【文章內(nèi)容簡介】 56048TSS 企業(yè)級(jí)核心路由交換機(jī)組成。 匯聚層由 CISCO WSC356024TSS 路由交換機(jī)組成。 接入層是由接入層樓層交換機(jī) CISCO WSC291824TCC 組成。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu) 設(shè)備型號(hào) 數(shù)量（臺(tái)） 核心層路由交換機(jī) CISCO WSC356048TSS 2 匯聚層路由交 CISCO WSC356024TSS 3 換機(jī) 接入層樓層交換機(jī) CISCO WSC291824TCC 26 以行政樓中心機(jī)房為中心，下屬部門為接入點(diǎn)的星型連接方式。現(xiàn)階段出于用戶的應(yīng)用和先進(jìn)性考慮，通過千兆光纖連接。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過千兆接到核心交換機(jī)。我們可采用千兆路由交換機(jī)與各 LAN 網(wǎng)段的交換機(jī)（ Switch）連接而組成星型網(wǎng)絡(luò)，實(shí)現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的需要。 核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。 以上拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)有以下特點(diǎn)： (1)它充分利用網(wǎng)絡(luò)資源，把交換路由模塊分開成第二層交換和第三 層路由，這樣做對(duì)網(wǎng)絡(luò)的性能大有改善。 (2)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次清楚，易于擴(kuò)充和升級(jí)（后面有升級(jí)的拓?fù)浞桨福?，同時(shí)體現(xiàn)了開放式的體系結(jié)構(gòu)。 (3)由于核心交換機(jī)所承載的流量相應(yīng)減少，從另一個(gè)角度來說，也即提高了網(wǎng)絡(luò)整體的可靠性，對(duì)用戶的 QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。 (4)大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 (5)通過在網(wǎng)內(nèi)劃分 VLAN 的技術(shù)來確保網(wǎng)絡(luò)內(nèi)部的安全 性。 內(nèi)部網(wǎng)絡(luò)設(shè)計(jì) 核心層交換機(jī)的設(shè)計(jì) 核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù) 據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。對(duì)核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時(shí)應(yīng)具備極高的可靠性，能夠保證 24 小時(shí)全天候不間斷運(yùn)行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時(shí)還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。 基于對(duì)核心層的功能及作用，根據(jù)用戶的實(shí)際需求，本方案中對(duì)網(wǎng)絡(luò)系統(tǒng)中核心層由 CISCO 系列的企業(yè)級(jí)核心交換機(jī)WSC356048TSS 組成。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、 QoS 和為接入層 提供高密度的上聯(lián)端口。為整個(gè)大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個(gè)部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。同時(shí)為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點(diǎn)。核心節(jié)點(diǎn)由 2 臺(tái)同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負(fù)載均衡。 2 臺(tái)網(wǎng)絡(luò)核 心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心層設(shè)備，為各個(gè)匯聚層和接入層交換機(jī)提供上聯(lián)。同時(shí)提供了各個(gè)服務(wù)器的可靠接入。 由于 WSC356048TSS 是路由交換機(jī)，也即同時(shí)具有第二層和第三層的交換能力，為了充分利用資源，將 WWW 服務(wù)器、 E－ mail 服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件 VOD 服務(wù)器、認(rèn)證的服務(wù)器（ Radius server）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機(jī)，以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力。 核心交換機(jī)作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個(gè)網(wǎng)絡(luò)運(yùn)行。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。企業(yè)級(jí)核心交換機(jī) WSC356048TSS 完全滿足上述的各項(xiàng)要求。 企業(yè)級(jí)核心路由交換機(jī) WSC356048TSS 的性能特性及技術(shù)指標(biāo) 如下： ? 交換機(jī)類：企業(yè)級(jí)交換機(jī) ? 應(yīng)用層級(jí)：三層 ? 接口介質(zhì)： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbps/100Mbps ? 端口數(shù)量： 48 ? 背板帶寬： 32Gbps ? VLAN 支持：支持 ? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI, ? 包轉(zhuǎn)發(fā)率： ? MAC 地址： 12k ? 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE , , ? 端口結(jié)構(gòu)：非模塊化 匯聚層交換機(jī)的設(shè)計(jì) 匯聚層主要完成的任務(wù)是對(duì)各業(yè)務(wù)接入節(jié)點(diǎn)的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng) 絡(luò)流量的安全控制機(jī)制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時(shí)匯聚層起著承上啟下的作用，對(duì)上連接至核心層，對(duì)下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個(gè)接入層的業(yè)務(wù)節(jié)點(diǎn)，匯聚層位于中心機(jī)房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機(jī)。 因此對(duì)匯聚層的交換機(jī)部署時(shí)必須考慮交換機(jī)必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會(huì)聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實(shí)現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況 來選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。 根據(jù)匯聚層在整個(gè)網(wǎng)絡(luò)中的作用以及用戶的實(shí)際需求，本方案中匯聚層共設(shè)計(jì)了 3 個(gè)節(jié)點(diǎn)，即：行政樓、生產(chǎn)車間和運(yùn) 輸樓（工段辦）。 匯聚層網(wǎng)絡(luò)設(shè)備全部采用了 CISCO WSC356024TSS 交換機(jī)。該交換機(jī)支持各種高級(jí)路由協(xié)議，如 BGP RIPV RIPvVRRP、 OSPF、 IP 組播、 IPX 路由。 匯聚路由交換機(jī) CISCO WSC356024TSS 的性能特性及技術(shù)指標(biāo)如下： ? 交換機(jī)類：企業(yè)級(jí)交換機(jī) ? 應(yīng)用層級(jí)：三層 ? 接口介質(zhì)： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbps/100Mbps ? 端口數(shù)量： 24 ? 背板帶寬： 32Gbps ? VLAN 支持：支持 ? 網(wǎng)管功能： SNMP, CLI, Web, 管理 接入層交換機(jī)的設(shè)計(jì) 接入層主要用來支撐客戶端機(jī)器對(duì)服務(wù)器的訪問，主要是指接入路由器、交換機(jī)、終端訪問用戶。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。對(duì)上連接至匯聚層和核心層，對(duì)下進(jìn)行帶寬和業(yè)務(wù)分配，實(shí)現(xiàn)用戶的 接入。 根據(jù)我們所借鑒的項(xiàng)目設(shè)計(jì)經(jīng)驗(yàn)，匯聚層節(jié)點(diǎn)與接入層節(jié)點(diǎn) 可考慮采用星形連接，每個(gè)接入層節(jié)點(diǎn)與兩個(gè)匯聚層節(jié)點(diǎn)連接。當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時(shí)，建議提供兩條不同路由通道。 根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶的實(shí)際需求，本方案中接入層部分由 CISCO 公司的 WSC291824TCC交換機(jī)構(gòu)成。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價(jià)比極高的 10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機(jī)通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。 接入層樓層交換機(jī) CISCO WSC291824TCC 的性能特性及技術(shù)指標(biāo)情況如下： ? 交換機(jī)類：快速以太網(wǎng)交換機(jī) ? 應(yīng)用層級(jí)：二層 ? 傳輸速率： 10Mbps/100Mbps/1000M ? 端口數(shù)量： 24 ? 背板帶寬： 16Gbps ? VLAN 支持：支持 ? 網(wǎng)管功能： Cisco IOS CLI,Web 瀏 ? 包轉(zhuǎn)發(fā)率： ? MAC 地址： 8K ? 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE ,IEEE 802 ? 端口結(jié)構(gòu)：非模塊化 ? 交換方式：存儲(chǔ) 轉(zhuǎn)發(fā) ? 產(chǎn)品內(nèi)存： 64MB ? 傳輸模式：支持全雙工 ? 網(wǎng)管支持：支持 ? 模塊化插： 2 路由協(xié)議的設(shè)計(jì) 如果網(wǎng)絡(luò)中只有一個(gè)路由器或路由交換機(jī)，不需要使用路由協(xié)議；只有當(dāng)網(wǎng)絡(luò)中具有多個(gè)路由器時(shí)，才有必要讓它們?nèi)ス蚕硇畔?。但如果僅有小型網(wǎng)絡(luò)，完全可以通過靜態(tài)路由手動(dòng)地更新路由表?，F(xiàn)使用較多的路由協(xié)議，主要以下幾種： （ 1） RIP RIP（ Route information protocol，即路由信息協(xié)議）是基于 DV算法（距離向量算法）的內(nèi)部動(dòng)態(tài)路由協(xié)議。 RIP 協(xié)議的標(biāo)準(zhǔn)主要有 RFC1058（版本 1）和 RFC1723（版本 2）。 （ 2） OSPF OSPF（ Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內(nèi)部動(dòng)態(tài)路由協(xié)議。目前 OSPF 的主要標(biāo)準(zhǔn)是 RFC2328（版本 2）。完整的 OSPF 功能包括支持廣播、NBMA、點(diǎn)到多點(diǎn)、點(diǎn)到點(diǎn)四種接口類型，以及 MD5 驗(yàn)證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、 STUB 區(qū)域等特性。 （ 3） ISIS ISIS（ Intermediate System Intermediate System，中間系統(tǒng)到中間系統(tǒng)協(xié)議）是由國際標(biāo)準(zhǔn)化組織（ ISO） 制訂的路由協(xié)議，屬于開放系統(tǒng)互聯(lián)協(xié)議簇。 ISIS 對(duì)應(yīng)的標(biāo)準(zhǔn)是 ISO 10589 和 RFC1195。 在 IGP 路由協(xié)議的選擇上，盡量不要采用擴(kuò)展性差的（ RIP）和廠家的私有路由協(xié)議（ IGRP 和 EIGRP），盡量采用 OSPF 或 ISIS。 對(duì)于 OSPF 和 ISIS 的選擇依據(jù)為：基本原理相同（基于鏈路狀態(tài)算法）， OSPF 用于 IP， ISIS 用于 ISO 的 CLNP，也支持 IP（ “集成 ISIS” ）； ISIS 結(jié)構(gòu)嚴(yán)謹(jǐn)， OSPF 更加靈活，OSPF協(xié)議是基于接口的， 而 ISIS 路由器只能屬于一個(gè) Area，并且不支持 NBMA 網(wǎng)絡(luò)； ISIS 占用網(wǎng)絡(luò)資源相對(duì)較少，支持網(wǎng)絡(luò)規(guī)模大于 OSPF，在網(wǎng)絡(luò)相當(dāng)龐大時(shí)能體現(xiàn)出優(yōu)勢；一個(gè) IGP 域運(yùn)行的三層交換機(jī)及路由器的數(shù)量一般不會(huì)超過200 臺(tái)，因此從實(shí)際情況來看，運(yùn)行 OSPF 和 ISIS 對(duì) IP 城域網(wǎng) /承載網(wǎng)的建設(shè)不會(huì)有差異；對(duì)于網(wǎng)絡(luò)的穩(wěn)定性、可擴(kuò)充性，兩種協(xié)議都能很好地支持；在大型 ISP 上， ISIS 與 OSPF 二者均獲得普遍應(yīng)用； 從 MPLS 草案及現(xiàn)實(shí)運(yùn)行來看，如果要運(yùn)行 MPLS 網(wǎng)絡(luò)的話 ， OSPF 經(jīng)常被選用做內(nèi)部 IGP，當(dāng)然 ISIS 也有，但是 MPLS 草案中認(rèn)為在 MPLS 環(huán)境中運(yùn)行 OSPF 更合適；使用 MPLS TE 的時(shí)候，采用 ISIS 擴(kuò)展的較多； 從目前很多廠商的設(shè)備來看，存在這樣一個(gè)問題，不少廠商的中低端路由器及三層交換機(jī)不支持 ISIS，從這個(gè)角度講 OSPF 比 ISIS 有優(yōu)勢，所有的主流路由器及三層交換機(jī)都支持 OSPF。 OSPF 路由協(xié)議相應(yīng)的配置策略為： ? AS 內(nèi)部節(jié)點(diǎn)均運(yùn)行 OSPFv2 路由協(xié)議； ? 如果與別的 IP 網(wǎng)絡(luò)互通，建 議配置 EBGP 路由協(xié)議，并且配置 OSPF 引入 BGP 路由； 為減少處理開銷和網(wǎng)絡(luò)開銷，可將網(wǎng)絡(luò)的主干部分劃分為 OSPF 主干區(qū)域（區(qū)域號(hào)為 0）， 在邊緣的支局子網(wǎng)配置成為 OSPF 子區(qū)域，從而分散路由處理，減少網(wǎng)絡(luò)帶寬占用。通過配置區(qū)域，使 OSPF 可以分層次管理大型網(wǎng)絡(luò)，實(shí)現(xiàn)可擴(kuò)展性。使用 OSPF 協(xié)議必須考慮到骨干區(qū)域的連通性，即使某條鏈路斷掉后能保證骨干區(qū)域不會(huì)分離；另外，還需要考慮網(wǎng)絡(luò)邊緣層設(shè)備的動(dòng)蕩對(duì)于核心網(wǎng)絡(luò)的影響。 對(duì)于本次方案，根據(jù)初期階段實(shí)現(xiàn)目標(biāo)：實(shí)現(xiàn)信息點(diǎn)最優(yōu)連通，建議采用 OSPF 路由協(xié)議使路由全網(wǎng)可達(dá)。具體設(shè)計(jì)如下： 核心交換機(jī)與匯聚交換機(jī)都為三層路由交換機(jī)，相互間使用 OSPF 路由協(xié)議，并運(yùn)行在 AREAR 0 區(qū)域上。 核心交換機(jī)為三層交換機(jī)，與防火墻連接通過采用 IP 靜態(tài)路由的方式，防火墻通過配置缺省路由使網(wǎng)絡(luò)用戶對(duì) Inter 進(jìn)行訪問。 IP 地址的設(shè)計(jì) IP 地址規(guī)劃和分配原則 （ 1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行 IP 地址分配。 ? 唯一性： IP 地址必須唯一，一個(gè) IP 地址對(duì)應(yīng)一臺(tái)數(shù)據(jù)通訊設(shè)備； ? 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配 連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時(shí)提高路由器尋徑效率； ? 可管理性：地址的分配應(yīng)該有層次性，某個(gè)局部的變動(dòng)不影響網(wǎng)絡(luò)的其它部分； ? 高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； ? 可匯聚性：方便路由匯總，縮減路由表?xiàng)l目，提高路由器處理效率。 ? 可擴(kuò)展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。 （ 2）業(yè)務(wù)地址的劃分可以按照兩個(gè)原則來 分配： ? 按照部門規(guī)劃，每個(gè)部門一個(gè)獨(dú)立的網(wǎng)段；這種方案 適合業(yè)務(wù)種類單一的情況，管理方便。 ? 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個(gè)網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 網(wǎng)絡(luò)地址分配 IP 地址規(guī)劃和分配包括以下內(nèi)容： （ 1）設(shè)備及互連鏈路地址規(guī)劃與分配 （ 2）業(yè)務(wù)地址規(guī)劃與