【文章內(nèi)容簡介】 展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。憑借內(nèi)置 CISCO 集群管理套件， Catalyst 3550 系列交換機可簡化網(wǎng)絡(luò)的部署。 WSC355048EMI交換機， 有 48 個 10/100 和 2 個基于 GBIC 的1000BaseX 端口，通過使用多層軟件鏡像（ EMI），可以提供路由和多層交換功能，滿足三層交換需求。可以滿足服務(wù)器群的高密度，高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 交換機 接入層交換機放置于樓層的設(shè)備間，用于終端用戶的接入。應(yīng)該能夠提供高密度的接入，對環(huán)境的適應(yīng)能力強，運行穩(wěn)定。 樓層接入設(shè)備選擇 CISCO 公司的 WSC295048EI智能以太網(wǎng)交換機。 WSC295048EI 交換機屬于 Catalyst2950 系列智能交換機。Catalyst2950 系列是固定的配置，可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆 位以太網(wǎng)連接。 Catalyst2950 系列是有款最廉價的 CISCO 交換機產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。這些獨立的。10/100 自適應(yīng)交換機能夠提供增強的服務(wù)質(zhì)量（ QoS）和組播管理特性，所有的這些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成 CISCOIOS 軟件來進行管理。帶有 100BASE 上行鏈路的Catalyst2950 交換機，可為中等規(guī)模的公司和企業(yè)分支機構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。 WSC295048E 交換機，有 48 個 10/100 端口， 2 個基于千兆接口轉(zhuǎn)換器（ GBIC）的 1000BaseX 端口，能夠為用戶提供千兆的光纖骨干和高密度度的接入端口；具有高達 的背板帶寬，能夠提供 的轉(zhuǎn)發(fā)速率；增強型的 IOS，能夠支持 250 個 VLAN，提供安全， QoS，管理等各方面 的智能交換服務(wù)。 主干網(wǎng)絡(luò)技術(shù)選型 在 XX 集團園區(qū) 網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇適合 XX 集團園區(qū) 網(wǎng)網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證 網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進性和擴展性，能夠在未來向更新技術(shù)平滑過渡，保護用戶的投資。 根據(jù)招用戶要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù) 目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太網(wǎng)、 ATM（異步傳輸模式）、 FDDI、 CDDI、千兆以太網(wǎng)等。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證 QoS 等特點正逐漸占據(jù)主流位置。 ⑴ 現(xiàn)有網(wǎng)絡(luò)技術(shù)介紹 以太網(wǎng)（ Ether） 以太網(wǎng)是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，它基于 CSMA/CD（沖突檢測 媒體訪問 /載波偵聽）機制，采用共享介質(zhì)的方式實現(xiàn)計算機之間的通訊，帶寬為 100Mbps。 CSMA/CD 技術(shù)采用總線控制技術(shù)及退避算法。當(dāng)一個站點要發(fā)送時，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號。如果介質(zhì)是空閑的，則可以發(fā)送，如果介質(zhì)是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當(dāng)網(wǎng)絡(luò)中站點增加時，網(wǎng)絡(luò)的性能會迅速下降，另外缺乏對多種服務(wù)和 QoS 的支持。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的以太網(wǎng)技術(shù)已經(jīng)從共享技術(shù)發(fā)展到交換技術(shù)，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享 式以太網(wǎng)技術(shù)得到極大改進。共享式局域網(wǎng)上的所有節(jié)點（如主機、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個任意節(jié)點交換數(shù)據(jù)時，其他節(jié)點只能等待。交換以太網(wǎng)則利用網(wǎng)絡(luò)交換機在不同網(wǎng)段之間建立多個獨享連接(就像電話交換機可同時為眾多的用戶建立對話通道一樣 )，采用按目的地址的定向傳輸，為每個單獨的網(wǎng)段 提供專用的頻帶（即帶寬獨享），增大了網(wǎng)絡(luò)的傳輸吞吐量，提高了傳輸速率，其主干網(wǎng)上無碰撞問題。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡(luò)設(shè)計更加靈活，網(wǎng)絡(luò)的管理和維護更加方便。交換式以太網(wǎng)克服了共享式以太 網(wǎng)的缺點，并借助于 IP技術(shù)的新發(fā)展，如 IP Multicast、 IP QoS 等技術(shù)的推出使得交換以太網(wǎng)可以支持多媒體技術(shù)等多種業(yè)務(wù)服務(wù)。 快速以太網(wǎng) (FastEther) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡(luò)，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（ CSMA/CD 競爭方式訪問， IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點，但是帶寬增大了 10倍。 快速以太網(wǎng)的應(yīng)用主要是基于它的交換模式。在交換模式下，快速以太網(wǎng)完全沒 有 CSMA/CD 這種機制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點以外，交換模式下的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡(luò)帶寬可以達到 200Mbps。因此快速以太網(wǎng)是一種在局域網(wǎng)技術(shù)中性能價格比非常好的網(wǎng)絡(luò)技術(shù)，在支持多媒體技術(shù)的應(yīng)用上可以提供很好的網(wǎng)絡(luò)質(zhì)量和服務(wù)。 千兆位以太網(wǎng)技術(shù)（ Gigabit Ether） 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps 的帶寬。千兆位以太網(wǎng)技術(shù)以自然的方法來升級現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與 其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡(luò)概念上的認識。 千兆以太網(wǎng)是相當(dāng)成功的 10Mbps以太網(wǎng)和 100Mbps快速以太網(wǎng)連接標準的擴展?，F(xiàn)在千兆位以太網(wǎng)成熟的標準為 IEEE ， IEEE ： 使用 IEEE 幀格式； 可以使用全雙工和半雙工； 共享模式下仍使用 CSMA/CD； 對安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以 太網(wǎng)提高一百倍。 千兆以太網(wǎng)通過載波擴展（ Carrier Extension）、采用帶中繼、交換功能的網(wǎng)絡(luò)設(shè)備以及多種激光器和光纖將連接距離擴展到從 500米至 3000 米。如采用 1300nm 激光器和 50um 的多模光纖傳輸距離可以達到 3km?，F(xiàn)在，某些廠家的交換機上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標準，采用光纖可以支持高達 60Km 的傳輸距離。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強大伸縮性的以太網(wǎng)家族的第三個成員。利用交換機或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來 ，因為千兆位以太網(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同，不需要對網(wǎng)絡(luò)做任何改變。這種升級方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡(luò)技術(shù)而言，在經(jīng)濟和管理性能方面都是較好的選擇。 千兆位以太網(wǎng)的設(shè)計非常靈活，幾乎對網(wǎng)絡(luò)結(jié)構(gòu)沒有限制，可以是交換式、共享式的或基于路由器的?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定 IP 交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過價格便宜的共享集線器、交換機或路由器來實現(xiàn)。千兆位以太網(wǎng)支持新的交換機之間或交換機－工作站之間全雙工的連接模式，同時 也支持半雙工連接模式以便與基于CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類非屏蔽雙絞線 (UTP)或同軸電纜。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線 (UTP)的標準正在制定中。 下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標準。 標 準 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長 850nm 50微米多模光纖 275米550 米 1000BaseLX 波長 1300nm 微米多模光纖 50 微米多模光纖 9 微米或 10 微米多模光纖 275 米 550 米 5 公里 1000BaseCX 同軸電纜對 25 米 1000BaseT 4 對 5 類雙絞線 100 米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。 千兆以太網(wǎng)技術(shù)的優(yōu)點： 技術(shù)簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡(luò)概念上的認識 .便于升級，從現(xiàn)有的傳統(tǒng)以太網(wǎng)和快速以太網(wǎng)可以平滑地過渡到千兆以太網(wǎng)，并不需要掌握新的配置、管理與排除故障技術(shù)；網(wǎng)絡(luò)投資可以得到保護，無需對 用戶進行再培訓(xùn)，也無需為額外的網(wǎng)絡(luò)協(xié)議進行投資；千兆以太網(wǎng)有良好的互操作性，并具有向后兼容性 。端口價格相對較低；可以提供 10倍于快速以太網(wǎng)的傳輸速度。 網(wǎng)絡(luò)技術(shù)選型結(jié)論 綜上所述，在選擇 XX 集團園區(qū) 網(wǎng)網(wǎng)絡(luò)技術(shù)時應(yīng)該考慮如下： ⑴ 、長遠來看如何保護現(xiàn)有投資。保護現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計算機的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級后還能夠使用，那么將會帶來極大的資金浪費。從目前的趨勢來看，采用千兆以太網(wǎng)技術(shù) 是最適宜的。 ⑵ 性能價格比。以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和 ATM 網(wǎng)三者性能狀況由低到高，但是價格也是由低到高的。在建設(shè) XX 集團園區(qū) 網(wǎng)網(wǎng)絡(luò)時要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡(luò)技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡(luò)產(chǎn)品實現(xiàn)是最佳選擇。目前滿眼看到的是國外的技術(shù)和產(chǎn)品，無形中增加了網(wǎng)絡(luò)造價成本，這也給網(wǎng)絡(luò)的普及帶來一定障礙。 ⑶ 售后服務(wù)： XX 集團園區(qū) 網(wǎng)網(wǎng)絡(luò)的使用，從以往經(jīng)驗來看，售后服務(wù)問題比較突出。有很大部分國內(nèi)外產(chǎn)品目前無法實現(xiàn)良好的售前、售后服務(wù)的支持，換修時間一般在 3個月到 6 個月。 思科 網(wǎng)絡(luò)強大 的售后服務(wù)體系可保證全國范圍內(nèi) 72 小時響應(yīng)， 武漢 等一級城市可實現(xiàn) 24小時響應(yīng)； 在 XX 集團園區(qū) 網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用 思科 支持千兆以太網(wǎng)技術(shù)的交換機充當(dāng) 路由交 換部分的設(shè)計 為了使 XX 集團園區(qū)網(wǎng)高效、穩(wěn)定的運行，便于管理與維護，對局域網(wǎng)交換 和路由 技術(shù)的相關(guān)方面進行了規(guī)范設(shè)計，包括 VTP、VLAN、 STP、 TRUNK、 ETHERCHANNEL， HSRP， VPN 等。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。作為二層的核心，只保證數(shù)據(jù)的高 速轉(zhuǎn)發(fā)。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。 ⑴． V LAN 設(shè)計規(guī)范 XX 集團內(nèi)的局域網(wǎng)進行 VLAN 劃分 ,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包 ,提高網(wǎng)絡(luò)運行效率 ?？梢詤^(qū)分不同的應(yīng)用和用戶 ,方便集團的管理與維護 . 建議每棟建筑物內(nèi)的局域網(wǎng)劃分 8 個 1 指 XX 集團的OA 類應(yīng)用 . VLAN 用途如表 1 VLAN 劃分用途表 VLAN 用途 VLAN1 應(yīng)用類 1 的微機室工作人員 VLAN2 應(yīng)用類 1 的財務(wù)部工作人員 VLAN3 應(yīng)用類 1 的行政部工作人員 VLAN4 應(yīng)用類 1 的研發(fā)部工作人員 VLAN5 應(yīng)用類 1 的后勤部工作人員 VLAN6 應(yīng)用類 1 的人力資源部工作人員 VLAN7 應(yīng)用類 1 的業(yè)務(wù)部工作人員 VLAN8 應(yīng)用類 1 的生產(chǎn)部工作人員 ⑵． IP 地址分配方案 IPv4 的地址結(jié)構(gòu)，各個位的使用規(guī)劃如圖： 07 810 1115 1618 1931 集團標識 子公司標識 預(yù)留 類別標識 用戶空間地址 其中各個部分的取值如表： 位 取值 含義 備注 070 00001010 某某集團 私有地址 811 0000 保留 0001 總部 主樓的用戶標識 0010 子公司 1 子公司 1 的用戶標識 0011 子公司 2 子公司 2 的的用戶標識 0100 子公司 3 子公司 3 的用戶標識 0101 子公司 4 子公司 4 的用戶標識 0110 子公司 5 子公司 5 的用戶標識 0111 子公司 6 子公司 5 的用戶標識 10001111 保留 1213 00 缺省 0011 保留 1417 000 保留 001 網(wǎng)管類 交換機設(shè)備地址 ，路由器環(huán)回地址，網(wǎng)管工作站地址 010 互聯(lián)類 交換機，路由器等設(shè)備之間互相連接用 011 應(yīng)用類 1 集團 OA 類用 111 因特網(wǎng)類 集團的因特網(wǎng)連接，因特網(wǎng)應(yīng)用。 100110 保留 1831 任意 用戶地址 其中， 16—18 取值 011 的時候，對 19—23 位的使用進行了重新的定義。如圖： 07 811 1213 1417 1821 2231 集團標識 子公司標識 預(yù)留 應(yīng)用類 1 VLAN 標識 用戶地址空間 IP 地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：