【正文】 為保證 IP 路由的不間斷，在兩臺(tái) ERS8310之間配置 VRRP 協(xié)議，形成冗余備份、負(fù)載均衡工作模式，任何一臺(tái) ERS8310 出現(xiàn)故障，都不 會(huì)影響整個(gè)網(wǎng)絡(luò) IP 路由的轉(zhuǎn)發(fā)，保證了網(wǎng)絡(luò)的可靠性。所以，導(dǎo)致從接入交換機(jī)轉(zhuǎn)發(fā)到作為 VRRP 備的核心交換機(jī)后，數(shù)據(jù)不得不從 VRRP 備再轉(zhuǎn)發(fā)到 VRRP主的核心交換機(jī)，從而導(dǎo)致帶寬瓶頸和性能問題。連接 Aggregation Switch (核心交換機(jī) )的一端是分裂的 (分別連接兩臺(tái) Aggregation Switch (核心交換機(jī) )。 DMLT 使得負(fù)載均衡的多條鏈 路可以分別位于同一機(jī)箱中不同的模塊板卡上，從而，當(dāng)一塊 I/O 卡發(fā)生故障時(shí)，位于其他 I/O 板卡上的鏈路仍正常工作，其可靠性更高于 MLT。 10G 高速以太網(wǎng)可以滿足新的容量需求，解決了低帶寬接入、高帶寬傳輸?shù)钠款i問題，擴(kuò)大了應(yīng)用范圍，并與以前的所有以太網(wǎng)兼容。 以前，由于布線距離的限制，任何一種局域網(wǎng)技術(shù)都被局限在很有限的一個(gè)區(qū)域。因此在網(wǎng)絡(luò)中必須盡量標(biāo)準(zhǔn)的開放的網(wǎng)絡(luò)協(xié)議，為將來順利實(shí)現(xiàn)互連做準(zhǔn)備，同時(shí)也具備了網(wǎng)絡(luò)擴(kuò)容時(shí)容納多家產(chǎn)品的可能。 通過網(wǎng)絡(luò)管理系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，一方面可以降低網(wǎng)絡(luò)設(shè)備維護(hù)的成本，提高工作效率，另外一方面可增加對(duì)系統(tǒng)的整體控制能力。對(duì)于這樣一個(gè)龐大的網(wǎng)絡(luò)，為了提高網(wǎng)絡(luò)運(yùn)行的效率、簡化網(wǎng)絡(luò)的管理，必須對(duì)網(wǎng)絡(luò)進(jìn)行層次劃分。 摘要 本部分是根據(jù)《 中廣核工程有限公司工程公司網(wǎng)絡(luò)分離 /嶺澳二期廠區(qū)網(wǎng)絡(luò)設(shè)備采購項(xiàng)目招標(biāo)文件 》 （招標(biāo)編號(hào)： ITTSEC00023）而撰寫的 工程公司網(wǎng)絡(luò)分離及嶺澳二期廠區(qū) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的總體方案建議書。承包商專用 I n t e r n e tS e r v e r F a r mL H 3 樓 層 交 換 機(jī)B M 樓 層 交 換 機(jī)L D / L H 樓 層 交 換 機(jī)A D / B Y 樓 層 交 換 機(jī)服 務(wù) 器 群 匯 聚 交 換 機(jī)工 程 公 司 專 用服 務(wù) 器 如圖所示 ，根據(jù)工程公司提出的 ―以項(xiàng)目為中心 ‖的網(wǎng)絡(luò)架構(gòu)，工程公司現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)將參照以上網(wǎng)絡(luò)構(gòu)架圖進(jìn)行改造： （ 1） 2 臺(tái)核心交換機(jī) 2 臺(tái)核心交換機(jī)放置在 01樓中心機(jī)房，組建工程公司核心網(wǎng)絡(luò)，之間通過萬兆接口互為備份，通過雙千兆光纖接入工程公司防火墻。 層次化設(shè)計(jì)的目標(biāo)是將一個(gè)大的網(wǎng)絡(luò)中的連接元素分解成幾個(gè)層次的網(wǎng)絡(luò)連接。 嶺澳二期廠區(qū) 計(jì)算機(jī)網(wǎng)絡(luò)擁有大量網(wǎng)絡(luò)設(shè)備、分布廣泛、網(wǎng)絡(luò)應(yīng)用種類眾多，并且需要提供對(duì)用戶靈活、全面的管理手段，因此必須具備完善的網(wǎng)絡(luò)管理系統(tǒng)。即使為了提高網(wǎng)絡(luò)性能或增加網(wǎng)絡(luò)功能而使用了私有協(xié)議，也應(yīng)當(dāng)將此私有協(xié)議限制在最小的范圍內(nèi)。要建立一個(gè)跨越多個(gè)地域的城域網(wǎng)或廣域網(wǎng)，都需要通過路由器來進(jìn)行組網(wǎng)。一般，全雙工的以太網(wǎng)協(xié)議并無傳輸距離的限制，在實(shí)際應(yīng)用中是物理層技術(shù)限制了最大傳輸距離，但是可通過采用高性能的收發(fā)器或鏈路擴(kuò)展器來延長以太網(wǎng)鏈路長度，因此，以太網(wǎng)技術(shù)也可以應(yīng)用到 MAN 和 WAN，而且采用以太網(wǎng)技術(shù)構(gòu)建的 MAN 和 WAN 的費(fèi)用比采用 ATM/SONET 技術(shù)構(gòu)建的類似的系統(tǒng)降低約 25%。 一般來講 MLT 是在兩臺(tái)交換機(jī)之間進(jìn)行配置，但是由于某些原因，當(dāng)交換機(jī)完成 MLT功能的板卡或鏈路出現(xiàn)故障時(shí)，交換機(jī)只能通過其它方式完成故障恢復(fù)。 Distributed Switch – 分布層（骨干層）交換機(jī)，上連到 Aggregation Switch (核心交換機(jī) )的低層交換機(jī)。 還有，即使通過多個(gè) Spanningtree Group 和多個(gè) VRRP Group技術(shù)來進(jìn)行人為的靜態(tài)流量分配，也無法解決對(duì)服務(wù)器訪問的數(shù)據(jù)流和跨越不通 VLAN 的數(shù)據(jù)流經(jīng)過兩臺(tái)核心交換機(jī)之間的鏈路進(jìn)行轉(zhuǎn)發(fā)，并且這部分?jǐn)?shù)據(jù)流在網(wǎng)絡(luò)中是主要數(shù)據(jù)流，因此上述問題依然存在。 RSMLT 介紹 RSMLT 主要應(yīng)用在網(wǎng)絡(luò)核心，是對(duì) SMLT 的三層擴(kuò)展。 本方案中， 2 臺(tái)核心交換機(jī) ERS8310作為全網(wǎng)的路由節(jié)點(diǎn)，負(fù)責(zé)所有 IP 子網(wǎng)之間以及內(nèi)部網(wǎng)和外部網(wǎng)的之間的路由轉(zhuǎn)發(fā)。因此，必然會(huì)有近似 50％的數(shù)據(jù)會(huì)經(jīng)過兩臺(tái) 核心交換機(jī)之間的鏈路進(jìn)行轉(zhuǎn)發(fā)，導(dǎo)致瓶頸出現(xiàn)，且由于處理次數(shù)增多性能下降； 其次，傳統(tǒng)網(wǎng)絡(luò)中 VRRP（虛擬冗余路由器協(xié)議）中，兩臺(tái)核心路由交換機(jī)在實(shí)現(xiàn)上必然為一主一備，但只有作為主的核心交換機(jī)會(huì)進(jìn)行數(shù)據(jù)包的路由轉(zhuǎn)發(fā)。 SMLT (Split MLT) – MLT 的一種實(shí)現(xiàn)方式，一端連接低層交換機(jī)，一端連接Aggregation Switch (核心交換機(jī) )。 除支持 MLT 外， ERS8600 還支持分布式 MLT（ Distributed Multi Link Trunking，簡寫為 DMLT）。 10G 以太網(wǎng) 新的 IEEE 標(biāo)準(zhǔn)定義了新的以太網(wǎng)傳輸標(biāo)準(zhǔn) ? ? 10Gbps 以太網(wǎng)。它帶來了一種全新的組網(wǎng)方案。 嶺澳二期廠區(qū) 計(jì)算機(jī)網(wǎng)絡(luò)不是一個(gè)信息 的孤島，它需要與 Inter、省中心信息網(wǎng)進(jìn)行互連來交換更多的信息。用戶業(yè)務(wù)管理包括用戶身份認(rèn)證、授權(quán)、記帳，網(wǎng)絡(luò)服務(wù)質(zhì)量管理，安全管理，審計(jì)管理等。 設(shè)計(jì)原則 層次化設(shè)計(jì)思想 嶺澳二期 核電計(jì)算機(jī)信息網(wǎng)絡(luò)包括信息節(jié)點(diǎn)多，分布廣，將來網(wǎng)絡(luò)還會(huì)進(jìn)一步進(jìn)行擴(kuò)張。本建議書主要包括用戶需求分析、網(wǎng)絡(luò)設(shè)計(jì)思想與原則、網(wǎng)絡(luò)技術(shù)應(yīng)用以及方案特點(diǎn)的介紹，關(guān)于網(wǎng)絡(luò)結(jié)構(gòu)、路由策略、 IP 地址規(guī)劃、安全方案、擴(kuò)展性設(shè)計(jì)、網(wǎng)管方案、網(wǎng)絡(luò) QOS 方案等方面的詳細(xì)建議；同時(shí)，給出了方案中所使用的全部產(chǎn)品的產(chǎn)品明細(xì)表，并詳細(xì)介紹了方案中所使用的相關(guān)產(chǎn)品的功能特性和技術(shù)規(guī)范；對(duì)工程實(shí)施與技術(shù)服務(wù) 所做的詳盡計(jì)劃 。并通過千兆或萬兆連接各匯聚交換機(jī)。在這樣的模型當(dāng)中，整個(gè)網(wǎng)絡(luò)被分解成幾個(gè)路由層次，其本質(zhì)是按照功能或連接區(qū)域，將大的網(wǎng)絡(luò)分成更小的子網(wǎng)，以便使通信流量和節(jié)點(diǎn)更容易管理；同時(shí)，層次化設(shè)計(jì)能夠使得網(wǎng)絡(luò)擴(kuò)充更為容 易，因?yàn)樾碌募夹g(shù)或子網(wǎng)很容易被集成到現(xiàn)存的網(wǎng)絡(luò)之中去，而不會(huì)對(duì)骨干網(wǎng)絡(luò)的其余部分產(chǎn)生影響。 網(wǎng)絡(luò)的可擴(kuò)展性原則 隨著計(jì)算機(jī)及網(wǎng)絡(luò)的發(fā)展 和普及，尤其是 Inter 上多媒體技術(shù)的廣泛使用，導(dǎo)致網(wǎng)絡(luò)上應(yīng)用種類不斷增多，數(shù)據(jù)流量飛速增長。 經(jīng)濟(jì)性 在網(wǎng)絡(luò)完全滿足業(yè)務(wù)需求的前提下，節(jié)省各個(gè)環(huán)節(jié)的資金投入。這樣，局域網(wǎng)的高速就被限制在本地，許多應(yīng)用也就無法通過 2M 或更低的速率進(jìn)行傳輸。正是這些因素促使以太網(wǎng)從局域網(wǎng)擴(kuò)展到 MAN、 WAN，并建立工作速率為 10Gb/s的可 靠、高速的數(shù)據(jù)網(wǎng)。如在二層通過其 它鏈路進(jìn)行保護(hù)，但是這需要網(wǎng)絡(luò)重新進(jìn)行 Spanning Tree 的計(jì)算，這大約需要花費(fèi)幾十秒鐘的時(shí)間；而若在三層進(jìn)行保護(hù)，則所耗費(fèi)的時(shí)間會(huì)更長。 RSMLT/SMLT 解決的問題 第二 /三層負(fù)載均衡的問題 Distributed Switch (分布層交換機(jī) )通過 RSMLT/SMLT 路徑選擇算法 (通常采用源 /目的 MAC 地址 )，選擇 SMLT 中鏈路，實(shí)現(xiàn)負(fù)載均衡。而且，多個(gè) Spanningtree Group 技術(shù)會(huì)帶來諸多網(wǎng)絡(luò)隱患，如：設(shè)計(jì)復(fù)雜，網(wǎng)絡(luò)容易出現(xiàn)環(huán)路和斷路，且維護(hù)、糾錯(cuò)困難。 ? 對(duì) IP 和 IPX協(xié)議來講， RSMLT 提供了無以倫比的彈性設(shè)計(jì) ? 對(duì)路由的 core VLAN 提供了子秒級(jí)的收斂 ? 避免了 : ? Tuning of IGP ? VRRP ? ECMP ? 支持的核心拓?fù)?: ? 三角形 ? 方形 ? Fullmesh ? 每臺(tái)交換機(jī)支持多個(gè) RSMLT core VLAN RSMLT 的操作過程 ： ? RSMLT 聚合交換機(jī)對(duì) : 交換彼此的路由和參與路由的 MAC 地址 ? RSMLT 交換機(jī)也彼此維護(hù)其它交換機(jī)參與路由的 MAC 地址 . ? RSMLT 路由器能夠代替彼此轉(zhuǎn)發(fā) /路由流量 ? Similar to VRRP Backup Master ? SMLT/RSMLT 確保沒有環(huán)路 ? 路由協(xié)議對(duì) RSMLT 是沒有感知的 . ? All routing protocol timers are unchanged. ? 快速收斂 ? 即使在 1－ 2 臺(tái)路由器失敗的情況下，依舊可以保持路由的 MAC 地址激活 ? 類似 VRRP ? 對(duì)核心 VLAN 實(shí) 施一個(gè)擴(kuò)展的 VRRP BackupMaster RSMLT 的實(shí)施要點(diǎn) ? 下層需要 配置 SMLT VLAN ? 需要路由協(xié)議 ―on top‖ ? 路由器正常的交換路由信息 ? SMLT 聚合對(duì)作為 RSMLT 路由器冗余 pair 進(jìn)行工作 ? 如果一個(gè)路由器失敗了，其它的路由器將替代這個(gè) ‖down‖的路由器進(jìn)行路由轉(zhuǎn)發(fā) . ? 要配置 Holdup timer： ? 定義 RSMLT 路由交換機(jī)可以代替它的 peer MAC地址進(jìn)行轉(zhuǎn)發(fā)數(shù)據(jù)的時(shí)間長度 ? 缺省是 180 秒 ? 可以配置的范圍： 0－ 9999 ? 如果設(shè)置 9999，它將一直代替它的 peer 的 MAC 進(jìn)行轉(zhuǎn)發(fā)，即使 peer 恢復(fù)也不會(huì)切換回去 ? 要配置 Holddown timer ? 定義 RSMLT 交換機(jī)在將轉(zhuǎn)發(fā)權(quán)移交給它的 peer 之間要等待的時(shí)間 ? 類似 VRRP holddown timer ? 缺省是 60 seconds ? 可以配置的范圍 : 0 to 3600 RSMLT 的工作過程 下面舉例來說明 RSMLT 核心的工作流程。 VRRP（虛擬路由器冗余協(xié)議）可以滿足用戶的這一需求。 傳統(tǒng)組網(wǎng)方案中核心交換機(jī)之間的帶寬瓶頸 在說明 SMLT 為什么具有如此優(yōu)勢之前，先分析一下傳統(tǒng)網(wǎng)絡(luò)的流量模型，如下圖所示： 首先，由于 Spanningtree 的原因所有接入交換機(jī)、服務(wù)器與核心交換機(jī)的連接都只有一條鏈路處于 Active 狀態(tài)（可以轉(zhuǎn)發(fā)數(shù)據(jù)，如圖中實(shí)線所示），另外一根只能處于 Block狀態(tài)（不可以轉(zhuǎn)發(fā)數(shù)據(jù)，如圖中虛線所示）。這一通道供兩個(gè) Aggregation Switch (核心交換機(jī) )之間進(jìn)行通信，以便兩臺(tái) Aggregation Switch (核心交換機(jī) )可以對(duì)低層交換機(jī)而言可以為一臺(tái)邏輯交換機(jī)。這樣，既保證了主干的可靠性，同時(shí)增加了主干的高效性，從而增加了該方案的可用性。因?yàn)橥莾?nèi)鋪設(shè)光纖要較城間容易得多，因而這種技術(shù)的可行性和優(yōu)勢也就更為明顯。甚至可以說，遠(yuǎn)程傳輸技術(shù)的解決改變了整個(gè)網(wǎng)絡(luò)世界。采用私有協(xié)議的好處是曖昧的，但壞處卻一目了然，它為互連互通設(shè)置了人為的障礙，加大了互連互通的難度；另一方面采用國外廠家的專有協(xié)議，對(duì)網(wǎng)絡(luò)尤其是政府敏感部門的網(wǎng) 絡(luò)的長久安全也是一個(gè)威脅。設(shè)備管理的主 要對(duì)象是網(wǎng)絡(luò)結(jié)點(diǎn)，如交換機(jī)，路由器，集線器和服務(wù)器，其功能包括對(duì)設(shè)備的配置管理、故障管理、安全性管理、性能管理等。 （ 1） NI廠房接入交換機(jī)通過單千兆鏈路上聯(lián)到 W601 機(jī)房的分布式匯聚交換機(jī)； （ 2） AF 區(qū)域接入交換機(jī)通過雙千兆鏈路上聯(lián)到 2 臺(tái) AF 匯聚交換機(jī) 2； （ 3）常規(guī)島及 AL 等廠房接入交換機(jī)通過單千兆鏈路上聯(lián)到 AF 中心匯聚交換機(jī) 1； （ 4） EA區(qū)域接入交換機(jī) 通過單千兆鏈路上聯(lián)到南區(qū)活動(dòng)中心的匯聚交換機(jī)； 系統(tǒng)點(diǎn)數(shù)分布 序號(hào) 建筑 機(jī)房 信息點(diǎn) 網(wǎng)絡(luò)端口 48口交換機(jī) 24口交換機(jī) 核心交換機(jī) 匯聚交換機(jī) 1 8DTV1017CR AC 通信設(shè)備室 (120) 68 48 2 0 2 常規(guī)島廠房 8DTV0016CR(3MB504) 10 24 0 1 3 常規(guī)島廠房 8DTV0017CR(4MB504) 10 24 0 1 4 EA 區(qū)域 8DTV1057CR(8EA362) 108 48 3 0 5 EA 區(qū)域 8DTV1056CR(8EA263) 81 48 2 0 6 UA 廠房 8DTV1024CR(8UA125) 55 48 2 0 7 NI 廠房 8DTV0001AR(W601) 13 24 0 1 1 8 NI 廠房 8DTV0081AR(L856) 66 48 2 0 9 NI 廠房 8DTV0080AR(L547) 7 24 0 1 10 NI 廠房 8DTV0079AR(L215) 20 48 1 0 11 NI 廠房 8DTV0078AR(L709) 31 48 1 0 12 NI 廠房 8DTV0076AR(ET302) 4 24 0 1 13 NI 廠房 8DTV0077AR(ET342) 4 24 0 1 14 EL 廠房 8DTV1022CR(綜合用房117) 3