【文章內(nèi)容簡介】 在企業(yè)網(wǎng)骨干核心層，企業(yè)網(wǎng)絡邊界拓撲結構由于采用了環(huán)形多機熱備份的核心交換機系統(tǒng)解決方案，所以在線路冗余方面的要求較高，對于線路的冗余要求，我們采用10GE線路對三臺企業(yè)網(wǎng)骨干核心層設備進行環(huán)行雙向備份，并使用業(yè)界領先的VRRP（虛擬路由器冗余協(xié)議）來對其作為冗余線路的協(xié)議保障。以GEC作為N*1000M主干鏈路，通過這個鏈路連接骨干網(wǎng)交換機，具備萬兆擴展能力；接入交換機采用10/100M自適應端口連接桌面系統(tǒng)，多千兆鏈路連接到匯聚層。GEC路具有鏈路聚合和冗余保證兩大特性，下面我們將對它們依次進行介紹。鏈路聚合：可使用一條物理鏈路在不同品牌交換機之間、交換機和服務器間提供聚合的高速通道，在不增加投資的情況下，擴大交換帶寬，使關鍵連接的傳輸效率更高冗余保證： 鏈路聚合中，成員互相動態(tài)備份。當某一鏈路中斷時，其它成員能夠迅速接替其工作。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對聚合之外是不可見的，而且啟用備份過程只在聚合鏈路內(nèi)，與其它鏈路無關，切換可在數(shù)毫秒內(nèi)完成。綜合分析以上各主流方案的優(yōu)缺點，從性能與成本及拓展性等方面的綜合考慮出發(fā)，我們決定采用GEC骨干核心網(wǎng)絡10GE拓展的方式作為其鏈路選擇及備份選擇。在企業(yè)網(wǎng)匯聚層及接入層出于成本及性價比的考慮，我們決定采用千兆匯聚，萬兆拓展；百兆到桌面的鏈路選擇。當前，無論在企業(yè)網(wǎng)、園區(qū)網(wǎng)還是在廣域網(wǎng)如Internet上，業(yè)務量的發(fā)展都超出了過去最樂觀的估計，上網(wǎng)熱潮風起云涌，新的應用層出不窮，即使按照當時最優(yōu)配置建設的網(wǎng)絡，也很快會感到吃不消。尤其是各個網(wǎng)絡的核心部分，其數(shù)據(jù)流量和計算強度之大，使得單一設備根本無法承擔。負載均衡建立在現(xiàn)有網(wǎng)絡結構之上，它提供了一種廉價有效的方法擴展服務器帶寬和增加吞吐量，加強網(wǎng)絡數(shù)據(jù)處理能力，提高網(wǎng)絡的靈活性和可用性。它主要完成以下任務:解決網(wǎng)絡擁塞問題，服務就近提供，實現(xiàn)地理位置無關性 。為用戶提供更好的訪問質(zhì)量。提高服務器響應速度。提高服務器及其他資源的利用效率。避免了網(wǎng)絡關鍵部位出現(xiàn)單點失效。在此方案中，在網(wǎng)絡的每個關鍵結點，我們在設計時都做到了對其有效的冗余備份和負載均衡。在網(wǎng)絡的骨干核心層上。我們采用了三臺銳捷網(wǎng)絡的RGS8610高密度多業(yè)務IPV6核心路由交換機組建高性能的核心網(wǎng)絡平臺，在對骨干核心層提供足夠的網(wǎng)絡接點和接入需求的同時最大限度的為網(wǎng)絡提供了有效的冗余保障和負載均衡。在核心層的每個區(qū)塊，我們都采用了兩臺銳捷網(wǎng)絡的RGS8606度多業(yè)務IPV6核心路由交換機做到冗余與負載均衡。在匯聚層的每個區(qū)塊， 我采用了兩臺銳捷網(wǎng)絡的RGS5750交換機多層交換機做到冗余與負載均衡。在本方案的設計中，出現(xiàn)了兩個以上的交換區(qū)塊和需要提供冗余連接的時候，我們采用了雙核心配置。如下圖，我們給出了從接入層到匯聚層再到核心層的雙核心配置。雙核心拓撲結構提供了兩條等代價路徑和雙倍的帶寬。每個核心交換機連接著數(shù)目相同的子網(wǎng)到第三層匯聚設備上。每個交換區(qū)塊都有冗余的連接到核心交換機上，因此形成兩條不同的，但是等代價的連接。如果一條核心設備發(fā)生故障，還是能夠收斂，因為匯聚層設備的路由選擇表中還有另一條到核心設備的路由。第3層路由選擇協(xié)議在核心中起鏈路選擇的作用，VRRP提供快速錯誤恢復。核心層不需要STP，因為在核心交換機間沒有冗余的第2層連接。 企業(yè)網(wǎng)中服務器、大型機，如網(wǎng)絡存儲服務器，SQL Server服務器，其存儲的數(shù)據(jù)對于企業(yè)來說致關重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。一方面它對企業(yè)的企業(yè)的重要性毋庸質(zhì)疑，另一方面，由于這些數(shù)據(jù)的性質(zhì)決定了其較大的被訪問量，這個對服務器提出了穩(wěn)定和快速的要求。如果宕機,后果是技術是保障計算機系統(tǒng)的可靠性是重中之重。為此，我們采用的是雙機熱備技術 ，此技術能夠有效的滿足核心服務器高效，穩(wěn)定的高要求。而且相對于其它成本技術來說，這是比較有經(jīng)濟價成效的技術。 Server 1 Server 2 服務器雙機熱備技術 具體技術實現(xiàn)：每個核心服務器均具有兩個以太網(wǎng)接口（可以通過安裝雙網(wǎng)卡實現(xiàn)），在此基礎上，以上圖為例，DB服務器A與DB服務器B先分別利用自己的一個以太網(wǎng)接口實現(xiàn)兩個服務器之間的直連，每個服務器另外的一個接口則與服務器區(qū)的網(wǎng)絡實現(xiàn)互連，以達到雙機熱備的目的。因此增加服務器的穩(wěn)定性與高效性。本網(wǎng)絡中應具有多臺服務器設備，包括DB SERVER數(shù)據(jù)庫服務器，WEB,CATALOG等應用服務器，NEWS,MAIL等通訊服務器及多媒體服務器等。 IP地址規(guī)劃原則IP地址構成了整個Internet的基礎，IP地址資源是整個Internet的基本核心資源，IP地址資源的合理分配和有效利用是整個Internet發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。我們在對企業(yè)園區(qū)網(wǎng)IP地址編址設計和分配利用時，遵循了以下幾個原則：1）、自治：整個園區(qū)網(wǎng)絡網(wǎng)絡被劃分成幾個大的自治區(qū)域，每個大自治區(qū)域中又被劃分成幾個小的自治區(qū)域。 2）、有序：我們按照自治原則將網(wǎng)絡進行邏輯劃分后，就根據(jù)地域、設備分布及區(qū)域內(nèi)用戶數(shù)量來進行子網(wǎng)規(guī)劃。同時，我們將IP地址規(guī)劃和網(wǎng)絡層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結合起來考慮。在進行地址分配時，為了提高地址分配效率和地址利用率，我們在編址設計時按照了一定的順序進行。選擇的順序是自上而下的順序，即采用了業(yè)界領先的自頂向下網(wǎng)絡設計（TopDown Network Design）方法。 3）、可持續(xù)性：考慮到園區(qū)內(nèi)網(wǎng)絡用戶數(shù)將持續(xù)高速增長，網(wǎng)絡所要承載的業(yè)務量和業(yè)務種類越來越多，這使得網(wǎng)絡需要頻頻進行技術升級、改造和擴容。所以，在進行地址分配時本方案充分考慮到了這些因素，為網(wǎng)絡的每個部分留有部分地址冗余，這樣保證網(wǎng)絡的可持續(xù)發(fā)展。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當初設計互聯(lián)網(wǎng)絡的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡地址分配時所必須遵守的最高原則，可聚合原則要求在進行地址規(guī)劃時，應提供足夠的路由冗余功能。 5）、盡量節(jié)約IPv4地址：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。IPv4地址的節(jié)約可以通過動態(tài)編址技術和NAT技術等來實現(xiàn)。 6）、閑置IP地址回收利用：對于已分配出去的靜態(tài)IP地址進行定期追蹤管理，對長時間閑置的IP地址可經(jīng)過確認后回收重復利用。此次方案的設計，我們決定采用一個內(nèi)部私有A類地址（）對企業(yè)園區(qū)的網(wǎng)絡設備編址。由于從方案本身的網(wǎng)絡拓撲圖采用了典型的層次化設計，所以對IP地址的編址設計也應采取層次化的設計來完成，并采用VLSM來拓展有限的IP地址。網(wǎng)段描述所需的IP地址數(shù)骨干核心層鏈路5（2個用于拓展備份）集團總部1000生產(chǎn)部500客戶部500機械廠1000大型機/服務器群500企業(yè)VOIP語音系統(tǒng)2000VLSM是可變長子網(wǎng)掩碼的英文縮寫，它提供了一個主類（A類、B類、C類）網(wǎng)絡內(nèi)包含多個子網(wǎng)掩碼的能力，可以對一個子網(wǎng)再進行子網(wǎng)劃分。VLSM的優(yōu)點對IP地址更為有效的使用應用路由歸納的能力更強所以我們采取VLSM對網(wǎng)絡進行編址，以達到節(jié)約IP地址，能夠使用路由匯總的目的。首先采用一個A類網(wǎng)址對園區(qū)網(wǎng)主體結構進行編址，至上而下的設計思路有利于設計的最后成型和網(wǎng)絡的健壯性。其次，在語音電話系統(tǒng)中，每一個IP電話需要一個IP地址以及諸如子網(wǎng)掩碼、默認網(wǎng)關等的相關信息。事實上，這意味著一個組織需要指派兩倍于IP電話的IP地址給當前所有的pc用戶，這個由DHCP提供。我們使用私有遍址的IP電話作為