【導(dǎo)讀】薁薈襖莁芀螄螀莀蒂薇膈荿薅袂肄莈蚇蚅羀莇莇袀袆莆葿蚃膅蒆薁衿肁蒅蚄蟻羇蒄莃袇袃肀薆蝕衿肀蚈羅膈聿莈螈肄肈蒀羃罿肇薂螆裊肆蚅蕿?zāi)f膅莄螅肀膄蒆薇羆膄蠆螃膃莈蚆袈膂蒁袁膇膁薃蚄肅膀蚅衿罿腿蒞螞裊羋蕆袈螁羋薀蟻聿芇艿袆肅芆蒂蝿羈芅薄羄袇芄蚆螇膆芃莆薀肂莂蒈螅羈莂薁薈襖莁芀螄螀莀蒂薇膈荿薅袂肄莈蚇蚅羀莇莇袀袆莆葿蚃膅蒆薁衿肁蒅蚄蟻羇蒄莃袇袃肀薆蝕衿肀蚈羅膈聿莈螈肄肈蒀羃罿肇薂螆裊肆蚅蕿?zāi)f膅莄螅肀膄蒆薇羆膄蠆螃膃莈蚆袈膂蒁袁膇膁薃蚄肅膀蚅衿罿腿蒞螞裊羋蕆袈螁羋薀蟻聿芇艿袆肅芆蒂蝿羈芅薄羄袇芄蚆螇膆芃莆薀肂莂蒈螅羈莂薁薈襖莁芀螄螀莀蒂薇膈荿薅袂肄莈蚇蚅羀莇莇袀袆莆葿蚃膅蒆薁衿肁蒅蚄蟻羇蒄莃袇袃肀薆蝕衿肀蚈羅膈聿莈螈肄肈蒀羃罿肇薂螆裊肆蚅蕿?zāi)f膅莄螅肀膄蒆薇羆膄蠆螃膃莈蚆袈膂蒁袁膇膁薃蚄肅膀蚅衿罿腿蒞螞裊羋蕆袈螁羋薀蟻聿芇艿袆肅芆蒂蝿羈芅薄羄袇芄蚆螇膆芃莆薀肂莂蒈螅羈莂薁薈襖莁芀螄螀莀蒂薇膈荿薅袂肄莈蚇蚅羀

　　

【正文】 11 通過以上分析我們可以歸納以下幾點作詳細比較： 12 XX證券中心機房網(wǎng)絡(luò)及系統(tǒng)建設(shè)方案建議書 1. 系統(tǒng)可擴展性： 4000 系列與 6000 系列交換機均為模塊化交換機，其模塊插槽數(shù)、交換容量等已經(jīng)可以滿足系統(tǒng)應(yīng)用； 2. 4000系列交換機不支持冗余引擎，對交換機的保護沒有達到企業(yè)級，但是啟用雙主交換機的方式可以滿足要求； 3. 在三層交換上， 4000 的三層交換能力達到 8GBPS， 6MPPS 的能力，沒有完全達到 “線速 ”交換，而 6500的三層交換能力達到 150MPPS的轉(zhuǎn)發(fā)能力； 4. 在三層交換的安全訪問控制上， 4000系列產(chǎn)品通過 4232L3模塊或 supervisor III實現(xiàn)，實現(xiàn)內(nèi)部千兆端口安全訪問控制。而 6500的三層通過引擎實現(xiàn)，可以實現(xiàn)各個端口的安全訪問控制； 5． 4000系列交換機在設(shè)計定位上屬于配線間級交換機，而 6500系列交換機屬于企業(yè)（主干）級交換機； 由于總部級網(wǎng)絡(luò)規(guī)模不能和同等營業(yè)部網(wǎng)絡(luò)規(guī)模相比，因為營業(yè)部網(wǎng)絡(luò)工作站主要是無盤站，對網(wǎng)絡(luò)帶寬要求較低，而總部主要是有盤站，應(yīng)用復(fù)雜，并且有盤站的各種廣播包占有相當(dāng)?shù)膸?，所以總部網(wǎng)絡(luò)核心交換機的交換機能力要遠遠大于營業(yè)部的交換機容量。 綜上 所述，我們不難得出結(jié)論： 對于 XX證券總部這樣需要劃分多個業(yè)務(wù)子網(wǎng)，并且需要進行有效的安全訪問控制的網(wǎng)絡(luò)來說，我們建議主干交換機選用 Catalyst6509交換機，其更能適合系統(tǒng)需求。 對于整個網(wǎng)絡(luò)來說，潛在的故障點有以下幾個方面： 交換機引擎 交換機電源 子網(wǎng)間的路由 交換機之間的鏈路 交換機的端口 服務(wù)器的網(wǎng)絡(luò)連接 本方案中，我們針對以上潛在的故障點作了以下幾方面設(shè)計，使得整個系統(tǒng)盡量避免了主干網(wǎng)絡(luò)上的單點故障。 選擇中心交換機 相互冗余； 在網(wǎng)絡(luò)中心配置兩臺中心交換機，一旦主交換故障，備份交換機可以立即接管所有工作（通過鏈路層的 SPT協(xié)議以及網(wǎng)絡(luò)層的 HSRP 協(xié)議）。有效的防止了單點故障點的出現(xiàn)； 主干交換機雙電源保護； HSRP（熱備份路由冗余協(xié)議）保證了 VLAN間路由的不間斷； 二級交換機通過兩條鏈路分別連接到兩臺中心交換機，利用 SPT（ SPANTREE）技術(shù)實現(xiàn)鏈路及端口的冗余，同時 UPLINKFAST 技術(shù)實現(xiàn)了快速切換。 關(guān)鍵業(yè)務(wù)服務(wù)器的網(wǎng)絡(luò)連接使用 AFT 技術(shù)實現(xiàn)冗余保護。 Spanning tree 技術(shù) 13 XX證券中心機房網(wǎng)絡(luò)及系統(tǒng)建設(shè)方案建議書 當(dāng)下級交換機采用雙鏈路上聯(lián)到上級交換機時，標準 Spanningtree能夠判斷出網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，并且自動將其中一條鏈路 “阻塞 ”（ Blocking），只使用一條鏈路進行網(wǎng)絡(luò)通訊（ Forwarding），以避免網(wǎng)絡(luò)拓撲結(jié)構(gòu)上的環(huán)路的形成，這條鏈路稱為 “主鏈路 ”。當(dāng)主鏈路失效時，標準 Spanningtree 有一套完整的故障診斷和恢復(fù)的方法，下圖左側(cè)部分顯 示出Spanningtree故障恢復(fù)的幾個過程，包括 Blocking、 listening、 Learning和 Forwarding，交換機在 Listening 和 Learning 過程中監(jiān)聽和學(xué)習(xí)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，之后才能激活備份端口（ Forwarding），恢復(fù)網(wǎng)絡(luò)的傳輸，整個故障恢復(fù)的過程大概要持續(xù) 40 秒到 1分鐘。 PortFast 技術(shù) SPANINGTREE PORTFAST技術(shù)使得交換機端口迅速跳過 listening(偵聽 )和 learning(學(xué)習(xí) )狀態(tài)，而迅速成為 forwarding(轉(zhuǎn)發(fā) )狀態(tài)。我們可以在交換機上將連接到服務(wù)器或工作站的端口設(shè)置為 SPANING－ TREE PORTFAST，這樣可以減少網(wǎng)絡(luò)生成樹的時間。 PORTFAST僅僅設(shè)置連接到單一端站點，否則將導(dǎo)致網(wǎng)絡(luò)環(huán)路。 UplinkFast 技術(shù) UplinkFast是 Cisco公司獨有的故障鏈路快速診斷與恢復(fù)技術(shù)，是對標準 Spanningtree技術(shù)的加強。當(dāng)配置了 UplinkFast 技術(shù)后，當(dāng)主交換機的主上聯(lián)鏈路斷掉后，交換機幾乎可以馬上判斷出網(wǎng)絡(luò)的故障，然后立刻激活備份鏈路，在極短的時間內(nèi)恢復(fù)網(wǎng) 絡(luò)連接，整個故障恢復(fù)的過程只需 1至 2秒。 在 SPANING－ TREE拓撲結(jié)構(gòu)發(fā)生變化時， Uplink Fast能夠通過使用冗余連接組提供快速收斂并獲得負載平衡。 Uplink Fast 組就是 VLAN 的一組設(shè)置端口，其中一個是處于Forwarding（轉(zhuǎn)發(fā)）狀態(tài)，其余為 Blocking（阻塞）狀態(tài)。一般情況下 Uplink Fast 端口組包括一個轉(zhuǎn)發(fā)端口和一些阻 14 XX證券中心機房網(wǎng)絡(luò)及系 統(tǒng)建設(shè)方案建議書 塞端口，用來阻止網(wǎng)絡(luò)環(huán)路。 Uplink Fast端口組提供一個可選擇的端口以防止網(wǎng)絡(luò)失敗。 下圖表示了一個網(wǎng)絡(luò)正常的案例， Switch A是根交換機，是通過 L1和 Switch B直接相連，通過 L2和 Switch C直接相連， Switch C和 Switch B相連的端口是 BLOCK狀態(tài)， L2連接是活動的， L3是處于 BLOCK狀態(tài)。 當(dāng) L2連接失敗時， Uplink Fast解除在 Switch C 上的 BLOCK端口進行轉(zhuǎn)發(fā)數(shù)據(jù)，而不需要通過偵聽和學(xué)習(xí)過程，交換機 如上圖所示，整個切換過程不超過 2秒。 FEC/GEC技術(shù) FEC/GEC稱為 Cisco 交換機帶寬聚合技術(shù)， FEC 應(yīng)用于快速以太網(wǎng)端口， GEC用于千兆以太網(wǎng)端口。在兩臺 Cisco交換機互連時，利用 FEC/GEC技術(shù)，可以將 2條或 4條物理鏈路捆綁成為一條更高帶寬的邏輯鏈路。應(yīng)用 FEC 技術(shù)，我們可以得到一條全雙工 800M 帶寬的鏈路。而 GEC技術(shù)可以使我們實現(xiàn)高達 4G的帶寬。 FEC/GEC 技術(shù)一方面為我們提供了一種擴展網(wǎng)絡(luò)帶寬的手段，另一方面， FEC/GEC還為連接提供了容錯。平時，網(wǎng)絡(luò)流量是被 分攤到構(gòu)成 FEC/GEC的 2條和 4條物理鏈路上，如果其中一條鏈路發(fā)生故障（比如斷線），該故障鏈路上的物理流量會立刻被重新分配到其他正常的流量上，從而達到容錯的目的。 FEC/GEC技術(shù)本身是由 Cisco公司開發(fā)的，原來只能用于 Cisco設(shè)備之間的互連，但現(xiàn)在該技術(shù)已經(jīng)被越來越多的其他物理廠商接受，如 Intel公司的 100M和 1000M的專用服務(wù)器網(wǎng)卡已全面支持 FEC/GEC，也就是說，如果一臺服務(wù)器配置了兩塊或多塊 Intel的服務(wù)器網(wǎng)卡，并且連接到同一臺 Cisco以太網(wǎng)交換機，那么，可以利用 FEC/GEC技術(shù)將原本獨立的兩條鏈路 “聚合 ”成一條 4G 的具