路由器應(yīng)用分析

2019-11-05 00:38:50

字體：大中小

供稿：網(wǎng)友

　　在ATM到桌面、全網(wǎng)ATM無(wú)縫銜接的夢(mèng)想破滅之后，當(dāng)前多數(shù)ip網(wǎng)是以路由器為核心建設(shè)的，即通過(guò)路由器將網(wǎng)絡(luò)連接到一起，路由器是IP網(wǎng)的核心設(shè)備。所以對(duì)路由器應(yīng)用的分析與對(duì)IP網(wǎng)絡(luò)建設(shè)的分析緊密相關(guān)。
　　
　　網(wǎng)絡(luò)設(shè)計(jì)一般原則
　　
　　當(dāng)前網(wǎng)絡(luò)建設(shè)方案首先應(yīng)當(dāng)考慮用戶的需求，其次還應(yīng)該遵守如下原則：
　　
　　先進(jìn)性
　　先進(jìn)的技術(shù)通常能帶來(lái)更高的性能和更低的價(jià)格。所以在綜合考慮投資、風(fēng)險(xiǎn)、需求等條件下，應(yīng)當(dāng)盡可能采用先進(jìn)的技術(shù)來(lái)架構(gòu)網(wǎng)絡(luò)。
　　開(kāi)放性
　　互聯(lián)網(wǎng)是開(kāi)放的網(wǎng)絡(luò)，所以網(wǎng)絡(luò)的設(shè)計(jì)必須體現(xiàn)開(kāi)放性。網(wǎng)絡(luò)中不同廠家的設(shè)備必須實(shí)現(xiàn)互連互通。所以網(wǎng)絡(luò)中的硬件與網(wǎng)絡(luò)協(xié)議必須采用與國(guó)際標(biāo)準(zhǔn)兼容的開(kāi)放協(xié)議。
　　前瞻性
　　網(wǎng)絡(luò)建設(shè)除應(yīng)當(dāng)考慮滿足當(dāng)前的需求外還應(yīng)當(dāng)能適應(yīng)將來(lái)的發(fā)展。網(wǎng)絡(luò)必須建立在可擴(kuò)展的平臺(tái)上，網(wǎng)絡(luò)應(yīng)當(dāng)隨業(yè)務(wù)的發(fā)展不斷擴(kuò)大。同時(shí)在網(wǎng)絡(luò)擴(kuò)展時(shí)必須考慮保護(hù)以往投資，保證網(wǎng)絡(luò)平滑過(guò)渡。所以網(wǎng)絡(luò)建設(shè)必須考慮前瞻性。
　　適用性
　　由于計(jì)算機(jī)技術(shù)與通信技術(shù)發(fā)展迅速，大多數(shù)人認(rèn)為我們無(wú)法看清10年甚至5年后的發(fā)展。所以網(wǎng)絡(luò)建設(shè)在前瞻性的基礎(chǔ)上必須考慮適用性，以免造成不必要的浪費(fèi)。
　　可靠性
　　網(wǎng)絡(luò)一般需要每年365天、天天24小時(shí)無(wú)間斷提供服務(wù)。所以網(wǎng)絡(luò)設(shè)計(jì)是必須考慮網(wǎng)絡(luò)的可靠性。可靠性在網(wǎng)絡(luò)設(shè)計(jì)中體現(xiàn)在兩方面。一方面在于網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，盡量使網(wǎng)絡(luò)上不存在單點(diǎn)故障。另一方面，連接網(wǎng)絡(luò)的路由器設(shè)備必須支持插卡、接口、電源等部件的冗余與熱插拔能力以及支持例如VRRP等路由器冗余協(xié)議。
　　安全性
　　網(wǎng)絡(luò)系統(tǒng)應(yīng)當(dāng)是一個(gè)安全的系統(tǒng)。網(wǎng)絡(luò)的安全性可以體現(xiàn)在兩方面。一方面是網(wǎng)絡(luò)本身的安全性，網(wǎng)絡(luò)不能受非授權(quán)路由協(xié)議、治理協(xié)議的控制。另一方面網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)應(yīng)當(dāng)是安全的，該方面的安全考慮通常使用端到端的加密協(xié)議或VPN實(shí)現(xiàn)。
　　根據(jù)網(wǎng)絡(luò)設(shè)計(jì)的原則，同時(shí)為確保網(wǎng)絡(luò)設(shè)備的正常運(yùn)行和適應(yīng)未來(lái)技術(shù)的發(fā)展，在方案設(shè)計(jì)以及設(shè)備的選擇過(guò)程中一般應(yīng)當(dāng)考慮以下幾方面因素： 1.開(kāi)放的系統(tǒng)
　　網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)之初就應(yīng)當(dāng)考慮使用開(kāi)放的國(guó)際標(biāo)準(zhǔn)協(xié)議，例如網(wǎng)絡(luò)協(xié)議TCP/IP、IPX/SPX，路由協(xié)議OSPF、IS－IS，網(wǎng)絡(luò)治理協(xié)議SNMP以及RMON等。在使用公司私有協(xié)議前必須權(quán)衡開(kāi)放性與高效性間的平衡。
　　主流的技術(shù)
　　在選擇網(wǎng)絡(luò)技術(shù)時(shí)必須在滿足需求和先進(jìn)性的條件下選擇采用主流技術(shù)。在滿足需求的條件下選用主流技術(shù)可以在產(chǎn)品選擇、網(wǎng)絡(luò)擴(kuò)展、網(wǎng)絡(luò)升級(jí)方面取得更大的主動(dòng)。
　　主流的產(chǎn)品
　　在網(wǎng)絡(luò)設(shè)備選擇中性價(jià)比接近時(shí)應(yīng)選擇主流的產(chǎn)品。主流產(chǎn)品通常是在實(shí)踐中經(jīng)廣泛檢驗(yàn)的可信賴的產(chǎn)品。選擇國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)工程中的主流產(chǎn)品可以減少培訓(xùn)、維護(hù)開(kāi)支，同時(shí)得到最大范圍的技術(shù)支持。
　　方便的治理
　　傳統(tǒng)上的互聯(lián)網(wǎng)幾乎是沒(méi)有治理的。但是隨著網(wǎng)絡(luò)規(guī)模的增大，系統(tǒng)復(fù)雜性的增加，網(wǎng)絡(luò)對(duì)服務(wù)質(zhì)量的需求，網(wǎng)絡(luò)必須實(shí)現(xiàn)方便的治理。網(wǎng)絡(luò)方案與網(wǎng)絡(luò)產(chǎn)品的選擇中必須考慮提供先進(jìn)的網(wǎng)絡(luò)治理工具，在圖形界面下對(duì)網(wǎng)絡(luò)進(jìn)行方便的集中統(tǒng)一治理。
　　高可靠、可用
　　在滿足需求的條件下，網(wǎng)絡(luò)的可靠性、可用性必須盡可能高。網(wǎng)絡(luò)的高可靠、高可用性一方面可以通過(guò)線路的冗余、設(shè)備的冗余得到，另一方面更取決于用戶的治理、維護(hù)水平。無(wú)論使用協(xié)議、線路冗余、設(shè)備冗余，只有精心維護(hù)的網(wǎng)絡(luò)才可能是高可靠、可用的網(wǎng)絡(luò)。
　　行業(yè)特點(diǎn)
　　網(wǎng)絡(luò)的設(shè)計(jì)取決于需求，所以網(wǎng)絡(luò)的行業(yè)性在一定程度上決定了網(wǎng)絡(luò)設(shè)備、技術(shù)的選型。
　　行業(yè)應(yīng)用分析
　　
　　電信企業(yè)：電信企業(yè)通常擁有龐大的傳送網(wǎng)、傳輸網(wǎng)、同步網(wǎng)、銅線接入網(wǎng)、數(shù)據(jù)網(wǎng)以及傳統(tǒng)語(yǔ)音交換網(wǎng)，所以電信企業(yè)在IP網(wǎng)建設(shè)時(shí)可以單純考慮互聯(lián)網(wǎng)業(yè)務(wù)。近期對(duì)IP網(wǎng)上的數(shù)據(jù)專線業(yè)務(wù)、分組語(yǔ)音業(yè)務(wù)可以出于試驗(yàn)或宣傳等目的小范圍開(kāi)展。所以近期沒(méi)有必要因此對(duì)路由器等設(shè)備做太多要求。性價(jià)比較高的傳統(tǒng)功能高速路由器＋SDH/DWDM仍然是較好的選擇。同時(shí)電信企業(yè)作為ISP，通常對(duì)網(wǎng)絡(luò)設(shè)備要求較高的可靠性、可用性；對(duì)網(wǎng)絡(luò)協(xié)議要求較大的可擴(kuò)展性。
　　
　　新興ISP：新興的ISP雖然沒(méi)有電信企業(yè)擁有的龐大的現(xiàn)有資源，也沒(méi)有電信企業(yè)巨大的包袱：維護(hù)多個(gè)分離網(wǎng)絡(luò)，對(duì)新技術(shù)選擇范圍較小（只能在現(xiàn)有資源基礎(chǔ)上選擇）。新興ISP可以在最大的范圍內(nèi)選擇先進(jìn)的技術(shù)組建最合適的網(wǎng)絡(luò)。新興ISP有機(jī)會(huì)在統(tǒng)一的IP平臺(tái)上提供多種業(yè)務(wù)，最大限度地節(jié)約運(yùn)營(yíng)成本（網(wǎng)絡(luò)運(yùn)營(yíng)費(fèi)用約占總成本的70％）。所以新興ISP對(duì)網(wǎng)絡(luò)和設(shè)備的選擇中通常要求提供多種業(yè)務(wù)，良好的QoS保障能力，多種接入方式（包括寬帶接入）。盡可能提供多種增值服務(wù)來(lái)平衡沒(méi)有接入網(wǎng)、語(yǔ)音網(wǎng)、數(shù)據(jù)網(wǎng)帶來(lái)的不利因素。城域網(wǎng)運(yùn)營(yíng)商：城域網(wǎng)運(yùn)營(yíng)商可以采用各種技術(shù)建立寬帶網(wǎng)絡(luò)，例如以太網(wǎng)接入、HFS接入、混合傳輸建網(wǎng)、IP Over DWDM建網(wǎng)等。與新興ISP相同，對(duì)網(wǎng)絡(luò)設(shè)備要求支持多種業(yè)務(wù)以及較強(qiáng)的QoS能力。
　　
　　大型企業(yè)：大型企業(yè)具有跨地區(qū)、跨行業(yè)、多層次和全方位等特點(diǎn)。通常可以建設(shè)一個(gè)以總部為中心的星型網(wǎng)絡(luò)。在總部使用高性能的高端路由器并做冗余備份，在分支機(jī)構(gòu)采用中低端路由器做接入。線路可以采用租用專線，也可以采用VPN形式。通常大型企業(yè)的路由器設(shè)備要求分組語(yǔ)音功能，這樣可以在各分支機(jī)構(gòu)與總部間節(jié)省大量的長(zhǎng)途通話費(fèi)用。鐵路系統(tǒng)：鐵路系統(tǒng)通常在較大范圍上進(jìn)行廣域網(wǎng)通信，一般節(jié)點(diǎn)數(shù)不多，通信量不大。一般可選擇中檔路由器互連。由于鐵路系統(tǒng)擁有自己的語(yǔ)音交換網(wǎng)，對(duì)IP網(wǎng)分組語(yǔ)音功能并非必須要求。
　　
　　銀行系統(tǒng)：銀行系統(tǒng)支行分布范圍廣，業(yè)務(wù)活動(dòng)頻繁，業(yè)務(wù)品種多、變化快，因此對(duì)網(wǎng)絡(luò)及設(shè)備的穩(wěn)定性和響應(yīng)時(shí)間有較高要求。同時(shí)該行業(yè)對(duì)數(shù)據(jù)敏感性高，所以對(duì)設(shè)備及鏈路要求冗余和備份。當(dāng)主鏈路或主設(shè)備失效時(shí)，必須馬上倒換到備用鏈路或設(shè)備上。所以對(duì)設(shè)備冗錯(cuò)性能要求高。此外銀行系統(tǒng)對(duì)網(wǎng)絡(luò)安全要求較高，可以建立專網(wǎng)或者采用IPSec使用安全的VPN。
　　
　　教育系統(tǒng)：教育系統(tǒng)對(duì)數(shù)據(jù)敏感性要求較低，但是通常對(duì)帶寬要求較高。校園網(wǎng)上可能會(huì)有多媒體教學(xué)、視頻點(diǎn)播等多種寬帶應(yīng)用，并且最新的應(yīng)用可能首先在校園網(wǎng)上出現(xiàn)，所以校園網(wǎng)適合建立以交換為中心的網(wǎng)絡(luò)，通過(guò)高性能路由器與外界互連。
　　
　　中小型企業(yè)：中小企業(yè)一般節(jié)點(diǎn)較少，分布地理范圍小。通常可以采用局域網(wǎng)技術(shù)建立企業(yè)網(wǎng)，然后通過(guò)中低檔路由器以及防火墻連接到互聯(lián)網(wǎng)。遠(yuǎn)程辦公室與企業(yè)可以采用隧道方式或ISP提供的VPN通過(guò)互聯(lián)網(wǎng)絡(luò)互連。
　　
　　綜上所述，路由器及網(wǎng)絡(luò)技術(shù)的選擇應(yīng)當(dāng)在滿足用戶需求、結(jié)合行業(yè)特征的基礎(chǔ)上符合前瞻性、開(kāi)放性、先進(jìn)性、適用性、可靠性和安全性原則，考慮開(kāi)放的系統(tǒng)、主流的設(shè)備、主流的產(chǎn)品、方便的治理能力以及可靠性與可用性。

上一篇：網(wǎng)絡(luò)新兵——太比特路由器

下一篇：一個(gè)路由器做橋的配置