路由波動

IP位址規劃

IP位址是整個網路系統運行的基石，IP位址規劃不僅應該滿足當前的需求，還應該充分的考慮系統將來的擴展性，以滿足將來發展的需要。因此需要對本項目中的IP位址進行統一規劃，我們所推薦的IP位址規劃方案如下：

由中國電信分配公有IP位址段，作為內部訪問INTERNET的地址；

在整個網路環境中必須保持IP位址的唯一性；

對於內部業務可以使用RFC1918規定的私有地址網段，由於系統規模較大，為了保證網路的擴展性，建議使用10.0.0.0網段；

根據業務情況，為每個VLAN分配一個或者兩個C類地址段（指掩碼為255.255.255.0的地址段），既可以滿足當前要求，並保留了一定的擴充餘地（如2-3倍），便於將來增加節點；

地址分配具有層次性和連續性，便於管理，即在IP位址規劃時應該充分的考慮利用路由匯總技術，減少路由波動，使得某個局部的變動不影響整個網路的其它部分，增加網路的穩定性，同時由於路由匯總技術能夠縮減路由表項數，所以還能夠提高路由器的處理效率；

使用VLSM技術，在劃分IP位址時應該儘可能的減少IP位址浪費：三層交換設備之間（匯聚交換機之間）的互聯IP位址使用30位子網掩碼（255.255.255.252），以節約IP位址；

對於訪問Internet，可以通過中心機房的路由設備使用NAT或者PAT技術進行地址或者連線埠翻譯，把私網地址轉換成公網地址，以獲得對Internet的訪問；

根據業務情況，本著滿足需求和擴展性的要求，劃分並預留出以下地址段：設備互聯網段、網路設備地址段、伺服器地址段、微機網段。在劃分這些網段時，需要所有VLAN應該統一規劃，以使地址分段全網統一，便於維護。

線路不穩定、路由接口硬體問題，以及人為操作都會帶來路由的丟失--恢復--丟失--恢復這樣的波動。

而這種波動將造成全球Internet的不穩定，導致全球範圍內上億台路由器對路由進行重新計算，造成大量頻寬及CPU資源浪費。

我們通過路由懲罰可以給路由條目進行評估。不穩定的路由會被忽略，避免波及到全球Internet。

路由懲罰相關概念：

penalty懲罰值：每flap一次收到1000的懲罰值

suppress limit 抑制值：當懲罰值累積到2000後，此路由不可用

reuse time 啟用值：路由不再波動，懲罰值會在half-life（半衰期）結束後，減少一半，直至啟用值，這裡是750，路由將恢復可用

half-life半衰期：15分鐘

maximum suppress time 最大抑制時間：60分鐘，一般為半衰期4倍

route flaps(路由翻動)將會直接導致Internet路由不穩定。

當FLAPS發生時,一條合法路由會重複被宣告不合法--合法--不合法--合法.每次路由發生改變,這種變化勢必會被通告到Internet上,所有Internet上的路由器將各自進行計算,這無疑消耗了大量的bandwidth與cpu資源。