網(wǎng)絡(luò)實施方案

1、網(wǎng)絡(luò)實施方案一、網(wǎng)絡(luò)結(jié)構(gòu)分析1.1 現(xiàn)有網(wǎng)絡(luò)分析隨著集團ER蹌業(yè)資源管理平臺全面正式運行，數(shù)據(jù)量將快速增長，保證數(shù)據(jù)的傳輸速度和穩(wěn)定尤 為重要?，F(xiàn)有網(wǎng)絡(luò)的服務(wù)器通過接入交換機連接核心交換機， 導(dǎo)致到服務(wù)器數(shù)據(jù)傳輸速度慢。另外， 使用單一核心交換機，一旦 設(shè)備出現(xiàn)問題，整個網(wǎng)絡(luò)都會 停止工作，影響業(yè)務(wù)的正常辦理。1.2 改造網(wǎng)絡(luò)分析改造網(wǎng)絡(luò)從數(shù)據(jù)傳輸速度和穩(wěn)定性出發(fā)，將服務(wù)器直接通過萬兆光纖連接到核心交換機，保證了到*1、I j 1服務(wù)器的數(shù)據(jù)傳輸速度。兩臺核心交換機做雙機熱備份配置，心跳線采用千兆光纖做鏈路聚合，當4ll i1,1' /一臺設(shè)備出現(xiàn)問題是，另外一臺設(shè)備在立即切換為主用設(shè)

2、備，保證數(shù)據(jù)的正常傳輸，保障網(wǎng)絡(luò)的穩(wěn) 定性。I I>.1二、實施方案用到的技術(shù) 介紹2.1 鏈路聚合鏈路聚合(LinkAggregation),是指將多個物理端口捆綁在一起，成為一個邏輯端口，以實現(xiàn)出 / 入流量在各成員端口中的負荷分擔，交換機根據(jù)用戶配置的端口負荷分擔策略決定報文從哪一個成 員端口發(fā)送到對端的交換機。當交換機檢測到其中一個成員端口的鏈路發(fā)生故障時，就停止在此端口上發(fā)送報文，并根據(jù)負荷分擔策略在剩下鏈路中重新計算報文發(fā)送的端口，故障端口恢復(fù)后再次重新計算報文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實現(xiàn)鏈路傳輸彈性和冗余等方面是一項很重要 的技術(shù)。配置案例：要使VLAN10W V

3、LAN20勺數(shù)據(jù)流量均能通過二層聚合接口 1,須配置二層聚合接口的鏈路類型為Trunk端口，并允許 VLAN1阱口 VLAN20勺報文通過。配置步驟SwitchA的配置# 進入系統(tǒng)視圖，并配置全局按照報文的源 MAC地址和目的MAC地址進行聚合負載分擔<SwitchA>system-viewSwitchAlink-aggregationload-sharingmodesource-macdestination-mac# 創(chuàng)建 VLAN10 ,并將端口 GigabitEthernet1/0/4 力口入至U該 VLAN10 中。SwitchAvlan10SwitchA-vlan10po

4、rtgigabitethernet1/0/4SwitchA-vlan10quit# 創(chuàng)建 VLAN20 ,并將端口 GigabitEthernet1/0/5 加入到該 VLAN20 中。SwitchAvlan20 IJ、I I I II ISwitchA-vlan20portgigabitethernet1/0/5T? r-. j- v y、i ,21一、. ：>、t.八/） |SwitchA-vlan20quit#創(chuàng)建二層聚合接口 1。（根據(jù)具體情況選擇下面兩種方式之一）不4. .1采用靜態(tài)聚合模式：創(chuàng)建二層聚合接口1SwitchAinterfacebridge-aggregation

5、1SwitchA-Bridge-Aggregation1quit采用動態(tài)聚合模式：創(chuàng)建二層聚合接口，并配置動態(tài)聚合模式SwitchAinterfacebridge-aggregation1V 11 iSwitchA-Bridge-Aggregation1link-aggregationmodedynamicSwitchA-Bridge-Aggregation1quit#分別將端口 GigabitEthernet1/0/1 至 GigabitEthernet1/0/3加入到聚合組 1 中SwitchAinterfacegigabitethernet1/0/1SwitchA-GigabitEthe

6、rnet1/0/1portlink-aggregationgroup1 SwitchA-GigabitEthernet1/0/1quitSwitchAinterfacegigabitethernet1/0/2SwitchA-GigabitEthernet1/0/2portlink-aggregationgroup1SwitchA-GigabitEthernet1/0/2quitSwitchAinterfacegigabitethernet1/0/3SwitchA-GigabitEthernet1/0/3portlink-aggregationgroup1SwitchA-GigabitEther

7、net1/0/3quit#配置二層聚合接口 1為Trunk端口，并允許VLAN10和VLAN20的報文通過。I 1SwitchAinterfacebridge-aggregation1II I III I / I .| i 5SwitchA-Bridge-Aggregation1portlink-typetrunk飛_一 'if 、i J 2",v '<、l 八 i I:' 'ISwitchA-Bridge-Aggregation1porttrunkpermitvlan1020PleasewaitDone.ConfiguringGigabitEt

8、hernet1/0/1Done.ConfiguringGigabitEthernet1/0/2Done.ConfiguringGigabitEthernet1/0/3Done.SwitchA-Bridge-Aggregation1quitSwitchB的配置SwitchB上的配置與SwitchA完全相同，此處不再贅述。2.2雙機熱備份技術(shù)雙機熱備就是雙機狀態(tài)備份，即部署兩臺交換機，通過冗余設(shè)備管理協(xié)議( RDMP,RedundancyDeviceManagementProtocol )完成交換機的主備狀態(tài)的協(xié)商。在確定主備交換機后，由主交 換機進行業(yè)務(wù)的轉(zhuǎn)發(fā)，而備交換機處于監(jiān)控狀態(tài)，同時主交換

9、機會定時向備交換機發(fā)送狀態(tài)信息和 需要備份的信息。當主交換機出現(xiàn)故障后，備交換機會及時接替主交換機上的業(yè)務(wù)。當主用通在流量傳輸過程中，根據(jù)兩個交換機的主備狀態(tài)選擇采用哪一條虛擬通路進行業(yè)務(wù)傳輸路出現(xiàn)故障后，交換機的主備狀態(tài)會自動進行切換， 并且會將業(yè)務(wù)引導(dǎo)到另一個交換機上進行正常 傳輸，從而保障了業(yè)務(wù)的不間斷性。配置案例：配置 SwitchA<SwitchA>system-view進入系統(tǒng)視圖SwitchAbridgeenable使能網(wǎng)橋功能SwitchAbridgelenable使能橋組1SwitchAinterfaceEthernet0/0/0進入 Ethernet。/。/。接

10、口視圖SwitchA-Ethernet0/0/0bridge-set1將接口加入到橋組1JSwitchA-Ethernet0/0/0quit退出接口視圖SwitchAinterfaceEthernet1/0/0進入 Ethernet1/0/0 接口視圖SwitchA-Ethernet1/0/0bridge-set1將接口加入到橋組SwitchA-Ethernet1/0/0quit退出接口視圖SwitchArdo1創(chuàng)建冗余設(shè)備對象 RDO1iSwitchA-rdo1priority105配置設(shè)備優(yōu)先級SwitchA-rdo1 a' r-ha-interfaceinterfaceEther

11、net0/0/1peer-mac0002-0002-0002配置HA接口； HA接口用來協(xié)商雙方的主備狀態(tài)并同步配置命令和狀態(tài)信息SwitchA-rdo1vif1interfaceEthernet0/0/0虛接口配置SwitchA-rdo1vif2interfaceEthernet1/0/0虛接口配置配置 SwitchB<SwitchB>system-view進入系統(tǒng)視圖SwitchBbridgeenable使能網(wǎng)橋功能SwitchBbridge1enable使能橋組1SwitchBinterfaceEthernet0/0/0進入 Ethernet。/。/。接口視圖SwitchB-

12、Ethernet0/0/0bridge-setl將接口加入到橋組SwitchB-Ethernet0/0/0quit退出接口視圖SwitchBinterfaceEthernet1/0/0進入 Ethernet1/0/0 接口視圖SwitchB-Ethernet1/0/0bridge-set1將接口加入到橋組SwitchB-Ethernet1/0/0quit退出接口視圖SwitchBrdo1創(chuàng)建冗余設(shè)備對象 RDO1SwitchA-rdo1priority100配置設(shè)備優(yōu)先級SwitchB-rdo1ha-interfaceinterfaceEthernet0/0/1peer-mac0001-0001-0001配置HA接口； HA接口用來協(xié)商雙方的主備狀態(tài)并同步配置命令和狀態(tài)信息SwitchB-rdo1vif1interfaceEthernet0/0/0虛接口配置SwitchB-rdo1vif2interfaceEthernet1/0/0虛接口配置三、安裝調(diào)試3.1 準備工作 機房空調(diào)溫度、燈光照明應(yīng)當滿足機房需求。機房機柜、電源應(yīng)按國家防雷接地標準做好防雷接地 準備。準備好交換機與服務(wù)器、交換機與交換機之間連接的光纖跳線和模塊。3.2 實施步驟A.將原有交換機配置導(dǎo)出，導(dǎo)入到新加入交換機B.修改原有交