【文章內容簡介】 ection Protocol，設備連接檢測協(xié)議）支持端口環(huán)回檢測支持IPv6 host功能族，實現(xiàn)IPv6管理S5700支持自動配置、即插即用、USB開局、自動批量遠程升級等功能，便于部署升級和業(yè)務發(fā)放，簡化后續(xù)的管理和維護性能。從而大大降低了維護成本。S5700支持SNMP V1/V2/VCLI命令行、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護方式，設備管理更加靈活。支持NTP、TACACS+、RMON、多日志主機、基于端口的流量統(tǒng)計，支持NQA網(wǎng)絡質量分析，有利于進一步作好網(wǎng)絡規(guī)劃和改造。接入層是直接連接多臺計算機相連的設備，公司網(wǎng)絡中接入層建設中，每個部門網(wǎng)絡接入最為典型，其主要特點是上網(wǎng)時間集中，突發(fā)流量大、安全控制要求高。鑒于上述特點，對于超玩公司網(wǎng)絡接入層配合PVLAN、單端口環(huán)回檢測、端口速率限制、集群管理等手段.因此接入層設備采用H3C S310052p 24口交換機如圖34圖34 H3C S3100交換機特點：高帶寬和高擴展H3C S310052p交換機為所有的端口提供二層線速交換能力，同時支持4個GE的上行擴展，滿足行業(yè)用戶多業(yè)務和高帶寬的應用需求。靈活的用戶管理和完備的安全控制策略H3C ，在用戶接入網(wǎng)絡時完成必要的身份認證，支持廣播風暴抑制和端口鎖定功能，支持配合H3C公司的CAMS系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡非法行為，保證接入用戶的合法性。支持對Proxy進行有效的管理。H3C S5024P千兆交換機支持通過建立和維護DHCP Snooping綁定表實現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期、VLANID 接口等信息，解決 DHCP用戶的IP和端口跟蹤定位問題。豐富的QOS策略H3C S310052p交換機支持每個端口8個輸出隊列，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種隊列調度算法。支持端口雙向限速，限速的控制粒度為64 Kbps。多樣的管理方式 H3C S310052p千兆交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡故障點。支持通過FTP、TFTP實現(xiàn)設備的遠程升級，支持HGMP集群管理系統(tǒng)和故障診斷，實現(xiàn)了設備的集中管理和維護，支持SNMP，可支持Open View等通用網(wǎng)管平臺，以及Quidview網(wǎng)管系統(tǒng)。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設備管理更方便。 產品規(guī)格及參數(shù)：（見表所示）型號H3C S310052p固定端口24個10/100BaseTX以太網(wǎng)端口，2個10/100/1000BaseT以太網(wǎng)端口和2個復用的 1000BaseX SFP千兆以太網(wǎng)端口交換容量所有端口支持線速轉發(fā) 包轉發(fā)率交換模式存儲轉發(fā)模式（Store and Forward）支持QoS每個端口支持4個輸出隊列MAC地址支持8K MAC地址 支持黑洞MAC 支持設置端口最大MAC地址學習VLAN支持基于端口的VLAN(4K 個) 支持VLAN VPN（QinQ） 支持GVRP支持ACL支持L2（Layer 2）～L4（Layer 4）包過濾功能，可以匹配報文前80個字節(jié)，提供基于源MAC地址、目的MAC、源IP地址、目的IP地址、IP協(xié)議類型、TCP/UDP端口、TCP/UDP端口范圍、VLAN等定義ACL 支持基于時間段（Time Range）的ACL 支持基于端口組、全局、VLAN批量下發(fā)ACL安全特性用戶分級管理和口令保護 支持Guest VLAN 支持IEEE 支持集中MAC地址認證 支持SSH 支持IP源地址保護 支持ARP 入侵檢測功能 支持ARP報文限速功能 支持端口隔離 支持IP＋端口的綁定 支持IP+MAC的綁定 支持端口＋MAC的綁定 支持IP+MAC+端口的綁定管理與維護支持XModem/FTP/TFTP加載升級 支持命令行接口（CLI），Telnet，Console口進行配置 支持SNMPv1/v2/v3，WEB網(wǎng)管 支持RMON（Remote Monitoring）1，2，3，9組MIB 支持H3C iMC智能管理中心 支持系統(tǒng)日志，分級告警，調試信息輸出 支持IPv6 host，包括IPv6單播地址配置，ICMPv6，IPv6鄰居發(fā)現(xiàn)協(xié)議（ND），IPv6靜態(tài)路由，IPv6PING，IPv6TCP，IPv6TFTP，支持Telnet遠程維護 支持上電POST 支持DLDP（Device Link Detection Protocol）單向鏈路檢測協(xié)議 支持Loopbackdetection 端口環(huán)回檢測 虛擬局域網(wǎng)VLAN與IP子網(wǎng)設計劃分虛擬局域網(wǎng)是整個網(wǎng)絡系統(tǒng)的重要技術之一。公司網(wǎng)絡內部的環(huán)境復雜、分布區(qū)域廣、網(wǎng)絡用戶多，以至于企業(yè)內部網(wǎng)絡用戶的可靠性得不到完全的保證。通過劃分虛擬局域網(wǎng)，隔離不同部門，可以增強企業(yè)網(wǎng)絡安全性，以下詳細論述了虛擬局域網(wǎng)的技術及在網(wǎng)絡系統(tǒng)中的必要性和設計方案。以太網(wǎng)基本上是以廣播為基礎的，如最初包的尋址等，交換機雖然能夠通過建立地址映射表減少不必要的廣播，但是地址映射表的建立過程仍然是基于廣播的，網(wǎng)絡節(jié)點（如PC機）在處理廣播時浪費了CPU處理時間，降低了處理性能，根據(jù)統(tǒng)計，當網(wǎng)絡上存在15000個廣播包時，將耗盡CPU資源；在傳統(tǒng)的網(wǎng)絡里，節(jié)點的吞吐量都會隨著節(jié)點的增多而下降，交換式以太網(wǎng)雖然能夠隔離沖突域及第二層廣播，但是無法隔離第三層網(wǎng)絡。另一方面，接入網(wǎng)需要保障用戶數(shù)據(jù)（單播地址的幀）的安全性，隔離攜帶有用戶信息的廣播消息（如ARP、DHCP消息等），防止關鍵設備受到攻擊。對每個用戶而言，當然不希望他的信息被別人利用，因此需要從物理上隔離用戶數(shù)據(jù)（單播地址的幀），保證用戶單播地址的幀只有該用戶可以接收到，不像在局域網(wǎng)中采用共享總線方式，使單播地址的幀能被總線上的所有用戶接收。如果不隔離這些廣播消息而讓其他用戶接收到，容易發(fā)生MAC/IP地址仿冒，影響設備的正常運行，中斷合法用戶的通信過程。為了隔離第三層廣播，增強安全性、提高網(wǎng)絡性能，可以運用VLAN（虛擬局域網(wǎng)）技術或者使用路由設備。使用路由器時可以將網(wǎng)絡劃分多個物理網(wǎng)段，這些物理網(wǎng)段可以連接到路由器的多個端口，多個物理網(wǎng)段間通過路由器進行通信，但是路由器的端口價格遠遠高出交換機的端口價格，所以這種方式將增加設備投資，在物理網(wǎng)段增多時就更為嚴重，而且只有使用高端設備才能滿足高端口密度的要求，所以不推薦這種方式。VLAN技術不需要特殊的設備，目前第二層交換機均支持VLAN技術。通過在一個物理網(wǎng)段上劃分出多個邏輯網(wǎng)段，由每一個邏輯網(wǎng)段構成一個VLAN，其內部采用交換機連接，所有的廣播信息只限制在本VLAN內，而之間的連接則采用路由實現(xiàn)，具體實施時可以外加路由器，或者直接使用第三層交換設備。使用路由器時，將這些邏輯網(wǎng)段連接到路由器時可以只使用一條物理鏈路、占用一個路由器接口，這樣就節(jié)省了設備的投資，而使用三層交換設備時，不需要額外增加設備，只要交換機支持三層路由功能即可，由于三層交換設備的工作效率高于路由器，所以在本論文中推薦采用三層交換設備實現(xiàn)VLAN之間的路由。 VLAN規(guī)劃目前，VLAN技術可以使用以下方式組建：基于交換機端口的VLAN、基于MAC地址的VLAN和基于應用協(xié)議的VLAN：基于端口的VLAN，即靜態(tài)VLAN，特點是技術簡單，容易配置且維護工作量小，缺點是終端設備移動時需要更改設備配置?；贛AC地址的VLAN，即動態(tài)VLAN，基于Vlan策略服務組建，特點是終端設備可以在整個局域網(wǎng)中移動而不用改變配置，適合于移動辦公型的網(wǎng)絡環(huán)境，缺點是配置工作量大、繁瑣。由于交換機為二層設備，所以基于應用協(xié)議的VLAN對于交換機來說沒有任何意義，反而會造成交換機性能的下降?？紤]到本系統(tǒng)的特點，節(jié)點在網(wǎng)絡中內移動的可能性較小，基于易維護、易管理方面的考慮，使用基于交換機端口的VLAN進行配置。采用虛擬局域網(wǎng)VLAN主要出于三個目的：用戶隔離、提高網(wǎng)絡效率；提供靈活的管理；提高系統(tǒng)安全性。因此，規(guī)劃VLAN時也應該綜合考慮這三方面的因素。接入層設備為二層交換機。為了進行不同用戶間的有效隔離和互聯(lián)，需要利用交換機對用戶進行相應的VLAN劃分。具體做法可以是將交換機的每一端口劃分一個VLAN以實現(xiàn)所有用戶間的二層隔離，此時如果需要互聯(lián)，可通過上連設備的ACL功能來控制；也可以根據(jù)需要將多個交換機的不同端口劃為同一個VLAN，直接實現(xiàn)有限制