如何實(shí)現接入區域的設備穩定

設備即網(wǎng)絡(luò )中的每個(gè)節點(diǎn)，負責將用戶(hù)接入網(wǎng)絡(luò )。如果設備本身的穩定性發(fā)生了問(wèn)題將會(huì )導致用戶(hù)無(wú)法接入網(wǎng)絡(luò )，從而各種基于網(wǎng)絡(luò )的業(yè)務(wù)都不能開(kāi)展。

在接入區域，銳捷網(wǎng)絡(luò )提出從以下幾個(gè)方面鞏固設備的穩定性：

硬件設計

銳捷網(wǎng)絡(luò )在成立之初就秉承模塊化設計的理念。對盒式交換機(1U的設備)而言，主要由交換模塊、接口模塊、管理模塊、電源模塊、時(shí)鐘模塊等幾個(gè)主要部分組成。這樣設計的好處體現在兩個(gè)方面：

1、每個(gè)模塊獨立設計，這樣就都有超過(guò)10年的設計經(jīng)驗和應用檢驗，經(jīng)過(guò)了市場(chǎng)的嚴格考驗；即使有新品誕生，也能保證新品的每個(gè)模塊都是經(jīng)過(guò)成熟應用的；

2、模塊化設計可以大大減少自然因素、人為主觀(guān)因素造成的失誤，最大程度的保證產(chǎn)品的可用性；

這樣一來(lái)，可以使得客戶(hù)在拿到每一臺設備的時(shí)候，都可以感受到超過(guò)10年的穩定應用所帶來(lái)的信心。

本文引用地址：http://dyxdggzs.com/article/201706/353641.htm
軟件設計

銳捷網(wǎng)絡(luò )采用模塊化的操作系統，在設計上可以由專(zhuān)項組負責，實(shí)現設計經(jīng)驗的累計和代碼持續優(yōu)化，在運行中各個(gè)進(jìn)程(功能)獨享內存且受保護。同于硬件設計，模塊化可保持產(chǎn)品操作系統的穩定，并可持續應用于不斷開(kāi)發(fā)的產(chǎn)品上。同樣，模塊化操作系統設計也為產(chǎn)品穩定運行帶來(lái)了信心：

1、各功能模塊化，使得故障可以隔離，極大地提升了系統的穩定性；

2、開(kāi)發(fā)和測試時(shí)只需要考慮功能自身的穩定性和對外接口設計，大大提高了功能開(kāi)發(fā)的效率，從而有更多精力去驗證和思考設計的穩定性；

針對設備攻擊的保護

在從硬件設計和軟件設計上極大的提升了產(chǎn)品穩定性以后，是否就能保證設備的穩定運行呢？在使用電腦的時(shí)候我們都體會(huì )過(guò)電腦死機，原因是過(guò)多的程序導致電腦CPU資源被耗盡。

同樣對于交換機而言，當有過(guò)多的請求導致交換機CPU被耗盡時(shí)，交換機也可能會(huì )死機，直接導致了斷網(wǎng)問(wèn)題。并且因為CPU不工作了，管理員想管理交換機都變得不可能了。而不幸的時(shí)，網(wǎng)絡(luò )中存在著(zhù)許多非法請求在耗費交換機的CPU資源，比如用戶(hù)中毒的情況下，如果接入層不能及時(shí)處理，還有可能會(huì )蔓延到核心平臺，從而影響核心設備的穩定！

針對這種情況，銳捷網(wǎng)絡(luò )開(kāi)發(fā)了針對CPU保護的功能：

1、CPP技術(shù)(CPU Protection Policy，CPU保護策略)，它能對發(fā)往CPU的報文進(jìn)行分類(lèi)并限速，當有大量的報文發(fā)往CPU(如發(fā)生攻擊，有大量協(xié)議報文)時(shí)，CPP可將攻擊報文限制在一定速率，保證設備CPU安全穩定的運行。并且保證管理員能夠在這個(gè)時(shí)候登錄交換機進(jìn)行管理，處理攻擊行為。這種處理方式就像處理公路上的塞車(chē)問(wèn)題一樣，在奧運期間，為了保證奧運車(chē)輛的順暢，保留了一條通道供奧運車(chē)輛專(zhuān)用，其他車(chē)輛被限制在其他通道上，即使有再多的車(chē)輛，也能保證奧運車(chē)輛快速通行。

2、NFPP技術(shù)(Network Foundation Protection Policy，基礎網(wǎng)絡(luò )保護策略)，可檢測針對設備的攻擊行為(通過(guò)管理員實(shí)現設置好閾值，超過(guò)閾值即認為有攻擊)，并針對攻擊源實(shí)現硬件隔離。比如針對最常見(jiàn)的ARP攻擊報文，NFPP能硬件隔離攻擊的ARP報文。這里還值得一提的是，硬件隔離只隔離ARP報文，用戶(hù)上網(wǎng)的IP報文還能正常通過(guò)，即不會(huì )受到影響。

防浪涌

浪涌，也叫突波，顧名思義就是超出正常工作電壓的瞬間過(guò)電壓。本質(zhì)上講，浪涌是發(fā)生在僅僅幾百萬(wàn)分之一秒時(shí)間內的一種劇烈脈沖。對于電子設備而言，引起浪涌的原因很多，比如雷擊，開(kāi)機的瞬間等。

國家規定的電子設備防浪涌增強標準為1.5KV，銳捷網(wǎng)絡(luò )產(chǎn)品可以達到2-2.5KV的高度。

附：這里的浪涌跟雷擊不是一個(gè)概念，雷擊會(huì )引起浪涌，但是浪涌不一定是雷擊引起的。防雷是一個(gè)系統工程，包括接地裝置、電器屏蔽措施、合理的布線(xiàn)方式以及防雷器等。但是即使在布置了防雷系統，雷擊經(jīng)過(guò)防雷系統減弱后仍然會(huì )傳到交換機上(引起浪涌)，所以要求交換機需要具備一定的防浪涌功能。如果需要防雷，還需要結合各個(gè)方面綜合考慮。

結束語(yǔ)

接入區域作為網(wǎng)絡(luò )的邊緣，具備分布廣，數量多的特點(diǎn)。其是否能穩定運行既決定了接入設備下聯(lián)用戶(hù)是否能正常使用網(wǎng)絡(luò )，也決定了核心平臺是否能避免攻擊報文的干擾。因此，要實(shí)現網(wǎng)絡(luò )的高可用，需要從接入區域做起。