CNS__10012301汉远网智中型园区网络高可用性设计Ver100.docxVIP

中型园区网络高可用性设计汉远网智IT咨询 CNS_DOC、可用性设计概述企业网络作为企业关键业务的支撑平台，其可用性的要求越来越高。网络可用性主要涉及到两个问题，一是建设网络的时候，网络设计方案本身如何提升网络可用性，二是日常运维管理的时候如何衡量网络可用性。再好的设计和运维也不能做到完全的避免网络故障发生，但是网络故障是由一些潜在的风险和隐患造成的，网络应用主要是通过网络来共享数据，而数据可用必须应用可用，应用可用必须网络可用，网络可用必须设备可用。整个网络和网络应用的稳定是一个统一的整体。我们通过各种监测和保护手段才能确保网络稳定性。在设计和运维的过程中可以及时发现和规避风险，最大程度上避免事故的发生。总体上网络可用性的提升包括五个内容：每个网络组件、网络架构、关键及核心设备、运维管理、基础环境支撑。每个网络组件可用性：首先在产品选型阶段，每个网络组件都应当是国际或国内的成熟品牌，以确保该网络组件今后的运行稳定性及维修保障。其次对网络组件引入组件生命周期管理，保障重要设备，以及关键部件都能及时得到支持和服务。在网络关键部位使用那些已经停止支持、即将下市、得不到维修保护、无法更新的产品对网络的可用性非常不利。通过合理的设备调整，以及适当的技术实施，保护设备的正常运行，通过实时监测设备的运行环境和性能，保证网络设备的可见性。网络架构可用性：不同行业的用户在网络架构规划维护上存在很大差别：没有仔细规划过的网络随着网络发展会有较多难以处理的历史问题;经过仔细规划但在维护过程中一些原则被打破、设计特性被修改的网络，它们的原规划会变的模糊不清;经过较好规划，而且及时修正规划、调整网络、定期审核规划与现状差距的网络则有很好的可用性。关键及核心设备可用性：具体的协议、配置优劣对可用性有显著的影响，快速收敛，协议参数调优等有助于提高冗余部件间的切换时间，对提高可用性有较大意义。因此建议建立统一的配置模板，并针对路由收敛、冗余协议等进行优化。运维管理：完善基本的监控体系与管理流程。包括：基本的网络监控与事故管理、问题管理、变更管理;基于业务的事故定级、问题根源分析、变更与回退计划;软、硬件版本管理、生命周期管理;远程设备的带宽访问。基础环境支撑：由基础支撑引起的网络问题通常影响面非常大，具体的基础设施支撑要考虑到：1.电源，包括供电能力，UPS，电源冗余与网络冗余的配合。2.空调方面的粉尘情况和温度监控。3.布线上的走线空间，标签处理。4.电信接入上需处理好多供应商分别接入情况。5.其他方面，如防雷击，静电防护等。二、可用性设计技术实现网络的高可用性设计主要体现在，核心级设备的部件可用性设计和网络结构的可用性设计。核心级设备的高可用性设计核心级设备的高可用性体现在，单台设备的“主控冗余和交换网冗余”、“单板热插拔”、“电源风扇冗余”三个能力：主控冗余和交换网冗余 在设备只有单主控的情况下，如果主控板故障，重起主控板需要加载映象文件、初始化配置、重新注册业务板，然后重建控制平面和转发平面表项，整个过程在5分钟左右，这个时间实在是太长了，特别对于网络中处于单点故障的节点来说更是如此，因为业务在这个过程中将完全中断。为了缩短这个时间，主控冗余的设计很重要。当主控板发生故障时，主备倒换将自动进行。备用板将自动连接并控制系统的BUS，同时原来的主控板将断开和系统BUS 的连接。主备倒换完成后，备用板将成为主控板，而原来的主控板将重新启动成为备用板。因此，即使主控板故障，备用板也能迅速取代它成为主控板，保证S8500 系列路由交换机的正常运行。 主控冗余是指设备提供两块主控板，互为备份。因为主控冗余在控制和转发分离的架构下才能发挥最大的效用。实现了控制和转发分离，即使控制平面出现故障，转发平面的转发表项在短时间内可以认为仍然合理，继续转发数据而不会导致问题（如环路），当然，控制平面必须能快速恢复并重新和邻居建立协议会话，收敛后再对转发平面进行检查，对表项作必要更新，删除在新的会话环境下不再正确的转发表项。 在主控冗余的设备上，配备了两块主控板，一块实际起作用，称为Master，另一块备用，称为Slave。只有Master进行控制平面的处理，并生成转发表项。Slave上的映像文件虽然也充分启动，配置也从Master实时备份，但Slave不参与控制平面的处理。不过，Master转发平面的各种表项（如L2/L3转发表项、组播转发表项、标签转发表项），会以实时增量备份和定期完整备份相结合的方式持续备份到Slave上。虽然Slave上的控制平面对网络状况一无所知，但转发平面确因为和Master进行了同步而基本能反映当时的网络转发状态，随时可以替换Master承担起转发任务，这就是转发和控制分离带来的效果。单板热插拔 为保障必要的变更维护的同时，