【文章內(nèi)容簡介】 連接點及接入層和核心層之間的分界點，匯聚層在提供接入層接入的同時，還能夠做到廣播域的隔離、不同網(wǎng)段之間的路由、介質(zhì)轉(zhuǎn)換、安全控制。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡層服務， 以保護交換區(qū)塊不受網(wǎng)絡其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風暴，分布層設備可以防止該廣播風暴擴散到核心和網(wǎng)絡的其他部分。 核心區(qū)塊 是 公司 網(wǎng)絡的主干 ， 主要功能是在交換區(qū)塊之間用最小的時延傳輸數(shù)據(jù) ， 盡可能快的 將 交換數(shù)據(jù)提供到其他區(qū)塊（比如 交換 區(qū)塊） 。 核心區(qū)塊由核心層構(gòu)成，包含 一個或一組用來連接多個交換區(qū)塊的交換機 。 核心層： 核心層交換機負責所有交換區(qū)塊設備和廣域網(wǎng)設備的接入，因此需要高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。核心層設備需要支持 portchannel 鏈路捆綁技術(shù)， 來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。作為企業(yè)網(wǎng)絡的心臟，核心層也是路由協(xié)議最優(yōu)選路和運行穩(wěn)定的保證，需要合理的配置路由協(xié)議，并添加冗余處理器或者應用冗余協(xié)議來保障網(wǎng)絡核心的穩(wěn)定，使企業(yè)數(shù)據(jù)流正常運作。 拓撲結(jié)構(gòu)圖 總體設計以高性能、高可靠性、高安全性、良好的可擴展性、可管理性和統(tǒng)廣東港隆文具有限公司局域網(wǎng)設計 7 / 30 一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進性、成熟性，并采用模塊化的設計方法。新網(wǎng)絡拓撲圖如圖 31 所示。 圖 31 港隆文具 公司網(wǎng)絡拓撲 拓撲結(jié)構(gòu)說明 從核心層到匯聚 層全部使用單模 光纖。 采用 使用四條 100M 雙絞線 連接到匯聚 層。 所有用戶接入采用有線結(jié)合。 采用層次結(jié)構(gòu)使網(wǎng)絡易于管理。 采用高性能的單核心交換。 做熱路由備份 廣東港隆文具有限公司局域網(wǎng)設計 8 / 30 三層詳細設計及設備選型 核心層設計 核心交換機是整個網(wǎng)絡的計算和內(nèi)部數(shù)據(jù)交換處理中心，在整個局域網(wǎng)內(nèi)是最為關(guān)鍵和重要的設備。核心交換機推薦采用 華為 S5700 交換機二臺。如圖 32 所示 圖 32 華為 S5700 交換機特點： 免維護易部署 S5700 支持自動配置、即插即用、 USB 開局、自動批 量遠 程升級等功能，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能 。 從而大大降低了維護成本。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護方式，設備管理更加靈活。支持 NTP、 、 TACACS+、RMON、多日志主機、基于端口的流量統(tǒng)計，支持 NQA 網(wǎng)絡質(zhì)量分析，有利于進一步作好網(wǎng)絡規(guī)劃和改造 。 強大的多業(yè)務支持能力 S5700 支持 IGMP v1/v2/v3 Snooping/Filter/Fast Leave/Proxy 等協(xié)議 。 S5700支持線速的跨 VLAN 組播復制功能，支持捆綁端口的組播負載分擔，支持可控組播，可以充分滿足 IPTV 和其他組播業(yè)務的需求。 S5700 支持 MCE 功能，實現(xiàn)了不同 VPN 用戶在同一臺設備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本。 完備的高可靠保護機制 S5700 不僅支持傳統(tǒng)的 STP/RSTP/MSTP 生成樹協(xié)議，還支持 SmartLink 和 RRPP等增強型以太網(wǎng)技術(shù)，可以實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網(wǎng)絡質(zhì)量。此外，針對 Smartlink 和 RRPP 均提供多實例功能，可實現(xiàn)鏈路負載分擔 ，進一步提高了鏈路帶寬利用率。 產(chǎn)品規(guī)格及參數(shù)：） 華為 Quidway S5700 大容量交換機產(chǎn)品物理參數(shù) : 主要參數(shù) 產(chǎn)品類型 千兆以太網(wǎng)交換機 應用層級 三層 廣東港隆文具有限公司局域網(wǎng)設計 9 / 30 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 256Gbps 包轉(zhuǎn)發(fā)率 96Mpps MAC 地址表 32K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個 端口描述 24 個 10/100/1000BaseT 端口 擴展模塊 2 個擴展插槽 傳輸模式 全雙工 /半雙工自適應 功能特性 網(wǎng)絡標準 IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE 堆疊功能 可堆疊 VLAN 支持 4K 個 VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/協(xié)議 /IP 子網(wǎng) /策略 /端口的 VLAN 支持 1:1 和 N:1 VLAN 交換功能 QOS 支持對端口接收和發(fā)送報文的速率進行限制 支持報文重定向 支持基于端口的流量監(jiān)管，支持雙速三色 CAR 功能 每端口支持 8 個 隊列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 隊列調(diào)度算法 支持報文的 和 DSCP 優(yōu)先級重新標記 支持 L2（ Layer 2） L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、協(xié)議、 VLAN 的非法幀過濾功能 廣東港隆文具有限公司局域網(wǎng)設計 10 / 30 支持基于隊列限速和端口 Shapping 功能 組播管理 支持 IGMP v1/v2/v3 Snooping 和快速離開機制 支持 VLAN 內(nèi)組播轉(zhuǎn)發(fā)和組播 多 VLAN 復制 支持捆綁端口的組播負載分擔 支持可控組播 基于端口的組播 流量統(tǒng)計 IGMP v1/v2/v PIMSM、 PIMDM、 PIMSSM 網(wǎng)絡管理 支持堆疊 支持 MFF 支持虛擬電纜檢測（ Virtual Cable Test） 支持端口鏡像和 RSPAN（遠程端口鏡像） 支持 Tel 遠程配置、維護 支持 SNMPv1/v2/v3 支持 RMON 支持網(wǎng)管系統(tǒng)、支持 WEB 網(wǎng)管特性 支持集群管理 HGMP 支持系統(tǒng)日志、分級告警 支持 GVRP 協(xié)議 支持 MUX VLAN 功能 安全管理 用戶分級管理和口令保護 支持防止 DOS、 ARP 攻擊功能、 ICMP 防攻擊 支持 IP、 MAC、端口、 VLAN 的組合綁定 支持端口隔離、端口安全、 Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址學習數(shù)目限制 支持 IEEE 認證，支持單端口最大用戶數(shù)限制 支持 AAA 認證，支持 Radius、 TACACS+、 NAC 等多種方式 廣東港隆文具有限公司局域網(wǎng)設計 11 / 30 支持 SSH 支持 HTTPS 支持 CPU 保護功能 支持 黑名單和白名單 匯聚層設計 為了保 證數(shù)據(jù)傳輸和交換的效率，在樓內(nèi)設置二層 樓內(nèi)匯聚層。樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性 采用 H3C S360028PSI 匯聚交換機 。如圖 33 圖 33 H3C S360028PSI 交換機特點： 1 擴展性 — IRF 技術(shù)允許交換機利用互聯(lián)電纜實現(xiàn)多臺設備的擴展，最大擴展至 384 個10/100M 端口 。具有即插即用、單一 IP 管理，同時大大降低系統(tǒng)擴展的成本。 2 可靠性 通過專利的路由熱備份技術(shù)，在整個堆疊架構(gòu)內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉(zhuǎn)發(fā)，極大的增強了堆疊架構(gòu)的可靠性和性能，同時消除了單點故障，避免了業(yè)務中斷。 通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負載分擔和互為備份，從而 提高整個網(wǎng)絡架構(gòu)的冗余性和鏈路資源的利用率。 產(chǎn)品規(guī)格及參數(shù)： H3C S5500SI 產(chǎn)品規(guī)格及參數(shù) : 廣東港隆文具有限公司局域網(wǎng)設計 12 / 30 產(chǎn)品類型 智能交換機 應用層級 三層 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 MAC 地址表 16K 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 28 個 端 口描述 24 個 10/100BaseTX 以太網(wǎng)端口， 4 個 1000BaseX SFP 千兆以太網(wǎng)端口 控制端口 1 個 Console 口 傳輸模式 全雙工 /半雙工自適應 網(wǎng)絡標準 IEEE ， IEEE ， IEEE ， IEEE ， IEEE ，IEEE VLAN 支持基于端口的 VLAN（ 4K 個） 支持基于協(xié)議的 VLAN 支持 Voice VLAN 支持 GVRP 支持 VLAN VPN（ QinQ），靈活 QinQ QOS 支持對端口接收報文的 速率和發(fā)送報文的速率進行限制 支持報文的 和 DSCP 優(yōu)先級重新標記 支持報文重定向 支持 CAR 功能 支持 8 個端口輸出隊列 支持靈活的隊列調(diào)度算法 組播管理 IGMP Snooping IGMP V1/V PIMSM、 PIMDM、 MSDP（ EI 系列支持） 網(wǎng)絡管理 支持 XModem/FTP/TFTP 加載升級 廣東港隆文具有限公司局域網(wǎng)設計 13 / 30 支持命令行接口（ CLI）、 Tel、 Console 口進行配置 支持 SNMPV1/V2/V WEB 網(wǎng)管 支持 RMON 1， 2， 3， 9 組 MIB 支持 iMC 智能管理中心 支持 HGMPv2 集群管理 支持系統(tǒng)日志、分級告警、調(diào)試信息輸出 支持 PING、 Tracert 支持上電 POST、風扇堵轉(zhuǎn)、 PoE 設備過熱等情況的檢測與告警 支持 VCT（ Virtual Cable Test）電纜檢測功能 支持 DLDP（ Device Link Detection Protocol，設備連接檢測協(xié)議） 支持端口環(huán)回檢測 支持 IPv6 host 功能族，實現(xiàn) IPv6 管理 S5700 支持自動配置、即插即用、 USB 開局、自動批量遠程升級等功能，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能。從而大大降低了維護成本 。S5700 支持 SNMP V1/V2/V CLI 命令行、 Web 網(wǎng)管、 TELNET、 HGMP 集群管理等多樣化的管理和維護方式，設備管理更加靈活。支持 NTP、 、 TACACS+、RMON、多日志主機、基于端口的流量統(tǒng)計，支持 NQA 網(wǎng)絡質(zhì)量分析，有利于進一步作好網(wǎng)絡規(guī)劃和改造 。 接入層設計 接入層是直接連接多臺計算機相連的設備， 公司網(wǎng)絡中 接入層建設中， 每個部門 網(wǎng)絡接入最為典型， 其主要特點是 上網(wǎng)時間集中，突發(fā)流量大 、 安全控制要求高 。 鑒于上述特點，對于港隆公司 網(wǎng)絡接入層配合 PVLAN、單端口 環(huán)回檢測、端口速率限制、集群管理等手段 . 因此接入層設備采用 H3C S310052p 24 口交換機 如圖 34 圖 34 H3C S3100 廣東港隆文具有限公司局域網(wǎng)設計 14 / 30 交換機特點： 高帶寬和高擴展 H3C S310052p 交換機為所有的端口提供二層線速交換能力，同時支持 4 個GE 的上行擴展，滿足行業(yè)用戶多業(yè)務和高帶寬的應用需求。 靈活的用戶管理和完備的安全控制策略 H3C S310052p 千兆交換機支持集中式 MAC 地址認證和 認證，在用戶接入網(wǎng)絡時完成必要的身份認證，支持廣播風暴抑制和端口鎖定功能，支持配合H3C 公司的 CAMS 系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡非法行為，保證接入用戶的合法性。支持對 Proxy 進行有效的管理。 H3C S5024P 千兆交換機支持通過建立和維護 DHCP Snooping 綁定表實現(xiàn)偵聽接入用戶的 MAC地址、 IP 地址、租用期、 VLANID 接口等信息，解決 DHCP 用戶的 IP 和端口跟蹤定位問題。 豐富的 QOS 策略 H3C S310052p 交換機支持每個端口 8 個輸出隊列，支持 SP（ Strict Priority）、 WRR（ Weighted Round Robin）、 SP+WRR 三種隊列調(diào)度算法。 支持端口雙向限速，限速的控制粒度為 64 Kbps。 多樣的管理方式 H3C S310052p 千兆交換機支持 VCT（ Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡故障點。支持通過 FTP、 TFTP 實現(xiàn)設備的遠程升級，支持 HGMP集群管理系統(tǒng)和故障診斷，實現(xiàn)了設備的集中管理和維護，支持 SNMP，可支持Open View 等通用網(wǎng)管平臺，以及 Quidview 網(wǎng)管系統(tǒng)。支持 CLI 命令行， Web網(wǎng)管， TELNET， HGMP 集群管理，使設備管理更方便。 產(chǎn)品規(guī)格及參數(shù)：（見 表所示） 型號 H3C S310052p 固定端口 24 個 10/100Base