【正文】 當(dāng) R1 出現(xiàn)故障，路由表恢復(fù)后 OSPF 收斂后 , ? 在 R3/R4 上的路由表將更新：到 sub 10 的下一跳現(xiàn)在變成 MAC_R2 當(dāng) Holdup timer 過期后 , ? R2 不再替代 MAC_R1 ? Note: 如果設(shè)置 9。 MAC_R2 的 ARP 請求 ? 當(dāng)數(shù)據(jù)包到達(dá) R3/R4 時， MLT 算法將任意選擇一跳將數(shù)據(jù)包轉(zhuǎn)發(fā)到 MAC_R1,然后由選擇的設(shè)備將其發(fā)給 sub 10. ? R1/R2 都轉(zhuǎn)發(fā) MAC_R1 and MAC_R2 的數(shù)據(jù)包請求 當(dāng) R1 出現(xiàn)故障，路由表恢復(fù)前 R1 失效 OSPF 開始收斂 , 需要一個較長的時間 . R2 上的 Holdup timer 被觸發(fā) (因此， R2 將繼續(xù)轉(zhuǎn)發(fā) MAC_R1) ? 缺省是 180 seconds ? 可以配置的范圍 : 0 to 9999 ? 如果設(shè)置 9999， R2 將一直代替 MACR1進行轉(zhuǎn)發(fā)，即使 R1 恢復(fù)也不會切換回去 流量通過和 R2 互連的 link 進行轉(zhuǎn)發(fā) . R2 繼續(xù)轉(zhuǎn)發(fā) MAC_R1 amp。 正常的工作狀態(tài) 例如 : 數(shù)據(jù)包從 sub 30 流向 sub 10. 在正常的操作過程中 , ? R3 and R4 選擇 R1 作為到 sub 10 的下一跳 ? R1/R1 都同時擁有 . MAC_R1 amp。 RSMLT 介紹 RSMLT 主要應(yīng)用在網(wǎng)絡(luò)核心，是對 SMLT 的三層擴展。 本方案中， 2 臺核心交換機 ERS8310作為全網(wǎng)的路由節(jié)點，負(fù)責(zé)所有 IP 子網(wǎng)之間以及內(nèi)部網(wǎng)和外部網(wǎng)的之間的路由轉(zhuǎn)發(fā)。 理想的情況是：網(wǎng)絡(luò)路由節(jié)點（缺省網(wǎng)關(guān)）一旦出現(xiàn)故障，網(wǎng)絡(luò)自身具有自愈功能，能夠短時間快速自動進行設(shè)備之間的切換，而對終端用戶是透明的。 缺省網(wǎng)關(guān)的冗余可以采用 ―冷備份 ‖和 ―熱備份 ‖兩種方式。 IP 子網(wǎng)之間的互通依賴于 IP 路由協(xié)議，從設(shè)備上講就是 IP 路由節(jié)點設(shè)備，而對于局域網(wǎng)個人用戶而言就是缺省網(wǎng)關(guān)（ Default Gateway）。也就是說，要保障網(wǎng)絡(luò)的可靠，還必須保障 IP 的不間斷連通性。 網(wǎng)絡(luò)級可靠性保障 網(wǎng)絡(luò)是分層的，鏈路層的可靠只說明在交換機與交換機之間的連接具有可靠性保障。 SMLT 解決帶寬瓶頸、提高網(wǎng)絡(luò)性能 采用 SMLT 技術(shù) 后，傳統(tǒng)網(wǎng)絡(luò)網(wǎng)絡(luò)的帶寬瓶頸和性能問題得到解決，從下圖所示的流量模型中可以清楚的得到愿意： 首先，在 RSMLT/SMLT 技術(shù)下所有服務(wù)器和接入交換機與 2 臺核心交換機之間的 2 條冗余鏈路同時工作，負(fù)載均衡，在邏輯上為 1 條，無 Spanningtree 中 Block 一條的問題； 其次，在北電網(wǎng)絡(luò) SMLT/RSMLT 網(wǎng)絡(luò)中 2 臺核心交換機 ERS8310 同時作為 VRRP協(xié)議的主路由器，所以任何一個 ERS8310 都可以對接收到的數(shù)據(jù)包進行路由轉(zhuǎn)發(fā)，減少了數(shù)據(jù)包的轉(zhuǎn)發(fā)次數(shù)，提高了網(wǎng)絡(luò)性能。 還有，即使通過多個 Spanningtree Group 和多個 VRRP Group技術(shù)來進行人為的靜態(tài)流量分配，也無法解決對服務(wù)器訪問的數(shù)據(jù)流和跨越不通 VLAN 的數(shù)據(jù)流經(jīng)過兩臺核心交換機之間的鏈路進行轉(zhuǎn)發(fā)，并且這部分?jǐn)?shù)據(jù)流在網(wǎng)絡(luò)中是主要數(shù)據(jù)流，因此上述問題依然存在。因此，必然會有近似 50％的數(shù)據(jù)會經(jīng)過兩臺 核心交換機之間的鏈路進行轉(zhuǎn)發(fā)，導(dǎo)致瓶頸出現(xiàn)，且由于處理次數(shù)增多性能下降； 其次，傳統(tǒng)網(wǎng)絡(luò)中 VRRP（虛擬冗余路由器協(xié)議）中，兩臺核心路由交換機在實現(xiàn)上必然為一主一備，但只有作為主的核心交換機會進行數(shù)據(jù)包的路由轉(zhuǎn)發(fā)。 ? 采用 10G 端口互連為保證可靠性需要 2 個 10G端口處于不同板卡，價格昂貴。 SMLT 解決核心交換機之間帶寬瓶頸問題 SMLT 技術(shù)除了解決上述可靠性問題，提高網(wǎng)絡(luò) 傳輸帶寬之外，還可以解決核心交換機之間的帶寬瓶頸，從而提高網(wǎng)絡(luò)性能。 服務(wù)器鏈路可靠性問題 只要服務(wù)器的網(wǎng)卡支持 MLT 技術(shù)（經(jīng)過測試，常用廠商的 NIC—網(wǎng)卡都可以和北電網(wǎng)絡(luò)交換機的 MLT 技術(shù)互通），就可以通過 2個局域網(wǎng)端口連接 2 臺核心交換機 ERS8610實現(xiàn) SMLT，數(shù)據(jù)在 2條鏈路上以負(fù)載均衡的方式轉(zhuǎn)發(fā)，即保證了可靠性，又提高了性能。 無單點故障 如上述分析，任何一個交換 機節(jié)點或鏈路出現(xiàn)故障，網(wǎng)絡(luò)都不會出現(xiàn)故障。 事實上，如上圖所示，在網(wǎng)絡(luò)核心中，兩端的節(jié)點都配置成 SMLT 的 Aggregation Switch (核心交換機 ) ，因為廣播的 BPDU一致，所以兩端的節(jié)點都以為對端為單一節(jié)點。 避免 Spanning Tree 匯聚時間長的問題。 Distributed Switch – 分布層（骨干層）交換機，上連到 Aggregation Switch (核心交換機 )的低層交換機。 SMLT (Split MLT) – MLT 的一種實現(xiàn)方式，一端連接低層交換機，一端連接Aggregation Switch (核心交換機 )。 Aggregation Switch – 核心交換機 IST (Inter Switch Trunk) – 一條或多條連接兩臺 Aggregation Switch (核心交換機 )之間的并行鏈路。 另外一個需求是希望實現(xiàn)上述解決方案時，對已有設(shè)備盡可能透明，具有良好的互操作性，這也是 SMLT 的主要優(yōu)勢。而且，用戶非常希望在避免單點故障的同時充分利用資源，避免資源浪費 (盡可能利用一切可用鏈路，避免線路浪費 )； 并且，用戶希望盡可能減少出現(xiàn)鏈路故障后重路由的時間 (1 秒之內(nèi) )。實現(xiàn) SMLT 的兩臺核心節(jié)點交換機之間通過特有的 inter switch trunk 連接，用來交換 SMLT 內(nèi)部的信息，這樣可以快速檢測錯誤信息和交換路徑更改信息。 SMLT(Split MLT)是一項提高 2 層 （ 以太網(wǎng) ） 可靠性的技術(shù)，可以增強核心節(jié)點交換機和骨干層交換機之間的鏈路可靠性。 ERS8600 交換機的 Split MLT功能將 MLT 延伸到多臺交換機之間。 一般來講 MLT 是在兩臺交換機之間進行配置，但是由于某些原因，當(dāng)交換機完成 MLT功能的板卡或鏈路出現(xiàn)故障時，交換機只能通過其它方式完成故障恢復(fù)。 除支持 MLT 外， ERS8600 還支持分布式 MLT（ Distributed Multi Link Trunking，簡寫為 DMLT）。 MLT 技術(shù)有兩大優(yōu)點，一個是可以將多個千兆鏈路捆綁起來，作為一條通路使用 ，使用戶可以在骨干上得到甚至高于 1G 的傳輸帶寬，這樣可以使用戶的主干線路隨著業(yè)務(wù)流量增長的需要非常簡單地通過增加端口即可平滑升級；另外一個優(yōu)點是，當(dāng)鏈路組中的某一條千兆鏈路斷掉后 (無論是端口壞，還是光纖壞 )，網(wǎng)絡(luò)仍可正常運行，只是原有的業(yè)務(wù)重新均勻分配在剩余的鏈路上即可。這樣也就成倍地擴展了交換機之間的連接帶寬。 MLT 技術(shù)是指在兩臺交換機之間提供多條連接。在這一領(lǐng)域， 北電網(wǎng)絡(luò)公司又一次遠(yuǎn)遠(yuǎn)地走在了競爭對手的前面。 通過 10Gbps以太網(wǎng)的引入和 10Gbps DWDM傳輸技術(shù)的使用，以太網(wǎng)已經(jīng)擴展到了廣域網(wǎng)范圍，在不遠(yuǎn)的將來，我們將可以是實現(xiàn)廣域網(wǎng)范圍內(nèi)的端到端以太網(wǎng)交換。這樣網(wǎng)絡(luò)將基于單一的核心技術(shù)，易于管理，費用低廉。一般，全雙工的以太網(wǎng)協(xié)議并無傳輸距離的限制，在實際應(yīng)用中是物理層技術(shù)限制了最大傳輸距離，但是可通過采用高性能的收發(fā)器或鏈路擴展器來延長以太網(wǎng)鏈路長度，因此，以太網(wǎng)技術(shù)也可以應(yīng)用到 MAN 和 WAN，而且采用以太網(wǎng)技術(shù)構(gòu)建的 MAN 和 WAN 的費用比采用 ATM/SONET 技術(shù)構(gòu)建的類似的系統(tǒng)降低約 25%。 10G 以太網(wǎng) 新的 IEEE 標(biāo)準(zhǔn)定義了新的以太網(wǎng)傳輸標(biāo)準(zhǔn) ? ? 10Gbps 以太網(wǎng)。不難看到，這種技術(shù)非常適合于城域網(wǎng)的建設(shè)。當(dāng)然，在交換機與交換機之間我們通過的就是千兆以太網(wǎng)遠(yuǎn)程傳輸端口，這種端口采用的物理媒質(zhì)是光纖，共需一收一發(fā)兩根光纖。 而所有這些，隨著千兆以太網(wǎng)遠(yuǎn)程傳輸技術(shù)的出現(xiàn)都已成為過去。另一方面，廣域網(wǎng)或城域網(wǎng)僅僅通過 2M 的帶寬連接，無法使服務(wù)器的性能得到更有效的發(fā)揮。一般的，一個局域網(wǎng)大約會有幾百個用戶，但同時訪問的用戶數(shù)僅為幾十個。 最典型的如視 頻點播。要建立一個跨越多個地域的城域網(wǎng)或廣域網(wǎng)，都需要通過路由器來進行組網(wǎng)。它帶來了一種全新的組網(wǎng)方案。北電網(wǎng)絡(luò)的遠(yuǎn)程千兆以太網(wǎng)模塊可以將千兆以太網(wǎng)的距離延展到 70 公里 (如果光纖質(zhì)量有保證的情況下，可以傳至 100公里 )，這樣就大大提高了千兆以太網(wǎng)技術(shù)的可用性。但是，由于它的優(yōu)越性致 使越來越多的人們投身于對延長千兆以太網(wǎng)傳輸距離的研究。眾所周知，千兆以太網(wǎng)技術(shù)自一誕生起，就以它更高的帶寬，易于實現(xiàn)，無縫的平滑升級 (以太網(wǎng) 快速以 太網(wǎng) 千兆以太網(wǎng) )占據(jù)了局域網(wǎng)主干技術(shù)中的主導(dǎo)地位。同時，結(jié)合 嶺澳二期廠區(qū) 計算機網(wǎng)絡(luò) 具體的網(wǎng)絡(luò)和用戶實際情況，進行了網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計，在滿足現(xiàn)有需求的同時還充分考慮到網(wǎng)絡(luò)將來的發(fā)展，最大 限度地保證網(wǎng)絡(luò)的先進性、合理性、可靠性、可用性以及可擴充性。通過這些新的技術(shù)和產(chǎn)品，可以給用戶提供更加先進、安全、可靠的網(wǎng)絡(luò)，代表了未來以太網(wǎng)技術(shù)的發(fā)展方向。一方面采用成熟的經(jīng)過廣泛使用驗證的主流產(chǎn)品，降低設(shè)備故障的風(fēng)險和額外的維修資金投入，另外一方面充分利用網(wǎng)絡(luò)現(xiàn)有設(shè)備，保護用戶投資。即使為了提高網(wǎng)絡(luò)性能或增加網(wǎng)絡(luò)功能而使用了私有協(xié)議，也應(yīng)當(dāng)將此私有協(xié)議限制在最小的范圍內(nèi)。 嶺澳二期廠區(qū) 計算機網(wǎng)絡(luò)不是一個信息 的孤島，它需要與 Inter、省中心信息網(wǎng)進行互連來交換更多的信息。且不管這兩家公司的孰是孰非，但是以此案為引爆點的一場反私有協(xié)議的風(fēng)暴正在席卷而來。設(shè)計組網(wǎng)方案時，不僅要考慮技術(shù)的先進型，同時還應(yīng)以實用性及技術(shù)的成熟性和簡易性為準(zhǔn)則。只有將嚴(yán)格的管理制度落實到各個環(huán)節(jié)，各個層次，并協(xié)以科學(xué)的安全工具的配合，才能真正提供一個相對安全的運行環(huán)境。因此必須采取相應(yīng)的技術(shù)手段和管理手段來保證網(wǎng)絡(luò)和信息的安全。 我們設(shè)計的網(wǎng)絡(luò)方案應(yīng)從設(shè)備的配置、鏈路及端口規(guī)劃、 IP 地址規(guī)劃、路由規(guī)劃、對未來業(yè)務(wù)的支持幾方面來保障系統(tǒng)具有良好的擴展能力。因此網(wǎng)絡(luò)建設(shè)的同時，應(yīng)當(dāng)充分考慮網(wǎng)絡(luò)的可擴展性。 嶺澳二期廠區(qū) 計算機網(wǎng)絡(luò)擁有大量網(wǎng)絡(luò)設(shè)備、分布廣泛、網(wǎng)絡(luò)應(yīng)用種類眾多，并且需要提供對用戶靈活、全面的管理手段，因此必須具備完善的網(wǎng)絡(luò)管理系統(tǒng)。用戶業(yè)務(wù)管理包括用戶身份認(rèn)證、授權(quán)、記帳，網(wǎng)絡(luò)服務(wù)質(zhì)量管理，安全管理，審計管理等。 網(wǎng)絡(luò)的可管理性原則 網(wǎng)絡(luò)管理不僅涉及到對設(shè)備管理，還應(yīng)包括對用戶業(yè)務(wù)的管理。因此核心交換機應(yīng)當(dāng)具有足夠高處理能力，保證在大流量沖擊網(wǎng)絡(luò)核心的情況下依然保持較高的吞吐能力和較低的傳輸延遲。 網(wǎng)絡(luò)的高效性原則 嶺澳二期廠區(qū) 計算機網(wǎng)絡(luò)擁有龐大的用戶群，這些用戶通訊流量模型比較單 一，絕大部分?jǐn)?shù)據(jù)流量是在由用戶終端與中心服務(wù)器之間發(fā)生。保障系統(tǒng)可用性的主要方法包括網(wǎng)絡(luò)設(shè)備的雙機備份、通訊鏈路的冗余、端口的冗余、使用動態(tài)路由協(xié)議、應(yīng)用主機的備份、數(shù)據(jù)的備份等。 高可靠性和可用性原則 可靠性指系統(tǒng)中所選用的網(wǎng)絡(luò)設(shè)備的設(shè)計和制造滿足長時間在各種環(huán)境下無故障運行的能力，主要依靠產(chǎn)品及部件本身的制造工藝、路由 /交換模塊的冗余設(shè)計、系統(tǒng)的分布處理、板卡熱插拔、軟件模塊的獨立運行、不間斷地系統(tǒng)代 碼升級、機箱和其它公共部件的 冗余等等來實現(xiàn)。 遵照此原則， 并結(jié)合現(xiàn)階段網(wǎng)絡(luò)建設(shè)的實際情況， 我們將 嶺澳二期廠區(qū) 網(wǎng)絡(luò)劃分成核心層 和 接入層 兩個 網(wǎng)絡(luò)層次 ，以簡化網(wǎng)絡(luò)結(jié)構(gòu)。 層次化設(shè)計的目標(biāo)是將一個大的網(wǎng)絡(luò)中的連接元素分解成幾個層次的網(wǎng)絡(luò)連接。 設(shè)計原則 層次化設(shè)計思想 嶺澳二期 核電計算機信息網(wǎng)絡(luò)包括信息節(jié)點多，分布廣，將來網(wǎng)絡(luò)還會進一步進行擴張。 網(wǎng)絡(luò)匯聚層設(shè)計要求 （ 1） AF 區(qū)域有 1200 個以上信息點，用戶通過 11 個配線間進行接入，且 AF 區(qū)域作為辦公區(qū)域，重要性比較高，放置 2 臺匯聚交換機進行雙機堆疊熱備以避免匯聚設(shè)備單點故障，將用戶數(shù)據(jù)匯聚通過雙萬兆鏈路接入核心交換機； （ 2） AF 廠房中心機房放置一臺分布式匯聚交換機，將常規(guī)島及 AL 等廠房（見 嶺澳二期網(wǎng)絡(luò)拓?fù)鋱D）交換機匯聚通過雙萬兆鏈路接入核心交換機； （ 3） W601機房內(nèi)放置一臺分布式匯聚交換機，將 NI廠房交換機匯聚通過雙萬兆鏈路接入AF 廠房的中心核心交換機； 網(wǎng)絡(luò)接入層設(shè)計要求 嶺澳二期廠區(qū)內(nèi)各區(qū)域機房內(nèi)根據(jù)用戶信息點數(shù)放置相應(yīng)數(shù)量的接入交換機。為提高網(wǎng)絡(luò)核心結(jié)點可靠性， AF 中心機房內(nèi)配置 2 臺核心交換機，通過新敷設(shè) 2 根 24 芯光纜分別上聯(lián)至 LBX120 和北區(qū) 01 樓的核心交換機，接入到大亞灣核電基地核心網(wǎng)絡(luò)。 嶺澳二期網(wǎng)絡(luò)項目分析 整個嶺澳二期網(wǎng)絡(luò)信息點約 20xx 多個信息點，除 AF 區(qū)域較集中外，其它區(qū)域比較零散分布。 嶺澳二期計算機網(wǎng)絡(luò)系統(tǒng)將覆蓋嶺澳二期 AF、 YA、 AL、 EA、 NI等十余處廠房，系統(tǒng)設(shè)計有雙核心交換機，