【正文】 劃分，同時(shí)子網(wǎng)帶 寬可以根據(jù)需要分成共享式、獨(dú)享式 10MB/S 或 100MB/S 的方式，基本可以滿足不同場(chǎng)合對(duì)網(wǎng)絡(luò)帶寬的要求。 第一個(gè)層次為網(wǎng)絡(luò)核心。骨干層設(shè)備還配置了一定數(shù)量的千兆端口，用于接入數(shù)據(jù)中心服務(wù)器。接入層傳輸?shù)臄?shù)據(jù)類型較為單一，數(shù)據(jù)傳輸?shù)倪B續(xù)性不強(qiáng)。 （一） 網(wǎng)絡(luò)設(shè)備協(xié)議支持 1．網(wǎng)絡(luò)應(yīng)用協(xié)議技術(shù)支持 隨著主干網(wǎng)絡(luò)帶寬的不斷提升，視頻廣播、視頻會(huì)議等大信息量網(wǎng)上傳播應(yīng)用變?yōu)楝F(xiàn)實(shí)。通過(guò)組播方式避免大量信息在網(wǎng)上的無(wú)效傳播是提高網(wǎng)絡(luò)運(yùn)行效率的重要手段。某些地址已被定義成為永久地址，永久地址不宜定義和使用。 2） 動(dòng)態(tài)登記 使用動(dòng)態(tài)登記協(xié)議，成員可以登記加入組播組。 網(wǎng)絡(luò)主機(jī)可以根據(jù)自己的需要通過(guò)組成員協(xié)議申請(qǐng)加入或離開特定廣播組，網(wǎng)絡(luò)交換機(jī)通過(guò)相應(yīng)的協(xié)議識(shí)別主機(jī)請(qǐng)求，建立或斷開組播鏈路。 IGMP 是實(shí)現(xiàn)組播的基本協(xié)議。 1． 1． 3 PIM 協(xié)議獨(dú)立組播技術(shù)。 .PIMDM 協(xié)議獨(dú)立組播協(xié)議（密集模式），用于組播組主機(jī)密集聚集且網(wǎng)絡(luò)帶寬較寬環(huán)境實(shí)現(xiàn)網(wǎng)絡(luò)組播。由于在特定的場(chǎng)合使用， PIMDM 避免了 DVMRP 效率較低的問(wèn)題。 PIMSM 的工作機(jī)理是，如 果主機(jī)不提出申請(qǐng)， PIMSM 假設(shè)其不需要組播服務(wù)。優(yōu)化后的路徑有可能繞開匯聚點(diǎn)。 通過(guò)組播協(xié)議實(shí)現(xiàn)功能分析我們可以看出，在油田網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)網(wǎng)絡(luò)組播，需要路由器實(shí)現(xiàn)的協(xié)議包括： IGMP， DVMRP， PIMDM 等，其它協(xié)議可僅作為參考。 QoS是 一 種 機(jī) 制， 這 個(gè) 機(jī) 制 可 能 確 保 網(wǎng) 絡(luò) 的 帶 寬， 最 大 延 時(shí) 限 制 及 可 控 的 數(shù) 據(jù) 包 之 間 的 時(shí) 間 間 隔 等 參 數(shù) 在 某 一 水 平 之 上。 1． 2． 1 網(wǎng)絡(luò)節(jié)點(diǎn) QOS 網(wǎng)絡(luò)節(jié)點(diǎn) QOS 要求網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)有效的排隊(duì)和排隊(duì)策略，以實(shí)現(xiàn)沖突隊(duì)列的管理和控制。由于網(wǎng)絡(luò)流量多數(shù)為低帶寬流量， WFQ 首先保證低帶寬流接受優(yōu)先服務(wù)；高帶寬流按比例分享剩余容量。 WFQ 可以對(duì)每一個(gè)流加權(quán)，用以確定隊(duì)列包的傳送次序。 WFQ 加權(quán)的依據(jù)是 IP 包中的 07 級(jí)優(yōu)先級(jí)。WRED 選擇被丟棄包的依據(jù)是 IP 包的優(yōu)先級(jí)，優(yōu)先級(jí)高的包可以得到優(yōu)先處理，當(dāng)端口擁塞時(shí)， WRED 有選擇地扔掉低優(yōu)先級(jí)流量。 1． 2． 1． 4 CQ CQ為 Custom Quening的縮寫。 實(shí)現(xiàn) QOS 信令目前主要有兩種手段： IP 優(yōu)先級(jí)和 RSVP 協(xié)議。 1． 2． 2． 2 RSVP RSVP 資源預(yù)留協(xié)議為一網(wǎng)絡(luò)控制協(xié)議。 RSVP 支持三種類 型的信息傳輸：盡力（ BESTEFFORT）、速率敏感（ RATESENSITIVE）和延時(shí)敏感（ DELAYSENSITIVE）。 RSVP 支持單播和組播會(huì)話，使用 RSVP 可以實(shí)現(xiàn)一點(diǎn)對(duì)多點(diǎn)的傳輸，也可以實(shí)現(xiàn)多點(diǎn)對(duì)一點(diǎn)的傳輸。 RSVP 還通過(guò)隧道技術(shù)支持實(shí)現(xiàn)兩個(gè)支持 RSVP 的網(wǎng)絡(luò)通過(guò)非支持 RSVP 網(wǎng)絡(luò)連接。 1． 2． 3 QOS 策略 QOS 策略主要指的是 QOS 的管理和記帳功能 以控制和管理整個(gè)網(wǎng)絡(luò)端對(duì)端的流量。 ICMP 協(xié)議要求路由器定期發(fā)送路由信息，網(wǎng)絡(luò)主機(jī)通過(guò)監(jiān)聽路由廣播或向路由器發(fā)送請(qǐng)求構(gòu)造自己的路由表。 SNMP 基本結(jié)構(gòu)包括三部分：被管設(shè)備，例如：路由器，交換機(jī)，主機(jī)，打印機(jī)等； SNMP 代理， SNMP代理是嵌入到被管設(shè)備中的軟件，它用來(lái)搜集被管設(shè)備中的相關(guān)管理信息，代理進(jìn)程完成初始化后就進(jìn)入一個(gè)“永遠(yuǎn)讀的循環(huán)中”，它在自己的端口上等待接收來(lái)自傳輸層的數(shù)據(jù)包，對(duì) SNMP 報(bào)文進(jìn)行檢查并解碼，執(zhí)行該報(bào)文中的命令，調(diào)用相應(yīng) MIB 操作支持例程完成對(duì)所請(qǐng)求變量的操作，準(zhǔn)備 SNMP 響應(yīng)報(bào)文，最后將報(bào)文封裝成一個(gè) UDP 數(shù)據(jù)包并在 SNMP 端口上將其發(fā) 送出去；網(wǎng)絡(luò)管理系統(tǒng)（ NMS）， NMS 通過(guò)使用 READ、 WRITE、 TRAP、 TRAVERSAL 等四個(gè)命令完成對(duì)被管理設(shè)備的監(jiān)視和控制。代理不斷地收集統(tǒng)計(jì)數(shù)據(jù)，如所收到的字節(jié)數(shù)，并把這些數(shù)據(jù)記錄到一個(gè)管理信息庫(kù) (MIB)中。 SNMP MIB 庫(kù)中記錄了通過(guò) SNMP 協(xié)議可得到的各類基本信息。 2） 接口組。 4） IP 組。 6） TCP 組。 8） EGP 組。如果網(wǎng)絡(luò)設(shè)備要接受管理就必須把相應(yīng)的接口類型加入到 TRANSMISSION 組中。 SNMP 組中定義的對(duì)象用于 SNMP 自身的管理。 2） OSPF 組。 5） 網(wǎng)橋管理對(duì)象組。 9） RIP 2 組。 13） 網(wǎng)絡(luò)服務(wù)監(jiān)測(cè)組。用于管理同一設(shè)備中實(shí)現(xiàn)的各種網(wǎng)絡(luò)接口。 19） SNA 的 NAU 組。 22） ATM 組。 26） 源站選路對(duì)象組。 30） 實(shí)體組。各類網(wǎng)絡(luò)接口統(tǒng)計(jì)數(shù)據(jù)，包括：包丟失、包發(fā)送、字節(jié)發(fā)送、廣播包、組播包 CRC 校驗(yàn)、抖動(dòng)、沖突數(shù)據(jù)以及各種長(zhǎng)度包分類統(tǒng)計(jì)數(shù)據(jù)。周期性地提取網(wǎng)絡(luò)統(tǒng)計(jì)樣本并將樣本數(shù)據(jù)與設(shè)定的閥值進(jìn)行比較，如果越限則產(chǎn)生報(bào)警事件。對(duì)排序的主機(jī)統(tǒng)計(jì)數(shù)據(jù)產(chǎn)生描述報(bào)告。存儲(chǔ)兩個(gè)地址之間的會(huì)話數(shù)據(jù)， 只要發(fā)現(xiàn)兩個(gè)地址之間進(jìn)行新的會(huì)話便產(chǎn)生相應(yīng)的記錄項(xiàng)?？梢詫⒘鬟^(guò)某一通道的包俘獲。 RMON II RMON II 標(biāo)準(zhǔn)能將網(wǎng)管員對(duì)網(wǎng)絡(luò)的監(jiān)控層次提高到網(wǎng)絡(luò)協(xié)議棧的應(yīng)用層。 RMON 探測(cè)器觀察的是由一個(gè)路由器流向另一個(gè)路由器的數(shù)據(jù)包，而 RNOM II 則深入到網(wǎng)絡(luò)層協(xié)議，例如 IP， IPX， DECNET 等，它可以實(shí)現(xiàn)端對(duì)端網(wǎng)絡(luò)流量監(jiān)測(cè)，它觀察的是哪一個(gè)服務(wù)器發(fā)送數(shù)據(jù)包，哪一個(gè)用戶預(yù)定要接受這一數(shù)據(jù)包，這一數(shù)據(jù)包表示何種應(yīng)用。 RMON II 在 RMON 標(biāo)準(zhǔn)基礎(chǔ)上提供一種新層次的診斷和監(jiān)控功能。 除了 RMON、 RMONII，許多廠家在此基礎(chǔ)上進(jìn)行了進(jìn)一步的功能擴(kuò)充，例如LUCENT 的 SMON， CISCO 的 ENTERPRISERMON。 OSPF 路由間交換的信息是鏈路的狀態(tài)。 OSPF 網(wǎng)絡(luò)拓?fù)? OSPF 最好工作在分層路由環(huán)境。區(qū)域內(nèi)路由數(shù)目越大，性能越不穩(wěn)定。當(dāng)鏈路狀態(tài)改變時(shí)，一個(gè)路由的相鄰路由越多，該路由所做的工作越多。每一個(gè)區(qū)域邊 界路由器至少屬于兩個(gè)區(qū)域（主干區(qū)域和所屬區(qū)域）。因此，應(yīng)選擇負(fù)載較輕的路由器作為指定路由器和備份指定路由器。 一般情況下，不將主機(jī)放在 OSPF 骨干區(qū)域，這樣可以保持骨干的穩(wěn)定性并有利于網(wǎng)絡(luò)的擴(kuò)展。 （ 2） 確定區(qū)域如何劃分和連接到骨干。實(shí)現(xiàn)路由匯聚要求地址空間分配要有層次性。 4． 1． 1 SNMP 方式訪問(wèn)控制 訪問(wèn)路由器可以通過(guò) SNMP方式。 可以通過(guò)兩種方式控制 SNMP 方式對(duì)路由器的訪問(wèn)： （ 1） 非授權(quán)模式 將對(duì) SNMP SERVER 的訪問(wèn)權(quán)限設(shè)置為只讀，這樣訪問(wèn)者只能得到信息。 tel 方式訪問(wèn)控制 同樣可以通過(guò)設(shè)置 口令、非授權(quán)模式（只能進(jìn)行讀操作）和授權(quán)模式（讀寫操作）進(jìn)行訪問(wèn)控制限制。對(duì)于 IP 網(wǎng)，路由容錯(cuò)技術(shù)允許在第二個(gè)路由器失敗的情況下，第一個(gè)路由器自動(dòng)接替第二個(gè)路由器工作。 也可通過(guò)路由器容錯(cuò)技術(shù)實(shí)現(xiàn)路由負(fù)載平衡，方法是將兩 個(gè)或多個(gè)容錯(cuò)路由器的優(yōu)先級(jí)設(shè)置為等同值。 混合操作一般使用在邊緣使用 RIP 協(xié)議，網(wǎng)絡(luò)骨干（中心）使用 OSPF 協(xié)議。在網(wǎng)絡(luò)高峰訪問(wèn)期， INTERNET 出口有時(shí)可以近乎癱瘓。通過(guò)網(wǎng)絡(luò)高速緩存系統(tǒng)，用戶訪問(wèn)INTERNET 的速度可以大大加快。因此，有可能出現(xiàn)一臺(tái)服務(wù)器不能滿足用戶要求的情況。 是否支持負(fù)載平衡技術(shù)可以作為選擇三、四層交換機(jī)的參考依據(jù)。顯然，總線成為制約其性能的關(guān)鍵因素。這種結(jié)構(gòu)交換機(jī)內(nèi)核成為性能實(shí)現(xiàn)的瓶頸。 1． 4 混合交叉總線結(jié)構(gòu) 這種方式的設(shè)計(jì)思想是將一體的交叉總線矩陣劃分成小的交叉矩陣，中間通過(guò)一條高性能總線連接。這種結(jié)構(gòu)目前沒(méi)有被普遍采用。 2． 2． 2 過(guò)濾 過(guò)濾的目的是去掉某些特定的楨以提高網(wǎng)絡(luò)的性能和增強(qiáng)網(wǎng)絡(luò)的安全性。 2． 2． 3 端口聚集 端口聚集 可以為骨干提供更高的帶寬。 對(duì)于網(wǎng)絡(luò)環(huán)路還可以有另外一種處理方式，即將并行鏈路分別分配給不同的VLAN，每個(gè) VLAN 設(shè)置不同的優(yōu)先級(jí)和路徑代價(jià)，從而達(dá)到負(fù)載均衡的目的 。這實(shí)際是一種流量“反壓”機(jī)制。 VLAN 定義的方式有：物理端口、MAC 地址、協(xié)議、 IP 地址和用戶自定義過(guò)濾方式等。 3．交換機(jī)的性能指標(biāo) 3． 1 吞吐量 交換機(jī)的二層、三層吞吐量是衡量交換機(jī)性能的重要指標(biāo)。交換機(jī)根據(jù)目的MAC 地址，查找 MAC 地址和端口對(duì)應(yīng)的轉(zhuǎn)發(fā)表進(jìn)行數(shù)據(jù)楨轉(zhuǎn)發(fā)。線端阻塞通常存在于采用輸入排隊(duì)的交換機(jī)，由于隊(duì)列頭有轉(zhuǎn)發(fā)到阻塞端口的楨，造成后續(xù)轉(zhuǎn)發(fā)到非組塞端口的楨也必須等待，從而形成線端阻塞。遠(yuǎn)程管理指的是通過(guò)WEB、 TELNET 等對(duì)交換機(jī)進(jìn)行管理。 4． 3 控制臺(tái)統(tǒng)計(jì) 控制臺(tái)統(tǒng)計(jì)是指交換機(jī)在控制臺(tái)為網(wǎng)絡(luò)管理員提供在線的、實(shí)時(shí)端口轉(zhuǎn)發(fā)數(shù)據(jù)楨統(tǒng)計(jì)，統(tǒng)計(jì)的信息包括楨轉(zhuǎn)發(fā)、錯(cuò)誤統(tǒng)計(jì)、 數(shù)據(jù)楨按楨尺寸的分布等。 第三章 路由協(xié)議選擇和路由設(shè)計(jì) 路由協(xié)議是決定路由器之間如何進(jìn)路由表項(xiàng)的傳遞和學(xué)習(xí)的協(xié)議。動(dòng)態(tài)路由協(xié)議是根據(jù)一定的路由算法來(lái)動(dòng)態(tài)地更新路由表項(xiàng)的技術(shù)，它分為內(nèi)部路由協(xié)議和外部路由協(xié)議兩大類。 RIP（路由信息協(xié)議）是最早出現(xiàn)的路由協(xié)議之一，是一種距離向量的路由協(xié)議，它在路由決策時(shí)僅使用跳數(shù)來(lái)計(jì)算。 OSPF（開放最短路徑優(yōu)先）是一種鏈路狀態(tài)路由協(xié)議技術(shù)。 “主干”部分被 稱之為“主干區(qū)域（ area0）”，每個(gè)區(qū)域內(nèi)的路由器數(shù)據(jù)庫(kù)只包含本區(qū)域內(nèi)的鏈路狀態(tài)信息，其它區(qū)域都通過(guò)“主干區(qū)域”交換路由信息，所以“主干區(qū)域”有時(shí)也被稱為反射器。 主干區(qū)域（ area 0）： 由于主干區(qū)域是其它區(qū)域間路由交換和數(shù)據(jù)交換的必須經(jīng)過(guò)的區(qū)域，根據(jù)二期工程的網(wǎng)絡(luò)結(jié)構(gòu)，它必然是包含核心交換機(jī)在內(nèi)的一個(gè)區(qū)域。一種是用正整數(shù)的表示方法，正整數(shù)的取值范圍是 0~ 。 序號(hào) 區(qū)域號(hào) 包含的網(wǎng)絡(luò)或單位 備注 1 Area 0 核心交換機(jī)及其其它區(qū)域的邊界路由器相連的端口 2 Area 1 股份公司及存續(xù)公司機(jī)關(guān) 3 Area 2 地質(zhì)院、黨校 4 Area 3 計(jì)算中心、運(yùn)輸處、長(zhǎng)安、監(jiān)理 5 Area 4 集輸公司 6 Area 5 采油院 7 Area 6 設(shè)計(jì)院 8 Area 7 技術(shù)檢測(cè)中心 9 Area 8 供應(yīng)處 10 Area 9 石化總廠 11 Area 10 XX 采油廠 12 Area 11 現(xiàn)河采油廠 13 Area 12 東辛采油廠 14 Area 13 純梁采油廠、純梁社區(qū) 15 Area 14 濱南采油廠、濱南社區(qū) 16 Area 15 臨盤采油廠、臨盤社區(qū) 17 Area 16 河口采油廠、河口社區(qū)、渤海鉆井等 18 Area 17 孤島、孤東、樁西、海洋開發(fā)、孤島社區(qū)、仙河社區(qū)、鉆井一公司 19 Area 18 物探公司 20 Area 19 井下作業(yè)公司 21 Area 101 通訊公司、中心醫(yī)院等 22 Area 102 鉆井院、測(cè)井公司等 23 Area 103 黃河鉆井總公司、地質(zhì)錄井、鉆井技術(shù)、勝北社區(qū)、鉆井五公司 24 Area 104 勝東社區(qū)、勝大、 XX 醫(yī)院、海洋鉆井、鉆三 第四章 二期網(wǎng)絡(luò)工程 IP 地址分配方案 網(wǎng)絡(luò) 地址是一個(gè)網(wǎng)絡(luò)計(jì)算機(jī)節(jié)點(diǎn)之間互相通信的表識(shí)，在使用不同協(xié)議的網(wǎng)絡(luò)中網(wǎng)絡(luò)地址形式也不一樣，在 TCP/IP 協(xié)議中的就是 IP 地址。 在因特網(wǎng)中一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的 IP 地址必須是唯一的，為了保證這個(gè)唯一，國(guó)際上專門有一個(gè)機(jī)構(gòu)來(lái)負(fù)責(zé) IP 地址的分配。 由于合法 IP 地址的短缺，在中 石化集團(tuán)公司的網(wǎng)絡(luò)建設(shè)中選用了 A 類的保留 地 址 “ 10 ”， 集 團(tuán) 公 司 信 息 中 心 分 配 給 XX 油 田 的 地 址 范 圍 為，即相當(dāng)于 3 個(gè) B 類地址的空間。在地址調(diào)整中一方面要考慮盡量使地址調(diào)整的范圍縮小到最低程 度，另一方面考慮使各個(gè) OSPF 區(qū)域內(nèi)的地址連續(xù)。在二期工程中，為了能達(dá)到網(wǎng)絡(luò)的平滑升級(jí)，應(yīng)盡量減少網(wǎng)絡(luò)地址更改的單位和節(jié)點(diǎn)數(shù)。根據(jù)網(wǎng)絡(luò)的結(jié)構(gòu)進(jìn)行進(jìn)行分析，發(fā)現(xiàn)股份公司基本上都是直接連接到核心交換機(jī)，將來(lái)是獨(dú)立成為一個(gè) OSPF 區(qū)域，而存續(xù)公司的單位是一部分通過(guò)核心交換機(jī)以及通訊公司、八分場(chǎng)、六干、南區(qū)等結(jié)點(diǎn)連接，另一部分是分散在單位附近，原分配的地址很難在 OSPF 區(qū)域內(nèi)聚類。虛擬網(wǎng)技術(shù)的引入給現(xiàn)有網(wǎng)絡(luò)的設(shè)計(jì)、管理和維護(hù)帶來(lái)了某些根本性的改變。 控制廣播數(shù)據(jù)。 增強(qiáng)網(wǎng)絡(luò)的安全性。 虛擬網(wǎng)的基本實(shí)現(xiàn)原理是，通過(guò)在傳輸?shù)臄?shù)據(jù)包中附加若干個(gè)虛網(wǎng)信息位來(lái)識(shí)別所屬的虛擬網(wǎng)，信息位的多少?zèng)Q定了實(shí)現(xiàn)虛網(wǎng)類型和虛網(wǎng)數(shù)目的多少。由于計(jì)算機(jī)的 MAC 地址記錄在直接相連的交換機(jī)端口上，因此，交換機(jī)可直接在其緩存中查找相應(yīng)的 MAC 地址，將信息包送入 MAC地址對(duì)應(yīng)的虛網(wǎng)端口中。為了使不同廠商的 VLAN 產(chǎn)品可以互聯(lián)互通，制定了 VLAN 的國(guó)際標(biāo)準(zhǔn)，即 。 CISCO