企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)h3c資料-預(yù)覽頁(yè)
【正文】 所謂“一步到位”。在實(shí)用的基礎(chǔ)上還可以具有一定的前瞻性，在網(wǎng)絡(luò)結(jié)構(gòu)上要做到能適應(yīng)較長(zhǎng)時(shí)期企業(yè)和網(wǎng)絡(luò)技術(shù)的發(fā)展，不要在網(wǎng)絡(luò)剛組建不久就發(fā)現(xiàn)很難實(shí)現(xiàn)某些較新的應(yīng)用，或者根本不能應(yīng)用目前的一些主流軟件，這樣勢(shì)必造成企業(yè)網(wǎng)絡(luò)資源的浪費(fèi)。4）可靠性原則。5）安全性原則。倘若安全性系統(tǒng)保護(hù)企業(yè)免受病毒及駭客攻擊，但卻阻撓其服務(wù)客戶及邁向電子商務(wù)腳步，那么此系統(tǒng)就已超越其權(quán)限了。7）可擴(kuò)展性原則。由于目前網(wǎng)絡(luò)產(chǎn)品標(biāo)準(zhǔn)化程度較高，因此可擴(kuò)展性要求基本不成問題。目前，主要的協(xié)議體系結(jié)構(gòu)有OSI族和TCP/IP族。2）數(shù)據(jù)鏈路層是第二層，它的主要任務(wù)是加強(qiáng)物理層傳輸比特的可靠性。6）表示層是第六層，它把上層交付的信息變換為能夠共同理解的形式，它關(guān)心的是所傳輸?shù)男畔⒌恼Z(yǔ)法和語(yǔ)義，它只對(duì)應(yīng)用層信息的形式進(jìn)行變換，但不改變信息內(nèi)容本身。TCP/IP協(xié)議族亦采用層次化的結(jié)構(gòu)模型，共包括四個(gè)層次1）硬件接口層，TCP/IP協(xié)議族沒有具體定義硬件層，因而它對(duì)各種各樣的網(wǎng)絡(luò)硬件具有高度的適應(yīng)性，這正式它的成功之處。它提供端到端的數(shù)據(jù)傳輸服務(wù)。該層最接近用戶，主要協(xié)議有SMTP、DNS、FTP、TELNET。在這個(gè)階段，要對(duì)該企業(yè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、VLAN劃分、鏈路聚合等方面進(jìn)行詳細(xì)的規(guī)劃與設(shè)計(jì)。不同的連接方法網(wǎng)絡(luò)的性能不同，局域網(wǎng)拓?fù)浣Y(jié)構(gòu)通常分為3種，分別是總線型、星型和環(huán)型。 公司拓?fù)鋱D：①VLAN規(guī)劃VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。 VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。局域網(wǎng)內(nèi)的任何用戶只要稍微修改一下IP與子網(wǎng)掩碼就可以訪問到該企業(yè)的任何部門了。該企業(yè)的VLAN我們采取根據(jù)端口來(lái)劃分，這種劃分方式是現(xiàn)在最常用的。接入鏈路連接只能與單個(gè)VLAN相關(guān)，任何連接到該端口的任何設(shè)備將會(huì)在相同的廣播域中。VLAN部分配置摘錄：interface vlan vlan IDip add ip maskdhcp server ippool namenetwork ip段 mask maskgatewaylist vlan ipdnslist DNS 地址dhcp select global interface vlan vlanIDvlan 2port port ID②三層交換技術(shù)與鏈路聚合的應(yīng)用傳統(tǒng)的以太網(wǎng)交換機(jī)工作在 OSI 模型的第二層上，數(shù)據(jù)流中的每個(gè)數(shù)據(jù)包通過源站點(diǎn)和目的站點(diǎn)的 MAC 地址時(shí)被識(shí)別。這個(gè)工作用 ASIC（專用集成電路）芯片來(lái)做速度是非常快的，但同時(shí)由于它不察看數(shù)據(jù)包里的更多的內(nèi)容，所以無(wú)法作出有關(guān)策略方面的判斷，對(duì)數(shù)據(jù)流的控制能力不強(qiáng)。在該企業(yè)的網(wǎng)絡(luò)核心層使用三層交換機(jī)，大大增快了網(wǎng)絡(luò)的速度，充分利用了現(xiàn)有資源，降低了網(wǎng)絡(luò)成本，增加了網(wǎng)絡(luò)的可擴(kuò)展性。該企業(yè)的三層交換機(jī)位于整個(gè)局域網(wǎng)的核心部分，企業(yè)上網(wǎng)的流量、VLAN間的流量、VPN產(chǎn)生的流量全部都要經(jīng)過核心三層交換機(jī)進(jìn)行轉(zhuǎn)發(fā)，所以核心交換機(jī)的速度與穩(wěn)定性非常重要。采用鏈路聚合可以提高數(shù)據(jù)鏈路的帶寬，捆綁起來(lái)的鏈路的帶寬相當(dāng)于物理鏈路帶寬之和。在內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，通過NAT把內(nèi)部地址翻譯成合法的IP地址在Internet上使用，其具體的做法是把IP包內(nèi)的地址域用合法的IP地址來(lái)替換。增加訪問控制列表和地址池關(guān)聯(lián)nat outbound aclnumber addressgroup poolname刪除訪問控制列表和地址池關(guān)聯(lián)undo nat outbound aclnumber addressgroup poolname缺省情況下，訪問控制列表不與任何地址池關(guān)聯(lián)。 STP包含了兩個(gè)含義，狹義的STP是指IEEE ，廣義的STP是指包括IEEE 。BPDU在STP協(xié)議中分為兩類：配置BPDU（Configuration BPDU）：用于進(jìn)行生成樹計(jì)算和維護(hù)生成樹拓?fù)涞膱?bào)文?！ ?．可以作為部署NAT（Network Address Translation，網(wǎng)絡(luò)地址變換）的地點(diǎn)，利用NAT技術(shù)，將有限的IP地址動(dòng)態(tài)或靜態(tài)地與內(nèi)部的IP地址對(duì)應(yīng)起來(lái)，用來(lái)緩解地址空間短缺的問題。從技術(shù)角度來(lái)講，就是所謂的停火區(qū)（DMZ）。匯聚層換機(jī)選型 同上 接入層交換機(jī)選型為方便跨交換機(jī)的VLAN劃分，優(yōu)化網(wǎng)絡(luò)性能，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在網(wǎng)絡(luò)設(shè)計(jì)中，接入層統(tǒng)一使用 Aolynk S1500E系列數(shù)字電視專用以太網(wǎng)交換機(jī)是H3C公司自主開發(fā)的樓道級(jí)二層線速以太網(wǎng)交換機(jī)，全系列產(chǎn)品包括S1508E、S1508EAC60、S1516E、S1516EAC60、S1524E，是為要求具備低成本、高性能、高可靠性、高可維護(hù)性且易于安裝而設(shè)計(jì)的智能型交換機(jī)。Aolynk S1500E交換機(jī)集成了端口防雷及內(nèi)置電源模塊，其中S1508EAC60和S1516EAC60支持AC60V供電。 5結(jié)論在網(wǎng)絡(luò)設(shè)計(jì)中，沒有一種設(shè)計(jì)方案可以適合所有的網(wǎng)絡(luò)。我們按照計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的一般原則和基本過程，開展了網(wǎng)絡(luò)需求的調(diào)研分析，提出了網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)方案以及設(shè)計(jì)目標(biāo)，采用層次化模型方法，將網(wǎng)絡(luò)的結(jié)構(gòu)分層為核心層和接、匯聚層個(gè)接入層，對(duì)該企業(yè)闡述了網(wǎng)絡(luò)系統(tǒng)的物理設(shè)計(jì)和實(shí)現(xiàn)過程。石火財(cái)嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和優(yōu)秀的做人的品格將讓我終生受益匪淺。2. 《The Basis Somputer Setwork Security 》（3rd Edition）3. (H3c官網(wǎng)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1