【正文】 ?獨(dú)占帶寬：每個(gè)千兆端口都提供獨(dú)占 1000M 的帶寬，供連接的服務(wù)器或交換機(jī)使用。此外，還可通過(guò)各個(gè)交換機(jī)的串形端口，來(lái)對(duì)其進(jìn)行配置、管理。網(wǎng)管站以 10Mbps 接入 OmniStack 5024 中，所有服務(wù)器以 1000M 的高速連入網(wǎng)絡(luò)，各科室服務(wù)器可以放在各樓中，以減少網(wǎng)絡(luò)主干傳輸流量。升級(jí)途徑： 采用 ATM 作為主干的網(wǎng)絡(luò)，在升級(jí)時(shí)都不需對(duì)網(wǎng)絡(luò)架構(gòu)作大的改變，就可以享用更高的帶寬或部署更先進(jìn)的應(yīng)用：? 可以在 OmniSwitch 3wx 交換機(jī)上配置更多的 ATM 接口，連接更多的以太網(wǎng)交換機(jī)或 155M 服務(wù)器，而性能不會(huì)降低。?可管理性：整個(gè)系統(tǒng)可以通過(guò)集中統(tǒng)一的 Xylan XVision 進(jìn)行集中管理。前者為段內(nèi)管理，后者為段外管理。軟件方式提供 路由處理能力，做為選擇，還可在 Omni 3wx 中插入一個(gè)硬件路由芯片(HRE)，以提供 250,000PPS 路由處理能力。(3)NETWORK moniter 網(wǎng)絡(luò)運(yùn)行狀態(tài)監(jiān)控軟件 提供整個(gè)網(wǎng)絡(luò)范圍的運(yùn)行狀態(tài)、流量、監(jiān)控和傳輸統(tǒng)計(jì)功能，支持RMON for Ether(Group 14 and 10)。(2)OmniStack 5000 網(wǎng)絡(luò)交換機(jī) 24 個(gè)端口的 10/100 自適應(yīng)以太網(wǎng)交換機(jī)，提供一個(gè)上連模塊插槽，支持 ATM155，ATM622，100BaseTx,100BaseFx 上連模塊，具有 4Gbps 背板處理能力，具有內(nèi)置路由功能，虛網(wǎng)功能。(5)CSM－155－8W ATM 信元交換模塊 用于 Omni 5wx/9wx 交換平臺(tái)上 8 個(gè) 155Mbps 交換端口的 ATM 信元模塊，支持 SC 連接器和多模光纖電纜，這是一個(gè)完整的 ATM 交換機(jī)，代表著第三代 ATM 交換機(jī)水平。 MAC 的虛擬 LAN）MACBased Virtual LAN) 使用設(shè)備的源地址，可把它們分配給虛擬 LAN。 虛擬 LAN 的類型 建立虛擬 LAN 的方式的多種。 主干 FDDI 多年來(lái)已提供了一種可靠的高速主干和服務(wù)器技術(shù)，它可靠，因而廣受支持，標(biāo)準(zhǔn)成熟，并擁有高性能產(chǎn)品，許多公司都已安裝了 FDDI 主干，在許多情況下服務(wù)器已經(jīng)與 FDDI 或 CDDI 連接起來(lái)了。重要示例如，在 MAC 層使用NDIS 或 ODI 驅(qū)動(dòng)程序，以允許一個(gè)以上的協(xié)議堆棧在同一個(gè)工作站上操作。現(xiàn)在看來(lái)可能這些標(biāo)準(zhǔn)中最重要的是 802。 我們知道，虛擬 LAN 就是個(gè)廣播域，而廣播域由路由連接起來(lái)。這意味著虛擬 LAN 必須能夠適應(yīng)多種 MAC 類型。要做到這一點(diǎn)，一個(gè)根本方法是把網(wǎng)絡(luò)分成較小的段或環(huán)；最后，讓每個(gè)設(shè)備設(shè)備獨(dú)占一段或環(huán)，對(duì)它們進(jìn)行交換，如前所述，這意味著工作站不再爭(zhēng)用帶寬。 在下一代 IP 廣泛實(shí)現(xiàn)以前，虛擬 LAN 有助于減少 B 類和 C 類地址的浪費(fèi)。如果偶爾發(fā)生，工作量倒也不大，但在大型網(wǎng)絡(luò)中，每年到處搬移的工作站比例很高，則這個(gè)進(jìn)程就會(huì)占用大量時(shí)間。如果虛擬 LAN 足夠強(qiáng)大，它就可以解決這個(gè)問(wèn)題。使用集線器和路由器，幀就在一個(gè)集線器內(nèi)再現(xiàn)長(zhǎng)在集線器之間路由傳送。 在過(guò)去十年建立的許多局域網(wǎng)絡(luò)使用集線器和路由器。公為了在一個(gè)協(xié)議堆棧如 TCP/IP 中傳送信息，路由器必須管理多種協(xié)議：路由選擇、地址分辨、互連網(wǎng)包傳輸、互連網(wǎng)控制消息等。 為什么使用虛擬 LAN？當(dāng)今網(wǎng)絡(luò)中最令人費(fèi)解的概念之一，就是虛擬LAN(VLAN)。 虛擬網(wǎng)絡(luò)功能：XYLAN 交換產(chǎn)品中已經(jīng)集成了虛擬網(wǎng)絡(luò)功能，為用戶提供應(yīng)用上的靈活性、安全性和高效率的可管理性，這些功能包括：1)提供多達(dá) 7 種劃分虛網(wǎng)的方法，并且允許在網(wǎng)絡(luò)中采用不同方法來(lái)生成XX 大 廈 網(wǎng) 絡(luò) 設(shè) 計(jì) 16虛網(wǎng)(Port,MAC,Protocol,Sub,Multicast,User define 及 Authenticated User 方法)。Xylan 公司是 ATM 論壇、幀中繼論壇、千兆以太網(wǎng)論壇的訂成員，其虛擬網(wǎng)技術(shù)在業(yè)界處領(lǐng)先。而Xylan 在其交換機(jī)的內(nèi)部集志了路由功能，能支持第三層網(wǎng)絡(luò)協(xié)議的轉(zhuǎn)換，各個(gè)虛擬網(wǎng)之間的通信就可以在交換機(jī)內(nèi)部直接進(jìn)行，為現(xiàn)代計(jì)算機(jī)交換網(wǎng)絡(luò)創(chuàng)造了一種全新的設(shè)計(jì)思路。 正如 Xylan 公司總裁兼首席執(zhí)行官 Steve Y Kim 所指出的：歷史上每一次新技術(shù)新產(chǎn)品的發(fā)明，就會(huì)隨之產(chǎn)生一家以此技術(shù)為核心的新公司。選用 Xylan 公司或 3Com 公司交換機(jī)產(chǎn)品由于網(wǎng)絡(luò)系統(tǒng)是一種涉及到多種設(shè)備的大型工程，為了保證方案的可行性與可靠性，同時(shí)滿足未來(lái)的網(wǎng)絡(luò)升級(jí)，我們選用了在性能/價(jià)格比方面具備較大XX 大 廈 網(wǎng) 絡(luò) 設(shè) 計(jì) 13優(yōu)勢(shì)的 Xylan 公司或 3Com 公司的設(shè)備，作為 xx 軟件園辦公樓網(wǎng)絡(luò)系統(tǒng)的主干核心交換設(shè)備。第一級(jí)為主干網(wǎng)，在辦公大樓計(jì)算機(jī)房采用高性能大吞吐量的快速 ATM 交換機(jī)作為主干網(wǎng)中心交換機(jī)，第二級(jí)網(wǎng)絡(luò)則根據(jù)實(shí)際需求，選擇 100M 以太網(wǎng)交換機(jī)作為網(wǎng)絡(luò)第二級(jí)分節(jié)點(diǎn)交換機(jī)，通過(guò)交換式高速上連端口連接主干網(wǎng)交換機(jī)，從而形成高速帶寬的主干網(wǎng)。當(dāng)升級(jí)至千兆性能后，各公司將保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、驅(qū)動(dòng)程序和桌面應(yīng)用程序。千兆位以太網(wǎng)的通信處理能力將極大地緩解局域網(wǎng)主干網(wǎng)所承受的壓力，同時(shí)為用戶提供高效運(yùn)行數(shù)據(jù)密集型應(yīng)用程序所需的可縮放性和速度。但是，在臺(tái)式機(jī)和服務(wù)器上采用這些先進(jìn)技術(shù)，以及提高網(wǎng)絡(luò)的訪問(wèn)速度經(jīng)常會(huì)使局域網(wǎng)主干網(wǎng)承受更大的壓力，并產(chǎn)生與那些在傳統(tǒng)的共享式以太網(wǎng)XX 大 廈 網(wǎng) 絡(luò) 設(shè) 計(jì) 10局域網(wǎng)上類似的瓶頸。局域網(wǎng)交換技術(shù)的優(yōu)點(diǎn)包括： 簡(jiǎn)化了網(wǎng)絡(luò)和工作站的管理； 改善時(shí)滯，減少對(duì)路由器的依賴； 以很小的花費(fèi)獲得專用的帶寬； 同原有的網(wǎng)絡(luò)兼容，并可作為 ATM 主干網(wǎng)的補(bǔ)充； 局域網(wǎng)交換技術(shù)的缺點(diǎn)包括： 桌面系統(tǒng)和主干網(wǎng)的帶寬不可升級(jí)，限制了對(duì)更高帶寬的需求； 如果對(duì)網(wǎng)絡(luò)中信息傳輸?shù)膬?yōu)先級(jí)沒(méi)有保證機(jī)制，限制了多媒體的應(yīng)用；工作 組交換器在與主干網(wǎng)之間橋接時(shí)容易導(dǎo)致時(shí)滯； 如果在主干網(wǎng)中使用交換器，則由于缺乏大的緩沖器和標(biāo)準(zhǔn)的流量控制機(jī)構(gòu)，會(huì)發(fā)生數(shù)據(jù)丟失現(xiàn)象；XX 大 廈 網(wǎng) 絡(luò) 設(shè) 計(jì) 9 沒(méi)有對(duì)具有破壞性的廣播通信加以限制，但 IBM 正在開發(fā)一種管理廣播通信的產(chǎn)品來(lái)解決這個(gè)問(wèn)題； 100Mbps 交換式局域網(wǎng)的費(fèi)用接近于 ATM 的費(fèi)用，但沒(méi)有同等水平的同步傳送性能。不論是對(duì)于當(dāng)前 10 或 16Mbps 局域網(wǎng)還是全新的100Mbps 高速局域網(wǎng)，專用的局域網(wǎng)交換器都可以提供專用的桌面系統(tǒng)的連接，并支持全雙工的工作方式。每種解決辦法提供 100Mbps 的帶寬，把有效帶寬增加了 610 倍，可以很好地改善網(wǎng)絡(luò)中的數(shù)據(jù)傳輸瓶頸(如服務(wù)器到工作組的連接)的問(wèn)題。靈活性、對(duì)標(biāo)準(zhǔn)的兼容、效率、易用性、安全性、控制、管理、成本以及整體性能等只是諸多因素的一部分。 一流的賽車可在 5 秒內(nèi)從靜止?fàn)顟B(tài)加速到時(shí)速 300 公里。由于這些問(wèn)題的影響，現(xiàn)有的網(wǎng)絡(luò)條件很難實(shí)現(xiàn)多媒體的應(yīng)用，如以工作站為基礎(chǔ)的電視會(huì)議和實(shí)時(shí)點(diǎn)播電視節(jié)目等。由于業(yè)務(wù)數(shù)據(jù)的重要性和保密性，防止數(shù)據(jù)被非法修改、破壞或盜用就成為十分重要的問(wèn)題了。力爭(zhēng)使建成后的新系統(tǒng)覆蓋主要需求，無(wú)重大遺漏。我們的目標(biāo)是：滿足用戶需求、照顧長(zhǎng)遠(yuǎn)利益、保護(hù)用戶的投資。T、IBM 等，才有能力組建自己的企業(yè)信息網(wǎng)。??網(wǎng)絡(luò)化 單機(jī)運(yùn)行的計(jì)算機(jī)應(yīng)用系統(tǒng)已逐漸不能適應(yīng)時(shí)代的需求，而高速發(fā)展的網(wǎng)絡(luò)技術(shù)則是當(dāng)今計(jì)算機(jī)世界發(fā)展的必然趨勢(shì)。概括來(lái)說(shuō)計(jì)算機(jī)技術(shù)在當(dāng)今有如下的發(fā)展趨勢(shì)：??規(guī)?？s小化 計(jì)算機(jī)技術(shù)發(fā)展到現(xiàn)在，PC 機(jī)已占據(jù)霸主地位。??客戶 /服務(wù)器結(jié)構(gòu) (Client/Server Architecture) 以往的數(shù)據(jù)集中式管理已不能適應(yīng)當(dāng)今的分散式處理和大量的數(shù)據(jù)處理的要求，而客戶/服務(wù)器體系結(jié)構(gòu)的分布式處理技術(shù)則是當(dāng)今計(jì)算機(jī)發(fā)展的必然趨勢(shì)，它可以降低軟件開發(fā)和維護(hù)成本，增強(qiáng)應(yīng)用的可移植性，改善網(wǎng)絡(luò)和系統(tǒng)的性能，提高用戶的工作效率，保護(hù)用戶的投資，甚至可以減少對(duì)小型機(jī)和大型機(jī)的需求，同時(shí)客戶/服務(wù)器技術(shù)將網(wǎng)絡(luò)上的所有應(yīng)用資源在客戶機(jī)和服務(wù)器之間進(jìn)行了最合理的分配。另一方面，Inter/Intra 的技術(shù)經(jīng)過(guò)了全球互連網(wǎng)的考驗(yàn)，證明 Intra 的技術(shù)是一套成功的技術(shù)，必然可以解決和提供全面成熟的技術(shù)做企業(yè)的信息服務(wù)；另一方面利用廉價(jià)的 Inter 通訊線路可以減輕企業(yè)的通信費(fèi)用。5)所選設(shè)備在國(guó)內(nèi)外有良好的應(yīng)用基礎(chǔ)。可擴(kuò)充性 指新系統(tǒng)不僅達(dá)到設(shè)計(jì)規(guī)定的要求，而且還應(yīng)能適應(yīng)未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展變化。4 網(wǎng)絡(luò)建設(shè)選型分析 局域網(wǎng)選型 局域網(wǎng)是一種低價(jià)格、省時(shí)的技術(shù)，它能實(shí)現(xiàn)數(shù)據(jù)和網(wǎng)絡(luò)設(shè)備的共享，它的普及帶來(lái)了全新的分布式客戶機(jī)/服務(wù)器計(jì)算方式，并使以主機(jī)為基礎(chǔ)的通信XX 大 廈 網(wǎng) 絡(luò) 設(shè) 計(jì) 6模式轉(zhuǎn)變?yōu)槎藢?duì)端的通信模式。大部分局域網(wǎng)主要使用 IP、IPX、SNA 和 NetBIOS 等網(wǎng)絡(luò)協(xié)議，其中對(duì)于 IP和 IPX，路由器可以提供不同區(qū)域網(wǎng)段通信傳輸?shù)穆酚蛇x擇，對(duì)于 SNA 和NetBIOS，路由器可以對(duì)不同的通信進(jìn)行橋接和過(guò)濾。它們不能用于運(yùn)輸，不能搭載乘客或其它貨物，還需要花大力氣去維護(hù)。一般說(shuō)來(lái)作出決定并不容易，因?yàn)橛卸喾N符合上述要求的技術(shù)可供選，包括：高速局域網(wǎng)、局域網(wǎng)交換技術(shù)和 ATM。交換器同橋接X(jué)X 大 廈 網(wǎng) 絡(luò) 設(shè) 計(jì) 8器很相似，但交換器有較高的總帶寬和較小的延時(shí)特性。這些虛擬的局域網(wǎng)結(jié)構(gòu)大大改變了路由器在校園網(wǎng)中的作用。同時(shí) ATM 技術(shù)的不斷普及，使 ATM 產(chǎn)品的價(jià)格也在不斷下降，使得更多的用戶能夠使用ATM 技術(shù)。當(dāng)今的商業(yè)企業(yè)采用的是超級(jí)快速服務(wù)器等更為強(qiáng)勁的技術(shù)，以及視頻流式傳輸、可視電話會(huì)議或者高速文件備份等數(shù)據(jù)密集型應(yīng)用程序，新的千兆位以太網(wǎng)標(biāo)準(zhǔn)將大大有助于以合理的成本大量增加帶寬。管理人員將能夠在網(wǎng)絡(luò)中安裝千兆位以太網(wǎng)時(shí)，盡可能不中斷服務(wù)，另外，除性能方面的收益以外新的技術(shù)對(duì)用戶將是完全透明化的。技術(shù) 交換式局域網(wǎng) ATM優(yōu)點(diǎn) ，使用專用路徑到服務(wù)器 （專用）的站點(diǎn)能夠以全雙 工模式運(yùn)行 網(wǎng)相競(jìng)爭(zhēng)，站點(diǎn)是單點(diǎn)連 、視 接時(shí)，可以有限地用于多媒體應(yīng)用 頻或多媒體的應(yīng)用非常理想，因此管理 更加容易 輸支待所有基于標(biāo)準(zhǔn)的纜線系統(tǒng) 器上的投資缺點(diǎn) 器，網(wǎng)絡(luò)操作系統(tǒng)需要設(shè)備驅(qū)動(dòng)程序總結(jié) ，因?yàn)樗?jiǎn)單，易 決方案，不能很好地處理等時(shí)應(yīng)用 于管理和操作，可用帶寬高，每位用 戶總的費(fèi)用較低 級(jí)很理想根據(jù) xx 軟件園辦公樓的需求，結(jié)合當(dāng)前網(wǎng)絡(luò)技術(shù)的發(fā)展，我們推薦采用以ATM 為主干，100M 交換以太網(wǎng)到桌面的網(wǎng)絡(luò)設(shè)計(jì)方案。分節(jié)點(diǎn)交換機(jī)為本地各站點(diǎn)提供獨(dú)享 100M的帶寬。由此 xylan 更成為全球首家在交換設(shè)備中集成防火墻功能的網(wǎng)絡(luò)設(shè)備廠商。這是因?yàn)樘摂M網(wǎng)在第一、第二層網(wǎng)絡(luò)協(xié)議上相互之間是完全隔斷的，必須由第三層網(wǎng)絡(luò)協(xié)議進(jìn)行轉(zhuǎn)發(fā)，而現(xiàn)在這些交換機(jī)并不具備此項(xiàng)轉(zhuǎn)發(fā)功能，因此不得不增添路由器進(jìn)行通信。這樣，一個(gè)交換機(jī)就可以同時(shí)用作幾個(gè)不同協(xié)議的網(wǎng)絡(luò)中心，而且還可以根據(jù)用戶不斷發(fā)展的需求增加或更換各種類型的子網(wǎng)和虛擬網(wǎng)，給網(wǎng)絡(luò)的設(shè)計(jì)者、管理者和用戶創(chuàng)造前所未有的靈活性和強(qiáng)大的功能。其中除 Omni5e/9e之外，其它產(chǎn)品類型均提供 ATM 信元交換矩陣，以支持 ATM 信元交換配置，這樣，可為用戶提供三種平臺(tái)選擇：幀交換平臺(tái)、幀交換/ATM 信元交換平臺(tái)和ATM 信元交換平臺(tái)。 容錯(cuò)功能：采用分布式處理和存貯結(jié)構(gòu)以及無(wú)源式背板設(shè)計(jì)，使得任一交換模塊發(fā)生故障時(shí)，不影響系統(tǒng)中其它模塊的正黨操作，而且還可對(duì)發(fā)生的模塊進(jìn)行不停機(jī)更換模曜操作，還可采用管理模塊的雙工冗余配置、雙電源熱備份配置，而對(duì)交換機(jī)之間連接來(lái)講，還可采用線路冗余配置。 局域網(wǎng)絡(luò)上傳送的數(shù)據(jù)量一直在穩(wěn)步和迅速增長(zhǎng)，在某種程度上，其簡(jiǎn)單原因是當(dāng)前應(yīng)用的快速增長(zhǎng)；現(xiàn)在幾乎每個(gè)人都使用一臺(tái)臺(tái)式計(jì)算機(jī)，而他們又幾乎都由網(wǎng)絡(luò)連在了一起，這與僅僅幾年前的情況都是大不相同的，甚至包括大型網(wǎng)絡(luò)。 所有的橋接網(wǎng)絡(luò)都有基本局限－網(wǎng)橋，因?yàn)樗鼈儾粎⑴c第三層協(xié)議；該協(xié)議使用 MAC 廣播，把廣播發(fā)送到所有端口，雖然點(diǎn)到點(diǎn)(unicast)信息流與發(fā)送和接收這些幀的具體端口是分離的，但廣播必須發(fā)送至所有地方，帶有目標(biāo)MAC 地址而又未被橋了解的幀，也必須到處發(fā)送。 虛擬 LAN 如何解決這些局限性？一個(gè)虛擬 LAN 就是一個(gè)廣播域。請(qǐng)記住，交換比路由選擇簡(jiǎn)單，因此速度快。這些地址由一個(gè)網(wǎng)絡(luò)管理員賦給，一般輸入到工作站的網(wǎng)絡(luò)軟件配置文件中。不幸的是，在當(dāng)前的大多數(shù)網(wǎng)絡(luò)中，情況并非如此，原因是 Inter。有些廠商提供相對(duì)簡(jiǎn)單的功能，其它的實(shí)現(xiàn)則功能強(qiáng)大。 為解決此問(wèn)題，現(xiàn)代交換網(wǎng)的結(jié)構(gòu)使中央資源的運(yùn)行速度快于工作站速度。 集線器基本上是個(gè)布線設(shè)備，建筑物某一部分的所有工作站都連接到同一個(gè)集線器上，而無(wú)論使用它們的人是干什么工作的。這種方法對(duì)于虛擬 LAN 數(shù)目較少時(shí)效果較好，但當(dāng)需要支持的虛擬 L