金融系统的网络备份部署.doc

金融系统的网络备份部署 摘要：金融系统网络故障势必造成经济损失，因此网络设备的备份工作尤为重要。根据实际需要，文章设计了一个基于HSRP，RSTP协议的热备案例，阐述了各台设备主要的配置参数，分析了在配置过程中的注意要点，并经实测取得了良好效果。 关键词：金融系统 HSP RSTP 热备 1、引言 随着信息化的发展，电子化金融业务已经进入人们的日常生活。由于金融行业的特殊性，其电子信息系统运行中断将造成较大或重大经济损失，因此保障金融网络持续可靠运行是十分必要的。 然而电子设备宕机、接口故障、链路断开是网络正常运行中不可避免的现象，如何通过热备技术防止某台网络设备、某条链路导致“电子信息系统运行中断”从而避免经济损失则成为金融网络系统的必备功课。根据实际需求，设计了本案，实现了快速备份切换。 2、部署方案 拓扑如图1所示，Hexin作为核心设备、Huiju1、Huiju2作为汇聚设备，三台均为思科C3560E三层设备；接入设备为Jieru，型号为C3560二层设备；聚合链路为两台核心设备间的端口聚合。 实验要求：两台核心设备作三层热备（HSRP）设置，所有设备作快速生成树（RSTP）设置；任何一条链路（链路1-4、聚合链路）、相关端口或任何一台汇聚设备发生故障都能实现备份链路或设备的快速切换。各台设备的主要配置如下： 2.1汇聚1的主要配置： //在vlan200端口中设置hsrp协议参数： Huiju1(config)#interface Vlan200 Huiju1(config-if)# ip address 53 Huiju1(config-if)#standby 102 ip 54 ！设置此vlan的备份ip地址既虚拟地址 Huiju1(config-if)#standby 102 timers 1 2 ！设置备份群组间hello、hold报文时间 Huiju1(config-if)#standby 102 priority 120 ！设置此设备的备份优先级 Huiju1(config-if)#standby 102 preempt ！设定为抢占模式Huiju1(config-if)#standby 102 track GigabitEthernet0/23 100 ！设置端口跟踪降低的优先级别 Huiju1(config-if)#standby 102 track GigabitEthernet0/1 100 //在vlan900端口中设置hsrp协议参数： Huiju1(config)#interface Vlan900 Huiju1(config-if)#ip address 53 Huiju1(config-if)#standby 101 ip 54 Huiju1(config-if)#standby 101 timers 1 2 Huiju1(config-if)#standby 101 priority 120 Huiju1(config-if)#standby 101 preempt Huiju1(config-if)#standby 101 track GigabitEthernet0/23 100 Huiju1(config-if)#standby 101 track GigabitEthernet0/1 100 Huiju1(config-if)#standby 102 track GigabitEthernet0/23 //设置指向核心设备的默认路由 Huiju1(config)#ip route 2.2汇聚2的主要配置： //在vlan200端口中设置hsrp协议参数： Huiju2(config) #interface Vlan200 Huiju2(config-if)#ip address Huiju2(config-if)#standby 102 ip 54 Huiju2(config-if)#standby 102 timers 1 2 Huiju2(config-if)#standby 102 priority 80 Huiju2(config-if)#standby 102 preempt Huiju2(config-if)#standby 102 track GigabitEthernet0/23 100 Huiju2(config-if)#standby 102 track GigabitEthernet0/1 100 //在vlan900端口中设置hsrp协议参数： interface Vlan900 Huiju2(config) #iip address 52 Huiju2(config-if)#standby 101 ip 54 Huiju2(conf