【正文】 AN上的主機不能進行通信?？梢杂脕泶_保信息的安全。（VPN）建立在公用網(wǎng)上的、由某一組織或某一群用戶專用的通信網(wǎng)絡，其虛擬性表現(xiàn)在任意一對VPN用戶之間沒有專用的物理連接，而是通過ISP提供的公用網(wǎng)絡來實現(xiàn)通信，其專用性表現(xiàn)在VPN之外的用戶無法訪問VPN內(nèi)部的網(wǎng)絡資源，VPN內(nèi)部用戶之間可以實現(xiàn)安全通信。以方便企業(yè)的VIP用戶及出差員工通過公共Internet安全地訪問企業(yè)內(nèi)部LAN資源。（HFC網(wǎng)）應用數(shù)字和模擬傳輸技術，綜合接入Internet、電話、模擬和數(shù)字廣播電視及數(shù)字交互業(yè)務等多種業(yè)務，將計算機網(wǎng)絡、有線電視網(wǎng)和電話網(wǎng)合并在一起實現(xiàn)“三網(wǎng)合一”，具有建網(wǎng)快、造價低、傳輸帶寬較大和資源利用率更高等優(yōu)點。（三）適用于大型超市的主干網(wǎng)技術ATM是今年來人們?yōu)榱藵M足寬帶綜合業(yè)務數(shù)字網(wǎng)的通信需要而產(chǎn)生的，它為寬帶綜合業(yè)務數(shù)字信號提供了一種傳輸、復用和交換的方法，使語言、數(shù)據(jù)、圖形和影視以固定的信元長度在一個網(wǎng)中傳輸，提高了傳輸速率。ATM獨占帶寬和可預測的性能采用信元（cell）交換技術，具有能夠為用戶提供獨占帶寬（）、帶寬可調(diào)、網(wǎng)絡延遲小等特點。ATM作為大型超市主干有以下優(yōu)勢：1）ATM易于擴展至極高的速率；2）ATM提供VLAN功能，可以提供設備之間極高的通量；3）ATM提供極強的冗錯功能；4）ATM對實時的語音及圖像傳輸提供了極小的延時；當前廣域網(wǎng)基本采用ATM設備，大型超市主干采用ATM技術易于與廣域網(wǎng)實現(xiàn)無縫連接。ATM由于完善的服務品質(zhì)而倍受重視。ATM除提供一般的時通訊服務外，也提供一些先進的服務，如遠距離視頻會議、實時圖像傳輸?shù)?。但是ATM是一種全新的技術，采用ATM網(wǎng)絡的用戶必須購置新的測試工具、培訓專業(yè)人員、而且ATM價格較為昂貴，目前ATM大多只用于要求較高的主干網(wǎng)，到桌面還是以太網(wǎng)。 因為當前大部分局域網(wǎng)均使用以太網(wǎng)方式，而且所有網(wǎng)絡操作系統(tǒng)與上層協(xié)議均與以太網(wǎng)兼容，這就使以太網(wǎng)仍成為未來的主流。在許多的快速以太網(wǎng)占有極大的比率，因而從10BASET升級至100BASETX非常容易，而且可以做到完全無縫式的升級，所以在千兆以太網(wǎng)的標準已經(jīng)基本制定的今天，千兆以太網(wǎng)已成為各個企業(yè)主干的首選。性能千兆以太網(wǎng)快速以太網(wǎng)ATMIP相容性YESYESIPOA/LANE/MPOA以太分組YESYES LANE多媒體YESYES YESQoSYESRSVP/YESRSVP/ SVC/RSVP 網(wǎng)絡拓撲圖 四、網(wǎng)絡設計根據(jù)以上的分析，網(wǎng)絡應包括核心層、匯聚層、網(wǎng)絡接入層三個層次，網(wǎng)絡設備推薦配置如下：核心層由智能萬兆以太網(wǎng)路由交換設備組成，匯聚層采用智能的三層交換機，接入層都使用智能快速的以太網(wǎng)設備。（一）核心層 核心層是網(wǎng)絡互聯(lián)的最高層次，應具有如下能力：l 核心設備之間應該具有最高速的鏈路。l 比較粗的QoS控制粒度。l 最高的路由前綴。l 為網(wǎng)絡其他模塊提供互聯(lián)。企業(yè)網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效地數(shù)據(jù)交換。鑒于其重要性和必要性，核心層的可用性也在設計中得到了充分的體現(xiàn)。核心節(jié)點之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術。通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。核心層使用萬兆骨干智能路由交換機來完成大型超市總部的各種業(yè)務的轉發(fā)及全網(wǎng)的路由與交換。該核心交換機應支持10G以太網(wǎng)和10G廣域網(wǎng)接口，采用分布式體系結構，、交換容量500Gbps，包轉發(fā)率200Mpps。并可提供高密度接口板，支持線速轉發(fā)。為保證核心層的安全性、穩(wěn)定性、高帶寬、建議使用2臺核心層交換機來實現(xiàn)校園網(wǎng)內(nèi)部的流量分攤。設備間采用千兆以太網(wǎng)鏈路作為主用連接，采用千兆以太網(wǎng)鏈路作為備用鏈接，兩臺核心交換機通過千兆鏈路鏈接防火墻的千兆端口，實現(xiàn)整個大型超市的地址翻譯、VPN、ACL等功能。（二）匯聚層匯聚層是核心層和接入層的連接模塊，主要功能如下：l 細到粗QoS粒度的轉換。l 提供到核心的路由合并。l 提供到訪問層的路由過濾。 匯聚層網(wǎng)絡主要提供了用戶的匯聚功能和服務質(zhì)量保證的功能。在匯聚層能夠真正做到通過識別用戶及應用提供不同的服務質(zhì)量保證。匯聚層設備使用可擴展千兆多層路由交換機，在保證網(wǎng)絡的安全性和穩(wěn)定性的前提下，可以支持將匯聚節(jié)點分別以雙歸屬性上聯(lián)到核心設備，設備互聯(lián)采用1000M以太網(wǎng)接口。（三）接入層 接入層是面向最終用戶的設備，主要功能如下：l 提供高密度的用戶端口。l 提供許可控制，包括：（安全控制、QoS控制）。接入層網(wǎng)絡是純二層交換網(wǎng)絡，提供用戶的網(wǎng)絡接入。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機或堆疊式的交換機，便于今后上聯(lián)鏈路帶寬的擴展以及鏈路的冗余。樓宇接入設備推薦選擇智能快速以太網(wǎng)交換機，支持良好的帶寬線速，代理防范、廣播風暴抑制等功能。本方案接入設備的布置靈活多變，只要根據(jù)用戶數(shù)量配置接入設備即可。對于核心路由器可以選用模塊化接入，固定的廣域網(wǎng)接口+可選廣域網(wǎng)接口，固定的局域網(wǎng)接口：100/1000 BaseT/TX。 各個樓宇間物理層布線說明表如下：標準傳輸介質(zhì)最大段長說明1000BaseTX4對5類UTP100m使用阻抗為100∏（或超5類或6類）UTP1000BaseLX550m使用長波激光信號源，波長為1270~1355nm1000BaseSX550m使用短波激光信號源，波長為770~860nm50微米多模光纖525m1000BaseCX兩對STP和9芯D形連接器25m適用于交換機之間段距離的連接，如千兆主干交換機和服務器之間的連接（四） VLAN設計方案虛擬網(wǎng)絡(VLAN)是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。在一個交換局域網(wǎng)中，所有局域網(wǎng)段通過交換機連接在一起，路由器連在交換機上(如果是三層交換機，則不需路由器)，可以按網(wǎng)段和站點的邏輯分組形成廣播域，通過在局域網(wǎng)交換機內(nèi)過濾廣播包，使得源于特定虛擬局域網(wǎng)的信息包僅傳送到那些也屬于這個虛擬局域網(wǎng)的網(wǎng)段上。虛網(wǎng)之間的尋徑由路由器完成，本方案采用的就是具有路由尋址功能的路由交換機。虛網(wǎng)建立以后，能有效地控制網(wǎng)絡的廣播風暴，減少不必要的資源帶寬浪費，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。在主流的交換機產(chǎn)品中提供多種虛網(wǎng)組織方法： 1)基于端口的虛網(wǎng)劃分。 2)基于網(wǎng)絡安全要求，可采用MAC 地址方法或用戶自定義方法組織虛網(wǎng)，其它用戶即使接入到網(wǎng)絡交換機的端口中，也無法進入該虛網(wǎng)。 3)可對每個端口設置相應的安全控制策略，防止非法用戶的侵入。 4)可借助三層交換機，實現(xiàn)基于IP 子網(wǎng)的虛網(wǎng)。 5)利用VLAN ，可實現(xiàn)跨交換機的VLAN，通過VLAN生成樹技術(PerVLANSpanningTree)，可實現(xiàn)各VLAN 之間的負載均衡，并且當網(wǎng)絡拓撲發(fā)生變化時，只影響到相關的VLAN 的生成樹重新計算，使網(wǎng)絡的收斂時間最短。 6)采用VLANPruning 技術來優(yōu)化交換網(wǎng)絡中廣播對網(wǎng)絡性能的影響，使VLAN 內(nèi)部的廣播包不會擴散到?jīng)]有該VLAN 成員的中繼和交換機上去。（五） IP/VLAN 規(guī)劃工作1．確定企業(yè)網(wǎng)內(nèi)網(wǎng)IP 地址網(wǎng)段我們對大型超市網(wǎng)的IP分配一般以RFC1918 中定義的非Internet 連接的網(wǎng)絡地址，也稱為私有地址。由Internet 地址授權機構（IANA）控制的IP 地址分配方案中，留出了三類網(wǎng)絡地址，給不連到Internet 上的專用網(wǎng)使用。它分別是：A類： ~ ；B 類： ~ ；C 類： ~ 。其中的一個私有地址網(wǎng)段是： 分配中最常用的網(wǎng)