辽阳广电宽带城域网的网络优化.pdfVIP

赛带城域网昀网络优化 赵怀春 边洪志 王忠华辽阳信息技术网络有限公司 摘要：针对辽阳广电宽带城域网试运行期间出现的一些问题，进行了路由策略、网络层次、IP地址规划、防火墙设置 等优化工作。实现了骨干周的稳定运行．并为进一步发展奠定了有利基础。 关键词：宽带城域网优化 1 概述 1．1 骨千网络路由协议的配置 8000核心交换机和5台B试roFl4000分中心交换机 辽阳广电宽带城域网2001年10月开始试运行， 2002年4月投人正式运营。骨干网采用千兆以太网构成。内部网关协议采用动态路由协议OSPF。但由于 初期网络设置过于复杂，违背了OSPF路由踟议的基 技术，骨干设备选用网捷网络公司的Biglron系列千 兆交换路由器。目前宽带网接人已经覆盖城区的80％ 本原则，增加了设备处理负荷。其实际运行表现为设 以上，入网各类用户数量超过5000户，连接计算机终 端数量超过10000台。图1是网络拓扑示意图。 900余条。一旦骨干网络某一处出现异常或者路由波 在网络试运行期问。发现了包括核心层和汇聚层 动将导致整个网络的收敛时间长达5—7分钟。此外， 的骨干网络的一些问题和不足。 大量用户直接接入骨干网络路由，没有做网络分层处 瞄l _i：[阳广电宽带城域网示意例 理，造成骨干网络的运行不稳定。 路翻转，就会产生链路状态通告(LsA)信息，广播到 1．2安全性 主干网上，从而产生大量的通信量和路由器CPU开 主要表现在网内外存在大量非法的、恶意的、具 销，导致2台BigIron 有破坏性的数据。其中表现最明显的现象就是当有病 过于庞大，对设备的处理能力压力较大。这次网络优 毒大量发作时，骨干网络交换机流量突增，系统资源 化将骨干网划为1个OSPF域(AreaO)。Area0中包 4000 占用较大，同时网络出口处防火墙的会话数经常会突 括核心2台Biglron8000，分中心5台Biglron 然异常增高。在防火墙的告警日志中可以看到有很多 和Netlron24路由器。在城域网汇聚层与城域网用户 不属于我们网络的IP地址对网络进行IPSPOOF的之间采用静态路由方式，通过路由再分配和外部路由 攻击。在防火墙的告警日志中，还经常发现城域网外 汇总将其广播到OSPF域中。通过优化，减小了具体 的网络用户把自己的IP地址伪装成属于我们网络的 链路变化对主干网络的影响，减小了主干网络设备需 地址来对网络发起攻击。当在线人数仅仅300—400要维护的路由表及埚A数据库的大小，减轻了骨干 8000的工作负荷。在城域网前二聚 时，防火墙处理的会话数最高曾达到70000多。各种网核心2台BigIron 网络病毒和黑客攻击行为对网络的稳定运行造成了 层既可以通过静态路由灵活地设置路由，又避免了由 很大的威胁。网络刚刚开始试运行，安全问题就刻不 于路由波动对整个城域网骨干网络的影响。调整配置 容缓地摆在我们面前。 后，骨干网某一或多个节点出现路由波动时，对其他 1．3 IP地址规划 节点几乎没有影响，用户几乎感觉不到路由收敛造成 原有的IP地址分配方案不能适应将来大基用户 的网络中断。OSPF域内的链路状态数据库条目也减 接人时的需要，主要问题是：以十进制而不是以二的 小到200～300条，路由表条目数量也明显减少。这给 整