網(wǎng)絡(luò)工程專業(yè) 網(wǎng)絡(luò)冗余保護(hù)技術(shù)的研究與實現(xiàn)

《網(wǎng)絡(luò)工程專業(yè) 網(wǎng)絡(luò)冗余保護(hù)技術(shù)的研究與實現(xiàn)》由會員分享，可在線閱讀，更多相關(guān)《網(wǎng)絡(luò)工程專業(yè) 網(wǎng)絡(luò)冗余保護(hù)技術(shù)的研究與實現(xiàn)（28頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 網(wǎng)絡(luò)冗余保護(hù)技術(shù)的研究與實現(xiàn) 摘要 現(xiàn)在的網(wǎng)絡(luò)服務(wù)的安全性和可靠性變得越來越重要，如果網(wǎng)絡(luò)中的網(wǎng)關(guān)設(shè)備有問題，會造成網(wǎng)絡(luò)無法提供正常的服務(wù)。在本文中，利用集群技術(shù)一一虛擬路由器冗余協(xié)議（virtualrouterredundaneyprotoeol，簡稱VRRP）高可用性實現(xiàn)的網(wǎng)關(guān)，在碰撞中的網(wǎng)關(guān)設(shè)備，另一個備份網(wǎng)關(guān)將迅速采取了工作，不會造成的網(wǎng)絡(luò)服務(wù)中斷，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量。 本文首先介紹了高可用性的基本技術(shù)，數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層冗余保護(hù)技術(shù)進(jìn)行了討論，并分析了它們各自的缺點(diǎn)。然后詳細(xì)描述了VRRP協(xié)議的工作原理，包括用的概念定義的協(xié)議，該協(xié)議要求的參數(shù)，協(xié)議的運(yùn)行機(jī)

2、制，網(wǎng)關(guān)策略和競選活動的實施。在VRRP協(xié)議的同步過程的研究中可能出現(xiàn)的安全和穩(wěn)定性問題，給出了優(yōu)化的協(xié)議的方法。 關(guān)鍵字:高可靠性;虛擬路由;冗余保護(hù);負(fù)載均衡;vRR衛(wèi)實例 Abstract Now the security and reliability of the network service become more and more important, if there is a problem in the network gateway equipment, will cause the network cannot provide the normal s

3、ervice. In this paper, using cluster technology one one virtual router redundancy protocol (virtualRouterRedundaneyprotoeol, referred to as VRRP) high availability to achieve the gateway, the gateway device in a crash, another backup gateway will promptly take forward work, will not cause the Intern

4、et service interruption, improve the quality of network service. This paper first introduces the basic technology for high availability, the data link layer and network layer redundancy protection techniques are discussed, and their respective shortcomings were analyzed. Then a detailed description

5、 of the working principle of VRRP protocol, including the protocol used in the definition of the concept, the protocol required parameters, protocol operation mechanism, gateway strategy and the implementation of the election campaign. Security and stability problems may arise in the study of VRRP p

6、rotocol synchronization process, gives the methods to optimize the protocol. Keywords: high reliability; virtual router redundancy; protection; load balancing; vRR Wei examples II 目 錄 摘要 I Abstract II 第一章概述 1 1.1論文研究的背景及意義 1 第二章構(gòu)建冗余保護(hù)網(wǎng)絡(luò)的基本方法 2 2.1如何構(gòu)建冗余保護(hù)網(wǎng)絡(luò) 2 2.2數(shù)據(jù)鏈路層方法 2 2.2

7、.1SDH 2 2.2.2STP 3 2.3網(wǎng)絡(luò)層方法 3 2.3.1VRRP 3 2.3.2IGP 4 第三章 VRRp應(yīng)用設(shè)計與實現(xiàn) 4 3.1引入一個工程實例 4 3.1.1VRRp在實際工作中的意義 4 3.1.2某專網(wǎng)需求 5 3.1.3鞍山電信lp城域網(wǎng) 5 3.2單備份組的業(yè)務(wù)實現(xiàn) 5 3.2.18016的軟、硬件配置 5 3.2.2單備份說明 6 3.2.3實現(xiàn)單備份組 7 3.3負(fù)載均衡的業(yè)務(wù)實現(xiàn) 8 3.3.1雙備份組及負(fù)載均衡的說明 8 3.3.2實現(xiàn)雙備份組及負(fù)載均衡 9 3.4.2數(shù)據(jù)流量負(fù)載均衡 20 3.4.3對1GP的影響 2

8、0 3.4.4工程造價 21 參考文獻(xiàn) 22 致謝 23 第一章概述 1.1論文研究的背景及意義 網(wǎng)關(guān)冗余技術(shù)是保證網(wǎng)絡(luò)公頃（ighavallability）是門重要的方法。隨著互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用的日益深入的迅速普及，各種增值服務(wù)已廣泛部署的網(wǎng)絡(luò)中，網(wǎng)絡(luò)的高可用性越來越成為客戶的關(guān)注的焦點(diǎn)。電信級路由和交換設(shè)備應(yīng)符合下列網(wǎng)絡(luò)可用性指標(biāo)： （1）一個單一的路由器故障將不會發(fā)送用戶數(shù)據(jù)的管理和控制。 （2）每年的故障時間的期望值是小于5.2分鐘。 （3）的網(wǎng)絡(luò)卡，開關(guān)陣列，控制處理卡提供容錯，監(jiān)控備份。 （4）為一二M f可靠性網(wǎng)絡(luò)服務(wù)標(biāo)準(zhǔn)/（MTBF值+ MTTR）

9、＜0.99999，（五九的標(biāo)準(zhǔn)就是通常所說的28。其中，BF（平均，mebetweenfailures，平均故障間隔時間（MTTR），平均恢復(fù)時間meantimetorepair，）。 所有運(yùn)營商希望盡量減少設(shè)備和運(yùn)營成本，為用戶提供最好的，最可靠的服務(wù)。據(jù)統(tǒng)計，硬件和軟件故障，拒絕服務(wù)攻擊，DOS路由器路由器的硬件和軟件的升級是主要原因?qū)е路?wù)中斷。和一些冗余技術(shù)在重要的網(wǎng)關(guān)路由器的正確使用，可以避免絕大多數(shù)情況下。 為了提高網(wǎng)絡(luò)的可用性，需要提高網(wǎng)絡(luò)各組成部分（網(wǎng)絡(luò)節(jié)點(diǎn)，鏈路等）的可靠性，減少故障發(fā)生的概率；另一方面，以確保網(wǎng)絡(luò)故障可以快速恢復(fù)。網(wǎng)絡(luò)可以隨時收回，不中斷的服務(wù)，為廣大的

10、用戶，服務(wù)經(jīng)驗，甚至可以被認(rèn)為是一個無故障。 目前的高可用性技術(shù)，基本是從確保故障的快速恢復(fù)技術(shù)的網(wǎng)絡(luò)。讓網(wǎng)絡(luò)可以很快從失敗中恢復(fù)過來，首先是迅速找到故障。其次，最好是有備份的前向鏈路和路徑，一旦發(fā)現(xiàn)故障，可以把業(yè)務(wù)流程迅速切換到備份路徑或鏈接。對于鏈路或路徑的備份，可以有好的建筑，也可以是故障重新計算，當(dāng)然，恢復(fù)時間要短。HA技術(shù)從應(yīng)用范圍分為兩類，一是安全的一個網(wǎng)絡(luò)節(jié)點(diǎn)的可靠性，如硬件冗余備份，geputin；二是保證整個網(wǎng)絡(luò)的可靠性：鏈路備份，信號的快速收斂，交通工程，自愈環(huán)。從具體的實施分為三類，一是關(guān)鍵硬件冗余備份在物理層，鏈路或鏈路捆綁的形狀和備份；如備用電源，雙主控，熱插拔；二

11、是在鏈路層以形成環(huán)三信令協(xié)議轉(zhuǎn)發(fā)層快速收斂的水平交通工程，如VRRP協(xié)議，OSPF，EIGRP等。網(wǎng)關(guān)冗余技術(shù)3，現(xiàn)在是一個常見的轉(zhuǎn)發(fā)備份容災(zāi)技術(shù)形式。IETF的VRRP（virtualrouterredundaneyprotoeol）以其簡單的設(shè)計虛擬路由器冗余協(xié)議被廣泛使用。 VRRP協(xié)議的應(yīng)用介紹了一個工程實例，通過這個實例，介紹了虛擬現(xiàn)實技術(shù)的協(xié)議的整個過程，丑為網(wǎng)絡(luò)訪問項目中的配置，實現(xiàn)。和兩個V的介紹和女孩備份組，試圖把閑置資源得到充分的利用。通過實例實現(xiàn)理論與實踐的緊密結(jié)合，使協(xié)議已經(jīng)在實際工作中的應(yīng)用得到了充分的中間。最后，從項目的實際價值的經(jīng)濟(jì)角度的分析。 第二章構(gòu)建

12、冗余保護(hù)網(wǎng)絡(luò)的基本方法 2.1如何構(gòu)建冗余保護(hù)網(wǎng)絡(luò) 正如我所提到的，建立可靠的網(wǎng)絡(luò)的基本方法： 一是在物理層的關(guān)鍵硬件，如備用電源，雙主控，熱插拔； 二是形成環(huán)的鏈路或鏈路捆綁和備份鏈路層； 三信令協(xié)議的IP轉(zhuǎn)發(fā)層快速收斂的水平交通工程，如VRRP，OSPF，EIGRP等。 在本文中的物理層太多的數(shù)據(jù)鏈路層沒有備份技術(shù)，該方法和常用的網(wǎng)絡(luò)層的方法。 2.2數(shù)據(jù)鏈路層方法 隨著計算機(jī)網(wǎng)絡(luò)和通信網(wǎng)絡(luò)正成為越來越多的兩者之間的和諧發(fā)展，差異越來越小，而另一個例子是NGN技術(shù)可以被看作是和諧的電話交換網(wǎng)絡(luò)和計算機(jī)技術(shù)。無論是在物理層傳輸介子差異的通信系統(tǒng)，如光纖，銅線，電線等，但他們可

13、以進(jìn)行冗余保護(hù)的數(shù)據(jù)鏈路層協(xié)議的商業(yè)使用，以建立一個可靠的網(wǎng)絡(luò)。兩種一一的SDH和STP協(xié)議的兩個層協(xié)議保護(hù)了。 2.2.1SDH SDH（synehronousdigitalhierarehy，同步數(shù)字體系）是一種復(fù)用，傳輸和交換功能，和COM。通過綜合信息的統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)運(yùn)行的交通網(wǎng)絡(luò)，是同步光網(wǎng)絡(luò)由美國貝爾通信技術(shù)研究所（SONET）。國際電話電報咨詢委員會在2011個接受SONET的概念并將它改名為SDH，使它不僅成為光纖一般技術(shù)系統(tǒng)，也適用于微波和衛(wèi)星傳輸。它可以實現(xiàn)有效的管理，實時監(jiān)測，動態(tài)網(wǎng)絡(luò)維護(hù)，不同廠商設(shè)備的互操作性和其他功能之間，可以大大提高網(wǎng)絡(luò)資源的利用率，降低管理

14、和維護(hù)成本，對網(wǎng)絡(luò)運(yùn)行的實施和維護(hù)靈活、可靠和高效的，所以是在傳輸技術(shù)在當(dāng)今世界信息領(lǐng)域的應(yīng)用熱點(diǎn)的發(fā)展，關(guān)注。 2.2.2STP STP（spanningtreeprotocol）是一個生成樹協(xié)議的英文縮寫（7），它是一種基于數(shù)據(jù)鏈路層協(xié)議。該協(xié)議可以應(yīng)用于環(huán)網(wǎng)，通過一定的算法實現(xiàn)路徑冗余，同時，修剪環(huán)網(wǎng)為自由樹網(wǎng)絡(luò)的回路，以避免在網(wǎng)絡(luò)中的環(huán)消息和無限循環(huán)的增殖。 STP的基本原理是，通過一個特殊的協(xié)議報文交換機(jī)之間（在協(xié)議ieee802.id叫/配置消息）來確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。配置信息中包含足夠的信息以保證交換機(jī)完成生成樹的計算。 2.3網(wǎng)絡(luò)層方法 在數(shù)據(jù)鏈路層和物理層比較單

15、調(diào)，網(wǎng)絡(luò)層冗余保護(hù)機(jī)制是更復(fù)雜，更聰明。在IP網(wǎng)絡(luò)盛行的今天，基于網(wǎng)絡(luò)層的路由保護(hù)方法也不勝枚舉。 2.3.1VRRP 一個積極的TF（因特網(wǎng)工程任務(wù)組thelntemetenginee血9taskforce）在其路由研究領(lǐng)域定位（RTG routingarea），它是一種三層鏈路保護(hù)機(jī)制，本研究主要負(fù)責(zé)如何在網(wǎng)絡(luò)中確定IP分組的傳輸路徑將被發(fā)送到目的地的相關(guān)標(biāo)準(zhǔn)。由于在網(wǎng)絡(luò)中的路由協(xié)議的重要地位，因此本研究已經(jīng)成為IETF的重要領(lǐng)域。在研究1515，BGP，OSPF范圍，MPLS和其他重要的路由協(xié)議在該領(lǐng)域的研究。 2.3.2IGP IO（interioroatewayproto

16、eols）內(nèi)部網(wǎng)關(guān)協(xié)議交換路由信息，在同一自治系統(tǒng)如P，OSPF是屬于內(nèi)部網(wǎng)關(guān)協(xié)議。IGP的主要目的是發(fā)現(xiàn)和計算路由信息的自治區(qū)。 IGP的發(fā)現(xiàn)和路徑規(guī)劃是自動的，即使用相同的路由域，一旦路由器的配置是完美的，他們是智能控制網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和數(shù)據(jù)流。本部分嘗試共同協(xié)議，如何實現(xiàn)建立可靠的網(wǎng)絡(luò)IGP。 第三章 VRRp應(yīng)用設(shè)計與實現(xiàn) 3.1引入一個工程實例 3.1.1VRRp在實際工作中的意義 大家都知道，在IP網(wǎng)絡(luò)本身是不可靠的，而不是連接環(huán)，但由于IP網(wǎng)絡(luò)資源的靈活的特點(diǎn)，可重復(fù)使用，該網(wǎng)絡(luò)不僅可以進(jìn)行非實時服務(wù)，越來越多的聲音，NGN，3G等實時性要求較高的服務(wù)（22 ]。所有這些

17、操作不僅要求網(wǎng)絡(luò)能夠及時，有效的數(shù)據(jù)將被轉(zhuǎn)發(fā)到所需的位置，但也提出了更嚴(yán)格的要求的可靠性，穩(wěn)定的網(wǎng)絡(luò)，網(wǎng)絡(luò)容災(zāi)的要求比較高，一旦網(wǎng)絡(luò)設(shè)備或鏈路失效，網(wǎng)絡(luò)可以自動，快速恢復(fù)。這就要求網(wǎng)絡(luò)設(shè)計者考慮網(wǎng)絡(luò)結(jié)構(gòu)的多個方面，冗余備份主機(jī)冗余。 具有基本的運(yùn)營商，市場競爭的加劇，網(wǎng)絡(luò)的魯棒性已成為服務(wù)質(zhì)量和業(yè)務(wù)，第一次迭代條件動搖，在動態(tài)路由協(xié)議和網(wǎng)絡(luò)抖動的區(qū)域網(wǎng)絡(luò)備份節(jié)點(diǎn)實現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的動態(tài)補(bǔ)償。但是，電力，廣播電視網(wǎng)絡(luò)的用戶，他們可以為電信運(yùn)營商的巨額收入，但另一方面，他們的技術(shù)力量薄弱，貧困的專業(yè)人員，單一的網(wǎng)絡(luò)結(jié)構(gòu)，路由和網(wǎng)絡(luò)安全方面的考慮，往往只與運(yùn)營商進(jìn)行靜態(tài)路由域的對接。在使用靜態(tài)路由的前提

18、下，如操作側(cè)端口轉(zhuǎn)發(fā)設(shè)備網(wǎng)絡(luò)故障，網(wǎng)絡(luò)設(shè)備不能失敗，仍然被認(rèn)為是主要的設(shè)備是正常的，不會自動切換路由；負(fù)載共享和靜態(tài)路由的方法是不可靠的數(shù)據(jù)流，一旦網(wǎng)守設(shè)備崩潰的后果，線路事故中斷現(xiàn)象不堪設(shè)想，直接LED雙方的合作破裂。 當(dāng)然，我們可以利用MSTP技術(shù)【23】，兩層保護(hù)基于SDH平臺，但是對于大型網(wǎng)絡(luò)，帶寬的要求通常是實現(xiàn)千兆，設(shè)備包轉(zhuǎn)發(fā)速度達(dá)到數(shù)十甚至數(shù)百兆比特每秒。MS的設(shè)備需要以太網(wǎng)信號復(fù)用的SDH信號和重復(fù)的包，IP包的轉(zhuǎn)發(fā)效率，率低，且滿足兩個SDH設(shè)備如系統(tǒng)性能至少是十，所以這個方案顯然。 3.1.2某專網(wǎng)需求 網(wǎng)絡(luò)作為鞍山最大的企業(yè)網(wǎng)絡(luò)，與鞍山電信設(shè)備對接一個Cisco 7

19、200路由器，它提供了一個與鞍山電信傳輸網(wǎng)絡(luò)連接的接口，并通過鞍山電信城域網(wǎng)鞍山電信SDH網(wǎng)絡(luò)。 3.1.3鞍山電信lp城域網(wǎng) 鞍山電信支撐網(wǎng)絡(luò)層次的劃分按照統(tǒng)一的網(wǎng)絡(luò)平臺的設(shè)計，規(guī)劃，生產(chǎn)的統(tǒng)一，統(tǒng)一管理。整個城域網(wǎng)分為核心層，匯聚層，接入層。鞍山都市圈核心層交換設(shè)備2臺灣華為根據(jù)城域網(wǎng)的區(qū)域特征和特定的地理分布變?yōu)榫奂某鞘薪粨Q設(shè)備。58016三層交換機(jī)。城域網(wǎng)匯聚層，如果使用華為千點(diǎn)8505或6506開關(guān)設(shè)備。 通信網(wǎng)絡(luò)的核心設(shè)備，通過IP路由模型和較低的節(jié)點(diǎn)，以及流動的收斂是通過路由轉(zhuǎn)發(fā)到網(wǎng)絡(luò)核心設(shè)備。目前遼寧省干運(yùn)行的是（25】核心路由器之間的路由協(xié)議的IP核心，鞍山人之間也運(yùn)

20、行OSPF路由協(xié)議OSPF，直到收斂層，以防止路由條目，在每一個58505開始的匯總函數(shù)，濾波的路由條目和細(xì)致，靜態(tài)路由是接入層的廣泛使用?；谌说母脑?，為本項目的實現(xiàn)，通過SDH保護(hù)使用兩個相反的赤裸的光纖復(fù)用我的公司，開個口直接為用戶路由器核心1和2核心骨干交換機(jī)58016（夏文被稱為sso16a和58016b），通過使用私有網(wǎng)絡(luò)地址的情況下，一個示意圖作為機(jī)密，忽略真實地址段。本公司和用戶需要改變互聯(lián)網(wǎng)的地址，但不改變默認(rèn)網(wǎng)關(guān)。 3.2單備份組的業(yè)務(wù)實現(xiàn) 3.2.18016的軟、硬件配置 系統(tǒng)使用的交換機(jī)8016軟、硬件信息如下〔26]: XXXXXXXXXXXXXXXXXX又只

21、XXXXXXXXXXXX disPlayver HuaweiVersatileRoutingPlatformSoftware VRP皿)Software,Version3.10困SSA),RELEASE5338SP01 CoP州ght(e)2001一2012HUAWEI犯CHCO.,LTD. Quidway58016uPtime153week(s),0day(s),16hour(s),41minute(s) Quidway580161PPC750Processor SDRAM512Mbytes FLASH16Mbytes NVRAM51ZKbytes Har

22、dwareVersion:CR0lMPUBVER003 Logie BOOTROM Version:004 Version:128 SLOTZ:MLPU HardwareVersion:CR0lLPUBVER002 Version:128 Version:009 Version:3.038 rsion:5338.30903 SCBIO啞FSU卿 SLOT31MLPU HardwareVersion:CR01LPUBVER002 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 3.2.2單備份說明 VRRP協(xié)議是一個主/備0種形式，即多個路由器V

23、RI備份組的使用，一個單位的主人，其他備份。在這種情況下，一個主模式三角洲的制備。如上圖所示，使用172.16.3網(wǎng)絡(luò)用戶地圖。X的網(wǎng)絡(luò)，其默認(rèn)網(wǎng)關(guān)支持172.16.3.254，這是一個虛擬路由器，它由兩個單元華為交換機(jī)sso16a和sso16b備份?；ヂ?lián)網(wǎng)用戶，只看到虛擬路由器172.17.3.254，不關(guān)心s8016a和58016b誰，誰是主人，誰是備份。 3.2.3實現(xiàn)單備份組 主要實現(xiàn)以下要點(diǎn) .創(chuàng)建一個備份組,ro號為103 .58016A為MAS花R,S8016B為BACKUP .認(rèn)證方式為MDS方式,認(rèn)證關(guān)鍵字為/ASDX., .設(shè)置報文間隔 .監(jiān)視上行端口 配置

24、58016A: #創(chuàng)建一個備份組。 S8016A.VI耐幾8vn于vrid103virtual一iP172.16.3.254 #設(shè)置備份組的優(yōu)先級。為MASTER S8016A.VI耐幾卜仰vrid103Priority150 #設(shè)置備份組的認(rèn)證字。 S8016A.VlanifZ8v即authentieation一modemdsASDX #設(shè)置Maste:發(fā)送VRRP報文的間隔時間為5秒。 S8016A.VI麗f2:vrrPvrid103timeradvertises #設(shè)置監(jiān)視接口。 S8016A.VI翻f28vnpvrid103traekVI麗f20redueed30

25、 配置58016B: #創(chuàng)建一個備份組。 S8016B.VI耐f2}v即vrid103virtual一iP172.16.3.254 #設(shè)置備份組的優(yōu)先級。它是BACKUP S8016B.VI耐幾IvrrPvrid103Priority130 #設(shè)置備份組的認(rèn)證字。 S8016B.VI耐幾:vrrPauthentieation一modemdsASDX #設(shè)置Maste:發(fā)送VRRP報文的間隔時間為5秒。 S8016B.VI耐f2}v即vrid103timeradvertises #設(shè)置監(jiān)視接口。 S8016B.VI沉幾}v即vrid103traekVlanif22reduee

26、d30 3.3負(fù)載均衡的業(yè)務(wù)實現(xiàn) 3.3.1雙備份組及負(fù)載均衡的說明 網(wǎng)絡(luò)化的形式使用的主要制備技術(shù)。如果只有一個備份組，意味著任何時候只有一個路由到其它路由器的工作，是在空閑狀態(tài)。顯然，路由器通常是昂貴的，這無疑是一個巨大的浪費(fèi)。然后實際的網(wǎng)絡(luò)，應(yīng)用程序如何避免這個問題？ 兩個網(wǎng)絡(luò)配置的網(wǎng)關(guān)172.16.3.254和172.16.4.254。這是兩個虛擬路由器，并通過s8016a和58016b，是兩個VRRP備份組，每一個真正的路由器作為主。例如，對于VRRP備份組1，58016a是主人，s8016b備份；而VRRP備份組2，s8016a是備份，s8016b是主人。這種方式實際上是貨

27、運(yùn)代理業(yè)務(wù)58016a采取172.17.3。X，sso16b為172.17.4 X轉(zhuǎn)發(fā)服務(wù)。但是一旦58016a壞，不影響172.17.3 X的網(wǎng)絡(luò)服務(wù)。因為58016b將成為172.17.3。X的主人，一切都正常運(yùn)行。 VRRP網(wǎng)絡(luò)模式的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)的用戶可用性和可靠性，但也考慮到路由器的使用效率，實現(xiàn)雙贏的成本和穩(wěn)定性。在實際應(yīng)用中，用戶可以實現(xiàn)高可靠性和流量分擔(dān)房租ntemet與兩個以上的?；ㄔ诰W(wǎng)絡(luò)設(shè)備的更新，然后通過多個備份集的解決方案是非常好的，但從現(xiàn)有的投資視角的保護(hù)，可以使用廉價的想法，找到的可靠性和經(jīng)濟(jì)性之間的平衡。有兩個出口的局域網(wǎng)，可以使用兩個路由器實現(xiàn)雙備份組

28、，具體方法是：將網(wǎng)絡(luò)中的主機(jī)分成兩部分，使用備份組的主機(jī)部分，1作為默認(rèn)網(wǎng)關(guān)， 使用備份主機(jī)的其他部分的2作為默認(rèn)網(wǎng)關(guān)，兩個備份集的主備份組為對方。對于出口的局域網(wǎng)，可以使用n + 1的路由器上實現(xiàn)多個備份組，具體方法是：根據(jù)網(wǎng)絡(luò)主機(jī)規(guī)模分為N個部分，每個部分使用路由器作為備份集的主人，那么路由器的所有備份設(shè)置備份。 3.3.2實現(xiàn)雙備份組及負(fù)載均衡 在備份組的基礎(chǔ)上，繼續(xù)配置 創(chuàng)建一個備份組，RO 104sso16b大師，MDS模式分組間隔監(jiān)測上游端口s8016a備份/ asdxz認(rèn)證，認(rèn)證密鑰，， 配置SSO16A: #創(chuàng)建一個備份組。 S8016A#VlhafZ〕vnpvr

29、id104virtUal一iP172.16.4.254 #設(shè)置備份組的優(yōu)先級。為BUCKUP S8016A.VI耐f21vrrPvrid104Priority130 #設(shè)置備份組的認(rèn)證字。 S8016A.Vlani幾8v即authentieation一modemdsASDXZ #設(shè)置Master發(fā)送VRRP報文的間隔時間為5秒。 S8016A.Vlalil幾]v即vrid104timeradvertises #設(shè)置監(jiān)視接口。 S8016A.Vlani幾8v即vrid104traekVI耐f20redueed30 配置58016B: #創(chuàng)建一個備份組。 S8016B.VI耐

30、幾:v即vrid104virtual-iP172.16.4.254 #設(shè)置備份組的優(yōu)先級。它是MASTER S8016B.VI翻f2]v即vrid104Priority150 #設(shè)置備份組的認(rèn)證字。 、S8016B.VI面幾]vrrPautheniieation一modemdsASDXZ #設(shè)置Master發(fā)送V刃汗報文的間隔時間為5秒。 IS8016B.VlanifZ8v即vrid #設(shè)置監(jiān)視接口。 =S8016B.Vlani幾8vrrPvrid 104timeradvertises 103traekVlanif22redueed3O 4.3.358016詳細(xì)配置 #

31、 sysname58016A # loeal一servernas一iP127.0.0.1keyhuawei # domaindefaultenablesystem #- temPerature一limit01070 temPer川衛(wèi)re一limit21070 # PoePowermax一value2400 # link一aggregationgrouP1modemanual # v即Ping一enable # radiussehemesystem Primaryautheniieation127.0.0.11645 Primalyaceounting127.

32、0.0.11646 user一nae一forlllatwithout一domain # domainsystem vlan一assig刊meni一modeinteger aecess一limitdisable Stateaetive .idle一elltdisable self-serviee一urldisable messengertimedisable # stPTC一Protectionenable # vlan # Vlan22 NameTOUPLIN #K vlan101 # vlan102 # vlan103 # vlan104 #

33、 inierieeVlan.interfaeel iPaddress172.16.100.1255.255.255.0 # interfaeeVlan一interfaee22 iPaddress172.16.101.1255.255.255.0 # interfaeeVlan.lnterfaee101 iPaddress172.16.1.254255.255.255.0 # ierfaeeVlan一interfaeel02 iPaddress172.16.2.253255.255.255.0 # ierfaeeVlan一inierfaeel03 iPaddress1

34、72.16.3.253255.255.255.0 vd103vtUal一iP172.16.3.254 ,vvrid103Priority150 vauthentieation一modemdsASDX v即vrid103timeradvertises vvrid103traekVlanif22redueed30 # illterfaeeVlan一inierfaee104 iPaddress172.16.4.253255.255.255.0 vvrid104virtUal一iP172.16.4.254 vrrPvrid104Priority130 vautheniieatio

35、n一modemdsASDX vvrid104timeradvertises vvrid104traekVIf22redueed30 # illterfaceAuxo/0/0 # inierfaeeM一Etherneto/0/O .,J#,. # interfaeeGigabitEthemetO/0/1 Portaeeessvlan22 # interfaeeGigabitEthemeto/0/2 # interfaeeGigabitEthernetO/0/3 # interfaeeGigabitEtherneto/0/4 # inteeeGigabitEth

36、emetZ/0/l # interfaeeGigabi正themetZ/0/2 # inteceGigabitEthernetZ/0/3 # interfaeeGigabitEthernetZ/O/4 # inierfaeeGigabitEthemetZ/0/5 Portlink一tyPetrm PorttrunkPermitvlanall # interfaeeGigabitEthernetZ/0/6 # interfaeeGigabitEthemetZ/0/7 Portlink一tyPetrunk PorttrPermitvlanall # interf

37、aeeGigabitEthernetZ/0/8 Portaeeessvlan101 # interfaeeGigabitEthernetZ/0/9 Portaeeessvlan101 # interfaeeGigabitEthemetZ/0/10 Portaeeessvlan101 # inierfaceGigabithemetZ/0/11 # interfaeeGigabithemetZ/O/12 # inierfaeeGigabitEthemetZ/0/13 # interfaeeGigabitEthemetZ/0/14 # interfaceGigabi

38、tEthemetZ/0/15 # interfaeeGigabitEthemetZ/0/16 # interfaeeGigabitEthemetZ/0/17 # inierfaeeGigabitEthernetZ/0/18 # inierfaeeGigabitEthemetZ/0/19 Portaceessvlan101 Portlink一aggregationgrouPI # interfaeeGigabitEthemetZ/0/20 Portaeeessvlan101 Portlink一aggregationgrouPI # interfaceNULLO

39、# osPfl imPort一routedireet area0.0.0.0 network172.16.1.00.0.0.255 # snlllP一agent snmP一ageniloeal一engineid800007DB000FE218CC346877 snmP一agentcommunityreadPublic snmP一agenieommunitywriteyantai snmP一agenisys一infoversionall # user一interfaeeauxo authentieation一modePassword setauthentieation

40、PasswordeiPherIN=,Y6>QSW(00IA+\$YQ@1、、 user一inierfaeevty04 userPrivilegelevel3 setauthentieationPasswordeiPherIN=,Y6>QSW(00I八+\$YQ@l、、 # retUrll 備份交換機(jī)配置: # sysnames8016B # local一servernas一iP127.0.0.1keyhuawei # domaindefaultenablesystem # temPerature一limit01070 temPerature一limit21070

41、 # PoePowermax一value2400 # link一aggregationgrouP1modemanual # vriPing一enable # radiussehemesystem Primaryauthentieation127.0.0.11645 Primaryaeeounting127.0.0.11646 use卜name一formatthout一domain # domainsystem vlan一assignjment一modeinteger aeeess一limitdisable stateactive idle一edisable s

42、elf-serviee一1disable messengertimedisable # stPTC一Proteetionenable # vlanl # Vlan22 NameTO # UPLK vlan101 # vlan103 # vl104 # interfaceVlan一interfaeel iPaddress172.16.100.2255.255.255.0 # inerfaeeVlan一interfaeelol iPaddress172.16.1.253255.255.255.0 # interfaeeVlan一inierfaeel03

43、 iPaddress172.16.3.252255.255.255.0 vvrid103virtual一iP172.16.3.254 vrrPvrid103Priority130 vrrPautheniieation一modemdsASDX vnvrid103t加eradvertises vrrPvrid103trackVlanif22redueed30 # ieeeVlan一interfaee104 iPaddress172.16.4.252255.255.255.0 vrrPvrid104virtUal一iP172.16.4.254 vvrid104Priority1

44、50 vautheniieation一modemdsASDX vdIO4teradvertises vnvrid104traekVlanif22redueed30 # interfaeeAuxO/0/0 # interfaeeM一Ethemeto/0/0 # interfaceGigabitEthemeto/0/l Portaceessvlan22 # inierfaeeGigabitEthemeto/0/2 # interfaceGigabitEthemeto/0/3 # interfaceGigabitEtherneto/0/4 # inierfaeeG

45、igabitEthernetZ/0/l # interfaeeGigabitEthernetZ/0/2 # inieceGigabithemetZ/O/3 # inierfaceGigabitEthemetZ/0/4 # inierfaeeGigabitEthemetZ/O/5 Portlink一tyPetrunk PorttrunkPermitvlanall # inierfaceGigabitEthemetZ/0/6 # inierfaceGigabitEthemetZ/O/7 # interfaceGigabitEthemetZ/0/8 Portacee

46、ssvlan101 # interfaceGigabitEthernetZ/0/9 Portaceessvlan101 # interfaeeGigabithernetZ/0/10 Portaeeessvlan101 # interfaceGigabitEthemetZ/0/11 # inierfaeeGigabitEthemetZ/0/12 # interfaeeGigabitEthernetZ/0/13 # interfaeeGigabitEthemetZ/0/14 # interfaceGigabitEthemetZ/0/15 interfaeeGi

47、gabitEthemetZ/0/16 # interfaeeGigabitEthemetZ/0/17 # inierfaeeGigabi正thernetZ/0/18 # interfaeeGigabitEthemetZ/0/19 Portaeeessvlan101 Portlink一aggregationgrouPI # interfaeeGigabitEthernetZ/0/20 Portaeeessvlan101 Portlink一aggregationgrouPI # interfaeeNULLO # osPfl imPort一routedirect

48、area0.0.0.0 network172.16.1.00.0.0.255 # SnmP一agent snmP一agentloeal一engineid800007DB000FE218CC346877 snmP一agenieornunityreadPublie s釗mP一agenieommunitywriteyantai snmP一agentsys一infoversionall # user-inierfaeeauxo authentieation一modePassword setautheniieationPasswordeiPherIN=,Y6>QSW(,,0IA+\

49、$YQ@1、、 user-interfaeevty04 userPrivilegelevel3 setauthentieationPasswouleiPherIN=,Y6>QSW(,,0IA+\$YQ@l、、 # rCtllrn 3.4工程后各指標(biāo)分析 3.4.1系統(tǒng)改造后的安全性 根據(jù)華為公司提供的產(chǎn)品手冊,58016單機(jī)可以實現(xiàn)99.999%的系統(tǒng)可用性(或每年小于5分鐘的停機(jī)時間)。本系統(tǒng)改造后,根據(jù)古典概率乘法原理得〔洲:P(系統(tǒng)故障)二P(核心1故障)nP(核心2故障)二3秒/年此系統(tǒng)可以實現(xiàn)每年小于3秒的停機(jī)時間,系統(tǒng)可靠性進(jìn)步提高。 3.4.2數(shù)據(jù)流量負(fù)載均衡

50、 上文中兩臺58016上再添加一個備份組,可以使用輪詢方式分擔(dān)數(shù)據(jù)流量。比較其他的協(xié)議,該方案有一定的負(fù)載均衡能力。 3.4.3對1GP的影響 由于OSPF使用IGP鞍山LP網(wǎng)絡(luò)，為了通過幾跳到目的地的數(shù)據(jù)包，在這種情況下的跟蹤。跟蹤，上行端口的狀態(tài)，一旦主上行任何狀態(tài)，制動系統(tǒng)切換到備用設(shè)備，不僅要觀察下行主設(shè)備；或在一個案例中，不能使用，軌道，如果上游網(wǎng)絡(luò)直接應(yīng)用的BGP（側(cè)，由于BGP操作范圍大，為了使上行網(wǎng)絡(luò)路由信息保持穩(wěn)定，減少振動，不能使用，軌道，這是一種提高廣域網(wǎng)絡(luò)的穩(wěn)定性的做法，本地轉(zhuǎn)發(fā)跳數(shù)。 3.4.4工程造價 工程造價是指一個項目的所有費(fèi)用支出。工程造價是一個廣義的

51、概念，在不同的場合，對項目成本的意義不同。由于研究，工程造價，工程造價工程造價，單位工程造價和建筑安裝工程費(fèi)用。電信工程成本通常由項目成本，在三部分設(shè)備費(fèi)和其他費(fèi)用。 工程造價管理是利用科學(xué)方法，原理技術(shù)，在統(tǒng)一的目的，他們的原則，確保建設(shè)項目的經(jīng)濟(jì)效益和相關(guān)的經(jīng)濟(jì)權(quán)利和利益的工程造價進(jìn)行全過程的造價，完全符合政策和所有的業(yè)務(wù)和組織活動的客觀規(guī)律。 本項目使用的網(wǎng)絡(luò)設(shè)備，無需額外投資?？梢詫ΜF(xiàn)有的網(wǎng)絡(luò)設(shè)備的合理使用方案，縮短工期，節(jié)省工程造價。投資成本和效益比非常大，在IP網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)相對簡單，且具有較高的經(jīng)濟(jì)價值，VRRP協(xié)議部署。 改變了競爭激烈的電信市場迫使運(yùn)營商的成本壓縮模式，

52、從簡單的減少網(wǎng)絡(luò)降低整體成本改造施工成本模型，即網(wǎng)絡(luò)建設(shè)成本和運(yùn)營成本最小化模型。建立一個簡單的，基于VRRP的訪問和易于維護(hù)，該模型可大大減少網(wǎng)絡(luò)的建設(shè)成本和運(yùn)營成本，幫助運(yùn)營商獲得更高的利潤。 參考文獻(xiàn) [l]ChrisOggerino,HighAvailabilityNetworkFundamentaxs,2001.5:2一4 [2]徐拾義,可信計算系統(tǒng)設(shè)計和分析,2011.7:3一10 [3]易建勛,計算機(jī)網(wǎng)絡(luò)設(shè)計,2011.7:25一33 [4]蔣青,于秀蘭,通信原理(第2版),2008.2:46一47 [5]孫學(xué)康,毛京麗,SDH技術(shù),2012.6:22一26

53、[6]G.Bemstein,黃蔚,郭豐,徐敏等譯,智能光網(wǎng)絡(luò))體系結(jié)構(gòu)!2011.1:72一23 [7]DianeTeare,Desi加ngforCiseohitemetworkSolutions(DESGN),協(xié)議和標(biāo)準(zhǔn),OCt2011:56一69 [8]曾勃偉,郡志輝,多層交換網(wǎng)絡(luò)設(shè)計標(biāo)準(zhǔn)教程,2011.2:11一12:101一102 [9]JohnT.Moy,OSPF:A衛(wèi)atomyofanIntemetRoutingProtoeol,Feb [10]陳宇,袁國忠,CCN.P學(xué)習(xí)指南:組建可擴(kuò)展Cisco互連網(wǎng)絡(luò)2012:37一49(BSCI),2011.9:77一79 [11

54、]程奕,徐家品,基于OSPF協(xié)議的多路徑路由研究,信息與電子工程,2011.8 [12]王群,非常網(wǎng)管:網(wǎng)絡(luò)基礎(chǔ),2011.6 [13]賀平,路由!交換和無線項目實驗指導(dǎo)書,2011.12 [14].Knight.,ViritualRouterRedundaneyProtocol(VRRP),即C2338,IETF,2012:5一10 [15].Hinden.Ed.,0ViritualRouterRedundaneyProtoeol(VRRP),,,即C3768, IETF,2012:17一20 [16]Braden,R.,D.Borman,C.Partridge,0ComPuti

55、ngtheInternetCheeksUm,,,RFC1071,SePtember2011. [17]Rvest,R.,TheMDSMessage一DigestAlgorithln,RFC1321,APril1992. [18]Kent,5andR.Atkinson,IPAuthentieationHeader,WbrkinProgress. [19]葉海智劉宗堯,vRR衛(wèi)協(xié)議在提高校園網(wǎng)絡(luò)可靠性中的應(yīng)用,職教論壇,2011.6 [20]任唯賢胡毅陳常嘉,VRRp協(xié)議在保證網(wǎng)絡(luò)高可靠性中的應(yīng)用分析和改進(jìn),中國新通信,2011.n 致謝 光陰似箭，白駒過隙。轉(zhuǎn)眼間四年的大學(xué)生活

56、即將結(jié)束，想起這四年的生活，心中不免有些惆悵。因為這將成為我心底的一段美好的回憶。 在這篇畢業(yè)論文即將結(jié)束之際，首先我要感謝XXX教授，您治學(xué)嚴(yán)謹(jǐn)，學(xué)識淵博，視野廣闊，為我營造了一種良好的學(xué)習(xí)氛圍。置身其間，耳濡目染，潛移默化，使我不僅接受了全新的思想觀念，樹立了明確的學(xué)術(shù)目標(biāo)，領(lǐng)會了基本的思考方式，掌握了通用的研究方法，而且還明白了許多待人接物與為人處事的道理。您嚴(yán)以律己、寬以待人的崇高風(fēng)范，正是由于您在百忙之中多次審閱全文，對細(xì)節(jié)進(jìn)行修改，并為本文的撰寫提供了許多寶貴的意見，本文才得以成型，這才讓我的大學(xué)生活畫上了圓滿的句號。 在此特向XXX教授致以衷心的謝意！ 23