网络规划与设计第8讲.pptVIP

 第4章 网络逻辑设计—— 可靠性、QoS、网络安全、网络管理、接入网和虚拟化设计 4.1 可靠性设计 4.1.1 可靠性技术 4.1.2 可靠性设计方案 4.1 可靠性设计 可靠性是衡量网络的一个重要指标，也是网络设计的一个重要内容。 网络的可靠性主要取决于网络设备可靠性、网络链路可靠性和组网可靠性。 不同网络的可靠性需求是不同的，可用的可靠性技术也是多种多样的，因而有着不同的可靠性解决方案。 4.7.1 可靠性技术 1、设备可靠性技术 （1）单个网络设备的可靠性技术 单个网络设备的可靠性是通过设备内部部件的冗余来实现的。 。 设备可靠性技术 若单个网络设备若要具有电信级的5个9（99.999%）的可靠性，需要采取下列技术措施： 主控板1:1备份； 交换网1+1/1:1方式； DC电源1+1备份；AC电源1+1/2+2备份； 模块化的风扇设计，高端配置解决单风扇失效； 无源背板，高可靠性； 独立的设备监控单元和主控解耦； 所有模块支持热插拔； 完善的告警功能； 设备管理1:1备份。 设备可靠性技术 （2）网络设备的节点故障恢复技术 网络设备的节点故障一般是通过相应的网络协议来感知节点设备故障，发现后自动进行动态故障恢复。 VRRP VRRP（虚拟路由冗余协议）是一种缺省路由器（默认网关）容错协议。 VRRP 是为解决缺省路由器故障自动恢复问题而提出的，是为具有组播或广播能力的局域网（如以太网）设计的。 VRRP 将局域网的一组路由器组织成一个虚拟路由器（有自己的IP 地址），如果组内的一个路由器坏掉，将自动选出一个备份路由器继续向主机提供路由服务，从而保障本网络主机能可靠地访问外部网络。 CSS、 iStack CSS（Cluster Switch System，华为的框式交换机集群）和iStack(盒式交换机的堆叠)技术，能够把多台物理交换机设备连接在一起，对外表现为一台逻辑设备，从功能和管理方面，都可以作为一台设备来看待。 单节点物理设备的故障，基于CSS的逻辑设备能够快速感知，并快速将流量切换到UP状态的链路上，减少丢包时间，具有较高可靠性。 CSS主要用于核心交换机或汇聚交换机；istack用于接入交换机或汇聚交换机。 链路可靠性技术 链路可靠性考虑的主要是当一条链路发生物理故障时，能快速投入备份物理链路，最好是热备份物理链路。 链路可靠性技术主要是链路汇聚（聚合）技术。 （1）Trunk技术 Trunk称为“端口汇聚”，是带宽扩展和链路备份的一个重要技术手段。 Trunk把交换机的多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的带宽叠加起来使用。Trunk技术也可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，Trunk内部其他链路仍可正常工作。平时，Trunk内部多链路之间还能实现流量均衡。 链路可靠性技术 （2）iStack技术 iStack技术是华为的一种先进的交换机堆叠和端口汇聚技术，具有高可靠性，其堆叠系统与上、下层设备之间的物理链路支持聚合功能，这样通过多个链路的热备份提高了堆叠交换网络系统的可靠性。 链路可靠性技术 （3）有环链路冗余技术 从链路可靠性考虑，可采用带来环路的双上行链路（1个接入交换机通过2条链路分别连接2个汇聚层交换机），以提高交换链路的可靠性。在这种情况下，交换机与汇聚交换机之间可通过破环协议STP/RSTP /MSTP/RRPP /SmartLink来解决二层网络环路问题，同时保证网络可靠性。 STP系列收敛慢，RRPP收敛快但网络配置复杂，SmartLink收敛较快且配置简单、专用于双上行组网。 （4）DLDP光纤单通故障检测技术 网络中可能出现一种特殊链路故障现象——单向链路（即单通）。所谓单向链路是指本端设备可以通过链路收到对端设备发送的报文，但对端设备不能收到本端设备发送的报文。 DLDP（device link detection protocol，设备连接检测协议）能监控光纤或铜质双绞线（如超五类双绞线）的单向链路状态。 汇聚交换机与接入交换机之间可通过DLDP协议检测光纤单向故障（单通故障）。 4.1.2 可靠性设计方案 可靠性层次化总体方案参考 可靠性层次化总体参考方案 （1）接入交换机与汇聚交换机之间是二层网络，通