確保持續網(wǎng)絡(luò )路由安全

　　當網(wǎng)絡(luò )設備由一次察覺(jué)不到的中斷故障中恢復時(shí)，那么網(wǎng)絡(luò )就沒(méi)有中斷，因為就最終用戶(hù)而言，既沒(méi)有發(fā)生中斷，也沒(méi)有出現停機。

　　如果一個(gè)路由處理器發(fā)生故障，會(huì )出現網(wǎng)絡(luò )中斷嗎?不一定。當網(wǎng)絡(luò )設備由一次察覺(jué)不到的中斷故障中恢復時(shí)，那么網(wǎng)絡(luò )就沒(méi)有中斷，因為就最終用戶(hù)而言，既沒(méi)有發(fā)生中斷，也沒(méi)有出現停機。但是，即使在一個(gè)路由處理器真地發(fā)生故障時(shí)，人們設計的兩種新軟件特性仍可以保持邊緣路由器的完整性，這兩種新軟件特性就是狀態(tài)性轉換(SSO)和不間斷轉發(fā)(NSF)。

　　狀態(tài)性轉換使一個(gè)熱備份路由處理器可以在接管發(fā)生故障的路由處理器的同時(shí)，保持連接性。SSO還保證網(wǎng)絡(luò )管理系統可以像管理一個(gè)系統和一個(gè)可管理實(shí)體那樣，管理一臺配置兩個(gè)路由處理器的設備。

　　在采用SSO的情況下，現用路由處理器和備份路由處理器監測現用路由處理器到備份路由處理器的ATM、幀中繼和以太網(wǎng)連接，來(lái)保持第二層數據鏈路連接信息。保持這種連接是降低CPU使用率、減少轉接過(guò)程中數據丟失量和迅速建立熱備份狀態(tài)備份路由處理器所必須的。

　　此外，由于Internet上的路由器保持著(zhù)它們可能需要連接的其他幾萬(wàn)臺路由器的連接信息，任何建立SSO環(huán)境的方法還必須能夠擴展到幾萬(wàn)個(gè)接口。要想做到這點(diǎn)，就必須只保持必要的連接信息和不能跨路由處理器重建的連接信息�？缏酚商幚砥鞅３值臓顟B(tài)的例子包括物理接口狀態(tài)、永久虛擬電路狀態(tài)和命令同步狀態(tài)。

　　在發(fā)生故障時(shí)，SSO將系統切換到熱備份路由處理器，出現故障的路由處理器將嘗試重新引導并作為新的備份路由處理器運行。這種切換是在不重新引導線(xiàn)路卡的條件下完成的，因此，沒(méi)有造成可能會(huì )引起連接協(xié)議中斷的線(xiàn)路切換。

　　SSO過(guò)程的每一個(gè)步驟都通過(guò)SNMP受到監測，它通知網(wǎng)絡(luò )管理人員這里發(fā)生了路由處理器故障。這點(diǎn)非常重要，因為由于用戶(hù)的應用從未出現中斷從而不會(huì )向網(wǎng)絡(luò )運營(yíng)中心報告故障。SNMP陷阱告知網(wǎng)絡(luò )管理系統故障的原因和出現故障的路由處理器是否能重新引導。如果不能的話(huà)，路由處理器就需要被更換，更換路由處理器的工作可以在不關(guān)閉這臺路由器的情況下完成。

　　不間斷轉發(fā)功能保證IP包在SSO過(guò)程中不間斷地轉發(fā)。試圖保持跨兩個(gè)路由處理器上的所有路由表狀態(tài)是不實(shí)際的，因為路由表可能具有10萬(wàn)到20萬(wàn)個(gè)路由項。因此，IETF提出了協(xié)議重新啟動(dòng)擴展方案，使邊界網(wǎng)關(guān)協(xié)議(BGP)、IS-IS協(xié)議以及開(kāi)放最短路徑優(yōu)先協(xié)議(OSPF)具有了不間斷轉發(fā)功能。這些擴展方案使發(fā)生重新啟動(dòng)情況的路由器與所有對等路由器之間的第三層關(guān)系得以保持，并且不必保持路由處理器之間的任何狀態(tài)，因此消除了可伸縮性問(wèn)題。

　　當兩臺路由器構成對等關(guān)系時(shí)，它們相互交換容量。由于發(fā)生故障的路由器可能甚至在連接協(xié)議中斷連接前就恢復了，因此添加的新容量 包括警告對等路由處理器不從數據庫中刪除發(fā)生故障的路由器。這些新路由協(xié)議擴展使一臺重新啟動(dòng)的路由器可以在恢復時(shí)通知對等路由器，可以請求重建路由表所需的信息，并且在使用BGP時(shí)，可以重新在對等路由器之間建立TCP會(huì )話(huà)。

【確保持續網(wǎng)絡(luò )路由安全】相關(guān)文章：

360安全路由路由器評測01-23

增強路由器安全的技巧10-04

思科路由器的安全配置06-03

網(wǎng)絡(luò )與路由器故障診斷基礎的知識07-05

Cisco路由器安全配置命令10-27

網(wǎng)絡(luò )及路由器故障診斷基礎知識08-02

網(wǎng)絡(luò )與路由器的故障診斷基礎知識08-17

網(wǎng)絡(luò )與路由器故障診斷基礎知識10-06

網(wǎng)絡(luò )與路由器故障診斷的基礎知識05-23

路由器安全隱患有哪些07-07