章項(xiàng)目概述文稿h

第1項(xiàng)目概為了進(jìn)第1項(xiàng)目概為了進(jìn)一步提高NAISHK香港校區(qū)基礎(chǔ)網(wǎng)絡(luò)架構(gòu)的規(guī)范性、穩(wěn)定性以及冗余性，華訊香港計(jì)劃在20167月對(duì)NAISHK香港校區(qū)網(wǎng)絡(luò)進(jìn)行優(yōu)化。撰寫此文的主要目的是為NAISHK香港校區(qū)第2NAISHK網(wǎng)絡(luò)概2.2現(xiàn)網(wǎng)需要優(yōu)化的地1.網(wǎng)絡(luò)拓?fù)鋬?yōu)1)增加接入交換機(jī)NHKLT2960X403NHK-LT-C2960X-405目前接入交換機(jī)NHKLT2960X403NHK-LT-C2960X-405都是通過(guò)單鏈路上聯(lián)至兩臺(tái)核心交換機(jī)NHK-LT-C4510R-001和NHK-LT-C4510R-002，將在本次優(yōu)化中分別各自增加一條上聯(lián)鏈路來(lái)提高2)修改兩臺(tái)語(yǔ)2)修改兩臺(tái)語(yǔ)音網(wǎng)關(guān)設(shè)備NHKLTC2921001NHKLTC2921002與兩臺(tái)核心交換機(jī)NHK-目前兩臺(tái)語(yǔ)音網(wǎng)關(guān)設(shè)備NHKLTC291001和NHKL2921002是以口字形方式和與兩臺(tái)核心交換機(jī)NHL-4510001和NHLC4510002進(jìn)行互聯(lián)，由于目前兩臺(tái)分別承擔(dān)不同的職責(zé)：NHKLTC2921001承擔(dān)出局語(yǔ)音流量、NHK2921001承擔(dān)與其他分校的語(yǔ)音流量，一旦兩臺(tái)VG中有任一一臺(tái)與核心交換機(jī)中斷了連接后，將會(huì)有穿透流量出現(xiàn)在兩臺(tái)VG之間。因此將在本次VG2.生成樹(shù)優(yōu)1)統(tǒng)一所有交換機(jī)設(shè)備的生成樹(shù)目前接入交換機(jī)和核心交換機(jī)使用的生成樹(shù)協(xié)議不一致，將在本次優(yōu)化中統(tǒng)一生成樹(shù)協(xié)rapid明確生成樹(shù)根和備用目前已明確在所有生成樹(shù)實(shí)例中，NH4510R001為生成樹(shù)根，但并未指定所有生成樹(shù)實(shí)例備用，將在本次優(yōu)化中指定NH-4510002為生成樹(shù)的備用根（riority4192），其余交換rity為32768.規(guī)范配spanning-treeportfast目前在NAISHK的基礎(chǔ)網(wǎng)絡(luò)中，針對(duì)接入終端的二層接口啟用了spanning-treeportfast功能來(lái)節(jié)省這些交換機(jī)接口將BLOCKING直接到FORWARDING的時(shí)間，但是不正確的spanning-treeportfast的使用將導(dǎo)致網(wǎng)絡(luò)出現(xiàn)環(huán)路，因此將在本次優(yōu)化中明確只針對(duì)接入以下設(shè)備的端口啟用spanning-treeportfast：PC設(shè)備IPPhone；路由器和防火墻三層接口3.VTP目前在NAISHK的基礎(chǔ)網(wǎng)絡(luò)中，指定了兩臺(tái)核心交換機(jī)為VTPserver，其余接入交換機(jī)為VTPclient，由于VTP協(xié)議具有一定的缺陷性（即所有使用VTP協(xié)議的交換機(jī)一旦接收到VTP子集通告消息的配置修訂號(hào)消息比自身?yè)碛械母邥r(shí)，將覆蓋自身的VLAN數(shù)據(jù)庫(kù)），一旦出現(xiàn)新增交換機(jī)出現(xiàn)不正確配置和操作時(shí)，將導(dǎo)致全網(wǎng)交換機(jī)丟失VLAN配置。因此建議在本次優(yōu)化中，將所有交換機(jī)的VTP模式修改為透明模式并手動(dòng)配置VLAN信息。目前在NAISHK的基目前在NAISHK的基礎(chǔ)網(wǎng)絡(luò)中，兩臺(tái)核心交換機(jī)NHK-LT-C4510R-001NHK-LT-C4510R-002使用HSRP作為冗余網(wǎng)關(guān)協(xié)議，兩臺(tái)核心交換機(jī)中所有HSRPGroupactiverouterNHK-LT-C4510R-001。建議在本次優(yōu)化中將一部分HSRPGroupactiverouterNHK-LT-C4510R-002來(lái)提高NHK-LT-C4510R-002的利用率，同時(shí)降低NHK-LT-C4510R-001的壓力。1）NTP服務(wù)：將NTPserver指定為一臺(tái)內(nèi)網(wǎng)服務(wù)器；3）指定日志服務(wù)器為10.103.252.37；4）SNMP服務(wù)器為10.103.3.230、10.103.3.230、5）指定網(wǎng)絡(luò)設(shè)備以AAA協(xié)議進(jìn)行本地管理權(quán)限驗(yàn)證，通過(guò)radiusserver10.103.252.1510.103.252.16進(jìn)行驗(yàn)證6）Console口通過(guò)輸password“NAISHK”來(lái)進(jìn)行驗(yàn)證7）刪除無(wú)用配置：如NHK-LT-C4510R-0026.OSPFpoolvlan192在本次優(yōu)化中，建議兩臺(tái)VG和兩臺(tái)核心交換機(jī)之間通過(guò)30位的互聯(lián)IP進(jìn)行互聯(lián)（不再使用10.103.251.9/24），并且指定ipospfnetworktypeP2P來(lái)縮短ospf鄰居建立時(shí)間來(lái)提高收斂速度，另外passive所有接口，只針對(duì)需要建立OSPF鄰居的接口進(jìn)行nopassive操作。第3配置腳目前在NAIS目前在NAISHK的基礎(chǔ)網(wǎng)絡(luò)中，兩臺(tái)核心交換機(jī)NHK-LT-C4510R-001NHK-LT-C4510R-002使用HSRP作為冗余網(wǎng)關(guān)協(xié)議，兩臺(tái)核心交換機(jī)中所有HSRPGroupactiverouterNHK-LT-C4510R-001。建議在本次優(yōu)化中將一部分HSRPGroupactiverouterNHK-LT-C4510R-002來(lái)提高NHK-LT-C4510R-002的利用率，同時(shí)降低NHK-LT-C4510R-001的壓力。將在本次優(yōu)化中，明確NAISHK基礎(chǔ)網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)設(shè)備的以下基礎(chǔ)服務(wù)都已經(jīng)啟用并且配1）NTP服務(wù)NTPserver指定為一臺(tái)內(nèi)網(wǎng)服務(wù)器；2）保logdebugservicetimestampslocaltime；3）定日志服務(wù)器為10.103.252.37；4）指定SNMP服務(wù)器為10.103.3.230、10.103.3.230、5）指定網(wǎng)絡(luò)設(shè)備以AAA協(xié)議進(jìn)行本地管理權(quán)限驗(yàn)證，通過(guò)radiusserver10.103.252.1510.103.252.16進(jìn)行驗(yàn)Console口通過(guò)輸入password“NAISHK”來(lái)進(jìn)行驗(yàn)證刪除無(wú)用配置：如NHK-LT-C4510R-002上的dhcppoolvlan1926.OSPF協(xié)議優(yōu)在本次優(yōu)化中，建議兩臺(tái)VG和兩臺(tái)核心交換機(jī)之間通過(guò)30位的互聯(lián)