专线用户出口备份方案.docVIP

专线用户出口备份方案 概述 目前，本单位向大客户用户（单位用户）提供了专线上网业务。这些用户通过光纤接入到我们的IP网络，从而可以获得高速的上网服务，其接入速度一般都是100M。在提供了令用户满意的上网速度的同时，我们开始考虑如何保障网络稳定运行。我们的专线上网用户在正常情况下，是通过恒敦的网络出口接入IP骨干网的。只有一个网络出口的风险在于，一旦此出口的网络发生故障，所有的专线上网业务就会受到影响甚至完全中断。这样就会大大降低用户满意度，对我们的业务发展造成巨大冲击。 所以，目前迫切需要解决的问题就是：如何在恒敦网络出口发生故障时，可以在最短时间内切换到其他网络出口，恢复专线上网业务。本方案所实现的就是，当恒敦出口出现故障时，可以在最短时间内把专线上网业务切换到另一IP骨干网出口，即网通出口。 技术方案 组网情况 目前专线用户出口组网 图1描述了目前专线用户出口组网情况。vlan5专线用户、vlan12专线用户、单位1、单位2等用户线路汇聚到Cisco2950交换机，然后接入单位上网NAT服务器。vlan5和vlan12的专线用户是使用公网IP地址的，对于这些用户，NAT服务器提供路由转发功能。单位1、单位2等用户使用私网IP地址，此时NAT服务器进行IP地址转换，把私网IP地址转换为公网IP地址，然后路由到下一级——Cisco3550三层交换机。Cisco3550三层交换机在这里当成了路由器来使用，网吧和一些业务量大的单位（如：外经贸）都直接接入到此路由器。然后下一级就是恒敦出口路由器RS3000，专线上网用户就是最终都是通过这里接入IP骨干网的。很显然，这个单出口的组网方式，业务中断的风险比较大。 增加网通出口后专线用户组网 图2描述了增加网通出口后专线用户出口组网情况。所有用户接入部分的网络没有改变，只是在Cisco3550三层交换机上增加了一个连接到出口备份NAT服务器。出口备份NAT服务器下一级连接到网通出口路由器，接入网通的IP骨干网。因为网通出口的公网IP地址和恒敦出口的IP地址不是同一段，而通过网通接入骨干网时，就必须使用网通的IP地址段，所以备份NAT服务器要把专线用户IP地址转换为网通地址220.1.1.13。 Cisco3550作为路由器，位于专线用户和整个网络出口之间，正常情况下，此路由器的缺省出口路由是200.1.1.141，通过恒敦的RS3000连入恒敦出口。当恒敦出口中断时，把Cisco3550的缺省路由设置为172.16.18.1，指向备份NAT服务器，备份NAT服务器把IP地址转换为220.1.1.13，然后通过网通路由器连入网通出口，从而恢复专线用户上网业务。 切换方式 当恒敦网络出口发生故障时，我们要把Cisco3550的缺省路由修改为网通出口。如何能及时监控到恒敦出口故障，并且在最短时间内完成切换呢？最好的方式就是把Cisco3550换成负载均衡设备，如LinkProof设备或者f5的BigIP等。负载均衡设备能够自动检测到出口故障，并及时停止故障出口，把业务分流到正常的备用出口，保障上网业务的正常。而在两个出口都正常的情况下，负载均衡设备还可以同时使用两个出口，达到充分利用出口带宽的效果。不过采购负载均衡设备增加了运营成本，我们目前不考虑这种方式，只考虑在利用现有设备的情况下，如何实现出口切换。具体的切换方式包括两种：人工切换和自动切换。 人工切换 如图2所示，在Cisco3550增加一连接到监控机。监控机上安装了SMonitor监控软件，在此软件中设置对比较稳定的大型网站（如：新浪）进行监测，其监测方法是通过ping命令发送ICMP包，一旦该网站没有回响应包，此软件就发出告警信号。值班人员就可及时检查网络情况，例如：检查是否能访问其他大型网站、跟踪网站路由等，判断是否恒敦出口故障，如果是，就手工修改Cisco3550的缺省路由到网通出口，恢复业务。 具体切换步骤如下： telnet上Cisco3550； 修改出口路由设置为172.16.18.1。命令如下： conf t no ip route 0.0.0.0 0.0.0.0 200.1.1.141 ip route 0.0.0.0 0.0.0.0 172.16.18.1 end 然后值班人员排查恒敦出口故障。等恒敦出口恢复正常后，要把Cisco3550的缺省路由修改到恒敦出口，恢复从恒敦出口接入骨干网。 具体恢复步骤如下： telnet上Cisco3550； 修改出口路由设置为200.1.1.141。命令如下： conf t no ip route 0.0.0.0 0.0.0.0 172.16.18.1 ip route 0.0.0.0 0.0.0.0 200.1.1.141 end 自动切换 其原理和组网和人工切换方式