【文章內容簡介】 心層設備，為各個匯聚層和接入層交換機提供上聯(lián)。同時提供了各個服務器的可靠接入。 ? 由于 WSC356048TSS是路由交換機，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將 WWW服務器、 E－ mail服務器、數(shù)據(jù)庫服務器、文件 VOD服務器、認證的服務器（ Radius server）以及網(wǎng)管設備等通過千兆直接連人核心交換機，以解決帶寬瓶頸，充分利用核心交換機的交換能力。 ? 核心交換機作為信息網(wǎng)絡的核心設備，性能的優(yōu)劣直接影響到整個網(wǎng)絡運行。在設備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設備的冗余，安全性，擴展性等各種性能。企業(yè)級核心交換機 WSC356048TSS完全滿足上述的各項要求。 企業(yè)級核心路由交換機 WSC356048TSS的性能特性及技術指標如下： ?交換機類：企業(yè)級交換機 ? 應用層級：三層 ? 接口介質： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbps/100Mbps ? 端口數(shù)量： 48 ? 背板帶寬： 32Gbps ? VLAN支持：支持 ? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI, ? 包轉發(fā)率： ? MAC地址： 12k ? 網(wǎng)絡標準： IEEE , , ? 端口結構：非模塊化 ? 匯聚層主要完成的任務是對各業(yè)務接入節(jié)點的業(yè)務匯聚、管理和分發(fā)處理，是完成網(wǎng)絡流量的安全控制機制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時匯聚層起著承上啟下的作用，對上連接至核心層，對下將各種寬帶數(shù)據(jù)業(yè)務分配到各個接入層的業(yè)務節(jié)點，匯聚層位于中心機房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機。 ? 因此對匯聚層的交換機部署時必須考慮交換機必須具有足夠的可靠性和冗余度，防止網(wǎng)絡中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡數(shù)據(jù)會聚、轉發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡路由處理能力，實現(xiàn)網(wǎng)絡匯聚的優(yōu)化。而且規(guī)劃匯聚層時建議匯聚層節(jié)點的數(shù)量和位置應根據(jù)業(yè)務和光纖資源情況來選擇；匯聚層節(jié)點可采用星形連接，每個匯聚層節(jié)點保證與兩個不同的核心層節(jié)點連接。 ? 根據(jù)匯聚層在整個網(wǎng)絡中的作用以及用戶的實際需求，本方案中匯聚層共設計了 3個節(jié)點，即：行政樓、生產(chǎn)車間和運輸樓（工段辦）。 ? 匯聚層網(wǎng)絡設備全部采用了 CISCO WSC356024TSS交換機。該交換機支持各種高級路由協(xié)議，如 BGP RIPV RIPv VRRP、OSPF、 IP 組播、 IPX 路由。 ? 匯聚路由交換機 CISCO WSC356024TSS的性能特性及技術指標如下： ? 交換機類：企業(yè)級交換機 ? 應用層級：三層 ? 接口介質： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbps/100Mbps ? 端口數(shù)量： 24 ? 背板帶寬： 32Gbps ? VLAN支持：支持 ? 網(wǎng)管功能： SNMP, CLI, Web, 管理 ? 接入層主要用來支撐客戶端機器對服務器的訪問，主要是指接入路由器、交換機、終端訪問用戶。它利用多種接入技術，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。對上連接至匯聚層和核心層，對下進行帶寬和業(yè)務分配，實現(xiàn)用戶的接入。 ? 根據(jù)我們所借鑒的項目設計經(jīng)驗，匯聚層節(jié)點與接入層節(jié)點可考慮采用星形連接，每個接入層節(jié)點與兩個匯聚層節(jié)點連接。當接入層采用其它結構（如環(huán)行）連接到匯聚層時，建議提供兩條不同路由通道。 ? 根據(jù)接入層處在網(wǎng)絡系統(tǒng)中所起的作用以及用戶的實際需求，本方案中接入層部分由 CISCO公司的 WSC291824TCC交換機構成。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡用戶提供大量性價比極高的10/100 兆網(wǎng)絡接口，并與信息中心的核心交換機通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。 ? 接入層樓層交換機 CISCO WSC291824TCC的性能特性及技術指標情況如下： ? 交換機類：快速以太網(wǎng)交換機 ? 應用層級：二層 ? 傳輸速率： 10Mbps/100Mbps/1000M ? 端口數(shù)量： 24 ? 背板帶寬： 16Gbps ? VLAN支持：支持 ? 網(wǎng)管功能： Cisco IOS CLI,Web瀏 ? 包轉發(fā)率： ? MAC地址： 8K ? 網(wǎng)絡標準： IEEE ,IEEE 802 ? 端口結構：非模塊化 ? 交換方式：存儲 轉發(fā) ? 產(chǎn)品內存： 64MB ? 傳輸模式：支持全雙工 ? 網(wǎng)管支持：支持 ? 模塊化插： 2 ? 如果網(wǎng)絡中只有一個路由器或路由交換機，不需要使用路由協(xié)議；只有當網(wǎng)絡中具有多個路由器時，才有必要讓它們去共享信息。但如果僅有小型網(wǎng)絡，完全可以通過靜態(tài)路由手動地更新路由表?，F(xiàn)使用較多的路由協(xié)議，主要以下幾種： ? （ 1） RIP ? RIP（ Route information protocol，即路由信息協(xié)議）是基于 DV算法（距離向量算法）的內部動態(tài)路由協(xié)議。 RIP 協(xié)議的標準主要有 RFC1058（版本 1）和 RFC1723（版本 2）。 ? （ 2） OSPF ? OSPF（ Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內部動態(tài)路由協(xié)議。目前 OSPF 的主要標準是 RFC2328（版本 2）。完整的 OSPF 功能包括支持廣播、 NBMA、點到多點、點到點四種接口類型，以及 MD5 驗證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、 STUB 區(qū)域等特性。 IP地址的設計 ? （ 1）根據(jù)目前網(wǎng)絡結構和以后擴展，遵循以下原則進行 IP 地址分配。 ? 唯一性： IP 地址必須唯一，一個 IP 地址對應一臺數(shù)據(jù)通訊設備； ? 連續(xù)性：為同一網(wǎng)絡區(qū)域分配連續(xù)的網(wǎng)絡地址，便于規(guī)劃，同時提高路由器尋徑效率； ? 可管理性：地址的分配應該有層次性，某個局部的變動不影響網(wǎng)絡的其它部分； ? 高效性：采用可變長子網(wǎng)掩碼技術，要求采用支持可變長子網(wǎng)掩碼技術的 TCP/IP 協(xié)議族； ? 可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處理效率。 ? 可擴展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡上盡可能少地做 NAT，減少網(wǎng)絡設備 CPU 處理負擔和加快網(wǎng)絡訪問速度。 ? （ 2）業(yè)務地址的劃分可以按照兩個原則來分配： ? 按照部門規(guī)劃，每個部門一個獨立的網(wǎng)段；這種方案適合業(yè)務種類單一的情況，管理方便。 ? 按照業(yè)務規(guī)劃，每種業(yè)務一個網(wǎng)段，所有的地市同一業(yè)務使用同一網(wǎng)段，這種方案適合業(yè)務之間互訪的控制。 ? 網(wǎng)絡地址分配 網(wǎng)絡地址分配 ? IP 地址規(guī)劃和分配包括以下內容： ? （ 1）設備及互連鏈路地址規(guī)劃與分配 ? （ 2）業(yè)務地址規(guī)劃與分配 ? （ 3）服務器地址規(guī)劃與分配 ? 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設計如下： ? A段（行政樓、門衛(wèi)）： ~? B段