【導(dǎo)讀】如下圖是整個(gè)IDC的建設(shè)框架，本章將闡述網(wǎng)絡(luò)框架的建設(shè)以及網(wǎng)絡(luò)管理。而在橫向結(jié)構(gòu)上，IDC的網(wǎng)絡(luò)運(yùn)行離不開網(wǎng)絡(luò)管理和運(yùn)營(yíng)維護(hù)。機(jī)系統(tǒng)和應(yīng)用系統(tǒng)，也將直接關(guān)系到IDC業(yè)務(wù)的順利開展和運(yùn)行。拓展，在這個(gè)框架的每個(gè)部分都必須貫穿為IDC業(yè)務(wù)開展服務(wù)的宗旨。連接和網(wǎng)絡(luò)管理等方面具體闡述IDC網(wǎng)絡(luò)解決方案對(duì)IDC業(yè)務(wù)的針對(duì)性設(shè)計(jì)。由于其業(yè)務(wù)模式的不同，使得其。以下分別給出基于兩種不同模式時(shí)的網(wǎng)絡(luò)全。主機(jī)托管是IDC初期為其用戶提供的一種基礎(chǔ)服務(wù)。有若干服務(wù)器，并把它放置在IDC的機(jī)房里，由客戶自己進(jìn)行維護(hù)。再作設(shè)備投資，并且可采用IDC提供的線路。UPS不間斷電源保障。24小時(shí)實(shí)時(shí)攝像監(jiān)控。核心層、分布層及服務(wù)器接入層的設(shè)備并保障其穩(wěn)定運(yùn)行。網(wǎng)站托管是IDC經(jīng)過(guò)發(fā)展后而開展的一項(xiàng)業(yè)務(wù)。運(yùn)營(yíng)者遵照SLA上規(guī)定的條例保證服。控、服務(wù)品質(zhì)測(cè)試、網(wǎng)絡(luò)安全管理和緩存等項(xiàng)增值服務(wù)加強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力。與場(chǎng)地租用的服務(wù)相比，獨(dú)享主機(jī)服務(wù)更能吸引IDC的經(jīng)營(yíng)者。交互應(yīng)用程序較少；

　　

【正文】 撲圖進(jìn)行相應(yīng)的更新。 故障管理 網(wǎng)絡(luò)管理員在獲得了最新網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖后，還需對(duì)全網(wǎng)的故障進(jìn)行集 中控管。網(wǎng)絡(luò)故障管理利用了管理軟件包中的功能。通過(guò)定義對(duì)全網(wǎng)的 IP 節(jié)點(diǎn)設(shè)備，通訊鏈路等多方面網(wǎng)絡(luò)資源進(jìn)行自動(dòng)定期輪詢檢測(cè)，可發(fā)現(xiàn)節(jié)點(diǎn)設(shè)備的硬件故障和網(wǎng)絡(luò)鏈路中斷。還可以利用對(duì) SNMP Trap 的支持，捕捉網(wǎng)絡(luò)上傳送的故障 Trap信息。根據(jù)收集到的故障信息， 網(wǎng)絡(luò)管理軟件可以對(duì)所發(fā)現(xiàn)的網(wǎng)絡(luò)異常狀態(tài)進(jìn)行跟蹤，并在網(wǎng)管中心的圖形化管理控制臺(tái)上以多種方式向網(wǎng)絡(luò)管理員報(bào)警。網(wǎng)絡(luò)管理員通過(guò)察看管理控制臺(tái)上的不同類型報(bào)警信息即可以迅速定位故障出現(xiàn)的準(zhǔn)確位置和故障的嚴(yán)重等級(jí)。網(wǎng)絡(luò)管理員還可以在管理控制臺(tái)上直接啟動(dòng)設(shè)備管理工 具察看出現(xiàn)故障的的網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備當(dāng)前的詳細(xì)信息。 配置管理 IDC 網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備的配置管理在管理功能上分為設(shè)備參數(shù)的集中配置、對(duì)更改設(shè)備參數(shù)的操作審計(jì)和設(shè)備操作系統(tǒng)的集中版本管理。為保障全網(wǎng)參數(shù)配置的一致性和設(shè)備操作系統(tǒng)版本的統(tǒng)一，配置管理應(yīng)由中央管理中心的網(wǎng)絡(luò)管理員統(tǒng)一控制。網(wǎng)絡(luò)管理軟件為 IDC 網(wǎng)絡(luò)管理員提供了配置管理工具。 利用網(wǎng)絡(luò)管理軟件對(duì) IDC 網(wǎng)絡(luò)設(shè)備參數(shù)進(jìn)行集中配置和對(duì)網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)版本進(jìn)行升級(jí)管理。并可對(duì)設(shè)備的網(wǎng)絡(luò)配置文件進(jìn)行配置校驗(yàn)和配置文件集中備份以及修改設(shè)備參數(shù)的審計(jì)。 網(wǎng)絡(luò)管理軟件不但 能幫助網(wǎng)絡(luò)管理員以圖形化操作方式對(duì)全網(wǎng)設(shè)備進(jìn)行集中的參數(shù)配置，還能保存所有網(wǎng)絡(luò)設(shè)備的參數(shù)修改歷史紀(jì)錄：通過(guò)定期檢查各網(wǎng)絡(luò)設(shè)備的參數(shù)，管理工具可以發(fā)現(xiàn)所有對(duì)配置參數(shù)的更改，而不論配置參數(shù)是利用管理工具修改的還是利用命令行修改的。網(wǎng)絡(luò)管理員在中央管理控制臺(tái)上可以檢索網(wǎng)絡(luò)設(shè)備的所有參數(shù)修改紀(jì)錄。 性能管理 網(wǎng)絡(luò)管理解決方案中為 IDC 網(wǎng)絡(luò)管理員提供了一組網(wǎng)絡(luò)性能和 IP 電話服務(wù)質(zhì)量的管理工具。 利用網(wǎng)絡(luò)管理軟件進(jìn)行網(wǎng)絡(luò)設(shè)備的廣域網(wǎng)、局域網(wǎng)端口通訊流量統(tǒng)計(jì)，監(jiān)控 設(shè)備資源的可用率。還可以進(jìn)行全網(wǎng)網(wǎng)絡(luò)流量的歷史數(shù)據(jù)統(tǒng)計(jì)， 分析網(wǎng)絡(luò)流量的長(zhǎng)期趨勢(shì)，幫助管理員進(jìn)行網(wǎng)絡(luò)容量規(guī)劃，消除網(wǎng)絡(luò)中的瓶頸。 利用網(wǎng)絡(luò)管理軟件進(jìn)行全網(wǎng)節(jié)點(diǎn)設(shè)備任意兩點(diǎn)間的響應(yīng)時(shí)間檢測(cè)和 Delay，Jitter 管理。 在網(wǎng)管中心管理員可以啟動(dòng)利用網(wǎng)絡(luò)管理軟件對(duì)全網(wǎng)的局域網(wǎng)和廣域網(wǎng)性能進(jìn)行直接監(jiān)控。收集網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備中 SNMP、 RMON 和 RMON2 的性能管理信息，并以圖形化方式為網(wǎng)絡(luò)管理員顯示所收集到的管理信息。 在網(wǎng)管中心管理員利用利用網(wǎng)絡(luò)管理軟件可以監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)的服務(wù)質(zhì)量，并以圖形化方式顯示網(wǎng)絡(luò)通信的延時(shí)和抖動(dòng)。管理員還可以對(duì)被監(jiān)控的性能參數(shù)設(shè)定閾值，如檢測(cè)到網(wǎng) 絡(luò)性能下降，參數(shù)超過(guò)了預(yù)先設(shè)定的閾值， IPM 將自動(dòng)向故障管理系統(tǒng)發(fā)送一條報(bào)警信息，提示管理員注意。 網(wǎng)絡(luò)安全管理 有些網(wǎng)絡(luò)管理軟件還支持網(wǎng)絡(luò)管理員分權(quán)機(jī)制，不同級(jí)別的登陸用戶在管理系統(tǒng)中具有不同的管理權(quán)限?？梢詾榫W(wǎng)管系統(tǒng)定義多級(jí)的訪問權(quán)限，在方便管理員操作的前提下保證只有經(jīng)過(guò)授權(quán)的管理人員才能對(duì)網(wǎng)絡(luò)進(jìn)行管理操作，從而保證管理系統(tǒng)的最大安全性。 同時(shí)網(wǎng)絡(luò)管理員也可以利用安全控管軟件進(jìn)一步加強(qiáng)網(wǎng)絡(luò)整體包括網(wǎng)絡(luò)管理系統(tǒng)的安全性。 Radius 服務(wù)器是常用的負(fù)責(zé)提供基于標(biāo)準(zhǔn)安全認(rèn)證協(xié)議的用戶登陸認(rèn)證機(jī)制的設(shè)備。 9 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) Inter 連接層 IDC 的 Inter 連接層配置兩臺(tái) GSR，使用 100BaseT 或者 1000Base 高速連接到 IP 骨干網(wǎng)，并以全冗余方式與核心層互連。借助于這些高端路由器的高性能及豐富的特性，提供全冗余、高速、高性能網(wǎng)絡(luò)核心。 核心層 整個(gè) IDC 網(wǎng)絡(luò)的結(jié)構(gòu)，必須具有很好的層次并具有很強(qiáng)的擴(kuò)展能力，這就要求在設(shè)計(jì)上： ? 各層次功能的簡(jiǎn)單化，以保證處理的高效和結(jié)構(gòu)的簡(jiǎn)單。這就需要有核心層將分布層的數(shù)據(jù)匯集后連至 Inter 接入路由器 ? 網(wǎng)絡(luò)擴(kuò)展易于實(shí)現(xiàn)并且不能對(duì)現(xiàn)有業(yè)務(wù)產(chǎn)生影響，核 心層的存在完全滿足了這一點(diǎn) 鑒于對(duì)核心層的這些需求，配置兩臺(tái)高性能、大容量多層交換機(jī) Cisco Catalyst 6509，分別與 Inter 連接層兩臺(tái)高端路由器采用 GE 端口交叉連接。兩臺(tái)交換機(jī)之間用兩條 GE 連接，采用千兆以太網(wǎng)通道（ GEC）技術(shù)捆綁兩個(gè)物理連接，形成一個(gè)負(fù)載均衡的邏輯連接。 分布層 amp。服務(wù)器接入層 Colocation 的分布層 amp。服務(wù)器接入層 在 IDC 的主機(jī)托管（ Colocation）業(yè)務(wù)中，用戶本身將負(fù)責(zé)所有與 Web 有關(guān)的網(wǎng)絡(luò)設(shè)備 (諸如 Web 交換機(jī)、防火墻等 )，其在網(wǎng)絡(luò)方面的需求 為高帶寬的線路。 針對(duì)這種需求，分布層不需要為其提供高層交換能力，而是需要為其提供高速高性能的二、三層交換。這里采用 Cisco Catalyst 3500 交換機(jī)作為分布層設(shè)備以提供高性能。 在接入層所提供的高速的鏈路上，用戶將根據(jù)需要構(gòu)建自己的內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，可根據(jù)需要使用 Web 交換機(jī)以提供高層交換能力。 Web Hosting 的分布層 amp。服務(wù)器接入層 在服務(wù)器接入層，采用交換機(jī) Cisco Catalyst 3500 將服務(wù)器與核心層連接起來(lái)，同時(shí)可以根據(jù)用戶的需求，放置防火墻設(shè)備， Web 交換機(jī)以及安全監(jiān)控設(shè)備 ，從而為用戶提供更高的安全保障和網(wǎng)絡(luò)性能。 后臺(tái)管理平臺(tái) IDC 的運(yùn)營(yíng)得成功與否，網(wǎng)絡(luò)及業(yè)務(wù)的管理是很關(guān)鍵的一個(gè)因素，這包含了如下的方面： ? 網(wǎng)絡(luò)設(shè)備的管理 ? 網(wǎng)絡(luò)流量的監(jiān)控 ? 用戶對(duì)其業(yè)務(wù)更新的手段 ? 用戶數(shù)據(jù)的備份 ? 詳盡的計(jì)費(fèi)報(bào)告 ? …. 作為提供網(wǎng)絡(luò)及業(yè)務(wù)管理的網(wǎng)絡(luò)平臺(tái) — 后臺(tái)管理平臺(tái)，包含有： ? IDC 控制中心 (IDC 的網(wǎng)絡(luò)管理中心 ) ? IDC 客戶中心 (用戶對(duì)其服務(wù)器進(jìn)行更新、維護(hù) ) ? 用戶管理中心 （用戶遠(yuǎn)程對(duì)其服務(wù)器進(jìn)行更新、維護(hù)） ? 動(dòng)態(tài)業(yè)務(wù)復(fù)制區(qū)等 (用戶數(shù)據(jù)的備份 ) 對(duì) IDC 而言，安全性和易操作性是同 時(shí)需要的。在這里采用了二級(jí)網(wǎng)絡(luò)結(jié)構(gòu)，第一級(jí)采用交換機(jī) Cisco Catalyst 2900 將服務(wù)器接入后臺(tái)管理平臺(tái)網(wǎng)絡(luò)，第二級(jí)采用兩臺(tái)大容量、高性能交換機(jī) Cisco Catalyst 6500 將所有第一級(jí)的交換機(jī)匯聚。同時(shí)連接到各業(yè)務(wù)中心。在一期中先不選用 Cisco Catalyst 6500，將來(lái)業(yè)務(wù)發(fā)展了再擴(kuò)展。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點(diǎn)是通過(guò)對(duì) Private VLAN 的支持，能夠簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)，減少 IP 地址的浪費(fèi)，同時(shí)又可以達(dá)到網(wǎng)絡(luò)安全的要求：不同用戶群可以享有同樣的服務(wù)而相互之間完全獨(dú)立。這樣就使得業(yè)務(wù)的開展 變得簡(jiǎn)單，諸如動(dòng)態(tài)業(yè)務(wù)復(fù)制 (用于備份 IDC 用戶的數(shù)據(jù) )等。 在用戶管理中心，配置 Cisco Router 3640 和 VPN 網(wǎng)關(guān) Cisco VPN 3000 通過(guò)POTS/ISDN/DDN/VPN/… ，提供用戶遠(yuǎn)程數(shù)據(jù)更新，并保證安全性。 在后臺(tái)管理平臺(tái)與前臺(tái)核心層之間放置單向防火墻，使得在收集網(wǎng)絡(luò)流量數(shù)據(jù)的同時(shí)又保證了其安全性。 10 IDC IP 地址規(guī)劃 IP 地址分配原則 IP 地址的規(guī)劃在網(wǎng)絡(luò)設(shè)計(jì)中的作用舉足輕重。直接影響整個(gè)網(wǎng)絡(luò)運(yùn)行的效率。 IP 地址設(shè)計(jì)的總原則是簡(jiǎn)單、易管理、易擴(kuò)展。下面先簡(jiǎn)單介紹 IP 地址規(guī)劃的一般原則。 IP 地址是 TCP/IP 協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來(lái)唯一地標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。 IP 地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。滿足這些要求的 IP 地址分配技術(shù)有：可變長(zhǎng)子網(wǎng)掩碼技術(shù)（ VLSM， VariableLength Sub Mask）和路由總結(jié)技術(shù)（ Route Summarization）。 傳統(tǒng)的方式， IP 協(xié)議采用分層地址結(jié)構(gòu)，它由 4 個(gè)字節(jié)（ 32 位） 組成，每個(gè)字節(jié)用三位十進(jìn)制數(shù)（ 0~255）表示，每個(gè)字節(jié)之間用圓點(diǎn)號(hào)隔開，它包含兩個(gè)部分：網(wǎng)絡(luò)號(hào)和主機(jī)節(jié)點(diǎn)號(hào)。 IP 地址分為 A、 B、 C、 D、 E 五類，其中常用的是 A、 B、 C 三類， A 類地址用前一個(gè)字節(jié)（ 8 位）表示主網(wǎng)絡(luò)號(hào)，這個(gè)字節(jié)的第一位為 0，后三個(gè)字節(jié)（ 24 位）表示主機(jī)號(hào)，如下所示： 0xxxxxxx。 xxxxxxxx。 xxxxxxxx。 xxxxxxxx A 類地址 B 類地址以前二字節(jié)（ 16 位）表示網(wǎng)絡(luò)號(hào)，以 10 開頭，后二字節(jié)（ 16 位）表示主機(jī)號(hào)，如下所示： 10xxxxxx。 xxxxxxxx。 xxxxxxxx。 xxxxxxxx B 類地址 C 類地址以前三字節(jié)（ 24 位）表示網(wǎng)絡(luò)號(hào)，以 110 開頭，后一字節(jié)（ 8 位）表示主機(jī)號(hào)，如下所示： 110xxxxx。 xxxxxxxx。 xxxxxxxx。 xxxxxxxx C 類地址 IP 地址的分配應(yīng)遵循以下幾個(gè)原則： ? 唯一性：一個(gè) IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP 地址 ? 簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的款項(xiàng) ? 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由總結(jié)（ Route Summarization），大大縮減路由表，提高路由算法的效率 ? 可擴(kuò)展性：地址分 配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址總結(jié)所需的連續(xù)性 ? 靈活性：地址分配應(yīng)具有靈活性，可借助可變長(zhǎng)子網(wǎng)掩碼技術(shù)（ VLSM，VariableLength Sub Mask），以滿足多種路由策略的優(yōu)化，充分利用地址空間 為了有效地利用地址空間，我們可以對(duì) IP 地址進(jìn)行子網(wǎng)劃分，從地址的主機(jī)部分借取若干位作為子網(wǎng)號(hào)，剩余部分仍然表示主機(jī)號(hào)，舉例如下： xxxxxxxx。 xxxxxxxx。 xxxxxxxx。 xxxxxxxx 網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào) 另外，為了靈活地在不同規(guī)模的子網(wǎng)中分配 不同數(shù)量的 IP 地址，我們需要采用 VLSM 技術(shù)，它可根據(jù)需要在任意位劃分子網(wǎng)邊界，對(duì)一個(gè)主網(wǎng)絡(luò)號(hào)，可分出最小只有 2 個(gè)主機(jī)號(hào)的子網(wǎng)，亦可劃分出一個(gè)較大的子網(wǎng)，因此它很靈活，特別是在廣域網(wǎng)中，兩臺(tái)互聯(lián)路由器接口只需 2 個(gè)主機(jī)號(hào)地址， VLSM 非常有用，大大節(jié)約了地址空間，又保證了網(wǎng)絡(luò)設(shè)計(jì)的靈活性。在進(jìn)行地址分配時(shí)，一般先用一個(gè)定長(zhǎng)的子網(wǎng)掩碼將地址空間分成若干個(gè)相同規(guī)模的子網(wǎng)，再在每個(gè)子網(wǎng)中根據(jù)所需的子網(wǎng)數(shù)量和規(guī)模采用 VLSM 進(jìn)行子網(wǎng)的細(xì)分。 采用 VLSM 時(shí)應(yīng)注意下列三點(diǎn)： ? 事先要有規(guī)劃，避免子網(wǎng)重疊分配 ? 可能會(huì)造成對(duì) 已有網(wǎng)絡(luò)地址的重新設(shè)置 ? 新的網(wǎng)絡(luò)必須仔細(xì)規(guī)劃地址分配，有效利用 IP 地址和保證網(wǎng)絡(luò)的擴(kuò)展性 為縮減路由表的款項(xiàng)，提高路由的效率，路由總結(jié)（ Route Summarization 或Route Aggregation）是一個(gè)非常重要而有效的手段。分子網(wǎng)是將網(wǎng)絡(luò)號(hào)向主機(jī)號(hào)部分?jǐn)U展、即網(wǎng)絡(luò)邊界向右移的過(guò)程，而路由總結(jié)則是劃分子網(wǎng)的逆過(guò)程，通過(guò)將子網(wǎng)的邊界向左移的過(guò)程，可用一個(gè)較大的子網(wǎng)號(hào)來(lái)代表一組連續(xù)的子網(wǎng)，如下所示：這一疊合路徑可代表 16 個(gè)連續(xù)的子網(wǎng)。 xxxxxxxx。 xxxxxxxx。 xxxxxxxx。 xxxxxxxx 因此，路由總結(jié)又稱為子網(wǎng)的集結(jié)或超級(jí)子網(wǎng)，它可得到縮小路由表，降低路由器內(nèi)存的使用，并減少路由協(xié)議產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)流量。 BGP 中亦廣泛使用的 CIDR 就是路由總結(jié)的一個(gè)具體應(yīng)用。路由器支持自動(dòng)或手工設(shè)置的路由總結(jié)。 網(wǎng)絡(luò)地址轉(zhuǎn)換 為了彌補(bǔ) IP 地址的不足，大多數(shù)網(wǎng)絡(luò)的 IP 地址分為兩部分：一是具有全球連通性的 IP 地址 公網(wǎng)地址；二是只能在企業(yè)內(nèi)部用的 IP 地址 私有地址。具有公網(wǎng) IP 地址主機(jī)或路由器可以和 INTERNET 網(wǎng)上的任何節(jié)點(diǎn)相連。其地址是全球唯一的。具有私有地址的主機(jī)和路由器只能在企業(yè)內(nèi)部 通信，其地址僅在企業(yè)內(nèi)部是唯一的。用這種地址是不可以訪問 INTERNET 的。 業(yè)界提出了一種技術(shù)，使企業(yè)可以從私有地址遷移到全球地址空間，這種技術(shù)就是網(wǎng)絡(luò)地址的轉(zhuǎn)換（ NAT）。 NAT 技術(shù)使專用網(wǎng)絡(luò)能夠連接到 INTERNET 網(wǎng)上。 NAT 路由器或 Web 交換機(jī)放置在域的邊界上，在向 INTERENT 網(wǎng)上發(fā)送數(shù)據(jù)包之前，它把私有地址轉(zhuǎn)換為 INTERNET 上的公網(wǎng)地址。如下圖所示，企業(yè)內(nèi)部有一主機(jī)，其 IP 地址為 10。 0。 0。 1，該主機(jī)要訪問 INTERNET 上的節(jié)點(diǎn) 204。 10。 10。 10，當(dāng) IP數(shù)據(jù)包到達(dá)邊界路由器時(shí) ，路由器將 IP 地址轉(zhuǎn)為公網(wǎng)的 192。 69。 1。 1，然后再送往目的地。 I n t e r n a l E x t e r n a l1 0 . 0 . 0 . 11 0 . 0 . 0 . 21 9 2 . 6 9 . 1 . 1I n t e r n e tI n t e r n a l L o c a l I PA d d r e s s a n d P o r tE x t e r n a l L o c a l I PA d d r e s s a n d P o r t1 9 2 . 6 9 . 1 . 1 : 2 0 0 0N e t w o r