【正文】 ATM 網(wǎng)絡(luò)中。引進(jìn) FDDI 主干的原因可能有以下幾個(gè)： FDDI支持 4500字節(jié)的數(shù)據(jù)幀，而以太網(wǎng)只支持 1500 字節(jié)，這對于那些從 Token Ring終端系統(tǒng)出來的 4500 字節(jié)大的橋接協(xié)議來說非常重要。另外， TACACS+和 RADIUS 協(xié)議提供對交換機(jī)的中央集權(quán)訪問控制。內(nèi)部防火墻接到園區(qū)網(wǎng)主干上，稱之為 WAN 分布層。在以前的版本中， DEC 橋接不能相互通信，不支持冗余鏈路。 快速上聯(lián)通道和 HSRP 提供了冗余和快速收斂的功能，從以太網(wǎng)到快速以太網(wǎng)或千兆以太網(wǎng)的帶寬升級不用改變策略設(shè)置和尋址方式。沒有被設(shè)置成 VTP服務(wù)器的交換機(jī)應(yīng)被設(shè)置成 VTP透明模式。RSM r1b連在交換機(jī) d1b的 3/1端口上， RSM r1a的 IP 地址是 ，屬于 VLAN 10，也兼著主 HSRP 默認(rèn)網(wǎng)關(guān) 。每個(gè)交換機(jī)上的管理端口 SCO 都在 VLAN 1 中，子網(wǎng)地址是 。 set prompt a1a set vtp mode transparent set vtp domain North set interface sc0 1 set ip route default 0 set trunk 2/1 on set trunk 2/2 on set vlan 10 set vlan 10 2/11 (assigns one host port in VLAN 10) set vlan 11 set vlan 11 2/12 (assigns one host port in VLAN 11) set spantree uplinkfast enable 交換機(jī) d1a 的設(shè)置如下所示。 RSM rcb 是 HSRP 網(wǎng)關(guān)，子網(wǎng) 的備份 HSRP 網(wǎng)關(guān)。交換機(jī) ca上的 LANE卡是主 LES/BUS服務(wù)器，交換機(jī) cb上的是備份 LES/BUS服務(wù)器。如果每個(gè) LEC都相互建立連接的話，就會(huì)有 90條 VC。在這里， aspca是交換機(jī) ca端口 13/0/ LEC的名字，端口 13/0/0是 ATM交換機(jī)的內(nèi)部管理端口。 aspcashow lane default interface ATM13/0/0: LANE Client: .** LANE Server: .** LANE Bus: .** LANE Config Server: note: ** is the subinterface number byte in hex aspcbshow lane default inter。設(shè)置 LANE部分時(shí)，要仔細(xì)看好每一個(gè)細(xì)節(jié)，請參考通常的設(shè)置。 圖 27：在 ATM/LANE核心層中管理子 網(wǎng) 主干網(wǎng)上的虛電路 VC數(shù)量可以用以下公式計(jì)算： 6n x 6n + (n(n1)/2) 其中， n是 ATM主干上 LEC客戶端的數(shù)量。 Catalyst 5500交換機(jī) ca和 cb在核心層中進(jìn)行 ATM交換，在服務(wù)器區(qū)中進(jìn)行以太網(wǎng)交換。 hostname r1a interface vlan 1 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 10 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 11 ip address standby 1 ip standby 1 priority 50 interface vlan 12 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 13 ip address standby 1 ip standby 1 priority 50 interface vlan 99 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 27 頁 mmxcf 譯 ip address router ospf 777 work area 0 設(shè)置服務(wù)器區(qū) 圖 24展示了接在 VLAN 200上的企業(yè)服務(wù)器。插槽 2上有一 塊 10/100M卡，端口 2/1 和 2/2 被用來連接到 d1a 和 d1b上。另外，在域中有一個(gè)管理子網(wǎng) ，對應(yīng) VLAN 1， VLAN1沒有延伸到分布層交換機(jī)之外。 PC 機(jī)上 IP 地址是 ，接在交換機(jī) a1a 的 2/11 端口上。實(shí)際上，核心層中沒有 ISL 關(guān)聯(lián)。許多Catalyst 交換機(jī)上的 IOS 軟件在分布層中提供了如代理服務(wù)器、隧道和路由匯總等的增值功能。 對于一個(gè)冗余的橋接設(shè)置如圖 7 所示，在所有的 RSM 上運(yùn)行 。 WAN 的安全是用防火墻來實(shí)現(xiàn)的。 多層 交換模型的安全 多層交換的訪問控制列表可以由分布層交換機(jī)來實(shí)現(xiàn)，它不會(huì)影響性能，因?yàn)樗械臄?shù)據(jù)流經(jīng)過分布層，所以在分布層實(shí)現(xiàn)訪問控制是最合適的。 圖 19 展示了使用雙環(huán) FDDI做主干的多層園區(qū)網(wǎng)。在這樣的升級中，手動(dòng)設(shè)置的 ATM 地址沒有什么優(yōu)勢可言。 對于 OSPF，另一個(gè)重要的考慮因素是路由匯總。 STP 的失效收斂通常需要 4050 秒，而且不支持冗余鏈路的負(fù)載平衡。 實(shí)現(xiàn)多播策略的一個(gè)方法是在交換機(jī)后面放置一個(gè)多播服務(wù)器。 PIM 可以以密集模式或者稀疏模式的方式操作，密集模式的操作就例如 IPTV，在園區(qū)內(nèi)有一個(gè)多播服務(wù)器和很多的客戶機(jī)。在這里，我們用帶有 ATM 交換處理器 ASP 卡的 Catalyst5500作為 ATM交換機(jī)。 舉個(gè)例子來說，主干上有兩個(gè) ELAN， A和 B，如果到 ELAN A的 LEC/BUS鏈路失效，那么數(shù)據(jù)流很快會(huì)重新選擇通過 ELAN B的路徑，直到 ELAN A 的鏈路恢復(fù)為止。智能路由的需要隨著核心層中的交 換機(jī)的增多而變得越來越重要。服務(wù)器 N 也可以根據(jù)需要通過分布層的訪問列表把它隱藏起來。 企業(yè)服務(wù)器 Y 和 Z 被放在多層交換模塊的服務(wù)器分布區(qū)， Y 是用以太網(wǎng)連接的， Z 是用快速以太通道連接的。 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 14 頁 mmxcf 譯 圖 13：核心層上的邏輯網(wǎng)段或物理網(wǎng)段 當(dāng)然，主干網(wǎng)上的拓補(bǔ)結(jié)構(gòu)是越簡單越好。負(fù)載平衡和快速收斂問題由 PNNI 提供的智能路由來解決。有了快速Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 13 頁 mmxcf 譯 以太通道技術(shù)，以太高性能服務(wù)器就可以用 400 兆全雙工線路以 800兆的總帶寬連到核心層主干網(wǎng)上。圖中，交換機(jī)A上標(biāo)的 F10 表示 forwarding path for VLAN 10， B11 表示 blocking path for VLAN 11 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 12 頁 mmxcf 譯 圖 10：在 VLAN 上實(shí)現(xiàn)負(fù)載平衡 圖 11 展示了當(dāng)一條鏈路斷開時(shí)，交換機(jī)左邊的關(guān)聯(lián)通道將會(huì)被作為 VLAN10 和VLAN11 的主要通道。圖 8 中 ，第 2層交換機(jī) V、 W 和分布層的交換機(jī) X、Y 分離出來畫，以便讓大家看得更清楚，在這樣的網(wǎng)絡(luò)中， V和 W 應(yīng)該被包括到 X和 Y 中去。第 2 層上的快速收斂由 Cisco 的快速上聯(lián)通道功能來實(shí)現(xiàn)。 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 10 頁 mmxcf 譯 冗余和負(fù)載平衡 圖 6 的設(shè)計(jì)中，分布層的設(shè)計(jì)有個(gè)缺陷，如果連著樓 A的 Catalyst5000 交換機(jī)的電源意外斷開的話，那么樓中近千個(gè)用戶將失去它們跟主干網(wǎng)的通信。所以模塊化設(shè)計(jì)可以使得技術(shù)的兼容和遷移變得非常簡單。 在分布層中實(shí)現(xiàn)的另一個(gè) Cisco IOS 的功能是本地移動(dòng)區(qū) LAM， LAM 讓那些沒有部署DHCP 或者由靜態(tài) IP 地址和網(wǎng)關(guān)的主機(jī)在園區(qū)內(nèi)自由移動(dòng)，路由器負(fù)責(zé)將移動(dòng)用戶的地址信息傳播出去。分布層由 Catalyst5000 交換機(jī)組成，這個(gè)多層設(shè)計(jì)吸取了第 2層交換的優(yōu)點(diǎn)，在訪問層和核心層中采用 Catalyst 系列的交換機(jī)， 并在分布層中采用多層交換系統(tǒng)。 MPOA設(shè)計(jì)時(shí)要考慮好廣播、多播和非 IP 協(xié)議數(shù)據(jù)通信的數(shù)量對路由器性能的影響，當(dāng)網(wǎng)絡(luò)的組播數(shù)據(jù)占主導(dǎo)地位，或者交換機(jī)連接著 ATM 主干時(shí)就要考慮配置 MPOA了。任何一個(gè)移動(dòng)用戶只要在任何一個(gè)交換機(jī)端口連上他的手提電腦，所連交換機(jī)就會(huì)發(fā)送一個(gè)詢問到 VMPS 來決定用戶的 VLAN 信息。工作組之間的訪問由路由器 X來負(fù)責(zé)，它集中了第 3 層交換和一些其他服務(wù)功能。在 HUB和路由器之間的每條線路相當(dāng)于一個(gè)邏輯網(wǎng)絡(luò)，或者說是一個(gè)子網(wǎng)。 ATM 上的 LANE 允許在單一的 ATM 網(wǎng)絡(luò)上形成邏輯局域網(wǎng)， ATM 上的 LANE 使用和VLAN 相似的數(shù)據(jù)報(bào)頭，使用 ISL、 和 協(xié)議，所以 ELAN 和以太網(wǎng) VLAN 是相互兼容的。 多層交換 多層交換指的是“一次路由，然后交換”，它可以根據(jù) MAC 地址、 IP 地址、協(xié)議和端口號進(jìn)行交換。路由交換模塊 RSM 是一個(gè)由 IOS 支持的和 Cisco7500 系列一樣的RSP2 引擎。交換機(jī)可以使網(wǎng)絡(luò)設(shè)計(jì)在每 個(gè)網(wǎng)段上提供更多的主機(jī)數(shù)，使一個(gè)完整的園區(qū)網(wǎng)方案中包含更少的邏輯網(wǎng)絡(luò)或者物理網(wǎng)絡(luò)。路Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 3 頁 mmxcf 譯 由器是根據(jù)網(wǎng)絡(luò)地址而不是物理地址來轉(zhuǎn)發(fā)數(shù)據(jù)包的。在這樣的網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)設(shè)備共享半雙工的 10M 可用以太網(wǎng)帶寬。Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 1 頁 mmxcf 譯 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 概述 本文首先闡述如何使用多層交換機(jī)構(gòu)建園區(qū)網(wǎng)，然后詳細(xì)講解多層交換網(wǎng)的設(shè)計(jì)要點(diǎn)。這樣的 LAN 是網(wǎng)絡(luò)設(shè)備通過物理或邏輯線路連在一起構(gòu)成的網(wǎng)絡(luò)。 尋址能力和伸縮能力 路由器是一個(gè)用來構(gòu)建互聯(lián)網(wǎng)絡(luò)的包交換機(jī)，負(fù)責(zé)在不同的廣播域之間傳輸數(shù)據(jù)。 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 4 頁 mmxcf 譯 交換機(jī)與集線器相比，它的優(yōu)點(diǎn)是非常突出的，試想，一個(gè)有 100 人的工作組使用集線器共享一個(gè)半雙工的 10M 網(wǎng)段，那么平均每個(gè)人只有分配到 100K 左右的帶寬，如果是用全雙工的交換機(jī)的話，那么每端口的帶寬是 20M，相差甚大，但服務(wù)器的端口就成了瓶頸。 Cisco 的第三層交換機(jī)在 Catalyst 的基礎(chǔ)上結(jié)合了 IOS 提供的多協(xié)議支持功能和基于第三層硬件交換的技術(shù)。如果是要通過應(yīng)用程序來進(jìn)行流量控制就選擇第四層交換，如果是要通過應(yīng)用程序進(jìn)行流量統(tǒng)計(jì)就使用第三層交換。 ISL、 和 都是用來在 VLAN 之間互相通信 的標(biāo)記協(xié)議，所謂標(biāo)記就是在VLAN 之間傳輸?shù)臄?shù)據(jù)幀頭部添加了一個(gè)整數(shù)值，用來區(qū)別不同的 VLAN。在分布層中，路由器的作用是控制廣播數(shù)據(jù)和對網(wǎng)絡(luò)進(jìn)行分段。 園區(qū)的 VLAN 模 型 圖 3 展示了一個(gè)傳統(tǒng)的園區(qū) VLAN 設(shè)計(jì)，交換機(jī)被用在訪問層、核心層和分布層，紅、綠、藍(lán)、紫代表四個(gè)工作組，分布在幾個(gè)訪問層交換機(jī)之間。園區(qū)網(wǎng) VLAN 模型為跨建筑物的邏輯網(wǎng)絡(luò)的設(shè)置帶來了很大的方便，分布在不同樓層或建筑的同一工作組可Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 7 頁 mmxcf 譯 以通過 VLAN 來連接， Cisco 的解決方案是通過 VLAN 成員配置服務(wù)器（ VMPS）和 VLAN關(guān)聯(lián)協(xié)議（ VTP）來實(shí)現(xiàn) VLAN 的創(chuàng)建。 除了 IP 以外，其他協(xié)議的數(shù)據(jù)包都是通過 LANE— 路由器 — LANE 的途徑來通信，而不用建立一條直通方式的 SVC。園區(qū)內(nèi)有 3 棟建筑 A、 B 和 C，通過核心層的主干網(wǎng)連在一起。另一個(gè)例子就是給移動(dòng) IP 用戶發(fā)送 DHCP 信息。模塊化的一個(gè)重要的優(yōu)點(diǎn)是不同的技術(shù)可以在模塊中的同一個(gè)邏輯網(wǎng)段上共存而不相互影響，例如，令牌環(huán)網(wǎng)可以被以太網(wǎng)取代， FDDI可以被快速交換以太網(wǎng)取代， HUB 可以被路由器取代，快速以太網(wǎng)可以被 ATM 的 LANE 取代， ATM 的 LANE可以被千兆以太網(wǎng)取代，如此等等。這樣，多層模型中的路徑選擇和快速收斂就會(huì)在分布層上得以解決。分布層的兩個(gè)交換機(jī)一起為樓層內(nèi)所有的主機(jī)提供 HSRP 網(wǎng)關(guān)路由。在 X 和 Y 之間，企業(yè)服務(wù)器有 HSRP 快速收斂功能，服務(wù)器的訪問策略可以由 X、 Y 上的訪問列表來完成。通過設(shè)置交換機(jī)的關(guān)聯(lián)通道使一條鏈路作為奇數(shù) VLAN 的主鏈路、偶數(shù) VLAN 的備份鏈路，另一條作為偶數(shù) VLAN 的主鏈路、奇數(shù) VLAN 的備份鏈路來實(shí)現(xiàn)負(fù)載平衡。快速以太通道技術(shù)也被許多其它廠家所認(rèn)可，包括 Adaptec, Compaq, HP, Intel, Sun 和 Znyx。 在 ATM 主干上，可以根據(jù)需要增加多個(gè) OC3 或 OC12通道的關(guān)聯(lián)來升級帶寬。 VLAN200定義在交換機(jī) Y 上，負(fù)責(zé)響應(yīng) IPX 網(wǎng)絡(luò)上的服務(wù)器連接。因?yàn)榉植紝又械慕粨Q機(jī)都