网络策略优化操作手册

网络策略优化操作手册 《网络策略优化操作手册》 II 文档记录：

摘要记录： 关键字 网络策略 优化 生成树 编 号

版本控制： 变更者 版本 变更日期 批准人 审批日期 变更内容 钟登 1．0 2015.5.26 3

1、出口流量 1.1 网络拓扑

1.2多路径负载均衡 一个企业存在多条出口链路，通过策略路由的方式来优化出口线路实现访问网通的网络走网通线路，访问电信网络使用负载均衡方式走两条电信线路。

配置实现： Access-list 90 permit 192.168.0.0 0.0.0.254 // 定义偶数IP Access-list 100 permit 192.168.0.1 0.0.0.254 //定义奇数IP

Route map cisco permit 10 Match ip address 90 //匹配访问控制列表90 Set ip default next-hop 202.109.204.1 210.51.32.1 //定义偶数IP发往电信1线路 《网络策略优化操作手册》 4 Route map cisco permit 20 Match ip address 100 //匹配访问控制列表90 Set ip default next-hop 61.154.8.1 210.51.32.1 //定义偶数IP发往电信2线路

Ip nat pool name1 prefix-length 25 Address 202.109.204.2 202.109.204.2 match interface GE0/1 Address 210.51.32.2 210.51.32.2 match interface FE0/2 //匹配外网地址和对应接口

Ip nat pool name2 prefix-length 25 Address 61.154.8.2 61.154.8.2 match interface GE0/1 Address 210.51.32.2 210.51.32.2 match interface FE0/2 //匹配外网地址和对应接口

Ip nat inside source list 90 pool name1 Ip nat inside source list 100 pool name2

后附网通路由 《网络策略优化操作手册》

5 2、核心流量

2.1网络拓扑

2.2 多业务流量分担 一个校园通常存在双核心交换机，通过VRRP+MSTP方式来优化核心线路实现流量分担和冗余备份，VLAN10、VLAN30数据走核心交换机S35A，VLAN20、VLAN40数据走核心交换机S35B。

实现配置： RG-S35A（config）#int vlan10 RG-S35A（config-if）#ip address 192.168.10.254 255.255.255.0 RG-S35A（config-if）#stanby 1 ip 192.168.10.250 //设置虚拟IP作为vlan10网关 RG-S35A（config-if）#stanby 1 preempt //开启抢占 RG-S35A（config-if）#stanby 1 priority 254 //针对vlan10优先级为254，默认优先级为100 RG-S35A（config）#int vlan20 RG-S35A（config-if）#ip address 192.168.20.253 255.255.255.0 RG-S35A（config-if）#stanby 2 ip 192.168.20.250 //设置虚拟IP作为vlan20网关 RG-S35A（config-if）#stanby 2 preempt 《网络策略优化操作手册》 6 RG-S35B（config）#int vlan10 RG-S35B（config-if）#ip address 192.168.10.253 255.255.255.0 RG-S35B（config-if）#stanby 1 ip 192.168.10.250 //设置虚拟IP作为vlan10网关 RG-S35B（config-if）#stanby 1 preempt

RG-S35B（config）#int vlan20 RG-S35B（config-if）#ip address 192.168.20.254 255.255.255.0 RG-S35B（config-if）#stanby 2 ip 192.168.20.250 //设置虚拟IP作为vlan20网关 RG-S35B（config-if）#stanby 2 preempt //开启抢占 RG-S35B（config-if）#stanby 2 priority 254 //针对vlan20优先级为254，默认优先级为100

RG-S35A(config)#spanning-tree 配置同 21A 和 21B RG-S35A(config)#spanning-tree mode mstp RG-S35A(config)#spanning-tree mst configuration RG-S35A(config-mst)#instance 1 vlan 10,30 RG-S35A(config-mst)#revision 1 RG-S35A(config-mst)#instance 2 vlan 20,40 RG-S35A(config-mst)#revision 1 RG-S35A(config-mst)#exit RG-S35A(config)#spanning-tree mst 1 priority 4096 //配置实例 1 在 35A 的优先级为 4096 RG-S35A(config)#spanning-tree mst 2 priority 8192 //配置实例 2 在 35A 的优先级为 8192 配置优先级比较高是为了使 35A 作为 mst 2 的根节点，一方面是因为它的性能比 21 强，防止 21 被选做根节点； 更重要的是，如果默认优先级更高的为 35B，则 vlan10、 30 也会通过35B 传输，与我们所希望的产生冲突。

RG-S35B(config)#spanning-tree //配置同 21A 和 21B RG-S35B(config)#spanning-tree mode mstp RG-S35B(config)#spanning-tree mst configuration RG-S35B(config-mst)#instance 1 vlan 10,30 RG-S35B(config-mst)#revision 1 RG-S35B(config-mst)#instance 2 vlan 20,40 RG-S35B(config-mst)#revision 1 RG-S35B(config-mst)#exit RG-S35B(config)#spanning-tree mst 2 priority 4096 //配置实例 2 在 35B 的优先级为 4096 RG-S35B(config)#spanning-tree mst 1 priority 8192 // 配置实例 1 在 35B 的优先级为 8192 《网络策略优化操作手册》 7 虚拟IP： 每一个 standby 都有一个虚拟 IP 地址，在 35A 的 VLAN10 上有这个地址，在 35B 的 VLAN10上也有这个 IP 地址,作为下连终端设备的网关。下连在 VLAN10 的终端设备，将网关设为这个地址。终端设备只要知道自己网关的 IP 地址即可，具体哪台设备上的网关生效，工作交给 standby 优先级来做。 抢占模式: 在正常状况下,VLAN10 的数据由 35A 传输.当 35A 发生故障时,则由 35B 担负起传输任务.若不配置抢占模式，当 35A 恢复正常后,则仍由 35B 传输;配置抢占模式后,正常后的 35A 会再次夺取对 VLAN10 的控制权。 优先级： 在同一个 VLAN 中，优先级较高的设备成为 master，较低的设备成为 backup,master的虚拟网关生效。Standby 默认优先级100。 《网络策略优化操作手册》

8 3、网络收敛性优化

3.1生成树收敛时间优化 生成树协议是交换机设备特有的一种特性，大多数厂商交换机设备生成树协议默认开启，防止网络中发生的环路。一台交换机开启后正常运行，生成树协议需要经过如下四个状态： Blocking（阻塞）—Listening（侦听）—Learning（学习）—Fowarding（转发） 20s 15s 15s 15s

当网络中一台设备发生故障或新增一台设备需要花费50s或更长时间来达到收敛，才能正常转发流量，这对重要业务持续性来说影响非常大。

3.1.1 接入层优化 指连接终端设备的端口（PC或路由器）无需经过监听、学习状态，直接从堵塞状态进入转发状态，（30S->0S）减少生成树收敛时间，节约30S，启用该特性时要确保网络无环路。 建议接入交换机启用该优化配置。

实现方式： Switch（config-if）#spanning-tree portfast //针对接口启用快速端口