孫奇
摘要:隨著信息化程度的進(jìn)一步提升,網(wǎng)絡(luò)提供的服務(wù)越來越多樣化,如語音、視頻、存儲(chǔ)等等,那么這些應(yīng)用對(duì)網(wǎng)絡(luò)的穩(wěn)定性和可靠性就提出了更高的要求,因此本文以冗余鏈路技術(shù)為視角,重點(diǎn)介紹了vrrp、mstp、鏈路聚合的概念及網(wǎng)絡(luò)高可靠性的實(shí)現(xiàn)方法。
關(guān)鍵詞:冗余鏈路 MSTP VRRP 鏈路聚合
中圖分類號(hào):TP273 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2014)08-0051-02
隨著時(shí)代發(fā)展,企業(yè)的信息化程度越來越高,網(wǎng)絡(luò)是實(shí)現(xiàn)信息化的重要技術(shù)手段,企業(yè)越來越多的業(yè)務(wù)都融合于網(wǎng)絡(luò)當(dāng)中,如果網(wǎng)絡(luò)的可靠性無法加強(qiáng),那么將對(duì)企業(yè)業(yè)務(wù)帶來災(zāi)難性的影響。因此,如何整合現(xiàn)有資源,實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的可靠性和穩(wěn)定性成為迫在眉睫的問題。一般來說實(shí)現(xiàn)網(wǎng)絡(luò)可靠性主要依靠網(wǎng)絡(luò)冗余技術(shù)。網(wǎng)絡(luò)冗余技術(shù)分為設(shè)備級(jí)冗余和鏈路級(jí)冗余兩種。設(shè)備級(jí)冗余技術(shù)分為電源冗余和管理板卡冗余,由于設(shè)備成本的限制,這兩種技術(shù)一般都用在中高端產(chǎn)品上[1]。鏈路級(jí)冗余是指網(wǎng)絡(luò)在關(guān)鍵設(shè)備之間建立多條鏈路,實(shí)現(xiàn)網(wǎng)絡(luò)冗余和負(fù)載技術(shù)[2]。鏈路冗余技術(shù)由于投資成本低,便于維護(hù),是本文重點(diǎn)介紹的內(nèi)容。
1 常見鏈路冗余技術(shù)
1.1 VRRP
VRRP(Virtual Router Redundancy Protocol )一種為園區(qū)網(wǎng)絡(luò)終端設(shè)備提供默認(rèn)冗余網(wǎng)關(guān)的協(xié)議,使園區(qū)網(wǎng)絡(luò)的一組路由器組成一臺(tái)虛擬路由器,稱之為一個(gè)備用組,它包括一個(gè)活動(dòng)路由器和若干個(gè)備用路由器[3]。VRRP根據(jù)優(yōu)先級(jí)從備份組中選舉出一臺(tái)網(wǎng)關(guān)設(shè)備作為Master,負(fù)責(zé)轉(zhuǎn)發(fā)局域網(wǎng)內(nèi)主機(jī)與外部通信的流量,其他網(wǎng)關(guān)設(shè)備作為Backup。當(dāng)Master出現(xiàn)故障后,VRRP重新選舉新的Master,保證流量轉(zhuǎn)發(fā)不會(huì)中斷。
1.2 MSTP
MSTP(Multiple Spanning Tree Protocol)是在STP的基礎(chǔ)上發(fā)展而來的,用于在局域網(wǎng)中消除數(shù)據(jù)鏈路層的物理環(huán)路。作為一種二層管理協(xié)議,MSTP通過選擇性地阻塞網(wǎng)絡(luò)中的冗余鏈路來消除二層環(huán)路,將環(huán)路網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu),從而防止報(bào)文在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán),避免設(shè)備由于重復(fù)接收相同報(bào)文而造成報(bào)文處理能力的下降;同時(shí),它還具備鏈路備份的功能。與STP相比,MSTP可以實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞目焖偈諗?,也能使不同VLAN的流量沿各自的路徑轉(zhuǎn)發(fā),從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機(jī)制。
1.3 鏈路聚合
鏈路聚合(Link Aggregation),是指將多個(gè)物理端口捆綁在一起,成為一個(gè)邏輯端口,以實(shí)現(xiàn)出入流量在各成員端口中的負(fù)荷分擔(dān),交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對(duì)端的交換機(jī)[4]。當(dāng)交換機(jī)檢測(cè)到其中一個(gè)成員端口的鏈路發(fā)生故障時(shí),就停止在此端口上發(fā)送報(bào)文,并根據(jù)負(fù)荷分擔(dān)策略在剩下鏈路中重新計(jì)算報(bào)文發(fā)送的端口,故障端口恢復(fù)后再次重新計(jì)算報(bào)文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實(shí)現(xiàn)鏈路傳輸彈性和冗余等方面是一項(xiàng)很重要的技術(shù)。
2 鏈路冗余技術(shù)的實(shí)現(xiàn)
為了更好的闡述在實(shí)際應(yīng)用中如何利用上述三種技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)冗余,本文以某公司局域網(wǎng)的實(shí)際應(yīng)用為例做詳細(xì)說明。
2.1 網(wǎng)絡(luò)拓?fù)洌▓D1)
2.2 技術(shù)原理
由于VRRP能夠提供網(wǎng)關(guān)級(jí)的冗余,MSTP能夠?qū)崿F(xiàn)二層的鏈路冗余,因此將VRRP與MSTP結(jié)合使用,同時(shí)在兩個(gè)核心層交換機(jī)之間增加心跳線,既提高了帶寬又為下層鏈路提供冗余,可以極大的提高網(wǎng)絡(luò)的安全性,具體實(shí)施如下:
(1)Core1和Core2上創(chuàng)建兩個(gè)VRRP備份組。其中Core1在備份組1內(nèi)具有更高的優(yōu)先級(jí),即正常情況下,core1作為備份組1的主設(shè)備;Core2在備分組2內(nèi)具有更高的優(yōu)先級(jí),即正常情況下Core2作為備份組2的主設(shè)備。
(2)將PC1、PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組1的虛擬網(wǎng)關(guān)地址;將PC3、PC4的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組2的虛擬網(wǎng)關(guān)地址。這樣在設(shè)備正常工作狀態(tài)下,PC1、PC2的流量經(jīng)Core1轉(zhuǎn)發(fā),PC3、PC4的流量經(jīng)core2轉(zhuǎn)發(fā)。
(3)在Core1和Core2上分別配置接口跟蹤,監(jiān)測(cè)上行鏈路,當(dāng)上行鏈路出現(xiàn)故障時(shí),立即降低該組的優(yōu)先級(jí),啟動(dòng)備用網(wǎng)關(guān)。當(dāng)鏈路故障恢復(fù)時(shí),自行切換到主網(wǎng)關(guān)。
(4)在Cor2、core2、Sw1、Sw2上啟用MSTP協(xié)議,并指定各實(shí)例的主根橋和備根橋,這里特別要注意MSTP中的主根橋和備根橋要和VRRP中的主網(wǎng)關(guān)和備網(wǎng)關(guān)一致,否則會(huì)引起網(wǎng)絡(luò)震蕩。
(5)在Core1和Core2之間采用鏈路聚合技術(shù),增加心跳線的可靠性。
(6)Router、Core1和core2之間運(yùn)行OSPF路由協(xié)議。由于Core1和Core2分別通告相同的網(wǎng)關(guān)的網(wǎng)絡(luò)地址,導(dǎo)致Router學(xué)習(xí)到相同的兩條路由條目,形成OSPF的等價(jià)負(fù)載均衡,有可能導(dǎo)致內(nèi)網(wǎng)PC1訪問Internet的流量經(jīng)過Core1,Internet訪問PC3的流量也流經(jīng)Core1,而期望的流向是外網(wǎng)訪問PC3的流量?jī)?yōu)先通過Core2。因此需要在Core1和Core2上設(shè)置合理的cost值,保證內(nèi)網(wǎng)訪問外網(wǎng), 外網(wǎng)訪問內(nèi)網(wǎng)經(jīng)過相同的設(shè)備。
2.3 主要配置
3 結(jié)語
本文主要從鏈路冗余的角度論述了實(shí)現(xiàn)網(wǎng)絡(luò)高可靠性的原理和方法。在實(shí)施鏈路冗余的過程中要充分考慮需求和規(guī)模,過于復(fù)雜的冗余設(shè)計(jì)不利于網(wǎng)絡(luò)收斂,從而引起網(wǎng)絡(luò)的振蕩。
參考文獻(xiàn)
[1]夏棟梁,朱培焱.基于VRRP技術(shù)的校園網(wǎng)冗余設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2011.
[2]李剛.網(wǎng)絡(luò)冗余技術(shù)在校園網(wǎng)中的應(yīng)用[J].電腦開發(fā)與應(yīng)用,2012.
[3]王東.VRRP協(xié)議實(shí)現(xiàn)園區(qū)網(wǎng)的路由冗余和負(fù)載均衡[J]重慶科技學(xué)院學(xué)報(bào),2010.
[4]馬金龍,曹國(guó)海,楊歆.巧用路由技術(shù)實(shí)現(xiàn)多ISP接入鏈路的負(fù)載均衡[J].中國(guó)新通信,2014.
摘要:隨著信息化程度的進(jìn)一步提升,網(wǎng)絡(luò)提供的服務(wù)越來越多樣化,如語音、視頻、存儲(chǔ)等等,那么這些應(yīng)用對(duì)網(wǎng)絡(luò)的穩(wěn)定性和可靠性就提出了更高的要求,因此本文以冗余鏈路技術(shù)為視角,重點(diǎn)介紹了vrrp、mstp、鏈路聚合的概念及網(wǎng)絡(luò)高可靠性的實(shí)現(xiàn)方法。
關(guān)鍵詞:冗余鏈路 MSTP VRRP 鏈路聚合
中圖分類號(hào):TP273 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2014)08-0051-02
隨著時(shí)代發(fā)展,企業(yè)的信息化程度越來越高,網(wǎng)絡(luò)是實(shí)現(xiàn)信息化的重要技術(shù)手段,企業(yè)越來越多的業(yè)務(wù)都融合于網(wǎng)絡(luò)當(dāng)中,如果網(wǎng)絡(luò)的可靠性無法加強(qiáng),那么將對(duì)企業(yè)業(yè)務(wù)帶來災(zāi)難性的影響。因此,如何整合現(xiàn)有資源,實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的可靠性和穩(wěn)定性成為迫在眉睫的問題。一般來說實(shí)現(xiàn)網(wǎng)絡(luò)可靠性主要依靠網(wǎng)絡(luò)冗余技術(shù)。網(wǎng)絡(luò)冗余技術(shù)分為設(shè)備級(jí)冗余和鏈路級(jí)冗余兩種。設(shè)備級(jí)冗余技術(shù)分為電源冗余和管理板卡冗余,由于設(shè)備成本的限制,這兩種技術(shù)一般都用在中高端產(chǎn)品上[1]。鏈路級(jí)冗余是指網(wǎng)絡(luò)在關(guān)鍵設(shè)備之間建立多條鏈路,實(shí)現(xiàn)網(wǎng)絡(luò)冗余和負(fù)載技術(shù)[2]。鏈路冗余技術(shù)由于投資成本低,便于維護(hù),是本文重點(diǎn)介紹的內(nèi)容。
1 常見鏈路冗余技術(shù)
1.1 VRRP
VRRP(Virtual Router Redundancy Protocol )一種為園區(qū)網(wǎng)絡(luò)終端設(shè)備提供默認(rèn)冗余網(wǎng)關(guān)的協(xié)議,使園區(qū)網(wǎng)絡(luò)的一組路由器組成一臺(tái)虛擬路由器,稱之為一個(gè)備用組,它包括一個(gè)活動(dòng)路由器和若干個(gè)備用路由器[3]。VRRP根據(jù)優(yōu)先級(jí)從備份組中選舉出一臺(tái)網(wǎng)關(guān)設(shè)備作為Master,負(fù)責(zé)轉(zhuǎn)發(fā)局域網(wǎng)內(nèi)主機(jī)與外部通信的流量,其他網(wǎng)關(guān)設(shè)備作為Backup。當(dāng)Master出現(xiàn)故障后,VRRP重新選舉新的Master,保證流量轉(zhuǎn)發(fā)不會(huì)中斷。
1.2 MSTP
MSTP(Multiple Spanning Tree Protocol)是在STP的基礎(chǔ)上發(fā)展而來的,用于在局域網(wǎng)中消除數(shù)據(jù)鏈路層的物理環(huán)路。作為一種二層管理協(xié)議,MSTP通過選擇性地阻塞網(wǎng)絡(luò)中的冗余鏈路來消除二層環(huán)路,將環(huán)路網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu),從而防止報(bào)文在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán),避免設(shè)備由于重復(fù)接收相同報(bào)文而造成報(bào)文處理能力的下降;同時(shí),它還具備鏈路備份的功能。與STP相比,MSTP可以實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞目焖偈諗?,也能使不同VLAN的流量沿各自的路徑轉(zhuǎn)發(fā),從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機(jī)制。
1.3 鏈路聚合
鏈路聚合(Link Aggregation),是指將多個(gè)物理端口捆綁在一起,成為一個(gè)邏輯端口,以實(shí)現(xiàn)出入流量在各成員端口中的負(fù)荷分擔(dān),交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對(duì)端的交換機(jī)[4]。當(dāng)交換機(jī)檢測(cè)到其中一個(gè)成員端口的鏈路發(fā)生故障時(shí),就停止在此端口上發(fā)送報(bào)文,并根據(jù)負(fù)荷分擔(dān)策略在剩下鏈路中重新計(jì)算報(bào)文發(fā)送的端口,故障端口恢復(fù)后再次重新計(jì)算報(bào)文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實(shí)現(xiàn)鏈路傳輸彈性和冗余等方面是一項(xiàng)很重要的技術(shù)。
2 鏈路冗余技術(shù)的實(shí)現(xiàn)
為了更好的闡述在實(shí)際應(yīng)用中如何利用上述三種技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)冗余,本文以某公司局域網(wǎng)的實(shí)際應(yīng)用為例做詳細(xì)說明。
2.1 網(wǎng)絡(luò)拓?fù)洌▓D1)
2.2 技術(shù)原理
由于VRRP能夠提供網(wǎng)關(guān)級(jí)的冗余,MSTP能夠?qū)崿F(xiàn)二層的鏈路冗余,因此將VRRP與MSTP結(jié)合使用,同時(shí)在兩個(gè)核心層交換機(jī)之間增加心跳線,既提高了帶寬又為下層鏈路提供冗余,可以極大的提高網(wǎng)絡(luò)的安全性,具體實(shí)施如下:
(1)Core1和Core2上創(chuàng)建兩個(gè)VRRP備份組。其中Core1在備份組1內(nèi)具有更高的優(yōu)先級(jí),即正常情況下,core1作為備份組1的主設(shè)備;Core2在備分組2內(nèi)具有更高的優(yōu)先級(jí),即正常情況下Core2作為備份組2的主設(shè)備。
(2)將PC1、PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組1的虛擬網(wǎng)關(guān)地址;將PC3、PC4的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組2的虛擬網(wǎng)關(guān)地址。這樣在設(shè)備正常工作狀態(tài)下,PC1、PC2的流量經(jīng)Core1轉(zhuǎn)發(fā),PC3、PC4的流量經(jīng)core2轉(zhuǎn)發(fā)。
(3)在Core1和Core2上分別配置接口跟蹤,監(jiān)測(cè)上行鏈路,當(dāng)上行鏈路出現(xiàn)故障時(shí),立即降低該組的優(yōu)先級(jí),啟動(dòng)備用網(wǎng)關(guān)。當(dāng)鏈路故障恢復(fù)時(shí),自行切換到主網(wǎng)關(guān)。
(4)在Cor2、core2、Sw1、Sw2上啟用MSTP協(xié)議,并指定各實(shí)例的主根橋和備根橋,這里特別要注意MSTP中的主根橋和備根橋要和VRRP中的主網(wǎng)關(guān)和備網(wǎng)關(guān)一致,否則會(huì)引起網(wǎng)絡(luò)震蕩。
(5)在Core1和Core2之間采用鏈路聚合技術(shù),增加心跳線的可靠性。
(6)Router、Core1和core2之間運(yùn)行OSPF路由協(xié)議。由于Core1和Core2分別通告相同的網(wǎng)關(guān)的網(wǎng)絡(luò)地址,導(dǎo)致Router學(xué)習(xí)到相同的兩條路由條目,形成OSPF的等價(jià)負(fù)載均衡,有可能導(dǎo)致內(nèi)網(wǎng)PC1訪問Internet的流量經(jīng)過Core1,Internet訪問PC3的流量也流經(jīng)Core1,而期望的流向是外網(wǎng)訪問PC3的流量?jī)?yōu)先通過Core2。因此需要在Core1和Core2上設(shè)置合理的cost值,保證內(nèi)網(wǎng)訪問外網(wǎng), 外網(wǎng)訪問內(nèi)網(wǎng)經(jīng)過相同的設(shè)備。
2.3 主要配置
3 結(jié)語
本文主要從鏈路冗余的角度論述了實(shí)現(xiàn)網(wǎng)絡(luò)高可靠性的原理和方法。在實(shí)施鏈路冗余的過程中要充分考慮需求和規(guī)模,過于復(fù)雜的冗余設(shè)計(jì)不利于網(wǎng)絡(luò)收斂,從而引起網(wǎng)絡(luò)的振蕩。
參考文獻(xiàn)
[1]夏棟梁,朱培焱.基于VRRP技術(shù)的校園網(wǎng)冗余設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2011.
[2]李剛.網(wǎng)絡(luò)冗余技術(shù)在校園網(wǎng)中的應(yīng)用[J].電腦開發(fā)與應(yīng)用,2012.
[3]王東.VRRP協(xié)議實(shí)現(xiàn)園區(qū)網(wǎng)的路由冗余和負(fù)載均衡[J]重慶科技學(xué)院學(xué)報(bào),2010.
[4]馬金龍,曹國(guó)海,楊歆.巧用路由技術(shù)實(shí)現(xiàn)多ISP接入鏈路的負(fù)載均衡[J].中國(guó)新通信,2014.
摘要:隨著信息化程度的進(jìn)一步提升,網(wǎng)絡(luò)提供的服務(wù)越來越多樣化,如語音、視頻、存儲(chǔ)等等,那么這些應(yīng)用對(duì)網(wǎng)絡(luò)的穩(wěn)定性和可靠性就提出了更高的要求,因此本文以冗余鏈路技術(shù)為視角,重點(diǎn)介紹了vrrp、mstp、鏈路聚合的概念及網(wǎng)絡(luò)高可靠性的實(shí)現(xiàn)方法。
關(guān)鍵詞:冗余鏈路 MSTP VRRP 鏈路聚合
中圖分類號(hào):TP273 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2014)08-0051-02
隨著時(shí)代發(fā)展,企業(yè)的信息化程度越來越高,網(wǎng)絡(luò)是實(shí)現(xiàn)信息化的重要技術(shù)手段,企業(yè)越來越多的業(yè)務(wù)都融合于網(wǎng)絡(luò)當(dāng)中,如果網(wǎng)絡(luò)的可靠性無法加強(qiáng),那么將對(duì)企業(yè)業(yè)務(wù)帶來災(zāi)難性的影響。因此,如何整合現(xiàn)有資源,實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的可靠性和穩(wěn)定性成為迫在眉睫的問題。一般來說實(shí)現(xiàn)網(wǎng)絡(luò)可靠性主要依靠網(wǎng)絡(luò)冗余技術(shù)。網(wǎng)絡(luò)冗余技術(shù)分為設(shè)備級(jí)冗余和鏈路級(jí)冗余兩種。設(shè)備級(jí)冗余技術(shù)分為電源冗余和管理板卡冗余,由于設(shè)備成本的限制,這兩種技術(shù)一般都用在中高端產(chǎn)品上[1]。鏈路級(jí)冗余是指網(wǎng)絡(luò)在關(guān)鍵設(shè)備之間建立多條鏈路,實(shí)現(xiàn)網(wǎng)絡(luò)冗余和負(fù)載技術(shù)[2]。鏈路冗余技術(shù)由于投資成本低,便于維護(hù),是本文重點(diǎn)介紹的內(nèi)容。
1 常見鏈路冗余技術(shù)
1.1 VRRP
VRRP(Virtual Router Redundancy Protocol )一種為園區(qū)網(wǎng)絡(luò)終端設(shè)備提供默認(rèn)冗余網(wǎng)關(guān)的協(xié)議,使園區(qū)網(wǎng)絡(luò)的一組路由器組成一臺(tái)虛擬路由器,稱之為一個(gè)備用組,它包括一個(gè)活動(dòng)路由器和若干個(gè)備用路由器[3]。VRRP根據(jù)優(yōu)先級(jí)從備份組中選舉出一臺(tái)網(wǎng)關(guān)設(shè)備作為Master,負(fù)責(zé)轉(zhuǎn)發(fā)局域網(wǎng)內(nèi)主機(jī)與外部通信的流量,其他網(wǎng)關(guān)設(shè)備作為Backup。當(dāng)Master出現(xiàn)故障后,VRRP重新選舉新的Master,保證流量轉(zhuǎn)發(fā)不會(huì)中斷。
1.2 MSTP
MSTP(Multiple Spanning Tree Protocol)是在STP的基礎(chǔ)上發(fā)展而來的,用于在局域網(wǎng)中消除數(shù)據(jù)鏈路層的物理環(huán)路。作為一種二層管理協(xié)議,MSTP通過選擇性地阻塞網(wǎng)絡(luò)中的冗余鏈路來消除二層環(huán)路,將環(huán)路網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu),從而防止報(bào)文在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán),避免設(shè)備由于重復(fù)接收相同報(bào)文而造成報(bào)文處理能力的下降;同時(shí),它還具備鏈路備份的功能。與STP相比,MSTP可以實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞目焖偈諗?,也能使不同VLAN的流量沿各自的路徑轉(zhuǎn)發(fā),從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機(jī)制。
1.3 鏈路聚合
鏈路聚合(Link Aggregation),是指將多個(gè)物理端口捆綁在一起,成為一個(gè)邏輯端口,以實(shí)現(xiàn)出入流量在各成員端口中的負(fù)荷分擔(dān),交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對(duì)端的交換機(jī)[4]。當(dāng)交換機(jī)檢測(cè)到其中一個(gè)成員端口的鏈路發(fā)生故障時(shí),就停止在此端口上發(fā)送報(bào)文,并根據(jù)負(fù)荷分擔(dān)策略在剩下鏈路中重新計(jì)算報(bào)文發(fā)送的端口,故障端口恢復(fù)后再次重新計(jì)算報(bào)文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實(shí)現(xiàn)鏈路傳輸彈性和冗余等方面是一項(xiàng)很重要的技術(shù)。
2 鏈路冗余技術(shù)的實(shí)現(xiàn)
為了更好的闡述在實(shí)際應(yīng)用中如何利用上述三種技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)冗余,本文以某公司局域網(wǎng)的實(shí)際應(yīng)用為例做詳細(xì)說明。
2.1 網(wǎng)絡(luò)拓?fù)洌▓D1)
2.2 技術(shù)原理
由于VRRP能夠提供網(wǎng)關(guān)級(jí)的冗余,MSTP能夠?qū)崿F(xiàn)二層的鏈路冗余,因此將VRRP與MSTP結(jié)合使用,同時(shí)在兩個(gè)核心層交換機(jī)之間增加心跳線,既提高了帶寬又為下層鏈路提供冗余,可以極大的提高網(wǎng)絡(luò)的安全性,具體實(shí)施如下:
(1)Core1和Core2上創(chuàng)建兩個(gè)VRRP備份組。其中Core1在備份組1內(nèi)具有更高的優(yōu)先級(jí),即正常情況下,core1作為備份組1的主設(shè)備;Core2在備分組2內(nèi)具有更高的優(yōu)先級(jí),即正常情況下Core2作為備份組2的主設(shè)備。
(2)將PC1、PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組1的虛擬網(wǎng)關(guān)地址;將PC3、PC4的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組2的虛擬網(wǎng)關(guān)地址。這樣在設(shè)備正常工作狀態(tài)下,PC1、PC2的流量經(jīng)Core1轉(zhuǎn)發(fā),PC3、PC4的流量經(jīng)core2轉(zhuǎn)發(fā)。
(3)在Core1和Core2上分別配置接口跟蹤,監(jiān)測(cè)上行鏈路,當(dāng)上行鏈路出現(xiàn)故障時(shí),立即降低該組的優(yōu)先級(jí),啟動(dòng)備用網(wǎng)關(guān)。當(dāng)鏈路故障恢復(fù)時(shí),自行切換到主網(wǎng)關(guān)。
(4)在Cor2、core2、Sw1、Sw2上啟用MSTP協(xié)議,并指定各實(shí)例的主根橋和備根橋,這里特別要注意MSTP中的主根橋和備根橋要和VRRP中的主網(wǎng)關(guān)和備網(wǎng)關(guān)一致,否則會(huì)引起網(wǎng)絡(luò)震蕩。
(5)在Core1和Core2之間采用鏈路聚合技術(shù),增加心跳線的可靠性。
(6)Router、Core1和core2之間運(yùn)行OSPF路由協(xié)議。由于Core1和Core2分別通告相同的網(wǎng)關(guān)的網(wǎng)絡(luò)地址,導(dǎo)致Router學(xué)習(xí)到相同的兩條路由條目,形成OSPF的等價(jià)負(fù)載均衡,有可能導(dǎo)致內(nèi)網(wǎng)PC1訪問Internet的流量經(jīng)過Core1,Internet訪問PC3的流量也流經(jīng)Core1,而期望的流向是外網(wǎng)訪問PC3的流量?jī)?yōu)先通過Core2。因此需要在Core1和Core2上設(shè)置合理的cost值,保證內(nèi)網(wǎng)訪問外網(wǎng), 外網(wǎng)訪問內(nèi)網(wǎng)經(jīng)過相同的設(shè)備。
2.3 主要配置
3 結(jié)語
本文主要從鏈路冗余的角度論述了實(shí)現(xiàn)網(wǎng)絡(luò)高可靠性的原理和方法。在實(shí)施鏈路冗余的過程中要充分考慮需求和規(guī)模,過于復(fù)雜的冗余設(shè)計(jì)不利于網(wǎng)絡(luò)收斂,從而引起網(wǎng)絡(luò)的振蕩。
參考文獻(xiàn)
[1]夏棟梁,朱培焱.基于VRRP技術(shù)的校園網(wǎng)冗余設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2011.
[2]李剛.網(wǎng)絡(luò)冗余技術(shù)在校園網(wǎng)中的應(yīng)用[J].電腦開發(fā)與應(yīng)用,2012.
[3]王東.VRRP協(xié)議實(shí)現(xiàn)園區(qū)網(wǎng)的路由冗余和負(fù)載均衡[J]重慶科技學(xué)院學(xué)報(bào),2010.
[4]馬金龍,曹國(guó)海,楊歆.巧用路由技術(shù)實(shí)現(xiàn)多ISP接入鏈路的負(fù)載均衡[J].中國(guó)新通信,2014.