园区网技术精选.pdfVIP

园区网技术 园区网需要部署哪些技术来保证业务？ 从三层结构来划分： 核心层： 涉及到高速交换和链路收敛 因此部署的设备是比较高端的三层或多层交换设备 ，具备良好的交换性能和路由性能 对于技术方面可能会用到的是： EIGRP/OSPF 路由协议 对于此两种协议 对于链路的故障应该是毫秒级的检测 会用到 BFD/fast Hello 规划方面可能会用OSPF 的分区 汇聚层： 汇聚底层用户流量 并作策略控制 同时是该网络的网关 且具备冗余的特性 并部署有RSTP/PVST+/MSTP 这一类快速生成树的根 且是具备冗余的根 因此需要在不同网关上部署不同vlan 的备份根。 网关设备上部署的有HSRP/VRRP/GLBP 来控制双出口的 流量走向 。 对于网关设备 我们还要要有敏锐的感知上游链路的能力 比如：上层链路失效时，我们要有很好的侦测手段来保障失效后流量的走向。 当上行链路为P2P 的串行链路或以太链路时，双方只要一方物理down，就会引起联动效应， 使用了fasthello 可以使OSPF 快速收敛。而当中间接一台交换机时，其中上行链路所连的路 由器失效后，HSRP 的设备并未失效， HSRP 也就不能感知仍会将数据沿此路径发送，这样 就会导致数据丢失。当为上行以太网链路时，对端失效时，使用了BFD 后，OSPF 会收敛。 但本地网关设备未失效，我们要有很好的机制来保证HSRP 能切换到正常的冗余链路上来进 行近似的 NSF 流量转发。因此，对于这两种情况，我们最好使用的技术是 SLA 来关联 HSRP/VRRP/GLBP，通过 track 来追踪 OSPF/EIGRP 的路由或链路失效情况。当侦测到链路失 效时，SLA 通过追踪对端的icmpecho，一旦上联链路失效，SLA 会失效，从而降低本段的HSRP 的active 的优先级，对端配有抢占，便会将网关切换到另一设备，也就是能快速将转发路径 切换到另一条备份的链路中，以保证最少的数据丢失。这一机制如何实现请见以下的部署情 况。 注：需要保证的是HSRP/VRRP/GLBP 的主备要与RSTP/PVST+/MST 的主备保持一致 这样更利 于流量的控制和管理。 接入层： 接入底层用户的设备 为了保证用户的链路具备冗余且快速收敛无环 我们需要使用 RSTP/PVST+/MST 这一层我们也可以做一些策略来控制用户的接入。 设备选型：cisco 要点：上层的设备应定位在比下一层高一个档次 核心层：3750/4500/6500 汇聚层：3550/3560/3750/3500/4500 接入层：2960/3550/3560/375/4500 1 园区网技术 具体技术细节： 拓扑： 网络部署解析： 1.核心层汇聚层： 启用的路由协议IGP （OSPF/EIGRP） 2. 汇聚层接入层： （网关） SVI HSRP + RSTP/MST/PVST 2 园区网技术 HSRP 的 Active 与STP 的 Root 的位置一致 每VLAN ，Active ，Root 当二层链路或L3 交换机到R 的上行链路故障时 不会影响HSRP 的报文交互 HSRP 的交互报文可通过Etherchannel 和下行Trunk 进行传输 因此，不会影响HSRP 的Active 路由器的运行 这对去向的数据不会造成影响 但外部并未察觉链路的状态 因此回向会出现问题 （链路切换的双向性） 必要的措施: 由于上行链路使用的是OSPF 路由协议，SPF delay 可能会产生延迟 需要对OSPF 的timer 进行优化 使用BFD 或Fast hello 可以降低收敛时间 这样 使ospf 和HSRP 的收敛时间保持同步 而HSRP 的Active 应是很容易切换的 可以通过SLA 跟踪对于上行链