【文章內(nèi)容簡介】 展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來的需求。憑借內(nèi)置 CISCO 集群管理套件， Catalyst 3550 系列交換機(jī)可簡化網(wǎng)絡(luò)的部署。 WSC355048EMI交換機(jī)， 有 48 個(gè) 10/100 和 2 個(gè)基于 GBIC 的1000BaseX 端口，通過使用多層軟件鏡像（ EMI），可以提供路由和多層交換功能，滿足三層交換需求?？梢詽M足服務(wù)器群的高密度，高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。 交換機(jī) 接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。應(yīng)該能夠提供高密度的接入，對(duì)環(huán)境的適應(yīng)能力強(qiáng)，運(yùn)行穩(wěn)定。 樓層接入設(shè)備選擇 CISCO 公司的 WSC295048EI智能以太網(wǎng)交換機(jī)。 WSC295048EI 交換機(jī)屬于 Catalyst2950 系列智能交換機(jī)。Catalyst2950 系列是固定的配置，可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆 位以太網(wǎng)連接。 Catalyst2950 系列是有款最廉價(jià)的 CISCO 交換機(jī)產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。這些獨(dú)立的。10/100 自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（ QoS）和組播管理特性，所有的這些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成 CISCOIOS 軟件來進(jìn)行管理。帶有 100BASE 上行鏈路的Catalyst2950 交換機(jī)，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。 WSC295048E 交換機(jī)，有 48 個(gè) 10/100 端口， 2 個(gè)基于千兆接口轉(zhuǎn)換器（ GBIC）的 1000BaseX 端口，能夠?yàn)橛脩籼峁┣д椎墓饫w骨干和高密度度的接入端口；具有高達(dá) 的背板帶寬，能夠提供 的轉(zhuǎn)發(fā)速率；增強(qiáng)型的 IOS，能夠支持 250 個(gè) VLAN，提供安全， QoS，管理等各方面 的智能交換服務(wù)。 主干網(wǎng)絡(luò)技術(shù)選型 在 XX 集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇適合 XX 集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證 網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。 根據(jù)招用戶要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù) 目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太網(wǎng)、 ATM（異步傳輸模式）、 FDDI、 CDDI、千兆以太網(wǎng)等。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證 QoS 等特點(diǎn)正逐漸占據(jù)主流位置。 ⑴ 現(xiàn)有網(wǎng)絡(luò)技術(shù)介紹 以太網(wǎng)（ Ether） 以太網(wǎng)是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，它基于 CSMA/CD（沖突檢測 媒體訪問 /載波偵聽）機(jī)制，采用共享介質(zhì)的方式實(shí)現(xiàn)計(jì)算機(jī)之間的通訊，帶寬為 100Mbps。 CSMA/CD 技術(shù)采用總線控制技術(shù)及退避算法。當(dāng)一個(gè)站點(diǎn)要發(fā)送時(shí)，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號(hào)。如果介質(zhì)是空閑的，則可以發(fā)送，如果介質(zhì)是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當(dāng)網(wǎng)絡(luò)中站點(diǎn)增加時(shí)，網(wǎng)絡(luò)的性能會(huì)迅速下降，另外缺乏對(duì)多種服務(wù)和 QoS 的支持。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的以太網(wǎng)技術(shù)已經(jīng)從共享技術(shù)發(fā)展到交換技術(shù)，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享 式以太網(wǎng)技術(shù)得到極大改進(jìn)。共享式局域網(wǎng)上的所有節(jié)點(diǎn)（如主機(jī)、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個(gè)任意節(jié)點(diǎn)交換數(shù)據(jù)時(shí)，其他節(jié)點(diǎn)只能等待。交換以太網(wǎng)則利用網(wǎng)絡(luò)交換機(jī)在不同網(wǎng)段之間建立多個(gè)獨(dú)享連接(就像電話交換機(jī)可同時(shí)為眾多的用戶建立對(duì)話通道一樣 )，采用按目的地址的定向傳輸，為每個(gè)單獨(dú)的網(wǎng)段 提供專用的頻帶（即帶寬獨(dú)享），增大了網(wǎng)絡(luò)的傳輸吞吐量，提高了傳輸速率，其主干網(wǎng)上無碰撞問題。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡(luò)設(shè)計(jì)更加靈活，網(wǎng)絡(luò)的管理和維護(hù)更加方便。交換式以太網(wǎng)克服了共享式以太 網(wǎng)的缺點(diǎn)，并借助于 IP技術(shù)的新發(fā)展，如 IP Multicast、 IP QoS 等技術(shù)的推出使得交換以太網(wǎng)可以支持多媒體技術(shù)等多種業(yè)務(wù)服務(wù)。 快速以太網(wǎng) (FastEther) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡(luò)，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（ CSMA/CD 競爭方式訪問， IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點(diǎn)，但是帶寬增大了 10倍。 快速以太網(wǎng)的應(yīng)用主要是基于它的交換模式。在交換模式下，快速以太網(wǎng)完全沒 有 CSMA/CD 這種機(jī)制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點(diǎn)以外，交換模式下的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡(luò)帶寬可以達(dá)到 200Mbps。因此快速以太網(wǎng)是一種在局域網(wǎng)技術(shù)中性能價(jià)格比非常好的網(wǎng)絡(luò)技術(shù)，在支持多媒體技術(shù)的應(yīng)用上可以提供很好的網(wǎng)絡(luò)質(zhì)量和服務(wù)。 千兆位以太網(wǎng)技術(shù)（ Gigabit Ether） 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps 的帶寬。千兆位以太網(wǎng)技術(shù)以自然的方法來升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與 其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。 千兆以太網(wǎng)是相當(dāng)成功的 10Mbps以太網(wǎng)和 100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為 IEEE ， IEEE ： 使用 IEEE 幀格式； 可以使用全雙工和半雙工； 共享模式下仍使用 CSMA/CD； 對(duì)安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以 太網(wǎng)提高一百倍。 千兆以太網(wǎng)通過載波擴(kuò)展（ Carrier Extension）、采用帶中繼、交換功能的網(wǎng)絡(luò)設(shè)備以及多種激光器和光纖將連接距離擴(kuò)展到從 500米至 3000 米。如采用 1300nm 激光器和 50um 的多模光纖傳輸距離可以達(dá)到 3km?，F(xiàn)在，某些廠家的交換機(jī)上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標(biāo)準(zhǔn)，采用光纖可以支持高達(dá) 60Km 的傳輸距離。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強(qiáng)大伸縮性的以太網(wǎng)家族的第三個(gè)成員。利用交換機(jī)或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來 ，因?yàn)榍д孜灰蕴W(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同，不需要對(duì)網(wǎng)絡(luò)做任何改變。這種升級(jí)方法使得千兆位以太網(wǎng)相對(duì)于其他高速網(wǎng)絡(luò)技術(shù)而言，在經(jīng)濟(jì)和管理性能方面都是較好的選擇。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒有限制，可以是交換式、共享式的或基于路由器的?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定 IP 交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過價(jià)格便宜的共享集線器、交換機(jī)或路由器來實(shí)現(xiàn)。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)－工作站之間全雙工的連接模式，同時(shí) 也支持半雙工連接模式以便與基于CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類非屏蔽雙絞線 (UTP)或同軸電纜。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線 (UTP)的標(biāo)準(zhǔn)正在制定中。 下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標(biāo)準(zhǔn)。 標(biāo) 準(zhǔn) 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長 850nm 50微米多模光纖 275米550 米 1000BaseLX 波長 1300nm 微米多模光纖 50 微米多模光纖 9 微米或 10 微米多模光纖 275 米 550 米 5 公里 1000BaseCX 同軸電纜對(duì) 25 米 1000BaseT 4 對(duì) 5 類雙絞線 100 米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。 千兆以太網(wǎng)技術(shù)的優(yōu)點(diǎn)： 技術(shù)簡單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí) .便于升級(jí)，從現(xiàn)有的傳統(tǒng)以太網(wǎng)和快速以太網(wǎng)可以平滑地過渡到千兆以太網(wǎng)，并不需要掌握新的配置、管理與排除故障技術(shù)；網(wǎng)絡(luò)投資可以得到保護(hù)，無需對(duì) 用戶進(jìn)行再培訓(xùn)，也無需為額外的網(wǎng)絡(luò)協(xié)議進(jìn)行投資；千兆以太網(wǎng)有良好的互操作性，并具有向后兼容性 。端口價(jià)格相對(duì)較低；可以提供 10倍于快速以太網(wǎng)的傳輸速度。 網(wǎng)絡(luò)技術(shù)選型結(jié)論 綜上所述，在選擇 XX 集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)技術(shù)時(shí)應(yīng)該考慮如下： ⑴ 、長遠(yuǎn)來看如何保護(hù)現(xiàn)有投資。保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級(jí)后還能夠使用，那么將會(huì)帶來極大的資金浪費(fèi)。從目前的趨勢(shì)來看，采用千兆以太網(wǎng)技術(shù) 是最適宜的。 ⑵ 性能價(jià)格比。以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和 ATM 網(wǎng)三者性能狀況由低到高，但是價(jià)格也是由低到高的。在建設(shè) XX 集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)時(shí)要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡(luò)技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡(luò)產(chǎn)品實(shí)現(xiàn)是最佳選擇。目前滿眼看到的是國外的技術(shù)和產(chǎn)品，無形中增加了網(wǎng)絡(luò)造價(jià)成本，這也給網(wǎng)絡(luò)的普及帶來一定障礙。 ⑶ 售后服務(wù)： XX 集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)的使用，從以往經(jīng)驗(yàn)來看，售后服務(wù)問題比較突出。有很大部分國內(nèi)外產(chǎn)品目前無法實(shí)現(xiàn)良好的售前、售后服務(wù)的支持，換修時(shí)間一般在 3個(gè)月到 6 個(gè)月。 思科 網(wǎng)絡(luò)強(qiáng)大 的售后服務(wù)體系可保證全國范圍內(nèi) 72 小時(shí)響應(yīng)， 武漢 等一級(jí)城市可實(shí)現(xiàn) 24小時(shí)響應(yīng)； 在 XX 集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用 思科 支持千兆以太網(wǎng)技術(shù)的交換機(jī)充當(dāng) 路由交 換部分的設(shè)計(jì) 為了使 XX 集團(tuán)園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換 和路由 技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括 VTP、VLAN、 STP、 TRUNK、 ETHERCHANNEL， HSRP， VPN 等。每一臺(tái)都連接所有的匯聚層交換機(jī)，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。作為二層的核心，只保證數(shù)據(jù)的高 速轉(zhuǎn)發(fā)。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。 ⑴． V LAN 設(shè)計(jì)規(guī)范 XX 集團(tuán)內(nèi)的局域網(wǎng)進(jìn)行 VLAN 劃分 ,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包 ,提高網(wǎng)絡(luò)運(yùn)行效率 ?？梢詤^(qū)分不同的應(yīng)用和用戶 ,方便集團(tuán)的管理與維護(hù) . 建議每棟建筑物內(nèi)的局域網(wǎng)劃分 8 個(gè) 1 指 XX 集團(tuán)的OA 類應(yīng)用 . VLAN 用途如表 1 VLAN 劃分用途表 VLAN 用途 VLAN1 應(yīng)用類 1 的微機(jī)室工作人員 VLAN2 應(yīng)用類 1 的財(cái)務(wù)部工作人員 VLAN3 應(yīng)用類 1 的行政部工作人員 VLAN4 應(yīng)用類 1 的研發(fā)部工作人員 VLAN5 應(yīng)用類 1 的后勤部工作人員 VLAN6 應(yīng)用類 1 的人力資源部工作人員 VLAN7 應(yīng)用類 1 的業(yè)務(wù)部工作人員 VLAN8 應(yīng)用類 1 的生產(chǎn)部工作人員 ⑵． IP 地址分配方案 IPv4 的地址結(jié)構(gòu)，各個(gè)位的使用規(guī)劃如圖： 07 810 1115 1618 1931 集團(tuán)標(biāo)識(shí) 子公司標(biāo)識(shí) 預(yù)留 類別標(biāo)識(shí) 用戶空間地址 其中各個(gè)部分的取值如表： 位 取值 含義 備注 070 00001010 某某集團(tuán) 私有地址 811 0000 保留 0001 總部 主樓的用戶標(biāo)識(shí) 0010 子公司 1 子公司 1 的用戶標(biāo)識(shí) 0011 子公司 2 子公司 2 的的用戶標(biāo)識(shí) 0100 子公司 3 子公司 3 的用戶標(biāo)識(shí) 0101 子公司 4 子公司 4 的用戶標(biāo)識(shí) 0110 子公司 5 子公司 5 的用戶標(biāo)識(shí) 0111 子公司 6 子公司 5 的用戶標(biāo)識(shí) 10001111 保留 1213 00 缺省 0011 保留 1417 000 保留 001 網(wǎng)管類 交換機(jī)設(shè)備地址 ，路由器環(huán)回地址，網(wǎng)管工作站地址 010 互聯(lián)類 交換機(jī)，路由器等設(shè)備之間互相連接用 011 應(yīng)用類 1 集團(tuán) OA 類用 111 因特網(wǎng)類 集團(tuán)的因特網(wǎng)連接，因特網(wǎng)應(yīng)用。 100110 保留 1831 任意 用戶地址 其中， 16—18 取值 011 的時(shí)候，對(duì) 19—23 位的使用進(jìn)行了重新的定義。如圖： 07 811 1213 1417 1821 2231 集團(tuán)標(biāo)識(shí) 子公司標(biāo)識(shí) 預(yù)留 應(yīng)用類 1 VLAN 標(biāo)識(shí) 用戶地址空間 IP 地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：