【文章內(nèi)容簡介】 7 內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。網(wǎng)絡(luò)系統(tǒng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（ VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全 性。主干網(wǎng)交換機應(yīng)具有很高的包交換速度，整個網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。同時該網(wǎng)應(yīng)選用先進的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時為 Intra、撥號用戶和移動用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴展性。 設(shè)備分析 根據(jù)對網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實用性和節(jié)約費用等原則進行設(shè)備選擇 ： （ 1） 基于路由器和交換機的局部網(wǎng)間的互聯(lián)是最好的解決方案。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（ IP）作為校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公 用網(wǎng)絡(luò)協(xié)議實行標(biāo)準(zhǔn)化，使用 IP 作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對網(wǎng)絡(luò)進行擴充以與其它的網(wǎng)絡(luò)互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。 （ 2） 在主干網(wǎng)建設(shè)時，選擇 3Com 和 Cisco 系統(tǒng)產(chǎn)品，它能夠以極具競爭力的價格提供所有技術(shù)，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標(biāo)準(zhǔn)。 （ 3） 在局部網(wǎng)建設(shè)方面，選擇使用 CISCO 設(shè)備和 TPLINK 產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 CISCO 設(shè)備和 TPLINK 方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時通過 它們 Secure 技術(shù)保證了安全地接入 Inter 和一體化的網(wǎng)絡(luò)解決方案。 （ 4） 計算機終端設(shè)備的選型既考慮性能、價格比、設(shè)備的運行維護費用，也考慮設(shè)備的可擴充性，確保系統(tǒng)主要設(shè)備的投入在整個系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強健靈活的體系結(jié)構(gòu)。同時，也考慮局部子網(wǎng)對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。 （ 5） 安全性是另一個關(guān)鍵要求，要保證能夠安全地接入 Inter。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用 層次化的結(jié)構(gòu)設(shè)計。 對于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡(luò)，在起初的設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：核心骨干網(wǎng) (Backbone)、匯聚網(wǎng) (Distribute)和接入網(wǎng) (Local－ access)，模塊化網(wǎng)絡(luò)設(shè)計方法的目標(biāo)在于把一個大型的網(wǎng)絡(luò)元素 劃分成一個個互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如圖 5 所示。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 8 匯 聚 層核 心 層接 入 層 圖 5 層次性結(jié)構(gòu) 圖 根據(jù)項目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實際情況，應(yīng)用需求，資金條件和遠，近目標(biāo)等各方面的要求，設(shè)計出該網(wǎng)絡(luò)為拓撲結(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級拓撲 ，如圖 6 所示。 廠 區(qū) 辦生 產(chǎn) 車 間行 政 樓運 輸 樓工 段 辦門 衛(wèi)I n t e r n e t防 火 墻服 務(wù) 器 群 組交 換 機路 由 器 圖 6 內(nèi)部網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)邏輯拓撲結(jié)構(gòu)如圖所示。它是在基于高端路由交換機的基礎(chǔ)之上而設(shè)計的新的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。簡要說明如下 ： 整個網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。 核心層是由 CISCO WSC356048TSS 企業(yè)級核心路由交換機組成。 匯聚層由 CISCO WSC356024TSS 路由交換機組成。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 9 接入層是由接入層樓層交換機 CISCO WSC291824TCC 組成 ，主要設(shè)備清單如表 1所示。 表 1 主要網(wǎng)絡(luò)設(shè)備列表 拓撲結(jié)構(gòu) 設(shè)備型號 數(shù)量（臺） 核心層路由交換機 CISCO WSC356048TSS 2 匯聚層路由交換機 CISCO WSC356024TSS 3 接入層樓層交換機 CISCO WSC291824TCC 26 以行政樓中心機房為中心，下屬部門為接入點的星型連接方式?，F(xiàn)階段出于用戶的應(yīng)用和先進性考慮，通過千兆光纖連接。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機上后，由匯聚交換機通過千兆接到核心交換機。我們可采用千兆路由交換機與各 LAN 網(wǎng)段的交換機（ Switch）連接而組成星型網(wǎng)絡(luò)，實現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的需要。 核心層交換機與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。 以上拓撲結(jié)構(gòu)設(shè)計有以下特點： (1) 它充分利 用網(wǎng)絡(luò)資源，把交換路由模塊分開成第二層交換和第三層路由，這樣做對網(wǎng)絡(luò)的性能大有改善。 (2) 網(wǎng)絡(luò)拓撲結(jié)構(gòu)層次清楚，易于擴充和升級（后面有升級的拓撲方案），同時體現(xiàn)了開放式的體系結(jié)構(gòu)。 (3) 由于核心交換機所承載的流量相應(yīng)減少，從另一個角度來說，也即提高了網(wǎng)絡(luò)整體的可靠性，對用戶的 QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。 (4) 大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 (5) 通過在網(wǎng)內(nèi)劃分 VLAN 的技術(shù)來確保網(wǎng)絡(luò)內(nèi)部的安全性。 內(nèi)部網(wǎng)絡(luò)設(shè)計 核心層交換機的設(shè)計 核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點提供 IP 業(yè)務(wù)平面高速承載和交換通道，負責(zé)進行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。對核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時應(yīng)具 備極高的可靠性，能夠保證 24 小時全天候不間斷運行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時還應(yīng)擁有非常好的擴展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。 基于對核心層的功能及作用，根據(jù)用戶的實際需求，本方案中對網(wǎng)絡(luò)系統(tǒng)中核心層由CISCO 系列的企業(yè)級核心交換機 WSC356048TSS 組成。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、 QoS 和為接入層提供高密度的上聯(lián)端口。為整個大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個部分數(shù)據(jù)流的中央?yún)R集和分流。同時為數(shù)據(jù)中心的服務(wù)器提供湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 10 千兆高速連接。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機房作為整個網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點。核心節(jié)點由 2 臺同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負載均衡。 2 臺網(wǎng)絡(luò)核心交換機作為整個網(wǎng)絡(luò)的核心層設(shè)備，為各個匯聚層和接入層交換機提供上聯(lián)。同時提供了各個服務(wù)器的可靠接入。 由于 WSC356048TSS 是路由交換機，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將 WWW 服務(wù)器、 E－ mail 服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件 VOD 服務(wù)器、認證的服務(wù)器（ Radius server）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機，以解決帶寬瓶頸，充分利用核心交換機的交換能力。 核心交換機作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個網(wǎng)絡(luò)運行。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴展性等各種性能。企業(yè)級核心交換機 WSC356048TSS 完全滿足 上述的各項要求。 企業(yè)級核心路由交換機 WSC356048TSS 的性能特性及技術(shù)指標(biāo)如下： ? 交換機類：企業(yè)級交換機 ? 應(yīng)用層級：三層 ? 接口介質(zhì)： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbps/100Mbps ? 端口數(shù)量： 48 ? 背板帶寬： 32Gbps ? VLAN 支持：支持 ? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI, ? 包轉(zhuǎn)發(fā)率： ? MAC 地址： 12k ? 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE , , ? 端口結(jié)構(gòu)：非模塊化 匯聚層交換機的設(shè) 計 匯聚層主要完成的任務(wù)是對各業(yè)務(wù)接入節(jié)點的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時匯聚層起著承上啟下的作用，對上連接至核心層，對下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到