【文章內(nèi)容簡(jiǎn)介】 連接點(diǎn)及接入層和核心層之間的分界點(diǎn)，匯聚層在提供接入層接入的同時(shí)，還能夠做到廣播域的隔離、不同網(wǎng)段之間的路由、介質(zhì)轉(zhuǎn)換、安全控制。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡(luò)層服務(wù)， 以保護(hù)交換區(qū)塊不受網(wǎng)絡(luò)其他部分失效的影響，并防止本交換區(qū)塊故障對(duì)網(wǎng)絡(luò)其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風(fēng)暴，分布層設(shè)備可以防止該廣播風(fēng)暴擴(kuò)散到核心和網(wǎng)絡(luò)的其他部分。 核心區(qū)塊 是 公司 網(wǎng)絡(luò)的主干 ， 主要功能是在交換區(qū)塊之間用最小的時(shí)延傳輸數(shù)據(jù) ， 盡可能快的 將 交換數(shù)據(jù)提供到其他區(qū)塊（比如 交換 區(qū)塊） 。 核心區(qū)塊由核心層構(gòu)成，包含 一個(gè)或一組用來連接多個(gè)交換區(qū)塊的交換機(jī) 。 核心層： 核心層交換機(jī)負(fù)責(zé)所有交換區(qū)塊設(shè)備和廣域網(wǎng)設(shè)備的接入，因此需要高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。核心層設(shè)備需要支持 portchannel 鏈路捆綁技術(shù)， 來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。作為企業(yè)網(wǎng)絡(luò)的心臟，核心層也是路由協(xié)議最優(yōu)選路和運(yùn)行穩(wěn)定的保證，需要合理的配置路由協(xié)議，并添加冗余處理器或者應(yīng)用冗余協(xié)議來保障網(wǎng)絡(luò)核心的穩(wěn)定，使企業(yè)數(shù)據(jù)流正常運(yùn)作。 拓?fù)浣Y(jié)構(gòu)圖 總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 7 / 30 一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。新網(wǎng)絡(luò)拓?fù)鋱D如圖 31 所示。 圖 31 港隆文具 公司網(wǎng)絡(luò)拓?fù)? 拓?fù)浣Y(jié)構(gòu)說明 從核心層到匯聚 層全部使用單模 光纖。 采用 使用四條 100M 雙絞線 連接到匯聚 層。 所有用戶接入采用有線結(jié)合。 采用層次結(jié)構(gòu)使網(wǎng)絡(luò)易于管理。 采用高性能的單核心交換。 做熱路由備份 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 8 / 30 三層詳細(xì)設(shè)計(jì)及設(shè)備選型 核心層設(shè)計(jì) 核心交換機(jī)是整個(gè)網(wǎng)絡(luò)的計(jì)算和內(nèi)部數(shù)據(jù)交換處理中心，在整個(gè)局域網(wǎng)內(nèi)是最為關(guān)鍵和重要的設(shè)備。核心交換機(jī)推薦采用 華為 S5700 交換機(jī)二臺(tái)。如圖 32 所示 圖 32 華為 S5700 交換機(jī)特點(diǎn)： 免維護(hù)易部署 S5700 支持自動(dòng)配置、即插即用、 USB 開局、自動(dòng)批 量遠(yuǎn) 程升級(jí)等功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡(jiǎn)化后續(xù)的管理和維護(hù)性能 。 從而大大降低了維護(hù)成本。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。支持 NTP、 、 TACACS+、RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造 。 強(qiáng)大的多業(yè)務(wù)支持能力 S5700 支持 IGMP v1/v2/v3 Snooping/Filter/Fast Leave/Proxy 等協(xié)議 。 S5700支持線速的跨 VLAN 組播復(fù)制功能，支持捆綁端口的組播負(fù)載分擔(dān)，支持可控組播，可以充分滿足 IPTV 和其他組播業(yè)務(wù)的需求。 S5700 支持 MCE 功能，實(shí)現(xiàn)了不同 VPN 用戶在同一臺(tái)設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時(shí)降低用戶投資成本。 完備的高可靠保護(hù)機(jī)制 S5700 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SmartLink 和 RRPP等增強(qiáng)型以太網(wǎng)技術(shù)，可以實(shí)現(xiàn)毫秒級(jí)鏈路保護(hù)倒換，保證高可靠性的網(wǎng)絡(luò)質(zhì)量。此外，針對(duì) Smartlink 和 RRPP 均提供多實(shí)例功能，可實(shí)現(xiàn)鏈路負(fù)載分擔(dān) ，進(jìn)一步提高了鏈路帶寬利用率。 產(chǎn)品規(guī)格及參數(shù)：） 華為 Quidway S5700 大容量交換機(jī)產(chǎn)品物理參數(shù) : 主要參數(shù) 產(chǎn)品類型 千兆以太網(wǎng)交換機(jī) 應(yīng)用層級(jí) 三層 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 9 / 30 傳輸速率 10/100/1000Mbps 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 256Gbps 包轉(zhuǎn)發(fā)率 96Mpps MAC 地址表 32K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個(gè) 端口描述 24 個(gè) 10/100/1000BaseT 端口 擴(kuò)展模塊 2 個(gè)擴(kuò)展插槽 傳輸模式 全雙工 /半雙工自適應(yīng) 功能特性 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE 堆疊功能 可堆疊 VLAN 支持 4K 個(gè) VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/協(xié)議 /IP 子網(wǎng) /策略 /端口的 VLAN 支持 1:1 和 N:1 VLAN 交換功能 QOS 支持對(duì)端口接收和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文重定向 支持基于端口的流量監(jiān)管，支持雙速三色 CAR 功能 每端口支持 8 個(gè) 隊(duì)列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 隊(duì)列調(diào)度算法 支持報(bào)文的 和 DSCP 優(yōu)先級(jí)重新標(biāo)記 支持 L2（ Layer 2） L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、 VLAN 的非法幀過濾功能 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 10 / 30 支持基于隊(duì)列限速和端口 Shapping 功能 組播管理 支持 IGMP v1/v2/v3 Snooping 和快速離開機(jī)制 支持 VLAN 內(nèi)組播轉(zhuǎn)發(fā)和組播 多 VLAN 復(fù)制 支持捆綁端口的組播負(fù)載分擔(dān) 支持可控組播 基于端口的組播 流量統(tǒng)計(jì) IGMP v1/v2/v PIMSM、 PIMDM、 PIMSSM 網(wǎng)絡(luò)管理 支持堆疊 支持 MFF 支持虛擬電纜檢測(cè)（ Virtual Cable Test） 支持端口鏡像和 RSPAN（遠(yuǎn)程端口鏡像） 支持 Tel 遠(yuǎn)程配置、維護(hù) 支持 SNMPv1/v2/v3 支持 RMON 支持網(wǎng)管系統(tǒng)、支持 WEB 網(wǎng)管特性 支持集群管理 HGMP 支持系統(tǒng)日志、分級(jí)告警 支持 GVRP 協(xié)議 支持 MUX VLAN 功能 安全管理 用戶分級(jí)管理和口令保護(hù) 支持防止 DOS、 ARP 攻擊功能、 ICMP 防攻擊 支持 IP、 MAC、端口、 VLAN 的組合綁定 支持端口隔離、端口安全、 Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址學(xué)習(xí)數(shù)目限制 支持 IEEE 認(rèn)證，支持單端口最大用戶數(shù)限制 支持 AAA 認(rèn)證，支持 Radius、 TACACS+、 NAC 等多種方式 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 11 / 30 支持 SSH 支持 HTTPS 支持 CPU 保護(hù)功能 支持 黑名單和白名單 匯聚層設(shè)計(jì) 為了保 證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設(shè)置二層 樓內(nèi)匯聚層。樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性 采用 H3C S360028PSI 匯聚交換機(jī) 。如圖 33 圖 33 H3C S360028PSI 交換機(jī)特點(diǎn)： 1 擴(kuò)展性 — IRF 技術(shù)允許交換機(jī)利用互聯(lián)電纜實(shí)現(xiàn)多臺(tái)設(shè)備的擴(kuò)展，最大擴(kuò)展至 384 個(gè)10/100M 端口 。具有即插即用、單一 IP 管理，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本。 2 可靠性 通過專利的路由熱備份技術(shù)，在整個(gè)堆疊架構(gòu)內(nèi)實(shí)現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉(zhuǎn)發(fā)，極大的增強(qiáng)了堆疊架構(gòu)的可靠性和性能，同時(shí)消除了單點(diǎn)故障，避免了業(yè)務(wù)中斷。 通過分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而 提高整個(gè)網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。 產(chǎn)品規(guī)格及參數(shù)： H3C S5500SI 產(chǎn)品規(guī)格及參數(shù) : 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 12 / 30 產(chǎn)品類型 智能交換機(jī) 應(yīng)用層級(jí) 三層 傳輸速率 10/100/1000Mbps 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 MAC 地址表 16K 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 28 個(gè) 端 口描述 24 個(gè) 10/100BaseTX 以太網(wǎng)端口， 4 個(gè) 1000BaseX SFP 千兆以太網(wǎng)端口 控制端口 1 個(gè) Console 口 傳輸模式 全雙工 /半雙工自適應(yīng) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE ， IEEE ， IEEE ， IEEE ，IEEE VLAN 支持基于端口的 VLAN（ 4K 個(gè)） 支持基于協(xié)議的 VLAN 支持 Voice VLAN 支持 GVRP 支持 VLAN VPN（ QinQ），靈活 QinQ QOS 支持對(duì)端口接收?qǐng)?bào)文的 速率和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文的 和 DSCP 優(yōu)先級(jí)重新標(biāo)記 支持報(bào)文重定向 支持 CAR 功能 支持 8 個(gè)端口輸出隊(duì)列 支持靈活的隊(duì)列調(diào)度算法 組播管理 IGMP Snooping IGMP V1/V PIMSM、 PIMDM、 MSDP（ EI 系列支持） 網(wǎng)絡(luò)管理 支持 XModem/FTP/TFTP 加載升級(jí) 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 13 / 30 支持命令行接口（ CLI）、 Tel、 Console 口進(jìn)行配置 支持 SNMPV1/V2/V WEB 網(wǎng)管 支持 RMON 1， 2， 3， 9 組 MIB 支持 iMC 智能管理中心 支持 HGMPv2 集群管理 支持系統(tǒng)日志、分級(jí)告警、調(diào)試信息輸出 支持 PING、 Tracert 支持上電 POST、風(fēng)扇堵轉(zhuǎn)、 PoE 設(shè)備過熱等情況的檢測(cè)與告警 支持 VCT（ Virtual Cable Test）電纜檢測(cè)功能 支持 DLDP（ Device Link Detection Protocol，設(shè)備連接檢測(cè)協(xié)議） 支持端口環(huán)回檢測(cè) 支持 IPv6 host 功能族，實(shí)現(xiàn) IPv6 管理 S5700 支持自動(dòng)配置、即插即用、 USB 開局、自動(dòng)批量遠(yuǎn)程升級(jí)等功能，便于部署升級(jí)和業(yè)務(wù)發(fā)放，簡(jiǎn)化后續(xù)的管理和維護(hù)性能。從而大大降低了維護(hù)成本 。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護(hù)方式，設(shè)備管理更加靈活。支持 NTP、 、 TACACS+、RMON、多日志主機(jī)、基于端口的流量統(tǒng)計(jì)，支持 NQA 網(wǎng)絡(luò)質(zhì)量分析，有利于進(jìn)一步作好網(wǎng)絡(luò)規(guī)劃和改造 。 接入層設(shè)計(jì) 接入層是直接連接多臺(tái)計(jì)算機(jī)相連的設(shè)備， 公司網(wǎng)絡(luò)中 接入層建設(shè)中， 每個(gè)部門 網(wǎng)絡(luò)接入最為典型， 其主要特點(diǎn)是 上網(wǎng)時(shí)間集中，突發(fā)流量大 、 安全控制要求高 。 鑒于上述特點(diǎn)，對(duì)于港隆公司 網(wǎng)絡(luò)接入層配合 PVLAN、單端口 環(huán)回檢測(cè)、端口速率限制、集群管理等手段 . 因此接入層設(shè)備采用 H3C S310052p 24 口交換機(jī) 如圖 34 圖 34 H3C S3100 廣東港隆文具有限公司局域網(wǎng)設(shè)計(jì) 14 / 30 交換機(jī)特點(diǎn)： 高帶寬和高擴(kuò)展 H3C S310052p 交換機(jī)為所有的端口提供二層線速交換能力，同時(shí)支持 4 個(gè)GE 的上行擴(kuò)展，滿足行業(yè)用戶多業(yè)務(wù)和高帶寬的應(yīng)用需求。 靈活的用戶管理和完備的安全控制策略 H3C S310052p 千兆交換機(jī)支持集中式 MAC 地址認(rèn)證和 認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，支持廣播風(fēng)暴抑制和端口鎖定功能，支持配合H3C 公司的 CAMS 系統(tǒng)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為，保證接入用戶的合法性。支持對(duì) Proxy 進(jìn)行有效的管理。 H3C S5024P 千兆交換機(jī)支持通過建立和維護(hù) DHCP Snooping 綁定表實(shí)現(xiàn)偵聽接入用戶的 MAC地址、 IP 地址、租用期、 VLANID 接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。 豐富的 QOS 策略 H3C S310052p 交換機(jī)支持每個(gè)端口 8 個(gè)輸出隊(duì)列，支持 SP（ Strict Priority）、 WRR（ Weighted Round Robin）、 SP+WRR 三種隊(duì)列調(diào)度算法。 支持端口雙向限速，限速的控制粒度為 64 Kbps。 多樣的管理方式 H3C S310052p 千兆交換機(jī)支持 VCT（ Virtual Cable Test）電纜檢測(cè)功能，便于快速定位網(wǎng)絡(luò)故障點(diǎn)。支持通過 FTP、 TFTP 實(shí)現(xiàn)設(shè)備的遠(yuǎn)程升級(jí)，支持 HGMP集群管理系統(tǒng)和故障診斷，實(shí)現(xiàn)了設(shè)備的集中管理和維護(hù)，支持 SNMP，可支持Open View 等通用網(wǎng)管平臺(tái)，以及 Quidview 網(wǎng)管系統(tǒng)。支持 CLI 命令行， Web網(wǎng)管， TELNET， HGMP 集群管理，使設(shè)備管理更方便。 產(chǎn)品規(guī)格及參數(shù)：（見 表所示） 型號(hào) H3C S310052p 固定端口 24 個(gè) 10/100Base