设备冗余技术

Catalyst交换机中实施冗余的Supervisor引擎

  1、RPR（路由处理器冗余性）

     RPR是Cisco IOS软件中最早出现的高可用性特性。现在一般使用NSF结合SSO技术可以提供更好的收敛性

  在使用RPR时，下列任意事件都会触发从活跃Supervisor引擎到备份Supervisor引擎的切换

    1、活跃Supervisor引擎到上的RP（路由处理器）或SP（交换处理器）发生故障

2、通过CLI手工切换

3、活跃Supervisor引擎被拆除

4、Supervisor引擎之间的时钟同步失败

 倒换后，冗余的Supervisor引擎进入全面运行状态，且在RPR故障倒换期间，其他保留模块上会发生下列事件

  1、重置（Power Cycled）所有交换模块

  2、在之前为备用的Supervisor引擎，而现在成为活跃的Supervisor引擎上初始化MSFC（包括二层和三层协议）上的其他保留子系统

  3、新的活跃Supervisor引擎上的ACL被重新加入到Supervisor引擎硬件中

  2、RPR+（路由器处理冗余性增强版）

   在使用RPR+时，冗余的Supervisor引擎已经完全初始化并配置完成，这样当活跃Supervisor引擎出现故障或管理员执行手动倒换时，倒换时间就好缩短

   与RPR相比RPR+通过下列额外优势，增强了Supervisor引擎冗余性特性

     1、减少了倒换时间

     2、无需重新加载已安装的模块

     3、活跃与备用Supervisor引擎之间同步的OIR（在线插入和移除）事件

  3、状态化故障倒换（SSO）

     在Supervisor引擎倒换之后，PRP和PRP+会在大约1分钟之内恢复交换机的流量转发；然而RPR和RPR+的转发中断对于终端用户来说是不透明的。

在SSO模式中，冗余的Supervisor引擎启动时已完全初始化完成，并且它的启动配置和运行配置与活跃Supervisor引擎中的相应配置同步。处于SSO模式的备份Supervisor引擎还会与活跃Supervisor引擎的保持同步，同步的内容包括所有软硬件状态变化以及SSO支持的特性变化，当任意SSO所支持的特性，若由于Supervisor引擎的故障导致中断，都会由备份Supervisor引擎无缝接管

  4、NSF结合SSO

     NSF结合SSO冗余特性包括使用标准SSO进行二层交换；同时该特性还通过继续使用倒换前Supervisor引擎中建立的CEF条目，在Supervisor引擎倒换引起的三层网络不可用期间，继续转发IP数据包，从而减少网络把不可用时间。NSF结合SSO冗余性模式能够提供零丢包率或接近零丢包率的高可用性。

PVLAN

PVLAN端口了类型

1、孤立端口（Lsolated）：孤立端口完全与同一个PVLAN中的其他端口相隔离，唯一的例外是它能与杂合端口进行通信。PVLAN会阻塞所有去往孤立端口的流量，只有从杂合端口发过来的流量才会放行。而孤立端口收到的流量也之会发生给杂合端口

2、杂合端口（Promiscuous）：杂合端口可以与所有VLAN中的端口进行通信，包括团体端口和孤立端口。杂合端口只是主VLAN的一部分，但是每个杂合端口都可以对应一个以上的辅助VLAN。杂合端口一般是路由器端口、备份或共享的服务器端口、或者VLAN接口

3、团体端口（Community）：团体端口之间可以进行通信，它们也可以和杂合端口进行通信。这些接口和其他团体的接口是从二层隔离的，它们和其他所在PVLAN中的孤立端口也是隔开的。

PVLAN会使用以下方式使用VLAN

1、主PVLAN：主VLAN可以由多个辅助PVLAN组成，而这些辅助VLAN与主VLAN属于同一个子网。它会将杂合端口发来的流量发生给同一个主VLAN中的独立端口、团体端口及其他杂合端口

2、辅助PVLAN：每个辅助VLAN都是主VLAN的附庸VLAN，它们会被映射给主VLAN。而每天设备都会与辅助VLAN相连

3、团体VLAN：如果某个端口属于团体VLAN，那么天就不仅能够与相同团体VLAN中的其他端口进行通信，而且还能够与PVLAN的杂合端口进行通信。

4、孤立VLAN：如果某个端口属于孤立VLAN，那么它就只能与杂合端口进行通信。孤立端口不能与同一个孤立VLAN中的其他端口进行通信

PVLAN的配置

  1、将VTP模式设置为透明模式

  2、创建复制VLAN

  3、创建主VLAN

  4、将辅助VLAN和主VLAN进行关联。其中主VLAN中只能关联一个孤立VLAN，单身可以关联多个团体VLAN

  5、将一个接口配置为孤立端口或团体端口

  6、将这个孤立端口或团体端口关联给主-辅助PVLAN对

  7、将一个接口配置为杂合端口

  8、将这个杂合端口映射给主-辅助PVLAN对

交换机安全基础

  1、MAC层攻击造成的不良影响

     交换机流量转发的效率很低且流量巨大，这可能会影响到网络中所有用户的传输速度

     入侵设备可以连接任意交换机端口，并截获该接口平常无法接受到的流量

 

网关冗余技术:

1、proxy ARP

2、IRDP

3、HSRP（Cisco私有）

4、VRRP

5、GLBP （Cisco私有）