如何旧网改造 让网速兼顾运行稳定

某单位局域网已经组建四年左右，其网络的主要设备包括核心交换机、硬件防火墙，一直在满负荷运行;在这段时间，尽管单位的终端数量没有大幅度增加，不过终端的硬件设备基本都已更新升级，终端的上网应用要求越来越高。每天上网的数据流量在急剧攀升，数据类型也是非常复杂，目前局域网的出口带宽资源以及网络设备的负载能力，已经无法适应上网需求。有鉴于此，单位领导要求立即拿出升级改造方案，确保单位局域网既能稳定可靠运行，又能有效提升上网速度。

组网结构

该局域网目前使用的核心交换机是H3C S8500系列路由交换机，该设备是整个网络中最为重要的网络设备，它下接东楼、南楼、西楼三座楼的三层交换机，每座楼的各个楼层全部使用H3C S3050二层交换机，各个终端用户全部通过二层交换机接入局域网，进行上网访问;为了对上网用户进行计费，并保证上网访问的安全，局域网的核心路由交换机直接连接到专门的计费网关，再通过硬件防火墙，并租用本地的电信100M出口带宽连接到Internet网络。每个终端系统的上网地址都是各个大楼的三层交换机进行集中分配和设置，再路由到局域网的核心交换机上。一旦各个楼层的网络出现了什么意外，例如发生设备损坏或网络病毒引起的广播风暴现象时，网管员可以在三层交换机上进行相关处理，禁止让故障现象上传到局域网的核心层，整个局域网的组网拓扑图如图1所示。

图1

改造需求

由于当时手头没有更多的三层交换机可以利用，单位新增加的上网用户连接到局域网时，没有通过汇聚层交换机，而是通过二层交换机直接与局域网的H3C S8500系列路由交换机进行连接的;伴随着新增上网用户的越来越多，网管员就必须在核心路由交换机上划分越来越多的VLAN，并且需要在核心层上进行大量的配置工作，例如限制交换端口的速率，定义访问控制列表，设置VLAN接口地址等等。如此多的配置操作，显然会将H3C S8500系列路由交换机宝贵的系统资源给消耗不少，最终的结果就是直接导致核心路由交换机反应迟钝，运行性能不稳定。同时，核心路由交换机既承担来自上层的数据处理，又承担来自中层的数据处理，甚至终端的接入也需要由它来调度，这会让核心路由交换机工作时间一长之后，容易显得不堪重负。

为了让局域网网络始终高速、稳定地运行，我们需要重点改造、设计核心层，确保核心层自身先要保持较高的可靠性，同时核心层不能有明显的传输延迟。要达到这一目的，我们必须要想办法不让任何因素影响核心层的通信速度，包括为VLAN分配参数、使用访问控制列表、路由和包过滤等等;日后，局域网规模扩大时，不能简单地增加三层交换机的数量，而要优先升级核心层设备，确保核心层的性能可以应付足够大的业务需求。