【正文】 24 奧軟件科技公司只是 500 人的規(guī)模，可以看做是中型園區(qū)網(wǎng)，所以在本次網(wǎng)絡(luò)設(shè)計(jì)中將核心層和匯聚層合并為一層，從層次上只分為核心層和接入層。 例如 F0/1 端口配置如下： Switch1conf t Switch1(config)int F0/1 Switch1(configif)standby 1 ip add ，設(shè)置 R1 連接的內(nèi)網(wǎng)的虛擬網(wǎng)關(guān) Switch1(configif)standby 1 priority 120 //用于設(shè)定端口的 HSRP 優(yōu)先級(jí)，具有最高備份優(yōu)先級(jí)的 HSRP 成員將成為激活路由器 Switch1(configif)standby 1 preempt //表明當(dāng)本地路由器的備份優(yōu)先 級(jí)超過當(dāng)前激活路由器時(shí)，它就將接管控制權(quán)，成為激活路由器 合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 23 Switch1(configif)standby 1 track serial 0 40 //用于設(shè)置允許路由器端口根據(jù)另一端口的可用性而修改自己的 HSRP 優(yōu)先級(jí)值（即監(jiān)視端口狀態(tài)） Switch1(configif)standby usebia //啟用 HSRP 多組均衡負(fù)載 Switch1(configif)standby 2 ip add Switch1(configif)standby 2 preempt Switch3conf t Switch3(config)int F0/1 Switch3(configif)standby 2 ip add //激活 HSRP，設(shè)置 R3 連接的內(nèi)網(wǎng)的虛擬網(wǎng)關(guān) Switch3(configif)standby 2 priority 120 //用于設(shè)定端口的 HSRP 優(yōu)先級(jí)，具有最高備份優(yōu)先級(jí)的 HSRP 成員將成為激活路由器 Switch3(configif)standby 2 preempt //表明當(dāng)本地路由器的備份優(yōu)先級(jí)超過當(dāng)前激活路由 器時(shí)，它就將接管控制權(quán)，成為激活路由器 Switch3(configif)standby 2 track serial 0 40 //用于設(shè)置允許路由器端口根據(jù)另一端口的可用性而修改自己的 HSRP 優(yōu)先級(jí)值 Switch3(configif)standby usebia //啟用 HSRP 多組均衡負(fù)載 Switch3(configif)standby 1 ip add Switch3(configif)standby 1 prempt ACL 的實(shí)現(xiàn) 根據(jù)上海晟奧 軟件科技公司的設(shè)計(jì)需求，除了財(cái)務(wù)部的其他部門都不能訪問財(cái)務(wù)部，只有總經(jīng)理才可以訪問財(cái)務(wù)部。局域網(wǎng)內(nèi)的主機(jī)將默認(rèn)網(wǎng)關(guān)設(shè)置為虛擬路由器的 IP 地址來進(jìn)行網(wǎng)內(nèi)的通信，因?yàn)樗恢捞摂M路由器的 IP 地址，而不知道具體的主動(dòng)路由器的 IP 地址和備份路由器的 IP 地址。接入層交換機(jī)一般具有 高端口密度 和 低成本 的特點(diǎn)，使用最普遍。 switchport mode access //在接入層交換機(jī)上把接口模式改為接入模式 switchport access vlan 60 //把此接口劃分為 vlan60中 spanningtree portfast //連接最終用戶的接口開啟 portfast特性 VLAN劃分如下表： 表 42 最終 VLAN的劃分 及 IP地址的規(guī)劃 區(qū)域 VLAN IP地址范圍 網(wǎng)關(guān)地址 DMZ區(qū) vlan 60 銷售部 vlan 10 管理部 vlan 20 技術(shù)部 vlan 30 財(cái)務(wù)部 vlan 40 制造部 vlan 50 匯聚層設(shè)計(jì) 匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。 VLAN 劃分和 IP 地址規(guī)劃 對(duì)于上海晟奧軟件科技公司網(wǎng)絡(luò)規(guī)劃中 IP 地址的劃分，我們采用公司給各部門分配固定的 IP 地 址的方案，這樣在公司今后管理中較為方便。 合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 18 第四章 網(wǎng)絡(luò)系統(tǒng)詳細(xì)分析與設(shè)計(jì) 核心層設(shè)計(jì) 核心層的主要功能是對(duì)接入層數(shù)據(jù)的匯聚和轉(zhuǎn)發(fā)。 （ 4） 經(jīng)濟(jì)性：綜合布線系統(tǒng)可以使管理人員 大大 減少，同時(shí)，因?yàn)槟K化的結(jié)構(gòu)，工作的困難 降低從而使未來 系統(tǒng) 因?yàn)楦淖兓蛘哌w移 的成本大大降低 。 S3928FEI 使用 IRF 技術(shù)，可以實(shí)現(xiàn)整個(gè)堆棧的冗余備份控制平面和數(shù)據(jù)平面的所有信息，大大提高了設(shè)備和網(wǎng)絡(luò)的可靠性，消除了單點(diǎn)故障，避免 了 業(yè)務(wù)中斷。s3928FEI 智能彈性交換機(jī)（以下簡(jiǎn)稱 S3928FEI）是以太網(wǎng)交換機(jī)的新一代產(chǎn)品，華為公司 推出的高彈性的設(shè)計(jì)和施工，智能網(wǎng)的高需求。AR 2831 路由器 中的 網(wǎng)絡(luò)產(chǎn)品，提供了極其豐富的軟件特性，支持啞終端接入服務(wù)器的功能和金融功能的訪問的 POS 機(jī)，支持 SNA /協(xié)議， VoIP 的特點(diǎn)，提供備用方案和豐富的 QoS 特性；硬件模塊化的結(jié)構(gòu)，在提供高速以太網(wǎng)接口和集成 的同時(shí) ，提供豐富的可選模塊。最后，網(wǎng)絡(luò)設(shè)備除了要滿足公司所需所有功能和性能之外，還應(yīng)當(dāng)具有良好的性價(jià)比。必須保護(hù)其網(wǎng)絡(luò)系統(tǒng)，避免受外來惡意性入侵， 本網(wǎng)絡(luò)在互聯(lián)網(wǎng)出口使用防火墻來實(shí)現(xiàn)網(wǎng)絡(luò)通信的安全性，另外每個(gè)核心交換機(jī)的登錄也配置了安全通道，確保最大限度的安全。針對(duì)以上要求，制定了如下的網(wǎng)絡(luò)設(shè)計(jì)方案： (1) 核心層：核心層交換機(jī)需要具備足夠多的端口，以便提供服務(wù)；要能實(shí)現(xiàn)多種網(wǎng)絡(luò)帶寬及介質(zhì)的連接能力；具有擴(kuò)展訪問控制列表的功能；具備 VLAN 劃分及三層交換能力；具備足夠的萬兆擴(kuò)展能力。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗(yàn)證鏈接的專用網(wǎng)絡(luò)的擴(kuò)展 [5]。兩臺(tái)路由器之間采用 HSRP 協(xié)議時(shí)，可以保證兩臺(tái)路由器中的任意一臺(tái) Down 掉，或路由器的廣域網(wǎng)口 Down 掉，都會(huì)迅速切換到另外一臺(tái)。 HSRP(Hot Standby Router Protoco)即 熱備份 路由器 協(xié)議 ，是 Cisco 的私有協(xié)議。 VLAN 中繼協(xié) 議（ VTP） VTP（ VLAN Trunking Protocol）：是 VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。在實(shí)現(xiàn)鏈路冗余和增加鏈路帶寬方面 合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 11 具有顯著的作用 [2]。然而，網(wǎng)絡(luò)是否能有效地減少不必要的通信流量，還要取決于網(wǎng)絡(luò)管理員把 ACL 放置在哪個(gè)地方。 在上海晟奧軟件科技公司網(wǎng)絡(luò)中采用的是基于端口的 VLAN，這種 VLAN 是目前網(wǎng)絡(luò)設(shè)計(jì)最簡(jiǎn)單常用的方法，適用于任何大小的網(wǎng)絡(luò)。它具有自動(dòng)配置能力，能將相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”，能實(shí)現(xiàn)多種分配方法。 (2) 根據(jù) MAC 地址劃分 VLAN 根據(jù) MAC 地址劃分 VLAN 就是根據(jù)每個(gè)主機(jī)的 MAC 地址劃分 VLAN，對(duì)每個(gè) MAC 地址都要進(jìn)行劃分。為了消除這種安全隱患，可以創(chuàng)建 VLAN,通過劃分 VLAN 后，各個(gè)不同的 VLAN 間不能通信，每個(gè) VLAN 就相當(dāng)于一個(gè)獨(dú)立的局域網(wǎng)，提高了網(wǎng)絡(luò)的安全性。 根據(jù)網(wǎng)絡(luò)用戶的位置、部門、作用或者網(wǎng)絡(luò)用戶所使用的協(xié)議來進(jìn)行分組劃分網(wǎng)段 [1]。最重要的一點(diǎn)就是用戶操作以來簡(jiǎn)單方便，盡量地達(dá)到操作“傻瓜化”，以便服務(wù)更多的用戶。 （ 4）安全性： 公司網(wǎng)絡(luò)的安全性也是網(wǎng)絡(luò)設(shè)計(jì)中的重點(diǎn)。因此，該公司網(wǎng)絡(luò)遵循一般網(wǎng)絡(luò)建設(shè)應(yīng)該遵循的建設(shè)原則。所以，我們要建立一個(gè) 具有高可用性、高可靠性和高性能數(shù)據(jù)處理能力的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)平臺(tái)，確保網(wǎng)絡(luò)能夠適應(yīng)公司不僅是現(xiàn)在還有未來的發(fā)展要求。如何提高企業(yè)運(yùn)作效率、降低成本、進(jìn)一步提高企業(yè)競(jìng)爭(zhēng)力成了每個(gè)企業(yè)都非常重視的問題。 本文首先介紹了本網(wǎng)絡(luò)設(shè)計(jì)的背景及需求，然后詳細(xì)描述了本次設(shè)計(jì)的組網(wǎng)架構(gòu)以及所用到的相關(guān)技術(shù)，在最后又對(duì)整個(gè)公司的網(wǎng)絡(luò)進(jìn)行了簡(jiǎn)單測(cè)試。結(jié)合上海晟奧軟件科技公司的需求構(gòu)建這個(gè)網(wǎng)絡(luò)，通過了解此公司的結(jié)構(gòu)、特點(diǎn)，綜合實(shí)際提出了這個(gè)基于樹型的星型結(jié)構(gòu)的網(wǎng)絡(luò)結(jié)構(gòu)方案。 第一章 概 論 課題研究背景 隨著 Inter 技術(shù)的不斷發(fā)展，企業(yè)信息化（指將信息網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)、 Inter以及電子商務(wù)運(yùn)用到企業(yè)的市場(chǎng)調(diào)研、產(chǎn)品研發(fā)、技術(shù)改造、質(zhì)量控制、供應(yīng)鏈、資金周轉(zhuǎn)、成品物流等全過程，從而實(shí)現(xiàn)工業(yè)化）在中小型企業(yè)中不斷普及和發(fā)展。 網(wǎng)絡(luò)規(guī) 劃作為上海晟奧軟件科技公司建設(shè)和發(fā)展的重要部分，肩負(fù)著企業(yè)內(nèi)部人員無障礙溝通和總部與分部之間的無障礙溝通以及外網(wǎng)人員安全訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的責(zé)任，它的安全性也是重點(diǎn)研究方向。 設(shè)計(jì)原則 本公司的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與建設(shè)需按照統(tǒng)一標(biāo)準(zhǔn)要求進(jìn)行，需要保證在實(shí)用性的前提下，綜合外網(wǎng)和分部要求等方面全面考慮。此外，系統(tǒng)還應(yīng)該具有使用簡(jiǎn)單方便的特點(diǎn)，便于用戶使用，便于網(wǎng)絡(luò)管理員維護(hù)。還有如果在未來進(jìn)行系統(tǒng)升級(jí)的時(shí)候，網(wǎng)絡(luò)進(jìn)行相應(yīng)的擴(kuò)展能夠比較容易地進(jìn)行。 虛擬局域網(wǎng)（ VLAN） VLAN（ Virtual Local Area Network）中文名 “ 虛擬局域網(wǎng) ” ,對(duì)連接的第二層交換機(jī)端口的網(wǎng)絡(luò)用戶的邏輯劃分，并根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段，可以不受網(wǎng)絡(luò)用戶的物理位置限制。 在傳統(tǒng)的局域網(wǎng)中的所有用戶都可以截獲到網(wǎng)中其他用戶之間傳輸?shù)男畔ⅰ１热缫慌_(tái)交換機(jī)的 3 端口被劃分為虛擬網(wǎng) A，其 6 端口被劃分為虛擬網(wǎng) B，這種方式簡(jiǎn)單明了，也仍然是現(xiàn)在最常用的 VLAN 劃分的方法之一。 (4) 根據(jù)規(guī)則劃分的 VLAN 根據(jù)規(guī)則的 VLAN 也叫做基于策略的 VLAN，是目前最靈活的 VLAN 劃分方法。在得到 VLAN 管理的認(rèn)證后才可以加入一個(gè) VLAN。 ACL 通過過濾數(shù)據(jù)包并且丟棄不希望抵達(dá)目的地的數(shù)據(jù)包來控制通信流量。簡(jiǎn)而言之，端口聚合就是將多條物理端口聚合成一條 帶寬 更高的邏輯端口。一般情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是 NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)的接口是 NAT外部接口。 熱備份 路由器 協(xié)議（ HSRP） 在本網(wǎng)絡(luò)設(shè)計(jì)中，采用 HSRP 技術(shù)實(shí)現(xiàn)負(fù)載均衡。 HSRP 具有以下幾個(gè)特點(diǎn)： （ 1） 高度的可靠性。其之所以稱為虛擬網(wǎng)，主要是因?yàn)檎麄€(gè) VPN 網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提 供的網(wǎng)絡(luò)平臺(tái)，如Inter、 ATM(異步傳輸模式〉、 Frame Relay （幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。公司需要管理五個(gè)部門，所以采用基于樹型的星型結(jié)構(gòu)。 (5) 網(wǎng)絡(luò)安全：在公司的建設(shè)中，網(wǎng)絡(luò)建設(shè)尤為重要，而在整個(gè)公司網(wǎng)絡(luò)建設(shè)中，安全性的設(shè)計(jì)是最重 要的。所有的網(wǎng)絡(luò)設(shè)備 對(duì)技術(shù)都有嚴(yán)格的要求，公司本身規(guī)模較大，所以需進(jìn)入一批具有廣泛性和先進(jìn)性的網(wǎng)絡(luò)設(shè)備，先進(jìn)的設(shè)備增強(qiáng)了公司的硬件功能，更能滿足公司現(xiàn)有的 PC 機(jī)設(shè)備的高速接入，因此具有良好的可升級(jí)性和可擴(kuò)展性。ar2831 模塊化路由器（以下簡(jiǎn)稱 AR 2831）是面向網(wǎng)絡(luò)運(yùn)營商和企業(yè)用戶，華為公司 Quidway174。ar2831 路由器 （ 3）交換機(jī)選型 華為 Quidway174。 S3928FEI 不僅支持 STP 和 RSTP 和 MSTP 生成樹協(xié)議，還提供了智能連接技術(shù)，可實(shí)現(xiàn)主備鏈路毫秒 級(jí)倒換 ，解決可靠性電信接入問題。 （ 3） 實(shí)用性：實(shí)施后，布線系統(tǒng)將能夠 滿足和 適應(yīng)現(xiàn)代和未來通信技術(shù)的發(fā)展 的需要 ，并實(shí)現(xiàn)語音 和 數(shù)據(jù)通信 等 信號(hào) 的均勻傳輸。整個(gè)公司內(nèi)部網(wǎng)絡(luò)為光纖加雙絞線千兆和萬兆以太網(wǎng)。對(duì)于各個(gè)樓層的交換機(jī)內(nèi)的計(jì)算機(jī)的 IP 網(wǎng)關(guān)可以設(shè)置成虛擬網(wǎng)關(guān)地址。 switchport mode access //在接入層交換機(jī)上把接口模式改為接入模式 switchport access vlan 20 //把此接口劃分為 vlan20中 spanningtree portfast //連接最終用戶的接口開啟 portfast特性 技術(shù)部 ： switchport mode access //在接入層交換機(jī)上把接口模式改為接入模式 switchport access vlan 30 //把此接口劃分為 vlan30中 合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系畢業(yè)論文 20 spanningtree portfa