S9300系列交换机在园区网应用中大显身手

  【雷竞技须安全稳定 网络频道】针对园区网，我们用华为S9300系列交换机承载汇聚层的网络架构，接入层设备接入核心下端。

  接入层网络是二层网络，接入交换机与汇聚交换机之间通过Smart Link/STP/RSTP/MSTP/RRPP保证网络可靠性，同时解决二层网络环路问题;汇聚层交换机之间通过VRRP(BFD for VRRP)协议确定用户的主备网关，交换机互联通过TRUNK链路，保证链路级可靠性，汇聚交换机S9300与接入交换机之间可通过DLDP协议检测光纤单向故障(单通故障)。

  园区网接入/汇聚交换机通过虚拟化技术进行集群(或堆叠)，将两台/多台交换机虚拟化成一台交换机，降低网络拓扑复杂度的同时，提高网络可靠性，是未来高可靠性园区网的发展趋势。

  典型园区网可靠性组网设计方案有：口子型组网、三角型组网、U子型组网。

  1、可靠性组网方案1：口子型组网

  图1 口子型组网

  接入交换机与汇聚交换机之间是二层网络，汇聚交换机作为用户网关设备，两台汇聚交换机之间通过二层TRUNK链路互连，多台接入交换机与两台汇聚交换机之间组成口子型二层环网，并且通过部署STP/RSTP/MSTP/RRPP等协议进行二层环网阻断、环网故障检测和保护倒换功能。两台汇聚交换机运行VRRP(BFD+VRRP)协议确定主备用户网关，VRRP报文直接在汇聚交换机直连的TRUNK链路上收发。注意：两台汇聚交换机链路需要保证绝对可靠，必须采用TRUNK链路、包含两条以上物理链路，因为汇聚交换机间链路DOWN，两台汇聚交换机VRRP状态都为主(VRRP双主情况产生)，此时接入二层环网阻塞在汇聚交换机之间的直连链路上，这样接入用户同时感知两个处于VRRP主用状态的网关设备(汇聚交换机)，出现问题。

  口子型组网方案的优点是，园区网各个楼层接入交换机可以串在一起，与汇聚交换机组成二层环网，汇聚交换机统一为各楼层接入交换机下的用户分配IP地址，实现园区不同楼层的用户可以共用同一个IP地址网段;该组网方案的缺点是接入层网络需要部署较为复杂的二层环网协议、网络配置和维护较为复杂。

  口子型组网方案是园区网非常经典的可靠性设计方案，适合各种规模的园区网应用场景。

  2、可靠性组网方案2：三角型组网

  图2 三角型组网

  汇聚交换机作为用户网关设备，两台汇聚交换机之间通过二层链路互连，每台接入交换机上行有两条链路接入到两台汇聚交换机，接入交换机上行两条链路的主备关系由运行的Smart Link协议确定。两台汇聚交换机运行VRRP(BFD+VRRP)协议确定主备用户网关，VRRP报文直接在汇聚交换机直连链路上收发。注意：两台汇聚交换机链路需要保证绝对可靠，必须采用TRUNK链路。口子型组网场景下，多个楼层之间可以共用VRRP组，不受汇聚交换机VRRP组数量限制，可实现不同楼层间的园区用户可以共享一个IP地址网段。

  三角型组网方案的优点是：二层接入网不存在环路，不需要配置相对复杂的环网保护协议(STP/RSTP/MSTP/RRPP);Smart Link故障检测和保护倒换速度快(200～400ms);支持园区网园区不同楼层的用户可以共用同一个IP地址网段。

  三角型组网方案的缺点是每台接入交换机上行需要部署主备两条链路，增加布线成本，对汇聚交换机的端口密度有较高要求。

  3、可靠性组网方案3：U字型组网

  图3 U字型组网

  园区网汇聚交换机之间通过纯三层链路互连，无直连二层链路。汇聚交换机作为园区用户网关，与接入交换机组成二层网络，汇聚交换机的主备通过VRRP(BFD for VRRP)协议协商，VRRP协议通过接入交换机转发，每组接入交换机与两台汇聚交换机组成的一个物理U型网络需要启用一组VRRP，汇聚交换机通过多个物理端口会接入多个二层U型网络，这样汇聚交换机间需要运行多个VRRP组(每个二层U型接入网络运行一个VRRP组)，一般一个U型二层接入网覆盖的是同一个楼层的接入交换机。由于不同VRRP组的网关IP网段不能相同，因此每个U型接入网下的所有园区用户需要独占一个IP网段，不同U型接入网的用户(不同楼层的园区用户)之间不能共享一个IP网段，这是此方案应用的最大缺点。

  U子型方案的优点：二层接入网不存在环路，不需要配置相对复杂的环网保护协议(STP/RSTP/MSTP/RRPP)。

  S9300系列交换机多种组网应用，很好的解决了网络中所存在的问题，同时也很大程度上提升了网络可靠性。