【文章內(nèi)容簡(jiǎn)介】 設(shè)計(jì)上應(yīng)采用硬件備份、冗余等可靠性技術(shù)提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的可靠性。網(wǎng)絡(luò)的可靠性通過(guò)冗余技術(shù)實(shí)現(xiàn)，包括電源冗余、處理器冗余、模塊冗余、設(shè)備冗余、鏈路冗余等技術(shù)。? 兼容性和靈活性本期網(wǎng)絡(luò)建設(shè)要求交換機(jī)及路由器產(chǎn)品與省中心現(xiàn)有設(shè)備能無(wú)縫連接，包括網(wǎng)絡(luò)管理、網(wǎng)絡(luò)協(xié)議、功能特性必需一致。能進(jìn)行統(tǒng)一管理和維護(hù)，統(tǒng)一網(wǎng)管。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性，能夠根據(jù)不斷深入發(fā)展的需要，方便的擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、擴(kuò)大網(wǎng)絡(luò)容量和提局域網(wǎng)建設(shè)設(shè)計(jì)方案6高網(wǎng)絡(luò)的各層次節(jié)點(diǎn)的功能。具備支持多種應(yīng)用系統(tǒng)的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。? 高擴(kuò)展性目前隨著網(wǎng)上辦公，審批的網(wǎng)絡(luò)化，應(yīng)用系統(tǒng)的大規(guī)模使用使得業(yè)務(wù)流膨脹是必然的趨勢(shì)，網(wǎng)絡(luò)系統(tǒng)面臨數(shù)據(jù)流量增大的壓力，在設(shè)計(jì)政府系統(tǒng)信息網(wǎng)絡(luò)時(shí)應(yīng)充分考慮系統(tǒng)的可擴(kuò)展性，從而保護(hù)網(wǎng)絡(luò)系統(tǒng)投資。 網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口數(shù)量的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。端口密度擴(kuò)展需要認(rèn)真分析用戶和應(yīng)用系統(tǒng)的擴(kuò)展可能性，在具備擴(kuò)展可能性的信息節(jié)點(diǎn)配置高可擴(kuò)展性的網(wǎng)絡(luò)設(shè)備，滿足網(wǎng)絡(luò)擴(kuò)容時(shí)對(duì)用戶接入以及系統(tǒng)互聯(lián)的需要。網(wǎng)絡(luò)規(guī)模擴(kuò)展需綜合考慮網(wǎng)絡(luò)體系結(jié)構(gòu)、路由協(xié)議的規(guī)劃和設(shè)備的 CPU 路由處理能力，應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)對(duì)用戶接入以及數(shù)據(jù)流量變化或增大時(shí)處理能力的需要。? 可管理性、開(kāi)放性和互連性具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保本計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。在結(jié)構(gòu)上真正實(shí)現(xiàn)開(kāi)放，基于開(kāi)放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng)等，堅(jiān)持統(tǒng)一規(guī)范的原則，從而為未來(lái)的發(fā)展奠定基礎(chǔ)。由于內(nèi)部局域網(wǎng)本身具有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的任務(wù)必定會(huì)日益繁重。所以在網(wǎng)絡(luò)設(shè)計(jì)中，必須建立一套全面的網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)設(shè)備必須采用智能化，可管理的設(shè)備。可實(shí)現(xiàn)本地管理和遠(yuǎn)程管理，遠(yuǎn)程能夠監(jiān)控、監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)的運(yùn)行情況。合理分配網(wǎng)絡(luò)資源、動(dòng)態(tài)配置網(wǎng)絡(luò)負(fù)載、可以迅速確定網(wǎng)絡(luò)故障等。通過(guò)先進(jìn)的管理策略、管理工具提高網(wǎng)絡(luò)的運(yùn)行性能、可靠性，簡(jiǎn)化網(wǎng)絡(luò)的維護(hù)工作，從而為辦公、管理提供最有力的保障。（二）網(wǎng)絡(luò)布線設(shè)計(jì)嚴(yán)格按照以下原則進(jìn)行：? 具有先進(jìn)性與前瞻性局域網(wǎng)建設(shè)設(shè)計(jì)方案7本布線系統(tǒng)的設(shè)計(jì)全部采用現(xiàn)代的概念、技術(shù)方法和產(chǎn)品；所選用的布線產(chǎn)品遵循統(tǒng)一的通信協(xié)議標(biāo)準(zhǔn)及建筑規(guī)范，具有良好的開(kāi)放性，適于未來(lái)的擴(kuò)展及升級(jí)，而且代表了當(dāng)今的國(guó)際先進(jìn)水平，具有發(fā)展?jié)摿Σ⒛荛L(zhǎng)期主導(dǎo)同類(lèi)產(chǎn)品的發(fā)展潮流；? 具有成熟性和實(shí)用性本系統(tǒng)所采用的概念、技術(shù)、器材全部是非常成熟的，產(chǎn)品具有系統(tǒng)建成運(yùn)行的成功范例。系統(tǒng)完全能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展，能夠真正滿足使用要求；? 具有良好的靈活性和擴(kuò)展性本系統(tǒng)采用全模塊化結(jié)構(gòu)，能夠滿足靈活通用的要求，在系統(tǒng)修改、設(shè)備移位時(shí)，不必更換布線，僅在管理系統(tǒng)中的配線架上就可解決，布線系統(tǒng)的質(zhì)量保證更多達(dá) 20年，并具有充分的擴(kuò)展能力。從而保證了用戶的現(xiàn)有投資不被浪費(fèi)，同時(shí)在不長(zhǎng)時(shí)間中斷系統(tǒng)工作的情況下進(jìn)行便捷和經(jīng)濟(jì)的變更及擴(kuò)展。詳細(xì)實(shí)施解決方案見(jiàn)后。? 具有標(biāo)準(zhǔn)化與開(kāi)放性本系統(tǒng)方案完全符合 EIA/TIA56A IEEE 802 系列等國(guó)際標(biāo)準(zhǔn)、中國(guó)國(guó)家標(biāo)準(zhǔn)及相關(guān)的其它標(biāo)準(zhǔn)規(guī)范。本系統(tǒng)不僅能兼容語(yǔ)音、數(shù)據(jù)、圖像的傳輸，同時(shí)能夠?qū)Σ煌瑥S家的系統(tǒng)、設(shè)備有良好的支持。? 具有綜合性與全面性本布線系統(tǒng)完全選擇同一介質(zhì)，同一接插件廠商產(chǎn)品，產(chǎn)品齊全，從而避免了產(chǎn)生連接設(shè)備出現(xiàn)不配套問(wèn)題，保證信息設(shè)備的可接入性。本系統(tǒng)的方案規(guī)劃長(zhǎng)遠(yuǎn)、設(shè)計(jì)全面，在數(shù)據(jù)布點(diǎn)中預(yù)留有足夠的光纖通道，完全滿足將來(lái)技術(shù)發(fā)展的要求。? 具有易維護(hù)和易管理性本系統(tǒng)所選用的產(chǎn)品具有易維護(hù)和易管理性。布線系統(tǒng)采用分層星型結(jié)構(gòu)，可以通過(guò)跳線連接不同的網(wǎng)絡(luò)設(shè)備，可以滿足各種不同邏輯拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的要求。局域網(wǎng)建設(shè)設(shè)計(jì)方案8 設(shè)計(jì)標(biāo)準(zhǔn)本設(shè)計(jì)是根據(jù)**局需求，遵照國(guó)家相關(guān)標(biāo)準(zhǔn)規(guī)范進(jìn)行設(shè)計(jì)的，主要參考以下標(biāo)準(zhǔn)規(guī)范：1. 民用建筑電氣設(shè)計(jì)規(guī)范 JGJ/T16922. 電氣安裝工程施工及驗(yàn)收規(guī)范 GB50258963. 高層民用建筑設(shè)計(jì)防火規(guī)范 GB50045954. 以太網(wǎng) 10BaseT標(biāo)準(zhǔn) IEEE 5. 以太網(wǎng) 100BaseT標(biāo)準(zhǔn) IEEE 6. ATM論壇(155Mbps/622Mbps)7. 商用建筑物布線標(biāo)準(zhǔn) EIA/TIA 568A8. 國(guó)際標(biāo)準(zhǔn) ISO/IEC 118019. 中國(guó)電氣裝置安裝工程施工及驗(yàn)收規(guī)范 GBJ2328210. 民用建筑通道和空間標(biāo)準(zhǔn) EIA/TIA 569A11. 民用建筑通信管理標(biāo)準(zhǔn) EIA/TIA 60612. 民用建筑通信接地標(biāo)準(zhǔn) EIA/TIA 60713. 綜合業(yè)務(wù)數(shù)字網(wǎng)基本數(shù)據(jù)速率接口標(biāo)準(zhǔn) CCITT ISDN14. 歐洲建筑通信標(biāo)準(zhǔn) EN50173另：本設(shè)計(jì)方案還按照如下標(biāo)準(zhǔn)及規(guī)范進(jìn)行布線設(shè)計(jì)：①設(shè)計(jì)標(biāo)準(zhǔn)：A IEEE 802 系列B EIA/TIA 568 工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)C ISO/IECIS11801②安裝與設(shè)計(jì)規(guī)范：A 中國(guó)建筑電氣設(shè)計(jì)規(guī)范B 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范C 結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì)總則局域網(wǎng)建設(shè)設(shè)計(jì)方案9第 2 章 局域網(wǎng)系統(tǒng)設(shè)計(jì)方案 網(wǎng)絡(luò)組網(wǎng)方案**局計(jì)算機(jī)內(nèi)部局域網(wǎng)和外網(wǎng)建設(shè)完成后，內(nèi)部局域網(wǎng)可通過(guò) 4M SDH光纖網(wǎng)絡(luò)實(shí)現(xiàn)與省國(guó)土環(huán)境資源廳內(nèi)部局域網(wǎng)互聯(lián)，通過(guò)本地向數(shù)據(jù)通訊運(yùn)營(yíng)商申請(qǐng)互聯(lián)網(wǎng)專(zhuān)線，外網(wǎng)可與國(guó)際互聯(lián)網(wǎng)互聯(lián)。但考慮到網(wǎng)絡(luò)安全，按內(nèi)網(wǎng)和外網(wǎng)完全獨(dú)立組網(wǎng)的要求進(jìn)行網(wǎng)絡(luò)規(guī)劃建設(shè)，內(nèi)、外網(wǎng)實(shí)現(xiàn)物理隔離。計(jì)算機(jī)內(nèi)部局域網(wǎng)和外網(wǎng)內(nèi)可實(shí)現(xiàn) 100M 到桌面，但受上聯(lián)申請(qǐng)的傳輸帶寬限制，全省國(guó)土環(huán)境資源骨干帶寬為 4M，外網(wǎng)出口帶寬由該局申請(qǐng)互聯(lián)網(wǎng)寬帶時(shí)自定。由于某縣環(huán)境監(jiān)測(cè)站不在局機(jī)關(guān)辦公樓內(nèi)辦公，且有聯(lián)網(wǎng)需求，所以需在局機(jī)關(guān)辦公樓和環(huán)境監(jiān)測(cè)站辦公樓同時(shí)建設(shè)局域網(wǎng)，某縣環(huán)境監(jiān)測(cè)站局域網(wǎng)利用現(xiàn)有 2M ADSL VPDN 線路與省廳局域網(wǎng)互聯(lián) 。外網(wǎng)交換機(jī)經(jīng)外網(wǎng)路由器接入本地互聯(lián)網(wǎng)。**局局域網(wǎng)由機(jī)關(guān)辦公大樓局域網(wǎng)、某縣環(huán)境監(jiān)測(cè)站辦公樓局域網(wǎng)及骨干網(wǎng)組成，局域網(wǎng)內(nèi)又分外網(wǎng)和內(nèi)網(wǎng)結(jié)構(gòu)，網(wǎng)絡(luò)總體拓?fù)鋱D如下：局域網(wǎng)建設(shè)設(shè)計(jì)方案10外網(wǎng)路由器省 廳外網(wǎng)交換機(jī)核 心 交 換 機(jī)光 纖 專(zhuān) 線以 太 網(wǎng) 電 口4 M S D H 光纖專(zhuān)線外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P C內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C機(jī) 關(guān) 辦 公樓環(huán) 境 監(jiān) 測(cè)站 辦 公 樓2 M A D S L V P D N 電路省 廳 信 息 中 心 機(jī) 房昌 江 局 機(jī) 房外 網(wǎng) 用 戶 P C內(nèi)網(wǎng)路由器互 聯(lián) 網(wǎng) 專(zhuān) 線內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P C外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P CI N T E R N E T內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P CI N T E R N E T內(nèi)網(wǎng)路由器外網(wǎng)路由器拓?fù)浣Y(jié)構(gòu)說(shuō)明：骨干層：由本局機(jī)關(guān)大樓和環(huán)境監(jiān)測(cè)站辦公樓的內(nèi)網(wǎng)路由器、外網(wǎng)路由器以及傳輸電路（包含 4M SDH光纖電路、2M ADSL VPDN 電路及互聯(lián)網(wǎng)專(zhuān)線）組成骨干層網(wǎng)絡(luò)。接入層：由本局機(jī)關(guān)大樓和環(huán)境監(jiān)測(cè)站辦公樓的各接入交換機(jī)至各網(wǎng)絡(luò)終端組成接入層網(wǎng)絡(luò)，本地暫不設(shè)匯聚交換機(jī)，各接入交換機(jī)通過(guò)級(jí)聯(lián)后接入路由器。為了確保網(wǎng)絡(luò)安全，內(nèi)網(wǎng)和外網(wǎng)從電腦終端至網(wǎng)絡(luò)設(shè)備完全獨(dú)立隔離。外網(wǎng)出口可通過(guò)本地外網(wǎng)路由器使用光纖專(zhuān)線、ADSL 專(zhuān)線或 ATM/FR 專(zhuān)線等互聯(lián)網(wǎng)專(zhuān)線接入本地互聯(lián)網(wǎng)運(yùn)營(yíng)商的互聯(lián)網(wǎng)網(wǎng)絡(luò)。 骨干網(wǎng)組網(wǎng)方案根據(jù)上述的網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合本單位系統(tǒng)的實(shí)際情況提出了如下骨干網(wǎng)組網(wǎng)設(shè)計(jì)方案。局域網(wǎng)建設(shè)設(shè)計(jì)方案11（一）骨干網(wǎng)拓?fù)鋱D骨 干 路 由 器光 纖 專(zhuān) 線以 太 網(wǎng) 電 口4 M 長(zhǎng)途光纖電路核 心 層骨 干 層接 入 層省 廳 信 息 中 心 機(jī) 房昌 江 局 機(jī) 房接入層網(wǎng)絡(luò)核心層網(wǎng)絡(luò)協(xié) 議 轉(zhuǎn) 換 器協(xié) 議 轉(zhuǎn) 換 器（二）骨干網(wǎng)絡(luò)說(shuō)明**局骨干網(wǎng)絡(luò)由本局的骨干路由器及上聯(lián)核心網(wǎng)的光纖傳輸電路組成，電路帶寬為 4M，接入交換機(jī)通過(guò) 100M 電口與路由器互聯(lián)。 某縣環(huán)境監(jiān)測(cè)站局域網(wǎng)由 2M ADSL VPDN 線路實(shí)現(xiàn)與省廳局域網(wǎng)互聯(lián)。骨干路由器使用 H3C 的 MSR 3020 多業(yè)務(wù)開(kāi)放路由器。 內(nèi)部局域網(wǎng)組網(wǎng)方案根據(jù)上述的網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合本單位系統(tǒng)的實(shí)際情況，本次我們提出了如下內(nèi)部局域網(wǎng)組網(wǎng)設(shè)計(jì)方案。（一）內(nèi)部局域網(wǎng)拓?fù)鋱D局域網(wǎng)建設(shè)設(shè)計(jì)方案12骨干路由器省 廳內(nèi)網(wǎng)交換機(jī)核心交換機(jī)光 纖 專(zhuān) 線以 太 網(wǎng) 電 口4 M S D H 光纖專(zhuān)線核 心 層骨 干 層接 入 層內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C機(jī) 關(guān) 辦 公樓環(huán) 境 監(jiān) 測(cè)站 辦 公 樓內(nèi)網(wǎng)交換機(jī)內(nèi) 網(wǎng) 用 戶 P C2 M A D S L V P D N 電路省 廳 信 息 中 心 機(jī) 房昌 江 局 機(jī) 房?jī)?nèi) 網(wǎng) 用 戶 P C骨干路由器A D S L 專(zhuān) 線協(xié)議轉(zhuǎn)換器協(xié)議轉(zhuǎn)換器 （二）內(nèi)部局域網(wǎng)絡(luò)說(shuō)明：骨干層：本局的內(nèi)網(wǎng)路由器、協(xié)議轉(zhuǎn)換器、傳輸電路（包含 4M SDH光纖電路和 2M ADSL VPDN電路）構(gòu)成骨干網(wǎng)，與省信息中心的 7503E 核心交換機(jī)互聯(lián)。接入層：本局的各接入交換機(jī)及下聯(lián)局域網(wǎng)組成接入層。 外部互聯(lián)網(wǎng)組網(wǎng)方案根據(jù)以上的網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合本單位系統(tǒng)的實(shí)際情況，本次我們提出了如下外部互聯(lián)網(wǎng)組網(wǎng)設(shè)計(jì)方案。（一）外部互聯(lián)網(wǎng)拓?fù)鋱D局域網(wǎng)建設(shè)設(shè)計(jì)方案13I n t e r n e t外網(wǎng)路由器運(yùn) 營(yíng) 商 i n t e r n e t 網(wǎng)本 局 外 網(wǎng) 網(wǎng) 絡(luò)外網(wǎng)交換機(jī)互 聯(lián) 網(wǎng) 專(zhuān) 線外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P C外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P C外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P C外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P C外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P C機(jī) 關(guān) 辦 公樓環(huán) 境 監(jiān) 測(cè)站 辦 公 樓外網(wǎng)交換機(jī)外 網(wǎng) 用 戶 P C以 太 網(wǎng) 電 口I n t e r n e t外網(wǎng)路由器（一）外部互聯(lián)網(wǎng)說(shuō)明：運(yùn)營(yíng)商 inter 網(wǎng)：可選擇中國(guó)電信、中國(guó)聯(lián)通、中國(guó)移動(dòng)的互聯(lián)網(wǎng)專(zhuān)線業(yè)務(wù)作為外接互聯(lián)網(wǎng)的接口，一般可選擇光纖專(zhuān)線業(yè)務(wù)、ADSL 專(zhuān)線、ATM/FRS 專(zhuān)線接入互聯(lián)網(wǎng)，具體申請(qǐng)的業(yè)務(wù)帶寬可根據(jù)本局外網(wǎng)流量而定，建議申請(qǐng) 2M 以上帶寬。 網(wǎng)絡(luò)安全方案安全威脅無(wú)處不在，網(wǎng)絡(luò)建設(shè)初期使用防火墻安全方案，以后逐年增加網(wǎng)絡(luò)安全設(shè)備，除了防火墻之外，需要更深層的防護(hù)，比如主動(dòng)入侵檢測(cè)/防御系統(tǒng) IPS/IDS，VPN 網(wǎng)關(guān)等，真正抵御各種攻擊。其次，局域網(wǎng)內(nèi)部同樣面臨安全威脅，不同部門(mén)、不同類(lèi)型的應(yīng)用、不同的人員、不同的工作范圍決定了不同的權(quán)限，需要保障這種不同。VLAN、VPN技術(shù)、ACL 等網(wǎng)絡(luò)技術(shù)提供不同形式層次的保護(hù)，同時(shí)可以將防火墻、IPS/IDS引入，實(shí)現(xiàn)更全面的內(nèi)網(wǎng)安全。第三，接入安全，接入設(shè)備可以通過(guò)各種認(rèn)證技術(shù)，比如、RADIUS、EAPOL 等，將安全威脅屏蔽在網(wǎng)絡(luò)之外。局域網(wǎng)建設(shè)設(shè)計(jì)方案14另外，防病毒也是網(wǎng)絡(luò)安全建設(shè)必須考慮的重要問(wèn)題，獨(dú)立的防病毒軟件已不能防范在網(wǎng)絡(luò)中傳輸?shù)牟《?，只有網(wǎng)絡(luò)設(shè)備的介入，才能更好的抵御病毒的攻擊，保護(hù)信息安全。本局應(yīng)重點(diǎn)從劃分 VLAN、安裝防病毒軟件和安全管理三方面解決網(wǎng)絡(luò)安全問(wèn)題。(一) VLAN 解決方案在現(xiàn)代大型的網(wǎng)絡(luò)應(yīng)用中，為了建立起各類(lèi)網(wǎng)絡(luò)用戶具有安全的、獨(dú)立的廣播域或者組播域，我們可以將交換機(jī)上的端口組合成一個(gè)一個(gè)的虛擬局域網(wǎng)（VLAN） ，通過(guò)設(shè)置 VLAN 我們達(dá)到了限制廣播包的傳播范圍和降低廣播包的影響，所有以太網(wǎng)數(shù)據(jù)包，如：點(diǎn)播（unicast） ， 組播（multicast ） ，廣播（broadcast） ，以及未知（unknown）的數(shù)據(jù)包，都將只在 VLAN 內(nèi)傳送，這樣在一定程度上可以提高網(wǎng)絡(luò)的安全性。另外人們也經(jīng)常需要對(duì)現(xiàn)有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行一些簡(jiǎn)單的或小量的改變，同時(shí)又不需要網(wǎng)絡(luò)中的工作站發(fā)生物理上的移動(dòng)或者網(wǎng)絡(luò)線路連接上的變動(dòng)，這是我們可以采用高智能型核心路由交換機(jī)和提供的豐富的 VLAN 功能，實(shí)現(xiàn)對(duì)用戶工作站的 VLAN 設(shè)置改動(dòng)，就將工作站從一個(gè) VLAN移到了另一個(gè) VLAN，以達(dá)到使網(wǎng)絡(luò)節(jié)點(diǎn)的移動(dòng)變換增加變得非常靈活和容易。根據(jù)本單位網(wǎng)絡(luò)系統(tǒng)工程的具體情況，我們建議用戶可以從以下幾個(gè)方面進(jìn)行網(wǎng)絡(luò)內(nèi)部 VLAN 系統(tǒng)的規(guī)劃和設(shè)計(jì)：(1) 基于端口的 VLAN劃分根據(jù)各單位大樓內(nèi)部各個(gè)不同的功能區(qū)域現(xiàn)有的網(wǎng)絡(luò)用戶分布情況，我們可以采用基于各個(gè)接入交換機(jī)的物理端口劃分 VLAN的解決方案，以一個(gè)單獨(dú)單位或者一個(gè)特定的用戶群為一個(gè) VLAN，作為一個(gè)子網(wǎng)，從而實(shí)現(xiàn)相互之間的隔離。(2) 基于 VLAN劃分對(duì)現(xiàn)有網(wǎng)絡(luò)中各個(gè)基于端口的 VLAN 解決方案，我們可以采用標(biāo)準(zhǔn)的基于 VLAN 的方式實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)中的 VLA