网络高可用性解决方案最佳实践宣讲胶片PPT文件格式下载.ppt

网络高可用性解决方案最佳实践宣讲胶片PPT文件格式下载.ppt

《网络高可用性解决方案最佳实践宣讲胶片PPT文件格式下载.ppt》由会员分享，可在线阅读，更多相关《网络高可用性解决方案最佳实践宣讲胶片PPT文件格式下载.ppt（45页珍藏版）》请在冰豆网上搜索。

Applicationserverfarm22、随着用户数目的快速扩充，如何实现网、随着用户数目的快速扩充，如何实现网络的平滑的扩展升级？

实现带宽的大容量扩络的平滑的扩展升级？

实现带宽的大容量扩展？

展？

33、网络发生故障之后，、网络发生故障之后，如何确保业务在最短的时如何确保业务在最短的时间内回复正常？

间内回复正常？

44、在病毒黑客纵横的今天，如何实现网、在病毒黑客纵横的今天，如何实现网络的安全稳定的运行？

如何实时显示网络络的安全稳定的运行？

如何实时显示网络的安全状况？

的安全状况？

55、面对企业的多业务的融合，如何实现基于不同业、面对企业的多业务的融合，如何实现基于不同业务的务的QOSQOS保证？

如何实现多业务的接入？

保证？

在企业多业务融合的过程中，企业园区网络的建设面临的主要问题：

www.huawei-IRF堆叠接入三层到桌面星型级联千兆到桌面网管中心服务器群核心层核心层S9500S7500汇聚层汇聚层S7500S5600业务层业务层接入层接入层S5600S3610S5100S3100外网外网/其其他分支他分支H3C企业园区网络最佳设计模型数据中心层次化层次化模块化模块化可扩展可扩展冗余设计冗余设计www.huawei-企业园区网络的层次化结构设计层次化层次化分层次的网络结构设计，严格定义各层次功能分层次的网络结构设计，严格定义各层次功能l接入层-网络的第一级接入，实现二、三层接入、Qos、广播风暴抑制、边界端口、接入安全认证、VLAN、链路捆绑、POEl汇聚层-汇聚来自配线间的流量和执行策略，可作为第一跳网关、路由汇总、负载均衡、快速收敛、Qos、保护核心接入数量l核心层-网络骨干，高速数据交换、容量大、可靠性高，快速收敛、网络易扩展模块化模块化根据建筑区域划分拓扑结构区域根据建筑区域划分拓扑结构区域可扩展可扩展根据业务发展需要，通过简单复制模块单元来扩展网络根据业务发展需要，通过简单复制模块单元来扩展网络冗余设计冗余设计-提供设备和链路的冗余保护提供设备和链路的冗余保护www.huawei-目录TableofContents6n企业园区网络整体设计准则n园区网络设计模型推荐n园区网高可用性设计最佳实践www.huawei-网络设计最佳推荐一-三层到桌面数据中心数据中心361036107500750095009500OSPFOSPF接入层接入层汇聚层汇聚层核心层核心层业务层业务层外网外网/其它分支其它分支全三层交换网络全三层交换网络广播域限制在接入端口，上层网络链路干净通过ECMP和冗余链路实现负载分担，提高网络利用率网络故障收敛速度快全网OSPF协议，不需要二层协议配合，配置管理简单www.huawei-网络设计最佳推荐一之三层规划采采用用冗冗余余设设计计，提提供供冗冗余余节节点点和和冗冗余余链链路路，提提高高网网络络可可靠靠性性和和加加快快网网络络故故障障时时的的收收敛敛速速度，冗余并不是越多越好，推荐双节点备份和双归属链路度，冗余并不是越多越好，推荐双节点备份和双归属链路推荐三角形的链路环结构，收敛确定，并容易形成推荐三角形的链路环结构，收敛确定，并容易形成ECMPECMP合合理理调调整整OSPFOSPF协协议议参参数数（如如LSALSAintervalinterval）、端端口口linkdownlinkdown感感应应时时间间、规规划划网网络络IPIP地地址等，达到网络最佳收敛效果址等，达到网络最佳收敛效果推荐汇聚层设备间三层链路连接，提供路由汇总、加速路由收敛速度推荐汇聚层设备间三层链路连接，提供路由汇总、加速路由收敛速度对对于于中中小小型型园园区区网网络络（设设备备数数5050），可可以以只只有有一一个个ospfospfareaarea00，管管理理简简单单、实实现现ECMPECMP负负载载均均衡衡和和链链路路备备份份；

对对于于大大型型园园区区网网络络，可可以以划划分分多多个个areaarea，核核心心层层与与汇汇聚聚层层为为area0area0，汇聚层设备作为，汇聚层设备作为ABRABR，汇聚层与接入层之间规划为非骨干区域，为，汇聚层与接入层之间规划为非骨干区域，为NSSANSSA区区区域间可使用路由聚合和路由过滤等手段来限制发布路由得数量，减少设备计算负担区域间可使用路由聚合和路由过滤等手段来限制发布路由得数量，减少设备计算负担ospfospf有有能能力力管管理理好好大大型型复复杂杂网网络络，路路由由策策略略要要慎慎重重使使用用，否否则则很很容容易易引引起起环环路路或或路路由由黑黑洞洞www.huawei-三层接入故障收敛测试结果网网络故障故障收收敛性能性能接入-汇聚/汇聚-核心链路故障/恢复500毫秒汇聚层设备故障1秒核心层设备故障/重启1秒汇聚层双主控切换200毫秒聚合组链路故障/恢复1秒热补丁加载修复bug0注：

以上为轻载条件下测试结果www.huawei-网络设计最佳推荐二-二层接入MSTP+VRRP数据中心数据中心7500750095009500OSPFOSPF汇聚层汇聚层核心层核心层外网外网/其它分支其它分支3610/3100/51003610/3100/5100接入层接入层业务层业务层MSTP+VRRPMSTP+VRRPVRRPmasterVRRPmasterSTProotSTProotVRRPbackupVRRPbackupVRRP实现网关热备份，多个VRRP组实现流量负载分担接入设备对三层功能要求低，价格相对较低可用vlan对用户进行二层隔离，vlan内用户互访方便VLAN10VLAN20MSTP阻止二层环路并支持链路负载分担www.huawei-网络设计最佳推荐二之二层部署汇聚层汇聚层接入层接入层MSTP+VRRPMSTP+VRRPVLAN2VLAN20VLAN3VLAN30建议接入交换机上没有建议接入交换机上没有VLANVLAN重叠的规划，管理简单，并能控制广播域影响重叠的规划，管理简单，并能控制广播域影响利用利用MSTPMSTP多实例特性，合理规划多实例特性，合理规划VLANVLAN与实例映射关系，实现业务流量的与实例映射关系，实现业务流量的负载分担负载分担规划多个规划多个VRRPVRRP组，实现汇聚三层网关的备份和负载分担组，实现汇聚三层网关的备份和负载分担为防止错误的配置或连接形成端口自环，可在交换机下行端口上开启为防止错误的配置或连接形成端口自环，可在交换机下行端口上开启loopback-detectionloopback-detection功能，发生自环时有多种处理模式可供选择功能，发生自环时有多种处理模式可供选择在边缘与在边缘与PCPC或服务器相连的端口配成边缘端口，并启动或服务器相连的端口配成边缘端口，并启动BPDUBPDU保护，端口保护，端口状态快速转换和不接收状态快速转换和不接收BPDUBPDU报文报文二层trunk链路VRID1masterVRID1backupVRID2backupVRID2master边缘端口边缘端口BPDU保护保护stprootwww.huawei-网络设计最佳推荐二之二层部署为了避免交换机频繁收到为了避免交换机频繁收到TCTC报文而去频繁删除报文而去频繁删除MACMAC和和ARPARP表项，继而引起表项，继而引起CPUCPU繁忙业务中断的情况，建议在交换机上开启繁忙业务中断的情况，建议在交换机上开启TCTC保护功能保护功能为避免整网收到抢根报文而引起网络强烈震荡，在根桥与其它设备相连的为避免整网收到抢根报文而引起网络强烈震荡，在根桥与其它设备相连的端口上开启端口上开启rootroot保护功能保护功能汇聚与接入层交换机相连的端口避免配置汇聚与接入层交换机相连的端口避免配置trunkalltrunkall，只允许使用的，只允许使用的vlanvlan通过，通过，各个双归属环用各个双归属环用vlanvlan隔开，防止一个环上的广播泛到另一个环上去隔开，防止一个环上的广播泛到另一个环上去接入交换机直接双上行与汇聚层设备相连，冗余连接并不是越多越好，最接入交换机直接双上行与汇聚层设备相连，冗余连接并不是越多越好，最小的三角形环能够提供最快的收敛速度和最高的可靠性小的三角形环能够提供最快的收敛速度和最高的可靠性MSTP+VRRPMSTP+VRRPVRRPmasterVRRPmasterSTProotSTProotVRRPbackupVRRPbackup二层链路Vlan1020Vlan1020Vlan1020Vlan4050Vlan4050Vlan4050Vlan1020Vlan4050www.huawei-二层接入故障收敛测试结果网网络故障故障收收敛性能性能接入层-汇聚层链路故障/恢复1秒汇聚层设备故障3秒汇聚层设备主备倒换500毫秒汇聚层-核心层链路故障/恢复1秒核心层设备故障1秒链路单通故障（启用DLDP）2秒注：

以上为轻载条件下测试结果www.huawei-网络设计最佳推荐三-接入汇聚IRF数据中心数据中心3610IRF3610IRF5600IRF5600IRF95009500OSPFOSPF接入层接入层汇聚层汇聚层核心层核心层业务层业务层外网外网/其它分支其它分支10GERPR10GERPR数据中心数据中心IRF接入提供大容量接入端口和负载分担，管理简单跨设备聚合链路聚合提供负载分担和设备、链路故障保护万兆RPR提供50ms的故障收敛保证分布式转发机制提高了转发效率IRF易于扩容，与箱式设备相比有较明显的价格优势www.huawei-网络设计最佳推荐三之堆叠部署适适于于校校园园、企企业业园园区区等等需需要要大大容容量量接接入入端端口口、要要求求扩扩容容方方便便的的应应用用环环境，与箱式设备相比价格优势明显境，与箱式设备相比价格优势明显我们推荐使用环形堆叠方式，提供堆叠链路的冗余备份与负载分担我们推荐使用环形堆叠方式，提供堆叠链路的冗余备份与负载分担在在无无特特别别需需要要的的情情况况下下，建建议议使使用用不不超超过过44台台设设备备的的堆堆叠叠组组，减减少少堆堆叠组内部分布信息的计算和同步负担，提高堆叠稳定性叠组内部分布信息的计算和同步负担，提高堆叠稳定性堆堆叠叠设设备备上上行行链链路路建建议议使使用用分分布布式式链链路路聚聚合合，提提高高网网络络可可靠靠性性和和链链路路负载分担能力负载分担能力堆堆叠叠组组具具有有版版本本同同步步升升级级机机制制，版版本本升升级级可可一一次次完完成成，无无需需逐逐台台设设备备单独升级单独升级www.huawei-堆叠组网故障收敛测试结果网网络故障故障收收敛性能性能接入层堆叠组增加/减少一台设备1秒接入层堆叠组内单台设备故障5秒接入-汇聚聚合组内单条链路故障/恢复300毫秒汇聚-核心聚合组内单条链路故障/恢复500毫秒核心层设备故障1秒注：

以上为轻载条件下测试结果www.huawei-网络设计最佳推荐四-千兆三层到桌面数据中心数据中心7500750095009500核心层核心层业务层业务层外网外网/其它分支其它分支数据中心数据中心数据中心数据中心接入层接入层OSPFOSPF千兆三层接入，可满足各种业务对带宽的要求扁平二层网络结构，易于配置和管理整网性价比较高，满足多种业务的无阻塞交换机架式设备可选用多种单板组合