【正文】 MAC_R2 ，直到 holdup timer 過期，到這時(shí)， OSPF 應(yīng)該已經(jīng)收斂了 。 ? 對(duì) IP 和 IPX協(xié)議來講， RSMLT 提供了無(wú)以倫比的彈性設(shè)計(jì) ? 對(duì)路由的 core VLAN 提供了子秒級(jí)的收斂 ? 避免了 : ? Tuning of IGP ? VRRP ? ECMP ? 支持的核心拓?fù)?: ? 三角形 ? 方形 ? Fullmesh ? 每臺(tái)交換機(jī)支持多個(gè) RSMLT core VLAN RSMLT 的操作過程 ： ? RSMLT 聚合交換機(jī)對(duì) : 交換彼此的路由和參與路由的 MAC 地址 ? RSMLT 交換機(jī)也彼此維護(hù)其它交換機(jī)參與路由的 MAC 地址 . ? RSMLT 路由器能夠代替彼此轉(zhuǎn)發(fā) /路由流量 ? Similar to VRRP Backup Master ? SMLT/RSMLT 確保沒有環(huán)路 ? 路由協(xié)議對(duì) RSMLT 是沒有感知的 . ? All routing protocol timers are unchanged. ? 快速收斂 ? 即使在 1－ 2 臺(tái)路由器失敗的情況下，依舊可以保持路由的 MAC 地址激活 ? 類似 VRRP ? 對(duì)核心 VLAN 實(shí) 施一個(gè)擴(kuò)展的 VRRP BackupMaster RSMLT 的實(shí)施要點(diǎn) ? 下層需要 配置 SMLT VLAN ? 需要路由協(xié)議 ―on top‖ ? 路由器正常的交換路由信息 ? SMLT 聚合對(duì)作為 RSMLT 路由器冗余 pair 進(jìn)行工作 ? 如果一個(gè)路由器失敗了，其它的路由器將替代這個(gè) ‖down‖的路由器進(jìn)行路由轉(zhuǎn)發(fā) . ? 要配置 Holdup timer： ? 定義 RSMLT 路由交換機(jī)可以代替它的 peer MAC地址進(jìn)行轉(zhuǎn)發(fā)數(shù)據(jù)的時(shí)間長(zhǎng)度 ? 缺省是 180 秒 ? 可以配置的范圍： 0－ 9999 ? 如果設(shè)置 9999，它將一直代替它的 peer 的 MAC 進(jìn)行轉(zhuǎn)發(fā)，即使 peer 恢復(fù)也不會(huì)切換回去 ? 要配置 Holddown timer ? 定義 RSMLT 交換機(jī)在將轉(zhuǎn)發(fā)權(quán)移交給它的 peer 之間要等待的時(shí)間 ? 類似 VRRP holddown timer ? 缺省是 60 seconds ? 可以配置的范圍 : 0 to 3600 RSMLT 的工作過程 下面舉例來說明 RSMLT 核心的工作流程。 VRRP（虛擬路由器冗余協(xié)議）可以滿足用戶的這一需求。所以，要保障網(wǎng)絡(luò)的可靠性，必須要保障路由節(jié)點(diǎn)（缺省網(wǎng)關(guān)）的冗余和可靠。但是，目前我們所有基于網(wǎng)絡(luò)的應(yīng)用都是以 IP 協(xié)議為傳輸載體的，所以網(wǎng)絡(luò)的可靠與否 IP的互通保障性 起著決定作用。而且，多個(gè) Spanningtree Group 技術(shù)會(huì)帶來諸多網(wǎng)絡(luò)隱患，如：設(shè)計(jì)復(fù)雜，網(wǎng)絡(luò)容易出現(xiàn)環(huán)路和斷路，且維護(hù)、糾錯(cuò)困難。 傳統(tǒng)組網(wǎng)方案中核心交換機(jī)之間的帶寬瓶頸 在說明 SMLT 為什么具有如此優(yōu)勢(shì)之前，先分析一下傳統(tǒng)網(wǎng)絡(luò)的流量模型，如下圖所示： 首先，由于 Spanningtree 的原因所有接入交換機(jī)、服務(wù)器與核心交換機(jī)的連接都只有一條鏈路處于 Active 狀態(tài)（可以轉(zhuǎn)發(fā)數(shù)據(jù)，如圖中實(shí)線所示），另外一根只能處于 Block狀態(tài)（不可以轉(zhuǎn)發(fā)數(shù)據(jù)，如圖中虛線所示）。 有效利用資源 避免因 spanning tree 導(dǎo)致的部分鏈路不可用的情況，保證用戶的資源可以得到充分的利用！ 結(jié)論 如上分析， RSMLT/SMLT 使網(wǎng)絡(luò)的可靠性和性能得到了極大的提高，避免了核心交換機(jī)之間大流量的問題，結(jié)合北電網(wǎng)絡(luò)產(chǎn)品 PP8600自身的設(shè)備級(jí)的高可靠性保證，使得 數(shù)據(jù)網(wǎng)絡(luò)的整體可靠性的達(dá)到了電信運(yùn)營(yíng)級(jí)的提高使 % ！ 并且，在 RSMLT/SMLT 選路算法的支持下，網(wǎng)絡(luò)所有鏈路均得到使用，同時(shí)取得負(fù)載均衡的轉(zhuǎn)發(fā)效果。這樣的好處是，核心網(wǎng)絡(luò)中任何一個(gè)節(jié)點(diǎn)交換機(jī)或鏈路出現(xiàn)故障，都不會(huì)導(dǎo)致廣播的 BPDU發(fā)生改變，因此 spanning tree 不需進(jìn)行重計(jì)算。 RSMLT/SMLT 解決的問題 第二 /三層負(fù)載均衡的問題 Distributed Switch (分布層交換機(jī) )通過 RSMLT/SMLT 路徑選擇算法 (通常采用源 /目的 MAC 地址 )，選擇 SMLT 中鏈路，實(shí)現(xiàn)負(fù)載均衡。這一通道供兩個(gè) Aggregation Switch (核心交換機(jī) )之間進(jìn)行通信，以便兩臺(tái) Aggregation Switch (核心交換機(jī) )可以對(duì)低層交換機(jī)而言可以為一臺(tái)邏輯交換機(jī)。如下圖所示，在著名網(wǎng)絡(luò)產(chǎn)品測(cè)試方 Tolly Group測(cè)試中無(wú)論設(shè)備、鏈路等故障出現(xiàn) ，在 SMLT 技術(shù)支持下， ERS8600/8300都可以在 1 秒鐘 以內(nèi)完成故障切換。 SMLT 技術(shù)通過將兩臺(tái)獨(dú)立的核心交換機(jī)在邏輯上，對(duì)于分別連接于他們的骨干層交換機(jī)而言，視為一臺(tái)交換機(jī)。如在二層通過其 它鏈路進(jìn)行保護(hù)，但是這需要網(wǎng)絡(luò)重新進(jìn)行 Spanning Tree 的計(jì)算，這大約需要花費(fèi)幾十秒鐘的時(shí)間；而若在三層進(jìn)行保護(hù)，則所耗費(fèi)的時(shí)間會(huì)更長(zhǎng)。這樣，既保證了主干的可靠性，同時(shí)增加了主干的高效性，從而增加了該方案的可用性。在連接處于正常情況下，數(shù)據(jù)可分別利用多條鏈路進(jìn)行數(shù)據(jù)傳送，多條連接之間可以負(fù)載均擔(dān)。北電網(wǎng)絡(luò)公司目前已經(jīng)生產(chǎn)出了自己的 10Gbps 以太網(wǎng)產(chǎn)品，在 ERS8600、 ERS5000 平臺(tái)上，可以提供 10G的局域網(wǎng)接口和廣域網(wǎng)接口。正是這些因素促使以太網(wǎng)從局域網(wǎng)擴(kuò)展到 MAN、 WAN，并建立工作速率為 10Gb/s的可 靠、高速的數(shù)據(jù)網(wǎng)。因?yàn)橥莾?nèi)鋪設(shè)光纖要較城間容易得多，因而這種技術(shù)的可行性和優(yōu)勢(shì)也就更為明顯。在城域網(wǎng)中，我 們可以采用千兆以太網(wǎng)帶有第三層交換功能的路由交換機(jī)來構(gòu)成整個(gè)網(wǎng)絡(luò)的骨干。也就是說，點(diǎn)播服務(wù)器和網(wǎng)絡(luò)可以支持更多的用戶數(shù)。這樣，局域網(wǎng)的高速就被限制在本地，許多應(yīng)用也就無(wú)法通過 2M 或更低的速率進(jìn)行傳輸。甚至可以說，遠(yuǎn)程傳輸技術(shù)的解決改變了整個(gè)網(wǎng)絡(luò)世界。但是當(dāng)時(shí)由于以太網(wǎng)的媒體訪問控制技術(shù)的限制，千兆以太網(wǎng)只能作為一級(jí)主干，它即使使用光纖，也只能傳送幾百米遠(yuǎn)，大大限制了它的普及。 千兆以太網(wǎng) 在充分理解了 嶺澳二期廠區(qū) 計(jì)算機(jī)網(wǎng)絡(luò) 的建設(shè)目標(biāo)之后，我們采用了國(guó)際領(lǐng)先和成熟的網(wǎng)絡(luò)技術(shù)給出了本網(wǎng)絡(luò)方案建議。 經(jīng)濟(jì)性 在網(wǎng)絡(luò)完全滿足業(yè)務(wù)需求的前提下，節(jié)省各個(gè)環(huán)節(jié)的資金投入。采用私有協(xié)議的好處是曖昧的，但壞處卻一目了然，它為互連互通設(shè)置了人為的障礙，加大了互連互通的難度；另一方面采用國(guó)外廠家的專有協(xié)議，對(duì)網(wǎng)絡(luò)尤其是政府敏感部門的網(wǎng) 絡(luò)的長(zhǎng)久安全也是一個(gè)威脅。 先進(jìn)性、成熟性、穩(wěn)定性原則 嶺澳二期廠區(qū) 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)采用目前流行的先進(jìn)網(wǎng)絡(luò)通訊技術(shù)組建，并且支 持向?qū)淼男录夹g(shù)進(jìn)行升級(jí)。 網(wǎng)絡(luò)安全性原則 全球化的 Inter 的發(fā)展為我們提供了一個(gè)開放的公共信息平臺(tái)，但是也帶來了許多問題，如信 息的泄密、網(wǎng)絡(luò)病毒的泛濫、網(wǎng)絡(luò)黑客的攻擊等，這是違背用戶接入因特網(wǎng)的初衷的。 網(wǎng)絡(luò)的可擴(kuò)展性原則 隨著計(jì)算機(jī)及網(wǎng)絡(luò)的發(fā)展 和普及，尤其是 Inter 上多媒體技術(shù)的廣泛使用，導(dǎo)致網(wǎng)絡(luò)上應(yīng)用種類不斷增多，數(shù)據(jù)流量飛速增長(zhǎng)。設(shè)備管理的主 要對(duì)象是網(wǎng)絡(luò)結(jié)點(diǎn)，如交換機(jī)，路由器，集線器和服務(wù)器，其功能包括對(duì)設(shè)備的配置管理、故障管理、安全性管理、性能管理等。加上網(wǎng)絡(luò)會(huì)議、在線視音頻接收、海量文件下載等均會(huì)占用大量帶寬，造成網(wǎng)絡(luò)中的數(shù)據(jù)大量匯聚到核心節(jié)點(diǎn)。 網(wǎng)絡(luò)的可用性與可靠性并不相同，可用性主要是指在網(wǎng)絡(luò)中某個(gè)環(huán)節(jié)發(fā)生故障時(shí)，由于系統(tǒng)的高冗余設(shè)計(jì)，而不會(huì)導(dǎo)致系統(tǒng)業(yè)務(wù)的中斷。在這樣的模型當(dāng)中，整個(gè)網(wǎng)絡(luò)被分解成幾個(gè)路由層次，其本質(zhì)是按照功能或連接區(qū)域，將大的網(wǎng)絡(luò)分成更小的子網(wǎng)，以便使通信流量和節(jié)點(diǎn)更容易管理；同時(shí)，層次化設(shè)計(jì)能夠使得網(wǎng)絡(luò)擴(kuò)充更為容 易，因?yàn)樾碌募夹g(shù)或子網(wǎng)很容易被集成到現(xiàn)存的網(wǎng)絡(luò)之中去，而不會(huì)對(duì)骨干網(wǎng)絡(luò)的其余部分產(chǎn)生影響。 （ 1） NI廠房接入交換機(jī)通過單千兆鏈路上聯(lián)到 W601 機(jī)房的分布式匯聚交換機(jī)； （ 2） AF 區(qū)域接入交換機(jī)通過雙千兆鏈路上聯(lián)到 2 臺(tái) AF 匯聚交換機(jī) 2； （ 3）常規(guī)島及 AL 等廠房接入交換機(jī)通過單千兆鏈路上聯(lián)到 AF 中心匯聚交換機(jī) 1； （ 4） EA區(qū)域接入交換機(jī) 通過單千兆鏈路上聯(lián)到南區(qū)活動(dòng)中心的匯聚交換機(jī)； 系統(tǒng)點(diǎn)數(shù)分布 序號(hào) 建筑 機(jī)房 信息點(diǎn) 網(wǎng)絡(luò)端口 48口交換機(jī) 24口交換機(jī) 核心交換機(jī) 匯聚交換機(jī) 1 8DTV1017CR AC 通信設(shè)備室 (120) 68 48 2 0 2 常規(guī)島廠房 8DTV0016CR(3MB504) 10 24 0 1 3 常規(guī)島廠房 8DTV0017CR(4MB504) 10 24 0 1 4 EA 區(qū)域 8DTV1057CR(8EA362) 108 48 3 0 5 EA 區(qū)域 8DTV1056CR(8EA263) 81 48 2 0 6 UA 廠房 8DTV1024CR(8UA125) 55 48 2 0 7 NI 廠房 8DTV0001AR(W601) 13 24 0 1 1 8 NI 廠房 8DTV0081AR(L856) 66 48 2 0 9 NI 廠房 8DTV0080AR(L547) 7 24 0 1 10 NI 廠房 8DTV0079AR(L215) 20 48 1 0 11 NI 廠房 8DTV0078AR(L709) 31 48 1 0 12 NI 廠房 8DTV0076AR(ET302) 4 24 0 1 13 NI 廠房 8DTV0077AR(ET342) 4 24 0 1 14 EL 廠房 8DTV1022CR(綜合用房117) 3 24 0 1 15 EG 廠房 8DTV1023CR(8EG106) 41 48 1 0 16 AL 廠房 8DTV1020CR(8AL106) 99 48 3 0 17 AB 冷修倉(cāng)庫(kù) 8DTV1064CR（ 8AB109） 28 48 1 0 18 YA 廠房 8DTV1061CR(YA110) 33 48 1 0 19 AF 廠房 8DTV1063CR（主機(jī)房） 2 3 20 AF 廠房 配線間 1配線間 10 120*10 48*10 3*10 0 21 AF 廠房 配線間 11 16 24 0 1 二、方案設(shè)計(jì)思想與原則 設(shè)計(jì)目標(biāo) 按照工程公司及嶺澳二期廠區(qū) 發(fā)展規(guī)劃的要求，以及核電應(yīng)用的實(shí)際情況，需要建設(shè)結(jié)構(gòu)合理，統(tǒng)一管理、技術(shù)先進(jìn)、安全可靠、覆蓋 嶺澳二期廠區(qū) 的計(jì) 算機(jī)信息網(wǎng)絡(luò) （以下簡(jiǎn)稱 網(wǎng)絡(luò)分離項(xiàng)目、 嶺澳二期 網(wǎng)絡(luò)） 。 系統(tǒng)圖如下： 嶺澳二期網(wǎng) 絡(luò)項(xiàng)目設(shè)計(jì)要求 網(wǎng)絡(luò)核心設(shè)計(jì)要求 嶺澳二期網(wǎng)絡(luò)以 AF 廠房機(jī)房為中心機(jī)房。 嶺澳二期廠區(qū)網(wǎng)絡(luò)項(xiàng)目概述 根據(jù)嶺澳二期項(xiàng)目總體進(jìn)度，生產(chǎn)準(zhǔn)備部門將與 20xx 年 6 月全面入駐嶺澳二期廠區(qū)辦公，為此需盡快建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，滿足項(xiàng)目建設(shè)需要。并通過千兆或萬(wàn)兆連接各匯聚交換機(jī)。承 包 商 網(wǎng) 絡(luò)I S T廣 域 網(wǎng)交 換 機(jī)D M Z承包商專用 I n t e r n e t紅沿河核電工程公司紅沿河分公司承包商內(nèi)網(wǎng)紅 巖 河 現(xiàn) 場(chǎng) 項(xiàng) 目 部A D / B Y 樓 匯 聚 層 交 換 機(jī)其 它 核 電項(xiàng) 目 部。 各項(xiàng)目部專線通過集團(tuán)核心網(wǎng)及 DNMC 網(wǎng)絡(luò)與本部連接。 ? 整合及調(diào)整工程公司現(xiàn)有網(wǎng)絡(luò)資源，通過調(diào)整及新增若干網(wǎng)絡(luò)設(shè)備使改造后的工程公司基礎(chǔ)網(wǎng)絡(luò)能充分滿足現(xiàn)在及未來幾年的建設(shè)使用需求同時(shí)可依據(jù)變化可實(shí)現(xiàn)彈性擴(kuò)充； 工程 公司網(wǎng)絡(luò)現(xiàn)狀分析 工程公司現(xiàn)有網(wǎng)絡(luò)依附于運(yùn)營(yíng)公司（ DNMC）核心網(wǎng)絡(luò)，無(wú)核心交換機(jī)，與 DNMC內(nèi)部網(wǎng)絡(luò)分界不清晰，并且存在各項(xiàng)目部、下屬分公司通過廣核集團(tuán)核心網(wǎng)絡(luò)互聯(lián)，共享工程公司內(nèi)部應(yīng)用系統(tǒng)。本建議書主要包括用戶需求分析、網(wǎng)絡(luò)設(shè)計(jì)思想與原則、網(wǎng)絡(luò)技術(shù)應(yīng)用以及方案特點(diǎn)的介紹，關(guān)于網(wǎng)絡(luò)結(jié)構(gòu)、路由策略、 IP 地址規(guī)劃、安全方案、擴(kuò)展性設(shè)計(jì)、網(wǎng)管方案、網(wǎng)絡(luò) QOS 方案等方面的詳細(xì)建議；同時(shí)，給出了方案中所使用的全部產(chǎn)品的產(chǎn)品明細(xì)表，并詳細(xì)介紹了方案中所使用的相關(guān)產(chǎn)品的功能特性和技術(shù)規(guī)范；對(duì)工程實(shí)施與技術(shù)服務(wù) 所做的詳盡計(jì)劃 。 目 錄 目 錄 ...................................................................................................................... 2 一、本項(xiàng)目 需求分析 .....................................................