局域网双核心设计..doc

局域网双核心设计 局域网采用“核心层－接入层”两层网络结构，网络主干采用千兆位以太网。 核心交换机是整个网络的中心枢纽，一旦出现故障，整个网络将会瘫痪，业务将会中断。在本方案中，在中心配置2台Catalyst 4506高性能核心，互为热备份，实现数据的高速转发、负载均衡、流量控制、网络管理等功能。2台Catalyst 4506核心交换机通过引擎上的2个千兆光口，采用EtherChannel技术捆绑相互连接，互联带宽可达4Gbps。两者之间通过HSRP协议或者VRRP协议传递管理信息，互为热备份确保业务持续稳定的运行在实现数据的高速转发的同时，单台设备一旦发生故障，在线进程可以被正常运行的另一台核心交换机平滑接管，Session不会出现中断的情况，这样就不会影响全网的运行状态，确保了系统的高可用性。 在两台核心交换机上分别配置1块48口千兆电口模块，用于对核心服务器提供高速接入。 同时分别配置了1块24口千兆光口模块，通过光纤向下连接到各接入层交换机； 接入层采用xx台思科Catalyst2960二层交换机，每台提供48个10/100/1000快速以太网端口，为终端用户提供网络接入。同时提供2个千兆光口，分别上联到2台核心交换机，构成高可靠的网络核心。 整个网络系统的特点在于建立高带宽的网络骨干的同时，完全消除了“单点故障”，实现了网络的高可靠性。整个系统中，无论任何一条网络链路或任何一台核心交换机出现故障时，网络的通信都不会中断。 网络方案特点： 1、极高的网络冗余性和可靠性 我们认为网络系统建设中最重要的有两点，一点是网络系统的可靠性及冗余能力；另一点是整个网络系统的安全性。我们在后面会对网络的安全特性进行介绍。这里，我们对第一点—网络的可靠性解决方案做了详尽的介绍，这也是我们所认为的本次网络项目中的难点和关键点。 极高的网络冗余能力和网络运行稳定性也是本方案最突出的特点。这是依靠充分发挥网络的拓扑能力以及Cisco网络产品优异的冗余特性而实现的。本方案不仅避免了常见的“单点失效”，而且对于发生概率极小的两点甚至多点同时发生的故障也能保证网络系统的正常运转。 所谓“单点失效”是指系统发生了单一故障而导致全系统不能正常运转的情况。在一个主机、网络系统中这样的“故障点”可概括为物理链路故障、电源故障、设备机械故障、协议功能元素故障和维持网络设备正常运转的软件及配置故障等，以下简要分析我们系统中如何对其避免，从而形成真正无单点失效系统。 传输链路故障的恢复 传输链路故障是网络中最常见的故障发生点，特别对于以远距离传输为特点的广域网络更是如此。产生故障的原因主要可以概括为传输线路物理损坏、交换机设备接口损坏等等。 针对这些情况，我们在方案中采用的是在网络核心层与接入层之间建立以网络中心为中心的星型、双连接拓扑结构，确保核心－接入网络通信骨干的绝对可靠性。 接入层交换机Catalyst2960分别以两条千兆光纤线路连接网络中心的两台主交换机Catalyst4506，构成了双千兆光纤主链路连接。这样任何一条光纤线路出现故障，接入层交换机与网络中心的通信都不会中断。这样就做到了骨干网络的高冗余性、高可靠性。 正常情况下，接入层二层交换机与网络中心的两台主交换机之间同时存在两条光纤主线路，这两条链路以负载均衡方式工作，各自承担一半通信流量。假设某一个接入层交换机与网络中心主交换机之间的一条主干光纤链路中断，该接入层交换机到网络中心的全部流量都将集中到另外一条光纤主链路上，仍旧保持与网络中心的高速连接。如果网络中心的一台主交换机出现停机故障，我们同样仍然可以提供一条光纤主线路连接。 网络设备故障的恢复 在网络中心局域网中配置有两台Catalyst4506交换机。这两台交换机之间可以通过2条千兆以太网端口互联构成局域网冗余骨干；主服务器分别与这两台主交换机连接，构成自己的高可用性结构； 网络中心的两台Catalyst4506根据系统的应用要求配置多个VLAN及对应的IP端口，IP端口将利用Cisco路由器特有的功能以主从热备的方式(Standby)工作，它们共用一个IP地址，同时只有一个端口处于活跃状态，当主端口损坏后（由交换机故障引起），从端口（备份端口）将自动接替工作，直至主端口恢复正常。 这将利用到Cisco IOS中业界领先的HSRP（热备份路由协议）技术，它的机制我们将在后面“系统综合故障的恢复”中详细阐述。 所以说，网络中心到终端用户的核心―接入层骨干网络中，采用了双主干交换机和冗余主干连接。这样不论任何主交换交换机或是主干网络光纤链路出现故障，都不会造成通信中断，整个系统具有相当好的冗余备份能力。 电源故障、机械设备故障故障等的恢复 在本网系统中，我们通过对产品的优化选型和配置，实现了对常规系统中多个易于