【文章內(nèi)容簡介】 慮為網(wǎng)絡(luò)留有適當?shù)娜哂喽龋布O(shè)備應(yīng)具備一定的冗余模塊，以提高網(wǎng)絡(luò)容錯能力。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 10 設(shè)備容錯性：所選用設(shè)備必須具有全容錯結(jié)構(gòu)，一臺設(shè)備中單個電源 、單個風扇的故障不影響設(shè)備工作，單個模塊的故障不影響其它模塊的正常工作；設(shè)備應(yīng)具有熱修復(fù)能力，即當設(shè)備的某些部件發(fā)生故障時，可以帶電更換而不影響設(shè)備其它部件工作，新更換部件可直接投入工作而不必重新引導(dǎo)整個設(shè)備。 網(wǎng)絡(luò)結(jié)構(gòu)容錯：不能因某臺設(shè)備的故障而影響到整個主干網(wǎng)絡(luò)的正常運行；任意一條鏈路的中斷不能使得主干網(wǎng)絡(luò)的任何部分中斷工作。 本網(wǎng)絡(luò)采用星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)。星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)是指 所有的計算機結(jié)點都連接在一個中心結(jié)點上，即任何一個結(jié)點都與中心結(jié)點間有一條直接的、獨享的網(wǎng)路。 星型網(wǎng)絡(luò)拓撲結(jié) 構(gòu)式最古老的一種通訊設(shè)計方法，它源于電話交換系統(tǒng)。雖然非常古老，但在現(xiàn)今的網(wǎng)絡(luò)技術(shù)的推動下，星型拓撲結(jié)構(gòu)已成為現(xiàn)代網(wǎng)絡(luò)很好的選擇。星型網(wǎng)絡(luò)的物理布局由于中央集線器相連的多個結(jié)點組成。集線器是一種將各個單獨的電纜或單獨的局域網(wǎng)連接為一個網(wǎng)絡(luò)的中央設(shè)備，有些集線器也被稱為集中器或存儲裝置。單一的通訊電纜段像星星一樣從集線器處向外輻射。 星型拓撲中可分為星型拓撲和擴展星型拓撲： 星型拓撲： 盡管物理星型拓撲的實施費用高于物理總線拓撲，然而星型拓撲的優(yōu)勢卻使其物超所值。每臺設(shè)備通過各自的線纜連接到中心設(shè)備，因此某根 電纜出現(xiàn)問題時只會影響到那一臺設(shè)備，而網(wǎng)絡(luò)的其他組件依然可正常運行。這個優(yōu)點極其重要，這也正是所有新設(shè)計的以太網(wǎng)都采用的物理星型拓撲的原因所在。 擴展星型拓撲： 如果星型網(wǎng)絡(luò)擴展到包含與主網(wǎng)絡(luò)設(shè)備相連的其它網(wǎng)絡(luò)設(shè)備，這種拓撲就稱為擴展星型拓撲。 純擴展星型拓撲的問題是：如果中心點出現(xiàn)故障，網(wǎng)絡(luò)的大部分組件就會被斷開。 星型拓撲結(jié)構(gòu)網(wǎng)絡(luò)的優(yōu)點是： 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 11 網(wǎng)絡(luò)的結(jié)構(gòu)簡單，便于管理。 網(wǎng)絡(luò)的控制容易，組網(wǎng)簡單。 每個結(jié)點只連接一個設(shè)備，連接的故障不會影響整個網(wǎng)絡(luò)。 集中控制，故障的檢測和隔離方便。 網(wǎng)絡(luò)的延遲時間短，傳 輸?shù)恼`碼率比較低。 星型拓撲結(jié)構(gòu)中每個節(jié)點只需要一個物理連接和一個 I/O端口，使用的電纜數(shù)也減少了，因此費用較小，建立的配置線路連接也容易。另外，在網(wǎng)絡(luò)上增加節(jié)點，或者移動、減少節(jié)點也僅僅和 HUB有關(guān) ,與其他節(jié)點沒有關(guān)系。 星型拓撲結(jié)構(gòu)也有一定的健壯性，如果某個物理連接損壞了，僅影響該連接上的數(shù)據(jù)傳送，其余連接不受影響。這一點也有助于故障的定位和隔離。只要工作正常， HUB 就能用來監(jiān)視物理連接的狀態(tài)，旁路損壞的物理連接。 星型拓撲結(jié)構(gòu)的一種變化是樹型拓撲結(jié)構(gòu)。網(wǎng)絡(luò)連接的節(jié)點數(shù)增加以后，可以用幾個 HUB 或交換器連接這些節(jié)點， HUB之間再用星型方式連接在一個中心控制節(jié)點上。整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)看上去像樹一樣，樹根和主干是中心控制節(jié)點，分支是一般的 HUB，而樹葉是各種設(shè)備。用這種拓撲結(jié)構(gòu)一方面可以連接更多的節(jié)點，增加網(wǎng)絡(luò)的覆蓋面積，同時也可以隔離和優(yōu)化節(jié)點間的通信。 I n t e r n e t 圖 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 12 五設(shè)備選型 從技術(shù)支持和安全角度來講，在整個企業(yè)網(wǎng)絡(luò)設(shè)備的選型 中，本方案嚴格遵守了以下設(shè)計原則： （ 1） . 可靠性原 則 在網(wǎng)絡(luò)設(shè)計和應(yīng)用設(shè)計上必須選用高可靠性的設(shè)備，網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足企業(yè)網(wǎng)絡(luò)通信的需要，在關(guān)鍵網(wǎng)絡(luò)設(shè)備端口、鏈路以及主機設(shè)備上消除單點故障，提供必要的鏈路冗余備份設(shè)計。 （ 2） . 安全性原則 網(wǎng)絡(luò)在設(shè)計和管理上必須提供嚴格的安全保密技術(shù)，實現(xiàn)不同級別的安全認證設(shè)置，并建立高效的防火墻系統(tǒng)來防止外界可能的攻擊和病毒的破壞與影響。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨設(shè)備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復(fù)。 （ 3） . 先進性原則 此次方案設(shè)計對設(shè)備和器材的選型都進行了仔細地分析思考，都是采用國內(nèi)知名的廠商的產(chǎn)品，可以完全滿足中小型企業(yè)網(wǎng)絡(luò)對以后三四年的需求，并能夠方便的進行配置和維護；所采用的計算機技術(shù)和網(wǎng)絡(luò)技術(shù)處于世界先進水平領(lǐng)域，在保證系統(tǒng)性能要求的同時，具有一定的超前意識，以保證系統(tǒng)的長期穩(wěn)定運行，方便今后的升級和換代工作。 （ 4） . 實用性原則 系統(tǒng)的性能指標必須首先滿足企業(yè)一個時期內(nèi)對處理能力的要求，并具有一定的超前意識，方便以后的企業(yè)網(wǎng)絡(luò)拓展；但從經(jīng)濟的角度出發(fā)，需要盡可能的降低企業(yè)網(wǎng)絡(luò)設(shè)計 成本，這樣就要求系統(tǒng)方案設(shè)計必須具有最優(yōu)的性價比。 （ 5） . 開放性原則 在網(wǎng)絡(luò)和主機方面，應(yīng)支持符合國際標準和工業(yè)標準的相關(guān)接口，能夠與各接入單元網(wǎng)絡(luò)、 ISP 網(wǎng)絡(luò)以及其他相關(guān)系統(tǒng)實現(xiàn)可靠的互連；在支持標準的應(yīng)用開發(fā)平臺方面，系統(tǒng)軟硬件平臺應(yīng)具有良好的移植能力。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 13 在網(wǎng)絡(luò)協(xié)議的選擇方面，選擇廣泛應(yīng)用的標準的通信協(xié)議，同時支持局域網(wǎng)內(nèi)部的其他協(xié)議，只有支持標準性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進行通訊。 （ 6） . 可 擴充性和靈活性原則 在網(wǎng)絡(luò)和主機設(shè)備的選擇方面，應(yīng)具有良好的可擴充能力，可以根據(jù)信息網(wǎng)絡(luò)臨時需要對系統(tǒng)進行必要的調(diào)整、擴充，包括存儲容量和網(wǎng)絡(luò)規(guī)模等方面的擴充。在網(wǎng)絡(luò)全面升級換代的情況下，能夠最大限度利用現(xiàn)有投資。 本方案中所用 CISCO 產(chǎn)品介紹 Cisco Catalyst 2950 產(chǎn)品介紹 Cisco Catalyst 2950 系列智能以太網(wǎng)交換機技術(shù)指標如下： 特性和關(guān)鍵優(yōu)點 ： 優(yōu)異的性能 各個端口包括千兆位端口的線速、無阻塞性能。 交換結(jié)構(gòu)和最大 660 萬包 /秒的傳輸速率，能夠保證最大的吞吐量即使對最高性能需求的應(yīng)用而言也是如此。 12或 24 個 10BaseT/100BaseTX 自適應(yīng)端口，每個可為單個用戶、服務(wù)器、工作組提供最大 200Mbps 的帶寬，完全可以支持對帶寬需求苛刻的應(yīng)用。 Catalyst 2950T24 有兩個內(nèi)置的千兆位以太網(wǎng)（ 100BaseT）端口，可利用現(xiàn)有的 5類電纜結(jié)構(gòu)為千兆位以太網(wǎng)主干、千兆位以太網(wǎng)服務(wù)器或交換機之間，提供最大 4Gbps 的匯集帶寬和最遠 100 米的距離。 Catalyst 295024交換機有兩個多模（ 100BaseFX）光纖上行鏈路，在最遠2公里的距離上可提供高達 200Mbps 的帶寬。 8MB 共享內(nèi)存結(jié)構(gòu)由于使用了消除包頭阻塞以及最大可能減少包丟失的設(shè)計，所以可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時保證最大可能的吞吐量。 16MB 的 DRAM和 8MB 的板上閃存可以為未來升級提供便利，做到最大限度地 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 14 保護用戶投資。 利用快速以太通道和千兆位以太通道技術(shù)的帶寬匯集可提高容錯性能，并在交換機、路由器和各服務(wù)器之間提供最大 4Gbps 的匯集帶寬。 每個端口使用基于 標準的 VLAN 主干；每 個交換機帶有 64 個 VLAN，附有 64個生成樹（ PVST+）的實例。 支持硬件 IGMP 偵聽的超級組播管理能力。 支持 VMPS 功能（計劃將來使用）的動態(tài) VLAN。 VTP 修剪（計劃將來使用）。 QoS 支持基于 CoS 值或網(wǎng)絡(luò)管理員為每個端口指定的缺省 CoS 值來對數(shù)據(jù)幀進行重新分類。 在硬件上，每個輸出端口支持四個隊列。 WRR 隊列算法確保低優(yōu)先級端口不會被忽視。 嚴格的優(yōu)先權(quán)安排配置保證諸如語音等時間敏感的應(yīng)用能夠在交換結(jié)構(gòu)中一直使用快速路徑。 易于使用和易于安裝 Cisco CMS 允許網(wǎng)絡(luò)管理員通過一個單獨的 IP 地址，使用任何標準的 Web瀏覽器管理最多 16 個互連的 Catalyst 2950、 355012T、 3500 XL、 2900 XL 和1900 交換機，不論它們位于什么地方。也就是說，交換機不用位于同一個配線間內(nèi)。 全面的后向兼容性保證所有 Catalyst 3500 XL、 Catalyst 2900 XL 或Catalyst 1900 交換機可以利用 Cisco CMS 同 Catalyst 2950 一起進行管理。 集群軟件升級特性可使用戶在一組 Catalyst 355012T、 Catalyst 2950、Catalyst 3500 XL 和 Catalyst 2900 XL 交換機上自動升級系統(tǒng)軟件。 每個端口的自適應(yīng)功能檢測連接設(shè)備的速度并自動對端口進行配置，選擇 100或 1000Mbps速率工作，這樣，在 100、 1000BaseT 的混合環(huán)境中可很方便地進行交換機的配置。 協(xié)調(diào)所有端口工作，自動選擇半雙工或全雙工的傳輸模式以優(yōu)化帶寬分配。 閃存中的缺省配置可以保證交換機快速連通網(wǎng)絡(luò)，從而在用戶最小干預(yù)的情 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 15 況下傳輸數(shù)據(jù)流量。 集成的 Cisco IOS 交換解決方 案 通過快速以太通道和千兆以太通道技術(shù)實現(xiàn)的帶寬匯集，可以增強了容錯能力并可提供最大 4Gbps 的帶寬。 每個端口的廣播風暴控制能力可預(yù)防故障終端工作站利用廣播風暴降低系統(tǒng)的總體性能。 支持命令行界面（ CLI），可為用戶提供 Catalyst 交換機和 Cisco 路由器通用的界面和命令集。 Cisco 發(fā)現(xiàn)協(xié)議（ CDP）可使 CiscoWorks 網(wǎng)絡(luò)管理工作站在網(wǎng)絡(luò)拓樸中自動發(fā)現(xiàn)交換機。 超級管理能力 Cisco CMS 允許網(wǎng)絡(luò)管理員通過單個的 IP 地址和任何標準的瀏覽器，管理最多可達 16 個互連的 Catalyst 2950、 355012T、 3500 XL、 2900 XL 和 1900交換機，不論它們位于什么地方。也就是說，交換機不用放置在同一配線間內(nèi)。 交換機集群軟件升級可使網(wǎng)絡(luò)管理員通過簡單易用的 Cisco CMS界面或一個單獨的 CLI 命令，升級最多可達 16個交換機的系統(tǒng)軟件。 簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP）和 Tel 界面可提供綜合的帶內(nèi)管理能力，同時，基于 CLI 的管理控制臺可提供詳盡的帶外管理能力。 以每個端口和每個交換機為基礎(chǔ)的 CiscoWorks Windows 網(wǎng)絡(luò)管理軟件能夠提供有效的管理能力，可 為 Cisco 路由器、交換機和集線器提供通用的管理界面。 內(nèi)置遠程監(jiān)視（ RMON）軟件代理程序支持四種 RMON組（歷史、統(tǒng)計、告警、事件），增強了流量管理、監(jiān)視和分析能力。 交換機端口分析（ SPAN）端口利用一個網(wǎng)絡(luò)分析儀或 RMON 探測器監(jiān)視單個端口的流量 自動配置通過使用一個網(wǎng)絡(luò)根服務(wù)器對網(wǎng)絡(luò)中的多個交換機進行自動安裝配置，從而簡化了交換機的配置工作。 域名服務(wù)（ DNS）利用用戶定義的設(shè)備名稱進行 IP地址解析。 小文件傳輸協(xié)議（ TFTP）減少了管理軟件的成本，這些軟件可由一個集中的位置進行下載升級 。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 16 網(wǎng)絡(luò)定時協(xié)議（ NTP）為 intra 內(nèi)的所有交換機提供了一個精確和穩(wěn)定的時間標準。 生成樹根保護（ STRG）可預(yù)防邊緣設(shè)備脫離網(wǎng)絡(luò)管理員的控制，成為一個STP根結(jié)點。 每個端口配備的狀態(tài)、全雙工 /半雙工、 10BaseT/100BaseTX/1000BaseT 多功能 LED指示，同系統(tǒng)、 RPS和帶寬使用 LED 一起，組成了綜合和方便的可視化管理系統(tǒng)。 安全性和冗余性 支持 IEEE （計劃將來使用）。 Cisco 快速上行鏈路技術(shù)保證快速的故障恢復(fù)（典型值小于 3 秒），使網(wǎng)絡(luò)的綜合性能更加 穩(wěn)定和可靠。 專用 VLAN 邊緣為交換機的端口間提供安全性和隔離性，同時保證語音流量從進入點通過虛擬通道直接傳輸?shù)絽R集設(shè)備，而不會被定位到其它無關(guān)端口。 基于 MAC 的端口級安全性可以防止未授權(quán)的工作站訪問交換機。 用戶選擇的地址學(xué)習(xí)模式簡化了配置，增強了安全性。 IEEE STP 對冗余主干連接和無環(huán)路網(wǎng)絡(luò)的支持簡化了網(wǎng)絡(luò)配置過程，提高了容錯能力。 支持 Cisco 冗余電源系統(tǒng) 300（ RPS300），配有最多可達 6 個單元的內(nèi)置備份電源，提高了容錯能力和網(wǎng)絡(luò)正常工作時間。 控制臺訪問的多級 安全性可以防止未授權(quán)的用戶修改交換機配置。 支持 TACACS+驗證對交換機的集中控制，防止未授權(quán)的用戶更改配置。 技術(shù)規(guī)范 性能 交換結(jié)構(gòu) 基于 64 字節(jié)數(shù)據(jù)包的傳輸速率 Catalyst 295012： 線速傳輸速率 Catalyst 295024： 線速傳輸速率 Catalyst 2950T24： 線速傳輸速率 Catalyst 2950C24： 線速傳輸速率 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案 17 最大傳輸帶寬 所有端口共享 8MB數(shù)據(jù)包緩存內(nèi)存 結(jié)構(gòu) 16MB DRAM 和 8MB閃存 8000 個 MAC地址 管理 SNMP 管理信息庫（