【正文】 網(wǎng)絡系統(tǒng)的中樞，實現(xiàn)各樓層的水平子系統(tǒng)之間的互聯(lián)； ■設備間子系統(tǒng)：由設備中的跳線電纜，適配器組成，實現(xiàn)中央祝主配線架與各種不同設備的互連； ■建筑群子系統(tǒng)：將一個建筑物中的電纜延伸到建筑群的另外一些建筑物中的通信設備和裝置上。 show ip ospf show ip route show ip ospf interface show ip ospf neighbor show ip route ospf show ip protocols debug ip ospf event debug ip ospf adj debu ip ospf packet 物理網(wǎng)絡設計 物理網(wǎng)絡設計是網(wǎng)絡設計過程中，緊隨著邏輯網(wǎng)絡設計的一個重要設計部分，通過邏輯網(wǎng)絡設計的物理化，提供了網(wǎng)絡實施所必需的信息。 。 OSPF 還有其它一些特性： ，有效的減少了路由選擇協(xié)議對路由器的 CPU 和內存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構建層次化互聯(lián)網(wǎng)成為可能。 ■ OSPF(開放 最短路徑優(yōu)先 ,Open Shortest Path First） OSPF 是一種典型的鏈路狀態(tài)、無類別 IP 路由協(xié)議， OSPF 能夠適應大型 IP 網(wǎng)絡的擴展，而基于距離矢量的 IP 路由協(xié)議如 RIP 和 IGRP 則不能適應這種網(wǎng)絡。 圖 34 路由協(xié)議的比較 ■ RIP（路由信息協(xié)議 ,Routing Information Protocol） RIP 是一種簡單的動態(tài)路由協(xié)議， RIP 至今有兩個版本， RIPv1 和 RIPv2，后者是前者的改進版本， RIP 是一種有類的距離矢量路由協(xié)議，它最顯著的特點是在路由更新麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 19 / 46 報文中不攜帶子網(wǎng)信息， RIP 默認的管理距離是 120，它使用跳數(shù)做為度量值，最大跳數(shù)是 15，如果超過 15 就認為目標網(wǎng)絡不可達，所以 RIP 只能適用于小型的網(wǎng)絡中。 如圖 34 所示 。 政務外網(wǎng)二期的項目中 ， VLAN 的命名規(guī)范 如下圖所示： 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 17 / 46 圖 33 vlan 的命名規(guī)范 匯聚 設備命名規(guī)范 ： 匯聚機房名稱 命名規(guī)則 荔灣機樓 DX_LW 觀綠機樓 DX_GL 芳村機樓 DX_FC 花地機樓 DX_HD 流花機樓 DX_LH 西華機樓 DX_XH 表 33 統(tǒng)一開頭的 “ DX” 表示這是電信的設備，第二個字符表示的是匯聚機房的名稱。劃分子網(wǎng)后，子網(wǎng)之間的通信就需要通過路由器，不但可以隔離廣播域，還可以在路由器上實現(xiàn)訪問控制 ，限制不同網(wǎng)絡之間的權限，提高網(wǎng)絡的安全性 。路由器和三層交換機的 VLAN 創(chuàng)建了廣播域，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，并且在每個網(wǎng)段上的無關流量也就會越低。而基于 IP 協(xié)議網(wǎng)絡中傳輸?shù)臄?shù)據(jù)包，也都必須使用 IP 地址來進行標識。在網(wǎng)絡使用中，相同的部分用戶，所需要的應用服務基本是一致的。通過劃分管理 VLAN，并對管理 VLAN 話費特殊 VLAN ID 號和 IP 地址，可以增強網(wǎng)絡管理工作的安全性，避免用戶直接對網(wǎng)絡管理設備的直接訪問，是非常麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 13 / 46 有必要的。有多個 VLAN的交換機需要通過傳輸三層流量來讓這些 VLAN 間通信。此外， Trunk 是二層互聯(lián)設備之間的二層點到點的鏈路，它可以承載多個 VLAN 的流量。 VLAN 規(guī)劃 與 實施 VLAN（虛擬局域網(wǎng)， Virtual Local Area Network）是一組擁有共同需求且與物理位置無關的終端設備所組成的邏輯分組 。 它的目的是盡量縮短 Access 端口等待 STP 收斂的時間 。在創(chuàng)建了生成樹之后，應該使用 STP 工具箱來增強網(wǎng)絡的總性能，并減少因拓撲變更而浪費的時間。 S8610 上有兩條關于 的靜態(tài)路由： ip route （下一跳屬于電信的 PE） ip route （下一跳屬于電信的 PE） 生成樹設計 和實施 從拓撲中可以知道， 政務外網(wǎng)匯聚和核心之間采用雙上聯(lián)的二層冗余 和設備冗余，實現(xiàn)了企業(yè)網(wǎng)絡的高可用性 ，但是，二層的網(wǎng)絡冗余有可能會引入橋接環(huán)路，如果產生橋接環(huán)路，數(shù)據(jù)包就會永遠在設備間循環(huán)，占用網(wǎng)絡 帶寬 。構成核心到匯聚萬兆雙鏈路骨干，匯聚到接入千兆鏈路的高性能三層架構網(wǎng)絡。路由選擇協(xié)議 邏輯網(wǎng)絡設計 與實施 范例 邏輯網(wǎng)絡設計工作主要包括 ： 客戶端 /服務器集群應用有一個 20/80 原則，也就是 20%的流量會留在本地 LAN 網(wǎng)絡，而 80%的流量都會離開本地網(wǎng)絡并去往中心服務器， Inter 等。通信模式可以分為三類 ： ■ 點到點的應用 。 原有的 MPLS 網(wǎng)絡在遷移之前正常使用，等待新建成的裸光纖網(wǎng)通過測試后，再把90 個點遷移到新的交換機上 ，從而使用戶 平穩(wěn)而 快速地切換到新建的光纖網(wǎng)絡 。 遷移一期 共有 90 個實施點 ， 分別位于 廣州市荔灣區(qū)科技和信息化局 ，疾控中心，勞動局，區(qū)就業(yè)中心 ，衛(wèi)生監(jiān)督所 等 13 個職能部門 。 需求分析 荔灣區(qū)電子政務外網(wǎng)是 屬于 廣州市荔灣區(qū)政府 的 ， 主要用于區(qū)政府下屬的部門之間的 自動化 辦公 系統(tǒng) 和訪問互聯(lián)網(wǎng) 。 下一章將結合實習期間參與的荔灣區(qū)政務外網(wǎng)項目做一個園區(qū)網(wǎng)的設計 。多層 交換機不進能夠對園區(qū)網(wǎng)絡中的通信流量進行線速轉發(fā)，而且還能夠滿足第三層的連通性要求 。 圖 21 分層模型應用 于 園區(qū)網(wǎng)的示意圖 多層交換機對 園區(qū)網(wǎng)發(fā)展趨勢 的影響 二層交換 機 根據(jù) MAC 地址進行交換， 由于眾多的因素， 傳統(tǒng)的二層交換機受到網(wǎng)絡擴展性的限制 。 ■ 核心層 ： 高速的 骨干旨在以最快的速度交換數(shù)據(jù)包 。 園區(qū)網(wǎng)架構可以將網(wǎng)絡中的模塊化區(qū)域從根本上氛圍三個層面 ，即接入層， 匯聚層和核心層， 這三個層面分別具有一下特點 ： 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 IV ■ 接入層 ： 用來使 用戶，服務器或邊緣設備能夠訪問網(wǎng)絡 。 所以要求設計的園區(qū)網(wǎng)能夠快速適應將來網(wǎng)絡的新需求 。 設計園區(qū)網(wǎng)的理想目標應該是接近 100%的時間里網(wǎng)絡都可以正常工作的 。 設計優(yōu)良的園區(qū)架構不僅節(jié)約時間，節(jié)省成本，而且還可以簡化IT 工程師的工作，并且能夠讓企業(yè)務量顯著提高 。 第 4 章： 網(wǎng)絡測試 。 第 3 章：荔灣區(qū)電子政務外網(wǎng)設計方案。 論文結構 全文分為 6 章，第 1 章是緒論部分，第 2 至 4 章為主體，第 5 章是結束語，第 609 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 II 章是參考文獻 。 以 網(wǎng)絡規(guī)劃和設計的 理論為基礎， 結合本次實習 期間 所得的 項目實施經驗， 促使 自身 綜合 技能的 提升 ，從而擁有更強的競爭力為以后的事業(yè)做好鋪墊 。 為了簡化園區(qū)網(wǎng)的架構，本文采用了園區(qū)網(wǎng)設計方案中的分層模型。本文將結合 荔灣區(qū)電子政務外網(wǎng)的改造項目來講述成功部署園區(qū)網(wǎng)絡的 設計和 實施流程 。 畢 業(yè) 設 計 題目 荔灣區(qū)電子政務 網(wǎng)的設計與項目實施 系 別 電子與信息工程系 年級專業(yè) 09 計算機網(wǎng)絡技術 答辯日期 2021 年 6 月 11 日 順德職業(yè)技術學院 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 II 摘要 通過 20 多年的發(fā)展，企業(yè)園區(qū)網(wǎng)已經成為了企業(yè)計算機和企業(yè)通信架構中最核心的組成部分 。設計一個企業(yè)園區(qū)網(wǎng)無異于設計一個大型綜合系統(tǒng) ，所以，設計人員必須依據(jù)工程方面的一些根本原則，才能確保其設計的網(wǎng)絡在可用性，安全性， 靈活性和可管理性方面，都能夠滿足今后的業(yè)務和技術需求 。設計一個企業(yè)園區(qū)網(wǎng)無異于設計一個大型綜合系統(tǒng)，所以，設計人員必須依據(jù)工程方面的一些根本原則，才能確保其設計的網(wǎng)絡在可用性，安全性，靈活性和可管理性方面，都能夠滿足今后的業(yè)務和技術需求。 了解過情況的 人 就會知道， 社會對 個人的 工作經驗比較看重， 如果只有 紙面上的功夫會顯得很蒼白 ，所以， 本 論 文將結合荔灣區(qū)電子政務外網(wǎng)的改造項目來講述成功部署園區(qū)網(wǎng)絡的設計和實施流程 。還通過網(wǎng)絡測試實現(xiàn)對項目的驗收。包括講述園區(qū)網(wǎng)設計中需要遵循的幾點原則，還有設計中采用了分層設計的理念。物理設計介紹了設備的安裝規(guī)范和選型等 內容 。 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 3 / 46 第 2 章 園區(qū)網(wǎng)設計 概述 園區(qū)網(wǎng)的設計原則 如果園區(qū)架構設計合理的話，那么網(wǎng)絡應該是模塊化的，是可以快速復原的，而且它的靈活性很強。 ■ 快速修復 ： 網(wǎng)絡短時間的中斷就可能影響大量業(yè)務，造成重大損失。 隨著 企業(yè) 自身 業(yè)務的 發(fā)展 ， 企業(yè)單位 對網(wǎng)絡的需求也不斷發(fā)展 。這種模型可以提供一個模塊化的框架，使網(wǎng)絡設計變得更加靈活，實施和排錯 變得更加輕松 。出于安全性原因對資源訪問的控制，出于性能原因對通過核心層流量的控制等都在匯聚層 。 當我們 將分層模型應用在模塊化的園區(qū)網(wǎng)設計方案后， 網(wǎng)絡可以概括為圖 21 所示 示的拓撲 。 多層交換將二層交換和三層路由選擇的功能結合起來了 。在以后的幾年中， 園區(qū)網(wǎng)的發(fā)展趨勢是成為一個由廉價的三層交換機所構成的純三層環(huán)境 。借 此次畢業(yè)論文的機會 ，讓我仔細回顧這次項目實施的過程 ， 同時也 等于對 相關的網(wǎng)絡技術 進行了一次 總 復習 。 第二期為新建二期 ，在第一期完成的基礎上， 新增 205 個點 。 該園區(qū)網(wǎng) 的 需求 包括： ■ 遷移一期 90 個街道辦事處保證每個街道辦遷移過程中 IP 不更改，斷網(wǎng)時間在半小時內； ■ 新建二期 205 個街道辦事處由于是 新建網(wǎng)絡，沒有斷網(wǎng)要求 ； ■ 使用該網(wǎng)絡的 客戶都能夠登錄內部的辦公系統(tǒng)和訪問互聯(lián)網(wǎng) 。網(wǎng)絡中的流量類型包括但不限于這些： 網(wǎng)絡管理，語音， IP 組播，一般數(shù)據(jù)。用戶訪問數(shù)據(jù)中心服務器組中的應用 時。 經過 咨詢 和 了解， 荔灣區(qū)電子政務外網(wǎng)（以后簡稱政務外網(wǎng)） 的通信流量分布符合 20/80 原則 ，流量類型中，一般數(shù)據(jù)占據(jù)的比較多 ，而一般數(shù)據(jù)所占據(jù)的帶寬屬于中低級別 。 IP 地址設計和命名規(guī)范 核心和匯聚之間使用全萬兆光纖鏈路，雙上聯(lián)，全冗余連接，匯聚與接入之間全千兆光纖鏈路。政務一期通過靜態(tài)與動態(tài)路由實現(xiàn)數(shù)據(jù)互訪，遷移一期、新建二期通過動態(tài)路由實現(xiàn)數(shù)據(jù)互訪。 本項目中生成樹設計規(guī)范為： ■ 在 接入、匯聚、核心 啟用 生成樹協(xié)議： STP ■核心生成樹優(yōu)先級： 4096 ■匯聚生成樹優(yōu)先級： 16384 ■接入上聯(lián)匯聚口開啟： bpdufilter ■接入下聯(lián)接口開啟： bpduguard、 portfast 設計人員應該使用生成樹協(xié)議，也應該通過手工指定根橋的方式來控制生成樹的拓撲。 ■ Portfast： PortFast 能使得被配置為二層 Access 端口的接口立即進入轉發(fā)狀態(tài)，也就是繞過偵聽狀態(tài)和學習狀態(tài)。 這些增強特性可以提高多層交換網(wǎng)絡的可用性和安全性。其中端到端的 VLAN 會延伸到整個網(wǎng)絡，而本地 VLAN 則僅僅限于建筑接入層和建筑匯聚層子模塊中的交換機。在匯聚層和核心層的交換機幾乎都會有多個 VLAN 與其相連。 VLAN 的規(guī)劃需要考慮一下因素： ■管理 VLAN。 ■ 業(yè)務 VLAN。例如一臺主機，或者是路由器的某一個端口 。試想一下，如果申請了一個 B 類地址 ，該子網(wǎng)中可以容納 65534 臺主機， 6 萬多臺計算機在同一個子網(wǎng)中，廣播量非常巨大。 ■增加了網(wǎng)絡的安全性。 命名在滿足客戶易用性目標方面起到了非常關鍵的作用，簡短而有意義的名字可以幫助用戶非常簡潔地定位服務的位置：設計人員應該從資源的角度設計出易用性，可管理性強的命名模型，以便于提高網(wǎng)絡用戶的體驗度。 路由選擇協(xié)議 與實施 路由協(xié)議有直連，靜態(tài)和動態(tài)之分。 EGP 協(xié)議是指運行在不同 AS之間的路由協(xié)議，目前使用最多的是 BGP 協(xié)議， BGP 協(xié)議也屬于動態(tài)路由協(xié)議， BGP 協(xié)議對配置人員的要求比較高，多數(shù)人不會在實際環(huán)境中 遇到 。 ■ EIGRP（增強型內部網(wǎng)關路由協(xié)議 Enhanced Interior Gateway Routing Protocol） EIGRP 是增強型的 IGRP 協(xié)議，它是一種典型的平衡混合路由選擇協(xié)議，它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點，使用一種散射更新算法，實現(xiàn)了很高的路由性能，但由于 EIGRP 也是 Cisco 私有協(xié)議，不能在其它非 Cisco 設備上使用，它的應用也 受到了限制。 OSPF 的設計可以防止通信數(shù)據(jù)形成環(huán)路，這對于網(wǎng)狀網(wǎng)絡或由多個 路由器實現(xiàn)的不同局域網(wǎng)互聯(lián)非常重要。 OSPF 協(xié)議的設備的影響。 政務外網(wǎng)中也使用了 OSPF 路由協(xié)議 ， 以芳村匯聚機房為例，部分 基本配置情況如下 ： DX_FCenab