校園網(wǎng)絡(luò)整改方案(編輯修改稿)
2025-06-06 12:19 本頁面
【文章內(nèi)容簡介】 三層交換技術(shù)三層交換（也稱多層交換技術(shù)，或 IP 交換技術(shù)）是相對于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術(shù)是在 OSI 網(wǎng)絡(luò)標準模型中的第二層——數(shù)據(jù)鏈路層進行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。簡單地說，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。 三層交換技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復雜所造成的網(wǎng)絡(luò)瓶頸問題。一個具有三層交換功能的設(shè)備，是一個帶有第三層路由功能的第二層交換機，但它是二者的有機結(jié)合，并不是簡單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機上。 其原理是：假設(shè)兩個使用 IP 協(xié)議的站點 A、B 通過第三層交換機進行通信，發(fā)送站點 A 在開始發(fā)送時，把自己的 IP 地址與 B 站的 IP 地址比較，判斷 B 站是否與自己在同一子網(wǎng)內(nèi)。若目的站 B 與發(fā)送站 A 在同一子網(wǎng)內(nèi)，則進行二層的轉(zhuǎn)發(fā)。若兩個站點不在同一子網(wǎng)內(nèi)，如發(fā)送站 A 要與目的站 B 通信，發(fā)送站 A 要向“缺省網(wǎng)關(guān)”發(fā)出 ARP(地址解析)封包，而“缺省網(wǎng)關(guān)”的 IP 地址其實是三層交換機的三層交換模塊。當發(fā)送站 A 對“缺省網(wǎng)關(guān)”的 IP 地址廣播出一個 ARP 請求時，如果三層交換模塊在以前的通信過程中已經(jīng)知道 B 站的 MAC 地址，則向發(fā)送站 A 回復 B 的 MAC 地址。否則三層交換模塊根據(jù)路由信息向 B 站廣播一個 ARP 請求， B 站得到此 ARP 請求后向三層交換模塊回復其 MAC 地址，三層交換模塊保存此地址并回復給發(fā)送站 A,同時將 B 站的 MAC 地址發(fā)送到二層交換引擎的 MAC 地址表中。從這以后，當 A向 B 發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息得以高速交換。由于僅僅在路由過程中才需要三層處理，絕大部分數(shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，因此三層交換機的速度很快，接近二層交換機的速度，同時比相同路由器的價格低很多。 網(wǎng)絡(luò)設(shè)計 在網(wǎng)絡(luò)核心 6802 上添加一塊千兆業(yè)務(wù)板，提供 10 個千兆位接口與 2 個 GBIC 插槽，在 GBIC 插槽中插入 1 個千兆多模光纖模塊，以增加核心的千兆接入能力，上聯(lián)到核心的接入層交換機與各服務(wù)器均以千兆接入。綜合樓的會聚層交換機改為華為 3900 系列多功能三層交換機，其交換容量為 32Gbit/s，包轉(zhuǎn)發(fā)率 。提供 24 個百兆電口與 4 個 SFP 模塊插槽，在其SFP 模塊插槽中插入千兆多模光纖模塊，會聚交換機通過兩條千兆光纖負載均衡上聯(lián)到核心 6802。將原會聚層 5010 移到工會辦公網(wǎng)絡(luò)，以千兆光纖上聯(lián)到新會聚層交換機 3900。2 個百兆電口分別通過光電轉(zhuǎn)換器連入舊教學樓與宿舍樓?？紤]到舊教學樓的電腦較少，網(wǎng)絡(luò)流量較低，決定添加一臺華為 3100 系列接入層交換機通過光纖收發(fā)器上聯(lián)到會聚層 3900。將出現(xiàn)問題的接入層 U24 交換機替換為華為 3100 系統(tǒng)接入層交換機。重新劃分 IP、VLAN，重新分配端口，將方正防火墻移動到新教學樓機房，通過核心 6802 連接到 inter，以使網(wǎng)絡(luò)布局更具條理性。為綜合樓的教學網(wǎng)絡(luò)交換機添加千兆光纖模塊連入核心 6802，以增加鏈路帶寬，提高傳輸性能為了將來網(wǎng)絡(luò)教學的發(fā)展需要，可考慮將核心 6802 替換為華為 6500 核心交換機，其提供 6 個業(yè)務(wù)板插槽，交換容量可達 384Gbit，包交換率最高可達 432Mpps。新網(wǎng)絡(luò) VLAN 與 IP 分配vlan 編號 起始 IP 結(jié)束 IP 子網(wǎng)掩碼 vlan 作用vlan1 管理 VLANvlan2 網(wǎng)絡(luò)中心 VLANvlan3 辦公網(wǎng)絡(luò) VLANvlan4 教學網(wǎng)絡(luò) VLANvlan5 高考監(jiān)控 VLANvlan6 教師宿舍 VLANvlan7 學生宿舍 VLANvlan8 備用 VLAN交換機 6802 端口分配端口編號 連接對象 端口模式gigabitether1/1 連接綜合樓會聚 3928 TRUNKgigabitether1/2 連接綜合樓會聚 3928 TRUNKgigabitether1/3 連接新教學樓教學網(wǎng)絡(luò) U24 TRUNKgigabitether1/4 連接新教學樓教學網(wǎng)絡(luò) U24 TRUNKgigabitether1/5 連接新教學樓教學網(wǎng)絡(luò) U24 TRUNKgigabitether1/6 連接新教學樓辦
公司管理相關(guān)推薦
鄂ICP備17016276號-1