Príklad použitia protokolov OSPF a ECMP na Zyxel Switches, hardvérový stack (HW Stack) na odolnosť proti chybám pri prístupe na internet pre podnikovú sieť
V našom scenári si ukážeme, ako Zyxel Switches používa protokoly OSPF a ECMP, hardvérový zásobník (HW Stack) na redundanciu (odolnosť) internetového prístupu pre podnikovú sieť.
Zvážte nasledujúcu topológiu:
Viacúrovňová architektúra lokálnych počítačových sietí umožňuje organizáciu nasledujúcich úrovní hierarchie:
1. Prístupová vrstva
Tvorí ho Switches pracujúci na druhej úrovni podľa modelu OSI. Switches na tejto úrovni poskytujú používateľom Ports, vytvárajú virtuálne siete (VLAN) v rámci týchto Switches a môžu byť zastúpené ako modulárnymi zariadeniami, tak stohovateľnými zariadeniami. Pripojenie prístupovej úrovne Switches k distribučnej úrovni je možné pomocou gigabitových ethernetových spojení. Na tejto úrovni odporúčame použiť série PR19_N_KQgSPgsp7Y_6 GS1920 / GS2210 / GS3700.
2. Distribučná vrstva
Tvorí ho Switches pracujúci na tretej úrovni podľa modelu OSI. Distribučná úroveň Switches spája prístupovú úroveň Switches s centrálnou LAN Switches, konkrétne základnú úroveň Switches. Distribučná úroveň Switches môže byť pripojená k základnej úrovni prostredníctvom kanálov Gigabit Ethernet alebo 10 Gigabit Ethernet (pomocou transceiverov SFP +). Na tejto úrovni odporúčame používať série XGS3700 Switches.
3. Hlavná vrstva
Tvorí ho Switches pracujúci na druhej a tretej úrovni podľa modelu OSI. základná úroveň Switches agregovaná prevádzka z distribučnej úrovne Switches. Na tejto úrovni odporúčame použiť PRG_KQgSPgsp7Y_6 XGS-4526 / XGS-4728F / XGS4700-48F.
Úroveň redundancie 2 (vrstva 2) bude nakonfigurovaná medzi GS2210 Switches a XGS3700 naskladanými na stohu.
Modely PRG_N37_6 a XGS4500 série XGS3700 používajú na konfiguráciu redundancie protokol Spanning Tree Protocol, pretože série XGS3700 Switches nepodporujú protokol supPort.
V takom prípade bude musieť správca nastaviť statickú trasu na XGS4500 a distribuovať ju cez OSPF.
Ďalej uvádzame každú úroveň podrobnejšie.
V prístupovej vrstve používame protokol LACP . Na zabezpečenie redundancie cesty odporúčame používať protokol LACP medzi úrovňou prístupu Switches a distribučnou úrovňou Switches. Aby sa zabránilo opakovaniu, musí byť na úrovni prístupu Switches povolená ochrana slučky. V našom príklade je distribučnou úrovňou Switch Gateway pre klientov a pre ňu je povolené zdieľanie záťaže (ECMP).
ip load-sharing
ip route 0.0.0.0 0.0.0.0 172.16.10.254
ip route 0.0.0.0 0.0.0.0 172.16.10.253
Na distribučnej vrstve používame protokol ECMP na vyváženie zdieľania záťaže (inštalácia niekoľkých rovnakých trás prenosu dát) a STP ( MSTP , RSTP) na rezervovanie cesty medzi zdrojovým a cieľovým bodom. Keď jedna z ciest k sieťovému jadru klesne, RSTP otvorí alternatívny Port, takže prenos môže byť smerovaný na uplink (tj do jadra Switches). Pretože série Switch série XGS3700 nepodporujú dynamický smerovací protokol, nepodporuje dynamické smerovacie protokoly, jadro core_Sw4 a Core_Sw3 Switches sa musí nakonfigurovať statickou cestou a distribuovať do OSPF.
ip route 10.10.0.0 255.255.0.0 172.16.10.252
redistribute static
Na základnej úrovni (Core Layer) používame protokol OSPF na vykonanie redundancie z Switches úrovne redundancie. Na smerovači Cisco musíte povoliť OSPF a oznámiť predvolenú cestu k jadru Switches.
Keď spojenie spadne medzi základné Switches, OSPF prepočíta novú topológiu.
Core Switches pridá všetky rozhrania VLAN do oblasti OSPF a statické smerovacie záznamy a potom upozorní všetkých susedov.
Pozor! Segment klientskej siete musí byť oddelený od smerovacej domény OSPF.
Na distribučnej úrovni DSw1 Switch je povolené zdieľanie záťaže (ECMP) a v smerovacej tabuľke sú nakonfigurované 2 predvolené trasy.
Keď spojenie medzi DSw1 a Core_Sw3 alebo Core_Sw4 klesne, RSTP otvorí alternatívny Port a všetka prevádzka bude nasmerovaná na základnú úroveň Switches.
Core_Sw4 # show config spanning -tree
Port [23] Informácie:
(b) Stav: Vpred
Port [24] Informácie:
(b) Stav: Vpred
Tu je smerovacia tabuľka základnej úrovne Switch:
Keď sa stratí spojenie medzi Core_Sw1 a Core_Sw3, OSPF zistí, že neexistujú žiadni susedia, a prepočíta novú topológiu.
Pozor! V tejto topológii sú niektoré funkcie.
Server a klient sa nebudú môcť pripojiť, ak sa nachádzajú v rovnakej doméne vysielania. Je to kvôli prevádzke SVI (virtuálne rozhranie Switch), je to vždy v stave UP, aj keď je Switch Port v dolnom toku. Preto sa klient nebude môcť pripojiť k FTP 172.16.12.250, ak dôjde k strate spojenia medzi Core_Sw2 a Core_Sw3.
Aby ste tomu zabránili, musíte oddeliť IP adresu serverov a klientov od smerovacej domény OSPF. Ak neexistuje spojenie medzi Core_Sw2 a Core_Sw4 Switches, Core_Sw4 určí, že sused neexistuje, a prepočíta OSPF.
Príklady konfigurácie (konfigurácie v textovom formáte) pre jadro Switches si môžete zobraziť v archíve CoreSw_config.zip.
KB-00501
ZRIEKNUTIE:
Vážený zákazník, nezabudnite, že na poskytovanie článkov vo vašom miestnom jazyku používame strojový preklad. Nie všetky texty môžu byť preložené presne. Ak máte otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si prosím pôvodný článok tu: Pôvodná verzia
Príspevky
0 komentárovAk chcete napísať komentár, prihlásiť sa.