3012网络可靠性V2.1

Chapter12网络可靠性ISSUE2.1日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播描述网络可靠性设计方案掌握链路可靠性技术和配置掌握设备可靠性技术和配置课程目标学习完本课程，您应该能够：可靠性设计链路备份技术设备备份技术目录可靠性设计网络可靠性主要是指当设备或网络出现故障时，网络提供服务的不间断性进行网络可靠性设计时，关注以下方面：用户投资计划设备或链路可靠性关键业务可靠性用户投资计划设备投资：为保障可靠性的冗余设备线路投资：主要是冗余线路的租赁费维护成本：设备管理、维修及人员的投入等设备或链路可靠性接入层汇聚层核心层高速数据交换路由汇聚及流量收敛工作组接入和访问控制网络设计分三层：核心层、汇聚层、接入层关键业务可靠性不同服务对网络要求不同，如：视频服务要求低延时、高带宽，是一种实时性业务IP电话业务也要求低延时，并且保证带宽为确保数据中心可靠性，可考虑采用：服务器备份链路备份网络设备备份可靠性设计链路备份技术设备备份技术目录链路备份技术目前华为3Com网络设备上可以采用的链路备份技术：广域网链路备份技术局域网链路备份技术路由协议备份技术链路备份运用备份中心为路由器广域网接口提供备份运用备份中心可以提高网络的可靠性、可用性H3CH3CModemModem备份中心的功能主接口被其他接口备份物理接口、子接口、逻辑通道备份接口备份其他接口除以太网接口外的接口任何接口物理接口，子接口，逻辑接口基本配置任务进入将被备份的主接口配置视图指定主接口使用的备份接口及其优先级设置主备接口切换的延时配置主备接口的路由高级配置任务配置备份负载分担配置主接口备份带宽配置检测接口流量的时间间隔备份中心配置任务进入主接口视图interfacetypenumber指定主接口的备份接口与该备份接口的优先级standbyinterfacetypenumber[priority]interfacelogic-channellogic-channel-number设置主备接口切换的延时standbytimerdelayenable-delaydisable-delay配置主备接口的路由配置接口和逻辑通道的备份负载分担standbythresholdenable-thresholddisable-threshold基本配置命令备份中心显示和调试打开备份调试信息开关debuggingstandbyevent关闭备份调试信息开关undodebuggingstandbyevent显示参与备份负载分担的主接口的流量统计数据displaystandbyflow显示主接口与备份接口的接口状态和备份状态，以及备份接口的优先级、备份状态标识和备份负载状态displaystandbystate配置示例（1）组网需求：以太口E0/0的IP地址:Router1(130.1.1.1)Router2(131.1.1.1)主接口：Serial0/0封装PPP备份接口：Serial1/1(dialer口)路由器1路由器2ModemModemTel:8810025IP10.110.0.1IP129.102.0.1IP10.110.0.2IP129.102.0.2Tel:[phone]配置举例(1)[H3C-Ethernet0/0]ipaddress130.1.1.1255.255.255.0[H3C-Serial0/0]ipaddress129.102.0.1255.255.0.0[H3C-Serial0/0]standbyinterfaceserial1/1[H3C-Serial1/1]physical-modeasync[H3C-Serial1/1]modem[H3C-Serial1/1]ipaddress10.110.0.1255.255.0.0[H3C-Serial1/1]dialerenable-circular[H3C-Serial1/1]dialer-group1[H3C-Serial1/1]dialerrouteip10.110.0.28810026[H3C]dialer-rule1ippermit[H3C]iproute-static131.1.1.0255.255.255.0129.102.0.2[H3C]iproute-static131.1.1.0255.255.255.010.110.0.2配置Router1配置举例(1)[H3C-Ethernet0/0]ipaddress131.1.1.1255.255.255.0[H3C-Serial0/0]ipaddress129.102.0.2255.255.0.0[H3C-Serial1/1]physical-modeasync[H3C-Serial1/1]modem[H3C-Serial1/1]ipaddress10.110.0.2255.255.0.0[H3C-Serial1/1]dialerenable-circular[H3C-Serial1/1]dialer-group1[H3C-Serial1/1]dialerrouteip10.110.0.18810025[H3C]dialer-rule1ippermit[H3C]iproute-static130.1.1.0255.255.255.0129.102.0.1[H3C]iproute-static130.1.1.0255.255.255.010.110.0.1配置Router2链路备份STP协议实现LAN链路备份NodeANodeBNodeCNodeDBPDUBPDUBPDUBPDU启用spanningtreeROOT链路备份链路汇聚实现LAN链路备份2*100Mb/s2*100Mb/s路由协议备份动态路由协议实现链路备份RouterCRouterARouterDRouterB可靠性设计链路备份技术设备备份技术目录设备备份技术用VRRP实现虚拟路由器VRRP（Virtualrouterredundancyprotocol,虚拟路由器冗余协议）提供了局域网上的设备备份机制实际IP地址：10.100.10.3/24实际IP地址：10.100.10.2/24虚拟IP地址：10.100.10.1/24原理VRRP定义了一种报文：VRRP报文，是组播报文VRRP定义了三种状态：初始状态（Initialize）活动状态（Master）备份状态（Backup）VRRP报文封装在IP报文上原理从备份组的交换机中选举主交换机：默认情况下选择优先级最大的为主交换机，其它交换机作为备份交换机主交换机定期发送VRRP报文如果备份交换机长时间没有收到主交换机报文，则将自己状态改为Master若有多台备份交换机，则根据接收的VRRP报文，选举优先级最大的交换机成为新的主交换机主要配置命令如下：添加备份组接口的虚拟IP地址设置备份组的优先级（可选）设置备份组的抢占方式和延迟时间（可选）设置备份组的认证方式和认证字（可选）设置备份组的定时器（可选）设置监视指定接口（可选）配置添加备份组接口的虚拟IP地址vrrpvridvirtual_router_idvirtual-ipip-address设置备份组优先级vrrpvridvirtual_router_idprioritypriority设置备份组抢占方式和延迟时间[H3C-vlan-interface2]vrrpvridvirtual-router-IDpreempt-mode[timerdelaydelay-value]配置设置认证方式及认证字vrrpauthentication-modesimple[key]提供三种认证方式：NO：不进行认证Simple：简单字符认证MD5：MD5认证设置vrrp定时器vrrpvridvirtual_router_idtimer-advertiseseconds备份组构成：备份组号为1，虚拟IP地址为10.110.32.1/20，交换机A作Master，B作备份交换机，允许抢占E0/1E0/1备份组1虚拟IP地址：10.110.32.1/20主机IP地址：10.110.33.251/20LSW_AVLAN接口2实际IP地址:10.110.32.2/20LSW_BVLAN接口2实际IP地址:10.110.32.3/20配置举例配置交换机A：[LSW_A-VLAN-interface2]vrrpvrid1virtual-ip10.110.32.1[LSW_A-VLAN-interface2]vrrpvrid1priority120配置交换机B：[LSW_B-VLAN-interface2]vrrpvrid1virtual-ip10.110.32.1网络可靠性设计的要求链路可靠性要求和实现设备可靠性要求和实现本章总结杭州华三通信技术有限公司