【正文】 ..........................................23結(jié)束語 ...........................................................24致 謝 ...........................................................25參 考 文 獻(xiàn) .........................................................26附 錄 A ...........................................................27附 錄 B ...........................................................28附錄：英文技術(shù)資料翻譯 ............................................36前 言如今，應(yīng)用將網(wǎng)絡(luò)用作一種資源，這種方式促使以太網(wǎng)不斷發(fā)展，數(shù)據(jù)中心網(wǎng)絡(luò)不斷演進(jìn)。 對 于 工 作 或 者 私 人 客 戶 端 的 不 同 網(wǎng) 絡(luò) 需 求 ， 我 們 需 要 通 過 運 用不 同 的 相 關(guān) 技 術(shù) 去 實 現(xiàn) 。面 對 日 益 龐 大 的 網(wǎng) 絡(luò) 系 統(tǒng) ， 如 何 做 到 高 效 長 期 穩(wěn) 定 地 進(jìn) 行 通 信 是 我 們 所追 求 的 目 標(biāo) 。 然后 還 要 考 慮 到 成 本 的 問 題 ， “性 價 比 ”這 個 名 詞 的 出 現(xiàn) 代 表 著 人 們 已 經(jīng) 走 出盲 從 消 費 的 怪 圈 ， 因 此 我 們 需 要 仔 細(xì) 思 考 該 項 目 的 帶 來 的 收 益 值 得 我 們 投 入多 少 ， 才 能 使 得 該 項 目 的 性 價 比 最 高 ， 并 確 定 方 案 是 否 可 行 ， 進(jìn) 行 項 目 實 施時 我 們 需 要 步 步 為 營 ， 避 免 不 必 要 的 配 置 錯 誤 或 者 環(huán) 路 ， 一 勞 永 逸 。同時，網(wǎng)格計算也進(jìn)一步增加了服務(wù)器間流量。同時，所發(fā)送流量的類型也存在區(qū)別。 應(yīng)用處理丟包的能力也存在差異。為了使以太網(wǎng)能夠滿足應(yīng)用的無丟包要求，企業(yè)需要制定一種方法來通過以太網(wǎng)提供無損服務(wù)。本文從公司對信息的需求對和該工程給公司帶來的效益來敘述了本論文的開端，來構(gòu)建一個企業(yè)局域網(wǎng)，從主流組網(wǎng)技術(shù)的分析與比較，來選擇一個最適合一個中小型企業(yè)局域網(wǎng)的組網(wǎng)分析，來實現(xiàn)企業(yè)網(wǎng)帶來的經(jīng)濟(jì)效益，在這個發(fā)展迅速的時代，網(wǎng)絡(luò)的快速發(fā)展是必然的，所以企業(yè)局域網(wǎng)也是必然的發(fā)展才能展現(xiàn)出一個企業(yè)現(xiàn)代化的實力，才能更方便快捷的和時代接軌，利用最前沿的普遍的網(wǎng)絡(luò)來來推進(jìn)公司的發(fā)展。同時由于企業(yè)網(wǎng)絡(luò)的使用者數(shù)量較多，跨網(wǎng)絡(luò)開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確企業(yè)網(wǎng)絡(luò)的信息安全。3）安全保密性:充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。各部分需求如下：1）核心層：主干網(wǎng)絡(luò)設(shè)備采用交換機(jī)進(jìn)行組網(wǎng)，配置兩臺高性能核心三層交換機(jī)，完成各匯聚節(jié)點與核心節(jié)點以及各匯聚節(jié)點之間的數(shù)據(jù)高速路由轉(zhuǎn)發(fā)以及各節(jié)點園區(qū)網(wǎng)的業(yè)務(wù)匯聚，并在整個骨干網(wǎng)上啟用 HSRP 進(jìn)行冗余，進(jìn)行容災(zāi)處理。匯聚層提供基于統(tǒng)一策略的互連性，它是核心層和接入層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進(jìn)行復(fù)雜的運算。 網(wǎng) 絡(luò) 安 全 系 統(tǒng) 需 求信息化網(wǎng)絡(luò)建設(shè)，涉及與 Inter 的連接，涉及到與多個下屬部分單位的連接。4) 實現(xiàn)集中統(tǒng)一的全網(wǎng)安全管理，減輕管理的負(fù)擔(dān)。(2) 高可靠性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有高可靠性、高安全性，具體到本項目中，要求采用可靠性較高的產(chǎn)品和網(wǎng)絡(luò)架構(gòu)，在物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層等多個層次都有相應(yīng)的技術(shù)，以最大程度的保證網(wǎng)絡(luò)的正常運轉(zhuǎn)。同時應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護(hù)。所以在規(guī)劃設(shè)計網(wǎng)絡(luò)之前，應(yīng)該清楚它的使用。 用 戶 需 求 分 析對于一個企業(yè)網(wǎng)絡(luò)而言用戶的需求是基礎(chǔ)，經(jīng)營想到應(yīng)用、計算機(jī)平臺甚至網(wǎng)絡(luò)。當(dāng)然也包括網(wǎng)絡(luò)應(yīng)提供的服務(wù)資源共享、辦公自動化、遠(yuǎn)程控制、電子郵件、 應(yīng)用等。當(dāng)然我們將提供防火墻等安全設(shè)備，保障用戶信息，物理資源的機(jī)密性，網(wǎng)整性和確實性，提供一定的數(shù)據(jù)加密、自動備份、發(fā)生問題的恢復(fù)等。 網(wǎng) 絡(luò) 搭 建 設(shè) 備 選擇 CISCO 及 Juniper 的設(shè)備及技術(shù)來組建企業(yè)網(wǎng)。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。SMI 功能集包括先進(jìn)的服務(wù)質(zhì)量（QoS） 、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。可以作為企業(yè)以后拓展用，不過我們依然采用的思科網(wǎng)絡(luò)公司萬兆核心路由交換機(jī) C3750G 系列，在本項目中具備如下特色：（1） 多協(xié)議支持（2） 支持服務(wù)質(zhì)量（QOS）（3） 支持訪問控制列表（ACL）。VLAN 能力強(qiáng)，支持最高的 4096 個 VLAN；具體見附錄 B。1) 路由器：路由器是連接內(nèi)外網(wǎng)的紐帶，路由器的性能直接影響對于寶貴帶寬的使用率，此外對于中小型企業(yè)網(wǎng)出口，由于內(nèi)部網(wǎng)絡(luò)用戶數(shù)量有一定的數(shù)量，路由器應(yīng)該具備高性能的 NAT 轉(zhuǎn)發(fā)能力。(3) 深度業(yè)務(wù)感知：CISCO 1841 路由器具備思科專利特色的深度業(yè)務(wù)感知功能，可以根據(jù)流量的協(xié)議類型對其加以識別、分類、限制或阻斷。3) 入侵防御系統(tǒng)：配置 TippingPoint X505，具備 100M 吞吐量，滿足當(dāng)前接入帶寬。思科公司的網(wǎng)管產(chǎn)品是按照不同的使用環(huán)境分類的。2) 接入認(rèn)證系統(tǒng)思科174。 安全訪問控制服務(wù)器為思科智能信息網(wǎng)絡(luò)提供基于身份的全面的訪問控制解決方案。Cisco Secure ACS 將驗證、用戶訪問和管理員訪問與策略控制結(jié)合在一個集中的身份識別網(wǎng)絡(luò)解決方案中，因此提高了靈活性、移動性、安全性和用戶生產(chǎn)率， 從而進(jìn)一步增強(qiáng)了訪問安全性。對于記帳服務(wù)，Cisco Secure ACS 針對網(wǎng)絡(luò)用戶的行為提供具體的報告和監(jiān)控功能，并記錄整個網(wǎng)絡(luò)上每次的訪問連接和設(shè)備配置變化。Cisco IBNS 基于 (用于基于端口的網(wǎng)絡(luò)訪問控制的 IEEE 標(biāo)準(zhǔn))和可擴(kuò)展驗證協(xié)議(EAP)等端口安全標(biāo)準(zhǔn)，并將安全驗證、授權(quán)和記帳(AAA)從網(wǎng)絡(luò)外圍擴(kuò)展到了 LAN 中的每個連接點。通過結(jié)合這些功能，思科安全 MARS 可幫助公司準(zhǔn)確識別和消除網(wǎng)絡(luò)攻擊，且保持網(wǎng)絡(luò)的安全策略符合性。具體地來說 IP地址的合理規(guī)劃有如下的意義：減少對各種資源（內(nèi)存、CPU 的處理能力以及網(wǎng)絡(luò)帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得核心交換機(jī)中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時更新所占用的網(wǎng)絡(luò)帶寬也降低了；有利于 IP 地址空間的合理使用；優(yōu)化業(yè)務(wù)流量的分布；有利于故障診斷。各接入點根據(jù)現(xiàn)有信息點數(shù)，并預(yù)留 3040％的擴(kuò)容率，分配連續(xù) IP 地址段；各核心節(jié)點下聯(lián)各接入點分配連續(xù) IP 地址段，統(tǒng)一在核心節(jié)點提供 IP 路由，并做路由聚合。下面將分別介紹這些技術(shù)的應(yīng)用： 1) VLAN 技術(shù) （Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。(2) 基于 MAC 地址的 VLAN 劃分 MAC 地址其實就是指網(wǎng)卡的標(biāo)識符，每一塊網(wǎng)卡的 MAC 地址都是惟一且固化在網(wǎng)卡上的。該方式允許一個 VLAN 跨越多個交換機(jī)，或一個端口位于多個 VLAN 中。在一臺 VTP Server 上配置一個新的 VLAN 時，該 VLAN 的配置信息將自動傳播到本域內(nèi)的其他所有交換機(jī)。 VTP Server 維護(hù)該 VTP 域中所有 VLAN 信息列表，VTP Server 可以建立、刪除或修改 VLAN。XX 公司的 VLAN 中包含設(shè)備管理 VLAN，業(yè)務(wù) VLAN，服務(wù)器 VLAN，總部和分部中的交換設(shè)備較多，因此選擇 VTP 技術(shù)來簡化 VLAN 的配置，是一種較好的方案。當(dāng)網(wǎng)絡(luò)內(nèi)數(shù)據(jù)流量的分布偏離 80/20 規(guī)則，而且流量必須大量跨越子網(wǎng)邊界時，傳統(tǒng)的路由器就成了交通中的瓶頸，第三層交換技術(shù)的提出就是試圖消除這個瓶頸。5) STP 技術(shù) 即 Spanningtree protocol ，STP 協(xié)議是一個二層的鏈路管理協(xié)議，它在提供鏈路冗余的同時防止網(wǎng)絡(luò)產(chǎn)生環(huán)路。網(wǎng)絡(luò)環(huán)路的發(fā)生有多種原因，最常見的一種是有意生成的冗余，萬一一個鏈路或交換機(jī)失敗，會有另一個鏈路或交換機(jī)替代。幀中繼是以幀為單位，在網(wǎng)絡(luò)上傳輸，并將流量控制、糾錯等功能，全部交由智能終端設(shè)備處理的一種新型高速網(wǎng)絡(luò)接口技術(shù)幀中繼是當(dāng)前數(shù)據(jù)通信中的一種廣為應(yīng)用的廣域網(wǎng)技術(shù)，作為高速數(shù)據(jù)接口，幀中繼可以實現(xiàn)局域網(wǎng)的（LAN）互聯(lián)等應(yīng)用。7) HSRP 熱備份路由器協(xié)議（HSRP）的設(shè)計目標(biāo)是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會引起混亂、并允許主機(jī)使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。終端主機(jī)將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。如果主動路由器出現(xiàn)故障，備份路由器（Standby Routers）承接主動路由器的所有任務(wù)，并且不會導(dǎo)致主機(jī)連通中斷現(xiàn)象。在 IP 網(wǎng)絡(luò)中，每個連接 Inter 的設(shè)備都需要分配唯一的 IP 地址。租用時間是不定的，主要取決于用戶在某地聯(lián)接 Inter 需要多久，這對于教育行業(yè)和其它用戶頻繁改變的環(huán)境是很實用的?，F(xiàn)在，常用的動態(tài)路由協(xié)議有以下四種： RIPRIP 是一種 Distance Vector 路由協(xié)議，有以下特點：簡單，廣泛使用，技術(shù)成熟，信息源與目的地間限制在 15 個 hops（或路由器）之內(nèi)，超過 15hops 將認(rèn)為不可及。RIP 在計算路徑時，只考慮 hop count，不考慮網(wǎng)絡(luò)鏈路的延遲和 cost。 OSPFOSPF 是 Link State，層次化拓?fù)涞穆酚蓞f(xié)議。cost=100,000,000/bandwidth in bps。每 90 秒傳送路由信息將耗費部分的帶寬。支持層次化和平面網(wǎng)絡(luò)結(jié)構(gòu)，支持 VLSM 網(wǎng)絡(luò)地址分配，可在任意位邊界對直接相連的網(wǎng)絡(luò)進(jìn)行路徑疊合，只有在網(wǎng)絡(luò)變化時 EIGRP 才發(fā)送路由表更新信息，而且只發(fā)給相關(guān)路由器，因此廣域網(wǎng)帶寬浪費很少，DUAL算法使其具有最好的收斂性。RIP 由于性能和擴(kuò)展性差而逐漸推出了歷史的舞臺。而 OSPF 的開放性和對備份線路的特別支持特性，適合作為中大規(guī)模網(wǎng)絡(luò)。將區(qū)域數(shù)據(jù)中心的路由器劃入 OSPF 的 area0 內(nèi)，與之相連的下級節(jié)點的設(shè)備再分別劃分為不同的 OSPF area，可以各級節(jié)點為單位，不同的級別節(jié)點劃分不同的區(qū)域。如果不同的路徑的也 cost 不同，那么 OSPF 會有先啟動 cost 值?。╟ost 值越小，則鏈路的延遲越?。┑哪菞l路徑，如果該路徑失效，則 OSPF 會啟動 cost 大的其他路徑。第 四 章 網(wǎng) 絡(luò) 拓 撲 具 體 配 置 網(wǎng) 絡(luò) 的 配 置 規(guī) 劃1) 企業(yè)網(wǎng)劃分為行政中心，財務(wù)部，市場銷售部，人力資源部。（4） 行政中心能、市場銷售、人力資源能對外訪問，財務(wù)部不能。ACL 允許控制哪些客戶端可以訪問的網(wǎng)絡(luò)?！?) IP　ACL——在 CISCO 軟件中，取代編號，允許對標(biāo)準(zhǔn) ACL 和擴(kuò)展 ACL進(jìn)行命名。6) 基于上下文的訪問控制——CBAC，檢查防火墻和管理傳輸協(xié)議 TCP 和用戶報文 UDP 會話狀態(tài)信息的流量，將這些狀態(tài)信息用于訪問控制列表中，從而實現(xiàn)網(wǎng)絡(luò)安全。在每一個路由器的端口，可以為每一個支持的 Routed Protocols 創(chuàng)建ACL。語法是：Router(config) no accesslist accesslistnumber 圖 42 刪除一個標(biāo)準(zhǔn)ACL 通 配 掩 碼 （ wildcard mask）通配掩碼是分成 4 字節(jié)的 32bit 數(shù)，其與子網(wǎng)掩碼不同。 ACL 使用通配掩碼來控制一個或者多個需要進(jìn)行允許或者禁止檢查的IP 地址。要使 ACL 忽略任意值，通配掩碼為：。所以，用戶應(yīng)當(dāng)特別注意在系統(tǒng)正常運轉(zhuǎn)時的維護(hù)和異常檢測。下面，介紹國內(nèi)網(wǎng)絡(luò)公司的系統(tǒng)應(yīng)急策略。只要用戶系統(tǒng)發(fā)生緊急事件，請立即與專家支持小組聯(lián)系，相應(yīng)的技術(shù)專家將立即協(xié)商、確定解決方案。4) 故障應(yīng)急一般來說，在系統(tǒng)發(fā)生故障時，可以按照如下流程來處理：見圖 51?？傊?，無論發(fā)生任何的系統(tǒng)故障，技術(shù)支持方都會從“恢復(fù)系統(tǒng)運轉(zhuǎn)，減少用戶損失角度出發(fā)，及時尋求完善的解決方案結(jié) 束 語現(xiàn)在的趨勢是數(shù)據(jù)服務(wù)器與網(wǎng)絡(luò)的集中化及整合，因此構(gòu)建一張高性能及高可用性的網(wǎng)絡(luò)是企業(yè)成功的關(guān)鍵。由于知識方面的不足，系統(tǒng)設(shè)計也存在許多不完善的地方。致 謝經(jīng)過將近四個月的設(shè)計，我終于成功完成了畢業(yè)設(shè)計課題。這個產(chǎn)品系列采用了最新的思科 StackWise 智能堆疊技術(shù)，不但實現(xiàn)高達(dá)32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機(jī)在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機(jī)一樣。 3750系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。最大電壓范圍:90V～264V AC，47/63Hz、直流:52V55V DC環(huán)境標(biāo)準(zhǔn) 工作溫度:0℃45℃。 即:整個工程總的費用為：1