文档介绍：斐讯交换机OSPF 负载均衡技术上海斐讯数据通信技术有限公司 2007 年 6 月 1 日目录一需求分析 3 二拓扑结构 4 三解决方案 6 四设备配置 7 1 .交换机 FS6600-24A............................................................................................................... 7 2 .交换机 FS6600-24B............................................................................................................. 16 3 .路由器 FR4860A.................................................................................................................. 30 4 .路由器 FR4860B.................................................................................................................. 37 四总结 43 一需求分析新疆省农信中心与新疆人民银行网络互联,主要完成一些对公业务和影像系统业务的传输。要求:双设备、双线路接入人民银行网路,互备并数据流量均衡负载。设备:FS6600-24 2 台,FR4860 2 台;Cisco 防火墙553 2 台; 线路:电信和网通SDH 各2M。路由协议:农信内部使用静态路由,人民银行使用动态路由OSPF。二拓扑结构三解决方案如上面拓扑图所示,农信内部局域网通过两条线路访问人民银行同一台内部服务器,从安全性、可靠性、稳定性、合理性四方面考虑,通过Cisco 防火墙、FS6600 -24、FR4860 路由器要实现如下功能: 1)双机热备:Cisco 防火墙已实现双机热备,中间使用心跳线连接。 2)双线路互备:网通和电信线路要互为备份。 3)双线路负载均衡:农信访问人民银行服务器的数据流量在两条线路上均衡分担。解决方案: 1) 双机热备:实现交换机的热备,在FS6600-24 上启用VRRP 协议即可。在交换机上设置两组虚拟IP,一组以FS6600-24A 为主,FS6600-24B 为备,另一组以 FS6600-24B 为主,FS6600-24A 为备。 2) 双线路互备及负载均衡: 双线路互为备份容易实现,备份方式有好多种,如主动备静、主静备动、主动备动等,只要分出主备线路即可,但要实现线路对数据流量的负载均衡,不太好实现,一般的做法都是根据目标网络做静态路由分流,也就是静态的负载,罗列出目标网络即可,但这种方式局限性较大,因为到同一个目标网段的路由有两条,被静态指定, 且需手动做优先级之分,当在正常状态运行时,优先级低的那条路由始终处于备份状态,相应备份的那条线路上也不会有数据传输,除非优先级高的路由失效时备份路由才接管数据传输,也就是说,如果主路由不出现问题, 备份路由以及线路一直空闲着,不管主路由上的数据流量有多大!这与充分利用线路带宽资源相悖!站在用户的角度,租了两条线路,实际是享受了一条线路的带宽资源,很亏啊!是不是没有解决的办法呢,当然有了!让我们再看一下用户的环境:农信局域网内部是静态路由,人民银行使用的是OSPF 动态路由,OSPF 路由协议就具有均衡负载的机制,这样可以利用OSPF 的负载均衡机制解决,使两条线路可以同时传输不同的数据包。从图上结构可以看出,FS6600-24 上联和下联都是交叉连接,对于OSPF,FS6600-24 两条线路的metric 值和cost 值都是相同的,可以修改cost 值使其有优先级之分,但和修改metric 值的效果一样,无法达到动态的流量均衡负载。当到达目标网络的 cost 值相同时,OSPF 的负载均衡分两种方式,一种是进程交换(process-switching), 另一种是快速交换(fast-swit ching)。进程交换是基于数据包的,数据包的发送方式是基于接口进行负载均衡, 比如第一个数据包从一个接口转发发出去,第二个数据包就从另一个接口转发出去,数据传输时,数据包就在两个接口上轮流转发,可以通过查看交换机VLan 端口数据包统计,两个接口数