本站小編為你精心準備了可靠性網絡系統研究參考范文,愿這些范文能點燃您思維的火花,激發您的寫作靈感。歡迎深入閱讀并收藏。
摘要:
從系統學的觀點來看,網絡系統是一類特殊的系統形態,其中網絡節點是系統的組成元素,網絡的邊體現了元素之間相互作用、互相依賴。系統可靠性指系統在規定條件下和規定時間內完成規定功能的能力。網絡作為一類特殊的系統形態,其可定義為在規定條件下和規定時間內保持連通的能力,也可定義為在規定條件下和規定時間內完成規定的物質流、信息流、能量流傳輸任務的能力。
關鍵詞:
HSRP;可靠性網絡;服務器
1基于HSRP技術的可靠性網絡原理
為了保證網絡的連通性,由此引入HSRP這一概念。HSRP熱備份路由器協議是當源主機未能成功接收到第一跳路由器的IP地址信息時,協議能夠起到保護作用使IP地址讓能正確被接收。HSRP可以在一定特殊的情況下保證第一跳失敗時IP流量仍能轉移,IP地址不出現錯誤,單路由器在此時被允許使用。所謂熱備份的原理,就是一個HSRP組協議中包含有多臺路由器,該組中只有一個路由器承擔轉發用戶流量的職責,這就是活動路由器。當活動路由器失效后,備份路由器將承擔該職責,成為新的活動路由器。把負責把數據包進行轉發的路由器叫做ActiveRouter活動路由器。StandbyRouters備份路由器將在主動路由器出現故障時被激活,并且取代主動路由器。HSRP協議是在主動路由器出現故障時,提供一種協議機制,該協議根據主動路由器出現故障這一情況,決定是否啟動備份路由器,并指定網關地址,該網關地址應采用虛擬的IP地址。當備份路由器通過以上管卡被啟動,則主機將仍能繼續工作,不會發生中斷現象。HSRP運行在UDP上,采用端口號1985。在轉發協議數據包時路由器的源地址不采用虛擬地址,而是使用實際的IP地址,以便路由器間能相互識別。HSRP熱備份路由協議對網絡有著重要意義,特別是現在社會網絡普及,辦公、生活越來越多的人們依賴網絡,為了更好地利用網絡,首先要保證他的安全性、穩定性,這就對網絡提出了更高的要求,HSRP熱備份路由協議應運而生,它為路由器安全運轉保駕護航,如果不采用HSRP熱備份路由協議一旦路由器發生故障,者整個網絡就將不能正常運轉,所以在網絡設計中必須采用路由器熱備份技術,否則有可能出現一臺路由器不能工作導致整個網絡也同時癱瘓的情況。HSRP熱備份路由協議提供了一個備份的場所這就避免了不幸的發生。
2基于HSRP的可靠性網絡系統的配置
HSRP協議是計算優先級別,從而決定哪個路由器(必須是配置了HSRP協議的)成為默認路由器的。只要將一個路由器的優先級設置的高于其他路由器的優先級,則該路由器成為默認的主動路由器。例如:設置一個路由器的優先級高于100(路由器默認的優先級值為100),那么這臺路由器便為主動路由器。路由器與路由器間的報文傳輸是網絡上的所有主機都能看到的。通過在這些設置過HSRP協議的路由器間廣播所有優先級,HSRP協議便會選出最高的作為主動路由器。如果主動路由器發送hello消息受阻時,優先級次高的路由器便取而代之成為主動路由器。路由器(配置過HSRP協議)交換的廣播消息有Hello、Coup和Resign,如圖1:基于HSRP的熱備份技術,能夠大大提升網絡系統的可靠性,它有以下幾個特點:
(1)在兩臺路由器之間使用HSRP協議,可以保證兩臺路由器中如果有任意一臺或廣域網口down掉,都能以最快的速度切換到另外一個路由器。
(2)多以太口的路由器在對多業務網段上地劃分功能被充分的利用,目前也只有多以太口的路由器才有能力在HSRP的應用中實現兩個路由器間地負載分擔,這是擁有四以太口的路由器最大地優點。
(3)在右側的路由器上啟用QoS策略,VoIP的業務需要以延時低作為基礎,所以必須把VoIP業務設置為較高地優先級。
(4)可以在交換機上配置VLAN,從而有效地使兩個子網之間的安全得到控制。(5)單點的故障情況一去不返。
3服務器系統安全性實現
為了使服務器系統安全的運行,需用服務器雙機熱備進行配置,所需如下:硬件:兩臺配置完全相同的服務器,具體的要求可以根據各自的具體需求來進行選擇。磁盤陣列較為適用于采用共享的方式搭建雙機熱備系統,我高校便是使用了磁盤陣列作為搭載雙機熱備系統的共享基礎。集群軟件:搭建雙機熱備除了硬件需求苛刻,當然集群軟件也是不可或缺的,應用集群軟件heartbeat,這個集群軟件具有心跳監測功能和資源接管功能,心跳監測模塊能夠通過網絡鏈路與串口間相互進行,而且冗余鏈路它也是支持的,它們互相收發報文來通知對方自己處于什么狀態,但是在特點時間里沒有收到對方發送的報文,那么可判定對方失去效力,此時就需啟動資源接管模塊對運行在無響應對方主機上的所以資源以及服務進行接管。
參考文獻
[1]梁廣民.2006.HSRP技術在網絡設計中的應用.吉林工程技術師范學院學報.2006(3):33-37.
[2]張華,劉霞.2009.校園網絡安全威脅及應對措施分析.
作者:王宇航 王慶福 單位:遼寧行政學院