【正文】 網(wǎng)絡(luò)系統(tǒng)的中樞，實(shí)現(xiàn)各樓層的水平子系統(tǒng)之間的互聯(lián)； ■設(shè)備間子系統(tǒng)：由設(shè)備中的跳線電纜，適配器組成，實(shí)現(xiàn)中央祝主配線架與各種不同設(shè)備的互連； ■建筑群子系統(tǒng)：將一個(gè)建筑物中的電纜延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上。 show ip ospf show ip route show ip ospf interface show ip ospf neighbor show ip route ospf show ip protocols debug ip ospf event debug ip ospf adj debu ip ospf packet 物理網(wǎng)絡(luò)設(shè)計(jì) 物理網(wǎng)絡(luò)設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)過程中，緊隨著邏輯網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)重要設(shè)計(jì)部分，通過邏輯網(wǎng)絡(luò)設(shè)計(jì)的物理化，提供了網(wǎng)絡(luò)實(shí)施所必需的信息。 。 OSPF 還有其它一些特性： ，有效的減少了路由選擇協(xié)議對路由器的 CPU 和內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構(gòu)建層次化互聯(lián)網(wǎng)成為可能。 ■ OSPF(開放 最短路徑優(yōu)先 ,Open Shortest Path First） OSPF 是一種典型的鏈路狀態(tài)、無類別 IP 路由協(xié)議， OSPF 能夠適應(yīng)大型 IP 網(wǎng)絡(luò)的擴(kuò)展，而基于距離矢量的 IP 路由協(xié)議如 RIP 和 IGRP 則不能適應(yīng)這種網(wǎng)絡(luò)。 圖 34 路由協(xié)議的比較 ■ RIP（路由信息協(xié)議 ,Routing Information Protocol） RIP 是一種簡單的動(dòng)態(tài)路由協(xié)議， RIP 至今有兩個(gè)版本， RIPv1 和 RIPv2，后者是前者的改進(jìn)版本， RIP 是一種有類的距離矢量路由協(xié)議，它最顯著的特點(diǎn)是在路由更新麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 19 / 46 報(bào)文中不攜帶子網(wǎng)信息， RIP 默認(rèn)的管理距離是 120，它使用跳數(shù)做為度量值，最大跳數(shù)是 15，如果超過 15 就認(rèn)為目標(biāo)網(wǎng)絡(luò)不可達(dá)，所以 RIP 只能適用于小型的網(wǎng)絡(luò)中。 如圖 34 所示 。 政務(wù)外網(wǎng)二期的項(xiàng)目中 ， VLAN 的命名規(guī)范 如下圖所示： 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 17 / 46 圖 33 vlan 的命名規(guī)范 匯聚 設(shè)備命名規(guī)范 ： 匯聚機(jī)房名稱 命名規(guī)則 荔灣機(jī)樓 DX_LW 觀綠機(jī)樓 DX_GL 芳村機(jī)樓 DX_FC 花地機(jī)樓 DX_HD 流花機(jī)樓 DX_LH 西華機(jī)樓 DX_XH 表 33 統(tǒng)一開頭的 “ DX” 表示這是電信的設(shè)備，第二個(gè)字符表示的是匯聚機(jī)房的名稱。劃分子網(wǎng)后，子網(wǎng)之間的通信就需要通過路由器，不但可以隔離廣播域，還可以在路由器上實(shí)現(xiàn)訪問控制 ，限制不同網(wǎng)絡(luò)之間的權(quán)限，提高網(wǎng)絡(luò)的安全性 。路由器和三層交換機(jī)的 VLAN 創(chuàng)建了廣播域，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，并且在每個(gè)網(wǎng)段上的無關(guān)流量也就會(huì)越低。而基于 IP 協(xié)議網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包，也都必須使用 IP 地址來進(jìn)行標(biāo)識。在網(wǎng)絡(luò)使用中，相同的部分用戶，所需要的應(yīng)用服務(wù)基本是一致的。通過劃分管理 VLAN，并對管理 VLAN 話費(fèi)特殊 VLAN ID 號和 IP 地址，可以增強(qiáng)網(wǎng)絡(luò)管理工作的安全性，避免用戶直接對網(wǎng)絡(luò)管理設(shè)備的直接訪問，是非常麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 13 / 46 有必要的。有多個(gè) VLAN的交換機(jī)需要通過傳輸三層流量來讓這些 VLAN 間通信。此外， Trunk 是二層互聯(lián)設(shè)備之間的二層點(diǎn)到點(diǎn)的鏈路，它可以承載多個(gè) VLAN 的流量。 VLAN 規(guī)劃 與 實(shí)施 VLAN（虛擬局域網(wǎng)， Virtual Local Area Network）是一組擁有共同需求且與物理位置無關(guān)的終端設(shè)備所組成的邏輯分組 。 它的目的是盡量縮短 Access 端口等待 STP 收斂的時(shí)間 。在創(chuàng)建了生成樹之后，應(yīng)該使用 STP 工具箱來增強(qiáng)網(wǎng)絡(luò)的總性能，并減少因拓?fù)渥兏速M(fèi)的時(shí)間。 S8610 上有兩條關(guān)于 的靜態(tài)路由： ip route （下一跳屬于電信的 PE） ip route （下一跳屬于電信的 PE） 生成樹設(shè)計(jì) 和實(shí)施 從拓?fù)渲锌梢灾溃?政務(wù)外網(wǎng)匯聚和核心之間采用雙上聯(lián)的二層冗余 和設(shè)備冗余，實(shí)現(xiàn)了企業(yè)網(wǎng)絡(luò)的高可用性 ，但是，二層的網(wǎng)絡(luò)冗余有可能會(huì)引入橋接環(huán)路，如果產(chǎn)生橋接環(huán)路，數(shù)據(jù)包就會(huì)永遠(yuǎn)在設(shè)備間循環(huán)，占用網(wǎng)絡(luò) 帶寬 。構(gòu)成核心到匯聚萬兆雙鏈路骨干，匯聚到接入千兆鏈路的高性能三層架構(gòu)網(wǎng)絡(luò)。路由選擇協(xié)議 邏輯網(wǎng)絡(luò)設(shè)計(jì) 與實(shí)施 范例 邏輯網(wǎng)絡(luò)設(shè)計(jì)工作主要包括 ： 客戶端 /服務(wù)器集群應(yīng)用有一個(gè) 20/80 原則，也就是 20%的流量會(huì)留在本地 LAN 網(wǎng)絡(luò)，而 80%的流量都會(huì)離開本地網(wǎng)絡(luò)并去往中心服務(wù)器， Inter 等。通信模式可以分為三類 ： ■ 點(diǎn)到點(diǎn)的應(yīng)用 。 原有的 MPLS 網(wǎng)絡(luò)在遷移之前正常使用，等待新建成的裸光纖網(wǎng)通過測試后，再把90 個(gè)點(diǎn)遷移到新的交換機(jī)上 ，從而使用戶 平穩(wěn)而 快速地切換到新建的光纖網(wǎng)絡(luò) 。 遷移一期 共有 90 個(gè)實(shí)施點(diǎn) ， 分別位于 廣州市荔灣區(qū)科技和信息化局 ，疾控中心，勞動(dòng)局，區(qū)就業(yè)中心 ，衛(wèi)生監(jiān)督所 等 13 個(gè)職能部門 。 需求分析 荔灣區(qū)電子政務(wù)外網(wǎng)是 屬于 廣州市荔灣區(qū)政府 的 ， 主要用于區(qū)政府下屬的部門之間的 自動(dòng)化 辦公 系統(tǒng) 和訪問互聯(lián)網(wǎng) 。 下一章將結(jié)合實(shí)習(xí)期間參與的荔灣區(qū)政務(wù)外網(wǎng)項(xiàng)目做一個(gè)園區(qū)網(wǎng)的設(shè)計(jì) 。多層 交換機(jī)不進(jìn)能夠?qū)@區(qū)網(wǎng)絡(luò)中的通信流量進(jìn)行線速轉(zhuǎn)發(fā)，而且還能夠滿足第三層的連通性要求 。 圖 21 分層模型應(yīng)用 于 園區(qū)網(wǎng)的示意圖 多層交換機(jī)對 園區(qū)網(wǎng)發(fā)展趨勢 的影響 二層交換 機(jī) 根據(jù) MAC 地址進(jìn)行交換， 由于眾多的因素， 傳統(tǒng)的二層交換機(jī)受到網(wǎng)絡(luò)擴(kuò)展性的限制 。 ■ 核心層 ： 高速的 骨干旨在以最快的速度交換數(shù)據(jù)包 。 園區(qū)網(wǎng)架構(gòu)可以將網(wǎng)絡(luò)中的模塊化區(qū)域從根本上氛圍三個(gè)層面 ，即接入層， 匯聚層和核心層， 這三個(gè)層面分別具有一下特點(diǎn) ： 09 級網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說明書 IV ■ 接入層 ： 用來使 用戶，服務(wù)器或邊緣設(shè)備能夠訪問網(wǎng)絡(luò) 。 所以要求設(shè)計(jì)的園區(qū)網(wǎng)能夠快速適應(yīng)將來網(wǎng)絡(luò)的新需求 。 設(shè)計(jì)園區(qū)網(wǎng)的理想目標(biāo)應(yīng)該是接近 100%的時(shí)間里網(wǎng)絡(luò)都可以正常工作的 。 設(shè)計(jì)優(yōu)良的園區(qū)架構(gòu)不僅節(jié)約時(shí)間，節(jié)省成本，而且還可以簡化IT 工程師的工作，并且能夠讓企業(yè)務(wù)量顯著提高 。 第 4 章： 網(wǎng)絡(luò)測試 。 第 3 章：荔灣區(qū)電子政務(wù)外網(wǎng)設(shè)計(jì)方案。 論文結(jié)構(gòu) 全文分為 6 章，第 1 章是緒論部分，第 2 至 4 章為主體，第 5 章是結(jié)束語，第 609 級網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說明書 II 章是參考文獻(xiàn) 。 以 網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)的 理論為基礎(chǔ)， 結(jié)合本次實(shí)習(xí) 期間 所得的 項(xiàng)目實(shí)施經(jīng)驗(yàn)， 促使 自身 綜合 技能的 提升 ，從而擁有更強(qiáng)的競爭力為以后的事業(yè)做好鋪墊 。 為了簡化園區(qū)網(wǎng)的架構(gòu)，本文采用了園區(qū)網(wǎng)設(shè)計(jì)方案中的分層模型。本文將結(jié)合 荔灣區(qū)電子政務(wù)外網(wǎng)的改造項(xiàng)目來講述成功部署園區(qū)網(wǎng)絡(luò)的 設(shè)計(jì)和 實(shí)施流程 。 畢 業(yè) 設(shè) 計(jì) 題目 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)與項(xiàng)目實(shí)施 系 別 電子與信息工程系 年級專業(yè) 09 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 答辯日期 2021 年 6 月 11 日 順德職業(yè)技術(shù)學(xué)院 09 級網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說明書 II 摘要 通過 20 多年的發(fā)展，企業(yè)園區(qū)網(wǎng)已經(jīng)成為了企業(yè)計(jì)算機(jī)和企業(yè)通信架構(gòu)中最核心的組成部分 。設(shè)計(jì)一個(gè)企業(yè)園區(qū)網(wǎng)無異于設(shè)計(jì)一個(gè)大型綜合系統(tǒng) ，所以，設(shè)計(jì)人員必須依據(jù)工程方面的一些根本原則，才能確保其設(shè)計(jì)的網(wǎng)絡(luò)在可用性，安全性， 靈活性和可管理性方面，都能夠滿足今后的業(yè)務(wù)和技術(shù)需求 。設(shè)計(jì)一個(gè)企業(yè)園區(qū)網(wǎng)無異于設(shè)計(jì)一個(gè)大型綜合系統(tǒng)，所以，設(shè)計(jì)人員必須依據(jù)工程方面的一些根本原則，才能確保其設(shè)計(jì)的網(wǎng)絡(luò)在可用性，安全性，靈活性和可管理性方面，都能夠滿足今后的業(yè)務(wù)和技術(shù)需求。 了解過情況的 人 就會(huì)知道， 社會(huì)對 個(gè)人的 工作經(jīng)驗(yàn)比較看重， 如果只有 紙面上的功夫會(huì)顯得很蒼白 ，所以， 本 論 文將結(jié)合荔灣區(qū)電子政務(wù)外網(wǎng)的改造項(xiàng)目來講述成功部署園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)施流程 。還通過網(wǎng)絡(luò)測試實(shí)現(xiàn)對項(xiàng)目的驗(yàn)收。包括講述園區(qū)網(wǎng)設(shè)計(jì)中需要遵循的幾點(diǎn)原則，還有設(shè)計(jì)中采用了分層設(shè)計(jì)的理念。物理設(shè)計(jì)介紹了設(shè)備的安裝規(guī)范和選型等 內(nèi)容 。 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 3 / 46 第 2 章 園區(qū)網(wǎng)設(shè)計(jì) 概述 園區(qū)網(wǎng)的設(shè)計(jì)原則 如果園區(qū)架構(gòu)設(shè)計(jì)合理的話，那么網(wǎng)絡(luò)應(yīng)該是模塊化的，是可以快速復(fù)原的，而且它的靈活性很強(qiáng)。 ■ 快速修復(fù) ： 網(wǎng)絡(luò)短時(shí)間的中斷就可能影響大量業(yè)務(wù)，造成重大損失。 隨著 企業(yè) 自身 業(yè)務(wù)的 發(fā)展 ， 企業(yè)單位 對網(wǎng)絡(luò)的需求也不斷發(fā)展 。這種模型可以提供一個(gè)模塊化的框架，使網(wǎng)絡(luò)設(shè)計(jì)變得更加靈活，實(shí)施和排錯(cuò) 變得更加輕松 。出于安全性原因?qū)Y源訪問的控制，出于性能原因?qū)νㄟ^核心層流量的控制等都在匯聚層 。 當(dāng)我們 將分層模型應(yīng)用在模塊化的園區(qū)網(wǎng)設(shè)計(jì)方案后， 網(wǎng)絡(luò)可以概括為圖 21 所示 示的拓?fù)?。 多層交換將二層交換和三層路由選擇的功能結(jié)合起來了 。在以后的幾年中， 園區(qū)網(wǎng)的發(fā)展趨勢是成為一個(gè)由廉價(jià)的三層交換機(jī)所構(gòu)成的純?nèi)龑迎h(huán)境 。借 此次畢業(yè)論文的機(jī)會(huì) ，讓我仔細(xì)回顧這次項(xiàng)目實(shí)施的過程 ， 同時(shí)也 等于對 相關(guān)的網(wǎng)絡(luò)技術(shù) 進(jìn)行了一次 總 復(fù)習(xí) 。 第二期為新建二期 ，在第一期完成的基礎(chǔ)上， 新增 205 個(gè)點(diǎn) 。 該園區(qū)網(wǎng) 的 需求 包括： ■ 遷移一期 90 個(gè)街道辦事處保證每個(gè)街道辦遷移過程中 IP 不更改，斷網(wǎng)時(shí)間在半小時(shí)內(nèi)； ■ 新建二期 205 個(gè)街道辦事處由于是 新建網(wǎng)絡(luò)，沒有斷網(wǎng)要求 ； ■ 使用該網(wǎng)絡(luò)的 客戶都能夠登錄內(nèi)部的辦公系統(tǒng)和訪問互聯(lián)網(wǎng) 。網(wǎng)絡(luò)中的流量類型包括但不限于這些： 網(wǎng)絡(luò)管理，語音， IP 組播，一般數(shù)據(jù)。用戶訪問數(shù)據(jù)中心服務(wù)器組中的應(yīng)用 時(shí)。 經(jīng)過 咨詢 和 了解， 荔灣區(qū)電子政務(wù)外網(wǎng)（以后簡稱政務(wù)外網(wǎng)） 的通信流量分布符合 20/80 原則 ，流量類型中，一般數(shù)據(jù)占據(jù)的比較多 ，而一般數(shù)據(jù)所占據(jù)的帶寬屬于中低級別 。 IP 地址設(shè)計(jì)和命名規(guī)范 核心和匯聚之間使用全萬兆光纖鏈路，雙上聯(lián)，全冗余連接，匯聚與接入之間全千兆光纖鏈路。政務(wù)一期通過靜態(tài)與動(dòng)態(tài)路由實(shí)現(xiàn)數(shù)據(jù)互訪，遷移一期、新建二期通過動(dòng)態(tài)路由實(shí)現(xiàn)數(shù)據(jù)互訪。 本項(xiàng)目中生成樹設(shè)計(jì)規(guī)范為： ■ 在 接入、匯聚、核心 啟用 生成樹協(xié)議： STP ■核心生成樹優(yōu)先級： 4096 ■匯聚生成樹優(yōu)先級： 16384 ■接入上聯(lián)匯聚口開啟： bpdufilter ■接入下聯(lián)接口開啟： bpduguard、 portfast 設(shè)計(jì)人員應(yīng)該使用生成樹協(xié)議，也應(yīng)該通過手工指定根橋的方式來控制生成樹的拓?fù)洹? ■ Portfast： PortFast 能使得被配置為二層 Access 端口的接口立即進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，也就是繞過偵聽狀態(tài)和學(xué)習(xí)狀態(tài)。 這些增強(qiáng)特性可以提高多層交換網(wǎng)絡(luò)的可用性和安全性。其中端到端的 VLAN 會(huì)延伸到整個(gè)網(wǎng)絡(luò)，而本地 VLAN 則僅僅限于建筑接入層和建筑匯聚層子模塊中的交換機(jī)。在匯聚層和核心層的交換機(jī)幾乎都會(huì)有多個(gè) VLAN 與其相連。 VLAN 的規(guī)劃需要考慮一下因素： ■管理 VLAN。 ■ 業(yè)務(wù) VLAN。例如一臺主機(jī)，或者是路由器的某一個(gè)端口 。試想一下，如果申請了一個(gè) B 類地址 ，該子網(wǎng)中可以容納 65534 臺主機(jī)， 6 萬多臺計(jì)算機(jī)在同一個(gè)子網(wǎng)中，廣播量非常巨大。 ■增加了網(wǎng)絡(luò)的安全性。 命名在滿足客戶易用性目標(biāo)方面起到了非常關(guān)鍵的作用，簡短而有意義的名字可以幫助用戶非常簡潔地定位服務(wù)的位置：設(shè)計(jì)人員應(yīng)該從資源的角度設(shè)計(jì)出易用性，可管理性強(qiáng)的命名模型，以便于提高網(wǎng)絡(luò)用戶的體驗(yàn)度。 路由選擇協(xié)議 與實(shí)施 路由協(xié)議有直連，靜態(tài)和動(dòng)態(tài)之分。 EGP 協(xié)議是指運(yùn)行在不同 AS之間的路由協(xié)議，目前使用最多的是 BGP 協(xié)議， BGP 協(xié)議也屬于動(dòng)態(tài)路由協(xié)議， BGP 協(xié)議對配置人員的要求比較高，多數(shù)人不會(huì)在實(shí)際環(huán)境中 遇到 。 ■ EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議 Enhanced Interior Gateway Routing Protocol） EIGRP 是增強(qiáng)型的 IGRP 協(xié)議，它是一種典型的平衡混合路由選擇協(xié)議，它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點(diǎn)，使用一種散射更新算法，實(shí)現(xiàn)了很高的路由性能，但由于 EIGRP 也是 Cisco 私有協(xié)議，不能在其它非 Cisco 設(shè)備上使用，它的應(yīng)用也 受到了限制。 OSPF 的設(shè)計(jì)可以防止通信數(shù)據(jù)形成環(huán)路，這對于網(wǎng)狀網(wǎng)絡(luò)或由多個(gè) 路由器實(shí)現(xiàn)的不同局域網(wǎng)互聯(lián)非常重要。 OSPF 協(xié)議的設(shè)備的影響。 政務(wù)外網(wǎng)中也使用了 OSPF 路由協(xié)議 ， 以芳村匯聚機(jī)房為例，部分 基本配置情況如下 ： DX_FCenab