【正文】 為了使不同廠商的 VLAN 產(chǎn)品可以互聯(lián)互通，制定了 VLAN 的國際標準，即 。 虛擬網(wǎng)的基本實現(xiàn)原理是，通過在傳輸?shù)臄?shù)據(jù)包中附加若干個虛網(wǎng)信息位來識別所屬的虛擬網(wǎng)，信息位的多少決定了實現(xiàn)虛網(wǎng)類型和虛網(wǎng)數(shù)目的多少。 控制廣播數(shù)據(jù)。根據(jù)網(wǎng)絡的結(jié)構(gòu)進行進行分析，發(fā)現(xiàn)股份公司基本上都是直接連接到核心交換機，將來是獨立成為一個 OSPF 區(qū)域，而存續(xù)公司的單位是一部分通過核心交換機以及通訊公司、八分場、六干、南區(qū)等結(jié)點連接，另一部分是分散在單位附近，原分配的地址很難在 OSPF 區(qū)域內(nèi)聚類。在地址調(diào)整中一方面要考慮盡量使地址調(diào)整的范圍縮小到最低程 度，另一方面考慮使各個 OSPF 區(qū)域內(nèi)的地址連續(xù)。 在因特網(wǎng)中一個網(wǎng)絡節(jié)點的 IP 地址必須是唯一的，為了保證這個唯一，國際上專門有一個機構(gòu)來負責 IP 地址的分配。一種是用正整數(shù)的表示方法，正整數(shù)的取值范圍是 0~ 。 “主干”部分被 稱之為“主干區(qū)域（ area0）”，每個區(qū)域內(nèi)的路由器數(shù)據(jù)庫只包含本區(qū)域內(nèi)的鏈路狀態(tài)信息，其它區(qū)域都通過“主干區(qū)域”交換路由信息，所以“主干區(qū)域”有時也被稱為反射器。 RIP（路由信息協(xié)議）是最早出現(xiàn)的路由協(xié)議之一，是一種距離向量的路由協(xié)議，它在路由決策時僅使用跳數(shù)來計算。 第三章 路由協(xié)議選擇和路由設計 路由協(xié)議是決定路由器之間如何進路由表項的傳遞和學習的協(xié)議。遠程管理指的是通過WEB、 TELNET 等對交換機進行管理。交換機根據(jù)目的MAC 地址，查找 MAC 地址和端口對應的轉(zhuǎn)發(fā)表進行數(shù)據(jù)楨轉(zhuǎn)發(fā)。 VLAN 定義的方式有：物理端口、MAC 地址、協(xié)議、 IP 地址和用戶自定義過濾方式等。 對于網(wǎng)絡環(huán)路還可以有另外一種處理方式，即將并行鏈路分別分配給不同的VLAN，每個 VLAN 設置不同的優(yōu)先級和路徑代價，從而達到負載均衡的目的 。 2． 2． 2 過濾 過濾的目的是去掉某些特定的楨以提高網(wǎng)絡的性能和增強網(wǎng)絡的安全性。 1． 4 混合交叉總線結(jié)構(gòu) 這種方式的設計思想是將一體的交叉總線矩陣劃分成小的交叉矩陣，中間通過一條高性能總線連接。顯然，總線成為制約其性能的關鍵因素。因此，有可能出現(xiàn)一臺服務器不能滿足用戶要求的情況。在網(wǎng)絡高峰訪問期， INTERNET 出口有時可以近乎癱瘓。 也可通過路由器容錯技術(shù)實現(xiàn)路由負載平衡，方法是將兩 個或多個容錯路由器的優(yōu)先級設置為等同值。 tel 方式訪問控制 同樣可以通過設置 口令、非授權(quán)模式（只能進行讀操作）和授權(quán)模式（讀寫操作）進行訪問控制限制。 4． 1． 1 SNMP 方式訪問控制 訪問路由器可以通過 SNMP方式。 （ 2） 確定區(qū)域如何劃分和連接到骨干。因此，應選擇負載較輕的路由器作為指定路由器和備份指定路由器。當鏈路狀態(tài)改變時，一個路由的相鄰路由越多，該路由所做的工作越多。 OSPF 網(wǎng)絡拓撲 OSPF 最好工作在分層路由環(huán)境。 除了 RMON、 RMONII，許多廠家在此基礎上進行了進一步的功能擴充，例如LUCENT 的 SMON， CISCO 的 ENTERPRISERMON。 RMON 探測器觀察的是由一個路由器流向另一個路由器的數(shù)據(jù)包，而 RNOM II 則深入到網(wǎng)絡層協(xié)議，例如 IP， IPX， DECNET 等，它可以實現(xiàn)端對端網(wǎng)絡流量監(jiān)測，它觀察的是哪一個服務器發(fā)送數(shù)據(jù)包，哪一個用戶預定要接受這一數(shù)據(jù)包，這一數(shù)據(jù)包表示何種應用?？梢詫⒘鬟^某一通道的包俘獲。對排序的主機統(tǒng)計數(shù)據(jù)產(chǎn)生描述報告。各類網(wǎng)絡接口統(tǒng)計數(shù)據(jù)，包括：包丟失、包發(fā)送、字節(jié)發(fā)送、廣播包、組播包 CRC 校驗、抖動、沖突數(shù)據(jù)以及各種長度包分類統(tǒng)計數(shù)據(jù)。 26） 源站選路對象組。 19） SNA 的 NAU 組。 13） 網(wǎng)絡服務監(jiān)測組。 5） 網(wǎng)橋管理對象組。 SNMP 組中定義的對象用于 SNMP 自身的管理。 8） EGP 組。 4） IP 組。 SNMP MIB 庫中記錄了通過 SNMP 協(xié)議可得到的各類基本信息。 SNMP 基本結(jié)構(gòu)包括三部分：被管設備，例如：路由器，交換機，主機，打印機等； SNMP 代理， SNMP代理是嵌入到被管設備中的軟件，它用來搜集被管設備中的相關管理信息，代理進程完成初始化后就進入一個“永遠讀的循環(huán)中”，它在自己的端口上等待接收來自傳輸層的數(shù)據(jù)包，對 SNMP 報文進行檢查并解碼，執(zhí)行該報文中的命令，調(diào)用相應 MIB 操作支持例程完成對所請求變量的操作，準備 SNMP 響應報文，最后將報文封裝成一個 UDP 數(shù)據(jù)包并在 SNMP 端口上將其發(fā) 送出去；網(wǎng)絡管理系統(tǒng)（ NMS）， NMS 通過使用 READ、 WRITE、 TRAP、 TRAVERSAL 等四個命令完成對被管理設備的監(jiān)視和控制。 1． 2． 3 QOS 策略 QOS 策略主要指的是 QOS 的管理和記帳功能 以控制和管理整個網(wǎng)絡端對端的流量。 RSVP 支持單播和組播會話，使用 RSVP 可以實現(xiàn)一點對多點的傳輸，也可以實現(xiàn)多點對一點的傳輸。 1． 2． 2． 2 RSVP RSVP 資源預留協(xié)議為一網(wǎng)絡控制協(xié)議。 1． 2． 1． 4 CQ CQ為 Custom Quening的縮寫。 WFQ 加權(quán)的依據(jù)是 IP 包中的 07 級優(yōu)先級。由于網(wǎng)絡流量多數(shù)為低帶寬流量， WFQ 首先保證低帶寬流接受優(yōu)先服務；高帶寬流按比例分享剩余容量。 QoS是 一 種 機 制， 這 個 機 制 可 能 確 保 網(wǎng) 絡 的 帶 寬， 最 大 延 時 限 制 及 可 控 的 數(shù) 據(jù) 包 之 間 的 時 間 間 隔 等 參 數(shù) 在 某 一 水 平 之 上。優(yōu)化后的路徑有可能繞開匯聚點。由于在特定的場合使用， PIMDM 避免了 DVMRP 效率較低的問題。 1． 1． 3 PIM 協(xié)議獨立組播技術(shù)。 網(wǎng)絡主機可以根據(jù)自己的需要通過組成員協(xié)議申請加入或離開特定廣播組，網(wǎng)絡交換機通過相應的協(xié)議識別主機請求，建立或斷開組播鏈路。某些地址已被定義成為永久地址，永久地址不宜定義和使用。 （一） 網(wǎng)絡設備協(xié)議支持 1．網(wǎng)絡應用協(xié)議技術(shù)支持 隨著主干網(wǎng)絡帶寬的不斷提升，視頻廣播、視頻會議等大信息量網(wǎng)上傳播應用變?yōu)楝F(xiàn)實。骨干層設備還配置了一定數(shù)量的千兆端口，用于接入數(shù)據(jù)中心服務器。 易于管理，無論從物理上還是邏輯上劃分子網(wǎng)都非常方便，這種結(jié)構(gòu)能很好地適應我局的組織機構(gòu)劃分，同時子網(wǎng)帶 寬可以根據(jù)需要分成共享式、獨享式 10MB/S 或 100MB/S 的方式，基本可以滿足不同場合對網(wǎng)絡帶寬的要求。 1000BASELX 是一種在收發(fā)器上使用長波激光作為信號源的媒體傳輸技術(shù)，這種收發(fā)器上配置了激光波長為1270— 1355nm（一般為 1300nm）的光纖激光傳輸器，可以在多模光纖和單模光纖上使用。 XX 石油綜合信息網(wǎng)作為以數(shù)據(jù)應用業(yè)務為主的傳輸網(wǎng)絡，并且目前的各單位的局域網(wǎng)內(nèi)部作為網(wǎng)絡 互聯(lián)的主干和到桌面的連接也是采用以太網(wǎng) /快速以太網(wǎng)，所以選擇千兆位以太網(wǎng) /快速以太網(wǎng)作為油田二期網(wǎng)絡工程的主干連接技術(shù)是最佳的選擇。 XX 石油綜合信息網(wǎng) 二期工程方案邏輯設計 第一章 網(wǎng)絡技術(shù)選擇和拓撲結(jié)構(gòu)設計 1． XX 石油綜合信息網(wǎng)二期工程的技術(shù)選擇 ATM、千兆位 /快速以太網(wǎng)、 FDDI 是當前最主要的幾種骨干網(wǎng)絡技術(shù)。它既可以實現(xiàn)與目前各單位局域網(wǎng)之間的平滑無縫的連接，也減少了不同網(wǎng)絡技術(shù)之間互聯(lián)時必須的數(shù)據(jù)格式和協(xié)議轉(zhuǎn)換，提高網(wǎng)絡運行的性能。對于多模光纖，不論是 的光芯還是 50nm 的光芯，全雙工模式下最長傳輸距離均為 550m；對于使用 9um 的單模光纖，全雙工模式下最長傳輸距離為 5km。 這種結(jié)構(gòu)的物理傳輸介質(zhì)既可選擇光纖，也可選擇雙絞線或同軸電纜，這樣已建成的局部網(wǎng)絡可以稍作改動便可連入星形結(jié)構(gòu)網(wǎng)絡。 第三個層次為邊緣層，主要是油田重要生產(chǎn)服務單位，包括供電、石化總廠、社區(qū)中心、井下等，邊緣層設備具備用戶訪問控制能力和足夠的上連能力（百兆級）。這類網(wǎng)絡應用不僅需要服務質(zhì)量保證，還要求實現(xiàn)信息定向發(fā)送，但如果這類信息在網(wǎng)上 不能定向傳播，則有可能造成整個網(wǎng)絡系統(tǒng)運行效率下降甚至癱瘓。例如， 為 RIP2 使用， 為網(wǎng)絡時間協(xié)議（ NETWORK TIME PROTOCOL）占用。 實現(xiàn)網(wǎng)絡組播功能所要求的實現(xiàn)的協(xié)議包括 ICMP、 DVMRP、 PIM 等。它不依賴于任何協(xié)議。 .PIMSM 協(xié)議獨立組播協(xié)議（疏松模式），用于組播主機分散分布且網(wǎng)絡帶寬較為緊張環(huán)境實現(xiàn)網(wǎng)絡組播。 MOSPF 組播 OSPF 協(xié)議，用于組播鏈路尋址。 實現(xiàn) QOS 要求交換機具備多方面的硬件和傳輸控制特性。 WFQ 被設計成盡量能自動適應隨時改變的網(wǎng)絡流量條件。較高的優(yōu)先級分配較低的權(quán)重，較低權(quán)重的隊列優(yōu)先得到傳送。 CQ對每一類包可以指定一定數(shù)量的隊列空間，并以 roundrobin 形式服務各個流隊列。使用 RSVP 協(xié)議可以使應用程序獲得傳輸其數(shù)據(jù)流所需要的 QOS。 RSVP 的實現(xiàn)過程是：主機使用 RSVP 協(xié)議向路由器申請 QOS，接到請求的路由器使用RSVP 向其它路由器傳遞 QOS 請求，這樣便可建立起相應的 QOS 傳輸路徑。 網(wǎng)絡節(jié)點 QOS、 QOS 信令、 QOS 策略構(gòu)成了完整的 QOS 保證體系。 SNMP MIB 中（ Management Information Base）存儲著以標識號區(qū)（ Object ID）分的各類管理信息。在 MIB II 中定義的 10 個組分別是： 1） 系統(tǒng)組。提供 IP 運行信息，如 IP 路由表和地址轉(zhuǎn)換表。改組包含外部網(wǎng)關協(xié)議所需的管理對象。該組給出的是有特殊意義的計數(shù)器、狀態(tài)條件、檢測到的差錯等。 6） DEC IV 型 MIB 擴展組。 14） 郵件監(jiān)測組。 20） 以太類接口類型組。 27） 打印機組。 2） 歷史。統(tǒng)計數(shù)據(jù)樣本由管理站指定。 9） 事件。由于 RMONII 定義了監(jiān)控應用層流量特性，因此，網(wǎng)管人員可以用 RMONII監(jiān)視各種網(wǎng)絡應用，例如 NOTES， TELNET，MAIL， SYBASE 等等。 ENTERPRISERMON 較 RMON 和 RMONII還擴充了客戶 /服務器響應時間、 VLAN、分布設備監(jiān)控和高級拓撲支持（ 100BASET、WAN、 FDDI）等。設計 OSPF 網(wǎng)絡首先要考慮哪些路由劃屬骨干，哪些路由劃屬分區(qū) 。通常，一個路由的相鄰路由應小于 60 個。 OSPF 骨干設計 堅固性和冗余性是設計骨干的關鍵。一個區(qū)域可以通過一個或多個邊界路由連接到主干。每一個 SNMP信息中都包含一個“ Community String”，它是管理站和路由器間發(fā)送包中的一個口令文本串，此文本串用戶在管理者和客戶間進行鑒定，只有當管理者發(fā)送的信息中含有正確的 Community String 時代理才會響應。 TACACS(Terminal Access Controller Access Control System)訪問控制方式 當在路由器上使用 TACACS 特性時，用戶通過網(wǎng)絡訪問路由器，此時，路由器會要求用戶提供用戶名和口令，收到用戶名和口令后，路由器向TACACS 服務器請求鑒定用戶和口令的合法性，通過鑒定后，方可允許用戶訪問。 6. RIP 和 OSPF 的混合操作 RIP 適合于建設小規(guī)模網(wǎng)絡系統(tǒng)， OSPF 適合于建設有層次的較大規(guī)模的網(wǎng)絡系統(tǒng)。 網(wǎng)絡緩存技術(shù)的關鍵是在網(wǎng)絡出口點接入一高速緩存系統(tǒng)設備。當服務提供者要求用多臺服務器為客戶端提供服務時，就要求路由器具有自動負載均衡能力。對于高性能核心交換機一般不采用這種結(jié)構(gòu)。這種結(jié)構(gòu)的瓶頸在于連接交叉矩陣的總線。典型的過濾提供基于源和（或）目的地址或交換機端口的過濾，包括廣播、多播和單播，以及錯誤楨的過濾。但并不是所有交換機都支持這種方式。 是 VLAN 的標準，它定義將 VLAN ID 封裝在楨頭，使得楨跨越不同設備，也能保留 VLAN 信息。如果 MAC地址表滿，如果交換機接收到不明目的的 MAC 地址的后續(xù)楨，交換機將采取在所有端口廣播的策略；當交換機收到新的源地址后續(xù)楨，交換機將根據(jù)地 址更新策略，或者替換舊地址或者丟棄新的源地址。 4． 1 交換機的可管理性 為實現(xiàn)對交換機的管理，交換機應支持 SNMP 和 RMON、 RMONII MIB。根據(jù)路由表項更新的方式路由協(xié)議可分為靜態(tài)路由協(xié)議和動態(tài)路由協(xié)議。它允許的最大路由跳數(shù)為 15，超過15 跳的路由認為是不可達的路由。 在 XX 石油綜合信息網(wǎng)二期工程中選擇 OSPF 為整個網(wǎng)絡的主體路由協(xié)議，在部分地方輔助于靜態(tài)路由協(xié)議。另一種是用與 IP 地址相同的表示方法，即點分十進制數(shù)的形式，在用這種形式時通常把前面的三段設置成“ 0”，用最后面的一段 0~255來表示區(qū)域。這些分配的 IP 地址是通用的、或者說是合法的 IP 地址。根據(jù)一期工程時 IP 地址分配使用的情況，主要生產(chǎn)、科研單位分配給 8 個 C 類地址完全可以滿足其單位網(wǎng)絡的需要。根據(jù)目前的情況看，存續(xù)單位的聯(lián)網(wǎng)節(jié)點都