【正文】 呈現(xiàn)了日新月異的飛速發(fā)展,基于網(wǎng)絡(luò)的各類應(yīng)用也越來越多,網(wǎng)絡(luò)的高速傳輸,高帶寬,穩(wěn)定性和安全性的已,建設(shè)一個能滿足企業(yè)業(yè)務(wù)的要求,并能切合實際適應(yīng)企業(yè)業(yè)務(wù)和用戶群的需求特點,是我們此次網(wǎng)絡(luò)方案設(shè)計和建設(shè)的主要目的.根據(jù)用戶網(wǎng)絡(luò)工程具體的技術(shù)要求，參照典型企業(yè)大樓網(wǎng)的設(shè)計模式及原則，以采用先進成熟性技術(shù)手段為設(shè)計思路，充分發(fā)揮 NETGEAR 公司產(chǎn)品技術(shù)優(yōu)勢，結(jié)合最新網(wǎng)絡(luò)技術(shù)發(fā)展， 我們將設(shè)計以千兆位以太網(wǎng)交換技術(shù)為骨干，百兆到桌面的網(wǎng)絡(luò)工程解決方案。（5）、能滿足多業(yè)務(wù)處理NETGEAR 高速交換網(wǎng)解決方案針對企業(yè)多樣性和復(fù)雜性的網(wǎng)絡(luò)應(yīng)用,這些需求可實現(xiàn)網(wǎng)絡(luò)的流量控制、帶寬分配、安全控制、語音和視頻的應(yīng)用支持等等，可進行深層次的全局管理和控制。本方案將提供先進而完善的網(wǎng)絡(luò)管理工具，包括設(shè)備級的管理和應(yīng)用級的管理。 NETGEAR 網(wǎng)絡(luò)解決方案1）核心交換機根據(jù)網(wǎng)絡(luò)中心的設(shè)計原則，以提高核心設(shè)備的高速、可靠性、可用性為目標(biāo)，結(jié)合用戶的具體要求，中心設(shè)計采用二臺 NETGEAR 公司的企業(yè)級 GSM7328FS 分布式萬兆中心交換機，向下通過千兆光纖連接匯聚/接入層交換機。在網(wǎng)絡(luò)中心的分布式萬兆交換機與匯聚層交換機之間的連接,可以采用雙鏈路聚合的方式。在配置時，將局域網(wǎng)主機的默認(rèn)網(wǎng)關(guān)設(shè)置為該虛擬路由器的 IP 地址 。這樣就可以實現(xiàn)正常工作時候 SW1 轉(zhuǎn)發(fā)vlan1，3，5 的數(shù)據(jù)流量，SW2 轉(zhuǎn)發(fā) vlan2，4，6 的數(shù)據(jù)流量。下圖所示為借助 NETGEAR 網(wǎng)絡(luò)管理軟件 NMS100 形成的網(wǎng)絡(luò)結(jié)構(gòu)圖.NETGEAR 高速交換網(wǎng)解決方案具體的 NMS100 網(wǎng)管平臺的技術(shù)特性參見后章節(jié)網(wǎng)絡(luò)產(chǎn)品介紹、NETGEAR 網(wǎng)絡(luò)解決方案的優(yōu)勢1. 高速的萬兆的三層交換架構(gòu)高速的萬兆三層交換賦予了你的成長型商業(yè)/企業(yè)網(wǎng)絡(luò)所需要的最大的吞吐量和靈活性—這全新及流行趨勢的架構(gòu)設(shè)計有效的提高了網(wǎng)絡(luò)數(shù)據(jù)的傳輸效率。簡單，容易的配置和管理?？煽?安全的預(yù)設(shè)計,減少了維護和管理的需求,使用 NETEGAR 交換機的解決方案可為你獲得高的投資回報,并且提供了理想的高可靠,安全的、集合語音,視頻和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)體系。聚合的雙方設(shè)備通過協(xié)議交互聚合信息，根據(jù)雙方的參數(shù)和狀態(tài)，自動將匹配的鏈路聚合在一起收發(fā)數(shù)據(jù)。我們建議本項目中接入層交換機和匯聚層交換機采用雙鏈路聚合技術(shù)，提供高帶寬及鏈路冗余功能。但在任何時刻，一個組內(nèi)只有控制虛擬網(wǎng)關(guān)地址的路由器是活動路由器（Master），由它來轉(zhuǎn)發(fā)數(shù)據(jù)包。當(dāng)在一個虛擬路由器中有多個備份虛擬路由器時，將有可能產(chǎn)生多個主虛擬路由器。 3．Backup 備份狀態(tài) 備份虛擬路由器就是處于 Backup 狀態(tài)，它可以做以下工作： 1) 接受主虛擬路由器（在 Master 狀態(tài)下）的 VRRP 報文，從而了解主虛擬路由器的狀態(tài)；2) 不會響應(yīng)虛擬 IP 地址的 ARP 請求； 3) 丟棄以虛擬 IP 地址和虛擬 MAC 為目的地址的 IP 報文。服務(wù)質(zhì)量(QoS)基于端到端的服務(wù)級別可提供三個基本的級別:盡力的服務(wù)， 區(qū) 旨在針對各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報文丟失率、降低報文傳送時延及時延抖動等。例如：隊列 1 發(fā)送 1500 字節(jié)后由隊列 2 發(fā)送；隊列 2 發(fā)送 500 字節(jié)以后由隊列 3 發(fā)送；隊列 3 發(fā)送 1000 字節(jié)后由隊列 4 發(fā)送……。如果某個流超過了帶寬限制，到達的數(shù)據(jù)包將被丟棄或賦予較低的優(yōu)先級。DiffServ 是一個多服務(wù)模型，它可以滿足不同的 QoS 需求。一般來講,通過設(shè)置允許的訪問速率(CAR)可以用于擴展訪問分類表的優(yōu)先級,這樣就可以給應(yīng)用程序和用戶或源/目的子網(wǎng)賦予優(yōu)先等級值,這一功能應(yīng)盡可能的配置在網(wǎng)絡(luò)的邊緣接入交換機上,以便于后續(xù)的網(wǎng)絡(luò)設(shè)備按預(yù)定的策略提供服務(wù). 隊列技術(shù)：通過 WRED、PQ、CQ、WFQ、CBWFQ 等隊列技術(shù)對擁塞的報文進行緩存和調(diào)度，實現(xiàn)擁塞管理。這樣的尾部丟棄機制同樣會對實時性業(yè)務(wù)產(chǎn)生影響。一般來說，根據(jù)實際情況，將擁塞避免策略和擁塞管理策略結(jié)合使用可以得到比較好的效果。在邊緣接入的交換機上劃分 Port Vlan，使用戶端口之間不能直接通信，共端口可以直接連接 PC 或服務(wù)器,或連接其他交換機. MAC 地址與交換機端口綁定MAC 地址與交換機端口綁定的功能大多數(shù)直接應(yīng)用配置在網(wǎng)絡(luò)邊緣接入層交換機上. 此方案推薦的 NETGEAR 的 ProSafe 全網(wǎng)管交換機都支持此功能。接收或拒絕的條件可以是源地址、目的地址、端口號、MAC 地址和協(xié)議等等指示條件來決定。. 擴展訪問控制列表，可控制某方面應(yīng)用的訪問。連接在該類端口上的用戶設(shè)備如果能通過認(rèn)證，就可以訪問 LAN 內(nèi)的資源；如果不能通過認(rèn)證，則無法訪問 LAN 內(nèi)的資源，相當(dāng)于物理上斷開連接。非受控端口始終處于雙向連通狀態(tài)，主要用來 傳遞 EAPOL 協(xié)議幀，可保證隨時接收 Supplicant 發(fā)出的認(rèn)證 EAPOL 報文。 　　眾所周知，PPPOE 是從基于 ATM 的窄帶網(wǎng)引入到寬帶以太網(wǎng)的，由此可以看出，PPPOE 并不是為寬帶以太網(wǎng)量身定做的認(rèn)證技術(shù)，將其應(yīng)用于寬帶以太網(wǎng)，必NETGEAR 高速交換網(wǎng)解決方案然會有其局限性，雖然其方式較靈活，在窄帶網(wǎng)中有較豐富的應(yīng)用經(jīng)驗，但是，它的封裝方式，也造成了寬帶以太網(wǎng)的種種問題。 萬兆(10G)以太網(wǎng)技術(shù)萬兆位以太網(wǎng) (10 GigE) 標(biāo)準(zhǔn)已由 IEEE 于 2022 年 6 月批準(zhǔn)，而且現(xiàn)在已在許多應(yīng)用中進入大量部署階段。在網(wǎng)絡(luò)的結(jié)構(gòu)模型中，把 PHY 進一步劃分為物理介質(zhì)關(guān)聯(lián)層（PMD）和物理代碼子層（PCS）。這意味著在傳輸之前每 8 位數(shù)據(jù)都轉(zhuǎn)換為 10 位，附加的信息用于保證數(shù)據(jù)完整性。用于在 WDM 系統(tǒng)中通過各個波長傳送本地以太網(wǎng)，而 WAN PHY 開發(fā)的目的是允許萬兆位以太網(wǎng)數(shù)據(jù)直接在本地 SONET/SDH 傳輸設(shè)備上傳送，便于將以太網(wǎng)集成到現(xiàn)有長途網(wǎng)絡(luò)中。10GBASELRM 支持傳統(tǒng)類型和新型多模光纖。今天，正在被使用的 Inter 網(wǎng)絡(luò)基本都是構(gòu)建在IPv4 之上的, 人們使用 IPv4 地址已有近 20 年的歷史，目前面臨的最大問題就是地址資源日漸枯竭。、NETGEAR 網(wǎng)絡(luò)方案的主要特點? 現(xiàn)方案設(shè)計的核心層網(wǎng)絡(luò)設(shè)備可隨時輕松升級和萬兆核心交換機的 10G 上連。此用戶產(chǎn)品售后服務(wù)說明從 2022 年 4 月 1 日起正式生效。對于用戶產(chǎn)品安裝的售后服務(wù)，NETGEAR 公司中國區(qū)技術(shù)服務(wù)中心為 NETGEAR 公司的產(chǎn)品用戶提供自用戶購買之日（以正式購貨發(fā)票日期為準(zhǔn)）起 90 天之內(nèi)的產(chǎn)品基本功能的安裝配置免費電話技術(shù)支持。此產(chǎn)品售后服務(wù)說明的解釋權(quán)在 NETGEAR 公司。強健的安全特性包括 IEEE 基于端口的安全認(rèn)證和高級訪問控制列表 ACL等功能特性，確保只有認(rèn)證過的用戶才能訪問你的網(wǎng)絡(luò)。無論你是交換機間的堆疊，還是希望具帶寬保證的文件服務(wù)器，或是匯集重要的數(shù)據(jù)傳輸?shù)侥愕暮诵木W(wǎng)絡(luò)，4 個高速的10G/24G 模塊擴展槽都為其提供了無比的靈活性。具有高性價比，彈性的堆疊設(shè)計，和維護管理的方便，NETGEAR 的 ProSafe 10/100/1000 第三層可堆疊的交換機解決方案能獲得高的投資回報，并且能理想的在基于單一網(wǎng)絡(luò)體系架構(gòu)上提供高可靠的，匯聚語音，視頻和數(shù)據(jù)的服務(wù)。無論你在哪或當(dāng)你需要它時，在不增強任何成本的情況下，動態(tài)的全三層交換功能可確保 VLAN 和網(wǎng)段間的可靠的路由。 設(shè)備有限保修年限自用戶購買之日（以正式購貨發(fā)票日期為準(zhǔn)）起，所有 NETGEAR 公司的產(chǎn)品按照每個產(chǎn)品所標(biāo)明的產(chǎn)品保修年限進行免費保修，具體每個產(chǎn)品的有限保修年限請參見美國網(wǎng)件公司網(wǎng)站的每個產(chǎn)品的具體說明( 。 電話技術(shù)服務(wù)NETGEAR 高速交換網(wǎng)解決方案對于用戶在安裝、調(diào)試或者使用 NETGEAR 產(chǎn)品當(dāng)中遇到的技術(shù)問題，提供 5 （每周 5 天） x 10 （每天 10 小時）的本地中文電話技術(shù)支持服務(wù)。以下是 NETGEAR 公司常規(guī)的售后服務(wù)及技術(shù)支持體系說明?；谝陨蟽牲c，我們在現(xiàn)在建設(shè)一個網(wǎng)絡(luò)， IPv6 就是可以考慮選擇核心交換機的一個技術(shù)。新型 2022 MHz/km 多模光纖(OM3 標(biāo)準(zhǔn))上最長傳輸距離 300 米?，F(xiàn)在 10GBASECX4 已經(jīng)基本完成，預(yù)計 10GBASET 將在 2022 年完成。LAN PHY 接口有兩個不同的版本：允許在光纖上傳輸,使用 64B/66B 編碼的串行版本，運行在 Gb/s 數(shù)據(jù)速率。當(dāng)前，萬兆位以太網(wǎng)已批準(zhǔn)用于光纖線路，NETGEAR 高速交換網(wǎng)解決方案銅線規(guī)范正在由 IEEE 審查。其技術(shù)特色首先表現(xiàn)在物理層面上。WEB/PORTAL認(rèn)證用戶連接性差，不容易檢測用戶離線，基于時間的計費較難實現(xiàn)；用戶在訪問網(wǎng)絡(luò)前，不管是 TELNET、FTP 還是其它業(yè)務(wù)，必須使用瀏覽器進行 WEB認(rèn)證，易用性不夠好；而且認(rèn)證前后業(yè)務(wù)流和數(shù)據(jù)流無法區(qū)分。認(rèn)證系統(tǒng)簡化了 PPPOE 方式中對每個數(shù)據(jù)包進行拆包和封裝等繁瑣的工作，所以 802 .1x 封裝效率高，消除了網(wǎng)絡(luò)瓶頸；同時，由于 認(rèn)證包采用了在不可控通道中的獨立處理的方式，因此認(rèn)證處理容量可以很大，遠(yuǎn)遠(yuǎn)高于傳統(tǒng)的 BAS，無需購買昂貴設(shè)備，降低了建網(wǎng)成本。Supplicant 與 Authenticator 間運行 定義的 EAPOL 協(xié)議；Authenticator 與 Authentication Sever 間同樣運行 EAP 協(xié)議，EAP 幀中封裝了認(rèn)證數(shù)據(jù)，將該協(xié)議承載在其他高層次協(xié)議中，如 Radius，以便穿越復(fù)雜的網(wǎng) 絡(luò)到達認(rèn)證服務(wù)器。 因此， 產(chǎn)生了。例如，允許網(wǎng)絡(luò)的 Email 被通過，而阻止 FTP 通信.建立訪問控制列表后，可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能，對通信流量起到控制的手段，這也是對網(wǎng)絡(luò)訪問的基本安全手段。通過這個功能可安全有效的阻止－MAC 洪泛攻擊。在邊緣接入的以太網(wǎng)交換機上按端口劃分Vlan，每個用戶或用戶組占用一個 Vlan, 用于標(biāo)記 VLAN 公共端口,公共端口上的二層 VLAN 間相互不能直接通訊 o。從而保證高優(yōu)先級業(yè)務(wù)的順利展開。在這樣的情況下，總數(shù)據(jù)隊列很快就會溢出。DiffServ 一般用來為一些重要的應(yīng)用提供端到端的 QoS。NETGEAR 高速交換網(wǎng)解決方案相對而言，很容易在現(xiàn)有的 IP 網(wǎng)絡(luò)及產(chǎn)品中實現(xiàn)。使數(shù)據(jù)流得到指定的服務(wù),特別是當(dāng)在高優(yōu)先級別的隊列中沒有數(shù)據(jù)傳輸時,WFQ 算法使每個傳輸中的數(shù)據(jù)流的吞吐量和響應(yīng)時間變的可預(yù)知. Qos 服務(wù)質(zhì)量—帶寬控制? 基于端口的速率限制? 基于 IP 的速率限制? 基于數(shù)據(jù)流的速率限制 帶寬控制技術(shù)提供了精確帶寬使用策略，可向用戶提供訪問速度承諾(Committed Access Rate, CAR)。在默認(rèn)情況下，IP 優(yōu)先級 6 和 7 是用于網(wǎng)絡(luò)控制通訊使用，不推薦用戶使用. 如果交換機使用 IPv6 增強版本軟件的話,可支持 16 個優(yōu)先級對列. 16 種優(yōu)先級別中的 9 種用于非實時傳輸業(yè)務(wù)，其余的 8 種用于實時傳輸業(yè)務(wù)。如果僅靠增加網(wǎng)絡(luò)帶寬不能徹底解決問題，因為一方面帶寬是不可能無限制增加的，另一方面帶寬的增加是無法趕上應(yīng)用系統(tǒng)的變化、用戶的增加所給網(wǎng)絡(luò)帶來的巨大流量壓力。 2．Master 主控狀態(tài):當(dāng)主虛擬路由器處于 Master 狀態(tài)時，它可以做以下工作： 1) 定期發(fā)送 VRRP 報文給其它備份虛擬路由器； 2) 發(fā)送免費（gratuitous）ARP 報文，以使網(wǎng)絡(luò)內(nèi)各主機知道虛擬 IP 地址所對應(yīng)的虛擬 MAC 地址； 3) 響應(yīng)對虛擬 IP 地址的 ARP 請求，并且響應(yīng)的是虛擬 MAC 地址，而不是路由器端口的真實 MAC 地址； 4) 轉(zhuǎn)發(fā)目的 MAC 地址為虛擬 MAC 地址的 IP 報文；同樣轉(zhuǎn)發(fā)目的 IP 地址為虛擬 IP 地址的 IP 報文。當(dāng)主路由器正常工作時，它會每隔一段時間發(fā)送一個 VRRP 組播報文，以通知其它的備份路由器，主虛擬路由器處于正常工作狀態(tài)。為此，Inter 工程任務(wù)組（Inter Engineering Task Force，簡稱 IETF）制定了虛擬路由器冗余協(xié)議（VRRP， RFC2338），應(yīng)用于作為靜態(tài)配置默認(rèn)網(wǎng)關(guān)上的第三層交換機和路由器，為依賴于默認(rèn)網(wǎng)關(guān)進行廣域網(wǎng)接入或訪問其他局域網(wǎng)的終端系統(tǒng)提供更快、更有效的冗余容錯能力。NETGEAR 高速交換網(wǎng)解決方案需要指出的是，LACP 協(xié)議并不等于鏈路聚合技術(shù)，而是 提供的一種鏈路聚合控制方式，具體實現(xiàn)中也可采用其它的聚合控制方式。使用 IEEE “鏈路聚合控制”(LACP)的優(yōu)勢在于它在交換機中自動創(chuàng)建鏈路聚合，而且它允許您使用支持 IEEE 標(biāo)準(zhǔn)的其他廠商的鏈路聚合技術(shù).在 IEEE 標(biāo)準(zhǔn)中，“鏈路聚合控制協(xié)議”（LACP）自動通知交換機應(yīng)該聚集哪些端口。同時,下一代全網(wǎng)管安全交換機 GSM73xxS 和 FS7xxTS 系列支持完整的 + Radius work login 功能,配合 NETGEAR 在中國的 客戶端軟件及Radius Server 軟件,可實現(xiàn)用戶名與 客戶端 IP 地址,客戶端 MAC 地址,所接交換NETGEAR 高速交換網(wǎng)解決方案機的管理 IP 地址(NAS IP Address),交換機端口及端口 VLAN ID 入端提供了安全, 客戶端軟件及Radius Server , 下一代全網(wǎng)管安全系列交換機還具備交換機端