【文章內(nèi)容簡介】 分配:Vlan 2： Vlan 3： Vlan 4： Vlan 5： Vlan 6： Vlan 7： Vlan 8： Vlan 9： Vlan 10： Vlan 11： Vlan 12： Vlan 13： Vlan 14： Vlan 15： Vlan 16： 核心交換機(jī)B：VLAN 1： VLAN IP分配:Vlan 2： Vlan 3： Vlan 4： Vlan 5： Vlan 6： Vlan 7： Vlan 8： Vlan 9： Vlan 10： Vlan 11： Vlan 12： Vlan 13： Vlan 14： Vlan 15： Vlan 16： 匯聚層交換機(jī)的IP地址分配：1號樓3層匯聚交換機(jī)Vlan 1 2號樓3層匯聚交換機(jī)Vlan 1 3號樓3層匯聚交換機(jī)Vlan 1 1號宿舍樓1層匯聚交換機(jī)Vlan 1 2號宿舍樓1層匯聚交換機(jī)Vlan 1 3號宿舍樓1層匯聚交換機(jī)Vlan 1 4號宿舍樓1層匯聚交換機(jī)Vlan 1 5號宿舍樓1層匯聚交換機(jī)Vlan 1 接入層交換機(jī)IP地址分配：1號樓的接入交換機(jī)Vlan 1 ～ 2號樓的接入交換機(jī)Vlan 1 ～ 3號樓的接入交換機(jī)Vlan 1 ～ 1號宿舍樓的接入交換機(jī)Vlan 1 ～ 2號宿舍樓的接入交換機(jī)Vlan 1 ～ 3號宿舍樓的接入交換機(jī)Vlan 1 ～ 4號宿舍樓的接入交換機(jī)Vlan 1 ～ 5號宿舍樓的接入交換機(jī)Vlan 1 ～ 服務(wù)器的IP地址分配：DNS、DHCP、WINS 服務(wù)器:～ OA 服務(wù)器 :～ 數(shù)據(jù)庫服務(wù)器：～ FTP 服務(wù)器：～ WEB 服務(wù)器 A:～ WEB服務(wù)器B:～ FIREWALL(防火墻)：～ 各VLAN可用的IP分配情況:Vlan 2： ～ Vlan 3： ～ Vlan 4： ～ Vlan 5： ～ Vlan 6： ～ Vlan 7： ～ Vlan 8： ～ Vlan 9： ～ Vlan 10： ～ Vlan 11： ～ Vlan 12： ～ Vlan 13： ～ Vlan 14： ～ Vlan 15： ～ Vlan 16： ～ 5．網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)管理方案 網(wǎng)絡(luò)設(shè)備選型原則 影響交換機(jī)選擇的因素：不同位置、不同的環(huán)境、不同應(yīng)用需要不同的網(wǎng)管交換機(jī)。因此，在選擇可網(wǎng)管交換機(jī)時，應(yīng)當(dāng)考慮以下問題：216。 所處位置不同位置應(yīng)當(dāng)選用不同的可網(wǎng)管交換機(jī)。核心層交換機(jī)應(yīng)當(dāng)選擇模塊化三層交換機(jī)，匯聚層交換機(jī)建議選擇高性能、可擴(kuò)展端口的三層交換機(jī)（如果網(wǎng)絡(luò)規(guī)模小，也可以選擇二層交換機(jī)），而接入層交換機(jī)則應(yīng)當(dāng)選擇二層交換機(jī)就可以了。216。 網(wǎng)絡(luò)應(yīng)用不同的網(wǎng)絡(luò)應(yīng)用決定著所需要設(shè)備的性能。性能越高的交換機(jī)自然價格也越高，因此，不要盲目追求高性能，而應(yīng)當(dāng)根據(jù)網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)流量等諸多因素，選擇最合適網(wǎng)絡(luò)應(yīng)用的、最具有性價比的交換機(jī)。216。 所處環(huán)境在選擇交換機(jī)時，不能將它們相互割裂開來，而應(yīng)當(dāng)綜合地、聯(lián)系地進(jìn)行考慮?？紤]下級交換機(jī)是否支持上級交換機(jī)的功能和應(yīng)用，考慮上下級交換機(jī)在性能上應(yīng)有的差別，考慮上下級交換機(jī)端口的類型與數(shù)量，考慮傳輸距離、網(wǎng)絡(luò)帶寬和通信線纜，從而使所有交換機(jī)相互協(xié)調(diào)，達(dá)到彼此之間的最佳組合。216。 設(shè)備兼容性盡管不同的可網(wǎng)管交換機(jī)大多遵守相同的國際標(biāo)準(zhǔn)，但每個廠家都有一些特殊的協(xié)議，并且使用不同的網(wǎng)絡(luò)管理軟件，因此，若欲實(shí)現(xiàn)對可網(wǎng)管交換機(jī)的統(tǒng)一管理，實(shí)現(xiàn)各種復(fù)雜的網(wǎng)絡(luò)應(yīng)用，達(dá)到性能最優(yōu)化，就應(yīng)當(dāng)盡量選擇同一廠商的產(chǎn)品。216。 設(shè)備性能設(shè)備性能也是在選擇交換機(jī)時必須注重的因素。其中，背板帶寬、轉(zhuǎn)發(fā)數(shù)率、VLAN數(shù)量、MAC地址數(shù)量、插槽數(shù)量、支持的端口類型、堆疊層數(shù)等參數(shù)，都必須根據(jù)交換機(jī)所處的位置與網(wǎng)絡(luò)應(yīng)用確定。 核心交換機(jī)選購原則：在選購核心交換機(jī)時，應(yīng)當(dāng)掌握以下幾個基本原則：216。 需求決定一切雖然高性能的核心交換機(jī)比比皆是，但并不意味著必須購買最好的設(shè)備，而應(yīng)當(dāng)購買自己報需要的設(shè)備。除了滿足現(xiàn)有需求外，還應(yīng)當(dāng)在技術(shù)、性能和擴(kuò)展等方面適當(dāng)超前，以適應(yīng)未來的發(fā)展。通常情況下，核心交換機(jī)的擴(kuò)展能力和性能應(yīng)當(dāng)略大于未來幾年內(nèi)網(wǎng)絡(luò)應(yīng)用和擴(kuò)展的要求。216。 穩(wěn)定壓倒一切對于核心交換機(jī)而言，對穩(wěn)定物要求高過對性能的要求。比如說：如果網(wǎng)絡(luò)性能一般但是可以提供安全、穩(wěn)定的服務(wù)，那么網(wǎng)絡(luò)運(yùn)行就總是正常的，用戶也會覺得是值得信賴的。假如網(wǎng)絡(luò)帶寬很高、性能非常強(qiáng)勁、服務(wù)訪問特別舒服，但是經(jīng)常發(fā)生故障，導(dǎo)致服務(wù)器無法訪問、Internet無法共享，用戶也一樣的會沒有信心的。當(dāng)在網(wǎng)絡(luò)上運(yùn)行重要的應(yīng)用時，網(wǎng)絡(luò)癱瘓還將導(dǎo)致正常業(yè)務(wù)的中斷和重要數(shù)據(jù)的丟失。216。 性價比現(xiàn)在核心交換機(jī)產(chǎn)品中，美國的產(chǎn)品以其性能強(qiáng)勁、運(yùn)行穩(wěn)定、功能豐富而著稱，只是價格過于昂貴。大陸的產(chǎn)品雖然在一些參數(shù)上略遜一籌，但是擁有絕對的價格優(yōu)勢，而且像華為的產(chǎn)品具有中文管理界面，方便管理。 核心交換機(jī)主要參數(shù)：216。 擴(kuò)展能力核心交換機(jī)應(yīng)當(dāng)全部采用模塊化結(jié)構(gòu)，必須擁有相當(dāng)數(shù)量的插槽，具有強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，以保護(hù)原有的投資。模塊化結(jié)構(gòu)擁有更強(qiáng)勁的性能、更大的靈活性和可擴(kuò)充性，可以根據(jù)現(xiàn)實(shí)或未來的需要選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求?？蓴U(kuò)展性應(yīng)當(dāng)包括兩個方面：l 插槽數(shù)量。插槽用于安裝各種功能模塊和接口模塊。由于每個接口模塊所提供的端口數(shù)量是一定的，因此插槽數(shù)量也就從根本上決定著交換機(jī)所能容納的端口數(shù)量。所有功能模塊都需要占用一個插槽，因此插槽數(shù)量也就從根本上決定著交換機(jī)的可擴(kuò)展性。l 模塊類型。支持的模塊類型越多，交換機(jī)的可擴(kuò)展性越強(qiáng)。以局域網(wǎng)接口模塊為例，就應(yīng)當(dāng)有RJ—45模塊、GBIC模塊、SFP模塊、10Gbps模塊等，以適應(yīng)大中型網(wǎng)絡(luò)中復(fù)雜環(huán)境和網(wǎng)絡(luò)應(yīng)用的需求。216。 轉(zhuǎn)發(fā)速率網(wǎng)絡(luò)中的數(shù)據(jù)是由一個個數(shù)據(jù)包組成，對每個數(shù)據(jù)包的處理要耗費(fèi)資源。轉(zhuǎn)發(fā)速率是指在不丟包的情況下，單位時間內(nèi)通過的數(shù)據(jù)包數(shù)量。吞吐量是三層交換機(jī)最重要的一個參數(shù)，標(biāo)志著交換機(jī)的具體性能。如果吞吐量太小，就會成為網(wǎng)絡(luò)瓶頸，給網(wǎng)絡(luò)的傳輸效率帶來負(fù)面的影響。交換機(jī)應(yīng)當(dāng)能夠?qū)崿F(xiàn)線速交換，即交換速度達(dá)到傳輸線上的數(shù)據(jù)速度，從而最大限度地消除交換瓶頸。對于千兆位交換機(jī)而言，若欲實(shí)現(xiàn)網(wǎng)絡(luò)的無阻塞傳輸，要求：吞吐量（Mpps）=萬兆位端口數(shù)量*+千兆位端口數(shù)量*+百兆位端口數(shù)量*216。 背板帶寬背板是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量，就像是立交橋報擁有的車道的總和。由于所有端口間的通信都需要通過背板完成，所以背板所能提供的帶寬，就成為端口間并發(fā)通信的瓶頸。帶寬越大，提供給各端口的可用帶寬越大，數(shù)據(jù)交換速度越快；帶寬越小，給各端口提供的可用帶寬越小，數(shù)據(jù)交換速度也就越慢。也就是說，背板帶寬決定交換機(jī)的數(shù)據(jù)處理能力，背板帶寬越高，所能處理數(shù)據(jù)能力越強(qiáng)。因此，背板帶寬越大越好，特別是對那些匯聚層交換機(jī)和中心交換機(jī)而言。若欲實(shí)現(xiàn)網(wǎng)絡(luò)的全雙工無阻塞傳輸，必須滿足最小背板帶寬的要求，其計算化工如下： 背板帶寬=端口數(shù)量*端口速率*2注：對于三層交換機(jī)而言，只有轉(zhuǎn)發(fā)速率和背板帶寬都達(dá)到最低要求，才是合格的交換機(jī)，二者缺一不可。216。 模塊冗余冗余能力是網(wǎng)絡(luò)安全運(yùn)行的保證。任何廠商都不能保證其產(chǎn)品在運(yùn)行過程中不發(fā)生故障。而故障發(fā)生時能否迅速切換就取決于設(shè)備的冗余能力。對于核心交換機(jī)而言，重要部件都應(yīng)當(dāng)擁有冗余能力，比如管理模塊冗余、電源冗余，這樣才可以在最大程度上保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行。216。 路由冗余利用HSRP、VRRP協(xié)議保證核心設(shè)備的負(fù)荷分擔(dān)和熱備份，在核心交換機(jī)和雙匯聚交換機(jī)中的某臺交換機(jī)出現(xiàn)故障時，三層路由設(shè)備和虛擬網(wǎng)關(guān)能夠瞧快速切換，實(shí)現(xiàn)雙線路的冗余備份，保證整個網(wǎng)絡(luò)的穩(wěn)定性。核心交換機(jī)是整個網(wǎng)絡(luò)的核心和心臟，如果發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，所造成的損失也是維以估計的。對三層路由采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。在一個三層路由完全不能工作的情況下，它的全部功能便系統(tǒng)中的另一個備份路由完全接管，直到出現(xiàn)問題的路由器恢復(fù)正常，這就是熱備份路由協(xié)議HSRP。 在網(wǎng)絡(luò)中，一般給終端設(shè)備指定一個或者多個默認(rèn)網(wǎng)關(guān)。如果作為默認(rèn)網(wǎng)關(guān)的三層設(shè)備損壞，那么所有使用該網(wǎng)關(guān)的主機(jī)通信必然中斷。就是配置了多個默認(rèn)網(wǎng)關(guān)，如果不重新啟動終端設(shè)備，也不能切換到新的網(wǎng)關(guān)。采用虛擬路由冗余協(xié)議VRRP，可以很好地避免靜態(tài)指定網(wǎng)關(guān)的缺陷。216。 QoSQoS（服務(wù)質(zhì)量）機(jī)制具有能夠識別通過交換機(jī)數(shù)據(jù)包的特征，可以根據(jù)流量的不同類別采取不同的傳輸策略。QoS對于多媒體傳輸?shù)囊饬x也很重大，在實(shí)現(xiàn)視頻點(diǎn)播、視頻會議等多媒體信息應(yīng)用時，三層交換機(jī)應(yīng)當(dāng)擁有QoS控制功能，可以給不同的應(yīng)用程序分配不同的帶寬。216。 安全性能，支持本地和遠(yuǎn)端認(rèn)證，EAP終結(jié)或者透傳；支持RADIUS和TACACS+認(rèn)證，支持MAC訪問列表、IP訪問列表和VLAN訪問列表，并支持私有VLAN。可實(shí)現(xiàn)基于時間段控制，并限制每端口最大用戶數(shù)。216。 技術(shù)潛力核心交換機(jī)的技術(shù)潛力主要體現(xiàn)在兩個方面，對萬兆位和IPv6的支持。 路由器的選擇行政辦公網(wǎng)絡(luò)，由于大量的數(shù)據(jù)都需要與政務(wù)中心進(jìn)行通信，因此，對路由器的性能要求較高，但對網(wǎng)絡(luò)接口數(shù)量沒有太高的要求，因此，建議選擇性能穩(wěn)定、插槽數(shù)量確定的路由器。路由器的主要考慮因素是包交換能力、系統(tǒng)穩(wěn)定性和安全性。 防火墻的選擇行政辦公網(wǎng)絡(luò)，對網(wǎng)絡(luò)安全有更高的要求，所以選擇網(wǎng)絡(luò)防火墻是必須的，對于這么一個大的政府網(wǎng)絡(luò)，選用防火墻關(guān)閉一些未被使用的TCP/UDP端口，以避免蠕蟲病毒和網(wǎng)絡(luò)木馬的入侵，保證網(wǎng)絡(luò)內(nèi)部計算機(jī)和網(wǎng)絡(luò)服務(wù)器的安全，防止重要和敏感的數(shù)據(jù)的丟失。網(wǎng)絡(luò)防火墻建議選擇支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效地保證網(wǎng)絡(luò)的安全；采用ASPF應(yīng)用狀態(tài)檢測技術(shù)，可對連接狀態(tài)過程和異常命令進(jìn)行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種VPN業(yè)務(wù)，可能構(gòu)建多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持豐富的QoS特性，提供流量監(jiān)管、流量整形及多種隊列調(diào)度策略。 不間斷電源隨著用電量的不斷增加，電力供需矛盾日益突出，特別是在冬夏兩季的用電高峰，斷電事故頻頻發(fā)生，并且電壓忽高忽低很不穩(wěn)定。毫無疑問，不穩(wěn)定的電壓不僅會導(dǎo)致系統(tǒng)癱瘓，甚至還會造成服務(wù)器和網(wǎng)絡(luò)設(shè)備的硬件故障、丟失寶貴的數(shù)據(jù)，釀成重大事故。因此，行政辦公網(wǎng)絡(luò)應(yīng)當(dāng)配置不間斷電源，由UPS為所有設(shè)備提供穩(wěn)定的電源輸出，保障網(wǎng)絡(luò)設(shè)備和服務(wù)器的正常運(yùn)行。不間斷電源可以采用抽屜式高智能模塊化設(shè)計，可通過增減機(jī)柜內(nèi)UPS模塊來滿足功率輸出及可靠性要求，具有極大的彈性，實(shí)現(xiàn)最性價比。采用高效率、高性能以及高輸出電壓穩(wěn)定度的比轉(zhuǎn)換純在線架構(gòu)，兼容三相和單相市電輸入，并可通過判斷當(dāng)前市電狀態(tài)自動地在三/單相之間切換。采用高速DSP作為控制的UPS擁有強(qiáng)大的信息處理能力，提供人性化的操作界面和最完善的電源管理功能，不但極大地提高了UPS自身的運(yùn)行質(zhì)量，而且通過全中文液晶屏，以及與電腦和網(wǎng)絡(luò)的完美連接，使得UPS的操作與管理得心應(yīng)手。 網(wǎng)絡(luò)設(shè)備選型分析216。 交換機(jī)接入層交換機(jī)：采用CISCO WSC2950T48SI設(shè)備類型:快速以太網(wǎng)交換機(jī)\交換方式:存儲轉(zhuǎn)發(fā)\背板帶寬（Gbps）:\端口數(shù):50\模塊化插槽數(shù):0，支持堆疊。CISCO Catalyst 2950系列智能化以太網(wǎng)交換機(jī)，是一個固定配置、可以堆疊的獨(dú)立設(shè)備系列，提供了線速快速的以太網(wǎng)和千兆位以太網(wǎng)的連接。選擇48口的2950更加方便管理，作為CISCO中廉價的交換產(chǎn)品，它在網(wǎng)絡(luò)的接入邊緣實(shí)現(xiàn)了智能服務(wù)。，所以可以在各個端口提供線速連接性能，同時，它支持性能增強(qiáng)的特性，如 Fast EtherChannel(快速以太通道)和GigabitEtherChannel(千兆以太通道)技術(shù)。此外它還提供了QOS、限速、ACL和多播服務(wù)等功能，是很好的接入層交換機(jī)。堆疊模塊（帶堆疊電纜） WSX3500XL匯聚層交換機(jī)：采用 CISCO WSC4506設(shè)備類型: 智能自適應(yīng)交換機(jī)\交換方式:存儲轉(zhuǎn)發(fā)\背板帶寬（Gbps）:100\端口數(shù):250\模塊化插槽數(shù):6。CISCO WS4506系列是智能化的三層以太網(wǎng)交換機(jī)，它具有高水平的可靠性，可用性，安全性和QOS，具有三層交換能力，支持VLAN，支持包括1000BASET/SX/LX/LH/ZX等多種傳輸，提高了網(wǎng)絡(luò)運(yùn)行的效率，它具備多種快速以太網(wǎng)和千兆位以太網(wǎng)的配置，所以它是一個功能強(qiáng)大的匯聚層