网络安全事故服务

网络割接造成业务中断事件回顾

网络安全事故复盘

一 客户背景：
原有两台华为S6730交换机做vsan交换机，上面直接接核心交换机，下面接VM虚拟机集群，相当于VM所有的流量全部都要经过vsan交换机以后通过上联核心交换机进行上网。
二 客户需求：
如今的VM使用需求较大，所有流量都走vsan交换机再通过核心交换机进行上网，对vsan交换机、链路、带宽等物理设施方面要求较高。所以建议更换网络拓扑架构。
三 客户环境：
由于多种原因，现在的服务器都直接连接在核心交换机。
四 配置思路：
新上两台S6730交换机堆叠以后，做接入交换机通过链路聚合上联核心交换机，下接虚拟机集群，原先的两台交换机进行堆叠以后只作为vsan交换机管理vsan存储。服务器端起四个网卡，两个接到接入交换机，两个接到vsan交换机。
五 配置细则：
1 业务口堆叠指的是设备之间通过与逻辑堆叠端口绑定的物理成员端口相连，不需要专用的堆叠插卡。为了提高堆叠效率，减少手动配置，交换机从V200R011C10版本开始支持通过专用堆叠线缆进行堆叠。所以根据堆叠线缆的不同，把业务口堆叠分为普通线缆堆叠和专用线缆堆叠。
2 使用专用堆叠线缆进行堆叠的方式叫做业务口专用线缆堆叠。专用堆叠电缆的两端区分主和备，带有Master标签的一端为主端，不带有标签的一端为备端。若使用该类电缆线作为堆叠线缆失如下图所示：

3 使用光线缆、网线和高速电缆进行堆叠的方式叫做业务口普通线缆堆叠，是需要进行简单配置交换机的。
4 四台做堆叠的交换机设备型号统一为S6730-H48X6C,同一型号（带小版本号S6730-H）允许混搭进行堆叠操作，不同型号之间（例如S6730-S和S6730-H之间）不允许混搭进行堆叠操作。
5 本次采用环形堆叠的方式，四台交换机两两堆叠，不建议采用四台交换机之间链形堆叠。华为官方文档说支持2-9台可以进行堆叠，应该是链型堆叠方式支持2-9台进行堆叠。环型堆叠方