【正文】 。? 應(yīng)用層協(xié)議及業(yè)務(wù)特性：Tel、SSH、Rlogin、dumb terminal、增強(qiáng)安全特性的終端接入服務(wù)器、金融 POS 接入服務(wù)，RTC 、LPD、FTP 、Ping 及 NTP 應(yīng)用層協(xié)議或業(yè)務(wù)特性。? QOS：流量分類(lèi)和流量監(jiān)管 CAR/LR、流量整形 GTS、擁塞管理 PQ/CQ/WFQ/CBQ、擁塞避免WRED。? 網(wǎng)絡(luò)可靠性：接口/子接口間的物理層備份，虛鏈路/虛模板/撥號(hào)接口/ 邏輯接口間的鏈路層備份，動(dòng)態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)層備份、VRRP 實(shí)現(xiàn)設(shè)備層備份。26 / 89? 系統(tǒng)可靠性：支持 dual image，能對(duì) image 文件進(jìn)行合法性判別，支持啟動(dòng)成功性自探測(cè)，支持裝載image 文件引導(dǎo)系統(tǒng)，支持從主 image 文件啟動(dòng)，支持從備份 image 文件啟動(dòng)。? 語(yǔ)音特性：靜音壓縮、舒適噪音、語(yǔ)音防抖動(dòng)、音量調(diào)節(jié)、PBX 交換機(jī)功能模擬、主叫號(hào)碼識(shí)別、自動(dòng)忙音檢測(cè)、靈活 VOIP 選路與備份策略、IP 傳真、語(yǔ)音 RADIUS、GK Client、IPHC、語(yǔ)音 QoS。? IPV6：從目前的硬件體系結(jié)構(gòu)和軟件平臺(tái)的基礎(chǔ)上能夠平滑升級(jí)到IPV6的軟件版本, 全面支持IPv4和IPv6雙協(xié)議棧，提供豐富的IPV6協(xié)議，支持多種IPv4向IPv6的過(guò)渡技術(shù)：手工配置隧道、自動(dòng)配置隧道、6to4隧道、GRE隧道、實(shí)現(xiàn)NATPT等；支持IPv6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPFISISv6等動(dòng)態(tài)路由協(xié)議；支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等。? 配置管理：中英文雙語(yǔ)、命令分級(jí)保護(hù)、tracert/ping/debugging 故障診斷功能、RMON、SNMPv1/v2c/v系統(tǒng)日志、可通過(guò) FTP 或 TFTP 進(jìn)行系統(tǒng)升級(jí)、可通過(guò)Console/AUX/ PAD/Tel/反向 Tel 等方式進(jìn)行配置。通過(guò)Quidview網(wǎng)管軟件，能夠?qū)β酚善鬟M(jìn)行遠(yuǎn)程配置，并且能夠?qū)χ鳈C(jī)程序通過(guò)Quidview進(jìn)行在線(xiàn)升級(jí)。產(chǎn)品規(guī)格27 / 89項(xiàng)目 AR 2840 描 述 AR 2880 描述插槽 4 8LAN 接口模塊 1FE/2FE（10/100BaseTX 快速以太網(wǎng)接口模塊）1SFX（ 100BaseFX 以太網(wǎng)單模光接口模塊）1MFX（100BaseFX 以太網(wǎng)多模光接口模塊）1GBE（1000BaseT 千兆以太網(wǎng)模塊）1GEF（1000BaseSFP 千兆以太網(wǎng)光模塊）WAN 接口模塊 2/4SA（高速同異步串口模塊）8/16AS（異步串口模塊）2/4/8SAE（增強(qiáng)型同異步串口模塊）1/2/4E1（通道化 cE1/PRI 模塊）1/2/4E1F（非通道化 E1 模塊）1/2/4T1（通道化的 cT1/PRI 模塊）1/2/4T1F（非通道化 T1 模塊）1CE3（通道化 E3 模塊）1CT3（通道化 T3 模塊）6/12AM（模擬調(diào)制解調(diào)器模塊）4BS（ISDN BRI S/T 接口模塊）155M 1ATM（ASM/AMM/ASL，155M 單模/多模/ 單模長(zhǎng)距離光接口模塊）ATM E3/T3（ATM E3/T3 傳輸模塊）1/2ADSL（ADSL over POTS 通信模塊）1/2ADSLI（ADSL over ISDN 通信模塊）POS（155M 非通道化 POS 傳輸模塊）CPOS（155M 通道化 POS 傳輸模塊）4/8 端口 E1 ATM IMA(高密度 ATM E1 IMA E1 制式傳輸模塊)4/8 端口 T1 ATM IMA(高密度 ATM E1 IMA T1 制式傳輸模塊)語(yǔ)音模塊 2FXS/4FXS（FXS 接口語(yǔ)音模塊）2FXO/4FXO（FXO 接口語(yǔ)音模塊）2Eamp。M/4Eamp。M（Eamp。M 接口語(yǔ)音模塊）E1VI（E1 語(yǔ)音模塊）T1VI（T1 語(yǔ)音模塊）POS 接入模塊 2/4/6FCM（快速連接 MODEM 模塊） 功能模塊其他模塊 NDEC（網(wǎng)絡(luò)數(shù)據(jù)加密模塊）處理器 MPC8245 300MHz MPC8245 300MHz轉(zhuǎn)發(fā)性能 110120KPPS 110120KPPS/130150KPPS28 / 89NVRAM 128KBFLASH 32MBSDRAM 缺?。?28MB，最大：256MB外型尺寸（mm）寬深高 440 400 43 440 400 86重量 8kg 14kgAC 額定電壓范圍：100240V ；50/60Hz 最大電壓范圍：90264V； 50/60Hz輸入電壓DC 額定電壓范圍：48 60V最大電壓范圍：36 72V最大功率 67W 114W工作環(huán)境溫度 0 ～ 40℃環(huán)境濕度 5 ～ 90% 不結(jié)露第 5 章 服務(wù)器接入設(shè)計(jì)數(shù)據(jù)中心的服務(wù)器對(duì)可靠性要求較高，會(huì)有多種高可靠的接入方式，根據(jù)對(duì)主機(jī)接入的分類(lèi)，主要分為三類(lèi)：多主機(jī)群集，雙機(jī) HA 應(yīng)用，單機(jī)多網(wǎng)卡。這三種方式均涉及到多網(wǎng)卡與交換機(jī)連接。因此針對(duì)群集和 HA 應(yīng)用還有多 VLAN 的方式和同一 VLAN 的方式。針對(duì)多主機(jī)多 VLAN 的方式這類(lèi)主機(jī)部署的應(yīng)用屬于重要應(yīng)用，以核心業(yè)務(wù)應(yīng)用為主。為保證可靠性至少選擇在 2臺(tái)接入交換機(jī)上均做相同的 VLAN 和端口配置，實(shí)現(xiàn)端口 1+1 冗余，即保證單一接入設(shè)備可以承載全部主機(jī)連接，在工作時(shí)并將多主機(jī)同一業(yè)務(wù)對(duì)應(yīng)端口接入相同 VLAN 中（根據(jù)切換方式不同可選擇同一交換機(jī)或不同交換機(jī)） 。針對(duì)多主機(jī)共享 VLAN 的方式，為保證可靠性至少選擇在 2 臺(tái)接入交換機(jī)上均做相同的VLAN 和端口配置，實(shí)現(xiàn)端口 1+1 冗余，即保證單一接入設(shè)備可以承載全部主機(jī)連接，在工作時(shí)并將多主機(jī)對(duì)應(yīng)業(yè)務(wù)端口分布到 2 臺(tái)交換機(jī)。針對(duì) HA 主機(jī)多 VLAN 的方式這類(lèi)應(yīng)用也屬于重要應(yīng)用，以各類(lèi)基于開(kāi)放平臺(tái)的業(yè)務(wù)為主。為保證可靠性選擇在 2 臺(tái)接入交換機(jī)上做相同的 VLAN 和端口配置，實(shí)現(xiàn)端口 1+1 冗余，即保證單一接入設(shè)備可以承載全部主機(jī)連接，在工作時(shí)將雙機(jī)對(duì)應(yīng)端口部接入到不同交換機(jī)的對(duì)應(yīng) VLAN 中。29 / 89針對(duì) HA 主機(jī)單 VLAN 的方式這類(lèi)應(yīng)用也屬于重要應(yīng)用，以各類(lèi)基于開(kāi)放平臺(tái)的業(yè)務(wù)為主。為保證可靠性選擇在 2 臺(tái)接入交換機(jī)上做相同的 VLAN 和端口配置，實(shí)現(xiàn)端口 1+1 冗余，即保證單一接入設(shè)備可以承載全部主機(jī)連接，在工作時(shí)將雙機(jī)對(duì)應(yīng)端口部接入到不同交換機(jī)的同一 VLAN 端口中。針對(duì)單機(jī)多 VLAN 方式單機(jī)應(yīng)用一般數(shù)據(jù)次關(guān)鍵應(yīng)用，以部分業(yè)務(wù)的前置服務(wù)器為主。針對(duì)單機(jī)多網(wǎng)卡多 VLAN方式，也考慮將多 VLAN 在 2 臺(tái)接入交換機(jī)上部署，實(shí)現(xiàn) VLAN 端口 1+1 冗余。工作時(shí)將主機(jī)不同端口分別連接到不同交換機(jī)的對(duì)應(yīng) VLAN 端口。針對(duì)單機(jī)單 VLAN 方式這種方式是實(shí)現(xiàn)單機(jī)的網(wǎng)卡和鏈路備份，以部分業(yè)務(wù)的前置服務(wù)器為主。此種方式本身即是端口和鏈路備份，在 2 個(gè)交換機(jī)上均部署相同 VLAN 和對(duì)應(yīng)端口，將這單機(jī)的 2 個(gè)端口分別連接到 2 個(gè)交換機(jī)的對(duì)應(yīng)端口。第 6 章 VLAN 和 Spanning Tree 設(shè)計(jì) VLAN 簡(jiǎn)述VLAN（Virtual Local Area Network－虛擬局域網(wǎng)）邏輯上把網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶(hù)按照一定的原則進(jìn)行劃分，把一個(gè)物理上實(shí)際的網(wǎng)絡(luò)劃分成多個(gè)小的邏輯的網(wǎng)絡(luò)。這些小的邏輯的網(wǎng)絡(luò)形成各自的廣播域，也就是虛擬局域網(wǎng) VLAN。VLAN 在功能和操作上與傳統(tǒng) LAN 基本相同，可以提供一定范圍內(nèi)終端系統(tǒng)的互聯(lián)。 是虛擬局域網(wǎng)的正式標(biāo)準(zhǔn)，定義了同一個(gè)物理鏈路上承載多個(gè)子網(wǎng)的數(shù)據(jù)流的方法。 定義了 VLAN 幀格式，為識(shí)別幀屬于哪個(gè) VLAN 提供了一個(gè)標(biāo)準(zhǔn)的方法。這個(gè)格式是統(tǒng)一標(biāo)識(shí) VLAN 的方法，有利于保證不同廠家設(shè)備配置的 VLAN 可以互通。 VLAN 注冊(cè)協(xié)議（ GVRP）GVRP（GARP VLAN Registration Protocol）是 VLAN 注冊(cè)協(xié)議。GVRP 基于 GARP 的工作機(jī)制，是 GARP 的一種應(yīng)用，維護(hù)交換機(jī)中的 VLAN 動(dòng)態(tài)注冊(cè)信息并傳播該信息到其它的交換機(jī)中。所有支持 GVRP 特性的交換機(jī)能夠接收來(lái)自其它交換機(jī)的 VLAN 注冊(cè)信息，并動(dòng)態(tài)更新本地的 VLAN 注冊(cè)信息，包括當(dāng)前的 VLAN 成員，這些 VLAN 成員可以通過(guò)哪個(gè)端口到達(dá)等。30 / 89而且所有支持 GVRP 特性的交換機(jī)能夠?qū)⒈镜?VLAN 注冊(cè)信息向其它交換機(jī)傳播，以便使同一交換網(wǎng)內(nèi)所有支持 GVRP 特性的設(shè)備的 VLAN 信息達(dá)成一致。GVRP 傳播的 VLAN 注冊(cè)信息包括本地手工配置的靜態(tài)注冊(cè)信息和來(lái)自其它交換機(jī)的動(dòng)態(tài)注冊(cè)信息。對(duì) GVRP 特性的支持使得不同交換機(jī)上的 VLAN 信息可以由協(xié)議動(dòng)態(tài)維護(hù)和更新，只需要對(duì)少數(shù)交換機(jī)進(jìn)行 VLAN 配置，就可以應(yīng)用到整個(gè)交換網(wǎng)絡(luò)，無(wú)需耗費(fèi)大量時(shí)間進(jìn)行拓?fù)浞治龊团渲霉芾恚瑓f(xié)議會(huì)自動(dòng)根據(jù)網(wǎng)絡(luò)中 VLAN 的配置情況，動(dòng)態(tài)地傳播 VLAN 信息并配置在相應(yīng)的端口上。根據(jù) VLAN 注冊(cè)信息，交換機(jī)了解到干道鏈路對(duì)端有哪些 VLAN，自動(dòng)配置干道鏈路，只允許對(duì)端交換機(jī)需要的 VLAN 在干道鏈路上傳輸。GVRP 注冊(cè)類(lèi)型 功能Normal 允許在該端口手工或動(dòng)態(tài)創(chuàng)建、注冊(cè)和注銷(xiāo) VLAN；Fixed 允許手工創(chuàng)建和注冊(cè) VLAN，并且防止 VLAN 的注銷(xiāo)和在其它 Trunk 端口注冊(cè)此端口所知的動(dòng)態(tài) VLAN。這種情況下，GVRP 就不會(huì)自動(dòng)配置 Trunk 端口允許哪些VLAN 報(bào)文可以通過(guò)；Forbidden 將注銷(xiāo) VLAN1 以外的所有 VLAN，并且禁止在該端口上創(chuàng)建和注銷(xiāo)任何其它 VLAN；注：VLAN1 的注冊(cè)類(lèi)型必須是 Fixed，且不可以更改。為了減少交換機(jī)之間的相互影響，中國(guó) XX 銀行上海數(shù)據(jù)中心的 GVRP 類(lèi)型設(shè)計(jì)為Fixed。根據(jù)前文所述，農(nóng)行上海數(shù)據(jù)中心網(wǎng)絡(luò)分為多個(gè)功能分區(qū)，每個(gè)網(wǎng)絡(luò)功能分區(qū)的接入層交換機(jī)將定義為 Layer2 交換機(jī)，Layer2 和 Layer3 的邊界位于每個(gè)網(wǎng)絡(luò)功能分區(qū)的匯聚層交換機(jī)上。? 接入層交換機(jī)通過(guò) VLAN 連接接入設(shè)備；? 接入層和匯聚層交換機(jī)之間通過(guò) Trunk 連接；? 匯聚層交換機(jī)之間通過(guò) Trunk 連接。如下圖：31 / 89 VLAN 設(shè)計(jì)根據(jù)華為三康公司的經(jīng)驗(yàn)，建議上海數(shù)據(jù)中心生產(chǎn)相關(guān) VLAN 依據(jù)以下規(guī)則進(jìn)行定義：對(duì) VLAN ID 進(jìn)行連續(xù)分配；分配的 VLAN ID 與數(shù)據(jù)中心不同的功能分區(qū)進(jìn)行對(duì)應(yīng)；辦公相關(guān) VLAN 的 VLAN ID 可以復(fù)用生產(chǎn)相關(guān) VLAN 的 VLAN ID；數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備互連 VLAN (不包括生產(chǎn)外聯(lián)區(qū)內(nèi)部設(shè)備互連 VLAN) 單獨(dú)分區(qū)；為了靈活的使用 VLAN ID 資源，相鄰 VLAN 區(qū)的 VLAN ID 分配方式取反；例如，前一個(gè)VLAN 分區(qū)分配方式為從低到高分配，后一個(gè) VLAN 區(qū)就使用從高到低分配，反之亦然。 STP 設(shè)計(jì)STP（生成樹(shù)協(xié)議）通過(guò)協(xié)商一條到根網(wǎng)橋的無(wú)環(huán)路徑來(lái)避免和消除網(wǎng)絡(luò)中環(huán)路，從而解決透明橋接冗余網(wǎng)絡(luò)中的環(huán)路問(wèn)題。STA（生成樹(shù)算法）在網(wǎng)絡(luò)中選擇 Root Bridge（根網(wǎng)橋）為參考點(diǎn)，通過(guò)發(fā)送 BPDU（橋接協(xié)議數(shù)據(jù)單元）尋找冗余鏈路。生成樹(shù)協(xié)議可以自動(dòng)阻斷或釋放二層鏈路，確保到每個(gè)目的地都只有單一路徑。32 / 89盡管生成樹(shù)協(xié)議可以在二層網(wǎng)絡(luò)中防止橋接環(huán)路問(wèn)題，但在實(shí)際環(huán)境中，也會(huì)引起一些其它問(wèn)題。對(duì)于使用大型生成樹(shù)會(huì)造成擴(kuò)展性及穩(wěn)定性的問(wèn)題，可以通過(guò)劃分 VLAN 和控制交換域范圍等方式，提高 STP 的收斂速度，達(dá)到更快的恢復(fù)能力和更高的可靠性。建立根網(wǎng)橋生成樹(shù)網(wǎng)絡(luò)中最重要的設(shè)計(jì)之一是根網(wǎng)橋的放置。根網(wǎng)橋的恰當(dāng)放置不但可以?xún)?yōu)化生成樹(shù)協(xié)議所選擇的路徑，還可以為數(shù)據(jù)提供明確的路徑，明確的路徑使排錯(cuò)和配置網(wǎng)絡(luò)變得更為容易。上海數(shù)據(jù)中心通過(guò)在匯聚層交換機(jī)上手工配置根網(wǎng)橋的主、備策略，確保生成樹(shù)在二層鏈路形成最佳的樹(shù)型拓?fù)?。根網(wǎng)橋設(shè)置還可以通過(guò)調(diào)節(jié)路徑開(kāi)銷(xiāo)、端口優(yōu)先級(jí)、端口 ID 等方式實(shí)現(xiàn)。根據(jù)經(jīng)驗(yàn)，推薦將匯聚層交換機(jī)設(shè)置成根網(wǎng)橋，圖示如下： VRRPVRRP（Virtual Router Redundancy Protocol）是一種容錯(cuò)協(xié)議，其目的是利用備份機(jī)33 / 89制來(lái)提高路由器與外界連接的可靠性。VRRP 確保當(dāng)主機(jī)的下一跳三層設(shè)備壞掉時(shí)可以及時(shí)的由另一臺(tái)三層設(shè)備來(lái)代替，從而保持通訊的連續(xù)性和可靠性。VRRP 中只定義了一種報(bào)文——VRRP 報(bào)文，這是一種多播報(bào)文，由主設(shè)備定時(shí)發(fā)出來(lái)通告它的存在，使用這些報(bào)文可以檢測(cè)虛擬設(shè)備各種參數(shù)，還可以用于主設(shè)備的選舉。VRRP 中定義了三種狀態(tài)模型初始狀態(tài) Initialize ，活動(dòng)狀態(tài) Master ，備份狀態(tài) Backup，其中只有活動(dòng)狀態(tài)可以發(fā)送報(bào)文，而且報(bào)文也只有一種。VRRP 報(bào)文是封裝在 IP 報(bào)文上的，支持各種上層協(xié)議。同時(shí) VRRP 還支持將真實(shí)接口 IP 地址設(shè)置為虛擬 IP 地址的做法。1. 匯聚層設(shè)備在連接普通接入時(shí)采用 VRRP；2. VRRP 優(yōu)先級(jí)策略與 STP 的根網(wǎng)橋主備設(shè)置一致；下圖是 VRRP 拓?fù)湓O(shè)置的示意圖：第 7 章 IP 地址設(shè)計(jì)IP 地址的合理設(shè)計(jì)是數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響34 / 89到網(wǎng)絡(luò)的性能