高可用的园区网络设计.pdf

白皮书 设计高可用性园区网络 介绍 本文是描述如何使用层次化模式设计最佳园区网的两篇文章之一。第二篇文章《High Availability Campus Recovery Analysis》提供了全面的测试结果，显示本文所述不同拓扑的收敛时间。 本文包括以下章节： 园区网设计概述，第2页 设计建议汇总，第2页 层次化网络设计模式，第7页 网络和内置冗余，第11页 基础服务技术，第14页 设计最佳方法，第43页 总结，第59页 目标读者 本文面向正在构建或计划构建企业园区网，并且需要最佳业务实践建议和配置实例的客户及企业系 统工程师。 目的 本文提供了建议的园区网设计方案，包括各种拓扑、路由协议、配置指导以及与设计高可用的可靠 园区网相关的其他考虑因素。 园区网设计概述 与设计IP 电话网络、IP视频网络、甚至是无线网络相比，设计园区网并不显得特别有趣。然而，这 些新兴应用常构建在园区基础上。就象盖房子，如果不打好地基，房屋很容易倒塌，您最终将以失 败告终。同样，如果企业网络的基础服务和参考设计并不可靠，则IP 电话、IP视频及无线通信等依 赖网络服务的应用最终都将遭遇性能及可靠性问题。 让我们继续做类比。如果地基打得牢靠，房屋可使用多年，并允许主人进行改造和扩建，在整个生 命周期中始终提供安全可靠的住所。企业园区网也是相同道理。本文描述的设计原则及最佳实施经 验都是经过反复尝试得出的结论。您的企业可利用这些指导方法来实施网络，使网络能够提供必要 的灵活性，随着网络基础设施的发展满足您的业务要求。 设计高可用性园区网络 设计建议汇总 本章对文章中出现的设计建议进行了汇总，涵盖以下主题： 为实现最佳收敛进行调试，第2页 设计指南回顾，第4页 为实现最佳收敛进行调整 本节汇总了访问、分发及核心层的最佳收敛建议，涵盖以下主题： 接入层调整，第2页 分布层调整，第3页 核心层调整，第4页 接入层调整 以下是实现最佳接入层收敛的建议： 尽量将VLAN 限制到单个机柜。 我们有许多理由相信，应针对最确定的高可用性网络拓扑避免STP/RSTP收敛。总的来说，如 果避免了STP/RSTP，则收敛是可预测的，可限制的并能够进行可靠调试。 此外，我们应注意，当发生软故障时，keepalive 信号（BPDU或路由协议Hello 包）丢失、L2 环境发生故障、在所有端口上转发未知目的地的流量，导致潜在的广播风暴；当L3环境恢复 正常时，将丢弃路由相邻连接、中断连接并隔离发生软故障的设备。 如果需要STP，使用Rapid PVST+ 。 如果应用要求迫使您必须依赖STP来解决收敛问题，请使用Rapid PVST+ 。从收敛角度看，Rapid PVST+远远优于802.1d甚至是PVST+ （802.1d ＋思科增强）。 将中继线设置为on/on和no negotiate 、清除未用的VLAN并使用VTP透明模式。