海之舟公司路由器组网解决方案

政府企事业单位网络整体解决方案下载此解决方案

1 前言

国家的“十五规划”中明确指出：以信息化带动工业化，发挥后发优势，实现社会生产了的跨越发展。

企事业单位及政府信息化建设被不可逆转的历史推向了市场大潮的浪尖——信息化建设不再是效益工程而是生存工程，如果在信息化建设过程中失去了有利地位，势必被社会生态无情的淘汰。

工业社会以来，人们在物质财富占有上的巨大差距，已经导致了整个社会严重的贫富分化，而随着社会信息化在全球范围的快速推进，人们在信息占有上的巨大差距，则已明显地导出一种新的社会分化，即信息分化。目前，信息分化现象已成为一种新的全球性社会问题，它已给世界各国，尤其是发展中国家的社会良性运行和协调发展造成了很大的负面影响。正确认识信息分化的实质、深入揭示信息分化的原因，具体提出信息分化的对策，以确保全球信息化背景下我国社会信息化的顺利推进，显得十分必要。

2 解决方案

2.1组建地市专网

采用海之舟路由器、办公自动化系统、行业应用系统，组建政府企事业单位地市级专网，用户通过网络、线路、设备访问服务器，实现公文流转、行业应用系统访问、网页浏览。组网如下图所示。

2.1组建省际专网

采用海之舟路由器、办公自动化系统、行业应用系统，组建政府企事业单位省际专网,网络结构图如下。

在省际、省至地市采用双链路连接，保证网络畅通，任意一线路故障不会导致网络中断，省际之间采用双电路连接,双设备出口，设备故障仍能保障网络畅通。

网络协议可采用OSPF，OSPF是一种典型的链路状态路由协议。采用OSPF的路由器彼此交换并保存整个网络的链路信息，从而掌握全网的拓扑结构，独立计算路由。因为RIP路由协议不能服务于大型网络，所以，IETF的IGP工作组特别开发出链路状态协议——OSPF。目前广为使用的是OSPF第二版，最新标准为RFC2328。

OSPF作为一种内部网关协议（Interior Gateway Protocol，IGP），用于在同一个自治域（AS）中的路由器之间发布路由信息。区别于距离矢量协议(RIP)，OSPF具有支持大型网络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议中占有相当重要的地位。

OSPF基本概念和术语介绍如下:

1 链路状态

OSPF路由器收集其所在网络区域上各路由器的连接状态信息，即链路状态信息（Link-State），生成链路状态数据库(Link-State Database)。路由器掌握了该区域上所有路由器的链路状态信息，也就等于了解了整个网络的拓扑状况。OSPF路由器利用“最短路径优先算法(Shortest Path First, SPF)”，独立地计算出到达任意目的地的路由。

2. 区域

OSPF协议引入“分层路由”的概念，将网络分割成一个“主干”连接的一组相互独立的部分，这些相互独立的部分被称为“区域”(Area)，“主干”的部分称为“主干区域”。每个区域就如同一个独立的网络，该区域的OSPF路由器只保存该区域的链路状态。每个路由器的链路状态数据库都可以保持合理的大小，路由计算的时间、报文数量都不会过大。

3. OSPF网络类型

根据路由器所连接的物理网络不同，OSPF将网络划分为四种类型：广播多路访问型（Broadcast multiAccess）、非广播多路访问型（None Broadcast MultiAccess，NBMA）、点到点型（Point-to-Point）、点到多点型（Point-to-MultiPoint）。

广播多路访问型网络如：Ethernet、Token Ring、FDDI。NBMA型网络如：Frame Relay、X.25、SMDS。Point-to-Point型网络如：PPP、HDLC。

4. 指派路由器（DR）和备份指派路由器（BDR）

在多路访问网络上可能存在多个路由器，为了避免路由器之间建立完全相邻关系而引起的大量开销，OSPF要求在区域中选举一个DR。每个路由器都与之建立完全相邻关系。DR负责收集所有的链路状态信息，并发布给其他路由器。选举DR的同时也选举出一个BDR，在DR失效的时候，BDR担负起DR的职责。

点对点型网络不需要DR，因为只存在两个节点，彼此间完全相邻。协议组成OSPF协议由Hello协议、交换协议、扩散协议组成。本文仅介绍Hello协议，其他两个协议可参考RFC2328中的具体描述。

当路由器开启一个端口的OSPF路由时，将会从这个端口发出一个Hello报文，以后它也将以一定的间隔周期性地发送Hello报文。OSPF路由器用Hello报文来初始化新的相邻关系以及确认相邻的路由器邻居之间的通信状态。

对广播型网络和非广播型多路访问网络，路由器使用Hello协议选举出一个DR。在广播型网络里，Hello报文使用多播地址224.0.0.5周期性广播，并通过这个过程自动发现路由器邻居。在NBMA网络中，DR负责向其他路由器逐一发送Hello报文。

OSPF协议操作如下：

第一步：建立路由器的邻接关系

所谓“邻接关系”（Adjacency）是指OSPF路由器以交换路由信息为目的，在所选择的相邻路由器之间建立的一种关系。

路由器首先发送拥有自身ID信息（Loopback端口或最大的IP地址）的Hello报文。与之相邻的路由器如果收到这个Hello报文，就将这个报文内的ID信息加入到自己的Hello报文内。

如果路由器的某端口收到从其他路由器发送的含有自身ID信息的Hello报文，则它根据该端口所在网络类型确定是否可以建立邻接关系。

在点对点网络中，路由器将直接和对端路由器建立起邻接关系，并且该路由器将直接进入到第三步操作：发现其他路由器。若为MultiAccess 网络, 该路由器将进入选举步骤。

第二步：选举DR/BDR

不同类型的网络选举DR和BDR的方式不同。

MultiAccess网络支持多个路由器，在这种状况下, OSPF需要建立起作为链路状态和LSA更新的中心节点。选举利用Hello报文内的ID和优先权(Priority)字段值来确定。优先权字段值大小从0到255，优先权值最高的路由器成为DR。如果优先权值大小一样，则ID值最高的路由器选举为DR，优先权值次高的路由器选举为BDR。优先权值和ID值都可以直接设置。

第三步：发现路由器

在这个步骤中，路由器与路由器之间首先利用Hello报文的ID信息确认主从关系，然后主从路由器相互交换部分链路状态信息。每个路由器对信息进行分析比较，如果收到的信息有新的内容，路由器将要求对方发送完整的链路状态信息。这个状态完成后，路由器之间建立完全相邻（Full Adjacency）关系，同时邻接路由器拥有自己独立的、完整的链路状态数据库。

在MultiAccess网络内，DR与BDR互换信息，并同时与本子网内其他路由器交换链路状态信息。

Point-to-Point 或 Point-to-MultiPoint网络中，相邻路由器之间信息。

第四步: 选择适当的路由器

当一个路由器拥有完整独立的链路状态数据库后，它将采用SPF算法计算并创建路由表。OSPF路由器依据链路状态数据库的内容，独立地用SPF算法计算出到每一个目的网络的路径，并将路径存入路由表中。

OSPF利用量度（Cost）计算目的路径，Cost最小者即为最短路径。在配置OSPF路由器时可根据实际情况，如链路带宽、时延或经济上的费用设置链路Cost大小。Cost越小，则该链路被选为路由的可能性越大。

第五步：维护路由信息

当链路状态发生变化时，OSPF通过Flooding 过程通告网络上其他路由器。OSPF路由器接收到包含有新信息的链路状态更新报文，将更新自己的链路状态数据库，然后用SPF算法重新计算路由表。在重新计算过程中，路由器继续使用旧路由表，直到SPF完成新的路由表计算。新的链路状态信息将发送给其他路由器。值得注意的是，即使链路状态没有发生改变，OSPF路由信息也会自动更新。

    网络规模较大可采用BGP, 它的基本功能是在自治系统间自动交换无环路的路由。与和等在自治区域内部运行的协议对应，BGP是一类EGP协议，而OSPF和RIP等为IGP协议。
    BGP是在EGP应用的基础上发展起来的。BGP通过在路由中增加自治区域路径的属性，来构造自治区域的拓扑图，从而消除路由环路并实施用户的策略。同时，随着的飞速发展，路由表的体积也迅速增加，自治区域间路由的交换量越来越大，都影响了网络的性能。BGP支持无类型的区域间路由CIDR，可以有效的减少日益增大的路由表。
    BGP运行时刻分别与本自治区域外和区域内的BGP伙伴建立连接。与区域内伙伴的连接称为IBGP连接，与自治区域外的BGP伙伴的连接称为EBGP连接。本地的BGP协议对IBGP和EBGP伙伴使用不同的机制处理。

3 系统设计的目标和原则

实用为目标，整个系统的设计针对公文的流转、消息系统的应用的具体情况，实现了信息资源的共享。给日常的工作带来方便。节省运作成本。

统一规划、统一设计，从行业的总体目标出发，把系统作为信息系统的一部分，做到统一规划、统一设计，以保持规划设计的前瞻性，避免重复投资和浪费。

高效实用、快捷方便，通过运用高技术手段、优良的设计和大规模的数据库管理软件来实现；从用户使用层次角度要求操作简便，适应现阶段各类工作人员的使用，并得到他们的认同和支持。

可升级、可扩展，随着市场经济体制的完善和行业处在不断的发展之中，应用系统必须留有一定的发展扩充空间，以适应系统的扩充和升级，避免软件的结构性变动；同时，在网络规划和硬件选型时，也要提供适应今后发展的较为经济的升级扩充方案。

稳定性、安全性和保密性，数据的安全性、保密性、连续性要求极高，系统必须具备高稳定性和高安全保密性。

系统在技术上也要做到高起点。信息技术的发展日新月异，系统保持一定的先进性，才能经受得起时间的考验，保证所采用的技术不会在短期内被淘汰。

4 服务与技术支持

在系统的使用期内，提供7X24小时免费热线响应服务。在一年的维保期内确属我方的软件造成的使用中断，我方提供免费维修；若属用户使用不当或其它不可抗力造成的设备损坏/停机故障等，或一年维保期外，将适当向用户收取相关费用。
在维护方式上，我们将会以电话指导、现场处理、定期回访，以及利用网络管理系统所提供的先进方式等形式相结合进行，使用户能将精力集中到各项应用中，真正让系统发挥应有的作用。