【文章內(nèi)容簡(jiǎn)介】 。 ? 基于策略的 VLAN 基于策略的 VLAN 是一種比較靈活有效的 VLAN 劃分方法。該方法的核心是采用什么樣的策略 。 目前 常用的策略有：按 MAC 地址 , 按 IP 地址 , 按以太網(wǎng)協(xié)議類型 , 按網(wǎng)絡(luò)的應(yīng)用等 。 結(jié)合德賽新研發(fā)大樓內(nèi)業(yè)務(wù)分類，可以根據(jù)不同業(yè)務(wù)、不同部門、不同應(yīng)用，進(jìn)行相應(yīng)的 vlan 規(guī)劃。 IP 規(guī)劃 IP 地址規(guī)劃遵從四個(gè)原則： 唯一性、可擴(kuò)展性、連續(xù)性、實(shí)意性。 IP 地址的規(guī)劃原則，主要考慮其擴(kuò)展性和連續(xù)性這樣才能更好的進(jìn)行地址匯總減少路由條目。同時(shí)擴(kuò)展性要預(yù)留一定量的 IP 地址這樣才能滿足企業(yè)的后期擴(kuò)容。在滿足上述情況下可以考慮分配地址的實(shí)意性。在 IP 地址注意事項(xiàng)中要明確這些地址的作用和需要的個(gè)數(shù)，例如：互聯(lián)地址需要 2 個(gè)地址，使用 /30 的掩碼即可， 8 而如果使用其他范圍更大的掩碼則會(huì)造成 IP 地址浪費(fèi)。 重新選取一段私有 IP 地址規(guī)劃，不可與原辦公大樓地址重疊；新選取的 IP地址段進(jìn)行系統(tǒng)劃分；近似區(qū)域和類似業(yè)務(wù)注意連續(xù)性，以便進(jìn)行路由匯總， 減少路由表?xiàng)l目，縮短路由收斂時(shí)間，提高路由協(xié)議計(jì)算效率；各個(gè)區(qū)域及區(qū)域下子業(yè)務(wù)都必須進(jìn)行 IP 地址預(yù)留；按照一套準(zhǔn)則進(jìn)行 IP 地址前期規(guī)劃， 看到 IP地址，并參照準(zhǔn)則，就能定位 此 IP 地址類型。 按照先地理位置后業(yè)務(wù)進(jìn)行規(guī)劃 : 業(yè)務(wù) .0/ 其中地區(qū)占 3 位，業(yè)務(wù)占 5 位。 地區(qū)包括 000 到 111，共有 8 位。 業(yè)務(wù)包括 00000 到 11111，共有 32 位。 地區(qū) IP 地址 互聯(lián)地址 0 網(wǎng)管地址 1 一樓 用戶 2 二樓 用戶 3 三樓 用戶 4 無(wú)線 5 ?? （預(yù)留） ? ? （預(yù)留） 互聯(lián)地址業(yè)務(wù)劃分 業(yè)務(wù) IP 地址 核心交換機(jī) 1核心交換機(jī) 2 0 核心交換機(jī) 1接入層交換機(jī) 1 1 …… （預(yù)留） …… （預(yù)留） 網(wǎng)管地址業(yè)務(wù)劃分 業(yè)務(wù) IP 地址 核心交換機(jī) 32 接入層交換機(jī) 33 ?? （預(yù)留） ?? （預(yù)留） 一樓用戶業(yè)務(wù)劃分 9 業(yè)務(wù) IP 地址 部門 A 64 部門 B 65 部門 C 66 ?? （預(yù)留） ?? （預(yù)留） 以此類推 ?? 例如： IP 地址 ，從第三位為 33 可以看出地區(qū)代碼為 1，業(yè)務(wù)代碼為 1，屬于核心交換機(jī)的網(wǎng)管地址。根據(jù)最后一位 1， 參照 IP 規(guī)劃表，可以知道屬于哪一臺(tái)具體的核心交換機(jī)網(wǎng)管地址。 路由規(guī)劃 OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先 )是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol，簡(jiǎn)稱 IGP），用于在單一自治系統(tǒng)（ autonomous system,AS）內(nèi)決策路由。 OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過(guò)統(tǒng)一的路由政 策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息， OSPF 路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其 OSPF 路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù) LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 10 OSPF 的基本規(guī) 劃 ： 1) 選擇合適的私有地 址段用于 Routerid 在每個(gè) OSPF 路由器上建立環(huán)回接口并使用 32 位掩碼的 IP 地址； 環(huán)回接口地址在 OSPF 網(wǎng)絡(luò)中的發(fā)布應(yīng)該根據(jù)實(shí)際情況而定； 一般情況下不要在 OSPF 網(wǎng)絡(luò)中發(fā)布，以減少路由表項(xiàng)；如果需要將環(huán)回口地址作為管理使用，可以考慮發(fā)布； 為保證 OSPF 運(yùn)行的穩(wěn)定性，建議在進(jìn)行網(wǎng)絡(luò)規(guī)劃時(shí)應(yīng)該確定網(wǎng)絡(luò)中各 OSPF路由器 Router ID 的分配方案，并且在相應(yīng)路由器上進(jìn)行手工指定 2) OSPF 區(qū)域劃分 從網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)來(lái)看：如果網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是樹狀或星型結(jié)構(gòu)，可以考慮使用缺省路由 +靜態(tài)路由的方式。如果網(wǎng)絡(luò)的拓 撲結(jié)構(gòu)是網(wǎng)狀并且任意兩臺(tái)三層交換機(jī)都有互通的需求，則應(yīng)該使用 OSPF 動(dòng)態(tài)路由協(xié)議。 所以本方案核心區(qū)域采用 OSPF 路由協(xié)議。 11 3) 互聯(lián) vlan 交換機(jī)互聯(lián)啟用三層鏈路，單獨(dú)引用互聯(lián) vlan。不允許業(yè)務(wù) vlan 通過(guò)，有效保證業(yè)務(wù)數(shù)據(jù)的安全。 4) 被動(dòng)接口 在 任何 不需要 形成 OSPF 鄰居的接口 上 ， 配置 OSPF 被動(dòng)接口。 5) 配置接口 bandwidth 與物理帶寬一致，以確保 OSPF Cost 能反映真實(shí)的鏈路帶寬； 6) 配置點(diǎn)對(duì)點(diǎn)以太網(wǎng)的 OSPF 網(wǎng)絡(luò)類型為點(diǎn)對(duì)點(diǎn)，以加快收斂速度； 7) 將業(yè)務(wù)網(wǎng)段發(fā)布到 OSPF 進(jìn)程； 8) 缺省路由引入 到 OSPF 進(jìn)程； 12 OSPF 協(xié)議的優(yōu)點(diǎn)： 1) OSPF 是真正的 LOOP FREE（無(wú)路由自環(huán)）路由協(xié)議。源自其算法本身的優(yōu)點(diǎn)。（鏈路狀態(tài)及最短路徑樹算法） 2) OSPF 收斂速度快：能夠在最短的時(shí)間內(nèi)將路由變化傳遞到整個(gè)自治系統(tǒng)。 3) 提出區(qū)域（ area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過(guò)區(qū)域之間的對(duì)路由信息的摘要，大大減少了需傳遞的路由信息數(shù)量。也使得路由信息不會(huì)隨網(wǎng)絡(luò)規(guī)模的擴(kuò)大而急劇膨脹。 4) 將協(xié)議自身的開銷控制到最小。 ? 用于發(fā)現(xiàn)和維護(hù)鄰居關(guān)系的是定期發(fā)送的是不含路由信息的 hello 報(bào)文，非常短小 。包含路由信息的報(bào)文時(shí)是觸發(fā)更新的機(jī)制。（有路由變化時(shí)才會(huì)發(fā)送）。但為了增強(qiáng)協(xié)議的健壯性，每 1800 秒全部重發(fā)一次。 ? 在廣播網(wǎng)絡(luò)中，使用組播地址（而非廣播）發(fā)送報(bào)文，減少對(duì)其它不運(yùn)行 ospf 的網(wǎng)絡(luò)設(shè)備的干擾。 ? 在各類可以多址訪問(wèn)的網(wǎng)絡(luò)中（廣播， NBMA），通過(guò)選舉 DR，使同網(wǎng)段的路由器之間的路由交換（同步）次數(shù)由 O（ N*N）次減少為 O （ N）次。 13 ? 提出 STUB 區(qū)域的概念，使得 STUB 區(qū)域內(nèi)不再傳播引入的 ASE 路由。 ? 在 ABR（區(qū)域邊界路由器）上支持路由聚合，進(jìn)一步減少區(qū)域間的路由信息傳遞。 ? 在點(diǎn)到點(diǎn)接口類型中，通過(guò)配置按需播號(hào)屬性（ OSPF over On Demand Circuits），使得 ospf 不再定時(shí)發(fā)送 hello 報(bào)文及定期更新路由信息。只在網(wǎng)絡(luò)拓?fù)湔嬲兓瘯r(shí)才發(fā)送更新信息。 5) 通過(guò)嚴(yán)格劃分路由的級(jí)別（共分四極），提供更可信的路由選擇。 6) 良好的安全性， ospf 支持基于接口的明文及 md5 驗(yàn)證。 7) OSPF 適應(yīng)各種規(guī)模的網(wǎng)絡(luò)，最多可達(dá)數(shù)千臺(tái)。 工程調(diào)測(cè)當(dāng)中，可以根據(jù)客戶意愿，通過(guò)調(diào)整不同鏈路開銷值，進(jìn)行不同數(shù)據(jù)流分流，相同數(shù)據(jù)流負(fù)載均衡等。 自由靈活，貼近客戶需求。 雙機(jī)熱備與生成樹相結(jié) 合設(shè)計(jì) 核心交換機(jī)采用 HSRP（熱備份路由器協(xié)議），各個(gè)樓層交換機(jī)與核心交換機(jī)采用 MSTP（ Multiple Spanning Tree Protocol，多生成樹協(xié)議 ） ，將兩者結(jié)合在一起，才能建立一套高可靠高穩(wěn)定的網(wǎng)絡(luò)架構(gòu)。 14 1) HSRP（熱備份路由協(xié)議） 熱備份 路由器 協(xié)議（ HSRP）的設(shè)計(jì)目標(biāo)是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際 第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。換句話說(shuō)，當(dāng)源主機(jī)不能動(dòng)態(tài)知道第一跳路由器的 IP 地址時(shí)， HSRP 協(xié)議能夠保護(hù)第一跳路由器不出故障。 HSRP：熱備份 路由器 協(xié)議（ HSRP： Hot Standby Router Protocol），是 cisco平臺(tái)一種特有的技術(shù)，是 cisco 的私有協(xié)議。 該協(xié)議中含有多種路由器，對(duì)應(yīng)一個(gè) 虛擬路由器 。 HSRP 協(xié)議只支持一個(gè)路由器代表虛擬路由器實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過(guò)程。終端主機(jī)將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。 負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為活動(dòng)路由器（ Active Router）。一旦主動(dòng)路由器出現(xiàn)故障， HSRP 將激活備份路由器（ Standby Routers）取代主動(dòng)路由器。HSRP 協(xié)議提供了一種決定使用主動(dòng)路由器還是備份路由器的機(jī)制，并指定一個(gè)虛擬的 IP 地址作為網(wǎng)絡(luò)系統(tǒng)的 缺省網(wǎng)關(guān) 地址。如果主動(dòng)路由器出現(xiàn)故障，備份路由器（ Standby Routers）承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主機(jī)連通中斷現(xiàn)象。 HSRP 運(yùn)行在 UDP 上，采用端口號(hào) 1985。路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實(shí)際 IP 地址，而并非 虛擬地址 ，正是基于這 一點(diǎn)， HSRP 路由器間能相互識(shí)別 。 隨著 Inter 的日益普及，人們對(duì)網(wǎng)絡(luò)的依賴性也越來(lái)越強(qiáng)。這同時(shí)對(duì)網(wǎng)絡(luò)的穩(wěn)定性提出了更高的要求，人們自然想到了基于設(shè)備的備份結(jié)構(gòu)，就像在服務(wù)器中為提高數(shù)據(jù)的安全性而采用雙硬盤結(jié)構(gòu)一樣。路由器是整個(gè)網(wǎng)絡(luò)的核心和心臟，如果路由器發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，如果是骨干路由器，影響的范圍將更大，所造成的損失也是難以估計(jì)的。因此，對(duì)路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。在一個(gè)路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個(gè)備份路由器完全接管，直至出 現(xiàn)問(wèn)題的路由器恢復(fù)正常，這就是熱備份 路由協(xié)議 （ Hot Standby Router Protocol）， HSRPRFC2281技術(shù)要解決的問(wèn)題。 實(shí)現(xiàn) HSRP 的條件是系統(tǒng)中有多臺(tái)路由器，它們組成一個(gè) “ 熱備份組 ” ，這 15 個(gè)組形成一個(gè)虛擬路由器。在任一時(shí)刻，一個(gè)組內(nèi)只有一個(gè)路由器是活動(dòng)的，并由它來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)路由器發(fā)生了故障，將選擇一個(gè)備份路由器來(lái)替代活動(dòng)路由器，但是在本網(wǎng)絡(luò)內(nèi)的 主機(jī)看來(lái)，虛擬路由器沒(méi)有改變。所以主機(jī)仍然保持連接，沒(méi)有受到故障的影響，這樣就較好地解決了路由器切換的問(wèn)題。 為了減少網(wǎng)絡(luò)的數(shù)據(jù)流量，在設(shè)置完活動(dòng)路由器和備份路由器之后，只有活動(dòng)路由器和備份路由器定時(shí)發(fā)送 HSRP 報(bào)文。如果活動(dòng)路由器失效，備份路由器將接管成為活動(dòng)路由器。如果備份路由器失效或者變成了活躍路由器，將由另外的路由器被選為備份路由器。 在實(shí)際的一個(gè)特定的 局域網(wǎng) 中，可能有多個(gè)熱備 份組并存或重疊。每個(gè)熱備份組模仿一個(gè)虛擬路由器工作，它有一個(gè) Well－ known－ MAC 地址和一個(gè) IP地址。該 IP 地址、組內(nèi)路由器的接口地址、主機(jī)在同一個(gè)子網(wǎng)內(nèi)，但是不能一樣。當(dāng)在一個(gè)局域網(wǎng)上有多個(gè)熱備份組存在時(shí)，把主機(jī)分布到不同的熱備份組，可以使負(fù)載得到分擔(dān)。 HSRP 協(xié)議 利用一個(gè) 優(yōu)先級(jí) 方案來(lái)決定哪個(gè)配置了 HSRP 協(xié)議的路由器成為默認(rèn)的主動(dòng)路由器。如果一個(gè)路由器的優(yōu)先級(jí)設(shè)置的比所有其他路由器的優(yōu)先級(jí)高，則該路由器成為主動(dòng)路由器。路由器的缺省優(yōu)先級(jí)是 100，所以如果只設(shè)置一個(gè)路由器的優(yōu)先級(jí)高于 100，則該路由器將成為主動(dòng)路由器。 通過(guò)在設(shè)置了 HSRP 協(xié)議的路由器之間廣播 HSRP 優(yōu)先級(jí)， HSRP 協(xié)議選出當(dāng)前的主動(dòng)路由器。當(dāng)在預(yù)先設(shè)定的一段時(shí)間內(nèi)主動(dòng)路由器不能發(fā)送 hello 消息時(shí)，優(yōu)先級(jí)最高的備用路由器變?yōu)橹鲃?dòng)路由器。路由器之間的包傳輸對(duì)網(wǎng)絡(luò)上的所有主機(jī) 來(lái)說(shuō)都是透明的。 配置了 HSRP 協(xié)議的路由器交換以下三種多點(diǎn)廣播消息： Hello——— hello消息通知其他路由器發(fā)送路由器的 HSRP優(yōu)先級(jí)和狀態(tài)信息， HSRP 路由器默認(rèn)為每 3 秒鐘發(fā)送一個(gè) hello 消息； Coup——— 當(dāng)一個(gè)備用路由器變?yōu)橐粋€(gè)主動(dòng)路由器時(shí)發(fā)送一個(gè) coup 消息 ；Resign——— 當(dāng)主動(dòng)路由器要宕機(jī)或者當(dāng)有優(yōu)先級(jí)更高的路由器發(fā)送 hello 消息時(shí)，主動(dòng)路由器發(fā)送一個(gè) resign 消息。在任一時(shí)刻，配置了 HSRP 協(xié)議的路由器都將處于以下五種狀態(tài)之一： Initial——— HSRP 啟動(dòng)時(shí)的狀態(tài)， HSRP 還沒(méi)有運(yùn)行，一般是在改變配置或 16 端口剛剛啟動(dòng)時(shí)進(jìn)入該狀態(tài)。 Listen——— 路由器已經(jīng)得到了虛擬 IP 地址，但是它既不是活動(dòng)路由器也不是等待路由器。它一直監(jiān)聽從活動(dòng)路由器和等待路由器發(fā)來(lái)的 HELLO 報(bào)文。 Speak——— 在該狀態(tài)下，路由器定期發(fā)送 HELLO 報(bào)文，并且積極參加活動(dòng)路由器或等待路由器的競(jìng)選。 Standby——— 當(dāng)主動(dòng)路由器失效時(shí)路由器準(zhǔn)備接管包傳輸功能。 Active——— 路由器執(zhí)行包傳輸功能。 2) MSTP（多生成樹協(xié)議） 多生成樹（ MST）使用修正的快速生成樹（ RSTP）協(xié)議，叫 做多生成樹協(xié)議（ MSTP） MSTP（ Multiple Spanning Tree Protocol，多生成樹協(xié)議）將環(huán)路網(wǎng)絡(luò)修剪成為一個(gè)無(wú)環(huán)的樹型網(wǎng)絡(luò)，避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)，同時(shí)還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個(gè)冗余路徑，在數(shù)據(jù)