核心交换机HSR
xx厂区核心交换机升级方案
一、xx卷烟厂核心交换机升级项目1.1项目背景xx卷烟厂计算机网络系统核心交换机由一台XX设备构成，有潜在的单点故障风险。
一旦核心设备发生故障，将对网络产生致命的影响，也将对卷烟厂各项业务产生不可估量的破坏。
本次项目通过增购核心交换机组成双机冗余，使网络可靠性和吞吐性能得到大幅提高。
xx卷烟厂现网设备以XX交换机为主，要点包括：1.核心交换机：XXC7609（C7609是路由器，不过实配的是6509的板卡）2.办公区接入交换机以C3750G-48为主，工业区接入交换机以C2950G-24-EI为主。
3.办公区接入交换通过C6506接入核心交换机，工业区接入交换机直接连接核心交换机。
表核心交换机C7609配置清单由表中配置清单可知，配置有双主控、双电源、1块48端口千兆电接口板、1块48端口光接口板、1块16个GBIC端口接口板，此外还配置了10个多模模块和30个单模模块。
1.2热备方案1.2.1 设备级冗余—集群技术CSS2由于C7609是较老的款型，XX这款产品已经停止升级，在后续维护方面存在一定的风险。
因此，在本次扩容中推荐增加两台全新的XX核心交换机S12700。
通过业界唯一的第二代交换网硬件集群CSS2，将两台核心交换机虚拟化成一台管理，简化日常运维压力。
区别于传统的VRRP或HSRP（XX私有）等热备方案，虚拟化方案成为构建品质园区网络的首选，即将两台核心交换机逻辑地虚拟化成一个网元。
两台物理独立的设备在逻辑上是一个网元，相当于设备进行了端口扩容。
在管理上，只需要一个IP地址，便可对整个网元进行管理和配置。
CSS2（Cluster Switch System Generation2，第二代集群交换机系统）是在CSS的基础上推出的第二代硬件集群系统。
CSS2采用交换网硬件集群，支持集群主控1+N备份，集群系统的控制平面与转发平面分离，CSS2不占用业务槽位，具有低延时，大带宽，高可靠的特点。
核心交换机配置教程
核心交换机配置教程简介核心交换机是网络中的关键组件之一，负责处理大量数据流量和提供高可靠性的连接。
本文档将介绍如何配置核心交换机，以确保网络的稳定和高效运行。
环境准备在开始配置核心交换机之前，确保已经完成以下环境准备工作：1.获得核心交换机的访问权限；2.确保对核心交换机的管理口有物理连接；3.确保已经获得核心交换机的管理账号和密码。
步骤1：登录核心交换机使用SSH协议登录核心交换机，使用提供的管理账号和密码。
以下是使用常见的SSH客户端登录的示例命令：ssh username@交换机IP地址输入密码后，您将成功登录到核心交换机的命令行界面。
步骤2：配置管理口管理口是连接核心交换机和管理设备的接口，用于进行配置和管理操作。
在本步骤中，将配置管理口的IP地址和子网掩码。
在核心交换机的命令行界面中，执行以下命令：configure terminalinterface Management 0/0ip address 192.168.1.1 255.255.255.0no shutdownexit以上命令将为管理口配置了IP地址192.168.1.1和子网掩码255.255.255.0，并且启用了接口。
根据实际网络环境，您可能需要修改IP地址和子网掩码。
步骤3：创建VLANVLAN是虚拟局域网，可用于逻辑隔离不同的网络设备和用户。
在本步骤中，将创建一个新的VLAN。
在核心交换机的命令行界面中，执行以下命令：configure terminalvlan 10name TestVLANexit以上命令创建了一个编号为10的VLAN，并将其命名为TestVLAN。
根据实际需求，您可以创建多个VLAN，并为每个VLAN指定不同的名称。
步骤4：配置Trunk口Trunk口用于连接不同交换机之间的VLAN信息传递。
在本步骤中，将配置一个Trunk口。
在核心交换机的命令行界面中，执行以下命令：configure terminalinterface GigabitEthernet 1/1switchport mode trunkswitchport trunk allowed vlan 10exit以上命令将接口GigabitEthernet 1/1配置为Trunk口，并允许通过这个Trunk 口传递VLAN 10的信息。
双核心交换机+双核心路由器(HSRP+OSPF)
双核心交换机+双核心路由器(HSRP+OSPF)具体配置R3不做配置R0配置!version 12.1service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname R0!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 192.168.0.1 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1ip address 172.16.0.1 255.255.0.0duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 172.16.0.0 0.0.255.255 area 0 network 192.168.0.0 0.0.0.255 area 0 !ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!no scheduler allocateendR1配置!version 12.1service timestamps debug uptime service timestamps log uptimeno service password-encryptionhostname R1!!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 192.168.0.2 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1ip address 10.0.0.1 255.0.0.0duplex autospeed autostandby 1 priority 150 preemptstandby 1 ip 10.0.0.3standby 1 track Fa0/0 51!interface FastEthernet1/0ip address 172.17.0.2 255.255.0.0ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 10.0.0.0 0.255.255.255 area 0 network 172.17.0.0 0.0.255.255 area 0 network 192.168.0.0 0.0.0.255 area 0 !ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!endR2配置!version 12.1service timestamps debug uptime service timestamps log uptimeno service password-encryption!hostname R2!!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 172.16.0.2 255.255.0.0duplex autospeed auto!interface FastEthernet0/1ip address 10.0.0.2 255.0.0.0duplex autospeed autostandby 1 preemptstandby 1 ip 10.0.0.3!interface FastEthernet1/0ip address 192.168.1.2 255.255.255.0ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 10.0.0.0 0.255.255.255 area 0 network 172.16.0.0 0.0.255.255 area 0 network 192.168.1.0 0.0.0.255 area 0 !ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!endR4配置!version 12.1service timestamps debug uptime service timestamps log uptimeno service password-encryption!hostname R4!!!!!!memory-size iomem 15ip subnet-zero!!!!interface FastEthernet0/0ip address 172.17.0.1 255.255.0.0ip ospf cost 2duplex autospeed auto!interface FastEthernet0/1ip address 192.168.1.1 255.255.255.0 ip ospf cost 2duplex autospeed auto!router ospf 1log-adjacency-changesnetwork 172.17.0.0 0.0.255.255 area 0 network 192.168.1.0 0.0.0.255 area 0 !ip classlessno ip http server!!line con 0transport input noneline aux 0line vty 0 4login!end。
核心交换机初级配置教程
核心交换机初级配置教程核心交换机初级配置教程本教程以H3C交换机为例进行说明，实际应用中若遇到其他品牌的交换机，大体的配置流程都一样，细节处会有不同，届时请向供货商索取相关用户手册或请供货商提供技术支持。
一、设备登陆方法交换机通常有通过Console口登陆设备、通过Telnet登陆设备、通过SSH登陆设备，以及通过Web登陆设备等登陆方式，缺省情况下只支持Console口登陆设备，其余登陆方式均需要另外配置。
因此，在此只介绍通过Console口的登陆方式和配置方式。
通过Console登陆设备时，请按照以下步骤进行操作：1、PC断电，因为PC串口不支持热拔插，请在断电情况下完成串口的拔插；2、使用设备附带的配置口电缆连接PC和设备。
将DB9插头连接PC，RJ45插头接入设备的Console口；3、PC上电，在PC上运行PuTTY、SecureCRT等终端仿真程序与设备建立连接。
打开终端仿真程序后，按如下要求设置终端参数：●波特率：9600●数据位：8●停止位：1●奇偶校验：无●流量控制：无4、设备上电，终端上显示设备启动自检信息，自检结束后提示用户键入回车，出现命令行提示符后即可键入命令来配置设备或查看设备状态。
二、常用指令此处只介绍几种常用的指令，所有指令均可在设备的命令参考文档中查到。
1、system-view用来从用户视图进入系统视图2、display current-configuration查看设备当前配置信息3、vlanvlan vlan-id 命令用来创建VLAN，并进入VLAN 视图。
如果指定的VLAN 已存在，则直接进入该VLAN 的视图。
vlan vlan-id-list 命令用来批量创建VLAN，保留VLAN 除外。
vlan all 命令用来批量创建VLAN 1～4094。
undo vlan 命令用来删除VLAN。
该指令在系统视图下使用。
系统有一个缺省VLAN(VLAN1)，用户不能删除该缺省VLAN。
TXP系统与EDPFNT+系统网络架构的差异
TXP 系统与 EDPFNT+ 系统网络架构的差异摘要：宁海电厂1至4号机组DCS采用西门子TXP系统，已经运行接近15年，设备老旧、备件缺失，为了保障机组的安全运行以及为响应集团公司号召，现对1期600MW机组进行国产化改造，改造后DCS为国电智深EDPFNT+系统。
本文分析了TXP系统与EDPFNT+系统网络结构，并比较二者的差异与优缺点。
关键词：（TXP系统、EDPFNT+系统、网络架构）Abstract: The DCS of Ninghai Power Plant no. 1 to 4 unit adopts Siemens TXP system, which has been running for nearly 15 years. The equipment is old and spare parts are lost. In order to ensure the safe operation of the unit and in response to the call of the Group company, the local transformation of phase 1 600MW unit is carried out now.This paper analyzes the network structure of TXP system and EDPFNT+ system, and compares their differences, advantages and disadvantages.Keywords :(TXP system, EDPFNT+ system, network architecture)0 引言宁海电厂1号机DCS国产化改造已经完成，由于宁海电厂6台机组DCS系统一直采用西门子的TXP/T3000系统，其网络架构与国电智深EDPFNT+系统有较大不同，热工人员在使用及维护过程中可能因不熟悉而造成安全隐患。
热备份-拓扑
路由器与路由器之间，路由器与交换机之间通过以太口用双绞线连接。
核心交换机之间通过双绞线捆绑连接，核心交换机与楼层交换机通过光纤连接，两个路由器的广域口通过租用不同电信运营商的线路与上级连接。
路由器与交换机的IP 地址，路由及虚拟网等的设置已有很多介绍，请参考有关书籍，下面着重谈谈HSRP协议的原理及配置。
一、 HSRP的工作原理简介HSRP协议可用在路由器和2/3/4层交换机上如Catalyst5000家族。
以路由器为例，HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的活动路由器。
如果一个路由器的优先级设置得比所有其他路由器的优先级高，则该路由器成为活动路由器。
路由器的缺省优先级是100，所以如果只设置一个路由器的优先级高于100，则该路由器将成为活动路由器。
通过在设置了HSRP协议的路由器之间广播hello消息，HSRP协议选出当前的活动路由器。
当在预先设定的一段（Hold Time 缺省为10秒）时间内活动路由器不能发送hello消息，或者说HSRP检测不到活动路由器的hello消息时，将认为活动路由器有故障，这时HSRP会选择备份路由器成为活动路由器，当故障路由器恢复正常时，它会通过发送hello消息重新成为活动路由器。
如果是跟踪的端口变为不可用即DOWN，则该路由器的优先级将按设定值降低，由优先级高的路由器器成为活动路由器，缺省值是10，恢复则按原值增加。
网络拓扑图所有参与HSRP的路由器共享一个虚的IP地址，网络中的工作站将缺省网关指向该虚地址，被选出的活动路由器负责转发由工作站发到虚地址的数据包。
所以主机仍然保持连接，没有受到故障的影响。
二、交换机的HSRP设置两台核心交换机之间启用HSRP。
针对行业内业务所在的多个虚网段，每个虚网段都建立一个热备份组，两台核心交换机承担不同的活动、备份网络设备角色，使得完成热备份协议配置后，局域网内两台核心交换机可以分别作为不同虚拟网的活动、备份交换设备，服务不同的业务，实现负载均衡，减轻目前单台核心交换机的工作压力，使局域网效率更高、可靠性更强。
核心交换机相关技术参数详解
核心交换机相关技术参数详解核心交换机一般指三层交换机。
三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。
三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
核心交换机参数1、转发速率网络中的数据是由一个个数据包组成，对每个数据包的处理要消耗资源。
转发速率(也称吞吐量)是指在不丢包的情况下，单位时间内通过的数据包数量。
吞吐量就像是立交桥的车流量，是三层交换机最重要的一个参数，标志着交换机的具体性能。
如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。
交换机应当能够实现线速交换，即交换速率达到传输线上的数据传输速度，从而最大限度地消除交换瓶颈。
对于千兆位交换机而言，若欲实现网络的无阻塞传输，要求：吞吐量(Mpps)=万兆位端口数量×14.88 Mpps+千兆位端口数量×1.488 Mpps+百兆位端口数量×0.1488 Mpps。
如果交换机标称的吞吐量大于或等于计算值，那么在三层交换时应当可以达到线速。
其中，1个万兆位端口在包长为64 B时的理论吞吐量为14.88 Mpps，1个千兆位端口在包长为64 B时的理论吞吐量为1.488 Mpps，1个百兆位端口在包长为64 B时的理论吞吐量为0.1488 Mpps。
那么这些数值是如何得到的呢?事实上，包转发线速的衡量标准是以单位时间内发送64 B的数据包(最小包)的个数作为计算基准的。
以千兆位以太网端口为例，其计算方法如下：1,000,000,000 bps/8 bit/ (64+8+12) B =1,488,095 pps以太网帧为64 B时，需考虑8 B的帧头和12 B的帧间隙的固定开销。
由此可见，线速的千兆位以太网端口的包转发率为1.488 Mpps。
万兆位以太网的线速端口包转发率，正好为千兆位以太网的10倍，即14.88 Mpps;而快速以太网的线速端口包转发率，则为千兆位以太网的十分之一，即0.1488 Mpps。
SCALANCEXF200，网管型
SCALANCE XF 200，网管型‘6GK’‘SCALANCE’‘XF-200’6GK5204-0BA00-2AF2 SCALANCE XF204，扁平，网管型 IE 交换机，4 个10/100Mbit/s RJ45 端口，故障信号触点，带设置按钮，冗余电源，PROFINET-IO 设备，网络管理，集成冗余管理器，包括手册光盘，可选 C-PLUGSIEMENS A&D:商先生手机:150****73366GK5204-2BC00-2AF2 SCALANCE XF204-2，扁平，网管型 IE 交换机，4 个10/100Mbit/s RJ45 端口，2 个 100Mbit/s FO 端口，故障信号触点，带设置按钮，冗余电源，PROFINET-IO 设备，网络管理，集成冗余管理器，包括手册光盘，可选 C-PLUGSIEMENS A&D:商先生手机:150****73366GK5206-1BC00-2AF2 SCALANCE XF206-1，扁平，网管型 IE 交换机，6 个10/100Mbit/s RJ45 端口，1 个 100Mbit/s FO 端口，故障信号触点，带设置按钮，冗余电源，PROFINET-IO 设备，网络管理，集成冗余管理器，包括手册光盘，可选 C-PLUGSIEMENS A&D:商先生手机:150****73366GK5208-0BA00-2AF2 SCALANCE XF208，扁平，网管型 IE 交换机，8 个10/100Mbit/s RJ45 端口，故障信号触点，带设置按钮，冗余电源，PROFINET-IO 设备，网络管理，集成冗余管理器，包括手册光盘，可选 C-PLUGSIEMENS A&D:商先生手机:150****7336OverviewSCALANCE XF-200 系列网管型工业以太网交换机最佳适用于构建总线形、星形和环形拓扑结构的 10/100 Mbit/s 工业以太网可使用集成冗余管理器构建具快速介质冗余性的快速以太网环形拓扑结构站或网络的电气和光学接口与设备的端口类型一致。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
客户核心交换机HSRP配置说明
一、HSRP协议概述
实现HSRP的条件是系统中有多台路由器，它们组成一个“热备份组”，这个组形成一个虚拟路由器。
在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。
所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了路由器切换的问题。
为了减少网络的数据流量，在设置完活动路由器和备份路由器之后，只有活动路由器和备份路由器定时发送HSRP报文。
如果活动路由器失效，备份路由器将接管成为活动路由器。
如果备份路由器失效或者变成了活动路由器，将有另外的路由器被选为备份路由器。
在实际的一个特定的局域网中，可能有多个热备份组并存或重叠。
每个热备份组模仿一个虚拟路由器工作，它有一个Well－known－MAC地址和一个IP地址。
该IP地址、组内路由器的接口地址、主机在同一个子网内，但是不能一样。
当在一个局域网上有多个热备份组存在时，把主机分布到不同的热备份组，可以使负载得到分担。
二、HSRP的工作原理
HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的主动路由器。
如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为主动路由器。
路由器的缺省优先级是100，所以如果只设置一个路由器的优先级高于100，则该路由器将成为主动路由器。
通过在设置了HSRP协议的路由器之间广播HSRP优先级，HSRP协议选出当前的主动路由器。
当在预先设定的一段时间内主动路由器不能发送hello消息时，优先级最高的备用路由器变为主动路由器。
路由器之间的包传输对网络上的所有主机来说都是透明的。
配置了HSRP协议的路由器交换以下三种多点广播消息：
l Hello———hello消息通知其他路由器发送路由器的HSRP优先级和状态信息，HSRP路由器默认为每3秒钟发送一个hello消息；
l Coup———当一个备用路由器变为一个主动路由器时发送一个coup消息；
l Resign———当主动路由器要宕机或者当有优先级更高的路由器发送hello消息时，主动路由器发送一个resign消息。
在任一时刻，配置了HSRP协议的路由器都将处于以下六种状态之一：
1) Initial———HSRP启动时的状态，HSRP还没有运行，一般是在改变配置或端口刚刚启动时进入该状态。
2) learn———路由器已经得到了虚拟IP地址，但是它既不是活动路由器也不是等待路由器。
它一直监听从活动路由器和等待路由器发来的HELLO报文。
3) Listen———路由器正在监听hello消息。
4) Speak———在该状态下，路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。
5) Standby———当主动路由器失效时路由器准备接管包传输功能。
6) Active———路由器执行包传输功能。
三、实例方案配置说明：
客户核心交换机为一台Catlyst 6506和一台Catlyst 6509，都配置有三层路由模块。
ID号
为4、7、10、11、12、13、14、15、16的Vlan在6506上优先级较高；ID号为3、5、6、8、9的Vlan在6509上优先级较高。
这样就实现了流量的负载均衡。
四、核心交换机中的HSRP配置：
在6506和6509的路由模块上，分别定义Vlan3到Vlan16，然后给每个Vlan定义一个接口地址和一个浮动地址。
其中，不同交换机上的vlan接口地址不同，但浮动地址是一样的。
浮动地址作为主机在本vlan中的网关。
每台交换机上在路由模块中对Vlan要做如下配置：
1) 定义vlan的接口地址
2) 定义组号和优先级，默认值
3) 对优先级较高的Vlan设置可以抢占
4) 设置检测和切换时间
vlan 1 的HSRP的配置（vlan 1在6509上Active,在6506上Standby ）
1、6509 HSRP的配置
6509#conf t /*进入配置模式* /
6509(config)#int vlan 1 /*定义VLAN1* /
6509(config-if)# description To xxxxxxxx
6509(config-if)# ip address 192.168.1.254 255.255.255.0
6509(config-if)# standby 1 priority 110 /*定义HSRP组1，优先级=110* /
6509(config-if)# standby 1 preempt /*设置可以抢占* /
6509(config-if)# standby 1 time 3 10 /*设置检测时间和切换时间* /
6509(config-if)# no shut /*激活int vlan 1* /
6509(config-if)#exit
6509(config)#exit
2、6506 HSRP的配置
6506#conf t /*进入配置模式* /
6506(config)#int vlan 1 /*定义VLAN1* /
6506(config-if)# description To xxxxxxxx
6506(config-if)# ip address 192.168.1.252 255.255.255.0
6506(config-if)# standby 1 priority 100 /*定义HSRP组1，优先级=100* /
6506(config-if)# standby 1 preempt /*设置可以抢占* /
6506(config-if)# standby 1 time 3 10 /*设置检测时间和切换时间* /
6506(config-if)# no shut /*激活int vlan 1* /
6506(config-if)#exit
6506(config)#exit
vlan 10 的HSRP的配置（vlan 10在6509上Standby,在6506上Active ）
1、6509 HSRP的配置
6509#conf t /进入配置模式
6509(config)#int vlan 10 /定义VLAN 10
6509(config-if)# description To xxxxxxxx
6509(config-if)# ip address 192.168.10.254 255.255.255.0
6509(config-if)# standby 10 priority 100 /定义HSRP组10，优先级=100，6509(config-if)# standby 10 preempt /设置可以抢占
6509(config-if)# standby 10 time 3 10 /设置检测时间和切换时间
6509(config-if)# no shut /激活int vlan 10
6509(config-if)#exit
6509(config)#exit
2、6506 HSRP的配置
6506#conf t /进入配置模式
6506(config)#int vlan 10 /定义VLAN 10
6506(config-if)# description To xxxxxxxx
6506(config-if)# ip address 192.168.10.252 255.255.255.0
6506(config-if)# standby 10 priority 110 /定义HSRP组10，优先级=110，6506(config-if)# standby 10 preempt /设置可以抢占
6506(config-if)# standby 10 time 3 10 /设置检测时间和切换时间
6506(config-if)# no shut /激活int vlan 10
6506(config-if)#exit
6506(config)#exit。