【文章內(nèi)容簡(jiǎn)介】 一組通過(guò)統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè)AS中，所有的ospf路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，ospf路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其ospf路由表的。ospf通過(guò)路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹(shù)，每個(gè)ospf路由器使用這些最短路徑構(gòu)造路由表。MSTP（Multiple Spanning Tree Protocol，多生成樹(shù)協(xié)議）將環(huán)路網(wǎng)絡(luò)修剪成為一個(gè)無(wú)環(huán)的樹(shù)型網(wǎng)絡(luò)，避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)，同時(shí)還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個(gè)冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過(guò)程中實(shí)現(xiàn)VLAN 數(shù)據(jù)的負(fù)載均衡。MSTP 兼容STP 和RSTP，并且可以彌補(bǔ)STP 和RSTP 的缺陷。它既可以快速收斂，也能使不同VLAN 的流量沿各自的路徑分發(fā)，從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機(jī)制。 IP地址與VLAN規(guī)劃設(shè)計(jì) IP地址的設(shè)計(jì)根據(jù)地鐵規(guī)模不斷發(fā)展的趨勢(shì)，結(jié)合目前AFC系統(tǒng)網(wǎng)絡(luò)真實(shí)IP地址的現(xiàn)實(shí)情況，不僅要最大的優(yōu)勢(shì)就是便于管理，一個(gè)IP對(duì)于一臺(tái)設(shè)備，局域網(wǎng)的管理人員可以通過(guò)某一IP對(duì)應(yīng)的設(shè)備。但是也將造成IP地址資源的極大浪費(fèi)。車(chē)站 AFC網(wǎng)絡(luò)設(shè)計(jì)的重點(diǎn)在于滿(mǎn)足數(shù)量眾多的售檢票終端設(shè)備與中心 AFC系統(tǒng)的數(shù)據(jù)傳輸。同時(shí),為了方便管理和監(jiān)控,對(duì)各車(chē)站終端設(shè)備網(wǎng)絡(luò)地址進(jìn)行合理分配是十分必要的。一個(gè)好的網(wǎng)絡(luò)分配方案,能大大降低設(shè)備維護(hù)的工作量提升工作效率。我們建議,IP地址規(guī)劃遵循如下原則來(lái)設(shè)計(jì)：1. 易管理性: 充分利用地址空間,在按一定邏輯規(guī)則分配 I P的基礎(chǔ)上最大限度地實(shí)現(xiàn)地址連續(xù)性,并兼顧今后網(wǎng)絡(luò)發(fā)展,便于業(yè)務(wù)管理。2. 可擴(kuò)展性:地址分配在每一層次上都留有余量, 充分考慮未來(lái)線(xiàn)路擴(kuò)展、 車(chē)站擴(kuò)展的需求,堅(jiān)持統(tǒng)一規(guī)劃、長(zhǎng)遠(yuǎn)考慮、分片分塊分配的原則。 vlan 規(guī)劃設(shè)計(jì)為了能從根本上解決網(wǎng)絡(luò)效率與安全性等問(wèn)題。通過(guò)劃分vlan可以防止廣播風(fēng)暴，簡(jiǎn)化項(xiàng)目管理與應(yīng)用管理。因此在方案中采取靜態(tài)vlan和動(dòng)態(tài)vlan相結(jié)合。靜態(tài)vlan劃分也就是基于端口的vlan。(易于建立于監(jiān)控，幾乎所有交換機(jī)都支持這種方式)；動(dòng)態(tài)vlan劃分技術(shù)又分為基于MAC地址的vlan劃分、基于IP地址的vlan劃分等。因此在方案中采取靜態(tài)vlan和動(dòng)態(tài)vlan相結(jié)合，每個(gè)車(chē)站為一個(gè)vlan。 IP地址與Vlan規(guī)劃的具體方案AFC網(wǎng)絡(luò)是企業(yè)內(nèi)部專(zhuān)網(wǎng), 可以使用保留的A類(lèi) IP地址(如 10. 0. 0. 0/8)作為專(zhuān)網(wǎng)的 IP地址。一個(gè)A類(lèi)地址包含255個(gè) B類(lèi)地址,一個(gè)B類(lèi)地址又包含255個(gè)C類(lèi)地址, 因此,該類(lèi)網(wǎng)絡(luò)地址空間巨大, 足夠滿(mǎn)足 AFC系統(tǒng)未來(lái)發(fā)展的。，那么中央AFC網(wǎng)絡(luò)和車(chē)站AFC網(wǎng)絡(luò)在該A類(lèi)地址中分配為C類(lèi)地址，剩余200多個(gè)B類(lèi)地址用于未來(lái)網(wǎng)絡(luò)的擴(kuò)充。Ip地址與Vlan的劃分見(jiàn)下表31與表32所示。表31 IP地址的劃分地址用戶(hù)地址中央網(wǎng)絡(luò)車(chē)站網(wǎng)絡(luò)~1號(hào)車(chē)站網(wǎng)絡(luò)進(jìn)口閘機(jī)~49出口閘機(jī)~99補(bǔ)票機(jī)~119自動(dòng)售票機(jī)~159半自動(dòng)售票機(jī)~199自動(dòng)加值機(jī). 200~219其他設(shè)備~253車(chē)站服務(wù)器表32 Vlan的劃分區(qū)域Vlan號(hào)中央系統(tǒng)Vlan11號(hào)車(chē)站Vlan22號(hào)車(chē)站Vlan3…………15號(hào)車(chē)站Vlan15第 4 章AFC系統(tǒng)網(wǎng)絡(luò)的實(shí)施 網(wǎng)絡(luò)接入層配置為了方便在配置vlan之前先配置vtp，vtp是用來(lái)管理和配置整個(gè)vlan交換網(wǎng)絡(luò)。將核心層的一臺(tái)交換機(jī)配置為服務(wù)器，其他的交換機(jī)配置為客戶(hù)機(jī)模式。1．配置具體步驟：在兩臺(tái)核心層交換機(jī)配置：Switchenable //進(jìn)入特權(quán)模式Switchconfigure terminal //進(jìn)入全局模式Switch(config)vtp mode server //將交換機(jī)設(shè)置為透明模式Switch(config)vtp domain AFC //設(shè)置vtp的域名在接入層交換機(jī)配置：Switchenable //進(jìn)入特權(quán)模式Switchconfigure terminal //進(jìn)入全局模式Switch(config)vtp mode client //將交換機(jī)設(shè)置為客戶(hù)端模式Switch(config)vtp domain AFC //設(shè)置vtp的域名為AFC：在核心交換機(jī)上設(shè)置trunk配置如下：Switch(config)int range fa0/120 //進(jìn)入端口Switch(configif)switchport trunk encapsulation dot1q //封裝Switch(configif)switchport mode trunk //設(shè)置為trunk口在接入交換機(jī)連接核心層交換機(jī)的接口上設(shè)置trunk配置如下(以Switch的fa0/1端口為例)：Switch(config)int fa0/1 //進(jìn)入端口Switch(configif)switchport mode trunk //設(shè)置為trunk口：在接入層交換機(jī)上創(chuàng)建vlan220；在核心層交換機(jī)1上創(chuàng)建vlan100；在核心層交換機(jī)2上創(chuàng)建vlan200。SwitchAenable //進(jìn)入特權(quán)模式第4章 AFC系統(tǒng)網(wǎng)絡(luò)的實(shí)施SwitchAvlan database //進(jìn)入數(shù)據(jù)庫(kù)中SwitchA(vlan)vlan 2 //創(chuàng)建VLANSwitchA(vlan)vlan 3…… //按照上述要求創(chuàng)建SwitchA(vlan)exit //退出： 在車(chē)站的交換機(jī)上為vlan配置IP；在核心層交換機(jī)1上為vlan100、vlan200配置IP.SwitchA(config)int vlan 2SwitchA(configif)ip add SwitchA(config)int vlan 3SwitchA(configif)ip add SwitchA(config)int vlan 4SwitchA(configif)ip add ……SwitchB(config)int vlan 100 SwitchB(configif)ip add SwitchC(config)int vlan 200SwitchC(configif)ip add ：SwitchenableSwitchconfigure terminal Switch(config)interface f0/2 //要分配進(jìn)VLAN的端口號(hào)Switch(configif) switchport mode access //設(shè)置端口為存取模式Switch(configif)switchiport access vlan 2 //將端口添加到vlan 2的vlan中Switch(configif)exit //退出Switch(config)interface f0/3 //分配進(jìn)VLAN的端口號(hào)Switch(configif) switchport mode access //設(shè)置端口為存取模式Switch(configif)switchiport access vlan 3 //將端口添加到vlan 3的vlan中Switch(configif)exit //退出……： Switchenable //進(jìn)入特權(quán)模式Switchconfigure terminal //進(jìn)入全局模式Switch(config)int fa0/24 //進(jìn)入端口Switch(configif)shutdown //關(guān)閉端口Switch(configif)switchport mode access //接入計(jì)算機(jī)Switch(configif)switchport portsecurity //開(kāi)啟安全功能Switch(configif)switchport portsecurity maximum 100 //允許該條目下的最大數(shù)量(范圍是(1132))Switch(configif)switchportportsecuritymacaddress(2)6D63 //綁定MAC地址Switch(configif)no shutdown //開(kāi)啟端口 網(wǎng)絡(luò)核心層配置核心層有IP路由配置管理、IP組播、靜態(tài)VLAN 、生成樹(shù)、設(shè)置陷阱和警報(bào)、RMON監(jiān)控管理以及服務(wù)器群的高速連接等。AFC網(wǎng)絡(luò)采用層次化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，核心層采用兩臺(tái)帶有第三層交換模塊的千兆以太網(wǎng)交換機(jī)。核心交換機(jī)之間采用聚合鏈路(Port TRUNKING)，該技術(shù)可使交換機(jī)之間連接最多四條負(fù)載均衡的冗余連接。當(dāng)兩個(gè)交換機(jī)之間的一條線(xiàn)路出現(xiàn)故障時(shí)，傳輸?shù)臄?shù)據(jù)會(huì)快速自動(dòng)切換到另外一條線(xiàn)路進(jìn)行傳輸，以使網(wǎng)絡(luò)真正具備高容量、無(wú)阻塞、可靠的多媒體傳輸和優(yōu)質(zhì)的管理能力，可使千兆以太網(wǎng)交換、快速以太網(wǎng)交換以及路由構(gòu)成一套有機(jī)的網(wǎng)絡(luò)主干。 核心層為下兩層提供優(yōu)化的數(shù)據(jù)轉(zhuǎn)移功能，它是一個(gè)高速的交換骨干，其作用是盡可能快的交換數(shù)據(jù)包而不應(yīng)卷入到具體數(shù)據(jù)包的運(yùn)算中(ACL，過(guò)濾等)，否則會(huì)降低數(shù)據(jù)包的交換速度 。作用有：交換機(jī)之間的傳輸帶寬，并實(shí)現(xiàn)鏈路冗余備份。增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問(wèn)題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開(kāi)，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。EtherChannel配置步驟Core(config)interface portchannel 1 //創(chuàng)建以太通道,配置以太通道端口的Trunk 模式(在之前已配置)Core(config) Interface range fa0/12(進(jìn)入接口)Core(configifrange) Channelgroup 1 mode on //將物理接口指定到已創(chuàng)建的通道中Core(config) Portchannel loadbalance dstip //配置EtherChannel的負(fù)載平衡方式2 最優(yōu)路徑選擇(1)Core Switch1配置：Core Switch1(config)int vlan 100Core Switch1(configif)ip ospf cost 10 //設(shè)置ospf協(xié)議，路由ID為10Core Switch1(configif)exitCore Switch1(config)int vlan 200Core Switch1(configif)ip ospf cost 20 //設(shè)置ospf協(xié)議，路由ID為20Core Switch1(configif)exit(2)Core Switch2配置：Core Switch(config)int vlan 100Core Switch(configif)ip ospf cost 30 //設(shè)置ospf協(xié)議，路由ID為30Core Switch(configif)exitCore Switch(config)int vlan 200Core Switch(configif)ip ospf cost 40 //設(shè)置ospf協(xié)議，路由ID為40Core Switch(configif)exit(3)SwitchB配置：SwitchB(config)int vlan 100SwitchB(configif)ip ospf cost 10SwitchB(configif)exit(4)SwitchC配置：SwitchC(config)int vlan 200SwitchC(configif)ip ospf cost 20SwitchC(configif)exit 冗余的配置SwitchB(conf)intervlan100SwitchB(confifvl100)vrrpgroup100SwitchB(confifvl100vrid100)virtualaddressSwitchB(confifvl100vrid100)priority105 //設(shè)置優(yōu)先級(jí)為105SwitchB(confifvl100vrid100)preempt //設(shè)置為搶占模式SwitchB(confifvl100vrid100)trackgi0/1 //監(jiān)控gi0/1端口,斷掉后自動(dòng)優(yōu)先級(jí)值自動(dòng)減去10（默認(rèn)為10