【正文】 配置口（Console）上。為了加快主備鏈路間的切換速度，可以在地市 MSR50 和匯聚路由器SR6608 之間配置 BFD，通過(guò) BFD 和靜態(tài)路由、策略聯(lián)動(dòng)可以使切換速度達(dá)到毫秒級(jí)。在 MSR50 上配置靜態(tài)路由，所有到 網(wǎng)段的報(bào)文都走盈通的鏈路，下一跳指向 ，優(yōu)先級(jí) 10；再配置一條靜態(tài)路由，所有到 網(wǎng)段的報(bào)文都走電信的鏈路，下一跳指向 ，優(yōu)先級(jí) 60。 NQA 介紹NQA 是 Network Quality Analyzer（網(wǎng)絡(luò)質(zhì)量分析）的簡(jiǎn)稱(chēng)。接口的物理狀態(tài)或網(wǎng)絡(luò)層協(xié)議狀態(tài)為up時(shí)，Track項(xiàng)的狀態(tài)為Positive；接口的物理狀態(tài)或網(wǎng)絡(luò)層協(xié)議狀態(tài)為down時(shí)，Track項(xiàng)的狀態(tài)為Negative。應(yīng)用模塊感知到網(wǎng)絡(luò)狀態(tài)的變化后，及時(shí)進(jìn)行相應(yīng)的處理，從而避免通信的中斷或服務(wù)質(zhì)量的降低。 廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 35第五章 業(yè)務(wù)切換步驟另外考慮到雙鏈路的其中一條中斷或者不可用的情況，可以對(duì)鏈路進(jìn)行自動(dòng)切換。? permit 指定所定義的策略節(jié)點(diǎn)的匹配模式為允許模式。目前 IP 單播策略路由提供了三種 ifmatch 子句，分別為 ifmatch packetlength、ifmatch acl 和 ifmatch reverseinputinterface，同一類(lèi)型的 ifmatch 子句只能有一條；IP 單播策略路由同時(shí)提供六種 apply 子句：apply accessvpn vpninstance，apply ipprecedence，apply outputinterface ， apply ipaddress nexthop，apply default outputinterface ，apply ipaddress default nexthop，同一類(lèi)型的 apply 子句最多只能配置一個(gè)。如果無(wú)法匹配所有的策略路由條件，再按照普通路由進(jìn)行轉(zhuǎn)發(fā)。 （目前政務(wù)外網(wǎng)這塊暫時(shí)不用做實(shí)施） 惠州市局為例說(shuō)明 說(shuō)明：目前各個(gè)地市，增加了一條 MSTP4M 做為備用線(xiàn)路，同時(shí)也做為視頻網(wǎng)段的流量承載；當(dāng)惠州的出口路由器無(wú)論哪一條到省局的廣域鏈路down 掉的情況下，流量都可以達(dá)到相互冗余分擔(dān)的作用。并支持路由器在網(wǎng)絡(luò)層上檢測(cè) IP 可達(dá)性的靜態(tài)路由特性，這樣基于策略的路由選擇技術(shù)也可以根據(jù) IP 可達(dá)性而進(jìn)行正確的路由選擇。第一步將全省視頻會(huì)商系統(tǒng)、臺(tái)站環(huán)境視頻監(jiān)控系統(tǒng)調(diào)整到通過(guò)中國(guó)移動(dòng) MSTP 線(xiàn)路上來(lái)。說(shuō)明是自動(dòng)切換、不是人工切換，滿(mǎn)足業(yè)務(wù)不間斷的需求廣東省氣象局信息中心與廣東省地市氣象部門(mén)的流量可分為業(yè)務(wù)流量（下稱(chēng)“實(shí)時(shí)信息流量” ） 、互聯(lián)網(wǎng)流量以及視頻系統(tǒng)流量（下稱(chēng)“非實(shí)時(shí)信息流量” ）。原有的 10M VPN 接入和新建的 4M 接入用單臺(tái)路由設(shè)備完成（市局點(diǎn)） ，并提供負(fù)載均衡和故障自動(dòng)切換策略，解決現(xiàn)在單鏈路的問(wèn)題。③、在業(yè)務(wù)流量或視頻流量中斷的時(shí)候，自動(dòng)切換到另一條鏈路，策略路由的方式實(shí)現(xiàn)鏈路正常的情況下可以分流。實(shí)現(xiàn)分類(lèi)可以利用 ACL（訪問(wèn)控制列表）技術(shù)來(lái)實(shí)現(xiàn)，根據(jù)不同的流量類(lèi)型配置對(duì)應(yīng)的 ACL，本方案中需要配置兩個(gè)對(duì)應(yīng)的 ACL 匹配兩種流量類(lèi)型。在市局出口部署一臺(tái)中端路由器與一臺(tái)百兆防火墻。與單純依照 IP 報(bào)文的目的地址查找路由表進(jìn)行轉(zhuǎn)發(fā)不同，策略路由基于到達(dá)報(bào)文的源地址、長(zhǎng)度等信息靈活地進(jìn)行路由選擇。ifmatch 子句定義該節(jié)點(diǎn)的匹配規(guī)則，apply 子句定義通過(guò)該節(jié)點(diǎn)過(guò)濾后進(jìn)行的動(dòng)作。執(zhí)行缺省出接口和下一跳命令的前提是，在策略路由中報(bào)文沒(méi)有配置出接口或者下一跳，或者配置的出接口和下一跳無(wú)效，并且報(bào)文目的IP 地址在路由表中沒(méi)有查到相應(yīng)的路由，這時(shí)才會(huì)使用策略路由配置的缺省下一跳或者出接口。該報(bào)文按正常轉(zhuǎn)發(fā)流程處理。聯(lián)動(dòng)功能由應(yīng)用模塊、Track 模塊和監(jiān)測(cè)模塊三部分組成。如果探測(cè)失敗，則對(duì)應(yīng) Track 項(xiàng)的狀態(tài)為Negative。當(dāng)數(shù)據(jù)達(dá)到吉比特速率級(jí)時(shí)，這樣長(zhǎng)的檢測(cè)到故障時(shí)間將導(dǎo)致大量的數(shù)據(jù)丟失。考慮到氣象局是實(shí)際網(wǎng)絡(luò)情況，對(duì)線(xiàn)路狀態(tài)檢測(cè)敏感性更高，且 BFD 的設(shè)備大多數(shù)提供的是毫秒級(jí)檢測(cè)，本項(xiàng)目采用 BFD 作為檢測(cè)協(xié)議。這樣正常情況下所有到氣象站 1 的報(bào)文都走盈通的鏈路，電信的鏈路作為備份。 市局設(shè)備的配置惠州市局 MSR5040 出口路由器配置見(jiàn) “”章節(jié)； 各地市詳細(xì)配置待定。參數(shù)要求：波特率為 9600，數(shù)據(jù)位為 8，奇偶校驗(yàn)為無(wú)，停止位為 1，流量控制為無(wú)，選擇終端仿真為 VT100。 惠州市局 MSR5040 路由器配置：BFHP_5040dis cu version , Release 1719P06, Standard sysname BFHP_5040 ftp server enable undo infocenter enable firewall enable domain default enable system tel server enable bfd session initmode passive bfd echosourceip 廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 45acl number 3000 description For_PolicyBasedRoute rule 10 permit ip source destination acl number 3500 description For_LineToShengJu_yidong rule 10 deny ip destination 0 rule 500 permit ipvlan 1vlan 100domain system accesslimit disable state active idlecut disable selfserviceurl disableusergroup systemlocaluser admin password cipher .]USE=B,53Q=^Q`MAF41!! authorizationattribute level 3 servicetype tellocaluser ftp password simple ftp authorizationattribute level 3 servicetype ftp interface Aux0 async mode flow linkprotocol pppinterface NULL0interface Vlaninterface100 description Line_To_Lan ip address ip address sub ip address sub廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 46 ip policybasedroute Voiceinterface Ether5/0 port linkmode bridge port access vlan 100interface Ether5/1 port linkmode bridge port access vlan 100 speed 100 duplex full interface Ether5/2 port linkmode bridge port access vlan 100interface Ether5/3 port linkmode bridge port access vlan 100interface Ether5/4 port linkmode bridge port access vlan 100interface Ether5/5 port。圖 12 超級(jí)終端連接說(shuō)明界面在連接說(shuō)明界面中鍵入新連接的名稱(chēng)，單擊［確定］按紐，系統(tǒng)彈出如下圖所示的界面圖，在［連接時(shí)使用］一欄中選擇連接使用的串口。 步驟 1：配置電纜的連接第一步：將配置口電纜的 DB9（或 DB25）孔式插頭接到要對(duì)路由器進(jìn)行配置的微機(jī)或終端的串口上。這樣當(dāng)電信鏈路正常市視頻會(huì)議業(yè)務(wù)走電信的鏈路，當(dāng)電信鏈路故障時(shí)，策略路由會(huì)自動(dòng)失效，視頻會(huì)議業(yè)務(wù)會(huì)切換到盈通的鏈路。下面我們以氣象站 1 為例說(shuō)明具體的切換過(guò)程。BFD 發(fā)生故障處理流程圖：廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 37當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)：? BFD 檢測(cè)到鏈路/網(wǎng)絡(luò)故障；? 拆除 BFD 鄰居會(huì)話(huà)；? BFD 通知本地上層協(xié)議進(jìn)程BFD 鄰居不可達(dá)；? 本地上層協(xié)議中止上層協(xié)議鄰居關(guān)系；? 如果網(wǎng)絡(luò)中存在備用路徑，路由器將選擇備用路徑。接口管理用來(lái)監(jiān)視接口的物理狀態(tài)或網(wǎng)絡(luò)層協(xié)議狀態(tài)。監(jiān)測(cè)模塊負(fù)責(zé)對(duì)鏈路狀態(tài)、網(wǎng)絡(luò)性能等進(jìn)行探測(cè)，并通過(guò)Track 模塊將探測(cè)結(jié)果通知給應(yīng)用模塊。根據(jù)氣象局的業(yè)務(wù)流量特征，視頻終端、視頻服務(wù)器等都是使用固定的 IP地址進(jìn)行通訊，采用 ACL 的比配規(guī)則來(lái)區(qū)分視頻業(yè)務(wù)流量和其他業(yè)務(wù)流量最為合適，另外針對(duì)雙鏈路的特點(diǎn)，在對(duì)指定流量的處理方式采用“配置策略路由出接口和下一跳”方式，由于路由器接口均為以太口，下一跳選擇下一跳的 IP地址方式。在配置策略節(jié)點(diǎn)時(shí)，可能需要指定節(jié)點(diǎn)的匹配模式為 permit 或者 deny。在一個(gè)策略中，每個(gè)節(jié)點(diǎn)的 ifmatch 子句之間的過(guò)濾關(guān)系是“與”的關(guān)系，即報(bào)文必須滿(mǎn)足該節(jié)點(diǎn)的所有 ifmatch 子句才能執(zhí)行該節(jié)點(diǎn)的 apply 子句。一般來(lái)講，策略路由的優(yōu)先級(jí)要高于普通路由，即報(bào)文先按照策略路由進(jìn)行轉(zhuǎn)發(fā)。同時(shí)也作為省局與市局間第三條備份鏈路。基于策略的路由選擇技術(shù)是優(yōu)于 IP 路由表的路由選擇技術(shù)，應(yīng)用在進(jìn)入核心匯聚設(shè)備的接口上，可根據(jù) ACL 對(duì)已經(jīng)分類(lèi)的流量進(jìn)行下一跳的指定。說(shuō)明業(yè)務(wù)流量分配原則：分步實(shí)施。此次系統(tǒng)的設(shè)計(jì)需充分利用現(xiàn)有計(jì)算機(jī)的硬件、軟件、通信、數(shù)據(jù)資源及人力資源，網(wǎng)絡(luò)擴(kuò)容建設(shè)方面上，采用當(dāng)今先進(jìn)的網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)高速有序流通，最大限度保護(hù)原有投資，并考慮物理到邏輯的可靠性、安全性、實(shí)現(xiàn)高可用的備份系統(tǒng)。說(shuō)明不是單純的備份鏈路，通過(guò)策略路由，實(shí)現(xiàn)業(yè)務(wù)分流等，充分發(fā)揮建設(shè)效益目前采用了增加移動(dòng)的 4M MSTP 專(zhuān)線(xiàn)，使得省 市之間提供了各種數(shù)據(jù)流的冗余性和流量分擔(dān)的作用，本次的改造工作在出口路由器通過(guò)運(yùn)行動(dòng)態(tài)路由協(xié)議 OSPF，及結(jié)合策略路由的方式來(lái)實(shí)現(xiàn)業(yè)務(wù)的分流；業(yè)務(wù)專(zhuān)網(wǎng)與專(zhuān)網(wǎng)建設(shè)旨在建成一個(gè)滿(mǎn)足業(yè)務(wù)系統(tǒng)數(shù)據(jù)傳輸，同時(shí)能為業(yè)務(wù)系統(tǒng)向下擴(kuò)展提供良好支持基礎(chǔ)的高效、高度可靠、先進(jìn)的并能適應(yīng)長(zhǎng)遠(yuǎn)發(fā)展的現(xiàn)代化通信系統(tǒng)平臺(tái)，為保證業(yè)務(wù)數(shù)據(jù)的安全性，在路由器后部署高性能防火墻。④、當(dāng)兩條主干鏈路均出現(xiàn)故障而無(wú)法進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，省局網(wǎng)絡(luò)還可通過(guò)電子政務(wù)外網(wǎng)連接到各地市局，保證應(yīng)用的連續(xù)性。當(dāng)流量轉(zhuǎn)發(fā)至核心匯聚設(shè)備時(shí)，在進(jìn)入核心匯聚設(shè)備的接口上對(duì)流量根據(jù)已經(jīng)分類(lèi)的 ACL 進(jìn)行基于策略的路由選擇（PBR 技術(shù)）。省局與市局之間通過(guò)創(chuàng)建 IPsec 隧道進(jìn)行通訊。 策略路由可分為系統(tǒng)策略路由和接口策略路由? 系統(tǒng)策略路由對(duì)本地產(chǎn)生的報(bào)文進(jìn)行策略路由，它只對(duì)本地產(chǎn)生的報(bào)文起作用，對(duì)轉(zhuǎn)發(fā)的報(bào)文不起作用；? 接口策略路由作用于到達(dá)該接口的報(bào)文，它只對(duì)轉(zhuǎn)發(fā)的報(bào)文起作用，對(duì)本地產(chǎn)生的報(bào)文（比如本地的 ping 報(bào)文）不起作用。ifmatch 子句定義了那些需要使用策略的報(bào)文，當(dāng)報(bào)文滿(mǎn)足 ifmatch 子句時(shí)，則執(zhí)行策略對(duì)應(yīng)節(jié)點(diǎn)的 apply 子句，以完成報(bào)文的轉(zhuǎn)發(fā)。在一個(gè)策略中，節(jié)點(diǎn)之間的過(guò)濾關(guān)系是“或”的關(guān)系，即只要通過(guò)一個(gè)節(jié)點(diǎn)的過(guò)濾，就意味著通過(guò)該策略路由的過(guò)濾。在一個(gè)策略中最多可以指定兩個(gè)下一跳或者兩個(gè)出接口，此時(shí)，報(bào)文的轉(zhuǎn)發(fā)將在兩個(gè)合法參數(shù)中負(fù)載分擔(dān)，輪流在每一個(gè)下一跳或者出接口上發(fā)送一個(gè)報(bào)文。聯(lián)動(dòng)功能是指通過(guò)建立聯(lián)動(dòng)項(xiàng)，實(shí)現(xiàn)不同模塊之間的聯(lián)動(dòng)，即由監(jiān)測(cè)模塊通過(guò)Track 模塊觸發(fā)應(yīng)用模塊執(zhí)行某種操作。目前，監(jiān)測(cè)模塊包括NQA（Network Quality Analyzer，網(wǎng)絡(luò)質(zhì)量分析） 、BFD（Bidirectional Forwarding Detection，雙向轉(zhuǎn)發(fā)檢測(cè)）和接口管理。? 用單一的機(jī)制對(duì)任何介質(zhì)、任何協(xié)議層進(jìn)行實(shí)時(shí)檢測(cè)，并支持不同的檢測(cè)時(shí)間與開(kāi)銷(xiāo)。 切換步驟原理示意假設(shè)組網(wǎng)中幾臺(tái)路由器的互聯(lián) IP 地址如上圖所示，省氣象局局域網(wǎng)的 IP網(wǎng)段為 。在 SR6608A 上配置策略路由，將所有視頻會(huì)議的業(yè)務(wù)強(qiáng)制走電信的鏈路，即經(jīng)過(guò) SR6608B 下一跳指向 。 惠州市局配置為例 配置環(huán)境搭建圖 11 終端（本例為一 PC）通過(guò)配置口電纜與路由器的 Console 口相連。具體方法如下：點(diǎn)擊“開(kāi)始”“程序”“附件”“通訊”“超級(jí)終端” ，進(jìn)入超級(jí)終端窗口，點(diǎn)擊“ ”圖標(biāo)，建立新的連接，系統(tǒng)彈出如下圖所示的連接說(shuō)