网络设计网络高可用性解决方案.
网络规划中如何实现网络设备的高可用性(五)
网络规划中如何实现网络设备的高可用性1. 引言在当今日益依赖于互联网的时代，网络设备的高可用性对于企业和个人用户来说至关重要。
无论是公共机构、企事业单位还是家庭网络，都需要保持网络设备的高可用性，以确保网络连接的稳定和流畅。
本文将探讨在网络规划中如何实现网络设备的高可用性。
2. 常见的网络设备故障网络设备故障是导致网络中断和不稳定的主要原因。
常见的网络设备故障包括硬件故障、软件故障、网络拥塞等。
硬件故障可能是由于电源故障、硬盘故障、内存故障等引起的。
软件故障可能是由于操作系统问题、配置错误、病毒感染等引起的。
网络拥塞可能是由于流量过大、路由问题等引起的。
这些故障会导致网络设备无法正常工作，从而影响用户的网络体验。
3. 设备冗余性为了提高网络设备的可用性，冗余性是一个重要的考虑因素。
在网络规划中，可以通过增加冗余设备来实现网络设备的高可用性。
冗余设备是备份设备，当主设备发生故障时，冗余设备可以接管主设备的功能，实现快速的切换，保持网络的连通性。
常见的冗余技术包括冗余电源、冗余磁盘阵列、冗余网络接口等。
通过将冗余设备与主设备进行绑定和配置，可以实现快速的故障切换，确保网络设备的持续可用性。
4. 负载均衡负载均衡是另一种提高网络设备可用性的重要方法。
负载均衡可以将网络流量均匀地分配到多个设备上，避免某个设备负载过重而导致性能下降或故障发生。
负载均衡可以通过硬件设备、软件程序或网络协议来实现。
在网络规划中，可以使用负载均衡设备或软件来实现对网络流量的智能分配，确保网络设备始终处于稳定的工作状态。
5. 容错技术容错技术是保障网络设备高可用性的关键之一。
容错技术通过检测和纠正错误，从而实现网络设备的故障恢复和数据保护。
常见的容错技术包括错误检测和纠正、备份和恢复、冗余数据传输等。
通过在网络规划中采用容错技术，可以有效地减少网络设备故障对网络的影响，提高网络的可用性和可靠性。
6. 实时监控和故障诊断实时监控和故障诊断是保障网络设备高可用性的重要手段。
网络容错与高可用性架构设计
网络容错与高可用性架构设计随着互联网的快速发展，网络容错与高可用性架构设计成为了越来越重要的话题。
在互联网应用越来越广泛的情况下，一旦发生故障或停机，就会对企业和用户造成严重影响，甚至带来巨大损失。
因此，如何设计高可用性架构，并保障网络系统的容错能力已经成为网络架构设计的关键性因素。
一、网络容错技术的定义及意义网络容错是一种抵御网络故障的技术手段。
网络容错技术是以保证网络系统可靠性为目标，通过利用冗余计算、备份、自适应恢复、隔离和安全控制等一系列技术措施，来提高网络系统在运行过程中所承受的可靠度，提高网络的持久可用性。
网络容错技术的意义在于，能够对网络系统进行有效地保护，提高网络系统的稳定性、可扩展性、可靠性和安全性，减少全局故障对网络系统的影响，保证信息的流通和业务的持续开展，人们的生产和生活离不开互联网，因此网络容错系统的完善至关重要。
二、高可用性架构设计高可用性架构设计是指利用多种技术手段，如硬件、网络架构、软件、系统设计等方面的策略，来保障网络系统运行在不间断、高可用、高性能、高可靠、高安全的状态下。
高可用性架构设计的主要目标在于：(1) 实现用户的无感知保证在发生故障和停机的情况下，服务不会受到影响，并且用户也不会感受到任何异常的情况，确保运行过程不出现停顿。
(2) 提高网络系统的可靠性通过实现网络的备份以及其他冗余设计，例如主从、主主架构等，保证系统的安全运行，防止数据丢失。
(3) 降低维护成本通过合理的架构设计，实现自动化和纵向扩展情况下的线性容量扩展等技术手段，减少维护成本。
(4) 提高性能通过网络性能监控、故障检测、故障排除等措施，确保网络系统始终运行在优良的状态下，达到最佳性能。
三、网络容错技术的应用网络容错技术广泛应用于金融、电信、电力、医疗和运输等行业，同时，也逐渐应用于网络支付、移动应用、电子商务等领域。
例如，现代金融业的理论模式之一是"波动化金融"。
机房网络架构设计中的高可用性解决方案
机房网络架构设计中的高可用性解决方案在机房网络架构设计中，高可用性解决方案扮演着至关重要的角色。
在当今数字化时代，企业对于网络的可靠性和稳定性要求日益增加，因此设计一个具有高可用性的网络架构至关重要。
本文将探讨机房网络架构设计中的高可用性解决方案，并提出一些有效的策略和方法。
**1. 弹性设计**弹性设计是实现高可用性的关键。
它涉及到在网络架构中引入冗余和备份，以应对可能的故障。
在机房网络架构中，可以采用以下策略来实现弹性设计：- **设备冗余**：通过在关键节点上部署冗余设备，如交换机、路由器和防火墙，以确保在设备故障时能够无缝切换到备用设备，从而减少服务中断的风险。
- **链路冗余**：利用多条物理链路和链路聚合技术，实现链路的冗余和负载均衡。
这样即使一条链路发生故障，数据仍然可以通过其他可用链路传输，保证网络的连通性。
**2. 自动故障检测与恢复**高可用性网络架构需要能够快速检测到故障并自动进行恢复，以最小化对服务的影响。
在机房网络架构设计中，可以采用以下方法来实现自动故障检测与恢复：- **网络监控系统**：部署网络监控系统来实时监测网络设备和链路的状态。
一旦发现异常，系统应该能够自动触发报警，并采取相应的措施，如切换到备用设备或路由。
- **自动路由切换**：利用动态路由协议（如OSPF、BGP等）来实现自动路由切换。
当检测到网络故障时，路由协议能够自动重新计算路由路径，将流量转发到可用路径，从而实现故障的快速恢复。
**3. 数据备份与恢复**数据是企业的核心资产，因此在网络架构设计中，必须考虑数据的备份与恢复策略，以确保数据的安全和可靠性。
在机房网络架构设计中，可以采用以下方法来实现数据备份与恢复：- **定期备份**：定期对关键数据进行备份，并将备份数据存储在安全可靠的地方，如远程数据中心或云存储平台。
这样即使发生灾难性故障，也能够快速恢复数据。
- **数据同步与复制**：利用数据同步和复制技术，将数据实时同步到备份服务器或存储设备上。
高可用性企业网络的改造设计与实施
心点 ， 不能存在任何单点故障， 一旦核心交换机出现
故障， 就会 导致 全 网中断 。 客户 需求 ： 汇 聚交换 机 与 核 心交 换机 连 接设 备 实现 双链路 ， 实 现 网关 备份 与流量 负载均 衡 ， 将 要上
通过对网络系统可用性 的研究 ，从图一中四个
设计和实施 ， 以达到网络高可用性的要求。
１ ． ２网络 改造 思路
多生成树协议 ） 协议 、 链路聚合等 ； （ ４ ） 网络高实 现网络 流量 的负载均 衡 。 在 核 心 网络 与 网络 出 口防火 墙 之 间运 行 ｏ ｓ ｐ ｆ
多生成树 技术 、 虚拟路 由 、 路 由开 销管理 技术实 现 网
１ ． ２ ． １ 边界 网络
障的概率增加 ， 网络经常出现通信光缆故障、 子管理
部 门 网络 断线 的情况 ， 而 且早 期 建 设 的链路 没 有 进
行光纤链路的备份冗余 ， 严重影响景区信息化 的工
作 协 调和通 信交 流 。 网络 采用 三层 架 构 ， 分 为接 人 层 、 汇 聚层 、 核 心 层 。随 着景 区数 字化 项 目推 进 、 接 人 人数 及业 务 的
现有 网络 只有一个 出口连 接到 电信 网络 ，本 次 网络 改造 添加一 台 防火 墙 ， 并 申请 一条宽带 接人 ， 在 防火 墙上 配置优 化控制 策 略 ，对 网络 的流 量进行 分 流 控制 。
１ ． ２ ． ２网络设 备
大量增加 ， 网络流量将不 断加大 ， 本局 的核心交换 机、 防火墙的可靠性和冗余能力、 网络吞吐量等方面
连接 到新 核心里 ， 网络 中针对 ｖ ｌ ａ ｎ流 量对 网络 实现
网络高可用解决方案
网络高可用解决方案
《网络高可用解决方案》
随着互联网的发展，网络高可用性已经成为企业经营的关键要素之一。
在网络高可用解决方案中，有很多技术和策略可以帮助企业保持其网络系统的稳定和可靠性。
首先，多样化的数据中心架构是重要的一环。
通过在不同地理位置建立数据中心，可以避免单一故障点造成的影响。
这种多中心架构又被称为“跨数据中心架构”，通常包括主动-主动和
主动-备份两种模式。
这种多中心架构可以确保即使遭遇一处
数据中心的故障，其他数据中心仍能提供服务。
其次，负载均衡技术也是网络高可用的关键组成部分。
负载均衡可以将流量均匀地分发到多台服务器上，避免单台服务器过载而导致的服务中断。
通过负载均衡，可以有效地提高系统的可用性和性能。
另外，自动化故障转移也是网络高可用解决方案的核心。
当系统出现故障时，自动化故障转移可以使系统快速地从故障状态恢复，并且在不影响服务的情况下完成切换。
这种自动化故障转移可以极大地减少系统停机时间，提高系统的可用性。
最后，灾难恢复和数据备份也是网络高可用性的重要组成部分。
通过定期进行数据备份，并建立有效的灾难恢复方案，可以降低意外事件对系统造成的影响，保证系统的可靠性。
综上所述，网络高可用解决方案涉及多个方面的技术和策略，包括多数据中心架构、负载均衡技术、自动化故障转移和灾难恢复。
通过合理的规划和实施这些技术和策略，可以帮助企业保持其网络系统的稳定和可靠性，满足用户对稳定服务的需求。
路由器冗余设计及高可用性配置
路由器冗余设计及高可用性配置在现代网络中，路由器作为核心设备之一，负责将数据包从源设备传输到目标设备。
为了确保网络的稳定性和可靠性，冗余设计和高可用性配置在路由器中变得越来越重要。
本文将介绍路由器冗余设计的概念，并详细讨论如何配置实现高可用性。
一、路由器冗余设计概述路由器冗余设计是一种通过增加备用设备来提供冗余，以确保在主设备发生故障时网络服务的连续性。
主要的路由器冗余设计包括冗余路由器、冗余链路和冗余接口。
1. 冗余路由器冗余路由器是指在网络中设置备用路由器，当主路由器出现故障时，备用路由器能够自动接管主路由器的任务。
常见的冗余路由器技术包括热备份路由器（HSRP）、虚拟路由冗余协议（VRRP）和基于隧道的冗余路由器（TGRE）。
2. 冗余链路冗余链路是指为相同的网络连接提供备用路径，以便在主链路故障时实现数据的冗余传输。
通过设置备用链路，可以增加网络的可用性和容错能力。
常见的冗余链路技术包括热备份链路（HSB）、链路聚合（Link Aggregation）和静态路由。
3. 冗余接口冗余接口是指为主接口提供备用接口，以提供对同一网络的冗余连接。
通过设置冗余接口，可以实现对主接口故障的快速切换，从而减少因主接口故障而导致的网络中断时间。
常见的冗余接口技术包括冗余接口卡（RIC）、虚拟接口红利（VIF）和链路聚合。
二、高可用性配置高可用性配置是指通过合理的配置手段，提高网络设备的性能和可靠性，确保网络服务的连续性和稳定性。
在路由器中实现高可用性配置的关键配置包括设备冗余、链路冗余和路由协议冗余。
1. 设备冗余配置设备冗余配置是指在网络中设置备用设备，以实现在主设备故障时的自动备援。
具体配置包括创建冗余设备组、配置备用设备的优先级和设置IP地址等。
例如，在HSRP中，可以通过配置虚拟IP地址和优先级来实现冗余路由器的自动切换。
2. 链路冗余配置链路冗余配置是指为相同的网络连接提供备用路径，以实现链路的冗余传输。
如何应对高可用性设计中的网络分区问题(一)
如何应对高可用性设计中的网络分区问题在计算机网络中，网络分区是指网络中某个或多个节点无法与其他节点进行通信的情况。
这种情况可能是由于硬件故障、软件故障、网络故障或其他原因引起的。
对于高可用性设计来说，网络分区是一个非常重要的问题，因为它可能导致系统不可用或数据丢失。
本文将探讨如何应对高可用性设计中的网络分区问题。
一、了解网络分区的风险与后果在应对网络分区问题之前，首先需要了解它的风险与后果。
网络分区会导致节点无法进行通信，这可能导致系统部分或完全不可用。
在分布式系统中，这可能会导致数据不一致，例如在数据库集群中，如果网络分区持续时间过长，不同节点上的数据可能会发生冲突，导致数据的一致性得不到保证。
此外，网络分区也可能导致数据丢失，例如在队列系统中，如果网络分区持续时间过长，可能会导致某些消息永久丢失，无法被处理。
二、制定网络分区检测策略在高可用性设计中，及时检测网络分区是至关重要的。
通过及时检测网络分区，我们可以快速采取相应的措施来减少风险与后果。
制定网络分区检测策略可以帮助我们更好地应对这一问题。
例如，可以通过定期发送心跳信号来检测节点是否处于网络分区状态。
如果一个节点在一段时间内没有收到其他节点的心跳信号，就可以判断该节点可能处于网络分区状态。
三、实现网络分区自动切换在检测到网络分区后，需要及时采取措施来减少系统的不可用时间。
实现网络分区的自动切换是一个有效的方式。
自动切换可以通过引入冗余节点或冗余链路来实现。
例如，在数据库集群中，可以引入备份节点，并配置自动切换策略，当主节点无法与其他节点进行通信时，自动切换到备份节点来继续提供服务。
在网络分区恢复后，系统也可以自动切换回原来的状态。
四、数据一致性保证网络分区可能导致数据不一致的问题，如何保证数据的一致性成为一个需要考虑的重要问题。
在高可用性设计中，常用的一种方式是引入分布式一致性算法。
分布式一致性算法可以通过在节点间进行投票或共识来保证数据的一致性。
设置网络冗余以确保网络的高可用性
设置网络冗余以确保网络的高可用性在数字化时代，网络已经成为了各行各业不可或缺的重要基础设施。
无论是企业、组织还是个人用户，都对网络的可用性和稳定性有着极高的需求。
然而，由于网络中存在各种潜在的故障和风险，网络的高可用性并不总能得到保证。
为了确保网络的高可用性，设置网络冗余成为了一种常见的解决方法。
网络冗余指的是在网络架构中设置备份的网络设备、路径或者服务器来应对可能发生的故障，从而保证网络的持续可用性。
通过提供多个冗余的组件，网络冗余能够确保在某一组件发生故障时，能够无缝地切换到备份组件，从而实现对网络服务的不中断提供。
一、冗余设备在网络中，冗余设备是保证网络高可用性的基础。
常见的冗余设备包括备份交换机、备份路由器、备份防火墙等。
这些设备通过与主设备进行数据同步和故障监测，能够在主设备发生故障时自动接管网络服务，从而确保网络服务的连续性。
备份交换机是网络中最常见的冗余设备之一。
在一些关键网络中，常会部署两个交换机，一个作为主交换机，另一个作为备份交换机。
主交换机和备份交换机通过链路聚合技术进行互联，这样即使主交换机出现故障，备份交换机也能够立即接管网络流量，保证网络的正常运行。
备份路由器是另一种常见的冗余设备。
路由器作为网络的核心设备，一旦出现故障，将会导致整个网络的瘫痪。
为了避免这种情况的发生，可以设置备份路由器与主路由器进行冗余连接。
备份路由器将会监控主路由器的状态，当主路由器发生故障时，备份路由器将立即接管网络的路由功能，确保网络服务的连续性。
二、冗余路径除了冗余设备外，冗余路径也是确保网络高可用性的重要手段。
冗余路径指的是在网络架构中设置多条物理路径或者逻辑路径，当其中一条路径发生故障时，能够通过备份路径来保证网络的连通性。
在传统的以太网中，常使用的冗余路径技术是Spanning Tree Protocol（STP）或者Rapid Spanning Tree Protocol（RSTP）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4、在病毒黑客纵横的今天，如何实现网 络的安全稳定的运行？如何实时显示网络 的安全状况？
5、面对企业的多业务的融合，如何实现基于不同业 务的QOS保证？如何实现多业务的接入？
H3C企业园区网络最佳设计模型
外网/其 他分支 核心层 S9500 S7500 汇聚层 S7500 S5600 接入层 S5600 S3610 S5100 S3100
利用MSTP多实例特性，合理规划VLAN与实例映射关系，实现业务流量的 负载分担 规划多个VRRP组，实现汇聚三层网关的备份和负载分担
为防止错误的配置或连接形成端口自环，可在交换机下行端口上开启 loopback-detection功能，发生自环时有多种处理模式可供选择
在边缘与PC或服务器相连的端口配成边缘端口，并启动BPDU保护，端口 状态快速转换和不接收BPDU报文
推荐汇聚、核心设备双机热备份， 链路双归属上行
简洁的冗余设计
过分的冗余设计浪费了网络投资， 还增加了协议计算复杂度和收敛 的不确定性，引入了更多的可能 引起网络震荡的故障点
过分复杂的冗余设计
最佳实践技术推荐一 -- 以太网链路聚合技术
链路聚合带来的好处
提供更高的链路使用带宽
用户可以当成一 条链路来使用
推荐三角形的链路环结构，收敛确定，并容易形成ECMP
合理调整OSPF协议参数（如LSA 址等，达到网络最佳收敛效果 interval）、端口linkdown感应时间、规划网络IP地
推荐汇聚层设备间三层链路连接，提供路由汇总、加速路由收敛速度
对于中小型园区网络（设备数<50），可以只有一个ospf area 0，管理简单、实现EC MP负载均衡和链路备份；对于大型园区网络，可以划分多个area，核心层与汇聚层为a
[S3900-Ethernet1/0/27] lacp enable
从实际应用效果上，两条以上的链路聚合故障/恢复收敛时间要好于 两条链路聚合，因为两条链路的聚合组故障/恢复过程有聚合〈-〉非 聚合的状态转换过程
最佳实践技术推荐二 -- 等价多路径(ECMP)
接入层
ECMP
Has h
Source IP Destination IP Source MAC Destination MAC
网络扩容简单，核心层下移作为汇聚层、新增加设备作为新核心层，
即可实现三层网络结构
千兆三层接入故障收敛测试结果
网络故障
接入-核心层链路故障/恢复 核心层设备故障
收敛性能
<700毫秒 <700毫秒 <1秒
核心层设备重启
核心层设备主备倒换
<50毫秒
注：以上为轻载条件下测试结果
目录
企业园区网络整体设计准则
堆叠设备上行链路建议使用分布式链路聚合，提高网络可靠性和链路
负载分担能力 堆叠组具有版本同步升级机制，版本升级可一次完成，无需逐台设备 单独升级
堆叠组网故障收敛测试结果
网络故障
接入层堆叠组增加/减少一台设备
收敛性能
<1秒
接入层堆叠组内单台设备故障
<5秒
接入-汇聚聚合组内单条链路故障/恢复
<300毫秒
分布式转发 机制提高了 转发效率 业务层
网络设计最佳推荐三 之 堆叠部署
适于校园、企业园区等需要大容量接入端口、要求扩容方便的应用环
境，与箱式设备相比价格优势明显 我们推荐使用环形堆叠方式，提供堆叠链路的冗余备份与负载分担 在无特别需要的情况下，建议使用不超过 4台设备的堆叠组，减少堆 叠组内部分布信息的计算和同步负担，提高堆叠稳定性
目录
企业园区网络整体设计准则
Table of Contents
园区网络设计模型推荐
园区网高可用性设计最佳实践
1
企业园区网络解决方案面临的挑战
在企业多业务融合的过程中，企业园区网络的建设面临的主要问题：
1、如何实现对分散在不同节点设备的配置 管理、拓扑管理、用户管理以及业务管理？ 如何实现网络的可视化管理和优化？ 2、随着用户数目的快速扩充，如何实现网 络的平滑的扩展升级？实现带宽的大容量扩 展？ 3、网络发生故障之后， 如何确保业务在最短的时 间内回复正常？
以太网链路聚合技术
H3C支持的链路聚合方式
•手工聚合 •静态聚合 •LACP动态聚合
无需用户手工制定聚合组，使能LACP协议的设备通过交互LACPDU 来确定哪些端口具备被聚合的条件，符合条件的端口被动态聚合在 一起 配置举例：
[S3900]interface E1/0/27
聚合组内端口都会同步聚合主端口的配置，包括 STP、QOS、双工、速率、vlan、端口属性等
OSPF
汇聚层
hash计算，负载分担
core
当网络支持ECMP时，可进行2~3层的流量负载均衡，避免单条 链路负载过重而丢包，增强功能可进行4层以上负载均衡；存在 等价路由的链路故障/恢复时，流量切换几近不丢包
最佳实践技术推荐三 -- GR（Graceful Restart）
ACTIVE
本节点 Restart
收敛性能
500毫秒 1秒
核心层设备故障/重启
汇聚层双主控切换 聚合组链路故障/恢复
1秒
200毫秒 <1秒
热补丁加载修复bug
注：以上为轻载条件下测试结果
0
网络设计最佳推荐二 -- 二层接入MSTP+VRRP
外网/其它分支
数据中心
核心层 MSTP阻止二层 环路并支持链路 负载分担 汇聚层
9500
VRRP实现网关热 备份，多个VRRP 组实现流量负载分 担
rea 0，汇聚层设备作为ABR，汇聚层与接入层之间规划为非骨干区域，为NSSA区
区域间可使用路由聚合和路由过滤等手段来限制发布路由得数量，减少设备计算负担 ospf 有能力管理好大型复杂网络，路由策略要慎重使用，否则很容易引起环路或路由
黑洞
三层接入故障收敛测试结果
网络故障
接入-汇聚/汇聚-核心链路故障/恢复 汇聚层设备故障
网管中心 服务器群
数据中心Байду номын сангаас
层次化
模块化
可扩展
IRF堆叠接入
星型级联
三层到桌面
千兆到桌面
冗余设计
业务层
企业园区网络的层次化结构设计
层次化—分层次的网络结构设计，严格定义各层次功能
接入层-网络的第一级接入，实现二、三层接入、Qos、广播风暴抑制、边界端口、 接入安全认证、VLAN、链路捆绑、POE 汇聚层-汇聚来自配线间的流量和执行策略，可作为第一跳网关、路由汇总、负载 均衡、快速收敛、Qos、保护核心接入数量 核心层-网络骨干，高速数据交换、容量大、可靠性高，快速收敛、网络易扩展
数据中心 数据中心
IRF易于扩容，与 箱式设备相比有较 明显的价格优势
核心层
10GE RPR
万兆RPR提供 50ms的故障收 敛保证
9500
汇聚层 IRF 接入提供大容 量接入端口和负载 分担，管理简单
OSPF
5600 IRF
跨设备聚合链路聚 合提供负载分担和 设备、链路故障保 护
接入层
3610 IRF
协议/信令
协议/信令
ACTIVE
ACTIVE
协议/信令
恢复！！
控制平面和转发平面分离
配置GR后，主备倒换业务流量不丢包
单主控出现问题时，邻居交换机并不向其它交换机注入路由信息，而是维系相同的路由协议状态，转 发平面仍处于正常工作状态 当备份主控引擎接管控制角色时，从邻居设备接收路由信息，完成状态接管 所有这些过程对于邻居设备都是透明的，就好像本交换机打了个盹
7500
业务层
网络设计最佳推荐四 之 高性能应用
适于对网络带宽、稳定性、收敛速度要求较高业务类型丰富的应用 简化了的扁平二层网络结构，全网 OSPF 协议，易于配置和管理，支
持POE和语音功能
千兆用户接入、万兆核心数据接入，可满足多种业务的无阻塞交换， 可适应未来几年业务发展的需要 机架式设备可选用多种单板组合，提供丰富的接口类型，提高端口利 用率
网络设计最佳推荐二 之 二层部署
为了避免交换机频繁收到TC报文而去频繁删除MAC和ARP表项，继而引起 CPU繁忙业务中断的情况，建议在交换机上开启TC保护功能 为避免整网收到抢根报文而引起网络强烈震荡，在根桥与其它设备相连的 端口上开启root保护功能
VRRP master STP root VRRP backup
汇聚层
VRID1 master stp root VRID2 backup 二层trunk链路 MSTP+VRRP VRID1 backup VRID2 master
接入层
VLAN2 VLAN20
VLAN3 VLAN30
边缘端口 BPDU保护
建议接入交换机上没有VLAN重叠的规划，管理简单，并能控制广播域影响
1G
4G link-aggregation group link-aggregation group
流量可在各链路间实现负载分担
GE link-group GE link-group
聚合链路故障/恢复收敛 时间小于500毫秒
链路互为备份，提高可用性
GE link-group GE link-group
二层接入故障收敛测试结果
网络故障
接入层-汇聚层链路故障/恢复 汇聚层设备故障 汇聚层设备主备倒换 汇聚层-核心层链路故障/恢复 核心层设备故障
链路单通故障（启用DLDP） 注：以上为轻载条件下测试结果
收敛性能
<1秒 3秒 500毫秒 <1秒 <1秒
2秒
网络设计最佳推荐三 -- 接入汇聚IRF
外网/其它分支