【正文】 AN上的主機(jī)不能進(jìn)行通信?？梢杂脕泶_保信息的安全。（VPN）建立在公用網(wǎng)上的、由某一組織或某一群用戶專用的通信網(wǎng)絡(luò)，其虛擬性表現(xiàn)在任意一對(duì)VPN用戶之間沒有專用的物理連接，而是通過ISP提供的公用網(wǎng)絡(luò)來實(shí)現(xiàn)通信，其專用性表現(xiàn)在VPN之外的用戶無法訪問VPN內(nèi)部的網(wǎng)絡(luò)資源，VPN內(nèi)部用戶之間可以實(shí)現(xiàn)安全通信。以方便企業(yè)的VIP用戶及出差員工通過公共Internet安全地訪問企業(yè)內(nèi)部LAN資源。（HFC網(wǎng)）應(yīng)用數(shù)字和模擬傳輸技術(shù)，綜合接入Internet、電話、模擬和數(shù)字廣播電視及數(shù)字交互業(yè)務(wù)等多種業(yè)務(wù)，將計(jì)算機(jī)網(wǎng)絡(luò)、有線電視網(wǎng)和電話網(wǎng)合并在一起實(shí)現(xiàn)“三網(wǎng)合一”，具有建網(wǎng)快、造價(jià)低、傳輸帶寬較大和資源利用率更高等優(yōu)點(diǎn)。（三）適用于大型超市的主干網(wǎng)技術(shù)ATM是今年來人們?yōu)榱藵M足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)的通信需要而產(chǎn)生的，它為寬帶綜合業(yè)務(wù)數(shù)字信號(hào)提供了一種傳輸、復(fù)用和交換的方法，使語言、數(shù)據(jù)、圖形和影視以固定的信元長度在一個(gè)網(wǎng)中傳輸，提高了傳輸速率。ATM獨(dú)占帶寬和可預(yù)測(cè)的性能采用信元（cell）交換技術(shù)，具有能夠?yàn)橛脩籼峁┆?dú)占帶寬（）、帶寬可調(diào)、網(wǎng)絡(luò)延遲小等特點(diǎn)。ATM作為大型超市主干有以下優(yōu)勢(shì)：1）ATM易于擴(kuò)展至極高的速率；2）ATM提供VLAN功能，可以提供設(shè)備之間極高的通量；3）ATM提供極強(qiáng)的冗錯(cuò)功能；4）ATM對(duì)實(shí)時(shí)的語音及圖像傳輸提供了極小的延時(shí)；當(dāng)前廣域網(wǎng)基本采用ATM設(shè)備，大型超市主干采用ATM技術(shù)易于與廣域網(wǎng)實(shí)現(xiàn)無縫連接。ATM由于完善的服務(wù)品質(zhì)而倍受重視。ATM除提供一般的時(shí)通訊服務(wù)外，也提供一些先進(jìn)的服務(wù)，如遠(yuǎn)距離視頻會(huì)議、實(shí)時(shí)圖像傳輸?shù)?。但是ATM是一種全新的技術(shù)，采用ATM網(wǎng)絡(luò)的用戶必須購置新的測(cè)試工具、培訓(xùn)專業(yè)人員、而且ATM價(jià)格較為昂貴，目前ATM大多只用于要求較高的主干網(wǎng)，到桌面還是以太網(wǎng)。 因?yàn)楫?dāng)前大部分局域網(wǎng)均使用以太網(wǎng)方式，而且所有網(wǎng)絡(luò)操作系統(tǒng)與上層協(xié)議均與以太網(wǎng)兼容，這就使以太網(wǎng)仍成為未來的主流。在許多的快速以太網(wǎng)占有極大的比率，因而從10BASET升級(jí)至100BASETX非常容易，而且可以做到完全無縫式的升級(jí)，所以在千兆以太網(wǎng)的標(biāo)準(zhǔn)已經(jīng)基本制定的今天，千兆以太網(wǎng)已成為各個(gè)企業(yè)主干的首選。性能千兆以太網(wǎng)快速以太網(wǎng)ATMIP相容性YESYESIPOA/LANE/MPOA以太分組YESYES LANE多媒體YESYES YESQoSYESRSVP/YESRSVP/ SVC/RSVP 網(wǎng)絡(luò)拓?fù)鋱D 四、網(wǎng)絡(luò)設(shè)計(jì)根據(jù)以上的分析，網(wǎng)絡(luò)應(yīng)包括核心層、匯聚層、網(wǎng)絡(luò)接入層三個(gè)層次，網(wǎng)絡(luò)設(shè)備推薦配置如下：核心層由智能萬兆以太網(wǎng)路由交換設(shè)備組成，匯聚層采用智能的三層交換機(jī)，接入層都使用智能快速的以太網(wǎng)設(shè)備。（一）核心層 核心層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：l 核心設(shè)備之間應(yīng)該具有最高速的鏈路。l 比較粗的QoS控制粒度。l 最高的路由前綴。l 為網(wǎng)絡(luò)其他模塊提供互聯(lián)。企業(yè)網(wǎng)的核心層是一個(gè)數(shù)據(jù)交換樞紐，提供高速、有效地?cái)?shù)據(jù)交換。鑒于其重要性和必要性，核心層的可用性也在設(shè)計(jì)中得到了充分的體現(xiàn)。核心節(jié)點(diǎn)之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。通過在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。核心層使用萬兆骨干智能路由交換機(jī)來完成大型超市總部的各種業(yè)務(wù)的轉(zhuǎn)發(fā)及全網(wǎng)的路由與交換。該核心交換機(jī)應(yīng)支持10G以太網(wǎng)和10G廣域網(wǎng)接口，采用分布式體系結(jié)構(gòu)，、交換容量500Gbps，包轉(zhuǎn)發(fā)率200Mpps。并可提供高密度接口板，支持線速轉(zhuǎn)發(fā)。為保證核心層的安全性、穩(wěn)定性、高帶寬、建議使用2臺(tái)核心層交換機(jī)來實(shí)現(xiàn)校園網(wǎng)內(nèi)部的流量分?jǐn)?。設(shè)備間采用千兆以太網(wǎng)鏈路作為主用連接，采用千兆以太網(wǎng)鏈路作為備用鏈接，兩臺(tái)核心交換機(jī)通過千兆鏈路鏈接防火墻的千兆端口，實(shí)現(xiàn)整個(gè)大型超市的地址翻譯、VPN、ACL等功能。（二）匯聚層匯聚層是核心層和接入層的連接模塊，主要功能如下：l 細(xì)到粗QoS粒度的轉(zhuǎn)換。l 提供到核心的路由合并。l 提供到訪問層的路由過濾。 匯聚層網(wǎng)絡(luò)主要提供了用戶的匯聚功能和服務(wù)質(zhì)量保證的功能。在匯聚層能夠真正做到通過識(shí)別用戶及應(yīng)用提供不同的服務(wù)質(zhì)量保證。匯聚層設(shè)備使用可擴(kuò)展千兆多層路由交換機(jī)，在保證網(wǎng)絡(luò)的安全性和穩(wěn)定性的前提下，可以支持將匯聚節(jié)點(diǎn)分別以雙歸屬性上聯(lián)到核心設(shè)備，設(shè)備互聯(lián)采用1000M以太網(wǎng)接口。（三）接入層 接入層是面向最終用戶的設(shè)備，主要功能如下：l 提供高密度的用戶端口。l 提供許可控制，包括：（安全控制、QoS控制）。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機(jī)或堆疊式的交換機(jī)，便于今后上聯(lián)鏈路帶寬的擴(kuò)展以及鏈路的冗余。樓宇接入設(shè)備推薦選擇智能快速以太網(wǎng)交換機(jī)，支持良好的帶寬線速，代理防范、廣播風(fēng)暴抑制等功能。本方案接入設(shè)備的布置靈活多變，只要根據(jù)用戶數(shù)量配置接入設(shè)備即可。對(duì)于核心路由器可以選用模塊化接入，固定的廣域網(wǎng)接口+可選廣域網(wǎng)接口，固定的局域網(wǎng)接口：100/1000 BaseT/TX。 各個(gè)樓宇間物理層布線說明表如下：標(biāo)準(zhǔn)傳輸介質(zhì)最大段長說明1000BaseTX4對(duì)5類UTP100m使用阻抗為100∏（或超5類或6類）UTP1000BaseLX550m使用長波激光信號(hào)源，波長為1270~1355nm1000BaseSX550m使用短波激光信號(hào)源，波長為770~860nm50微米多模光纖525m1000BaseCX兩對(duì)STP和9芯D形連接器25m適用于交換機(jī)之間段距離的連接，如千兆主干交換機(jī)和服務(wù)器之間的連接（四） VLAN設(shè)計(jì)方案虛擬網(wǎng)絡(luò)(VLAN)是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。在一個(gè)交換局域網(wǎng)中，所有局域網(wǎng)段通過交換機(jī)連接在一起，路由器連在交換機(jī)上(如果是三層交換機(jī)，則不需路由器)，可以按網(wǎng)段和站點(diǎn)的邏輯分組形成廣播域，通過在局域網(wǎng)交換機(jī)內(nèi)過濾廣播包，使得源于特定虛擬局域網(wǎng)的信息包僅傳送到那些也屬于這個(gè)虛擬局域網(wǎng)的網(wǎng)段上。虛網(wǎng)之間的尋徑由路由器完成，本方案采用的就是具有路由尋址功能的路由交換機(jī)。虛網(wǎng)建立以后，能有效地控制網(wǎng)絡(luò)的廣播風(fēng)暴，減少不必要的資源帶寬浪費(fèi)，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。在主流的交換機(jī)產(chǎn)品中提供多種虛網(wǎng)組織方法： 1)基于端口的虛網(wǎng)劃分。 2)基于網(wǎng)絡(luò)安全要求，可采用MAC 地址方法或用戶自定義方法組織虛網(wǎng)，其它用戶即使接入到網(wǎng)絡(luò)交換機(jī)的端口中，也無法進(jìn)入該虛網(wǎng)。 3)可對(duì)每個(gè)端口設(shè)置相應(yīng)的安全控制策略，防止非法用戶的侵入。 4)可借助三層交換機(jī)，實(shí)現(xiàn)基于IP 子網(wǎng)的虛網(wǎng)。 5)利用VLAN ，可實(shí)現(xiàn)跨交換機(jī)的VLAN，通過VLAN生成樹技術(shù)(PerVLANSpanningTree)，可實(shí)現(xiàn)各VLAN 之間的負(fù)載均衡，并且當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，只影響到相關(guān)的VLAN 的生成樹重新計(jì)算，使網(wǎng)絡(luò)的收斂時(shí)間最短。 6)采用VLANPruning 技術(shù)來優(yōu)化交換網(wǎng)絡(luò)中廣播對(duì)網(wǎng)絡(luò)性能的影響，使VLAN 內(nèi)部的廣播包不會(huì)擴(kuò)散到?jīng)]有該VLAN 成員的中繼和交換機(jī)上去。（五） IP/VLAN 規(guī)劃工作1．確定企業(yè)網(wǎng)內(nèi)網(wǎng)IP 地址網(wǎng)段我們對(duì)大型超市網(wǎng)的IP分配一般以RFC1918 中定義的非Internet 連接的網(wǎng)絡(luò)地址，也稱為私有地址。由Internet 地址授權(quán)機(jī)構(gòu)（IANA）控制的IP 地址分配方案中，留出了三類網(wǎng)絡(luò)地址，給不連到Internet 上的專用網(wǎng)使用。它分別是：A類： ~ ；B 類： ~ ；C 類： ~ 。其中的一個(gè)私有地址網(wǎng)段是： 分配中最常用的網(wǎng)