【文章內(nèi)容簡(jiǎn)介】 iew 網(wǎng)絡(luò)管理軟件是華為 3Com公司對(duì)數(shù)據(jù)通信設(shè)備如路由器、交換機(jī)等進(jìn)行統(tǒng)一管理和維護(hù)的網(wǎng)管產(chǎn)品，位于網(wǎng)絡(luò)解決方案的管理層，能夠?qū)崿F(xiàn)網(wǎng)元管理和網(wǎng)絡(luò)管理的功能。Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，包括網(wǎng)元管理平臺(tái)、廣域網(wǎng)管理系統(tǒng)、局域網(wǎng)管理系統(tǒng)、資源管理系統(tǒng)等， XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 13用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)” 。 XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 143．網(wǎng)絡(luò)業(yè)務(wù)設(shè)計(jì)根據(jù) XXXXX大學(xué)的用戶特點(diǎn)，考慮到網(wǎng)絡(luò)中心的維護(hù)工作量，這里我們建議采用動(dòng)態(tài) DHCP的方式進(jìn)行 IP地址分配?？紤]到 IP地址的管理比較繁瑣，在實(shí)際的應(yīng)用的過(guò)程當(dāng)中建議可以與 CAMS配合，實(shí)現(xiàn) IP地址分配至用戶的方式進(jìn)行 IP地址的管理。 S5600匯聚層交換機(jī)萬(wàn)兆的支持 從網(wǎng)絡(luò)的整體結(jié)構(gòu)上我們可以看出整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)是采用核心萬(wàn)兆環(huán)網(wǎng)，核心與匯聚、匯聚與接入之間均采用千兆的方式，接入與最終用戶之間采用百兆的方式進(jìn)行互通，整個(gè)網(wǎng)絡(luò)的瓶頸在核心與匯聚之間的連接存在瓶頸，隨著網(wǎng)絡(luò)接入用戶的不斷擴(kuò)大，匯聚與接入之間可以采用萬(wàn)兆的方式進(jìn)行互聯(lián)。華為 3 S5600 匯聚層交換機(jī)，交換容量 192/240G，包轉(zhuǎn)發(fā)率 66/102Mpps 可支持 2 個(gè)萬(wàn)兆接口上行，用戶無(wú)需任何投資，可以直接購(gòu)買 10GE 模塊，可直接插到匯聚層 S5600 交換機(jī)上就可以實(shí)現(xiàn)萬(wàn)兆帶寬的升級(jí)，原上聯(lián) GE 接口可以作為下聯(lián)接口用。整體組網(wǎng)如下所示： XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 15核心與匯聚層之間直接采用萬(wàn)兆的帶寬將匯聚層存在的帶寬瓶頸問(wèn)題徹底解決，S5600匯聚層萬(wàn)兆交換機(jī)可為用戶提前做好萬(wàn)兆升級(jí)的準(zhǔn)備，減少用戶投資。 XXXXX大學(xué)解決方案特點(diǎn)：華為 XXXXX 大學(xué)教育網(wǎng)組網(wǎng)解決方案的優(yōu)點(diǎn)有以下幾點(diǎn)： 完全的分布式的處理方式S8500 為用戶提供完全的分布式的處理方式，XXXXX 大學(xué)的校園網(wǎng)內(nèi)部的數(shù)據(jù)量是非常大的，因此主交換機(jī)是否能夠做到線速關(guān)系到整個(gè)網(wǎng)絡(luò)的是否會(huì)發(fā)生擁塞。華為 S8512 背板交換容量 夠做到所有 GE 接口的雙向的線速，華為公司的S8512 的性能指標(biāo)是經(jīng)過(guò)完整的測(cè)試，而業(yè)界廠家在指標(biāo)宣稱上面往往與給最終提供給用戶的不一致。而用戶又由于測(cè)試儀器的限制無(wú)法確認(rèn)實(shí)際配置的性能，這一點(diǎn)在華為公司是絕對(duì)不會(huì)出現(xiàn)的。再次,分布式的轉(zhuǎn)發(fā)，對(duì)于 S8500路由查找是非常有益的補(bǔ)充。因?yàn)?S8500的路由查找模式為最長(zhǎng)匹配。這樣就可以避免校園網(wǎng)內(nèi)外的非法用戶利用專門的攻擊軟件來(lái)攻擊中心交換機(jī)，因?yàn)檫@種攻擊是通過(guò)不斷變換自己的本網(wǎng)斷內(nèi)的 IP地址，來(lái) XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 16不斷消耗主控處理板的 CPU處理能力，直到徹底使主控處理板的 CPU喪失處理能力，整個(gè)機(jī)器癱掉。但是 S8500是根據(jù)最長(zhǎng)匹配來(lái)查找路由的，是針對(duì)網(wǎng)斷進(jìn)行路由的。所以當(dāng)攻擊者進(jìn)行攻擊時(shí)，S8512 只能造成該接口板的業(yè)務(wù)能力處理下降，但是對(duì)于整機(jī)沒(méi)有多大影響。這是我們選則 S8500的作為核心交換的非常重要的原因。S8500 具有良好的互通性，S8500 支持標(biāo)準(zhǔn)的路由協(xié)議，包括OSPF、BGPISIS、RIP 等路由協(xié)議，在實(shí)際的開(kāi)局中與 Foundry、思科、Exreme 等多種廠家均能夠?qū)崿F(xiàn)互通，在華南理工大學(xué)、山東大學(xué)等用戶都得到實(shí)際的應(yīng)用驗(yàn)證。 核心交換機(jī)先進(jìn)的體系架構(gòu)設(shè)計(jì)網(wǎng)絡(luò)的背板技術(shù)經(jīng)歷了共享式、緩存式等發(fā)展，Crossbar 技術(shù)被公認(rèn)為最為完美的一種設(shè)計(jì)方式，華為 3Com公司 S8505交換機(jī)采用背板采用分布式 Crossbar的技術(shù)，整機(jī)的轉(zhuǎn)發(fā)不存在任何的瓶頸問(wèn)題，同時(shí)， S8505可實(shí)現(xiàn)背板容量的平滑升級(jí)，除背板采用 Crossbar的方式，在接口板上，華為 3Com公司 S8505萬(wàn)兆核心交換機(jī)采用分布式 Crossbar的技術(shù)，即在每個(gè)業(yè)務(wù)單板上面也同樣采用 Crossbar的技術(shù)，端口與端口之間的轉(zhuǎn)發(fā)均有可直達(dá)的端到端轉(zhuǎn)發(fā)通道，使得端口之間的轉(zhuǎn)發(fā)不存在在任何瓶頸，大大提高了核心交換機(jī)的整機(jī)轉(zhuǎn)發(fā)性能。 基于流攻擊的防止。華為 3所采用產(chǎn)品 S8500、S5600 等三層轉(zhuǎn)發(fā)模式均為最長(zhǎng)路由匹配技術(shù)。這樣就可以避免校園網(wǎng)內(nèi)外的非法用戶利用專門的攻擊軟件進(jìn)行的一些基于流的共計(jì)，因?yàn)檫@種攻擊是通過(guò)不斷變換自己的本網(wǎng)斷內(nèi)的 IP地址，來(lái)不斷消耗主控處理板的CPU處理能力，直到徹底使主控處理板的 CPU喪失處理能力，整個(gè)機(jī)器癱掉。S8500是根據(jù)最長(zhǎng)匹配來(lái)查找路由的，是針對(duì)網(wǎng)斷進(jìn)行路由的。所以當(dāng)攻擊者進(jìn)行攻擊時(shí)，不會(huì)造成 S8500業(yè)務(wù)能力處理下降，對(duì)于整機(jī)沒(méi)有影響影響。這是我們選則 S8500的作為核心交換的非常重要的原因。 匯聚層強(qiáng)大的IRF擴(kuò)展性能 XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 17S5600可以支持強(qiáng)大的 IRF特性，可以擴(kuò)大匯聚層與核心層之間的帶寬以及可靠性，其相關(guān)技術(shù)如下：路由的熱備份相對(duì)于傳統(tǒng)的設(shè)備組網(wǎng)，IRF 提供了真正的單播路由協(xié)議和組播路由協(xié)議的熱備份。并且用戶不需要花一半的投資專門用在備份設(shè)備上面，IRF 中所有的設(shè)備都實(shí)際參與業(yè)務(wù)運(yùn)行。IRF 是在提供業(yè)務(wù)的同時(shí)進(jìn)行備份。DRR實(shí)現(xiàn)了路由協(xié)議熱備份的技術(shù)，做到了同一個(gè) fabric中各個(gè) unit上路由信息的嚴(yán)格同步，并且在其中一個(gè)或多個(gè) unit出現(xiàn)故障的時(shí)候，其它 unit可以照常運(yùn)行并迅速接管故障 unit的功能，此時(shí)，域內(nèi)路由協(xié)議不會(huì)隨之出現(xiàn)中斷，二/三層轉(zhuǎn)發(fā)流量和業(yè)務(wù)也不會(huì)出現(xiàn)中斷，從而實(shí)現(xiàn)了真正意義上的不中斷路由協(xié)議、不中斷業(yè)務(wù)的故障保護(hù)和設(shè)備切換功能。IRF的分布式彈性路由鏈路的備份分布式的聚合技術(shù)進(jìn)一步消除了聚合設(shè)備單點(diǎn)失效的問(wèn)題，提高了聚合鏈路的 XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 18可用性。由于聚合成員可以位于系統(tǒng)的不同設(shè)備上，這樣即使某些成員所在的設(shè)備整個(gè)出現(xiàn)故障，也不會(huì)導(dǎo)致聚合鏈路完全失效，其它正常工作的 unit會(huì)繼續(xù)管理和維護(hù)剩下的聚合端口的狀態(tài)。這對(duì)于核心交換系統(tǒng)和要求高質(zhì)量服務(wù)的網(wǎng)絡(luò)環(huán)境意義重大。IRF數(shù)據(jù)報(bào)文數(shù)據(jù)報(bào)文鏈路故障 分布式鏈路聚合（DLA）DLA技術(shù)允許 IRF網(wǎng)絡(luò)核心外的其他交換機(jī)等設(shè)備以多宿主的方式接入 IRF網(wǎng)絡(luò)核心，極大提高了全網(wǎng)的可用性。通過(guò)多條聚合鏈路流向 IRF網(wǎng)絡(luò)核心的流量將均勻分布在聚合鏈路上，當(dāng)某一條聚合鏈路失效時(shí)，DLA 能夠?qū)⒘髁孔詣?dòng)重新分布到其余聚合鏈路以實(shí)現(xiàn)鏈路的彈性備份和提高網(wǎng)絡(luò)可靠性。高性能由于 IRF設(shè)備是由多個(gè)支持 IRF特性的單機(jī)設(shè)備堆疊而成的，IRF 設(shè)備的交換容量和端口數(shù)量就是 IRF內(nèi)部所有單機(jī)設(shè)備交換容量和端口數(shù)量的總和。因此，IRF 技術(shù)能夠通過(guò)多個(gè)單機(jī)設(shè)備的堆疊，輕易的將設(shè)備的核心交換能力、用戶端口的密度擴(kuò)大數(shù)倍，從而大幅度提高了設(shè)備的性能。IRF XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 19擴(kuò)展性IRF技術(shù)最大支持八臺(tái)設(shè)備的堆疊，用戶可以按照自身的需要購(gòu)買 IRF交換機(jī)。由于業(yè)務(wù)的需要，如果用戶需要擴(kuò)展網(wǎng)絡(luò)的容量，只需要堆疊更多的 IRF交換機(jī)，就可以達(dá)到擴(kuò)容的目的。IRF 技術(shù)極大的保護(hù)了用戶以前的投資，提高用戶的投資效率。分布式設(shè)備管理支持 IRF技術(shù)的多臺(tái)設(shè)備可以被看成是一臺(tái)統(tǒng)一的設(shè)備來(lái)管理。用戶將一個(gè) fabric當(dāng)成一臺(tái)整體設(shè)備進(jìn)行管理高效的配置管理IRF技術(shù)最多可以連接 8臺(tái)設(shè)備組成一個(gè) fabric，無(wú)論是管理特性、還是轉(zhuǎn)發(fā)特性，在用戶看來(lái)，fabric 就像是一臺(tái)設(shè)備在運(yùn)行。組成 fabric的每臺(tái)設(shè)備具有相同的橋 MAC地址，單一管理 IP地址和三層轉(zhuǎn)發(fā)地址。用戶無(wú)論通過(guò)何種方式（console 口、tel、snmp）連接到 fabric內(nèi)的一臺(tái)設(shè)備上，對(duì) fabric的配置只需要執(zhí)行一次，fabric 內(nèi)的所有設(shè)備都將得到配置。1 234IRF XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 20軟件版本升級(jí)相對(duì)于以前的簡(jiǎn)單堆疊，對(duì)堆疊體內(nèi)多臺(tái)單機(jī)進(jìn)行軟件升級(jí)的操作將要執(zhí)行多次，而 IRF交換機(jī)，通過(guò) WEB網(wǎng)管，用戶只需要執(zhí)行一次操作，就可以實(shí)現(xiàn) fabric內(nèi)所有 unit的軟件的自動(dòng)升級(jí)。設(shè)備的熱插拔組成 fabric的設(shè)備可以任意的插入和拔出，而不會(huì)影響當(dāng)前 fabric的正常運(yùn)行。當(dāng)一臺(tái)設(shè)備通過(guò)堆疊線接入到一個(gè)正在運(yùn)行的 fabric內(nèi)，原有的 fabric就會(huì)檢測(cè)到新的設(shè)備，同時(shí)驗(yàn)證新設(shè)備是否可以加入到 fabric，如果驗(yàn)證通過(guò)，新加入的設(shè)備將會(huì)得到原有的全局配置信息和轉(zhuǎn)發(fā)信息，同時(shí)將自己設(shè)備特有的配置和轉(zhuǎn)發(fā)信息散發(fā)到 fabric內(nèi)，經(jīng)過(guò)短暫的信息交互后，新加入的設(shè)備就可以參與轉(zhuǎn)發(fā)了。而這個(gè)過(guò)程絲毫沒(méi)有影響原有設(shè)備轉(zhuǎn)發(fā)過(guò)程。當(dāng)然，這個(gè)過(guò)程也可以是兩個(gè)現(xiàn)有的fabric進(jìn)行合并，現(xiàn)有的轉(zhuǎn)發(fā)不會(huì)受到影響。當(dāng)從 fabric斷開(kāi)一臺(tái)或者多臺(tái) unit，和該設(shè)備相關(guān)的配置、轉(zhuǎn)發(fā)信息將被從剩余的設(shè)備內(nèi)刪除，從而不會(huì)造成轉(zhuǎn)發(fā)失敗。同時(shí)，分離出去的 unit可能會(huì)自己形成一個(gè)新的 fabric，由于 fabric內(nèi)所有的配置都是相同的，如果原來(lái)配置有三層接口，分離出去的 fabric可能會(huì)和原來(lái)的fabric發(fā)生 IP地址沖突，即在網(wǎng)絡(luò)中不同的設(shè)備上有相同的 IP地址配置。為了避免這種情況發(fā)生，IRF 使用 Resilient Arp技術(shù)，探測(cè) fabric發(fā)生分離的 unit之間是否存在 IP地址沖突，如果存在，則把其中之一的設(shè)備降為二層設(shè)備使用，避免沖突而引起網(wǎng)絡(luò)路由的振蕩。分布式二層協(xié)議組成 IRF的多臺(tái)交換機(jī)就像一臺(tái)設(shè)備在運(yùn)行，當(dāng)然這也包括很多協(xié)議的運(yùn)行。IRF交換機(jī)支持的多數(shù)協(xié)議，例如 RSTP、IGMP－SNOOPING、LACP 等，這些協(xié)議 XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 21都是分布運(yùn)行在 fabric內(nèi)的各個(gè)設(shè)備上，每個(gè)設(shè)備獨(dú)立運(yùn)行協(xié)議，與外部協(xié)議實(shí)體進(jìn)行交互；同時(shí)為了保持 IRF作為一個(gè)整體運(yùn)行，unit 之間完成必要的信息交互。在外界看來(lái)，組成 IRF的各個(gè)設(shè)備好像是一個(gè)協(xié)議實(shí)體在運(yùn)行，而在內(nèi)部，各個(gè)協(xié)議分布運(yùn)行在 IRF的各個(gè)設(shè)備上，每個(gè)設(shè)備都獨(dú)立承擔(dān)本設(shè)備的協(xié)議計(jì)算，協(xié)議在 fabric內(nèi)負(fù)載分擔(dān)運(yùn)行，這樣不僅提高了設(shè)備的利用率，同時(shí)，由于是分布式運(yùn)行，每臺(tái)設(shè)備上只需要保留本 unit的信息，任何一臺(tái)設(shè)備上不需要 fabric完整的協(xié)議狀態(tài)信息，節(jié)省了大量的設(shè)備間備份操作。另外，fabric 內(nèi)任何 unit發(fā)生故障，由于協(xié)議分別獨(dú)立運(yùn)行，相互之間的依賴關(guān)系不強(qiáng)，只需要簡(jiǎn)單操作，就可以恢復(fù)設(shè)備的正常運(yùn)轉(zhuǎn)。傳統(tǒng)堆疊 IGMP報(bào)文運(yùn)行在 IRF交換機(jī)上的 IGMPsnooping，每個(gè) unit都只維護(hù)本 unit上的路由器端口、主機(jī)端口，但是并不關(guān)心其它 unit上的端口號(hào)。如果本設(shè)備接收到 IGMP主機(jī)加入報(bào)文，表明該設(shè)備需要轉(zhuǎn)發(fā)多播數(shù)據(jù)，本 unit就向 fabric內(nèi)其它 unit發(fā)送一份通知消息，告訴 fabric內(nèi)其它 unit需要向此 unit轉(zhuǎn)發(fā)數(shù)據(jù)，如果該設(shè)備以后再次收到相同組播組的主機(jī)加入消息，就不會(huì)再通知 fabric其它 unit 了。實(shí)現(xiàn)按需轉(zhuǎn)發(fā) IGMP報(bào)文，在 fabric內(nèi)減少 IGMP協(xié)議報(bào)文的擁塞沖突。 XXXXX 校園網(wǎng)改造技術(shù)建議書(shū) XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 22IRFHost4Host3Host1Host2Unit1Unit3Unit4Unit2IGMP 主機(jī)加入報(bào)文數(shù)據(jù)流RouterIRF堆疊設(shè)備中 IGMP報(bào)文分布式轉(zhuǎn)發(fā)fabric內(nèi)的設(shè)備通過(guò)堆疊口連接在一起，堆疊的連接方式可以是多種多樣的：串行連接、環(huán)形連接以及星型連接。如果采用環(huán)形連接，而且報(bào)文需要從 fabric內(nèi)其