网络运维管理系统优化建议

【摘要】自TCP/IP在全世界应用以来，互联网正以史无前例的速度向前发展。目前，互联网发展规模非常之大，影响非常之深远。从研究、设计、生产、到市场、工作、管理等各方面都因互联网的不断推广，正在发生新的深刻变化。本文介绍了网络运营管理系统优化的一些建议，对网络维护人员有一些帮助。

【关键词】网络；运营；透传；维护；优化

网络运维管理系统是由一系列H3C千兆以太网路由交换机组成的，该网络结构为星型组网，其核心节点为核心交换机（H3C7506R以太网路由交换机），其它节点由14台H3C以太网交换机组成。其中各个节点的交换机只做二层透传使用，配置一个IP地址，只作为管理使用。核心交换机H3C7506R配置Vlanif , 为各个节点终端提供网关，与上游核心节点启动动态路由协议OSPF。核心交换机H3C7506R采用第一类，将本网内所有的Vlanif对应的IP地址段给上游核心节点，以实现本网内IP地址段与上游核心节点IP地址段互联互通。网络建成后，网络内节点不同而Vlan相同的终端通过网络交换机二层转发直接互联互通。网络内不同节点不同Vlan的终端先通过各个节点交换机二层透传到核心交换H3C7506R，再通过核心交换机H3C7506R三层转发，以实现互联互通的。网络内部终端通过H3C7506R从上游核心节点学习到的OSPF路由，实现与上游核心节点的路由互通。

任何网络设备在入网运行后，都有可能出现故障。该网络组织结构相对单一，为保障该网络正常健康的运行，特提供以下几点建议：

1.启动交换机冗余链路阻断协议

核心交换机H3C7506R与其它节点交换机运行二层协议，H3C7506R运行冗余链路阻断协议STP，而其它节点交换机没有启动该协议。STP是指 Spanning Tree Protocol（生成树协议），为以太网交换机提供了冗余链路，可使一个有回路的桥接网络修剪成一个无回路的树形拓扑结构。启动该协议后，交换机能自行阻断网络中无用的冗余链路，以阻断网络中广播风暴，避免交换机宕机，网络瘫痪。建议将网络中其它节点交换机启动STP协议，整改方法：运行命令stp TC-protection enable。

2.配置交换机OSPF部分的配置

核心交换机H3C7506R的OSPF部分配置不够完善，OSPF为Open Shortest Path First开放式最短路径优先，它是一个内部网关协议(Interior Gateway Protocol，简称IGP），用于在单一自治系统（autonomous system,AS）内决策路由。OSPF交换机在配置OSPF协议后，应该指定Loopback0为该OSPF进行的 Router ID。OSPF Router ID 为本网络内部唯一标识本交换机的重要参数。如果在配置OSPF的时候，没有指定OSPF Router ID,交换机会任选任何一个处于UP状态的Vlanif 做为Router ID, 这样配置有两个缺点：1，不方便维护，其它节点无法从OSPF邻居看到本交换机对应的正确Router ID.2,如果该Vlan if 变成了Down状态，会促使该交换机H3C7560R OSPF进程重启，造成网络动荡。整改方法：运行命令：ospf 1 router id 172.27.*.*.,然后再重启OSPF进程：reset ospf process。

3.将OSPFIP地址段Silent掉

核心交换H3C7506R采用第三类本网络的IP地址。第三会产生第三类链路状态数据库在全网内进行传递，该类需要将对应的Vlanif的接口Silent掉，否则交换机会往这些Vlan if 对应的接口上不间断发送224.0.0.5的组播报文以查找邻居，浪费交换机系统资源。整改方法：在OSPF视图下运行：

4.配置交换机对应端口描述信息

核心交换机H3C7506R通过端口interface GigabitEthernet2/0/16，2/0/17,2/0/18,2/0/19,2/0/20与其它节点互联,H3C7506R上对应的这些端口没有配置端口描述，不方便维护。整改方法：在交换机对应的端口视图下运行命令：description。

近年来，网络设备的发展正处于日新月异的状态，网络病毒日益猖獗，网络设备也在时时刻刻面临着挑战，因此业界提出一个概念：主动维护网络。即网络设备正式运行以后，为避免设备故障，网络瘫痪，主动采取措施维护网络。第一，建议维护人员定期登录设备查看设备的日志告警，发现隐患后立即解决。第二，建议定期用网络设备巡检工具对网络设备进行巡检，发现问题后，依据网络巡检结果对问题进行相应处理。第三，定期联系厂家，对网络设备操作系统进行升级加固。第四，网络设备入网超过一定年限后，建议进行设备升级替换在网运行的设备，以避免设备故障而影响网络正常运营。　[科]