【正文】 47 / 47。使其專(zhuān)注于內(nèi)容的交換。靜態(tài)路由／缺省路由靜態(tài)路由適合于小型和拓?fù)浣Y(jié)構(gòu)不經(jīng)常改變的網(wǎng)絡(luò)，它占用很少CPU和Memory資源，并且非常穩(wěn)定。 設(shè)計(jì)特點(diǎn)：ISIS擴(kuò)展性好，這可以使網(wǎng)絡(luò)擴(kuò)充更為容易。方案3：選用ISIS路由協(xié)議，同時(shí)配合靜態(tài)/缺省路由協(xié)議 核心路由器局域網(wǎng)端口，核心層交換機(jī)路由協(xié)議選用ISIS，它們?nèi)繉儆贗SIS Level1的一個(gè)區(qū)域，作為L(zhǎng)1的路由器。靜態(tài)路由／缺省路由適合于小型和拓?fù)浣Y(jié)構(gòu)不經(jīng)常改變的網(wǎng)絡(luò)，它占用很少CPU和Memory資源，并且非常穩(wěn)定。核心層交換機(jī)與Web交換機(jī)Web交換機(jī)間的路由配置靜態(tài)路由／缺省路由。通過(guò)配置可以做到IDC全網(wǎng)的負(fù)載均衡和冗余備份。在核心路由器上作OSPF與BGP4路由協(xié)議間的轉(zhuǎn)換。為了簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)和管理，建議只設(shè)OSPF Aera0，不分OSPF子域（SubArea）。方案1：選用OSPF路由協(xié)議 OSPF路由協(xié)議是國(guó)際標(biāo)準(zhǔn)的路由協(xié)議，路由收斂和恢復(fù)時(shí)間快，支持可變長(zhǎng)子網(wǎng)掩碼（VLSM），并且根據(jù)網(wǎng)絡(luò)的穩(wěn)定性可改變路由更新周期，減少因?yàn)槁酚筛庐a(chǎn)生的網(wǎng)絡(luò)負(fù)載。在BGP4接收路由信息上，需要對(duì)不同的Peer對(duì)象來(lái)的路由信息通過(guò)BGP4 Community加以區(qū)分；針對(duì)不同的BGP4路由信息組，配置不同的路由策略，如：增加不同的路徑屬性，以達(dá)到出口的流量均衡。在BGP4路由策略上，IDC只需要向外廣播IDC內(nèi)部BGP4信息；配置BGP4路由過(guò)濾。167。在Internet出口的合作選擇上建議考慮以下幾點(diǎn)：167。為了保證與Internet連接的高可靠性，高性能。 Internet路由協(xié)議策略建議Internet出口路由協(xié)議建議選用BGP4，Internet接入路由器（GSR）之間路由協(xié)議選用IBGP。BGP把TCP當(dāng)作它傳送協(xié)議。但其缺點(diǎn)為會(huì)給系統(tǒng)管理員的管理工作帶來(lái)大量的工作，其次，由于路由是靜態(tài)的因而不能適應(yīng)網(wǎng)絡(luò)的動(dòng)態(tài)變化的需要而改變路由。靜態(tài)路由協(xié)議是由網(wǎng)絡(luò)系統(tǒng)管理員人工定制的，需要制出一切所需的路由。另外當(dāng)SPF路由器通電，初始的鏈路狀態(tài)包泛濫（Flooding）占用網(wǎng)絡(luò)帶寬，這些情況都是在網(wǎng)絡(luò)設(shè)計(jì)中要考慮的。167。一個(gè)自治域AS可分為多個(gè)域（Area），域是由相鄰的網(wǎng)絡(luò)和連接的主機(jī)組成。域的最大集合是自治域（AS）。路由器收集有關(guān)的鏈路狀態(tài)信息，并根據(jù)SPF的算法計(jì)算出到每個(gè)結(jié)點(diǎn)的最短路徑。其采用SPF（Shortest Path First）算法，基于鏈路狀態(tài)路由協(xié)議。 OSPF路由協(xié)議80年代中期，由于RIP路由協(xié)議越來(lái)越不適應(yīng)大規(guī)模異構(gòu)網(wǎng)絡(luò)互連。因L1/2路由器相當(dāng)L1路由器少的多。LEVEL1/2的路由器ROUTER2和ROUTER3形成了網(wǎng)絡(luò)的骨干，他們知道所在AREA的路由信息，并將此AREA的路由信息廣播道所有L1/2的路由器，即所有L1/2路由器知道全自治域的路由信息。ROUTER1和ROUTER4是LEVEL1的路由器，ROUTER2和ROUTER3是LEVEL1/2的路由器。也就是說(shuō)，所有L1的路由器形成了LEVEL1的AREAS，而所有L2的路由器形成了網(wǎng)絡(luò)的骨干BACKBONE，用于傳遞LEVEL1 AREAS之間的路由信息。ISIS將網(wǎng)絡(luò)路由分為L(zhǎng)evel1和Level2。 IDC內(nèi)部路由策略IDC網(wǎng)絡(luò)路由結(jié)構(gòu)分為3個(gè)部分：11 IDC路由協(xié)議選擇對(duì)于IDC網(wǎng)絡(luò)，路由協(xié)議將直接影響網(wǎng)絡(luò)性能。不但節(jié)省IP地址空間也提高了網(wǎng)絡(luò)安全性，還可以根據(jù)用戶(hù)的需求提供不同的增值服務(wù)。此類(lèi)用戶(hù)的多臺(tái)服務(wù)器可以使用一個(gè)公網(wǎng)IP地址作為服務(wù)器群的虛擬IP地址，這樣不但節(jié)省公網(wǎng)IP地址空間，也提高了網(wǎng)絡(luò)安全性。需要增值服務(wù)的托管主機(jī)：連接在分布層交換機(jī)Web交換機(jī)下面的服務(wù)器。 主機(jī)托管用戶(hù)（CoLocation）的IP地址按用戶(hù)的服務(wù)需求分配IP地址。另外，建議每臺(tái)網(wǎng)絡(luò)設(shè)備設(shè)置Loop back端口，其IP地址用作該設(shè)備的網(wǎng)管地址。255。 網(wǎng)絡(luò)設(shè)備的IP地址見(jiàn)圖，由于核心層交換機(jī)和Internet接入路由器為全網(wǎng)狀連接，跟IDC各POP節(jié)點(diǎn)間的廣域網(wǎng)連接一樣，每組直連端口只需要兩個(gè)IP地址，建議分配只有４個(gè)公網(wǎng)IP地址的子網(wǎng)，掩碼為255。 在進(jìn)行IDC的IP地址規(guī)劃時(shí)，建議注意以下幾點(diǎn)。私有IP地址由IDC自行設(shè)計(jì)，應(yīng)該使用Internet保留的IP地址網(wǎng)段。 IDC IP地址規(guī)劃建議根據(jù)IDC的網(wǎng)絡(luò)管理及應(yīng)用需要，IDC的IP地址分為公網(wǎng)IP地址和私有IP地址兩部分。1。10，當(dāng)IP數(shù)據(jù)包到達(dá)邊界路由器時(shí)，路由器將IP地址轉(zhuǎn)為公網(wǎng)的192。10。0。如下圖所示，企業(yè)內(nèi)部有一主機(jī)，其IP地址為10。NAT技術(shù)使專(zhuān)用網(wǎng)絡(luò)能夠連接到INTERNET網(wǎng)上。用這種地址是不可以訪問(wèn)INTERNET的。其地址是全球唯一的。 網(wǎng)絡(luò)地址轉(zhuǎn)換為了彌補(bǔ)IP地址的不足，大多數(shù)網(wǎng)絡(luò)的IP地址分為兩部分：一是具有全球連通性的IP地址公網(wǎng)地址；二是只能在企業(yè)內(nèi)部用的IP地址私有地址。BGP中亦廣泛使用的CIDR就是路由總結(jié)的一個(gè)具體應(yīng)用。xxxxxxxx。xxxxxxxx。 新的網(wǎng)絡(luò)必須仔細(xì)規(guī)劃地址分配，有效利用IP地址和保證網(wǎng)絡(luò)的擴(kuò)展性為縮減路由表的款項(xiàng)，提高路由的效率，路由總結(jié)（Route Summarization或Route Aggregation）是一個(gè)非常重要而有效的手段。 事先要有規(guī)劃，避免子網(wǎng)重疊分配在進(jìn)行地址分配時(shí)，一般先用一個(gè)定長(zhǎng)的子網(wǎng)掩碼將地址空間分成若干個(gè)相同規(guī)模的子網(wǎng)，再在每個(gè)子網(wǎng)中根據(jù)所需的子網(wǎng)數(shù)量和規(guī)模采用VLSM進(jìn)行子網(wǎng)的細(xì)分。xxxxxxxx。 靈活性：地址分配應(yīng)具有靈活性，可借助可變長(zhǎng)子網(wǎng)掩碼技術(shù)（VLSM，VariableLength Subnet Mask），以滿足多種路由策略的優(yōu)化，充分利用地址空間為了有效地利用地址空間，我們可以對(duì)IP地址進(jìn)行子網(wǎng)劃分，從地址的主機(jī)部分借取若干位作為子網(wǎng)號(hào)，剩余部分仍然表示主機(jī)號(hào)，舉例如下：xxxxxxxx。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由總結(jié)（Route Summarization），大大縮減路由表，提高路由算法的效率 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址xxxxxxxx。xxxxxxxx B類(lèi)地址C類(lèi)地址以前三字節(jié)（24位）表示網(wǎng)絡(luò)號(hào)，以110開(kāi)頭，后一字節(jié)（8位）表示主機(jī)號(hào)，如下所示：110xxxxx。xxxxxxxx。xxxxxxxx。IP地址分為A、B、C、D、E五類(lèi)，其中常用的是A、B、C三類(lèi)，A類(lèi)地址用前一個(gè)字節(jié)（8位）表示主網(wǎng)絡(luò)號(hào)，這個(gè)字節(jié)的第一位為0，后三個(gè)字節(jié)（24位）表示主機(jī)號(hào)，如下所示：0xxxxxxx。滿足這些要求的IP地址分配技術(shù)有：可變長(zhǎng)子網(wǎng)掩碼技術(shù)（VLSM，VariableLength Subnet Mask）和路由總結(jié)技術(shù)（Route Summarization）。IP地址是TCP/IP協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來(lái)唯一地標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。IP地址設(shè)計(jì)的總原則是簡(jiǎn)單、易管理、易擴(kuò)展。10 IDC IP地址規(guī)劃 IP地址分配原則IP地址的規(guī)劃在網(wǎng)絡(luò)設(shè)計(jì)中的作用舉足輕重。在用戶(hù)管理中心，配置Cisco Router 3640和VPN網(wǎng)關(guān)Cisco VPN 3000通過(guò)POTS/ISDN/DDN/VPN/…，提供用戶(hù)遠(yuǎn)程數(shù)據(jù)更新，并保證安全性。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點(diǎn)是通過(guò)對(duì)Private VLAN的支持，能夠簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)，減少I(mǎi)P地址的浪費(fèi)，同時(shí)又可以達(dá)到網(wǎng)絡(luò)安全的要求：不同用戶(hù)群可以享有同樣的服務(wù)而相互之間完全獨(dú)立。同時(shí)連接到各業(yè)務(wù)中心。 動(dòng)態(tài)業(yè)務(wù)復(fù)制區(qū)等 (用戶(hù)數(shù)據(jù)的備份)對(duì)IDC而言，安全性和易操作性是同時(shí)需要的。 IDC客戶(hù)中心 (用戶(hù)對(duì)其服務(wù)器進(jìn)行更新、維護(hù))167。 ….作為提供網(wǎng)絡(luò)及業(yè)務(wù)管理的網(wǎng)絡(luò)平臺(tái)—后臺(tái)管理平臺(tái)，包含有：167。 用戶(hù)數(shù)據(jù)的備份167。 網(wǎng)絡(luò)流量的監(jiān)控167。 后臺(tái)管理平臺(tái)IDC的運(yùn)營(yíng)得成功與否，網(wǎng)絡(luò)及業(yè)務(wù)的管理是很關(guān)鍵的一個(gè)因素，這包含了如下的方面：167。 Web Hosting的分布層amp。這里采用Cisco Catalyst 3500交換機(jī)作為分布層設(shè)備以提供高性能。服務(wù)器接入層在IDC的主機(jī)托管（Colocation）業(yè)務(wù)中，用戶(hù)本身將負(fù)責(zé)所有與Web有關(guān)的網(wǎng)絡(luò)設(shè)備(諸如Web交換機(jī)、防火墻等)，其在網(wǎng)絡(luò)方面的需求為高帶寬的線路。 分布層amp。 網(wǎng)絡(luò)擴(kuò)展易于實(shí)現(xiàn)并且不能對(duì)現(xiàn)有業(yè)務(wù)產(chǎn)生影響，核心層的存在完全滿足了這一點(diǎn)鑒于對(duì)核心層的這些需求，配置兩臺(tái)高性能、大容量多層交換機(jī)Cisco Catalyst 6509，分別與Internet連接層兩臺(tái)高端路由器采用GE端口交叉連接。 各層次功能的簡(jiǎn)單化，以保證處理的高效和結(jié)構(gòu)的簡(jiǎn)單。借助于這些高端路由器的高性能及豐富的特性，提供全冗余、高速、高性能網(wǎng)絡(luò)核心。Radius服務(wù)器是常用的負(fù)責(zé)提供基于標(biāo)準(zhǔn)安全認(rèn)證協(xié)議的用戶(hù)登陸認(rèn)證機(jī)制的設(shè)備?？梢詾榫W(wǎng)管系統(tǒng)定義多級(jí)的訪問(wèn)權(quán)限，在方便管理員操作的前提下保證只有經(jīng)過(guò)授權(quán)的管理人員才能對(duì)網(wǎng)絡(luò)進(jìn)行管理操作，從而保證管理系統(tǒng)的最大安全性。管理員還可以對(duì)被監(jiān)控的性能參數(shù)設(shè)定閾值，如檢測(cè)到網(wǎng)絡(luò)性能下降，參數(shù)超過(guò)了預(yù)先設(shè)定的閾值，IPM將自動(dòng)向故障管理系統(tǒng)發(fā)送一條報(bào)警信息，提示管理員注意。收集網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備中SNMP、RMON和RMON2的性能管理信息，并以圖形化方式為網(wǎng)絡(luò)管理員顯示所收集到的管理信息。利用網(wǎng)絡(luò)管理軟件進(jìn)行全網(wǎng)節(jié)點(diǎn)設(shè)備任意兩點(diǎn)間的響應(yīng)時(shí)間檢測(cè)和Delay，Jitter管理。利用網(wǎng)絡(luò)管理軟件進(jìn)行網(wǎng)絡(luò)設(shè)備的廣域網(wǎng)、局域網(wǎng)端口通訊流量統(tǒng)計(jì)，監(jiān)控設(shè)備資源的可用率。網(wǎng)絡(luò)管理員在中央管理控制臺(tái)上可以檢索網(wǎng)絡(luò)設(shè)備的所有參數(shù)修改紀(jì)錄。并可對(duì)設(shè)備的網(wǎng)絡(luò)配置文件進(jìn)行配置校驗(yàn)和配置文件集中備份以及修改設(shè)備參數(shù)的審計(jì)。網(wǎng)絡(luò)管理軟件為IDC網(wǎng)絡(luò)管理員提供了配置管理工具。 配置管理IDC網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備的配置管理在管理功能上分為設(shè)備參數(shù)的集中配置、對(duì)更改設(shè)備參數(shù)的操作審計(jì)和設(shè)備操作系統(tǒng)的集中版本管理。網(wǎng)絡(luò)管理員通過(guò)察看管理控制臺(tái)上的不同類(lèi)型報(bào)警信息即可以迅速定位故障出現(xiàn)的準(zhǔn)確位置和故障的嚴(yán)重等級(jí)。還可以利用對(duì)SNMP Trap的支持，捕捉網(wǎng)絡(luò)上傳送的故障Trap信息。網(wǎng)絡(luò)故障管理利用了管理軟件包中的功能。對(duì)已生成的全網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D還將進(jìn)行定期的檢查，發(fā)現(xiàn)可能出現(xiàn)的拓?fù)涓淖儯?duì)管理數(shù)據(jù)庫(kù)中存儲(chǔ)的拓?fù)鋱D進(jìn)行相應(yīng)的更新。網(wǎng)管中心管理員首先利用自動(dòng)發(fā)現(xiàn)管理進(jìn)程，對(duì)其管理范疇內(nèi)的全網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、聯(lián)網(wǎng)節(jié)點(diǎn)設(shè)備以及應(yīng)用服務(wù)器進(jìn)行地址掃描。網(wǎng)絡(luò)拓?fù)涔芾碜鳛楣芾硐到y(tǒng)的一個(gè)重要組成部分可以滿足管理員的以上需求。8 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是IDC運(yùn)行管理中的重要一環(huán)，它將覆蓋所有網(wǎng)絡(luò)元素的管理和控制。同時(shí)在MPLS VPN上通過(guò)流量控制機(jī)制能夠?yàn)橛脩?hù)提供端到端的服務(wù)質(zhì)量保證。這種解決方案需要在IDC設(shè)置IP Sec的VPN網(wǎng)關(guān)。這種方式中需要對(duì)各個(gè)用戶(hù)的數(shù)據(jù)流向進(jìn)行控制，使他們只能訪問(wèn)他們自己的服務(wù)器，而不能訪問(wèn)其它用戶(hù)的服務(wù)器。 遠(yuǎn)程撥號(hào)用戶(hù)通過(guò)撥號(hào)的方式進(jìn)入后臺(tái)管理系統(tǒng)，對(duì)自己的服務(wù)器和數(shù)據(jù)庫(kù)進(jìn)行配置和更新，但是這種方式存在帶寬的限制，所以當(dāng)用戶(hù)需要與服務(wù)器交換大量數(shù)據(jù)時(shí)，撥號(hào)方式就不太合適。所以通過(guò)客戶(hù)中心，或者是通過(guò)公網(wǎng)從后臺(tái)管理系統(tǒng)完成對(duì)服務(wù)器的更新和數(shù)據(jù)交換，是IDC通常采用的方法。 數(shù)據(jù)更新對(duì)于從事網(wǎng)上業(yè)務(wù)的公司，提供好的內(nèi)容是業(yè)務(wù)成功的關(guān)鍵，因此IDC的用戶(hù)會(huì)經(jīng)常需要對(duì)內(nèi)容進(jìn)行更新和改進(jìn)。目前IDC能夠?yàn)橛脩?hù)提供多種訪問(wèn)方式，其中IDC設(shè)置客戶(hù)中心為用戶(hù)提供訪問(wèn)平臺(tái)，用戶(hù)可以在客戶(hù)服務(wù)中心訪問(wèn)自己的網(wǎng)絡(luò)設(shè)備，與自己的服務(wù)器交換信息。同時(shí)由于后臺(tái)網(wǎng)絡(luò)不承擔(dān)業(yè)務(wù)，帶寬也相對(duì)充足，因此IDC都是通過(guò)后臺(tái)來(lái)對(duì)服務(wù)器和網(wǎng)絡(luò)設(shè)備進(jìn)行管理。因此IDC能夠根據(jù)用戶(hù)的要求，由一臺(tái)備份服務(wù)器為多個(gè)用戶(hù)提供數(shù)據(jù)備份，也可以由一臺(tái)備份服務(wù)器為單獨(dú)的一個(gè)用戶(hù)提供服務(wù)。 備份在后臺(tái)管理網(wǎng)絡(luò)上可以通過(guò)設(shè)置專(zhuān)有的VLAN（Private VLAN）或者是普通的VLAN，以隔離不同用戶(hù)的服務(wù)器。在后臺(tái)管理平臺(tái)上，IDC建立網(wǎng)絡(luò)管理控制中心完成對(duì)整個(gè)IDC的管理控制，IDC客戶(hù)中心為IDC的客戶(hù)提供設(shè)備管理平臺(tái)，數(shù)據(jù)備份中心為用戶(hù)提供數(shù)據(jù)備份。在IDC初期建設(shè)時(shí)，后臺(tái)管理的重要性不顯著，甚至很多規(guī)模較小的IDC在剛開(kāi)始建設(shè)時(shí)，完全沒(méi)有考慮到后臺(tái)管理的問(wèn)題，但是隨著業(yè)務(wù)的迅速發(fā)展，后臺(tái)網(wǎng)絡(luò)的重要性逐漸被認(rèn)識(shí)，因此目前比較成功的IDC，都有一個(gè)非常完善的后臺(tái)管理系統(tǒng)。7 后臺(tái)管理在建設(shè)IDC時(shí)，可以按照分層的方式將整個(gè)網(wǎng)絡(luò)平臺(tái)劃分為：核心層，分布層，接入層和后臺(tái)網(wǎng)絡(luò)。由于Web交換機(jī)具有這種動(dòng)態(tài)內(nèi)容復(fù)制的能力，本方案為用戶(hù)提供了一種靈活有效的方案，即由IDC來(lái)解決這個(gè)問(wèn)題。 動(dòng)態(tài)內(nèi)容復(fù)制Web交換機(jī)可以設(shè)置某些內(nèi)容的負(fù)荷門(mén)限，當(dāng)此內(nèi)容的訪問(wèn)超過(guò)門(mén)限，交換機(jī)將動(dòng)態(tài)復(fù)制熱點(diǎn)內(nèi)容到備份服務(wù)器，并重定向請(qǐng)求到備份服務(wù)器。在這種情況下，Cache基本上變成了瓶頸。Web交換機(jī)具有完成智能Cache旁路（Intelligent Cache Bypass）的能力，如果是動(dòng)態(tài)請(qǐng)求可以旁路代理、透明式或反向代理Cache服務(wù)器?？梢訡ache的靜態(tài)的內(nèi)容的例子就是gif、jpeg和pdf文件等。兩種方法都不涉及Cache，它可以集中資源去服務(wù)可Cache的內(nèi)容請(qǐng)求。交換機(jī)旁路RPC，把最初的IP地址信息和包含在流頭部的序列號(hào)發(fā)往服務(wù)器。事實(shí)上，反向代理Cache對(duì)網(wǎng)絡(luò)來(lái)說(shuō)象是真正的Web服務(wù)器，DNS解析RP