在园区网中实施高可用性和冗余性-思科网络学习空间.PDF

5 在园区网中实施高可用性和冗余性 拥有高可用性的网络可以为用户访问所有设备的路径和关键服务器提供可供替换的方 案。高可用性方案绝不仅仅指添加冗余设备。它意味着网络设计人员在了解了故障点的基 础上才对网络进行设计和规划，以便在这些故障点出现问题时能够使用可替换的解决方案。 本章按照规定的网络设计和需求，概述了实施高可用性解决方案的方法。其中包括使 用具有最佳冗余性的高可用性方案，建设具有快速复原能力的网络。使用 SNMP、Syslog 和IP SLA 来监测网络的运行，也是确保网络高可用性的关键因素。 本章还覆盖了管理冗余性的选项，比如RPR、RPR+、SSO 和NSF 。为了确保首跳网 关的冗余性，管理员需要实施HSRP （热备份路由器协议）、VRRP （虚拟路由器冗余协议） 和 GLBP （网关负载分担协议）。FHRP （首跳冗余性协议）负责提供可用冗余网关之间的 状态化故障倒换。HSRP/VRRP 负责为每个子网提供一个主用路由器，同时使另一个路由 器运行于待机/备份状态。GLBP 负责通过多个网关，为相同子网提供负载分担服务。本章 将会详细介绍首跳冗余性协议。 5.1 理解高可用性 高可用性是确保整个网络能够快速复原的技术，旨在增强IP 网络的可用性。用户对网 218 第5 章 络应用的访问必须跨越不同的网段，从企业骨干网到企业边缘，再到服务提供商边缘，最 后穿越服务提供商核心网。所有网段必须具有足够快速的复原能力，使用户和网络服务感 受不到曾经发生的任何问题。本章将描述高可用性的概念，如何实现网络的快速复原功能， 以及如何设计网络，使其总是能为任意两个终端设备提供通信路径。 5.1.1 高可用性的组成部分 高可用性是组织机构的目标，旨在预防网络故障，或者至少将故障时间降至最低。达 到高可用性是一件困难的工作，它需要不断努力和反复改进才可实现。 为了使网络可以提供高可用性，相关人员需要集成下列这些组成部分，如图5-1 所示。  冗余性。  技术（包括硬件和软件特性）。  人员。  流程。  工具。 Error! Use the Home tab to apply 2 to the text that you want to appear here. 219 5-1 在这些组成部分中，网络冗余性和技术相对容易实现，因为这些组成部分可以通过购 买和部署来获得。传统的网络设计者会希望参与到高可用性实施的这两个方面中。 但是无论冗余性和技术的设计与部署多么充分且成功，在没有完成人员组成部分（足 够多的拥有正确技能、培训和习惯的人员）、流程组成部分（企业预期、改变控制流程等） 和工具组成部分（网络管理、完善的文档）之前，也是无法实现高可用性的。如果这三个 高可用性组成部分中的任意一个未能达到相应的目标，那么网络中就会出现事故，网络故 障也会发生。最初，网络设计者可能无法解决企业中人员、流程和工具的问题。于是通常 的做法是，网络顾问在网络发生故障后，再重新查看网络设计方案，在此时讨论这些组成 部分，并提出更改建议。 220 第5 章 1．冗余性 冗余性设计旨在避免单点故障，也就是由一台故障设备或设计元素导致网络无法提供 服务。 冗余性设计可以使用以下多种机制来预防单点故障。  通常包括地理多元性和路径多元性。  普遍使用双设备和双链路，如图5-2 所示。  普遍使用两个WAN 服务提供商。  有时使用两个数据中心，尤其使用在大型企业和大型电子商务站点中。  可以实施双配置设备、双电话中心站点设备和双电源供应设备。 5-2 冗余性设计必须权衡成本与收益。设计者需要花费大量时间来规划冗余性，并确认服 务提供商的地理多元性。额外的链路和设备需要花