張電MIS網絡在路由器故障后的運行

2013-12-12 10:06:19 電力信息化　點擊量：評論 (0)

一、摘要作為服務全廠生產和管理的MIS網絡,其安全可靠的運行事關重大,所以網絡各個部分基本能實現完全冗余,保證在網絡發(fā)生單點故障時依然能正常運行,但我廠網絡有一個致命弱點,就是中心路由器一旦發(fā)生故障

一、摘要

作為服務全廠生產和管理的MIS網絡,其安全可靠的運行事關重大,所以網絡各個部分基本能實現完全冗余,保證在網絡發(fā)生單點故障時依然能正常運行,但我廠網絡有一個致命弱點,就是中心路由器一旦發(fā)生故障將導致整個MIS網絡的癱瘓。為保證在路由模板發(fā)生故障后，網絡系統仍能正常運行，提升網絡的健壯性，我通過充分的論證和大量的試驗后，決定采取在路由故障后迅速把整個網絡劃分為一個VLAN，重新配制ATM信令等相關參數，使網絡包不再經過路由器交換，同時對服務器和客戶端進行相應的配制，從而恢復網絡的正常運行。

二、設備簡介

張家口發(fā)電廠MIS網絡是一個負責全廠生產應用、辦公管理、信息傳遞的基礎平臺，它在1999年投入運行，主干由NORTEL公司的二臺5000BH大型交換機構成，后臺是COMPAQ公司的ALPHA4100小型機，中心路由器是NORTEL的5782路由模板。整個網絡冗余性比較好，唯一無法實現冗余的就是路由器。這其中有初次投資的資金問題，也有部分技術問題。整個網的拓撲結構如下圖：

三、可行性

如果要把網絡劃分為一個VLAN則首先要考慮二個問題：第一是與外網聯接的IP地址是否會與華北局的其它地址產生沖突；第二是如何利用變長掩碼來把現有的所有IP囊括在一個子網內。對予第一個問題通過調查確定在華北局內沒有網址小于27的地址，所以提出一個大膽的設想：如果全廠所有的IP地址設為一網段將不會影響與華北局的信息交換（我廠所有IP地址都在于27掩碼以內）。這個設想一提出隨之而來的就是如何設計掩碼，來把全廠9個VLAN設為一個網段。由于我廠所有網址都小于10.119.30.93,所以在32位的掩碼中，只要把前19位都設為網絡地址而用剩下的13位做主機地址，則可以實現把全廠的IP地址劃分到一個網段。據此把11111111.11111111.11100000.00000000轉換為十進制為255.255.224.0。

解決了以上兩個問題，剩下的就是交換機及客戶端的配制。在ATM這一層，考慮到只設一個網段，為保證在路由模板故障一處理完，就能馬上恢復，所以在配制ATM時，只把5000BH上的各個端口劃到VLAN1中，以此來保證恢復時的快速性。以下是配制圖例。

三、具體配制

根據以上的網絡拓樸圖，對MIS的主干網絡配制如下：

1、配制辦公樓5000BH交換機的ATM信令