【文章內(nèi)容簡(jiǎn)介】 ，對(duì)統(tǒng)一管理網(wǎng)絡(luò)和維護(hù)非常有幫助。目前，分層式的設(shè)計(jì)已經(jīng)成為一個(gè)潮流。 我們首先 先對(duì)三個(gè)層次進(jìn)行分析，然后簡(jiǎn)單介紹 該校 校園 網(wǎng) 的功能子網(wǎng)。 核心層 : 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。 匯聚層 : 匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。匯聚層 設(shè)計(jì)為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。 接入層 : 我們?cè)诤诵膶雍蛥R聚層的設(shè)計(jì)中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們?cè)诮尤雽釉O(shè)計(jì)上主張使用性能價(jià)格比高的設(shè)備。接入層是最終用戶 (教師、學(xué)生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。當(dāng)然我們也應(yīng)該考慮端口密度的問(wèn)題。 河源職業(yè)技術(shù)學(xué)院校園整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖 31 所示。 圖 31 河源職業(yè)技術(shù)學(xué)院校園整體網(wǎng)絡(luò)拓?fù)鋱D 畢業(yè)設(shè)計(jì)（論文） 8 學(xué)校圖書(shū)館的 網(wǎng)絡(luò)中心是核心層交換機(jī) 、防火墻、服務(wù)器等重要設(shè)備的 所在地。而供全校使用的服務(wù) 器也將連接到核心層交換機(jī)上，充分利用核心層交換機(jī)的路由、控制和安全的功能，達(dá)到服務(wù)器資源的有效利用。而公網(wǎng)的出口連接到核心層交換機(jī)，在公網(wǎng)和內(nèi)網(wǎng)之間要有防火墻 保障 (軟件的或硬件的 ) ，以確保安全和防止反動(dòng)的、色情的內(nèi)容入侵校園網(wǎng)絡(luò)。 匯聚層的交換機(jī)選擇 3 層交換機(jī)，在全網(wǎng)絡(luò)的設(shè)計(jì)上體現(xiàn)了分布式路由思想，可以大大減輕核心層交換機(jī)的路由壓力，有效的進(jìn)行路由流量的均衡。 接入層交換機(jī) 選用對(duì) 環(huán)境的適應(yīng)力強(qiáng) 一點(diǎn)的，這是因?yàn)?在每個(gè)建筑里都設(shè)置一個(gè)通風(fēng)良好、防外界電磁干擾條件優(yōu)良的設(shè)備間是不現(xiàn)實(shí)的，大多數(shù)樓層交換機(jī)被放置在 樓道里，所以接入層的設(shè)備首先應(yīng)該對(duì)惡劣環(huán)境有良好的 “ 抵抗力 ” 。接入層設(shè)備不用追求太多的功能，只要穩(wěn)定就好。 整體的設(shè)計(jì)對(duì)傳輸多媒體信息特別是語(yǔ)音和視頻的支持有利，提供端到端Multicast 支持。這主要取決于校園的 教學(xué) 應(yīng)用需求。 地址規(guī)劃 IP 地址的合理規(guī)劃是校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。 1）校園網(wǎng) IP 地址分配總則 IP 地址規(guī)劃根據(jù)所分配的公網(wǎng) IP 地址和內(nèi)部私網(wǎng) IP 地址分配，地址可分為兩大塊，一塊是電信網(wǎng)分配多個(gè)公網(wǎng) IP 地址，作為和國(guó)際互聯(lián)網(wǎng)互連的地址，學(xué)校門戶網(wǎng)站域名 就解析在這片公網(wǎng) IP地址上，主要供圖書(shū)館網(wǎng)絡(luò)中心、部分特殊部門專用；校園網(wǎng)的普通用戶 ,使用內(nèi)部地址，不能和國(guó)際互聯(lián)網(wǎng)直接發(fā)生聯(lián)系，要通過(guò)網(wǎng)絡(luò)中心的核心交換機(jī)將數(shù)據(jù)包轉(zhuǎn)發(fā)，不能避開(kāi)代理和計(jì)費(fèi)系統(tǒng)。 2）校園網(wǎng)內(nèi)部私網(wǎng) IP 地 址的分配 內(nèi)部地址的分配原則是按建筑物進(jìn)行的，視用戶的數(shù)量和類型來(lái)劃分。對(duì)于相對(duì)固定不變的教學(xué)區(qū)采用靜態(tài)分配 IP 地址，為防止地址盜用，采用 IP 地址與 MAC 地址綁定，對(duì)于流動(dòng)性大、用戶人數(shù)多、用戶增長(zhǎng)快的學(xué)生宿舍區(qū)采用動(dòng)態(tài)分配 IP 地址。 畢業(yè)設(shè)計(jì)（論文） 9 對(duì)上網(wǎng)用戶的管理，是基于 所具備的對(duì)信息流和用戶的需求可以實(shí)時(shí)的、互動(dòng)的強(qiáng)大的控制能力。根據(jù)用戶的身份驗(yàn)證，給予不同的應(yīng)用授權(quán)和計(jì)費(fèi)方法，并且實(shí)時(shí)監(jiān)控信息的流通的全部過(guò)程，通知用戶的資源的使用情況和狀態(tài)，根據(jù)用戶的授權(quán)屬性保持或切斷用戶的連接。 校園網(wǎng)內(nèi)的網(wǎng)絡(luò)資源不 需認(rèn)證就可訪問(wèn)，但訪問(wèn)校外的資源就必須經(jīng)過(guò)認(rèn)證 ,用戶開(kāi)機(jī)時(shí)，從 DHCP 服務(wù)器獲得校園 IP 地址，并可以直接訪問(wèn)校園網(wǎng)。 3）中心交換機(jī)支持靜態(tài)或動(dòng)態(tài)的 IP 地址分配，并支持動(dòng)態(tài) IP 地址分配方式下DHCPRelay 功能， DHCP SERVER 可安放在園區(qū)內(nèi)部。 4）對(duì)于固定 IP 地址用戶，需要針對(duì)標(biāo)識(shí)符（ MAC 地址）設(shè)定保留 IP 地址。 VLAN 劃分 對(duì)于學(xué)生區(qū)，校園網(wǎng)內(nèi) VLAN 劃分是一層樓一個(gè) VLAN。交換機(jī)內(nèi)部實(shí)現(xiàn) VLAN+PORT的標(biāo)識(shí)，所以 VLAN 規(guī)劃中可以重復(fù)分配，但是需要保證相同的 VLAN 號(hào)必須分配在不同的物理端口下。 對(duì)于教學(xué)樓和實(shí)訓(xùn)中心的機(jī)房，每一間教室將劃分一個(gè) VLAN，每臺(tái)計(jì)算機(jī)設(shè)置靜態(tài)IP 地址。 對(duì)于行政樓辦公室和各二級(jí)學(xué)院辦公室，是每個(gè)部門劃分一個(gè) VLAN。特別是要將財(cái)務(wù)部與其他部門分隔開(kāi) 詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 校園網(wǎng)詳細(xì)設(shè)計(jì)主要包括以下部分：網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì)、圖書(shū)館網(wǎng)絡(luò)規(guī)劃、教學(xué)樓網(wǎng)絡(luò)規(guī)劃、行政樓網(wǎng)絡(luò)規(guī)劃、實(shí)訓(xùn)中心規(guī)劃、學(xué)生宿舍樓規(guī)劃。 網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì) 通過(guò)光纖接入，連接“ CISCO SECURE PIX 525”防火墻，再連接到一臺(tái)“ CISCO WSC6509E”的核心交換機(jī)和服務(wù)器群。一臺(tái)為宿舍區(qū)，在交換機(jī)前連接了“ 服務(wù)器”， 2 臺(tái)交換機(jī)分別都連接到服務(wù)器群組；服務(wù)器群組服務(wù)器統(tǒng)一采用“ IBM System X3650 7979R01”，一臺(tái)對(duì)外 Web 服務(wù)器，放的是學(xué)校的官方網(wǎng)站；一臺(tái)內(nèi)網(wǎng) Web 服務(wù)器，是學(xué)校的內(nèi)部網(wǎng)站；一臺(tái) Ftp 服務(wù)器，由于 FTP 流量比較大，所以增加了一臺(tái)“ IBM TotalStorage DS3200” Raid 服務(wù)器。 畢業(yè)設(shè)計(jì)（論文） 10 核心層交換機(jī)通過(guò)光纖連接到教學(xué)樓、實(shí)訓(xùn)中心、圖書(shū)館、行政樓、學(xué)生公寓 A、 B、C、 D 區(qū)的匯聚層交換機(jī)。 教學(xué)樓網(wǎng)絡(luò)規(guī)劃 網(wǎng)絡(luò)中心的交換機(jī)“ CISCO WSC6509E”通過(guò)單模光纖連接到教學(xué)樓的匯聚交換機(jī)相連。匯聚交換機(jī)分別連接到各樓棟的接入層交換機(jī)，通過(guò)雙絞線連接到每個(gè)課室的信息面板上。 教學(xué)樓拓?fù)浣Y(jié)構(gòu)如下圖 32 所示。 圖 32 教學(xué)樓拓?fù)鋱D 學(xué)生宿舍網(wǎng)絡(luò)規(guī)劃 網(wǎng)絡(luò)中心的交換機(jī)“ CISCO WSC6509E”通過(guò)單模光纖連接到學(xué)生宿舍樓連接到匯聚交換機(jī)，再分別接出 6 條 1000M FX 雙絞線分別連到 6 臺(tái)“華為 S1024 交換機(jī) ” ，每層樓各一臺(tái)“華為 S1024 交換機(jī) ” ，每間宿舍的電腦 通過(guò)宿舍里的“ TLSF1008+交換機(jī)”連接到“華為 S1024 交換機(jī) ” ， 在“ CISCO3845 交換機(jī)”上將連接到每層樓的交換機(jī)的端口劃分為一個(gè) VLAN，時(shí)間限制以及上網(wǎng)控制在網(wǎng)絡(luò)中心的路由器上設(shè)置。 學(xué)生宿舍樓拓?fù)浣Y(jié)構(gòu)如下圖 33 所示。 畢業(yè)設(shè)計(jì)（論文） 11 圖 33 學(xué)生宿舍樓拓?fù)鋱D 圖書(shū)館網(wǎng)絡(luò)規(guī)劃 網(wǎng)絡(luò)中心的交換機(jī)“ CISCO WSC6509E”通過(guò)單模光纖連接到圖書(shū)館，連接到“ WSC3750G12SS 交換機(jī)”，再連接到網(wǎng)吧計(jì)費(fèi)系統(tǒng)的服務(wù)器，將 3 臺(tái)“華為 S1024交換機(jī) ”” 通過(guò)堆疊方式連接起來(lái)，再 與計(jì)費(fèi)服務(wù)器相連，“超星電子書(shū)庫(kù)”鏡像存放在 RAID0 磁盤陣列中連接到“知網(wǎng)服務(wù)器”，再連接到“ WSC3750G12SS 交換機(jī)”，電子閱覽室的 60 臺(tái)計(jì)算機(jī)分別連接到這三臺(tái)“ S1024 交換機(jī) ” 上。 圖書(shū)館拓?fù)浣Y(jié)構(gòu)如下圖 34 所示。 圖 34 圖書(shū)館拓?fù)鋱D 實(shí)訓(xùn)中心網(wǎng)絡(luò)規(guī)劃 核心交換機(jī)通過(guò)室外光線連接到實(shí)訓(xùn)樓的匯聚交換機(jī)，匯聚交換機(jī)通過(guò)雙絞線連接 畢業(yè)設(shè)計(jì)（論文） 12 到各個(gè)實(shí)訓(xùn)課室的信息面板上 實(shí)訓(xùn)中心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖 35 所示。 圖 35 實(shí)訓(xùn)中心網(wǎng)絡(luò)拓?fù)鋱D 行政樓網(wǎng)絡(luò)規(guī)劃 網(wǎng)絡(luò)中心的交換機(jī)“ CISCO WSC6509E”通過(guò)單模光纖連接到行政樓的匯聚交換機(jī)，每一層樓使用一臺(tái)“ CISCO296024TTL”交換機(jī)，每個(gè)辦公室都使用“ TLSF1008+交換機(jī)”連接到“ CISCO 296024TTL 交換機(jī)”上。在一樓交換機(jī)上將一樓的財(cái)務(wù)辦公室劃分到 vlan 1，其他辦公室劃分到其他 vlan 以實(shí)現(xiàn)財(cái)務(wù)辦公室與其他辦公室的隔離。 行政樓網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖 36 所示。 圖 36 行政樓網(wǎng)絡(luò)拓?fù)鋱D 畢業(yè)設(shè)計(jì)（論文） 13 IP 和 VLAN 劃分 假設(shè)學(xué)校的公網(wǎng) IP 為 1）行政樓：將行政樓每一層交換機(jī)按部門劃分 VLANxxx（ xxx 為部門名稱的中文拼音首字母），將連到財(cái)務(wù)部交換機(jī)劃分獨(dú)立 VLAN，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài) IP 地址， DNS為 ,網(wǎng)關(guān) ，子網(wǎng)掩碼為 ，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài) NAT 共享上網(wǎng)，公網(wǎng)的 IP 段為 。 行政樓 IP 范圍為 :－ 。 各二級(jí)學(xué)院辦公室也按行政樓類似，劃分 VLAN。 各二級(jí)學(xué)院辦公室 IP 范圍為 :－ 。 2）教學(xué)樓：將 VLAN4－ VLAN67 分別劃分給每一間教室，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP 地址， DNS 為 ,網(wǎng)關(guān) , 子網(wǎng)掩碼為，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài) NAT 共享上網(wǎng)，公網(wǎng)的 IP 段為。 1 樓的 IP 范圍為 － 2 樓的 IP 范圍為 － 3 樓的 IP 范圍為 － 4 樓的 IP 范圍為 － 表 31 計(jì)算機(jī)室 1－ 6 的 IP 劃分表 計(jì)算機(jī)室 服務(wù)器 IP 教師機(jī) 學(xué)生機(jī) 1 － 2 － 3 － 4 － 5 － 畢業(yè)設(shè)計(jì)（論文） 14 6 － 3）學(xué)生宿舍區(qū)：將 VLAN 68 到 VLAN 73 分別劃分給學(xué)生宿舍樓 A 的 1－ 6 層，將VLAN 74 到 VLAN 79 分別加劃分給學(xué)生宿舍樓 B 的 1－ 6 層。其 IP 地址由網(wǎng)絡(luò)中心的將路由器設(shè)為 DHCP 服務(wù)器，設(shè)其 IP 段為 － 子網(wǎng)掩碼為 自動(dòng)分配給學(xué)生宿舍區(qū)。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài) NAT 上網(wǎng)，公網(wǎng)的 IP 段為 。 4）圖書(shū)館：將連到電子閱覽室的交換機(jī)端口劃分為 VLAN80，將連到“知網(wǎng)”服務(wù)器的交換機(jī)端口劃分為 VLAN81，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài) IP 地址， DNS 為 ,網(wǎng)關(guān) , 子網(wǎng)掩碼為 。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài) NAT 共享上網(wǎng)，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài) NAT 共享上網(wǎng)，以及設(shè)置靜態(tài) NAT，綁定知網(wǎng)公網(wǎng)地址。公網(wǎng)的 IP 段為 。 知網(wǎng)服務(wù)器 IP 為公網(wǎng) IP 為 ，內(nèi)網(wǎng) 電子閱覽室的 IP 為 5）實(shí)訓(xùn)中心：將連到實(shí)訓(xùn)中心的交換機(jī)端口劃分為 VLAN82－ VLAN86，各個(gè)機(jī)房劃分一個(gè) VLAN， IP范圍為 ，公網(wǎng)的 IP段為 。 6）將 VLAN87－ VLAN90 分別劃分給 FTP、校內(nèi)論壇和教學(xué)網(wǎng)站、學(xué)校官方網(wǎng)站，手動(dòng)設(shè)置 IP，在網(wǎng)絡(luò)中心的路由器上設(shè)置靜態(tài) NAT，綁定學(xué)校官方網(wǎng)站公網(wǎng)地址。 FTP IP 為 論壇 IP 為 教學(xué)網(wǎng)站 IP 為 學(xué)校官方網(wǎng)站外網(wǎng) IP 為 內(nèi)網(wǎng) IP 安全規(guī)劃 網(wǎng)絡(luò)的安全性是評(píng)價(jià)校園網(wǎng)的重要指標(biāo)之一，對(duì)于校園網(wǎng)這樣的大型園區(qū)網(wǎng)，網(wǎng)絡(luò)的安全問(wèn)題就越發(fā)重要。 本地主機(jī)系統(tǒng)的安全考慮： 計(jì)算機(jī)病毒是伴隨著計(jì)算機(jī)而產(chǎn)生的，它同時(shí)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，在網(wǎng) 畢業(yè)設(shè)計(jì)（論文） 15 絡(luò)環(huán)境中，計(jì)算機(jī)病毒更易于傳播，其對(duì)系統(tǒng)的危害也是明顯的，在校園網(wǎng)工程中建議采用網(wǎng)絡(luò)與單機(jī)相結(jié)合的方式來(lái)避免計(jì)算機(jī)病毒的危害。 內(nèi)部網(wǎng)安全控制： 通過(guò) VLAN 的劃分，利用中心交換機(jī)上高性能路由模塊的管 理和控制，可以控制內(nèi)部各 VLAN 間的訪問(wèn)。 外聯(lián)網(wǎng)的安全控制： 網(wǎng)絡(luò)的安全問(wèn)題主要是由網(wǎng)絡(luò)的開(kāi)放性、無(wú)邊界性、自由性造成的，所以考慮信息網(wǎng)絡(luò)的安全首先應(yīng)該考慮把被保護(hù)的網(wǎng)絡(luò)由開(kāi)放的、無(wú)邊界的網(wǎng)絡(luò)環(huán)境中獨(dú)立出來(lái)，成為可管理、可控制的安全的內(nèi)部網(wǎng)絡(luò)。也只有做到這一點(diǎn)，實(shí)現(xiàn)信息網(wǎng)絡(luò)的安全才有可能，而最基本的分隔手段就是防火墻。利用防火墻，可以實(shí)現(xiàn)內(nèi)部網(wǎng)與外部網(wǎng)絡(luò)（如因特網(wǎng)）之間或是內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全域的隔離與訪問(wèn)控制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。 撥號(hào)訪問(wèn)的安全設(shè)計(jì)： 對(duì)于從外部撥號(hào)訪問(wèn)中心內(nèi)部局域網(wǎng)的用戶， 由于使用公用電話網(wǎng)進(jìn)行數(shù)據(jù)傳輸所帶來(lái)的風(fēng)險(xiǎn)，必須嚴(yán)格控制其安全性，主要措施如下： *通過(guò)在撥號(hào)訪問(wèn)服務(wù)器后設(shè)置防火墻來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性，以嚴(yán)格限制撥號(hào)上網(wǎng)用戶所訪問(wèn)的系統(tǒng)信息和資源。 *使用專用身份驗(yàn)證服務(wù)器，以加強(qiáng)對(duì)撥號(hào)用戶的身份認(rèn)證。 *在數(shù)據(jù)傳輸過(guò)程中采用加密技術(shù)，防止數(shù)據(jù)被非法竊取。 數(shù)據(jù)的安全： 網(wǎng)絡(luò)系統(tǒng)應(yīng)能通過(guò)身份驗(yàn)證實(shí)現(xiàn)信息的鑒別，通過(guò)存取控制達(dá)到對(duì)信息的控制，通過(guò)數(shù)字簽名或數(shù)據(jù)壓縮等算法保證數(shù)據(jù)在傳送過(guò)程中保持完整、保證信息的機(jī)密。在實(shí)現(xiàn)時(shí)重點(diǎn)考慮信息系統(tǒng)整體的安全控制策略和重要設(shè)備的安全 控制。 網(wǎng)絡(luò)管理系統(tǒng)： 要求校園網(wǎng)的網(wǎng)絡(luò)管理軟件應(yīng)提供流量、錯(cuò)誤、廣播、利用率等性能分析的圖表，要有支持基于 WEB 的網(wǎng)管并支持?jǐn)U充性設(shè)計(jì)。 根據(jù)信息點(diǎn)的需求情況，在網(wǎng)絡(luò)的整體設(shè)計(jì)中要充分考慮到網(wǎng)絡(luò)的擴(kuò)展性。這包括：整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展性和網(wǎng)絡(luò)設(shè)備的擴(kuò)展性。 通過(guò)鏈路聚合技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)高帶寬和高可靠性 畢業(yè)設(shè)計(jì)（論文） 16 鏈路聚合技術(shù)亦稱主干技術(shù)（ Trunking）或捆綁技術(shù)（ Bonding），其實(shí)質(zhì)是將兩臺(tái)設(shè)備間的數(shù)條物理鏈路 “ 組合 ” 成邏輯上的一條數(shù)據(jù)通路，稱為一條聚合鏈路，此次網(wǎng)絡(luò)建設(shè)內(nèi)網(wǎng)兩臺(tái)核心交換機(jī)之間采用 2 條千兆光纖鏈路聚 合互聯(lián)。交換機(jī)之間物理鏈路Link Link2 組成一條聚合鏈路。該鏈路在邏輯上是一個(gè)整體，內(nèi)部的組成和傳輸數(shù)據(jù)的細(xì)節(jié)對(duì)上層服務(wù)是透明的。 聚合內(nèi)部的物理鏈路共同完成數(shù)據(jù)收發(fā)任務(wù)并相互備份。只要還存在能正常工作的成員，整個(gè)傳輸鏈路就不會(huì)失效。如果 Link1 故障，它們的數(shù)據(jù)任務(wù)會(huì)迅速轉(zhuǎn)移到 Link2上，因而兩臺(tái)交換機(jī)間的連接不會(huì)中斷。 鏈路聚合中，成員互相動(dòng)態(tài)備份。當(dāng)某一鏈路中斷時(shí)，其它成員能夠迅速接替其工作。與生成樹(shù)協(xié)議不同，鏈路聚合啟用備份的過(guò)程對(duì)聚合之外是不可見(jiàn)的，而且啟用備份過(guò)程只在聚合鏈路內(nèi)，與其 它鏈