传输均已实现双路由保护怎么办
今天给各位分享传输均已实现双路由保护的知识,其中也会对传输均已实现双路由保护怎么办进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!
本文目录一览:
1、ros软路由设置双路保护
2、olt汇聚机房为什么要建双路由保护
3、怎么设置双线双路网络路由
4、传输中的单路由和双路由分别是什么含义
5、急需一篇关于计算机信息管理专业的毕业设计论文···
ros软路由设置双路保护
:
请使用以下步骤来设置Mikro路由器的双路保护:
1)第一步,启用Mikrotik路由器的网络连接功能,并将其连接到另外两个ISP(互联网服务提供商)提供的调制解调器或路由器上。
2)第二步,使用Mikrotik路由器的高级功能,为每一个ISP(互联网服务提供商)设置静态路由。
3)第三步,配置Mikrotik路由器,使用路由重定向脚本,在两条线路之间动态切换主机。
4)最后一步,检查Mikrotik路由器配置,确保两条线路的双路保护正常工作。
olt汇聚机房为什么要建双路由保护
你既然是汇聚了,肯定是重要业务集中到这里,如果没有双路由,一旦线路发生故障,会严重影响业务运行 ,有了双路由 只要其中一条还没有问题,就可以保证整个业务的正常
怎么设置双线双路网络路由
随着路由行业的发展,其市场竞争非常激烈。对于用户来讲,如何正确的设置路由,也是非常重要的问题之一,本文为大家讲解怎么设置双线双路网络路由,希望能帮到大家。
设置双线双路网络路由的知识
众所周知目前我国国内网络接入服务提供商基本由中国网通和中国电信两家垄断,在线路和站点互访方面存在一定的问题,那就是如果你的网络属于中国网通的线路,那么访问中国电信的资源会比较慢,而如果你的网络是中国电信提供的,同样访问中国网通的资源会比较慢。这也是为什么很多企业用户开始申请双线路来解决这种问题的原因,但是身为网络管理员的我们是否了解合理分配网络访问出口和链路方向呢?通过合理分配目的地IP地址可以让我们更好的利用网络资源,让访问电信网络的数据可以发送到电信链路,同理让访问网通的数据可以顺利发送到网通链路。今天就请读者跟 随笔 者一起学习如何通过路由策略实现双线双路网络路由信息的自动分配,让数据包转发更加智能化。
一、路由策略的优势
我们介绍过如何从本地计算机的路由信息入手解决这种双线双路的实际网络问题,然而该 方法 只限于在单台计算机上操作,如果企业的员工计算机非常多,一台一台机器的设置肯定不太现实,这时我们就可以通过路由策略实现对企业网络路由出口的统筹管理,将出口路由器上配置合理的路由策略,从而让网络数据包可以根据不同需求转发到不同的线路。
总体说来路由策略各个命令只需要我们在企业连接网络外部出口的路由器上进行设置即可,该路由器实际连接的是双线双路,即一个接口连接通往中国网通的网络,一个接口连接抵达中国电信的网络。
二、路由策略命令简单讲解
路由策略的意义在于他可以让路由器根据一定的规则选择下一跳路由信息,这样就可以自动的根据接收来的网络数据包的基本信息,判断其应该按照哪个路由表中的信息进行转发了。通过路由策略我们可以为一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令,然后根据其后面的指示信息来了解他的意义。
(1)路由策略基本信息的设置:
route-map src80 permit 10
//建立一个策略路由,名字为src80,序号为10,规则为容许。
match ip address 151
//设置match满足条件,意思是只有满足ip address符合访问控制列表151中规定的才进行后面的set操作,否则直接跳过。
set ip next-hop 10.91.31.254
//满足上面条件的话就将这些数据的下一跳路由信息修改为10.91.31.254。
access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www
access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq ww
//设置对应的访问控制列表150中的匹配信息
(2)将已经设置的路由策略在某接口启用并生效:
int FastEthernet3/2
//进入千兆快速以太网接口
ip policy route-map src80
//应用路由策略src80。
no ip policy route-map src80
//取消src80路由策略的应用。
当然各个路由策略的实际指令会有所区别,不过基本的诸如match与set等指令类似,我们在实际使用过程中根据需求去修改即可。
三、路由策略设置实例
了解了基本的路由策略设置方法后我们来通过他解决双线双路网络路由实际问题,首先虚拟出这样一个环境,企业申请了双线网络出口,一边是网通线路另一边则是电信线路,我们需要做的就是通过路由策略让发往不同网络的数据可以直接转发到对应网络的接口。
知道了技术应用点后我们就要运用该技术解决实际问题了,策略路由的使用和我们编写程序一样是非常灵活的,他可以设置转发的条件,也可以通过源地址或目的地址信息来指引数据包的发送方向。
(1)基于源地址的策略路由
如果企业是根据网络划分部门的话,我们可以通过基于源地址的策略路由来实现分发网络数据包的目的。针对源地址进行策略路由的话,那就是将网通部门要访问网通的数据都转发到网通线路对应的WAN1接口;而电信部门要访问电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺利的快速开展业务,而不互相干扰。但是这种设置存在一个问题,那就是如果临时需要网通部工作人员解决电信客户需求时将无法实现,因为网通部的数据只会发送到网通线路,针对电信客户的访问速度会大打折扣。
(2)基于目的地址的策略路由
既然基于源地址的策略路由在交叉网络访问方面存在问题的话,那么基于目的地址的策略路由是否能够完美解决实际问题呢?所谓目的地址就是指我们要访问客户的IP地址,一般来说判断客户是电信还是网通网络是可以通过他的IP地址实现的。所以只要企业收集到了电信和网通网络地址段,就可以基于目的地址采取策略路由,将发送或接收到的电信地址数据通过WAN2(电信线路)接口传输,将发送或接收到的网通地址数据通过WAN1(网通线路)接口传输。即使出现网通部工作人员临时解决电信客户情况时依然可以保证高速状态。
通过上面的分析我们可以明确的是通过设置基于目的地址的策略路由,可以有效的解决企业用户遇到的双线路双路由的访问和维护问题。这里我们假设连接企业路由器WAN2接口的电信对端设备IP为A,而连接WAN1接口网通对端设备IP为B,电信网络的地址段为C,网通网络地址段是D,在路由器上建立基于目的地址的策略路由具体设置命令如下。
第一步:建立匹配C和D的两条访问控制列表,即这两条访问控制列表中针对目的地址设置为C或D,控制列表名称依次为ACLC,ACLD。
第二步:在路由器上使用match ip address ACLC(限定只要地址段符合ACLC访问控制列表设定的条件),set ip next-hop A(将此数据访问的下一跳地址设置A),这样对电信网络的访问将顺利的发送到电信网络对端设备。
第三步:同理使用match ip address ACLD,set ip next-hop B命令即可完成对网通数据的路由策略。
第四步:最后在路由器上应用这两条路由策略即可有效解决企业遇到的双线路访问的问题。让数据包转发更加智能更加灵活,按照需求提高网络访问速度,让企业业务运转得更有效率。
从本文的描述我们可以看出,通过路由策略解决双线双路网络实际问题要比之前介绍过的从本机路由表入手灵活得多,并且解决问题的效率更高,不需要网络管理员为企业员工计算机一台台设置。另一方面路由策略的功能还不仅仅局限于此,了解了他的真谛后我们可以像编写程序一样,从企业实际需求出发制定更合理更有效的转发策略,可以精细到每台计算机路由信息的控制。
设置双线双路网络路由的相关 文章 :
1. 分线路由器怎么设置
2. cisco双线双路网络路由器怎么设置
3. 双WAN口路由器WAN口设置中的“内部网络”功能
4. D-Link设置双路由器连接图解
传输中的单路由和双路由分别是什么含义
双路由接入,其实就是说由两条链路可以实现接入设备到核心设备的通道;中断一条,业务不受影响,因为另一条还可以正常使用;
单路由接入,其实就是只有一条上行链路,一旦中断,业务就受到影响;
举例,
双路由接入,就是BTS有两个上行链路连接到BSC,一条链路中断,另一条还能继续使用;
单路由接入,BTS只有一条上行链路连接到BSC,一条中断,就彻底中断业务了;
一般情况下现网的双路由都是通过环状组网实现的,只有环上同时中断两处,才会影响业务。
急需一篇关于计算机信息管理专业的毕业设计论文···
传输网管理系统安全解决方案
方案包括两个部分,分别是网管网络连接的保护和网管系统自身软件和硬件的保护。
1 网管网络保护方案
网管网络的连接包括网元设备管理盘(EMU)的连接、设备与网管系统的连接以及网管系统之间的连接。
1.1 EMU连接的保护
光传输网的网络结构比较丰富,但基本上可以分为两个大类,分别是有多路由的环形网(如单环、相交环、相切环、格状网等)和单一路由的链形网(如点对点、链形、星形、树形等),这里我们以典型的环形和链形网为例介绍其保护方式。
烽火通信在EMU侧采用了TCP/IP协议用于网元设备(NE)之间网管信息的传送。为了实现网管系统对于网元设备的分层管理,我公司采用了网关网元(GNE)的方式,网络内所有的NE均通过GNE与网管系统互通管理信息。图1中光传输网2为相交环网结构,环内所有NE与GNE之间均至少有两条路由,由于EMU采用了TCP/IP的协议,NE可以在网络出现故障(如中断)时采用OSPF等协议重新收敛其到GNE的路由,这样即可实现NE到GNE之间连接的保护。
但对于光传输网1而言,由于是链形组网结构,所以NE与GNE之间仅有一条路由。烽火通信支持采用边缘路由器的方式,在末端NE与网管系统及GNE之间建立第二条路由,如此在NE与GNE之间就形成了EMU的环网结构,从而实现与环网相同的保护能力。
1.2 设备与网管系统连接的保护
图1中,光传输网1的末端NE与OTNM2000之间采用了一对边缘路由器进行互联。由于边缘路由器可实现FE到2M通道的转换,所以路由器之间可采用DCN网络互联。为了增加DCN通道的安全性,我们可以采用支持双2M端口的路由器,如些可在DCN网络中形成双路由备份,利用路由协议,便可实现NE与EMS之间连接的保护。
1.3 网管系统之间连接的保护
在光传输网管理网络中,EMS之间、EMS与用户管理终端(TERMINAL)、以及EMS与NMS之间均可能有一定的连接。由于网管系统之间的连接均采用了FE接口,所以同样可以利用支持多2M端口的边缘路由器实现相互之间连接的双路由保护,实现方式如图1所示。
2 网管系统软件及硬件保护方案
在网管系统网络中部分关键的网管系统软件及硬件的运行稳定性直接关系到网管网络的可靠性,最为关键的就是GNE、EMS和NMS网管系统,分别涉及到网管网络的三个功能层。烽火通信提供从GNE到NMS的全程主备用保护,可保证网管网络运行极高的可靠性。
2.1 GNE的保护
由于GNE担任了实现本网络中所有NE与EMS信息互通的重任,一旦GNE出现故障,EMS就会失去对网络的监控能力。
烽火通信支持采用主备用GNE的方式提升GNE的安全性,如图1所示,光传输网2中就设置了两个GNE,同时两者互为主备用。当主用GNE出现故障时,会自动启用备用GNE,因为在OTNM2000的管理IP信息中已记录了主备用GNE的地址信息,所以EMS与所有NE之间只是进行路由的切换,不会对全网的正常管理造成影响。
2.2 EMS的保护
EMS负责全网的管理,是维护人员进行网络管理和监控所要直接面对的管理对象,所以其重要性同样是不言而喻的。
烽火通信网元级管理系统OTNM2000支持(1+1)同地和异地热备份配置。当主用EMS发生故障时,备用EMS能完全承担发生故障的主用EMS的管理工作,从而不影响EMS对网络管理的正常运行。
如图1所示,网关网元与主备用EMS均有连接,同时主备用EMS之间采用LAN(适用于本地主备用)或DCN(适用于异地主备用)相连。主备用网管间通过守护进程的链接保持数据的同步,当主用网管数据发生改变时,主网管守护进程立即将配置数据传递给备用网管,使备用网管的数据同步改变。除此以外,主备用网管间会定期核对事件记录,每次核对间隔时间可在网管中设置,进一步保证主备网管数据的一致性。
烽火通信在EMS上采用了实时热备份设置,即主备EMS均处于工作状态,都可以对网络进行管理和维护。正常工作状态下,可以通过用户管理实现只在主用网管中进行所有数据的操作。当主用EMS失效时,备用EMS自然成为唯一的网元级管理平台并负责全网的管理,不需要做任何软件和硬件的切换,也没有倒换时延,可最大限度的保证网管网络工作的延续性。
同时,由于主备用EMS均由上层NMS进行统一管理,所以需要与NMS之间进行主备用的协调工作。烽火通信采用CORBA接口实现EMS与NMS之间的互联,通过CORBA服务的主备用设置,可实现在EMS进行倒换时备用EMS与NMS之间的正常工作。
2.3 NMS的保护
NMS是比EMS更高级别的网络管理平台,主要实现对多个EMS的统一管理,并通过EMS实现对于全网设备的管理和监控。
烽火通信网络级管理系统OTNM2100同样支持同地和异地(1+1)主备用设置,主备用NMS间通过CORBA接口服务保持数据的同步,同步机制与EMS相同包括主动同步和定期同步两个部分。如图1所示,主备两个网管是同时运行在网络上的,同时备用网管进行了权限的限制,不允许进行配置数据的更改,以保证其数据与主用的一致性。当主用网管失效时,备用网管将收到主用网管失效的报告,并切换为主用网管,切换时间不超过30秒。
主用网管恢复后,原来的备用网管重新降级为备用网管,可在建立连接之前做一次全面的配置同步,以保证主备用NMS数据的一致性。
4 总结
烽火通信一直致力于提供最安全可靠的光传输网络,希望通过本文的介绍能够吸收更多专家关于传输网管理网络保护方式的意见,从而进一步提升和丰富烽火通信在网络安全性方面的解决方案。
关于传输均已实现双路由保护和传输均已实现双路由保护怎么办的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。