利用IRF虚拟化技术对网络系统优化探析.docVIP

利用IRF虚拟化技术对网络系统优化的探讨 　　摘要：IRF是一种网络设备软件虚拟化技术（Network Device Virualization）。它将多台设备互相连接起来虚拟成一个“联合设备”，实现多台设备的协同工作，上行链路的汇聚，从而提高网络的交换性能和可靠性，并且实现IRF虚拟设备的统一管理和不间断维护。本文通过对比分析IRF网络虚拟化技术的优势，针对四川广播电视台办公网的组网特点，讨论利用IRF虚拟化技术优化网络系统的意义 关键词：IRF；VRRP；MSTP；网络；虚拟化 1 引言： 四川广播电视台办公网系统为广电中心公共信息共享、多媒体数据交换及应用提供基础平台，满足办公人员业务需要与因特网互联功能的需求，完成信息发布、多媒体、数据交互。随着四川广电办公信息化建设的逐步开展，办公网用户不断增加，越来越多的业务也逐步承载于办公网上，对网络系统的交换能力以及可靠性提出了更高的要求，现有的VRRP+MSTP组网模式已经成为网络系统应用的瓶颈。在此背景下，为了提高网络性能和可靠性，简化网络逻辑结构，降低系统维护难度，考虑使用IRF虚拟化技术优化网络 2 关键技术 2.1 虚拟路由器冗余协议（VRRP） VRRP（VirtualRouterRedundancyProtocol）是一种冗余容错协议，将可以承担网关功能的一组路由器加入到备份组中，形成一台虚拟路由器 2.2 多生成树协议（MSTP） MSTP（MultipleSpanningTreeProtocol）将设备通过彼此交互信息发现网络中的环路，进行快速收敛将环路网络结构修剪成无环路的树型网络结构，并且使不同VLAN的流量沿各自的路径转发，从而为冗余链路提供了更好的负载分担机制 2.3 智能弹性架构技术（IRF） IRF（IntelligentResilientFramework）是一种软件虚拟化技术。将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台”分布式设备” 3 IRF虚拟化技术较VRRP+MSTP技术优势分析 四川广电办公网是以TCP/IP协议为核心的以太网，采用三层网络结构设计，由核心层出口路由器（网络的高速交换主干）、汇聚层三层交换机（提供基于策略的连接）、接入层交换机（将工作站接入网络）组成。在进行网络设计时，考虑到了网络设备和链路的冗余，汇聚层部署了两台三层交换机，接入层交换机双链路上联汇聚层交换机，通过VRRP+MSTP技术实现了网络设备和数据链路的备份。利用IRF虚拟化技术对网络系统进行优化改造的优势，归纳为如下几点： 3.1 设备配置 使用VRRP+MSTP技术组网，汇聚层三层交换机启用VRRP，并在接入层交换机上使能MSTP，网络设备需要逐一配置。启用IRF后，网络中不再使用VRRP、MSTP协议，规划IRF域中设备成员编号（Member ID），设备成员创建IRF端口与物理端口进行绑定，成员设备只需配置一次 3.2 网络性能 VRRP将一个Master路由器和一个Backup路由器组成一个备份组，一个备份组虚拟成一台路由器，在汇聚层实现单活网关，备用节点设备闲置。MSTP阻断环路形成树形链路，数据链路利用率低。IRF域中的多个成员设备组成了一台虚拟设备，Master设备负责IRF的运行、管理和维护，Slave设备作为备份，各成员设备都有CPU，能够独立处理协议报文、进行报文转发，提高网络交换能力。数据链路采用负载分担的工作方式，充分利用所有链路 3.3 可靠性 交换机使能MSTP协议时受到网络攻击，容易造成MSTP协议的BPDU报文丢失，从而使MSTP计算错误，无法正确的切断物理链路环路，引发广播风暴，造成网络瘫痪。IRF网络中不再使用MSTP协议，成员设备之间的IRF链路支持聚合功能，IRF和上、下层设备之间的物理链路也支持聚合功能，多条链路之间可以互为备份也可以进行负载分担。IRF域可以由多台成员设备组成，实现设备的1：N备份，进一步提高了IRF的可靠性 3.4 主备切换 VRRP虚拟路由器中，当Master路由器故障，Backup路由器取代Master进行工作，需要一定的抢占延迟时间。MSTP协议数据链路层环路修剪需要数秒收敛时间。VRRP+MSTP在主备切换期间，会造成数据业务的中断。IRF域中，若Master设备故障，该IRF域会迅速自动选举新的Master，保证数据业务不中断，主备切换时间达到了毫秒级 3.5 设备管理与维护 VRRP备份组中的路由器独自进行维护和管理，设备和数据链路管理节点多，逻辑关系复杂，维护麻烦。在IRF域中，用户通过任意成员设备的任意端口都可以登录IRF系统，统一由Maste