【正文】 度和成本、路由器性能和可靠性以及其它管理策略設(shè)定。 在 VRRP 路由器組中，按優(yōu)先級(jí)選舉主控路由器， VRRP 協(xié)議中優(yōu)先級(jí)范圍是 0— 255。它使用 IP 多播數(shù)據(jù)包進(jìn)行封裝，組地址為 ，發(fā)布范圍只限于同一局域網(wǎng)內(nèi)。該路由器對(duì)外表現(xiàn)為唯一的虛擬 MAC 地址，地址的格式為 00005E0001[VRID]。VRRP 協(xié)議使用選擇策略從路由器組中選出一臺(tái)作為主控，負(fù)責(zé) ARP 相應(yīng)和轉(zhuǎn)發(fā) IP 數(shù)據(jù)包，組中的其它路由器作為備份的角色處于待命狀態(tài)。 VRRP 路由器是指運(yùn)行 VRRP 的路由器，是物理實(shí)體，虛擬路由器是指 VRRP 協(xié)議創(chuàng)建的，是邏輯概念。靜態(tài)路由的方法簡(jiǎn)化了網(wǎng)絡(luò)管理的復(fù)雜度和減輕了終端設(shè)備的通信開(kāi)銷，但是它仍然有一個(gè)缺點(diǎn)：如果作為默認(rèn)網(wǎng)關(guān)的路由器損壞，所有使用該網(wǎng)關(guān)為下一跳主機(jī) 的通信必然要中斷。 VRRP 技術(shù)及規(guī)劃 在基于 TCP/IP 協(xié)議的網(wǎng)絡(luò)中，為了保證不直接物理連接的設(shè)備之間的通信，必須指定路由。 另外， VLAN 具有靈活性和可擴(kuò)張性等特點(diǎn)，方便于網(wǎng)絡(luò)維護(hù)和管理，這兩個(gè)特點(diǎn)正是現(xiàn)代局域網(wǎng)設(shè)計(jì)必須實(shí)現(xiàn)的兩個(gè)基本目標(biāo)，在局域網(wǎng)中有效利用虛擬局域網(wǎng)技術(shù)能夠提高網(wǎng)絡(luò)運(yùn)行效率。傳統(tǒng)的共享介質(zhì)的以太網(wǎng)和交換式的以太網(wǎng)中，所有的用戶在同一個(gè)廣播域中，會(huì)引起網(wǎng)絡(luò)性能的下降，浪費(fèi)可貴的帶寬；而且對(duì)廣播風(fēng)暴的控制和網(wǎng)絡(luò)安全只能在第三層的路由器上實(shí)現(xiàn) [1]。 遵循以上的規(guī)則本此設(shè)計(jì)將 IP 做如下的劃分： 表 35 表 35 公司 IP 地址規(guī)劃 部門(mén)名稱 所屬 VLAN IP 地址范圍 產(chǎn)品客戶部 10 行政部 20 財(cái)務(wù)部 30 庫(kù)房 40 設(shè)計(jì)部 50 經(jīng)理辦公室 60 公司服務(wù)器 70 與路由器相連的端口 100 設(shè)備的管理 VLAN 1000 VLAN 技術(shù)及規(guī)劃 VLAN（虛擬局域網(wǎng)）是對(duì)連接到的第二層交換機(jī)端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn) 行網(wǎng)絡(luò)分段。 相對(duì)于私有 IP 而言，公網(wǎng) IP 是不能由自己完全做主要求的，而是 ISP等機(jī)構(gòu)統(tǒng)一分配和租用的。 IP 地址最開(kāi)始是按有類劃分的， A、 B、 C 各類標(biāo)準(zhǔn)網(wǎng)段都只能嚴(yán)格按照規(guī)定使用地址。從網(wǎng)絡(luò)總體來(lái)說(shuō)，體 系化編制由于相鄰或者具有相同服務(wù)性質(zhì)的主機(jī)或辦公群落都在 IP 地址上也是連續(xù)的，這樣在各個(gè)區(qū)塊的邊界路由設(shè)備上便于進(jìn)行有效的路由匯總，使整個(gè)網(wǎng)絡(luò)的結(jié)構(gòu)清晰，路由信息明確，也能減小路由器中的路由表。合理的地址分配有幾個(gè)基本規(guī)則： 規(guī)則 一 ：體系化編址 。 ? H3C SecBlade SSL： SSL VPN 模塊 。 WEB 服務(wù)器的發(fā)布，來(lái)配合公司網(wǎng)站的建設(shè)和郵件服務(wù)器功能的實(shí)現(xiàn)。 IP 協(xié)議在未來(lái)幾年內(nèi)成為世界上的主流網(wǎng)絡(luò)協(xié)議已經(jīng)不可阻擋。特別是九十年代以后，隨著 Inter 的爆炸性增長(zhǎng)，在 Inter 上的應(yīng)用程序如雨后春筍搬涌現(xiàn)出來(lái)。 第 3 章 網(wǎng)絡(luò)結(jié)構(gòu)方案 設(shè)計(jì) 超市辦公網(wǎng)絡(luò)街頭方案總體設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì) 根據(jù)超市辦公挽留過(guò)的需求和業(yè)務(wù)系統(tǒng)，我們建議超市的網(wǎng)絡(luò)：主干主要采用千兆的快速以太網(wǎng)技術(shù)。 ? 生命力 對(duì)于投入了大量人力、物理建設(shè)的網(wǎng)絡(luò)，自然希望它能夠盡可能持久有服務(wù)于業(yè)務(wù)的需求，所以網(wǎng)絡(luò)所使用 /選用的技術(shù)設(shè)備，以及所采用的拓?fù)浣Y(jié)構(gòu)必須能夠支持未來(lái)至少五至十年的通訊需求的能力。 網(wǎng)絡(luò)方案描述 超市的辦公網(wǎng)絡(luò)系統(tǒng)主要用于承載對(duì)本企業(yè)而言至關(guān)重要的信息留。同時(shí)充分利用光線技術(shù)和資源，構(gòu)架新的企業(yè)網(wǎng)。 ? 端口的可擴(kuò)容性 在網(wǎng)絡(luò)組建伊始，由于業(yè)務(wù)量處在發(fā)展的初期，端口和模塊可以相應(yīng)配置的較少。在未來(lái)幾年，新型業(yè)務(wù)發(fā)展將成倍增長(zhǎng)。 ? 可拓展性 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)既要考慮到用戶業(yè)務(wù)的需求，又要考慮到在市場(chǎng)競(jìng)爭(zhēng)的環(huán)境下，未來(lái)企業(yè)業(yè)務(wù)的擴(kuò)展。全部挽留過(guò)的接入設(shè)備應(yīng)該能夠提供服務(wù)質(zhì)量保證、安全、 流量分類功能。 同時(shí)，核心層網(wǎng)絡(luò)還應(yīng)該具有高帶寬，高可靠性，支持主流的協(xié)議 TCP/IP；支持多服務(wù)，如數(shù)據(jù)、語(yǔ)音、視頻等等，提供質(zhì)量保證（ QoS）；高安全性；易于擴(kuò)展和升級(jí)，招呼投資； 易于管理和維護(hù)，有較低的擁有成本。核心層網(wǎng)絡(luò)將實(shí)現(xiàn)主干網(wǎng)絡(luò)的連通需求，并能夠通過(guò)某種手段保證主干穩(wěn)定可靠 。 第 2 章 超市辦公網(wǎng)絡(luò)需求分析 超市辦公網(wǎng)絡(luò) 背景 分析 更快速的利用 /消化新興信息技術(shù)，將成為企業(yè)的業(yè)務(wù)模式的變化發(fā)展和業(yè)務(wù)范圍的擴(kuò)展奠定了堅(jiān)實(shí)的技術(shù)基礎(chǔ)，在此前提下，為了適應(yīng)信息形勢(shì)下超市將來(lái)業(yè)務(wù)量的不斷增長(zhǎng)和業(yè)務(wù)模式的不斷變化，超市提出了建設(shè)高性能企業(yè)業(yè)務(wù)網(wǎng)，將超市供應(yīng)鏈 MMIS 系統(tǒng)等業(yè)務(wù)納入該網(wǎng)絡(luò)系統(tǒng)，為超市的業(yè)務(wù)發(fā)展奠定堅(jiān)實(shí)的網(wǎng)絡(luò)基礎(chǔ)。 我國(guó)大中型零售企業(yè)有 80%不同程度地采用那個(gè)了計(jì)算機(jī)管理，其中絕大多數(shù)是實(shí)行連鎖經(jīng)營(yíng)的零售企業(yè)。從而將逐步加深商業(yè)經(jīng)濟(jì)的社會(huì)化和現(xiàn)代化程度，信息化和網(wǎng)絡(luò)化的發(fā)展也成為商業(yè)經(jīng)濟(jì)宏觀調(diào)控方式的轉(zhuǎn)變提供了現(xiàn)實(shí)的客觀條件和有 力的工具。 摘 要 隨著計(jì)算機(jī)技術(shù)的發(fā)展，信息時(shí)代正在來(lái)臨，信息技術(shù)所帶來(lái)的巨大經(jīng)濟(jì)效益似的各個(gè)行業(yè)加快腳步進(jìn)行信息化，百貨商場(chǎng)以及尤其演變而來(lái)的超市，倉(cāng)儲(chǔ)店等各類商業(yè)同樣面臨著信息化的巨大挑戰(zhàn)。 關(guān)鍵詞 信息網(wǎng)絡(luò) 網(wǎng)絡(luò)需求 網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)工程 Abstract With the development of puter technology, the information era is ing, the information technology has brought enormous economic benefits like each industry to accelerate the pace of information, department stores and especially evolved from the supermarkets, warehouse stores and other types of business is also facing the enormous challenge of informatization. This article mainly aims at the largescale supermarket daily office work management requirements, in large supermarket work demand undertook study. According to the large supermarket work demand, put forward large supermarket of the overall solution, the entire program from work security strategy, work technology selection and other aspects of research, the entire system with high reliability design, the technology is relatively mature technology, the performance of the whole system is reliable, easy to manage. Key words information work work requirements work design workengineering 目 錄 摘 要 ........................................................................................................................ I Abstract ...................................................................................................................... II 第 1 章 緒論 ............................................................................................................. 1 選題的意義 ................................................................................................. 1 第 2 章 超市辦公網(wǎng)絡(luò)需求分析 ............................................................................. 2 超市辦公網(wǎng)絡(luò)背景分析 ............................................................................. 2 網(wǎng)絡(luò)設(shè)計(jì)原則 ............................................................................................. 3 網(wǎng)絡(luò)方案描述 ............................................................................................. 4 第 3 章 網(wǎng)絡(luò)結(jié)構(gòu)方案設(shè)計(jì) ..................................................................................... 6 超市辦公網(wǎng) 絡(luò)街頭方案總體設(shè)計(jì) ............................................................. 6 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì) ....................................................................... 6 設(shè)備的選購(gòu) ....................................................................................... 7 設(shè)備參數(shù) ........................................................................................... 8 超市辦公網(wǎng)絡(luò)方案規(guī)劃 ........................................................................... 12 IP 地址規(guī)劃 .................................................................................... 12 VLAN 技術(shù)及規(guī)劃 ......................................................................... 14 Trunk 技術(shù)及規(guī)劃 .......................................................................... 15 VRRP 技術(shù)及規(guī)劃 ......................................................................... 15 靜態(tài)路由技術(shù)及規(guī)劃 ..................................................................... 17 ARP 技術(shù)及規(guī)劃 ............................................................................ 17 NAT 技術(shù)及規(guī)劃 ............................................................................ 19 ACL 技術(shù)及規(guī)劃 ............................................................................ 20 SSL VPN 技術(shù)及規(guī)劃 .................................................................... 21 TELENT