双核心网络模型(二).pptVIP

有哪几种方式能够让出口防火墙学习到校园网内部路由呢? 1、动态路由：开启NAT的设备不建议再开启动态路由协议,一旦NAT会话过多,CPU利用率升高,导致路由协议报文无法处理,从而路由条目丢失,导致网络中断 2、静态路由：使用静态路由的方式，无论CPU多高，路由条目都不会消失。 除了做静态浮动路由，还可以采用明细路由+汇总路由的方式来实现这种备份功能。 但有些防火墙产品会存在这样的问题：路由下一跳的接口down掉了，但是仍无法进行切换，该路由仍然存在于路由表中。 主备关系下通过修改备核心交换机与出口路由器之间的接口Cost 可以讨论下还有哪些方法可以实现主备 分流的情况下,如何实现呢? 分两个方向考虑,出的方向,可以通过在不同的abr上的不同区域内通告默认路由LSA的Metric 不同,使用area xx default-cost命令 或者修改不同汇聚交换机与不同核心交换机之间互联的接口cost值. 数据流返回的方向,在不同的abr上针对不同区域使用area xx range x.x.x.x cost x来实现 分别讨论数据流主备及数据分流需求下的各种设计方法 三层交换机之间路由协议规划 数据分流策略 主备(1) 主核心交换机 备核心交换机 增大所有汇聚交换机与核心交换机之间接口的Cost值 核心交换机2 核心交换机1 汇聚交换机1 汇聚交换机N … OSPF A