【文章內容簡介】 t 企 業(yè) 級 網 管 軟 件 ，系 統(tǒng) 除 了 能 有 效 的 對華 為 數(shù) 通 產 品 進 行 有 效 管 理 以 外 ，還 能 對 目 前 主 流 廠 商 的 網 絡 產 品 以 及 終 端 服 務 器 、打 印 機 、桌 面 PC 等 設 備 全 方 位 管 理 ；具 有 流 量 管 理 、應 用 系 統(tǒng) 管 理 、桌 面 安 全 管 理 、上 網 行 為 管 理 等 實 用 的 管 理 功 能 。我 選 用 的 無 線 控 制 器 為 華 為 WS6603 無 線 控 制 器 ，設 備 具 有 大 容 量 、高 性 能 、高 可 靠 的 亮 點 ，最 少 能 管 理 64 個 無 線 AP，背 板 帶 寬 達 128Gbps，實 現(xiàn) 內 部 數(shù) 據(jù) 無現(xiàn)代綜合物流園網絡方案技術建議書 第 11 頁 阻 賽 交 換 ，支 持 設 備 級 1+1 快 速 備 份 和 N+1 備 份 。此 設 備 的 使 用 可 以 大 大 降 低 大 量無 線 AP 設 備 的 維 護 難 度 及 復 雜 度 ，減 少 網 絡 維 護 人 員 的 工 作 量 。我 選 用 的 無 線 AP 為 華 為 WA603SN，設 備 支 持 ，設 備 具 有 高 可 靠 性 的 無 線 接 入 服 務 ，高 等 級 的 網 絡 安 全 性 ，高 度 的 環(huán) 境 自 適 應 能 力 ，簡 單 的 設 備 管 理 和 維 護 。尤 其 是 當 無 線 項 目 建 成 后 ，可 很 好 的 突 出 體 現(xiàn) 以 下 方 面 的 特 點 與 優(yōu) 勢 ：全 覆 蓋以 智 能 無 線 方 式 覆 蓋 所 需 區(qū) 域 ，提 供 高 達 300Mbps 的 接 入 速 率 ，同 有線 相 結 合 保 證 被 覆 蓋 需 求 的 網 絡 訪 問 流 暢 。同 時 ，必 須 利 用 現(xiàn) 有 的 有 線 資 源 ，做 到有 線 、無 線 混 合 組 網 ，避 免 用 戶 投 資 的 浪 費 。分 批 次在 此 次 全 網 規(guī) 劃 中 ，要 有 批 次 、有 階 段 的 進 行 部 署 實 施 。方 便 后 續(xù) 的 工 程 的 接入 與 擴 展 。可 管 理無 線 網 絡 ，要 求 融 合 進 現(xiàn) 有 網 絡 管 理 系 統(tǒng) 中 ，對 無 線 網 內 所 有 用 戶 和 無 線 接 入點 /網 橋 進 行 統(tǒng) 一 管 理 。安 全 性需 要 充 分 考 慮 網 絡 的 安 全 性 ，網 絡 系 統(tǒng) 已 經 具 備 多 種 安 全 防 御 能 力 ，建 成 的 無線 網 絡 首 先 必 須 融 合 進 原 有 網 絡 安 全 解 決 方 案 體 系 中 ，并 根 據(jù) 無 線 網 絡 的 安 全 技 術特 征 ，補 充 為 具 有 多 層 次 的 安 全 保 護 措 施 ，以 滿 足 用 戶 身 份 鑒 別 、訪 問 控 制 、可 稽 核性 和 保 密 性 等 要 求 ?？?擴 充 性現(xiàn)代綜合物流園網絡方案技術建議書 第 12 頁 在 網 絡 規(guī) 模 不 斷 發(fā) 展 的 情 況 下 ，無 線 網 絡 應 滿 足 在 不 改 變 主 體 架 構 與 大 部 分設 備 的 前 提 下 ，平 滑 實 現(xiàn) 升 級 和 擴 充 ，降 低 原 有 網 絡 的 硬 件 投 資 ，并 保 證 擴 展 后 的系 統(tǒng) 可 用 性 與 穩(wěn) 定 性 ?？?認 證 系 統(tǒng)在 新 建 成 的 無 線 網 絡 中 ，作 為 網 絡 接 入 層 的 有 效 補 充 ，必 須 完 全 滿 足 網 絡 的 安全 與 穩(wěn) 定 ，因 此 網 絡 中 的 認 證 是 達 成 安 全 、可 信 的 網 絡 的 必 要 基 礎 。在 新 建 成 的 無線 網 絡 中 的 所 有 設 備 必 須 支 持 業(yè) 內 主 流 的 及 WEB 認 證 系 統(tǒng) 。4. 技術介紹 VLAN 技術介紹虛 擬 局 域 網 （VLAN）技 術 是 為 了 解 決 橋 接 的 局 域 網 中 存 在 的 廣 播 風 暴 ，以 及 網絡 系 統(tǒng) 的 可 擴 展 性 、靈 活 性 和 易 管 理 性 方 面 的 問 題 ，第 二 層 交 換 機 基 本 上 都 支 持VLAN 劃 分 。在 局 域 網 設 計 中 ，我 們 可 以 根 據(jù) 不 同 部 門 劃 分 VLAN。VLAN 技 術 的采 用 為 網 絡 系 統(tǒng) 帶 來 了 以 下 的 優(yōu) 點 ：控 制 廣 播VLAN 之 間 是 相 互 隔 離 的 ，所 有 的 廣 播 和 多 點 廣 播 都 被 限 制 在 一 個 VLAN 的范 圍 內 ，即 一 個 VLAN 產 生 的 廣 播 信 息 不 會 被 傳 播 到 其 它 的 VLAN 中 ，有 效 地 防止 了 局 域 網 上 廣 播 風 暴 的 產 生 ，提 供 了 帶 寬 的 利 用 率 。提 高 安 全 性由 于 VLAN 之 間 是 相 互 隔 離 的 ，因 此 可 將 高 安 全 性 要 求 的 主 機 服 務 器 可 劃 分到 一 個 VLAN 中 ，而 其 它 VLAN 的 用 戶 則 不 能 訪 問 它 們 。如 果 VLAN 之 間 要 進 行現(xiàn)代綜合物流園網絡方案技術建議書 第 13 頁 通 信 則 必 需 通 過 三 層 交 換 機 才 能 完 成 ，而 三 層 交 換 機 上 具 有 訪 問 控 制 （AccessList）以 及 防 火 墻 等 安 全 控 制 功 能 ，因 此 VLAN 之 間 的 訪 問 可 以 通 過 三 層 交 換 機 進 行 控制 。提 高 性 能通 過 VLAN 的 劃 分 ，可 將 需 訪 問 同 一 服 務 器 /服 務 器 組 的 用 戶 放 到 同 一 個VLAN 中 ，這 樣 該 VLAN 內 部 的 服 務 器 只 由 本 VLAN 內 的 成 員 訪 問 ，其 它 VLAN的 用 戶 不 會 影 響 服 務 器 的 性 能 。便 于 管 理由 于 VLAN 的 劃 分 是 邏 輯 上 的 ，因 此 用 戶 不 再 受 到 物 理 位 置 的 限 制 ，任 意 位 置的 用 戶 可 以 屬 于 任 意 一 個 VLAN，VLAN 內 的 成 員 可 以 任 意 地 增 加 ，修 改 和 刪 除 ，使 得 網 絡 管 理 更 加 簡 便 易 行 。VLAN 的 劃 分 可 以 有 三 種 方 式 ：By Port、By Protocol、By a UserDefined Value。 堆疊交 換 機 堆 疊 是 通 過 廠 家 提 供 的 一 條 專 用 連 接 電 纜 ，從 一 臺 交 換 機 的 UP交 換機 堆 疊 端 口 直 接 連 接 到 另 一 臺 交 換 機 的 DOWN交 換 機 堆 疊 端 口 。以 實 現(xiàn) 單 臺 交 換機 端 口 數(shù) 的 擴 充 。一 般 交 換 機 堆 疊 4～ 9 臺 ?，F(xiàn)代綜合物流園網絡方案技術建議書 第 14 頁 交 換 機 堆 疊為 了 使 交 換 機 滿 足 大 型 網 絡 對 端 口 的 數(shù) 量 要 求 ，一 般 在 較 大 型 網 絡 中 都 采 用交 換 機 堆 疊 方 式 來 解 決 。要 注 意 的 是 只 有 可 交 換 機 堆 疊 才 具 備 這 種 端 口 ，所 謂 可 交換 機 堆 疊 ，就 是 指 一 個 交 換 機 中 一 般 同 時 具 有 UP和 DOWN交 換 機 堆 疊 端 口 。當 多 個 交 換 機 連 接 在 一 起 時 ，其 作 用 就 像 一 個 模 塊 化 交 換 機 一 樣 ，交 換 機 堆 疊在 一 起 交 換 機 可 以 當 作 一 個 單 元 設 備 來 進 行 管 理 。一 般 情 況 下 ，當 有 多 個 交 換 機 堆疊 時 ，其 中 存 在 一 個 可 管 理 交 換 機 ，利 用 可 管 理 交 換 機 可 對 此 可 交 換 機 堆 疊 中 的 其他 “獨 立 型 交 換 機 ”進 行 管 理 ?？?交 換 機 堆 疊 可 非 常 方 便 地 實 現(xiàn) 對 網 絡 的 擴 充 ，是 新建 網 絡 時 最 為 理 想 的 選 擇 。交 換 機 堆 疊 中 的 所 有 交 換 機 可 視 為 一 個 整 體 的 交 換 機 來 進 行 管 理 ，也 就 是 說 ，交 換 機 堆 疊 中 所 有 的 交 換 機 從 拓 撲 結 構 上 可 視 為 一 個 交 換 機 。堆 棧 在 一 起 的 交 換 機可 以 當 作 一 臺 交 換 機 來 統(tǒng) 一 管 理 。交 換 機 堆 疊 技 術 采 用 了 專 門 的 管 理 模 塊 和 堆 棧 連接 電 纜 ?，F(xiàn)代綜合物流園網絡方案技術建議書 第 15 頁 這 樣 做 的 好 處 是 ，一 方 面 增 加 了 用 戶 端 口 ，能 夠 在 交 換 機 之 間 建 立 一 條 較 寬 的寬 帶 鏈 路 ，這 樣 每 個 實 際 使 用 的 用 戶 帶 寬 就 有 可 能 更 寬 （只 有 在 并 不 是 所 有 端 口 都在 使 用 情 況 下 ）。另 一 方 面 多 個 交 換 機 能 夠 作 為 一 個 大 的 交 換 機 ，便 于 統(tǒng) 一 管 理 。華 為 的 iStack 堆 疊 技 術 有 如 下 的 優(yōu) 勢 ：簡 化 管 理堆 疊 設 備 的 角 色 分 為 Master 和 Slave；通 過 對 Master 設 備 的 配 置 達 到 管 理 整個 iStack 堆 疊 以 及 堆 疊 內 所 有 成 員 設 備 的 效 果 ，而 不 用 物 理 連 接 到 每 臺 成 員 設 備上 分 別 對 它 們 進 行 配 置 和 管 理 。簡 化 網 絡 運 行iStack 形 成 的 虛 擬 設 備 中 運 行 的 各 種 控 制 協(xié) 議 也 是 作 為 單 一 設 備 統(tǒng) 一 運 行 的 ，例 如 路 由 協(xié) 議 會 作 為 單 一 設 備 統(tǒng) 一 計 算 。這 樣 省 去 了 設 備 間 大 量 協(xié) 議 報 文 的 交 互 ，簡 化 了 網 絡 運 行 ，縮 短 了 網 絡 動 蕩 時 的 收 斂 時 間 。強 大 的 網 絡 擴 展 能 力通 過 增 加 成 員 設 備 ，可 以 輕 松 自 如 的 擴 展 堆 疊 系 統(tǒng) 的 端 口 數(shù) 、帶 寬 和 處 理 能 力 。高 可 靠 性堆 疊 的 高 可 靠 性 體 現(xiàn) 在 多 個 方 面 ，比 如 ：成 員 設 備 之 間 堆 疊 物 理 端 口 支 持 聚 合功 能 ，堆 疊 系 統(tǒng) 和 上 、下 層 設 備 之 間 的 物 理 連 接 也 支 持 聚 合 功 能 ，這 樣 通 過 多 鏈 路備 份 提 高 了 堆 疊 系 統(tǒng) 的 可 靠 性 ；堆 疊 系 統(tǒng) 由 多 臺 成 員 設 備 組 成 ，Master 設 備 負 責 堆疊 的 運 行 、管 理 和 維 護 ，Slave 設 備 在 作 為 備 份 的 同 時 也 可 以 處 理 業(yè) 務 ，一 旦 Master 現(xiàn)代綜合物流園網絡方案技術建議書 第 16 頁 設 備 故 障 ，系 統(tǒng) 會 迅 速 自 動 選 舉 新 的 Master，以 保 證 通 過 堆 疊 的 業(yè) 務 不 中 斷 ，從 而實 現(xiàn) 了 設 備 級 的 1:N 備 份 。高 性 能由 于 iStack 設 備 是 由 多 個 支 持 iStack 特 性 的 單 機 設 備 堆 疊 而 成 的 ，iStack 設備 的 交 換 容 量 和 端 口 數(shù) 量 就 是 iStack 內 部 所 有 單 機 設 備 交 換 容 量 和 端 口 數(shù) 量 的 總和 。因 此 ，iStack 技 術 能 夠 通 過 多 個 單 機 設 備 的 堆 疊 ，輕 易 的 將 設 備 的 交 換 能 力 、用戶 端 口 的 密 度 擴 大 數(shù) 倍 ，從 而 大 幅 度 提 高 了 設 備 的 性 能 。 集群所 謂 集 群 ，就 是 把 物 理 的 多 臺 服 務 器 連 接 在 一 起 ，對 外 表 現(xiàn) 為 一 臺 邏 輯 的 服 務器 ，提 供 服 務 。如 下 圖 所 示 ：現(xiàn)代綜合物流園網絡方案技術建議書 第 17 頁 采 用 集 群 技 術 ，對 園 區(qū) 網 絡 ，有 四 大 優(yōu) 勢 ：減 化 管 理 和 配 置首 先 ，集 群 后 需 要 管 理 的 設 備 節(jié) 點 減 少 一 半 以 上 。其 次 ，組 網 變 得 簡 潔 ，不 需 要 配 置 復 雜 的 協(xié) 議 ，包 括 STP/SmartLink/VRRP 等 ?？?速 的 故 障 收 斂故 障 收 斂 時 間 可 以 控 制 在 1ms, 大 大 降 低 了 網 絡 鏈 路 /節(jié) 點 的 故 障 ，對 業(yè) 務 的影 響 。帶 寬 利 用 率 高采 用 鏈 路 Trunk 的 方 式 ，帶 寬 利 用 率 可 以 達 到 100％ 。擴 容 方 便保 護 用 戶 投 資 。隨 著 業(yè) 務 的 增 加 ，當 用 戶 進 行 網 絡 升 級 時 ，采 用 集 群 的 方 式 ，只需 要 增 加 新 設 備 既 可 ，不 需 要 更 改 網 絡 配 置 的 情 況 下 ，平 滑 擴 容 ，很 好 的 保 護 了 用戶 投 資 。目 前 ，業(yè) 界 有 兩 種 堆 疊 的 方 式 ，一 種 是 采 用 業(yè) 務 接 口 堆 疊 ，一 種 是 采 用 專 用 的堆 疊 線 ；現(xiàn)代綜合物流園網絡方案技術建議書 第 18 頁 兩 種 集 群 方 式 比 較華 為 的 S93 系 列 交 換 機 采 用 堆 疊 線 的 方 式 ，通 過 在 主 板 板 上 插 入 堆 疊 卡 ，連