浅议万兆网络在企业中优化与调整

1、浅议万兆网络在企业中优化与调整摘要地球物理研究所使用万兆交换模块实现核心网络设备互连，运用万兆交换机进行重要应用服务、数据库、存储的接入，在解释、处理、油藏评价等生产和实践中取得了良好效果。本文探讨、分析万兆网络在本企业生产应用过程中优化和调整后的作用和应用前景，为企业网管人员提供一些借鉴和参考。关键词万兆网络；企业；优化；调整doi :10 . 3969 / j . issn . 1673 - 0194 . 2014 .01. 031中图分类号tp393 文献标识码a 文章编号1673-0194 (2014) 01- 0056- 031万兆网络1. 1地求物理研究所万兆网络构架概述地球物理研

2、究所（以下简称“地物所”）的网络拥有较 多信息节点，它承载着油田资料处理、解释研究、油藏评价、 方法研究、日常办公等系统，专业应用广泛、内容重要性高、 时效性强、对网络带宽需求大，为此，我们采用三层路由接 入以提高整个网络的安全性，vlan按设备就近原则划分，核 心设备间采用万兆接口互联，重要服务器及用户节点均为万 兆或千兆连接。网络核心层部署2台思科交换机和2台force 10交换机，这4台交换机之间通过万兆接口两两互连，运行 ospf路由协议和qos质量保障协议，形成了四核心、多链路 的冗余备份网络结构。根据应用安全级别、互访关系，将网 络划分为若干个内部私有ip网络和vlan,核心服务使

3、用私 有地址管理以抵御外部的攻击，用户通过dhcp获取公司合 法ip地址访问内部和外部资源。网络管理方面针对不同的 vlan定义了不同的安全策略，设定不同时间段访问不同资源 的访问控制策略，使交换机的数据流传递安全、快捷，优化 调整前的网络连接如图1所示。1.2应用需求1.2. 1集群需求随着油田应用的广泛深入，地物所目前已拥有近千个计 算节点和总运算能力达几万亿次/秒的pc集群地震资料处理 系统，数据存储系统总容量达到上百个tb,而为了更好地满 足石油地震解释应用，本企业又新引进了一套地震处理解释 pc集群系统，为了获得更好的应用能力，此系统采用 infiniband网络技术来部署，要求现有

4、网络能与之平稳衔 接。1. 2. 2用户访问需求经过多年的数据积累，地震资料处理和油藏解释用户的 工作区块数据量日益庞大，与服务器间的沟通传递实效性要 求更高，比如，某个井位的三维剖面图和地层资料数据必须 及时传递到用户桌面，以确保用户及时对数据进行分析解 释，得出最有价值的分析资料。1.2.3网络技术需求单位企业网建设已有多年，其设备硬件、系统软件上、 采用标准都需要适应计算机新技术、应用的变迁，以使网络 的承载能力不断提高，处理用户请求的响应时间更短，网络 服务达到最优，提高工作效率。2网络优化调整2. 1扩建交换机2. 1. 1 g8264 交换机根据地震处理存储、解释研究和服务的应用需

5、求，我们 采购了 3台blade rackswitch g8264万兆交换机，其外视 图如图2所示，分别通过捆绑技术各自接入到2台force 10 交换机中以满足生产应用需求。2. 1.2 g8264产品优势(1) 1u的外形能够使交换机灵活地安装在服务器机架 中，每秒1.2tb的无阻塞双向吞吐量，由前至后或由后至前 两种气流可供选择，变速风扇能自动降低能耗。(2) 10gb 的 48 个 sfp+端口和 40gb 的 4 个 qsfp+端口 , 可低延迟传输。(3) 拥有符合行业标准iscli的简化配置，可无缝集成到现有思科或其他网络中。(4) g8264交换机上的vmready软件简化了配

6、置，可以 提高虚拟环境中的安全性，并与vmware、citrix xen和 microsoft虚拟机协同工作。2.2扩建板卡根据force 10应用服务的访问情况和流量分析，我们 新购了 2块lc-ef-10ge-4p万兆线性板卡，该板卡拥有4个 全双工10 gb的lan/wan.适用xfp模块、可插拔的phy端 口，用来扩充force 10上连接交换机的能力，同时提升带 宽(见图3)o2.3优化调整网络结构2. 3. 1设备接入方式网络调整前接入应用服务器的是g8124万兆交换机，我 们通过在绑定的二层接口上打trunk标记以便让多条lan通 过，这样做的结果是，由于有多个vlan的设备混杂

7、接入， 数据通过trunk 口时除了本地lan之外都要打上其lan的标 签，造成交换机效率有所下降。因此，在购进g8264并对应 用现状进行调查分析后，我们把g8124作为备用交换机，将 一台g8264为解释研究服务，2台为资料处理和数据中心服 务，分别捆绑接入2台force 10各自新扩的lc-ef-10ge-4p 板卡上，同时把3台g8264与2台force 10都使用access 方式进行连接，目的是只让一个当前绑定的lan通过该接口， 数据通过access 口时不需要打标，大大提高了应用数据处 理时效和传递速度，网络拓扑如图4所示。2. 3.2链路汇聚技术图4中，2台g8264与for

8、ce 10的连接，以及g8264间 的互连都是通过链路汇聚技术实现的，一改之前采用的 port-channel或lacp的链路汇聚方式。链路汇聚的主要作 用是增加网络带宽。一种是交换机之间，比如g8264与force 10两台交换机间，用一根万兆光纤连接，如果传输量太大就 会产生阻塞，这时就可以使用链路聚合，使用port-group 命令，建立链路聚合。一般多用两条链路聚合在一起增加网 络带宽。还有一种情况是交换机与服务器之间的链接，比如 一台服务器连接在g8264交换机上，如果用户访问量很大， 服务器就会承载不了，这时可以考虑多安装几块网卡，使用 链路聚合使几块网卡连接的端口聚合在一起，减轻

9、服务器的 负担。2. 3. 2. 1 port-channel 简介port-channel端口汇聚是一种将一组具备相同属性的 端口抽象成一个逻辑端口的过程，是一组物理端口的集合 体，在逻辑上被当作一个物理端口使用。只有配置到 port-group里面的物理端口才能参加链路汇聚，并成为 port-channel的成员,加入port-group端口序列中的物理 端口进行汇聚后，形成的port-channel真正成为一个独立 逻辑端口，port-channel捆绑不仅能增加网络带宽，还能提 供链路的备份功能，增加链路稳定性，可以实现链路负载平 衡，避免链路出现阻塞现象，防止单条链路转发速率过低而

10、出现丢包的现象。2. 3. 2.2 lacp 简介lacp链路汇聚控制协议是一种实现链路动态汇聚的协 议，它通过链路汇聚控制协议数据单元向对端通告自己的系 统优先级、系统mac地址、端口优先级、端口号和操作key。 对端收到后将这些信息与其他端口所保存的信息比较以选 择能够汇聚的端口，双方可以对端口加入或退出某个动态汇 聚组达成一致。lacp有动态、静态汇聚两种方式，动态汇聚端口启用 lacp协议的管理key缺省为零，静态汇聚端口启用lacp协 议的管理key与汇聚组id相同。动态汇聚组成员一定具有 相同的操作key,静态汇聚组中处于active的端口具有相同 的操作key。端口汇聚实现出/入负荷在汇聚组中各个成员端 口中的分担，同时也提供了更高的连接可靠性。2. 3. 2. 3 port-channel 与 lacp 性能比较经过port-channel与lacp两种汇聚协议的链路捆绑测 试，我们得出结论：用p