网络设备及链路冗余部署——基于锐捷设备冗余技术简介随着Internet的发展，大型园区网络从简单的信息承载平台转变成一个公共服务提供平台。
作为终端用户，希望能时时刻刻保持与网络的联系，因此健壮，高效和可靠成为园区网发展的重要目标，而要保证网络的可靠性，就需要使用到冗余技术。
高冗余网络要给我们带来的体验，就是在网络设备、链路发生中断或者变化的时候，用户几乎感觉不到。
为了达成这一目标，需要在园区网的各个环节上实施冗余，包括网络设备，链路和广域网出口，用户侧等等。
大型园区网的冗余部署也包含了全部的三个环节，分别是：设备级冗余，链路级冗余和网关级冗余。
本章将对这三种冗余技术的基本原理和实现进行详细的说明。
8.2设备级冗余技术设备级的冗余技术分为电源冗余和管理板卡冗余，由于设备成本上的限制，这两种技术都被应用在中高端产品上。
在锐捷网络系列产品中，S49系列，S65系列和S68系列产品能够实现电源冗余，管理板卡冗余能够在S65系列和S68系列产品上实现。
下面将以S68系列产品为例为大家介绍设备级冗余技术的应用。
8.2.1S6806E交换机的电源冗余技术图8-1 S6806E的电源冗余如图8-1所示，锐捷S6806E内置了两个电源插槽，通过插入不同模块，可以实现两路AC电源或者两路DC电源的接入，实现设备电源的1＋1备份。
工程中最常见配置情况是同时插入两块P6800-AC模块来实现220v交流电源的1＋1备份。
电源模块的冗余备份实施后，在主电源供电中断时，备用电源将继续为设备供电，不会造成业务的中断。
注意：在实施电源的1＋1冗余时，请使用两块相同型号的电源模块来实现。
如果一块是交流电源模块P6800-AC，另一块是直流电源模块P6800-DC的话，将有可能造成交换机损坏。
8.2.2 S6806E交换机的管理板卡冗余技术图8-2 S6806E的管理卡冗余如图8-2所示，锐捷S6806E提供了两个管理卡插槽，M6806-CM为RG-S6806E的主管理模块。
承担着系统交换、系统状态的控制、路由的管理、用户接入的控制和管理、网络维护等功能。
管理模块插在机箱母板插框中间的第M1,M2槽位中，支持主备冗余，实现热备份,同时支持热插拔。
简单来说管理卡冗余也就是在交换机运行过程中，如果主管理板出现异常不能正常工作，交换机将自动切换到从管理板工作，同时不丢失用户的相应配置，从而保证网络能够正常运行，实现冗余功能。
在实际工程中使用双管理卡的设备都是自动选择主管理卡的，先被插入设备中将会成为主管理卡，后插入的板卡自动处于冗余状态，但是也可以通过命令来选择哪块板卡成为主管理卡。
具体配置如下要记得保存配置，否则会造成用户配置丢失在实际项目中，S65和S68系列的高端交换机一般都处于网络的核心或区域核心位置，承载着园区网络中关键的业务流量。
为了提供更可靠的网络平台，锐捷网络推荐对于S65和S68系列交换机都配备电源和管理卡的冗余。
8.3链路级冗余技术在大型园区网络中往往存在多条二层和三层链路，使用链路级冗余技术可以实现多条链路之间的备份，流量分担和环路避免。
本章将对几种主要的链路冗余技术进行阐述。
8.3.1 二层链路冗余的实现在二层链路中实现冗余的方式主要有两种，生成树协议和链路捆绑技术。
其中生成树协议是一个纯二层协议，但是链路捆绑技术在二层接口和三层接口上都可以使用。
首先介绍的是链路捆绑技术（Aggregate－port）。
8.3.1.1二层链路捆绑技术（Aggregate－port）AP技术的基本原理把多个二层物理链接捆绑在一起形成一个简单的逻辑链接，这个逻辑链接我们称之为一aggregate port（简称AP）。
AP是链路带宽扩展的一个重要途径，符合IEEE 标准。
它可以把多个端口的带宽叠加起来使用，形成一个带宽更大的逻辑端口，同时当AP中的一条成员链路断开时，系统会将该链路的流量分配到AP中的其他有效链路上去，实现负载均衡和链路冗余。
AP技术一般应用在交换机之间的骨干链路，或者是交换机到大流量的服务器之间。
锐捷网络交换机支持最大8条链路组成的AP。
二层AP技术的基本应用和配置下面来看一个简单的AP应用实例：图8-3 二层链路AP技术在图8-3中两台S3550交换机存在两条百兆链路形成了环路，如果要避免环路的话必须要启用生成树协议，这样会导致其中一条链路被阻塞掉，既造成了带宽的浪费，同时也违背了使用两条链路实现冗余加负载分担的设计初衷。
在这种情况下使用AP技术可以园满的解决这个问题，通过捆绑两条链路形成一个逻辑端口AggregatePort，带宽被提升至200M，同时在两条链路中的一条发生故障时，流量会被自动转往另一条链路，从而实现了带宽提升，流量分担和冗余备份的目的。
具体的设备配置以其中S3550-1为例：配置完成后使用命令检查结果如下：S3550-1#show aggregatePort 1 summaryAggregatePort MaxPorts SwitchPort Mode Ports------------- -------- ---------- ------ -----------------------Ag1 8 Enabled Access Fa0/1 , Fa0/2可以看到Ag1已经被正确配置，F0/1和F0/2成为AP组1 的成员。
二层AP技术的负载均衡AP技术的配置和应用环境都并不复杂，但是在实际项目使用AP的时候，很多人往往忽视了一个问题，那就是如何用好AP的负载均衡模式。
二层AP有两种负载均衡模式：基于源MAC或者是基于目的MAC进行帧转发。
在实际项目中，灵活运用这两种模式才能使得AP发挥最大的功效。
图8-4 AP的负载均衡模式在图8-4中可以看到在核心和汇聚之间存在一条由三个百兆组成的AP链路，缺省情况下二层AP 基于源MAC地址进行多链路负载均衡。
这样做在用户侧交换机上是没有任何问题的，因为数据来自不同的用户主机，源MAC不同；但是如果在核心交换机上也根据源MAC来投包的话，仅仅会利用上三条链路中的一条，因为核心交换机发往用户数据帧的源MAC只有一个，就是本身的SVI接口MAC。
因此为了能够充分利用AP的所有成员链路，必须在核心交换机上更改成基于目的MAC的负载均衡方式。
锐捷网络推荐在使用AP技术时根据项目的情况合理选择负载均衡的方式，以免造成链路带宽的浪费。
调整二层AP负载均衡模式的配置以S3550为例：8.3.1.2 生成树技术本章节主要介绍如何在实际项目中运用生成树技术实现二层链路的冗余和流量分担，对于生成树技术原理不会做过多的描述，如果对生成树技术有兴趣的读者请自行查阅资料。
生成树协议STP作为一种纯二层协议，通过在交换网络中建立一个最佳的树型拓扑结构实现了两个重要功能：环路避免和冗余。
但是纯粹的生成树协议IEEE 在实际应用中并不多，因为其有几个非常明显的缺陷:,收敛慢，而且浪费了冗余链路的带宽。
作为STP的升级版本，IEEE RSTP解决了收敛慢的问题，但是仍然不能有效利用冗余链路做负载分担。
因此在实际工程应用中，往往会选用MSTP技术。
MSTP技术除保留了RSTP快速收敛的优点外，同时MSTP能够使用instance（实例）关联VLAN 的方式来实现多链路负载分担。
下面我们来看一个实例：图8-5 MSTP原始拓扑使用STP实现链路冗余在图8-5是一种常见的二层组网方式，三台交换机上都拥有两个VLAN，VLAN10和VLAN20。
接入层交换机到汇聚交换机有两条链路，如果使用STP技术来进行链路冗余的话，会导致图8-6中的结果：图8-6 使用STP后拓扑变化从图中可以很清楚的看出使用STP或RSTP，虽然能够实现链路冗余，但是无论如何都会导致S2126G的某条上行链路被阻塞，从而导致链路带宽的浪费。
使用MSTP实现链路冗余和负载分担如果使用MSTP的话，就可以同时达到冗余和流量分担的目的。
现在来看看在这种拓扑结构下，如何正确使用MST实现以上功能.（1）在三台交换机上全部启用MST，并建立VLAN 10到Instance 10 和VLAN 20到Instance 20的映射，这样就把原来的物理拓扑，通过Instance到VLAN的映射关系逻辑上划分成两个拓扑，分别对应VLAN 10和VLAN 20。
（2）调整S3550-1 在VLAN10中的桥优先级为4096，保证其在VLAN 10的逻辑拓扑中被选举为根桥。
同时调整在VLAN20中的桥优先级为8192，保证其在VLAN20的逻辑拓扑中的备用根桥位置。
（3）S3550-2的调整方法和S3550-1类似，也是要保证在VLAN20中,S3550-2成为根桥，在VLAN10中，其成为备用根桥。
图8-7非常形象的描述了本案例使用MSTP的实现过程图8-7 使用MST后的拓扑变化MSTP的配置实例：错误。
(1)Spanning-tree模式没有选择。
(2)各个交换机Instance映射关系不一致，从而导致交换机间的链路被错误阻塞。
(3)很多工程师在配置完S3550-1在Instance10中的根桥优先级后，没有将其设置成另一个实例的备用根桥。
这是非常危险的操作，因为一旦出现Instance20的主用链路失效后可能导致S2126G被选举为根桥，使得VLAN20的所有流量都必须经过S2126G这种接入层交换机，在极端情况下可能导致S2126G当机。
(4)MST的配置顺序问题，应该在配置完MST的参数后再打开生成树，否则有可能出现MST工作异常的情况。
(5)没有指定VLAN到Instance关联的VLAN都被归纳到Instance0，在实际工程中需要注意Instance0 的根桥指定。
8.3.2 三层链路冗余技术三层链路冗余技术较二层链路冗余技术丰富很多，依靠各种路由协议可以轻的实现三层链路冗余和负载均衡。
另外三层链路捆绑技术也提供了路由协议之外的一种选择。
由于在当前的大型园区网络中，绝大部分情况使用的路由协议都是OSPF，因此在讨论基于路由协议的冗余技术时，只考虑使用OSPF 的情况。
8.3.2.1三层链路捆绑技术三层链路的AP和二层链路AP技术的本质都是一样，都是通过捆绑多条链路形成一个逻辑端口来实现增大带宽，保证冗余和负载分担的目的。
在本章的8.3.1图8-8 三层AP注意：建立三层AP需要首先手动建立汇聚端口，并将其设置为三层接口。
如果直接将交换机端口加入的话，会出现接口类型不匹配，命令无法执行的错误。
三层AP的负载均衡模式和二层AP一样，三层AP也需要选择负载均衡模式，锐捷网络推荐使用基于源-目IP对的方式。
8.3.2.2基于OSPF的三层链路冗余技术基于OSPF的三层链路冗余技术在大型园区网络中使用广泛，通过cost值的调整可以非常容易的实现链路冗余和负载分担，在本书的第六章《园区网OSPF规划部署》中对其做了较为详细的分析，本节中将只对案例进行简要分析。
