網(wǎng)絡(luò)工程專業(yè) 網(wǎng)絡(luò)冗余保護(hù)技術(shù)的研究與實(shí)現(xiàn)

《網(wǎng)絡(luò)工程專業(yè) 網(wǎng)絡(luò)冗余保護(hù)技術(shù)的研究與實(shí)現(xiàn)》由會員分享，可在線閱讀，更多相關(guān)《網(wǎng)絡(luò)工程專業(yè) 網(wǎng)絡(luò)冗余保護(hù)技術(shù)的研究與實(shí)現(xiàn)（28頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

1、網(wǎng)絡(luò)冗余保護(hù)技術(shù)的研究與實(shí)現(xiàn)摘要現(xiàn)在的網(wǎng)絡(luò)服務(wù)的安全性和可靠性變得越來越重要，如果網(wǎng)絡(luò)中的網(wǎng)關(guān)設(shè)備有問題，會造成網(wǎng)絡(luò)無法提供正常的服務(wù)。在本文中，利用集群技術(shù)一一虛擬路由器冗余協(xié)議（virtualrouterredundaneyprotoeol，簡稱VRRP）高可用性實(shí)現(xiàn)的網(wǎng)關(guān)，在碰撞中的網(wǎng)關(guān)設(shè)備，另一個(gè)備份網(wǎng)關(guān)將迅速采取了工作，不會造成的網(wǎng)絡(luò)服務(wù)中斷，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量。本文首先介紹了高可用性的基本技術(shù)，數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層冗余保護(hù)技術(shù)進(jìn)行了討論，并分析了它們各自的缺點(diǎn)。然后詳細(xì)描述了VRRP協(xié)議的工作原理，包括用的概念定義的協(xié)議，該協(xié)議要求的參數(shù)，協(xié)議的運(yùn)行機(jī)制，網(wǎng)關(guān)策略和競選活動(dòng)的實(shí)施。在

2、VRRP協(xié)議的同步過程的研究中可能出現(xiàn)的安全和穩(wěn)定性問題，給出了優(yōu)化的協(xié)議的方法。關(guān)鍵字:高可靠性;虛擬路由;冗余保護(hù);負(fù)載均衡;vRR衛(wèi)實(shí)例AbstractNow the security and reliability of the network service become more and more important, if there is a problem in the network gateway equipment, will cause the network cannot provide the normal service. In this paper, usin

3、g cluster technology one one virtual router redundancy protocol (virtualRouterRedundaneyprotoeol, referred to as VRRP) high availability to achieve the gateway, the gateway device in a crash, another backup gateway will promptly take forward work, will not cause the Internet service interruption, im

4、prove the quality of network service.This paper first introduces the basic technology for high availability, the data link layer and network layer redundancy protection techniques are discussed, and their respective shortcomings were analyzed. Then a detailed description of the working principle of

5、VRRP protocol, including the protocol used in the definition of the concept, the protocol required parameters, protocol operation mechanism, gateway strategy and the implementation of the election campaign. Security and stability problems may arise in the study of VRRP protocol synchronization proce

6、ss, gives the methods to optimize the protocol.Keywords: high reliability; virtual router redundancy; protection; load balancing; vRR Wei examplesII目 錄摘要IAbstractII第一章概述11.1論文研究的背景及意義1第二章構(gòu)建冗余保護(hù)網(wǎng)絡(luò)的基本方法22.1如何構(gòu)建冗余保護(hù)網(wǎng)絡(luò)22.2數(shù)據(jù)鏈路層方法22.2.1SDH22.2.2STP32.3網(wǎng)絡(luò)層方法32.3.1VRRP32.3.2IGP4第三章 VRRp應(yīng)用設(shè)計(jì)與實(shí)現(xiàn)43.1引入一個(gè)工程實(shí)例4

7、3.1.1VRRp在實(shí)際工作中的意義43.1.2某專網(wǎng)需求53.1.3鞍山電信lp城域網(wǎng)53.2單備份組的業(yè)務(wù)實(shí)現(xiàn)53.2.18016的軟、硬件配置53.2.2單備份說明63.2.3實(shí)現(xiàn)單備份組73.3負(fù)載均衡的業(yè)務(wù)實(shí)現(xiàn)83.3.1雙備份組及負(fù)載均衡的說明83.3.2實(shí)現(xiàn)雙備份組及負(fù)載均衡93.4.2數(shù)據(jù)流量負(fù)載均衡203.4.3對1GP的影響203.4.4工程造價(jià)21參考文獻(xiàn)22致謝23第一章概述1.1論文研究的背景及意義網(wǎng)關(guān)冗余技術(shù)是保證網(wǎng)絡(luò)公頃（ighavallability）是門重要的方法。隨著互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用的日益深入的迅速普及，各種增值服務(wù)已廣泛部署的網(wǎng)絡(luò)中，網(wǎng)絡(luò)的高可用性越來越成

8、為客戶的關(guān)注的焦點(diǎn)。電信級路由和交換設(shè)備應(yīng)符合下列網(wǎng)絡(luò)可用性指標(biāo)：（1）一個(gè)單一的路由器故障將不會發(fā)送用戶數(shù)據(jù)的管理和控制。（2）每年的故障時(shí)間的期望值是小于5.2分鐘。（3）的網(wǎng)絡(luò)卡，開關(guān)陣列，控制處理卡提供容錯(cuò)，監(jiān)控備份。（4）為一二M f可靠性網(wǎng)絡(luò)服務(wù)標(biāo)準(zhǔn)/（MTBF值+ MTTR）0.99999，（五九的標(biāo)準(zhǔn)就是通常所說的28。其中，BF（平均，mebetweenfailures，平均故障間隔時(shí)間（MTTR），平均恢復(fù)時(shí)間meantimetorepair，）。所有運(yùn)營商希望盡量減少設(shè)備和運(yùn)營成本，為用戶提供最好的，最可靠的服務(wù)。據(jù)統(tǒng)計(jì)，硬件和軟件故障，拒絕服務(wù)攻擊，DOS路由器路由器的

9、硬件和軟件的升級是主要原因?qū)е路?wù)中斷。和一些冗余技術(shù)在重要的網(wǎng)關(guān)路由器的正確使用，可以避免絕大多數(shù)情況下。為了提高網(wǎng)絡(luò)的可用性，需要提高網(wǎng)絡(luò)各組成部分（網(wǎng)絡(luò)節(jié)點(diǎn)，鏈路等）的可靠性，減少故障發(fā)生的概率；另一方面，以確保網(wǎng)絡(luò)故障可以快速恢復(fù)。網(wǎng)絡(luò)可以隨時(shí)收回，不中斷的服務(wù)，為廣大的用戶，服務(wù)經(jīng)驗(yàn)，甚至可以被認(rèn)為是一個(gè)無故障。目前的高可用性技術(shù)，基本是從確保故障的快速恢復(fù)技術(shù)的網(wǎng)絡(luò)。讓網(wǎng)絡(luò)可以很快從失敗中恢復(fù)過來，首先是迅速找到故障。其次，最好是有備份的前向鏈路和路徑，一旦發(fā)現(xiàn)故障，可以把業(yè)務(wù)流程迅速切換到備份路徑或鏈接。對于鏈路或路徑的備份，可以有好的建筑，也可以是故障重新計(jì)算，當(dāng)然，恢復(fù)時(shí)間要

10、短。HA技術(shù)從應(yīng)用范圍分為兩類，一是安全的一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的可靠性，如硬件冗余備份，geputin；二是保證整個(gè)網(wǎng)絡(luò)的可靠性：鏈路備份，信號的快速收斂，交通工程，自愈環(huán)。從具體的實(shí)施分為三類，一是關(guān)鍵硬件冗余備份在物理層，鏈路或鏈路捆綁的形狀和備份；如備用電源，雙主控，熱插拔；二是在鏈路層以形成環(huán)三信令協(xié)議轉(zhuǎn)發(fā)層快速收斂的水平交通工程，如VRRP協(xié)議，OSPF，EIGRP等。網(wǎng)關(guān)冗余技術(shù)3，現(xiàn)在是一個(gè)常見的轉(zhuǎn)發(fā)備份容災(zāi)技術(shù)形式。IETF的VRRP（virtualrouterredundaneyprotoeol）以其簡單的設(shè)計(jì)虛擬路由器冗余協(xié)議被廣泛使用。VRRP協(xié)議的應(yīng)用介紹了一個(gè)工程實(shí)例，通過這

11、個(gè)實(shí)例，介紹了虛擬現(xiàn)實(shí)技術(shù)的協(xié)議的整個(gè)過程，丑為網(wǎng)絡(luò)訪問項(xiàng)目中的配置，實(shí)現(xiàn)。和兩個(gè)V的介紹和女孩備份組，試圖把閑置資源得到充分的利用。通過實(shí)例實(shí)現(xiàn)理論與實(shí)踐的緊密結(jié)合，使協(xié)議已經(jīng)在實(shí)際工作中的應(yīng)用得到了充分的中間。最后，從項(xiàng)目的實(shí)際價(jià)值的經(jīng)濟(jì)角度的分析。第二章構(gòu)建冗余保護(hù)網(wǎng)絡(luò)的基本方法2.1如何構(gòu)建冗余保護(hù)網(wǎng)絡(luò)正如我所提到的，建立可靠的網(wǎng)絡(luò)的基本方法：一是在物理層的關(guān)鍵硬件，如備用電源，雙主控，熱插拔；二是形成環(huán)的鏈路或鏈路捆綁和備份鏈路層；三信令協(xié)議的IP轉(zhuǎn)發(fā)層快速收斂的水平交通工程，如VRRP，OSPF，EIGRP等。在本文中的物理層太多的數(shù)據(jù)鏈路層沒有備份技術(shù)，該方法和常用的網(wǎng)絡(luò)層的方法

12、。2.2數(shù)據(jù)鏈路層方法隨著計(jì)算機(jī)網(wǎng)絡(luò)和通信網(wǎng)絡(luò)正成為越來越多的兩者之間的和諧發(fā)展，差異越來越小，而另一個(gè)例子是NGN技術(shù)可以被看作是和諧的電話交換網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)。無論是在物理層傳輸介子差異的通信系統(tǒng)，如光纖，銅線，電線等，但他們可以進(jìn)行冗余保護(hù)的數(shù)據(jù)鏈路層協(xié)議的商業(yè)使用，以建立一個(gè)可靠的網(wǎng)絡(luò)。兩種一一的SDH和STP協(xié)議的兩個(gè)層協(xié)議保護(hù)了。2.2.1SDHSDH（synehronousdigitalhierarehy，同步數(shù)字體系）是一種復(fù)用，傳輸和交換功能，和COM。通過綜合信息的統(tǒng)一網(wǎng)絡(luò)管理系統(tǒng)運(yùn)行的交通網(wǎng)絡(luò)，是同步光網(wǎng)絡(luò)由美國貝爾通信技術(shù)研究所（SONET）。國際電話電報(bào)咨詢委員會在2

13、011個(gè)接受SONET的概念并將它改名為SDH，使它不僅成為光纖一般技術(shù)系統(tǒng)，也適用于微波和衛(wèi)星傳輸。它可以實(shí)現(xiàn)有效的管理，實(shí)時(shí)監(jiān)測，動(dòng)態(tài)網(wǎng)絡(luò)維護(hù)，不同廠商設(shè)備的互操作性和其他功能之間，可以大大提高網(wǎng)絡(luò)資源的利用率，降低管理和維護(hù)成本，對網(wǎng)絡(luò)運(yùn)行的實(shí)施和維護(hù)靈活、可靠和高效的，所以是在傳輸技術(shù)在當(dāng)今世界信息領(lǐng)域的應(yīng)用熱點(diǎn)的發(fā)展，關(guān)注。2.2.2STPSTP（spanningtreeprotocol）是一個(gè)生成樹協(xié)議的英文縮寫（7），它是一種基于數(shù)據(jù)鏈路層協(xié)議。該協(xié)議可以應(yīng)用于環(huán)網(wǎng)，通過一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)，修剪環(huán)網(wǎng)為自由樹網(wǎng)絡(luò)的回路，以避免在網(wǎng)絡(luò)中的環(huán)消息和無限循環(huán)的增殖。STP的基本

14、原理是，通過一個(gè)特殊的協(xié)議報(bào)文交換機(jī)之間（在協(xié)議ieee802.id叫/配置消息）來確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。配置信息中包含足夠的信息以保證交換機(jī)完成生成樹的計(jì)算。2.3網(wǎng)絡(luò)層方法在數(shù)據(jù)鏈路層和物理層比較單調(diào)，網(wǎng)絡(luò)層冗余保護(hù)機(jī)制是更復(fù)雜，更聰明。在IP網(wǎng)絡(luò)盛行的今天，基于網(wǎng)絡(luò)層的路由保護(hù)方法也不勝枚舉。2.3.1VRRP一個(gè)積極的TF（因特網(wǎng)工程任務(wù)組thelntemetenginee血9taskforce）在其路由研究領(lǐng)域定位（RTG routingarea），它是一種三層鏈路保護(hù)機(jī)制，本研究主要負(fù)責(zé)如何在網(wǎng)絡(luò)中確定IP分組的傳輸路徑將被發(fā)送到目的地的相關(guān)標(biāo)準(zhǔn)。由于在網(wǎng)絡(luò)中的路由協(xié)議的重要地位，因

15、此本研究已經(jīng)成為IETF的重要領(lǐng)域。在研究1515，BGP，OSPF范圍，MPLS和其他重要的路由協(xié)議在該領(lǐng)域的研究。2.3.2IGPIO（interioroatewayprotoeols）內(nèi)部網(wǎng)關(guān)協(xié)議交換路由信息，在同一自治系統(tǒng)如P，OSPF是屬于內(nèi)部網(wǎng)關(guān)協(xié)議。IGP的主要目的是發(fā)現(xiàn)和計(jì)算路由信息的自治區(qū)。IGP的發(fā)現(xiàn)和路徑規(guī)劃是自動(dòng)的，即使用相同的路由域，一旦路由器的配置是完美的，他們是智能控制網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和數(shù)據(jù)流。本部分嘗試共同協(xié)議，如何實(shí)現(xiàn)建立可靠的網(wǎng)絡(luò)IGP。第三章 VRRp應(yīng)用設(shè)計(jì)與實(shí)現(xiàn)3.1引入一個(gè)工程實(shí)例3.1.1VRRp在實(shí)際工作中的意義大家都知道，在IP網(wǎng)絡(luò)本身是不可靠的

16、，而不是連接環(huán)，但由于IP網(wǎng)絡(luò)資源的靈活的特點(diǎn)，可重復(fù)使用，該網(wǎng)絡(luò)不僅可以進(jìn)行非實(shí)時(shí)服務(wù)，越來越多的聲音，NGN，3G等實(shí)時(shí)性要求較高的服務(wù)（22 。所有這些操作不僅要求網(wǎng)絡(luò)能夠及時(shí)，有效的數(shù)據(jù)將被轉(zhuǎn)發(fā)到所需的位置，但也提出了更嚴(yán)格的要求的可靠性，穩(wěn)定的網(wǎng)絡(luò)，網(wǎng)絡(luò)容災(zāi)的要求比較高，一旦網(wǎng)絡(luò)設(shè)備或鏈路失效，網(wǎng)絡(luò)可以自動(dòng)，快速恢復(fù)。這就要求網(wǎng)絡(luò)設(shè)計(jì)者考慮網(wǎng)絡(luò)結(jié)構(gòu)的多個(gè)方面，冗余備份主機(jī)冗余。具有基本的運(yùn)營商，市場競爭的加劇，網(wǎng)絡(luò)的魯棒性已成為服務(wù)質(zhì)量和業(yè)務(wù)，第一次迭代條件動(dòng)搖，在動(dòng)態(tài)路由協(xié)議和網(wǎng)絡(luò)抖動(dòng)的區(qū)域網(wǎng)絡(luò)備份節(jié)點(diǎn)實(shí)現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的動(dòng)態(tài)補(bǔ)償。但是，電力，廣播電視網(wǎng)絡(luò)的用戶，他們可以為電信運(yùn)營商的巨

17、額收入，但另一方面，他們的技術(shù)力量薄弱，貧困的專業(yè)人員，單一的網(wǎng)絡(luò)結(jié)構(gòu)，路由和網(wǎng)絡(luò)安全方面的考慮，往往只與運(yùn)營商進(jìn)行靜態(tài)路由域的對接。在使用靜態(tài)路由的前提下，如操作側(cè)端口轉(zhuǎn)發(fā)設(shè)備網(wǎng)絡(luò)故障，網(wǎng)絡(luò)設(shè)備不能失敗，仍然被認(rèn)為是主要的設(shè)備是正常的，不會自動(dòng)切換路由；負(fù)載共享和靜態(tài)路由的方法是不可靠的數(shù)據(jù)流，一旦網(wǎng)守設(shè)備崩潰的后果，線路事故中斷現(xiàn)象不堪設(shè)想，直接LED雙方的合作破裂。當(dāng)然，我們可以利用MSTP技術(shù)【23】，兩層保護(hù)基于SDH平臺，但是對于大型網(wǎng)絡(luò)，帶寬的要求通常是實(shí)現(xiàn)千兆，設(shè)備包轉(zhuǎn)發(fā)速度達(dá)到數(shù)十甚至數(shù)百兆比特每秒。MS的設(shè)備需要以太網(wǎng)信號復(fù)用的SDH信號和重復(fù)的包，IP包的轉(zhuǎn)發(fā)效率，率低，

18、且滿足兩個(gè)SDH設(shè)備如系統(tǒng)性能至少是十，所以這個(gè)方案顯然。3.1.2某專網(wǎng)需求網(wǎng)絡(luò)作為鞍山最大的企業(yè)網(wǎng)絡(luò)，與鞍山電信設(shè)備對接一個(gè)Cisco 7200路由器，它提供了一個(gè)與鞍山電信傳輸網(wǎng)絡(luò)連接的接口，并通過鞍山電信城域網(wǎng)鞍山電信SDH網(wǎng)絡(luò)。3.1.3鞍山電信lp城域網(wǎng)鞍山電信支撐網(wǎng)絡(luò)層次的劃分按照統(tǒng)一的網(wǎng)絡(luò)平臺的設(shè)計(jì)，規(guī)劃，生產(chǎn)的統(tǒng)一，統(tǒng)一管理。整個(gè)城域網(wǎng)分為核心層，匯聚層，接入層。鞍山都市圈核心層交換設(shè)備2臺灣華為根據(jù)城域網(wǎng)的區(qū)域特征和特定的地理分布變?yōu)榫奂某鞘薪粨Q設(shè)備。58016三層交換機(jī)。城域網(wǎng)匯聚層，如果使用華為千點(diǎn)8505或6506開關(guān)設(shè)備。通信網(wǎng)絡(luò)的核心設(shè)備，通過IP路由模型和較低

19、的節(jié)點(diǎn)，以及流動(dòng)的收斂是通過路由轉(zhuǎn)發(fā)到網(wǎng)絡(luò)核心設(shè)備。目前遼寧省干運(yùn)行的是（25】核心路由器之間的路由協(xié)議的IP核心，鞍山人之間也運(yùn)行OSPF路由協(xié)議OSPF，直到收斂層，以防止路由條目，在每一個(gè)58505開始的匯總函數(shù)，濾波的路由條目和細(xì)致，靜態(tài)路由是接入層的廣泛使用?；谌说母脑?，為本項(xiàng)目的實(shí)現(xiàn)，通過SDH保護(hù)使用兩個(gè)相反的赤裸的光纖復(fù)用我的公司，開個(gè)口直接為用戶路由器核心1和2核心骨干交換機(jī)58016（夏文被稱為sso16a和58016b），通過使用私有網(wǎng)絡(luò)地址的情況下，一個(gè)示意圖作為機(jī)密，忽略真實(shí)地址段。本公司和用戶需要改變互聯(lián)網(wǎng)的地址，但不改變默認(rèn)網(wǎng)關(guān)。3.2單備份組的業(yè)務(wù)實(shí)現(xiàn)3.2.

20、18016的軟、硬件配置系統(tǒng)使用的交換機(jī)8016軟、硬件信息如下26:XXXXXXXXXXXXXXXXXX又只XXXXXXXXXXXXdisPlayverHuaweiVersatileRoutingPlatformSoftwareVRP皿)Software,Version3.10困SSA),RELEASE5338SP01CoP州ght(e)2001一2012HUAWEI犯CHCO.,LTD.Quidway58016uPtime153week(s),0day(s),16hour(s),41minute(s)Quidway580161PPC750ProcessorSDRAM512MbytesFLA

21、SH16MbytesNVRAM51ZKbytesHardwareVersion:CR0lMPUBVER003LogieBOOTROMVersion:004Version:128SLOTZ:MLPUHardwareVersion:CR0lLPUBVER002Version:128Version:009Version:3.038rsion:5338.30903SCBIO啞FSU卿SLOT31MLPUHardwareVersion:CR01LPUBVER002XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX3.2.2單備份說明VRRP協(xié)議是一個(gè)主/備0種形式，即多個(gè)路由器VRI備份組

22、的使用，一個(gè)單位的主人，其他備份。在這種情況下，一個(gè)主模式三角洲的制備。如上圖所示，使用172.16.3網(wǎng)絡(luò)用戶地圖。X的網(wǎng)絡(luò)，其默認(rèn)網(wǎng)關(guān)支持172.16.3.254，這是一個(gè)虛擬路由器，它由兩個(gè)單元華為交換機(jī)sso16a和sso16b備份?；ヂ?lián)網(wǎng)用戶，只看到虛擬路由器172.17.3.254，不關(guān)心s8016a和58016b誰，誰是主人，誰是備份。3.2.3實(shí)現(xiàn)單備份組主要實(shí)現(xiàn)以下要點(diǎn).創(chuàng)建一個(gè)備份組,ro號為103.58016A為MAS花R,S8016B為BACKUP.認(rèn)證方式為MDS方式,認(rèn)證關(guān)鍵字為/ASDX.,.設(shè)置報(bào)文間隔.監(jiān)視上行端口配置58016A:#創(chuàng)建一個(gè)備份組。S8016

23、A.VI耐幾8vn于vrid103virtual一iP172.16.3.254#設(shè)置備份組的優(yōu)先級。為MASTERS8016A.VI耐幾卜仰vrid103Priority150#設(shè)置備份組的認(rèn)證字。S8016A.VlanifZ8v即authentieation一modemdsASDX#設(shè)置Maste:發(fā)送VRRP報(bào)文的間隔時(shí)間為5秒。S8016A.VI麗f2:vrrPvrid103timeradvertises#設(shè)置監(jiān)視接口。S8016A.VI翻f28vnpvrid103traekVI麗f20redueed30配置58016B:#創(chuàng)建一個(gè)備份組。S8016B.VI耐f2v即vrid103vir

24、tual一iP172.16.3.254#設(shè)置備份組的優(yōu)先級。它是BACKUPS8016B.VI耐幾IvrrPvrid103Priority130#設(shè)置備份組的認(rèn)證字。S8016B.VI耐幾:vrrPauthentieation一modemdsASDX#設(shè)置Maste:發(fā)送VRRP報(bào)文的間隔時(shí)間為5秒。S8016B.VI耐f2v即vrid103timeradvertises#設(shè)置監(jiān)視接口。S8016B.VI沉幾v即vrid103traekVlanif22redueed303.3負(fù)載均衡的業(yè)務(wù)實(shí)現(xiàn)3.3.1雙備份組及負(fù)載均衡的說明網(wǎng)絡(luò)化的形式使用的主要制備技術(shù)。如果只有一個(gè)備份組，意味著任何時(shí)候只

25、有一個(gè)路由到其它路由器的工作，是在空閑狀態(tài)。顯然，路由器通常是昂貴的，這無疑是一個(gè)巨大的浪費(fèi)。然后實(shí)際的網(wǎng)絡(luò)，應(yīng)用程序如何避免這個(gè)問題？兩個(gè)網(wǎng)絡(luò)配置的網(wǎng)關(guān)172.16.3.254和172.16.4.254。這是兩個(gè)虛擬路由器，并通過s8016a和58016b，是兩個(gè)VRRP備份組，每一個(gè)真正的路由器作為主。例如，對于VRRP備份組1，58016a是主人，s8016b備份；而VRRP備份組2，s8016a是備份，s8016b是主人。這種方式實(shí)際上是貨運(yùn)代理業(yè)務(wù)58016a采取172.17.3。X，sso16b為172.17.4 X轉(zhuǎn)發(fā)服務(wù)。但是一旦58016a壞，不影響172.17.3 X的網(wǎng)絡(luò)

26、服務(wù)。因?yàn)?8016b將成為172.17.3。X的主人，一切都正常運(yùn)行。VRRP網(wǎng)絡(luò)模式的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)的用戶可用性和可靠性，但也考慮到路由器的使用效率，實(shí)現(xiàn)雙贏的成本和穩(wěn)定性。在實(shí)際應(yīng)用中，用戶可以實(shí)現(xiàn)高可靠性和流量分擔(dān)房租ntemet與兩個(gè)以上的?；ㄔ诰W(wǎng)絡(luò)設(shè)備的更新，然后通過多個(gè)備份集的解決方案是非常好的，但從現(xiàn)有的投資視角的保護(hù)，可以使用廉價(jià)的想法，找到的可靠性和經(jīng)濟(jì)性之間的平衡。有兩個(gè)出口的局域網(wǎng)，可以使用兩個(gè)路由器實(shí)現(xiàn)雙備份組，具體方法是：將網(wǎng)絡(luò)中的主機(jī)分成兩部分，使用備份組的主機(jī)部分，1作為默認(rèn)網(wǎng)關(guān)，使用備份主機(jī)的其他部分的2作為默認(rèn)網(wǎng)關(guān)，兩個(gè)備份集的主備份組為對方。對于出

27、口的局域網(wǎng)，可以使用n + 1的路由器上實(shí)現(xiàn)多個(gè)備份組，具體方法是：根據(jù)網(wǎng)絡(luò)主機(jī)規(guī)模分為N個(gè)部分，每個(gè)部分使用路由器作為備份集的主人，那么路由器的所有備份設(shè)置備份。3.3.2實(shí)現(xiàn)雙備份組及負(fù)載均衡在備份組的基礎(chǔ)上，繼續(xù)配置創(chuàng)建一個(gè)備份組，RO 104sso16b大師，MDS模式分組間隔監(jiān)測上游端口s8016a備份/ asdxz認(rèn)證，認(rèn)證密鑰，配置SSO16A:#創(chuàng)建一個(gè)備份組。S8016A#VlhafZvnpvrid104virtUal一iP172.16.4.254#設(shè)置備份組的優(yōu)先級。為BUCKUPS8016A.VI耐f21vrrPvrid104Priority130#設(shè)置備份組的認(rèn)證字。S

28、8016A.Vlani幾8v即authentieation一modemdsASDXZ#設(shè)置Master發(fā)送VRRP報(bào)文的間隔時(shí)間為5秒。S8016A.Vlalil幾v即vrid104timeradvertises#設(shè)置監(jiān)視接口。S8016A.Vlani幾8v即vrid104traekVI耐f20redueed30配置58016B:#創(chuàng)建一個(gè)備份組。S8016B.VI耐幾:v即vrid104virtual-iP172.16.4.254#設(shè)置備份組的優(yōu)先級。它是MASTERS8016B.VI翻f2v即vrid104Priority150#設(shè)置備份組的認(rèn)證字。、S8016B.VI面幾vrrPauth

29、eniieation一modemdsASDXZ#設(shè)置Master發(fā)送V刃汗報(bào)文的間隔時(shí)間為5秒。IS8016B.VlanifZ8v即vrid#設(shè)置監(jiān)視接口。=S8016B.Vlani幾8vrrPvrid104timeradvertises103traekVlanif22redueed3O4.3.358016詳細(xì)配置#sysname58016A#loeal一servernas一iP127.0.0.1keyhuawei#domaindefaultenablesystem#-temPerature一limit01070temPer川衛(wèi)re一limit21070#PoePowermax一value24

30、00#link一aggregationgrouP1modemanual#v即Ping一enable#radiussehemesystemPrimaryautheniieation127.0.0.11645Primalyaceounting127.0.0.11646user一nae一forlllatwithout一domain#domainsystemvlan一assig刊meni一modeintegeraecess一limitdisableStateaetive.idle一elltdisableself-serviee一urldisablemessengertimedisable#stPTC一

31、Protectionenable#vlan#Vlan22NameTOUPLIN#Kvlan101#vlan102#vlan103#vlan104#inierieeVlan.interfaeeliPaddress172.16.100.1255.255.255.0#interfaeeVlan一interfaee22iPaddress172.16.101.1255.255.255.0#interfaeeVlan.lnterfaee101iPaddress172.16.1.254255.255.255.0#ierfaeeVlan一interfaeel02iPaddress172.16.2.253255

32、.255.255.0#ierfaeeVlan一inierfaeel03iPaddress172.16.3.253255.255.255.0vd103vtUal一iP172.16.3.254,vvrid103Priority150vauthentieation一modemdsASDXv即vrid103timeradvertisesvvrid103traekVlanif22redueed30#illterfaeeVlan一inierfaee104iPaddress172.16.4.253255.255.255.0vvrid104virtUal一iP172.16.4.254vrrPvrid104Pr

33、iority130vautheniieation一modemdsASDXvvrid104timeradvertisesvvrid104traekVIf22redueed30#illterfaceAuxo/0/0#inierfaeeM一Etherneto/0/O.,J#,.#interfaeeGigabitEthemetO/0/1Portaeeessvlan22#interfaeeGigabitEthemeto/0/2#interfaeeGigabitEthernetO/0/3#interfaeeGigabitEtherneto/0/4#inteeeGigabitEthemetZ/0/l#int

34、erfaeeGigabi正themetZ/0/2#inteceGigabitEthernetZ/0/3#interfaeeGigabitEthernetZ/O/4#inierfaeeGigabitEthemetZ/0/5Portlink一tyPetrmPorttrunkPermitvlanall#interfaeeGigabitEthernetZ/0/6#interfaeeGigabitEthemetZ/0/7Portlink一tyPetrunkPorttrPermitvlanall#interfaeeGigabitEthernetZ/0/8Portaeeessvlan101#interfae

35、eGigabitEthernetZ/0/9Portaeeessvlan101#interfaeeGigabitEthemetZ/0/10Portaeeessvlan101#inierfaceGigabithemetZ/0/11#interfaeeGigabithemetZ/O/12#inierfaeeGigabitEthemetZ/0/13#interfaeeGigabitEthemetZ/0/14#interfaceGigabitEthemetZ/0/15#interfaeeGigabitEthemetZ/0/16#interfaeeGigabitEthemetZ/0/17#inierfae

36、eGigabitEthernetZ/0/18#inierfaeeGigabitEthemetZ/0/19Portaceessvlan101Portlink一aggregationgrouPI#interfaeeGigabitEthemetZ/0/20Portaeeessvlan101Portlink一aggregationgrouPI#interfaceNULLO#osPflimPort一routedireetarea0.0.0.0network172.16.1.00.0.0.255#snlllP一agentsnmP一ageniloeal一engineid800007DB000FE218CC3

37、46877snmP一agentcommunityreadPublicsnmP一agenieommunitywriteyantaisnmP一agenisys一infoversionall#user一interfaeeauxoauthentieation一modePasswordsetauthentieationPasswordeiPherIN=,Y6QSW(00IA+$YQ1、user一inierfaeevty04userPrivilegelevel3setauthentieationPasswordeiPherIN=,Y6QSW(00I八+$YQl、#retUrll備份交換機(jī)配置:#sysna

38、mes8016B#local一servernas一iP127.0.0.1keyhuawei#domaindefaultenablesystem#temPerature一limit01070temPerature一limit21070#PoePowermax一value2400#link一aggregationgrouP1modemanual#vriPing一enable#radiussehemesystemPrimaryauthentieation127.0.0.11645Primaryaeeounting127.0.0.11646use卜name一formatthout一domain#dom

39、ainsystemvlan一assignjment一modeintegeraeeess一limitdisablestateactiveidle一edisableself-serviee一1disablemessengertimedisable#stPTC一Proteetionenable#vlanl#Vlan22NameTO#UPLKvlan101#vlan103#vl104#interfaceVlan一interfaeeliPaddress172.16.100.2255.255.255.0#inerfaeeVlan一interfaeeloliPaddress172.16.1.253255.2

40、55.255.0#interfaeeVlan一inierfaeel03iPaddress172.16.3.252255.255.255.0vvrid103virtual一iP172.16.3.254vrrPvrid103Priority130vrrPautheniieation一modemdsASDXvnvrid103t加eradvertisesvrrPvrid103trackVlanif22redueed30#ieeeVlan一interfaee104iPaddress172.16.4.252255.255.255.0vrrPvrid104virtUal一iP172.16.4.254vvri

41、d104Priority150vautheniieation一modemdsASDXvdIO4teradvertisesvnvrid104traekVlanif22redueed30#interfaeeAuxO/0/0#interfaeeM一Ethemeto/0/0#interfaceGigabitEthemeto/0/lPortaceessvlan22#inierfaeeGigabitEthemeto/0/2#interfaceGigabitEthemeto/0/3#interfaceGigabitEtherneto/0/4#inierfaeeGigabitEthernetZ/0/l#int

42、erfaeeGigabitEthernetZ/0/2#inieceGigabithemetZ/O/3#inierfaceGigabitEthemetZ/0/4#inierfaeeGigabitEthemetZ/O/5Portlink一tyPetrunkPorttrunkPermitvlanall#inierfaceGigabitEthemetZ/0/6#inierfaceGigabitEthemetZ/O/7#interfaceGigabitEthemetZ/0/8Portaceessvlan101#interfaceGigabitEthernetZ/0/9Portaceessvlan101#

43、interfaeeGigabithernetZ/0/10Portaeeessvlan101#interfaceGigabitEthemetZ/0/11#inierfaeeGigabitEthemetZ/0/12#interfaeeGigabitEthernetZ/0/13#interfaeeGigabitEthemetZ/0/14#interfaceGigabitEthemetZ/0/15interfaeeGigabitEthemetZ/0/16#interfaeeGigabitEthemetZ/0/17#inierfaeeGigabi正thernetZ/0/18#interfaeeGigab

44、itEthemetZ/0/19Portaeeessvlan101Portlink一aggregationgrouPI#interfaeeGigabitEthernetZ/0/20Portaeeessvlan101Portlink一aggregationgrouPI#interfaeeNULLO#osPflimPort一routedirectarea0.0.0.0network172.16.1.00.0.0.255#SnmP一agentsnmP一agentloeal一engineid800007DB000FE218CC346877snmP一agenieornunityreadPublies釗mP

45、一agenieommunitywriteyantaisnmP一agentsys一infoversionall#user-inierfaeeauxoauthentieation一modePasswordsetautheniieationPasswordeiPherIN=,Y6QSW(,0IA+$YQ1、user-interfaeevty04userPrivilegelevel3setauthentieationPasswouleiPherIN=,Y6QSW(,0IA+$YQl、#rCtllrn3.4工程后各指標(biāo)分析3.4.1系統(tǒng)改造后的安全性根據(jù)華為公司提供的產(chǎn)品手冊,58016單機(jī)可以實(shí)現(xiàn)99

46、.999%的系統(tǒng)可用性(或每年小于5分鐘的停機(jī)時(shí)間)。本系統(tǒng)改造后,根據(jù)古典概率乘法原理得洲:P(系統(tǒng)故障)二P(核心1故障)nP(核心2故障)二3秒/年此系統(tǒng)可以實(shí)現(xiàn)每年小于3秒的停機(jī)時(shí)間,系統(tǒng)可靠性進(jìn)步提高。3.4.2數(shù)據(jù)流量負(fù)載均衡上文中兩臺58016上再添加一個(gè)備份組,可以使用輪詢方式分擔(dān)數(shù)據(jù)流量。比較其他的協(xié)議,該方案有一定的負(fù)載均衡能力。3.4.3對1GP的影響由于OSPF使用IGP鞍山LP網(wǎng)絡(luò)，為了通過幾跳到目的地的數(shù)據(jù)包，在這種情況下的跟蹤。跟蹤，上行端口的狀態(tài)，一旦主上行任何狀態(tài)，制動(dòng)系統(tǒng)切換到備用設(shè)備，不僅要觀察下行主設(shè)備；或在一個(gè)案例中，不能使用，軌道，如果上游網(wǎng)絡(luò)直接應(yīng)

47、用的BGP（側(cè)，由于BGP操作范圍大，為了使上行網(wǎng)絡(luò)路由信息保持穩(wěn)定，減少振動(dòng)，不能使用，軌道，這是一種提高廣域網(wǎng)絡(luò)的穩(wěn)定性的做法，本地轉(zhuǎn)發(fā)跳數(shù)。3.4.4工程造價(jià)工程造價(jià)是指一個(gè)項(xiàng)目的所有費(fèi)用支出。工程造價(jià)是一個(gè)廣義的概念，在不同的場合，對項(xiàng)目成本的意義不同。由于研究，工程造價(jià)，工程造價(jià)工程造價(jià)，單位工程造價(jià)和建筑安裝工程費(fèi)用。電信工程成本通常由項(xiàng)目成本，在三部分設(shè)備費(fèi)和其他費(fèi)用。工程造價(jià)管理是利用科學(xué)方法，原理技術(shù)，在統(tǒng)一的目的，他們的原則，確保建設(shè)項(xiàng)目的經(jīng)濟(jì)效益和相關(guān)的經(jīng)濟(jì)權(quán)利和利益的工程造價(jià)進(jìn)行全過程的造價(jià)，完全符合政策和所有的業(yè)務(wù)和組織活動(dòng)的客觀規(guī)律。本項(xiàng)目使用的網(wǎng)絡(luò)設(shè)備，無需額外投

48、資?？梢詫ΜF(xiàn)有的網(wǎng)絡(luò)設(shè)備的合理使用方案，縮短工期，節(jié)省工程造價(jià)。投資成本和效益比非常大，在IP網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)相對簡單，且具有較高的經(jīng)濟(jì)價(jià)值，VRRP協(xié)議部署。改變了競爭激烈的電信市場迫使運(yùn)營商的成本壓縮模式，從簡單的減少網(wǎng)絡(luò)降低整體成本改造施工成本模型，即網(wǎng)絡(luò)建設(shè)成本和運(yùn)營成本最小化模型。建立一個(gè)簡單的，基于VRRP的訪問和易于維護(hù)，該模型可大大減少網(wǎng)絡(luò)的建設(shè)成本和運(yùn)營成本，幫助運(yùn)營商獲得更高的利潤。參考文獻(xiàn)lChrisOggerino,HighAvailabilityNetworkFundamentaxs,2001.5:2一42徐拾義,可信計(jì)算系統(tǒng)設(shè)計(jì)和分析,2011.7:3一103易建勛,

49、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì),2011.7:25一334蔣青,于秀蘭,通信原理(第2版),2008.2:46一475孫學(xué)康,毛京麗,SDH技術(shù),2012.6:22一266G.Bemstein,黃蔚,郭豐,徐敏等譯,智能光網(wǎng)絡(luò))體系結(jié)構(gòu)!2011.1:72一237DianeTeare,Desi加ngforCiseohitemetworkSolutions(DESGN),協(xié)議和標(biāo)準(zhǔn),OCt2011:56一698曾勃偉,郡志輝,多層交換網(wǎng)絡(luò)設(shè)計(jì)標(biāo)準(zhǔn)教程,2011.2:11一12:101一1029JohnT.Moy,OSPF:A衛(wèi)atomyofanIntemetRoutingProtoeol,Feb10陳宇,袁國忠

50、,CCN.P學(xué)習(xí)指南:組建可擴(kuò)展Cisco互連網(wǎng)絡(luò)2012:37一49(BSCI),2011.9:77一7911程奕,徐家品,基于OSPF協(xié)議的多路徑路由研究,信息與電子工程,2011.812王群,非常網(wǎng)管:網(wǎng)絡(luò)基礎(chǔ),2011.613賀平,路由!交換和無線項(xiàng)目實(shí)驗(yàn)指導(dǎo)書,2011.1214.Knight.,ViritualRouterRedundaneyProtocol(VRRP),即C2338,IETF,2012:5一1015.Hinden.Ed.,0ViritualRouterRedundaneyProtoeol(VRRP),即C3768,IETF,2012:17一2016Braden,R

51、.,D.Borman,C.Partridge,0ComPutingtheInternetCheeksUm,RFC1071,SePtember2011.17Rvest,R.,TheMDSMessage一DigestAlgorithln,RFC1321,APril1992.18Kent,5andR.Atkinson,IPAuthentieationHeader,WbrkinProgress.19葉海智劉宗堯,vRR衛(wèi)協(xié)議在提高校園網(wǎng)絡(luò)可靠性中的應(yīng)用,職教論壇,2011.620任唯賢胡毅陳常嘉,VRRp協(xié)議在保證網(wǎng)絡(luò)高可靠性中的應(yīng)用分析和改進(jìn),中國新通信,2011.n致謝光陰似箭，白駒過隙。轉(zhuǎn)眼間四年的大學(xué)生活即將結(jié)束，想起這四年的生活，心中不免有些惆悵。因?yàn)檫@將成為我心底的一段美好的回憶。在這篇畢業(yè)論文即將結(jié)束之際，首先我要感謝XXX教授，您治學(xué)嚴(yán)謹(jǐn)，學(xué)識淵博，視野廣闊，為我營造了一種良好的學(xué)習(xí)氛圍。置身其間，耳濡目染，潛移默化，使我不僅接受了全新的思想觀念，樹立了明確的學(xué)術(shù)目標(biāo)，領(lǐng)會了基本的思考方式，掌握了通用的研究方法，而且還明白了許多待人接物與為人處事的道理。您嚴(yán)以律己、寬以待人的崇高風(fēng)范，正是由于您在百忙之中多次審閱全文，對細(xì)節(jié)進(jìn)行修改，并為本文的撰寫提供了許多寶貴的意見，本文才得以成型，這才讓我的大學(xué)生活畫上了圓滿的句號。在此特向XXX教授致以衷心的謝意！23