【正文】 。第三，在各省分部與總部的對(duì)接，采用BGP路由技術(shù)來自動(dòng)學(xué)習(xí)路由。第二章 總體設(shè)計(jì) 總體設(shè)計(jì) 企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì)思想總體設(shè)計(jì)是企業(yè)網(wǎng)建設(shè)的總體思路，是建好該企業(yè)網(wǎng)的核心任務(wù)，對(duì)于這個(gè)企業(yè)網(wǎng)絡(luò)總體的設(shè)計(jì)在布置信息點(diǎn)時(shí)能全面的考慮其拓展性，再結(jié)合公司結(jié)構(gòu)的特點(diǎn)，采用相應(yīng)設(shè)備和技術(shù)的選型。相互交換消息的 BGP 發(fā)言者之間互稱對(duì)等體（Peer），若干相關(guān)的對(duì)等體可以構(gòu)成對(duì)等體組（Peer group）。（8）BGP 易于擴(kuò)展，能夠適應(yīng)網(wǎng)絡(luò)新的發(fā)展。（3）BGP對(duì)網(wǎng)絡(luò)拓?fù)錄]有限制，并且只有4種報(bào)文。發(fā)現(xiàn)和計(jì)算路由是IGP的事。我們采用BGP路由技術(shù)。作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。IETF于1988年提出的OSPF開放式最短路徑優(yōu)先（Open short path first）是一個(gè)基于鏈路狀態(tài)的動(dòng)態(tài)路由協(xié)議。（1）動(dòng)態(tài)路由協(xié)議OSPFTCP/IP協(xié)議中，尋找一臺(tái)計(jì)算機(jī)到另一臺(tái)計(jì)算機(jī)的路由是很重要的.1. 要判斷是否能找到路。4. ISIS——ISO與IETF幫派斗爭(zhēng)的產(chǎn)物，本來是為OSI七層模型設(shè)計(jì)，后來強(qiáng)行移植到IP上。公欲善其事，必先利其器，不能讓網(wǎng)絡(luò)規(guī)劃輸在起跑線上！ 1. RIP——最古老的路由協(xié)議，特點(diǎn)：性能低下，只適合在小型的網(wǎng)絡(luò)中使用。例如，ACL允許主機(jī)A訪問人力資源網(wǎng)絡(luò)而拒絕主機(jī)B訪問 網(wǎng)絡(luò)技術(shù)選型－路由部分路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級(jí)。訪問控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。網(wǎng)絡(luò)環(huán)路的發(fā)生有多種原因，最常見的一種是有意生成的冗余，萬一一個(gè)鏈路或交換機(jī)失敗，會(huì)有另一個(gè)鏈路或交換機(jī)替代。Channel Etherne起到增加帶寬，負(fù)載均衡，線路備份的作用?；诙丝趨R聚（Trunk）功能，允許交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間通過兩個(gè)或多個(gè)端口并行連接同時(shí)傳輸以提供更高帶寬、更大吞吐量，大幅度提供整個(gè)網(wǎng)絡(luò)能力。(4)先進(jìn)性工程核心設(shè)備采用Cisco的主流產(chǎn)品，能保證新型業(yè)務(wù)的擴(kuò)展需要。（在主鏈路出故障的情況下走備份鏈路）即業(yè)務(wù)分流。 企業(yè)功能需求該企業(yè)網(wǎng)絡(luò)組建后應(yīng)能實(shí)現(xiàn)以下功能：(1) DHCP服務(wù)需求，作為企業(yè)IP地址的統(tǒng)一管理，動(dòng)態(tài)分配IP地址給終端，方便終端用戶的IP配置。OSPF配置規(guī)范：在任何不需要形成OSPF鄰居的接口上，配置OSPF被動(dòng)接口；配置點(diǎn)對(duì)點(diǎn)以太網(wǎng)的OSPF網(wǎng)絡(luò)類型為點(diǎn)對(duì)點(diǎn)，以加快收斂速度：各Area必須依據(jù)IP地址規(guī)劃做好路由匯總。 RT1，RT2，RT3，RT4，RT5，RT6建成全國(guó)骨干網(wǎng)；使用OSPF 1 Area 0實(shí)現(xiàn)骨干網(wǎng)Loopback、鏈路的連通性；整個(gè)骨干網(wǎng)路由器讀運(yùn)行BGP，AS65000，RTRT2為同簇雙RR，RTRTRTRT6分別為RTRT2的客戶端。BGP是Arpanet所使用的老EGP的取代品。網(wǎng)絡(luò)太大，流量大路由條目過多己超過IGP的收斂能力，無法使用IGP承載。BGP技術(shù)在大型企業(yè)網(wǎng)絡(luò)中的應(yīng)用畢業(yè)論文目 錄目 錄 3第一章 引 言 4 4 網(wǎng)絡(luò)需求分析 5 5 企業(yè)功能需求 6 企業(yè)設(shè)計(jì)要求分析 6 可行性分析 7－交換部分 7 網(wǎng)絡(luò)技術(shù)選型－路由部分 8第二章 總體設(shè)計(jì) 11 總體設(shè)計(jì) 12 企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì)思想 12 企業(yè)網(wǎng)絡(luò)拓?fù)鋱D 13 網(wǎng)絡(luò)拓?fù)浞治?13 結(jié)構(gòu)層次 13 BGP路由技術(shù)的必要性 14 14 16 核心層路由器選型 16 核心層省間對(duì)接路由器選型 17 匯聚層交換機(jī)選型 17 接入層交換機(jī)選型 18 VLAN規(guī)劃 21第三章 項(xiàng)目實(shí)施與部署 22 工程集成方法 22 Channel Ethernet 鏈路捆綁 23 23 配置HSRP 23 DHCP部署 24 OSPF組網(wǎng)實(shí)現(xiàn) 24： 25 BGP組網(wǎng)實(shí)現(xiàn) 26 防止路由黑洞的方法 26 同步 26 IBGP全連接 27 路由反射器 27 配置AS 65000 的 IBGP RR（RT1） 28 配置省與省對(duì)接路由器的IBGP與EBGP 28 BGP業(yè)務(wù)分流策略部署 29 路由策略 29 BGP本地優(yōu)先級(jí)屬性 30 實(shí)現(xiàn)數(shù)據(jù)分流的配置 30第四章 測(cè)試驗(yàn)收 31 測(cè)試目的 31 功能測(cè)試 32 查看HBC6509SW7的生成樹 32 查看HBC6509SW8的生成樹 32 查看HBC6509SW7的以太網(wǎng)鏈路捆綁 33 查看HBC6509SW7的HSRP狀態(tài) 33 查看HBC6509SW8的HSRP狀態(tài) 33 測(cè)試分部的DHCP功能 33 測(cè)試業(yè)務(wù)分流 34結(jié) 束 語(yǔ) 35參 考 文 獻(xiàn) 36致 謝 37第一章 引 言隨著互聯(lián)網(wǎng)的興起，網(wǎng)絡(luò)規(guī)模不斷的擴(kuò)大，導(dǎo)致路由的數(shù)量極大的增長(zhǎng)，路由協(xié)議不堪重負(fù)。本課題設(shè)計(jì)的是一個(gè)大型的企業(yè)網(wǎng)，由于企業(yè)規(guī)模較大，企業(yè)的分支節(jié)點(diǎn)多。BGP是一種不同自治系統(tǒng)的路由器之間進(jìn)行通信的外部網(wǎng)關(guān)協(xié)議。其中總部與分部業(yè)務(wù)之間能夠相互通信，共享系統(tǒng)資源，并且各個(gè)業(yè)務(wù)部門均可訪問企業(yè)內(nèi)服務(wù)器所發(fā)布的資源。，其HSRP主網(wǎng)關(guān)在左邊（編號(hào)為奇數(shù)的設(shè)備）；，其HSRP主網(wǎng)關(guān)在右邊（編號(hào)為偶數(shù)的設(shè)備）；整個(gè)網(wǎng)路使用路由策略進(jìn)行業(yè)務(wù)分流：生產(chǎn)業(yè)務(wù)主路徑走左邊，辦公業(yè)務(wù)主路徑走右邊。 使用Loopback0建IBGP鄰居；IBGP鄰居上配置nexthopself。辦公業(yè)務(wù)走右邊，邊左作備份。(3)擴(kuò)展性本工程系統(tǒng)遵循工程設(shè)計(jì)規(guī)范，采用三層設(shè)計(jì)方法，具備很好的擴(kuò)展能力。（2）Trunk技術(shù) Trunk是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器。以太通道為交換機(jī)提供了端口捆綁的技術(shù)，允許兩個(gè)交換機(jī)之間通過兩個(gè)或多個(gè)端口并行連接，同時(shí)傳輸數(shù)據(jù)，以提供更高的帶寬。STP通過避免物理冗余網(wǎng)絡(luò)中的數(shù)據(jù)轉(zhuǎn)發(fā)循環(huán)，從而完成了消除廣播風(fēng)暴和mac表不穩(wěn)定的功能。(7) 訪問控制列表（ACL）部門內(nèi)部訪問控制只要是通過在接入層或三層交換機(jī)上部署訪問控制列表（ACL）來實(shí)現(xiàn)的。 　　ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。 ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。在本組網(wǎng)方案中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過路由器進(jìn)行數(shù)據(jù)包交換。而且容易引起法律糾紛。用IGP負(fù)責(zé)AS內(nèi)拓?fù)浒l(fā)現(xiàn)、路由傳播、路由計(jì)算；BGP負(fù)責(zé)承載和傳遞IGP所發(fā)現(xiàn)的路由，在AS之間傳遞路由信息。4. 最好還應(yīng)該能動(dòng)態(tài)處理路由變化，如：接口的UP或DOWN，時(shí)間花費(fèi)的變化，網(wǎng)絡(luò)結(jié)構(gòu)的改變等。其它網(wǎng)絡(luò)節(jié)點(diǎn)為葉的一根最短的路徑樹，從而計(jì)算出自己到達(dá)系統(tǒng)內(nèi)部可達(dá)的最佳路由。（2）BGP邊界網(wǎng)關(guān)協(xié)議由于分公司與總公司相隔物理位置比較遠(yuǎn)，企業(yè)分公司較多，無法采用IGP路由技術(shù)承載。BGP通過在路由信息中增加AS路徑和其他等附帶屬性信息，來構(gòu)造自治系統(tǒng)的拓?fù)鋱D，從而消除路由環(huán)路，實(shí)施用戶配置的策略其著眼點(diǎn)是選擇最好的路由并控制路由的傳播，而不在于發(fā)現(xiàn)和計(jì)算路由。（2）BGP支持CIDR（無類域間路由），現(xiàn)在使用版本BGP4。（7）BGP 路由通過攜帶AS 路徑信息（ASpath）徹底解決路由環(huán)路問題。當(dāng)BGP 發(fā)言者收到來自其它自治系統(tǒng)的新路由時(shí)，如果該路由比當(dāng)前已知路由更優(yōu)、或者當(dāng)前還沒有該路由，它就把這條路由發(fā)布給自治系統(tǒng)內(nèi)所有其它BGP發(fā)言者。在BGP中又運(yùn)用了BGP的路由反射器，BGP路由策略（用prefixlist匹配路由，利用設(shè)置不同的本地優(yōu)先級(jí)，進(jìn)行選路即分流）。將北京總部核心設(shè)備運(yùn)行OSPF1 Area 0，湖北分部也運(yùn)行OSPF Area 0，湖北分部也運(yùn)行OSPF Area 0。第四, 采用HSRP（熱備份路由協(xié)議）來實(shí)現(xiàn)相應(yīng)主備網(wǎng)關(guān)，主備路徑動(dòng)態(tài)自動(dòng)切換。第八，采用劃分VLAN的方式來實(shí)現(xiàn)二層數(shù)據(jù)的隔離，以達(dá)到部門之間通信的訪問隔離目的。接入層的主要功能是實(shí)現(xiàn)終端的接入，在該層為終端進(jìn)行邏輯子網(wǎng)劃分，通過VLAN技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。在匯聚層使用三層交換機(jī)的目的是為了減輕核心層的負(fù)擔(dān)。在AS間傳遞路由。 使用BGP的三大理由（1）BGP可以將龐大的網(wǎng)絡(luò)劃分成若干個(gè)AS，以大劃小，以便使用IGP各個(gè)擊破。為了選擇具有高性價(jià)比、滿足業(yè)務(wù)需求的設(shè)備，在進(jìn)行網(wǎng)絡(luò)設(shè)備選型之前，了解設(shè)備選型的基本原則是必要也是必須的。Cisco 7609路由器（如圖22所示）一般部署于網(wǎng)絡(luò)邊緣的高性能路由器，網(wǎng)絡(luò)邊緣性能、IP服務(wù)、冗余性和故障彈性都是十分重要。服務(wù)模塊軟件參數(shù)認(rèn)證標(biāo)準(zhǔn)安全性:UL 60950,IEC 60950,EN 60950,CAN/ No. 60950,AS/NZS3260。 高密度端口－－提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大降低了每端口成本，并允許靈活地進(jìn)行配置。運(yùn)用NSF/SSO技術(shù)，能夠保證不間斷的高速數(shù)據(jù)轉(zhuǎn)發(fā)和故障切換，確保園區(qū)網(wǎng)絡(luò)服務(wù)連續(xù)性和實(shí)時(shí)功能特性升級(jí)。 圖24 Cisco Catalyst 6509交換機(jī) 接入層交換機(jī)選型 接入層交換機(jī)本方案選擇的是Cisco Catalyst 3560如