【文章內(nèi)容簡介】 0HBC 6500 SW8湖南三層交換機（生產(chǎn)）Cisco 6500HNC 6500 SW11湖南三層交換機（辦公）Cisco 6500HNC 6500 SW12湖北二層交換機Cisco 3560HBC 3560 SW15湖南二層交換機Cisco 3560HNC 3560 SW16表21 產(chǎn)品的選型 核心層路由器選型在核心層路由器本方案選擇Cisco的7609S路由器。Cisco 7609路由器（如圖22所示）一般部署于網(wǎng)絡邊緣的高性能路由器，網(wǎng)絡邊緣性能、IP服務、冗余性和故障彈性都是十分重要。他通過中央路由處理器和轉發(fā)引擎相結合，可提供720Gbps的總吞吐量。圖22 cisco 7609 路由器基本參數(shù)產(chǎn)品型號7609產(chǎn)品類型增強型9插槽機箱硬件參數(shù)處理器最低路由處理器要求:1個Cisco Catalyst242。 6500 Supervisor Engine 2,帶MFSC2擴展插槽9個接口模塊LAN接口模塊,WAN接口模塊,OSM:OC3/STM1,OC12/STM4,OC48/STM16POS,OC12/STM4 ATM,千兆位以太網(wǎng)WAN,通道化T3(CT3)和OC12/STM4。服務模塊軟件參數(shù)認證標準安全性:UL 60950,IEC 60950,EN 60950,CAN/ No. 60950,AS/NZS3260。EMC:FCC Part 15 (CFR 47) Class A,ICES003 Class A,EN55022 ClassA,CISPR22 Class A,AS/NZS 3548 Class A,VCCI Class A。業(yè)界標準:ETSI 300 019 Storage Class ,ETSI 300 019 Transportation Class ,ETSI 300 019 Stationary Use Class 其它性能最低軟件版本:Cisco IOS (13) E1 核心層省間對接路由器選型在核心層省間對接路由器選型本方案選擇Cisco 7200路由器，如圖23 圖23 Cisco 7200路由器高性能交換——支持高速介質(zhì)和高密度配置；通過其基于RISC和SRAM配置的系統(tǒng)處理器，Cisco 7200每秒可以交換30萬個信息包。全面的Cisco IOS軟件支持和高性能網(wǎng)絡服務增強－－高速執(zhí)行服務質(zhì)量、安全、壓縮和加密等網(wǎng)絡服務。 高密度端口－－提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大降低了每端口成本，并允許靈活地進行配置。 公用端口適配器－－利用和Cisco 7200通用接口處理器（VIP）相同的端口適配器，簡化了備件存儲，并提供接口投資保護。 匯聚層交換機選型在匯聚層交換機方面本方案選擇主流的Cisco Catalyst 6509交換機。思科6509系列核心交換機（如圖24所示）支持完整的QoS機制，涵蓋策略，隊列，流量整形和擁塞控制。運用NSF/SSO技術，能夠保證不間斷的高速數(shù)據(jù)轉發(fā)和故障切換，確保園區(qū)網(wǎng)絡服務連續(xù)性和實時功能特性升級。此外，6509還能運用SPUER ENGINE32 PISA智能應用程序提供視頻流量控制與監(jiān)控服務。提升整個園區(qū)網(wǎng)絡Qos的高性能。6509支持最大VLAN數(shù)可達到4096個，底版帶寬可擴充至720Gbps；數(shù)據(jù)吞吐性能可擴充至387 Mpps，同時它可支持多種網(wǎng)絡協(xié)議，是網(wǎng)絡核心設備的不二之選。 圖24 Cisco Catalyst 6509交換機 接入層交換機選型 接入層交換機本方案選擇的是Cisco Catalyst 3560如圖35，Cisco Catalyst 3560系列交換機是一個固定配置、企業(yè)級、IEEE （PoE）交換機系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配置下。Catalyst 3560是一款理想的接入層交換機，適用于小型企業(yè)布線室或分支機構環(huán)境，結合了10/100/1000和PoE配置，實現(xiàn)最高生產(chǎn)率和投資保護，并可部署新應用，如IP電話、無線接入、視頻監(jiān)視、建筑物管理系統(tǒng)和遠程視頻訪問亭?？蛻艨稍谡麄€網(wǎng)絡范圍中部署智能服務，如高級QoS、速率限制、訪問控制列表、組播管理和高性能IP路由等，且同時保持傳統(tǒng)LAN交換的簡潔性。思科網(wǎng)絡助理(network assistant)在Catalyst 3560系列中免費提供，是一個集中管理應用，可簡化思科交換機、路由器和無線接入點的管理任務。思科網(wǎng)絡助理提供了配置向導，大大簡化了融合網(wǎng)絡和智能網(wǎng)絡服務的實施。 圖25 Cisco Catalyst 3560 IP地址規(guī)劃IP地址規(guī)劃是整個企業(yè)網(wǎng)絡設計中的最基礎的部分，地址規(guī)劃的科學性和合理性將直接反應網(wǎng)絡拓撲的設計思想，對網(wǎng)絡的穩(wěn)定起到的關鍵作用。好的地址規(guī)劃同科學的分層網(wǎng)絡拓撲設計相輔相承，共同組成整體的網(wǎng)絡設計解決方案。 IP地址規(guī)劃目標：在支持網(wǎng)絡技術的演變和發(fā)展的前提下，利用有限的IP地址資源，建立高效的網(wǎng)絡和達到網(wǎng)絡的擴展。IP地址規(guī)劃原則：(1)簡單性：地址的分配應該簡單，避免在主干上采用復雜的掩碼方式； (2)連續(xù)性：為同一個網(wǎng)絡區(qū)域分配連續(xù)的網(wǎng)絡地址，便于采用路由收斂(Summarization)及CIDR(Classless InterDomain Routing)技術縮減路由表的表項，提高路由器的處理效率； (3)可擴充性：為一個網(wǎng)絡區(qū)域分配的網(wǎng)絡地址應該具有一定的容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性； (4)靈活性：地址分配不應該基于某個網(wǎng)絡路由策略的優(yōu)化方案，應該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化； (5)可管理性：地址的分配應該有層次，某個局部的變動不要影響上層、全局本網(wǎng)采用先業(yè)務后地區(qū)劃分方法進行IP地址規(guī)劃。10. 業(yè)務位（2位）地區(qū)（6位） . 子業(yè)務位（8位）. 子網(wǎng)位 主機位業(yè)務和地區(qū)位，如表32所示：業(yè)務位用途地區(qū)位用途0互聯(lián)鏈路及設備網(wǎng)管0骨干1生產(chǎn)業(yè)務1數(shù)據(jù)中心2辦公業(yè)務2北京3保留3湖北4湖南 表2－2 業(yè)務和地區(qū)位各地區(qū)IP地址段，如表3－3地區(qū)IP地址段用途地區(qū)IP地址段用途骨干骨干鏈路及網(wǎng)管湖北湖北鏈路及網(wǎng)管湖北生產(chǎn)業(yè)務湖北辦公業(yè)務數(shù)據(jù)中心數(shù)據(jù)中心鏈路及網(wǎng)管湖南湖南鏈路及網(wǎng)管數(shù)據(jù)中心生產(chǎn)業(yè)務湖南生產(chǎn)業(yè)務數(shù)據(jù)中心辦公業(yè)務湖南辦公業(yè)務表2－3 各地區(qū)IP地址段該工程整體IP地址規(guī)劃，如表24所示：Loopback 0RT1RT1—RT2RT1Loopback 0RT2RT2Loopback 0RT3RT1—RT3RT1Loopback 0RT4RT3Loopback 0RT5RT2—RT4RT2Loopback 0RT6RT4Loopback 0SW7RT3—RT4RT3Loopback 0SW8RT4Loopback 0RT9RT1—RT5RT1Loopback 0RT10RT5Loopback 0SW11RT2—RT6RT2Loopback 0SW12RT6Loopback 0RT13RT5—RT6RT5Loopback 0RT14RT6SWSW8 vlan16VIPRT3—RT9RT3SWSW8 vlan17VIPRT9SW1SW12 vlan16VIPRT4—RT10RT4SW1SW12 vlan17VIPRT10RTRT2 F2/VIPRT5—RT13RT5RTRT2 F2/VIPRT13RTRT2 F2/RT1RT6—RT14RT6RT2RT14RT9—RT10RT9RT13—RT14RT13RT10RT14RT9—SW7RT9RT13—SW11RT13SW7SW11RT10—SW8SW10RT14—SW12RT14SW8SW12SW7—SW8SW7SW11—SW12SW11SW8SW12表24 工程整體IP地址規(guī)劃 VLAN規(guī)劃通過劃分Vlan對不同部門之間進行業(yè)務隔離，對于許昌總公司，在核心設備上主要劃分5個虛擬局域網(wǎng)，其中編號為20的Vlan為總部研發(fā)部門所使用，編號為21的Vlan為總部辦公部門所使用，編號為23的Vlan為總部服務器所使用，編號為30的Vlan為總部設備網(wǎng)管所使用，編號為800的Vlan為總部核心層的兩臺三層交換機之間的OSPF協(xié)議對接所使用。對于長葛分公司，在核心設備上主要劃分3個虛擬局域網(wǎng)