利用鏈路冗余技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)高可靠性

孫奇

摘要：隨著信息化程度的進(jìn)一步提升，網(wǎng)絡(luò)提供的服務(wù)越來越多樣化，如語(yǔ)音、視頻、存儲(chǔ)等等，那么這些應(yīng)用對(duì)網(wǎng)絡(luò)的穩(wěn)定性和可靠性就提出了更高的要求，因此本文以冗余鏈路技術(shù)為視角，重點(diǎn)介紹了vrrp、mstp、鏈路聚合的概念及網(wǎng)絡(luò)高可靠性的實(shí)現(xiàn)方法。

關(guān)鍵詞：冗余鏈路 MSTP VRRP 鏈路聚合

中圖分類號(hào)：TP273 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2014）08-0051-02

隨著時(shí)代發(fā)展，企業(yè)的信息化程度越來越高，網(wǎng)絡(luò)是實(shí)現(xiàn)信息化的重要技術(shù)手段，企業(yè)越來越多的業(yè)務(wù)都融合于網(wǎng)絡(luò)當(dāng)中，如果網(wǎng)絡(luò)的可靠性無法加強(qiáng)，那么將對(duì)企業(yè)業(yè)務(wù)帶來災(zāi)難性的影響。因此，如何整合現(xiàn)有資源，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的可靠性和穩(wěn)定性成為迫在眉睫的問題。一般來說實(shí)現(xiàn)網(wǎng)絡(luò)可靠性主要依靠網(wǎng)絡(luò)冗余技術(shù)。網(wǎng)絡(luò)冗余技術(shù)分為設(shè)備級(jí)冗余和鏈路級(jí)冗余兩種。設(shè)備級(jí)冗余技術(shù)分為電源冗余和管理板卡冗余，由于設(shè)備成本的限制，這兩種技術(shù)一般都用在中高端產(chǎn)品上[1]。鏈路級(jí)冗余是指網(wǎng)絡(luò)在關(guān)鍵設(shè)備之間建立多條鏈路，實(shí)現(xiàn)網(wǎng)絡(luò)冗余和負(fù)載技術(shù)[2]。鏈路冗余技術(shù)由于投資成本低，便于維護(hù)，是本文重點(diǎn)介紹的內(nèi)容。

1 常見鏈路冗余技術(shù)

1.1 VRRP

VRRP（Virtual Router Redundancy Protocol ）一種為園區(qū)網(wǎng)絡(luò)終端設(shè)備提供默認(rèn)冗余網(wǎng)關(guān)的協(xié)議，使園區(qū)網(wǎng)絡(luò)的一組路由器組成一臺(tái)虛擬路由器，稱之為一個(gè)備用組，它包括一個(gè)活動(dòng)路由器和若干個(gè)備用路由器[3]。VRRP根據(jù)優(yōu)先級(jí)從備份組中選舉出一臺(tái)網(wǎng)關(guān)設(shè)備作為Master，負(fù)責(zé)轉(zhuǎn)發(fā)局域網(wǎng)內(nèi)主機(jī)與外部通信的流量，其他網(wǎng)關(guān)設(shè)備作為Backup。當(dāng)Master出現(xiàn)故障后，VRRP重新選舉新的Master，保證流量轉(zhuǎn)發(fā)不會(huì)中斷。

1.2 MSTP

MSTP（Multiple Spanning Tree Protocol）是在STP的基礎(chǔ)上發(fā)展而來的，用于在局域網(wǎng)中消除數(shù)據(jù)鏈路層的物理環(huán)路。作為一種二層管理協(xié)議，MSTP通過選擇性地阻塞網(wǎng)絡(luò)中的冗余鏈路來消除二層環(huán)路，將環(huán)路網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu)，從而防止報(bào)文在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán)，避免設(shè)備由于重復(fù)接收相同報(bào)文而造成報(bào)文處理能力的下降；同時(shí)，它還具備鏈路備份的功能。與STP相比，MSTP可以實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞目焖偈諗浚材苁共煌琕LAN的流量沿各自的路徑轉(zhuǎn)發(fā)，從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機(jī)制。

1.3 鏈路聚合

鏈路聚合（Link Aggregation），是指將多個(gè)物理端口捆綁在一起，成為一個(gè)邏輯端口，以實(shí)現(xiàn)出入流量在各成員端口中的負(fù)荷分擔(dān)，交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對(duì)端的交換機(jī)[4]。當(dāng)交換機(jī)檢測(cè)到其中一個(gè)成員端口的鏈路發(fā)生故障時(shí)，就停止在此端口上發(fā)送報(bào)文，并根據(jù)負(fù)荷分擔(dān)策略在剩下鏈路中重新計(jì)算報(bào)文發(fā)送的端口，故障端口恢復(fù)后再次重新計(jì)算報(bào)文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實(shí)現(xiàn)鏈路傳輸彈性和冗余等方面是一項(xiàng)很重要的技術(shù)。

2 鏈路冗余技術(shù)的實(shí)現(xiàn)

為了更好的闡述在實(shí)際應(yīng)用中如何利用上述三種技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)冗余，本文以某公司局域網(wǎng)的實(shí)際應(yīng)用為例做詳細(xì)說明。

2.1 網(wǎng)絡(luò)拓?fù)洌▓D1）

2.2 技術(shù)原理

由于VRRP能夠提供網(wǎng)關(guān)級(jí)的冗余，MSTP能夠?qū)崿F(xiàn)二層的鏈路冗余，因此將VRRP與MSTP結(jié)合使用，同時(shí)在兩個(gè)核心層交換機(jī)之間增加心跳線，既提高了帶寬又為下層鏈路提供冗余，可以極大的提高網(wǎng)絡(luò)的安全性，具體實(shí)施如下：

（1）Core1和Core2上創(chuàng)建兩個(gè)VRRP備份組。其中Core1在備份組1內(nèi)具有更高的優(yōu)先級(jí)，即正常情況下，core1作為備份組1的主設(shè)備；Core2在備分組2內(nèi)具有更高的優(yōu)先級(jí)，即正常情況下Core2作為備份組2的主設(shè)備。

（2）將PC1、PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組1的虛擬網(wǎng)關(guān)地址；將PC3、PC4的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組2的虛擬網(wǎng)關(guān)地址。這樣在設(shè)備正常工作狀態(tài)下，PC1、PC2的流量經(jīng)Core1轉(zhuǎn)發(fā)，PC3、PC4的流量經(jīng)core2轉(zhuǎn)發(fā)。

（3）在Core1和Core2上分別配置接口跟蹤，監(jiān)測(cè)上行鏈路，當(dāng)上行鏈路出現(xiàn)故障時(shí)，立即降低該組的優(yōu)先級(jí)，啟動(dòng)備用網(wǎng)關(guān)。當(dāng)鏈路故障恢復(fù)時(shí)，自行切換到主網(wǎng)關(guān)。

（4）在Cor2、core2、Sw1、Sw2上啟用MSTP協(xié)議，并指定各實(shí)例的主根橋和備根橋，這里特別要注意MSTP中的主根橋和備根橋要和VRRP中的主網(wǎng)關(guān)和備網(wǎng)關(guān)一致，否則會(huì)引起網(wǎng)絡(luò)震蕩。

（5）在Core1和Core2之間采用鏈路聚合技術(shù)，增加心跳線的可靠性。

（6）Router、Core1和core2之間運(yùn)行OSPF路由協(xié)議。由于Core1和Core2分別通告相同的網(wǎng)關(guān)的網(wǎng)絡(luò)地址，導(dǎo)致Router學(xué)習(xí)到相同的兩條路由條目，形成OSPF的等價(jià)負(fù)載均衡，有可能導(dǎo)致內(nèi)網(wǎng)PC1訪問Internet的流量經(jīng)過Core1，Internet訪問PC3的流量也流經(jīng)Core1，而期望的流向是外網(wǎng)訪問PC3的流量?jī)?yōu)先通過Core2。因此需要在Core1和Core2上設(shè)置合理的cost值，保證內(nèi)網(wǎng)訪問外網(wǎng)， 外網(wǎng)訪問內(nèi)網(wǎng)經(jīng)過相同的設(shè)備。

2.3 主要配置

3 結(jié)語(yǔ)

本文主要從鏈路冗余的角度論述了實(shí)現(xiàn)網(wǎng)絡(luò)高可靠性的原理和方法。在實(shí)施鏈路冗余的過程中要充分考慮需求和規(guī)模，過于復(fù)雜的冗余設(shè)計(jì)不利于網(wǎng)絡(luò)收斂，從而引起網(wǎng)絡(luò)的振蕩。

參考文獻(xiàn)

[1]夏棟梁，朱培焱.基于VRRP技術(shù)的校園網(wǎng)冗余設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011.

[2]李剛.網(wǎng)絡(luò)冗余技術(shù)在校園網(wǎng)中的應(yīng)用[J].電腦開發(fā)與應(yīng)用，2012.

[3]王東.VRRP協(xié)議實(shí)現(xiàn)園區(qū)網(wǎng)的路由冗余和負(fù)載均衡[J]重慶科技學(xué)院學(xué)報(bào)，2010.

[4]馬金龍，曹國(guó)海，楊歆.巧用路由技術(shù)實(shí)現(xiàn)多ISP接入鏈路的負(fù)載均衡[J].中國(guó)新通信，2014.

摘要：隨著信息化程度的進(jìn)一步提升，網(wǎng)絡(luò)提供的服務(wù)越來越多樣化，如語(yǔ)音、視頻、存儲(chǔ)等等，那么這些應(yīng)用對(duì)網(wǎng)絡(luò)的穩(wěn)定性和可靠性就提出了更高的要求，因此本文以冗余鏈路技術(shù)為視角，重點(diǎn)介紹了vrrp、mstp、鏈路聚合的概念及網(wǎng)絡(luò)高可靠性的實(shí)現(xiàn)方法。

關(guān)鍵詞：冗余鏈路 MSTP VRRP 鏈路聚合

中圖分類號(hào)：TP273 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2014）08-0051-02

隨著時(shí)代發(fā)展，企業(yè)的信息化程度越來越高，網(wǎng)絡(luò)是實(shí)現(xiàn)信息化的重要技術(shù)手段，企業(yè)越來越多的業(yè)務(wù)都融合于網(wǎng)絡(luò)當(dāng)中，如果網(wǎng)絡(luò)的可靠性無法加強(qiáng)，那么將對(duì)企業(yè)業(yè)務(wù)帶來災(zāi)難性的影響。因此，如何整合現(xiàn)有資源，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的可靠性和穩(wěn)定性成為迫在眉睫的問題。一般來說實(shí)現(xiàn)網(wǎng)絡(luò)可靠性主要依靠網(wǎng)絡(luò)冗余技術(shù)。網(wǎng)絡(luò)冗余技術(shù)分為設(shè)備級(jí)冗余和鏈路級(jí)冗余兩種。設(shè)備級(jí)冗余技術(shù)分為電源冗余和管理板卡冗余，由于設(shè)備成本的限制，這兩種技術(shù)一般都用在中高端產(chǎn)品上[1]。鏈路級(jí)冗余是指網(wǎng)絡(luò)在關(guān)鍵設(shè)備之間建立多條鏈路，實(shí)現(xiàn)網(wǎng)絡(luò)冗余和負(fù)載技術(shù)[2]。鏈路冗余技術(shù)由于投資成本低，便于維護(hù)，是本文重點(diǎn)介紹的內(nèi)容。

1 常見鏈路冗余技術(shù)

1.1 VRRP

VRRP（Virtual Router Redundancy Protocol ）一種為園區(qū)網(wǎng)絡(luò)終端設(shè)備提供默認(rèn)冗余網(wǎng)關(guān)的協(xié)議，使園區(qū)網(wǎng)絡(luò)的一組路由器組成一臺(tái)虛擬路由器，稱之為一個(gè)備用組，它包括一個(gè)活動(dòng)路由器和若干個(gè)備用路由器[3]。VRRP根據(jù)優(yōu)先級(jí)從備份組中選舉出一臺(tái)網(wǎng)關(guān)設(shè)備作為Master，負(fù)責(zé)轉(zhuǎn)發(fā)局域網(wǎng)內(nèi)主機(jī)與外部通信的流量，其他網(wǎng)關(guān)設(shè)備作為Backup。當(dāng)Master出現(xiàn)故障后，VRRP重新選舉新的Master，保證流量轉(zhuǎn)發(fā)不會(huì)中斷。

1.2 MSTP

MSTP（Multiple Spanning Tree Protocol）是在STP的基礎(chǔ)上發(fā)展而來的，用于在局域網(wǎng)中消除數(shù)據(jù)鏈路層的物理環(huán)路。作為一種二層管理協(xié)議，MSTP通過選擇性地阻塞網(wǎng)絡(luò)中的冗余鏈路來消除二層環(huán)路，將環(huán)路網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu)，從而防止報(bào)文在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán)，避免設(shè)備由于重復(fù)接收相同報(bào)文而造成報(bào)文處理能力的下降；同時(shí)，它還具備鏈路備份的功能。與STP相比，MSTP可以實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞目焖偈諗浚材苁共煌琕LAN的流量沿各自的路徑轉(zhuǎn)發(fā)，從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機(jī)制。

1.3 鏈路聚合

鏈路聚合（Link Aggregation），是指將多個(gè)物理端口捆綁在一起，成為一個(gè)邏輯端口，以實(shí)現(xiàn)出入流量在各成員端口中的負(fù)荷分擔(dān)，交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對(duì)端的交換機(jī)[4]。當(dāng)交換機(jī)檢測(cè)到其中一個(gè)成員端口的鏈路發(fā)生故障時(shí)，就停止在此端口上發(fā)送報(bào)文，并根據(jù)負(fù)荷分擔(dān)策略在剩下鏈路中重新計(jì)算報(bào)文發(fā)送的端口，故障端口恢復(fù)后再次重新計(jì)算報(bào)文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實(shí)現(xiàn)鏈路傳輸彈性和冗余等方面是一項(xiàng)很重要的技術(shù)。

2 鏈路冗余技術(shù)的實(shí)現(xiàn)

為了更好的闡述在實(shí)際應(yīng)用中如何利用上述三種技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)冗余，本文以某公司局域網(wǎng)的實(shí)際應(yīng)用為例做詳細(xì)說明。

2.1 網(wǎng)絡(luò)拓?fù)洌▓D1）

2.2 技術(shù)原理

由于VRRP能夠提供網(wǎng)關(guān)級(jí)的冗余，MSTP能夠?qū)崿F(xiàn)二層的鏈路冗余，因此將VRRP與MSTP結(jié)合使用，同時(shí)在兩個(gè)核心層交換機(jī)之間增加心跳線，既提高了帶寬又為下層鏈路提供冗余，可以極大的提高網(wǎng)絡(luò)的安全性，具體實(shí)施如下：

（1）Core1和Core2上創(chuàng)建兩個(gè)VRRP備份組。其中Core1在備份組1內(nèi)具有更高的優(yōu)先級(jí)，即正常情況下，core1作為備份組1的主設(shè)備；Core2在備分組2內(nèi)具有更高的優(yōu)先級(jí)，即正常情況下Core2作為備份組2的主設(shè)備。

（2）將PC1、PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組1的虛擬網(wǎng)關(guān)地址；將PC3、PC4的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組2的虛擬網(wǎng)關(guān)地址。這樣在設(shè)備正常工作狀態(tài)下，PC1、PC2的流量經(jīng)Core1轉(zhuǎn)發(fā)，PC3、PC4的流量經(jīng)core2轉(zhuǎn)發(fā)。

（3）在Core1和Core2上分別配置接口跟蹤，監(jiān)測(cè)上行鏈路，當(dāng)上行鏈路出現(xiàn)故障時(shí)，立即降低該組的優(yōu)先級(jí)，啟動(dòng)備用網(wǎng)關(guān)。當(dāng)鏈路故障恢復(fù)時(shí)，自行切換到主網(wǎng)關(guān)。

（4）在Cor2、core2、Sw1、Sw2上啟用MSTP協(xié)議，并指定各實(shí)例的主根橋和備根橋，這里特別要注意MSTP中的主根橋和備根橋要和VRRP中的主網(wǎng)關(guān)和備網(wǎng)關(guān)一致，否則會(huì)引起網(wǎng)絡(luò)震蕩。

（5）在Core1和Core2之間采用鏈路聚合技術(shù)，增加心跳線的可靠性。

（6）Router、Core1和core2之間運(yùn)行OSPF路由協(xié)議。由于Core1和Core2分別通告相同的網(wǎng)關(guān)的網(wǎng)絡(luò)地址，導(dǎo)致Router學(xué)習(xí)到相同的兩條路由條目，形成OSPF的等價(jià)負(fù)載均衡，有可能導(dǎo)致內(nèi)網(wǎng)PC1訪問Internet的流量經(jīng)過Core1，Internet訪問PC3的流量也流經(jīng)Core1，而期望的流向是外網(wǎng)訪問PC3的流量?jī)?yōu)先通過Core2。因此需要在Core1和Core2上設(shè)置合理的cost值，保證內(nèi)網(wǎng)訪問外網(wǎng)， 外網(wǎng)訪問內(nèi)網(wǎng)經(jīng)過相同的設(shè)備。

2.3 主要配置

3 結(jié)語(yǔ)

本文主要從鏈路冗余的角度論述了實(shí)現(xiàn)網(wǎng)絡(luò)高可靠性的原理和方法。在實(shí)施鏈路冗余的過程中要充分考慮需求和規(guī)模，過于復(fù)雜的冗余設(shè)計(jì)不利于網(wǎng)絡(luò)收斂，從而引起網(wǎng)絡(luò)的振蕩。

參考文獻(xiàn)

[1]夏棟梁，朱培焱.基于VRRP技術(shù)的校園網(wǎng)冗余設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011.

[2]李剛.網(wǎng)絡(luò)冗余技術(shù)在校園網(wǎng)中的應(yīng)用[J].電腦開發(fā)與應(yīng)用，2012.

[3]王東.VRRP協(xié)議實(shí)現(xiàn)園區(qū)網(wǎng)的路由冗余和負(fù)載均衡[J]重慶科技學(xué)院學(xué)報(bào)，2010.

[4]馬金龍，曹國(guó)海，楊歆.巧用路由技術(shù)實(shí)現(xiàn)多ISP接入鏈路的負(fù)載均衡[J].中國(guó)新通信，2014.

摘要：隨著信息化程度的進(jìn)一步提升，網(wǎng)絡(luò)提供的服務(wù)越來越多樣化，如語(yǔ)音、視頻、存儲(chǔ)等等，那么這些應(yīng)用對(duì)網(wǎng)絡(luò)的穩(wěn)定性和可靠性就提出了更高的要求，因此本文以冗余鏈路技術(shù)為視角，重點(diǎn)介紹了vrrp、mstp、鏈路聚合的概念及網(wǎng)絡(luò)高可靠性的實(shí)現(xiàn)方法。

關(guān)鍵詞：冗余鏈路 MSTP VRRP 鏈路聚合

中圖分類號(hào)：TP273 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2014）08-0051-02

隨著時(shí)代發(fā)展，企業(yè)的信息化程度越來越高，網(wǎng)絡(luò)是實(shí)現(xiàn)信息化的重要技術(shù)手段，企業(yè)越來越多的業(yè)務(wù)都融合于網(wǎng)絡(luò)當(dāng)中，如果網(wǎng)絡(luò)的可靠性無法加強(qiáng)，那么將對(duì)企業(yè)業(yè)務(wù)帶來災(zāi)難性的影響。因此，如何整合現(xiàn)有資源，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的可靠性和穩(wěn)定性成為迫在眉睫的問題。一般來說實(shí)現(xiàn)網(wǎng)絡(luò)可靠性主要依靠網(wǎng)絡(luò)冗余技術(shù)。網(wǎng)絡(luò)冗余技術(shù)分為設(shè)備級(jí)冗余和鏈路級(jí)冗余兩種。設(shè)備級(jí)冗余技術(shù)分為電源冗余和管理板卡冗余，由于設(shè)備成本的限制，這兩種技術(shù)一般都用在中高端產(chǎn)品上[1]。鏈路級(jí)冗余是指網(wǎng)絡(luò)在關(guān)鍵設(shè)備之間建立多條鏈路，實(shí)現(xiàn)網(wǎng)絡(luò)冗余和負(fù)載技術(shù)[2]。鏈路冗余技術(shù)由于投資成本低，便于維護(hù)，是本文重點(diǎn)介紹的內(nèi)容。

1 常見鏈路冗余技術(shù)

1.1 VRRP

VRRP（Virtual Router Redundancy Protocol ）一種為園區(qū)網(wǎng)絡(luò)終端設(shè)備提供默認(rèn)冗余網(wǎng)關(guān)的協(xié)議，使園區(qū)網(wǎng)絡(luò)的一組路由器組成一臺(tái)虛擬路由器，稱之為一個(gè)備用組，它包括一個(gè)活動(dòng)路由器和若干個(gè)備用路由器[3]。VRRP根據(jù)優(yōu)先級(jí)從備份組中選舉出一臺(tái)網(wǎng)關(guān)設(shè)備作為Master，負(fù)責(zé)轉(zhuǎn)發(fā)局域網(wǎng)內(nèi)主機(jī)與外部通信的流量，其他網(wǎng)關(guān)設(shè)備作為Backup。當(dāng)Master出現(xiàn)故障后，VRRP重新選舉新的Master，保證流量轉(zhuǎn)發(fā)不會(huì)中斷。

1.2 MSTP

MSTP（Multiple Spanning Tree Protocol）是在STP的基礎(chǔ)上發(fā)展而來的，用于在局域網(wǎng)中消除數(shù)據(jù)鏈路層的物理環(huán)路。作為一種二層管理協(xié)議，MSTP通過選擇性地阻塞網(wǎng)絡(luò)中的冗余鏈路來消除二層環(huán)路，將環(huán)路網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu)，從而防止報(bào)文在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán)，避免設(shè)備由于重復(fù)接收相同報(bào)文而造成報(bào)文處理能力的下降；同時(shí)，它還具備鏈路備份的功能。與STP相比，MSTP可以實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞目焖偈諗浚材苁共煌琕LAN的流量沿各自的路徑轉(zhuǎn)發(fā)，從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機(jī)制。

1.3 鏈路聚合

鏈路聚合（Link Aggregation），是指將多個(gè)物理端口捆綁在一起，成為一個(gè)邏輯端口，以實(shí)現(xiàn)出入流量在各成員端口中的負(fù)荷分擔(dān)，交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對(duì)端的交換機(jī)[4]。當(dāng)交換機(jī)檢測(cè)到其中一個(gè)成員端口的鏈路發(fā)生故障時(shí)，就停止在此端口上發(fā)送報(bào)文，并根據(jù)負(fù)荷分擔(dān)策略在剩下鏈路中重新計(jì)算報(bào)文發(fā)送的端口，故障端口恢復(fù)后再次重新計(jì)算報(bào)文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實(shí)現(xiàn)鏈路傳輸彈性和冗余等方面是一項(xiàng)很重要的技術(shù)。

2 鏈路冗余技術(shù)的實(shí)現(xiàn)

為了更好的闡述在實(shí)際應(yīng)用中如何利用上述三種技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)冗余，本文以某公司局域網(wǎng)的實(shí)際應(yīng)用為例做詳細(xì)說明。

2.1 網(wǎng)絡(luò)拓?fù)洌▓D1）

2.2 技術(shù)原理

由于VRRP能夠提供網(wǎng)關(guān)級(jí)的冗余，MSTP能夠?qū)崿F(xiàn)二層的鏈路冗余，因此將VRRP與MSTP結(jié)合使用，同時(shí)在兩個(gè)核心層交換機(jī)之間增加心跳線，既提高了帶寬又為下層鏈路提供冗余，可以極大的提高網(wǎng)絡(luò)的安全性，具體實(shí)施如下：

（1）Core1和Core2上創(chuàng)建兩個(gè)VRRP備份組。其中Core1在備份組1內(nèi)具有更高的優(yōu)先級(jí)，即正常情況下，core1作為備份組1的主設(shè)備；Core2在備分組2內(nèi)具有更高的優(yōu)先級(jí)，即正常情況下Core2作為備份組2的主設(shè)備。

（2）將PC1、PC2的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組1的虛擬網(wǎng)關(guān)地址；將PC3、PC4的默認(rèn)網(wǎng)關(guān)設(shè)置為備份組2的虛擬網(wǎng)關(guān)地址。這樣在設(shè)備正常工作狀態(tài)下，PC1、PC2的流量經(jīng)Core1轉(zhuǎn)發(fā)，PC3、PC4的流量經(jīng)core2轉(zhuǎn)發(fā)。

（3）在Core1和Core2上分別配置接口跟蹤，監(jiān)測(cè)上行鏈路，當(dāng)上行鏈路出現(xiàn)故障時(shí)，立即降低該組的優(yōu)先級(jí)，啟動(dòng)備用網(wǎng)關(guān)。當(dāng)鏈路故障恢復(fù)時(shí)，自行切換到主網(wǎng)關(guān)。

（4）在Cor2、core2、Sw1、Sw2上啟用MSTP協(xié)議，并指定各實(shí)例的主根橋和備根橋，這里特別要注意MSTP中的主根橋和備根橋要和VRRP中的主網(wǎng)關(guān)和備網(wǎng)關(guān)一致，否則會(huì)引起網(wǎng)絡(luò)震蕩。

（5）在Core1和Core2之間采用鏈路聚合技術(shù)，增加心跳線的可靠性。

（6）Router、Core1和core2之間運(yùn)行OSPF路由協(xié)議。由于Core1和Core2分別通告相同的網(wǎng)關(guān)的網(wǎng)絡(luò)地址，導(dǎo)致Router學(xué)習(xí)到相同的兩條路由條目，形成OSPF的等價(jià)負(fù)載均衡，有可能導(dǎo)致內(nèi)網(wǎng)PC1訪問Internet的流量經(jīng)過Core1，Internet訪問PC3的流量也流經(jīng)Core1，而期望的流向是外網(wǎng)訪問PC3的流量?jī)?yōu)先通過Core2。因此需要在Core1和Core2上設(shè)置合理的cost值，保證內(nèi)網(wǎng)訪問外網(wǎng)， 外網(wǎng)訪問內(nèi)網(wǎng)經(jīng)過相同的設(shè)備。

2.3 主要配置

3 結(jié)語(yǔ)

本文主要從鏈路冗余的角度論述了實(shí)現(xiàn)網(wǎng)絡(luò)高可靠性的原理和方法。在實(shí)施鏈路冗余的過程中要充分考慮需求和規(guī)模，過于復(fù)雜的冗余設(shè)計(jì)不利于網(wǎng)絡(luò)收斂，從而引起網(wǎng)絡(luò)的振蕩。

參考文獻(xiàn)

[1]夏棟梁，朱培焱.基于VRRP技術(shù)的校園網(wǎng)冗余設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011.

[2]李剛.網(wǎng)絡(luò)冗余技術(shù)在校園網(wǎng)中的應(yīng)用[J].電腦開發(fā)與應(yīng)用，2012.

[3]王東.VRRP協(xié)議實(shí)現(xiàn)園區(qū)網(wǎng)的路由冗余和負(fù)載均衡[J]重慶科技學(xué)院學(xué)報(bào)，2010.

[4]馬金龍，曹國(guó)海，楊歆.巧用路由技術(shù)實(shí)現(xiàn)多ISP接入鏈路的負(fù)載均衡[J].中國(guó)新通信，2014.