【正文】 呈現(xiàn)了日新月異的飛速發(fā)展,基于網(wǎng)絡(luò)的各類應(yīng)用也越來(lái)越多,網(wǎng)絡(luò)的高速傳輸,高帶寬,穩(wěn)定性和安全性的已,建設(shè)一個(gè)能滿足企業(yè)業(yè)務(wù)的要求,并能切合實(shí)際適應(yīng)企業(yè)業(yè)務(wù)和用戶群的需求特點(diǎn),是我們此次網(wǎng)絡(luò)方案設(shè)計(jì)和建設(shè)的主要目的.根據(jù)用戶網(wǎng)絡(luò)工程具體的技術(shù)要求，參照典型企業(yè)大樓網(wǎng)的設(shè)計(jì)模式及原則，以采用先進(jìn)成熟性技術(shù)手段為設(shè)計(jì)思路，充分發(fā)揮 NETGEAR 公司產(chǎn)品技術(shù)優(yōu)勢(shì)，結(jié)合最新網(wǎng)絡(luò)技術(shù)發(fā)展， 我們將設(shè)計(jì)以千兆位以太網(wǎng)交換技術(shù)為骨干，百兆到桌面的網(wǎng)絡(luò)工程解決方案。（5）、能滿足多業(yè)務(wù)處理NETGEAR 高速交換網(wǎng)解決方案針對(duì)企業(yè)多樣性和復(fù)雜性的網(wǎng)絡(luò)應(yīng)用,這些需求可實(shí)現(xiàn)網(wǎng)絡(luò)的流量控制、帶寬分配、安全控制、語(yǔ)音和視頻的應(yīng)用支持等等，可進(jìn)行深層次的全局管理和控制。本方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理工具，包括設(shè)備級(jí)的管理和應(yīng)用級(jí)的管理。 NETGEAR 網(wǎng)絡(luò)解決方案1）核心交換機(jī)根據(jù)網(wǎng)絡(luò)中心的設(shè)計(jì)原則，以提高核心設(shè)備的高速、可靠性、可用性為目標(biāo)，結(jié)合用戶的具體要求，中心設(shè)計(jì)采用二臺(tái) NETGEAR 公司的企業(yè)級(jí) GSM7328FS 分布式萬(wàn)兆中心交換機(jī)，向下通過(guò)千兆光纖連接匯聚/接入層交換機(jī)。在網(wǎng)絡(luò)中心的分布式萬(wàn)兆交換機(jī)與匯聚層交換機(jī)之間的連接,可以采用雙鏈路聚合的方式。在配置時(shí)，將局域網(wǎng)主機(jī)的默認(rèn)網(wǎng)關(guān)設(shè)置為該虛擬路由器的 IP 地址 。這樣就可以實(shí)現(xiàn)正常工作時(shí)候 SW1 轉(zhuǎn)發(fā)vlan1，3，5 的數(shù)據(jù)流量，SW2 轉(zhuǎn)發(fā) vlan2，4，6 的數(shù)據(jù)流量。下圖所示為借助 NETGEAR 網(wǎng)絡(luò)管理軟件 NMS100 形成的網(wǎng)絡(luò)結(jié)構(gòu)圖.NETGEAR 高速交換網(wǎng)解決方案具體的 NMS100 網(wǎng)管平臺(tái)的技術(shù)特性參見(jiàn)后章節(jié)網(wǎng)絡(luò)產(chǎn)品介紹、NETGEAR 網(wǎng)絡(luò)解決方案的優(yōu)勢(shì)1. 高速的萬(wàn)兆的三層交換架構(gòu)高速的萬(wàn)兆三層交換賦予了你的成長(zhǎng)型商業(yè)/企業(yè)網(wǎng)絡(luò)所需要的最大的吞吐量和靈活性—這全新及流行趨勢(shì)的架構(gòu)設(shè)計(jì)有效的提高了網(wǎng)絡(luò)數(shù)據(jù)的傳輸效率。簡(jiǎn)單，容易的配置和管理?？煽?安全的預(yù)設(shè)計(jì),減少了維護(hù)和管理的需求,使用 NETEGAR 交換機(jī)的解決方案可為你獲得高的投資回報(bào),并且提供了理想的高可靠,安全的、集合語(yǔ)音,視頻和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)體系。聚合的雙方設(shè)備通過(guò)協(xié)議交互聚合信息，根據(jù)雙方的參數(shù)和狀態(tài)，自動(dòng)將匹配的鏈路聚合在一起收發(fā)數(shù)據(jù)。我們建議本項(xiàng)目中接入層交換機(jī)和匯聚層交換機(jī)采用雙鏈路聚合技術(shù)，提供高帶寬及鏈路冗余功能。但在任何時(shí)刻，一個(gè)組內(nèi)只有控制虛擬網(wǎng)關(guān)地址的路由器是活動(dòng)路由器（Master），由它來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包。當(dāng)在一個(gè)虛擬路由器中有多個(gè)備份虛擬路由器時(shí)，將有可能產(chǎn)生多個(gè)主虛擬路由器。 3．Backup 備份狀態(tài) 備份虛擬路由器就是處于 Backup 狀態(tài)，它可以做以下工作： 1) 接受主虛擬路由器（在 Master 狀態(tài)下）的 VRRP 報(bào)文，從而了解主虛擬路由器的狀態(tài)；2) 不會(huì)響應(yīng)虛擬 IP 地址的 ARP 請(qǐng)求； 3) 丟棄以虛擬 IP 地址和虛擬 MAC 為目的地址的 IP 報(bào)文。服務(wù)質(zhì)量(QoS)基于端到端的服務(wù)級(jí)別可提供三個(gè)基本的級(jí)別:盡力的服務(wù)， 區(qū) 旨在針對(duì)各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報(bào)文丟失率、降低報(bào)文傳送時(shí)延及時(shí)延抖動(dòng)等。例如：隊(duì)列 1 發(fā)送 1500 字節(jié)后由隊(duì)列 2 發(fā)送；隊(duì)列 2 發(fā)送 500 字節(jié)以后由隊(duì)列 3 發(fā)送；隊(duì)列 3 發(fā)送 1000 字節(jié)后由隊(duì)列 4 發(fā)送……。如果某個(gè)流超過(guò)了帶寬限制，到達(dá)的數(shù)據(jù)包將被丟棄或賦予較低的優(yōu)先級(jí)。DiffServ 是一個(gè)多服務(wù)模型，它可以滿足不同的 QoS 需求。一般來(lái)講,通過(guò)設(shè)置允許的訪問(wèn)速率(CAR)可以用于擴(kuò)展訪問(wèn)分類表的優(yōu)先級(jí),這樣就可以給應(yīng)用程序和用戶或源/目的子網(wǎng)賦予優(yōu)先等級(jí)值,這一功能應(yīng)盡可能的配置在網(wǎng)絡(luò)的邊緣接入交換機(jī)上,以便于后續(xù)的網(wǎng)絡(luò)設(shè)備按預(yù)定的策略提供服務(wù). 隊(duì)列技術(shù)：通過(guò) WRED、PQ、CQ、WFQ、CBWFQ 等隊(duì)列技術(shù)對(duì)擁塞的報(bào)文進(jìn)行緩存和調(diào)度，實(shí)現(xiàn)擁塞管理。這樣的尾部丟棄機(jī)制同樣會(huì)對(duì)實(shí)時(shí)性業(yè)務(wù)產(chǎn)生影響。一般來(lái)說(shuō)，根據(jù)實(shí)際情況，將擁塞避免策略和擁塞管理策略結(jié)合使用可以得到比較好的效果。在邊緣接入的交換機(jī)上劃分 Port Vlan，使用戶端口之間不能直接通信，共端口可以直接連接 PC 或服務(wù)器,或連接其他交換機(jī). MAC 地址與交換機(jī)端口綁定MAC 地址與交換機(jī)端口綁定的功能大多數(shù)直接應(yīng)用配置在網(wǎng)絡(luò)邊緣接入層交換機(jī)上. 此方案推薦的 NETGEAR 的 ProSafe 全網(wǎng)管交換機(jī)都支持此功能。接收或拒絕的條件可以是源地址、目的地址、端口號(hào)、MAC 地址和協(xié)議等等指示條件來(lái)決定。. 擴(kuò)展訪問(wèn)控制列表，可控制某方面應(yīng)用的訪問(wèn)。連接在該類端口上的用戶設(shè)備如果能通過(guò)認(rèn)證，就可以訪問(wèn) LAN 內(nèi)的資源；如果不能通過(guò)認(rèn)證，則無(wú)法訪問(wèn) LAN 內(nèi)的資源，相當(dāng)于物理上斷開連接。非受控端口始終處于雙向連通狀態(tài)，主要用來(lái) 傳遞 EAPOL 協(xié)議幀，可保證隨時(shí)接收 Supplicant 發(fā)出的認(rèn)證 EAPOL 報(bào)文。 　　眾所周知，PPPOE 是從基于 ATM 的窄帶網(wǎng)引入到寬帶以太網(wǎng)的，由此可以看出，PPPOE 并不是為寬帶以太網(wǎng)量身定做的認(rèn)證技術(shù)，將其應(yīng)用于寬帶以太網(wǎng)，必NETGEAR 高速交換網(wǎng)解決方案然會(huì)有其局限性，雖然其方式較靈活，在窄帶網(wǎng)中有較豐富的應(yīng)用經(jīng)驗(yàn)，但是，它的封裝方式，也造成了寬帶以太網(wǎng)的種種問(wèn)題。 萬(wàn)兆(10G)以太網(wǎng)技術(shù)萬(wàn)兆位以太網(wǎng) (10 GigE) 標(biāo)準(zhǔn)已由 IEEE 于 2022 年 6 月批準(zhǔn)，而且現(xiàn)在已在許多應(yīng)用中進(jìn)入大量部署階段。在網(wǎng)絡(luò)的結(jié)構(gòu)模型中，把 PHY 進(jìn)一步劃分為物理介質(zhì)關(guān)聯(lián)層（PMD）和物理代碼子層（PCS）。這意味著在傳輸之前每 8 位數(shù)據(jù)都轉(zhuǎn)換為 10 位，附加的信息用于保證數(shù)據(jù)完整性。用于在 WDM 系統(tǒng)中通過(guò)各個(gè)波長(zhǎng)傳送本地以太網(wǎng)，而 WAN PHY 開發(fā)的目的是允許萬(wàn)兆位以太網(wǎng)數(shù)據(jù)直接在本地 SONET/SDH 傳輸設(shè)備上傳送，便于將以太網(wǎng)集成到現(xiàn)有長(zhǎng)途網(wǎng)絡(luò)中。10GBASELRM 支持傳統(tǒng)類型和新型多模光纖。今天，正在被使用的 Inter 網(wǎng)絡(luò)基本都是構(gòu)建在IPv4 之上的, 人們使用 IPv4 地址已有近 20 年的歷史，目前面臨的最大問(wèn)題就是地址資源日漸枯竭。、NETGEAR 網(wǎng)絡(luò)方案的主要特點(diǎn)? 現(xiàn)方案設(shè)計(jì)的核心層網(wǎng)絡(luò)設(shè)備可隨時(shí)輕松升級(jí)和萬(wàn)兆核心交換機(jī)的 10G 上連。此用戶產(chǎn)品售后服務(wù)說(shuō)明從 2022 年 4 月 1 日起正式生效。對(duì)于用戶產(chǎn)品安裝的售后服務(wù)，NETGEAR 公司中國(guó)區(qū)技術(shù)服務(wù)中心為 NETGEAR 公司的產(chǎn)品用戶提供自用戶購(gòu)買之日（以正式購(gòu)貨發(fā)票日期為準(zhǔn)）起 90 天之內(nèi)的產(chǎn)品基本功能的安裝配置免費(fèi)電話技術(shù)支持。此產(chǎn)品售后服務(wù)說(shuō)明的解釋權(quán)在 NETGEAR 公司。強(qiáng)健的安全特性包括 IEEE 基于端口的安全認(rèn)證和高級(jí)訪問(wèn)控制列表 ACL等功能特性，確保只有認(rèn)證過(guò)的用戶才能訪問(wèn)你的網(wǎng)絡(luò)。無(wú)論你是交換機(jī)間的堆疊，還是希望具帶寬保證的文件服務(wù)器，或是匯集重要的數(shù)據(jù)傳輸?shù)侥愕暮诵木W(wǎng)絡(luò)，4 個(gè)高速的10G/24G 模塊擴(kuò)展槽都為其提供了無(wú)比的靈活性。具有高性價(jià)比，彈性的堆疊設(shè)計(jì)，和維護(hù)管理的方便，NETGEAR 的 ProSafe 10/100/1000 第三層可堆疊的交換機(jī)解決方案能獲得高的投資回報(bào)，并且能理想的在基于單一網(wǎng)絡(luò)體系架構(gòu)上提供高可靠的，匯聚語(yǔ)音，視頻和數(shù)據(jù)的服務(wù)。無(wú)論你在哪或當(dāng)你需要它時(shí)，在不增強(qiáng)任何成本的情況下，動(dòng)態(tài)的全三層交換功能可確保 VLAN 和網(wǎng)段間的可靠的路由。 設(shè)備有限保修年限自用戶購(gòu)買之日（以正式購(gòu)貨發(fā)票日期為準(zhǔn)）起，所有 NETGEAR 公司的產(chǎn)品按照每個(gè)產(chǎn)品所標(biāo)明的產(chǎn)品保修年限進(jìn)行免費(fèi)保修，具體每個(gè)產(chǎn)品的有限保修年限請(qǐng)參見(jiàn)美國(guó)網(wǎng)件公司網(wǎng)站的每個(gè)產(chǎn)品的具體說(shuō)明( 。 電話技術(shù)服務(wù)NETGEAR 高速交換網(wǎng)解決方案對(duì)于用戶在安裝、調(diào)試或者使用 NETGEAR 產(chǎn)品當(dāng)中遇到的技術(shù)問(wèn)題，提供 5 （每周 5 天） x 10 （每天 10 小時(shí)）的本地中文電話技術(shù)支持服務(wù)。以下是 NETGEAR 公司常規(guī)的售后服務(wù)及技術(shù)支持體系說(shuō)明?；谝陨蟽牲c(diǎn)，我們?cè)诂F(xiàn)在建設(shè)一個(gè)網(wǎng)絡(luò)， IPv6 就是可以考慮選擇核心交換機(jī)的一個(gè)技術(shù)。新型 2022 MHz/km 多模光纖(OM3 標(biāo)準(zhǔn))上最長(zhǎng)傳輸距離 300 米?，F(xiàn)在 10GBASECX4 已經(jīng)基本完成，預(yù)計(jì) 10GBASET 將在 2022 年完成。LAN PHY 接口有兩個(gè)不同的版本：允許在光纖上傳輸,使用 64B/66B 編碼的串行版本，運(yùn)行在 Gb/s 數(shù)據(jù)速率。當(dāng)前，萬(wàn)兆位以太網(wǎng)已批準(zhǔn)用于光纖線路，NETGEAR 高速交換網(wǎng)解決方案銅線規(guī)范正在由 IEEE 審查。其技術(shù)特色首先表現(xiàn)在物理層面上。WEB/PORTAL認(rèn)證用戶連接性差，不容易檢測(cè)用戶離線，基于時(shí)間的計(jì)費(fèi)較難實(shí)現(xiàn)；用戶在訪問(wèn)網(wǎng)絡(luò)前，不管是 TELNET、FTP 還是其它業(yè)務(wù)，必須使用瀏覽器進(jìn)行 WEB認(rèn)證，易用性不夠好；而且認(rèn)證前后業(yè)務(wù)流和數(shù)據(jù)流無(wú)法區(qū)分。認(rèn)證系統(tǒng)簡(jiǎn)化了 PPPOE 方式中對(duì)每個(gè)數(shù)據(jù)包進(jìn)行拆包和封裝等繁瑣的工作，所以 802 .1x 封裝效率高，消除了網(wǎng)絡(luò)瓶頸；同時(shí)，由于 認(rèn)證包采用了在不可控通道中的獨(dú)立處理的方式，因此認(rèn)證處理容量可以很大，遠(yuǎn)遠(yuǎn)高于傳統(tǒng)的 BAS，無(wú)需購(gòu)買昂貴設(shè)備，降低了建網(wǎng)成本。Supplicant 與 Authenticator 間運(yùn)行 定義的 EAPOL 協(xié)議；Authenticator 與 Authentication Sever 間同樣運(yùn)行 EAP 協(xié)議，EAP 幀中封裝了認(rèn)證數(shù)據(jù)，將該協(xié)議承載在其他高層次協(xié)議中，如 Radius，以便穿越復(fù)雜的網(wǎng) 絡(luò)到達(dá)認(rèn)證服務(wù)器。 因此， 產(chǎn)生了。例如，允許網(wǎng)絡(luò)的 Email 被通過(guò)，而阻止 FTP 通信.建立訪問(wèn)控制列表后，可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能，對(duì)通信流量起到控制的手段，這也是對(duì)網(wǎng)絡(luò)訪問(wèn)的基本安全手段。通過(guò)這個(gè)功能可安全有效的阻止－MAC 洪泛攻擊。在邊緣接入的以太網(wǎng)交換機(jī)上按端口劃分Vlan，每個(gè)用戶或用戶組占用一個(gè) Vlan, 用于標(biāo)記 VLAN 公共端口,公共端口上的二層 VLAN 間相互不能直接通訊 o。從而保證高優(yōu)先級(jí)業(yè)務(wù)的順利展開。在這樣的情況下，總數(shù)據(jù)隊(duì)列很快就會(huì)溢出。DiffServ 一般用來(lái)為一些重要的應(yīng)用提供端到端的 QoS。NETGEAR 高速交換網(wǎng)解決方案相對(duì)而言，很容易在現(xiàn)有的 IP 網(wǎng)絡(luò)及產(chǎn)品中實(shí)現(xiàn)。使數(shù)據(jù)流得到指定的服務(wù),特別是當(dāng)在高優(yōu)先級(jí)別的隊(duì)列中沒(méi)有數(shù)據(jù)傳輸時(shí),WFQ 算法使每個(gè)傳輸中的數(shù)據(jù)流的吞吐量和響應(yīng)時(shí)間變的可預(yù)知. Qos 服務(wù)質(zhì)量—帶寬控制? 基于端口的速率限制? 基于 IP 的速率限制? 基于數(shù)據(jù)流的速率限制 帶寬控制技術(shù)提供了精確帶寬使用策略，可向用戶提供訪問(wèn)速度承諾(Committed Access Rate, CAR)。在默認(rèn)情況下，IP 優(yōu)先級(jí) 6 和 7 是用于網(wǎng)絡(luò)控制通訊使用，不推薦用戶使用. 如果交換機(jī)使用 IPv6 增強(qiáng)版本軟件的話,可支持 16 個(gè)優(yōu)先級(jí)對(duì)列. 16 種優(yōu)先級(jí)別中的 9 種用于非實(shí)時(shí)傳輸業(yè)務(wù)，其余的 8 種用于實(shí)時(shí)傳輸業(yè)務(wù)。如果僅靠增加網(wǎng)絡(luò)帶寬不能徹底解決問(wèn)題，因?yàn)橐环矫鎺捠遣豢赡軣o(wú)限制增加的，另一方面帶寬的增加是無(wú)法趕上應(yīng)用系統(tǒng)的變化、用戶的增加所給網(wǎng)絡(luò)帶來(lái)的巨大流量壓力。 2．Master 主控狀態(tài):當(dāng)主虛擬路由器處于 Master 狀態(tài)時(shí)，它可以做以下工作： 1) 定期發(fā)送 VRRP 報(bào)文給其它備份虛擬路由器； 2) 發(fā)送免費(fèi)（gratuitous）ARP 報(bào)文，以使網(wǎng)絡(luò)內(nèi)各主機(jī)知道虛擬 IP 地址所對(duì)應(yīng)的虛擬 MAC 地址； 3) 響應(yīng)對(duì)虛擬 IP 地址的 ARP 請(qǐng)求，并且響應(yīng)的是虛擬 MAC 地址，而不是路由器端口的真實(shí) MAC 地址； 4) 轉(zhuǎn)發(fā)目的 MAC 地址為虛擬 MAC 地址的 IP 報(bào)文；同樣轉(zhuǎn)發(fā)目的 IP 地址為虛擬 IP 地址的 IP 報(bào)文。當(dāng)主路由器正常工作時(shí)，它會(huì)每隔一段時(shí)間發(fā)送一個(gè) VRRP 組播報(bào)文，以通知其它的備份路由器，主虛擬路由器處于正常工作狀態(tài)。為此，Inter 工程任務(wù)組（Inter Engineering Task Force，簡(jiǎn)稱 IETF）制定了虛擬路由器冗余協(xié)議（VRRP， RFC2338），應(yīng)用于作為靜態(tài)配置默認(rèn)網(wǎng)關(guān)上的第三層交換機(jī)和路由器，為依賴于默認(rèn)網(wǎng)關(guān)進(jìn)行廣域網(wǎng)接入或訪問(wèn)其他局域網(wǎng)的終端系統(tǒng)提供更快、更有效的冗余容錯(cuò)能力。NETGEAR 高速交換網(wǎng)解決方案需要指出的是，LACP 協(xié)議并不等于鏈路聚合技術(shù)，而是 提供的一種鏈路聚合控制方式，具體實(shí)現(xiàn)中也可采用其它的聚合控制方式。使用 IEEE “鏈路聚合控制”(LACP)的優(yōu)勢(shì)在于它在交換機(jī)中自動(dòng)創(chuàng)建鏈路聚合，而且它允許您使用支持 IEEE 標(biāo)準(zhǔn)的其他廠商的鏈路聚合技術(shù).在 IEEE 標(biāo)準(zhǔn)中，“鏈路聚合控制協(xié)議”（LACP）自動(dòng)通知交換機(jī)應(yīng)該聚集哪些端口。同時(shí),下一代全網(wǎng)管安全交換機(jī) GSM73xxS 和 FS7xxTS 系列支持完整的 + Radius work login 功能,配合 NETGEAR 在中國(guó)的 客戶端軟件及Radius Server 軟件,可實(shí)現(xiàn)用戶名與 客戶端 IP 地址,客戶端 MAC 地址,所接交換NETGEAR 高速交換網(wǎng)解決方案機(jī)的管理 IP 地址(NAS IP Address),交換機(jī)端口及端口 VLAN ID 入端提供了安全, 客戶端軟件及Radius Server , 下一代全網(wǎng)管安全系列交換機(jī)還具備交換機(jī)端