您现在的位置: 通信界 >> 接入系统 >> 技术正文  
 
如何实现接入区域的设备稳定
[ 通信界 / 赛迪网 / www.cntxj.net / 2010/7/19 19:16:21 ]
 

  设备即网络中的每个节点,负责将用户接入网络。如果设备本身的稳定性发生了问题将会导致用户无法接入网络,从而各种基于网络的业务都不能开展。

  在接入区域,锐捷网络提出从以下几个方面巩固设备的稳定性:

硬件设计

  锐捷网络在成立之初就秉承模块化设计的理念。对盒式交换机(1U的设备)而言,主要由交换模块、接口模块、管理模块、电源模块、时钟模块等几个主要部分组成。这样设计的好处体现在两个方面:

1、每个模块独立设计,这样就都有超过10年的设计经验和应用检验,经过了市场的严格考验;即使有新品诞生,也能保证新品的每个模块都是经过成熟应用的;

2、模块化设计可以大大减少自然因素、人为主观因素造成的失误,最大程度的保证产品的可用性;

  这样一来,可以使得客户在拿到每一台设备的时候,都可以感受到超过10年的稳定应用所带来的信心。

软件设计

  锐捷网络采用模块化的操作系统,在设计上可以由专项组负责,实现设计经验的累计和代码持续优化,在运行中各个进程(功能)独享内存且受保护。同于硬件设计,模块化可保持产品操作系统的稳定,并可持续应用于不断开发的产品上。同样,模块化操作系统设计也为产品稳定运行带来了信心:

1、各功能模块化,使得故障可以隔离,极大地提升了系统的稳定性;

2、开发和测试时只需要考虑功能自身的稳定性和对外接口设计,大大提高了功能开发的效率,从而有更多精力去验证和思考设计的稳定性;

针对设备攻击的保护

  在从硬件设计和软件设计上极大的提升了产品稳定性以后,是否就能保证设备的稳定运行呢?在使用电脑的时候我们都体会过电脑死机,原因是过多的程序导致电脑CPU资源被耗尽。

  同样对于交换机而言,当有过多的请求导致交换机CPU被耗尽时,交换机也可能会死机,直接导致了断网问题。并且因为CPU不工作了,管理员想管理交换机都变得不可能了。而不幸的时,网络中存在着许多非法请求在耗费交换机的CPU资源,比如用户中毒的情况下,如果接入层不能及时处理,还有可能会蔓延到核心平台,从而影响核心设备的稳定!

针对这种情况,锐捷网络开发了针对CPU保护的功能:

  1、CPP技术(CPU Protection Policy,CPU保护策略),它能对发往CPU的报文进行分类并限速,当有大量的报文发往CPU(如发生攻击,有大量协议报文)时,CPP可将攻击报文限制在一定速率,保证设备CPU安全稳定的运行。并且保证管理员能够在这个时候登录交换机进行管理,处理攻击行为。这种处理方式就像处理公路上的塞车问题一样,在奥运期间,为了保证奥运车辆的顺畅,保留了一条通道供奥运车辆专用,其他车辆被限制在其他通道上,即使有再多的车辆,也能保证奥运车辆快速通行。

  2、NFPP技术(Network Foundation Protection Policy,基础网络保护策略),可检测针对设备的攻击行为(通过管理员实现设置好阈值,超过阈值即认为有攻击),并针对攻击源实现硬件隔离。比如针对最常见的ARP攻击报文,NFPP能硬件隔离攻击的ARP报文。这里还值得一提的是,硬件隔离只隔离ARP报文,用户上网的IP报文还能正常通过,即不会受到影响。

防浪涌

  浪涌,也叫突波,顾名思义就是超出正常工作电压的瞬间过电压。本质上讲,浪涌是发生在仅仅几百万分之一秒时间内的一种剧烈脉冲。对于电子设备而言,引起浪涌的原因很多,比如雷击,开机的瞬间等。

  国家规定的电子设备防浪涌增强标准为1.5KV,锐捷网络产品可以达到2-2.5KV的高度。

  附:这里的浪涌跟雷击不是一个概念,雷击会引起浪涌,但是浪涌不一定是雷击引起的。防雷是一个系统工程,包括接地装置、电器屏蔽措施、合理的布线方式以及防雷器等。但是即使在布置了防雷系统,雷击经过防雷系统减弱后仍然会传到交换机上(引起浪涌),所以要求交换机需要具备一定的防浪涌功能。如果需要防雷,还需要结合各个方面综合考虑。

结束语

  接入区域作为网络的边缘,具备分布广,数量多的特点。其是否能稳定运行既决定了接入设备下联用户是否能正常使用网络,也决定了核心平台是否能避免攻击报文的干扰。因此,要实现网络的高可用,需要从接入区域做起。

 

 

作者:赛迪网 合作媒体:赛迪网 编辑:顾北

 

 

 
 热点技术
普通技术 “5G”,真的来了!牛在哪里?
普通技术 5G,是伪命题吗?
普通技术 云视频会议关键技术浅析
普通技术 运营商语音能力开放集中管理方案分析
普通技术 5G网络商用需要“无忧”心
普通技术 面向5G应运而生的边缘计算
普通技术 简析5G时代四大关键趋势
普通技术 国家网信办就《数据安全管理办法》公开征求意见
普通技术 《车联网(智能网联汽车)直连通信使用5905-5925MHz频段管理规定(
普通技术 中兴通讯混合云解决方案,满足5G多元业务需求
普通技术 大规模MIMO将带来更多无线信道,但也使无线信道易受攻击
普通技术 蜂窝车联网的标准及关键技术及网络架构的研究
普通技术 4G与5G融合组网及互操作技术研究
普通技术 5G中CU-DU架构、设备实现及应用探讨
普通技术 无源光网络承载5G前传信号可行性的研究概述
普通技术 面向5G中传和回传网络承载解决方案
普通技术 数据中心布线系统可靠性探讨
普通技术 家庭互联网终端价值研究
普通技术 鎏信科技CEO刘舟:从连接层构建IoT云生态,聚焦CMP是关键
普通技术 SCEF引入需求分析及部署应用
  版权与免责声明: ① 凡本网注明“合作媒体:通信界”的所有作品,版权均属于通信界,未经本网授权不得转载、摘编或利用其它方式使用。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:通信界”。违反上述声明者,本网将追究其相关法律责任。 ② 凡本网注明“合作媒体:XXX(非通信界)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。 ③ 如因作品内容、版权和其它问题需要同本网联系的,请在一月内进行。
通信视界
华为余承东:Mate30总体销量将会超过两千万部
赵随意:媒体融合需积极求变
普通对话 苗圩:建设新一代信息基础设施 加快制造业数字
普通对话 华为余承东:Mate30总体销量将会超过两千万部
普通对话 赵随意:媒体融合需积极求变
普通对话 韦乐平:5G给光纤、光模块、WDM光器件带来新机
普通对话 安筱鹏:工业互联网——通向知识分工2.0之路
普通对话 库克:苹果不是垄断者
普通对话 华为何刚:挑战越大,成就越大
普通对话 华为董事长梁华:尽管遇到外部压力,5G在商业
普通对话 网易董事局主席丁磊:中国正在引领全球消费趋
普通对话 李彦宏:无人乘用车时代即将到来 智能交通前景
普通对话 中国联通研究院院长张云勇:双轮驱动下,工业
普通对话 “段子手”杨元庆:人工智能金句频出,他能否
普通对话 高通任命克里斯蒂安诺·阿蒙为公司总裁
普通对话 保利威视谢晓昉:深耕视频技术 助力在线教育
普通对话 九州云副总裁李开:帮助客户构建自己的云平台
通信前瞻
杨元庆:中国制造高质量发展的未来是智能制造
对话亚信科技CTO欧阳晔博士:甘为桥梁,携"电
普通对话 杨元庆:中国制造高质量发展的未来是智能制造
普通对话 对话亚信科技CTO欧阳晔博士:甘为桥梁,携"电
普通对话 对话倪光南:“中国芯”突围要发挥综合优势
普通对话 黄宇红:5G给运营商带来新价值
普通对话 雷军:小米所有OLED屏幕手机均已支持息屏显示
普通对话 马云:我挑战失败心服口服,他们才是双11背后
普通对话 2018年大数据产业发展试点示范项目名单出炉 2
普通对话 陈志刚:提速又降费,中国移动的两面精彩
普通对话 专访华为终端何刚:第三代nova已成为争夺全球
普通对话 中国普天陶雄强:物联网等新经济是最大机遇
普通对话 人人车李健:今年发力金融 拓展汽车后市场
普通对话 华为万飚:三代出贵族,PC产品已走在正确道路
普通对话 共享退潮单车入冬 智享单车却走向盈利
普通对话 Achronix发布新品单元块 推动eFPGA升级
普通对话 金柚网COO邱燕:天吴系统2.0真正形成了社保管