【文章內容簡介】 設計，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN等。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網絡的故障收斂速度）。作為二層的核心，只保證數(shù)據(jù)的高速轉發(fā)。網絡的可靠性由匯聚層的路由協(xié)議提供保證。 ⑴．V LAN設計規(guī)范旭日集團內的局域網進行VLAN劃分,可以減少網絡內的廣播數(shù)據(jù)包,提高網絡運行效率?？梢詤^(qū)分不同的應用和用戶,方便集團的管理與維護..VLAN用途如表1VLAN劃分用途表 VLAN用途VLAN1應用類1的微機室工作人員VLAN2應用類1的財務部工作人員VLAN3應用類1的行政部工作人員VLAN4應用類1的研發(fā)部工作人員VLAN5應用類1的后勤部工作人員VLAN6應用類1的人力資源部工作人員VLAN7應用類1的業(yè)務部工作人員VLAN8應用類1的生產部工作人員⑵．IP地址分配方案IPv4的地址結構，各個位的使用規(guī)劃如圖：07810111516181931集團標識子公司標識預留類別標識用戶空間地址其中各個部分的取值如表：位取值含義 備注07000001010某某集團私有地址8110000保留0001總部主樓的用戶標識0010子公司1子公司1的用戶標識0011子公司2子公司2的的用戶標識0100子公司3子公司3的用戶標識0101子公司4子公司4的用戶標識0110子公司5子公司5的用戶標識0111子公司6子公司5的用戶標識10001111保留121300缺省0011保留1417000保留001網管類交換機設備地址，路由器環(huán)回地址，網管工作站地址010互聯(lián)類交換機，路由器等設備之間互相連接用011應用類1集團OA類用111因特網類集團的因特網連接，因特網應用。100110保留1831任意用戶地址其中，16—18取值011的時候，對19—23位的使用進行了重新的定義。如圖：07811121314171821 2231集團標識子公司標識預留應用類1VLAN標識用戶地址空間IP地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：機構地址空間用途集團全部地址空間總部全部地址空間總部網管類全部地址總部互聯(lián)類全部地址總部應用類全部地址總部因特網全部地址 /21總部應用類1微機室工作人員地址空間總部應用類1財務部工作人員地址空間總部應用類1行政部工作人員地址空間總部應用類1研發(fā)部工作人員地址空間總部應用類1后勤部工作人員地址空間總部應用類1人力資源部工作人員地址空間總部應用類1業(yè)務部工作人員地址空間總部應用層1生產部工作人員地址空間子公司1子公司1全部地址空間子公司1網管類全部地址空間子公司1互聯(lián)類全部地址空間子公司1應用類全部地址空間子公司1因特網全部地址子公司1的應用類1微機室工作人員全部地址空間子公司1的應用類1財務部工作人員全部地址空間子公司1的應用類1行政部工作人員全部地址空間子公司1的應用類1研發(fā)部工作人員全部地址空間子公司1的應用類1后勤部工作人員全部地址空間子公司1的應用類1人力資源部工作人員全部地址空間子公司1的應用類1業(yè)務部工作人員全部地址空間子公司1的應用類1生產部工作人員全部地址空間子公司2子公司2全部地址空間子公司2網管類全部地址空間子公司2互聯(lián)類全部地址空間子公司2應用類全部地址空間子公司2因特網全部地址子公司1的應用類1微機室工作人員全部地址空間..子公司2的應用類1財務部工作人員全部地址空間子公司2的應用類1行政部工作人員全部地址空間子公司2的應用類1研發(fā)部工作人員全部地址空間子公司2的應用類1后勤部工作人員全部地址空間子公司2的應用類1人力資源部工作人員全部地址空間子公司2的應用類1業(yè)務部工作人員全部地址空間子公司2的應用類1生產部工作人員全部地址空間子公司3子公司3全部地址空間子公司3網管類全部地址空間子公司3互聯(lián)類全部地址空間子公司3應用類全部地址空間子公司3因特網全部地址子公司3的應用類1微機室工作人員全部地址空間子公司3的應用類1財務部工作人員全部地址空間子公司3的應用類1行政部工作人員全部地址空間子公司3的應用類1研發(fā)部工作人員全部地址空間子公司3的應用類1后勤部工作人員全部地址空間子公司3的應用類1人力資源部工作人員全部地址空間子公司3的應用類1業(yè)務部工作人員全部地址空間子公司3的應用類1生產部工作人員全部地址空間子公司4子公司4全部地址空間子公司4網管類全部地址空間子公司4互聯(lián)類全部地址空間子公司4應用類全部地址空間子公司4因特網全部地址子公司4的應用類1微機室工作人員全部地址空間子公司4的應用類1財務部工作人員全部地址空間子公司4的應用類1行政部工作人員全部地址空間子公司4的應用類1研發(fā)部工作人員全部地址空間子公司4的應用類1后勤部工作人員全部地址空間子公司4的應用類1人力資源部工作人員全部地址空間子公司4的應用類1業(yè)務部工作人員全部地址空間子公司4的應用類1生產部工作人員全部地址空間北京分公司（5）子公司5全部地址空間子公司5網管類全部地址空間子公司5互聯(lián)類全部地址空間子公司5應用類全部地址空間北京子公司因特網全部地址子公司5的應用類1微機室工作人員全部地址空間子公司5的應用類1財務部工作人員全部地址空間子公司5的應用類1行政部工作人員全部地址空間子公司5的應用類1研發(fā)部工作人員全部地址空間子公司5的應用類1后勤部工作人員全部地址空間子公司5的應用類1人力資源部工作人員全部地址空間子公司5的應用類1業(yè)務部工作人員全部地址空間子公司5的應用類1生產部工作人員全部地址空間上海分公司（6）子公司6全部地址空間子公司6網管類全部地址空間子公司6互聯(lián)類全部地址空間子公司6應用類全部地址空間上海子公司因特網全部地址子公司6的應用類1微機室工作人員全部地址空間./21子公司6的應用類1財務部工作人員全部地址空間./21子公司6的應用類1行政部工作人員全部地址空間./21子公司6的應用類1研發(fā)部工作人員全部地址空間./21子公司6的應用類1后勤部工作人員全部地址空間./21子公司6的應用類1人力資源部工作人員全部地址空間./21子公司6的應用類1業(yè)務部工作人員全部地址空間子公司6的應用類1生產部工作人員全部地址空間其中，在項目實施的時候，接入層交換機的IP地址建議使用網管類地址空間10.*.，多層交換機的IP地址的LOOPBACK接口的IP地址建議使用網管類地址10.*.35.*/32；，相互備份的2臺匯聚層設備的IP地址建議使用互聯(lián)類地址空間10.*.。⑶ 冗余電源 Cisco6509系列以太網交換機提供了RPS電源備份接口，可以對設備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持RPS接口的設備進行備份和保護。 ⑷ 生成樹（STP/RSTP/MSTP） Cisco6509系列以太網交換機支持STP/RSTP/MSTP生成樹協(xié)議。 生成樹協(xié)議主要用來建立和維護局域網的拓撲，消除循環(huán)連接導致的網絡廣播風暴，并且提供網絡的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網絡設備出現(xiàn)故障時，能夠及時調整端口狀態(tài)，調整網絡拓撲。 生成樹協(xié)議的工作原理：網絡中的橋接設備根據(jù)設定的優(yōu)先值和MAC地址，確定最優(yōu)先的設備為網絡的根橋，根橋向外定時發(fā)送Config BPDU報文，每個收到該報文的交換機將報文內容根據(jù)自身的配置和所掌握的網絡拓撲結構進行更新下發(fā)到其他端口，當一個交換機從兩個或兩個以上端口接收到Config BPDU的時候就表明網絡中存在循環(huán)，保留其中一個端口為轉發(fā)狀態(tài)，設置其余端口為阻塞狀態(tài)。 除了支持傳統(tǒng)的生成樹協(xié)議外，Cisco6509系列以太網交換機還支持IEEE (RSTP)，（MSTP）?？焖偕蓸鋮f(xié)議是生成樹協(xié)議的改進，在原有功能的基礎上提高了網絡保護的性能。傳統(tǒng)生成樹倒換時間為42s，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù)中斷到數(shù)據(jù)恢復至少需要三十多秒的時間，而快速生成樹協(xié)議只需6～8秒的時間就可以將數(shù)據(jù)流切換到備份鏈路上。 （MSTP）可以通過支持一個網絡內的多個生成樹，這使管理員可以把VLAN流量分配給唯一的通路。網絡管理員只要為VLAN分配獨立的生成樹拓撲，就可以確保兩個VLAN都能在網上順暢傳輸。這就可以起到均衡網絡流量，提高可靠性的作用。Cisco6509系列以太網交換機最大可以支持17個或者33個STP實例。 ⑸ 鏈路聚合（Link Aggregation ） 為了在以太網上獲得更高的數(shù)據(jù)傳輸帶寬，Cisco6509系列以太網交換機提供了二層的端口鏈路聚合功能（基于標準IEEE ）。這樣在生成樹協(xié)議（STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個端口。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔。 在實際應用中，進行聚合處理的端口等同于一個端口，任何轉發(fā)到聚合的端口上的報文會通過對源、目的地址的邏輯運算來分布到聚合的不同端口上。即使是多播和廣播報文也不會被復制多份，也要通過對地址的邏輯計算，將流量平衡分配到不同的端口上。Cisco6509系列以太網交換機系統(tǒng)在二層和三層對硬件查表未命中的新地址進行監(jiān)控。如果新地址是在聚合的端口上時，根據(jù)二層和三層的不同，使用MAC地址或IP地址進行邏輯計算，根據(jù)邏輯的結果選擇相應端口為轉發(fā)端口，發(fā)往該目的地址的幀將按照計算負載均衡后的結果進行轉發(fā)，實現(xiàn)端口之間負載均衡和冗余保護，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。 ⑹HSRP HSRP是CISCO公司是所特有的。HSRP向主機提供了缺省網關的冗余性，減少了主機維護路由表的任務。當網絡邊緣設備或接入電路出現(xiàn)故障時，HSRP提供了一個較好的解決方案，它能夠確保用戶通信迅速并透明地恢復，以此為IP網絡提供冗余性、容錯和增強的路由選擇功能。通過使用熱備份路由份協(xié)議（HSRP），可使網絡對最終用戶的可用性得到充分的保證。另外，通過多個熱備份組，路由器可以提供冗余備份，并在不同的IP子網上實現(xiàn)負載分擔。旭日集團園區(qū)網的IP地址規(guī)范中規(guī)定：網關的地址統(tǒng)一使用子網的最后一個可用地址。啟用HSRP協(xié)議之后，這個地址就是HSRP的虛擬地址。在成對的兩臺匯聚層多層交換機上，具體的HSRP配置規(guī)范如下：1． 接口的IP地址：在第一臺多層交換機上，某個VLAN虛擬接口的IP地址是子網的最后第三個可用地址，在第二臺多層交換機上，某個VLAN虛擬接口的IP地址是子網的最后第二個可用地址。2．熱備份組號：熱備份組號與接口的VLAN號相同。3．熱備份地址：熱備份地址是子網的最后一個可用地址。4．熱備份優(yōu)先級：在主用的多層交換機了，某個VLAN虛擬接口的熱備份優(yōu)先級是120。并且主用的匯聚層交換機配置占先權。⑺ 等價路由（ECMP） 除了從設備級支持三層轉發(fā)容錯協(xié)議VRRP之外，Cisco6509系列以太網路由交換機還支持等價路由（ECMP）。等價路由即為到達同一個目的IP或者目的網段存在多條Cost值相等的不同路由路徑，當設備支持等價路由時，發(fā)往該目的IP或者目的網段的三層轉發(fā)流量就可以通過不同的路徑分擔，實現(xiàn)網絡的負載均衡，并在其中某些路徑出現(xiàn)故障時，由其它路徑代替完成轉發(fā)處理，實現(xiàn)路由冗余備份功能。 不僅從軟件上，而且從硬件上也支持等價路由是Cisco6509系列以太網路由交換機與業(yè)界類似產品相比顯著的優(yōu)點。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉發(fā)的報文可以使用等價路由，但對于由硬件直接轉發(fā)的報文，則只能從一條固定路徑轉發(fā)。而Cisco6509系列以太網路由交換機從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉發(fā)流量的負載分擔與路由冗余備份。 Cisco6509系列以太網路由交換機最大支持4條等價路由，并且不論RIP、OSPF等路由協(xié)議產生的路由，還是靜態(tài)配置路由，不論是網段路由還是主機路由，甚至缺省路由，都可以支持等價路由。 Cisco6509系列以太網路由交換機在支持等價路由、實現(xiàn)負載均衡的同時，還能很好地保證報文的有序性。通過數(shù)據(jù)流的目的IP地址和源IP地址進行計算，Cisco6509系列以太網路由交換機可以保證同一個IP轉發(fā)流都從同一個路由路徑被轉發(fā)出去，從而保證了整個端到端網絡的路由報文轉發(fā)的有序性，避免了TCP全局同步等問題的發(fā)生。 ⑻ 策略路由（PBR） Cisco6509系列以太網路由交換機支持高性能的策略路由。策略路由（PolicyBased Routing，簡稱PBR）