1.概述随着互联网的快速发展,各种新业务、新应用日新月异,巨大的用户规模及业务的重要性对各种it系统提出极高的要求;传统的it系统保护机制具有一定的局限性,利用电信设备技术拟补传统it系统的不知,特别是考虑it系统的日常维护、升级、维修以及应急预案等要求。by-pass双机保护器(cg-clp-05)采用硬件的处理方式结合传统it系统双备份技术,实现重要场合的高可靠保护要求。cg-clp-05重点用于以太网的系统设备断电直通(by-pass)、主备用的自动切换保护。双机保护器通过检测线路的状态、主动检测设备的心跳信号、检测控制信号的丢失与恢复以及实时接收后端系统发起的切换命令,自动控制完成主用线路、备用线路、网络直通状态的软开关线路切换;同时能够在系统掉电或者进行系统升级、维修的情况下,控制实现设备掉电直通的功能。提高系统的可靠性和最大限度的减少系统对现有网络的影响。2.产品特点1) 最底层的切换保护,直接、快捷及可靠,满足高可靠性要求;从此没有系统宕机及崩溃引起的网络瘫痪;2) 自主创新的“软直通”,丢包率低,网络无感知;为系统的维护、升级、割接及应急预案带来的福音;3) 采用专利技术,实现状态分析及切换;4) 完备的网络链路层监测机制及灵活的切换策略,为智慧网络运营、网络感知提供了可能;5) 提供完善的网络管理接口,满足集中管理和远程管理;3.应用案例
1)应用场合各种链路串入设备使用场合,对串入系统的可靠性要求比较高。例如:ips(入侵防御系统)、防火墙及过滤系统等。同时也适合于可靠性要求比较高的it应用系统,采用双机备份技术;例如:ha应用系统。
图1:串入链路使用示意图
2) 使用说明参照图对保护器进行说明,by-pass双机切换器内部设置k0、k1、k2、k3四组切换开关,其中k0为硬直通开关,主要完成继电器或光开关的切换;k1为内部软直通开关,实现信号通过内部网络再生后的连接;k2和k3分别为主备用开关,根据链路及接口情况实现切换。正常工作情况下,信号经由wan2 - 启用k2开关- 服务器(主用)-wan1进入内网(或下游节点);当服务器(主用)及连接线路出现异常时,启用切换开关k3,信号经由wan2 – 启用k3开关-服务器(备用)- wan1 - 内部网络(或下游节点);当需要软件升级或维护时,信号经由wan2 - 启用k1开关- wan1进入内网(或下游节点);当系统断电或应急状况时,继电器(或光开关)断电闭合,信号经由wan2 - 启用k0开关- wan1进入内网(或下游节点),wan1和wan2直接旁路。3)优势比较
图2:与传统保护方案比较
l 外置by-pass与主、备用融合的保护机制,安全系数更高;l 串入保护设备简单的硬件逻辑、有限状态的应急触发机制,可靠性更高;使用及维护性更直观!l 极限状态下的硬件保护机制,拟补软件系统宕机、崩溃等雪崩效应;l 解决方案具有更高的性价比;
硬件参数指标序号 内容 规格 备注
1 前面板 以太网接口 4*6个光口或电口 根据使用环境的需求,配置电口或光口;用于直通、主用、备用三组通路使用;
2 指示灯 每模块具有6开关状态led及6个以太网状态led 4*6以太网指示灯、4*1个k0开关、4*k1开关指示灯、4*k2开关指示灯、4*k3开关指示灯、4*sw按钮开关、4*run状态指示灯等
3 复位按钮 4*复位按钮 手动按钮,应急情况的软直通
4 后面板 以太网接口 4个100兆以太网接口(rj-45) 心跳信号、控制信号直接连接相应设备。其中服务器(主用)或服务器(备用)各用一个rj-45;另一个rj-45供第三方仲裁、监控设备使用,最后一个rj-45预留
5 指示灯 4*以太网指示灯; 以太网指示灯;link、tx/rx,或者采用带显示的rj-45
6 电源接口 2*航空头电源接头 两个,其中一个为主用电源;一个为备用电源
7 电源开关 2*电源开关 两个,两个,其中一个为主用电源开关;一个为备用电源开关
8 功耗 45w 满配置(4个切换模块)
9 机械特性 长(440mm)*宽(350mm)*高(44.45mm) 1u高度、符合19英寸标准机架规格
广州市成格信息技术有限公司
李强
15902026557
广州市天河区中山大道西路140号华港商务大厦西塔6楼