【正文】 臨別之際，也希望所有在教學(xué)崗位上的老師，能夠帶出一批又一批優(yōu)秀的學(xué)子，將你們勤勞的果實(shí)，撒滿整個(gè)新華學(xué)院。 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 39 參考文獻(xiàn) [1] 周小勇 . 大規(guī)模網(wǎng)絡(luò)流量實(shí)時(shí)分析技術(shù)的研究與實(shí)現(xiàn) [D].國(guó)防科學(xué)技術(shù)大學(xué) ,2021 [2] 楊豹 . BGP 路由服務(wù)平臺(tái)的研究與實(shí)現(xiàn) [D]. 國(guó)防科學(xué)技術(shù)大學(xué) ,2021 [3] 曾凡宇 . 域間路由優(yōu)化工具 BGP_ROM 的設(shè)計(jì)與實(shí)現(xiàn) [D].國(guó)防科學(xué)技術(shù)大學(xué) ,2021 [4] 王樂(lè)春 . 域間路由協(xié)議 BGP4 健壯性測(cè)試技術(shù)的研究 [D].國(guó)防科學(xué)技術(shù)大學(xué) , 2021 [5] 王大東 .基于 BGP 的域間流量工程研究 [D].東北大學(xué) , 2021 [6] (美 )Randy Zhang,Micah Bartell. BGP 設(shè)計(jì)與實(shí)現(xiàn) [D].人民郵電出版社 ,20219 [7] [美 ] Sam Halabi,傅道坤 (譯 ). Inter 路由結(jié)構(gòu) (第 2 版 )[D].人民郵電出版社 ,20216 [8] [美 ]Randy Zhang,Micah,Bartel. Cisco 技術(shù)經(jīng)典書籍 :BGP 設(shè)計(jì)與實(shí)現(xiàn) (正版重新出版 )[D].人民郵電出版社 ,20219 [9] 張暉 ,楊云 . 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教程 [D].人民郵電出版社 ,202111 [10] 張基溫 . 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) (第 2 版 )[D].高等教育出版社 ,20219 [11] 胡道元 . 網(wǎng)絡(luò)設(shè)計(jì)師 [D].清華大學(xué)出版 社 ,2021 [12] 趙宸 . 安全域間路由協(xié)議關(guān)鍵技術(shù)的研究 [D].北京郵電大學(xué) ,2021. [13] 潘文熹 . 基于 OSPF和 BGP 協(xié)議的拓?fù)浒l(fā)現(xiàn)系統(tǒng)研究與實(shí)現(xiàn) [D].電子科技大學(xué) ,2021. [14] 趙紅毅 ,燕莎 ,李學(xué)平 ,武付香 . 基于 BGP 協(xié)議的 AS 級(jí)網(wǎng)絡(luò)拓?fù)錅y(cè)安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 40 量的研究 [J]. 西安文理學(xué)院學(xué)報(bào) (自然科學(xué)版 ),2021,03:5559. [15] 韓松 . 基于鄰居會(huì)話劃分的多線程并行 BGP 協(xié)議 [D].國(guó)防科學(xué)技術(shù)大學(xué) ,2021. [16 ] 陳曦 . 基于 BGP 協(xié)議的 NDN 系統(tǒng)域間內(nèi)容路由的研究與 實(shí)現(xiàn)[D].北京郵電大學(xué) ,2021. [17] 高蕾 ,龔正虎 ,劉亞萍 ,賴明澈 ,彭偉 . 一種基于局部推測(cè)的 BGP 協(xié)議并行技術(shù) [J]. 中國(guó)科學(xué) (E 輯 :信息科學(xué) ),2021,10:16631678. [18] 李琦 ,吳建平 ,徐明偉 ,徐恪 ,張新文 . 自治系統(tǒng)間的安全路由協(xié)議GesBGP[J]. 計(jì)算機(jī)學(xué)報(bào) ,2021,03:506515. 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 41 致 謝 在這里，向 各位評(píng)委老師 表示感謝，謝謝你們能 在百忙之中抽出寶貴的時(shí)間 對(duì)我們的論文完成審核 。例如：現(xiàn)在的醫(yī)院趨于用建立多家分院的情況，分院與總院、分院與分院之間的互連。 (3) 本設(shè)計(jì)采用主備配置，經(jīng)過(guò)檢測(cè)，在一條鏈路故障的情況下，通過(guò) BGP 的計(jì)算，能夠自動(dòng)走備用路徑，繼續(xù)保持網(wǎng)絡(luò)的暢通。但好在有老師的指導(dǎo)，這些問(wèn)題也都一一解決了。 從以上也可以看出杭州總部辦公業(yè)務(wù)訪問(wèn)上海辦公業(yè)務(wù)的整個(gè)路徑為： 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 36 HZSW5?HZSW3?HZSW2?HZRT2?SHRT4?SHRT5 從所有的測(cè)試結(jié)果可以得出一下結(jié)論： 各分公司的辦公業(yè)務(wù)和生產(chǎn)業(yè)務(wù)可以自由的訪問(wèn)總部的辦公業(yè)務(wù)和 生產(chǎn)業(yè)務(wù)，總部和分部，都可以訪問(wèn)各自內(nèi)部的業(yè)務(wù)節(jié)點(diǎn)。 說(shuō)明： HZSW5上的生產(chǎn)業(yè)務(wù)的 IP 地址， 是 SHRT5 上生產(chǎn)業(yè)務(wù)的 IP 地址。 3）辦公業(yè)務(wù)的數(shù)據(jù)安全情況 （ 1） 在 實(shí)驗(yàn)環(huán)境中，使用了 SW4 來(lái)模擬公網(wǎng)，配置了 ipsec over gre 來(lái)保護(hù)辦公業(yè)務(wù)，使辦公業(yè)務(wù)的數(shù) 據(jù)得到保護(hù)。 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 33 圖 查看 SW2 監(jiān)控上行鏈路 結(jié)果 從以上可以看 出，總部監(jiān)控辦公業(yè)務(wù)的上行鏈路，鏈路出現(xiàn)狀況，會(huì)降低優(yōu)先級(jí)，走生產(chǎn)業(yè)務(wù)的鏈路完成業(yè)務(wù) ： 2）總部之間的設(shè)備 BGP 鄰居建立情況。數(shù)據(jù)走向方面， 本設(shè)計(jì)通過(guò)分部訪問(wèn)總部的路由情況進(jìn)行分析。（ 1） localpreference 屬性，主要在 IBGP 鄰居之間傳播，最主要用于流量離開(kāi) AS 時(shí)的選路；收到 localpreference 的鄰居不會(huì)再將該 localpreference 通告給其他的 AS(不能跨越 AS 傳播 )。 本文以北京核心節(jié)點(diǎn)的邊界路由器 HZRT1 上的 BGP 鄰居配置腳本為例： 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 30 SHRT1 bgp 65000 //打開(kāi) 65000 的 bgp進(jìn)程 undo synchronization //關(guān)閉同步 peer asnumber 65001 //與 SHRT3 建立EBGP 鄰居 group rr internal //建立 IBGP 組連接 peer rr nexthoplocal //設(shè)定下一跳改變?yōu)樽约? peer rr reflectclient //設(shè)定 BGP 反射 器組的客戶端 peer rr connectinterface LoopBack0 //使用設(shè)備的 loopback 地址建立 鄰居 peer group rr //與 HZSW1 建立IBGP 鄰居 peer group rr //與 HZSW1 建立IBGP 鄰居 group 65001 external //建立 EBGP 組 連接 peer group 65001 //與 SHRT3 建立EBGP 鄰居 peer aspathacl 1 export peer routepolicy A export peer routepolicy deny0 import BGP 選路腳本 全網(wǎng)連通之后就是高級(jí)業(yè)務(wù)的配置問(wèn)題了。就等于是把一臺(tái)電腦的所有零件都組裝好了，但是電腦還是開(kāi)不了機(jī)，因?yàn)殡娔X只有硬件，沒(méi)有軟件。 SW3 和 SW5 為接入總部的計(jì)算機(jī)，實(shí)現(xiàn)業(yè)務(wù)的統(tǒng)籌處理。具體情況如下表： 表 企業(yè)網(wǎng)絡(luò)互連 IP 地址規(guī)劃表 Loopback 0 SW1 32 RT4RT5 RT4 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 26 Loopback 0 SW2 32 RT5 Loopback 0 SW4 2(vlan10) SW1 24 Loopback 0 RT1 32 SW2 24 Loopback 0 RT2 32 SW1SW2(vlan20) SW1 24 Loopback 0 RT3 32 SW2 24 Loopback 0 RT4 32 SW1RT1 SW1 Loopback 0 RT5 32 RT1 RT1RT3 RT1 2 SW2 RT3 RT1RT2 RT1 4 RT2 RT2 RT3RT4 RT3 4 RT4 RT4 RT3RT5 RT3 RT5 LITO 模擬器界面簡(jiǎn)單明了，易于上手，而且支持多臺(tái)設(shè)備同時(shí)開(kāi)啟，而且對(duì) CPU 的占用率比較低，很適合搭建網(wǎng)絡(luò)拓補(bǔ)圖。 兩個(gè) as 內(nèi)部使用 ospf發(fā)布 loopback 接口 杭州總部和 分部的生產(chǎn)業(yè)務(wù)業(yè)務(wù)互訪通過(guò) r1 r辦公業(yè)務(wù)互訪通過(guò) r2r4，當(dāng)主鏈路出現(xiàn)問(wèn)題時(shí)，可以通過(guò)廣域網(wǎng)進(jìn)行訪問(wèn)，此功能通過(guò) aspath 的屬性來(lái)實(shí)現(xiàn) R4 和 R5 之間用 2M鏈路捆綁 要求讓生產(chǎn)業(yè)務(wù)在網(wǎng)絡(luò)擁塞時(shí)不低于 50%的帶寬應(yīng)用。 使用 BGP的三大理由 （ 1） BGP 可以把一個(gè)大型的企業(yè)網(wǎng)絡(luò)分割成很多個(gè) AS，把一安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 22 個(gè)整體切成許多小塊，讓 IGP 完成每個(gè)小塊的工作。它的出現(xiàn)，實(shí)現(xiàn)了全網(wǎng)的統(tǒng)一，各個(gè)小系統(tǒng)之間互不干涉，從而在不同的 AS 間傳遞路由。同時(shí)能夠調(diào)度網(wǎng)絡(luò)中的資源，要能夠保證網(wǎng)絡(luò)時(shí)延在業(yè)務(wù)數(shù)據(jù)能夠正常運(yùn)行處理的范圍內(nèi)，能實(shí)現(xiàn)對(duì)業(yè)務(wù)的合理調(diào)度，這樣一個(gè)大型企業(yè)，它的網(wǎng)絡(luò)才能保障具有高品質(zhì)的服務(wù)。 鏈路的可靠性設(shè)計(jì)：鏈路安全來(lái)自于網(wǎng)絡(luò)選路中的多路徑選擇，因此，在設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)時(shí)，應(yīng)該考慮是否能夠提供多條鏈路以及有效的鏈路自愈方案。隨著互聯(lián)網(wǎng)業(yè)務(wù)的普及，以及各式各樣的辦公軟件的退出，網(wǎng)絡(luò)辦公才是現(xiàn)代企業(yè)的業(yè)務(wù)處理模式。因此，通信過(guò)程中流量將大幅增加，特別是對(duì)核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力有了巨大的挑戰(zhàn)。 總部保證其數(shù)據(jù)安全性，不允許除分部外的其他節(jié)點(diǎn)訪問(wèn)總部網(wǎng)絡(luò)。 分部的生產(chǎn)部門和辦公部門可以進(jìn)行業(yè)務(wù)數(shù)據(jù)互訪。之后再是對(duì)每個(gè)設(shè)備進(jìn)行 IP 規(guī)劃。一般來(lái)說(shuō)，需要連接的設(shè)備不止一臺(tái)，所以為了方便，我們一 般在CRT 中統(tǒng)一連接。 開(kāi)啟設(shè)備 圖 圖 當(dāng)出現(xiàn)綠點(diǎn)時(shí)，說(shuō)明設(shè)備已經(jīng)開(kāi)啟，這時(shí)候可以開(kāi)始開(kāi)啟下一個(gè)設(shè)備，最好中間間 隔一會(huì)，有時(shí)操作速度太快，軟件容易卡頓。 進(jìn)行連線 首先點(diǎn)擊連線的按鈕 圖 切換到連線狀態(tài) 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 14 在設(shè)備上右擊就會(huì)顯示設(shè)備對(duì)應(yīng)的接口： 圖 這里顯示的是設(shè)備的默認(rèn)接口，路由器可以設(shè)置模塊類型，交換機(jī)和PC 目前不支持 然后左鍵點(diǎn)擊需要的接口 這里注意一下交換機(jī)，的接口類型 交換機(jī)為 3 層交換機(jī)，但是接口不支持切換為了區(qū)分，這里的 E 口是二層口 G 口是三層口，且不支持切換。 配置 SecureCRT軟件 CRT 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 9 圖 圖 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 10 紅色框就是 CRT 配置文件的位置。 SecureCRT 支持 SSH，同時(shí)支持 Tel 和rlogin 協(xié)議。如果收到了 TCP 拆鏈通知，本地關(guān)閉 BGP 連接，并回到 Idle 狀態(tài)。 Active 狀態(tài)：這個(gè)狀態(tài)下， BGP 可以和其他對(duì)等體交換UPDATE， NOTIFICATION， KEEPALIVE