網(wǎng)絡工程專業(yè) 網(wǎng)絡冗余保護技術的研究與實現(xiàn)

網(wǎng)絡冗余保護技術的研究與實現(xiàn)摘要現(xiàn)在的網(wǎng)絡服務的安全性和可靠性變得越來越重要，如果網(wǎng)絡中的網(wǎng)關設備有問題，會造成網(wǎng)絡無法提供正常的服務。在本文中，利用集群技術一一虛擬路由器冗余協(xié)議（virtualrouterredundaneyprotoeol，簡稱VRRP）高可用性實現(xiàn)的網(wǎng)關，在碰撞中的網(wǎng)關設備，另一個備份網(wǎng)關將迅速采取了工作，不會造成的網(wǎng)絡服務中斷，提高網(wǎng)絡的服務質(zhì)量。本文首先介紹了高可用性的基本技術，數(shù)據(jù)鏈路層和網(wǎng)絡層冗余保護技術進行了討論，并分析了它們各自的缺點。然后詳細描述了VRRP協(xié)議的工作原理，包括用的概念定義的協(xié)議，該協(xié)議要求的參數(shù)，協(xié)議的運行機制，網(wǎng)關策略和競選活動的實施。在VRRP協(xié)議的同步過程的研究中可能出現(xiàn)的安全和穩(wěn)定性問題，給出了優(yōu)化的協(xié)議的方法。關鍵字:高可靠性;虛擬路由;冗余保護;負載均衡;vRR衛(wèi)實例AbstractNow the security and reliability of the network service become more and more important, if there is a problem in the network gateway equipment, will cause the network cannot provide the normal service. In this paper, using cluster technology one one virtual router redundancy protocol (virtualRouterRedundaneyprotoeol, referred to as VRRP) high availability to achieve the gateway, the gateway device in a crash, another backup gateway will promptly take forward work, will not cause the Internet service interruption, improve the quality of network service.This paper first introduces the basic technology for high availability, the data link layer and network layer redundancy protection techniques are discussed, and their respective shortcomings were analyzed. Then a detailed description of the working principle of VRRP protocol, including the protocol used in the definition of the concept, the protocol required parameters, protocol operation mechanism, gateway strategy and the implementation of the election campaign. Security and stability problems may arise in the study of VRRP protocol synchronization process, gives the methods to optimize the protocol.Keywords: high reliability; virtual router redundancy; protection; load balancing; vRR Wei examplesII目 錄摘要IAbstractII第一章概述11.1論文研究的背景及意義1第二章構建冗余保護網(wǎng)絡的基本方法22.1如何構建冗余保護網(wǎng)絡22.2數(shù)據(jù)鏈路層方法22.2.1SDH22.2.2STP32.3網(wǎng)絡層方法32.3.1VRRP32.3.2IGP4第三章 VRRp應用設計與實現(xiàn)43.1引入一個工程實例43.1.1VRRp在實際工作中的意義43.1.2某專網(wǎng)需求53.1.3鞍山電信lp城域網(wǎng)53.2單備份組的業(yè)務實現(xiàn)53.2.18016的軟、硬件配置53.2.2單備份說明63.2.3實現(xiàn)單備份組73.3負載均衡的業(yè)務實現(xiàn)83.3.1雙備份組及負載均衡的說明83.3.2實現(xiàn)雙備份組及負載均衡93.4.2數(shù)據(jù)流量負載均衡203.4.3對1GP的影響203.4.4工程造價21參考文獻22致謝23第一章概述1.1論文研究的背景及意義網(wǎng)關冗余技術是保證網(wǎng)絡公頃（ighavallability）是門重要的方法。隨著互聯(lián)網(wǎng)和網(wǎng)絡應用的日益深入的迅速普及，各種增值服務已廣泛部署的網(wǎng)絡中，網(wǎng)絡的高可用性越來越成為客戶的關注的焦點。電信級路由和交換設備應符合下列網(wǎng)絡可用性指標：（1）一個單一的路由器故障將不會發(fā)送用戶數(shù)據(jù)的管理和控制。（2）每年的故障時間的期望值是小于5.2分鐘。（3）的網(wǎng)絡卡，開關陣列，控制處理卡提供容錯，監(jiān)控備份。（4）為一二M f可靠性網(wǎng)絡服務標準/（MTBF值+ MTTR）0.99999，（五九的標準就是通常所說的28。其中，BF（平均，mebetweenfailures，平均故障間隔時間（MTTR），平均恢復時間meantimetorepair，）。所有運營商希望盡量減少設備和運營成本，為用戶提供最好的，最可靠的服務。據(jù)統(tǒng)計，硬件和軟件故障，拒絕服務攻擊，DOS路由器路由器的硬件和軟件的升級是主要原因導致服務中斷。和一些冗余技術在重要的網(wǎng)關路由器的正確使用，可以避免絕大多數(shù)情況下。為了提高網(wǎng)絡的可用性，需要提高網(wǎng)絡各組成部分（網(wǎng)絡節(jié)點，鏈路等）的可靠性，減少故障發(fā)生的概率；另一方面，以確保網(wǎng)絡故障可以快速恢復。網(wǎng)絡可以隨時收回，不中斷的服務，為廣大的用戶，服務經(jīng)驗，甚至可以被認為是一個無故障。目前的高可用性技術，基本是從確保故障的快速恢復技術的網(wǎng)絡。讓網(wǎng)絡可以很快從失敗中恢復過來，首先是迅速找到故障。其次，最好是有備份的前向鏈路和路徑，一旦發(fā)現(xiàn)故障，可以把業(yè)務流程迅速切換到備份路徑或鏈接。對于鏈路或路徑的備份，可以有好的建筑，也可以是故障重新計算，當然，恢復時間要短。HA技術從應用范圍分為兩類，一是安全的一個網(wǎng)絡節(jié)點的可靠性，如硬件冗余備份，geputin；二是保證整個網(wǎng)絡的可靠性：鏈路備份，信號的快速收斂，交通工程，自愈環(huán)。從具體的實施分為三類，一是關鍵硬件冗余備份在物理層，鏈路或鏈路捆綁的形狀和備份；如備用電源，雙主控，熱插拔；二是在鏈路層以形成環(huán)三信令協(xié)議轉發(fā)層快速收斂的水平交通工程，如VRRP協(xié)議，OSPF，EIGRP等。網(wǎng)關冗余技術3，現(xiàn)在是一個常見的轉發(fā)備份容災技術形式。IETF的VRRP（virtualrouterredundaneyprotoeol）以其簡單的設計虛擬路由器冗余協(xié)議被廣泛使用。VRRP協(xié)議的應用介紹了一個工程實例，通過這個實例，介紹了虛擬現(xiàn)實技術的協(xié)議的整個過程，丑為網(wǎng)絡訪問項目中的配置，實現(xiàn)。和兩個V的介紹和女孩備份組，試圖把閑置資源得到充分的利用。通過實例實現(xiàn)理論與實踐的緊密結合，使協(xié)議已經(jīng)在實際工作中的應用得到了充分的中間。最后，從項目的實際價值的經(jīng)濟角度的分析。第二章構建冗余保護網(wǎng)絡的基本方法2.1如何構建冗余保護網(wǎng)絡正如我所提到的，建立可靠的網(wǎng)絡的基本方法：一是在物理層的關鍵硬件，如備用電源，雙主控，熱插拔；二是形成環(huán)的鏈路或鏈路捆綁和備份鏈路層；三信令協(xié)議的IP轉發(fā)層快速收斂的水平交通工程，如VRRP，OSPF，EIGRP等。在本文中的物理層太多的數(shù)據(jù)鏈路層沒有備份技術，該方法和常用的網(wǎng)絡層的方法。2.2數(shù)據(jù)鏈路層方法隨著計算機網(wǎng)絡和通信網(wǎng)絡正成為越來越多的兩者之間的和諧發(fā)展，差異越來越小，而另一個例子是NGN技術可以被看作是和諧的電話交換網(wǎng)絡和計算機技術。無論是在物理層傳輸介子差異的通信系統(tǒng)，如光纖，銅線，電線等，但他們可以進行冗余保護的數(shù)據(jù)鏈路層協(xié)議的商業(yè)使用，以建立一個可靠的網(wǎng)絡。兩種一一的SDH和STP協(xié)議的兩個層協(xié)議保護了。2.2.1SDHSDH（synehronousdigitalhierarehy，同步數(shù)字體系）是一種復用，傳輸和交換功能，和COM。通過綜合信息的統(tǒng)一網(wǎng)絡管理系統(tǒng)運行的交通網(wǎng)絡，是同步光網(wǎng)絡由美國貝爾通信技術研究所（SONET）。國際電話電報咨詢委員會在2011個接受SONET的概念并將它改名為SDH，使它不僅成為光纖一般技術系統(tǒng)，也適用于微波和衛(wèi)星傳輸。它可以實現(xiàn)有效的管理，實時監(jiān)測，動態(tài)網(wǎng)絡維護，不同廠商設備的互操作性和其他功能之間，可以大大提高網(wǎng)絡資源的利用率，降低管理和維護成本，對網(wǎng)絡運行的實施和維護靈活、可靠和高效的，所以是在傳輸技術在當今世界信息領域的應用熱點的發(fā)展，關注。2.2.2STPSTP（spanningtreeprotocol）是一個生成樹協(xié)議的英文縮寫（7），它是一種基于數(shù)據(jù)鏈路層協(xié)議。該協(xié)議可以應用于環(huán)網(wǎng)，通過一定的算法實現(xiàn)路徑冗余，同時，修剪環(huán)網(wǎng)為自由樹網(wǎng)絡的回路，以避免在網(wǎng)絡中的環(huán)消息和無限循環(huán)的增殖。STP的基本原理是，通過一個特殊的協(xié)議報文交換機之間（在協(xié)議ieee802.id叫/配置消息）來確定網(wǎng)絡的拓撲結構。配置信息中包含足夠的信息以保證交換機完成生成樹的計算。2.3網(wǎng)絡層方法在數(shù)據(jù)鏈路層和物理層比較單調(diào)，網(wǎng)絡層冗余保護機制是更復雜，更聰明。在IP網(wǎng)絡盛行的今天，基于網(wǎng)絡層的路由保護方法也不勝枚舉。2.3.1VRRP一個積極的TF（因特網(wǎng)工程任務組thelntemetenginee血9taskforce）在其路由研究領域定位（RTG routingarea），它是一種三層鏈路保護機制，本研究主要負責如何在網(wǎng)絡中確定IP分組的傳輸路徑將被發(fā)送到目的地的相關標準。由于在網(wǎng)絡中的路由協(xié)議的重要地位，因此本研究已經(jīng)成為IETF的重要領域。在研究1515，BGP，OSPF范圍，MPLS和其他重要的路由協(xié)議在該領域的研究。2.3.2IGPIO（interioroatewayprotoeols）內(nèi)部網(wǎng)關協(xié)議交換路由信息，在同一自治系統(tǒng)如P，OSPF是屬于內(nèi)部網(wǎng)關協(xié)議。IGP的主要目的是發(fā)現(xiàn)和計算路由信息的自治區(qū)。IGP的發(fā)現(xiàn)和路徑規(guī)劃是自動的，即使用相同的路由域，一旦路由器的配置是完美的，他們是智能控制網(wǎng)絡的拓撲結構和數(shù)據(jù)流。本部分嘗試共同協(xié)議，如何實現(xiàn)建立可靠的網(wǎng)絡IGP。第三章 VRRp應用設計與實現(xiàn)3.1引入一個工程實例3.1.1VRRp在實際工作中的意義大家都知道，在IP網(wǎng)絡本身是不可靠的，而不是連接環(huán)，但由于IP網(wǎng)絡資源的靈活的特點，可重復使用，該網(wǎng)絡不僅可以進行非實時服務，越來越多的聲音，NGN，3G等實時性要求較高的服務（22 。所有這些操作不僅要求網(wǎng)絡能夠及時，有效的數(shù)據(jù)將被轉發(fā)到所需的位置，但也提出了更嚴格的要求的可靠性，穩(wěn)定的網(wǎng)絡，網(wǎng)絡容災的要求比較高，一旦網(wǎng)絡設備或鏈路失效，網(wǎng)絡可以自動，快速恢復。這就要求網(wǎng)絡設計者考慮網(wǎng)絡結構的多個方面，冗余備份主機冗余。具有基本的運營商，市場競爭的加劇，網(wǎng)絡的魯棒性已成為服務質(zhì)量和業(yè)務，第一次迭代條件動搖，在動態(tài)路由協(xié)議和網(wǎng)絡抖動的區(qū)域網(wǎng)絡備份節(jié)點實現(xiàn)網(wǎng)絡結構的動態(tài)補償。但是，電力，廣播電視網(wǎng)絡的用戶，他們可以為電信運營商的巨額收入，但另一方面，他們的技術力量薄弱，貧困的專業(yè)人員，單一的網(wǎng)絡結構，路由和網(wǎng)絡安全方面的考慮，往往只與運營商進行靜態(tài)路由域的對接。在使用靜態(tài)路由的前提下，如操作側端口轉發(fā)設備網(wǎng)絡故障，網(wǎng)絡設備不能失敗，仍然被認為是主要的設備是正常的，不會自動切換路由；負載共享和靜態(tài)路由的方法是不可靠的數(shù)據(jù)流，一旦網(wǎng)守設備崩潰的后果，線路事故中斷現(xiàn)象不堪設想，直接LED雙方的合作破裂。當然，我們可以利用MSTP技術【23】，兩層保護基于SDH平臺，但是對于大型網(wǎng)絡，帶寬的要求通常是實現(xiàn)千兆，設備包轉發(fā)速度達到數(shù)十甚至數(shù)百兆比特每秒。MS的設備需要以太網(wǎng)信號復用的SDH信號和重復的包，IP包的轉發(fā)效率，率低，且滿足兩個SDH設備如系統(tǒng)性能至少是十，所以這個方案顯然。3.1.2某專網(wǎng)需求網(wǎng)絡作為鞍山最大的企業(yè)網(wǎng)絡，與鞍山電信設備對接一個Cisco 7200路由器，它提供了一個與鞍山電信傳輸網(wǎng)絡連接的接口，并通過鞍山電信城域網(wǎng)鞍山電信SDH網(wǎng)絡。3.1.3鞍山電信lp城域網(wǎng)鞍山電信支撐網(wǎng)絡層次的劃分按照統(tǒng)一的網(wǎng)絡平臺的設計，規(guī)劃，生產(chǎn)的統(tǒng)一，統(tǒng)一管理。整個城域網(wǎng)分為核心層，匯聚層，接入層。鞍山都市圈核心層交換設備2臺灣華為根據(jù)城域網(wǎng)的區(qū)域特征和特定的地理分布變?yōu)榫奂某鞘薪粨Q設備。58016三層交換機。城域網(wǎng)匯聚層，如果使用華為千點8505或6506開關設備。通信網(wǎng)絡的核心設備，通過IP路由模型和較低的節(jié)點，以及流動的收斂是通過路由轉發(fā)到網(wǎng)絡核心設備。目前遼寧省干運行的是（25】核心路由器之間的路由協(xié)議的IP核心，鞍山人之間也運行OSPF路由協(xié)議OSPF，直到收斂層，以防止路由條目，在每一個58505開始的匯總函數(shù)，濾波的路由條目和細致，靜態(tài)路由是接入層的廣泛使用。基于人的改造，為本項目的實現(xiàn)，通過SDH保護使用兩個相反的赤裸的光纖復用我的公司，開個口直接為用戶路由器核心1和2核心骨干交換機58016（夏文被稱為sso16a和58016b），通過使用私有網(wǎng)絡地址的情況下，一個示意圖作為機密，忽略真實地址段。本公司和用戶需要改變互聯(lián)網(wǎng)的地址，但不改變默認網(wǎng)關。3.2單備份組的業(yè)務實現(xiàn)3.2.18016的軟、硬件配置系統(tǒng)使用的交換機8016軟、硬件信息如下26:XXXXXXXXXXXXXXXXXX又只XXXXXXXXXXXX<S8016A>disPlayverHuaweiVersatileRoutingPlatformSoftwareVRP皿)Software,Version3.10困SSA),RELEASE5338SP01CoP州ght(e)2001一2012HUAWEI犯CHCO.,LTD.Quidway58016uPtime153week(s),0day(s),16hour(s),41minute(s)Quidway580161PPC750ProcessorSDRAM512MbytesFLASH16MbytesNVRAM51ZKbytesHardwareVersion:CR0lMPUBVER003LogieBOOTROMVersion:004Version:128SLOTZ:MLPUHardwareVersion:CR0lLPUBVER002Version:128Version:009Version:3.038rsion:5338.30903SCBIO啞FSU卿SLOT31MLPUHardwareVersion:CR01LPUBVER002XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX3.2.2單備份說明VRRP協(xié)議是一個主/備0種形式，即多個路由器VRI備份組的使用，一個單位的主人，其他備份。在這種情況下，一個主模式三角洲的制備。如上圖所示，使用172.16.3網(wǎng)絡用戶地圖。X的網(wǎng)絡，其默認網(wǎng)關支持172.16.3.254，這是一個虛擬路由器，它由兩個單元華為交換機sso16a和sso16b備份?；ヂ?lián)網(wǎng)用戶，只看到虛擬路由器172.17.3.254，不關心s8016a和58016b誰，誰是主人，誰是備份。3.2.3實現(xiàn)單備份組主要實現(xiàn)以下要點.創(chuàng)建一個備份組,ro號為103.58016A為MAS花R,S8016B為BACKUP.認證方式為MDS方式,認證關鍵字為/ASDX.,.設置報文間隔.監(jiān)視上行端口配置58016A:#創(chuàng)建一個備份組。S8016A.VI耐幾8vn于vrid103virtual一iP172.16.3.254#設置備份組的優(yōu)先級。為MASTERS8016A.VI耐幾卜仰vrid103Priority150#設置備份組的認證字。S8016A.VlanifZ8v即authentieation一modemdsASDX#設置Maste:發(fā)送VRRP報文的間隔時間為5秒。S8016A.VI麗f2:vrrPvrid103timeradvertises#設置監(jiān)視接口。S8016A.VI翻f28vnpvrid103traekVI麗f20redueed30配置58016B:#創(chuàng)建一個備份組。S8016B.VI耐f2v即vrid103virtual一iP172.16.3.254#設置備份組的優(yōu)先級。它是BACKUPS8016B.VI耐幾IvrrPvrid103Priority130#設置備份組的認證字。S8016B.VI耐幾:vrrPauthentieation一modemdsASDX#設置Maste:發(fā)送VRRP報文的間隔時間為5秒。S8016B.VI耐f2v即vrid103timeradvertises#設置監(jiān)視接口。S8016B.VI沉幾v即vrid103traekVlanif22redueed303.3負載均衡的業(yè)務實現(xiàn)3.3.1雙備份組及負載均衡的說明網(wǎng)絡化的形式使用的主要制備技術。如果只有一個備份組，意味著任何時候只有一個路由到其它路由器的工作，是在空閑狀態(tài)。顯然，路由器通常是昂貴的，這無疑是一個巨大的浪費。然后實際的網(wǎng)絡，應用程序如何避免這個問題？兩個網(wǎng)絡配置的網(wǎng)關172.16.3.254和172.16.4.254。這是兩個虛擬路由器，并通過s8016a和58016b，是兩個VRRP備份組，每一個真正的路由器作為主。例如，對于VRRP備份組1，58016a是主人，s8016b備份；而VRRP備份組2，s8016a是備份，s8016b是主人。這種方式實際上是貨運代理業(yè)務58016a采取172.17.3。X，sso16b為172.17.4 X轉發(fā)服務。但是一旦58016a壞，不影響172.17.3 X的網(wǎng)絡服務。因為58016b將成為172.17.3。X的主人，一切都正常運行。VRRP網(wǎng)絡模式的廣泛應用，為了保證網(wǎng)絡的用戶可用性和可靠性，但也考慮到路由器的使用效率，實現(xiàn)雙贏的成本和穩(wěn)定性。在實際應用中，用戶可以實現(xiàn)高可靠性和流量分擔房租ntemet與兩個以上的?；ㄔ诰W(wǎng)絡設備的更新，然后通過多個備份集的解決方案是非常好的，但從現(xiàn)有的投資視角的保護，可以使用廉價的想法，找到的可靠性和經(jīng)濟性之間的平衡。有兩個出口的局域網(wǎng)，可以使用兩個路由器實現(xiàn)雙備份組，具體方法是：將網(wǎng)絡中的主機分成兩部分，使用備份組的主機部分，1作為默認網(wǎng)關，使用備份主機的其他部分的2作為默認網(wǎng)關，兩個備份集的主備份組為對方。對于出口的局域網(wǎng)，可以使用n + 1的路由器上實現(xiàn)多個備份組，具體方法是：根據(jù)網(wǎng)絡主機規(guī)模分為N個部分，每個部分使用路由器作為備份集的主人，那么路由器的所有備份設置備份。3.3.2實現(xiàn)雙備份組及負載均衡在備份組的基礎上，繼續(xù)配置創(chuàng)建一個備份組，RO 104sso16b大師，MDS模式分組間隔監(jiān)測上游端口s8016a備份/ asdxz認證，認證密鑰，配置SSO16A:#創(chuàng)建一個備份組。S8016A#VlhafZvnpvrid104virtUal一iP172.16.4.254#設置備份組的優(yōu)先級。為BUCKUPS8016A.VI耐f21vrrPvrid104Priority130#設置備份組的認證字。S8016A.Vlani幾8v即authentieation一modemdsASDXZ#設置Master發(fā)送VRRP報文的間隔時間為5秒。S8016A.Vlalil幾v即vrid104timeradvertises#設置監(jiān)視接口。S8016A.Vlani幾8v即vrid104traekVI耐f20redueed30配置58016B:#創(chuàng)建一個備份組。S8016B.VI耐幾:v即vrid104virtual-iP172.16.4.254#設置備份組的優(yōu)先級。它是MASTERS8016B.VI翻f2v即vrid104Priority150#設置備份組的認證字。、S8016B.VI面幾vrrPautheniieation一modemdsASDXZ#設置Master發(fā)送V刃汗報文的間隔時間為5秒。IS8016B.VlanifZ8v即vrid#設置監(jiān)視接口。=S8016B.Vlani幾8vrrPvrid104timeradvertises103traekVlanif22redueed3O4.3.358016詳細配置#sysname58016A#loeal一servernas一iP127.0.0.1keyhuawei#domaindefaultenablesystem#-temPerature一limit01070temPer川衛(wèi)re一limit21070#PoePowermax一value2400#link一aggregationgrouP1modemanual#v即Ping一enable#radiussehemesystemPrimaryautheniieation127.0.0.11645Primalyaceounting127.0.0.11646user一nae一forlllatwithout一domain#domainsystemvlan一assig刊meni一modeintegeraecess一limitdisableStateaetive.idle一elltdisableself-serviee一urldisablemessengertimedisable#stPTC一Protectionenable#vlan#Vlan22NameTOUPLIN#Kvlan101#vlan102#vlan103#vlan104#inierieeVlan.interfaeeliPaddress172.16.100.1255.255.255.0#interfaeeVlan一interfaee22iPaddress172.16.101.1255.255.255.0#interfaeeVlan.lnterfaee101iPaddress172.16.1.254255.255.255.0#ierfaeeVlan一interfaeel02iPaddress172.16.2.253255.255.255.0#ierfaeeVlan一inierfaeel03iPaddress172.16.3.253255.255.255.0vd103vtUal一iP172.16.3.254,vvrid103Priority150vauthentieation一modemdsASDXv即vrid103timeradvertisesvvrid103traekVlanif22redueed30#illterfaeeVlan一inierfaee104iPaddress172.16.4.253255.255.255.0vvrid104virtUal一iP172.16.4.254vrrPvrid104Priority130vautheniieation一modemdsASDXvvrid104timeradvertisesvvrid104traekVIf22redueed30#illterfaceAuxo/0/0#inierfaeeM一Etherneto/0/O.,J#,.#interfaeeGigabitEthemetO/0/1Portaeeessvlan22#interfaeeGigabitEthemeto/0/2#interfaeeGigabitEthernetO/0/3#interfaeeGigabitEtherneto/0/4#inteeeGigabitEthemetZ/0/l#interfaeeGigabi正themetZ/0/2#inteceGigabitEthernetZ/0/3#interfaeeGigabitEthernetZ/O/4#inierfaeeGigabitEthemetZ/0/5Portlink一tyPetrmPorttrunkPermitvlanall#interfaeeGigabitEthernetZ/0/6#interfaeeGigabitEthemetZ/0/7Portlink一tyPetrunkPorttrPermitvlanall#interfaeeGigabitEthernetZ/0/8Portaeeessvlan101#interfaeeGigabitEthernetZ/0/9Portaeeessvlan101#interfaeeGigabitEthemetZ/0/10Portaeeessvlan101#inierfaceGigabithemetZ/0/11#interfaeeGigabithemetZ/O/12#inierfaeeGigabitEthemetZ/0/13#interfaeeGigabitEthemetZ/0/14#interfaceGigabitEthemetZ/0/15#interfaeeGigabitEthemetZ/0/16#interfaeeGigabitEthemetZ/0/17#inierfaeeGigabitEthernetZ/0/18#inierfaeeGigabitEthemetZ/0/19Portaceessvlan101Portlink一aggregationgrouPI#interfaeeGigabitEthemetZ/0/20Portaeeessvlan101Portlink一aggregationgrouPI#interfaceNULLO#osPflimPort一routedireetarea0.0.0.0network172.16.1.00.0.0.255#snlllP一agentsnmP一ageniloeal一engineid800007DB000FE218CC346877snmP一agentcommunityreadPublicsnmP一agenieommunitywriteyantaisnmP一agenisys一infoversionall#user一interfaeeauxoauthentieation一modePasswordsetauthentieationPasswordeiPherIN=,Y6>QSW(00IA+$YQ1、user一inierfaeevty04userPrivilegelevel3setauthentieationPasswordeiPherIN=,Y6>QSW(00I八+$YQl、#retUrll備份交換機配置:#sysnames8016B#local一servernas一iP127.0.0.1keyhuawei#domaindefaultenablesystem#temPerature一limit01070temPerature一limit21070#PoePowermax一value2400#link一aggregationgrouP1modemanual#vriPing一enable#radiussehemesystemPrimaryauthentieation127.0.0.11645Primaryaeeounting127.0.0.11646use卜name一formatthout一domain#domainsystemvlan一assignjment一modeintegeraeeess一limitdisablestateactiveidle一edisableself-serviee一1disablemessengertimedisable#stPTC一Proteetionenable#vlanl#Vlan22NameTO#UPLKvlan101#vlan103#vl104#interfaceVlan一interfaeeliPaddress172.16.100.2255.255.255.0#inerfaeeVlan一interfaeeloliPaddress172.16.1.253255.255.255.0#interfaeeVlan一inierfaeel03iPaddress172.16.3.252255.255.255.0vvrid103virtual一iP172.16.3.254vrrPvrid103Priority130vrrPautheniieation一modemdsASDXvnvrid103t加eradvertisesvrrPvrid103trackVlanif22redueed30#ieeeVlan一interfaee104iPaddress172.16.4.252255.255.255.0vrrPvrid104virtUal一iP172.16.4.254vvrid104Priority150vautheniieation一modemdsASDXvdIO4teradvertisesvnvrid104traekVlanif22redueed30#interfaeeAuxO/0/0#interfaeeM一Ethemeto/0/0#interfaceGigabitEthemeto/0/lPortaceessvlan22#inierfaeeGigabitEthemeto/0/2#interfaceGigabitEthemeto/0/3#interfaceGigabitEtherneto/0/4#inierfaeeGigabitEthernetZ/0/l#interfaeeGigabitEthernetZ/0/2#inieceGigabithemetZ/O/3#inierfaceGigabitEthemetZ/0/4#inierfaeeGigabitEthemetZ/O/5Portlink一tyPetrunkPorttrunkPermitvlanall#inierfaceGigabitEthemetZ/0/6#inierfaceGigabitEthemetZ/O/7#interfaceGigabitEthemetZ/0/8Portaceessvlan101#interfaceGigabitEthernetZ/0/9Portaceessvlan101#interfaeeGigabithernetZ/0/10Portaeeessvlan101#interfaceGigabitEthemetZ/0/11#inierfaeeGigabitEthemetZ/0/12#interfaeeGigabitEthernetZ/0/13#interfaeeGigabitEthemetZ/0/14#interfaceGigabitEthemetZ/0/15interfaeeGigabitEthemetZ/0/16#interfaeeGigabitEthemetZ/0/17#inierfaeeGigabi正thernetZ/0/18#interfaeeGigabitEthemetZ/0/19Portaeeessvlan101Portlink一aggregationgrouPI#interfaeeGigabitEthernetZ/0/20Portaeeessvlan101Portlink一aggregationgrouPI#interfaeeNULLO#osPflimPort一routedirectarea0.0.0.0network172.16.1.00.0.0.255#SnmP一agentsnmP一agentloeal一engineid800007DB000FE218CC346877snmP一agenieornunityreadPublies釗mP一agenieommunitywriteyantaisnmP一agentsys一infoversionall#user-inierfaeeauxoauthentieation一modePasswordsetautheniieationPasswordeiPherIN=,Y6>QSW(,0IA+$YQ1、user-interfaeevty04userPrivilegelevel3setauthentieationPasswouleiPherIN=,Y6>QSW(,0IA+$YQl、#rCtllrn3.4工程后各指標分析3.4.1系統(tǒng)改造后的安全性根據(jù)華為公司提供的產(chǎn)品手冊,58016單機可以實現(xiàn)99.999%的系統(tǒng)可用性(或每年小于5分鐘的停機時間)。本系統(tǒng)改造后,根據(jù)古典概率乘法原理得洲:P(系統(tǒng)故障)二P(核心1故障)nP(核心2故障)二3秒/年此系統(tǒng)可以實現(xiàn)每年小于3秒的停機時間,系統(tǒng)可靠性進步提高。3.4.2數(shù)據(jù)流量負載均衡上文中兩臺58016上再添加一個備份組,可以使用輪詢方式分擔數(shù)據(jù)流量。比較其他的協(xié)議,該方案有一定的負載均衡能力。3.4.3對1GP的影響由于OSPF使用IGP鞍山LP網(wǎng)絡，為了通過幾跳到目的地的數(shù)據(jù)包，在這種情況下的跟蹤。跟蹤，上行端口的狀態(tài)，一旦主上行任何狀態(tài)，制動系統(tǒng)切換到備用設備，不僅要觀察下行主設備；或在一個案例中，不能使用，軌道，如果上游網(wǎng)絡直接應用的BGP（側，由于BGP操作范圍大，為了使上行網(wǎng)絡路由信息保持穩(wěn)定，減少振動，不能使用，軌道，這是一種提高廣域網(wǎng)絡的穩(wěn)定性的做法，本地轉發(fā)跳數(shù)。3.4.4工程造價工程造價是指一個項目的所有費用支出。工程造價是一個廣義的概念，在不同的場合，對項目成本的意義不同。由于研究，工程造價，工程造價工程造價，單位工程造價和建筑安裝工程費用。電信工程成本通常由項目成本，在三部分設備費和其他費用。工程造價管理是利用科學方法，原理技術，在統(tǒng)一的目的，他們的原則，確保建設項目的經(jīng)濟效益和相關的經(jīng)濟權利和利益的工程造價進行全過程的造價，完全符合政策和所有的業(yè)務和組織活動的客觀規(guī)律。本項目使用的網(wǎng)絡設備，無需額外投資?？梢詫ΜF(xiàn)有的網(wǎng)絡設備的合理使用方案，縮短工期，節(jié)省工程造價。投資成本和效益比非常大，在IP網(wǎng)絡的網(wǎng)絡結構相對簡單，且具有較高的經(jīng)濟價值，VRRP協(xié)議部署。改變了競爭激烈的電信市場迫使運營商的成本壓縮模式，從簡單的減少網(wǎng)絡降低整體成本改造施工成本模型，即網(wǎng)絡建設成本和運營成本最小化模型。建立一個簡單的，基于VRRP的訪問和易于維護，該模型可大大減少網(wǎng)絡的建設成本和運營成本，幫助運營商獲得更高的利潤。參考文獻lChrisOggerino,HighAvailabilityNetworkFundamentaxs,2001.5:2一42徐拾義,可信計算系統(tǒng)設計和分析,2011.7:3一103易建勛,計算機網(wǎng)絡設計,2011.7:25一334蔣青,于秀蘭,通信原理(第2版),2008.2:46一475孫學康,毛京麗,SDH技術,2012.6:22一266G.Bemstein,黃蔚,郭豐,徐敏等譯,智能光網(wǎng)絡)體系結構!2011.1:72一237DianeTeare,Desi加ngforCiseohitemetworkSolutions(DESGN),協(xié)議和標準,OCt2011:56一698曾勃偉,郡志輝,多層交換網(wǎng)絡設計標準教程,2011.2:11一12:101一1029JohnT.Moy,OSPF:A衛(wèi)atomyofanIntemetRoutingProtoeol,Feb10陳宇,袁國忠,CCN.P學習指南:組建可擴展Cisco互連網(wǎng)絡2012:37一49(BSCI),2011.9:77一7911程奕,徐家品,基于OSPF協(xié)議的多路徑路由研究,信息與電子工程,2011.812王群,非常網(wǎng)管:網(wǎng)絡基礎,2011.613賀平,路由!交換和無線項目實驗指導書,2011.1214.Knight.,ViritualRouterRedundaneyProtocol(VRRP),即C2338,IETF,2012:5一1015.Hinden.Ed.,0ViritualRouterRedundaneyProtoeol(VRRP),即C3768,IETF,2012:17一2016Braden,R.,D.Borman,C.Partridge,0ComPutingtheInternetCheeksUm,RFC1071,SePtember2011.17Rvest,R.,TheMDSMessage一DigestAlgorithln,RFC1321,APril1992.18Kent,5andR.Atkinson,IPAuthentieationHeader,WbrkinProgress.19葉海智劉宗堯,vRR衛(wèi)協(xié)議在提高校園網(wǎng)絡可靠性中的應用,職教論壇,2011.620任唯賢胡毅陳常嘉,VRRp協(xié)議在保證網(wǎng)絡高可靠性中的應用分析和改進,中國新通信,2011.n致謝光陰似箭，白駒過隙。轉眼間四年的大學生活即將結束，想起這四年的生活，心中不免有些惆悵。因為這將成為我心底的一段美好的回憶。在這篇畢業(yè)論文即將結束之際，首先我要感謝XXX教授，您治學嚴謹，學識淵博，視野廣闊，為我營造了一種良好的學習氛圍。置身其間，耳濡目染，潛移默化，使我不僅接受了全新的思想觀念，樹立了明確的學術目標，領會了基本的思考方式，掌握了通用的研究方法，而且還明白了許多待人接物與為人處事的道理。您嚴以律己、寬以待人的崇高風范，正是由于您在百忙之中多次審閱全文，對細節(jié)進行修改，并為本文的撰寫提供了許多寶貴的意見，本文才得以成型，這才讓我的大學生活畫上了圓滿的句號。在此特向XXX教授致以衷心的謝意！23