ipv4网络改造ipv6方案.docx

ipv4网络改造ipv6方案
摘要：本文对某市IDC 网络基础设施和结构存在的问题进行了分析，并提出了网络改进方案，最后总结了改进方案的实施效果。　　关键词：IDC；网络改造；方案　的出口时延及丢包率，甚至导致服务质量严重下降，客户纷纷投诉。
　　（二）带宽资源的浪费。全网共有几十个Vlan，在每台接入层交换机上可以看到全网大多数的Vlan。这样的结构导致同一Vlan内部的通讯往往需要穿过7609核心才能完成；此外，端到端的定义Vlan还使得接入交换机上联到7609核心的链路无法做Vlan修剪，大量的广播流量在整个网络中穿行无阻。这些都会浪费我们的设备处理能力以及宝贵的带宽资源。
　　（三）业务没有清晰分类，客户没有明确分级。现有客户没有进行分级分类，提供的是一种无差别的服务，重要的VIP用户享受不到特别的服务，与一般的用户完全等同。自有的平台业务与托管客户混接在一起，造成管理上的模糊。
　　（四）IP地址规划不合理。重要客户和一些散户同在一个网段，散户的安全性较差，容易感染病毒，进而影响到重要客户的服务质量。不同业务在同一网段，同一业务在不同网段，界面划分不清楚。










　　（五）网络管理手段不具备。该IDC网络客户数量较多，应用繁杂，流量巨大，已有20多个业务平台和几千台设备。管理如此规模的网络目前使用的还是免费的网管软件，功能仅仅包括端口的流量监控，和对主要设备CPU、MEMORY的监控等最基本的功能。处理问题还处于使用PC终端抓包分析，对于比较复杂的大流量的攻击没有定位的能力。
　　（六）增值服务能力不具备。该IDC机房改造前提供的服务仍旧停留在基本的人力资源投资上，对现在客户急需的网络安全增值服务以及各种专家级的技术支持上还很少。
　　二、改造方案
　　（一）核心层与汇聚层分离
　　改造方案的首要部分就是将Vlan的网关从7609核心下移到当时的接入交换机这一层级,将Vlan终结在这些接入交换机上。接入交换机与两台7609核心通过OSPF动态路由协议互相学****路由,在7609上不再设置Vlan网关，而是开启OSPF进程，并将OSPF重分发到BGP中。这样改造后，从托管用户的角度来看，从托管主机向外访问，网关应设为直连的45交换机，第二跳到达7609核心，第三跳到达省网GSR,虽然多了一跳，但是对交换机来说，时延是不用考虑的，所以对客户业务来说并无影响。
　　改造后的网络，不仅核心7609的CPU将不再受到攻击的影响，而且将会大大缩小故障影响范围，加快故障定位速度，相应地提高了我们的工作效率。









第 4 页 共