【文章內(nèi)容簡介】 的 防雷 能 力 ， 確 保 設(shè) 備 在 惡 劣 條 件 下 正 常 工 作 。我 選 用 的 網(wǎng) 絡(luò) 管 理 軟 件 為 華 為 Esight 企 業(yè) 級 網(wǎng) 管 軟 件 ， 系 統(tǒng) 除 了 能 有 效 的 對 華 為 數(shù) 通 產(chǎn) 品 進 行 有 效 管 理以 外 ， 還 能 對 目 前 主 流 廠 商 的 網(wǎng) 絡(luò) 產(chǎn) 品 以 及 終 端 服 務(wù) 器 、 打 印 機 、 桌 面 PC 等 設(shè) 備 全 方 位 管 理 ； 具 有 流 量 管 理 、應(yīng) 用 系 統(tǒng) 管 理 、 桌 面 安 全 管 理 、 上 網(wǎng) 行 為 管 理 等 實 用 的 管 理 功 能 。我 選 用 的 無 線 控 制 器 為 華 為 WS6603 無 線 控 制 器 ， 設(shè) 備 具 有 大 容 量 、 高 性 能 、 高 可 靠 的 亮 點 ， 最 少 能 管 理64 個 無 線 AP， 背 板 帶 寬 達(dá) 128Gbps， 實 現(xiàn) 內(nèi) 部 數(shù) 據(jù) 無 阻 賽 交 換 ， 支 持 設(shè) 備 級 1+1 快 速 備 份 和 N+1 備 份 。 此 設(shè)備 的 使 用 可 以 大 大 降 低 大 量 無 線 AP 設(shè) 備 的 維 護 難 度 及 復(fù) 雜 度 ， 減 少 網(wǎng) 絡(luò) 維 護 人 員 的 工 作 量 。我 選 用 的 無 線 AP 為 華 為 WA603SN， 設(shè) 備 支 持 ， 設(shè) 備 具 有 高 可 靠 性 的 無 線接 入 服 務(wù) ， 高 等 級 的 網(wǎng) 絡(luò) 安 全 性 ， 高 度 的 環(huán) 境 自 適 應(yīng) 能 力 ， 簡 單 的 設(shè) 備 管 理 和 維 護 。尤 其 是 當(dāng) 無 線 項 目 建 成 后 ， 可 很 好 的 突 出 體 現(xiàn) 以 下 方 面 的 特 點 與 優(yōu) 勢 ：全 覆 蓋以 智 能 無 線 方 式 覆 蓋 所 需 區(qū) 域 ， 提 供 高 達(dá) 300Mbps 的 接 入 速 率 ， 同 有 線 相 結(jié) 合 保 證 被 覆 蓋 需 求的 網(wǎng) 絡(luò) 訪 問 流 暢 。 同 時 ， 必 須 利 用 現(xiàn) 有 的 有 線 資 源 ， 做 到 有 線 、 無 線 混 合 組 網(wǎng) ， 避 免 用 戶 投 資 的 浪 費 。分 批 次在 此 次 全 網(wǎng) 規(guī) 劃 中 ， 要 有 批 次 、 有 階 段 的 進 行 部 署 實 施 。 方 便 后 續(xù) 的 工 程 的 接 入 與 擴 展 ?？?管 理無 線 網(wǎng) 絡(luò) ， 要 求 融 合 進 現(xiàn) 有 網(wǎng) 絡(luò) 管 理 系 統(tǒng) 中 ， 對 無 線 網(wǎng) 內(nèi) 所 有 用 戶 和 無 線 接 入 點/網(wǎng) 橋 進 行 統(tǒng) 一 管 理 。安 全 性需 要 充 分 考 慮 網(wǎng) 絡(luò) 的 安 全 性 ， 網(wǎng) 絡(luò) 系 統(tǒng) 已 經(jīng) 具 備 多 種 安 全 防 御 能 力 ， 建 成 的 無 線 網(wǎng) 絡(luò) 首 先 必 須 融 合 進 原有 網(wǎng) 絡(luò) 安 全 解 決 方 案 體 系 中 ， 并 根 據(jù) 無 線 網(wǎng) 絡(luò) 的 安 全 技 術(shù) 特 征 ， 補 充 為 具 有 多 層 次 的 安 全 保 護 措 施 ， 以 滿 足用 戶 身 份 鑒 別 、 訪 問 控 制 、 可 稽 核 性 和 保 密 性 等 要 求 。可 擴 充 性在 網(wǎng) 絡(luò) 規(guī) 模 不 斷 發(fā) 展 的 情 況 下 ， 無 線 網(wǎng) 絡(luò) 應(yīng) 滿 足 在 不 改 變 主 體 架 構(gòu) 與 大 部 分 設(shè) 備 的 前 提 下 ， 平 滑 實 現(xiàn)升 級 和 擴 充 ， 降 低 原 有 網(wǎng) 絡(luò) 的 硬 件 投 資 ， 并 保 證 擴 展 后 的 系 統(tǒng) 可 用 性 與 穩(wěn) 定 性 ?？?認(rèn) 證 系 統(tǒng)9 / 50在 新 建 成 的 無 線 網(wǎng) 絡(luò) 中 ， 作 為 網(wǎng) 絡(luò) 接 入 層 的 有 效 補 充 ， 必 須 完 全 滿 足 網(wǎng) 絡(luò) 的 安 全 與 穩(wěn) 定 ， 因 此 網(wǎng) 絡(luò) 中的 認(rèn)證 是 達(dá) 成 安 全 、 可 信 的 網(wǎng) 絡(luò) 的 必 要 基 礎(chǔ) 。 在 新 建 成 的 無 線 網(wǎng) 絡(luò) 中 的 所 有 設(shè) 備 必 須 支 持 業(yè) 內(nèi) 主 流 的 及WEB 認(rèn) 證 系 統(tǒng) 。4. 技術(shù)介紹 VLAN 技術(shù)介紹虛 擬 局 域 網(wǎng) （ VLAN） 技 術(shù) 是 為 了 解 決 橋 接 的 局 域 網(wǎng) 中 存 在 的 廣 播 風(fēng) 暴 ， 以 及 網(wǎng) 絡(luò) 系 統(tǒng) 的 可 擴 展 性 、 靈 活性 和 易 管 理 性 方 面 的 問 題 ， 第 二 層 交 換 機 基 本 上 都 支 持 VLAN 劃 分 。 在 局 域 網(wǎng) 設(shè) 計 中 ， 我 們 可 以 根 據(jù) 不 同 部 門劃 分 VLAN。 VLAN 技 術(shù) 的 采 用 為 網(wǎng) 絡(luò) 系 統(tǒng) 帶 來 了 以 下 的 優(yōu) 點 ：控 制 廣 播VLAN 之 間 是 相 互 隔 離 的 ， 所 有 的 廣 播 和 多 點 廣 播 都 被 限 制 在 一 個 VLAN 的 范 圍 內(nèi) ， 即 一 個 VLAN 產(chǎn) 生 的 廣播 信 息 不 會 被 傳 播 到 其 它 的 VLAN 中 ， 有 效 地 防 止 了 局 域 網(wǎng) 上 廣 播 風(fēng) 暴 的 產(chǎn) 生 ， 提 供 了 帶 寬 的 利 用 率 。提 高 安 全 性由 于 VLAN 之 間 是 相 互 隔 離 的 ， 因 此 可 將 高 安 全 性 要 求 的 主 機 服 務(wù) 器 可 劃 分 到 一 個 VLAN 中 ， 而 其 它 VLAN的 用 戶 則 不 能 訪 問 它 們 。 如 果 VLAN 之 間 要 進 行 通 信 則 必 需 通 過 三 層 交 換 機 才 能 完 成 ， 而 三 層 交 換 機 上 具 有訪 問 控 制 （ AccessList） 以 及 防 火 墻 等 安 全 控 制 功 能 ， 因 此 VLAN 之 間 的 訪 問 可 以 通 過 三 層 交 換 機 進 行 控 制 。提 高 性 能通 過 VLAN 的 劃 分 ， 可 將 需 訪 問 同 一 服 務(wù) 器 /服 務(wù) 器 組 的 用 戶 放 到 同 一 個 VLAN 中 ， 這 樣 該 VLAN 內(nèi) 部 的 服務(wù) 器 只 由 本 VLAN 內(nèi) 的 成 員 訪 問 ， 其 它 VLAN 的 用 戶 不 會 影 響 服 務(wù) 器 的 性 能 。便 于 管 理由 于 VLAN 的 劃 分 是 邏 輯 上 的 ， 因 此 用 戶 不 再 受 到 物 理 位 置 的 限 制 ， 任 意 位 置 的 用 戶 可 以 屬 于 任 意 一 個VLAN， VLAN 內(nèi) 的 成 員 可 以 任 意 地 增 加 ， 修 改 和 刪 除 ， 使 得 網(wǎng) 絡(luò) 管 理 更 加 簡 便 易 行 。 VLAN 的 劃 分 可 以 有 三 種 方式 ： By Port、 By Protocol、 By a UserDefined Value。 10 / 50 堆疊交 換 機 堆 疊 是 通 過 廠 家 提 供 的 一 條 專 用 連 接 電 纜 ， 從 一 臺 交 換 機 的 UP交 換 機 堆 疊 端 口 直 接 連 接 到 另 一 臺交 換 機 的 DOWN交 換 機 堆 疊 端 口 。 以 實 現(xiàn) 單 臺 交 換 機 端 口 數(shù) 的 擴 充 。 一 般 交 換 機 堆 疊 4～ 9 臺 。 交 換 機 堆 疊為 了 使 交 換 機 滿 足 大 型 網(wǎng) 絡(luò) 對 端 口 的 數(shù) 量 要 求 ， 一 般 在 較 大 型 網(wǎng) 絡(luò) 中 都 采 用 交 換 機 堆 疊 方 式 來 解 決 。要 注 意 的 是 只 有 可 交 換 機 堆 疊 才 具 備 這 種 端 口 ， 所 謂 可 交 換 機 堆 疊 ， 就 是 指 一 個 交 換 機 中 一 般 同 時 具 有UP和DOWN交 換 機 堆 疊 端 口 。當(dāng) 多 個 交 換 機 連 接 在 一 起 時 ， 其 作 用 就 像 一 個 模 塊 化 交 換 機 一 樣 ， 交 換 機 堆 疊 在 一 起 交 換 機 可 以 當(dāng) 作一 個 單 元 設(shè) 備 來 進 行 管 理 。 一 般 情 況 下 ， 當(dāng) 有 多 個 交 換 機 堆 疊 時 ， 其 中 存 在 一 個 可 管 理 交 換 機 ， 利 用 可 管 理交 換 機 可 對 此 可 交 換 機 堆 疊 中 的 其 他 “獨 立 型 交 換 機 ”進 行 管 理 。 可 交 換 機 堆 疊 可 非 常 方 便 地 實 現(xiàn) 對 網(wǎng) 絡(luò) 的擴 充 ， 是 新 建 網(wǎng) 絡(luò) 時 最 為 理 想 的 選 擇 。交 換 機 堆 疊 中 的 所 有 交 換 機 可 視 為 一 個 整 體 的 交 換 機 來 進 行 管 理 ， 也 就 是 說 ， 交 換 機 堆 疊 中 所 有 的 交換 機 從 拓 撲 結(jié) 構(gòu) 上 可 視 為 一 個 交 換 機 。 堆 棧 在 一 起 的 交 換 機 可 以 當(dāng) 作 一 臺 交 換 機 來 統(tǒng) 一 管 理 。 交 換 機 堆 疊 技術(shù) 采 用 了 專 門 的 管 理 模 塊 和 堆 棧 連 接 電 纜 。這 樣 做 的 好 處 是 ， 一 方 面 增 加 了 用 戶 端 口 ， 能 夠 在 交 換 機 之 間 建 立 一 條 較 寬 的 寬 帶 鏈 路 ， 這 樣 每 個 實際 使 用 的 用 戶 帶 寬 就 有 可 能 更 寬 （ 只 有 在 并 不 是 所 有 端 口 都 在 使 用 情 況 下 ） 。 另 一 方 面 多 個 交 換 機 能 夠 作 為一 個 大 的 交 換 機 ， 便 于 統(tǒng) 一 管 理 。11 / 50華 為 的 iStack 堆 疊 技 術(shù) 有 如 下 的 優(yōu) 勢 ：簡 化 管 理堆 疊 設(shè) 備 的 角 色 分 為 Master 和 Slave； 通 過 對 Master 設(shè) 備 的 配 置 達(dá) 到 管 理 整 個 iStack 堆 疊 以 及 堆 疊 內(nèi)所 有 成 員 設(shè) 備 的 效 果 ， 而 不 用 物 理 連 接 到 每 臺 成 員 設(shè) 備 上 分 別 對 它 們 進 行 配 置 和 管 理 。簡 化 網(wǎng) 絡(luò) 運 行iStack 形 成 的 虛 擬 設(shè) 備 中 運 行 的 各 種 控 制 協(xié) 議 也 是 作 為 單 一 設(shè) 備 統(tǒng) 一 運 行 的 ， 例 如 路 由 協(xié) 議 會 作 為 單一 設(shè) 備 統(tǒng) 一 計 算 。 這 樣 省 去 了 設(shè) 備 間 大 量 協(xié) 議 報 文 的 交 互 ， 簡 化 了 網(wǎng) 絡(luò) 運 行 ， 縮 短 了 網(wǎng) 絡(luò) 動 蕩 時 的 收 斂 時 間 。強 大 的 網(wǎng) 絡(luò) 擴 展 能 力通 過 增 加 成 員 設(shè) 備 ， 可 以 輕 松 自 如 的 擴 展 堆 疊 系 統(tǒng) 的 端 口 數(shù) 、 帶 寬 和 處 理 能 力 。高 可 靠 性堆 疊 的 高 可 靠 性 體 現(xiàn) 在 多 個 方 面 ， 比 如 ： 成 員 設(shè) 備 之 間 堆 疊 物 理 端 口 支 持 聚 合 功 能 ， 堆 疊 系 統(tǒng) 和 上 、下 層 設(shè) 備 之 間 的 物 理 連 接 也 支 持 聚 合 功 能 ， 這 樣 通 過 多 鏈 路 備 份 提 高 了 堆 疊 系 統(tǒng) 的 可 靠 性 ； 堆 疊 系 統(tǒng) 由 多 臺成 員 設(shè) 備 組 成 ， Master 設(shè) 備 負(fù) 責(zé) 堆 疊 的 運 行 、 管 理 和 維 護 ， Slave 設(shè) 備 在 作 為 備 份 的 同 時 也 可 以 處 理 業(yè) 務(wù) ，一 旦 Master 設(shè) 備 故 障 ， 系 統(tǒng) 會 迅 速 自 動 選 舉 新 的 Master， 以 保 證 通 過 堆 疊 的 業(yè) 務(wù) 不 中 斷 ， 從 而 實 現(xiàn) 了 設(shè) 備級 的 1:N 備 份 。高 性 能由 于 iStack 設(shè) 備 是 由 多 個 支 持 iStack 特 性 的 單 機 設(shè) 備 堆 疊 而 成 的 ， iStack 設(shè) 備 的 交 換 容 量 和 端 口 數(shù) 量就 是 iStack 內(nèi) 部 所 有 單 機 設(shè) 備 交 換 容 量 和 端 口 數(shù) 量 的 總 和 。 因 此 ， iStack 技 術(shù) 能 夠 通 過 多 個 單 機 設(shè) 備 的 堆疊 ， 輕 易 的 將 設(shè) 備 的 交 換 能 力 、 用 戶 端 口 的 密 度 擴 大 數(shù) 倍 ， 從 而 大 幅 度 提 高 了 設(shè) 備 的 性 能 。 集群所 謂 集 群 ， 就 是 把 物 理 的 多 臺 服 務(wù) 器 連 接 在 一 起 ， 對 外 表 現(xiàn) 為 一 臺 邏 輯 的 服 務(wù) 器 ， 提 供 服 務(wù) 。 如 下 圖所 示 ：12 / 50采 用 集 群 技 術(shù) ， 對 園 區(qū) 網(wǎng) 絡(luò) ， 有 四 大 優(yōu) 勢 ：減 化 管 理 和 配 置首 先 ， 集 群 后 需 要 管 理 的 設(shè) 備 節(jié) 點 減 少 一 半 以 上 。其 次 ， 組 網(wǎng) 變 得 簡 潔 ， 不 需 要 配 置 復(fù) 雜 的 協(xié) 議 ， 包 括 STP/SmartLink/VRRP 等 。快 速 的 故 障 收 斂故 障 收 斂 時 間 可 以 控 制 在 1ms, 大 大 降 低 了 網(wǎng) 絡(luò) 鏈 路 /節(jié) 點 的 故 障 ， 對 業(yè) 務(wù) 的 影 響 。帶 寬 利 用 率 高采 用 鏈 路 Trunk 的 方 式 ， 帶 寬 利 用 率 可 以 達(dá) 到 100％ 。擴 容 方 便保 護 用 戶 投 資 。 隨 著 業(yè) 務(wù) 的 增 加 ， 當(dāng) 用 戶 進 行 網(wǎng) 絡(luò) 升 級 時 ， 采 用 集 群 的 方 式 ， 只 需 要 增 加 新 設(shè) 備 既 可 ，不 需 要 更 改 網(wǎng) 絡(luò) 配 置 的 情 況 下 ， 平 滑 擴 容 ， 很 好 的 保 護 了 用 戶 投 資 。目 前 ， 業(yè) 界 有 兩 種 堆 疊 的 方 式 ， 一 種 是 采 用 業(yè) 務(wù) 接 口 堆 疊 ， 一 種 是 采 用 專 用 的 堆 疊 線 ；13 / 50兩 種 集 群 方 式 比 較華 為 的 S93 系 列 交 換 機 采 用 堆 疊 線 的 方 式 ， 通 過 在 主 板 板