基于IRF2网络虚拟化技术在湖南烟草商业企业应用.docVIP

基于IRF2网络虚拟化技术在湖南烟草商业企业应用 　　摘要：该文以湖南省永州市烟草公司为例，对湖南烟草商业系统的网络现状和不足进行了分析，介绍了当前主流的网络虚拟化技术，并着重阐述了IRF2网络虚拟化技术的技术体系架构、工作原理和技术优势。提出了基于IRF2（Intelligent Resilient Framework Ⅱ，第2代智能弹性架构）网络虚拟化技术改造网络架构的构想，并论述了网络升级改造的总体设计架构思路和关键的技术实现。应用效果表明，基于IRF2技术改造的网络实现了业务层面数据流双活和核心交换层的虚拟化，网络层次更加分明，网络故障的影响范围更小，提高了网络的稳定性和安全性。 　　关键词：烟草信息化；计算机网络；网络虚拟化；IRF2 　　中图分类号：TP31 文献标识码：A 文章编号：1009-3044（2017）30-0246-03 　　随着计算机技术和通信技术的融合和快速发展，网络及应用技术日新月异，正在向应用多样化、综合化发展，大型企业对内部网络的安全性、稳定性和易扩展性要求越来越高。网络虚拟化技术在组网中的高可靠、低成本、易扩展的特性[1]，以及对网络结构的优化能力和对设备管理运维效率的提升能力，使它被越来越多的运用在了大型局域网的组网和改造工程里。建设一个传输数据、语音、视频、图像为一体的、具有较大容量高速传输能力的、能适应未来网络需求的、能将网络安全和无线融合的、有可靠稳定服务质量保证的企业综合网络已经是网络发展的大趋势。 　　1 湖南省永州市烟草公司当前的网络系统现状和不足 　　1.1 网络系统现状 　　湖南省永州市烟草公司现有网络系统建设完成于2011年，到湖南省烟草公司的主干线路是电信的30M MSTP专线，到下属各县公司主干是电信的10M MSTP专线，市公司到省公司的备份链路是联通的30M MSTP专线，市公司到县公司的备份线路是移动的100M 专线，市公司到物流仓库通过裸光纤线相连。永州烟草整个网络采用OSPF动态路由协议，经过手工配置备份路由器的cost值，正常情况下业务数据流通过主干链路传输到省公司数据中心，当主干链路故障后，OSPF动态路由协议通过自动收敛路由切换到备份链路。全省网络采用三层结构设计，永州市烟草公司位于中?g层，起到了承上启下的关键作用。永州烟草下属的县区级烟草公司、专卖局和烟站通过县公司的核心路由器连接到市公司的核心路由器，市公司的核心路由器再通过和省公司核心路由器互联，至今已运行将近五年，较好地满足了永州烟草各业务系统正常运行的需要。 　　1.2 当前网络中存在的不足 　　当前的网络是环路接入拓扑模式，以多生成树协议MSTP配合VRRP提供服务器接入的可靠性，同时，服务器又以多网卡连接网络进一步提供冗余能力，建设前期虽然满足了永州烟草各业务系统正常运行的需要，但随着应用向多样化、综合化发展，在后期网络运行过程中面临的压力和不足也是显而易见的[2]。具体表现在： 　　1） 备份链路和备份设备基本处于空闲状态。核心网络设备和链路都是采用主从备份方式运行，当主设备或链路出现故障时，再将业务流量切换到备用设备或者备用链路上去，备份链路和设备长期闲置，资源无法合理利用。 　　2） 链路故障或设备故障导致数据业务流次优路径问题。市公司和县公司访问省公司的业务流都经过市公司的核心路由器进行转发，所有流量均通过次优路径进行转发，且造成不必要的开销，同时路由的收敛耗费的时间也会对业务流造成影响。核心交换机直接接入终端用户和服务器，网络结构不够清晰，层次不够分明。 　　3） 视频监控流和业务数据流共用一个网络，容易造成网络拥塞。根据全省视频监控网建设的前期规划，视频监控网的设备暂时接入到烟草业务内网。由于视频监控的流量占用带宽资源大，容易造成现有业务内网的网络拥塞。 　　4） 核心业务网和互联网接入网没有物理隔离。永州市烟草公司现有核心业务网和互联网接入网没有物理隔离，源自互联网的安全攻击将对永州烟草的信息安全造成严重威胁。 　　综上所述，对企业网络的优化改造已是非常之必要，而引入网络虚拟化设计技术，在不改变传统网络设计的物理拓扑、保证现有布线方式的前提下，实现网络各层的横向整合，完成永州烟草网络的优化提升是一个有效的方法。 　　2 IRF2网络虚拟化技术解析 　　目前主流的网络虚拟化技术主要有三种[3]：一是思科公司的VSS（Virtual Switch System，网络虚拟交换系统），它是一种典型的网络虚拟化技术，可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。二是华为公司的CSS（Cluster Switch System，集群交换机系统），它是网络虚拟化的一种形态，同样可实现把多台支持集群的交换机链接