高可靠性网络改造探索——华能丹东电厂网络改造情况总结.pdfVIP

2007 年全国电力企业信息化大会论文集 图1 原有网络状况 3 改造后的网络系统 主要实现了以下功能： 1) 网络核心交换机冗余容错，2 台Catalyst6509 做核心交换的双机备份，在 1 台核心交换机出 现故障的情况下，所有的负载由另一台核心交换机接管。 2) 2 台核心交换机2 路千兆连接，为两个交换机之间提供全双工4000M 网络带宽，在端口通道 的配置下，这两条线路是备份并且负载均衡的。相当于将两个千兆交换合二为一，变成一台虚拟的 大交换机。 3) 化学楼、主控、通讯楼、物资楼、输煤楼的3550-24 交换机上安装2 块5486 光纤接口卡（GBIC）， 以千兆单模光纤分别接入2 台中心交换机；在1 台中心交换机或1 条光纤链路出现故障的情况下， 保证二级交换机的用户能正常接入，访问网络上的任何资源。 4) 办公大楼内局域网用户全部通过中心机房的2 台3550-48 和 101 室的3550-24 交换接入，每 台交换机上安装2 块5484 光纤接口卡（GBIC），以千兆单模光纤连至分别接入2 台中心交换机；在 1 台中心交换机或 1 条光纤链路出现故障的情况下，保证二级交换机的用户能正常接入，访问网络 上的任何资源。 5) 6 台应用服务器双光纤千兆网卡分别接入2 台Catalyst 6509 交换机，1 块网卡出现故障或交 换机接口出现故障的情况下，另 1 块网卡能够正常工作。 6) 2 台IBM 小型机，每台小型机上有2 块光纤网卡，分别接入 2 台Catalyst 6509 交换机，1 块网卡出现故障或交换机接口出现故障的情况下，保证另 1 块网卡能够正常工作，小型机上的应用 能不间断运行。 7) 其余PC 服务器双绞线接入中心机房3550-48 上。 44 2007 年全国电力企业信息化大会论文集 8) 原有的Catalyst 5500 交换机拆除，另作他用。 图2 网络改造完成后的拓扑图 4 技术要点 两台交换机作双机热备，主要需要配置VTP 、生成树协议、channelgroup 和HSRP 协议，以下 简单说明一下。 首先，局域网内部的所有交换机上的VTP 要设置成透明模式，中心交换机上定义所有的VLAN ， 其他二级交换机只需要定义自己用到的vlan 。 语句如下：vtp mode transparent 其次通过设置生成树即spanning tree 来调整vlan 的优先级,把一台设置为primary, 另外一台设置 为secondary 语句如下：spanning-tree vlan 1-8 root primary 然后设置俩个交换机互联的channel-group,建立两台交换机之间的高速连接。 语句如下： interface GigabitEthernet1/1 no ip address channel-group 1 mode desirable ! interface GigabitEthernet1/2 45 2007 年全国电力企业信息化大会论文集 no ip address channel-group 1 mode desirable 最后设置HSRP （Hot Standby Routing Protocol），对所有vlan 在俩个交换机上定义不同的vlan interface ip 和相同的standby ip ，该standby ip 为每个vlan 的网关。同时设置相应的优先级。 语句如下： interface Vla