【正文】 規(guī)范，邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)。當(dāng)相關(guān)人員在對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)展時(shí)，只需為網(wǎng)絡(luò)添加新的模塊即可，而無(wú)需從新設(shè)計(jì)一個(gè)新的網(wǎng)絡(luò) 。由于核心層對(duì)于網(wǎng)絡(luò)連通性來(lái)說(shuō)是最為關(guān)鍵的一層，所以它必須提供最高級(jí)別的可用性，并且必須能夠最快地適應(yīng)網(wǎng)絡(luò)的變化 。 該項(xiàng)目分兩期 實(shí)施， 第一期 為遷移一期 ， 是網(wǎng)絡(luò)割接 ， 共 有 90 個(gè)點(diǎn)需從原來(lái)使用的 MPLS 網(wǎng)絡(luò)遷移到本項(xiàng)目新建的裸光纖網(wǎng) 。通俗地說(shuō)就是上外網(wǎng) ，企業(yè)內(nèi)部的終端 訪問(wèn)外部的公共服務(wù)器 。 它能夠在實(shí)現(xiàn)物理路徑冗09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) X 余的同時(shí)避免網(wǎng)絡(luò)中出現(xiàn)不良的活動(dòng)環(huán)路 。 因?yàn)?VLAN 能夠?qū)⒘髁扛綦x到確定的廣播域和子網(wǎng)中，所以不 同 VLAN 中的設(shè)備不能直接通信。不同子網(wǎng)中的廣播地址不同，而在相同子網(wǎng)中的廣播地址是相同的。 IGP 協(xié)議是指在一個(gè) AS 內(nèi)運(yùn)行的路由協(xié)議，IGP 協(xié)議又分為距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) XX 經(jīng)過(guò)各種路由協(xié)議的對(duì)比和選擇，園區(qū)網(wǎng)適合采用 OSPF 路由協(xié)議。 通過(guò)筆記本電腦連接到設(shè)備的 console 口，使用 SecureCRT 登錄到交換機(jī)上。出現(xiàn)了廣州市荔灣區(qū)綜合辦公自動(dòng)化系統(tǒng)的登錄界面 。 對(duì)于網(wǎng)絡(luò) 專業(yè)來(lái)說(shuō)， 憑借著 對(duì)技術(shù)的熱愛(ài) 再 加一些堅(jiān)持的韌勁，就會(huì)有所收獲 。 1. 客戶機(jī)到網(wǎng)關(guān)的性能測(cè)試 圖 44 目標(biāo)主機(jī)是網(wǎng)關(guān)的 IP 地址 ， ping 次數(shù) 1000 次，選擇“忽略 ping的時(shí)間間隔（最快 ping）”可快速地 ping。本項(xiàng)目中，匯聚機(jī)房的設(shè)備安裝規(guī)范如下圖所示： 匯聚交換機(jī)（ S8606） 匯聚交換機(jī)（ 8610） 圖 36 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) XXIV 設(shè)備選型 在進(jìn)行設(shè)備的品牌，型號(hào)的選擇時(shí)，應(yīng)該考慮到一下方面的內(nèi)容 ： 1. 產(chǎn)品技術(shù)指標(biāo)。 OSPF 還有其它一些特性： ，有效的減少了路由選擇協(xié)議對(duì)路由器的 CPU 和內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構(gòu)建層次化互聯(lián)網(wǎng)成為可能。 政務(wù)外網(wǎng)二期的項(xiàng)目中 ， VLAN 的命名規(guī)范 如下圖所示： 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 17 / 46 圖 33 vlan 的命名規(guī)范 匯聚 設(shè)備命名規(guī)范 ： 匯聚機(jī)房名稱 命名規(guī)則 荔灣機(jī)樓 DX_LW 觀綠機(jī)樓 DX_GL 芳村機(jī)樓 DX_FC 花地機(jī)樓 DX_HD 流花機(jī)樓 DX_LH 西華機(jī)樓 DX_XH 表 33 統(tǒng)一開(kāi)頭的 “ DX” 表示這是電信的設(shè)備，第二個(gè)字符表示的是匯聚機(jī)房的名稱。在網(wǎng)絡(luò)使用中，相同的部分用戶，所需要的應(yīng)用服務(wù)基本是一致的。 VLAN 規(guī)劃 與 實(shí)施 VLAN（虛擬局域網(wǎng)， Virtual Local Area Network）是一組擁有共同需求且與物理位置無(wú)關(guān)的終端設(shè)備所組成的邏輯分組 。構(gòu)成核心到匯聚萬(wàn)兆雙鏈路骨干，匯聚到接入千兆鏈路的高性能三層架構(gòu)網(wǎng)絡(luò)。通信模式可以分為三類(lèi) ： ■ 點(diǎn)到點(diǎn)的應(yīng)用 。 下一章將結(jié)合實(shí)習(xí)期間參與的荔灣區(qū)政務(wù)外網(wǎng)項(xiàng)目做一個(gè)園區(qū)網(wǎng)的設(shè)計(jì) 。 園區(qū)網(wǎng)架構(gòu)可以將網(wǎng)絡(luò)中的模塊化區(qū)域從根本上氛圍三個(gè)層面 ，即接入層， 匯聚層和核心層， 這三個(gè)層面分別具有一下特點(diǎn) ： 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) IV ■ 接入層 ： 用來(lái)使 用戶，服務(wù)器或邊緣設(shè)備能夠訪問(wèn)網(wǎng)絡(luò) 。 第 4 章： 網(wǎng)絡(luò)測(cè)試 。 為了簡(jiǎn)化園區(qū)網(wǎng)的架構(gòu)，本文采用了園區(qū)網(wǎng)設(shè)計(jì)方案中的分層模型。設(shè)計(jì)一個(gè)企業(yè)園區(qū)網(wǎng)無(wú)異于設(shè)計(jì)一個(gè)大型綜合系統(tǒng)，所以，設(shè)計(jì)人員必須依據(jù)工程方面的一些根本原則，才能確保其設(shè)計(jì)的網(wǎng)絡(luò)在可用性，安全性，靈活性和可管理性方面，都能夠滿足今后的業(yè)務(wù)和技術(shù)需求。物理設(shè)計(jì)介紹了設(shè)備的安裝規(guī)范和選型等 內(nèi)容 。這種模型可以提供一個(gè)模塊化的框架，使網(wǎng)絡(luò)設(shè)計(jì)變得更加靈活，實(shí)施和排錯(cuò) 變得更加輕松 。在以后的幾年中， 園區(qū)網(wǎng)的發(fā)展趨勢(shì)是成為一個(gè)由廉價(jià)的三層交換機(jī)所構(gòu)成的純?nèi)龑迎h(huán)境 。網(wǎng)絡(luò)中的流量類(lèi)型包括但不限于這些： 網(wǎng)絡(luò)管理，語(yǔ)音， IP 組播，一般數(shù)據(jù)。核心和匯聚之間使用全萬(wàn)兆光纖鏈路，雙上聯(lián)，全冗余連接，匯聚與接入之間全千兆光纖鏈路。 這些增強(qiáng)特性可以提高多層交換網(wǎng)絡(luò)的可用性和安全性。 ■ 業(yè)務(wù) VLAN。 命名在滿足客戶易用性目標(biāo)方面起到了非常關(guān)鍵的作用，簡(jiǎn)短而有意義的名字可以幫助用戶非常簡(jiǎn)潔地定位服務(wù)的位置：設(shè)計(jì)人員應(yīng)該從資源的角度設(shè)計(jì)出易用性，可管理性強(qiáng)的命名模型，以便于提高網(wǎng)絡(luò)用戶的體驗(yàn)度。 OSPF 的設(shè)計(jì)可以防止通信數(shù)據(jù)形成環(huán)路，這對(duì)于網(wǎng)狀網(wǎng)絡(luò)或由多個(gè) 路由器實(shí)現(xiàn)的不同局域網(wǎng)互聯(lián)非常重要。機(jī)柜底部統(tǒng)一 的光配線架與電口配線架，連接至獨(dú)立配線機(jī)柜。 這里使用一個(gè)軟件工具 ATKKPING，這個(gè)軟件通過(guò) ping 測(cè)試地址同時(shí)計(jì)算出丟包率09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) XXXVI 和 ping 平均延時(shí) ，從而可以了解到網(wǎng)絡(luò)的可靠性 。 結(jié)合了 實(shí)習(xí)過(guò)程中得到的項(xiàng)目經(jīng)驗(yàn)， 并參考一些文獻(xiàn)而編 出來(lái)的 。 圖 46 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 39 / 46 第 5章 結(jié)語(yǔ) 在寫(xiě)這篇論文的過(guò)程中，最大的體會(huì)就是感覺(jué)自己是在寫(xiě)一篇關(guān)于園區(qū)網(wǎng)設(shè)計(jì)的書(shū) 。 使用一些配置命令查看當(dāng)前交換機(jī)的工作狀態(tài)是否如預(yù)期的一樣 。 政務(wù)外網(wǎng)中也使用了 OSPF 路由協(xié)議 ， 以芳村匯聚機(jī)房為例，部分 基本配置情況如下 ： DX_FCenable DX_FCconfig terminal DX_FC(config)vlan 200 //創(chuàng)建互聯(lián) vlan 200 DX_FC(configvlan)interface vlan 200 DX_FC(configif)ip address //匯聚核心互聯(lián) IP DX_FC(configif)router ospf 100 //啟用 ospf 路由協(xié)議 DX_FC(configrouter)routerid //設(shè)置 routerid 標(biāo)識(shí) DX_FC(configrouter)passtiveinterface default //把所有端口設(shè)置為被動(dòng)接口，不發(fā)送 ospf 報(bào)文 DX_FC(configrouter)no passiveinterface vlan 200 //單獨(dú)允許互聯(lián) vlan200發(fā)送 ospf 報(bào)文 DX_FC(configrouter)work area 0 //宣告網(wǎng)絡(luò)DX_FC(configrouter)exit DX_FC(config)interfce rang gigabitether 1/1 – 24,2/1 – 24,5/1 – 24 DX_FC(configifrang)media fiber //把所有端口設(shè)置為光纖口 DX_FC(configifrang)switchport mode trunk //配置成 trunk 口 DX_FC(configifrang)exit DX_FC(config)interface TenGigabitether1/25 //進(jìn)入上聯(lián)口 DX_FC(configif)switchport mode trunk DX_FC(configif)description uplink to LWICQFS86108F:ten2/1 //添加端口描述 DX_FC(configif)no shutdown 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 21 / 46 DX_FC(configif)exit DX_FC(config) interface TenGigabitether1/26 DX_FC(configif)switchport mode trunk DX_FC(configif)description uplink to LWICQFS86068F:ten DX_FC(configif)no shutdown DX_FC(configif)end DX_FCwrite 另外， 列出用于查看 OSPF 與運(yùn)行情況的命令。 EGP 協(xié)議是指運(yùn)行在不同 AS之間的路由協(xié)議，目前使用最多的是 BGP 協(xié)議， BGP 協(xié)議也屬于動(dòng)態(tài)路由協(xié)議， BGP 協(xié)議對(duì)配置人員的要求比較高，多數(shù)人不會(huì)在實(shí)際環(huán)境中 遇到 。試想一下，如果申請(qǐng)了一個(gè) B 類(lèi)地址 ，該子網(wǎng)中可以容納 65534 臺(tái)主機(jī)， 6 萬(wàn)多臺(tái)計(jì)算機(jī)在同一個(gè)子網(wǎng)中，廣播量非常巨大。在匯聚層和核心層的交換機(jī)幾乎都會(huì)有多個(gè) VLAN 與其相連。 本項(xiàng)目中生成樹(shù)設(shè)計(jì)規(guī)范為： ■ 在 接入、匯聚、核心 啟用 生成樹(shù)協(xié)議： STP ■核心生成樹(shù)優(yōu)先級(jí)： 4096 ■匯聚生成樹(shù)優(yōu)先級(jí)： 16384 ■接入上聯(lián)匯聚口開(kāi)啟： bpdufilter ■接入下聯(lián)接口開(kāi)啟： bpduguard、 portfast 設(shè)計(jì)人員應(yīng)該使用生成樹(shù)協(xié)議，也應(yīng)該通過(guò)手工指定根橋的方式來(lái)控制生成樹(shù)的拓?fù)洹? 經(jīng)過(guò) 咨詢 和 了解， 荔灣區(qū)電子政務(wù)外網(wǎng)（以后簡(jiǎn)稱政務(wù)外網(wǎng)） 的通信流量分布符合 20/80 原則 ，流量類(lèi)型中，一般數(shù)據(jù)占據(jù)的比較多 ，而一般數(shù)據(jù)所占據(jù)的帶寬屬于中低級(jí)別 。 第二期為新建二期 ，在第一期完成的基礎(chǔ)上， 新增 205 個(gè)點(diǎn) 。 當(dāng)我們 將分層模型應(yīng)用在模塊化的園區(qū)網(wǎng)設(shè)計(jì)方案后， 網(wǎng)絡(luò)可以概括為圖 21 所示 示的拓?fù)?。 ■ 快速修復(fù) ： 網(wǎng)絡(luò)短時(shí)間的中斷就可能影響大量業(yè)務(wù)，造成重大損失。還通過(guò)網(wǎng)絡(luò)測(cè)試實(shí)現(xiàn)對(duì)項(xiàng)目的驗(yàn)收。 畢 業(yè) 設(shè) 計(jì) 題目 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)與項(xiàng)目實(shí)施 系 別 電子與信息工程系 年級(jí)專業(yè) 09 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 答辯日期 2021 年 6 月 11 日 順德職業(yè)技術(shù)學(xué)院 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) II 摘要 通過(guò) 20 多年的發(fā)展，企業(yè)園區(qū)網(wǎng)已經(jīng)成為了企業(yè)計(jì)算機(jī)和企業(yè)通信架構(gòu)中最核心的組成部分 。 論文結(jié)構(gòu) 全文分為 6 章，第 1 章是緒論部分，第 2 至 4 章為主體，第 5 章是結(jié)束語(yǔ)，第 609 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說(shuō)明書(shū) II 章是參考文獻(xiàn) 。 設(shè)計(jì)園區(qū)網(wǎng)的理想目標(biāo)應(yīng)該是接近 100%的時(shí)間里網(wǎng)絡(luò)都可以正常工作的 。 圖 21 分層模型應(yīng)用 于 園區(qū)網(wǎng)的示意圖 多層交換機(jī)對(duì) 園區(qū)網(wǎng)發(fā)展趨勢(shì) 的影響 二層交換 機(jī) 根據(jù) MAC 地址進(jìn)行交換， 由于眾多的因素， 傳統(tǒng)的二層交換機(jī)受到網(wǎng)絡(luò)擴(kuò)展性的限制 。 遷移一期 共有 90 個(gè)實(shí)施點(diǎn) ， 分別位于 廣州市荔灣區(qū)科技和信息化局 ，疾控中心，勞動(dòng)局，區(qū)就業(yè)中心 ，衛(wèi)生監(jiān)督所 等 13 個(gè)職能部門(mén) 。 邏輯網(wǎng)絡(luò)設(shè)計(jì) 與實(shí)施 范例 邏輯網(wǎng)絡(luò)設(shè)計(jì)工作主要包括 ： 在創(chuàng)建了生成樹(shù)之后，應(yīng)該使用 STP 工具箱來(lái)增強(qiáng)網(wǎng)絡(luò)的總性能，并減少因拓?fù)渥兏速M(fèi)的時(shí)間。有多個(gè) VLAN的交換機(jī)需要通過(guò)傳輸三層流量來(lái)讓這些 VLAN 間通信。路由器和三層交換機(jī)的 VLAN 創(chuàng)建了廣播域，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，并且在每個(gè)網(wǎng)段上的無(wú)關(guān)流量也就會(huì)越低。 圖 34 路由協(xié)議的比較 ■ RIP（路由信息協(xié)議 ,Routing Information Protocol） RIP 是一種簡(jiǎn)單的動(dòng)態(tài)路由協(xié)議， RIP 至今有兩個(gè)版本， RIPv1 和 RIPv2，后者是前者的改進(jìn)版本， RIP 是一種有類(lèi)的距離矢量路由協(xié)議，它最顯著的特點(diǎn)是在路由更新麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 19 / 46 報(bào)文中不攜帶子網(wǎng)信息， RIP 默認(rèn)的管理距離是 120，它使用跳數(shù)做為度量值，最大跳數(shù)是 15，如果超過(guò) 15 就認(rèn)為目標(biāo)網(wǎng)絡(luò)不可達(dá)，所以 RIP 只能適用于小型的網(wǎng)絡(luò)中。 show ip ospf show ip route show ip ospf interface show ip ospf neighbor show ip route ospf show ip protocols debug ip ospf event debug ip ospf adj debu ip ospf packet 物理網(wǎng)絡(luò)設(shè)計(jì) 物理網(wǎng)絡(luò)設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中，緊隨著邏輯網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)重要設(shè)計(jì)部分，通過(guò)邏輯網(wǎng)絡(luò)設(shè)計(jì)的物理化，提供了網(wǎng)絡(luò)實(shí)施所必需的信息。 使用 show version 查看軟件版本： [20210401112836]Ruijieshow version [20210401112836]System description : Ruijie Gigabit Enhanced Managed Switch(S2026G) By Ruijie