網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與分析畢業(yè)論文-wenkub
2023-07-09 06:45:08 本頁面
【正文】 的穩(wěn)定、可靠和安全運(yùn)行，具有很高的MTBF(平均無故障工作時(shí)間)和極低的MTBR(平均無故障率)，提高容錯(cuò)設(shè)計(jì)，支持故障檢測和恢復(fù)，可管理性強(qiáng)。QoS的管理和部署可能需要涉及到不同城市、不同廠區(qū)、不同大樓的每一臺網(wǎng)絡(luò)設(shè)備，甚至每一個(gè)端口。QoS(服務(wù)質(zhì)量保證)是保證向網(wǎng)絡(luò)業(yè)務(wù)提供有品質(zhì)的服務(wù)。高可用性必須是一個(gè)端到端的網(wǎng)絡(luò)目標(biāo)。n 企業(yè)擁有自己的IP地址和域名。企業(yè)網(wǎng)絡(luò)不僅可以提供給我們一個(gè)現(xiàn)代化的高效、快捷、安全的辦公環(huán)境，還可以進(jìn)行高速的數(shù)據(jù)傳輸和實(shí)現(xiàn)生產(chǎn)自動化。本文根據(jù)網(wǎng)絡(luò)構(gòu)建的原則，從技術(shù)基礎(chǔ)、方案選擇、構(gòu)建方法等方面對組建一個(gè)中小型企業(yè)網(wǎng)絡(luò)進(jìn)行了分析，在此基礎(chǔ)上構(gòu)建了網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，并進(jìn)行了詳細(xì)的設(shè)計(jì)及配置，為一些類似的企業(yè)公司的網(wǎng)絡(luò)建設(shè)提供了一個(gè)可供參考的模板。n 建立企業(yè)Email系統(tǒng)和內(nèi)部通訊系統(tǒng)。網(wǎng)絡(luò)設(shè)備、服務(wù)器集群、操作系統(tǒng)及網(wǎng)絡(luò)接口卡必須作為一個(gè)統(tǒng)一的生態(tài)系統(tǒng)協(xié)同工作，以恢復(fù)任何服務(wù)器、鏈路或網(wǎng)絡(luò)設(shè)備的故障。它為網(wǎng)絡(luò)中的數(shù)據(jù)劃分優(yōu)先級，對于某些數(shù)據(jù)，如語音、視頻等，給予高的優(yōu)先級，使他們在網(wǎng)絡(luò)中優(yōu)先傳輸，來保證通話及視頻的質(zhì)量。因此，在選擇網(wǎng)絡(luò)設(shè)備和供應(yīng)商的時(shí)候，要擦亮眼睛看看供應(yīng)商的QoS能做到什么程度。網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)元級的可靠性，如引擎、風(fēng)扇、單板、總計(jì)等；以及網(wǎng)絡(luò)級的可靠性，如路由、交換的匯聚，鏈路冗余，負(fù)載均衡等。先進(jìn)性：在系統(tǒng)的選擇與開發(fā)過程中，既能滿足當(dāng)前網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來需要擴(kuò)展的時(shí)候，能方便地?cái)U(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活變通，以便適應(yīng)客戶的其他要求。標(biāo)準(zhǔn)化：網(wǎng)絡(luò)系統(tǒng)應(yīng)符合IEEE 、IEEE 、IEEE 、IEEE 、WBM等網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費(fèi)。n 易于排錯(cuò)：層次化設(shè)計(jì)能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯(cuò)過程。應(yīng)對園區(qū)網(wǎng)核心層中的設(shè)備進(jìn)行優(yōu)化，以提供高性能的第2層或第3層交換。通過給各部門劃分Vlan，將使每個(gè)業(yè)務(wù)單元的廣播域只限制在本部門，加快了網(wǎng)絡(luò)尋址速度，縮小了病毒影響的范圍。必須具備下述的功能：n 聚集多臺接入層設(shè)備；n 使用訪問列表和分組過濾器提供安全和基于策略的連接；n QoS功能；n 連接到核心層和接入層的高速鏈接具有可擴(kuò)展性和彈性。 接入層接入層位于連接到網(wǎng)絡(luò)的最終用戶處。全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。 交換模塊設(shè)計(jì) 接入層交換服務(wù)的實(shí)現(xiàn)－配置接入層交換機(jī)接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。一般我們會以地理位置或行政劃分來為交換機(jī)命名。此口令會以MD5的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無法看到明文形式的口令,提高安全性。（4） 設(shè)置終端線超時(shí)時(shí)間為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。（6） 設(shè)置啟用消息同步特性有時(shí)候用戶輸入的交換機(jī)配置命令的過程中會被交換機(jī)產(chǎn)生的消息打亂。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必要給接入層交換機(jī)設(shè)置一個(gè)管理用IP地址。（1） 在核心交換機(jī)CS1上配置整個(gè)交換網(wǎng)絡(luò)的VTP從提高效率的角度出發(fā)，在本企業(yè)網(wǎng)實(shí)例中使用了VTP技術(shù)。分布層交換機(jī)DSW1和接入層交換機(jī)AS1均設(shè)置為VTP的client模式，正確添加VTP參數(shù)后將能夠看到DSW1和AS1將通過VTP獲得在核心層交換機(jī)CS1上所建立的4個(gè)VLAN，即VLAN100 VLAN200 VLAN300 VLAN400。（只將CS1的f0/1端口設(shè)置成trunk即可，DSW1的f0/1端口通過Cisco交換機(jī)的自協(xié)商功能自動轉(zhuǎn)成trunk模式）。通過在AS1上查看vlan信息發(fā)現(xiàn)，AS1也學(xué)些到了CS1上建立的4個(gè)vlan。int 是interface的縮寫，是進(jìn)入某個(gè)接口的命令；r 為range 的縮寫，f為fastethernet（快速以太網(wǎng)接口）的縮寫，f0/1 24 表示快速以太網(wǎng)的0/10/24共24個(gè)接口。默認(rèn)情況下，交換機(jī)在剛加電啟動時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動或端口有工作站接入時(shí)，將會直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。對分布層交換機(jī)DSW1的基本參數(shù)的配置步驟與對接入層交換機(jī)AS1的基本參數(shù)的配置類似。（2） 將分布層交換機(jī)DSW1的VTP設(shè)置為client模式vtp mode clientvtp domain akunivtp password akvtp將DSW1的f0/36口設(shè)置成trunk，便于連接接入層交換機(jī)AS14共4個(gè)接入層交換機(jī)，使得VLAN100400可以傳到接入層去。對分布層交換機(jī)DSW2的配置步驟、命令和對分布層交換機(jī)DSW1的配置類似。（3） 配置核心層交換機(jī)CS1的VLAN及VTP域，該交換機(jī)上VTP模式為SERVER模式。我們常采用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）來解決這個(gè)問題。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)負(fù)擔(dān)。將VTP管理域的域名定義為“akuni”。有時(shí)，交換網(wǎng)絡(luò)中某臺交換機(jī)的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數(shù)據(jù)。同一VTP域下的所有其他交換機(jī)也將自動激活VTP剪裁功能。Vlan500為服務(wù)器VLAN，服務(wù)器是手工設(shè)定固定IP地址，顧不
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1