【文章內(nèi)容簡介】 交換對網(wǎng)絡分段比用網(wǎng)橋和路由器更優(yōu)越,理由如下:(1)價低.(2)易管理,而路由器需要QSI協(xié)議中網(wǎng)絡層的復雜網(wǎng)絡管理.(3)更快速,因為交換只檢測其數(shù)據(jù)包頭中的源及目的地址, 而網(wǎng)橋及路由器則需檢測整個包,這樣交換所產(chǎn)生的時延比網(wǎng)橋及路由器小得多.靜態(tài)端口交換允許網(wǎng)絡管理員通過軟件將用戶工作站從一條共享以太網(wǎng)總線移到另一條，靈活地對網(wǎng)絡進行增加,在網(wǎng)絡上增加8個用戶,他們工作于4個不同的部門,在4條不同的以太網(wǎng)總線上。所有這些用戶可以采用。,以前則需購4 塊新的模塊并連到不同的總線,但每個新的模塊的大部分端口是未用的,造成低效及浪費。4..靜態(tài)模塊交換靜態(tài)模塊交換也是由軟件來實現(xiàn)網(wǎng)絡的增加,靜態(tài)模塊交換是將整個模塊(包括模塊上的所有端口) 從一條共享總線移至另一條共享總線。：通過劃分VLAN，實現(xiàn)不同子網(wǎng)之間的無阻塞交換與路由的目的。一、VLAN技術的概述及其優(yōu)點VLAN（虛擬局域網(wǎng)）是對連接到的第二層交換機端口的網(wǎng)絡用戶的邏輯分段，不受網(wǎng)絡用戶的物理位置限制而根據(jù)用戶需求進行網(wǎng)絡分段。一個VLAN可以在一個交換機或者跨交換機實現(xiàn)。VLAN可以根據(jù)網(wǎng)絡用戶的位置、作用、部門或者根據(jù)網(wǎng)絡用戶所使用的應用程序和協(xié)議來進行分組。基于交換機的虛擬局域網(wǎng)能夠為局域網(wǎng)解決沖突域、廣播域、帶寬問題。傳統(tǒng)的共享介質(zhì)的以太網(wǎng)和交換式的以太網(wǎng)中，所有的用戶在同一個廣播域中，會引起網(wǎng)絡性能的下降，浪費可貴的帶寬；而且對廣播風暴的控制和網(wǎng)絡安全只能在第三層的路由器上實現(xiàn)。 VLAN相當于OSI參考模型的第二層的廣播域，能夠?qū)V播風暴控制在一個VLAN內(nèi)部，劃分VLAN后，由于廣播域的縮小，網(wǎng)絡中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡的性能得到顯著的提高。不同的VLAN之間的數(shù)據(jù)傳輸是通過第三層（網(wǎng)絡層）的路由來實現(xiàn)的，因此使用VLAN技術，結合數(shù)據(jù)鏈路層和網(wǎng)絡層的交換設備可搭建安全可靠的網(wǎng)絡。網(wǎng)絡管理員通過控制交換機的每一個端口來控制網(wǎng)絡用戶對網(wǎng)絡資源的訪問，同時VLAN和第三層第四層的交換結合使用能夠為網(wǎng)絡提供較好的安全措施。另外，VLAN具有靈活性和可擴張性等特點，方便于網(wǎng)絡維護和管理，這兩個特點正是現(xiàn)代局域網(wǎng)設計必須實現(xiàn)的兩個基本目標，在局域網(wǎng)中有效利用虛擬局域網(wǎng)技術能夠提高網(wǎng)絡運行效率。 二、VLAN的實現(xiàn)VLAN的實現(xiàn)方式有兩種：靜態(tài)和動態(tài)。靜態(tài)實現(xiàn)是網(wǎng)絡管理員將交換機端口分配給某一個VLAN，這是一種最經(jīng)常使用的配置方式，容易實現(xiàn)和監(jiān)視，而且比較安全。動態(tài)實現(xiàn)方式中，管理員必須先建立一個較復雜的數(shù)據(jù)庫，例如輸入要連接的網(wǎng)絡設備的MAC地址及相應的VLAN號，這樣當網(wǎng)絡設備接到交換機端口時交換機自動把這個網(wǎng)絡設備所連接的端口分配給相應的VLAN。動態(tài)VLAN的配置可以基于網(wǎng)絡設備的MAC地址、IP地址、應用或者所使用的協(xié)議。實現(xiàn)動態(tài)VLAN時候一般情況下使用管理軟件來進行管理。在CISCO交換機上可以使用VLAN管理策略服務器（VMPS）實現(xiàn)基于MAC地址的動態(tài)VLAN配置。VMPS是MAC地址與VLAN的映射表。這種配置的優(yōu)點是網(wǎng)絡管理員維護管理相應的數(shù)據(jù)庫，而不用關心用戶使用哪一個端口，但是每次新用戶加入時需要做較復雜的手工配置?；贗P地址的動態(tài)配置中，交換機通過查閱網(wǎng)絡層的地址自動將用戶分配到不同的虛擬局域網(wǎng)。 硬件系統(tǒng)結構中的每個層次都要求硬件選擇必須具備性能要穩(wěn)定的原則。下面分別描述各個層次中硬件的選擇。首先，網(wǎng)絡接入層的硬件選擇。STARS2100系列交換機具有高安全特性，有效防御病毒和網(wǎng)絡攻擊，控制用戶非法接入； STARS2100系列交換機可提供多種安全機制，如專家級ACL功能（可以對MAC地址＋IP地址＋VLAN號＋傳輸端口號＋協(xié)議類型＋時間ACL的任意組合）可以防止紅色代碼病毒、沖擊波病毒；端口和MAC、IP綁定可以控制Synflood攻擊；支持IGMP源端口檢查，有效控制非法組播源，提高多媒體組播業(yè)務的正常運行證。種種安全策略的實施保證了數(shù)字圖書館全網(wǎng)的穩(wěn)定、安全運行?；诹鞯膸捪拗票ＷC網(wǎng)絡發(fā)揮的最大效能STARS2100可以基于VLAN ID、用戶ID、IP地址等多種分類方式為不同應用提供不同的接入服務策略。STARS2100的用戶帶寬控制技術采用了類似ATM的CBR方式，利用大容量的緩存為突發(fā)數(shù)據(jù)流整形，不但可以將帶寬控制精確到Kbps級別，而且有效防止了突發(fā)數(shù)據(jù)包的丟失。STARS2100系列交換機均支持基于流的QoS策略，具備MAC流、IP流、應用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡根據(jù)不同的應用以及不同應用所需要的服務質(zhì)量特性提供服務，有效地保障了用戶關鍵業(yè)務的高速運行。接入層采用先進的堆疊技術，彈性擴展網(wǎng)絡Cisco的29系列可以堆疊在一起來使用。堆疊是通過集線器的背板連接起來的，它是一種建立在芯片級上的連接，如2個24口交換機堆疊起來的效果就像是一個48口的交換機，優(yōu)點是不會產(chǎn)生瓶頸的問題。堆疊(Stack)和級聯(lián)(Uplink)是多臺交換機或集線器連接在一起的兩種方式。它們的主要目的是增加端口密度。但它們的實現(xiàn)方法是不同的。簡單地說，級聯(lián)可通過一根雙絞線在任何網(wǎng)絡設備廠家的交換機之間，集線器之間，或交換機與集線器之間完成。而堆疊只有在自己廠家的設備之間，且此設備必須具有堆疊功能才可實現(xiàn)。級聯(lián)只需單做一根雙絞線(或其他媒介)，堆疊需要專用的堆疊模塊和堆疊線纜，而這些設備可能需要單獨購買。交換機的級聯(lián)在理論上是沒有級聯(lián)個數(shù)限制的(注意：集線器級聯(lián)有個數(shù)限制，且10M和100M的要求不同)，而堆疊各個廠家的設備會標明最大堆疊個數(shù)。多個設備級聯(lián)會產(chǎn)生級聯(lián)瓶頸。兩個交換機通過堆疊連接在一起，堆疊線纜將能提供高于1G的背板帶寬，極大地減低了瓶頸。在網(wǎng)絡接入層選用的是銳捷網(wǎng)絡系列千兆智能可堆疊交換機STARS2100系列。這個系列的產(chǎn)品都是全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務質(zhì)量（QoS）以及組播管理特性，并可以實施靈活多樣的ACL訪問控制。S2100系列以極高的性價比為各類型網(wǎng)絡提供完善的端到端的服務質(zhì)量、靈活豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。其次是網(wǎng)絡會聚層千兆干線、百兆交換到桌面；徹底解決帶寬問題匯聚層由銳捷網(wǎng)絡STARS4909/S355012G全千兆路由交換機組成，負責接入層匯聚，提供高速無阻塞的鏈路到核心層，抑制廣播風暴和分流核心數(shù)據(jù)處理壓力等，可實施分布式三層，大大提升網(wǎng)絡性能。強大的組播支持能力組播業(yè)務作為未來最具潛力的業(yè)務之一，得到了前所未有的重視。隨著寬帶技術的不斷發(fā)展，F(xiàn)TP、HTTP、SMTP等傳統(tǒng)數(shù)據(jù)業(yè)務已經(jīng)難以滿足人們對信息業(yè)務的需求，視頻點播、遠程教學、新聞發(fā)布、網(wǎng)絡電視等業(yè)務將成為新一輪運營競爭的焦點。這類新型業(yè)務的特點是，由一個服務器（媒體流服務器）發(fā)布信息，接收端數(shù)量很大，可能成千上萬個，而且具體數(shù)目不固定。強大的組播支持： 視頻組播應用是目前高校多媒體教學和數(shù)字化企業(yè)的應用重點，企業(yè)網(wǎng)絡對組播的支持能力是企業(yè)網(wǎng)建設要考慮的重點。匯聚交換機STARS4909提供多種組播支持技術，包括IGMP snooping、IGMP、PIM（SM、DM），DVMRP，保證了網(wǎng)絡中提供組播服務時的帶寬合理占用。QOS服務質(zhì)量保障端到端的服務質(zhì)量保證（Qos）：從核心到匯聚到接入系列智能交換機，能夠自動識別數(shù)據(jù)類型，區(qū)別業(yè)務重要性，保證關鍵數(shù)據(jù)得到更高的網(wǎng)絡帶寬。提供多種流分類技術和多種QOS技術，包括SP、WRR、WFQ、WRED、CAR、HOL等，為各種應用的帶寬保障提供需要的支持技術。最后是網(wǎng)絡核心層主干可以升級至萬兆（MAC）協(xié)議、。萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進步，采用全雙工技術，不需要應用低速的、半雙工的CSMA/CD協(xié)議。在其他方面，萬兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有以太網(wǎng)環(huán)境無縫融合，支持客戶已有應用。RGS6800系列交換機提供目前主流的三種萬兆局域網(wǎng)傳輸標準：10GBASER、10GBASEW、10GBASELX4，三種傳輸標準在數(shù)據(jù)鏈路層以上都相同，差別在于物理層。10GBASER用于傳統(tǒng)的以太網(wǎng)環(huán)境，而10GBASEW可與OC192電路、SONET/SDH設備一起運行，保護傳統(tǒng)基礎投資，使運營商能夠在不同地區(qū)通過城域網(wǎng)提供端到端以太網(wǎng)。10GBSELX4則使用WDM波分復用技術進行數(shù)據(jù)傳輸。用戶數(shù)據(jù)量的大量增加，以及語音、視頻多業(yè)務應用需求增加，再加上對網(wǎng)絡安全性、可擴展性、高QoS保障等方面的日益增強和千兆到桌面的實現(xiàn)。另外，萬兆產(chǎn)品價格的下調(diào)也是推動萬兆產(chǎn)品成功應用的關鍵所在。在網(wǎng)絡的核心層部署的是銳捷網(wǎng)絡萬兆核心骨干路由交換機RGS6806。RGS6806提供了冗余管理模塊、冗余電源模塊、各種模塊熱拔插等高可靠性功能，作為一款萬兆骨干核心交換機，其背板寬帶為256G，三層包轉發(fā)速率可達143 Mpps，具備128個快速以太網(wǎng)端口、96個千兆光纖端口和8個萬兆端口，為接入層提供高速無阻塞的路由交換。同時，RGS6806通過千兆雙絞線連接服務器集群。協(xié)議支持豐富提供多種生成樹協(xié)議，、滿足客戶各種網(wǎng)絡環(huán)境收斂需求；特色安全技術復雜功能硬件實現(xiàn)，做到板卡分布式處理RGS6806對全網(wǎng)的數(shù)據(jù)進行