属于同一个 地址 广播地址 络地址 IP子网 增加动态路由的更新频率 使用路由过滤策略 划分VLAN 路由聚合 直连路由的优先级缺省为 0 OSPF 仅用于 RIP 和 OSPF 之间 用于不同路由协议之间 是路由选择的重要依据 RIP BGP IS-IS IGP EGP 距离矢量 链路状态 目的网络地址 开销 出接口 下一跳地址 RIP 能把不同类型的网络互联 在一起 路由表中下一跳是多余 的,有出接口就可以指导 报文转发 物理层协议发现的 OSPF IS-IS BGP 将报文分段以便于报文的 将报文从一个网络转发到 转发 另一个网络 对不同来源的路由,其优 不同路由协议之间的花费 先级也不相同 值具有可比性 链路层协议发现的 管理员手工添加的 寻址 不同路由协议之间的花费 值不具有可比性 动态路由协议发现的 路由的优先级 路由的发布者 路由的 cost 值 路由的生存时间 RIP 路由优先级与路由度量的 计算方法是一致的 慢收敛 每条静态路由的优先级也 可以不相同 IS-IS OSPF PPP 动态路由协议是按照路由 的度量来判断路由的好 坏,并且每一种路由协议 的判断方法都是不一样的 路由不一致 路由协议优先级数值越大 表示优先级越高 路由度量的计算可能基于 如果几个动态路由协议都 路径某单一特性计算,也 找到了到达同一目标网络 可能基于路径多种属性 的最佳路由,这几条路由 都会被加入路由表中 报文在路由器间循环转发 路由器重起 缺省情况下路由优先级的 路由的 cost 值越大,该 次序是 OSPF > RIP 路由越好 路由收敛过程中产生的临 时环路 路由协议对网络的可扩展 性的支持 RIP v1 路由算法的缺陷 在不同的路由域相互引入 路由时丢失了可以防止环 路的信息 配置错误 收敛速度和是否会产生路 由环路 IS-IS 路由协议的成熟度,各厂 协议报文的开销 商的支持程度 RIP v2 OSPF 慢收敛 路由协议对网络的可扩展 性的支持 手工配置 ip route-static 129.1.0.0 16 serial 0 带宽占用少 报文在路由器间循环转发 路由器重起 路由协议的成熟度,各厂 协议报文的开销 商的支持程度 路由器本身就有的 动态路由协议产生的 路由不一致 收敛速度和是否会产生路 由环路 链路层协议产生的 ip route-static 129.1.0.0.255.255.0.0 10.0.0.2 路由器能自动计算新的路 由 OSPF ip route-static ip route-static 10.0.0.2 16 129.1.0.0 129.1.0.0 16 10.0.0.2 简单 路由器能自动发现网络拓 扑变化 IS-IS RIP BGP TRUE FALSE a-b-c-d a-c-b-d a-c-d-b d-a-c-b TRUE FALSE Stub 路由器也是普通路由 Stub 路由器是指只有一个 Stub 路由器是指Stub 区 Stub 路由器是指只有Stub 器,在某些情况下,被管 OSPF 接口的路由器 域的ABR 网段的路由器 理员手动配置为Stub 路由 器 TRUE FALSE PPP 帧中继 X.25 ATM 设置ABR 设置ASBR 设置虚连接 设置STUB 区域 TRUE FALSE Waiting Backup DR DROther 一个OSPF 区域(AREA)中 某一网段中的BDR 必须是 只有网络中priority 第二 只有NBMA 或广播网络中才 只能有一个BDR 经过手工配置产生 大的路由器才能成为DR 会选举 BDR 23 89 520 向对端请求本端没有的 LSA,或对端主动更新的 LSA 向对端请求本端没有的 LSA,或对端主动更新的 LSA 向对端请求本端没有的 LSA,或对端主动更新的 LSA 分层设计 170 选举DR、BDR E. 向对方更 新LSA 选举DR、BDR 发现并维持邻居关系 描述本地LSDB 的情况 发现并维持邻居关系 描述本地LSDB 的情况 发现并维持邻居关系 描述本地LSDB 的情况 选举DR、BDR Router ID 区域间距离矢量算法 SPF 算法 骨干区域可以配置成NSSA NSSA 不能用作Transit 区 NSSA 中的AS 外部路由信 域,即,虚连接不能穿过 息的泛洪使用一类新的 NSSA LSA:Type-7 LSA NSSA 内可以存在ASBR OSPF 区域内已消除路由自 OSPF 区域之间没有消除路 OSPF 自治系统内没有消除 OSPF 自治系统外路由不存 环 由自环 路由自环 在自环 UDP 上, Port Number 520 DR TCP 上, Port Number 179 BDR IP 上, Protocol Number 直接运行数据链路层之上 89 ABR ASBR 分层结构的拓扑实现 HELLO报文(Hello Packet) HELLO报文(Hello Packet) 支持无类域间路由 CIDR 基于SPF计算出的无环路径 基于area ID DD报文(Database Description Packet) DD报文(Database Description Packet) 使用链路状态算法 LSR报文(Link State Request Packet) LSR报文(Link State Request Packet) 使用触发式更新,若网络 拓扑结构发生变化,立即 发送更新报文,并使这一 变化在自治系统中同步 NBMA 基于AS ID LSU报文(Link State Update Packet) LSU报文(Link State Update Packet) 支持以组播地址发送协议 报文 广播型 点到点 点到多点 IR ( Internal Router ) BR ( Backbone Router ) ASBR Stub Router 是内部网关路由协议 由于 OSPF 通过收集到的 链路状态用最短路径树算 支持对协议报文的认证功 法计算路由,从算法本身 能,增加了安全性 保证了区域内部不会生成 减轻运行 SPF 算法的复杂 减少路由的振荡 度 连接任意两个区域的路由 区域内路由器不可以为 器为 ABR ,可以在两个区 ASBR 域之间传递路由信息 支持到同一目的地址的多 条等值路由 减小 LSDB 的规模 有利于路由进行聚合 一台路由器可以属于两个 或两个以上的区域,但是 最多只能作为一个区域的 ABR 若两台路由器的优先级值 若两台路由器的优先级值 DR 由本网络中所有的路由 DR 和 BDR 之间建立邻接 不同,选择优先级值较小 相等,选择 Router ID 大 器共同选举 关系 的路由器作为 DR 的路由器作为 DR ABR 可以同时是 ASBR 各台路由器得到的链路状 态数据库 LSDB 是相同的 各台路由器得到的链路状 各台路由器得到的路由表 态数据库 LSDB 是不同的 是不同的 各台路由器得到的路由表 是相同的 ASBR 必须连接两个 OSPF 区域 区域的 AREA ID 必须向相 关的国际组织申请,不可 自行指定 只有 NBMA 或广播网络中 才会选择 DR 两台路由器如果是互为邻 接关系,而且它们之间的 网络类型是 Broadcast , 则必然有一台路由器是DR 每个区域边界路由器 ABR 连接的区域中至少有一个 是骨干区域 Intermediate System ASBR 是那些将其它路由协 ASBR 不一定要位于 AS 的 议发现的路由引入到 OSPF 边界,而是可以在自治系 ABR 不可能同时为 ASBR 统中的任何位置( Stub 中的路由器 区除外) 如果没有手工配置, AREA 每个区域都用一个 32 位 缺省为骨干区域, AREA OSPF 支持多区域划分 的 AREA ID 标识 ID 为 0 一个 OSPF 区域中必须有 一个 DR DR 必须是经过路由器之间 只有网络中 priority 最 按照协议规定协商产生 大的路由器才能成为 DR 两台路由器相互收到了对 两台路由器如果是互为邻 两台路由器如果是互为邻 方的 Hello 报文,就自动 接关系,则它们之间的网 接关系,则它们之间的网 络类型有可能是 Point- 络类型有可能是 Point成为了邻接关系 to-Point to-MultiPoint 骨干区域负责在非骨干区 骨干区域号的 Area ID 是 所有区域必须与骨干区域 域之间发布由 ABR 汇总的 0.0.0.0 相连 路由信息 Internet System IS-IS 是一种链路状态路 由协议 物理层 Inter-domain System Integrated System IS-IS 可以支持纯CLNP 网 IS-IS 通过传递协议数据 络和IP 网络,但不支持 单元来传递链路信息,完 CLNP 和IP 双重网络 成链路数据库的同步 数据链路层 网络层 IS-IS 可以支持TE、IPv6 传输层 Level-1 Level-2 Level-1-2 不会建立邻接关系 Level-1 Level-2 Level-1 和Level-2 不会建立邻接关系 邻接关系建立的前提条件 是双方链路状态数据库已 经同步 静态路由 在LAN 中,非DIS 之间不 IS-IS 协议定义了三种IIH 建立什么样的邻接关系和 建立邻接关系 报文来建立邻接关系 IS 所属的区域无关 Level-1 路由 Level-2 路由 Level-1-2 路由 1 2 3 不能确定 DIS 的选择需要手动设置 当一个DIS 不能工作时, DIS 由整个广播网络上优 优先级相同时由IP 地址最 备份DIS 会接替它进行工 先级最高的IS 担当 大的担当 作 0~64 0~1023 0~1024 0~63 4 8 16 20 1 2 3 4 4 8 16 20 LSP 序列号 LSP 剩余生存时间 LSP ID 它们的System ID 必须不 同 支持区域的平滑转换 Level-1-2 路由器和 Level-2 路由器 LSP 的Source ID 它们的System ID 可以相 同 支持向其他的路由协议平 滑转换 Level-2 路由器和Level-2 路由器 当两端接口IP 地址不在同 一网段时,不能建立邻居 关系 类型没有限制 都采用TLV 结构,可以非 常方便地支持IPv6 都可以支持广播、NBMA、 点到点和点到多点网络 报文长度固定不变 可以有不同的Area ID 必须有相同的Area ID 支持区域的平滑合并 Level-1 路由器和Level-2 路由器 通过Hello 报文来建立邻 接关系 Level-1 路由器 支持区域的平滑分割 Level-1-2 路由器和 Level-1-2 路由器 邻接关系建立后不再发送 只有同一层次路由器才可 Hello 报文 能成为邻接体 Level-2 路由器 Level-1-2 路由器 无环路 都是基于链路状态算法的 IGP 协议 灵活性好 减少路由器中的路由条目 的数量 点到点 收敛快 都支持大规模的网络应用 都可以支持CLNP 网络和IP 都要求骨干区域是连续的 网络 扩展性好 支持嵌套 减小网络故障影响的范围 避免路由环路 有利于路由聚合 点到多点 广播 NBMA Telnet 发Hello Packet UDP TCP 为防止路由环路 BGP 协议只能被应用在自 治系统之间,不能被应用 在自治系统内部 65410-65535 保证数据包可以被转发到 优化AS 内部的网络 其他自治系统 BGP 协议是运行在自治系 BGP 协议通过在自治系统 统之间的路由协议,而 之间传播链路信息的方式 OSPF、RIP 及IS-IS 等协 来构造网络拓扑结构 议应用在自治系统内部 1-64511 64512-65535 保证只有一个出口指向外 部区域 BGP 协议不能跨自治系统 64511-65535 520 89 179 180 周期性广播所有路由 BGP 是一个很健壮的路由 协议 Notification 多条路径时,只选最优的 给自己使用 EBGP 必须使用直连端口建 立连接 BGP 邻居之间互相掌握相 同的路由信息 ORIGIN 周期性组播发送所有路由 只发送发生改变的路由 对等体请求才发送 BGP 可以避免路由环路 BGP 只支持手动聚合 BGP 是继承EGP 而来的 Open Update Keepalive 从IBGP 获得的路由会向它 的所有BGP 相邻体通告 只能在相同AS 内建立EBGP BGP 会将BGP 路由表中所 有路由信息发给邻居 MED 从EBGP 获得的路由会向它 只把自己使用的路由通告 所有BGP 相邻体通告 给BGP 相邻体 不能在同一个AS 内建立 EBGP 必须是全连接 EBGP BGP 会把从邻居得到的路 当BGP 收到邻居发来的路 由信息周期性向所有邻居 由信息时,不一定把这些 路由信息全部加入路由表 转发 中 AS_PATH NEXT_HOP 在路由的ORIGIN 属性中记 在路由的AS_PATH 属性中 在路由的NEXT_HOP 属性中 在路由的MED 属性中影响 录路由的起源 记录所有途经的AS 纪录路由的下一跳 另一AS 的出口选择 BGP 邻居是协议算法动态 发现的 通告的路由必须下一跳可 达 通过把路由引入到IGP BGP 邻居必须手工配置 BGP 邻居必须在不同的自 治系统内 只有直连路由器才可以支 持建立BGP 邻居关系 通告的路由必须是存在于 IP 路由表 通过边界路由器向外发布 本地路由信息 Notification 报文 通告的路由必须是本地直 通告的路由必须是非本地 连路由 直连路由 通过IBGP 通过EBGP Open 报文 Update 报文 keepalive 报文 BGP是用在自治系统内部以 BGP是用在自治系统内部发 BGP是直接承载在IP报文里 BGP必须基于直联链路来建 及自治系统之间承载并控 现路径的 的 立对等关系 制路由信息的 BGP speaker把从IBGP邻居 RR把来自client的路由信 RR把来自普通IBGP邻居的 BGP speaker不一定把最优 学习到的路由信息无条件 息通告给其他的client, 路由信息通告给client和 并且有效的路由信息通告 的转发给EBGP邻居 但不通告给普通IBGP邻居 其他普通IBGP邻居 给其他BGP邻居 Notification Open Update Keep-alive 路由聚合 BGP 协议属于边界路由协 议,这里的边界指路由区 域的边界 建立联盟 设置反射器 提高衰减的惩罚值 BGP 协议着重于发现和计 算路由,同时还负责控制 路由的传播和选择最优路 由 在同一个AS 内,所有路由 运行相同协议的路由器都 器必须运行相同的路由协 可以认为在同一个AS 内 议 OPEN 报文 BGP 是一种自治系统内的 动态路由发现协议,它的 基本功能是在自治系统内 自动交换无环路的路由信 不能发布直连路由 HELLO 报文 BGP 协议以TCP 作为传输 BGP 协议支持CIDR 和路由 层协议 聚合 AS 可以通过运行EGP 协议 AS 是一组拥有相同管理策 与其它AS 交换信息 略的路由器 UPDATE 报文 NOTIFICATION 报文 路由更新时,BGP 只发送 增量路由,大大减少了BGP 传播路由所占用的带宽, 适用于于在Internet上传 BGP 发布的本地路由必须 首先存在于本地的IP 路由 表中才能够成功发布 通过携带AS 路径信息,可 BGP-4 不支持无类别域间 以解决路由循环问题 路由CIDR 不能发布静态路由 可以发布其它动态路由协 议发现的路由信息 使用import-route 命令把 使用network 命令把IGP 将从IBGP 学到的路由注入 将从EBGP 学到的路由注入 IGP 发现的路由注入到BGP 发现的路由注入到BGP 的 到BGP 的路由表中 到BGP 的路由表中 的路由表中 路由表中 BGP 一定会把从IBGP 获得 BGP 把从EBGP 获得的路由 BGP 把从EBGP 获得的路由 BGP 把从IBGP 获得的路由 的路由信息向EBGP 对等体 向IBGP 对等体通告 向EBGP 对等体通告 向IBGP 对等体通告 通告 BGP 邻居必须发送Open 消 两BGP 路由器之间必须建 手动配置并指定邻居 息 立TCP 连接 ORIGIN AS_PATH NEXT_HOP 邻居间相互交换路由数据 库 MED MED AS_PATH ORIGIN LOCAL_PREF DNS查找 ARP表 路由表 MAC地址表 OSPF协议正常运行的前提 条件是该路由器有Router ID 应用层 在同一区域内Router ID必 Router ID必须是路由器某 必须手工配置指定Router 须相同,在不同区域内的 接口的IP地址 ID Router ID可以不同 物理层 数据链路层 网络层 源网络地址 目的网络地址 源MAC地址 目的MAC地址 二进制模式 多个路由器中虚拟路由器 ID配置相同即这些路由器 关联到同一虚拟路由器; 流字节模式 多个路由器中虚拟IP地址 配置相同即表示这些路由 器关联到同一虚拟路由 器; 字节模式 多个路由器如果要关联到 同一虚拟路由器,则虚拟 路由器ID和虚拟IP地址配 置必须完全相同; 文字模式 多个路由器如果要关联到 同一虚拟路由器,则虚拟 路由器ID和至少一个虚拟 IP地址配置相同。 能把不同类型的网络互联 在一起 路由表中下一跳是多余 的,有出接口就可以指导 报文转发 物理层协议发现的 将报文分段以便于报文的 将报文从一个网络转发到 转发 另一个网络 不同路由协议之间的花费 对不同来源的路由,其优 值具有可比性 先级也不相同 链路层协议发现的 管理员手工添加的 寻址 不同路由协议之间的花费 值不具有可比性 动态路由协议发现的 源地址 下一跳 目标网络 路由度量 路由的优先级 选择第一项进行匹配,因 为OSPF协议的优先级高 路由的发布者 路由的cost值 路由的生存时间 选择第二项进行匹配,因 选择第二项进行匹配,因 选择第二项进行匹配,因 为出口是Ethternet0,比 为该路由项对于目的地址 为RIP协议的花费值小 9.1.4.5来说,是更精确的 Serial0速度快 匹配 处于网络A中的某主机,其 处于网络A中的某主机,其 处于网络B中的某主机,其 处于网络A中的某主机,其 IP地址为10.1.1.12,子网 IP地址为10.1.2.16,子网 IP地址为10.1.2.14,子网 IP地址为10.1.1.8,子网 掩码为255.255.0.0 掩码为255.255.0.0 掩码为255.255.255.0 掩码为255.255.255.0 hop by hop forwarding host by host forwarding router by router forwarding 转发该报文 向源路由器发出请求,减 小其报文大小 BGP network by network forwarding 如果缺省路由存在则按照 缺省路由转发,否则丢弃 直接转发该报文 丢掉该报文 丢掉该报文 时, RIP 将该报文分片 将该报文分片 OSPF ISIS Telnet UDP SSH RSTP FTP登入 web登入 telnet登入 IP数据 GE FE POS 属于团体public的用户可 以通过SNMP配置路由器的 某些参数 Flash 10GE 属于团体private的用户可 以通过SNMP配置路由器的 某些参数 Boot ROM Network manager可以向路 路由器可以主动向SNMP 由器查询某些参数如IP地 manager报告关键事件 址 SDRAM 操作用户和路由器之间通 信故障 MPLS NVRAM 没有正确设置Telnet用户 没有正确设置Telnet用户 的验证方式 的级别 BGP RIP 没有正确设置SNMP参数 OSPF Disabled access端口只能属于1个 VLAN 物理层 Blocking Listening Learning access端口可以属于多个 access端口一般用于接用 access端口一般用于交换 VLAN 户计算机的端口 机之间连接的端口 数据链路层 传输层 应用层 512 1024 2048 4096 当Trunk端口收到帧时,如 当Trunk端口收到帧时,如 当Trunk端口发送帧时,当 当Trunk端口发送帧时,当 果该帧不包含802.1Q tag 果该帧包含802.1Q tag 该帧的VLAN ID与端口的 该帧的VLAN ID与端口的 header,将打上端口的 PVID相同时,则不对tag操 header,则不改变 PVID不同时,直接透传 PVID 作 Cut-Through Store-and-Forward Fragment-free Store-free Cut-Through Store-and-Forward Fragment-free Store-free 减少冲突 吞吐量更高 端口密度更大 缩小冲突域范围 端口聚合 端口绑定 端口负载均衡 端口组 IEEE802.3 接收端口所连接网段上的 所有数据帧 IEEE802.3u IEEE802.3z/ab IEEE802.3ae 在MAC地址表中查找数据帧 利用接收数据帧中的源MAC 中的目的MAC地址,如果找 使用地址老化机制进行地 地址来建立MAC地址表 到就将该数据帧发送到相 址表维护 Cut-through方式,交换机 应的端口 Store and Forward方式不 Fragment-free方式检测帧 Store and Forward方式丢 收到一个帧的前64字节即 检测帧错误 的前32字节中的错误 弃总长度小于64字节的帧 开始转发该帧 多台工作站通过网线连接 到一个HUB 交换机的每个端口都是一 个独立的冲突域 源MAC地址 多台工作站通过网线连接 多台工作站通过网线连接 到一个以太网交换机 到一个路由器 多台工作站通过网线连接 到一个网桥 交换机一个端口连接的网 用网桥来取代一个网络中 减少一个网络上的主机数 络上发生的冲突会影响另 的HUB可以增加这个网络中 量可以降低冲突的发生的 外一个端口连接的网络 冲突域数目 概率 目的MAC地址 源IP地址 目的IP地址 源MAC地址 目的MAC地址 源IP地址 进行聚合的链路的双工方 式 毒性逆转 目的IP地址 进行聚合的链路的数目 进行聚合的链路的速率 STP、QoS、VLAN相关配置 生成树协议 水平分割 最短路径树 以太网交换机能够根据报 文的内容判断是否有环路 存在 用户账号错误 以太网交换机在数据转发 以太网交换机对用户来说 时可以根据需要修改报文 是透明的,它不对所转发 内容 的报文内容作任何修改 链路MTU异常导致部分数据 线路质量差导致丢包 包无法通过 明文传送;密文传送 密文传送;明文传送 以太网交换机在环路存在 的情况下一样可以正常工 作 用户电脑IP错误 明文传送;明文传送 密文传送;密文传送 CMNET骨干网 CMNET省网核心 地市城域网汇聚层 地市城域网小区接入层 PPPOE认证 WEB认证 802.1x认证 基于IP、VLAN的绑定认证 使用telenet登入维护 允许用户不认证登入设备 关闭FTP服务 限制登入用户IP 用户接入VLAN 用户接入BRAS端口 用户MAC地址 用户的资费套餐 Radius故障 用户接入线路故障 BRAS与Radius通信故障 Radius防火墙故障 PPPoE和PPP的协商过程完 全不同 PPPoE协议将以太网帧封装 PPPoE协议分为三个不同阶 PPPoE与PPP协议不同的 段:Discovery阶段、 是,PPPoE的Discovery阶 在ppp报文之内,提供点对 Offer阶段和PPP Session 段建立的是一种 点的连接 阶段; Client/Server关系,而 Radius下发速率 域下限速 接口限速 用户接入识别 连接管理 AAA与用户管理 地址分配与管理 BRAS地址池不足无法分配 IP 由LAC发起隧道建立请求 ICRQ WEB认证服务器、客户端 SP网站问题 由LNS发起隧道建立请求 SCCRQ BRAS、WEB认证服务器 OLT故障 ONU故障 由LAC发起隧道建立请求 由LNS发起隧道建立请求 SCCRQ ICRP WEB认证服务器,BRAS BRAS,客户端 TOP 截获和检查分析流量:保 证只有合适的数据包才能 通过 。 b conn show TOPAS b show memory free –m 会话的保持 (Persistence):通过会话 保持,保证一系列相关连 的会话不会被负载均衡到 b show session 服务器监控和健康检查: ·负载均衡和应用交换功 随时了解服务器群的可用 能:通过各种策略或负载 性状态 均衡算法将访问请求导向 到合适的服务器,这一过 b session b show 192.168.1.245 192.168.1.1 192.168.0.1 192.168.245.245 基于Layer 4 的负载均衡 基于Layer4 与基于Layer7 在截取数据流以后,对数 负载均衡或交换对数据包 据包要检查与分析的部份 检查的深度不一样,基于 仅仅限于IP 报头及 Layer4 的交换偏重的是网 应用安全的需要:应用 会话保持的需要:很多应 用单靠Layer4 层的信息不 级的安全要求负载均衡器 足以分辨出会话的相关性 必须能检查、分析应用层 的信息,并以此作为流量 支持的服务器健康检查的 支持的负载均衡算法 方法 基于DNS 轮询的方法 基于应用软件的实现方法 负载均衡器在作这两种方 式的负载均衡时的性能也 不一样。 服务器、应用健康检查 的需求:负载均衡器要及 时发现服务器能否正常响 应访问请求作出正确的响 如何保持客户端和服务器 的会话 采用专门的负载均衡器作 地址转换(NAT)来实现 以上都是 以上都是 端口数量 基于代理方式的负载均衡 算法 通过 从/config/base.conf文件 从/config/license.dat文 /config/bigip.license文 中获取 件中获取 件,获取设备的序列号 HTTP Cookie 会话保持: 简单会话保持:根据客户 SSL ID 会话保持:根据 HTTP Header:根据HTTP 端源IP 地址保持客户会话 SSL ID 保持客户/服务器 插入模式,改写模式, 被动 包头信息保持会话的技术 模式, 散列模式(Cookie 的技术 连接的技术 Hash) 从设备前面板处获得 拿串口线直接收集 SSH登录,输入QKVIEW 页面上点击SUPPORT收集 SSH登录,输入B QKVIEW 支持的虚拟服务器个数– 最多同时多少应用可以做 负载均衡 在页面上选择sync to peer 简化了管理 每秒处理的会话数量 在主机上操作b failover standby 提高了系统的反应速度与 总体性能; 防火墙 代理防火墙需要针对每一 种应用开发一个对应的代 理服务,开发成本较高 包过滤防火墙 最多能够保持的连接数量, 即最多能够保持多少个并 端口数量 发的会话连接 在页面上选择force to standby 提高系统的可靠性 在主机上操作b standby 增强系统的扩展能力 网关 路由器 入侵检测系统 速度较快,适用于高速网 够透彻地理解相关服务的 (ATM或千兆位以太网等) 命令,对来往的数据包进 之间的应用 行安全化处理 代理防火墙 状态检测防火墙 支持业务丰富 电路层防火墙 路由表 ARP表 Session表 邻居表 当使用端-端加密时,即有 加密隧道穿越防火墙的时 候不能处理 电路层防火墙 防外不防内 在提供深度检测功能以及 不能防范全部的威胁,特 防火墙处理转发性能上需 别是新产生的威胁 要平衡 代理防火墙 状态检测防火墙 包过滤防火墙 包过滤防火墙 定义复杂,容易出现因配 置不当带来问题 代理防火墙 状态检测防火墙 电路层防火墙 性能开销小,处理速度较 快 配置过滤策略过多会引起 配置简单 性能的急剧下降 IP地址 协议号 端口号 应用程序 包过滤防火墙 代理防火墙需要针对每一 种应用开发一个对应的代 理服务,开发成本较高 路由模式 代理防火墙 状态检测防火墙 应用网关防火墙 代理防火墙的性能通常较 高 代理模式 相对于包过滤防火墙而 代理防火墙通常支持的业 言,代理防火墙安全性更 务不太丰富 高 透明模式 混合模式 FTP服务器功能 内部网络应安排在安全级 别较高的区域 国际顶级域名 计算机名、组织机构名、 二级域名、顶级域名 AV6 端口映射功能 AAA功能 黑名单功能 内部网络应安排在中等的 DMZ区 网络顶级域名 组织机构名、二级域名、 顶级域名 NAME6 一些可对外部提供有条件 外部网络应安排在安全级 服务的网络应安排在安全 别最低的区域 级别中等的DMZ区 国家顶级域名 通用顶级域名 组织机构名、计算机名、 计算机名、组织机构名、 二级域名、顶级域名 顶级域名 AAAA A6 bind.conf name.etc bind.etc namend.conf IP TCP UDP TCP/IP 可以实现域名到IP地址的 转换或反之 DNS服务器 可以实现域名之间的转换 只能实现域名到IP地址的 只能实现IP地址到域名的 转换 转换 邮件服务器 WEB服务器 文件服务器 缓存服务节点 授权服务节点 递归服务节点 解析服务节点 A记录 ADDR记录 NS记录 SOA记录 IF1(链路接口) IF2(日志上传接口) IF3(网管监测接口) IF4(告警上传接口) 权威域名配置管理模块 能够处理来自整个互联网 络或指定网络区间内的任 意域名查询请求 权威域名解析模块 安全控制模块 网络管理模块 能够按照权威服务器返回 能够正确执行递归查询过 的生存期(TTL)正确地进 程 行域名数据缓存 支持对缓存的清除 DNS系统各节点和路由设置 权威域名服务器至少由两 递归域名服务器负责为省 应符合“双节点双路由” 台服务器组成,负责提供 内用户提供域名递归解析 省网范围内的注册域名的 服务,至少两套 原则,避免单点故障 解析。 查询频率(次/秒) 总请求数 系统解析成功率(%) 授权服务器与递归服务器 要划分到不同的VLAN 析平均时延(ms) 11号属性 26-18属性 18号属性 26-19号属性 远程用户拔号认证系统 用户拔号制授权认证协议 远程拔号服务系统 用户拔号准入 服务协议 1812 1813 1521 1522 1812 1813 随机产生的16字节的验证 表明包的类型 字 认证响应过程 请求计费过程 1521 1522 用来匹配请求包和响应包 包长度 请求认证过程 认证拒绝过程 PAP IPCP CHAP RADIUS CN TJ TPT PUBLIC LCP协商 认证阶段 IPCP协商 以上都包括 PAP以明文形式传递用户名 CHAP不直接传递用户名和 CHAP可周期性的发出挑战/ PAP和CHAP的工作方式相同 和密码 密码信息 应答请求 链路控制协议 建立、保持和中断点到点 的连接 IP-Technology PPP扩展协议 网络层控制协议 PAP.CHAP协议 保持多条链路 路由器的更新 压缩 Release-Ind Service-Option Service-Reference-ID LNS地址 加密协议 lns密钥 LNS的状态 # & @ $ TOM labc 18 [abc] 命名空间 XML Schema的语法完全遵 循XML的语法规范 布尔类型 DTD XSD XSL XML Schema内容模型是开 XML Schema不支持综合命 放的,可以随意扩充 名空间 字符串 结点集 XML Schema支持属性组 数值类型 服务提供者 服务注册中心 服务请求者 消息 创建邮件 管理邮件 收取邮件 删除邮件 80 23 25 110 电子邮件通知 紧急通知 脚本通知 崩溃通知 123456 124536 125436 315426 Outlook Express Foxmail Exchange Sendmail 发送邮件大小的最大值 接收邮件大小的最大值 最大收件人数 最大发件人数 80 23 21 25 MNTP TCP UDP FTP 协议交互 数据传输 信令交互 信息交互 FTP使用多个端口号 FTP可以上传文件,也可以 FTP报文通过UDP报文传送 下载文件 下载 复制 FTP是应用层协议 上传 移动 超级用户 匿名用户 授权用户 受限用户 QQ 飞信 MSN 金山毒霸 在线直接通讯 在线代理通讯 离线代理通讯 扩展方式通讯 TCP IPSec PPPoE? SSL pptp L2tp ssl ipsec IKE IDE DES SA pptp L2tp ssl ipsec 第二层VPN 第三层VPN 高层协议VPN 隧道VPN DES 3DES AES ABS point-to-point peer-to-peer peer-to-poit point-to-peer 迅雷 QQ旋风 快播 IE浏览器 P2P分布式存储 计算能力的共享 P2P应用层组播 即时信息共享 视频点播 即时通信 时移电视 直播电视 语音点播系统 录像点播系统 视频点播系统 电视点播系统 VOD前端处理系统 传输网络 用户机顶盒 电视机 CS域 PS域 以上都是 以上都不是 ChinaMobile_PCC ChinaMobile_PCC_VPN ChinaMobile_IP_PCC ChinaMobile_GD_PCC 1 3 6 9 CSCF HSS BGCF MGCF 1 2 3 4 Mc Nc Nb Iu 1和3 2和4 1和2 3和4 IPSEC GRE MPLS/VPN VPLS BSC MGW UTRAN GGSN A接口 Iu-cs接口 Iu-ps接口 Gb接口 核心层路由器(CR) 汇聚层路由器(BR) 接入层路由器(AR) 反射器路由器(RR) 设备热插拔测试 设备冗余性测试 光功率测试 连通性测试 ChinaMobile_NGN_Media 由于各种原因,造成IP专 用承载网CR、BR单节点发 生故障退出服务,且设备 故障历时超过60分钟。造 BSC ChinaMobile_NGN_SG 由于各种原因,造成IP专 用承载网AR单节点发生故 障退出服务,且设备故障 历时超过60分钟。造成IP MGW ChinaMobile_GD_HLR 由于各种原因,造成IP专 用承载网RR双节点发生故 障退出服务,且设备故障 历时超过30分钟。 SERVER ChinaMobile_SG 由于各种原因,造成IP专 用承载网CS/PS/IMS业务系 统CE双节点发生故障退出 服务,且设备故障历时超 SGSN CS域 PS域 以上都是 以上都不是 ChinaMobile_GD_GB ChinaMobile_GD_Gb ChinaMobile_Gb ChinaMobile_GB TD-LTE LTE-FDD WCDMA GSM 电路 包 无线 TCP/IP 对称 不对称 频率 时隙 码道 处理能力 ISIS TD-LTE相比3G具有更低的 接入时延 在LTE网络下,利用VOIP承 载语音 OSPF BGP RIP TD-LTE产业链进展严重滞 后于FDD-LTE TD-LTE采用扁平化的网络 TD-LTE可以采用同频组网 结构 在LTE网络下,利用OTT (如微信)承载语音 在LTE网络下,回落到 2G/3G网络,利用2G/3G网 络承载语音 CS域 BS域 PS域 IP MTP3B MTP3 SCCP HLR GGSN GGSN SGSN SGSN HLR BSC SGSN SCTP UDP IP GTP MME HSS PCRF M-MGW ChinaMobile_GD_Gb ChinaMobile_GD_IUPS_SG ChinaMobile_IUPS_Media ChinaMobile_PCC BSC 控制和承载分离,网络结 构扁平化,低时延的特点 载波聚合技术 MGW SGSN GGSN 4G网络只有数据业务(PS 域),语音需要回落2G 基于全IP架构 (CSFB) 中继技术 MIMO增强技术 支持多种接入、永远在线 多点协作技术 3GPP PCC架构中PCEF是策 3GPP PCC架构中SPR是签约 BBERF与PCEF之间无直接接 略执行实体 数据库 口 MME E-UTRAN用E-NodeB替代原 有的RNC-NodeB结构 在操作单板或背板前必须 戴好防静电腕带或手套 清洁机房环境 内环回,是指本端发出的 报文通过系统内部发回给 本端 线路接口 SGW PGW AF是业务功能实体 CG 各网络节点之间的接口使 通过IMS承载融合业务 用IP传输 进行单板时,更换前后的 进行光纤的安装、维护等 单板都必须装在防静电袋 各种操作时,严禁肉眼沿 中 光束反向直视光纤 定期修改管理口令容易造 严禁在维护终端上安装或 成口令丢失,应尽量避免 运行非标准软件 远端环回,指本端向对端 发出的报文时,对端(远 端)接收到报文后不按照 报文的目的地址进行转 复用接口 接口正常通信情况下,不 允许接口处于环回模式, 否则会导致流量成环,业 务中断 配置接口 E-NodeB间的接口为S1接口 以上说法全部正确 保持一定的备件库存 如果接口工作在半双工模 式下,则不能再为接口配 置环回方式。同时如果接 口已经配置了环回方式, 网管接口 数据流 数据库 数据包 协议 分光复用 原始报文镜像复用 会话级数据复用 统计级数据复用 表示层 应用层 会话层 业务识别 业务控制 业务统计 提示 警告 重要 紧急 客户网管告警 邮件告警 短信告警 声音告警 (缓存流出速率-缓存流入 (缓存流出速率-缓存流入 缓存流出速率/缓存流入速 缓存流入速率/缓存流出速 速率)/缓存流入速率 速率)/缓存流出速率 率 率 光纤 双绞线 同轴电缆 电话线 httpwatch pingplotter wireshark dig httpwatch pingplotter wireshark dig 客户端错误 服务器错误 网页打开失败 网页打开成功 0dB -2db -7db -25db 多模光纤 单模光纤 双纤线 同轴电缆 850nm 1310nm 1490nm 1550nm 加光衰 换备用光纤 换接头 换转换器 0db -10db -20db -30db B端接头损坏 B端网线第2根接线问题 B端网线第3根接线问题 B端网线第4根接线问题 测试的是直通线 测试的是交叉线 网线损坏 测试仪出现故障 接口松动 连接器件老化 尾纤老化 光纤弯曲过大 httpwatch pingplotter wireshark dig httpwatch pingplotter wireshark dig HTTPWATCH只能够抓取网页 HTTPWATCH只能够抓取网卡 HTTPWATCH能够针对网页打 wireshark能够统计出底层 浏览的HTTP流量; 所侦听到的所有流量; 开全过程的时间、内容、 的错误和性能问题, wireshark能够抓取网卡所 wireshark能够抓取网页浏 可能的告警和错误等进行 HTTPwatch不可以。 侦听到的所有流量; 览的HTTP流量; 统计分析,能够反映网页 ping trace nslookup ipconfig ping trace nslookup ipconfig 报文大小 业务告警的接入优先网元 告警的接入 业务部门什么也不需要, 完全由网管部门进行工作 数据网管中,有最基本的 两个指标组,分别是CM— 资源与配置指标组,PM— 性能指标组 轮询告警 报文个数 是否分片 要使用的源地址 业务告警是网元上的业务 应用发出的告警,而网元 告警是网元硬件本身出现 的告警。业务告警的接 以上都不正确 数据网管中,有最基本的 三个指标组,分别是BM— 业务指标组,PM—性能指 标组,FM——告警指标组 TRAP告警 网元故障,发生网元告警 没有区别,都是网元上的 引发其上承载的业务受到 告警 影响叫业务告警 业务部门指供TRAP原始文 标准化TRAP——业务部门 件不做解释说明,网管部 界定需要上送的TRAP范围 并对每种类型的TRAP做出 门按文件呈现 数据网管中,有最基本的 解释说明和呈现告警的要 数据网管中,有最基本的 两个指标组,分别是PM— 三个指标组,分别是CM— 性能指标组,FM——告警 资源与配置指标组,PM— 指标组 性能指标组,FM——告警 性能阀值告警 网管采集到的告警 网元的性能指标数据 网元的告警指标数据 网元的资源与配置数据 以上都是 没有状态 端口有两个状态:Admin管 端口有一个状态:操作状 端口只有一个状态:管理 理状态 和 Oper操作状态 态 (又名协议状态) 状态 (又名协议状态) Admin管理状态 和 Oper操 Admin管理状态 和 Oper操 Oper操作状态为DOWN的情 Admin管理状态为DOWN的情 作状态 均为DOWN的情况 作状态 均为UP的情况下, 况下,产生告警 况下,产生告警 下,产生告警 产生告警 表示网元没有告警 表示网元产生了四级告警 表示网元产生了一级告警 表示网元产生了二级告警 CPU利用率 入字节数、出字节数、输 入速率、输出速率、带宽 利用率 综合告警 内存利用率 地址池利用率 流速 流入错误包比率、流出错 误包比率 综合资管 入错包数、出错包数、利 丢包率、输出带宽利用率 用率、接口管理状态、接 、输入带宽利用率、速率 口协议状态 统一采集 数据网 GIS 资源拓扑 网路割接 基础功能 前台模板批量修改 将数据上报资管工程师告 将数据上报网管中心 知后台修改 其他 验证通过98条,验证不通 验证通过100条,验证不通 验证通过100条,验证不通 验证通过100条,验证不通 过2条,不处理0条,新增 过0条,不处理2条,修改 过3条,不处理2条,修改 过0条,不处理0条 98条 98条 95条 模板下载 导出模板数据 导出查询结果 其他方式 批量驳回 批量退回 批量受理 批量移交 T1处理环节 T3处理环节 T2处理环节 区县处理环节 1 2 3 4 手工 自动 半自动 批量 时间同步 派单 告警状态通知 人员信息同步 简单网络管理协议 设备上将SYSLOG指向网管 侧采集器-》网管采集器开 启采集侦听任务-》网管应 用标准化SYSLOG-》网管应 syslog 任务 一种 管理IP、子网掩码、团体 名 设备配置有IP管理地址 网管管理协议 设备上将SYSLOG指向网管 侧采集器-》网管采集器开 启采集侦听任务-》网管应 用标准化SYSLOG-》网管应 SNMP Trap任务一种 管理协议 设备上开启SYSLOG服务-》 网管采集器开启采集侦听 任务-》网管应用标准化 SYSLOG-》网管应用上呈现 syslog 任务、SNMP Trap 网络简单管理协议 设备上开启SYSLOG服务-》 设备上将SYSLOG指向网管 侧采集器-》网管采集器开 启采集侦听任务-》网管应 syslog 任务、SNMP Trap 任务、SNMP Polling任务 任务两种 三种 设备名称、管理IP、业务 系统归属 设备名称、管理IP、业务 系统归属、机房机架位置 设备可以没有IP管理地址 设备名称、管理IP 设备必须支持SNMP协议, 设备不必支持SNMP协议 且配置有IP管理地址 配置Trap密码 配置community 配置Trap Sever 以上都需要配置 tracert ping show telnet Redirect Source quench Echo reply Destination unreachable 0.01 0.001 0.0001 网内主要节点间时延和丢 包率 光功率测试 0.005 网络互连链路平均和峰值 带宽利用率 连通性测试 CPU平均和峰值利用率 内存平均和峰值利用率 设备热插拔测试 设备冗余性测试 时延 随工验收应对工程的隐蔽 部分边施工边验收 红色 抖动 丢包率 带宽利用率 随工记录应作为竣工资料 的组成部分 黄绿 在竣工验收时一般要对隐 随工代表随工时应作好详 蔽工程进行复查 细记录 黑色 蓝色 50,0.1%,10 100,0.1%,10 100,1%,20 50,0.01%,10 CE应能和AR实现GE多链路 捆绑,捆绑数量上优先采 用2、4捆绑。 对角的AR与CE设备可以使 用同一套电源系统供电。 静态,动态 成对CE之间运行OSPF等动 应保证CE间链路带宽(如 CE间通过多链路捆绑时, 采用捆绑,则带宽总和) 要求多条链路捆绑必须配 态路由协议,使用GE、 10GE电接口/光接口互联。 不小于CE至AR上行链路带 置在CE的同一板卡上。 宽需求。 CE与其上联的AR设备可以 一对AR中两台设备应使用 一对CE中两台舌部应使用 使用相同的电源系统供电 不同的电源系统供电。 不同的电源系统供电。 。 动态,静态 动态,动态 静态,静态 25 26 27 28 有线宽带接入业务使用公 网IP地市时,需要统一规 划;使用私网IP地址时, 可自己随意使用。 1024 公网地址不足时,有线宽 宽带接入服务器地址池最 有线宽带接入业务既可使 带接入业务也可以使用私 小以一个C为单位来规划; 用公网IP地址 网IP地址+NAT方式。 0 1 1023 网络结构资源 网络关系资源 网络节点资源 网络性能资源 端口聚合 端口绑定 端口负载均衡 端口组 2046 4094 2048 4096 100M 1000M 2400M 100/24 M 212.56.132.0/22 212.56.132.0/21 212.56.132.0/23 212.56.132.0/20 基于端口划分 基于MAC地址划分 基于协议划分 配置pos接口hold time 时 间为200毫秒 IBGP邻居认证密码 基于策略划分 配置CRC为64 配置POS口告警功能 配置scramble功能 ISIS进程号 BGP协议AS号 ISIS NET地址格式 建立EBGP邻居关系的接口 应设为loopback0 NTP源接口 建立IBGP邻居关系的接口 Router ID应设为接口 应设为loopback0 loopback0的IP地址 LOG源接口 Trap源接口 需配置IBGP邻居的多条 Tracert源接口 缺省值是1 配置ISIS Metric Wide模 式 网管服务器网段 成员端口数N大于2时,设 成员端口数N=1时,设置等 成员端口数N等于于2时, 置为N-1 于1 设置为2 配置ISIS 发布LSP时间间 配置ISIS LSP快速扩散功 隔参数 能 设备维护主机网段 4A管控平台网段 以上都包括 以上都包括 设备网元 路由器 网络层面 交换机 定期检测 倒换测试 数据备份 密码修改 系统数据每年备份一次 设备CPU利用率每月查看一 日志审计每月检查一次 次 检查用户选购套餐 检查内存 密码90天修改一次 检查CPU 检查链路利用率 每天 每周 每月 每年 设备CPU达到90% 板卡状态是normal 板卡峰值用户在线率50% 链路峰值利用率40% 链路通断状态和利用率 立即核查陌生账号,必要 时关闭账号 端口出现大量CRC错误计数 巡检不需要检查设备内存 利用率 设备面板指示灯状态巡检 设备资源利用率(CPU、内 系统日志和操作日志安全 存、磁盘空间)检查 审计 检查登入IP归属,必要时 观察陌生账号下次登入时 关闭登入IP 间间隔 端口出现DOWN告警 端口链路峰值利用率超过 30% 系统数据备份 审查账号操作日志,确认 是否发生危险操作 端口一直处于UP状态 巡检是日常维护工作的一 部分,必须重视对待 设备线缆布防情况 巡检情况要做到及时登记 巡检包括系统备份情况检 备案 查 设备软件版本 设备卫生情况 设备面板有红灯闪烁 登入设备查看设备相关告 警日志,确定问题原因 设备风扇不运转 设备电源出现电火花 设备线缆出现松动 直接插拔板卡 重启设备 切换主控板 清洗过滤网后直接将有水 的过滤网安装上 为保证线缆美观,有时可 以不需要标签 传输网络承载设备故障 电源故障时应第一时间检 线缆布防不整齐时,应在 查设备运行状态,并通知 确保不影响业务的情况下 整改,必要时需要凌晨割 电源专业同事检查 接整改 标签要用手写 标签应该使用打印机打印 设备板卡指示灯异常时, 直接重新插拔板卡 标签标识简单易懂,不需 要规范 设备线路故障 光路故障 数据网板卡故障 告警灯情况 水浸烟感 在机房工作人员情况 动力设备运 SOLARIS AIX LUNIX SuSe BRAS CPU使用率过高 raduis故障 该城域网出口拥塞 后台域链路拥塞 重大故障 网内主要节点间时延和丢 包率 紧急故障 严重故障 次要故障 一般故障 网络互联链路平均和峰值 内存平均和峰值利用率 带宽利用率 严重故障 次要故障 CPU历史值 一般故障 市公司 省公司 集团公司 县公司 120 60 30 10 120 60 30 10 1646 与RADIUS服务器的通讯线 路不通 方案设计阶段 1645 1812 1813 认证、计费的端口设置不 正确 割接实施阶段 没有配置相应的RADIUS服 用户端输入的密码不正确 务器IP地址 项目可研阶段 割接准备阶段 方案设计阶段 项目可研阶段 割接准备阶段 割接实施阶段 《中国移动IP承载网业务 《中国移动IP承载网业务 《中国移动IP承载网业务 《中国移动IP承载网## 系统接入需求单(##省) 接入信息核查结果统计表 系统接入割接申请单》 业务系统接入技术方案》 》 (##省)》 对承载网络指标高于IP承 同一业务系统接入承载 承载网域内VPN完全隔 载网性能指标的业务系统 网时,在容量满足需求的 离,如通过不同VPN承载的 以上均是 和只通过承载网提供点对 情况下,应尽量减少接入 业务之间有互通需求,请 点链路的业务系统,建议 承载网的CE设备的数量, 通过其他方式解决。 CR to AR的地址采用从 大到小的原则,依次递 减; 硬件变更 硬件变更包括新设备割接 入网、新老设备更替等 软件变更包括新设备割接 入网、新老设备更替等 操作实施方案 BR to AR的地址采用从 AR to AR的地址采用从大 AR to CE(大客户VPN) 小到大的原则,即第一对 到小的原则,即第一对地 的地址采用从大到小的原 地址使用10.X.X.9(10), 址使用10.X.X.2(1)依次 则,即第一对地址使用 依次递增; 增加; 10.X.X.253(254),依次递 软件变更 局数据修改 参数调整 硬件变更一般针对设备功 能和性能进行调整。 软件变更一般针对设备功 能和性能进行调整。 倒回和应急方案 硬件变更主要是指对现网 硬件变更包括版本变更、 设备的局数据进行增加、 新增补丁等 修改或删除操作 软件变更主要是指对现网 软件变更包括版本变更、 设备的局数据进行增加、 新增补丁等 修改或删除操作 测试验证方案 操作申请 对于重要的网络调整(如 对于预计会影响正常业务 操作实施方案应根据具体 涉及网元多、可能影响重 运行的网络调整应获得专 网络调整完成后应依据方 情况和条件进行事先验证 案验证调整工作完成情况 要业务或导致重大故障 业维护室经理(三级经 等)应获得省公司部门领 理)或相应专业维护主管 参数调整主要是指对现网 参数调整包括新设备割接 参数调整包括版本变更、 参数调整一般针对设备功 设备的局数据进行增加、 入网、新老设备更替等 新增补丁等 能和性能进行调整。 修改或删除操作 操作实施方案 测试验证方案 操作申请 倒回和应急方案 网络调整过程中,网络调 对于预计会影响正常业务 调整过程如涉及厂家或第 整牵头部门应督导各方 运行的网络调整以及重要 操作和审核过程应留存纸 三方人员的操作,应予以 (含厂家、第三方)严格 的网络调整,应采取“一 质或电子记录 现场督导。 按照调整方案操作 方操作、另一方审核”的 局数据修改主要是指对现 局数据修改包括新设备割 局数据修改包括版本变更 局数据修改一般针对设备 网设备的局数据进行增加 接入网、新老设备更替等 、新增补丁等 功能和性能进行调整。 、修改或删除操作 操作实施方案 登入设备查看板卡