中小企业网组网核心冗余设计探讨.docVIP

中小企业网组网核心冗余设计探讨 　　 　　摘要：企业实施网络化能够很好地提高办公效率，促使企业内部员工之间更好的沟通合作，同时能够满足移动办公的需求。但同时，面对纷繁复杂的互联网环境，对企业网络做好安全防护，保护公司机密信息是很有必要的。本文主要就企业网组网的核心冗余设计做出探讨，为了更加贴近真实的应用环境，在本设计中还运用了一些实际企业组网中常用到的技术和解决方案。 　　关键词：企业组网；网络安全；核心冗余设计；WLAN 　　中图分类号：TP393.05 文献标识码：A文章编号：1007-9599 (2012) 06-0000-02 　　一、核心冗余设计 　　（一）HSRP冗余概述 　　此设计企业网核心由两个高性能三层交换机组成，它们组成一个“热等待组”，这个组形成一个虚拟网关。在任一时刻，一个组内只有一个交换机是活动的，并由它来转发数据包，如果活动交换机发生了故障，将选择一个等待交换机来替代活动交换机，但是在本网络内的主机看来，虚拟网关没有改变，所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了交换机切换的问题。 　　活动交换机称为Primary，等待交换机称为Standby，它们两者共同组成一个HSRP组。每个热等待组模仿一个虚拟设备工作，它有一个Well-known-MAC地址和一个IP地址。该IP地址、组内路由器的接口地址、主机在同一个子网内，但是不能一样。 　　当在一个局域网上有多个热等待组存在时，把主机分布到不同的热等待组，可以使负载得到分担。在此设计中将利用HSRP和PVST（Per-VLAN Spanning Tree）实现多VLAN负载均衡。如图一所示，搭建网络环境，并配置HSRP以及生成树来实现负载均衡。 　　 　　图一 核心冗余网络拓扑 　　（二）HSRP规划 　　1.HSRP参数规划如表一所示 　　表一 HSRP参数规划表 　　HSRP参数 活动设备 备份设备 　　优先级 150 100（默认） 　　占先权 是 是 　　计时器 默认 默认 　　组号 1，10，11，20，21，22，30，31，40，50，60 　　对等体认证 加密方式 MD5 密码 gdin_alex 　　（2）各个VLAN在交换机的虚接口地址以及Primary/Standby关系如表二所示 　　表二IP地址与主从关系 Core1 Core2 虚拟网关 　　VLAN1 192.168.110.2/24 192.168.110.3/24 192.168.110.1 　　VLAN10 192.168.10.2/24 192.168.10.3/24 192.168.10.1 　　VLAN11 192.168.11.2/24 192.168.11.3/24 192.168.11.1 　　VLAN20 192.168.20.2/24 192.168.20.3/24 192.168.20.1 　　VLAN21 192.168.21.2/24 192.168.21.3/24 192.168.21.1 　　VLAN22 192.168.22.2/24 192.168.22.3/24 192.168.22.1 　　VLAN30 192.168.30.2/24 192.168.30.3/24 192.168.30.1 　　VLAN31 192.168.31.2/24 192.168.31.3/24 192.168.31.1 　　VLAN40 192.168.40.2/24 192.168.40.3/24 192.168.40.1 　　VLAN50 192.168.50.2/24 192.168.50.3/24 192.168.50.1 　　VLAN60 192.168.60.2/24 192.168.60.3/24 192.168.60.1 　　F0/6 192.168.0.1/30 192.168.0.5/30 —— 　　注：表中圆点符号表示该设备为该VLAN在HSRP中的Primary。 　　（三）配置以太通道 　　以太通道为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接，同时传输数据，以提供更高的带宽。因选用思科产品，所以将使用端口聚集协议（PAgP）来建立以太通道。 　　捆绑Core1的FastEthernet0/23和FastEthernet0/24接口加入Channel-group1并将port-channel1配置为Trunk模式。 　　Core1（config）# intrface range FastEthernet0/23 - 24 　　Core1（config-if-range）#channel-group 1 m