设计高可用性园区网络-cisco

《设计高可用性园区网络-cisco》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、白皮书设计高可用性园区网络介绍本文是描述如何使用层次化模式设计最佳园区网的两篇文章之一。第二篇文章《HighAvailabilityCampusRecoveryAnalysis》提供了全面的测试结果，显示本文所述不同拓扑的收敛时间。本文包括以下章节：ò园区网设计概述，第2页ò设计建议汇总，第2页ò层次化网络设计模式，第7页ò网络和内置冗余，第11页ò基础服务技术，第14页ò设计最佳方法，第43页ò总结，第59页目标读者本文面向正在构建或计划构建企业园区网，并且需要最佳业务实践建议和配置实例的客户及企业系统工程师。目的本文提供了建议的园区网设计方案，

2、包括各种拓扑、路由协议、配置指导以及与设计高可用的可靠园区网相关的其他考虑因素。园区网设计概述与设计IP电话网络、IP视频网络、甚至是无线网络相比，设计园区网并不显得特别有趣。然而，这些新兴应用常构建在园区基础上。就象盖房子，如果不打好地基，房屋很容易倒塌，您最终将以失败告终。同样，如果企业网络的基础服务和参考设计并不可靠，则IP电话、IP视频及无线通信等依赖网络服务的应用最终都将遭遇性能及可靠性问题。让我们继续做类比。如果地基打得牢靠，房屋可使用多年，并允许主人进行改造和扩建，在整个生命周期中始终提供安全可靠的住所。企业园区网也是相同道理。本文描

3、述的设计原则及最佳实施经验都是经过反复尝试得出的结论。您的企业可利用这些指导方法来实施网络，使网络能够提供必要的灵活性，随着网络基础设施的发展满足您的业务要求。设计高可用性园区网络设计建议汇总本章对文章中出现的设计建议进行了汇总，涵盖以下主题：ò为实现最佳收敛进行调试，第2页ò设计指南回顾，第4页为实现最佳收敛进行调整本节汇总了访问、分发及核心层的最佳收敛建议，涵盖以下主题：ò接入层调整，第2页ò分布层调整，第3页ò核心层调整，第4页接入层调整以下是实现最佳接入层收敛的建议：ò尽量将VLAN限制到单个机柜。我们有许多理由相信，应针对最确定的高可用性

4、网络拓扑避免STP/RSTP收敛。总的来说，如果避免了STP/RSTP，则收敛是可预测的，可限制的并能够进行可靠调试。此外，我们应注意，当发生软故障时，keepalive信号（BPDU或路由协议Hello包）丢失、L2环境发生故障、在所有端口上转发未知目的地的流量，导致潜在的广播风暴；当L3环境恢复正常时，将丢弃路由相邻连接、中断连接并隔离发生软故障的设备。ò如果需要STP，使用RapidPVST+。如果应用要求迫使您必须依赖STP来解决收敛问题，请使用RapidPVST+。从收敛角度看，RapidPVST+远远优于802.1d甚至是PVST+（8

5、02.1d＋思科增强）。ò将中继线设置为on/on和nonegotiate、清除未用的VLAN并使用VTP透明模式。当配置交换机间互联以承载多个VLAN时，将DTP设为on/on和nonegotiate，以避免DTP协议协商。这种调试方法可在恢复故障链路或节点时缩短数秒的故障时间。以手动方式从中继接口上清除未用VLAN，以避免广播传播。最后，因为降低了对共享通用VLAN数据库的需求，因此应选择VTP透明模式。ò匹配CatOS与CiscoIOS软件间的PAgP设置。当在交换机间使用冗余L2链路时，请使用PAgPon/on设置，以便在恢复节点或链路时避

6、免PAgP协商时间。当把CiscoIOS软件设备与CatOS设备连接在一起时，请确定两端的PAgP设置完全相同。它们的缺省设置是不同的。如果未配置以太网通道，当与CiscoIOS软件设备连接时，CatOS设备的PAgP应设置为off。ò考虑接入层的EIGRP/路由。与依赖STP来解决收敛问题的设计相比，如果适当调试，EIGRP等路由协议可实现更好的收敛结果。路由协议甚至能够实现优于公认的L2/L3边界层次化设计的收敛结果。然而，采用路由协议的设计方法，可能会增加复杂性（上行链路IP寻址和子网连接）并降低灵活性。此外，这种方法尚未作为L2/L3分布层

7、边界模式广泛部署在生产环境中。设计高可用性园区网络分布层调整以下是最佳分布层收敛的建议：ò使用相同成本的冗余核心连接，以实现最快速的收敛并避免黑洞。在部分网状设计中，如果希望通过减少分发节点与核心间的链路数量来降低成本，由此带来的复杂性和收敛性能的损失，导致这种设计最终的代价极其高昂。ò需要时，可连接分布层节点，以实现跨越多个接入层交换机的汇总和L2VLAN。汇总用于实现最佳的EIGRP或OSPF收敛。如果在分布层进行汇总，则必须链接分发节点，否则将出现路由黑洞。此外，在VLAN跨越多个接入层交换机的非最佳设计中，必须通过L2线路链接分布层节点，否

8、则将发生多个收敛事件，导致出现单一故障，并在生成树收敛后采用不理想的流量传输路径。ò利用GLBP/HSRP毫秒级定时器。L