11.网络可靠性配置

1、网络可靠性技术网络可靠性技术邹润生Tel:26731176(o)Mobile-mail:网络集成技术讲义SZPTzourunsheng学习目标学习目标l描述网络可靠性设计方案描述网络可靠性设计方案l掌握链路可靠性技术和配置掌握链路可靠性技术和配置l掌握设备可靠性技术和配置掌握设备可靠性技术和配置学习完本课程，您应该能够：学习完本课程，您应该能够：SZPTzourunsheng课程内容课程内容可靠性设计可靠性设计链路备份技术链路备份技术设备备份技术设备备份技术小结小结SZPTzourunsheng什么是可靠性什么是可靠性l网络可靠性也称为可用性，指网络提供服务的不间断性

2、l可靠性的衡量指标是正常运行时间（uptime）或故障时间（downtime） l网络可靠性通常需要通过一定的冗余来实现SZPTzourunsheng可靠性设计的主要关注点可靠性设计的主要关注点l设备和链路的可靠性l尽可能采用可靠性较高的设备和链路。l关键应用对可靠性的需求l一些应用对可靠性有着严格的要求，而另一些应用的要求则较为宽松。l可靠性之外的其他需求l提高可靠性的要求常常与其他方面的需求互相矛盾或互相牵制。l网络故障的代价l应考虑网络发生故障时对用户造成的损失，从而确定用户对故障时间的容忍度。l用户投资计划l较高的可靠性要求意味着较高的投资。应该在用户投资额以内尽可能满足其对可靠性的要

3、求。SZPTzourunsheng提高可靠性的主要方法提高可靠性的主要方法l提高设备的可靠性l充分考虑关键设备本身的可靠性l提高通信线路的可靠性l加强每一链路的可靠性，或实现链路冗余备份l使用具有较强冗余路径管理能力的通信协议和软件SZPTzourunsheng用户投资计划用户投资计划l固定支出可能包括：l设备采购支出l线路部署支出l网络管理系统和工具支出l变动支出可能包括：l线路租用和维护支出l技术支持和设备维修支出l网络管理人员支出SZPTzourunsheng分层网络模型分层网络模型接入层接入层汇聚层汇聚层核心层核心层高速数据交换高速数据交换流量收敛及复杂控制策略流量收敛及复杂控制策略工

4、作组接入和接入控制工作组接入和接入控制SZPTzourunsheng分层网络可靠性设计的一般性原则分层网络可靠性设计的一般性原则l核心层l选择高端网络设备l对设备和链路实现双冗余甚至多冗余 l汇聚层l采用中端网络设备l采用冗余链路提高网络可靠性l必要时也采用设备冗余 l接入层l通常不考虑接入层设备的冗余性l对VIP用户或重要服务器可采用链路或设备冗余 SZPTzourunsheng关键业务可靠性设计关键业务可靠性设计l不同应用对可靠性的要求不同l视频会议要求低延时、高带宽lEmail对实时性要求较低，一定时间内可靠送达即可l不同位置和功能的网络对可靠性的要求不同l数据中心要求高可靠性：服务器备

5、份、链路备份、网络设备备份l关键业务网络 vs 非关键业务网路SZPTzourunsheng课程内容课程内容可靠性设计可靠性设计链路备份技术链路备份技术设备备份技术设备备份技术小结小结SZPTzourunsheng链路备份技术链路备份技术l目前华三网络设备上可以采用的链路备份技术：l广域网链路备份技术l局域网链路备份技术l路由协议备份技术SZPTzourunsheng用生成树协议实现用生成树协议实现LAN链路备份链路备份SWASWBSWCSWDHostAHostB根桥SWASWBSWCSWDHostAHostB根桥SZPTzourunsheng用链路聚合实现用链路聚合实现LAN链路备份链路备份

6、SWASWB100Mbps100Mbps聚合链路SWASWB100Mbps100Mbps聚合链路SZPTzourunsheng浮动静态路由浮动静态路由S2/040.0.0.0/24RTAG1/010.0.0.2/24目的地址目的地址/掩码掩码来源来源优先级优先级下一跳地址下一跳地址出接口出接口40.0.0.0/24Static6030.0.0.2G1/0Routerip route-static 40.0.0.0 255.255.255.0 30.0.0.2Routerip route-static 40.0.0.0 255.255.255.0 S2/0 preference 120ISP30

7、.0.0.2/24RTBRTCl配置的备份静态路由优先级大于当前路由，称为浮动静态路由SZPTzourunsheng动态路由备份动态路由备份HostAHostBRTARTCRTBS0/01.1.1.0/24S0/0S0/0S0/1S0/1S0/13.3.3.0/242.2.2.0/2410.0.0.0/24HostAHostBRTARTCRTBS0/01.1.1.0/24S0/0S0/0S0/1S0/1S0/13.3.3.0/242.2.2.0/2410.0.0.0/24SZPTzourunshengWAN链路备份链路备份l运用备份中心为路由器广域网接口提供备份l运用备份中心可以提高网络的可靠

8、性、可用性h3c h3cModemModemPSTNSZPTzourunsheng备份中心概述备份中心概述l备份中心是Comware中管理备份功能的模块l为路由器的接口提供备份，主要用于对WAN接口的备份l当主接口上的线路发生故障后，备份中心将启动备份接口上的线路进行通讯l可以提高网络的可靠性，增强网络的可用性 SZPTzourunsheng主接口和备份接口主接口和备份接口l主接口主接口被其他接口备份数据传输通常由主接口承担l备份接口备份接口为主接口作提供备份的通常处于空闲状态，仅在主接口故障时承担数据传输SZPTzourunsheng备份中心应用示意图备份中心应用示意图HostAHostBR

9、TARTBPPPFrame Relay主接口up备份接口upHostAHostBRTARTBPPPFrame Relay主接口down备份接口upSZPTzourunsheng备份中心的功能备份中心的功能l主接口l被其他接口备份l除dialer口外的其他接口l备份接口l备份其他接口l除以太口外的接口l任何接口l物理接口，子接口，逻辑接口SZPTzourunsheng备份中心配置任务备份中心配置任务l指定备份接口和优先级l配置主备接口切换条件l接口是逻辑通道时，设定判断接口down和up的条件l指定备份接口和优先级 l配置路由器的主备接口(可选)l配置切换条件 l设定判断接口down和up的条件

10、主接口是逻辑通道备份接口是逻辑通道SZPTzourunsheng进入主接口视图进入主接口视图l主接口是一物理接口interface interface-type interface-numberl主接口是一逻辑通道x25 map protocol address x121-address x.121-add logic-channel logic-channel-numfr map protocol address dlci dlci logic-channel logic-channel-numdialer route protocol next-hop dialer-string logi

11、c-channel logic-channel-numlogic-channel logic-channel-numberSZPTzourunsheng设定备份接口及优先级设定备份接口及优先级l指定逻辑通道standby logic-channel number priority l指定物理接口standby interface interface-type interface-num priorityl给虚电路指定逻辑通道号x25 map protocol address x121-address x.121-add logic-channel logic-channel-numfr map

12、 protocol address dlci dlci logic-channel logic-channel-numl给dialer map指定逻辑通道号dialer route protocol next-hop dialer-string logic-channel logic-channel-numSZPTzourunsheng配置主备接口切换条件配置主备接口切换条件主接口是物理接口l设置主备接口切换的超时时间standby timer enable-delay | disable-delay SZPTzourunsheng设置状态切换条件设置状态切换条件主接口是逻辑通道l逻辑通道do

13、wn的条件standby state-down numberl检测主逻辑通道是否up standby state-up interval-timeSZPTzourunsheng配置示例（配置示例（1）组网需求：以太口0的IP地址: Router1(130.1.1.1) Router 2(131.1.1.1)主接口：Serial0封装PPP 备份接口:Serial1(dialer口)路由器1路由器2ModemModemPSTNTel:8810025IP 10.110.0.1IP 129.102.0.1IP 10.110.0.2IP 129.102.0.2Tel:8810026SZPTzourun

14、sheng配置举例配置举例(1)h3c-Ethernet0ip address 130.1.1.1 255.255.255.0h3c-Serial0ip address 129.102.0.1 255.255.0.0h3c-Serial0standby interface serial 1h3c-Serial1physical-mode async h3c-Serial1modemh3c-Serial1ip address 10.110.0.1 255.255.0.0h3c-Serial1dialer enable-circular h3c-Serial1dialer-group 1h3c-S

15、erial1dialer route ip 10.110.0.2 8810026h3cdialer-rule 1 ip permit h3cip route-static 131.1.1.0 255.255.255.0 129.102.0.2h3cip route-static 131.1.1.0 255.255.255.0 10.110.0.2l 配置 Router1SZPTzourunsheng配置举例配置举例(1)h3c-Ethernetip address 131.1.1.1 255.255.255.0h3c-Serial0ip address 129.102.0.2 255.255.

16、0.0h3c-Serial1physical-mode asynch3c-Serial1modemh3c-Serial1ip address 10.110.0.2 255.255.0.0h3c-Serial1dialer enable-circularh3c-Serial1dialer-group 1h3c-Serial1dialer route ip 10.110.0.1 8810025h3cdialer-rule 1 ip permith3cip route-static 130.1.1.0 255.255.255.0 129.102.0.1h3cip route-static 130.1

17、.1.0 255.255.255.0 10.110.0.1l 配置 Router2SZPTzourunsheng配置举例配置举例 （2）IP 129.102.0.1IP 129.102.0.2IP 10.110.0.1IP 10.110.0.2Router1Router2X.2510002000PPPl 主接口: Serial 0的逻辑通道10l 备份接口: Serial 1(封装PPP) 每10秒检查主接口一次.SZPTzourunsheng配置举例配置举例(2)h3c-Ethernetip address 130.1.1.1 255.255.255.0h3c-Serial0link-pro

18、tocol x25 dceh3c-Serial0ip address 129.102.0.1 255.255.0.0h3c-Serial0 x25 x121-address 1000h3c-Serial0 x25 map ip 129.102.0.2 x121-address 2000 logic-channel 10h3clogic-channel 10h3c-logic-channel10standby interface serial 1h3c-logic-channel10standby state-up 10h3c-Serial1link-protocol ppph3c-Serial

19、1ip address 10.110.0.1 255.0.0.0h3cip route-static 131.1.1.0 255.255.255.0 129.102.0.2h3cip route-static 131.1.1.0 255.255.255.0 10.110.0.2l 配置 Router1: SZPTzourunsheng配置举例配置举例(2)h3c-Ethernet0ip add 131.1.1.1 255.255.255.0h3c-Serial0link-protocol x25 dteh3c-Serial0ip address 129.102.0.2 255.255.0.0h

20、3c-Serial0 x25 x121-address 2000h3c-Serial0 x25 map ip 129.102.0.1 x121-address 1000 logic-channel 10h3clogic-channel 10h3c-logic-channel10standby interface serial 1h3c-logic-channel10standby state-up 10h3cinterface serial 1h3c-Serial1ip address 10.110.0.2 255.0.0.0h3cip route-static 130.1.1.0 255.2

21、55.255.0 129.102.0.1h3cip route-static 130.1.1.0 255.255.255.0 10.110.0.1l 配置 Router2: SZPTzourunsheng课程内容课程内容可靠性设计可靠性设计链路备份技术链路备份技术设备备份技术设备备份技术小结小结SZPTzourunsheng设备备份技术设备备份技术-VRRP功能示意图功能示意图HostASWAHostBHostC外部网络SWB10.100.10.2/2410.100.10.1/2410.100.10.3/24GW:10.100.10.1/24GW:10.100.10.1/24GW:10.100

22、.10.1/24虚拟网关备份组l 用VRRP实现虚拟路由器SZPTzourunshengVRRP原理原理lVRRP定义了一种报文：VRRP报文，是组播报文lVRRP定义了三种状态：l初始状态（Initialize）l活动状态（Master）l备份状态（Backup）lVRRP报文封装在IP报文上SZPTzourunshengVRRP原理原理l从备份组的交换机中选举主交换机：l默认情况下选择优先级最大的为主交换机，其它交换机作为备份交换机l主交换机定期发送VRRP报文l如果备份交换机长时间没有收到主交换机报文，则将自己状态改为Masterl若有多台备份交换机，则根据接收的VRRP报文，选举优先级最大的交换机成为新的主交换机SZPTzourunshengVRRP配置配置VRRP主要配置命令如下： 添加备份组接口的虚拟IP地址 设置备份组的优先级（可选） 设置备份组的抢占方式和延迟时间（可选 设置备份组的认证方式和认证字（可选） 设置备份组的定时器（可选） 设置监视指定接口（可选）SZPTzourunshengVRRP配置配置l添加备份组接口的虚拟IP地址lvrrp vrid virtual_router_id virtual-ip ip-addressl设置备份组优先级lvrrp vrid virtual_router_id priority priori