基于vrrp的核心交換機(jī)冗余系統(tǒng)的設(shè)計與應(yīng)用(文件)
【正文】 RRP Master分別歸屬于核心交換機(jī)1和核心交換機(jī)2，可以有效的做到負(fù)載均衡。網(wǎng)絡(luò)安全規(guī)劃（1）網(wǎng)絡(luò)設(shè)備自身的訪問控制核心交換機(jī)與接入層交換機(jī)的口令采用強口令并加密處理，對可管理配置網(wǎng)絡(luò)設(shè)備的網(wǎng)段及IP地址通過訪問控制列表進(jìn)行限制，使用SSH等安全方式登錄,禁用TELNET方式。部署第二臺核心交換機(jī)，安裝調(diào)試后，將第一臺核心交換機(jī)的配置導(dǎo)入第二臺核心交換機(jī)，增加VRRP配置，并修改相關(guān)配置。六、結(jié)語通過核心交換機(jī)冗余項目的實施，提高了我局信息網(wǎng)絡(luò)的可靠性，提升了信息網(wǎng)絡(luò)的性能，為“SG186”信息化工程的順利開展打下堅實的基礎(chǔ)。測試工作，包括多網(wǎng)段聯(lián)通測試，模擬單核心交換機(jī)故障測試，負(fù)載均衡測試等內(nèi)容。（3）用戶接入控制采用IP地址和MAC地址綁定的方式，在核心交換機(jī)上配置IP地址和MAC地址的列表，配合基于端口的VLAN以及安全策略可嚴(yán)格限制用戶對網(wǎng)絡(luò)的訪問?；谶@些，在部署本局網(wǎng)絡(luò)的路由協(xié)議時采用OSPF 路由協(xié)議，并劃分多個區(qū)域，以減少路由震蕩對全網(wǎng)絡(luò)的影響，也可以減少邊緣路由器路由表的路由條目，提高路由器的工作性能。VLAN及IP地址規(guī)劃如下（由于關(guān)系到信息安全，以下VLAN號及IP地址均為模擬數(shù)字，VLAN假定為4個，IP為私有C類地址）：Vlan IDIP段網(wǎng)關(guān)1－ 虛擬IP2－虛擬IP 3－虛擬IP4－虛擬IPVRRP規(guī)劃按照網(wǎng)絡(luò)總體規(guī)劃，2臺核心交換機(jī)作為全網(wǎng)的路由節(jié)點，負(fù)責(zé)所有IP子網(wǎng)之間以及局域網(wǎng)和廣域網(wǎng)的之間的路由轉(zhuǎn)發(fā)。經(jīng)過考慮，我們繼續(xù)采用原有的VLAN分配方案以保證網(wǎng)絡(luò)改造對現(xiàn)有網(wǎng)絡(luò)用戶、應(yīng)用系統(tǒng)影響盡可能小。接入層交換機(jī)采用10/100/1000M智能三層以太網(wǎng)交換機(jī)。由于此切換非常迅速而且不用改變IP地址和MAC地址，故對終端使
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1