【文章內(nèi)容簡(jiǎn)介】 存取控制； 網(wǎng)絡(luò)設(shè)備的延續(xù)性 因?yàn)槟壳暗木W(wǎng)絡(luò)方案是基于滿(mǎn)足當(dāng)前和未來(lái)一段時(shí)間的前提下，為了保護(hù)用戶(hù)的投資，此方案中的網(wǎng)絡(luò)設(shè)備在將來(lái)網(wǎng)絡(luò)升級(jí)或再投資的情況下，應(yīng)當(dāng)保有使用價(jià)值，也 就是指能夠把替換下來(lái)的網(wǎng)絡(luò)設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。 提供高性?xún)r(jià)比的系統(tǒng) 公司根據(jù)多年系統(tǒng)集成的經(jīng)驗(yàn)，按照客戶(hù)的應(yīng)用需求選擇最適合用戶(hù)需求的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)及網(wǎng)絡(luò)產(chǎn)品，在保證網(wǎng)絡(luò)系統(tǒng)性能的同時(shí)，我們保證提供的所有產(chǎn)品具有世界領(lǐng)先的技術(shù)和高可靠、高性能的業(yè)界內(nèi)推崇的產(chǎn)品。 第 四 章 信華 網(wǎng)絡(luò) 建設(shè) 相關(guān)技術(shù)介紹 千兆以太網(wǎng)標(biāo)準(zhǔn) 千兆以太網(wǎng)使用 以太網(wǎng)幀格式，使用 CSMA/CD 訪(fǎng)問(wèn)方式，與 10BASET、 100BASET技術(shù)的地址向后兼容性，允許以 1000Mbps 的速率進(jìn)行 半雙工、全雙工操作。 在光纖上傳輸千兆以太網(wǎng)有兩個(gè)物理層標(biāo)準(zhǔn)。其中 1000BASESX 目標(biāo)是作水平方向或更 CISCO 網(wǎng)絡(luò)解決方案 第 13 頁(yè) 共 37 頁(yè) 短距離的多模光纖傳輸主干， 1000BASELX 目標(biāo)是作距離更長(zhǎng)的多模建筑光纖主干，或是單模的園區(qū)主干。上述標(biāo)準(zhǔn)對(duì)多模的千兆以太網(wǎng)傳輸距離分別定義為 300 米和 550 米。長(zhǎng)波長(zhǎng)的單模光纖定義的傳輸距離為 3 公里，但事實(shí)上，目前大多數(shù)廠(chǎng)商的千兆以太網(wǎng)產(chǎn)品能夠在單模光纖上傳送數(shù)十公里甚至上百公里。 還有兩個(gè)面向在銅線(xiàn)上作千兆以太網(wǎng)傳輸?shù)臉?biāo)準(zhǔn)，第一個(gè)銅線(xiàn)連接標(biāo)準(zhǔn)由 工作小組定義，標(biāo)準(zhǔn)命名為 1000BASECX。此標(biāo)準(zhǔn)支持網(wǎng)絡(luò)設(shè)備之間的短距離銅線(xiàn)連接，支持 25米距離的交換控制柜或計(jì)算機(jī)機(jī)房跳線(xiàn)連接。這種標(biāo)準(zhǔn)使用基于線(xiàn)芯通道的 8B/10B 編碼方式，串行線(xiàn)路速率為 ，使用稱(chēng)之為 twinax的 150歐姆平衡式的專(zhuān)用屏蔽線(xiàn)纜套件。 第二種銅線(xiàn)標(biāo)準(zhǔn)用于水平方向布線(xiàn)。由 工作小組開(kāi)發(fā) 1000BASET 物理層標(biāo)準(zhǔn)，在4 對(duì) 5類(lèi) UTP 線(xiàn)纜上傳輸 1Gbps 以太網(wǎng)信號(hào)。傳輸距離最大可達(dá)到 100 米，網(wǎng)絡(luò)直徑可達(dá) 200米。此標(biāo)準(zhǔn)適用于建筑物內(nèi)一層的水平銅線(xiàn)結(jié)構(gòu)布線(xiàn)系統(tǒng)，充分利用已經(jīng)安裝的現(xiàn)有 UTP線(xiàn)纜。 信華 網(wǎng)絡(luò) 是一個(gè)園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)，因此我們采用 GE 技術(shù)建設(shè) 信華 網(wǎng)絡(luò)平臺(tái)。 改造目標(biāo) 1， 大幅提高干線(xiàn)網(wǎng)絡(luò)吞吐率，滿(mǎn)足 SAP ERP 系統(tǒng)客觀需要； 2， 各子網(wǎng)、部門(mén)等劃分 VLAN； 3， 設(shè)備管理細(xì)劃到具體端口； 4， 按總部 700，江北 500，惠臺(tái) 300 信息點(diǎn)容量進(jìn)行規(guī)劃設(shè)計(jì)； 5， 關(guān)鍵設(shè)備冗余 IP 骨干網(wǎng)的建設(shè) IP 骨干層，可以提供以下兩大服務(wù)。一是提供 IP 的高速交換，二是提供根據(jù)用戶(hù)的不同級(jí)別、不同業(yè)務(wù)類(lèi)型的 Qos 服務(wù)。隨著 Inter 的飛速發(fā)展，多媒體業(yè)務(wù)的廣泛應(yīng)用，使得 IP 路由在硬件結(jié)構(gòu)、及軟件服務(wù)都面臨 極大的挑戰(zhàn)。首先， IP 路由的硬件已發(fā)展為采用全交換的高速背板結(jié)構(gòu)，可實(shí)現(xiàn) IP 的線(xiàn)速的傳輸，是實(shí)現(xiàn) IP 語(yǔ)音、視頻實(shí)時(shí)傳輸?shù)幕A(chǔ)。 基于 Inter 信息服務(wù)的迅猛發(fā)展，使得未來(lái)的發(fā)展 IP 將占據(jù)主導(dǎo)的地位。現(xiàn)在的Inter 已經(jīng)在全世界范圍內(nèi)提供了幾乎是統(tǒng)一一致的 IP 接入服務(wù)。怎樣突出寬帶多媒體網(wǎng)絡(luò)的特點(diǎn)是建立 IP服務(wù)層的出發(fā)點(diǎn)，也就是說(shuō)如何在 IP服務(wù)層上實(shí)現(xiàn)多媒體數(shù)據(jù)的傳輸，為廣大的 IP 接入用戶(hù)提供在 IP 服務(wù)層上的 QoS 傳輸質(zhì)量控制服務(wù)。目前，在 IP 服務(wù)層（ Inter）上最有效的多媒體傳輸技術(shù)是 IPMulticast，也就是說(shuō)在 IP 服務(wù)層必須非常 CISCO 網(wǎng)絡(luò)解決方案 第 14 頁(yè) 共 37 頁(yè) 有效的支持與 IPMulticast 相關(guān)的全部標(biāo)準(zhǔn)化協(xié)議。另一方面是 IP 層的 QOS 實(shí)現(xiàn)。在今天，已制訂的關(guān)鍵協(xié)議是 RSVP 即資源預(yù)定協(xié)議。所有的 IP 層設(shè)備（主要是路由器設(shè)備）都必須支持 RSVP 協(xié)議。不但如此，路由器還必須提供強(qiáng)有力的手段來(lái)保證路由器給出的 RSVP 的承諾。在 IP 服務(wù)層上需要提供的另一服務(wù)是 VPN/VPDN（虛擬專(zhuān)網(wǎng) /虛擬撥號(hào)專(zhuān)網(wǎng)）。虛擬專(zhuān)網(wǎng)或虛擬撥號(hào)專(zhuān)網(wǎng)技術(shù)是為那些想透過(guò)寬帶多媒體網(wǎng)絡(luò)建立自己的專(zhuān)網(wǎng)提供標(biāo)準(zhǔn)化的建網(wǎng)手段?？偠灾裉斓?IP 服務(wù)層 已經(jīng)不再是單純的提供 IP 連接服務(wù)，而是在此基礎(chǔ)上提供更先進(jìn)的服務(wù)，包括 IPMulticast 多媒體服務(wù)，利用 RSVP 和 IP 層的 QOS 服務(wù)控制服務(wù)，虛擬專(zhuān)網(wǎng)或虛擬撥號(hào)專(zhuān)網(wǎng)服務(wù)等等。 在企業(yè)網(wǎng)絡(luò)的建設(shè)中， IP 骨干網(wǎng)的技術(shù)實(shí)現(xiàn)方式可以是不同的，但 IP 骨干網(wǎng)設(shè)計(jì)的原則是一致的：高帶寬、可擴(kuò)展、有冗余連接、有服務(wù)質(zhì)量保證及運(yùn)行的穩(wěn)定可靠性。 我們基本的出發(fā)點(diǎn)是必須保證用戶(hù)的骨干網(wǎng)擁有足夠的寬帶能力，從網(wǎng)絡(luò)層保證遠(yuǎn)期各系統(tǒng)、部門(mén)接入時(shí)寬帶網(wǎng)絡(luò)的承載能力、用戶(hù)網(wǎng)絡(luò)規(guī)模及用戶(hù)冗余性要求等因素。根據(jù)不同的建設(shè)要求和具體的網(wǎng)絡(luò) 實(shí)施我們建設(shè)企業(yè)網(wǎng)絡(luò)平臺(tái)，分別闡述如下： 小規(guī)模企業(yè)網(wǎng)絡(luò)核心骨干設(shè)計(jì) 小規(guī)模企業(yè)網(wǎng)絡(luò)通常分布在一棟建筑物內(nèi)，典型應(yīng)用包括企業(yè)級(jí)應(yīng)用服務(wù)器及語(yǔ)音 、圖像等。由于這類(lèi)用戶(hù)對(duì)網(wǎng)絡(luò)投資成本比較小，對(duì)網(wǎng)絡(luò)冗余性要求不高，通常網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)為： 由于用戶(hù)接入點(diǎn)數(shù)較小，整個(gè)網(wǎng)絡(luò)由核心層和接入層組成。在核心層根據(jù)用戶(hù)需求可選用 CISCO4500 和 CISCO3750 系列。接入層可選用 CISCO 2950 系列 。 網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)： 網(wǎng)絡(luò)核心可利用 GE/FE/GEC/FEC 技術(shù)提供高速骨干 核心層 2/3層交換 CISCO 網(wǎng)絡(luò)解決方案 第 15 頁(yè) 共 37 頁(yè) 接入能提供 10/100M 用戶(hù) 接入 系統(tǒng)冗余性較差，容易出現(xiàn)單點(diǎn)故障 系統(tǒng)可擴(kuò)展性較差 三層大規(guī)模企業(yè)核心網(wǎng)絡(luò)設(shè)計(jì) 在大規(guī)模企業(yè)核心網(wǎng)絡(luò)中，網(wǎng)絡(luò)核心如果采用三層交換設(shè)備 ,在網(wǎng)絡(luò)骨干不運(yùn)行Spanningtree 算法，避免廣播在骨干傳播。在網(wǎng)絡(luò)核心利用路由協(xié)議如 OSPF 等，骨干在鏈路故障時(shí)能夠在 1 秒內(nèi)迅速收斂。典型網(wǎng)絡(luò)設(shè)計(jì)模型： 網(wǎng)絡(luò)核心層采用具有 layer3 交換設(shè)備如 CISCO6500 系列兩臺(tái)設(shè)備，他們之間通過(guò) GBIC接口卡相連，核心層與分布層通過(guò)光纖接口 GBIC 雙連，以保證網(wǎng)絡(luò)核心骨干冗余。核心采用智能網(wǎng)絡(luò)三層路由協(xié) 議如 OSPF、 ISIS、 Eigrp 等保證核心路由穩(wěn)定，由于核心和分布層都采用三層交換設(shè)備，因此在核心網(wǎng)絡(luò)接口沒(méi)有運(yùn)行 Spanningtree 算法，避免網(wǎng)絡(luò)廣播在骨干傳播。 在網(wǎng)絡(luò)分布層可以根據(jù)用戶(hù)需要及應(yīng)用需要，選用二層交換設(shè)備或三層交換設(shè)備。但是如果在分布層只選用二層交換設(shè)備，接入層用戶(hù) VLAN 終結(jié)在核心三層交換機(jī)，因此我們?cè)谟脩?hù)接入點(diǎn)較多、樓層分布較多情況下我們建議分布層選用具有三層交換設(shè)備如 CISCO6500系列交換機(jī) 。 在分布層選用兩臺(tái)三層交換設(shè)備，二者通過(guò)光纖 SFP 接口雙連接到核心設(shè)備 ，保證分布 層全冗余性。 核心層 三層交換 分布層 二層 /三層交換 接入層 二層交換 CISCO 網(wǎng)絡(luò)解決方案 第 16 頁(yè) 共 37 頁(yè) 在網(wǎng)絡(luò)接入層采用二層交換設(shè)備，根據(jù)用戶(hù)應(yīng)用需要可以通過(guò)光纖 GBIC 接口接入分布層，也可以通過(guò) 10/100MUTP 接口形式或 EFC 接入分布層，在接入層由于有兩條鏈路接入分布層，通過(guò)調(diào)整 Spanningtree 參數(shù)在兩條鏈路設(shè)備負(fù)載平衡。 網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)： 網(wǎng)絡(luò)核心設(shè)備和線(xiàn)路雙冗余保證 IP 骨干穩(wěn)定 網(wǎng)絡(luò)分布層設(shè)備和線(xiàn)路雙冗余保證匯聚層冗余性 核心通過(guò)路由協(xié)議保證 IP 骨干迅速收斂 接入層通過(guò) Spaningtree 算法保證接入冗余和負(fù)載分擔(dān) 但對(duì)一個(gè)城域范圍內(nèi)企業(yè)網(wǎng)絡(luò)來(lái)說(shuō)，在分布層采用設(shè)備和線(xiàn)路雙冗 余網(wǎng)絡(luò)設(shè)備投資太大，因此在實(shí)際情況下我們?cè)诜植紝又贿x用一臺(tái)分布層設(shè)備雙連到網(wǎng)絡(luò)核心。在接入層如果采用兩條線(xiàn)路對(duì)光纖數(shù)目要求太多，而且在接入層對(duì)系統(tǒng)冗余要求不太高情況下，我們可以只選用一條光纖連接到核心。下面網(wǎng)絡(luò)模型即是在一個(gè)城域范圍內(nèi)企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)圖 。 該網(wǎng)絡(luò)特點(diǎn)： 網(wǎng)絡(luò)核心鏈路和設(shè)備全冗余 核心層通過(guò)路由協(xié)議保證冗余性 接入層 VLAN 終結(jié)在分布層 核心層 三層交換機(jī) 小區(qū)一 小區(qū)二 小區(qū) X 分布層 接入層 二層交換 CISCO 網(wǎng)絡(luò)解決方案 第 17 頁(yè) 共 37 頁(yè) 網(wǎng)絡(luò)協(xié)議介紹 IEEE 工作組為 FastEthe 制定了被稱(chēng)作 的標(biāo)準(zhǔn)，它們制定了如下的規(guī)范： 線(xiàn)纜 電纜 最大距離 優(yōu)點(diǎn) 100BASE－ T4 雙絞線(xiàn) 100 米 便宜 100BASE－ TX 雙絞線(xiàn) 100 米 易維護(hù) 100BASE－ FX 光纖 2020 米 遠(yuǎn)距離 。全雙工 編碼 曼切斯特編碼 介質(zhì)子層控制 定義了與 相同的幀格式及載波監(jiān)聽(tīng)多路訪(fǎng)問(wèn) /碰撞訪(fǎng)問(wèn) (CSMA/CD)控制方法。 是 IEEE 工作組制定的一個(gè)工業(yè)標(biāo)準(zhǔn)， 在兩個(gè)網(wǎng)絡(luò)設(shè)備之間的數(shù)據(jù)幀中加入 VLAN 的標(biāo)記，它改變了原來(lái)的幀 ,在幀內(nèi)增加 4個(gè) Bytes 的額 外標(biāo)記 ,使 的最大幀長(zhǎng)度從 1518 增加到 1522。 協(xié)議中還有 3 個(gè) bit 的優(yōu)先級(jí)標(biāo)記，可以用于對(duì)數(shù)據(jù)的分類(lèi) ,在 CISCO 的交換機(jī)，路由器上都有相當(dāng)多的 QOS 特征需要用到這些優(yōu)先級(jí)標(biāo)記。 有 12 個(gè) bit 的 VLAN 標(biāo)識(shí)域，支持最多 4096 個(gè) VLAN。 有多種實(shí)現(xiàn)方法，有的規(guī)定每個(gè)橋接云團(tuán)只能有一個(gè)生成樹(shù)，有的允許多個(gè)生成樹(shù)， CISCO 實(shí)現(xiàn)的 允許每個(gè) VLAN有自己的生成樹(shù)，這個(gè)特征在進(jìn)行流量負(fù)載分擔(dān)時(shí)非常有用。 COS/QOS COS 是對(duì)進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù) 按某種規(guī)則進(jìn)行分類(lèi)，通常在數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)時(shí)進(jìn)行數(shù)據(jù)的分類(lèi)，當(dāng)數(shù)據(jù)在網(wǎng)絡(luò)中流動(dòng)時(shí)，所經(jīng)過(guò)的設(shè)備可以根據(jù)其分類(lèi)標(biāo)識(shí)對(duì)其進(jìn)行進(jìn)一步的 QOS 處理。狹義的 COS是指在 ISL協(xié)議中的 1 個(gè) Byte的 UserTag域中標(biāo)識(shí)該 FRAME重要性的 3個(gè) BIT，在 的同樣有 3 個(gè)優(yōu)先級(jí)比特來(lái)標(biāo)識(shí)該 FRAME 的重要性。 COS 一共分為 8 個(gè)級(jí)別，在CISCO6506R 上，這 8 個(gè)優(yōu)先級(jí)分別對(duì)應(yīng) 4 個(gè) InputQueue 和兩個(gè) OutputQueue，每個(gè) Queue CISCO 網(wǎng)絡(luò)解決方案 第 18 頁(yè) 共 37 頁(yè) 的 DropThreshold 都不同，還可以對(duì)每個(gè) Queue 的參數(shù)進(jìn)行調(diào)整， 保證關(guān)鍵應(yīng)用的帶寬和時(shí)延需求。 COS 的設(shè)置可以根據(jù)該 FRAME 是從交換機(jī)的那一個(gè)端口進(jìn)來(lái)，或者該 FRAME 的目的VLAN 或目的 MAC 地址來(lái)劃分。為防止某些用戶(hù)非法提高自己的優(yōu)先級(jí)而造成混亂，可以設(shè)置某些端口是可信任的還是不可信任的，從不可信任端口進(jìn)來(lái)的 FRAME中的 COS值將被忽略。廣義的 COS泛指一切對(duì)進(jìn)入網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行分類(lèi)的手段，除了前面提到的在 ISL和 在第二層進(jìn)行服務(wù)等級(jí)的劃分而外，還可通過(guò)設(shè)置 IP 報(bào)頭中的 TOS(TypeofService）域和Accesslist 來(lái)實(shí)現(xiàn)第三層的服務(wù)等 級(jí)的劃分，通過(guò)擴(kuò)展的 Accesslist 來(lái)實(shí)現(xiàn)第四層的服務(wù)等級(jí)的劃分。 TOS 也包含 3 個(gè) BIT，使用其中 6 個(gè)優(yōu)先級(jí)，另兩個(gè)保留使用。 QoS 能夠保證某些關(guān)鍵應(yīng)用的服務(wù)質(zhì)量，但這是以犧牲了其它應(yīng)用的服務(wù)質(zhì)量為代價(jià)的，因此和采用復(fù)雜的 QoS 技術(shù)相比，如果能夠以較少的代價(jià)獲得更高的帶寬，將更有效地滿(mǎn)足用戶(hù)的需求。但在如果獲得高帶寬的成本太大，必須采用 QoS 來(lái)保證關(guān)鍵應(yīng)用的服務(wù)質(zhì)量。 組播 CISCO 可以實(shí)現(xiàn)組播、控制廣播數(shù)據(jù)等第三層的功能。 CISCO 交換機(jī)支持 IGMPspooning，通過(guò) CISCO 路 由器支持的 PIM 等協(xié)議協(xié)同支持 Multicast。 組播視頻業(yè)務(wù)的發(fā)展非常迅速、很快就成為數(shù)據(jù)網(wǎng)絡(luò)的一部分。除了在工作站之間建立的簡(jiǎn)單 DVMRP 隧道，現(xiàn)在的自身就有組播能力、它的路由器能夠處理組播分組。進(jìn)一步的研究導(dǎo)致另外兩種密集模式協(xié)議的發(fā)展 :開(kāi)放式最短路徑優(yōu)先組播協(xié)議 (M0SPF)和她立于單播的組播協(xié)議 (PIM)。后者分為密集模式 (PIMDM)和疏松模式 (PIMSM)兩種協(xié)議。 本方案選擇核心層交換機(jī)的 CISCO 6509E 和 CISCO 4503 都支持 IGMP 功能。 IGMP 是主機(jī)和路由器之間通信的協(xié) 議，路由器通過(guò)它來(lái)了解哪臺(tái)主機(jī)加入了哪個(gè) Multicast G