【正文】 ..........................................23結(jié)束語 ...........................................................24致 謝 ...........................................................25參 考 文 獻 .........................................................26附 錄 A ...........................................................27附 錄 B ...........................................................28附錄：英文技術(shù)資料翻譯 ............................................36前 言如今，應用將網(wǎng)絡用作一種資源，這種方式促使以太網(wǎng)不斷發(fā)展，數(shù)據(jù)中心網(wǎng)絡不斷演進。 對 于 工 作 或 者 私 人 客 戶 端 的 不 同 網(wǎng) 絡 需 求 ， 我 們 需 要 通 過 運 用不 同 的 相 關 技 術(shù) 去 實 現(xiàn) 。面 對 日 益 龐 大 的 網(wǎng) 絡 系 統(tǒng) ， 如 何 做 到 高 效 長 期 穩(wěn) 定 地 進 行 通 信 是 我 們 所追 求 的 目 標 。 然后 還 要 考 慮 到 成 本 的 問 題 ， “性 價 比 ”這 個 名 詞 的 出 現(xiàn) 代 表 著 人 們 已 經(jīng) 走 出盲 從 消 費 的 怪 圈 ， 因 此 我 們 需 要 仔 細 思 考 該 項 目 的 帶 來 的 收 益 值 得 我 們 投 入多 少 ， 才 能 使 得 該 項 目 的 性 價 比 最 高 ， 并 確 定 方 案 是 否 可 行 ， 進 行 項 目 實 施時 我 們 需 要 步 步 為 營 ， 避 免 不 必 要 的 配 置 錯 誤 或 者 環(huán) 路 ， 一 勞 永 逸 。同時，網(wǎng)格計算也進一步增加了服務器間流量。同時，所發(fā)送流量的類型也存在區(qū)別。 應用處理丟包的能力也存在差異。為了使以太網(wǎng)能夠滿足應用的無丟包要求，企業(yè)需要制定一種方法來通過以太網(wǎng)提供無損服務。本文從公司對信息的需求對和該工程給公司帶來的效益來敘述了本論文的開端，來構(gòu)建一個企業(yè)局域網(wǎng)，從主流組網(wǎng)技術(shù)的分析與比較，來選擇一個最適合一個中小型企業(yè)局域網(wǎng)的組網(wǎng)分析，來實現(xiàn)企業(yè)網(wǎng)帶來的經(jīng)濟效益，在這個發(fā)展迅速的時代，網(wǎng)絡的快速發(fā)展是必然的，所以企業(yè)局域網(wǎng)也是必然的發(fā)展才能展現(xiàn)出一個企業(yè)現(xiàn)代化的實力，才能更方便快捷的和時代接軌，利用最前沿的普遍的網(wǎng)絡來來推進公司的發(fā)展。同時由于企業(yè)網(wǎng)絡的使用者數(shù)量較多，跨網(wǎng)絡開展的業(yè)務眾多，因此需要能夠提供用戶的高效管理，以確企業(yè)網(wǎng)絡的信息安全。3）安全保密性:充分考慮整個網(wǎng)絡的穩(wěn)定性，支持網(wǎng)絡節(jié)點的備份和線路保護，提供網(wǎng)絡安全防范措施。隨著業(yè)務的增長和應用水平的提高，網(wǎng)絡中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。各部分需求如下：1）核心層：主干網(wǎng)絡設備采用交換機進行組網(wǎng)，配置兩臺高性能核心三層交換機，完成各匯聚節(jié)點與核心節(jié)點以及各匯聚節(jié)點之間的數(shù)據(jù)高速路由轉(zhuǎn)發(fā)以及各節(jié)點園區(qū)網(wǎng)的業(yè)務匯聚，并在整個骨干網(wǎng)上啟用 HSRP 進行冗余，進行容災處理。匯聚層提供基于統(tǒng)一策略的互連性，它是核心層和接入層的分界點，定義了網(wǎng)絡的邊界，對數(shù)據(jù)包進行復雜的運算。 網(wǎng) 絡 安 全 系 統(tǒng) 需 求信息化網(wǎng)絡建設，涉及與 Inter 的連接，涉及到與多個下屬部分單位的連接。4) 實現(xiàn)集中統(tǒng)一的全網(wǎng)安全管理，減輕管理的負擔。(2) 高可靠性網(wǎng)絡系統(tǒng)應具有高可靠性、高安全性，具體到本項目中，要求采用可靠性較高的產(chǎn)品和網(wǎng)絡架構(gòu)，在物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層等多個層次都有相應的技術(shù)，以最大程度的保證網(wǎng)絡的正常運轉(zhuǎn)。同時應盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護。所以在規(guī)劃設計網(wǎng)絡之前，應該清楚它的使用。 用 戶 需 求 分 析對于一個企業(yè)網(wǎng)絡而言用戶的需求是基礎，經(jīng)營想到應用、計算機平臺甚至網(wǎng)絡。當然也包括網(wǎng)絡應提供的服務資源共享、辦公自動化、遠程控制、電子郵件、 應用等。當然我們將提供防火墻等安全設備，保障用戶信息，物理資源的機密性，網(wǎng)整性和確實性，提供一定的數(shù)據(jù)加密、自動備份、發(fā)生問題的恢復等。 網(wǎng) 絡 搭 建 設 備 選擇 CISCO 及 Juniper 的設備及技術(shù)來組建企業(yè)網(wǎng)。這代表了堆疊式交換機新的工業(yè)技術(shù)水平和標準。SMI 功能集包括先進的服務質(zhì)量（QoS） 、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能?？梢宰鳛槠髽I(yè)以后拓展用，不過我們依然采用的思科網(wǎng)絡公司萬兆核心路由交換機 C3750G 系列，在本項目中具備如下特色：（1） 多協(xié)議支持（2） 支持服務質(zhì)量（QOS）（3） 支持訪問控制列表（ACL）。VLAN 能力強，支持最高的 4096 個 VLAN；具體見附錄 B。1) 路由器：路由器是連接內(nèi)外網(wǎng)的紐帶，路由器的性能直接影響對于寶貴帶寬的使用率，此外對于中小型企業(yè)網(wǎng)出口，由于內(nèi)部網(wǎng)絡用戶數(shù)量有一定的數(shù)量，路由器應該具備高性能的 NAT 轉(zhuǎn)發(fā)能力。(3) 深度業(yè)務感知：CISCO 1841 路由器具備思科專利特色的深度業(yè)務感知功能，可以根據(jù)流量的協(xié)議類型對其加以識別、分類、限制或阻斷。3) 入侵防御系統(tǒng)：配置 TippingPoint X505，具備 100M 吞吐量，滿足當前接入帶寬。思科公司的網(wǎng)管產(chǎn)品是按照不同的使用環(huán)境分類的。2) 接入認證系統(tǒng)思科174。 安全訪問控制服務器為思科智能信息網(wǎng)絡提供基于身份的全面的訪問控制解決方案。Cisco Secure ACS 將驗證、用戶訪問和管理員訪問與策略控制結(jié)合在一個集中的身份識別網(wǎng)絡解決方案中，因此提高了靈活性、移動性、安全性和用戶生產(chǎn)率， 從而進一步增強了訪問安全性。對于記帳服務，Cisco Secure ACS 針對網(wǎng)絡用戶的行為提供具體的報告和監(jiān)控功能，并記錄整個網(wǎng)絡上每次的訪問連接和設備配置變化。Cisco IBNS 基于 (用于基于端口的網(wǎng)絡訪問控制的 IEEE 標準)和可擴展驗證協(xié)議(EAP)等端口安全標準，并將安全驗證、授權(quán)和記帳(AAA)從網(wǎng)絡外圍擴展到了 LAN 中的每個連接點。通過結(jié)合這些功能，思科安全 MARS 可幫助公司準確識別和消除網(wǎng)絡攻擊，且保持網(wǎng)絡的安全策略符合性。具體地來說 IP地址的合理規(guī)劃有如下的意義：減少對各種資源（內(nèi)存、CPU 的處理能力以及網(wǎng)絡帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡中路由的匯聚，因而可以使得核心交換機中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時更新所占用的網(wǎng)絡帶寬也降低了；有利于 IP 地址空間的合理使用；優(yōu)化業(yè)務流量的分布；有利于故障診斷。各接入點根據(jù)現(xiàn)有信息點數(shù)，并預留 3040％的擴容率，分配連續(xù) IP 地址段；各核心節(jié)點下聯(lián)各接入點分配連續(xù) IP 地址段，統(tǒng)一在核心節(jié)點提供 IP 路由，并做路由聚合。下面將分別介紹這些技術(shù)的應用： 1) VLAN 技術(shù) （Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎上，采用網(wǎng)絡管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡的端到端的邏輯網(wǎng)絡。(2) 基于 MAC 地址的 VLAN 劃分 MAC 地址其實就是指網(wǎng)卡的標識符，每一塊網(wǎng)卡的 MAC 地址都是惟一且固化在網(wǎng)卡上的。該方式允許一個 VLAN 跨越多個交換機，或一個端口位于多個 VLAN 中。在一臺 VTP Server 上配置一個新的 VLAN 時，該 VLAN 的配置信息將自動傳播到本域內(nèi)的其他所有交換機。 VTP Server 維護該 VTP 域中所有 VLAN 信息列表，VTP Server 可以建立、刪除或修改 VLAN。XX 公司的 VLAN 中包含設備管理 VLAN，業(yè)務 VLAN，服務器 VLAN，總部和分部中的交換設備較多，因此選擇 VTP 技術(shù)來簡化 VLAN 的配置，是一種較好的方案。當網(wǎng)絡內(nèi)數(shù)據(jù)流量的分布偏離 80/20 規(guī)則，而且流量必須大量跨越子網(wǎng)邊界時，傳統(tǒng)的路由器就成了交通中的瓶頸，第三層交換技術(shù)的提出就是試圖消除這個瓶頸。5) STP 技術(shù) 即 Spanningtree protocol ，STP 協(xié)議是一個二層的鏈路管理協(xié)議，它在提供鏈路冗余的同時防止網(wǎng)絡產(chǎn)生環(huán)路。網(wǎng)絡環(huán)路的發(fā)生有多種原因，最常見的一種是有意生成的冗余，萬一一個鏈路或交換機失敗，會有另一個鏈路或交換機替代。幀中繼是以幀為單位，在網(wǎng)絡上傳輸，并將流量控制、糾錯等功能，全部交由智能終端設備處理的一種新型高速網(wǎng)絡接口技術(shù)幀中繼是當前數(shù)據(jù)通信中的一種廣為應用的廣域網(wǎng)技術(shù)，作為高速數(shù)據(jù)接口，幀中繼可以實現(xiàn)局域網(wǎng)的（LAN）互聯(lián)等應用。7) HSRP 熱備份路由器協(xié)議（HSRP）的設計目標是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會引起混亂、并允許主機使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。終端主機將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。如果主動路由器出現(xiàn)故障，備份路由器（Standby Routers）承接主動路由器的所有任務，并且不會導致主機連通中斷現(xiàn)象。在 IP 網(wǎng)絡中，每個連接 Inter 的設備都需要分配唯一的 IP 地址。租用時間是不定的，主要取決于用戶在某地聯(lián)接 Inter 需要多久，這對于教育行業(yè)和其它用戶頻繁改變的環(huán)境是很實用的。現(xiàn)在，常用的動態(tài)路由協(xié)議有以下四種： RIPRIP 是一種 Distance Vector 路由協(xié)議，有以下特點：簡單，廣泛使用，技術(shù)成熟，信息源與目的地間限制在 15 個 hops（或路由器）之內(nèi)，超過 15hops 將認為不可及。RIP 在計算路徑時，只考慮 hop count，不考慮網(wǎng)絡鏈路的延遲和 cost。 OSPFOSPF 是 Link State，層次化拓撲的路由協(xié)議。cost=100,000,000/bandwidth in bps。每 90 秒傳送路由信息將耗費部分的帶寬。支持層次化和平面網(wǎng)絡結(jié)構(gòu)，支持 VLSM 網(wǎng)絡地址分配，可在任意位邊界對直接相連的網(wǎng)絡進行路徑疊合，只有在網(wǎng)絡變化時 EIGRP 才發(fā)送路由表更新信息，而且只發(fā)給相關路由器，因此廣域網(wǎng)帶寬浪費很少，DUAL算法使其具有最好的收斂性。RIP 由于性能和擴展性差而逐漸推出了歷史的舞臺。而 OSPF 的開放性和對備份線路的特別支持特性，適合作為中大規(guī)模網(wǎng)絡。將區(qū)域數(shù)據(jù)中心的路由器劃入 OSPF 的 area0 內(nèi)，與之相連的下級節(jié)點的設備再分別劃分為不同的 OSPF area，可以各級節(jié)點為單位，不同的級別節(jié)點劃分不同的區(qū)域。如果不同的路徑的也 cost 不同，那么 OSPF 會有先啟動 cost 值小（cost 值越小，則鏈路的延遲越?。┑哪菞l路徑，如果該路徑失效，則 OSPF 會啟動 cost 大的其他路徑。第 四 章 網(wǎng) 絡 拓 撲 具 體 配 置 網(wǎng) 絡 的 配 置 規(guī) 劃1) 企業(yè)網(wǎng)劃分為行政中心，財務部，市場銷售部，人力資源部。（4） 行政中心能、市場銷售、人力資源能對外訪問，財務部不能。ACL 允許控制哪些客戶端可以訪問的網(wǎng)絡?！?) IP　ACL——在 CISCO 軟件中，取代編號，允許對標準 ACL 和擴展 ACL進行命名。6) 基于上下文的訪問控制——CBAC，檢查防火墻和管理傳輸協(xié)議 TCP 和用戶報文 UDP 會話狀態(tài)信息的流量，將這些狀態(tài)信息用于訪問控制列表中，從而實現(xiàn)網(wǎng)絡安全。在每一個路由器的端口，可以為每一個支持的 Routed Protocols 創(chuàng)建ACL。語法是：Router(config) no accesslist accesslistnumber 圖 42 刪除一個標準ACL 通 配 掩 碼 （ wildcard mask）通配掩碼是分成 4 字節(jié)的 32bit 數(shù)，其與子網(wǎng)掩碼不同。 ACL 使用通配掩碼來控制一個或者多個需要進行允許或者禁止檢查的IP 地址。要使 ACL 忽略任意值，通配掩碼為：。所以，用戶應當特別注意在系統(tǒng)正常運轉(zhuǎn)時的維護和異常檢測。下面，介紹國內(nèi)網(wǎng)絡公司的系統(tǒng)應急策略。只要用戶系統(tǒng)發(fā)生緊急事件，請立即與專家支持小組聯(lián)系，相應的技術(shù)專家將立即協(xié)商、確定解決方案。4) 故障應急一般來說，在系統(tǒng)發(fā)生故障時，可以按照如下流程來處理：見圖 51?？傊?，無論發(fā)生任何的系統(tǒng)故障，技術(shù)支持方都會從“恢復系統(tǒng)運轉(zhuǎn)，減少用戶損失角度出發(fā)，及時尋求完善的解決方案結(jié) 束 語現(xiàn)在的趨勢是數(shù)據(jù)服務器與網(wǎng)絡的集中化及整合，因此構(gòu)建一張高性能及高可用性的網(wǎng)絡是企業(yè)成功的關鍵。由于知識方面的不足，系統(tǒng)設計也存在許多不完善的地方。致 謝經(jīng)過將近四個月的設計，我終于成功完成了畢業(yè)設計課題。這個產(chǎn)品系列采用了最新的思科 StackWise 智能堆疊技術(shù)，不但實現(xiàn)高達32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。 3750系列可以使用標準多層軟件鏡像（SMI）或者增強多層軟件鏡像（EMI）。最大電壓范圍:90V～264V AC，47/63Hz、直流:52V55V DC環(huán)境標準 工作溫度:0℃45℃。 即:整個工程總的費用為：1