張電MIS網(wǎng)絡在路由器故障后的運行

2013-12-12 10:06:19 電力信息化　點擊量：評論 (0)

一、摘要作為服務全廠生產(chǎn)和管理的MIS網(wǎng)絡,其安全可靠的運行事關重大,所以網(wǎng)絡各個部分基本能實現(xiàn)完全冗余,保證在網(wǎng)絡發(fā)生單點故障時依然能正常運行,但我廠網(wǎng)絡有一個致命弱點,就是中心路由器一旦發(fā)生故障

一、摘要

作為服務全廠生產(chǎn)和管理的MIS網(wǎng)絡,其安全可靠的運行事關重大,所以網(wǎng)絡各個部分基本能實現(xiàn)完全冗余,保證在網(wǎng)絡發(fā)生單點故障時依然能正常運行,但我廠網(wǎng)絡有一個致命弱點,就是中心路由器一旦發(fā)生故障將導致整個MIS網(wǎng)絡的癱瘓。為保證在路由模板發(fā)生故障后，網(wǎng)絡系統(tǒng)仍能正常運行，提升網(wǎng)絡的健壯性，我通過充分的論證和大量的試驗后，決定采取在路由故障后迅速把整個網(wǎng)絡劃分為一個VLAN，重新配制ATM信令等相關參數(shù)，使網(wǎng)絡包不再經(jīng)過路由器交換，同時對服務器和客戶端進行相應的配制，從而恢復網(wǎng)絡的正常運行。

二、設備簡介

張家口發(fā)電廠MIS網(wǎng)絡是一個負責全廠生產(chǎn)應用、辦公管理、信息傳遞的基礎平臺，它在1999年投入運行，主干由NORTEL公司的二臺5000BH大型交換機構成，后臺是COMPAQ公司的ALPHA4100小型機，中心路由器是NORTEL的5782路由模板。整個網(wǎng)絡冗余性比較好，唯一無法實現(xiàn)冗余的就是路由器。這其中有初次投資的資金問題，也有部分技術問題。整個網(wǎng)的拓撲結構如下圖：

三、可行性

如果要把網(wǎng)絡劃分為一個VLAN則首先要考慮二個問題：第一是與外網(wǎng)聯(lián)接的IP地址是否會與華北局的其它地址產(chǎn)生沖突；第二是如何利用變長掩碼來把現(xiàn)有的所有IP囊括在一個子網(wǎng)內(nèi)。對予第一個問題通過調(diào)查確定在華北局內(nèi)沒有網(wǎng)址小于27的地址，所以提出一個大膽的設想：如果全廠所有的IP地址設為一網(wǎng)段將不會影響與華北局的信息交換（我廠所有IP地址都在于27掩碼以內(nèi)）。這個設想一提出隨之而來的就是如何設計掩碼，來把全廠9個VLAN設為一個網(wǎng)段。由于我廠所有網(wǎng)址都小于10.119.30.93,所以在32位的掩碼中，只要把前19位都設為網(wǎng)絡地址而用剩下的13位做主機地址，則可以實現(xiàn)把全廠的IP地址劃分到一個網(wǎng)段。據(jù)此把11111111.11111111.11100000.00000000轉(zhuǎn)換為十進制為255.255.224.0。

解決了以上兩個問題，剩下的就是交換機及客戶端的配制。在ATM這一層，考慮到只設一個網(wǎng)段，為保證在路由模板故障一處理完，就能馬上恢復，所以在配制ATM時，只把5000BH上的各個端口劃到VLAN1中，以此來保證恢復時的快速性。以下是配制圖例。

三、具體配制

根據(jù)以上的網(wǎng)絡拓樸圖，對MIS的主干網(wǎng)絡配制如下：

1、配制辦公樓5000BH交換機的ATM信令