肇慶市體育館競(jìng)賽網(wǎng)絡(luò)方案設(shè)計(jì)要點(diǎn)(編輯修改稿)
2025-05-25 18:15 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 uard。4開啟TPP功能，防止由于CPU利用率過高時(shí)導(dǎo)致拓?fù)湔鹗帯?生成樹配置： 以正式比賽場(chǎng)館為模板進(jìn)行配置規(guī)范：RGA1：Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTPRuijie(config)spanningtree mst 0 priority 4096 //配置生成樹，模式MSTP，優(yōu)先級(jí)4096cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ arp pps 1000 //配置arp報(bào)文的帶寬為1000ppscpupr typ arp pri 4 //配置arp報(bào)文的優(yōu)先級(jí)為4，數(shù)值越高，優(yōu)先級(jí)越高cpupr typ vrrp pps 800 //配置VRRP報(bào)文的帶寬為800ppscpupr typ crrp pri 7 //配置VRRP報(bào)文的優(yōu)先級(jí)為7spanningtree tcprotection //打開全局tcprotection，防止TC BPDU報(bào)文的大量攻擊int rang gi 0/14，0/11 //配置進(jìn)入多個(gè)接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開啟TPP功能，即配置 tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過60 時(shí)，會(huì)保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩。RGA2： Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTPRuijie(config)spanningtree mst 0 priority 8192 //配置生成樹，模式MSTP，優(yōu)先級(jí)8192cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ arp pps 1000 //配置arp報(bào)文的帶寬為1000ppscpupr typ arp pri 4 //配置arp報(bào)文的優(yōu)先級(jí)為4，數(shù)值越高，優(yōu)先級(jí)越高cpupr typ vrrp pps 800 //配置VRRP報(bào)文的帶寬為800ppscpupr typ crrp pri 7 //配置VRRP報(bào)文的優(yōu)先級(jí)為7spanningtree tcprotection //打開全局tcprotection，防止TC BPDU報(bào)文的大量攻擊int rang gi 0/14，0/11 //配置進(jìn)入多個(gè)接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開啟TPP功能，即配置 tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過60時(shí)， 會(huì)保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩RSB1：Ruijie(config)spanningtreeRuijie(config)spanningtree mode MSTP //配置生成樹，模式MSTPRuijie(config)interface fastethernet 0/1 //連接終端的接口Ruijie(configif)spanningtree portfastRuijie(configif)spanningtree bpduguard enableexitRuijie(config)errorrecovery interval 60 //配置自動(dòng)恢復(fù)時(shí)間為60秒cpu topologylimit 60 //設(shè)置CPU利用率閥值為60，推薦值為5070cpupro typ bpdu pri 6 //配置bpdu報(bào)文的優(yōu)先級(jí)為4spanningtree tcprotection //打開全局tcprotection，防止TC BPDU報(bào)文的大量攻擊int rang gi 0/2324 //配置進(jìn)入多個(gè)接口switch mode trunk //配置接口為trunktpguard port enable //如果設(shè)備支持TPP，則在端口上開啟TPP功能，即配置 tpguard port enable命令，當(dāng)設(shè)備cpu利用率超過60時(shí)， 會(huì)保持拓?fù)渲蠱STP和VRRP狀態(tài)不變，防止拓?fù)浒l(fā)生振蕩 VRRP設(shè)計(jì)： VRRP設(shè)計(jì)實(shí)現(xiàn)：VRRP的主備設(shè)置：統(tǒng)一設(shè)置奇數(shù)序號(hào)設(shè)備為VRRP主設(shè)備，偶數(shù)序號(hào)設(shè)備為VRRP備設(shè)備，保證VRRP主設(shè)備同生成樹的根保持一致。為了防止VRRP頻繁切換，VRRP的主設(shè)備啟用搶占延時(shí)，搶占延時(shí)為10秒。為了防止非法的VRRP設(shè)備接入，VRRP的兩端開啟認(rèn)證，增強(qiáng)網(wǎng)絡(luò)的安全性。 VRRP配置：RSA1，X為奇數(shù)作為VRRP的主設(shè)備， X為偶數(shù)作為VRRP的備設(shè)備RSA1：Ruijie(config)interface vlan X //進(jìn)入特定的接口，服務(wù)器VLANRuijie(configifVLAN 1)vrrp 1 ip //配置特定的組和虛擬網(wǎng)關(guān)地址Ruijie(configifVLAN 1)vrrp 1 priority 150 //配置特定組的優(yōu)先級(jí)Ruijie(configifVLAN 1)vrrp 1 preempt delay 120 //處于備份狀態(tài)的VRRP路由設(shè)備準(zhǔn)備宣告自己擁有Master 身份之前的延遲120秒防止VRRP震蕩RSA2：Ruijie(config)interface vlan X //進(jìn)入特定的接口，服務(wù)器VLANRuijie(configifVLAN1)vrrp 1 ip //配置特定的組和虛擬網(wǎng)關(guān)地址備注：，虛擬路由器冗余協(xié)議（VRRP）是一種選擇協(xié)議，它可以把一個(gè)虛擬路由器的責(zé)任動(dòng)態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺(tái)?？刂铺摂M路由器 IP 地址的 VRRP 路由器稱為主路由器，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過程就提供了動(dòng)態(tài)的故障轉(zhuǎn)移機(jī)制，這就允許虛擬路由器的 IP 地址可以作為終端主機(jī)的默認(rèn)第一跳路由器。使用 VRRP 的好處是有更高的默認(rèn)路徑的可用性而無需在每個(gè)終端主機(jī)上配置動(dòng)態(tài)路由或路由發(fā)現(xiàn)協(xié)議，同時(shí)VRRP的主備切換對(duì)于終端來說是透明的。網(wǎng)絡(luò)正常情況下，終端的網(wǎng)關(guān)在VRRP主設(shè)備，通過VRRP主設(shè)備訪問外部網(wǎng)絡(luò)資源；故障情況下：1. 當(dāng)01號(hào)線路的線路出現(xiàn)故障，由于VRRP開啟了track功能，此時(shí)VRRP的虛擬網(wǎng)關(guān)切換至VRRP備設(shè)備，終端通過VRRP主設(shè)備訪問外部網(wǎng)絡(luò)資源；2. 當(dāng)02號(hào)線路的線路出現(xiàn)故障，對(duì)網(wǎng)絡(luò)沒有任何影響，終端通
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1