【51CTO.com原創(chuàng)稿件】為保證核心業(yè)務(wù)的正常運(yùn)行，各單位在對(duì)自身網(wǎng)絡(luò)的規(guī)劃中，都會(huì)考慮通過(guò)設(shè)備冗余來(lái)提升網(wǎng)絡(luò)運(yùn)行的可靠性。筆者所在單位在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃時(shí)，也在網(wǎng)絡(luò)的核心區(qū)進(jìn)行了冗余性考慮。

但是，就在前段時(shí)間，由于核心交換機(jī)出現(xiàn)單板故障，單位的所有辦公應(yīng)用系統(tǒng)無(wú)法訪問(wèn)。這說(shuō)明在網(wǎng)絡(luò)的冗余性設(shè)計(jì)中對(duì)此場(chǎng)景考慮的還不夠周全，導(dǎo)致網(wǎng)絡(luò)的可靠性下降。本文將對(duì)此次出現(xiàn)的故障原因進(jìn)行詳細(xì)分析，并提出有效的解決方案。

問(wèn)題描述：

單位的網(wǎng)絡(luò)在核心區(qū)通過(guò)兩臺(tái)華為的S7706交換機(jī)進(jìn)行冗余部署，兩臺(tái)核心交換機(jī)之間通過(guò)多模光纖接口互連，之間部署了VRRP協(xié)議;樓層業(yè)務(wù)區(qū)交換機(jī)及應(yīng)用業(yè)務(wù)區(qū)交換機(jī)采用雙上連方式分別與主備核心交換機(jī)相連，部署了STP協(xié)議。

唯一不同之處在于，應(yīng)用業(yè)務(wù)區(qū)交換機(jī)與核心交換機(jī)因?yàn)樵谕粰C(jī)房，所以通過(guò)五類雙絞線互連，而樓層業(yè)務(wù)區(qū)交換機(jī)與核心交換機(jī)在不同的樓層，所以通過(guò)多模光纖相連。(簡(jiǎn)要流量拓?fù)鋱D見(jiàn)下圖圖1)

問(wèn)題發(fā)生時(shí)，主核心交換機(jī)的光纖接口板上所有接口都出現(xiàn)故障，樓層業(yè)務(wù)區(qū)交換機(jī)上連主核心交換機(jī)的接口以及主備核心交換機(jī)之間的心跳線都在此光纖接口板上，所以都發(fā)生了中斷;而應(yīng)用業(yè)務(wù)區(qū)交換機(jī)是通過(guò)五類雙絞線與主核心交換機(jī)相連，所以工作正常，沒(méi)有發(fā)生中斷。

按照網(wǎng)絡(luò)的設(shè)計(jì)初衷，當(dāng)主核心交換機(jī)失效時(shí)，業(yè)務(wù)流量應(yīng)該切換到備核心交換機(jī)上，業(yè)務(wù)不應(yīng)該中斷，但是在本問(wèn)題中，主交換機(jī)的光纖接口板故障，導(dǎo)致了樓層業(yè)務(wù)區(qū)所有用戶都無(wú)法訪問(wèn)應(yīng)用業(yè)務(wù)區(qū)的系統(tǒng)。

故障分析：

如圖2所示，光纖接口板故障時(shí)，樓層業(yè)務(wù)區(qū)交換機(jī)上連主核心交換機(jī)的接口中斷，通過(guò)STP協(xié)議切換到備核心交換機(jī)上，當(dāng)樓層辦公終端訪問(wèn)應(yīng)用系統(tǒng)時(shí)，流量經(jīng)過(guò)備核心交換機(jī)到達(dá)應(yīng)用業(yè)務(wù)區(qū)的應(yīng)用服務(wù)器，而應(yīng)用服務(wù)器回復(fù)信息到達(dá)主核心交換機(jī)后，由于主備核心交換機(jī)之間的心跳線故障，所以業(yè)務(wù)流量到達(dá)主核心交換機(jī)后無(wú)法轉(zhuǎn)發(fā)，導(dǎo)致業(yè)務(wù)中斷。

解決方案：

本網(wǎng)絡(luò)核心區(qū)冗余性設(shè)計(jì)的初衷是通過(guò)主備核心交換機(jī)及其之間的心跳線來(lái)保證在主核心交換機(jī)故障時(shí)業(yè)務(wù)正常運(yùn)行。在上述問(wèn)題場(chǎng)景時(shí)，如果能夠保證主備核心交換機(jī)之間的心跳不中斷，那么業(yè)務(wù)流量就可以通過(guò)備核心交換機(jī)到達(dá)樓層業(yè)務(wù)區(qū)，從而保證業(yè)務(wù)正常運(yùn)行。

在光纖接口板故障時(shí)，以太網(wǎng)電口接口板正常工作，如果主備交換機(jī)之間的心跳線能夠通過(guò)電口實(shí)現(xiàn)連接，就可以滿足我們的需求。但如果只通過(guò)電口實(shí)現(xiàn)心跳連接的話，那么我們會(huì)自然想到，要是電口接口板故障了豈不是心跳線也會(huì)故障?答案是肯定的。

所以，我們可以采用光口與電口進(jìn)行捆綁方式的，恰好筆者單位的華為7706核心交換機(jī)也支持此功能，配置也非常簡(jiǎn)單。

首先，在交換上創(chuàng)建一個(gè)Eth-trunk接口，配置成二層trunk模式，允許除vlan 1之外的所有其它vlan通過(guò)，配置如下所示：

interface Eth-Trunk1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

Eth-trunk接口配置完成之后，再將一個(gè)光接口及一個(gè)電接口綁定到此Eth-trunk接口下即可，配置如下所示。其中，光纖接口板槽位號(hào)為2，電接口板槽位號(hào)為5。

interface GigabitEthernet2/0/47

eth-trunk 1

interface GigabitEthernet5/0/47

eth-trunk 1

綁定之后，當(dāng)其中一個(gè)接口故障時(shí)，所有心跳報(bào)文都通過(guò)另一個(gè)接口進(jìn)行轉(zhuǎn)發(fā)，確保業(yè)務(wù)正常運(yùn)行，如果還需要進(jìn)一步增加鏈路的可靠性，還可以考慮分別將兩個(gè)光纖接口及兩個(gè)電接口進(jìn)行四接口捆綁。

測(cè)試驗(yàn)證：

當(dāng)業(yè)務(wù)正常運(yùn)行時(shí)，通過(guò)手動(dòng)將主核心交換機(jī)的光纖接口板拔出進(jìn)行故障模擬，業(yè)務(wù)中斷4秒鐘左右之后(由于樓層交換機(jī)STP協(xié)議切換)，自動(dòng)恢復(fù)正常。(網(wǎng)絡(luò)流量如圖3所示)

再將光纖接口板插入主核心交換機(jī)，接口板自動(dòng)注冊(cè)成功，恢復(fù)正常工作，在此過(guò)程中，業(yè)務(wù)中斷4秒鐘左右之后恢復(fù)正常(STP協(xié)議回切)。

綜上所述，在進(jìn)行網(wǎng)絡(luò)冗余性設(shè)計(jì)時(shí)，不僅要考慮設(shè)備的冗余，還需要考慮鏈路冗余，對(duì)于某些重要的鏈路，必要時(shí)可以采取跨板捆綁的方式進(jìn)行保護(hù)，盡可能將鏈路中斷的可能性降到***。

個(gè)人簡(jiǎn)介：

[[181624]]

何濤，男，畢業(yè)于北京郵電大學(xué)電磁場(chǎng)與微波技術(shù)專業(yè)，從業(yè)十年，現(xiàn)任職中國(guó)交通通信信息中心保障與網(wǎng)絡(luò)中心高級(jí)工程師，專注于數(shù)據(jù)通信及網(wǎng)絡(luò)安全方向的研究工作。原文標(biāo)題為“通過(guò)跨板接口捆綁 解決業(yè)務(wù)中斷問(wèn)題”

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】