一、 摘要
作为服务全厂生产和管理的MIS网络,其安全可靠的运行事关重大,所以网络各个部分基本能实现完全冗余,保证在网络发生单点故障时依然能正常运行,但我厂网络有一个致命弱点,就是中心路由器一旦发生故障将导致整个MIS网络的瘫痪。为保证在路由模板发生故障后，网络系统仍能正常运行，提升网络的健壮性，我通过充分的论证和大量的试验后，决定采取在路由故障后迅速把整个网络划分为一个VLAN，重新配制ATM信令等相关参数，使网络包不再经过路由器交换，同时对服务器和客户端进行相应的配制，从而恢复网络的正常运行。
二、 设备简介
张家口发电厂MIS网络是一个负责全厂生产应用、办公管理、信息传递的基础平台，它在1999年投入运行，主干由NORTEL公司的二台5000BH大型交换机构成，后台是COMPAQ公司的ALPHA4100小型机，中心路由器是NORTEL的5782路由模板。整个网络冗余性比较好，唯一无法实现冗余的就是路由器。这其中有初次投资的资金问题，也有部分技术问题。整个网的拓扑结构如下图：
三、 可行性
如果要把网络划分为一个VLAN则首先要考虑二个问题：第一是与外网联接的IP地址是否会与华北局的其它地址产生冲突；第二是如何利用变长掩码来把现有的所有IP囊括在一个子网内。对予第一个问题通过调查确定在华北局内没有网址小于27的地址，所以提出一个大胆的设想：如果全厂所有的IP地址设为一网段将不会影响与华北局的信息交换（我厂所有IP地址都在于27掩码以内）。这个设想一提出随之而来的就是如何设计掩码，来把全厂9个VLAN设为一个网段。由于我厂所有网址都小于10.119.30.93,所以在32位的掩码中，只要把前19位都设为网络地址而用剩下的13位做主机地址，则可以实现把全厂的IP地址划分到一个网段。据此把11111111.11111111.11100000.00000000转换为十进制为255.255.224.0。
解决了以上两个问题，剩下的就是交换机及客户端的配制。在ATM这一层，考虑到只设一个网段，为保证在路由模板故障一处理完，就能马上恢复，所以在配制ATM时，只把5000BH上的各个端口划到VLAN1中，以此来保证恢复时的快速性。以下是配制图例。
三、具体配制
根据以上的网络拓朴图，对MIS的主干网络配制如下：
1、 配制办公楼5000BH交换机的ATM信令
2、 配制ATM的路由表
3、 配制ATM的LEC
4、 配制ATM的LES/BUS
5、 配制ATM的LECS
6、 配制生产楼5000BH的ATM信令
7、 配制生产楼ATM的路由表
8、 配制生产楼ATM的LEC
在ETHERNET上，把相联到二级交换机的客户端的掩码由原来的255.255.255.0改为255.25
