趙為民 李向革 鄧?yán)?/p>
山西煤炭運(yùn)銷(xiāo)集團(tuán)保安煤業(yè)有限公司,山西省陽(yáng)泉市 045000
基于VRRP冗余路由協(xié)議的網(wǎng)絡(luò)在煤礦地面局域網(wǎng)的應(yīng)用
趙為民 李向革 鄧?yán)?/p>
山西煤炭運(yùn)銷(xiāo)集團(tuán)保安煤業(yè)有限公司,山西省陽(yáng)泉市 045000
煤礦網(wǎng)絡(luò)的建立是一個(gè)煤礦建立信息化的基礎(chǔ),網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性直接決定各信息化系統(tǒng)能否穩(wěn)定運(yùn)行。基于此,本文對(duì)保安煤業(yè)現(xiàn)井上網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及準(zhǔn)備改造的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行介紹,從而說(shuō)明VRRP冗余路由協(xié)議組成的網(wǎng)絡(luò)在煤礦上的應(yīng)用。
煤礦信息化;VRRP;煤礦局域網(wǎng)
隨著國(guó)家煤炭行業(yè)現(xiàn)代信息化的飛速發(fā)展,利用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)為主體的數(shù)字化、自動(dòng)化、智能化和可視化系統(tǒng)已在煤礦上普遍運(yùn)用,而網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性直接決定各信息化系統(tǒng)是否能夠穩(wěn)定運(yùn)行,因此我來(lái)介紹保安煤業(yè)原井上網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及改造后基于VRRP冗余路由協(xié)議的備份網(wǎng)絡(luò)在煤礦上的應(yīng)用。
如圖1所示為保安煤業(yè)原有的網(wǎng)絡(luò)拓?fù)鋱D,此網(wǎng)絡(luò)結(jié)構(gòu)屬于星形和樹(shù)狀相結(jié)合的網(wǎng)絡(luò)結(jié)構(gòu),該網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單、安裝容易、查找故障源容易、投資小等優(yōu)點(diǎn)成為是最常見(jiàn)的一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。由于煤礦信息化發(fā)展對(duì)高穩(wěn)定性網(wǎng)絡(luò)的需求,此種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)已經(jīng)無(wú)法滿足要求, 主要表現(xiàn)的缺點(diǎn)如下:
圖1
1.1 由于該網(wǎng)絡(luò)采用2層交換技術(shù),所以所有計(jì)算機(jī)都在處于同一廣播域中,一旦有計(jì)算機(jī)中網(wǎng)絡(luò)病毒會(huì)在整個(gè)網(wǎng)絡(luò)中產(chǎn)生廣播風(fēng)暴從而阻塞網(wǎng)絡(luò),嚴(yán)重的會(huì)造成網(wǎng)絡(luò)癱瘓。
1.2 隨著計(jì)算機(jī)數(shù)量的增加,致使IP利用率降低,時(shí)常出現(xiàn)IP盜用現(xiàn)象,造成個(gè)別用戶的網(wǎng)絡(luò)中斷。
1.3 此種網(wǎng)絡(luò)結(jié)構(gòu)故障率高,如果調(diào)度樓或者辦公樓的主交換機(jī)故障會(huì)造成整棟樓的網(wǎng)絡(luò)中斷。
1.4 此種網(wǎng)絡(luò)結(jié)構(gòu)所能使用的帶寬比較低,如果調(diào)度樓和辦公樓的用戶相互傳輸大容量文件會(huì)堵塞整個(gè)網(wǎng)絡(luò)。
圖2所示為保安煤業(yè)改造后的網(wǎng)絡(luò)拓?fù)鋱D,改造的原則是購(gòu)買(mǎi)一部分網(wǎng)絡(luò)設(shè)備,同時(shí)利用原有網(wǎng)絡(luò)設(shè)備(因資金限制沒(méi)有更換原只有2個(gè)千兆上行口的S2326交換機(jī),如果其他煤礦資金容許可以在各樓層上使用全千兆交換機(jī)以達(dá)到千兆主干網(wǎng)、千兆到用戶的網(wǎng)絡(luò))、滿足我礦現(xiàn)在即以后使用的要求。該網(wǎng)絡(luò)結(jié)構(gòu)使用VRRP協(xié)議組成冗余備份、負(fù)載均衡的網(wǎng)絡(luò),現(xiàn)將此種網(wǎng)絡(luò)介紹如下:
圖2
2.1 地面所有交換機(jī)的上行口使用SFP光模塊通過(guò)調(diào)度機(jī)房的S5700-28C-EI-24S核心交換機(jī)組建成主干網(wǎng)為千兆的光纖網(wǎng)絡(luò),這樣可以大大增加網(wǎng)絡(luò)傳輸?shù)乃俣?,同時(shí)提高傳輸帶寬。
2.2 按照網(wǎng)絡(luò)總體規(guī)劃,將整個(gè)網(wǎng)絡(luò)劃分為若干個(gè)VLAN(虛擬局域網(wǎng))同時(shí)在調(diào)度機(jī)房設(shè)置2臺(tái)華為S5700-28C-EI-24S交換機(jī)(24個(gè)千兆光口、4個(gè)千兆電口),這2臺(tái)交換機(jī)作為全網(wǎng)的路由節(jié)點(diǎn),負(fù)責(zé)所有IP子網(wǎng)之間以及局域網(wǎng)和廣域網(wǎng)之間的路由轉(zhuǎn)發(fā)。為保證IP路由的不間斷,在兩臺(tái)核心交換機(jī)之間配置VRRP協(xié)議,形成冗余備份、負(fù)載均衡的工作模式,任何一臺(tái)核心交換機(jī)故障或其他交換機(jī)與核心交換機(jī)之間的連接故障,都不會(huì)影響整個(gè)網(wǎng)絡(luò)IP路由的轉(zhuǎn)發(fā),保證了網(wǎng)絡(luò)的可靠性(當(dāng)有一臺(tái)樓層交換機(jī)出現(xiàn)硬件故障時(shí)只影響該樓層網(wǎng)絡(luò))。
2.3 局域網(wǎng)用戶、機(jī)房服務(wù)器、外網(wǎng)相互通訊時(shí)通過(guò)核心交換機(jī)與相應(yīng)交換機(jī)(防火墻)配置的OSPF協(xié)議選擇最佳路由線路進(jìn)行通訊。
2.4 我礦原使用移動(dòng)外網(wǎng),因訪問(wèn)聯(lián)通運(yùn)營(yíng)商服務(wù)器時(shí)非常緩慢,所以新增加一條聯(lián)通網(wǎng)絡(luò),并通過(guò)在防火墻上配置策略路由做到訪問(wèn)聯(lián)通運(yùn)營(yíng)商服務(wù)器時(shí)數(shù)據(jù)走聯(lián)通網(wǎng)絡(luò),訪問(wèn)其他運(yùn)營(yíng)商服務(wù)器時(shí)數(shù)據(jù)走移動(dòng)網(wǎng)絡(luò)。
VLAN及VRRP規(guī)劃如下表1:
表1
基于VRRP協(xié)議組成的備份網(wǎng)絡(luò)在我礦的應(yīng)用,不止增加了傳輸帶寬,還大大增加了我礦網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性,在煤礦上使用不失為一種好的網(wǎng)絡(luò)結(jié)構(gòu), 此網(wǎng)絡(luò)結(jié)構(gòu)雖然優(yōu)點(diǎn)突出,但其還是有一些缺點(diǎn),主要表現(xiàn)為:
3.1 因采用雙備份光纖連接,所以需求光纖比較多,連接也較復(fù)雜。
3.2 需要專業(yè)網(wǎng)絡(luò)維護(hù)人員對(duì)網(wǎng)絡(luò)進(jìn)行維護(hù),如果配一套網(wǎng)管軟件將會(huì)對(duì)網(wǎng)絡(luò)維護(hù)達(dá)到事半功倍的效果。
[1]華為技術(shù)有限公司.Quidway S5700系列以太網(wǎng)交換機(jī) 配置指南—IP路由(V100R005C01_01) [2]華為技術(shù)有限公司.Quidway S5700系列以太網(wǎng)交換機(jī) 配置指南-可靠性(V100R005C01_02)
10.3969/j.issn.1001-8972.2012.20.045
趙為民,男,1962.1,山西省應(yīng)縣人,工程師,保安煤業(yè)總經(jīng)理。