探析基于網(wǎng)絡(luò )設備集群的網(wǎng)絡(luò )管理的實(shí)現
論文關(guān)鍵詞：集群 交換機 網(wǎng)絡(luò )設備 網(wǎng)絡(luò )
論文摘要：網(wǎng)絡(luò )設備集群的網(wǎng)絡(luò )管理方式可以大大提高企業(yè)網(wǎng)絡(luò )運行維護的效率，不管企業(yè)網(wǎng)絡(luò )設備處于任何具體的位置，集群的創(chuàng )建可以使多臺網(wǎng)絡(luò )設備不需要IP地址，從而成倍地節省了企業(yè)網(wǎng)絡(luò )有限的地址空間。
隨互聯(lián)網(wǎng)絡(luò )技術(shù)的迅速發(fā)展，企業(yè)網(wǎng)絡(luò )的發(fā)展規模越來(lái)越大，網(wǎng)絡(luò )設備的數量越來(lái)越多，企業(yè)網(wǎng)絡(luò )的擴展使網(wǎng)絡(luò )的管理變的越來(lái)越困難。其設備的數量變得越來(lái)越龐大，那么對網(wǎng)絡(luò )地址的需求將也會(huì )變的越來(lái)越多。集群的網(wǎng)絡(luò )管理方式可以很好地解決網(wǎng)絡(luò )地址問(wèn)題。集群是可以把一組網(wǎng)絡(luò )設備看成一個(gè)單一實(shí)體進(jìn)行管理，通常情況下，集群中的交換機中有一臺被指定為命令交換機，其余稱(chēng)為成員交換機，對集群中各臺成員交換機的配置和管理均在角色為命令交換機上進(jìn)行。
一、集群中網(wǎng)絡(luò )設備的角色
命令交換機：企業(yè)網(wǎng)絡(luò )中每個(gè)集群設備中必須指定唯一的一臺命令交換機，集群的配置和管理均通過(guò)此命令交換機來(lái)完成，命令交換機要求具備的條件包括需要配置至少一個(gè)IP地址、在交換機上運行支持集群的相應軟件和運行LLDP協(xié)議軟件、必須只屬于一個(gè)集群而不能是其它集群的命令交換機或者成員交換機。
成員交換機：集群中的所有交換機，包括命令交換機，都是該集群的成員交換機。不過(guò)若非特別指明，我們所說(shuō)的成員交換機并不包括命令交換機。只有該集群的候選交換機才能加入集群，從而成為成員交換機，成員交換機要求具備如下條件：運行了集群支持軟件，運行了LLDP協(xié)議軟件，不能是其他集群的命令交換機或者成員交換機。
候選交換機：可以被命令交換機發(fā)現并且還沒(méi)有加入集群的交換機。候選交換機要求具備如下條件：運行了集群支持軟件，運行了LLDP協(xié)議軟件，不能是任何集群的命令交換機或者成員交換機。使用接口配置模式下的命令來(lái)手動(dòng)配置網(wǎng)絡(luò )設備端口的所有安全地址。讓該端口進(jìn)行地址的互相學(xué)習，這些學(xué)習到的地址將自動(dòng)成為該端口上的安全地址，直到安全地址數達到最大個(gè)數。但是，自動(dòng)互相學(xué)習到的安全地址不會(huì )自動(dòng)和IP地址進(jìn)行綁定，如果在某一個(gè)設備端口上，已經(jīng)設置了綁定IP地址的安全地址，則將不能通過(guò)自動(dòng)學(xué)習地址來(lái)增加安全地址的個(gè)數�？梢允止づ渲靡徊糠职踩刂�，另外的安全地址可以讓交換機自動(dòng)學(xué)習到。
二、集群管理的范圍
集群的管理范圍與跳數有關(guān)，跳數限定了命令交換機可以發(fā)現的候選交換機的范圍。直接與命令交換機相連的交換機距前者的跳數為1，其余以此類(lèi)推。默認情況下，命令交換機可以發(fā)現距其3跳范圍以?xún)鹊慕粨Q機。VLAN對集群的范圍也有影響，為了保證與集群管理相關(guān)的幀的正確接收和轉發(fā)，要求VLAN的劃分應能保證在命令交換機、成員交換機和候選交換機之間存在可達的二層通道。如果這些端口中包括Trunk，則要求其本地虛擬局域網(wǎng)須為該虛擬局域網(wǎng)。但若該成員候選交換機已經(jīng)處于路徑的最末端，則對其上聯(lián)端口的屬性無(wú)要求。
交換機對LLDP的支持也將影響集群的范圍，命令交換機借助LLDP協(xié)議來(lái)發(fā)現其他交換機。因此，不支持LLDP的交換機無(wú)法被發(fā)現，并且與之相連的其它換機也無(wú)法被發(fā)現，除非它們還連接到其他的支持LLDP的交換機上。如果在交換機上關(guān)閉LLDP或者在相關(guān)端口上禁用也會(huì )導致類(lèi)似情況的發(fā)生。
三、配置集群
默認情況下集群功能是打開(kāi)的，在交換機上可以創(chuàng )建集群從而使之成為命令交換機，也可以將其加入一個(gè)集群中而成為成員交換機。如果想要關(guān)閉集群功能，在特權模式下則：進(jìn)入全局配置模式，關(guān)閉集群功能，回到特權模式，驗證配置，最后保存配置。如果交換機是命令交換機，關(guān)閉集群功能將刪除集群，并且不能成為任何集群的候選交換機；如果是成員交換機，關(guān)閉集群功能將使之退出集群，并且不能成為任何集群的候選交換機；如果是候選交換機，關(guān)閉集群功能將使之不再能成為任何集群的候選交換機。
配置集群先要建立集群。在特權模式下，可以通過(guò)以下步驟來(lái)建立集群，同時(shí)使該交換機成為集群的命令交換機，還可以為其指定一個(gè)序號。進(jìn)入全局配置模式后設置命令交換機的序號。如果集群已經(jīng)建立，則使用命令更改集群的名稱(chēng)，但不能更改命令交換機的序號。若要刪除集群，可以在命令交換機的全局配置模式下執行命令no cluster enable。
配置集群發(fā)現跳數時(shí)，其決定了命令交換機所能發(fā)現的候選交換機的范圍，在交換機的特權模式下，可以通過(guò)以下步驟來(lái)配置發(fā)現跳數。首先進(jìn)入全局配置模式設置發(fā)現跳數，若要恢復為缺省值，可以在全局配置模式下執行命令no cluster discovery。
配置集群timer。為了及時(shí)地發(fā)現網(wǎng)絡(luò )中的候選交換機，以及準確掌握成員交換機/候選交換機和命令交換機間的連接狀況，命令交換機將每隔一段時(shí)間進(jìn)行一次拓撲收集。該時(shí)間間隔由集群timer決定，缺省情況下為12秒。在特權模式下，可以通過(guò)以下步驟來(lái)配置集群time，先進(jìn)入全局配置模式，再設置時(shí)間間隔，時(shí)間間隔的范圍是1-300，缺省值為12秒。如果要恢復為缺省值，可以在全局配置模式下執行命令no cluster timer。
配置集群holdtime。holdtime值即時(shí)間值，是命令交換機所收集到的拓撲圖以及所發(fā)現的候選交換機信息將會(huì )被保存一段時(shí)間，默認情況下為120秒。交換機的特權配置模式下，可以通過(guò)配置集群的holdtime：從特權模式進(jìn)入全局配置模式后通過(guò)cluster holdtime命令進(jìn)行holdtime時(shí)間的設置，時(shí)間范圍是1-300，默認情況下的值為120秒。配置好后再回到特權模式，通過(guò)show cluster驗證配置，如果要恢復其為缺省值，可以在交換機的全局配置模式下執行命令no cluster。（備注：以上該命令只能在命令交換機上執行。）
四、集群的維護
如果要管理整個(gè)集群，就需要為命令交換機分配一個(gè)IP地址。命令交換機可以擁有多個(gè)IP地址，通過(guò)其中任何一個(gè)地址都可以管理集群。成員交換機不需要IP地址。當它不再從屬于任何集群時(shí)，必須為其分配合理的IP地址以便進(jìn)行管理。
�。�1）密碼的管理。加入集群的交換機將繼承命令交換機特權級別的密碼，包括空密碼，不管集群交換機以前有沒(méi)有密碼。如果成員交換機以前設置過(guò)特權級別的密碼，在命令交換機上加入該成員時(shí)必須指明該密碼，否則將無(wú)法加入。（2）認證名的維護。認證名的維護比較重要，除了密碼外，成員交換機還將繼承命令交換機的只讀和讀寫(xiě)認證名。假如命令交換機的認證名有多個(gè)，那么則繼承第一個(gè)只讀和讀寫(xiě)的認證名。當交換機離開(kāi)集群后，所繼承的認證名繼續保留。用戶(hù)通過(guò)命令交換機認證名@mN來(lái)訪(fǎng)問(wèn)成員交換機，因此，在為集群成員配置Community時(shí)不要包含@m字符串。
參考文獻
1、于玥．網(wǎng)絡(luò )信息管理及其安全[J]．光盤(pán)軟件與應用，2010.
2、徐祗祥. 企業(yè)網(wǎng)絡(luò )高級技術(shù)[M].北京：科學(xué)文獻出版社，2008.
【探析基于網(wǎng)絡(luò )設備集群的網(wǎng)絡(luò )管理的實(shí)現】相關(guān)文章：
基于勝任力模型的組織生涯管理探析12-12
淺談基于Openstack 的網(wǎng)絡(luò )攻防實(shí)驗平臺設計與實(shí)現論文02-20
社會(huì )網(wǎng)絡(luò )在企業(yè)管理中的應用探析11-16
試論高職院�！毒W(wǎng)絡(luò )設備管理與維護》教學(xué)改革探索11-21
基于SCA的開(kāi)源社區架構的研究及實(shí)現提綱12-06
建設工程管理探析01-17
柔性組織管理探析12-12
“網(wǎng)絡(luò )新新詞語(yǔ)”探析11-18
- 相關(guān)推薦