如何實現接入區域的設備穩定

設備即網絡中的每個節點，負責將用戶接入網絡。如果設備本身的穩定性發生了問題將會導致用戶無法接入網絡，從而各種基于網絡的業務都不能開展。

在接入區域，銳捷網絡提出從以下幾個方面鞏固設備的穩定性：

硬件設計

銳捷網絡在成立之初就秉承模塊化設計的理念。對盒式交換機(1U的設備)而言，主要由交換模塊、接口模塊、管理模塊、電源模塊、時鐘模塊等幾個主要部分組成。這樣設計的好處體現在兩個方面：

1、每個模塊獨立設計，這樣就都有超過10年的設計經驗和應用檢驗，經過了市場的嚴格考驗；即使有新品誕生，也能保證新品的每個模塊都是經過成熟應用的；

2、模塊化設計可以大大減少自然因素、人為主觀因素造成的失誤，最大程度的保證產品的可用性；

這樣一來，可以使得客戶在拿到每一臺設備的時候，都可以感受到超過10年的穩定應用所帶來的信心。

本文引用地址：http://www.104case.com/article/201706/353641.htm
軟件設計

銳捷網絡采用模塊化的操作系統，在設計上可以由專項組負責，實現設計經驗的累計和代碼持續優化，在運行中各個進程(功能)獨享內存且受保護。同于硬件設計，模塊化可保持產品操作系統的穩定，并可持續應用于不斷開發的產品上。同樣，模塊化操作系統設計也為產品穩定運行帶來了信心：

1、各功能模塊化，使得故障可以隔離，極大地提升了系統的穩定性；

2、開發和測試時只需要考慮功能自身的穩定性和對外接口設計，大大提高了功能開發的效率，從而有更多精力去驗證和思考設計的穩定性；

針對設備攻擊的保護

在從硬件設計和軟件設計上極大的提升了產品穩定性以后，是否就能保證設備的穩定運行呢？在使用電腦的時候我們都體會過電腦死機，原因是過多的程序導致電腦CPU資源被耗盡。

同樣對于交換機而言，當有過多的請求導致交換機CPU被耗盡時，交換機也可能會死機，直接導致了斷網問題。并且因為CPU不工作了，管理員想管理交換機都變得不可能了。而不幸的時，網絡中存在著許多非法請求在耗費交換機的CPU資源，比如用戶中毒的情況下，如果接入層不能及時處理，還有可能會蔓延到核心平臺，從而影響核心設備的穩定！

針對這種情況，銳捷網絡開發了針對CPU保護的功能：

1、CPP技術(CPU Protection Policy，CPU保護策略)，它能對發往CPU的報文進行分類并限速，當有大量的報文發往CPU(如發生攻擊，有大量協議報文)時，CPP可將攻擊報文限制在一定速率，保證設備CPU安全穩定的運行。并且保證管理員能夠在這個時候登錄交換機進行管理，處理攻擊行為。這種處理方式就像處理公路上的塞車問題一樣，在奧運期間，為了保證奧運車輛的順暢，保留了一條通道供奧運車輛專用，其他車輛被限制在其他通道上，即使有再多的車輛，也能保證奧運車輛快速通行。

2、NFPP技術(Network Foundation Protection Policy，基礎網絡保護策略)，可檢測針對設備的攻擊行為(通過管理員實現設置好閾值，超過閾值即認為有攻擊)，并針對攻擊源實現硬件隔離。比如針對最常見的ARP攻擊報文，NFPP能硬件隔離攻擊的ARP報文。這里還值得一提的是，硬件隔離只隔離ARP報文，用戶上網的IP報文還能正常通過，即不會受到影響。

防浪涌

浪涌，也叫突波，顧名思義就是超出正常工作電壓的瞬間過電壓。本質上講，浪涌是發生在僅僅幾百萬分之一秒時間內的一種劇烈脈沖。對于電子設備而言，引起浪涌的原因很多，比如雷擊，開機的瞬間等。

國家規定的電子設備防浪涌增強標準為1.5KV，銳捷網絡產品可以達到2-2.5KV的高度。

附：這里的浪涌跟雷擊不是一個概念，雷擊會引起浪涌，但是浪涌不一定是雷擊引起的。防雷是一個系統工程，包括接地裝置、電器屏蔽措施、合理的布線方式以及防雷器等。但是即使在布置了防雷系統，雷擊經過防雷系統減弱后仍然會傳到交換機上(引起浪涌)，所以要求交換機需要具備一定的防浪涌功能。如果需要防雷，還需要結合各個方面綜合考慮。

結束語

接入區域作為網絡的邊緣，具備分布廣，數量多的特點。其是否能穩定運行既決定了接入設備下聯用戶是否能正常使用網絡，也決定了核心平臺是否能避免攻擊報文的干擾。因此，要實現網絡的高可用，需要從接入區域做起。