网络实施方案资料.doc

网络实施方案一、网络结构分析 1.1现有网络分析 随着集团ERP企业资源管理平台全面正式运行，数据量将快速增长，保证数据的传输速度和稳定尤为重要现有网络的服务器通过接入交换机连接核心交换机，导致到服务器数据传输速度慢另外，使用单一核心交换机，一旦设备出现问题，整个网络都会停止工作，影响业务的正常办理1.2改造网络分析 改造网络从数据传输速度和稳定性出发，将服务器直接通过万兆光纤连接到核心交换机，保证了到服务器的数据传输速度两台核心交换机做双机热备份配置，心跳线采用千兆光纤做链路聚合，当一台设备出现问题是，另外一台设备在立即切换为主用设备，保证数据的正常传输，保障网络的稳定性二、实施方案用到的技术介绍2.1链路聚合 链路聚合（Link Aggregation），是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。

链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术配置案例：要使VLAN 10与VLAN 20的数据流量均能通过二层聚合接口1，须配置二层聚合接口的链路类型为Trunk端口，并允许VLAN 10和VLAN 20的报文通过配置步骤 Switch A的配置# 进入系统视图，并配置全局按照报文的源MAC地址和目的MAC地址进行聚合负载分担 system-view[SwitchA] link-aggregation load-sharing mode source-mac destination-mac# 创建VLAN 10，并将端口GigabitEthernet1/0/4加入到该VLAN 10中[SwitchA] vlan 10[SwitchA-vlan10] port gigabitethernet 1/0/4[SwitchA-vlan10] quit# 创建VLAN 20，并将端口GigabitEthernet1/0/5加入到该VLAN 20中[SwitchA] vlan 20[SwitchA-vlan20] port gigabitethernet 1/0/5[SwitchA-vlan20] quit# 创建二层聚合接口1。

根据具体情况选择下面两种方式之一）采用静态聚合模式：创建二层聚合接口1[SwitchA] interface bridge-aggregation 1[SwitchA-Bridge-Aggregation1] quit 采用动态聚合模式：创建二层聚合接口，并配置动态聚合模式[SwitchA] interface bridge-aggregation 1[SwitchA-Bridge-Aggregation1] link-aggregation mode dynamic[SwitchA-Bridge-Aggregation1] quit# 分别将端口GigabitEthernet1/0/1至GigabitEthernet1/0/3加入到聚合组1中[SwitchA] interface gigabitethernet 1/0/1[SwitchA-GigabitEthernet1/0/1] port link-aggregation group 1[SwitchA-GigabitEthernet1/0/1] quit[SwitchA] interface gigabitethernet 1/0/2[SwitchA-GigabitEthernet1/0/2] port link-aggregation group 1[SwitchA-GigabitEthernet1/0/2] quit[SwitchA] interface gigabitethernet 1/0/3[SwitchA-GigabitEthernet1/0/3] port link-aggregation group 1[SwitchA-GigabitEthernet1/0/3] quit# 配置二层聚合接口1为Trunk端口，并允许VLAN 10和VLAN 20的报文通过。

[SwitchA] interface bridge-aggregation 1[SwitchA-Bridge-Aggregation1] port link-type trunk[SwitchA-Bridge-Aggregation1] port trunk permit vlan 10 20Please wait... Done.Configuring GigabitEthernet 1/0/1... Done.Configuring GigabitEthernet 1/0/2... Done.Configuring GigabitEthernet 1/0/3... Done.[SwitchA-Bridge-Aggregation1] quitSwitch B的配置[Switch B]上的配置与Switch A完全相同，此处不再赘述2.2双机热备份技术 双机热备就是双机状态备份，即部署两台交换机，通过冗余设备管理协议（RDMP，Redundancy Device Management Protocol）完成交换机的主备状态的协商在确定主备交换机后，由主交换机进行业务的转发，而备交换机处于监控状态，同时主交换机会定时向备交换机发送状态信息和需要备份的信息。

当主交换机出现故障后，备交换机会及时接替主交换机上的业务 在流量传输过程中，根据两个交换机的主备状态选择采用哪一条虚拟通路进行业务传输当主用通路出现故障后，交换机的主备状态会自动进行切换，并且会将业务引导到另一个交换机上进行正常传输，从而保障了业务的不间断性配置案例：配置Switch A system-view进入系统视图[Switch A] bridge enable使能网桥功能[Switch A] bridge 1 enable使能桥组1[Switch A] interface Ethernet 0/0/0进入Ethernet0/0/0接口视图[Switch A-Ethernet0/0/0] bridge-set 1将接口加入到桥组[Switch A-Ethernet0/0/0]quit退出接口视图[Switch A] interface Ethernet 1/0/0进入Ethernet1/0/0接口视图[Switch A-Ethernet1/0/0] bridge-set 1将接口加入到桥组[Switch A-Ethernet1/0/0] quit退出接口视图[Switch A] rdo 1创建冗余设备对象RDO 1[Switch A-rdo1] priority 105配置设备优先级[Switch A-rdo1]ha-interface interface Ethernet 0/0/1 peer-mac 0002-0002-0002配置HA接口；HA接口用来协商双方的主备状态并同步配置命令和状态信息[Switch A-rdo1]vif 1 interface Ethernet0/0/0虚接口配置[Switch A-rdo1] vif 2 interface Ethernet1/0/0虚接口配置配置Switch B system-view进入系统视图[Switch B] bridge enable使能网桥功能[Switch B] bridge 1 enable使能桥组1[Switch B] interface Ethernet 0/0/0进入Ethernet0/0/0接口视图[Switch B-Ethernet0/0/0] bridge-set 1将接口加入到桥组[Switch B-Ethernet0/0/0]quit退出接口视图[Switch B] interface Ethernet 1/0/0进入Ethernet1/0/0接口视图[Switch B-Ethernet1/0/0] bridge-set 1将接口加入到桥组[Switch B-Ethernet1/0/0] quit退出接口视图[Switch B]rdo 1创建冗余设备对象RDO 1 [Switch A-rdo1] priority 100配置设备优先级[Switch B-rdo1]ha-interface interface Ethernet 0/0/1 peer-mac 0001-0001-0001配置HA接口；HA接口用来协商双方的主备状态并同步配置命令和状态信息[Switch B-rdo1] vif 1 interface Ethernet0/0/0虚接口配置[Switch B-rdo1] vif 2 interface Ethernet1/0/0虚接口配置三、安装调试3.1准备工作 机房空调温度、灯光照明应当满足机房需求。

机房机柜、电源应按国家防雷接地标准做好防雷接地准备准备好交换机与服务器、交换机与交换机之间连接的光纤跳线和模块3.2实施步骤A.将原有交换机配置导出，导入到新加入交换机B.修改原有交换机配置，将原有交换机配置成备份设备C.分别在两台交换机做链路聚合D.按照规划连接两台交换机、服务器、接入交换机3.3配置完成后的测试 交换机上执行，display rdo，显示： ID Status Priority HA Interface Enable(SCP) Status(SCP）1 master 100 Ethernet 1/0/0 Yes Sync(m5)然后检查服务器数据能否正常传输，检查整个网络是否正常。