基于vrrp的核心交換機(jī)冗余系統(tǒng)的設(shè)計(jì)與應(yīng)用doc(更新版)
【正文】 考慮，我們需要在可靠性和經(jīng)濟(jì)性方面找到平衡點(diǎn)，基于VRRP的方案就是一種較好的解決方案。為了滿足生產(chǎn)及管理的要求，亟需在原有配置的基礎(chǔ)上，對(duì)核心交換機(jī)等設(shè)備進(jìn)行冗余設(shè)計(jì)和改造。隨著國(guó)家電網(wǎng)公司信息化“SG186”工程的不斷進(jìn)展，各大業(yè)務(wù)系統(tǒng)全部依靠信息網(wǎng)絡(luò)來運(yùn)行，由于目前大部分業(yè)務(wù)系統(tǒng)采用集中式管理模式，服務(wù)器部署在省公司層面，地市局的核心交換機(jī)不僅負(fù)載越來越重，而且核心交換機(jī)的使用率直接關(guān)系到生產(chǎn)和管理能否正常運(yùn)轉(zhuǎn)。（3）增加一臺(tái)核心交換機(jī)，設(shè)計(jì)冗余線路，實(shí)現(xiàn)接入層交換機(jī)和核心交換機(jī)的設(shè)備、線路的冗余連接并實(shí)現(xiàn)負(fù)載均衡。VRRP路由器是指運(yùn)行VRRP的路由器，是物理實(shí)體，虛擬路由器是指由VRRP協(xié)議所創(chuàng)建的邏輯路由器，一組VRRP路由器協(xié)同工作，共同構(gòu)成一臺(tái)虛擬路由器。同時(shí)為了增大核心交換機(jī)互連帶寬，我們采用端口聚合技術(shù)，實(shí)現(xiàn)核心交換機(jī)之間的2*千兆互聯(lián)。每個(gè)網(wǎng)關(guān)占用3個(gè)IP地址，其中2個(gè)實(shí)際的IP地址，1個(gè)虛擬的IP地址。（2）網(wǎng)絡(luò)的隔離在核心交換機(jī)與接入層交換機(jī)上通過訪問控制列表對(duì)不同網(wǎng)段之間的訪問進(jìn)行限制、對(duì)網(wǎng)段之間（或主機(jī)之間）的訪問端口進(jìn)行限制、對(duì)網(wǎng)段之間的路由進(jìn)行限制，同時(shí)在接入層交換機(jī)上通過VLAN進(jìn)行隔離。參考文獻(xiàn)[1] 俞黎陽、張衛(wèi)、強(qiáng)志成. 計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)驗(yàn)教程[M].北京：清華大學(xué)出版社，2008[2] mazu. VRRP簡(jiǎn)介[EB/OL]. , 20041224/20090331作者簡(jiǎn)介：姓名：傅慧斌（1974年4月）性別：男籍貫：福建省仙游縣職稱：工程師職務(wù)：信息化管理從事的主要工作：企業(yè)信息化、信息安全工作單位：福建省廈門超高壓輸變電局電子信箱：huibinfu通信地址：福建省廈門市湖濱西路9號(hào)億力大廈34樓郵編：361004電話：05922382118，136009638707 /
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1