教程步骤
适用场景
网络「平时能用」,但一旦某条链路或某台设备故障就整区断网;采购时买了双设备却从没验证过切换是否真的生效,真出故障时切换不成功或切换后业务仍不通。
排查思路(由易到难)
- 先做单点故障梳理:出口线路、出口设备、核心设备、汇聚上联、供电,逐项问「它坏了会怎样」;
- 按重要性分级设计冗余:核心设备冗余、上联链路冗余、出口线路冗余、供电冗余;
- 配置冗余机制:链路聚合(LACP)、堆叠/VRRP、多 WAN 与策略路由、STP/RSTP 防环;
- 做切换验证:拔线、断电、关端口,实测业务中断时长与恢复情况;
- 把验证结果写成表(故障点、切换动作、中断时长、是否需人工介入),作为交付资料。
解决方案
1) 单点故障梳理清单(按影响面排序):出口光猫/专线 → 出口路由器/防火墙 → 核心交换机 → 汇聚交换机 → 接入上联 → 机房供电(UPS)。任何一项为「单点」就应评估冗余成本。 2) 核心设备冗余:双核心 + 堆叠(推荐,配置简单、切换快)或双机 VRRP/HSRP(需注意网关漂移与上行链路一致性)。堆叠线缆本身也要考虑冗余(双堆叠口环接)。 3) 链路聚合(LACP):接入到汇聚、汇聚到核心用 2 条以上链路聚合,兼顾带宽与冗余;注意两端模式一致(都是 LACP 活动模式),并确认聚合口下 STP 与 VLAN 配置一致。 4) 双出口:两条不同运营商的线路接双 WAN 路由器或防火墙,配置基于策略或基于链路质量的选路(如按应用分流、按探测结果切换);必须设置探测目标(如公共 DNS 或运营商网关),否则线路假死时不会切换。 5) 防环:接入层多上联必须依赖 STP/RSTP 或堆叠,不要用物理成环又不配防环,否则广播风暴瞬间全网瘫痪。 6) 供电冗余:核心与汇聚交换机接不同 UPS 回路(双电源机型接两路),避免单一 UPS 故障带走整个网络。 7) 切换验证(必做):a) 拔掉主用上联光纤,观察聚合口降速后业务是否继续;b) 关闭主用出口链路,观察多 WAN 是否在 30 秒内切换;c) 关闭主核心电源,观察堆叠/VRRP 切换与网关可达性。每次记录中断时长与是否需人工介入。
适配型号支持堆叠的交换机、双 WAN 路由器/防火墙、SFP+ 光模块与双路由光纤、双电源交换机、双回路 UPS 供电
延伸知识
园区与多楼栋场景的冗余还要考虑楼栋之间的主干环网(如工业环网协议)与双路由光纤;楼宇写字楼则常见双运营商接入 + 核心堆叠。方法一致,差别在链路数量与切换指标要求。
避坑要点
三个典型问题:一是只做「设备冗余」不做「链路冗余」,双核心却只有一条上联;二是配了双 WAN 却没配探测,线路假死(物理 up、实际不通)时不切换;三是从不做切换演练,真出故障才发现配置没生效或切换后丢配置。冗余的价值只在验证过之后才成立。
先做单点故障梳理
| 环节 |
坏了会怎样 |
是否单点 |
| 出口专线 |
全站断网 |
常见 |
| 出口设备 |
全站断网 |
常见 |
| 核心交换机 |
全站断网 |
常见 |
| 汇聚交换机 |
单区断网 |
视区域 |
| 接入上联 |
局部断网 |
常见 |
| 机房供电 |
全站断网 |
常见 |
任何一项「单点」都要评估冗余成本,不是所有项目都需要全冗余,但要知道风险在哪。
图片素材来自免费商用图库(pixabay,摄影师 fotofixautomat),非本站项目实拍。
四类冗余手段
设备冗余:双核心 + 堆叠 / VRRP
链路冗余:LACP 聚合、双上联
线路冗余:双运营商 + 探测切换
供电冗余:双电源 + 双 UPS 回路
配置要点
- 堆叠:配置简单、切换快,注意堆叠链路环接;
- VRRP/HSRP:需关注网关漂移与两端上行一致性;
- LACP:两端模式必须一致,聚合口下 VLAN 与 STP 配置一致;
- 双 WAN:必须配探测目标(公共 DNS 或运营商网关),否则线路假死不会切;
- 防环:多上联依赖 STP/RSTP,物理成环又不防环 = 广播风暴全网瘫。
切换验证表(交付必做)
| 故障点 |
切换动作 |
实测中断时长 |
需人工介入 |
| 主用上联光纤 |
聚合口降速 |
|
否 |
| 主用出口线路 |
多 WAN 切换 |
< 30s 目标 |
否 |
| 主核心电源 |
堆叠/VRRP 切换 |
|
否 |
| 单台 UPS |
另一路供电 |
|
否 |
没有验证过的冗余,等于没有冗余。
本文由 58120 智能网络 原创发布。转载请注明出处并保留原文链接。
评论 0
还没有评论,来抢沙发吧。