【文章內容簡介】 活備份鏈路，在極短的時間內恢 復網絡連接，整個故障恢復的過程只需 1 至 2 秒。 在 SPANING－ TREE 拓撲結構發(fā)生變化時， Uplink Fast能夠通過使用冗余連接組提供快速收斂并獲得負載平衡。 Uplink Fast組就是 VLAN 的一組設置端口，其中一個是處于 Forwarding（轉發(fā)）狀態(tài)，其余為 Blocking（阻塞）狀態(tài)。一般情況下 Uplink Fast 端口組包 括 一個轉發(fā)端口和一些阻塞端口，用來阻止網絡環(huán)路。 Uplink Fast 端口組提供一個可選擇的端口以防止網絡失敗 。 下圖表示了一個網絡正常的案例， Switch A是根交換機， 是通過 L1和 Switch B直接相連，通過 L2和 Switch C 直接相連， Switch C 和 Switch B 相連的端口是 BLOCK 狀態(tài)， L2 連接是活動的， L3 是處于 BLOCK 狀態(tài)。 當 L2 連接失敗時， Uplink Fast 解除在 Switch C 上的 BLOCK 端口進行轉 20 發(fā)數(shù)據，而不需要通過偵聽和學習過程，交換機如上圖所示，整個切換過程不超過 2 秒。 FEC/GEC 技術 FEC/GEC 稱為 NORTEL 交換機帶寬聚合技術， FEC 應用于快速以太網端口，GEC 用于千兆以太網端口。在兩 臺 NORTEL 交換機互連時，利用 FEC/GEC 技術，可以將 2 條或 4條物理鏈路捆綁成為一條更高帶寬的邏輯鏈路。應用 FEC 技術，我們可以得到一條全雙工 800M 帶寬的鏈路。而 GEC 技術可以使我們實現(xiàn)高達 4G的帶寬。 FEC/GEC 技術一方面為我們提供了一種擴展網絡帶寬的手段，另一方面，F(xiàn)EC/GEC 還為連接提供了容錯。平時，網絡流量是被分攤到構成 FEC/GEC 的 2條和 4 條物理鏈路上，如果其中一條鏈路發(fā)生故障（比如斷線），該故障鏈路上的物理流量會立刻被重新分配到其他正常的流量上，從而達到容錯的目的。 FEC/GEC 技術本身是由 NORTEL 公司開發(fā)的，原來只能用于 NORTEL 設備之間的互連，但現(xiàn)在該技術已經被越來越多的其他物理廠商接受，如 Intel 公司的100M 和 1000M 的專用服務器網卡已全面支持 FEC/GEC，也就是說，如果一臺服務器配置了兩塊或多塊 Intel 的服務器網卡，并且連接到同一臺 NORTEL 以太網交換機，那么，可以利用 FEC/GEC 技術將原本獨立的兩條鏈路“聚合”成一條 4G的具有容錯性質的鏈路，以提高服務器的物理訪問能力和穩(wěn)定性。 HSRP(路由熱備份協(xié)議 )技術 NORTEL HSRP 提供 了路由器備份功能，可以為 IP 在以太網、 FDDI、令牌環(huán)等局域網上提供提供路由網管保護。同時 NORTEL HSRP 和 IPX、 AppleTalk、 Banyan VINES 等協(xié)議兼容使用。 HSRP 通過將一組配置為 HSRP 的路由器的 LAN 端口組成一組，同時虛擬一個路由器的 LAN 端口，其 MAC 地址是 NORTEL MAC 池中保留的一個； HSRP 通過配置優(yōu)先權指定那一個 HSRP 配置路由器成為活動路由器，那些為 STANDBY 路由器。 HSRP 通過多目廣播交換各自的優(yōu)先權。當 ACTIVE 路由器在一定時間內沒有發(fā)送信息，有 著最高優(yōu)先權的 STANDBY 路由器將成為 ACTIVE 路由器。路由器間 21 轉發(fā)數(shù)據包對于 LAN 是透明的。 HSRP 配置路由器交換三種多目廣播信息： HELLO－這個信息向其他路由器宣告自己的 HSRP 優(yōu)先權和狀態(tài)。缺省是 3S發(fā)送一次。 COUP－當一個 STANDBY 路由器想取代 ACTIVE 路由器時，發(fā)送該信息。 Resign－當 ACTIVE路由器將宕機或其檢測到一個具有更高的優(yōu)先權時發(fā)送該信息。 在任何情況下， HSRP 配置路由器總是處于以下某一種狀態(tài)： Active該路由器執(zhí)行包轉發(fā)功能； Standby假如 ACTIVE 路由器失敗，該路由器處于準備代替 ACTIVE 路由器， Speaking and listening該路由器在發(fā)送或接收 HELLO 信息。 HSRP 工作過程如下圖所示： 在 HSRP 組路由器都正常時，由 ACTIVE 路由器轉發(fā)數(shù)據包。 22 當 ACTIVE 路由器出現(xiàn)故障時 STANDBY 路由器接替工作，成為 ACTIVE 路由器。 千兆以太網技術 使用千兆以太網技術，使用目前局域網上成熟最高網絡速度。同時也是非常成熟的以太網絡技術。廣泛應用于金融行業(yè) 各種應用。速度可達 23 接口可實現(xiàn)距離可達 70KM. 網絡安全設計說明 目前的企業(yè)內部局域網普遍存在著很多安全漏洞，比如：普通辦公 PC 可以瀏覽到關鍵業(yè)務用機（如財務）；普通用戶可以進入重要的數(shù)據服務器系統(tǒng)；外來人員用便攜式電腦連入公司網絡對服務器進行攻擊或對數(shù)據進行竊取，等等。 為了彌補這些漏洞，我們在本方案中采用以下手段，以確保關鍵業(yè)務部門的安全。 通過虛擬局域網的劃分加強網絡安全 本方案采用了按照業(yè)務劃分虛擬局域網的設計思想，將各個業(yè)務子網有效的進行了隔離，各個子 網間的通訊受到 ACL（訪問控制列表）的嚴格控制。有效的保證了核心業(yè)務的安全。下面的示意圖僅僅對財務 VLAN 與行情 /交易 VLAN 進行了標識，而實際上，用戶可以按照自己的需求非常靈活的根據交換機的端口劃分任意 VLAN。 通過交換機設置限制站點對網絡系統(tǒng)的訪問 NORTEL 交換機提供了 MAC 地址限制的功能。在特定的端口進行設置，允許固定 MAC 地址網卡的包通過，只要工作站網卡 MAC 地址未被該端口登記，這臺工作站就無法在網絡上工作。 這種通過對交換機設置來限制工作站點的方法能夠有效阻止非本公司 的電腦的非法使用，保護了公司網絡的安全。 通過網絡操作系統(tǒng)的安全管理加強網絡安全 由于各關鍵業(yè)務的數(shù)據大多是以文件形式存放于網絡存儲設備上的，因此，要嚴格地限制對存放這些關鍵數(shù)據的權限。例如：限定特定用戶在專用的時間段才能登錄、訪問關鍵數(shù)據（這些操作在 NetWare 系統(tǒng)中，可以用 NWADMIN 管理工具實現(xiàn)，在 WINDOWS 系統(tǒng)中，可以通過域用戶管理來實現(xiàn)）。 另外，網絡操作系統(tǒng)中都提供了審記功能，你可以對關鍵用戶，關鍵數(shù)據文件進行審記核查工作；通過對每個內部維護工程人員分配獨自的帳戶，可以清 24 楚地記錄每次關鍵操作。有利于提高網絡的安全性。 局域網設計特點 使用雙主干網絡設計。保證主干交換機網絡容錯。一臺主干交換機故障不會導致交易網絡不能工作，也不用手工切換進行維護。保證網絡可靠性。 使用千兆網絡保證網絡交易速度與實時性。 使用 stp 、 portfast、 uplinkfast 實現(xiàn)網絡故障時快速切換。保證可靠運行。 使用 FEC/GEC 技術實現(xiàn)網絡帶寬擴展。適應 辦公樓 網絡不斷擴展要求。 核心網絡鏈路分析系統(tǒng) IT 環(huán)境簡介 辦公樓 在各鄉(xiāng)鎮(zhèn)地有相應的營業(yè)部。公 司建有一個信息中心，為公司的交易和網絡中心，通過路由器與各地營業(yè)部連成廣域網，新建信息中心配置大約如下： 服務器 4臺 (IBM 系列 ) 其他服務器 若干 路由器 4臺 (CISCO 7500/7200/2600/3600) 交換機 若干臺 (CISCO) 工作站 250 臺 （其中 30 臺左右機器為重要的轉換機，要求進行監(jiān)控） 為了有效地對信息中心的網絡系統(tǒng)進行監(jiān)管，隨時掌握網絡系統(tǒng)情況，需要建立一個網絡監(jiān)控和管理系統(tǒng)。 系統(tǒng)主要需求： 25 該系統(tǒng)當然擬建立基本如下功能，其他功能 在系統(tǒng)成熟后再擴充。監(jiān)控中心網絡狀況，對服務器 (Unix、 Novell、 NT)、數(shù)據庫 (SQLserver、 Oracle)的狀態(tài)性能進行監(jiān)控，對轉換機、處理機、路由器、交換機等進行監(jiān)控，出現(xiàn)異?；騾?shù)超過設定閥值時，有報警功能，當將來系統(tǒng)擴展時可以直接監(jiān)控各營業(yè)部狀況； 系統(tǒng)其它功能 能方便地了解網絡系統(tǒng)的配置情況，具有資產管理功能并生成報表； 能有效地提供資源利用情況和性能趨勢，為系統(tǒng)的升級提供依據； 系統(tǒng)的目標 高效性 :采用統(tǒng)一、全面、集成的管理工具，管理復雜的 IT 環(huán) 境。 實用性 :主動預警報告、靈活策略制定、防患于未然。 安全可靠性 :一個安全、可靠的管理平臺是“有效管理”的充分保證。 可擴展性 :配置靈活、適應未來發(fā)展，保護以往投資。 可靠的技術支持與服務 :完善的技術支持服務網絡，保證管理實施的連續(xù)有效。 具體技術要求 系統(tǒng)性能管理 (1)支持多平臺 ,保持系統(tǒng)的可擴展性 ,如 SCO、 NT、 SUN、 NetWare... (2)對文件系統(tǒng)進行監(jiān)控 ,并能定義預警和嚴重性的門限。 (3)對操作系統(tǒng)的關鍵進程監(jiān)控 ,進行報警 ,發(fā)生故障時能自動處理 。 (4)對系統(tǒng)的內存進行監(jiān)控 ,并能預警 CPU 和交換區(qū)。 (5)對操作系統(tǒng)的各種日志文件進行收集和監(jiān)控 ,從而發(fā)現(xiàn)錯誤并進行預警。 26 (6)對操作系統(tǒng)的各種資源 ,包括 CPU 使用情況 ,內存使用情況 ,交換區(qū)使用情況 ,當前用戶登錄 ,工作隊列 ,系統(tǒng)信號量 ,文件系統(tǒng)可用性 ,進出網卡的數(shù)據包流 量等 ,有實時、動態(tài)的圖形界面顯示。 網絡管理 (1)能自動地發(fā)現(xiàn)并識別分布式網絡環(huán)境中的所有資源 ,如網絡設備、網絡節(jié)點、數(shù)據庫和應用 (安裝了管理代理 )。網絡拓撲通過二維圖顯示 ,并能直觀地監(jiān)控和顯示到各個資 源的狀態(tài)變化 ,并能非常方便地查看到是什么因素造成該設備的狀態(tài)變化。 (2)自動地收集網絡性能信息 ,并可以根據預先設定的網絡參數(shù)目標 ,來監(jiān)控客戶 /服務器 ,網絡硬件及軟件等 ,產生相應報警信息。 (3)具體分析最終用戶的響應時間 ,LAN 的容量利用及出錯統(tǒng)計等等 ,應具有報表機制 ,提供圖形化或表格方式的數(shù)據表達 ,提供詳細的有關服務器 ,LAN 負載的歷史報表 ,提供網絡資源性能的實時報表。 (4)對網絡設備參數(shù)進行監(jiān)視和調整 ,對網絡設備端口進行數(shù)據流量統(tǒng)計和分析 ,對網絡設備性能進行實時監(jiān)視 ,對網絡設備操作狀態(tài)和端口操作進行 實時監(jiān)視 ,對網絡消息進行記錄 ,統(tǒng)計和操作報告 ,對網絡設備進行故障告警 ,問題定位和問題分析能力。 (5)監(jiān)視整個網絡拓撲結構 ,實時監(jiān)視整個網絡流量 ,監(jiān)視和管理網絡路由 ,捕獲、存儲和管理異常事件 ,獲得網絡運行報告。 數(shù)據庫管理 (1)對 MS SQL Server、 Oracle 等數(shù)據庫自動管理。 (2)監(jiān)控數(shù)據庫的可用性 ,應能監(jiān)控數(shù)據庫引擎的關鍵參數(shù) ,如文件存儲空間 ,系統(tǒng)的使用率 ,配置情況 ,當前各種鎖資源情況 ,數(shù)據庫進程狀態(tài) ,進程所占用空間。 (3)可定制閥值 ,自動監(jiān)控數(shù)據庫資源的變化 ,并應能在達到限值時發(fā)生警告和錯誤信息 ,并應能觸發(fā)一定的動作 ,以便及時采取措施。 27 (4)監(jiān)控表空間的使用情況 ,包括表的分配空間 ,已用空間和表記錄數(shù)的情況。 (5)監(jiān)控事件日志空間的使用情況 ,自動監(jiān)控數(shù)據庫日志的變化 ,并且有智慧預警的功能。 (6)與數(shù)據庫本身的管理工具無縫地集成起來 ,使戶通過統(tǒng)一的界面就可對數(shù)據庫進行細致的管理 ,如數(shù)據庫設備定義 ,數(shù)據庫建立 ,用戶管理。 桌面系統(tǒng)的管理 具有軟件 Metering 功能，定義對用戶的某一特定軟件進行監(jiān)視，如該軟件正在非正常運行，產生系統(tǒng)報警 ，提醒管理員注意。 技術選型 使用 Unicenter TNG 企業(yè)管理方案 CA 公司的企業(yè)管理策略核心是 UnicenterTNG。 TNG 為企業(yè)中的所有 IT 資源提供詳盡的 、開放的及高度可擴展的管理解決方案 。 Unicenter TNG 提供了非常豐富的管理功能 。所有的功能都是建立在同一個面向對象 ，結構開放及高度擴展的管理者 /代理結構之上 。 只 有 Unicenter TNG 能 提 供 如 此 大 量 的 創(chuàng) 新 功 能 ， 并 將 這 些 管 理 功 能 集 成 在 一 起 。 Unicenter TNG 提 供 了 業(yè) 界 最 佳 的 解 決 方 案 ， 它 具 有 以 下 特 點 ： ? “端 對 端”的 網 絡 、 系 統(tǒng) 、 數(shù) 據 庫 及 應 用 管 理 。 ? 詳 盡 及 集 成 化 的 CA 及 第 三 方 廠 商 的 管 理 功 能 集 。 ? 具 有 高 度 可 擴 展 的 多 層 管 理 者 / 代 理 結 構 。 ? “真 實 世 界 界 面” 將 企 業(yè) 的 IT 資 源 用 簡 單 明 了 的 二 維 和 三 維 圖 像 方 式 顯 示 。 ? 提 供 面 向 業(yè) 務 的 “業(yè) 務 流 程 視 圖 ”。 ? 面 向 對 象