【正文】 具體過程，只要把缺省路由器設(shè)為虛擬路由器的 IP 地址即可。 通過 VRRP 技術(shù)還可以實(shí)現(xiàn)核心網(wǎng)絡(luò)設(shè)備負(fù)載均衡，例如 SW1 在 vlan 1，3，5 中為主路由，在 vlan2，4，6 中為備份路由。而 SW2 在 vlan2，4，6 中為主路由，在 vlan1，3，5 中為備份路由。這樣就可以實(shí)現(xiàn)正常工作時(shí)候 SW1 轉(zhuǎn)發(fā)vlan1，3，5 的數(shù)據(jù)流量，SW2 轉(zhuǎn)發(fā) vlan2，4，6 的數(shù)據(jù)流量。如果任意一臺(tái)核心交換機(jī)發(fā)生故障，另外一臺(tái)交換機(jī)會(huì)接管它，并繼續(xù)提供網(wǎng)絡(luò)服務(wù)。這種不間斷的網(wǎng)絡(luò)服務(wù)對(duì)于大中型網(wǎng)絡(luò)是至關(guān)重要的。5) 網(wǎng)絡(luò)管理 NMS100為了更好的便于集中管理，我們?cè)诜桨钢信渲昧艘惶?NETGEAR ProSafe NMS100 NMS100 可管理 NETGEAR 所有的可網(wǎng)管以太網(wǎng)交換機(jī),無線 AP 和防火墻產(chǎn)品,基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理平臺(tái)可兼容和管理包括第三方網(wǎng)絡(luò)設(shè)備.NETGEAR NMS100 可提供基于 SNMP VV2 和 V3 的網(wǎng)管接口，最大支持 1000 個(gè)網(wǎng)絡(luò)設(shè)備，同時(shí)也為整個(gè)企業(yè)的網(wǎng)絡(luò)設(shè)備提供了統(tǒng)一的支持，支持 標(biāo)準(zhǔn)的 MIB庫。NETGEAR 網(wǎng)管軟件 NMS100 提供了整個(gè)網(wǎng)絡(luò)所有的節(jié)點(diǎn)的分布圖（通過自動(dòng)發(fā)現(xiàn)功能）。從屏幕上，IT 管理員可以直接對(duì)包括 NETGEAR 可網(wǎng)管設(shè)備在內(nèi)的網(wǎng)絡(luò)設(shè)備進(jìn)行參數(shù)設(shè)置，比如基于整個(gè)網(wǎng)絡(luò)范圍，組或單獨(dú)節(jié)點(diǎn)的安全性設(shè)置,設(shè)備升級(jí),配置保存等等。該屏幕同時(shí)提供了快速瀏覽細(xì)節(jié)的功能，比如網(wǎng)絡(luò)設(shè)備的健康狀態(tài),性能分析,日志記錄等。IT 管理員也可以點(diǎn)擊任意節(jié)點(diǎn)并調(diào)整管理員模式，比如節(jié)點(diǎn)的性能狀態(tài),參數(shù)設(shè)置等等。下圖所示為借助 NETGEAR 網(wǎng)絡(luò)管理軟件 NMS100 形成的網(wǎng)絡(luò)結(jié)構(gòu)圖.NETGEAR 高速交換網(wǎng)解決方案具體的 NMS100 網(wǎng)管平臺(tái)的技術(shù)特性參見后章節(jié)網(wǎng)絡(luò)產(chǎn)品介紹、NETGEAR 網(wǎng)絡(luò)解決方案的優(yōu)勢(shì)1. 高速的萬兆的三層交換架構(gòu)高速的萬兆三層交換賦予了你的成長(zhǎng)型商業(yè)/企業(yè)網(wǎng)絡(luò)所需要的最大的吞吐量和靈活性—這全新及流行趨勢(shì)的架構(gòu)設(shè)計(jì)有效的提高了網(wǎng)絡(luò)數(shù)據(jù)的傳輸效率。同時(shí)高速的萬兆三層架構(gòu)設(shè)計(jì)，使整個(gè)網(wǎng)絡(luò)更具有管理的智能性，強(qiáng)勁的核心交換機(jī)GSM73xxS支持多種由協(xié)議,如基于端口和VLAN的路由,靜態(tài)/動(dòng)態(tài)/等價(jià)路由，豐富的管理控制機(jī)制等。邊緣智能FS752TS交換機(jī)具有極高的性能價(jià)格比，能夠以低廉的價(jià)格提供高效的網(wǎng)絡(luò)服務(wù)。另外,全新的基于LPM硬件的路由轉(zhuǎn)發(fā)方式不僅適用于大型網(wǎng)絡(luò)環(huán)境，也保障所有數(shù)據(jù)包的從核心到邊緣無阻塞的線速轉(zhuǎn)發(fā)性能分布式架構(gòu)的第二/三層線速交換； 2．先進(jìn)的堆疊技術(shù)，確保最強(qiáng)的網(wǎng)絡(luò)性能NETGEAR 高速交換網(wǎng)解決方案GSM7328FS具有強(qiáng)勁的144Gbps背板，支持雙向堆疊，最大支持8臺(tái)GSM73xxS的交換機(jī)融為一體。僅與核心機(jī)箱式交換機(jī)不同的是，將那些機(jī)箱模塊變?yōu)榱斯潭ǘ丝诘慕粨Q機(jī)。堆疊后的交換機(jī)之間通過24Gbps的背板堆疊總線進(jìn)行傳輸，而具有冗余連接的特性（注：市場(chǎng)上大多支持萬兆的機(jī)箱式交換機(jī)，機(jī)箱里的插槽模塊之間傳輸?shù)谋嘲蹇偩€帶寬為24Gbps）。堆疊后最大可提供192個(gè)千兆端口，16個(gè)10G端口。GSM73xxS交換機(jī)可以單獨(dú)作為核心或作為萬兆匯聚連接核心交換機(jī)，多臺(tái)堆疊后的交換機(jī)可通過單一的IP地址，在一個(gè)界面里就可以直接配置和升級(jí)整個(gè)堆疊組的交換機(jī)。簡(jiǎn)單，容易的配置和管理。（GSM73xxS堆疊連接示意圖）另外,GSM73xxS系列交換機(jī)，堆疊后均可以支持跨堆疊的鏈路聚合（LACP）和跨堆疊的端口鏡象技術(shù)；此方案設(shè)計(jì)中的核心交換機(jī)GSM73xxS與匯聚層交換機(jī)GSM7212智能交換機(jī)之間采用雙鏈路互聯(lián)，可提供高達(dá)4Gbps的連接帶寬，并且是冗余備份連接和數(shù)據(jù)傳輸負(fù)載分擔(dān)的。另外，從核心交換機(jī)到邊緣交換機(jī)網(wǎng)絡(luò)結(jié)構(gòu)清晰，簡(jiǎn)單、可靠、無阻塞和線速。3．全局的網(wǎng)絡(luò)安全控制策略隨著近年來局域網(wǎng)絡(luò)所面臨著日益增多的黑客攻擊,非法接入,”蠕蟲”病毒攻 IT 網(wǎng)管的成長(zhǎng)型的商業(yè)/企業(yè)網(wǎng)絡(luò),不安全的和不穩(wěn)定的網(wǎng)絡(luò)將會(huì)嚴(yán)重影響整個(gè)商業(yè)/企業(yè)的業(yè)務(wù)開展. 全新設(shè)計(jì)的“下一代安全交換機(jī)”—是迎合未來和現(xiàn)在商業(yè)/企業(yè)網(wǎng)絡(luò)所需和所關(guān)注的和所面臨問題的最佳解決方案的理想產(chǎn)品.那么目前商業(yè)/企業(yè)主要面臨了幾個(gè)方面安全相關(guān)的問題:首先,設(shè)備管理安全性—般來講,許多用戶對(duì)于網(wǎng)絡(luò)設(shè)備的安全最簡(jiǎn)單的印象和概念是需要去修改設(shè)備的管理員帳號(hào)和口令,對(duì)于這些管理上的簡(jiǎn)單常識(shí)問題是容,對(duì)于一些大/中/小型應(yīng)用及網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)中,由于在前期網(wǎng)絡(luò)建設(shè)過程中,從核心到邊緣接入層的大多數(shù)設(shè)備本身就不具備實(shí)現(xiàn)安全保護(hù)的NETGEAR 高速交換網(wǎng)解決方案,園區(qū)和校園網(wǎng)絡(luò)里,這將會(huì)是非常的麻煩和辣手的,因?yàn)槟愕木W(wǎng)絡(luò)將要隨時(shí)面臨著惡意/非惡意的人使用從互聯(lián)網(wǎng)上免費(fèi)下載的攻擊和掃描工具來干擾你的網(wǎng)絡(luò)設(shè)備的正常使用,比如“中間人”攻擊，非法進(jìn)入交換機(jī)管理界面，竊取交換機(jī)用戶名/密碼/管理 IP 地址等等，信息偵聽探測(cè)，竊取修改管理數(shù)據(jù),出廠恢復(fù)你交換機(jī)的配置等等.其次,設(shè)備抗攻擊性—我們還清晰的記得前兩年”蠕蟲”猖狂泛濫的季節(jié), 比如 Code red worm, MySQL server worm, w32/blaster worm 等蠕蟲病毒的攻擊讓你的網(wǎng)絡(luò)完全處于癱瘓狀態(tài),還有各種各樣的拒絕式 DoS 和 DDoS 攻擊，這些攻擊都能大量消耗網(wǎng)絡(luò)交換機(jī)的 CPU資源，堵塞你數(shù)據(jù)傳輸?shù)膸?第三,接入安全性—對(duì)于大/中型企業(yè)/網(wǎng)絡(luò), IT 網(wǎng)管人員是無法確定哪些是合法使用網(wǎng)絡(luò)的用戶,哪些是非法的 PC 接入，對(duì)于那些沒有任何控制能力的有線網(wǎng)絡(luò)設(shè)備,使的商業(yè)/企業(yè)網(wǎng)絡(luò)能輕易的讓非法享用或盜取網(wǎng)絡(luò)資源.因此我們?cè)诖舜畏桨冈O(shè)計(jì)中所推薦的交換機(jī),都是可為成長(zhǎng)型的大、中、小型商業(yè)/企業(yè)構(gòu)建一套行之有效,而且可靠,實(shí)用的安全網(wǎng)絡(luò)解決方案。當(dāng)然，也包括那些已建設(shè)有內(nèi)部網(wǎng)絡(luò)，只需進(jìn)行簡(jiǎn)單改造升級(jí)即可實(shí)現(xiàn)“全面安全”的網(wǎng)絡(luò)。這兩個(gè)系列的”下一代安全”交換機(jī)都是可以提供全局的訪問控制策略的配置,可基于 IP 地址,源/目的地址,端口, 和 QoS 的增強(qiáng)特性可以提供基于應(yīng)用流的流量限制.基于硬件芯片設(shè)計(jì)的下一代接入層安全工作組交換機(jī), 設(shè)計(jì)將服務(wù)質(zhì)量（QoS）、速率限制（Rating Limiting）、多層訪問控制列表（ACL），防 DoS 攻擊以及用戶訪問認(rèn)證()等功能都集成到硬件芯片上, 智能特性不會(huì)影響到基本二層、三層的線速轉(zhuǎn)發(fā)性能 .下一代全網(wǎng)管安全系列交換機(jī)強(qiáng)大的交換機(jī)硬件體系結(jié)構(gòu)的設(shè)計(jì)對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備和網(wǎng)絡(luò)系統(tǒng)的安全。同時(shí),下一代全網(wǎng)管安全交換機(jī) GSM73xxS 和 FS7xxTS 系列支持完整的 + Radius work login 功能,配合 NETGEAR 在中國(guó)的 客戶端軟件及Radius Server 軟件,可實(shí)現(xiàn)用戶名與 客戶端 IP 地址,客戶端 MAC 地址,所接交換NETGEAR 高速交換網(wǎng)解決方案機(jī)的管理 IP 地址(NAS IP Address),交換機(jī)端口及端口 VLAN ID 入端提供了安全, 客戶端軟件及Radius Server , 下一代全網(wǎng)管安全系列交換機(jī)還具備交換機(jī)端口/MAC 地址綁定和多種層次(L2/3/4)的 ACL 安全訪問控制功能.GSM73xxS 和 FS7xxTS 系列交換機(jī)通過 Secure Sockets Layer (SSLv3)來安全WEB GUI 圖形化界面的配置, 通過 Secured Shell (SSH )開安全遠(yuǎn)程的命令行配置,通過 SNMPv3 “中間人”攻擊，非法進(jìn)入交換機(jī)管理，竊取交換機(jī)用戶名/密碼/管理 IP 地址等等，信息偵聽探測(cè)，竊取修改管理數(shù)據(jù),以實(shí)現(xiàn)局域網(wǎng)絡(luò)的安全管理.4. 豐富的 QoS 策略方案中配置的交換機(jī)全都是具有功能強(qiáng)大的 DifferServ 服務(wù)質(zhì)量控制功能, 可以支持基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議的 L2~L7 復(fù)雜流分類, 可以提供靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持 SP（Strict Priority）、WRR（Weighted Round Robin）模式，支持8 個(gè)優(yōu)先級(jí)隊(duì)列，支持 WRED 擁塞避免算法。另外,通過支持 CAR（Committed Access Rate）功能，為網(wǎng)絡(luò)帶寬的精細(xì)化的管理提供了手段5. 顯著的價(jià)值具有非常誘惑的方案設(shè)計(jì),強(qiáng)大的三層/二層交換機(jī)的功能?？煽?安全的預(yù)設(shè)計(jì),減少了維護(hù)和管理的需求,使用 NETEGAR 交換機(jī)的解決方案可為你獲得高的投資回報(bào),并且提供了理想的高可靠,安全的、集合語音,視頻和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)體系。、NETGEAR 網(wǎng)絡(luò)關(guān)鍵技術(shù)介紹 鏈路聚合控制(LACP)技術(shù)一般而言,鏈路聚合技術(shù)也稱為主干鏈路捆綁技術(shù)（Trunking），我們可將交換機(jī)的幾個(gè)端口通過設(shè)置讓它們聚合在一起,就象虛擬成了一個(gè)端口一樣。這樣可以NETGEAR 高速交換網(wǎng)解決方案使交換機(jī)之間或交換機(jī)和服務(wù)器之間形成可靠的連接,并且連接帶寬 Nx2 倍(全雙工). 從邏輯鏈路上看,它是一個(gè)整體，內(nèi)部的組成,并且傳輸?shù)臄?shù)據(jù)對(duì)上層服務(wù)透明. 聚合內(nèi)部的幾根物理鏈路可以共同完成數(shù)據(jù)傳輸并互為備份。單個(gè)傳輸鏈路中斷不會(huì)影響其他鏈路的傳輸IEEE IEEE 的使用需要交換機(jī)或服務(wù)器網(wǎng)卡的支持。鏈路聚合的工作方式在不同廠商的技術(shù)中有多種實(shí)現(xiàn)方式,包括了象比如常見的 Trunking 協(xié)議,Cisco Fast Ether Channel(FEC)協(xié)議等等,都是可以讓該交換機(jī)通過配置來哪些端口是屬于同一個(gè)聚合內(nèi)。鏈路聚合控制協(xié)議（Link Aggregation Control Protocol）是 IEEE 標(biāo)準(zhǔn)的主要內(nèi)容之一，它定義了一種標(biāo)準(zhǔn)的聚合控制方式。使用 IEEE “鏈路聚合控制”(LACP)的優(yōu)勢(shì)在于它在交換機(jī)中自動(dòng)創(chuàng)建鏈路聚合，而且它允許您使用支持 IEEE 標(biāo)準(zhǔn)的其他廠商的鏈路聚合技術(shù).在 IEEE 標(biāo)準(zhǔn)中，“鏈路聚合控制協(xié)議”（LACP）自動(dòng)通知交換機(jī)應(yīng)該聚集哪些端口。IEEE 聚合配置之后，鏈路聚合控制協(xié)議數(shù)據(jù)單元（LACPDU）就會(huì)在服務(wù)器和交換機(jī)或者是交換機(jī)與交換機(jī)之間進(jìn)行交換。聚合的雙方設(shè)備通過協(xié)議交互聚合信息，根據(jù)雙方的參數(shù)和狀態(tài)，自動(dòng)將匹配的鏈路聚合在一起收發(fā)數(shù)據(jù)。聚合形成后，交換設(shè)備維護(hù)聚合鏈路狀態(tài)，當(dāng)雙方配置變化時(shí)，自動(dòng)調(diào)整或解散聚合鏈路。LACP 協(xié)議報(bào)文中的聚合信息包括本設(shè)備的配置參數(shù)和聚合狀態(tài)等，報(bào)文發(fā)送方式分為事件觸發(fā)和周期發(fā)送。當(dāng)聚合狀態(tài)或配置變化事件發(fā)生時(shí)，本系統(tǒng)通過發(fā)送協(xié)議報(bào)文通知對(duì)端自身的變化。聚合鏈路穩(wěn)定工作時(shí)，系統(tǒng)定時(shí)交換當(dāng)前狀態(tài)以維護(hù)鏈路。協(xié)議報(bào)文不攜帶序列號(hào)，因此雙方不檢測(cè)和重發(fā)丟失的協(xié)議報(bào)文。NETGEAR 高速交換網(wǎng)解決方案需要指出的是，LACP 協(xié)議并不等于鏈路聚合技術(shù)，而是 提供的一種鏈路聚合控制方式，具體實(shí)現(xiàn)中也可采用其它的聚合控制方式。另外值得關(guān)心的是,在做鏈路聚合的時(shí)候,建議聚合內(nèi)的鏈路的線路速度最好相同（例如，全都為 100 Mbps 或 1 Gbps），最好都是全雙工的。我們建議本項(xiàng)目中接入層交換機(jī)和匯聚層交換機(jī)采用雙鏈路聚合技術(shù)，提供高帶寬及鏈路冗余功能。 VRRP 虛擬路由冗余技術(shù)在 TCP/IP 網(wǎng)絡(luò)中，為了保證一個(gè)主機(jī)能與其他子網(wǎng)內(nèi)的網(wǎng)絡(luò)設(shè)備(比如服務(wù)器)不間斷的訪問和傳輸，首先需要為該主機(jī)指定一個(gè)默認(rèn)網(wǎng)關(guān)。而在網(wǎng)絡(luò)中的路由設(shè)備上會(huì)設(shè)置各自不同的 IP 子網(wǎng),并通過廣播路由表的方式交換路由信息,常用的方式有兩種:一種是使用最短路徑優(yōu)先（Open ShortestPath First，簡(jiǎn)稱OSPF）協(xié)議和路由信息協(xié)議（Routing Information Protocol，簡(jiǎn)稱 RIP）。動(dòng)態(tài)路由協(xié)議能夠繞過任意網(wǎng)絡(luò)中的故障點(diǎn)來選擇到達(dá)目的子網(wǎng)網(wǎng)關(guān)的最佳路徑，但動(dòng)態(tài)路由協(xié)議對(duì)于網(wǎng)絡(luò)設(shè)備的處理開銷較大，且路由表收斂工程慢。另外一種是采用靜態(tài)配置的默認(rèn)網(wǎng)關(guān)來減少處理開銷。但是，使用默認(rèn)網(wǎng)關(guān)的風(fēng)險(xiǎn)是使用缺省網(wǎng)絡(luò)的路由器成了單一的故障點(diǎn)，即如果該路由器發(fā)生故障，所有使用該網(wǎng)關(guān)作為下一跳主機(jī)的通信必然要中斷。為此，Inter 工程任務(wù)組（Inter Engineering Task Force，簡(jiǎn)稱 IETF）制定了虛擬路由器冗余協(xié)議（VRRP， RFC2338），應(yīng)用于作為靜態(tài)配置默認(rèn)網(wǎng)關(guān)上的第三層交換機(jī)和路由器，為依賴于默認(rèn)網(wǎng)關(guān)進(jìn)行廣域網(wǎng)接入或訪問其他局域網(wǎng)的終端系統(tǒng)提供更快、更有效的冗余容錯(cuò)能力。NETGEAR 高速交換網(wǎng)解決方案 VRRP 協(xié)議將系統(tǒng)中多臺(tái)三層交換機(jī)或者路由器組成 VRRP 組，該組中擁有一個(gè)虛擬默認(rèn)網(wǎng)關(guān)地址。但在任何時(shí)刻，一個(gè)組內(nèi)只有控制虛擬網(wǎng)關(guān)地址的路由器是活動(dòng)路由器（Master），由它來轉(zhuǎn)發(fā)數(shù)據(jù)包。如果活動(dòng)路由器發(fā)生了故障，它將選擇一個(gè)優(yōu)先權(quán)最高的冗余備份路由器（Backup）來替代活動(dòng)路由器。由于網(wǎng)絡(luò)內(nèi)的主機(jī)配置了 VRRP 虛擬網(wǎng)關(guān)地址，發(fā)生故障時(shí)，虛擬路由器沒有改變，主機(jī)仍然保持連接，網(wǎng)絡(luò)將不會(huì)受到單點(diǎn)故障的影響，這樣就較好地解決了網(wǎng)絡(luò)中路由器切換的問題。那么,對(duì)于一個(gè)虛擬路由器，我們還需要確定如何選舉主虛擬路由器。1．根據(jù)路由器配置的優(yōu)先級(jí)的大小，優(yōu)先級(jí)最大的為主虛擬路由器，指定狀態(tài)為 Master，若優(yōu)先級(jí)相同，則比較路由器接口的 IP 地址，IP 地址大的就成為主虛擬路由器，由主虛擬路由器為主機(jī)提供實(shí)際的路由轉(zhuǎn)發(fā)服務(wù)。 2．