二层网络优化建议书.doc

骨干网典型的校园网和县局宽带网组网! 和接I港考交换乩 Cisco 交換執【不支持 kxpbackiecectian __ 腋换軌】 BB尹 骨干网 典型的校园网和县局宽带网组网 ! 和接I 港考交换乩 Cisco 交換執【不支持 kxpbackiecectian __ 腋换軌】 BB 尹000—丘华支持 loopback, csececcian 的交换執t 403F I403H :图例:I BAS 汇离交拱机 Lanswitch DSLAM 港灣U 000 —Ei【支! pback-dececi 交换机】 S8S0 汇買交换執[JCS6500. Cisco 7600] BAS【如MA5200C\ EXR1400] S3528G【支持 loopback-detection 的交换机】 典型的校园网和小区网络规划建议 一、组网说明: 目前典型的校园网、兵局宽带城域网、小区宽带网均以如下图方式为主，其屮BAS （如 MA5200G、EXR1400、shasta 5000等）下挂汇聚交换机（如S6500R）实现汇聚，再下挂各 类接入交换机（如我司3528G、S3000—ei、S2000—ei、港湾交换机等）以实现DSLAM设备 接入或者育接接入用户。该组网的一个重要特点是，BAS底下部分组网是一个犬屮型的二层 网络，即从某个意义上该底层网络是一个局域网。 二、问题描述: 在上述组网屮，因底层用户侧自行纟R网不当或者光猫损坏会引起环路问题，由于BAS 下挂部分是一个大型的二层网络，当出现环路时易引起整网的广播风暴、MAC地址漂移（错 误地从环路端口学习到MAC）、设备流量明显分布不均（整机进出端口的报文个数相茅悬 殊），从而影响整网的上网质量，如掉线、上网慢、英至无法上网。 三、问题分析： 因组网不合理、光猫损坏或者操作者错误操作引起环路，同时因为整网不具备对环路的 控制作用和广播报文限制作用，从而影响整网的上网质暈，共至无法业务屮断; U!解决措施: U! 解决措施: 为了实现上述网络具备对环路的控制作用，建议对整网进行如下的规划设计： 1、 在汇聚层交换机（如组网中的S6500），启用RSTP或考MSTP,且设定为根桥（防 止此网络中其它设备也开启STP后造成争夺根桥而影响整网振荡）。同时，对于汇聚层 交换机直接挂终端或者PC机的端口要关闭STP功能（端口下关闭），以防止整网STP的频 繁振荡； 2、 若汇聚层交换机下挂的底层交换机支持loopback-detection功能（环路检测功能） 的话，建议这些交换机开启该功能，且在这些交换机的上行接口务必关闭 loopback-detection功能，以实现当出现环路时只对交换机的下行环路端口进行控制 （即进行下行环路端口进行关闭），防止因环路错谋关闭上行接I」而屮断木交换机所有 的业务。若这类交换机启用了 loopback-detection功能的话，无需再启用RSTP或者MSTP, 因为它的作用完全能实现STP的功能，而且会占一用更少的系统资源； 3、 对于不支持loopback-detection功能的交换机（如港湾交换机和Cisco交换机，和 华为的老式S2403F）,建议这些交换机启用RSTP或者MSTP （要保证与汇聚交换机启用的 Stp类型一样），且以汇聚交换机认定为根桥（步骤一已设定）。同时也要对该交换机 育?接下挂终端或者PC机的端口实施关闭STP功能（端口下关闭），以防止隸网STP的频繁 振荡。同时，也建议对于这些不支持loopback-detection或者STP的交换机，务必要放 叠到边缘接入层，以减少因环路对整网的影响面。 4、 STP和loopback-detection功能部署后，建议在各个交换机端口（包含上行接口） 上启用广播抑制比，参考值5—10%,若没有广播业务如DHCP业务的话，建议设置成5%。 如此，即使報网出现广播报文也可以在各个交换机进行有效控制，减少对粥网业务的影 响。 5、 特别是大客户业务如网吧，建议每个网吧使用一个VLAN,以确保大客户业务的网 络质量。若交换机（如华为的S3000-EI, S2000-Ei）支持同一个VLAN下进行端口隔 离（使用AM功能），则可以实现多个网吧在一个交换机允许共用一个VLAN且彼此间业务互不干扰。若交换机不支持同一个VLAN下进行隔离，建议对于大客户业务一个端 口使用一个VLAN。 五、附加优化: 1、 若一些交换机（如老式交换机或者港湾交换机）支持的VLAN个数较少而无法 支持同一?个VLAN下的用户进行隔离的话，则必然存在多个端口共用VLAN的局血， 为了确保大客户的上网质量以及防止internet连接共享而流失资费，建议在汇聚层交换 机上启用QinQ功能，以实现相同的VLAN进入汇聚交换机