【正文】 I, Web, 管理軟件MAC地址表糾錯(cuò)12K模塊化插槽數(shù)糾錯(cuò)2電源電壓糾錯(cuò)100240 VAC，5060Hz電源功率糾錯(cuò)45W環(huán)境標(biāo)準(zhǔn)工作溫度：045℃，存儲(chǔ)溫度：2570℃，工作濕度：1085% 非冷凝產(chǎn)品尺寸(mm)糾錯(cuò)30144544產(chǎn)品重量(Kg) Cisco Catalyst 2960 系列集成交換機(jī)圖93 工程中用到的CISCO WSC2960G24TCL表93 Cisco WSC2960G24TCL 簡要參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級(jí)二層產(chǎn)品內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量24接口介質(zhì)10/100BaseT、10/100/1000BaseTx/SFP傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬24Gbps包轉(zhuǎn)發(fā)率VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能Web瀏覽器,SNMP,CLIMAC地址表8K模塊化插槽數(shù)4指示面板每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源電壓100 VAC240VAC、50Hz/60Hz,環(huán)境標(biāo)準(zhǔn)工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲(chǔ)溫度:25℃70℃、存儲(chǔ)濕度:10%85%(非冷凝)產(chǎn)品尺寸(mm)44*445*328產(chǎn)品重量(Kg)圖94 工程中用到的CISCO WSC2960G48TCL表94 CISCO WSC2960G48TCL 簡要參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級(jí)二層產(chǎn)品內(nèi)存128MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量48接口介質(zhì)10/100BaseT、10/100/1000BaseTx/SFP傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬48Gbps包轉(zhuǎn)發(fā)率VLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能Web瀏覽器,SNMP,CLIMAC地址表16K模塊化插槽數(shù)4指示面板每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源電壓100 VAC240VAC、50Hz/60Hz,環(huán)境標(biāo)準(zhǔn)工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲(chǔ)溫度:25℃70℃、存儲(chǔ)濕度:10%85%(非冷凝)產(chǎn)品尺寸(mm)44*445*328產(chǎn)品重量(Kg) 不間斷電源圖94 山特C2KS表94 山特C2KS參數(shù)基本參數(shù)型號(hào)C2KS方式智能型在線式容量2KVA備用時(shí)間根據(jù)客戶要求可配置30分鐘到10個(gè)小時(shí)轉(zhuǎn)換時(shí)間0毫秒電池Panasonic密閉式免加水/充電時(shí)間:10小時(shí)輸入電壓范圍118300Vac輸入頻率范圍4060Hz(可調(diào))輸出電壓范圍220Vac177。局域網(wǎng)中的qos主要是對(duì)第二層的以太網(wǎng)幀頭加入了優(yōu)先級(jí)字段，以區(qū)分不同的優(yōu)先級(jí)。然后，電腦就可以進(jìn)行網(wǎng)上通話了。網(wǎng)絡(luò)電話不受管制。遠(yuǎn)程接入VPN的常用作用是為外出辦公提供很好接入技術(shù)。 DHCP 的分配形式 首先，必須至少有一臺(tái) DHCP 工作在網(wǎng)絡(luò)上面，它會(huì)監(jiān)聽網(wǎng)絡(luò)的 DHCP 請(qǐng)求，并與客戶端磋商 TCP/IP 的設(shè)定環(huán)境。目錄服務(wù)具有廣泛的接受力，可以與操作系統(tǒng)結(jié)合，也可以與應(yīng)用程序結(jié)合。）Active Directory存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。應(yīng)答的服務(wù)器上存儲(chǔ)著（一些）資源，比如HTML文件和圖像。所有的WWW文件都必須遵守這個(gè)標(biāo)準(zhǔn)。郵件服務(wù)器構(gòu)成了電子郵件系統(tǒng)的核心。與傳統(tǒng)郵件不同的是，電子郵件既迅速，又易于分發(fā)，而且成本低廉。 File服務(wù)器本地文件傳輸協(xié)議，F(xiàn)ile協(xié)議主要用于訪問本地計(jì)算機(jī)中的文件，就如同在Windows資源管理器中打開文件一樣。用戶通過一個(gè)支持FTP協(xié)議的客戶機(jī)程序，連接到在遠(yuǎn)程主機(jī)上的FTP服務(wù)器程序。因?yàn)椋?個(gè)二進(jìn)制數(shù)轉(zhuǎn)化為十進(jìn)制數(shù)的最大范圍就是0～255。域名服務(wù)器為客戶機(jī)/服務(wù)器模式中的服務(wù)器方，它主要有兩種形式：主服務(wù)器和轉(zhuǎn)發(fā)服務(wù)器。 目前，寬帶接入正在成為取代撥號(hào)上網(wǎng)的趨勢，在寬帶接入技術(shù)日新月異的今天，PPP也衍生出新的應(yīng)用。但與價(jià)值上百萬美元的專用超級(jí)計(jì)算機(jī)相比已屬相當(dāng)便宜。本文就集群系統(tǒng)的定義、發(fā)展趨勢、任務(wù)調(diào)度等問題進(jìn)行了簡要論述。 ACL的定義也是基于每一種協(xié)議的。PAT普遍應(yīng)用于接入設(shè)備中，它可以將內(nèi)網(wǎng)隱藏在一個(gè)合法的IP地址后面。 EtherChannel以太通道也稱為以太端口捆綁、端口聚集或以太鏈路聚集。采用多個(gè)STP 域顯然可以獲得比單個(gè)域高的網(wǎng)絡(luò)可靠性。STP 算法會(huì)造成網(wǎng)絡(luò)的暫時(shí)的不穩(wěn)定狀態(tài)，該轉(zhuǎn)換時(shí)間在30秒之內(nèi)，亦即在30 秒之內(nèi)網(wǎng)絡(luò)會(huì)重新恢復(fù)到穩(wěn)定狀態(tài)。 SpanningTree協(xié)議生成樹算法的網(wǎng)橋協(xié)議STP(Spanning Tree Protocol) 它通過生成生成樹保證一個(gè)已知的網(wǎng)橋在網(wǎng)絡(luò)拓?fù)渲醒匾粋€(gè)環(huán)動(dòng)態(tài)工作。HSRP 協(xié)議只支持一個(gè)路由器代表虛擬路由器實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過程。 VTP的優(yōu)點(diǎn)保持配置的一致性；提供跨不同介質(zhì)類型如ATM FDDI和以太網(wǎng)配置虛擬局域網(wǎng)的方法；提供跟蹤和監(jiān)視虛擬局域網(wǎng)的方法；提供檢測加到另一個(gè)交換機(jī)上的虛擬局域的方法；提供從一個(gè)交換機(jī)在整個(gè)管理域中增加虛擬局域網(wǎng)的方法 Trunk 技術(shù)TRUNK是端口匯聚的意思，一般的交換機(jī)端口只能屬于一個(gè)VLAN，對(duì)于多個(gè)VLAN 需要跨過多臺(tái)交換機(jī)，就需要用到Trunk 技術(shù)。VTP最重要的作用是，將進(jìn)行變動(dòng)時(shí)可能會(huì)出現(xiàn)在的配置不一致性降至最低。VLAN可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來進(jìn)行分組。 解決方法外網(wǎng)的安靠全靠防火墻來解決。內(nèi)部用戶的非授權(quán)的訪問，更容易造成資源和重要信息的泄漏。第6章 服務(wù)器設(shè)計(jì) 服務(wù)器服務(wù)器群的主要功能是為客戶端提供各種網(wǎng)絡(luò)服務(wù)，包括：File Server、Web Server、DHCP Server、FTP Server、Mail Server、AD及身份驗(yàn)證服務(wù)等等。簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表的款項(xiàng)。這樣不僅可以少在多臺(tái)設(shè)備上配置同一個(gè)VLAN信息的工作量，而且還保持了VLAN配置的統(tǒng)一性。安博總部規(guī)劃為area 0，內(nèi)部網(wǎng)絡(luò)都規(guī)劃為area 0。一旦每個(gè)路由器有了完整的鏈路狀態(tài)數(shù)據(jù)庫，該路由器就可以自己為根，構(gòu)造最短路徑樹，然后再根據(jù)最短路徑構(gòu)造路由表。辦公系統(tǒng)所需的各種服務(wù)器如辦公自動(dòng)化服務(wù)器、郵件服務(wù)器、DHCP 服務(wù)器、Web服務(wù)器、AD、File服務(wù)器等組成服務(wù)器群，數(shù)據(jù)中心的多種金融系統(tǒng)應(yīng)用服務(wù)器, 連接到匯聚交換機(jī)的千兆模塊上面,因此，內(nèi)部的局域網(wǎng)是采用三層結(jié)構(gòu)組建。我采用SW13L和SW23L作為安博公司綜合項(xiàng)目的匯聚層的交換機(jī)，對(duì)于大型企業(yè)來說，WSC3560G48TSS 系列通過配置靈活性、支持融合網(wǎng)絡(luò)模式及自動(dòng)進(jìn)行智能網(wǎng)絡(luò)配置，簡化了融合應(yīng)用的部署，并可對(duì)不斷變化的業(yè)務(wù)需求進(jìn)行調(diào)整。我們推薦使用四臺(tái)Cisco Catalyst 3560交換機(jī)完成此項(xiàng)功能。分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡(luò)的故障進(jìn)行很好的隔離。分公司可以各自建立交換網(wǎng)絡(luò)、路由接入、網(wǎng)絡(luò)安全體系，可以有獨(dú)立的安全策略、數(shù)據(jù)流量控制等個(gè)體的特性，而需要和其他區(qū)域的設(shè)備進(jìn)行通訊的時(shí)候，則可以通過核心交換機(jī)Vlan間路由來實(shí)現(xiàn)。這樣設(shè)計(jì)不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺(tái)核心設(shè)備的負(fù)載太重而導(dǎo)致的網(wǎng)絡(luò)性能問題。靈活性和拓展性：根據(jù)未來的發(fā)展需求，網(wǎng)絡(luò)能夠具有較好的擴(kuò)展性，實(shí)現(xiàn)網(wǎng)絡(luò)的平滑升級(jí)，盡可能的減少對(duì)網(wǎng)絡(luò)架構(gòu)和設(shè)備的調(diào)整。對(duì)于網(wǎng)絡(luò)帶寬，由于帶寬有限且租金昂貴，為了方便局域網(wǎng)內(nèi)語音通信我們?yōu)槟扑]VOIP，并建議用QOS技術(shù)進(jìn)行擁塞管理、擁塞避免、流量整形等策略對(duì)網(wǎng)絡(luò)上的流量進(jìn)行管理。該網(wǎng)絡(luò)分三層：以R2和R5為核心的，核心層以SW1L3和SW2L3為匯聚層，SW1 LSW2 LSW3 LSW4 LSW5 LSW6 LSW7L2…是接入層。每個(gè)層次完成不同的功能。多層網(wǎng)絡(luò)有很大的確定性，因此在運(yùn)行和擴(kuò)招過程中進(jìn)行故障檢查和排錯(cuò)很方便。而核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)應(yīng)用HSRP技術(shù)實(shí)現(xiàn)多組熱備、冗余，因此該部分的設(shè)計(jì)應(yīng)考慮性能和可用性的平衡。應(yīng)企業(yè)發(fā)展的需求，原有的工作方式已不能滿足現(xiàn)代企業(yè)的需要，特別是對(duì)突發(fā)事件的處理能力與速度及效率的需求。企業(yè)網(wǎng)絡(luò)為企業(yè)的現(xiàn)代化發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供了基礎(chǔ)平臺(tái)。當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求根據(jù)公司中心機(jī)房的網(wǎng)絡(luò)情況，我們把整個(gè)網(wǎng)絡(luò)分為內(nèi)部交換網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)出口設(shè)計(jì)，網(wǎng)絡(luò)安全設(shè)計(jì)幾大部分。分布層： 分布層主要進(jìn)行接入層的數(shù)據(jù)流量匯聚并對(duì)數(shù)據(jù)流進(jìn)行訪問控制。公司數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)承載著公司所有的關(guān)鍵核心業(yè)務(wù)，設(shè)計(jì)時(shí)，保證中心機(jī)房網(wǎng)絡(luò)的高可用性和穩(wěn)定性至關(guān)重要，故設(shè)計(jì)時(shí)中心路由交換機(jī)建議采用雙機(jī)熱備，各分支交換機(jī)兩條上聯(lián)千兆線路分別上連到兩臺(tái)中心路由交換機(jī)上，構(gòu)成全路由交換的網(wǎng)絡(luò)；借助于跨骨干的VLAN 、靜態(tài) NAT技術(shù)，使得對(duì)于網(wǎng)絡(luò)內(nèi)有關(guān)Server 的訪問變得更加安全有效。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到公司網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來的發(fā)展趨勢。所選用設(shè)備必須具有全容錯(cuò)結(jié)構(gòu)，一臺(tái)設(shè)備中單個(gè)電源、單個(gè)風(fēng)扇的故障不影響設(shè)備工作，單個(gè)模塊的故障不影響其它模塊的正常工作；設(shè)備應(yīng)具有熱修復(fù)能力，即當(dāng)設(shè)備的某些部件發(fā)生故障時(shí)，可以帶電更換而不影響設(shè)備其它部件工作，新更換部件可直接投入工作而不必重新引導(dǎo)整個(gè)設(shè)備。另外本網(wǎng)絡(luò)選用的設(shè)備支持VOIP，可以廉價(jià)方便地在企業(yè)內(nèi)部打電話，此電話本公司建議用軟電話來進(jìn)行通信，軟電話不用硬件的投資只需在現(xiàn)有的PC上安裝軟電話客戶端；除此之外還支持IPv6,因?yàn)镮Pv4資源枯竭，未來的發(fā)展趨勢IPv6整個(gè)網(wǎng)絡(luò)市場，IPv6將占領(lǐng)網(wǎng)絡(luò)，本網(wǎng)絡(luò)的設(shè)備適應(yīng)時(shí)代的發(fā)展。多層設(shè)計(jì)有以下一些好處：多層設(shè)計(jì)的模塊化，網(wǎng)絡(luò)容量可隨著日后網(wǎng)絡(luò)節(jié)點(diǎn)的增加而不斷增大，若有新建分公司或合并小公司多可以方便的接入。每個(gè)層次完成不同的功能。Cisco Catalyst 3560系列憑借眾多智能服務(wù)將控制擴(kuò)展到網(wǎng)絡(luò)邊緣，其中包括先進(jìn)的服務(wù)質(zhì)量 (QoS)、可預(yù)測性能、高級(jí)安全性和全面的管理。辦公系統(tǒng)所需的各種服務(wù)如辦公自動(dòng)化服務(wù)器、郵件服務(wù)器、DHCP服務(wù)器。我們推薦使用兩臺(tái)Cisco 2811路由器通過SDH/DDN線路完成此項(xiàng)功能。OSPF路由器相互間交換信息，但交換的信息不是路由，而是鏈路狀態(tài)。 交換技術(shù)對(duì)于本次項(xiàng)目的核心層思科路由器CiscoISCO 2811進(jìn)行于外網(wǎng)的互聯(lián)，匯聚層我們將采用Cisco三層交換機(jī)SW3560建立在生成樹基礎(chǔ)上的多鏈路冗余連接。HSRP 是熱備份路由協(xié)議。靈活性：地址分配應(yīng)具有靈活性，可借助可變長子網(wǎng)掩碼技術(shù)，以滿足多種路由策略的優(yōu)化，充分利用地址空間。Windows 服務(wù)器系統(tǒng)提供圖形化界面，減少配置和維護(hù)的工作量，并方便以后的管理和維護(hù)，若我們使用Linux操作系統(tǒng)就要要求管理員對(duì)Linux 熟練，這樣的管理員目前沒有Windows 管理員好找。設(shè)備的自身安全性也會(huì)直接關(guān)系到各種系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)轉(zhuǎn)。 對(duì)于誤操作，就要對(duì)內(nèi)網(wǎng)用戶有必要進(jìn)行培訓(xùn)，讓其盡量少出錯(cuò)。不同的VLAN之間的數(shù)據(jù)傳輸是通過第三層（網(wǎng)絡(luò)層）的路由來實(shí)現(xiàn)的，因此使用VLAN技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)?？梢杂肰TP管理網(wǎng)絡(luò)中VLAN1到1005?；诙丝趨R聚（Trunk）功能，允許交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間通過兩個(gè)或多個(gè)端口并行連接同時(shí)傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整個(gè)網(wǎng)絡(luò)能力。在任一時(shí)刻，一個(gè)組內(nèi)只有一個(gè)路由器是活動(dòng)的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)路由器發(fā)生了故障，將選擇一個(gè)備份路由器來替代活動(dòng)路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來，虛擬路由器沒有改變。IEEE版本的生成樹協(xié)議支持網(wǎng)橋區(qū)域，它允許網(wǎng)橋在一個(gè)擴(kuò)展本地網(wǎng)中建設(shè)自由環(huán)形拓?fù)浣Y(jié)構(gòu)。在交換機(jī)上對(duì)端口的優(yōu)先權(quán)的設(shè)置可以基于VLAN 進(jìn)行，每個(gè)端口對(duì)于不同的VLAN 設(shè)置不同的優(yōu)先權(quán)?！‘?dāng)鏈路或交換機(jī)故障，或STP重新配置后，UplinkFast可以加速選擇一個(gè)新的根端口。同時(shí)，同一聚合組的各個(gè)成員端口之間彼此動(dòng)態(tài)備份，提高了連接可靠性。 ACL技術(shù)ACL訪問控制列表（“ACL”簡稱Access Control List） 是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。集群配置是用于提高可用性和可縮放性。如果采用集群技術(shù)，則只需要將新的服務(wù)器加入集群中即可，對(duì)于客戶來看，服務(wù)無論從連續(xù)性還是性能上都幾乎沒有變化，好像系統(tǒng)在不知不覺中完成了升級(jí)。 　PPP協(xié)議的簡單完整使它得到了廣泛的應(yīng)用，相信在未來的網(wǎng)絡(luò)技術(shù)發(fā)展中，它還可以發(fā)揮更大的作用。 DNS 命名用于 Internet 等 TCP/IP 網(wǎng)絡(luò)中，通過用戶友好的名稱查找計(jì)算機(jī)和服務(wù)。DNS：