【文章內(nèi)容簡介】 基于 SNMP 支持 RMON,支持 Web 管理、 HGMP V2 是否支持全雙工 全雙工 堆疊 不支持 ◇ 電氣規(guī)格 額定電壓 (V) 48VDC 額定功率 (W) 800 ◇ 外觀特征 重量 (Kg) ≤80kg 長度 (mm) 436 寬度 (mm) 480 高度 (mm) ◇ 環(huán)境條件 工作溫度 (℃) 0～ 45℃ 工作濕度 10％～ 90％無凝結(jié) 工作高度 (米 ) 3000 存儲溫度 (℃) － 30～ 60℃ 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 12 存儲濕度 10％～ 90％無凝結(jié) 存儲高度 (米 ) 6000 核心層設(shè)計 核心層可以采用兩臺多業(yè)務(wù)高端路由交換機，互為冗余備份，兩臺設(shè)備之間運行 VRRP 協(xié)議保障核心設(shè)備之間的冗余熱備份，通過鏈路捆綁技術(shù)將兩臺中心交換機相連形成熱備 ，主干交換機配置雙電源及雙中央處理模塊，保證主干設(shè)備的安全可靠；普通服務(wù)器可以通過 1000BASETX 直接連接到中心交換機上；各接入層交換機也分別通過 1000BASESX 連接兩臺中心交換機，網(wǎng)絡(luò)出口經(jīng)過防火墻以 1000BASESX 的方式連接到中心交換機 每臺高端路由交換機通過千兆光纖與各樓層交換機互聯(lián)，這樣從接入層到核心之間就形成了雙核心、雙鏈路的冗余備份的網(wǎng)絡(luò)結(jié)構(gòu)，能夠充分保障網(wǎng)絡(luò)的可靠性。 核心層是整個網(wǎng)絡(luò)的主干，核心層的主要目的是盡可能快速地交換全網(wǎng)數(shù)據(jù)，而不應(yīng)該被牽扯到費力的數(shù)據(jù)包操作或者任 何減慢數(shù)據(jù)交換的處理事務(wù)中，按照用戶對網(wǎng)絡(luò)性能的要求，核心層網(wǎng)絡(luò)設(shè)計建議采用 2 臺高性能的核心交換機，以雙核心、雙鏈路、全冗余互連的組網(wǎng)結(jié)構(gòu)來實現(xiàn)用戶對高可靠性的需求。 （ 1）每臺核心交換機通過配置的多模千兆光纖接口通過多模光纖與各樓層的接入交換機相連，實現(xiàn)接入交換機的雙歸屬上行，可以有效的提高網(wǎng)絡(luò)的帶寬以及網(wǎng)絡(luò)的可靠性和冗余性； （ 2）在核心交換區(qū)的可靠性方面，除了設(shè)備本身可以提供交換背板、交換引擎模塊、電源、 I/O 模塊、鏈路等關(guān)鍵部件的冗余能力外，同時還可以通過 2臺核心交換機之間的互為備份和負載分擔來提高 核心交換層的可靠性。因此本方案建議 2 臺核心交換機核心交換機之間運行 VRRP 協(xié)議，同時將用戶劃分到不同的 VLAN，這些 VLAN 內(nèi)用戶的虛擬網(wǎng)關(guān)在核心交換機，通過配置 VRRP 的優(yōu)先級均衡到兩臺核心交換機，通過 MSTP來保證相應(yīng)鏈路處于 forwarding狀態(tài)，這樣兩臺核心交換機均衡承擔了所有用戶的網(wǎng)關(guān)，對用戶而言是透明的；同樣核心交換機連接服務(wù)器的接口也啟動 VRRP，兩臺核心交換機同時作為服務(wù)器的網(wǎng)關(guān)，對服務(wù)器而言也是透明的。 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 13 核心交換機和匯聚交換機支持 MSTP 協(xié)議， MSTP 和 VRRP 配合使用， MSTP可以實現(xiàn) 基于 VLAN 的 STP； 由于兩臺核心交換機中間鏈路顯得尤為重要，因此核心交換機之間采用多GE 端口捆綁；核心交換機之間采用 TRUNK 方式連接； 由于每臺核心交換機需要利用多模光纖分別連接共 6 臺接入層交換機、舊報社大樓和印刷廠， 考慮到今后網(wǎng)絡(luò)擴展的需要， 建議配備 20 口 SPF 多模光纖接口模塊一塊；考慮到兩核心交換機相連、普通服務(wù)器和其他設(shè)備直接連入核心交換機的需要，建議配備 20 口 1000M RJ45 模塊一塊。 根據(jù)需求選擇合適的交換機設(shè)備，并列出具體參數(shù) ,所需模塊 可參考該網(wǎng)頁選設(shè)備： 核心層交換機的基本配置，如： a、 host name b、密碼 c、管理地址 d、啟用 tel…… 我們推薦使用華為 3COM 公司的 Quidway174。 S6506R 系列核心交換機。 單臺 S6506R 的具體配置： ? 8 個可擴展插槽的機箱，標配雙電源冗余 ? 1 塊管理 引擎模塊（提供 384G 背板交換能力） ? 1 塊電源模塊 ? 1 塊 20 端 口 10/100/1000M RJ45 模塊 ? 1 塊 20 端口 GigE 千兆 光纖 端口模塊 規(guī)格配置 ◇ 基本規(guī)格 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 14 設(shè)備類型 企業(yè)級交換機 內(nèi)存 BOOTROM:1MB,FLASHMemory:16MB 處理器 MPC8245 或 8260 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 (Gbps) 1638 包轉(zhuǎn)發(fā)率 10 Mbps: 14,880 pps， 100 Mbps: 148,810 pps ，1000 Mbps: 1,488,100 pps 是否支持 VLAN 支持 MAC 地址表 32k ◇ 網(wǎng)絡(luò) 支持網(wǎng)絡(luò)標準 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、OSPF、 RIP1/ GMRP、 GVRP、 DVMRP、 IGMP、 IEEE 傳輸速率 (Mbps) 10/100/1000/10000 ◇ 端口 端口類型 10BaseT，100BaseT,1000BASEX,1000BaseT,10GBase 模塊化插槽數(shù) 6 ◇ 其它 網(wǎng)管功能 支持基于 SNMP 支持 RMON,支持 Web 管理、 HGMP V2 是否支持全雙工 全雙工 堆疊 不支持 ◇ 電氣規(guī)格 額定電壓 (V) 48VDC 額定功率 (W) 800 ◇ 外觀特征 重量 (Kg) ≤80kg 長度 (mm) 436 寬度 (mm) 480 高度 (mm) ◇ 環(huán)境條件 工作溫度 (℃) 0～ 45℃ 工作濕度 10％～ 90％無凝結(jié) 工作高度 (米 ) 3000 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 15 存儲溫度 (℃) － 30～ 60℃ 存儲濕度 10％～ 90％無凝結(jié) 存儲高度 (米 ) 6000 核心層交換機基本配置： a、 host name b、密碼 c、管理地址 （ 設(shè)置 Loopback 地址 ） d、啟用 tel e、劃分 vlan，設(shè)置 vlan 的網(wǎng)關(guān) f、 設(shè)置 trunk 端口 g、 配置 MSTP 保證不產(chǎn)生環(huán)路 h、 配置 VRRP 實現(xiàn)負載均衡 i、設(shè)置 缺省路由和路由協(xié)議 接入 層設(shè)計 我們建議用戶采用 高性能模塊化交換機作為用戶匯聚層交換機（即分布層） ，分別通過 2 條千兆兆鏈路采用雙歸 方式與核心交換機互聯(lián)；匯聚層交換機與核心層交換機之間形成雙鏈路全冗余連接，以增強整體網(wǎng)絡(luò)的容錯和故障隔離能力。 報社的每層樓的信息點最多 164 個，最少 83 個，考慮成本，建議匯聚層的交換機同時承擔接入層交換機的功能。每臺匯聚層交換機通過堆疊模塊相連，形成邏輯上的 一 臺 被網(wǎng)管的設(shè)備 。 在具體的組網(wǎng)上，由于匯聚層交換機通過雙歸屬的方式與核心交換機相連，這樣就造成了在局域網(wǎng)中出現(xiàn)了 2 臺核心交換機和匯聚層交換機之間的環(huán)路，這樣就必須在局域網(wǎng)中采用 STP/RSTP，阻塞住骨干的雙光纖鏈路中的一條，網(wǎng)絡(luò)正常工作時，其中的一 條鏈路和一臺核心交換機做為備份鏈路和備份設(shè)備使用；當主用鏈路出現(xiàn)故障時，網(wǎng)絡(luò)通過 STP/RSTP 能夠很快的將業(yè)務(wù)流量切換到備份鏈路上和備份設(shè)備上；由于用戶的網(wǎng)絡(luò)節(jié)點和規(guī)模不是很大，所以網(wǎng)絡(luò)中STP/RSTP 的收斂時間將會非常的短，基本不會造成網(wǎng)絡(luò)的中斷。 在網(wǎng)絡(luò)的具體的實施方面，萬兆上聯(lián)鏈路可采用鏈路聚合的方式增加鏈路的帶寬，同時建議采用 MSTP 技術(shù)，在上聯(lián)鏈路上實現(xiàn)負載均衡，從而充分利用兩條光纖鏈路。 每 層樓的匯聚層 交換機 通過 多模光纖分別連接 兩臺核心層 交換機 ，因此每層的匯聚層交換機需要兩個多模光纖模塊；同 一層樓的匯聚層交換機也同時充當接華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 16 入層的功能，同一層樓的多臺交換機之間通過堆疊模塊連接起來 。 根據(jù)需求選擇合適的交換機設(shè)備，并列出具體參數(shù)，完成下表 新聞中心報社大樓網(wǎng)絡(luò)信息點統(tǒng)計 地點 信息點 數(shù)目 交換機 模塊數(shù)目 1 樓 130 2 樓 153 3 樓 157 4 樓 158 5 樓 164 6 樓 83 共計： 匯聚 層交換機的基本配置，如： a、 host name b、密碼 c、管理地址 d、啟用 tel…… 鑒于報社新大樓網(wǎng)絡(luò)垂直布線線路是 6*6 芯光纖，因 此選用華為 3COM 公司的 Quidway S3900 系列以太網(wǎng)交換機 ，配備 2 塊多模光纖模塊，可完成主樓樓層接入交換機到核心交換機的線路冗余連接，具體配置如下表所示： 地點 信息點 數(shù)目 交換機 模塊數(shù)目 1 樓 130 48 口 Quidway S3952P 交換機 3 臺 多模光纖模塊 2塊 堆疊模塊 2 塊 2 樓 153 48 口 Quidway S3952P 交換機 3 臺 24 口 Quidway S3928P 交換機 1 臺 多模光纖模塊 2塊 堆疊模塊 3 塊 3 樓 157 48 口 Quidway S3952P 交換機 3 臺 24 口 Quidway S3928P 交換機 1 臺 多模光纖模塊 2塊 堆疊模塊 3 塊 4 樓 158 48 口 Quidway S3952P 交換機 3 臺 24 口 Quidway S3928P 交換機 1 臺 多模光纖模塊 2塊 堆疊模塊 3 塊 5 樓 164 48 口 Quidway S3952P 交換機 3 臺 24 口 Quidway S3928P 交換機 1 臺 多模光纖模塊 2塊 堆疊模塊 3 塊 華南資訊科技有限公司 報社 網(wǎng)絡(luò)改造 17 6 樓 83 48 口 Quidway S3952P 交換機 2 臺 多模光纖模塊 2塊 堆疊模塊 1 塊 共計： 48 口 Quidway S3952P 交換機 17 臺， 24 口 Quidway S3928P 交換機 4臺；多模光纖模塊共 12 塊，堆疊模塊 15 塊。 其中由于 Quidway S3900 系列交換機是用多模光纖模塊進行堆疊的，所以多模光纖模塊共需 27 塊。 接入層交換機基本配置： a、 host name b、密碼 c、管理地址 d、啟用 tel e、劃分 vlan 參考命令（不全） Switchconfigure terminal Switch(config)vlan 10 Switch(configvlan)exit Switch(config)interface range fastEther 0/112 Switch(configifrange)switchport access vlan 10 Switch(configifrange)exit f、 設(shè)置 trunk 端口 g、啟用端口安全特性，做 mac 地址綁定 參考命令（不全） Switchconfigure Switch(config)interface fastEther 0/1 Switch(config)switchport mode access Switch(configif)switchport portsecurity 手工配置 PC1 的 MAC 地址為安全 MAC 地址 Switch(configif)switchport portsecurity macaddress 配置端口最多允許 1 個安全 MAC 地址，即保證只有 PC1 可以接入到此端口 Switch(configif)switchport portsecurity maximum 1 配置當產(chǎn)生地址違規(guī)時關(guān)閉端口 Switch(configif)switchport portsecurity violation shutdown h、 啟用 arpcheck，防止中毒的機器發(fā)起 ARP 攻擊 參考命令 Switch(config) switchport portsecurity arpcheck i、 配置 MSTP 保證不產(chǎn)生環(huán)路 j、 ACL a、 host name b、密碼 華南資訊科技有限公司