【51CTO專稿】我單位因為安全生產(chǎn)需要，部署了涉及整個下級生產(chǎn)部門及各生產(chǎn)崗位的全天候監(jiān)控系統(tǒng)。同時該系統(tǒng)也負責向上級管理單位提供視頻監(jiān)控的實時查看以及錄像資料調(diào)取和上傳功能。因為單位地理位置分散，主干網(wǎng)絡采用了廣域網(wǎng)技術進行實施，為了支持7X24小時應用的需求，網(wǎng)絡在鏈路層被設計為星環(huán)網(wǎng)結構。但方案實施后發(fā)現(xiàn)，因為早期投入的不足以及設計上的缺陷，網(wǎng)絡依然不能很好的支持7X24應用的要求，經(jīng)常發(fā)生網(wǎng)絡中斷或者下級單位硬盤錄像機無法回傳圖像等問題。尤其是作為網(wǎng)絡核心層的匯聚路由器，因為涉及的下級單位2M接入端口多，只能使用多臺路由器進行匯聚，再將各路由器通過交換機進行連接，同時其中一臺路由器需要擔當網(wǎng)絡邊界路由器功能，為處于辦公網(wǎng)絡環(huán)境中的各主機節(jié)點以及上級單位用戶提供視頻監(jiān)控服務功能，交換機因此長期處于高負荷狀態(tài)，同時因為匯聚路由器只能相對單獨工作，其中某一路由器故障后，在其上所有的接入點網(wǎng)絡都將故障，導致該視頻監(jiān)控系統(tǒng)不能很好的穩(wěn)定工作，影響視頻監(jiān)控的圖像回傳質(zhì)量和效果。

需求分析

通過技術部門對前期網(wǎng)絡存在問題的分析以及對未來網(wǎng)絡必須滿足7X24小時應用的強實時要求，此次項目升級改造目標是構建一個"安全穩(wěn)定，實時有效，高效負載"的系統(tǒng)架構。以達到安全生產(chǎn)監(jiān)控系統(tǒng)對安全工作實時有效的監(jiān)控和管理，此次網(wǎng)絡改造主要是對網(wǎng)絡匯聚核心層從新設計和部署，同時從新規(guī)劃主干網(wǎng)絡中星環(huán)網(wǎng)的拓撲，并在匯聚核心層提供路由器的在線熱負載備份模式。

實施方案

1、網(wǎng)絡核心層規(guī)劃：

將原核心層路由器由4臺接入層普通路由器更換為2臺H3C MSR36-20匯聚路由器，并在核心層路由器中使用VRRP路由熱負載技術對該兩臺核心路由器進行LAN口熱備模式設置，將其中的一個LAN口設置為WLAN口地址進行WLAN口數(shù)據(jù)的直接交換。核心層路由器核心參數(shù)分別配置如下：

1．1、Master路由器配置：

sysname MASTER_JiangKong_2 
# 
telnet server enable 
# 
router id 196.*.*.5 
# 
ospf 196 
peer 196.*.*.50 
peer 196.*.*.62 
peer 196.*.*.86 
peer 196.*.*.106 
peer 196.*.*.122 
peer 196.*.*.126 
peer 196.*.*.142 
peer 196.*.*.154 
peer 196.*.*.241 
area 0.0.0.0 
network 10.*.*.0 0.0.0.255 
network 196.*.*.0 0.0.0.255 
network 196.*.*.48 0.0.0.3 
network 196.*.*.60 0.0.0.3 
network 196.*.*.84 0.0.0.3 
network 196.*.*.104 0.0.0.3 
network 196.*.*.120 0.0.0.3 
network 196.*.*.124 0.0.0.3 
network 196.*.*.140 0.0.0.3 
network 196.*.*.152 0.0.0.3 
network 196.*.*.240 0.0.0.3 
# 
system-working-mode 
password-recovery enable 
# 
vlan 1 
# 
controller Cellular0/0 
# 
controller Cellular0/1 
# 
interface Aux0 
# 
interface Serial5/0 
fe1 unframed 
ip address 196.*.*.49 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/1 
fe1 unframed 
ip address 196.*.*.61 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/2 
fe1 unframed 
ip address 196.*.*.85 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/3 
fe1 unframed 
ip address 196.*.*.105 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/0 
fe1 unframed 
ip address 196.*.*.121 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/1 
fe1 unframed 
ip address 196.*.*.153 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/2 
fe1 unframed 
ip address 196.*.*.141 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/3 
fe1 unframed 
ip address 196.*.*.125 255.255.255.252 
ospf network-type p2p 
# 
interface NULL0 
# 
interface GigabitEthernet0/0 
port link-mode route 
combo enable copper 
ip address 196.*.*.5 255.255.255.0 
vrrp vrid 1 virtual-ip 196.*.*.1 
vrrp vrid 1 priority 120 
vrrp vrid 1 preempt-mode delay 5 
# 
interface GigabitEthernet0/1 
port link-mode route 
ip address 196.*.*.242 255.255.255.252 
# 
interface GigabitEthernet0/2 
port link-mode route 
ip address 10.*.*.252 255.255.255.0 
vrrp vrid 2 virtual-ip 10.*.*.2 
vrrp vrid 2 priority 120 
vrrp vrid 2 preempt-mode delay 5 
# 

1．2、Backup路由器重要參數(shù)配置：

sysname BACKUP_JianKong_1 
# 
telnet server enable 
# 
router id 196.*.*.4 
# 
ospf 196 
peer 196.*.*.5 
peer 196.*.*.9 
peer 196.*.*.14 
peer 196.*.*.18 
peer 196.*.*.26 
peer 196.*.*.46 
peer 196.*.*.66 
peer 196.*.*.82 
peer 196.*.*.158 
peer 196.*.*.174 
peer 196.*.*.178 
peer 196.*.*.194 
peer 196.*.*.198 
peer 196.*.*.210 
peer 196.*.*.214 
peer 196.*.*.230 
peer 196.*.*.242 
area 0.0.0.0 
network 10.*.*.0 0.0.0.255 
network 196.*.*.0 0.0.0.255 
network 196.*.*.4 0.0.0.3 
network 196.*.*.8 0.0.0.3 
network 196.*.*.12 0.0.0.3 
network 196.*.*.16 0.0.0.3 
network 196.*.*.24 0.0.0.3 
network 196.*.*.44 0.0.0.3 
network 196.*.*.64 0.0.0.3 
network 196.*.*.80 0.0.0.3 
network 196.*.*.156 0.0.0.3 
network 196.*.*.172 0.0.0.3 
network 196.*.*.176 0.0.0.3 
network 196.*.*.192 0.0.0.3 
network 196.*.*.196 0.0.0.3 
network 196.*.*.208 0.0.0.3 
network 196.*.*.212 0.0.0.3 
network 196.*.*.228 0.0.0.3 
network 196.*.*.240 0.0.0.3 
# 
ip unreachables enable 
ip ttl-expires enable 
# 
system-working-mode 
password-recovery enable 
# 
vlan 1 
# 
controller Cellular0/0 
# 
controller Cellular0/1 
# 
interface Aux0 
# 
interface Serial5/0 
fe1 unframed 
ip address 196.*.*.197 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/1 
fe1 unframed 
ip address 196.*.*.209 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/2 
fe1 unframed 
ip address 196.*.*.177 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/3 
fe1 unframed 
ip address 196.*.*.193 255.255.255.252 
# 
interface Serial5/4 
fe1 unframed 
ip address 196.*.*.157 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/5 
fe1 unframed 
ip address 196.*.*.173 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/6 
fe1 unframed 
ip address 196.*.*.25 255.255.255.252 
ospf network-type p2p 
# 
interface Serial5/7 
fe1 unframed 
ip address 196.*.*.45 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/0 
fe1 unframed 
ip address 196.*.*.17 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/1 
fe1 unframed 
ip address 196.*.*.13 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/2 
fe1 unframed 
ip address 196.*.*.6 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/3 
fe1 unframed 
ip address 196.*.*.10 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/4 
fe1 unframed 
ip address 196.*.*.229 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/5 
fe1 unframed 
ip address 196.*.*.213 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/6 
fe1 unframed 
ip address 196.*.*.65 255.255.255.252 
ospf network-type p2p 
# 
interface Serial6/7 
fe1 unframed 
ip address 196.*.*.81 255.255.255.252 
ospf network-type p2p 
# 
interface NULL0 
# 
interface GigabitEthernet0/0 
port link-mode route 
combo enable copper 
ip address 196.*.*.4 255.255.255.0 
vrrp vrid 1 virtual-ip 196.*.*.1 
# 
interface GigabitEthernet0/1 
port link-mode route 
ip address 196.*.*.241 255.255.255.252 
# 
interface GigabitEthernet0/2 
port link-mode route 
ip address 10.*.*.254 255.255.255.0 
vrrp vrid 2 virtual-ip 10.*.*.2 

2、修改網(wǎng)絡拓撲結構

將下級單位12個環(huán)網(wǎng)中的24個鏈路定義為出口及入口個12個，分別交叉接入接入MASTER及BACKUP路由器的WLAN端口進行物理環(huán)路保護。增設監(jiān)控網(wǎng)絡核心交換機，從網(wǎng)絡層隔離監(jiān)控網(wǎng)絡及辦公網(wǎng)絡數(shù)據(jù)包，同時也減輕了原核心交換機高負載壓力。改造前后拓撲圖如下：

后記

該網(wǎng)絡改造方案中重新將單位安全監(jiān)控網(wǎng)絡核心路由器由4臺減少為了兩臺，并將兩臺理由器對辦公網(wǎng)絡以及監(jiān)控網(wǎng)絡都通過VRRP技術進行了LAN網(wǎng)絡接口的熱備負載模式，將下級單位中環(huán)網(wǎng)的出口及入口鏈路分別匯聚在兩臺熱備路由器中。這樣可以保證即使兩臺路由器中的一臺完全宕機，監(jiān)控網(wǎng)絡也可以通過另一臺路由器的工作完成應用的良好可訪問性以及各下級單位視頻圖像的有效實時回傳。從而達到了更新改造需要達到的各項技術指標。同時因為在兩臺路由器中進行了1000MEthernet端口的路由模式直連，使得數(shù)據(jù)路由時間大大提高。網(wǎng)絡延時明顯減少，原網(wǎng)絡中從視頻服務器到各下級單位路由器平均延時在12MS，經(jīng)過改造后該延時減少到7MS以內(nèi)。