【文章內(nèi)容簡介】 。 我們建議目前二級網(wǎng)絡(luò)中心的路由器采用低端的路由器，隨著業(yè)務(wù)量的增加我們可以升級二級網(wǎng)絡(luò)中心的路由器，同時把替換下來的低端路由器重新利用到地市級或縣級網(wǎng)絡(luò)。 企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 10 第五章 網(wǎng)絡(luò)資源的規(guī)劃 設(shè)備的命名規(guī)則與用途 節(jié)點(diǎn)代碼 Site Site Code 北京 BJ 上海 SH 廣州 GZ Site 代碼是地點(diǎn)名的拼音縮寫而成。上圖是以北京、上海和廣州為例的示意表。 設(shè)備命名規(guī)則 WBJ7206A WBJ7206B 以上示意圖表示了設(shè)備名稱結(jié)構(gòu)。上圖表示了 以 Cisco 7206 為例 ， XX 人壽北京網(wǎng)絡(luò)中心用于廣域網(wǎng)通信的路由器名稱。 WAN Site Code Equipment Type Active(主 ) WAN Site Code Equipment Type Backup（備） XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 11 設(shè)備用途描述 Site Device Device Name Usage 北京 7206 W BJ7206A Level1 core router 北京 6509 LBJ6509B Level1 backup core switch VLAN 編號及用途說明 作為一個規(guī)則， VLAN 編號以 Site 基準(zhǔn)，即 VLAN 號在一個 Site 內(nèi)是唯一的，并且，統(tǒng)一的 VLAN 編號法有助于消除歧意和有助于排錯。 一般地，采用下面的 VLAN 編號規(guī)則： VLAN1 用于管理網(wǎng)段； VLAN2VLAN10 用于設(shè)備互連網(wǎng)段； VLAN11VLAN50 用于 各種業(yè)務(wù)子系統(tǒng)； VLAN51VLAN100 用于 Server hosting。 Site Equipment VLAN Usage 北京 LBJ6509A VLAN1 Management sub VLAN2 Uplink to 7206 VLAN11 核心業(yè)務(wù)處理系統(tǒng) VLAN20 會計(jì)核算和財(cái)務(wù)管理系統(tǒng) VLAN25 代理人管理系統(tǒng) VLAN30 精算系統(tǒng) VLAN40 辦公自動化系統(tǒng) VLAN50 輔助銷售系統(tǒng) VLAN51 財(cái)務(wù)服務(wù)器 以上表格以北京為例，表達(dá)了劃分 VLAN 的思想。此表格不代表最終設(shè)計(jì)結(jié)果。 IP 地址規(guī)劃 為了有效使用 IP 地址，必須對 IP 地址進(jìn)行子網(wǎng)化，通過對每個 area 用VLSM(可變長子網(wǎng)掩 碼 )進(jìn)行地址分配可以最大限度的利用 IP 地址。 XX 人壽采用私有地址段 。 每個省XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 12 分配兩個 Class B 的地址段，其中奇數(shù)段用于 WAN 互連，偶數(shù)段用于 LAN 的互連。地 市 級 中心 按需 分配 256 個 Class C 的地址段。 下表是以行政省為單位的 IP 地址分配，其中北京 WAN 的 IP 地址用于連接總部到各省及北京本地區(qū) WAN 的連接。 LAN 的 IP地址只用于北京本地區(qū)使用。 Site WAN/LAN IP Address First byte Second byte Third byte Fourth byte Mask 北京 WAN 10 1 0 0 16 LAN 10 2 0 0 16 上海 WAN 10 3 0 0 16 LAN 10 4 0 0 16 山西 WAN 10 9 0 0 16 LAN 10 10 0 0 16 Site WAN IP Address First byte Second byte Third byte Fourth byte Mask 山西至 臨汾 WAN 10 9 0 4 30 臨汾至 鄉(xiāng)寧 WAN 10 9 1 4 30 Site LAN IP Address First byte Second byte Third byte Fourth byte Mask 臨汾 LAN 10 10 10~14 0 24 鄉(xiāng)寧 LAN 10 10 10 32 28 此表格是體現(xiàn) IP地址分配的思想，不代表最終設(shè)計(jì)結(jié)果。 XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 13 QoS實(shí)施 可選擇的工具 在 XX 保險(xiǎn)公司網(wǎng)內(nèi)對 traffic 進(jìn)行 prioritization 和 rate control 有多種方法。 CoS 只能提供差分服務(wù)：在網(wǎng)絡(luò)邊緣對每個 packet 進(jìn)行分類，骨干網(wǎng)對分類過的 packet 提供有區(qū)別的服務(wù)。 QoS 則能夠提供更好和更可預(yù)測的網(wǎng)絡(luò)服務(wù)，包括： 支持獨(dú)占的帶寬 減少丟包率 避免或解決網(wǎng)絡(luò)擁塞 設(shè)置 traffic 在全網(wǎng) 的優(yōu)先級 要在 XX 保險(xiǎn)公司網(wǎng)上建立端到端的 CoS服務(wù)結(jié)構(gòu)，主要可以采用的技術(shù)手段有： IP precedence classification Committed Access Rate Weighted Random Early Detection IP Precedence for Traffic Classification IP precedence Classification 在網(wǎng)絡(luò)邊緣進(jìn)行，利用 IPv4 包頭的TypeofService 3 個比特對每一個 IP 包依據(jù)其地址進(jìn)行優(yōu)先級分類。最多可以將 traffic 分為 6 個等級。在核心利用不同的 Queuing 技術(shù)對不同等級的traffic 進(jìn)行不同的處理，使得不同的服務(wù)級別得到體現(xiàn)。 用 CAR限制接入的帶寬 Committed Access Rate 提供一種手段來提供承諾的帶寬和限制帶寬使用，在此同時，提供處理超出承諾帶寬以外流量的策略。 CAR 可以 配置在 二級 網(wǎng) 以 下XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 14 的 路由器 ，可以基于接入的端口、 IP 地址以及傳輸層的端口號進(jìn)行分類。 CAR 采用令牌桶的算法進(jìn)行流量整形。對于超出的流量， CAR 利用 extended burst 定義閾值，超過閾值的流量降低優(yōu)先級或丟掉。 CAR 的策略選項(xiàng)包括： Firm CAR – 超出的流量被丟棄 CAR + Premium – 超出的流量被標(biāo)為更低的優(yōu)先級 CAR + Best Effort – 超出的流量有一個突發(fā)的閾值，再超出該閾值的流量被丟棄 Per Application CAR – 不同的 CAR 策略作用于不同的應(yīng)用。比如，重 要的應(yīng)用采用 CAR + Premium 策略，多媒體應(yīng)用采用 CAR + Best Effort 策略。 用 WRED進(jìn)行擁塞管理 采用 WRED 進(jìn)行擁塞管理。 WRED 在網(wǎng)絡(luò)的瓶頸處監(jiān)視并緩解網(wǎng)絡(luò)的擁塞。 XX保險(xiǎn)公司的網(wǎng)絡(luò) 瓶頸可能出現(xiàn)的地方主要是 各級網(wǎng)絡(luò)中心 WAN 連接的地方。 WRED監(jiān)視網(wǎng)絡(luò)的負(fù)載，當(dāng)擁塞開始剛出現(xiàn)時，它就開始有選擇的丟棄一些包以降低流量。其結(jié)果是，數(shù)據(jù)源覺察到丟包，就開始降低發(fā)包的速率，從而避免了擁塞。 WRED 丟包的策略為：低優(yōu)先級的流先丟，以保證高優(yōu)先級的流可以順暢通過。 在可能發(fā) 生擁塞的端口運(yùn)行 WRED 和 DRR是避免擁塞的較好的選擇。 實(shí)現(xiàn) 在具體實(shí)現(xiàn)中，為了達(dá)到最好的效率，需要對任務(wù)進(jìn)行分工。因?yàn)?CoS 是一個需要消耗很多處理器資源的應(yīng)用，所以這一任務(wù)分配在 各級中心 路由器上運(yùn)行，以減少對單獨(dú)路由器的壓力。 實(shí)現(xiàn)基于 CoS 的差分服務(wù)結(jié)構(gòu)需要 4 個步驟： XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 15 入口的帶寬限制在 二級以下的 路由器和 各級 LAN 核心交換機(jī) 上實(shí)現(xiàn)，同時完成入口 traffic 的 Classification。針對不同的用戶策略進(jìn)行分類。 對需要提供帶寬保證的流量，如 多媒體 Traffic，在 各級路由器 和 LAN 核 心交換機(jī) 上按 IP 地址進(jìn)行 Classification，將這類流量的 IP Precendence 值置為高，其它流量置為低。 各級 WAN 設(shè)備也需要 做 帶寬管理的工作 ，采用 CAR，對各種業(yè)務(wù)以及應(yīng)用 按照一定的 比例 對其進(jìn)行帶寬限制。 二級以上的 路由器完成 CoS 的管理工作，進(jìn)行有差別的服務(wù)質(zhì)量保證。 出口設(shè)備， 作 WRED 設(shè)置，預(yù)告丟棄可能造成擁塞的非重要 IP 包 。入口、出口設(shè)備對帶寬的限制保護(hù)了網(wǎng)絡(luò)免于擁塞，使得網(wǎng)絡(luò)具有很高的可擴(kuò)展性。 CAR 采用了一個令牌桶的算法進(jìn)行流量整形，原理示意圖如下： 當(dāng)數(shù) 據(jù)流出時， token 從桶中相應(yīng)流出。 Token 以恒定速率補(bǔ)充到桶中，這個速率就是承諾的帶寬。桶中可以有的最多 token 數(shù)目就是一般突發(fā)數(shù)據(jù)長度。當(dāng)數(shù)據(jù)到達(dá)時，如果桶中的 token 數(shù)目不夠數(shù)據(jù)的長度，這時， Extended 突發(fā)容量就起作用了。 (burst capability 可以通過設(shè)置 extended burst value 大于 normal burst value 來達(dá)到 )。 Extended 突發(fā)可以讓突發(fā)的數(shù)據(jù)借用一些 token，這樣可以以一種類似 RED的方式丟棄 packet，而不是直接丟棄掉。 XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 16 在端口上 配置的策略作用于 traffic，可能的動作包括： Transmit：發(fā)送出去這些包。 Set precendence andTransimt：設(shè)置 IP 包頭中 ToS 域的值，以對 traffic進(jìn)行分類。這種分類分為 2 種， color 和 recolor，后者指對 traffic 進(jìn)行重新分類。 Drop：丟棄數(shù)據(jù)包。 Continue：繼續(xù)測試 CAR 的下一條語句。 Set precendence and continue：設(shè)置 IP 包頭的 ToS的值，然后繼續(xù)測試下一條語句。 下面是設(shè)置 normal burst(NB)和 extended burst(EB)值的公式： NB = rate * time / 8 EB = 2 * NB 這里 rate 是 Committed bandwidth， time 一般設(shè)為 秒。 配置 WRED 在城域網(wǎng)可能發(fā)生瓶頸的地方配置 WRED，從 整個 XX 人壽網(wǎng)絡(luò) 來看，可能發(fā)生瓶頸的地方是 WAN 的匯聚接口 。 RED(隨機(jī)早期丟棄 )是利用 TCP窗口機(jī)制而采用的擁塞避免技術(shù)，通過在擁塞發(fā)生前隨機(jī)丟棄一些包， RED通知數(shù)據(jù)源，可能要發(fā)生擁塞，請降低速率。 WRED依據(jù) IP precendence 來丟棄數(shù)據(jù)包 ，以保證優(yōu)先級高的 traffic 得到服務(wù)保證。WRED 一般配置在核心路由器上，而不是接入路由器。 在本網(wǎng)絡(luò)中 WRED 配置在二級以上的 WAN 路由器上。 WRED 的處理流程如下： 計(jì)算平均的隊(duì)列長度 如果平均隊(duì)列長度小于域值下限，將到來的包放入隊(duì)列中 如果平均隊(duì)列長度在域值的下限和上限之間，是否丟棄該包取決于這個包XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 17 的優(yōu)先級 如果平均隊(duì)列長度大于域值的上限，則丟棄該包。 下面是在 北京網(wǎng)絡(luò)中心核心路由器上的 POS 鏈路上的 WRED 的 Sample Configuration： interface pos 2/0 ip address randomdetect 雖然可以修改隊(duì)列度的域值，但 Cisco 不推薦這么做，因?yàn)椋笔〉?WRED配置是已被證明是高效的了。 舉例說明： 北京網(wǎng)絡(luò)中心的核心業(yè)務(wù)系統(tǒng)服務(wù)器的 IP 地址為 ，上海用于處理核心業(yè)務(wù)系統(tǒng)的 VLAN 為 ,現(xiàn)在用 QoS 來保證北京與上海之間的核心業(yè)務(wù)系統(tǒng)的優(yōu)先級為最高，帶寬為 500K。 北京中心路由器配置： classmap matchall SHTOBJ match accessgroup 100 classmap matchall BJTOSH match accessgroup 101 ! policymap TO_BJ class SHTOBJ bandwidth 500 set ip precedence 5 class classdefault fairqueue policymap TO_SH XX 人壽保險(xiǎn)公司企業(yè)網(wǎng)絡(luò)項(xiàng)目建議書 18 class BJTOSH bandwidth 500 set ip precedence 5 class classdefault fairqueue ! interface GEther1/0/1 description BJ LAN ip address servicepolicy output TO_BJ ! interface POS1/