【文章內(nèi)容簡介】 PN等。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。 ⑴．V LAN設(shè)計規(guī)范旭日集團內(nèi)的局域網(wǎng)進行VLAN劃分,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡(luò)運行效率?？梢詤^(qū)分不同的應(yīng)用和用戶,方便集團的管理與維護..VLAN用途如表1VLAN劃分用途表 VLAN用途VLAN1應(yīng)用類1的微機室工作人員VLAN2應(yīng)用類1的財務(wù)部工作人員VLAN3應(yīng)用類1的行政部工作人員VLAN4應(yīng)用類1的研發(fā)部工作人員VLAN5應(yīng)用類1的后勤部工作人員VLAN6應(yīng)用類1的人力資源部工作人員VLAN7應(yīng)用類1的業(yè)務(wù)部工作人員VLAN8應(yīng)用類1的生產(chǎn)部工作人員⑵．IP地址分配方案IPv4的地址結(jié)構(gòu)，各個位的使用規(guī)劃如圖：078101115161819—31集團標識子公司標識預(yù)留類別標識用戶空間地址其中各個部分的取值如表：位取值含義 備注07000001010某某集團私有地址8110000保留0001總部主樓的用戶標識0010子公司1子公司1的用戶標識0011子公司2子公司2的的用戶標識0100子公司3子公司3的用戶標識0101子公司4子公司4的用戶標識0110子公司5子公司5的用戶標識0111子公司6子公司5的用戶標識10001111保留121300缺省0011保留1417000保留001網(wǎng)管類交換機設(shè)備地址，路由器環(huán)回地址，網(wǎng)管工作站地址010互聯(lián)類交換機，路由器等設(shè)備之間互相連接用011應(yīng)用類1集團OA類用111因特網(wǎng)類集團的因特網(wǎng)連接，因特網(wǎng)應(yīng)用。100110保留1831任意用戶地址其中，16—18取值011的時候，對19—23位的使用進行了重新的定義。如圖：07811121314171821 22—31集團標識子公司標識預(yù)留應(yīng)用類1VLAN標識用戶地址空間IP地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：機構(gòu)地址空間用途集團全部地址空間總部全部地址空間總部網(wǎng)管類全部地址總部互聯(lián)類全部地址總部應(yīng)用類全部地址總部因特網(wǎng)全部地址 /21總部應(yīng)用類1微機室工作人員地址空間總部應(yīng)用類1財務(wù)部工作人員地址空間總部應(yīng)用類1行政部工作人員地址空間總部應(yīng)用類1研發(fā)部工作人員地址空間總部應(yīng)用類1后勤部工作人員地址空間總部應(yīng)用類1人力資源部工作人員地址空間總部應(yīng)用類1業(yè)務(wù)部工作人員地址空間總部應(yīng)用層1生產(chǎn)部工作人員地址空間子公司1子公司1全部地址空間子公司1網(wǎng)管類全部地址空間子公司1互聯(lián)類全部地址空間子公司1應(yīng)用類全部地址空間子公司1因特網(wǎng)全部地址子公司1的應(yīng)用類1微機室工作人員全部地址空間子公司1的應(yīng)用類1財務(wù)部工作人員全部地址空間子公司1的應(yīng)用類1行政部工作人員全部地址空間子公司1的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司1的應(yīng)用類1后勤部工作人員全部地址空間子公司1的應(yīng)用類1人力資源部工作人員全部地址空間子公司1的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司1的應(yīng)用類1生產(chǎn)部工作人員全部地址空間子公司2子公司2全部地址空間子公司2網(wǎng)管類全部地址空間子公司2互聯(lián)類全部地址空間子公司2應(yīng)用類全部地址空間子公司2因特網(wǎng)全部地址子公司1的應(yīng)用類1微機室工作人員全部地址空間..子公司2的應(yīng)用類1財務(wù)部工作人員全部地址空間子公司2的應(yīng)用類1行政部工作人員全部地址空間子公司2的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司2的應(yīng)用類1后勤部工作人員全部地址空間子公司2的應(yīng)用類1人力資源部工作人員全部地址空間子公司2的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司2的應(yīng)用類1生產(chǎn)部工作人員全部地址空間子公司3子公司3全部地址空間子公司3網(wǎng)管類全部地址空間子公司3互聯(lián)類全部地址空間子公司3應(yīng)用類全部地址空間子公司3因特網(wǎng)全部地址子公司3的應(yīng)用類1微機室工作人員全部地址空間子公司3的應(yīng)用類1財務(wù)部工作人員全部地址空間子公司3的應(yīng)用類1行政部工作人員全部地址空間子公司3的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司3的應(yīng)用類1后勤部工作人員全部地址空間子公司3的應(yīng)用類1人力資源部工作人員全部地址空間子公司3的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司3的應(yīng)用類1生產(chǎn)部工作人員全部地址空間子公司4子公司4全部地址空間子公司4網(wǎng)管類全部地址空間子公司4互聯(lián)類全部地址空間子公司4應(yīng)用類全部地址空間子公司4因特網(wǎng)全部地址子公司4的應(yīng)用類1微機室工作人員全部地址空間子公司4的應(yīng)用類1財務(wù)部工作人員全部地址空間子公司4的應(yīng)用類1行政部工作人員全部地址空間子公司4的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司4的應(yīng)用類1后勤部工作人員全部地址空間子公司4的應(yīng)用類1人力資源部工作人員全部地址空間子公司4的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司4的應(yīng)用類1生產(chǎn)部工作人員全部地址空間北京分公司（5）子公司5全部地址空間子公司5網(wǎng)管類全部地址空間子公司5互聯(lián)類全部地址空間子公司5應(yīng)用類全部地址空間北京子公司因特網(wǎng)全部地址子公司5的應(yīng)用類1微機室工作人員全部地址空間子公司5的應(yīng)用類1財務(wù)部工作人員全部地址空間子公司5的應(yīng)用類1行政部工作人員全部地址空間子公司5的應(yīng)用類1研發(fā)部工作人員全部地址空間子公司5的應(yīng)用類1后勤部工作人員全部地址空間子公司5的應(yīng)用類1人力資源部工作人員全部地址空間子公司5的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司5的應(yīng)用類1生產(chǎn)部工作人員全部地址空間上海分公司（6）子公司6全部地址空間子公司6網(wǎng)管類全部地址空間子公司6互聯(lián)類全部地址空間子公司6應(yīng)用類全部地址空間上海子公司因特網(wǎng)全部地址子公司6的應(yīng)用類1微機室工作人員全部地址空間./21子公司6的應(yīng)用類1財務(wù)部工作人員全部地址空間./21子公司6的應(yīng)用類1行政部工作人員全部地址空間./21子公司6的應(yīng)用類1研發(fā)部工作人員全部地址空間./21子公司6的應(yīng)用類1后勤部工作人員全部地址空間./21子公司6的應(yīng)用類1人力資源部工作人員全部地址空間./21子公司6的應(yīng)用類1業(yè)務(wù)部工作人員全部地址空間子公司6的應(yīng)用類1生產(chǎn)部工作人員全部地址空間其中，在項目實施的時候，接入層交換機的IP地址建議使用網(wǎng)管類地址空間10.*.，多層交換機的IP地址的LOOPBACK接口的IP地址建議使用網(wǎng)管類地址10.*.35.*/32；，相互備份的2臺匯聚層設(shè)備的IP地址建議使用互聯(lián)類地址空間10.*.。⑶ 冗余電源 Cisco6509系列以太網(wǎng)交換機提供了RPS電源備份接口，可以對設(shè)備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持RPS接口的設(shè)備進行備份和保護。 ⑷ 生成樹（STP/RSTP/MSTP） Cisco6509系列以太網(wǎng)交換機支持STP/RSTP/MSTP生成樹協(xié)議。 生成樹協(xié)議主要用來建立和維護局域網(wǎng)的拓撲，消除循環(huán)連接導致的網(wǎng)絡(luò)廣播風暴，并且提供網(wǎng)絡(luò)的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時，能夠及時調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡(luò)拓撲。 生成樹協(xié)議的工作原理：網(wǎng)絡(luò)中的橋接設(shè)備根據(jù)設(shè)定的優(yōu)先值和MAC地址，確定最優(yōu)先的設(shè)備為網(wǎng)絡(luò)的根橋，根橋向外定時發(fā)送Config BPDU報文，每個收到該報文的交換機將報文內(nèi)容根據(jù)自身的配置和所掌握的網(wǎng)絡(luò)拓撲結(jié)構(gòu)進行更新下發(fā)到其他端口，當一個交換機從兩個或兩個以上端口接收到Config BPDU的時候就表明網(wǎng)絡(luò)中存在循環(huán)，保留其中一個端口為轉(zhuǎn)發(fā)狀態(tài)，設(shè)置其余端口為阻塞狀態(tài)。 除了支持傳統(tǒng)的生成樹協(xié)議外，Cisco6509系列以太網(wǎng)交換機還支持IEEE (RSTP)，（MSTP）?？焖偕蓸鋮f(xié)議是生成樹協(xié)議的改進，在原有功能的基礎(chǔ)上提高了網(wǎng)絡(luò)保護的性能。傳統(tǒng)生成樹倒換時間為42s，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù)中斷到數(shù)據(jù)恢復至少需要三十多秒的時間，而快速生成樹協(xié)議只需6～8秒的時間就可以將數(shù)據(jù)流切換到備份鏈路上。 （MSTP）可以通過支持一個網(wǎng)絡(luò)內(nèi)的多個生成樹，這使管理員可以把VLAN流量分配給唯一的通路。網(wǎng)絡(luò)管理員只要為VLAN分配獨立的生成樹拓撲，就可以確保兩個VLAN都能在網(wǎng)上順暢傳輸。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。Cisco6509系列以太網(wǎng)交換機最大可以支持17個或者33個STP實例。 ⑸ 鏈路聚合（Link Aggregation ） 為了在以太網(wǎng)上獲得更高的數(shù)據(jù)傳輸帶寬，Cisco6509系列以太網(wǎng)交換機提供了二層的端口鏈路聚合功能（基于標準IEEE ）。這樣在生成樹協(xié)議（STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個端口。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔。 在實際應(yīng)用中，進行聚合處理的端口等同于一個端口，任何轉(zhuǎn)發(fā)到聚合的端口上的報文會通過對源、目的地址的邏輯運算來分布到聚合的不同端口上。即使是多播和廣播報文也不會被復制多份，也要通過對地址的邏輯計算，將流量平衡分配到不同的端口上。Cisco6509系列以太網(wǎng)交換機系統(tǒng)在二層和三層對硬件查表未命中的新地址進行監(jiān)控。如果新地址是在聚合的端口上時，根據(jù)二層和三層的不同，使用MAC地址或IP地址進行邏輯計算，根據(jù)邏輯的結(jié)果選擇相應(yīng)端口為轉(zhuǎn)發(fā)端口，發(fā)往該目的地址的幀將按照計算負載均衡后的結(jié)果進行轉(zhuǎn)發(fā)，實現(xiàn)端口之間負載均衡和冗余保護，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。 ⑹HSRP HSRP是CISCO公司是所特有的。HSRP向主機提供了缺省網(wǎng)關(guān)的冗余性，減少了主機維護路由表的任務(wù)。當網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時，HSRP提供了一個較好的解決方案，它能夠確保用戶通信迅速并透明地恢復，以此為IP網(wǎng)絡(luò)提供冗余性、容錯和增強的路由選擇功能。通過使用熱備份路由份協(xié)議（HSRP），可使網(wǎng)絡(luò)對最終用戶的可用性得到充分的保證。另外，通過多個熱備份組，路由器可以提供冗余備份，并在不同的IP子網(wǎng)上實現(xiàn)負載分擔。旭日集團園區(qū)網(wǎng)的IP地址規(guī)范中規(guī)定：網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個可用地址。啟用HSRP協(xié)議之后，這個地址就是HSRP的虛擬地址。在成對的兩臺匯聚層多層交換機上，具體的HSRP配置規(guī)范如下：1． 接口的IP地址：在第一臺多層交換機上，某個VLAN虛擬接口的IP地址是子網(wǎng)的最后第三個可用地址，在第二臺多層交換機上，某個VLAN虛擬接口的IP地址是子網(wǎng)的最后第二個可用地址。2．熱備份組號：熱備份組號與接口的VLAN號相同。3．熱備份地址：熱備份地址是子網(wǎng)的最后一個可用地址。4．熱備份優(yōu)先級：在主用的多層交換機了，某個VLAN虛擬接口的熱備份優(yōu)先級是120。并且主用的匯聚層交換機配置占先權(quán)。⑺ 等價路由（ECMP） 除了從設(shè)備級支持三層轉(zhuǎn)發(fā)容錯協(xié)議VRRP之外，Cisco6509系列以太網(wǎng)路由交換機還支持等價路由（ECMP）。等價路由即為到達同一個目的IP或者目的網(wǎng)段存在多條Cost值相等的不同路由路徑，當設(shè)備支持等價路由時，發(fā)往該目的IP或者目的網(wǎng)段的三層轉(zhuǎn)發(fā)流量就可以通過不同的路徑分擔，實現(xiàn)網(wǎng)絡(luò)的負載均衡，并在其中某些路徑出現(xiàn)故障時，由其它路徑代替完成轉(zhuǎn)發(fā)處理，實現(xiàn)路由冗余備份功能。 不僅從軟件上，而且從硬件上也支持等價路由是Cisco6509系列以太網(wǎng)路由交換機與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉(zhuǎn)發(fā)的報文可以使用等價路由，但對于由硬件直接轉(zhuǎn)發(fā)的報文，則只能從一條固定路徑轉(zhuǎn)發(fā)。而Cisco6509系列以太網(wǎng)路由交換機從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負載分擔與路由冗余備份。 Cisco6509系列以太網(wǎng)路由交換機最大支持4條等價路由，并且不論RIP、OSPF等路由協(xié)議產(chǎn)生的路由，還是靜態(tài)配置路由，不論是網(wǎng)段路由還是主機路由，甚至缺省路由，都可以支持等價路由。 Cisco6509系列以太網(wǎng)路由交換機在支持等價路由、實現(xiàn)負載均衡的同時，還能很好地保證報文的有序性。通過數(shù)據(jù)流的目的IP地址和源IP地址進行計算，Cisco6509系列以太網(wǎng)路由交換機可以保證同一個IP轉(zhuǎn)發(fā)流都從同一個路由路徑被轉(zhuǎn)發(fā)出去，從而保證了整個端到端網(wǎng)絡(luò)的路由報文轉(zhuǎn)發(fā)的有序性，避免了TCP全局同步等問題的發(fā)生。 ⑻ 策略路由（PBR） Cisco6509系列以太網(wǎng)路由交換機支持高性能的策略路由。策略路由（PolicyBased Routing，簡稱PBR）是目前越來越多的路由器或三層交換機設(shè)備正在支持的一項路由擴展功能，支持策略路由的設(shè)備不僅能