辽阳广电宽带城域网的网络优化.pdf

辽阳广电宽带城域网的网络优化.pdf赛带城域网昀网络优化
赵怀春边洪志王忠华辽阳信息技术网络有限公司
摘要:针对辽阳广电宽带城域网试运行期间出现的一些问题,进行了路由策略、网络层次、地址规划、防火墙设置
等优化工作。。
关键词:宽带城域网优化
1 概述骨千网络路由协议的配置
辽阳广电宽带城域网骨干设备由˙
辽阳广电宽带城域网年月开始试运行, 核心交换机和˙试分中心交换机
20024构成。内部网关协议采用动态路由协议。但由于
Biglron初期网络设置过于复杂,违背了路由踟议的基
兆交换路由器。目前宽带网接人已经覆盖城区的% 本原则,增加了设备处理负荷。其实际运行表现为设
以上,入网各类用户数量超过户,连接计算机终 OSPFLsA
端数量超过āM是网络拓扑示意图。 900
在网络试运行期问。发现了包括核心层和汇聚层动将导致整个网络的收敛时间长达分钟。此外,
的骨干网络的一些问题和不足。大量用户直接接入骨干网络路由,没有做网络分层处
l _i[
理,造成骨干网络的运行不稳定。(LsA)
安全性 CPU
主要表现在网内外存在大量非法的、恶意的、具销,导致˙ 8000OSPFIsA
有破坏性的数据。其中表现最明显的现象就是当有病过于庞大,对设备的处理能力压力较大。这次网络优
毒大量发作时,骨干网络交换机流量突增,系统资源化将骨干网划为鯫。 0
占用较大,同时网络出口处防火墙的会话数经常会突括核心˙,分中心˙
然异常增高。lron24
不属于我们网络的地址对网络进行 SPOOF 之间采用静态路由方式,通过路由再分配和外部路由
攻击。在防火墙的告警日志中,还经常发现城域网外汇总将其广播到域中。通过优化,减小了具体
的网络用户把自己的地址伪装成属于我们网络的链路变化对主干网络的影响,减小了主干网络设备需
地址来对网络发起攻击。当在线人数仅仅 A
70000网核心˙的工作负荷。在城域网前二聚
网络病毒和黑客攻击行为对网络的稳定运行造成了层既可以通过静态路由灵活地设置路由,又避免了由
很大的威胁。网络刚刚开始试运行,安全问题就刻不于路由波动对整个城域网骨干网络的影响。调整配置
容缓地摆在我们面前。后,骨干网某一或多个节点出现路由波动时,对其他
地址规划节点几乎没有影响,用户几乎感觉不到路由收敛造成
原有的地址分配方案不能适应将来大基用户的网络中断。域内的链路状态数据库条目也减
接人时的需要,主要问题是:以十进制而不是以二的小到条,路由表条目数量也明显减少。这给
整次幂数来划分地址段;没有严格地把地址成骨干网络的稳定运行奠定了良好的基础。
段、连续的划分,造成地址无法汇总,路由表非常网络层次优化
庞大。初期的网络中,用户直接接入骨干网络路由,骨
上述问题和不足严重影响了整个网络的稳定运干网中存在大量也信息,为此骨干网设备上必须运
行,使我们在宽带接人的市场竞争中一度相当被动, STP
并且制约着企业的进一步发展。因此,我们在网络试 CPU90
运行期间,及时总结网络运行维护的经验教训,对骨上而处于瘫痪状态。在网络优化中,我们做了网络分
f层处理,将城域网骨干网汇聚层以上的设备端口重新
定运行,并为进一步发展奠定了有利基础。设置成⑷∠歉缮璞干系