大運(yùn)會(huì)計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)介紹-文庫(kù)吧在線文庫(kù)
【正文】 B X五 類(lèi) 雙 絞 線F W 1 C XF W 1 C X決賽場(chǎng)館采用兩臺(tái)場(chǎng)館中心交換機(jī)，負(fù)責(zé)本場(chǎng)館的數(shù)據(jù)轉(zhuǎn)發(fā)核心。兩臺(tái)防火墻之間需要做 HA（高可用性）模式，并且狀態(tài)表等信息需要及時(shí)同步。 ?Games網(wǎng)為競(jìng)賽管理、賽事編排、比賽進(jìn)程控制、成績(jī)處理、信息發(fā)布等各個(gè)環(huán)節(jié)，提供高效、完善的應(yīng)用服務(wù)。兩臺(tái)防火墻之間需要做 HA（高可用性）模式，并且狀態(tài)表等信息需要及時(shí)同步。兩臺(tái)防火墻之間需要做HA（高可用性）模式，并且狀態(tài)表等信息需要及時(shí)同步。 網(wǎng)絡(luò)拓?fù)浜?jiǎn)介（ A網(wǎng)預(yù)賽場(chǎng)館模型） 預(yù)賽場(chǎng)館采用一臺(tái)場(chǎng)館中心交換機(jī)，負(fù)責(zé)本場(chǎng)館的數(shù)據(jù)轉(zhuǎn)發(fā)核心。對(duì)于不同的用戶區(qū)分不同的用戶權(quán)限，只有通過(guò)認(rèn)證的合法用戶才能夠獲取相應(yīng)的網(wǎng)絡(luò)訪問(wèn)權(quán)限。 各字符段說(shuō)明： 第 1段 AA為設(shè)備類(lèi)型縮寫(xiě)，包括： RT——Router，路由器 RS——Routing Switch 或 Switch, 路由式交換機(jī)或交換機(jī) FC——Flow Control,流量控制器 SR——Server,服務(wù)器（網(wǎng)管服務(wù)器等） WS——Workstation,工作站或 PC（網(wǎng)管工作站等） SW——Software,軟件（網(wǎng)管軟件等） FW——Firewall防火墻 IDS——Intrusion Detection System,入侵檢測(cè)系統(tǒng) NG——NetGear,網(wǎng)閘 第 2段 BB為設(shè)備性質(zhì)、用途或等級(jí)描述，并附以數(shù)字 3分別表示位于GAMES網(wǎng)、 ADMIN網(wǎng)、互聯(lián)網(wǎng)的設(shè)備。 A網(wǎng)地址分配： （ G網(wǎng)地址為 A網(wǎng)相應(yīng)地址 B段 +100） ~ ~， ~ ~， ~ 17個(gè) B類(lèi)網(wǎng)段為臨時(shí)分配使用， ~ 為保留給端口互聯(lián)連接地址 ~ Loopback地址 G網(wǎng)地址分配： ~ ~， ~ ~， ~ 17個(gè) B類(lèi)網(wǎng)段為臨時(shí)分配使用， ~ 為保留給端口互聯(lián)連接地址 ~ Loopback地址 網(wǎng)絡(luò)規(guī)劃 ——Loopback規(guī)劃總綱 Loopback地址分配總綱 全網(wǎng)啟用 OSPF路由的網(wǎng)絡(luò)設(shè)備每臺(tái)分配一個(gè) loopback地址，命名為loopback0。 通常有兩種逐層排查方式： 一是從低層開(kāi)始排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況，如組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、增加新的網(wǎng)絡(luò)設(shè)備； 二是從高層開(kāi)始排查，適用于物理網(wǎng)絡(luò)相對(duì)成熟穩(wěn)定的情況，如硬件設(shè)備沒(méi)有變動(dòng)。 Ping 是通過(guò)向目的地發(fā)送 ICMP ECHOREQUEST 報(bào)文，如果到目的地網(wǎng)絡(luò)連接正常。 培訓(xùn)議題 ? 網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)介 ? 網(wǎng)絡(luò)設(shè)備介紹 ? 網(wǎng)絡(luò)規(guī)劃 ? 業(yè)務(wù)系統(tǒng) ? 故障排查 ? 常見(jiàn)故障 基本功能維護(hù)與故障排查 常見(jiàn)故障處理一：端口 LINK狀態(tài)異常 ?故障說(shuō)明 以太網(wǎng)端口連接后，無(wú)法 link，或者 link 不穩(wěn)定， link 后協(xié)商的速率不正常； ?診斷流程 1. 首先確認(rèn)配置是否有問(wèn)題，如端口被 shutdown、光電復(fù)用口未切換等； 2. 檢查兩端端口的自協(xié)商是否打開(kāi)，建議雙方交換機(jī)的端口將自協(xié)商打開(kāi)。請(qǐng)使用下圖故障診斷流程 排查 ，要先對(duì)該協(xié)議比較熟悉，我們通常根據(jù)認(rèn)證客戶端的提示，判斷問(wèn)題出現(xiàn)在報(bào)文交互的哪一個(gè)階段，下面簡(jiǎn)單介紹下可能出現(xiàn)的問(wèn)題： Supplicant NAS RGSAM 初始化 認(rèn)證開(kāi)始 認(rèn)證成功 記賬開(kāi)始 用戶下線 （ 1） EAPoL Start （ 2） EAP Request （ 3） EAP Response （ 4） Radius AccessRequest （ 5） Radius AccessChallenge （ 6） EAP Challenge Request （ 7） EAP Challenge Response （ 8） Radius AccessRequest （ 9） Radius AccessAccept （ 10） EAP Success （ 11） Radius AccountingRequest （ Start） （ 12） Radius AccountingResponse （ 13） EAPoL Logoff （ 14） Radius AccountingRecquest （ Stop） （ 15） Radius AccountingResponset （ 16） EAP Failure 滯留在第 1步可能原因線路質(zhì)量、非法認(rèn)證報(bào)文、交換機(jī)未開(kāi)啟認(rèn)證； 第 4步有問(wèn)題可能是交換機(jī)到服務(wù)器連通問(wèn)題或配置問(wèn)題； 第 6步出現(xiàn)問(wèn)題可能是用戶信息校驗(yàn)失敗； 第 10步認(rèn)證失敗可能是用戶密碼錯(cuò)誤； 第 12步故障可能是用戶欠費(fèi)。如果無(wú)法 Link, 需要更換 RJ45 線（ 需要嘗試正線和反線），確認(rèn)光纖線的 TX、 RX的正確連接 ； 6. 如果是長(zhǎng)線，則改為短線進(jìn)行和其他正常端口連接，看是否 Link 正常 ； 7. 把對(duì)端更換到其他正常端口上，看是否可以正常 Linkup ； 8. 或者使用測(cè)試設(shè)備對(duì)網(wǎng)線或者光纖的衰減進(jìn)行測(cè)試，并和標(biāo)準(zhǔn)值比較，以確認(rèn)線纜是否損壞 。 , 查看目的網(wǎng)絡(luò)是否存在回程路由 。 按照計(jì)劃依次進(jìn)行確認(rèn)，同時(shí)收集好信息供后續(xù)分析和恢復(fù)，并將一些隱患問(wèn)題列舉出來(lái)；若有新問(wèn)題或發(fā)現(xiàn)原計(jì)劃不當(dāng)則重新制定計(jì)劃。 3) 防火墻的管理地址為奇數(shù)地址 +2，網(wǎng)關(guān)為奇數(shù)地址 4) 對(duì)于 CC或者 FF互聯(lián)，分配方式從 C/F級(jí)設(shè)備的序號(hào)從小到大開(kāi)始分配 5) 設(shè)備序號(hào)為奇數(shù)的分配奇數(shù)地址，設(shè)備序號(hào)為偶數(shù)的分配偶數(shù)地址 6) 對(duì)于 BB互聯(lián)端口，需要分配兩對(duì)互聯(lián)地址。 第 3段 CC為設(shè)備的物理位置縮寫(xiě)，例如 “龍崗 ”表示為 “LG”， “大體中心 ”表示為DTZX。 防 ARP欺騙 局域網(wǎng)中的 ARP攻擊主要是針對(duì)網(wǎng)關(guān)進(jìn)行欺騙，一般是通過(guò)在 LAN中洪泛非法的sender位為網(wǎng)關(guān) IP的 ARP報(bào)文實(shí)現(xiàn)對(duì)正常用戶的欺騙，導(dǎo)致正常用戶無(wú)法上網(wǎng)，或者實(shí)現(xiàn)“中間者攻擊”，通過(guò)在接如層交換機(jī)上使能 antiarpspoofing功能可以對(duì) ARP網(wǎng)關(guān)欺騙進(jìn)行防范。 安 全 終 端 軟 件服 務(wù) 器 x 1S 1 B X…...場(chǎng) 館 匯 聚臨時(shí)交換機(jī)（n)診 斷 輔 助 交 換 機(jī) ( 1 )中 心 機(jī) 房樓 道 交 換 機(jī)樓 道 交 換 機(jī)內(nèi) 場(chǎng)...樓 道 交 換 機(jī)樓 道 交 換 機(jī)...樓 道 交 換 機(jī)樓 道 交 換 機(jī)n樓 道 交 換 機(jī)...樓 道 交 換 機(jī)服 務(wù) 器 交 換 機(jī)R S C 1 X X 0 1R S D 1 X X X 0 1 R S D 1 X X X 0 2 R S D 1 X X X 0 3 R S D 1 X X X 0 4R S D 1 X X X 0 5 R S D 1 X X X 0 6 R S D 1 X X X nR S E 1 X X X 0 1R S E 1 X X X 0 2R S D 1 X X X nR S D 1 X X X 1 0 1R S D 1 X X X 0 01 G 單 模1 0 G 單 模1 G 多 模1 0 G 多 模六 類(lèi) 雙 絞 線按 需 開(kāi) 通五 類(lèi) 雙 絞 線F W 1 C X培訓(xùn)議題 ? 網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)介 ? 網(wǎng)絡(luò)設(shè)備介紹 ? 網(wǎng)絡(luò)規(guī)劃 ? 業(yè)務(wù)系統(tǒng) ? 故障排查 ? 常見(jiàn)故障 銳捷網(wǎng)絡(luò)設(shè)備 ——S8610 ? S8610 ? 2引擎插槽 +8線卡插槽 ? 2電源插槽 ? 主要分布在 A網(wǎng) MDC和 SDC場(chǎng)館匯聚和 G網(wǎng)核心節(jié)點(diǎn) 電源插槽 引擎插槽 線卡插槽 液晶屏 風(fēng)扇插槽 ? S8606 ? 2引擎插槽 +4線卡插槽 ? 2電源插槽 ? 主要分布在 A網(wǎng)場(chǎng)館中心和 G網(wǎng)場(chǎng)館匯聚節(jié)點(diǎn) 電源插槽 引擎插槽 線卡插槽 線卡插槽 液晶屏 銳捷網(wǎng)絡(luò)設(shè)備 ——S8606 銳捷網(wǎng)絡(luò)設(shè)備 ——S5750 ? RGS575024SFP/12GT RGS575024GT/12SFP G網(wǎng)場(chǎng)館中心設(shè)備 數(shù)據(jù)中心服務(wù)器接入交換機(jī) ? 固化 12個(gè) SPF端口 固化 12個(gè)千兆電口 12個(gè)千兆光電復(fù)用端口 12個(gè)千兆光電復(fù)用端口 2個(gè)擴(kuò)展插槽 2個(gè)擴(kuò)展插槽 1個(gè) RPS接口 1個(gè) RPS接口 ? 軟件版本 RGOS (2) 銳捷網(wǎng)絡(luò) 設(shè)備 —— S3760 ? 樓
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1