斐讯交换机 OSPF 负载均衡技术.pdf

斐讯交换机 OSPF 负载均衡技术 上海斐讯数据通信技术有限公司 2007 年 6 月 1 日 第 1 页 共 43 页 目 录 一 需求分析 3 二 拓扑结构 4 三 解决方案 6 四 设备配置 7 1．交换机FS6600-24A7 2 ．交换机FS6600-24B 16 3 ．路由器FR4860A30 4 ．路由器FR4860B 37 四 总 结 43 第 2 页 共 43 页 一 需求分析 新疆省农信中心与新疆人民银行网络互联，主要完成一些对公业务和影像系统业务的传输。 要求：双设备、双线路接入人民银行网路，互备并数据流量均衡负载。 设备：FS6600-24 2 台，FR4860 2 台；Cisco 防火墙 553 2台； 线路：电信和网通 SDH各 2M。 路由协议：农信内部使用静态路由，人民银行使用动态路由 OSPF。 第 3 页 共 43 页 二 拓扑结构 第 4 页 共 43 页 第 5 页 共 43 页 三 解决方案 如上面拓扑图所示，农信内部局域网通过两条线路访问人民银行同一台内部服务器，从安全性、可靠性、稳 定性、合理性四方面考虑，通过 Cisco 防火墙、FS6600-24、FR4860 路由器要实现如下功能： 1）双机热备：Cisco 防火墙已实现双机热备，中间使用心跳线连接。 2）双线路互备：网通和电信线路要互为备份。 3）双线路负载均衡：农信访问人民银行服务器的数据流量在两条线路上均衡分担。 解决方案： 1）双机热备：实现交换机的热备，在 FS6600-24 上启用 VRRP 协议即可。在交换机上设置两组虚拟 IP，一 组以 FS6600-24A 为主，FS6600-24B 为备，另一组以 FS6600-24B 为主，FS6600-24A 为备。 2） 双线路互备及负载均衡： 双线路互为备份容易实现，备份方式有好多种，如主动备静、主静备动、主动备动等，只要分出主备线路即 可，但要实现线路对数据流量的负载均衡，不太好实现，一般的做法都是根据目标网络做静态路由分流，也就是 静态的负载，罗列出目标网络即可，但这种方式局限性较大，因为到同一个目标网段的路由有两条，被静态指定， 且需手动做优先级之分，当在正常状态运行时，优先级低的那条路由始终处于备份状态，相应备份的那条线路上 也不会有数据传输，除非优先级高的路由失效时备份路由才接管数据传输，也就是说，如果主路由不出现问题， 备份路由以及线路一直空闲着，不管主路由上的数据流量有多大！这与充分利用线路带宽资源相悖！站在用户的 角度，租了两条线路，实际是享受了一条线路的带宽资源，很亏啊！是不是没有解决的办法呢，当然有了！让我 们再看一下用户的环境：农信局域网内部是静态路由，人民银行使用的是 OSPF 动态路由，OSPF 路由协议就具有 均衡负载的机制，这样可以利用 OSPF 的负载均衡机制解决，使两条线路可以同时传输不同的数据包。从图上结 构可以看出，FS6600-24上联和下联都是交叉连接，对于 OSPF，FS6600-24 两条线路的 metric 值和 cost 值都是 相同的，可以修改 cost值使其有优先级之分，但和修改 metric 值的效