【文章內(nèi)容簡介】 慮為網(wǎng)絡(luò)留有適當(dāng)?shù)娜哂喽龋布O(shè)備應(yīng)具備一定的冗余模塊，以提高網(wǎng)絡(luò)容錯(cuò)能力。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 10 設(shè)備容錯(cuò)性：所選用設(shè)備必須具有全容錯(cuò)結(jié)構(gòu)，一臺(tái)設(shè)備中單個(gè)電源 、單個(gè)風(fēng)扇的故障不影響設(shè)備工作，單個(gè)模塊的故障不影響其它模塊的正常工作；設(shè)備應(yīng)具有熱修復(fù)能力，即當(dāng)設(shè)備的某些部件發(fā)生故障時(shí)，可以帶電更換而不影響設(shè)備其它部件工作，新更換部件可直接投入工作而不必重新引導(dǎo)整個(gè)設(shè)備。 網(wǎng)絡(luò)結(jié)構(gòu)容錯(cuò)：不能因某臺(tái)設(shè)備的故障而影響到整個(gè)主干網(wǎng)絡(luò)的正常運(yùn)行；任意一條鏈路的中斷不能使得主干網(wǎng)絡(luò)的任何部分中斷工作。 本網(wǎng)絡(luò)采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指 所有的計(jì)算機(jī)結(jié)點(diǎn)都連接在一個(gè)中心結(jié)點(diǎn)上，即任何一個(gè)結(jié)點(diǎn)都與中心結(jié)點(diǎn)間有一條直接的、獨(dú)享的網(wǎng)路。 星型網(wǎng)絡(luò)拓?fù)浣Y(jié) 構(gòu)式最古老的一種通訊設(shè)計(jì)方法，它源于電話交換系統(tǒng)。雖然非常古老，但在現(xiàn)今的網(wǎng)絡(luò)技術(shù)的推動(dòng)下，星型拓?fù)浣Y(jié)構(gòu)已成為現(xiàn)代網(wǎng)絡(luò)很好的選擇。星型網(wǎng)絡(luò)的物理布局由于中央集線器相連的多個(gè)結(jié)點(diǎn)組成。集線器是一種將各個(gè)單獨(dú)的電纜或單獨(dú)的局域網(wǎng)連接為一個(gè)網(wǎng)絡(luò)的中央設(shè)備，有些集線器也被稱為集中器或存儲(chǔ)裝置。單一的通訊電纜段像星星一樣從集線器處向外輻射。 星型拓?fù)渲锌煞譃樾切屯負(fù)浜蛿U(kuò)展星型拓?fù)洌? 星型拓?fù)洌? 盡管物理星型拓?fù)涞膶?shí)施費(fèi)用高于物理總線拓?fù)?，然而星型拓?fù)涞膬?yōu)勢卻使其物超所值。每臺(tái)設(shè)備通過各自的線纜連接到中心設(shè)備，因此某根 電纜出現(xiàn)問題時(shí)只會(huì)影響到那一臺(tái)設(shè)備，而網(wǎng)絡(luò)的其他組件依然可正常運(yùn)行。這個(gè)優(yōu)點(diǎn)極其重要，這也正是所有新設(shè)計(jì)的以太網(wǎng)都采用的物理星型拓?fù)涞脑蛩凇? 擴(kuò)展星型拓?fù)洌? 如果星型網(wǎng)絡(luò)擴(kuò)展到包含與主網(wǎng)絡(luò)設(shè)備相連的其它網(wǎng)絡(luò)設(shè)備，這種拓?fù)渚头Q為擴(kuò)展星型拓?fù)洹? 純擴(kuò)展星型拓?fù)涞膯栴}是：如果中心點(diǎn)出現(xiàn)故障，網(wǎng)絡(luò)的大部分組件就會(huì)被斷開。 星型拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的優(yōu)點(diǎn)是： 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 11 網(wǎng)絡(luò)的結(jié)構(gòu)簡單，便于管理。 網(wǎng)絡(luò)的控制容易，組網(wǎng)簡單。 每個(gè)結(jié)點(diǎn)只連接一個(gè)設(shè)備，連接的故障不會(huì)影響整個(gè)網(wǎng)絡(luò)。 集中控制，故障的檢測和隔離方便。 網(wǎng)絡(luò)的延遲時(shí)間短，傳 輸?shù)恼`碼率比較低。 星型拓?fù)浣Y(jié)構(gòu)中每個(gè)節(jié)點(diǎn)只需要一個(gè)物理連接和一個(gè) I/O端口，使用的電纜數(shù)也減少了，因此費(fèi)用較小，建立的配置線路連接也容易。另外，在網(wǎng)絡(luò)上增加節(jié)點(diǎn)，或者移動(dòng)、減少節(jié)點(diǎn)也僅僅和 HUB有關(guān) ,與其他節(jié)點(diǎn)沒有關(guān)系。 星型拓?fù)浣Y(jié)構(gòu)也有一定的健壯性，如果某個(gè)物理連接損壞了，僅影響該連接上的數(shù)據(jù)傳送，其余連接不受影響。這一點(diǎn)也有助于故障的定位和隔離。只要工作正常， HUB 就能用來監(jiān)視物理連接的狀態(tài)，旁路損壞的物理連接。 星型拓?fù)浣Y(jié)構(gòu)的一種變化是樹型拓?fù)浣Y(jié)構(gòu)。網(wǎng)絡(luò)連接的節(jié)點(diǎn)數(shù)增加以后，可以用幾個(gè) HUB 或交換器連接這些節(jié)點(diǎn)， HUB之間再用星型方式連接在一個(gè)中心控制節(jié)點(diǎn)上。整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)看上去像樹一樣，樹根和主干是中心控制節(jié)點(diǎn)，分支是一般的 HUB，而樹葉是各種設(shè)備。用這種拓?fù)浣Y(jié)構(gòu)一方面可以連接更多的節(jié)點(diǎn)，增加網(wǎng)絡(luò)的覆蓋面積，同時(shí)也可以隔離和優(yōu)化節(jié)點(diǎn)間的通信。 I n t e r n e t 圖 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 12 五設(shè)備選型 從技術(shù)支持和安全角度來講，在整個(gè)企業(yè)網(wǎng)絡(luò)設(shè)備的選型 中，本方案嚴(yán)格遵守了以下設(shè)計(jì)原則： （ 1） . 可靠性原 則 在網(wǎng)絡(luò)設(shè)計(jì)和應(yīng)用設(shè)計(jì)上必須選用高可靠性的設(shè)備，網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足企業(yè)網(wǎng)絡(luò)通信的需要，在關(guān)鍵網(wǎng)絡(luò)設(shè)備端口、鏈路以及主機(jī)設(shè)備上消除單點(diǎn)故障，提供必要的鏈路冗余備份設(shè)計(jì)。 （ 2） . 安全性原則 網(wǎng)絡(luò)在設(shè)計(jì)和管理上必須提供嚴(yán)格的安全保密技術(shù)，實(shí)現(xiàn)不同級(jí)別的安全認(rèn)證設(shè)置，并建立高效的防火墻系統(tǒng)來防止外界可能的攻擊和病毒的破壞與影響。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速地修復(fù)。 （ 3） . 先進(jìn)性原則 此次方案設(shè)計(jì)對設(shè)備和器材的選型都進(jìn)行了仔細(xì)地分析思考，都是采用國內(nèi)知名的廠商的產(chǎn)品，可以完全滿足中小型企業(yè)網(wǎng)絡(luò)對以后三四年的需求，并能夠方便的進(jìn)行配置和維護(hù)；所采用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)處于世界先進(jìn)水平領(lǐng)域，在保證系統(tǒng)性能要求的同時(shí)，具有一定的超前意識(shí)，以保證系統(tǒng)的長期穩(wěn)定運(yùn)行，方便今后的升級(jí)和換代工作。 （ 4） . 實(shí)用性原則 系統(tǒng)的性能指標(biāo)必須首先滿足企業(yè)一個(gè)時(shí)期內(nèi)對處理能力的要求，并具有一定的超前意識(shí)，方便以后的企業(yè)網(wǎng)絡(luò)拓展；但從經(jīng)濟(jì)的角度出發(fā)，需要盡可能的降低企業(yè)網(wǎng)絡(luò)設(shè)計(jì) 成本，這樣就要求系統(tǒng)方案設(shè)計(jì)必須具有最優(yōu)的性價(jià)比。 （ 5） . 開放性原則 在網(wǎng)絡(luò)和主機(jī)方面，應(yīng)支持符合國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)的相關(guān)接口，能夠與各接入單元網(wǎng)絡(luò)、 ISP 網(wǎng)絡(luò)以及其他相關(guān)系統(tǒng)實(shí)現(xiàn)可靠的互連；在支持標(biāo)準(zhǔn)的應(yīng)用開發(fā)平臺(tái)方面，系統(tǒng)軟硬件平臺(tái)應(yīng)具有良好的移植能力。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 13 在網(wǎng)絡(luò)協(xié)議的選擇方面，選擇廣泛應(yīng)用的標(biāo)準(zhǔn)的通信協(xié)議，同時(shí)支持局域網(wǎng)內(nèi)部的其他協(xié)議，只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 （ 6） . 可 擴(kuò)充性和靈活性原則 在網(wǎng)絡(luò)和主機(jī)設(shè)備的選擇方面，應(yīng)具有良好的可擴(kuò)充能力，可以根據(jù)信息網(wǎng)絡(luò)臨時(shí)需要對系統(tǒng)進(jìn)行必要的調(diào)整、擴(kuò)充，包括存儲(chǔ)容量和網(wǎng)絡(luò)規(guī)模等方面的擴(kuò)充。在網(wǎng)絡(luò)全面升級(jí)換代的情況下，能夠最大限度利用現(xiàn)有投資。 本方案中所用 CISCO 產(chǎn)品介紹 Cisco Catalyst 2950 產(chǎn)品介紹 Cisco Catalyst 2950 系列智能以太網(wǎng)交換機(jī)技術(shù)指標(biāo)如下： 特性和關(guān)鍵優(yōu)點(diǎn) ： 優(yōu)異的性能 各個(gè)端口包括千兆位端口的線速、無阻塞性能。 交換結(jié)構(gòu)和最大 660 萬包 /秒的傳輸速率，能夠保證最大的吞吐量即使對最高性能需求的應(yīng)用而言也是如此。 12或 24 個(gè) 10BaseT/100BaseTX 自適應(yīng)端口，每個(gè)可為單個(gè)用戶、服務(wù)器、工作組提供最大 200Mbps 的帶寬，完全可以支持對帶寬需求苛刻的應(yīng)用。 Catalyst 2950T24 有兩個(gè)內(nèi)置的千兆位以太網(wǎng)（ 100BaseT）端口，可利用現(xiàn)有的 5類電纜結(jié)構(gòu)為千兆位以太網(wǎng)主干、千兆位以太網(wǎng)服務(wù)器或交換機(jī)之間，提供最大 4Gbps 的匯集帶寬和最遠(yuǎn) 100 米的距離。 Catalyst 295024交換機(jī)有兩個(gè)多模（ 100BaseFX）光纖上行鏈路，在最遠(yuǎn)2公里的距離上可提供高達(dá) 200Mbps 的帶寬。 8MB 共享內(nèi)存結(jié)構(gòu)由于使用了消除包頭阻塞以及最大可能減少包丟失的設(shè)計(jì)，所以可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時(shí)保證最大可能的吞吐量。 16MB 的 DRAM和 8MB 的板上閃存可以為未來升級(jí)提供便利，做到最大限度地 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 14 保護(hù)用戶投資。 利用快速以太通道和千兆位以太通道技術(shù)的帶寬匯集可提高容錯(cuò)性能，并在交換機(jī)、路由器和各服務(wù)器之間提供最大 4Gbps 的匯集帶寬。 每個(gè)端口使用基于 標(biāo)準(zhǔn)的 VLAN 主干；每 個(gè)交換機(jī)帶有 64 個(gè) VLAN，附有 64個(gè)生成樹（ PVST+）的實(shí)例。 支持硬件 IGMP 偵聽的超級(jí)組播管理能力。 支持 VMPS 功能（計(jì)劃將來使用）的動(dòng)態(tài) VLAN。 VTP 修剪（計(jì)劃將來使用）。 QoS 支持基于 CoS 值或網(wǎng)絡(luò)管理員為每個(gè)端口指定的缺省 CoS 值來對數(shù)據(jù)幀進(jìn)行重新分類。 在硬件上，每個(gè)輸出端口支持四個(gè)隊(duì)列。 WRR 隊(duì)列算法確保低優(yōu)先級(jí)端口不會(huì)被忽視。 嚴(yán)格的優(yōu)先權(quán)安排配置保證諸如語音等時(shí)間敏感的應(yīng)用能夠在交換結(jié)構(gòu)中一直使用快速路徑。 易于使用和易于安裝 Cisco CMS 允許網(wǎng)絡(luò)管理員通過一個(gè)單獨(dú)的 IP 地址，使用任何標(biāo)準(zhǔn)的 Web瀏覽器管理最多 16 個(gè)互連的 Catalyst 2950、 355012T、 3500 XL、 2900 XL 和1900 交換機(jī)，不論它們位于什么地方。也就是說，交換機(jī)不用位于同一個(gè)配線間內(nèi)。 全面的后向兼容性保證所有 Catalyst 3500 XL、 Catalyst 2900 XL 或Catalyst 1900 交換機(jī)可以利用 Cisco CMS 同 Catalyst 2950 一起進(jìn)行管理。 集群軟件升級(jí)特性可使用戶在一組 Catalyst 355012T、 Catalyst 2950、Catalyst 3500 XL 和 Catalyst 2900 XL 交換機(jī)上自動(dòng)升級(jí)系統(tǒng)軟件。 每個(gè)端口的自適應(yīng)功能檢測連接設(shè)備的速度并自動(dòng)對端口進(jìn)行配置，選擇 100或 1000Mbps速率工作，這樣，在 100、 1000BaseT 的混合環(huán)境中可很方便地進(jìn)行交換機(jī)的配置。 協(xié)調(diào)所有端口工作，自動(dòng)選擇半雙工或全雙工的傳輸模式以優(yōu)化帶寬分配。 閃存中的缺省配置可以保證交換機(jī)快速連通網(wǎng)絡(luò)，從而在用戶最小干預(yù)的情 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 15 況下傳輸數(shù)據(jù)流量。 集成的 Cisco IOS 交換解決方 案 通過快速以太通道和千兆以太通道技術(shù)實(shí)現(xiàn)的帶寬匯集，可以增強(qiáng)了容錯(cuò)能力并可提供最大 4Gbps 的帶寬。 每個(gè)端口的廣播風(fēng)暴控制能力可預(yù)防故障終端工作站利用廣播風(fēng)暴降低系統(tǒng)的總體性能。 支持命令行界面（ CLI），可為用戶提供 Catalyst 交換機(jī)和 Cisco 路由器通用的界面和命令集。 Cisco 發(fā)現(xiàn)協(xié)議（ CDP）可使 CiscoWorks 網(wǎng)絡(luò)管理工作站在網(wǎng)絡(luò)拓樸中自動(dòng)發(fā)現(xiàn)交換機(jī)。 超級(jí)管理能力 Cisco CMS 允許網(wǎng)絡(luò)管理員通過單個(gè)的 IP 地址和任何標(biāo)準(zhǔn)的瀏覽器，管理最多可達(dá) 16 個(gè)互連的 Catalyst 2950、 355012T、 3500 XL、 2900 XL 和 1900交換機(jī)，不論它們位于什么地方。也就是說，交換機(jī)不用放置在同一配線間內(nèi)。 交換機(jī)集群軟件升級(jí)可使網(wǎng)絡(luò)管理員通過簡單易用的 Cisco CMS界面或一個(gè)單獨(dú)的 CLI 命令，升級(jí)最多可達(dá) 16個(gè)交換機(jī)的系統(tǒng)軟件。 簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP）和 Tel 界面可提供綜合的帶內(nèi)管理能力，同時(shí)，基于 CLI 的管理控制臺(tái)可提供詳盡的帶外管理能力。 以每個(gè)端口和每個(gè)交換機(jī)為基礎(chǔ)的 CiscoWorks Windows 網(wǎng)絡(luò)管理軟件能夠提供有效的管理能力，可 為 Cisco 路由器、交換機(jī)和集線器提供通用的管理界面。 內(nèi)置遠(yuǎn)程監(jiān)視（ RMON）軟件代理程序支持四種 RMON組（歷史、統(tǒng)計(jì)、告警、事件），增強(qiáng)了流量管理、監(jiān)視和分析能力。 交換機(jī)端口分析（ SPAN）端口利用一個(gè)網(wǎng)絡(luò)分析儀或 RMON 探測器監(jiān)視單個(gè)端口的流量 自動(dòng)配置通過使用一個(gè)網(wǎng)絡(luò)根服務(wù)器對網(wǎng)絡(luò)中的多個(gè)交換機(jī)進(jìn)行自動(dòng)安裝配置，從而簡化了交換機(jī)的配置工作。 域名服務(wù)（ DNS）利用用戶定義的設(shè)備名稱進(jìn)行 IP地址解析。 小文件傳輸協(xié)議（ TFTP）減少了管理軟件的成本，這些軟件可由一個(gè)集中的位置進(jìn)行下載升級(jí) 。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 16 網(wǎng)絡(luò)定時(shí)協(xié)議（ NTP）為 intra 內(nèi)的所有交換機(jī)提供了一個(gè)精確和穩(wěn)定的時(shí)間標(biāo)準(zhǔn)。 生成樹根保護(hù)（ STRG）可預(yù)防邊緣設(shè)備脫離網(wǎng)絡(luò)管理員的控制，成為一個(gè)STP根結(jié)點(diǎn)。 每個(gè)端口配備的狀態(tài)、全雙工 /半雙工、 10BaseT/100BaseTX/1000BaseT 多功能 LED指示，同系統(tǒng)、 RPS和帶寬使用 LED 一起，組成了綜合和方便的可視化管理系統(tǒng)。 安全性和冗余性 支持 IEEE （計(jì)劃將來使用）。 Cisco 快速上行鏈路技術(shù)保證快速的故障恢復(fù)（典型值小于 3 秒），使網(wǎng)絡(luò)的綜合性能更加 穩(wěn)定和可靠。 專用 VLAN 邊緣為交換機(jī)的端口間提供安全性和隔離性，同時(shí)保證語音流量從進(jìn)入點(diǎn)通過虛擬通道直接傳輸?shù)絽R集設(shè)備，而不會(huì)被定位到其它無關(guān)端口。 基于 MAC 的端口級(jí)安全性可以防止未授權(quán)的工作站訪問交換機(jī)。 用戶選擇的地址學(xué)習(xí)模式簡化了配置，增強(qiáng)了安全性。 IEEE STP 對冗余主干連接和無環(huán)路網(wǎng)絡(luò)的支持簡化了網(wǎng)絡(luò)配置過程，提高了容錯(cuò)能力。 支持 Cisco 冗余電源系統(tǒng) 300（ RPS300），配有最多可達(dá) 6 個(gè)單元的內(nèi)置備份電源，提高了容錯(cuò)能力和網(wǎng)絡(luò)正常工作時(shí)間。 控制臺(tái)訪問的多級(jí) 安全性可以防止未授權(quán)的用戶修改交換機(jī)配置。 支持 TACACS+驗(yàn)證對交換機(jī)的集中控制，防止未授權(quán)的用戶更改配置。 技術(shù)規(guī)范 性能 交換結(jié)構(gòu) 基于 64 字節(jié)數(shù)據(jù)包的傳輸速率 Catalyst 295012： 線速傳輸速率 Catalyst 295024： 線速傳輸速率 Catalyst 2950T24： 線速傳輸速率 Catalyst 2950C24： 線速傳輸速率 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 17 最大傳輸帶寬 所有端口共享 8MB數(shù)據(jù)包緩存內(nèi)存 結(jié)構(gòu) 16MB DRAM 和 8MB閃存 8000 個(gè) MAC地址 管理 SNMP 管理信息庫（