【正文】 業(yè)務(wù)之間的的隔離、縮小廣播域、并對(duì)IP地址規(guī)劃和QoS、安全設(shè)計(jì)等有直接的支持作用。n 網(wǎng)絡(luò)正常情況下，終端的網(wǎng)關(guān)在VRRP主設(shè)備，通過(guò)VRRP主設(shè)備訪問(wèn)外部網(wǎng)絡(luò)資源n 故障情況下：1 當(dāng)01號(hào)線路的線路出現(xiàn)故障，由于VRRP開(kāi)啟了track功能，此時(shí)VRRP的虛擬網(wǎng)關(guān)切換至VRRP備設(shè)備，終端通過(guò)VRRP主設(shè)備訪問(wèn)外部網(wǎng)絡(luò)資源.2 當(dāng)02號(hào)線路的線路出現(xiàn)故障，對(duì)網(wǎng)絡(luò)沒(méi)有任何影響，終端通過(guò)VRRP主設(shè)備訪問(wèn)外部網(wǎng)絡(luò)資源.3 當(dāng)03號(hào)線路的線路出現(xiàn)故障，VRRP主備設(shè)備不切換，虛擬網(wǎng)關(guān)地址在VRRP主，終端通過(guò)VRRP主設(shè)備訪問(wèn)外部網(wǎng)絡(luò)資源. CPU保護(hù)安全在網(wǎng)絡(luò)環(huán)境中經(jīng)常發(fā)現(xiàn)一些惡意的攻擊，這些攻擊會(huì)給交換機(jī)帶來(lái)過(guò)重的負(fù)擔(dān)。協(xié)議棧的執(zhí)行錯(cuò)誤或?qū)W(wǎng)絡(luò)的錯(cuò)誤配置都有可能導(dǎo)致風(fēng)暴的產(chǎn)生。如涉及到兩臺(tái)場(chǎng)館中心交換機(jī)，統(tǒng)一設(shè)置01號(hào)設(shè)備為主根設(shè)備，02號(hào)設(shè)備為備根設(shè)備。. 可管理、靈活易維護(hù)的原則網(wǎng)絡(luò)還應(yīng)該具備靈活機(jī)動(dòng)、快速安裝、快速調(diào)整的特點(diǎn)，以便滿足臨時(shí)布線布網(wǎng)、故障設(shè)備快速更換的要求。賽事專網(wǎng)：因?yàn)橘愂聰?shù)據(jù)的傳遞要求有一個(gè)快速、高效的承載網(wǎng)絡(luò)。I工程設(shè)計(jì)的建設(shè)原則分析如上應(yīng)用，網(wǎng)絡(luò)主要承載實(shí)時(shí)非高交互性業(yè)務(wù)，傳統(tǒng)視頻點(diǎn)播業(yè)務(wù)，IPTV業(yè)務(wù)，傳統(tǒng)數(shù)據(jù)業(yè)務(wù)。2000年，該館曾舉行過(guò)全國(guó)跆拳道、拳擊、摔跤等項(xiàng)目的錦標(biāo)賽，并按全運(yùn)會(huì)的規(guī)范進(jìn)行了試運(yùn)行，受到國(guó)家體育總局的充分肯定。要求網(wǎng)絡(luò)必須24小時(shí)不間斷運(yùn)行，% 以上。因?yàn)槊織l信息的數(shù)據(jù)量大約是1KB。網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)：體育館接入層：經(jīng)調(diào)查一共有85左右的信息點(diǎn)，體育館需要7臺(tái)RGS376024固化24個(gè)10/100Mbps電口4個(gè)千兆光電復(fù)用端口作為接入層交換機(jī)，還有兩臺(tái)5750匯聚交換機(jī)RGS575024GT固化12個(gè)千兆電口12個(gè)千兆光電復(fù)用端口2個(gè)擴(kuò)展插槽五臺(tái)服務(wù)器；兩臺(tái)防火墻。 生成樹(shù)配置以決賽場(chǎng)館為模板進(jìn)行配置規(guī)范：RGA1：Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTPRuijie(config)spanningtree mst 0 priority 4096 //配置生成樹(shù)，模式MSTP，優(yōu)先級(jí)4096cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ arp pps 1000 //配置arp報(bào)文的帶寬為1000ppscpupr typ arp pri 4 //配置arp報(bào)文的優(yōu)先級(jí)為4，數(shù)值越高，優(yōu)先級(jí)越高cpupr typ vrrp pps 800 //配置VRRP報(bào)文的帶寬為800ppscpupr typ crrp pri 7 //配置VRRP報(bào)文的優(yōu)先級(jí)為7spanningtree tcprotection //打開(kāi)全局tcprotection，防止TC BPDU報(bào)文的大量攻擊int rang gi 0/14，0/11 //配置進(jìn)入多個(gè)接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開(kāi)啟TPP功能，即配置tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過(guò)60時(shí)，會(huì)保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩RGA2： Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTPRuijie(config)spanningtree mst 0 priority 8192 //配置生成樹(shù)，模式MSTP，優(yōu)先級(jí)8192cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ arp pps 1000 //配置arp報(bào)文的帶寬為1000ppscpupr typ arp pri 4 //配置arp報(bào)文的優(yōu)先級(jí)為4，數(shù)值越高，優(yōu)先級(jí)越高cpupr typ vrrp pps 800 //配置VRRP報(bào)文的帶寬為800ppscpupr typ crrp pri 7 //配置VRRP報(bào)文的優(yōu)先級(jí)為7spanningtree tcprotection //打開(kāi)全局tcprotection，防止TC BPDU報(bào)文的大量攻擊int rang gi 0/14，0/11 //配置進(jìn)入多個(gè)接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開(kāi)啟TPP功能，即配置tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過(guò)60時(shí)，會(huì)保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩RSB1：Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTP //配置生成樹(shù)，模式MSTPRuijie(config)interface fastethernet 0/1 //連接終端的接口Ruijie(configif)spanningtree portfastRuijie(configif)spanningtree bpduguard enableexitRuijie(config)errorrecovery interval 60 //配置自動(dòng)恢復(fù)時(shí)間為60秒cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ bpdu pri 6 //配置bpdu報(bào)文的優(yōu)先級(jí)為4spanningtree tcprotection //打開(kāi)全局tcprotection，防止TC BPDU報(bào)文的大量攻擊int rang gi 0/2324 //配置進(jìn)入多個(gè)接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開(kāi)啟TPP功能，即配置tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過(guò)60時(shí)，會(huì)保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩 VRRP設(shè)計(jì) VRRP設(shè)計(jì)實(shí)現(xiàn)VRRP的主備設(shè)置：統(tǒng)一設(shè)置奇數(shù)序號(hào)設(shè)備為VRRP主設(shè)備，偶數(shù)序號(hào)設(shè)備為VRRP備設(shè)備，保證VRRP主設(shè)備同生成樹(shù)的根保持一致。風(fēng)暴控制配置規(guī)范在體育館樓道交換機(jī)上配置Ruijie(config)interface fastethernet 0/1Ruijie(configif)stormcontrol broadcastRuijie(configif)stormcontrol uncast //針對(duì)需要開(kāi)啟的端口，進(jìn)行廣播、未知名單播的速率限制 防ARP欺騙防ARP欺騙設(shè)計(jì)實(shí)現(xiàn)局域網(wǎng)中的ARP攻擊主要是針對(duì)網(wǎng)關(guān)進(jìn)行欺騙，一般是通過(guò)在LAN中洪泛非法的sender位為網(wǎng)關(guān)IP的ARP報(bào)文實(shí)現(xiàn)對(duì)正常用戶的欺騙，導(dǎo)致正常用戶無(wú)法上網(wǎng)，或者實(shí)現(xiàn)“中間者攻擊”，通過(guò)在接入層交換機(jī)上使能antiarpspoofing功能可以對(duì)ARP網(wǎng)關(guān)欺騙進(jìn)行防范?？刂铺摂M路由器 IP 地址的 VRRP 路由器稱為主路由器，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。為滿足標(biāo)準(zhǔn)化、規(guī)范化的要求，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備有一定的規(guī)范要求：設(shè)備命名分別為： RG_ARG_A2為匯聚層中心主設(shè)備的名稱。所以，一次發(fā)布的總數(shù)據(jù)量（含開(kāi)銷）大約為12 * 10 KB = 120KB。網(wǎng)絡(luò)結(jié)構(gòu) 進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)的業(yè)務(wù)及流量需求分析：本小節(jié)從以下幾個(gè)方面分析體院館競(jìng)賽網(wǎng)絡(luò)的帶寬需求，從而可以為主干網(wǎng)鏈路級(jí)別的選擇提供依據(jù)：場(chǎng)館上行帶寬需求Internet出口帶寬需求場(chǎng)館上行帶寬需求分析：體育館競(jìng)賽中心分為三個(gè)級(jí)別：帶寬估算由如下部分組成：賽事管理業(yè)務(wù)流量。IPV6應(yīng)用需求：本項(xiàng)目還承擔(dān)一些IPV6應(yīng)用項(xiàng)目。IPV6寬帶視頻。資料下載的流量：按照一般ELearning的帶寬需求計(jì)算為4Mbps，并在接入交換機(jī)上做相應(yīng)的帶寬限制確保單用戶流量不超過(guò)該數(shù)值。每個(gè)用戶的Internet帶寬為2Mbps，每場(chǎng)館40個(gè)用戶，總的Internet出口帶寬需求為：2Mbps * 40 * = 80 Mbps由于Internet帶寬不是賽事最關(guān)鍵的流量，選用百兆級(jí)帶寬出口即可，并使用流量控制設(shè)備，對(duì)不必要的流量和可能出現(xiàn)的擁塞進(jìn)行控制，以保證最基本的功能如收發(fā)郵件等工作的正常進(jìn)行。各VLAN成員之間不能直接訪問(wèn)，不同VLAN之間的流量必須經(jīng)過(guò)路由。通過(guò)部署網(wǎng)絡(luò)設(shè)備相應(yīng)的CPU保護(hù)的功能，區(qū)分不同的CPU處理報(bào)文的隊(duì)列以及優(yōu)先級(jí)、送CPU處理的報(bào)文速率，用以減輕交換機(jī)CPU 負(fù)擔(dān)，保護(hù)交換機(jī)的正常處理能力。CPU保護(hù)配置規(guī)范cpuprotect type bpdu pri 6cpuprotect type arp pps 1000cpuprotect type arp pri 4cpuprotect type ospf pps 400cpuprotect type ospf pri 5cpuprotect type vrrp pps 800cpu