【正文】 身 、 網(wǎng) 絡(luò) 結(jié) 構(gòu) 設(shè) 計(jì) 和 安 全 防 護(hù) 三 個(gè) 方 面 確 保 了 網(wǎng) 絡(luò) 的 高 度 穩(wěn) 定 可 靠 運(yùn) 行 。通 過 MAC 地 址 過 濾 可 有 效 防 止 地 址 仿 冒 。5. 方案整體特點(diǎn) 萬兆核心、千兆骨干、百兆到桌面萬 兆 核 心 、 千 兆 骨 干 、 百 兆 到 桌 面 的 設(shè) 計(jì) ， 為 用 戶 提 供 高 帶 寬 無 阻 塞 的 可 靠 穩(wěn) 定 的 網(wǎng) 絡(luò) 應(yīng) 用 環(huán) 境 ， 使 整個(gè) 網(wǎng) 絡(luò) 系 統(tǒng) 具 有 完 善 的 服 務(wù) 質(zhì) 量 ， 良 好 的 可 管 理 性 與 極 高 的 安 全 性 ， 另 外 ， 為 了 能 夠 提 供 高 帶 寬 、 高 速 率 的數(shù)據(jù) 服 務(wù) ， 保 障 網(wǎng) 絡(luò) 架 構(gòu) 在 未 來 數(shù) 年 不 落 后 。 相 對(duì) 于 接 口 堆疊 的 方 式 ， 節(jié) 省 了 1～ 2 個(gè) 接 口 槽 位 。目 前 ， 業(yè) 界 有 兩 種 堆 疊 的 方 式 ， 一 種 是 采 用 業(yè) 務(wù) 接 口 堆 疊 ， 一 種 是 采 用 專 用 的 堆 疊 線 ；13 / 50兩 種 集 群 方 式 比 較華 為 的 S93 系 列 交 換 機(jī) 采 用 堆 疊 線 的 方 式 ， 通 過 在 主 板 板 上 插 入 堆 疊 卡 ， 連 接 多 臺(tái) 設(shè) 備 ?？?速 的 故 障 收 斂故 障 收 斂 時(shí) 間 可 以 控 制 在 1ms, 大 大 降 低 了 網(wǎng) 絡(luò) 鏈 路 /節(jié) 點(diǎn) 的 故 障 ， 對(duì) 業(yè) 務(wù) 的 影 響 。 因 此 ， iStack 技 術(shù) 能 夠 通 過 多 個(gè) 單 機(jī) 設(shè) 備 的 堆疊 ， 輕 易 的 將 設(shè) 備 的 交 換 能 力 、 用 戶 端 口 的 密 度 擴(kuò) 大 數(shù) 倍 ， 從 而 大 幅 度 提 高 了 設(shè) 備 的 性 能 。 這 樣 省 去 了 設(shè) 備 間 大 量 協(xié) 議 報(bào) 文 的 交 互 ， 簡(jiǎn) 化 了 網(wǎng) 絡(luò) 運(yùn) 行 ， 縮 短 了 網(wǎng) 絡(luò) 動(dòng) 蕩 時(shí) 的 收 斂 時(shí) 間 。這 樣 做 的 好 處 是 ， 一 方 面 增 加 了 用 戶 端 口 ， 能 夠 在 交 換 機(jī) 之 間 建 立 一 條 較 寬 的 寬 帶 鏈 路 ， 這 樣 每 個(gè) 實(shí)際 使 用 的 用 戶 帶 寬 就 有 可 能 更 寬 （ 只 有 在 并 不 是 所 有 端 口 都 在 使 用 情 況 下 ） 。 可 交 換 機(jī) 堆 疊 可 非 常 方 便 地 實(shí) 現(xiàn) 對(duì) 網(wǎng) 絡(luò) 的擴(kuò) 充 ， 是 新 建 網(wǎng) 絡(luò) 時(shí) 最 為 理 想 的 選 擇 。 交 換 機(jī) 堆 疊為 了 使 交 換 機(jī) 滿 足 大 型 網(wǎng) 絡(luò) 對(duì) 端 口 的 數(shù) 量 要 求 ， 一 般 在 較 大 型 網(wǎng) 絡(luò) 中 都 采 用 交 換 機(jī) 堆 疊 方 式 來 解 決 。 VLAN 的 劃 分 可 以 有 三 種 方式 ： By Port、 By Protocol、 By a UserDefined Value。提 高 安 全 性由 于 VLAN 之 間 是 相 互 隔 離 的 ， 因 此 可 將 高 安 全 性 要 求 的 主 機(jī) 服 務(wù) 器 可 劃 分 到 一 個(gè) VLAN 中 ， 而 其 它 VLAN的 用 戶 則 不 能 訪 問 它 們 。 在 新 建 成 的 無 線 網(wǎng) 絡(luò) 中 的 所 有 設(shè) 備 必 須 支 持 業(yè) 內(nèi) 主 流 的 及WEB 認(rèn) 證 系 統(tǒng) 。可 管 理無 線 網(wǎng) 絡(luò) ， 要 求 融 合 進(jìn) 現(xiàn) 有 網(wǎng) 絡(luò) 管 理 系 統(tǒng) 中 ， 對(duì) 無 線 網(wǎng) 內(nèi) 所 有 用 戶 和 無 線 接 入 點(diǎn)/網(wǎng) 橋 進(jìn) 行 統(tǒng) 一 管 理 。尤 其 是 當(dāng) 無 線 項(xiàng) 目 建 成 后 ， 可 很 好 的 突 出 體 現(xiàn) 以 下 方 面 的 特 點(diǎn) 與 優(yōu) 勢(shì) ：全 覆 蓋以 智 能 無 線 方 式 覆 蓋 所 需 區(qū) 域 ， 提 供 高 達(dá) 300Mbps 的 接 入 速 率 ， 同 有 線 相 結(jié) 合 保 證 被 覆 蓋 需 求的 網(wǎng) 絡(luò) 訪 問 流 暢 。我 選 用 的 網(wǎng) 絡(luò) 管 理 軟 件 為 華 為 Esight 企 業(yè) 級(jí) 網(wǎng) 管 軟 件 ， 系 統(tǒng) 除 了 能 有 效 的 對(duì) 華 為 數(shù) 通 產(chǎn) 品 進(jìn) 行 有 效 管 理以 外 ， 還 能 對(duì) 目 前 主 流 廠 商 的 網(wǎng) 絡(luò) 產(chǎn) 品 以 及 終 端 服 務(wù) 器 、 打 印 機(jī) 、 桌 面 PC 等 設(shè) 備 全 方 位 管 理 ； 具 有 流 量 管 理 、應(yīng) 用 系 統(tǒng) 管 理 、 桌 面 安 全 管 理 、 上 網(wǎng) 行 為 管 理 等 實(shí) 用 的 管 理 功 能 。 除 了 主 控 設(shè)備 之 外 ， 其 他 所 有 交 換 機(jī) 都 可 作 為 虛 擬 機(jī) 箱 的 備 份 交 換 機(jī) ， 當(dāng) 主 控 設(shè) 備 發(fā) 生 故 障 時(shí) ， 備 份 交 換 機(jī) 會(huì) 自 動(dòng) 接 替主 控 交 換 機(jī) 的 工 作 ， 統(tǒng) 一 管 理 其 余 交 換 機(jī) 。 核 心 采 用 兩 臺(tái) S9312 核 心交 換 機(jī) ， 并 啟 用 華 為 css 集 群 技 術(shù) ， 把 兩 臺(tái) 核 心 設(shè) 備 虛 擬 成 一 臺(tái) 設(shè) 備 ； 這 樣 除 了 能 起 到 核 心 層 設(shè) 備 的 冗 余 備份 以 及 負(fù) 載 均 衡 以 外 ， 還 能 提 高 整 個(gè) 核 心 層 設(shè) 備 的 處 理 性 能 ， 同 時(shí) 配 合 匯 聚 層 設(shè) 備 啟 用 ETRUNK 技 術(shù) 解 決 由 于設(shè) 備 繁 多 而 引 起 的 網(wǎng) 絡(luò) 環(huán) 路 問 題 。 支 持 “持 續(xù) 智 能 交 換 ”功 能 ， 即 不僅 可 以 提 供 引 擎 的 熱 插 拔 ， 還 可 以 在 管 理 引 擎 進(jìn) 行 故 障 切 換 的 過 程 中 ， 保 持 所 有 原 有 連 接 ， 而 不 會(huì) 引 起 的 網(wǎng)絡(luò) 流 量 的 中 斷 。7 / 50易 于 管 理使 用 分 級(jí) 設(shè) 計(jì) 的 直 接 結(jié) 果 就 是 可 以 實(shí) 現(xiàn) 有 效 的 網(wǎng) 絡(luò) 管 理 。易 于 實(shí) 現(xiàn)分 級(jí) 設(shè) 計(jì) 清 晰 地 將 每 項(xiàng) 功 能 分 配 級(jí) 相 應(yīng) 的 層 ， 因 此 使 網(wǎng) 絡(luò) 實(shí) 現(xiàn) 更 容 易 。 整 個(gè) 網(wǎng) 絡(luò) 分 層 次 的 結(jié) 構(gòu) 便 于 管 理 ， 有 利 于 未 來 網(wǎng) 絡(luò) 規(guī)模 的 擴(kuò) 展 ， 同 時(shí) 也 方 便 我 們 靈 活 地 設(shè) 計(jì) 網(wǎng) 絡(luò) 帶 寬 。 為 了 滿 足 這 樣 一 個(gè) 網(wǎng) 絡(luò) 構(gòu) 架 ， 要 求 各 款 網(wǎng) 絡(luò) 設(shè) 備 能 夠 很 好 的 支 持 網(wǎng) 絡(luò) 數(shù) 據(jù) 線 速 交 換 ， 提供 二 到 七 層 的 智 能 流 分 類 和 完 善 的 服 務(wù) 質(zhì) 量 （ QoS） ， 支 持 豐 富 的 組 播 特 性 以 及 完 善 的 高 性 能 組 播 動(dòng) 態(tài) 路 由 協(xié)6 / 50議 ， 并 可 以 根 據(jù) 網(wǎng) 絡(luò) 實(shí) 際 使 用 環(huán) 境 實(shí) 施 靈 活 多 樣 的 ACL 訪 問 控 制 策 略 ， 能 有 效 防 止 和 控 制 病 毒 傳 播 和 網(wǎng) 絡(luò) 攻 擊 。 可 維 護(hù) 、 可 管 理 性網(wǎng) 絡(luò) 可 管 理 性 是 園 區(qū) 網(wǎng) 成 功 運(yùn) 維 的 基 礎(chǔ) ?？?擴(kuò) 展 性園 區(qū) 網(wǎng) 方 案 設(shè) 計(jì) 中 ， 采 用 分 層 的 網(wǎng) 絡(luò) 設(shè) 計(jì) ； 每 個(gè) 層 次 的 設(shè) 計(jì) 所 采 用 的 設(shè) 備 本 身 都 應(yīng) 具 足 夠 高 的 端 口 密 度 ，為 后 續(xù) 園 區(qū) 網(wǎng) 擴(kuò) 展 奠 定 基 礎(chǔ) 。關(guān) 鍵 設(shè) 備 均 采 用 電 信 級(jí) 全 冗 余 設(shè) 計(jì) ， 可 實(shí) 現(xiàn) 單 板 熱 拔 插 、 冗 余 的 控 制 模 塊 設(shè) 計(jì) 、 冗 余 電 源 設(shè) 計(jì) 。另 外 ， IT 運(yùn) 維 部 門 也 需 要 實(shí) 施 統(tǒng) 計(jì) 園 區(qū) 網(wǎng) 各 路 徑 的 流 量 信 息 ， 便 于 對(duì) 網(wǎng) 絡(luò) 帶 寬 進(jìn) 行 管 理 和 規(guī) 劃 ， 給 后續(xù) 網(wǎng) 絡(luò)擴(kuò) 容 提 供 參 考 。網(wǎng) 絡(luò) 信 息 安 全 存 在 隱 患 網(wǎng) 絡(luò) 安 全 性 是 園 區(qū) 網(wǎng) 建 設(shè) 的 重 中 之 重 ， 傳 統(tǒng) 園 區(qū) 網(wǎng) 安 全 漏 洞 較 多 ， 無 法 應(yīng) 對(duì) 內(nèi) 外 部 用 戶 日 益 猖 獗 的 網(wǎng)絡(luò) 攻 擊 行 為 （ 例 如 ： 對(duì) 園 區(qū) 網(wǎng) 設(shè) 備 進(jìn) 行 攻 擊 、 消 耗 網(wǎng) 絡(luò) 帶 寬 、 竊 取 企 業(yè) 核 心 電 子 資 產(chǎn) 信 息 ） ， 對(duì) 于 內(nèi) 部 和 外部 用 戶 缺 乏 有 效 的 身 份 認(rèn) 證 手 段 、 用 戶 可 隨 意 接 入 網(wǎng) 絡(luò) ， 網(wǎng) 絡(luò) 層 面 的 安 全 保 證 和 防 御 措 施 也 不 到 位 ， 造 成 園區(qū) 網(wǎng) 的 脆 弱 和 易 攻 擊 。 S7700 系列智能路由交換機(jī) ..............................................................................................................23 QUIDWAY174。 S9300 系列 T 比特核心路由交換機(jī) ..................................................................................................15 QUIDWAY174。網(wǎng) 絡(luò) 可 靠 性 規(guī) 劃 不 合 理 ， 影 響 企 業(yè) 生 產(chǎn) 和 經(jīng) 營(yíng) 管 理 、 造 成 投 資 浪 費(fèi)由 于 缺 乏 有 效 的 園 區(qū) 網(wǎng) 規(guī) 劃 ， 對(duì) 于 網(wǎng) 絡(luò) 可 靠 性 考 慮 不 夠 ， 網(wǎng) 絡(luò) 中 既 存 在 單 點(diǎn) 故 障 導(dǎo) 致 網(wǎng) 絡(luò) 可 靠 性 低 、影 響 企 業(yè) 生 產(chǎn) 和 經(jīng) 營(yíng) 管 理 行 為 ， 同 時(shí) 也 存 在 網(wǎng) 絡(luò) 過 度 冗 余 、 造 成 投 資 浪 費(fèi) 的 現(xiàn) 象 。缺 乏 簡(jiǎn) 單 有 效 的 網(wǎng) 絡(luò) 管 理 系 統(tǒng) ， 企 業(yè) IT 網(wǎng) 絡(luò) 運(yùn) 維 部 門 面 臨 很 大 壓 力4 / 50當(dāng) 前 ， 企 業(yè) 網(wǎng) IT 運(yùn) 維 部 門 面 臨 很 大 的 網(wǎng) 絡(luò) 運(yùn) 維 壓 力 ， 來 自 于 園 區(qū) 網(wǎng) 內(nèi) 外 部 的 安 全 事 件 頻 發(fā) 、 網(wǎng) 絡(luò) 可 靠性低 引 起 的 網(wǎng) 絡(luò) 業(yè) 務(wù) 中 斷 現(xiàn) 象 ， 網(wǎng) 絡(luò) 故 障 診 斷 、 分 析 定 位 過 程 對(duì) 于 IT 運(yùn) 維 人 員 的 技 術(shù) 能 力 和 經(jīng) 驗(yàn) 水 平 要 求 較 高 ，缺 乏 簡(jiǎn) 單 有 效 /低 成 本 的 圖 形 化 網(wǎng) 管 工 具 、 進(jìn) 行 實(shí) 時(shí) 網(wǎng) 絡(luò) 拓 撲 顯 示 、 狀 態(tài) 監(jiān) 控 和 各 種 故 障 事 件 預(yù) 警/告 警 展 示 ?？?靠 性 、 可 用 性高 可 靠 性 是 園 區(qū) 網(wǎng) 提 供 使 用 的 關(guān) 鍵 ， 其 可 靠 性 設(shè) 計(jì) 包 括 ： 關(guān) 鍵 設(shè) 備 冗 余 、 鏈 路/網(wǎng) 絡(luò) 冗 余 和 重 要 業(yè) 務(wù) 模 塊冗 余 ?？?采 用 交 換 機(jī) 的 集 群 或 者 堆 疊 技 術(shù) ， 在 不 降 低 網(wǎng) 絡(luò) 可 靠 性 的 前 提 下 ， 減 化 網(wǎng) 絡(luò) 架 構(gòu) 。 實(shí) 現(xiàn) 防 火 墻 、 負(fù) 載 均 衡 、 WLAN 接 入 、 認(rèn) 證 計(jì) 費(fèi)等 功 能 ， 為 園 區(qū) 網(wǎng) 增 值 業(yè) 務(wù) 的 擴(kuò) 展 提 供 基 礎(chǔ) 。為 了 能 夠 更 好 地 實(shí) 現(xiàn) 網(wǎng) 絡(luò) 安 全 方 面 的 控 制 ， 我 們 根 據(jù) 現(xiàn) 在 網(wǎng) 絡(luò) 的 安 全 問 題 將 安 全 控 制 實(shí) 現(xiàn) 在 接 入 層 從而 大 大 減 輕 了 核 心 設(shè) 備 的 壓 力 ， 也 保 證 了 設(shè) 備 的 穩(wěn) 定 高 效 運(yùn) 行 ， 而 且 在 各 個(gè) 系 統(tǒng) 運(yùn) 作 時(shí) 需 要 通 過 VLAN 劃 分 和物 理 路 由 相 互 隔 離 。為 了 滿 足 數(shù) 據(jù) 、 語 音 、 視 頻 、 圖 像 、 多 媒 體 等 相 關(guān) 信 息 的 傳 輸 ， 我 建 議 此 次 網(wǎng) 絡(luò)遵 照 標(biāo) 準(zhǔn) 的 “核 心 － 匯聚 － 接 入 ”三 層 設(shè) 計(jì) 理 念 ， 核 心 層 設(shè) 備 主 要 用 于 高 效 地 執(zhí) 行 路 由 管 理 、 網(wǎng) 絡(luò) 管 理 、 網(wǎng) 絡(luò) 服 務(wù) 、 核 心 數(shù) 據(jù) 處 理等 功 能 ； 匯 聚 層 設(shè) 備 則 主 要 用 于 匯 聚 各 接 入 交 換 機(jī) ， 該 交 換 機(jī) 需 要 具 有 完 善 的 三 層 功 能 ， 在 提 供 高 效 數(shù) 據(jù) 轉(zhuǎn)發(fā) 的 同 時(shí) ， 能 夠 提 供 強(qiáng) 大 的 安 全 控 制 功 能 ， 可 在 部 分 重 要 區(qū) 域 （ 例 如 服 務(wù) 器 區(qū) 、 財(cái) 務(wù) 部 等 ） 部 署 匯 聚 交 換 機(jī) ；接 入 層 交 換 機(jī) 則 直 接 面 向 終 端 用 戶 ， 提 供 信 息 點(diǎn) 接 口 。采 用 分 層 模 型 進(jìn) 行 網(wǎng) 絡(luò) 設(shè) 計(jì) 具 有 如 下 特 點(diǎn) :可 縮 放 性因 為 實(shí) 現(xiàn) 了 功 能 的 本 地 化 ， 容 易 識(shí) 別 潛 在 的 問 題 ， 因 此 遵 循 分 級(jí) 設(shè) 計(jì) 的 網(wǎng) 絡(luò) 可 以 在 不 犧 牲 對(duì) 網(wǎng) 絡(luò) 的 控制 和 管 理 的 條 件 下 大 規(guī) 模 增 長(zhǎng) 。協(xié) 議 支 持因 為 網(wǎng) 絡(luò) 基 礎(chǔ) 設(shè) 施 以 邏 輯 方 式 組 織 在 一 起 的 ， 因 此 ， 在 遵 循 分 級(jí) 設(shè) 計(jì) 的 網(wǎng) 絡(luò) 里 將 現(xiàn) 在 和 將 來 應(yīng) 用 或 協(xié)議 結(jié) 合 是 非 常 簡(jiǎn) 單 的 。 電 源 方 面 提 供 1+1 冗 余 電 源 ， 大 大 增 加 了 電 源 的 冗 余 性 。 設(shè) 備 支 持 模 塊 化 電 源 ， 提 供 電 源 的 1+1 或 2+2 備 份 ； 支 持IPv6 轉(zhuǎn) 發(fā) 功 能 ， 由 于 IPv6 是 今 后 網(wǎng) 絡(luò) 部 署 的 趨 勢(shì) ， 所 以 具 有 很 高 的 擴(kuò) 展 性 ， 日 后 再 做 IPv4IPv6 升 級(jí) 時(shí) ， 無需 更 壞 硬 件 設(shè) 備 ， 即 可 迅 速 部 署 IPv6