第十一章网络工程设计要点.pptVIP

网 址： webmaster@ 地址：安徽省合肥市长江西路816号 拓扑结构是网络稳定的基础： 网络物理连接变化引起路由设备状态变化 网络稳定性取决于路由收敛时间 路由协议收敛依赖因素： — 参与收敛的路由器数 — 路由器必须处理的信息量 好的拓扑结构可减少区域中路由器数及信息量 处理方法：模块化思想，分块解决 — 网络层次设计 核心层，在站点与站点之间提供高速传输平台。 分布层，提供基于政策的连接。 访问层，为工作组/用户提供访问网络的功能。 核心层设计策略： ? 路由聚合； ? 使核心层与汇聚层的连接最小化； ? 不执行网络策略； ? 任何形式的策略必须在核心层外执行，如数据包的过滤和复杂QoS处理； ? 禁止采用任何降低核心层设备处理能力或增加数据包交换延迟时间的方法； ? 避免增加核心层路由器配置的复杂程度，可将网络策略执行放在访问层边界设备上； ? 对网络中每个目的地具备充分的可到达性； ? 具有足够的路由信息来交换发往网络中任意端设备的数据包； ? 核心层的路由器不应该使用默认的路径到达内部的目的地； ? 聚和路径能够用来减少核心层路由表大小； ? 默认路径用来到达外部的目的地，如因特网上的主机。 ? 备份硬件 备份硬件： 象所有复杂的设备一样，路由器、交换机和其它网络互联设备也会发生硬件问题。当发生严重的失灵时，采用双套设备的办法可以有效地降低硬件失灵产生的负面影响。一旦发生硬件失效后，发现协议(discovery protocol)就帮助端点工作站选择新的路径，并利用找到的路径在网络上进行通讯。如果连接到失效设备的各个网络都有一条抵达本地区域之外的候选路径，那么完全的互联仍然是可能的。 当采用备份路由器时可以这样设置路由算法，使之确保在主路由器不工作的前提下，才使用备份路由器。这种替换是自动快速进行的。如上图所示，在所有站点上都采用了双路由器和双WAN链路。如果路由器R1失效，在FDDI上路由器可以根据缺少来自路由器R1的消息这一事实，检测出R1的失效。通过动态路由协议，路由器A、B和C将把路由器R3作为新的下一跳(hop)，通过它可到达路由器R4，进而通过路由器R4访问所需的远程资源。 Hot Standby Router Protocol （HSRP－热备份路由器协议）也是一种解决办法。利用它可以使网络拓朴结构的变化对主机来说成为透明的。利用HSRP，通常允许主机在差不多10秒钟内重新选择路由。支持HSRP的网络环境包括包括以太网、令牌环、FDDI(Fiber Distributed Data Interface－光纤分布式数据接口)、快速以太网和ATM (Asynchronous Transfer Mode－异步传输模式)。 可以在每个LAN上定义有关HSRP组。该组中所有成员都知道这一备用路由器的IP地址和它的MAC地址。该组中有一个成员被选定为“领导者”(leader)。它为发送HSRP组地址的所有信息包提供服务。其它路由器则监测作为“领导者”的路由器，并用作HSRP路由器。如果该路由器不可用了，HSRP路由器就选择一个新的“领导者”，它继承了HSRP的MAC地址和IP地址。 高端路由器，如Cisco 4500、7000和7500系列，在同一个以太网或FDDI接口上支持多个MAC地址，允许路由器同时处理发送到候选MAC地址和主选MAC地址的信息流。用来调用HSRP并配置一个HSRP组的命令分别是：standby ip和standby group。 采用容错介质实现方案 另一种可能的网络故障就是介质失灵。属于这种类型的故障都与介质和介质到各个端点工作站的链路有关。包括网络接口控制失灵、叶形（lobe）单元接口或“附件单元接口”（AUI－attachment unit interface）电缆失灵、收发器失灵、网络集线器失灵以及所有与介质部件有关的失灵。很多介质失灵是由于操作员的疏忽造成的。这类错误很难消除。 为了降低介质失灵造成的损害，办法之一是将现有介质划分为较小的网段，并用不同的硬件支持各个网段。这样可以尽量减小特定网段失灵产生的影响。 某些介质访问协议具有内置的容错功能。令牌环多工作站访问单元(multisatation access unit－MAU)可以检测出某些介质连接失灵的问题，并可以在内部跳过这种失灵。FDDI双环可以将信息流包装为备份环，用以避开网络上有问题的部分。从路由器角度看，只要存在另外的路径可用，很多介质失灵问题就可以回避。利用各种硬件检测技术，路由器可以感知某些