【正文】 xxx C類地址IP地址的分配應(yīng)遵循以下幾個(gè)原則： 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表的款項(xiàng) 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由總結(jié)（Route Summarization），大大縮減路由表，提高路由算法的效率 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址總結(jié)所需的連續(xù)性 靈活性：地址分配應(yīng)具有靈活性，可借助可變長子網(wǎng)掩碼技術(shù)（VLSM，VariableLength Subnet Mask），以滿足多種路由策略的優(yōu)化，充分利用地址空間為了有效地利用地址空間，我們可以對IP地址進(jìn)行子網(wǎng)劃分，從地址的主機(jī)部分借取若干位作為子網(wǎng)號(hào)，剩余部分仍然表示主機(jī)號(hào)，舉例如下：xxxxxxxx。xxxxxxxx。xxxxxxxx。xxxxxxxx網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào)另外，為了靈活地在不同規(guī)模的子網(wǎng)中分配不同數(shù)量的IP地址，我們需要采用VLSM技術(shù)，它可根據(jù)需要在任意位劃分子網(wǎng)邊界，對一個(gè)主網(wǎng)絡(luò)號(hào)，可分出最小只有2個(gè)主機(jī)號(hào)的子網(wǎng)，亦可劃分出一個(gè)較大的子網(wǎng)，因此它很靈活，特別是在廣域網(wǎng)中，兩臺(tái)互聯(lián)路由器接口只需2個(gè)主機(jī)號(hào)地址，VLSM非常有用，大大節(jié)約了地址空間，又保證了網(wǎng)絡(luò)設(shè)計(jì)的靈活性。在進(jìn)行地址分配時(shí)，一般先用一個(gè)定長的子網(wǎng)掩碼將地址空間分成若干個(gè)相同規(guī)模的子網(wǎng)，再在每個(gè)子網(wǎng)中根據(jù)所需的子網(wǎng)數(shù)量和規(guī)模采用VLSM進(jìn)行子網(wǎng)的細(xì)分。采用VLSM時(shí)應(yīng)注意下列三點(diǎn)： 事先要有規(guī)劃，避免子網(wǎng)重疊分配 可能會(huì)造成對已有網(wǎng)絡(luò)地址的重新設(shè)置 新的網(wǎng)絡(luò)必須仔細(xì)規(guī)劃地址分配，有效利用IP地址和保證網(wǎng)絡(luò)的擴(kuò)展性為縮減路由表的款項(xiàng)，提高路由的效率，路由總結(jié)（Route Summarization或Route Aggregation）是一個(gè)非常重要而有效的手段。分子網(wǎng)是將網(wǎng)絡(luò)號(hào)向主機(jī)號(hào)部分?jǐn)U展、即網(wǎng)絡(luò)邊界向右移的過程，而路由總結(jié)則是劃分子網(wǎng)的逆過程，通過將子網(wǎng)的邊界向左移的過程，可用一個(gè)較大的子網(wǎng)號(hào)來代表一組連續(xù)的子網(wǎng)，如下所示：這一疊合路徑可代表16個(gè)連續(xù)的子網(wǎng)。xxxxxxxx。xxxxxxxx。xxxxxxxx。xxxxxxxx因此，路由總結(jié)又稱為子網(wǎng)的集結(jié)或超級(jí)子網(wǎng)，它可得到縮小路由表，降低路由器內(nèi)存的使用，并減少路由協(xié)議產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)流量。BGP中亦廣泛使用的CIDR就是路由總結(jié)的一個(gè)具體應(yīng)用。路由器支持自動(dòng)或手工設(shè)置的路由總結(jié)。 網(wǎng)絡(luò)地址轉(zhuǎn)換為了彌補(bǔ)IP地址的不足，大多數(shù)網(wǎng)絡(luò)的IP地址分為兩部分：一是具有全球連通性的IP地址公網(wǎng)地址；二是只能在企業(yè)內(nèi)部用的IP地址私有地址。具有公網(wǎng)IP地址主機(jī)或路由器可以和INTERNET網(wǎng)上的任何節(jié)點(diǎn)相連。其地址是全球唯一的。具有私有地址的主機(jī)和路由器只能在企業(yè)內(nèi)部通信，其地址僅在企業(yè)內(nèi)部是唯一的。用這種地址是不可以訪問INTERNET的。業(yè)界提出了一種技術(shù)，使企業(yè)可以從私有地址遷移到全球地址空間，這種技術(shù)就是網(wǎng)絡(luò)地址的轉(zhuǎn)換（NAT）。NAT技術(shù)使專用網(wǎng)絡(luò)能夠連接到INTERNET網(wǎng)上。NAT路由器或Web交換機(jī)放置在域的邊界上，在向INTERENT網(wǎng)上發(fā)送數(shù)據(jù)包之前，它把私有地址轉(zhuǎn)換為INTERNET上的公網(wǎng)地址。如下圖所示，企業(yè)內(nèi)部有一主機(jī)，其IP地址為10。0。0。1，該主機(jī)要訪問INTERNET上的節(jié)點(diǎn)204。10。10。10，當(dāng)IP數(shù)據(jù)包到達(dá)邊界路由器時(shí)，路由器將IP地址轉(zhuǎn)為公網(wǎng)的192。69。1。1，然后再送往目的地。 IDC IP地址規(guī)劃建議根據(jù)IDC的網(wǎng)絡(luò)管理及應(yīng)用需要，IDC的IP地址分為公網(wǎng)IP地址和私有IP地址兩部分。公網(wǎng)IP地址由IDC向ISP或NIC申請，在申請IP地址時(shí)應(yīng)充分考慮其擴(kuò)展性。私有IP地址由IDC自行設(shè)計(jì)，應(yīng)該使用Internet保留的IP地址網(wǎng)段。IDC用戶的IP地址由IDC統(tǒng)一分配，IDC根據(jù)用戶的不同需求分配公網(wǎng)IP地址或私有IP地址給用戶的服務(wù)器。 在進(jìn)行IDC的IP地址規(guī)劃時(shí)，建議注意以下幾點(diǎn)。 網(wǎng)絡(luò)設(shè)備的IP地址見圖，由于核心層交換機(jī)和Internet接入路由器為全網(wǎng)狀連接，跟IDC各POP節(jié)點(diǎn)間的廣域網(wǎng)連接一樣，每組直連端口只需要兩個(gè)IP地址，建議分配只有４個(gè)公網(wǎng)IP地址的子網(wǎng)，掩碼為255。255。255。252。另外，建議每臺(tái)網(wǎng)絡(luò)設(shè)備設(shè)置Loop back端口，其IP地址用作該設(shè)備的網(wǎng)管地址。 主機(jī)托管用戶（CoLocation）的IP地址按用戶的服務(wù)需求分配IP地址。簡單的托管主機(jī)：不需要增值服務(wù)（如服務(wù)器的負(fù)載均衡等），連接在分布層交換機(jī)下面的服務(wù)器，（見圖）建議每臺(tái)服務(wù)器分配一個(gè)公網(wǎng)IP地址。需要增值服務(wù)的托管主機(jī)：連接在分布層交換機(jī)Web交換機(jī)下面的服務(wù)器。建議分配給每臺(tái)服務(wù)器一個(gè)私有的IP地址，通過Web交換機(jī)Web交換機(jī)作地址轉(zhuǎn)換（NAT）。此類用戶的多臺(tái)服務(wù)器可以使用一個(gè)公網(wǎng)IP地址作為服務(wù)器群的虛擬IP地址，這樣不但節(jié)省公網(wǎng)IP地址空間，也提高了網(wǎng)絡(luò)安全性。還可以根據(jù)用戶的需求提供不同的增值服務(wù)。 站點(diǎn)托管用戶（Web Hosting），應(yīng)用托管用戶（ASP）的IP地址這類用戶的服務(wù)器建議使用私有的IP地址，通過Web交換機(jī)作地址轉(zhuǎn)換（NAT），多臺(tái)服務(wù)器使用一個(gè)虛擬IP地址。不但節(jié)省IP地址空間也提高了網(wǎng)絡(luò)安全性，還可以根據(jù)用戶的需求提供不同的增值服務(wù)。當(dāng)然，也可以為這些用戶提供公網(wǎng)IP地址。 后臺(tái)管理區(qū)的IP建議使用私有的IP地址，通過PIX防火墻作地址轉(zhuǎn)換（NAT），對前臺(tái)設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控管理，另外Private VLAN技術(shù)可以簡化網(wǎng)絡(luò)設(shè)計(jì)；節(jié)省IP地址；并且滿足網(wǎng)絡(luò)安全要求。11 IDC路由協(xié)議選擇對于IDC網(wǎng)絡(luò)，路由協(xié)議將直接影響網(wǎng)絡(luò)性能。因此如何選擇最優(yōu)的路由協(xié)議，至關(guān)重要。IDC網(wǎng)絡(luò)路由結(jié)構(gòu)分為3個(gè)部分： Internet出口路由策略 IDC內(nèi)部路由策略 多個(gè)IDC PoP節(jié)點(diǎn)間路由策略首先我們簡單介紹幾種路由協(xié)議： ISIS路由協(xié)議 ISIS是一個(gè)鏈路狀態(tài)路由協(xié)議，為了簡化路由器的設(shè)計(jì)和操作，使網(wǎng)絡(luò)的路由信息能快速收斂，是眾多ISP所選用的路由協(xié)議。ISIS將網(wǎng)絡(luò)路由分為Level1和Level2。Level1中的路由器只知道它所在AREA的路由信息；LEVEL2中的路由器知道去其它AREAS的路由信息。也就是說，所有L1的路由器形成了LEVEL1的AREAS，而所有L2的路由器形成了網(wǎng)絡(luò)的骨干BACKBONE，用于傳遞LEVEL1 AREAS之間的路由信息。如下圖所示。ROUTER1和ROUTER4是LEVEL1的路由器，ROUTER2和ROUTER3是LEVEL1/2的路由器。L1的路由器僅知道本AREA的路由，如ROUTER1知道去往ROUTER2的路由，但不知道去AREA2的路由；同樣，ROUTER4僅知道AREA2內(nèi)的路由，只知道去網(wǎng)ROUTER3的路由，而不知道如何去AREA1。LEVEL1/2的路由器ROUTER2和ROUTER3形成了網(wǎng)絡(luò)的骨干，他們知道所在AREA的路由信息，并將此AREA的路由信息廣播道所有L1/2的路由器，即所有L1/2路由器知道全自治域的路由信息。在上圖中，如ROUTER1收到要去往ROUTER4的數(shù)據(jù)包，ROUTER1發(fā)現(xiàn)自己的路由表內(nèi)無此路由信息，就將數(shù)據(jù)包發(fā)往邊界L1/2路由器ROUTER2，ROUTER2知道全自治域的路由信息，即知道去往路由器ROUTER4的路由信息，它將數(shù)據(jù)包送給ROUTER3。因L1/2路由器相當(dāng)L1路由器少的多。所以可以快速收斂網(wǎng)絡(luò)的路由信息。 OSPF路由協(xié)議80年代中期，由于RIP路由協(xié)議越來越不適應(yīng)大規(guī)模異構(gòu)網(wǎng)絡(luò)互連。OSPF作為IETF（網(wǎng)間工程任務(wù)組織）為IP網(wǎng)絡(luò)開發(fā)的一種IGP（內(nèi)部網(wǎng)關(guān)協(xié)議）協(xié)議，克服了RIP路由協(xié)議的缺點(diǎn)。其采用SPF（Shortest Path First）算法，基于鏈路狀態(tài)路由協(xié)議。OSPF路由協(xié)議有如下特點(diǎn)：需要每臺(tái)路由器向同域（Area）的所有其它路由器發(fā)送鏈路狀態(tài)廣播（LSA）信息。路由器收集有關(guān)的鏈路狀態(tài)信息，并根據(jù)SPF的算法計(jì)算出到每個(gè)結(jié)點(diǎn)的最短路徑。同域內(nèi)的路由器共享相同的拓?fù)湫畔ⅰ?路由選擇的分級(jí)與RIP路由協(xié)議不同，OSPF可在一個(gè)域（Area）內(nèi)進(jìn)行路由選擇。域的最大集合是自治域（AS）。AS是共享同一路由選擇策略的網(wǎng)絡(luò)集合。一個(gè)自治域AS可分為多個(gè)域（Area），域是由相鄰的網(wǎng)絡(luò)和連接的主機(jī)組成。根據(jù)源點(diǎn)和目的地是否在同一域內(nèi)，OSPF有兩種類型的路由選擇方式：o 當(dāng)源和目的在同一區(qū)域時(shí)，采用域內(nèi)路由選擇o 當(dāng)源和目的不在同區(qū)域時(shí)，采用域間路由選擇由于有域的概念，OSPF路由協(xié)議比那些不將AS分區(qū)的情況下所需傳送的路由信息少得多。 支持VLSM（Variable Length Subnet Mask）可變長度子網(wǎng)掩碼技術(shù)由于每個(gè)發(fā)布的目的地均包括IP子網(wǎng)的掩碼，從而可利用子網(wǎng)掩碼將IP網(wǎng)絡(luò)分為不同大小的子網(wǎng)，這種方法可節(jié)省IP地址空間并給網(wǎng)絡(luò)管理員管理帶來靈活性。167。 對帶寬和CPU等資源消耗這個(gè)SPF算法占用了CPU的資源，一般來說與運(yùn)算量與網(wǎng)內(nèi)鏈路數(shù)目與路由器數(shù)目乘積成正比。另外當(dāng)SPF路由器通電，初始的鏈路狀態(tài)包泛濫（Flooding）占用網(wǎng)絡(luò)帶寬，這些情況都是在網(wǎng)絡(luò)設(shè)計(jì)中要考慮的。 靜態(tài)路由協(xié)議以上我們介紹的均為動(dòng)態(tài)路由協(xié)議，當(dāng)然還有另外一種路由協(xié)議便是靜態(tài)路由協(xié)議。靜態(tài)路由協(xié)議是由網(wǎng)絡(luò)系統(tǒng)管理員人工定制的，需要制出一切所需的路由。其優(yōu)點(diǎn)為不會(huì)產(chǎn)生動(dòng)態(tài)路由所特有的路由信息廣播或路由信息更新或HELLO從而不會(huì)在系統(tǒng)資源：內(nèi)存、CPU、帶寬等方面制成額外的開銷。但其缺點(diǎn)為會(huì)給系統(tǒng)管理員的管理工作帶來大量的工作，其次，由于路由是靜態(tài)的因而不能適應(yīng)網(wǎng)絡(luò)的動(dòng)態(tài)變化的需要而改變路由。 BGP4路由協(xié)議 BGP是用來在自治系統(tǒng)之間傳遞信息的路徑向量協(xié)議。BGP把TCP當(dāng)作它傳送協(xié)議。這就保證了所用傳輸?shù)目煽啃浴? Internet路由協(xié)議策略建議Internet出口路由協(xié)議建議選用BGP4，Internet接入路由器（GSR）之間路由協(xié)議選用IBGP。IDC的Internet出口是連接Internet、其它IDC和用戶的窗口。為了保證與Internet連接的高可靠性，高性能。建議設(shè)置多個(gè)Internet出口。在Internet出口的合作選擇上建議考慮以下幾點(diǎn)：167。 選擇規(guī)模較大的ISP規(guī)模較大的ISP具有較多的分布節(jié)點(diǎn)、較高帶寬及完善的服務(wù)，IDC應(yīng)采用多個(gè)出口連接1個(gè)ISP，例如：可以通過兩條鏈路同時(shí)連接到ChinaNet骨干，作為分流及備份。167。 選擇不同的ISP建議IDC采用多個(gè)出口連接多個(gè)ISP，避免因?yàn)镮SP的問題影響IDC的正常運(yùn)行，同時(shí)提高用戶訪問響應(yīng)速度。在BGP4路由策略上，IDC只需要向外廣播IDC內(nèi)部BGP4信息；配置BGP4路由過濾。為了避免造成非對稱路由的出現(xiàn)；需要據(jù)實(shí)際運(yùn)行情況調(diào)整BGP4路徑屬性，人為的調(diào)整網(wǎng)絡(luò)負(fù)載。在BGP4接收路由信息上，需要對不同的Peer對象來的路由信息通過BGP4 Community加以區(qū)分；針對不同的BGP4路由信息組，配置不同的路由策略，如：增加不同的路徑屬性，以達(dá)到出口的流量均衡。 IDC內(nèi)部路由協(xié)議選擇IDC內(nèi)部路由協(xié)議可以有多種選擇，以下為幾種方案建議。方案1：選用OSPF路由協(xié)議 OSPF路由協(xié)議是國際標(biāo)準(zhǔn)的路由協(xié)議，路由收斂和恢復(fù)時(shí)間快，支持可變長子網(wǎng)掩碼（VLSM），并且根據(jù)網(wǎng)絡(luò)的穩(wěn)定性可改變路由更新周期，減少因?yàn)槁酚筛庐a(chǎn)生的網(wǎng)絡(luò)負(fù)載。 IDC網(wǎng)絡(luò)設(shè)計(jì)中第三層網(wǎng)絡(luò)設(shè)備數(shù)量一般不會(huì)太多，并且有高速第三層網(wǎng)絡(luò)設(shè)備和局域網(wǎng)支持路由信息交換。為了簡化網(wǎng)絡(luò)設(shè)計(jì)和管理，建議只設(shè)OSPF Aera0，不分OSPF子域（SubArea）。核心路由器局域網(wǎng)端口，核心層交換機(jī)組成OSPF的Aera0。在核心路由器上作OSPF與BGP4路由協(xié)議間的轉(zhuǎn)換。使BGP能學(xué)到OSPF的路由表，OSPF也能學(xué)到BGP的路由表。通過配置可以做到IDC全網(wǎng)的負(fù)載均衡和冗余備份。方案2：選用EIGRP，同時(shí)配合靜態(tài)/缺省路由協(xié)議核心路由器局域網(wǎng)端口，核心層交換機(jī)選用EIGRP。核心層交換機(jī)與Web交換機(jī)Web交換機(jī)間的路由配置靜態(tài)路由／缺省路由。設(shè)計(jì)特點(diǎn)：EIGRP路由協(xié)議特別適合這種平面結(jié)構(gòu)的網(wǎng)絡(luò)，它收斂速度快，占用CPU及Memory資源少，配置管理簡單，并且支持非對稱的鏈路的負(fù)載均衡。靜態(tài)路由／缺省路由適合于小型和拓?fù)浣Y(jié)構(gòu)不經(jīng)常改變的網(wǎng)絡(luò)，它占用很少CPU和Memory資源，并且非常穩(wěn)定。等值多鏈路協(xié)議（ECMP）實(shí)現(xiàn)分布層的Web交換機(jī)Web交換機(jī)上連鏈路的負(fù)載均衡，使其專注于內(nèi)容的交換。方案3：選用ISIS路由協(xié)議，同時(shí)配合靜態(tài)/缺省路由協(xié)議 核心路由器局域網(wǎng)端口，核心層交換機(jī)路由協(xié)議選用ISIS，它們?nèi)繉儆贗SIS Level1的一個(gè)區(qū)域，作為L1的路由器。核心層交換機(jī)與Web交換機(jī)Web交換機(jī)間的路由配置靜態(tài)路由／缺省路由。 設(shè)計(jì)特點(diǎn)：ISIS擴(kuò)展性好，這可以使網(wǎng)絡(luò)擴(kuò)充更為容易。ISIS占用網(wǎng)絡(luò)資源較小，路由收斂和恢復(fù)時(shí)間快，ISIS采用較小的協(xié)議數(shù)據(jù)包承載路由信息，這使得路由信息繁衍速度更快。靜態(tài)路由／缺省路由靜態(tài)路由適合于小型和拓?fù)浣Y(jié)構(gòu)不經(jīng)常改變的網(wǎng)絡(luò)，它占用很少CPU和Memory資源，并且非常穩(wěn)定。另外通過等值多鏈路協(xié)議（ECMP）實(shí)現(xiàn)分布層的Web交換機(jī)Web交換機(jī)上連鏈路的負(fù)載均衡。使其專注于內(nèi)容的交換。 IDC可根據(jù)具體情況選擇最適合自己的路由協(xié)議。47 / 47