二層網(wǎng)絡(luò)優(yōu)化建議書

1、典型的校園網(wǎng)和小區(qū)網(wǎng)絡(luò)規(guī)劃建議一、組網(wǎng)說明:目前典型的校園網(wǎng)、縣局寬帶城域網(wǎng)、小區(qū)寬帶網(wǎng)均以如下圖方式為主，其中BAS （如MA5200G、EXR1400、shasta 5000等）下掛匯聚交換機(jī)（如S6500R）實(shí)現(xiàn)匯聚，再下掛各類接入交換機(jī)（如我司3528G、S3000 ei、S2000ei、港灣交換機(jī)等）以實(shí)現(xiàn)DSLAM設(shè)備 接入或者直接接入用戶。該組網(wǎng)的一個(gè)重要特點(diǎn)是，BAS底下部分組網(wǎng)是一個(gè)大中型的二層 網(wǎng)絡(luò)，即從某個(gè)意義上該底層網(wǎng)絡(luò)是一個(gè)局域網(wǎng)。和接am海灣交裁樞Cisco交換1【不支持二、問題描述：在上述組網(wǎng)中，因底層用戶側(cè)自行組網(wǎng)不當(dāng)或者光貓損壞會(huì)引起環(huán)路問題，由于BAS 下掛

2、部分是一個(gè)大型的二層網(wǎng)絡(luò)，當(dāng)出現(xiàn)環(huán)路時(shí)易引起整網(wǎng)的廣播風(fēng)暴、MAC地址漂移（錯(cuò) 誤地從環(huán)路端口學(xué)習(xí)到MAC）、設(shè)備流量明顯分布不均（整機(jī)進(jìn)出端口的報(bào)文個(gè)數(shù)相差懸 殊），從而影響整網(wǎng)的上網(wǎng)質(zhì)量，如掉線、上網(wǎng)慢、甚至無法上網(wǎng)。三、問題分析：因組網(wǎng)不合理、光貓損壞或者操作者錯(cuò)誤操作引起環(huán)路，同時(shí)因?yàn)檎W(wǎng)不具備對(duì)環(huán)路的 控制作用和廣播報(bào)文限制作用，從而影響整網(wǎng)的上網(wǎng)質(zhì)量，甚至無法業(yè)務(wù)中斷；四、解決措施：為了實(shí)現(xiàn)上述網(wǎng)絡(luò)具備對(duì)環(huán)路的控制作用，建議對(duì)整網(wǎng)進(jìn)行如下的規(guī)劃設(shè)計(jì)：1、 在匯聚層交換機(jī)（如組網(wǎng)中的S6500），啟用RSTP或者M(jìn)STP，且設(shè)定為根橋（防 止此網(wǎng)絡(luò)中其它設(shè)備也開啟STP后造成爭(zhēng)奪根橋

3、而影響整網(wǎng)振蕩）。同時(shí)，對(duì)于匯聚層 交換機(jī)直接掛終端或者PC機(jī)的端口要關(guān)閉STP功能（端口下關(guān)閉），以防止整網(wǎng)STP的頻 繁振蕩；2、若匯聚層交換機(jī)下掛的底層交換機(jī)支持loopback-detection功能（環(huán)路檢測(cè)功能） 的話，建議這些交換機(jī)開啟該功能，且在這些交換機(jī)的上行接口務(wù)必關(guān)閉 loopback-detection功能，以實(shí)現(xiàn)當(dāng)出現(xiàn)環(huán)路時(shí)只對(duì)交換機(jī)的下行環(huán)路端口進(jìn)行控制（即進(jìn)行下行環(huán)路端口進(jìn)行關(guān)閉），防止因環(huán)路錯(cuò)誤關(guān)閉上行接口而中斷本交換機(jī)所有 的業(yè)務(wù)。若這類交換機(jī)啟用了 loopback-detection功能的話，無需再啟用RSTP或者丁?， 因?yàn)樗淖饔猛耆軐?shí)現(xiàn)STP的功能

4、，而且會(huì)占用更少的系統(tǒng)資源；3、對(duì)于不支持loopback-detection功能的交換機(jī)（如港灣交換機(jī)和Cisc o交換機(jī)，和 華為的老式S2403F），建議這些交換機(jī)啟用RSTP或者?。浚ㄒＷC與匯聚交換機(jī)啟用的 STP類型一樣），且以匯聚交換機(jī)認(rèn)定為根橋（步驟一已設(shè)定）。同時(shí)也要對(duì)該交換機(jī) 直接下掛終端或者PC機(jī)的端口實(shí)施關(guān)閉STP功能（端口下關(guān)閉），以防止整網(wǎng)STP的頻繁 振蕩。同時(shí)，也建議對(duì)于這些不支持loopback-detection或者STP的交換機(jī)，務(wù)必要放 置到邊緣接入層，以減少因環(huán)路對(duì)整網(wǎng)的影響面。4、STP和loopback-detection功能部署后，建議在各個(gè)交換

5、機(jī)端口（包含上行接口） 上啟用廣播抑制比，參考值5 10%，若沒有廣播業(yè)務(wù)如DHCP業(yè)務(wù)的話，建議設(shè)置成5%。 如此，即使整網(wǎng)出現(xiàn)廣播報(bào)文也可以在各個(gè)交換機(jī)進(jìn)行有效控制，減少對(duì)整網(wǎng)業(yè)務(wù)的影 響。5、特別是大客戶業(yè)務(wù)如網(wǎng)吧，建議每個(gè)網(wǎng)吧使用一個(gè)VLAN，以確保大客戶業(yè)務(wù)的網(wǎng)絡(luò)質(zhì)量。若交換機(jī)（如華為的S3000EI, S2000-Ei）支持同一個(gè)VLAN下進(jìn)行端口隔 離（使用AM功能），則可以實(shí)現(xiàn)多個(gè)網(wǎng)吧在一個(gè)交換機(jī)允許共用一 個(gè)VLAN且彼此間 業(yè)務(wù)互不干擾。若交換機(jī)不支持同一個(gè)VLAN下進(jìn)行隔離，建議對(duì)于大客戶業(yè)務(wù)一個(gè)端 口使用一個(gè)VLAN。五、附加優(yōu)化:1、若一些交換機(jī)（如老式交換機(jī)或者港灣

6、交換機(jī)）支持的/LAN個(gè)數(shù)較少而無法 支持同一個(gè)V LAN下的用戶進(jìn)行隔離的話，則必然存在多個(gè)端口共用VLAN的局面， 為了確保大客戶的上網(wǎng)質(zhì)量以及防internet連接共享而流失資費(fèi)，建議在匯聚層交換 機(jī)上啟用QinQ功能，以實(shí)現(xiàn)相同的VLAN進(jìn)入?yún)R聚交換機(jī)（如S6500）進(jìn)行通過QinQ 技術(shù)實(shí)現(xiàn)端口隔離，以確保網(wǎng)絡(luò)質(zhì)量和安全。但交換機(jī)啟用QinQ后，交換機(jī)的STP功 能無法使用，此時(shí)實(shí)現(xiàn)交換機(jī)檢測(cè)環(huán)路的功能完全需要匯聚交換機(jī)的下層交換機(jī)來完 成，而匯聚交換機(jī)自身無法在控制環(huán)路端口（若在匯聚交換機(jī)上出現(xiàn)環(huán)路），因此此 時(shí)在匯聚交換機(jī)啟用廣播抑制比和防止人為誤操作至關(guān)重要；2、若在局域網(wǎng)啟用

7、了 VRRP，且通過交換機(jī)之間級(jí)聯(lián)線實(shí)現(xiàn)心跳檢測(cè)的話，建議這兩臺(tái)交換機(jī)的互連接口關(guān)閉loopback-detection：功能，以免因“錯(cuò)誤”關(guān)閉互連接 口導(dǎo)致無法正常檢測(cè)VRRP心跳而影響業(yè)務(wù)。3、刪除冗余數(shù)據(jù)：如若沒有使用vlanl，建議在端口下刪除冗余的vlanl，防止廣播報(bào)文在冗余vlan里廣播；在端口下要明確所透?jìng)鞯膙lan，禁止使用透?jìng)魉衯lan 做法（如 trunk vlan all）；4、禁止存在“half”（半雙工）的端口，檢查端口是否存苦rror （錯(cuò)誤）、CRC錯(cuò)誤等信息，若有需要檢查協(xié)商模式和線路狀況；5、配置完數(shù)據(jù)的交換機(jī)，一定要嚴(yán)格按照自檢表進(jìn)行軟件自檢，確保數(shù)據(jù)規(guī)范化:低端Isw巡檢Check