园区网设计 分析新兴技术带给园区网设计的影响(下)

《园区网设计 分析新兴技术带给园区网设计的影响(下)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、议题•基本设计回顾•融合—IP通信•无线局域网和无线移动性Flexibility•高可用性生成树协议的代替MobilityAvailability设备高可用性(NSF/SSO和Stackwise™)弹性网络设计SiSiConvergenceSecurity•分区（Segmentation）和虚拟化（Virtualization）访问控制(IBNS和NAC)ArchitecturalFoundation划分功能区HierarchicalCampusDesign•问答RST-347911221_05_2005_c2©2005CiscoSystems,Inc.Allrightsreserved.11

2、1设备高可用性NSF/SSO和3750StackwiseNSF/SSO•基础设施的总体可用性取决于最脆Layer3forNon-Redundant弱的链路Topologies•NSF/SSO提升了单点故障的可用性•SSO为传统的二层边缘设计增加了冗余度SiSi•NSF/SSO增强了到边缘路由设计的二层/三层冗余度•3750堆叠技术改善了二层/三层边缘的冗余度IntelligentStackableLayer2/3AccessSSOLayer2AccessNSF/SSOLayer3AccessRST-347911221_05_2005_c2©2005CiscoSystems,Inc.Allrig

3、htsreserved.222主控板处理器冗余基于状态的切换(SSO)•Active/standby主控板运行在SupMSFCPFC同步模式ActiveSupervisor•冗余的MSFC处于‘hot-standby’模式•交换机处理器同步二层端口的状态信息,(例如：STP,SupMSFCPFC802.1x,802.1q,…)•PFCs同步L2/L3的FIB转发信StandbySupervisor息库,Netflow和ACL访问控制表LineCard—DFC•DFCs装载了L2/L3的FIB转发信息库,Netflow和ACL访问控LineCard—DFC制表LineCard—DFCRST-34

4、7911221_05_2005_c2©2005CiscoSystems,Inc.Allrightsreserved.333不停顿转发(NSF)NSF恢复1.DFC允许线卡遵照现有的FIB表项继续转发数据包2.之后SSO恢复，激活待命的主控板，同SiSi步的PFC基于现有的FIB表项继续转发流量3.“Hot-Standby”的MSFC路由信息表从FIB中分离出来，从而将FIB与路由处理器的变化隔离4.“Hot-Standby”的MSFC在NSF恢复模式下启动路由处理进程5.MSFC重建邻接关系，并提示这是一个NSF重启动6.对等体使用其路由信息更新重新启动的MSFC7.重新启动的MSFC发送路由

5、更新到对等体8.RIB重新关联到FIB中，PFC和DFCs使用新的FIB表项更新恢复时不会出现路由震荡RST-347911221_05_2005_c2©2005CiscoSystems,Inc.Allrightsreserved.444不停顿转发(NSF)NSFCapablevs.NSFAwareness•NSF相邻节点平滑重启中的两个角色NSF-AwareNSFCapableNSFAwareSiSi•一个NSF-Capable的路由器能够在主控板切换时继续转发•一个NSF-Aware的路由器能够通过如下操作协助NSF-Capable的路由器实现不停顿转发:不重置相邻关系Si支持路由信息在切换

6、后验证•NSFcapable和NSFaware通信对端使用BGP,OSPF,ISIS和EIGRP的平滑NSF-Capable重启扩展功能RST-347911221_05_2005_c2©2005CiscoSystems,Inc.Allrightsreserved.555针对NSF/SSO的设计注意事项NSF和Hello时钟调整?•NSF目的是在路由收敛时提供可用性routeconvergenceavoidance邻居不可达,没有平滑重启•快速的IGP时钟用于在快速路由收敛时提供可用性•在一个NSF的环境中，dead时钟必须长SiSi于SSO恢复+RP重启+发送第一个hello包的时间OPSF使

7、用2/8秒用于hello/deadEIGRP使用1/4秒用于hello/hold•在一个包含点到点光纤链路的园区网环境中，邻居不可达可以通过光丢失被检测出来•RP时钟仅仅提供了一个备份恢复的角色RST-347911221_05_2005_c2©2005CiscoSystems,Inc.Allrightsreserved.666针对NSF/SSO的设计注意事项主控板上联链路•与NSF/SSO一起使用