局域網(wǎng)改造設(shè)計(jì)方案-文庫(kù)吧
2025-04-27 23:35 本頁(yè)面
【正文】 取VLAN1IP：—30/24普通辦公ＶＬＡＮ２IP：—100/24 采用二層模型星型結(jié)構(gòu)，核心設(shè)備及主干網(wǎng)絡(luò)技術(shù)采用1000BaseT,接入層設(shè)備采用100Baset交換機(jī)，采用星型結(jié)構(gòu)便于管理，因?yàn)槭切⌒推髽I(yè)網(wǎng)，所以不須再用會(huì)聚層交換機(jī)，節(jié)約成本。防火墻一端接內(nèi)網(wǎng)，另一端接外網(wǎng)，防火墻是兩種機(jī)制的結(jié)合體，一種機(jī)制是對(duì)流量進(jìn)行阻塞，一種機(jī)制是允許流量傳輸。 根據(jù)需求，根據(jù)千兆以太網(wǎng)技術(shù)進(jìn)行組網(wǎng)，它的主要特點(diǎn)表現(xiàn)在以下幾個(gè)方面。 1）經(jīng)濟(jì)實(shí)用，且具有較高的性能價(jià)格比。 2)千兆以太網(wǎng)技術(shù)目前得到廣泛支持，尤其是3COM公司的全系列千兆太太網(wǎng)解決方案及產(chǎn)品，使得千兆以太網(wǎng)的互連和設(shè)計(jì)都極其靈活和簡(jiǎn)便。 3）千兆以太網(wǎng)技術(shù)的兼容性，千兆以太網(wǎng)技術(shù)采用與傳統(tǒng)以太網(wǎng)及快速以太網(wǎng)相同的載波監(jiān)聽(tīng)多路訪問(wèn)沖突檢測(cè)機(jī)制，從現(xiàn)有的傳統(tǒng)以太網(wǎng)與快速以太網(wǎng)可以平滑地過(guò)度到千兆太網(wǎng)。4）升級(jí)性能。千兆以太網(wǎng)技術(shù)與另一高性能網(wǎng)絡(luò)—ATM技術(shù)相比，可以實(shí)現(xiàn)傳統(tǒng)以太網(wǎng)或快速以太網(wǎng)的平滑升級(jí)及無(wú)縫連接，并不需要掌握新的配置，管理與故障排除技術(shù)，且有很高的性能價(jià)格比。3．設(shè)備選型。 在小型企業(yè)局域網(wǎng)設(shè)計(jì)中，網(wǎng)絡(luò)設(shè)備的選擇主要是對(duì)以太網(wǎng)交換機(jī)的選擇，因此交換機(jī)的性能將直接影響整個(gè)網(wǎng)絡(luò)的實(shí)施，因此了解交換機(jī)的參數(shù)是非常重要的，這有助于更好的選擇符合實(shí)際需求的交換機(jī)。1）交換機(jī)的主要性能參數(shù)背板帶寬與端口速率交換機(jī)的端口速率已經(jīng)從10Mbit/s,100Mbit/s提高到1000Mbit/s和 10Gbit/s，1000Mbit/s和 10Gbit/s，主要應(yīng)用在大型網(wǎng)絡(luò)的骨干網(wǎng)絡(luò)中，對(duì)于100Mbit/s交換機(jī)來(lái)說(shuō)，還有一個(gè)常用的參數(shù)是速率的自動(dòng)匹配，即交換機(jī)端口速率可以與網(wǎng)卡的速率匹配，決定是運(yùn)行100Mbit/s還是10Mbit/s，除子端口速率外還有背板帶寬，它為交換機(jī)的高負(fù)荷下提供高速速率。交換方式 以太網(wǎng)交換機(jī)有3種交換方式：直通交換，存儲(chǔ)轉(zhuǎn)發(fā)，無(wú)碎片交換。目前大多數(shù)交換機(jī)都支持直通和存儲(chǔ)轉(zhuǎn)發(fā)，部分交換機(jī)支持無(wú)碎片交換，存儲(chǔ)轉(zhuǎn)發(fā)相對(duì)于其它方式可靠性高些，因此存儲(chǔ)轉(zhuǎn)發(fā)是最常用。模塊化及固定配置交換機(jī)的選擇。 目前市場(chǎng)上的交換機(jī)有兩種：模塊化和固定化。 模塊化交換機(jī)能提供一系列擴(kuò)展模塊，比如千兆以太網(wǎng)模塊，F(xiàn)DDI模塊，ATM模塊等，能將具有一不同協(xié)議，不同拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)連接起來(lái)，具有很強(qiáng)的可擴(kuò)展性，但是價(jià)格昂貴。 固定配置交換機(jī)一般具有固定端口的配置，可擴(kuò)展性顯然不如模塊化交換機(jī)，但成本低很多。 一般大型網(wǎng)絡(luò)的中心交換機(jī)應(yīng)考慮選擇模塊化交換機(jī)，這樣有利于網(wǎng)絡(luò)的可擴(kuò)展性和冗余性，而二級(jí)交換機(jī)或小型網(wǎng)絡(luò)的主干交換機(jī)則選擇價(jià)格低廉的固定化交換機(jī)。交換機(jī)采用何種VLAN VLAN的劃分方法有：基于端口的VLAN劃分，基于MAC地址的VLAN劃分，基于IP地址的VLAN劃分，目前在小型網(wǎng)絡(luò)中，基于端口的VLAN劃分以其價(jià)格低廉，針對(duì)性強(qiáng)得到廣泛應(yīng)用。是否支持堆疊提供堆疊端口的交換機(jī)可以通過(guò)專用的堆疊方式連接起來(lái)，對(duì)于不支持堆疊的交換機(jī)，可采用級(jí)連的方式實(shí)現(xiàn)交換機(jī)的連接，上聯(lián)交換機(jī)可以通過(guò)上聯(lián)端口實(shí)現(xiàn)與骨干交換機(jī)的連接。 2）三層交換機(jī)的選擇 根據(jù)用戶的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用，選擇三層交換機(jī)一般要注意如下幾個(gè)方面： 性能穩(wěn)定三層交換機(jī)多用于骨干和匯聚層，如果性能不穩(wěn)定將影響整個(gè)網(wǎng)絡(luò)的大部分主機(jī)，所以只有性能穩(wěn)定的三層交換機(jī)才是網(wǎng)絡(luò)系統(tǒng)連續(xù)，可靠，安全和正常運(yùn)行的保證。衡量三層交換機(jī)的性能指標(biāo)主要包括：交換容量，背板帶寬，處理能力，吞吐量等技術(shù)指標(biāo)。對(duì)于有幾百臺(tái)計(jì)算機(jī)的小型企業(yè)網(wǎng)絡(luò)園區(qū)網(wǎng)中，幾十Gbit/s的背板帶寬就可以滿足應(yīng)用，對(duì)于幾千甚至幾上萬(wàn)臺(tái)計(jì)算機(jī)的大型企業(yè)網(wǎng)中，則需要支持幾百Gbit/s的大型交換機(jī)。功能齊全產(chǎn)品不但要滿足現(xiàn)有需求，還應(yīng)滿足未來(lái)一段時(shí)間內(nèi)的需求，從而給用戶一個(gè)增值空間，如當(dāng)公司員工增加時(shí)，可以插上模塊來(lái)擴(kuò)充而不必淘汰原有設(shè)備，還有一些功能如組播，QOS，端口干路，Spanning Tree以及是否支持RIP，OSPF路由協(xié)議，對(duì)于三層交換機(jī)這是非常必要的。組播：在VOD應(yīng)用中，如果一組用戶同時(shí)點(diǎn)播一個(gè)節(jié)目，用組播協(xié)議可以保證交換機(jī)在高密度視頻流點(diǎn)播時(shí)非常順暢地進(jìn)行數(shù)據(jù)處理，反之，如果交換機(jī)不支持組播協(xié)議，則占用的帶寬就會(huì)相當(dāng)大。QOS: QOS可能根據(jù)用戶不同需求將其劃分為不同等級(jí)，可以使寬帶運(yùn)營(yíng)商根據(jù)流量計(jì)費(fèi)，從而為不同用戶提供不同服務(wù)。訪問(wèn)控制列表：如果在接入層劃分VLAN，則不同的VLAN用戶間是不能通信的，因?yàn)檫@是基于第二層的VLAN，若想通信，一般是不來(lái)往的，若有用戶需要訪問(wèn)，則網(wǎng)管人員可能通過(guò)三層交換機(jī)進(jìn)行簡(jiǎn)單的命令行設(shè)置，即訪問(wèn)控制列表，可以實(shí)現(xiàn)不同VLAN間的單向或雙向通信，如果發(fā)現(xiàn)某IP地址總發(fā)送無(wú)用數(shù)據(jù)包到自己網(wǎng)絡(luò)中，則可以在訪問(wèn)列表中設(shè)置，禁止其發(fā)送數(shù)據(jù)包。分布式優(yōu)于集中式。 傳統(tǒng)總線式交換結(jié)構(gòu)模塊是集中式，現(xiàn)代交換模塊是分布式，由于企業(yè)內(nèi)聯(lián)網(wǎng)中運(yùn)行的視頻，音頻及數(shù)據(jù)信息量越來(lái)越大，使之對(duì)交換機(jī)處理能力的要求越來(lái)越高，為了實(shí)現(xiàn)在高端口密度條件下的高速無(wú)阻塞交換，采用分布式第三層交換機(jī)是明智的選擇。安全可靠 三層交換機(jī)作為網(wǎng)絡(luò)核心設(shè)備，是黑客攻擊的重要對(duì)象，這就要求必須將三層交換機(jī)納入網(wǎng)絡(luò)安全防護(hù)的范圍，所以，從安全上看，配備支持性能優(yōu)良
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1