网络冗余保护技术的研究与实现

网络冗余保护技术的研究与实现
摘要
现在的网络服务的安全性和可靠性变得越来越重要，如果网络中的网关设备有问题，会造成网络无法提供正常的服务。

在本文中，利用集群技术一一虚拟路由器冗余协议（virtualrouterredundaneyprotoeol，简称VRRP）高可用性实现的网关，在碰撞中的网关设备，另一个备份网关将迅速采取了工作，不会造成的网络服务中断，提高网络的服务质量。

本文首先介绍了高可用性的基本技术，数据链路层和网络层冗余保护技术进行了讨论，并分析了它们各自的缺点。

然后详细描述了VRRP协议的工作原理，包括用的概念定义的协议，该协议要求的参数，协议的运行机制，网关策略和竞选活动的实施。

在VRRP协议的同步过程的研究中可能出现的安全和稳定性问题，给出了优化的协议的方法。

关键字:高可靠性;虚拟路由;冗余保护;负载均衡;vRR卫实例
Abstract
Now the security and reliability of the network service become more and more important, if there is a problem in the network gateway equipment, will cause the network cannot provide the normal service. In this paper, using cluster technology one one virtual router redundancy protocol (virtualRouterRedundaneyprotoeol, referred to as VRRP) high availability to achieve the gateway, the gateway device in a crash, another backup gateway will promptly take forward work, will not cause the Internet service interruption, improve the quality of network service.
This paper first introduces the basic technology for high availability, the data link layer and network layer redundancy protection techniques are discussed, and their respective shortcomings were analyzed. Then a detailed description of the working principle of VRRP protocol, including the protocol used in the definition of the concept, the protocol required parameters, protocol operation mechanism, gateway strategy and the implementation of the election campaign. Security and stability problems may arise in the study of VRRP protocol synchronization process, gives the methods to optimize the protocol.
Keywords: high reliability; virtual router redundancy; protection; load balancing; vRR Wei examples
目录
摘要 (I)
Abstract (II)
第一章概述 (1)
1.1论文研究的背景及意义 (1)
第二章构建冗余保护网络的基本方法 (2)
2.1如何构建冗余保护网络 (2)
2.2数据链路层方法 (2)
2.2.1SDH (2)
2.2.2STP (3)
2.3网络层方法 (3)
2.3.1VRRP (3)
2.3.2IGP (3)
第三章VRRp应用设计与实现 (4)
3.1引入一个工程实例 (4)
3.1.1VRRp在实际工作中的意义 (4)
3.1.2某专网需求 (4)
3.1.3鞍山电信lp城域网 (5)
3.2单备份组的业务实现 (5)
3.2.18016的软、硬件配置 (5)
3.2.2单备份说明 (6)
3.2.3实现单备份组 (6)
3.3负载均衡的业务实现 (8)
3.3.1双备份组及负载均衡的说明 (8)
3.3.2实现双备份组及负载均衡 (8)
3.4.2数据流量负载均衡 (20)
3.4.3对1GP的影响 (20)
3.4.4工程造价 (20)
参考文献 (22)
致谢 (23)
第一章概述
1.1论文研究的背景及意义
网关冗余技术是保证网络公顷（ighavallability）是门重要的方法。

随着互联网和网络应用的日益深入的迅速普及，各种增值服务已广泛部署的网络中，网络的高可用性越来越成为客户的关注的焦点。

电信级路由和交换设备应符合下列网络可用性指标：
（1）一个单一的路由器故障将不会发送用户数据的管理和控制。

（2）每年的故障时间的期望值是小于5.2分钟。

（3）的网络卡，开关阵列，控制处理卡提供容错，监控备份。

（4）为一二M f可靠性网络服务标准/（MTBF值+ MTTR）＜0.99999，（五九的标准就是通常所说的28。

其中，BF（平均，mebetweenfailures，平均故障间隔时间（MTTR），平均恢复时间meantimetorepair，）。

所有运营商希望尽量减少设备和运营成本，为用户提供最好的，最可靠的服务。

据统计，硬件和软件故障，拒绝服务攻击，DOS路由器路由器的硬件和软件的升级是主要原因导致服务中断。

和一些冗余技术在重要的网关路由器的正确使用，可以避免绝大多数情况下。

为了提高网络的可用性，需要提高网络各组成部分（网络节点，链路等）的可靠性，减少故障发生的概率；另一方面，以确保网络故障可以快速恢复。

网络可以随时收回，不中断的服务，为广大的用户，服务经验，甚至可以被认为是一个无故障。

目前的高可用性技术，基本是从确保故障的快速恢复技术的网络。

让网络可以很快从失败中恢复过来，首先是迅速找到故障。

其次，最好是有备份的前向链路和路径，一旦发现故障，可以把业务流程迅速切换到备份路径或链接。

对于链路或路径的备份，可以有好的建筑，也可以是故障重新计算，当然，恢复时间要短。

HA技术从应用范围分为两类，一是安全的一个网络节点的可靠性，如硬件冗余备份，geputin；二是保证整个网络的可靠性：链路备份，信号的快速收敛，交通工程，自愈环。

从具体的实施分为三类，一是关键硬件冗余备份在物理层，链路或链路捆绑的形状和备份；如备用电源，双主控，热插拔；二是在链路层以
形成环三信令协议转发层快速收敛的水平交通工程，如VRRP协议，OSPF，EIGRP等。

网关冗余技术3，现在是一个常见的转发备份容灾技术形式。

IETF 的VRRP（virtualrouterredundaneyprotoeol）以其简单的设计虚拟路由器冗余协议被广泛使用。

VRRP协议的应用介绍了一个工程实例，通过这个实例，介绍了虚拟现实技术的协议的整个过程，丑为网络访问项目中的配置，实现。

和两个V的介绍和女孩备份组，试图把闲置资源得到充分的利用。

通过实例实现理论与实践的紧密结合，使协议已经在实际工作中的应用得到了充分的中间。

最后，从项目的实际价值的经济角度的分析。

第二章构建冗余保护网络的基本方法
2.1如何构建冗余保护网络
正如我所提到的，建立可靠的网络的基本方法：
一是在物理层的关键硬件，如备用电源，双主控，热插拔；
二是形成环的链路或链路捆绑和备份链路层；
三信令协议的IP转发层快速收敛的水平交通工程，如VRRP，OSPF，EIGRP 等。

在本文中的物理层太多的数据链路层没有备份技术，该方法和常用的网络层的方法。

2.2数据链路层方法
随着计算机网络和通信网络正成为越来越多的两者之间的和谐发展，差异越来越小，而另一个例子是NGN技术可以被看作是和谐的电话交换网络和计算机技术。

无论是在物理层传输介子差异的通信系统，如光纤，铜线，电线等，但他们可以进行冗余保护的数据链路层协议的商业使用，以建立一个可靠的网络。

两种一一的SDH和STP协议的两个层协议保护了。

2.2.1SDH
SDH（synehronousdigitalhierarehy，同步数字体系）是一种复用，传输和交换功能，和COM。

通过综合信息的统一网络管理系统运行的交通网络，是同步光网络由美国贝尔通信技术研究所（SONET）。

国际电话电报咨询委员会在2011个接受SONET的概念并将它改名为SDH，使它不仅成为光纤一般技术系统，也适用于微波和卫星传输。

它可以实现有效的管理，实时监测，动态网络维护，不同厂商设备的互操作性和其他功能之间，可以大大提高网络资源的利用率，降低管理和维护成本，对网络运行的实施和维护灵活、可靠和高效的，所以是在传输技术在当今世界信息领域的应用热点的发展，关注。

2.2.2STP
STP（spanningtreeprotocol）是一个生成树协议的英文缩写（7），它是一种基于数据链路层协议。

该协议可以应用于环网，通过一定的算法实现路径冗余，同时，修剪环网为自由树网络的回路，以避免在网络中的环消息和无限循环的增殖。

STP的基本原理是，通过一个特殊的协议报文交换机之间（在协议ieee802.id 叫/配置消息）来确定网络的拓扑结构。

配置信息中包含足够的信息以保证交换机完成生成树的计算。

2.3网络层方法
在数据链路层和物理层比较单调，网络层冗余保护机制是更复杂，更聪明。

在IP网络盛行的今天，基于网络层的路由保护方法也不胜枚举。

2.3.1VRRP
一个积极的TF（因特网工程任务组thelntemetenginee血9taskforce）在其路由研究领域定位（RTG routingarea），它是一种三层链路保护机制，本研究主要负责如何在网络中确定IP分组的传输路径将被发送到目的地的相关标准。

由于在网络中的路由协议的重要地位，因此本研究已经成为IETF的重要领域。

在研
究1515，BGP，OSPF范围，MPLS和其他重要的路由协议在该领域的研究。

2.3.2IGP
IO（interioroatewayprotoeols）内部网关协议交换路由信息，在同一自治系统如P，OSPF是属于内部网关协议。

IGP的主要目的是发现和计算路由信息的自治区。

IGP的发现和路径规划是自动的，即使用相同的路由域，一旦路由器的配置是完美的，他们是智能控制网络的拓扑结构和数据流。

本部分尝试共同协议，如何实现建立可靠的网络IGP。

第三章VRRp应用设计与实现
3.1引入一个工程实例
3.1.1VRRp在实际工作中的意义
大家都知道，在IP网络本身是不可靠的，而不是连接环，但由于IP网络资源的灵活的特点，可重复使用，该网络不仅可以进行非实时服务，越来越多的声音，NGN，3G等实时性要求较高的服务（22 ]。

所有这些操作不仅要求网络能够及时，有效的数据将被转发到所需的位置，但也提出了更严格的要求的可靠性，稳定的网络，网络容灾的要求比较高，一旦网络设备或链路失效，网络可以自动，快速恢复。

这就要求网络设计者考虑网络结构的多个方面，冗余备份主机冗余。

具有基本的运营商，市场竞争的加剧，网络的鲁棒性已成为服务质量和业务，第一次迭代条件动摇，在动态路由协议和网络抖动的区域网络备份节点实现网络结构的动态补偿。

但是，电力，广播电视网络的用户，他们可以为电信运营商的巨额收入，但另一方面，他们的技术力量薄弱，贫困的专业人员，单一的网络结构，路由和网络安全方面的考虑，往往只与运营商进行静态路由域的对接。

在使用静态路由的前提下，如操作侧端口转发设备网络故障，网络设备不能失败，仍然被认为是主要的设备是正常的，不会自动切换路由；负载共享和静态路由的方法是不可靠的数据流，一旦网守设备崩溃的后果，线路事故中断现象不堪设想，直接LED双方的合作破裂。

当然，我们可以利用MSTP技术【23】，两层保护基于SDH平台，但是对于大型网络，带宽的要求通常是实现千兆，设备包转发速度达到数十甚至数百兆比特每秒。

MS的设备需要以太网信号复用的SDH信号和重复的包，IP包的转发效率，率低，且满足两个SDH设备如系统性能至少是十，所以这个方案显然。

3.1.2某专网需求
网络作为鞍山最大的企业网络，与鞍山电信设备对接一个Cisco 7200路由器，它提供了一个与鞍山电信传输网络连接的接口，并通过鞍山电信城域网鞍山电信SDH网络。

3.1.3鞍山电信lp城域网
鞍山电信支撑网络层次的划分按照统一的网络平台的设计，规划，生产的统一，统一管理。

整个城域网分为核心层，汇聚层，接入层。

鞍山都市圈核心层交换设备2台湾华为根据城域网的区域特征和特定的地理分布变为聚集的城市交换设备。

58016三层交换机。

城域网汇聚层，如果使用华为千点8505或6506开关设备。

通信网络的核心设备，通过IP路由模型和较低的节点，以及流动的收敛是通过路由转发到网络核心设备。

目前辽宁省干运行的是（25】核心路由器之间的路由协议的IP核心，鞍山人之间也运行OSPF路由协议OSPF，直到收敛层，以防止路由条目，在每一个58505开始的汇总函数，滤波的路由条目和细致，静态路由是接入层的广泛使用。

基于人的改造，为本项目的实现，通过SDH保护使用两个相反的赤裸的光纤复用我的公司，开个口直接为用户路由器核心1和2核心骨干交换机58016（夏文被称为sso16a和58016b），通过使用私有网络地址的情况下，一个示意图作为机密，忽略真实地址段。

本公司和用户需要改变互联网的地址，但不改变默认网关。

3.2单备份组的业务实现
3.2.18016的软、硬件配置
系统使用的交换机8016软、硬件信息如下〔26]: XXXXXXXXXXXXXXXXXX又只XXXXXXXXXXXX
<S8016A>disPlayver
HuaweiVersatileRoutingPlatformSoftware
VRP皿)Software,Version3.10困SSA),RELEASE5338SP01
CoP州ght(e)2001一2012HUAWEI犯CHCO.,LTD.
Quidway58016uPtime153week(s),0day(s),16hour(s),41minute(s)
Quidway580161PPC750Processor
SDRAM512Mbytes
FLASH16Mbytes
NVRAM51ZKbytes
HardwareVersion:CR0lMPUBVER003
Logie
BOOTROM
Version:004
Version:128
SLOTZ:MLPU
HardwareVersion:CR0lLPUBVER002
Version:128
Version:009
Version:3.038
rsion:5338.30903
SCBIO哑FSU卿
SLOT31MLPU
HardwareVersion:CR01LPUBVER002 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
3.2.2单备份说明
VRRP协议是一个主/备0种形式，即多个路由器VRI备份组的使用，一个
单位的主人，其他备份。

在这种情况下，一个主模式三角洲的制备。

如上图所示，使用172.16.3网络用户地图。

X的网络，其默认网关支持172.16.3.254，这是一个虚拟路由器，它由两个单元华为交换机sso16a和sso16b备份。

互联网用户，只看到虚拟路由器172.17.3.254，不关心s8016a和58016b谁，谁是主人，谁是备份。

3.2.3实现单备份组
主要实现以下要点
.创建一个备份组,ro号为103
.58016A为MAS花R,S8016B为BACKUP
.认证方式为MDS方式,认证关键字为/ASDX.,
.设置报文间隔
.监视上行端口
配置58016A:
#创建一个备份组。

S8016A.VI耐几8vn于vrid103virtual一iP172.16.3.254
#设置备份组的优先级。

为MASTER
S8016A.VI耐几卜仰vrid103Priority150
#设置备份组的认证字。

S8016A.VlanifZ8v即authentieation一modemdsASDX
#设置Maste:发送VRRP报文的间隔时间为5秒。

S8016A.VI丽f2:vrrPvrid103timeradvertises
#设置监视接口。

S8016A.VI翻f28vnpvrid103traekVI丽f20redueed30
配置58016B:
#创建一个备份组。

S8016B.VI耐f2}v即vrid103virtual一iP172.16.3.254
#设置备份组的优先级。

它是BACKUP
S8016B.VI耐几IvrrPvrid103Priority130
#设置备份组的认证字。

S8016B.VI耐几:vrrPauthentieation一modemdsASDX
#设置Maste:发送VRRP报文的间隔时间为5秒。

S8016B.VI耐f2}v即vrid103timeradvertises
#设置监视接口。

S8016B.VI沉几}v即vrid103traekVlanif22redueed30
3.3负载均衡的业务实现
3.3.1双备份组及负载均衡的说明
网络化的形式使用的主要制备技术。

如果只有一个备份组，意味着任何时候只有一个路由到其它路由器的工作，是在空闲状态。

显然，路由器通常是昂贵的，这无疑是一个巨大的浪费。

然后实际的网络，应用程序如何避免这个问题？
两个网络配置的网关172.16.3.254和172.16.4.254。

这是两个虚拟路由器，并通过s8016a和58016b，是两个VRRP备份组，每一个真正的路由器作为主。

例如，对于VRRP备份组1，58016a是主人，s8016b备份；而VRRP备份组2，s8016a是备份，s8016b是主人。

这种方式实际上是货运代理业务58016a采取172.17.3。

X，sso16b为172.17.4 X转发服务。

但是一旦58016a坏，不影响172.17.3 X的网络服务。

因为58016b将成为172.17.3。

X的主人，一切都正常运行。

VRRP网络模式的广泛应用，为了保证网络的用户可用性和可靠性，但也考虑到路由器的使用效率，实现双赢的成本和稳定性。

在实际应用中，用户可以实现高可靠性和流量分担房租ntemet与两个以上的。

花在网络设备的更新，然后通过多个备份集的解决方案是非常好的，但从现有的投资视角的保护，可以使用廉价的想法，找到的可靠性和经济性之间的平衡。

有两个出口的局域网，可以使用两个路由器实现双备份组，具体方法是：将网络中的主机分成两部分，使用备份组的主机部分，1作为默认网关，
使用备份主机的其他部分的2作为默认网关，两个备份集的主备份组为对方。

对于出口的局域网，可以使用n + 1的路由器上实现多个备份组，具体方法是：根据网络主机规模分为N个部分，每个部分使用路由器作为备份集的主人，那么路由器的所有备份设置备份。

3.3.2实现双备份组及负载均衡
在备份组的基础上，继续配置
创建一个备份组，RO 104sso16b大师，MDS模式分组间隔监测上游端口s8016a备份/ asdxz认证，认证密钥，，
配置SSO16A:
#创建一个备份组。

S8016A#VlhafZ〕vnpvrid104virtUal一iP172.16.4.254
#设置备份组的优先级。

为BUCKUP
S8016A.VI耐f21vrrPvrid104Priority130
#设置备份组的认证字。

S8016A.Vlani几8v即authentieation一modemdsASDXZ
#设置Master发送VRRP报文的间隔时间为5秒。

S8016A.Vlalil几]v即vrid104timeradvertises
#设置监视接口。

S8016A.Vlani几8v即vrid104traekVI耐f20redueed30
配置58016B:
#创建一个备份组。

S8016B.VI耐几:v即vrid104virtual-iP172.16.4.254
#设置备份组的优先级。

它是MASTER
S8016B.VI翻f2]v即vrid104Priority150
#设置备份组的认证字。

、S8016B.VI面几]vrrPautheniieation一modemdsASDXZ
#设置Master发送V刃汗报文的间隔时间为5秒。

IS8016B.VlanifZ8v即vrid
#设置监视接口。

=S8016B.Vlani几8vrrPvrid
104timeradvertises
103traekVlanif22redueed3O
4.3.358016详细配置
#
sysname58016A
#
loeal一servernas一iP127.0.0.1keyhuawei #
domaindefaultenablesystem
#-
temPerature一limit01070
temPer川卫re一limit21070
#
PoePowermax一value2400
#
link一aggregationgrouP1modemanual
#
v即Ping一enable
#
radiussehemesystem Primaryautheniieation127.0.0.11645 Primalyaceounting127.0.0.11646
user一nae一forlllatwithout一domain
#
domainsystem
vlan一assig刊meni一modeinteger aecess一limitdisable
Stateaetive
.idle一elltdisable
self-serviee一urldisable messengertimedisable
#
stPTC一Protectionenable
#
vlan
#
Vlan22
NameTOUPLIN
#K
vlan101
#
vlan102
#
vlan103
#
vlan104
#
inierieeVlan.interfaeel
iPaddress172.16.100.1255.255.255.0 #
interfaeeVlan一interfaee22 iPaddress172.16.101.1255.255.255.0 #
interfaeeVlan.lnterfaee101 iPaddress172.16.1.254255.255.255.0 #
ierfaeeVlan一interfaeel02 iPaddress172.16.2.253255.255.255.0 #
ierfaeeVlan一inierfaeel03 iPaddress172.16.3.253255.255.255.0
vd103vtUal一iP172.16.3.254
,vvrid103Priority150 vauthentieation一modemdsASDX v即vrid103timeradvertises
vvrid103traekVlanif22redueed30
#
illterfaeeVlan一inierfaee104 iPaddress172.16.4.253255.255.255.0 vvrid104virtUal一iP172.16.4.254 vrrPvrid104Priority130 vautheniieation一modemdsASDX vvrid104timeradvertises
vvrid104traekVIf22redueed30
#
illterfaceAuxo/0/0
#
inierfaeeM一Etherneto/0/O
.,J#,.
#
interfaeeGigabitEthemetO/0/1 Portaeeessvlan22
#
interfaeeGigabitEthemeto/0/2
#
interfaeeGigabitEthernetO/0/3
#
interfaeeGigabitEtherneto/0/4
#
inteeeGigabitEthemetZ/0/l
#
interfaeeGigabi正themetZ/0/2 # inteceGigabitEthernetZ/0/3
# interfaeeGigabitEthernetZ/O/4 # inierfaeeGigabitEthemetZ/0/5 Portlink一tyPetrm PorttrunkPermitvlanall
# interfaeeGigabitEthernetZ/0/6 # interfaeeGigabitEthemetZ/0/7 Portlink一tyPetrunk PorttrPermitvlanall
# interfaeeGigabitEthernetZ/0/8 Portaeeessvlan101
# interfaeeGigabitEthernetZ/0/9 Portaeeessvlan101
# interfaeeGigabitEthemetZ/0/10 Portaeeessvlan101
# inierfaceGigabithemetZ/0/11 # interfaeeGigabithemetZ/O/12 # inierfaeeGigabitEthemetZ/0/13
#
interfaeeGigabitEthemetZ/0/14
#
interfaceGigabitEthemetZ/0/15
#
interfaeeGigabitEthemetZ/0/16
#
interfaeeGigabitEthemetZ/0/17
#
inierfaeeGigabitEthernetZ/0/18
#
inierfaeeGigabitEthemetZ/0/19
Portaceessvlan101
Portlink一aggregationgrouPI
#
interfaeeGigabitEthemetZ/0/20
Portaeeessvlan101
Portlink一aggregationgrouPI
#
interfaceNULLO
#
osPfl
imPort一routedireet
area0.0.0.0
network172.16.1.00.0.0.255
#
snlllP一agent
snmP一ageniloeal一engineid800007DB000FE218CC346877 snmP一agentcommunityreadPublic
snmP一agenieommunitywriteyantai
snmP一agenisys一infoversionall
#
user一interfaeeauxo
authentieation一modePassword setauthentieationPasswordeiPherIN=,Y6>QSW(00IA+\$YQ@1、、user一inierfaeevty04
userPrivilegelevel3
setauthentieationPasswordeiPherIN=,Y6>QSW(00I八+\$YQ@l、、#
retUrll
备份交换机配置:
#
sysnames8016B
#
local一servernas一iP127.0.0.1keyhuawei
#
domaindefaultenablesystem
#
temPerature一limit01070
temPerature一limit21070
#
PoePowermax一value2400
#
link一aggregationgrouP1modemanual
#
vriPing一enable
#
radiussehemesystem
Primaryauthentieation127.0.0.11645
Primaryaeeounting127.0.0.11646
use卜name一formatthout一domain #
domainsystem
vlan一assignjment一modeinteger aeeess一limitdisable
stateactive
idle一edisable
self-serviee一1disable messengertimedisable
#
stPTC一Proteetionenable
#
vlanl
#
Vlan22
NameTO
#
UPLK
vlan101
#
vlan103
#
vl104
#
interfaceVlan一interfaeel iPaddress172.16.100.2255.255.255.0 #
inerfaeeVlan一interfaeelol iPaddress172.16.1.253255.255.255.0
#
interfaeeVlan一inierfaeel03 iPaddress172.16.3.252255.255.255.0 vvrid103virtual一iP172.16.3.254 vrrPvrid103Priority130 vrrPautheniieation一modemdsASDX vnvrid103t加eradvertises
vrrPvrid103trackVlanif22redueed30 #
ieeeVlan一interfaee104
iPaddress172.16.4.252255.255.255.0 vrrPvrid104virtUal一iP172.16.4.254 vvrid104Priority150 vautheniieation一modemdsASDX vdIO4teradvertises
vnvrid104traekVlanif22redueed30
#
interfaeeAuxO/0/0
#
interfaeeM一Ethemeto/0/0
#
interfaceGigabitEthemeto/0/l Portaceessvlan22
#
inierfaeeGigabitEthemeto/0/2
#
interfaceGigabitEthemeto/0/3
#
interfaceGigabitEtherneto/0/4
#
inierfaeeGigabitEthernetZ/0/l # interfaeeGigabitEthernetZ/0/2 #
inieceGigabithemetZ/O/3
# inierfaceGigabitEthemetZ/0/4 # inierfaeeGigabitEthemetZ/O/5 Portlink一tyPetrunk PorttrunkPermitvlanall
# inierfaceGigabitEthemetZ/0/6 # inierfaceGigabitEthemetZ/O/7 # interfaceGigabitEthemetZ/0/8 Portaceessvlan101
# interfaceGigabitEthernetZ/0/9 Portaceessvlan101
# interfaeeGigabithernetZ/0/10 Portaeeessvlan101
# interfaceGigabitEthemetZ/0/11 # inierfaeeGigabitEthemetZ/0/12 # interfaeeGigabitEthernetZ/0/13
#
interfaeeGigabitEthemetZ/0/14
#
interfaceGigabitEthemetZ/0/15
interfaeeGigabitEthemetZ/0/16
#
interfaeeGigabitEthemetZ/0/17
#
inierfaeeGigabi正thernetZ/0/18
#
interfaeeGigabitEthemetZ/0/19
Portaeeessvlan101
Portlink一aggregationgrouPI
#
interfaeeGigabitEthernetZ/0/20
Portaeeessvlan101
Portlink一aggregationgrouPI
#
interfaeeNULLO
#
osPfl
imPort一routedirect
area0.0.0.0
network172.16.1.00.0.0.255
#
SnmP一agent
snmP一agentloeal一engineid800007DB000FE218CC346877 snmP一agenieornunityreadPublie
s钊mP一agenieommunitywriteyantai
snmP一agentsys一infoversionall
#
user-inierfaeeauxo
authentieation一modePassword
setautheniieationPasswordeiPherIN=,Y6>QSW(,,0IA+\$YQ@1、、
user-interfaeevty04
userPrivilegelevel3
setauthentieationPasswouleiPherIN=,Y6>QSW(,,0IA+\$YQ@l、、
#
rCtllrn
3.4工程后各指标分析
3.4.1系统改造后的安全性
根据华为公司提供的产品手册,58016单机可以实现99.999%的系统可用性(或每年小于5分钟的停机时间)。

本系统改造后,根据古典概率乘法原理得〔洲:P(系统故障)二P(核心1故障)nP(核心2故障)二3秒/年此系统可以实现每年小于3秒的停机时间,系统可靠性进步提高。

3.4.2数据流量负载均衡
上文中两台58016上再添加一个备份组,可以使用轮询方式分担数据流量。

比较其他的协议,该方案有一定的负载均衡能力。

3.4.3对1GP的影响
由于OSPF使用IGP鞍山LP网络，为了通过几跳到目的地的数据包，在这种情况下的跟踪。

跟踪，上行端口的状态，一旦主上行任何状态，制动系统切换到备用设备，不仅要观察下行主设备；或在一个案例中，不能使用，轨道，如果上游网络直接应用的BGP（侧，由于BGP操作范围大，为了使上行网络路由信息保持稳定，减少振动，不能使用，轨道，这是一种提高广域网络的稳定性的做法，本地转发跳数。

3.4.4工程造价
工程造价是指一个项目的所有费用支出。

工程造价是一个广义的概念，在不同的场合，对项目成本的意义不同。

由于研究，工程造价，工程造价工程造价，单位工程造价和建筑安装工程费用。

电信工程成本通常由项目成本，在三部分设备费和其他费用。

工程造价管理是利用科学方法，原理技术，在统一的目的，他们的原则，确保建设项目的经济效益和相关的经济权利和利益的工程造价进行全过程的造价，完全符合政策和所有的业务和组织活动的客观规律。

本项目使用的网络设备，无需额外投资。

可以对现有的网络设备的合理使用方案，缩短工期，节省工程造价。

投资成本和效益比非常大，在IP网络的网络结构相对简单，且具有较高的经济价值，VRRP协议部署。

改变了竞争激烈的电信市场迫使运营商的成本压缩模式，从简单的减少网络降低整体成本改造施工成本模型，即网络建设成本和运营成本最小化模型。

建立一个简单的，基于VRRP的访问和易于维护，该模型可大大减少网络的建设成本和运营成本，帮助运营商获得更高的利润。

参考文献
[l]ChrisOggerino,HighAvailabilityNetworkFundamentaxs,2001.5:2一4
[2]徐拾义,可信计算系统设计和分析,2011.7:3一10
[3]易建勋,计算机网络设计,2011.7:25一33
[4]蒋青,于秀兰,通信原理(第2版),2008.2:46一47
[5]孙学康,毛京丽,SDH技术,2012.6:22一26
[6]G.Bemstein,黄蔚,郭丰,徐敏等译,智能光网络)体系结构!2011.1:72一23
[7]DianeTeare,Desi加ngforCiseohitemetworkSolutions(DESGN),协议和标准,OCt2011:56一69
[8]曾勃伟,郡志辉,多层交换网络设计标准教程,2011.2:11一12:101一102
[9]JohnT.Moy,OSPF:A卫atomyofanIntemetRoutingProtoeol,Feb
[10]陈宇,袁国忠,CCN.P学习指南:组建可扩展Cisco互连网络2012:37一49(BSCI),2011.9:77一79
[11]程奕,徐家品,基于OSPF协议的多路径路由研究,信息与电子工程,2011.8
[12]王群,非常网管:网络基础,2011.6
[13]贺平,路由!交换和无线项目实验指导书,2011.12
[14].Knight.,ViritualRouterRedundaneyProtocol(VRRP),即C2338,IETF,2012:5一10
[15].Hinden.Ed.,0ViritualRouterRedundaneyProtoeol(VRRP),,,即C3768, IETF,2012:17一20
[16]Braden,R.,D.Borman,C.Partridge,0ComPutingtheInternetCheeksUm,,,RFC1 071,SePtember2011.
[17]Rvest,R.,TheMDSMessage一DigestAlgorithln,RFC1321,APril1992.
[18]Kent,5andR.Atkinson,IPAuthentieationHeader,WbrkinProgress.
[19]叶海智刘宗尧,vRR卫协议在提高校园网络可靠性中的应用,职教论坛,2011.6
[20]任唯贤胡毅陈常嘉,VRRp协议在保证网络高可靠性中的应用分析和改进,中国新通信,2011.n
致谢
光阴似箭，白驹过隙。

转眼间四年的大学生活即将结束，想起这四年的生活，心中不免有些惆怅。

因为这将成为我心底的一段美好的回忆。

在这篇毕业论文即将结束之际，首先我要感谢XXX教授，您治学严谨，学识渊博，视野广阔，为我营造了一种良好的学习氛围。

置身其间，耳濡目染，潜移默化，使我不仅接受了全新的思想观念，树立了明确的学术目标，领会了基本的思考方式，掌握了通用的研究方法，而且还明白了许多待人接物与为人处事的道理。

您严以律己、宽以待人的崇高风范，正是由于您在百忙之中多次审阅全文，对细节进行修改，并为本文的撰写提供了许多宝贵的意见，本文才得以成型，这才让我的大学生活画上了圆满的句号。

在此特向XXX教授致以衷心的谢意！。