【文章內(nèi)容簡介】 頁 共 90 頁 QoS、限速、訪問控制列表（ ACL）和多播服務擴展到邊緣，堪稱一款適用于企業(yè)和城域應用的強大選擇。用戶第一次可以在整個網(wǎng)絡中部署智能化的服務，例如先進的服務質(zhì)量、速度限制、 CISCO 安全訪問控制列表、多播管理和高性能的 IP 路由，并與引同時保持了傳統(tǒng) LAN交換的簡便性。通過高性能的 IP 路由實現(xiàn)了網(wǎng)絡的可擴展性，利用基于硬件的 IP 路由和增強型 多層軟件鏡像， Catalyst 3550 系列交換機可以在所有端口上提供高達 17Mpps 的線速路由；基于 CISCO 快速轉(zhuǎn)發(fā)（ CEF）的路由架構(gòu)有助于提高可擴展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。憑借內(nèi)置 CISCO 集群管理套件， Catalyst 3550 系列交換機可簡化網(wǎng)絡的部署。 WSC355048EMI交換機， 有 48 個 10/100 和 2 個基于 GBIC 的1000BaseX 端口，通過使用多層軟件鏡像（ EMI），可以提供路由和多層交換功能，滿足三層交換需求?？梢詽M足服務器群的高密 度，高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 交換機 接入層交換機放置于樓層的設備間，用于終端用戶的接入。應該能夠提供高密度的接入，對環(huán)境的適應能力強，運行穩(wěn)定。 樓層接入設備選擇 CISCO 公司的 WSC295048EI智能以太網(wǎng)交換機。 WSC295048EI 交換機屬于 Catalyst2950 系列智能交換機。Catalyst2950 系列是固定的配置，可堆疊的獨立設備系列，提供了第 20 頁 共 90 頁 線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。 Catalyst2950 系列是有款最廉價的 CISCO 交換機產(chǎn)品系 列，為中型網(wǎng)絡和城域接入應用邊緣提供了智能服務，可以為局域網(wǎng)提供極佳的性能和功能。這些獨立的。10/100 自適應交換機能夠提供增強的服務質(zhì)量（ QoS）和組播管理特性，所有的這些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成 CISCOIOS 軟件來進行管理。帶有 100BASE 上行鏈路的Catalyst2950 交換機，可為中等規(guī)模的公司和企業(yè)分支機構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。 WSC295048E 交換機，有 48 個 10/100 端口， 2 個基于千兆接口轉(zhuǎn) 換器（ GBIC）的 1000BaseX 端口，能夠為用戶提供千兆的光纖骨干和高密度度的接入端口；具有高達 的背板帶寬，能夠提供 的轉(zhuǎn)發(fā)速率；增強型的 IOS，能夠支持 250 個 VLAN，提供安全， QoS，管理等各方面 的智能交換服務。 主干網(wǎng)絡技術選型 在 旭日集團園區(qū) 網(wǎng)網(wǎng)絡的建設中，主干網(wǎng)選擇何種網(wǎng)絡技術對網(wǎng)絡建設的成功與否起著決定性的作用。選擇適合 旭日集團園區(qū) 網(wǎng)網(wǎng)絡需求特點的主流網(wǎng)絡技術，不但能保證網(wǎng)絡的高性能，還能保證網(wǎng)絡的先進性和擴展性，能夠在未來向更新技術平滑過渡，保護 用戶的投資。 根據(jù)招用戶要求，我們主干網(wǎng)絡可選用千兆以太網(wǎng)技術 目前流行的局域網(wǎng)、城域網(wǎng)技術主要包括以太網(wǎng)、快速以太第 21 頁 共 90 頁 網(wǎng)、 ATM（異步傳輸模式）、 FDDI、 CDDI、千兆以太網(wǎng)等。在這些技術中，千兆以太網(wǎng)以其在局域網(wǎng)領域中支持高帶寬、多傳輸介質(zhì)、多種服務、保證 QoS 等特點正逐漸占據(jù)主流位置。 ⑴ 現(xiàn)有網(wǎng)絡技術介紹 以太網(wǎng)（ Ether） 以太網(wǎng)是應用最為廣泛的網(wǎng)絡技術，它基于 CSMA/CD（沖突檢測媒體訪問 /載波偵聽）機制，采用共享介質(zhì)的方式實現(xiàn)計算機之間的通訊，帶寬為 100Mbps。 CSMA/CD 技術采用總線控制技術及退避算法。當一個站點要發(fā)送時，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號。如果介質(zhì)是空閑的，則可以發(fā)送，如果介質(zhì)是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當網(wǎng)絡中站點增加時，網(wǎng)絡的性能會迅速下降，另外缺乏對多種服務和 QoS 的支持。隨著網(wǎng)絡技術的發(fā)展，現(xiàn)在的以太網(wǎng)技術已經(jīng)從共享技術發(fā)展到交換技術，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享式以太網(wǎng)技術得到極大改進。共享式局域網(wǎng)上的所有節(jié)點（如主機、工作站）共同分享同 一帶寬，當網(wǎng)上兩個任意節(jié)點交換數(shù)據(jù)時，其他節(jié)點只能等待。交換以太網(wǎng)則利用網(wǎng)絡交換機在不同網(wǎng)段之間建立多個獨享連接(就像電話交換機可同時為眾多的用戶建立對話通道一樣 )，采用按目的地址的定向傳輸，為每個單獨的網(wǎng)段 提供專用的頻帶（即帶寬獨享），增大了網(wǎng)絡的傳輸吞吐量，第 22 頁 共 90 頁 提高了傳輸速率，其主干網(wǎng)上無碰撞問題。虛擬網(wǎng)技術與交換技術相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡設計更加靈活，網(wǎng)絡的管理和維護更加方便。交換式以太網(wǎng)克服了共享式以太網(wǎng)的缺點，并借助于 IP技術的新發(fā)展，如 IP Multicast、 IP QoS 等 技術的推出使得交換以太網(wǎng)可以支持多媒體技術等多種業(yè)務服務。 快速以太網(wǎng) (FastEther) 快速以太網(wǎng)技術仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（ CSMA/CD 競爭方式訪問， IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點，但是帶寬增大了 10倍。 快速以太網(wǎng)的應用主要是基于它的交換模式。在交換模式下，快速以太網(wǎng)完全沒有 CSMA/CD 這種機制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點以外，交換模式下 的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡帶寬可以達到 200Mbps。因此快速以太網(wǎng)是一種在局域網(wǎng)技術中性能價格比非常好的網(wǎng)絡技術，在支持多媒體技術的應用上可以提供很好的網(wǎng)絡質(zhì)量和服務。 千兆位以太網(wǎng)技術（ Gigabit Ether） 千兆位以太網(wǎng)技術以簡單的以太網(wǎng)技術為基礎，為網(wǎng)絡主干提供1Gbps 的帶寬。千兆位以太網(wǎng)技術以自然的方法來升級現(xiàn)有的以太網(wǎng)絡、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡技術相比，價格低，同時比較簡單，例如保留以太網(wǎng)第 23 頁 共 90 頁 的幀格式、 管理工具和對網(wǎng)絡概念上的認識。 千兆以太網(wǎng)是相當成功的 10Mbps以太網(wǎng)和 100Mbps快速以太網(wǎng)連接標準的擴展?，F(xiàn)在千兆位以太網(wǎng)成熟的標準為 IEEE ， IEEE ： 使用 IEEE 幀格式； 可以使用全雙工和半雙工； 共享模式下仍使用 CSMA/CD； 對安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍。 千兆以太網(wǎng)通過載波擴展（ Carrier Extension）、采用帶中繼、交換功能的網(wǎng)絡設備以及多種激光器和光纖將連接距離擴展到從 500米至 3000 米。如采用 1300nm 激光器和 50um 的多模光纖傳輸距離可以達到 3km?，F(xiàn)在，某些廠家的交換機上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標準，采用光纖可以支持高達 60Km 的傳輸距離。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強大伸縮性的以太網(wǎng)家族的第三個成員。利用交換機或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設備連接起來，因為千兆位以太網(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術相同，不需要對網(wǎng)絡做 任何改變。這種升級方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡技術而言，在經(jīng)濟和管理性能方面都是較好的選擇。 千兆位以太網(wǎng)的設計非常靈活，幾乎對網(wǎng)絡結(jié)構(gòu)沒有限制，可以是交換式、共享式的或基于路由器的。現(xiàn)在正在應用的網(wǎng)絡互連技術，第 24 頁 共 90 頁 例如，特定 IP 交換技術和第三層的交換技術，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過價格便宜的共享集線器、交換機或路由器來實現(xiàn)。千兆位以太網(wǎng)支持新的交換機之間或交換機－工作站之間全雙工的連接模式，同時也支持半雙工連接模式以便與基于CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類非屏蔽雙絞線 (UTP)或同軸電纜。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線 (UTP)的標準正在制定中。 下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標準。 標 準 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長 850nm 50微米多模光纖 275米550 米 1000BaseLX 波長 1300nm 微米多模光纖 50 微米多模光纖 9 微米或 10 微米多模光纖 275 米 550 米 5 公里 1000BaseCX 同 軸電纜對 25 米 1000BaseT 4 對 5 類雙絞線 100 米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡管理變得容易了。 千兆以太網(wǎng)技術的優(yōu)點： 技術簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡概念上的認識 .便于升級，從現(xiàn)有的傳統(tǒng)以太網(wǎng)和快速以太網(wǎng)可以平滑地過第 25 頁 共 90 頁 渡到千兆以太網(wǎng)，并不需要掌握新的配置、管理與排除故障技術；網(wǎng)絡投資可以得到保護，無需對用戶進行再培訓，也無需為額外的網(wǎng)絡協(xié)議進行投資；千兆以太網(wǎng)有良好的互操作性，并 具有向后兼容性 。端口價格相對較低；可以提供 10倍于快速以太網(wǎng)的傳輸速度。 網(wǎng)絡技術選型結(jié)論 綜上所述，在選擇 旭日集團園區(qū) 網(wǎng)網(wǎng)絡技術時應該考慮如下： ⑴ 、長遠來看如何保護現(xiàn)有投資。保護現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡技術升級時還能使用現(xiàn)有的網(wǎng)絡技術和產(chǎn)品。如同計算機的發(fā)展速度一樣，網(wǎng)絡技術的發(fā)展也是非常迅速的。如果在現(xiàn)有技術不能合理保證在將來網(wǎng)絡升級后還能夠使用，那么將會帶來極大的資金浪費。從目前的趨勢來看，采用千兆以太網(wǎng)技術是最適宜的。 ⑵ 性能價格比。以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和 ATM 網(wǎng)三者性能狀況由低到高，但是價格也是由低到高的。在建設 旭日集團園區(qū) 網(wǎng)網(wǎng)絡時要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡技術是關鍵，因此選擇華為網(wǎng)絡產(chǎn)品實現(xiàn)是最佳選擇。目前滿眼看到的是國外的技術和產(chǎn)品，無形中增加了網(wǎng)絡造價成本，這也給網(wǎng)絡的普及帶來一定障礙。 ⑶ 售后服務： 旭日集團園區(qū) 網(wǎng)網(wǎng)絡的使用，從以往經(jīng)驗來看，售后服務問題比較突出。有很大部分國內(nèi)外產(chǎn)品目前無法實現(xiàn)良好的售前、售后服務的支持，換修時間一般在 3 個月到 6個月。 思科 網(wǎng)絡強大的售后服務體系可保證全國范圍內(nèi) 72 小時響應， 武漢 等一級城市可實現(xiàn) 24 小時響應； 第 26 頁 共 90 頁 在 旭日集團園區(qū) 網(wǎng)網(wǎng)絡建設中，在主干以及接入層的交換設備選擇上，我們采用 思科 支持千兆以太網(wǎng)技術的交換機充當 路由交 換部分的設計 為了使 旭日 集團園區(qū)網(wǎng)高效、穩(wěn)定的運行，便于管理與維護，對局域網(wǎng)交換 和路由 技術的相關方面進行了規(guī)范設計，包括 VTP、VLAN、 STP、 TRUNK、 ETHERCHANNEL， HSRP， VPN 等。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網(wǎng)絡的故障收斂速度）。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。網(wǎng)絡的可靠性由匯聚層的路由協(xié)議提供保證。 ⑴． V LAN 設計規(guī)范 旭日 集團內(nèi)的局域網(wǎng)進行 VLAN 劃分 ,可以減少網(wǎng)絡內(nèi)的廣播數(shù)據(jù)包 ,提高網(wǎng)絡運行效率 ?？梢詤^(qū)分不同的應用和用戶 ,方便集團的管理與維護 . 建議每棟建筑物內(nèi)的局域網(wǎng)劃分 8 個 1 指旭日集團的OA 類應用 . VLAN 用途如表 1 VLAN 劃分用途表 VLAN 用途 VLAN1 應用類 1 的微機室工作人員 VLAN2 應用類 1 的財務部工作人員 VLAN3 應用類 1 的行政部工作人員 VLAN4 應用類 1 的研發(fā)部工作人員 VLAN5 應用類 1 的后勤部工作人員 VLAN6 應用類 1 的人力資源部工作 人員 VLAN7 應用類 1 的業(yè)務部工作人員 第 27 頁 共 90 頁 VLAN8 應用類 1 的生產(chǎn)部工作人員 ⑵． IP 地址分配方案 IPv4 的地址結(jié)構(gòu)，各個位的使用規(guī)劃如圖： 07 810 1115 1618 1931 集團標識 子公司標識 預留 類別標識 用戶空間地址 其中各個部分的取值如表： 位 取值 含義 備注 070 00001010 某某集團 私有地址 811 0000 保留 0001 總部 主樓的用戶標識 0010 子公司 1 子公司 1 的用戶標識 0011 子公司 2 子公司 2 的的用戶標識 0100 子公司 3 子公司 3 的用戶標識 0101 子公司 4 子公司 4 的用戶標識 0110 子公司 5 子公司 5 的用戶標識 0111