【文章內(nèi)容簡(jiǎn)介】 活備份鏈路，在極短的時(shí)間內(nèi)恢 復(fù)網(wǎng)絡(luò)連接，整個(gè)故障恢復(fù)的過程只需 1 至 2 秒。 在 SPANING－ TREE 拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)， Uplink Fast能夠通過使用冗余連接組提供快速收斂并獲得負(fù)載平衡。 Uplink Fast組就是 VLAN 的一組設(shè)置端口，其中一個(gè)是處于 Forwarding（轉(zhuǎn)發(fā)）狀態(tài)，其余為 Blocking（阻塞）狀態(tài)。一般情況下 Uplink Fast 端口組包 括 一個(gè)轉(zhuǎn)發(fā)端口和一些阻塞端口，用來(lái)阻止網(wǎng)絡(luò)環(huán)路。 Uplink Fast 端口組提供一個(gè)可選擇的端口以防止網(wǎng)絡(luò)失敗 。 下圖表示了一個(gè)網(wǎng)絡(luò)正常的案例， Switch A是根交換機(jī)， 是通過 L1和 Switch B直接相連，通過 L2和 Switch C 直接相連， Switch C 和 Switch B 相連的端口是 BLOCK 狀態(tài)， L2 連接是活動(dòng)的， L3 是處于 BLOCK 狀態(tài)。 當(dāng) L2 連接失敗時(shí)， Uplink Fast 解除在 Switch C 上的 BLOCK 端口進(jìn)行轉(zhuǎn) 20 發(fā)數(shù)據(jù)，而不需要通過偵聽和學(xué)習(xí)過程，交換機(jī)如上圖所示，整個(gè)切換過程不超過 2 秒。 FEC/GEC 技術(shù) FEC/GEC 稱為 NORTEL 交換機(jī)帶寬聚合技術(shù)， FEC 應(yīng)用于快速以太網(wǎng)端口，GEC 用于千兆以太網(wǎng)端口。在兩 臺(tái) NORTEL 交換機(jī)互連時(shí)，利用 FEC/GEC 技術(shù)，可以將 2 條或 4條物理鏈路捆綁成為一條更高帶寬的邏輯鏈路。應(yīng)用 FEC 技術(shù)，我們可以得到一條全雙工 800M 帶寬的鏈路。而 GEC 技術(shù)可以使我們實(shí)現(xiàn)高達(dá) 4G的帶寬。 FEC/GEC 技術(shù)一方面為我們提供了一種擴(kuò)展網(wǎng)絡(luò)帶寬的手段，另一方面，F(xiàn)EC/GEC 還為連接提供了容錯(cuò)。平時(shí)，網(wǎng)絡(luò)流量是被分?jǐn)偟綐?gòu)成 FEC/GEC 的 2條和 4 條物理鏈路上，如果其中一條鏈路發(fā)生故障（比如斷線），該故障鏈路上的物理流量會(huì)立刻被重新分配到其他正常的流量上，從而達(dá)到容錯(cuò)的目的。 FEC/GEC 技術(shù)本身是由 NORTEL 公司開發(fā)的，原來(lái)只能用于 NORTEL 設(shè)備之間的互連，但現(xiàn)在該技術(shù)已經(jīng)被越來(lái)越多的其他物理廠商接受，如 Intel 公司的100M 和 1000M 的專用服務(wù)器網(wǎng)卡已全面支持 FEC/GEC，也就是說，如果一臺(tái)服務(wù)器配置了兩塊或多塊 Intel 的服務(wù)器網(wǎng)卡，并且連接到同一臺(tái) NORTEL 以太網(wǎng)交換機(jī)，那么，可以利用 FEC/GEC 技術(shù)將原本獨(dú)立的兩條鏈路“聚合”成一條 4G的具有容錯(cuò)性質(zhì)的鏈路，以提高服務(wù)器的物理訪問能力和穩(wěn)定性。 HSRP(路由熱備份協(xié)議 )技術(shù) NORTEL HSRP 提供 了路由器備份功能，可以為 IP 在以太網(wǎng)、 FDDI、令牌環(huán)等局域網(wǎng)上提供提供路由網(wǎng)管保護(hù)。同時(shí) NORTEL HSRP 和 IPX、 AppleTalk、 Banyan VINES 等協(xié)議兼容使用。 HSRP 通過將一組配置為 HSRP 的路由器的 LAN 端口組成一組，同時(shí)虛擬一個(gè)路由器的 LAN 端口，其 MAC 地址是 NORTEL MAC 池中保留的一個(gè)； HSRP 通過配置優(yōu)先權(quán)指定那一個(gè) HSRP 配置路由器成為活動(dòng)路由器，那些為 STANDBY 路由器。 HSRP 通過多目廣播交換各自的優(yōu)先權(quán)。當(dāng) ACTIVE 路由器在一定時(shí)間內(nèi)沒有發(fā)送信息，有 著最高優(yōu)先權(quán)的 STANDBY 路由器將成為 ACTIVE 路由器。路由器間 21 轉(zhuǎn)發(fā)數(shù)據(jù)包對(duì)于 LAN 是透明的。 HSRP 配置路由器交換三種多目廣播信息： HELLO－這個(gè)信息向其他路由器宣告自己的 HSRP 優(yōu)先權(quán)和狀態(tài)。缺省是 3S發(fā)送一次。 COUP－當(dāng)一個(gè) STANDBY 路由器想取代 ACTIVE 路由器時(shí)，發(fā)送該信息。 Resign－當(dāng) ACTIVE路由器將宕機(jī)或其檢測(cè)到一個(gè)具有更高的優(yōu)先權(quán)時(shí)發(fā)送該信息。 在任何情況下， HSRP 配置路由器總是處于以下某一種狀態(tài)： Active該路由器執(zhí)行包轉(zhuǎn)發(fā)功能； Standby假如 ACTIVE 路由器失敗，該路由器處于準(zhǔn)備代替 ACTIVE 路由器， Speaking and listening該路由器在發(fā)送或接收 HELLO 信息。 HSRP 工作過程如下圖所示： 在 HSRP 組路由器都正常時(shí)，由 ACTIVE 路由器轉(zhuǎn)發(fā)數(shù)據(jù)包。 22 當(dāng) ACTIVE 路由器出現(xiàn)故障時(shí) STANDBY 路由器接替工作，成為 ACTIVE 路由器。 千兆以太網(wǎng)技術(shù) 使用千兆以太網(wǎng)技術(shù)，使用目前局域網(wǎng)上成熟最高網(wǎng)絡(luò)速度。同時(shí)也是非常成熟的以太網(wǎng)絡(luò)技術(shù)。廣泛應(yīng)用于金融行業(yè) 各種應(yīng)用。速度可達(dá) 23 接口可實(shí)現(xiàn)距離可達(dá) 70KM. 網(wǎng)絡(luò)安全設(shè)計(jì)說明 目前的企業(yè)內(nèi)部局域網(wǎng)普遍存在著很多安全漏洞，比如：普通辦公 PC 可以瀏覽到關(guān)鍵業(yè)務(wù)用機(jī)（如財(cái)務(wù)）；普通用戶可以進(jìn)入重要的數(shù)據(jù)服務(wù)器系統(tǒng)；外來(lái)人員用便攜式電腦連入公司網(wǎng)絡(luò)對(duì)服務(wù)器進(jìn)行攻擊或?qū)?shù)據(jù)進(jìn)行竊取，等等。 為了彌補(bǔ)這些漏洞，我們?cè)诒痉桨钢胁捎靡韵率侄?，以確保關(guān)鍵業(yè)務(wù)部門的安全。 通過虛擬局域網(wǎng)的劃分加強(qiáng)網(wǎng)絡(luò)安全 本方案采用了按照業(yè)務(wù)劃分虛擬局域網(wǎng)的設(shè)計(jì)思想，將各個(gè)業(yè)務(wù)子網(wǎng)有效的進(jìn)行了隔離，各個(gè)子 網(wǎng)間的通訊受到 ACL（訪問控制列表）的嚴(yán)格控制。有效的保證了核心業(yè)務(wù)的安全。下面的示意圖僅僅對(duì)財(cái)務(wù) VLAN 與行情 /交易 VLAN 進(jìn)行了標(biāo)識(shí)，而實(shí)際上，用戶可以按照自己的需求非常靈活的根據(jù)交換機(jī)的端口劃分任意 VLAN。 通過交換機(jī)設(shè)置限制站點(diǎn)對(duì)網(wǎng)絡(luò)系統(tǒng)的訪問 NORTEL 交換機(jī)提供了 MAC 地址限制的功能。在特定的端口進(jìn)行設(shè)置，允許固定 MAC 地址網(wǎng)卡的包通過，只要工作站網(wǎng)卡 MAC 地址未被該端口登記，這臺(tái)工作站就無(wú)法在網(wǎng)絡(luò)上工作。 這種通過對(duì)交換機(jī)設(shè)置來(lái)限制工作站點(diǎn)的方法能夠有效阻止非本公司 的電腦的非法使用，保護(hù)了公司網(wǎng)絡(luò)的安全。 通過網(wǎng)絡(luò)操作系統(tǒng)的安全管理加強(qiáng)網(wǎng)絡(luò)安全 由于各關(guān)鍵業(yè)務(wù)的數(shù)據(jù)大多是以文件形式存放于網(wǎng)絡(luò)存儲(chǔ)設(shè)備上的，因此，要嚴(yán)格地限制對(duì)存放這些關(guān)鍵數(shù)據(jù)的權(quán)限。例如：限定特定用戶在專用的時(shí)間段才能登錄、訪問關(guān)鍵數(shù)據(jù)（這些操作在 NetWare 系統(tǒng)中，可以用 NWADMIN 管理工具實(shí)現(xiàn)，在 WINDOWS 系統(tǒng)中，可以通過域用戶管理來(lái)實(shí)現(xiàn)）。 另外，網(wǎng)絡(luò)操作系統(tǒng)中都提供了審記功能，你可以對(duì)關(guān)鍵用戶，關(guān)鍵數(shù)據(jù)文件進(jìn)行審記核查工作；通過對(duì)每個(gè)內(nèi)部維護(hù)工程人員分配獨(dú)自的帳戶，可以清 24 楚地記錄每次關(guān)鍵操作。有利于提高網(wǎng)絡(luò)的安全性。 局域網(wǎng)設(shè)計(jì)特點(diǎn) 使用雙主干網(wǎng)絡(luò)設(shè)計(jì)。保證主干交換機(jī)網(wǎng)絡(luò)容錯(cuò)。一臺(tái)主干交換機(jī)故障不會(huì)導(dǎo)致交易網(wǎng)絡(luò)不能工作，也不用手工切換進(jìn)行維護(hù)。保證網(wǎng)絡(luò)可靠性。 使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實(shí)時(shí)性。 使用 stp 、 portfast、 uplinkfast 實(shí)現(xiàn)網(wǎng)絡(luò)故障時(shí)快速切換。保證可靠運(yùn)行。 使用 FEC/GEC 技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)帶寬擴(kuò)展。適應(yīng) 辦公樓 網(wǎng)絡(luò)不斷擴(kuò)展要求。 核心網(wǎng)絡(luò)鏈路分析系統(tǒng) IT 環(huán)境簡(jiǎn)介 辦公樓 在各鄉(xiāng)鎮(zhèn)地有相應(yīng)的營(yíng)業(yè)部。公 司建有一個(gè)信息中心，為公司的交易和網(wǎng)絡(luò)中心，通過路由器與各地營(yíng)業(yè)部連成廣域網(wǎng)，新建信息中心配置大約如下： 服務(wù)器 4臺(tái) (IBM 系列 ) 其他服務(wù)器 若干 路由器 4臺(tái) (CISCO 7500/7200/2600/3600) 交換機(jī) 若干臺(tái) (CISCO) 工作站 250 臺(tái) （其中 30 臺(tái)左右機(jī)器為重要的轉(zhuǎn)換機(jī)，要求進(jìn)行監(jiān)控） 為了有效地對(duì)信息中心的網(wǎng)絡(luò)系統(tǒng)進(jìn)行監(jiān)管，隨時(shí)掌握網(wǎng)絡(luò)系統(tǒng)情況，需要建立一個(gè)網(wǎng)絡(luò)監(jiān)控和管理系統(tǒng)。 系統(tǒng)主要需求： 25 該系統(tǒng)當(dāng)然擬建立基本如下功能，其他功能 在系統(tǒng)成熟后再擴(kuò)充。監(jiān)控中心網(wǎng)絡(luò)狀況，對(duì)服務(wù)器 (Unix、 Novell、 NT)、數(shù)據(jù)庫(kù) (SQLserver、 Oracle)的狀態(tài)性能進(jìn)行監(jiān)控，對(duì)轉(zhuǎn)換機(jī)、處理機(jī)、路由器、交換機(jī)等進(jìn)行監(jiān)控，出現(xiàn)異?；騾?shù)超過設(shè)定閥值時(shí)，有報(bào)警功能，當(dāng)將來(lái)系統(tǒng)擴(kuò)展時(shí)可以直接監(jiān)控各營(yíng)業(yè)部狀況； 系統(tǒng)其它功能 能方便地了解網(wǎng)絡(luò)系統(tǒng)的配置情況，具有資產(chǎn)管理功能并生成報(bào)表； 能有效地提供資源利用情況和性能趨勢(shì)，為系統(tǒng)的升級(jí)提供依據(jù)； 系統(tǒng)的目標(biāo) 高效性 :采用統(tǒng)一、全面、集成的管理工具，管理復(fù)雜的 IT 環(huán) 境。 實(shí)用性 :主動(dòng)預(yù)警報(bào)告、靈活策略制定、防患于未然。 安全可靠性 :一個(gè)安全、可靠的管理平臺(tái)是“有效管理”的充分保證。 可擴(kuò)展性 :配置靈活、適應(yīng)未來(lái)發(fā)展，保護(hù)以往投資。 可靠的技術(shù)支持與服務(wù) :完善的技術(shù)支持服務(wù)網(wǎng)絡(luò)，保證管理實(shí)施的連續(xù)有效。 具體技術(shù)要求 系統(tǒng)性能管理 (1)支持多平臺(tái) ,保持系統(tǒng)的可擴(kuò)展性 ,如 SCO、 NT、 SUN、 NetWare... (2)對(duì)文件系統(tǒng)進(jìn)行監(jiān)控 ,并能定義預(yù)警和嚴(yán)重性的門限。 (3)對(duì)操作系統(tǒng)的關(guān)鍵進(jìn)程監(jiān)控 ,進(jìn)行報(bào)警 ,發(fā)生故障時(shí)能自動(dòng)處理 。 (4)對(duì)系統(tǒng)的內(nèi)存進(jìn)行監(jiān)控 ,并能預(yù)警 CPU 和交換區(qū)。 (5)對(duì)操作系統(tǒng)的各種日志文件進(jìn)行收集和監(jiān)控 ,從而發(fā)現(xiàn)錯(cuò)誤并進(jìn)行預(yù)警。 26 (6)對(duì)操作系統(tǒng)的各種資源 ,包括 CPU 使用情況 ,內(nèi)存使用情況 ,交換區(qū)使用情況 ,當(dāng)前用戶登錄 ,工作隊(duì)列 ,系統(tǒng)信號(hào)量 ,文件系統(tǒng)可用性 ,進(jìn)出網(wǎng)卡的數(shù)據(jù)包流 量等 ,有實(shí)時(shí)、動(dòng)態(tài)的圖形界面顯示。 網(wǎng)絡(luò)管理 (1)能自動(dòng)地發(fā)現(xiàn)并識(shí)別分布式網(wǎng)絡(luò)環(huán)境中的所有資源 ,如網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)節(jié)點(diǎn)、數(shù)據(jù)庫(kù)和應(yīng)用 (安裝了管理代理 )。網(wǎng)絡(luò)拓?fù)渫ㄟ^二維圖顯示 ,并能直觀地監(jiān)控和顯示到各個(gè)資 源的狀態(tài)變化 ,并能非常方便地查看到是什么因素造成該設(shè)備的狀態(tài)變化。 (2)自動(dòng)地收集網(wǎng)絡(luò)性能信息 ,并可以根據(jù)預(yù)先設(shè)定的網(wǎng)絡(luò)參數(shù)目標(biāo) ,來(lái)監(jiān)控客戶 /服務(wù)器 ,網(wǎng)絡(luò)硬件及軟件等 ,產(chǎn)生相應(yīng)報(bào)警信息。 (3)具體分析最終用戶的響應(yīng)時(shí)間 ,LAN 的容量利用及出錯(cuò)統(tǒng)計(jì)等等 ,應(yīng)具有報(bào)表機(jī)制 ,提供圖形化或表格方式的數(shù)據(jù)表達(dá) ,提供詳細(xì)的有關(guān)服務(wù)器 ,LAN 負(fù)載的歷史報(bào)表 ,提供網(wǎng)絡(luò)資源性能的實(shí)時(shí)報(bào)表。 (4)對(duì)網(wǎng)絡(luò)設(shè)備參數(shù)進(jìn)行監(jiān)視和調(diào)整 ,對(duì)網(wǎng)絡(luò)設(shè)備端口進(jìn)行數(shù)據(jù)流量統(tǒng)計(jì)和分析 ,對(duì)網(wǎng)絡(luò)設(shè)備性能進(jìn)行實(shí)時(shí)監(jiān)視 ,對(duì)網(wǎng)絡(luò)設(shè)備操作狀態(tài)和端口操作進(jìn)行 實(shí)時(shí)監(jiān)視 ,對(duì)網(wǎng)絡(luò)消息進(jìn)行記錄 ,統(tǒng)計(jì)和操作報(bào)告 ,對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行故障告警 ,問題定位和問題分析能力。 (5)監(jiān)視整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ,實(shí)時(shí)監(jiān)視整個(gè)網(wǎng)絡(luò)流量 ,監(jiān)視和管理網(wǎng)絡(luò)路由 ,捕獲、存儲(chǔ)和管理異常事件 ,獲得網(wǎng)絡(luò)運(yùn)行報(bào)告。 數(shù)據(jù)庫(kù)管理 (1)對(duì) MS SQL Server、 Oracle 等數(shù)據(jù)庫(kù)自動(dòng)管理。 (2)監(jiān)控?cái)?shù)據(jù)庫(kù)的可用性 ,應(yīng)能監(jiān)控?cái)?shù)據(jù)庫(kù)引擎的關(guān)鍵參數(shù) ,如文件存儲(chǔ)空間 ,系統(tǒng)的使用率 ,配置情況 ,當(dāng)前各種鎖資源情況 ,數(shù)據(jù)庫(kù)進(jìn)程狀態(tài) ,進(jìn)程所占用空間。 (3)可定制閥值 ,自動(dòng)監(jiān)控?cái)?shù)據(jù)庫(kù)資源的變化 ,并應(yīng)能在達(dá)到限值時(shí)發(fā)生警告和錯(cuò)誤信息 ,并應(yīng)能觸發(fā)一定的動(dòng)作 ,以便及時(shí)采取措施。 27 (4)監(jiān)控表空間的使用情況 ,包括表的分配空間 ,已用空間和表記錄數(shù)的情況。 (5)監(jiān)控事件日志空間的使用情況 ,自動(dòng)監(jiān)控?cái)?shù)據(jù)庫(kù)日志的變化 ,并且有智慧預(yù)警的功能。 (6)與數(shù)據(jù)庫(kù)本身的管理工具無(wú)縫地集成起來(lái) ,使戶通過統(tǒng)一的界面就可對(duì)數(shù)據(jù)庫(kù)進(jìn)行細(xì)致的管理 ,如數(shù)據(jù)庫(kù)設(shè)備定義 ,數(shù)據(jù)庫(kù)建立 ,用戶管理。 桌面系統(tǒng)的管理 具有軟件 Metering 功能，定義對(duì)用戶的某一特定軟件進(jìn)行監(jiān)視，如該軟件正在非正常運(yùn)行，產(chǎn)生系統(tǒng)報(bào)警 ，提醒管理員注意。 技術(shù)選型 使用 Unicenter TNG 企業(yè)管理方案 CA 公司的企業(yè)管理策略核心是 UnicenterTNG。 TNG 為企業(yè)中的所有 IT 資源提供詳盡的 、開放的及高度可擴(kuò)展的管理解決方案 。 Unicenter TNG 提供了非常豐富的管理功能 。所有的功能都是建立在同一個(gè)面向?qū)ο? ，結(jié)構(gòu)開放及高度擴(kuò)展的管理者 /代理結(jié)構(gòu)之上 。 只 有 Unicenter TNG 能 提 供 如 此 大 量 的 創(chuàng) 新 功 能 ， 并 將 這 些 管 理 功 能 集 成 在 一 起 。 Unicenter TNG 提 供 了 業(yè) 界 最 佳 的 解 決 方 案 ， 它 具 有 以 下 特 點(diǎn) ： ? “端 對(duì) 端”的 網(wǎng) 絡(luò) 、 系 統(tǒng) 、 數(shù) 據(jù) 庫(kù) 及 應(yīng) 用 管 理 。 ? 詳 盡 及 集 成 化 的 CA 及 第 三 方 廠 商 的 管 理 功 能 集 。 ? 具 有 高 度 可 擴(kuò) 展 的 多 層 管 理 者 / 代 理 結(jié) 構(gòu) 。 ? “真 實(shí) 世 界 界 面” 將 企 業(yè) 的 IT 資 源 用 簡(jiǎn) 單 明 了 的 二 維 和 三 維 圖 像 方 式 顯 示 。 ? 提 供 面 向 業(yè) 務(wù) 的 “業(yè) 務(wù) 流 程 視 圖 ”。 ? 面 向 對(duì) 象