大型企業(yè)網間網設計與實現

1、大型企業(yè)網間網設計與實現 一、 引言：在網絡技術不斷發(fā)展的今天，大型企業(yè)網絡建設面臨多種網絡技術的選擇。選擇怎樣的網絡技術來滿足企業(yè)未來發(fā)展的需要，是擺在各大企業(yè)面前的一個課題。雖然網絡技術在飛速發(fā)展，但企業(yè)網絡建設有其內在規(guī)律，把握這些內在的規(guī)律，將有助于指導大型企業(yè)的網絡建設。 本文定義的大型企業(yè)網絡是跨地域和有層次的網絡。企業(yè)的網絡層次和行政結構相對應，網絡層次在二層或三層以上，網絡連接可能是跨地市、跨省的，也可能是全國范圍的。例如，銀行、國稅系統，民航、鐵路、政府辦公系統等都是跨地域，多層次系統，在網絡建設上都有其共同的特點。從總體上說，企業(yè)網絡涉及到系統軟件平臺、硬件平臺，布線系統，

2、局域網建設，廣域網建設，應用軟件（包括業(yè)務應用和WWW服務等）、網絡安全，網絡管理等方方面面。一、 企業(yè)網絡建設過程的幾個階段企業(yè)網絡建設總體上分為設計階段、實施階段和網絡管理維護階段。從網絡設計的角度來講，分為應用驅動法和基礎設施法。應用驅動法是采用根據應用需求，從工作組網絡、樓宇網絡、園區(qū)網絡到廣域網絡的由近到遠的設計方法?；A設施法是根據基本的網絡規(guī)劃，采用從廣域網絡、園區(qū)網絡到樓宇網絡的由遠及近的設計方法。企業(yè)網絡建設過程分為如下幾個階段： 1、需求分析階段。通常大型企業(yè)在網絡建設中已有部分的網絡環(huán)境，這些網絡環(huán)境能滿足當時網絡應用的需要。但網絡可能是一個個孤立的小島，只能在局部范圍內

3、實現網絡應用及資源共享，企業(yè)網絡沒有形成一個整體。企業(yè)網絡規(guī)劃時，要考慮網絡建設的整體性，既要保護原有的投資，又要在網絡技術的選型上有前瞻性。網絡需求分析主要是根據企業(yè)業(yè)務發(fā)展需求和企業(yè)信息技術應用需求，提出企業(yè)網絡建設的總體目標和關鍵技術指標。 企業(yè)網絡需求分析包含如下幾方面：n 網絡標準和協議要求。n 全網絡信息點分布需求，包括局域網布線結構要求，廣域網傳輸介質要求。n 網絡層次劃分及網絡拓撲結構要求。n 結合應用的網絡設備處理能力和帶寬要求。n 局域網和廣域網要求。n Internet接入，外網接入，防火墻技術要求。n 企業(yè)網絡應用要求。 n 網絡設備選型要求。n 網絡應用和網絡技術的關

4、系（如多媒體、IP話音和網絡結構的要求）。n 網絡可靠性、擴展性和安全性要求。n 網絡管理要求。2、網絡規(guī)劃階段。企業(yè)網絡規(guī)劃是從企業(yè)網絡需求分析到企業(yè)網邏輯設計中間必經階段，主要根據企業(yè)網絡需求分析得出分離的、外在的技術指標（如用戶數、桌面微機的站點數、最大響應時間要求等等）。運用企業(yè)網絡本身內在的規(guī)律和關聯算法，得出整個企業(yè)網絡內在的技術框架和技術指標（如桌面帶寬要求、主干帶寬要求、服務器處理性能要求等等）。3、網絡邏輯設計階段。 網絡邏輯設計階段主要根據企業(yè)網絡需求分析結果，根據企業(yè)網絡規(guī)劃的內在技術指標，按照計算機網絡設計的經驗和方法，在現有的可行的網絡技術范圍內，設計企業(yè)網絡的連接結

5、構、協議結構以及每個網絡的功能結構。企業(yè)網絡設計主要確定網絡的連接結構，網絡節(jié)點的類型、 功能和容量。網絡傳輸鏈路的類型和容量，以及網絡安全控制結構和網絡管理結構。4、網絡物理設計階段。網絡物理設計主要確定實施網絡邏輯設計方案的廠家產品的類型、數量和具體配置，以及與網絡邏輯設計方案中連接結構相吻合的物理拓撲結構。5、 絡實施階段。網絡實施階段主要是采購所需的硬件設備和軟件系統，以及安裝、調試和測試網絡系統。6、 絡維護和擴展階段。在企業(yè)網絡通過測試之后，網絡就進入了運行、維護和擴展階段。企業(yè)網絡的運行維護階段的主要工作是對企業(yè)網絡的日常維護和管理，包括網絡配置管理、性能管理、故障管理、安全管理

6、和用戶帳戶管理，對企業(yè)網絡的預防性測試和容量的規(guī)劃。二、企業(yè)網絡層次結構分析及其模塊化設計思想大型企業(yè)網絡層次結構與企業(yè)的行政結構相對應，一般至少有二層，也有三層和四層結構。多于四層的結構作為遠程訪問服務層看待。我們從網絡的層次劃分上分析探討多層網絡模塊化設計思想。 大多數企業(yè)網絡都可以被層次性劃分為三個邏輯服務單元(Backbone)、區(qū)域網(Distribute)和訪問網(Localaccess)。骨干網的主要目的在于完成分布于不同區(qū)域或邏輯組的路由最優(yōu)化通信；區(qū)域網主要是完成網絡流量的安全控制機制，以使骨干網和訪問網環(huán)境隔離開來；訪問網主要是支持客戶機對服務器的訪問。2.1 模塊化網絡設

7、計方法模塊化網絡設計方法的目標在于把一個大型的網絡元素劃分成一個個互連的網絡層次。實質上，模塊化方式把網絡劃分為一個個子網，因此網絡節(jié)點和流量變得更容易管理。層次化的設計方法同時也使網絡的擴展更容易處理，因為新的子網模塊和新的網絡技術能被更容易集成進整個系統中，而不破壞已存在的骨干網。層次設計方法可為網絡帶來以下三個優(yōu)點：1、層次性網絡的可擴展性可擴展性是在包交換網絡連接中使用層次性設計的主要優(yōu)點。層次性網絡具有更多的可擴展性是因為它可以讓你用模塊化方式擴展網絡，而不會遇到非層次性網絡或平面性網絡很快所遇上的問題。但是，層次性網絡同時也提出了一定的問題需要仔細考慮。這些問題包括：虛電路的費用，

8、層次設計（尤其是網狀拓撲的內在復雜聯系，以及需要額外的路由器接口來劃分網絡層次。為了獲得層次性網絡結構的優(yōu)點，你必須使你的網絡層次結構充分與你所在地區(qū)的拓撲相符合。設計取決于你所使用的包交換模式，以及你所想要的容錯能力、網絡性能和網絡造價。2、層次性網絡的可管理性 使網絡簡單化通過把網絡元素劃分為小單元、層次化，降低了整個網絡的復雜性。這種網絡單元的劃分使故障診斷變得清晰和簡單了，同時還可以提供防止廣播風暴、路由循環(huán)等其他潛在問題的內在保護機制。 使設計更靈活層次化設計使得骨干網和區(qū)域網之間的包交換形式更具靈活性。很多網絡都得益于使用混合方式來構造整個網絡架構。在大多數情況下，可在骨干網部分使

9、用專線而在區(qū)域網或本地網接入部分使用包交換服務。 使路由器管理更容易由于層次化網絡結構使網絡分層，相對縮小的網絡區(qū)域使路由器的鄰居或對等通信端數量減少，因此路由器的配置變得簡單化。3、優(yōu)化廣播和多點廣播的流量控制在包交換網絡中，減少路由器之間廣播信息量的最直接方法就是使用更少數目的路由器組，通過層次化模塊設計可以較好地控制網絡中的廣播。通常在包交換網絡中最常見的路由器之間的廣播信息流量是路由更新信息，如果在一個區(qū)域或一個層次中有太多的路由器，那么就會因為廣播的原因而造成網絡瓶頸。層次化的網絡結構使你可以對區(qū)域網向骨干網的廣播作出限制。 根據這種層次化網絡設計思想的原則，我們可以把企業(yè)Intra

10、net網絡工程的整個網絡體系結構分為以下三層或四層結構二級或三級網絡主干：即由企業(yè)中心節(jié)點與二級節(jié)點組成一級主干網絡，由二級節(jié)點和三級節(jié)點構成二級網絡，三級節(jié)點和四級節(jié)點構成三級網絡。如下圖2.1所示： 圖2.12.2 評估一級主干網絡的服務 如圖2.1所示的一級主干網絡所能提供的功能特性包括如下幾個部分： 主干網絡帶寬管理： 為了優(yōu)化主干網絡的操作，路由器提供幾種性能調節(jié)方法，如優(yōu)先權隊列管理和數據壓縮，動態(tài)路由協議權值定義，動態(tài)路由協議發(fā)包時間間隔優(yōu)化，協議本地確認等優(yōu)化和節(jié)省廣域網帶寬。 數據傳輸路徑優(yōu)化 路由器最主要的特點之一是在邏輯網絡環(huán)境內，自動選擇最優(yōu)路徑傳輸信息。 路由器依靠路

11、由協議（靜態(tài)和各類動態(tài)路由協議）完成最優(yōu)路徑查找工作。路由協議是在網絡第三層上操作，并且各類網絡協議有相應路由協議支持。 路由收斂問題：路徑選擇涉及的相關問題是路由收斂。當網絡發(fā)生變化時，如主干網上路由器關機或故障，或通信線路的故障，或主干網上路由器配置變化等，都會引起路由表的改變，這種改變過程引起網絡不能正常工作。因此，選擇收斂速度快的動態(tài)路由協議和避免路由慢收斂問題是網絡設計的關鍵問題之一。 優(yōu)化傳輸隊列 主干網上信息傳輸可以分成不同的優(yōu)先級別，將重要的信息定為高優(yōu)先級別，優(yōu)先傳輸。路由器可以對諸如不同協議類型，不同傳輸層協議，不同的應用類型設定不同的傳輸優(yōu)先級。對IP協議來講，在網絡應用

12、層，可對諸如TELNET,等應用進行傳輸隊列優(yōu)先權的設定，以確保重要數據優(yōu)先傳輸。對傳輸隊列的優(yōu)化是在各類協議及子協議基礎上進行，如下圖所示： 負載均衡 路由器支持多鏈路的負載均衡，最多可支持四條負載均衡鏈路，每條鏈路的負載閥值可以調整。 路徑備份 一級主干網上傳輸的都是重要信息，一級主干網的路徑備份就特別重要?？紤]到投資成本，不要求主干網上所有路由器都雙鏈路連接，而只考慮主干網上各中間節(jié)點到中心節(jié)點的雙鏈路連接，各中間節(jié)點之間可以無鏈路連接。各中間節(jié)點之間的通信都跨越全國中心的路由器實現。因此，全國中心路由器必須具備強大的處理能力。2.3 評估二級主干網絡的服務 如圖2.1所示，我們對二級主

13、干網絡作如下評估。 區(qū)域和服務過濾 信息流的過濾是建立在區(qū)域的劃分和服務類型上。來自區(qū)域內部的信息不必要跨越廣域網一級主干網絡，這樣可以減緩一級主干網絡的通信壓力。同時，在區(qū)域內部可以針對網絡服務類型（如TELNET,等）和網段地址作訪問控制，這樣可確保重要數據的訪問安全性。在路由器中，設置access-list，路由器判定滿足條件的信息包通過網絡。 基于策略的信息分發(fā)基于策略的信息分發(fā)的目的是確保傳輸性能和信息的完整性。在網間網中，這種策略可以定義成一個規(guī)則或一組規(guī)則，以此來控制跨越廣域主干的端對端的數據傳輸。例如一個部門，它可能有三種網絡協議要跨越主干，但只希望攜帶重要應用的一種特殊的協議

14、快速通過主干。另一部門，由于主干網絡過于繁忙，此時只允許e-mail跨越主干等。 路由協議的一致性 我們建議一級和二級廣域網主干動態(tài)路由協議應是一致的，并采用開放的路由協議如ISIS或BGP4或OSPF。采用那種動態(tài)路由協議，要根據企業(yè)的網絡結構和部門間的隸屬關系確定。 介質轉換 介質轉換技術是將不同網絡鏈路層上的幀的格式轉換為另一網絡幀的格式，例如以態(tài)網與令牌環(huán)網的轉換。由于區(qū)域內網絡環(huán)境較為復雜，廠家必須有相應的設備支持。2.4評估接入訪問服務 接入訪問服務包含如下內容： 網絡增值地址網絡增值地址（helper network address）是用來解決一些特殊的信息傳輸，使得原來是廣播方

15、式的傳輸變?yōu)槎帱c傳輸。這樣，可以減少網絡的廣播壓力和路由器的負載。例如，Novell客戶端原來通過廣播方式查找它的服務器，而如果服務器不在本網段，廣播信息必須通過路由器。使用helper address后，就允許在一個網絡上的節(jié)點直接向另一個網絡上的服務器發(fā)送信息，而不用經過路由器。 網段 局部訪問服務的基本要求是將網絡分成若干網段，每個網段實施各自的信息傳輸策略，通過路由器從而實現各網段廣播信息的相互隔離，減少主干網絡的擁塞。確定網段，是通過子網掩碼實現的。靈活的網段劃分，通過路由器access-list網段地址過濾，可以實現靈活的網絡安全訪問控制策略。 廣播和多點廣播 如上所說，路由器能隔

16、離網段的廣播信息。然而，如果需要，路由器可以中繼廣播。通過路由器中繼某些廣播以達到一定的目的。 IP的多點廣播是從一個站點向指定的多個目的站點發(fā)布信息，而不是向每個站點發(fā)布信息。IP的多點廣播為視頻會議，股票交易等提供出色的服務。參與多點廣播的計算機，必須運行IGMP協議。路由器配置IGMP(Internet Group Management Protocol) 后，可以實現位于不同網段內的計算機的多點廣播。 安全策略 如果所有信息被所有員工隨意訪問得到，那么安全侵犯和不正當的文件訪問就不可避免。為了避免這些問題，路由器要做如下工作： 防止局部網絡信息不正當地進入網絡主干 防止網絡主干的信息不

17、正當進入部門或工作組 實現這兩大功能的手段是路由的包過濾。一方面，包過濾能控制未受權的用戶訪問，增加安全性，同時能減少網絡的擁塞，減少網絡問題的發(fā)生。 路由器有一整套信息過濾策略。如對地址的訪問過濾，對協議的訪問過濾，對應用層的訪問過濾。具體地說， 在以太網環(huán)境下，有一臺主機能Telnet到Internet的某一臺主機，不允許Internet上該主機Telnet到這臺主機上，但可以作SMTP的訪問。 只允許一個網段通過OSPF動態(tài)路由協議，其它網段OSPF被禁止。 限止某些主機訪問某些網段。 限止某些網段訪問另一些網段。 上述訪問控制手段是常用的方法。另外還有遠程訪問控制，通常采用認證機制。對

18、于MODEM訪問方式的站點，可采用TACACS(Terminal Access Controller Access Control System) 認證機制。對電話撥號站點，運行ppp協議，可采用chap或pap 認證機制。 路由器查找 主機必須知道其網關地址才能通過路由器訪問別的網段?？梢杂萌斯せ騽討B(tài)路由的方式配置主機的網關地址。主機至少有一個路由器局域網端口地址作為其網關地址。但是，當有多個路由器時，主機如何確定其網關地址呢?一般來說，主機選擇那臺能到達目的站點最佳路徑的路由器作為其網關，這種情況涉及路由器的查找。支持這種查找的相關協議有以下幾種： End System-to-Interm

19、ediate System(ES-IS)協議 ICMP Routing Discovery Protocol(IRDP)協議 Proxy Address Resolution Protocol(ARP)協議 OSPF和RIP協議 通過對上述網絡分層服務的分析，我們得出結論：對于大型企業(yè)Intranet網絡工程來說，要想建設成為一個全國性的、網絡性能優(yōu)良的、網絡控制極為靈活的、具有很強擴展能力和升級能力的大型企業(yè)綜合性網絡，那么在網絡設計中就必須采用層次化的網絡設計思想。二、 企 業(yè) 廣 域 網 鏈 路 選 擇我們從理論上分析了大型企業(yè)網絡的層次結構和動態(tài)路由協議。通常企業(yè)租用ISP的通信線路，

20、按照設計好的層次結構進行廣域連接。在申請通信線路時要綜合考慮企業(yè)業(yè)務需求、QOS、運行維護費用等多種因素。ISP提供多種通信鏈路來滿足企業(yè)用戶非實時網絡應用的需求，如X.25,DDN,幀中繼，PSTN等。也可以選擇撥號VPN技術，專線VPN技術。也可使用標記交換技術，MPLS技術等。選擇通信類型要根據運營成本和運營效率綜合考慮。對于廣域網上實現語音、圖像等多媒體應用的廣域網DDN，FrameRelay和ATM都能實現，但從運行費用和服務質量保證來看，采用ATM作廣域鏈路是較好的選擇。目前，國內ISP沒有開放ATM業(yè)務，但企業(yè)如有需要可以申請ATM服務。三、 企 業(yè) 園 區(qū) 局 域 網 設 計

21、(1)企業(yè)園區(qū)局域網絡采用虛擬交換網絡 從網絡的性價比來看，企業(yè)的局域網絡邏輯結構采用交換虛擬網技術已是大勢所趨。交換虛擬網絡是基于ATM和局域網交換機為平臺的技術，其目標是真正建立一個可以滿足未來多媒體信息處理時代需要的企業(yè)網絡。從長遠角度看，采用交換虛擬網絡技術可以降低組建企業(yè)網的成本、提高信息技術與企業(yè)發(fā)展的適應能力。交換虛擬網可以滿足企業(yè)網絡在以下幾個方面對計算機網絡的需求： 通過交換技術，向最終用戶提供更高的帶寬。 可以向不同用戶、不同應用提供所需的服務質量保證的網絡服務。 提供完整的網絡管理和控制系統，控制網絡成本，特別是隱含的網絡成本開銷，例如網絡管理、網絡控制等方面的開銷。 在

22、外圍提供前面的網絡互連和系統集成方案，提供端到端的解決方案，提高網絡互連性和可靠性，減少網絡擴展的成本。 構造虛擬工作組網絡以支持虛擬工作組工作。 (2)企業(yè)局域網絡的主干交換 企業(yè)局域網絡主干的作用就是互連網絡的各個部分，傳遞分布到網絡各個部分的數據流。主干網必須具有高效率、高可用性特征，在主干上任何一點不合理的延遲都是災難性的！ 采用ATM交換技術可以提供邊緣交換機之間的高速連通性、可靠性和服務質量保證，以及支持多種數據流類型，如IP、IPX、DECnet。利用ATM技術的高效擁擠控制和流量控制，高可用性和功能全面的網絡控制，動態(tài)用戶組管理及有效的流量管理，滿足大批量數據傳輸對帶寬的需求，

23、同時滿足多媒體應用對不同類型信息流和不同服務質量的需求。 采用千兆以太網技術可以提供極高的網絡主干帶寬，并融合傳統的以太網技術和交換技術，給終端用戶提供滿足應用需求的帶寬。雖然在帶寬上滿足終端用戶的需求，但在網絡的流量管理上和服務質量上不及ATM。 企業(yè)局域網絡還可以采用第三層或第四層交換技術，以滿足網絡主干在性能上的需求。 (3)企業(yè)園區(qū)樓宇網絡設計企業(yè)園區(qū)樓宇設計必須基于建筑物內已有的或者可能設置的布線結構進行設計，同時要考慮每個樓宇內信息資源中心的設置，局域網之間的數據通信類型和可能通信量，局域網之間需要設置的安全訪問控制策略，確定網絡互連模式和結構。樓宇內設計采用路由互連技術、ATM交

24、換互連網技術和虛擬局域網組網技術。樓宇網絡設計需要考慮如下問題： 樓宇內部如果沒有干擾，而且傳輸距離在100米之內，一般采用雙絞線作為網絡的傳輸媒體。如果樓宇內部有電磁干擾，可以采用光纖作為傳輸媒體。如果樓宇內部的傳輸距離大于100米，可以采用互連設備的級聯，也可以采用光纖作為傳輸媒體。 在采用同一局域網技術的工作組網絡互連時，如果可以共享帶寬，而且無安全控制需要，只是由于工作組網絡覆蓋的距離不夠，則可以采用級聯集線器的方式擴展網絡。 在采用同一種局域網技術的工作組網絡互連時，如果各個工作組需要獨立的傳輸帶寬，則通過局域網交換機連接。 采用不同局域網技術的工作組網絡互連時，如果互連的工作組網絡

25、較少，各個工作組之間無需提供安全訪問控制，而且，各個工作組網絡之間需要提供快速連接，則采用支持多種局域網接口的交換機。 采用不同的局域網技術的工作組網絡互連時，如果互連的工作組網絡數量較多，各個工作組網絡內部有較大的廣播報文，或工作組網絡之間需要有較為嚴格的安全訪問控制，且在工作組之間沒有多媒體應用，則采用路由器互連各個工作組網絡。 如果工作組站點的地理分布，與其它工作組網絡站點地理分布重復，則需要在同一地理區(qū)域采用同一局域網交換機連接不同工作組網絡站點，通過交換機構成符合工作組劃分的虛擬網絡。 對于具有多媒體應用的點到點站點網絡服務質量保證的傳輸信道，采用ATM技術，到桌面采用25M ATM

26、連接。 服務器設備接入：采用光纖155M ATM接入或光纖100M以太網接入。重點終端用戶采用光纖接入核心交換機，實現安全傳輸。 (4)企業(yè)園區(qū)虛擬局域網 網絡廠商相繼開發(fā)了“開放”互聯技術VTP(VLAN Trunking Protocol)，支持的標準是ISL、802.1Q，MPLS。ATM交換機和局域網交換機為虛擬局域網提供了基礎平臺。虛擬局域網為企業(yè)局域網絡帶來的三個好處是： 在最大限度地減少對路由器依賴的基礎上，有效地控制局域網內的廣播流量，提高站點的傳輸效率。 減少由于網絡站點的增加、移動和更改而增加的網絡維護成本。 業(yè)務部門工作組的邏輯組合更為靈活。 在VLAN的劃分中，都與“群

27、組”這個概念有關。群組是指局域網交換機的一個集合。每個交換機支持的群組數目有一定的限制。因此，在網絡規(guī)劃時，必須考慮業(yè)務部門邏輯工作組的數量，并選擇相應的交換機型號，使得交換機的VLAN數量和處理性能滿足業(yè)務應用需要。一個群組可以包括全網中不同交換機的端口，每個群組可以看作是一個獨立的通信域。如果不使用路由功能，則一個群組中的通信量不能轉發(fā)到另一個群組中，群組的特征如下： (1)一個群組是一個廣播域； (2)一個群組是交換機物理端口的集合； (3)群組可以跨越多個交換機； (4)群組不能相互重疊，即每個端口只能屬于一個群組； (5)群組之間的幀可以通過路由轉發(fā)； (6)同一群組中不同的VLAN

28、的幀也可以通過路由轉發(fā)。 群組的概念實際上是基于以端口為基礎的VLAN。還有其它類型的VLAN劃分： (1)基于MAC地址的VLAN劃分，這種VLAN劃分方法靈活，但管理復雜； (2)基于協議規(guī)則的VLAN劃分，把具有相同的第三層協議網絡站點歸并成一個VLAN。這些站點連接的交換機端口構成一個廣播域，以減少在同一網絡環(huán)境下不同協議棧之間的相互干擾。選擇不同的協議類型構成不同的VLAN：1、所有IP協議流量；2、所有IPX協議流量；3、所有DECnet協議流量；所有AppleTtalk流量；4、所有指定以太類型的流量；5、所有攜帶指定源點和目的點SAP（服務訪問點）報頭的流量；6、所有攜帶指定S

29、NAP（子網訪問協議）類型的流量。 (3)基于網絡地址的VLAN。 用IP地址和IP網絡掩碼劃分網段。 (4)基于用戶定義規(guī)則的VLAN。四、 企 業(yè) 網 絡 與 外 網 連 接企業(yè)網絡與外網的連接發(fā)生在企業(yè)網絡的各個層次上，其中包括Internet接入等。我們稱企業(yè)內部網為內網，企業(yè)外部網為外網。顯然，內網和外網間加裝防火墻。通常，內網和外網間采用靜態(tài)路由或缺省路由。內網和外網的信息訪問通過防火墻進行過濾。內網和外網的連接如下圖所示：五、企業(yè)網絡的可靠性企業(yè)網絡的可靠性體現在網絡鏈路備份和設備的備份上。對可靠性較高的要求意味著有較大的資金投入。由于企業(yè)業(yè)務運行模式各不相同，可靠性的要求會不同。對于銀行企業(yè)、電信移動通信運營商、電信級長話計費系統、ISP運營商和鐵路客票系統等大型企業(yè)網絡要求7*24小時服務。這些大型網絡要求網絡中心節(jié)點不但有設備冗余備份，還要有系統異地容災備份。也就是說，在中心節(jié)點發(fā)生災難時，不至于導致全網業(yè)務停頓和關鍵數據的丟失。這就要求網絡在設計上要充分考慮備份切換問題，尤其要考慮異地容災備份切換問題。對于同一地點的設備備份，無論是主機設備和網絡設備，各廠商都有解決方案。異地容災備份問題，從如下幾個方面著手：1）建立