【文章內(nèi)容簡(jiǎn)介】 。不僅客戶(hù)機(jī)與服務(wù)器能進(jìn)行雙向通信，各客戶(hù)機(jī)之間也能直接進(jìn)行通信，而無(wú)需服務(wù)器的參與。由于很多應(yīng)用任務(wù)都由服務(wù)器和客戶(hù)機(jī)共同承擔(dān)，因此，系統(tǒng)響應(yīng)速度快，且對(duì)客戶(hù)機(jī)的要求可以很低。例如，客戶(hù)機(jī)可以是無(wú)盤(pán)工作站。 11 / 36系統(tǒng)的可擴(kuò)充性較好。當(dāng)系統(tǒng)規(guī)模擴(kuò)大時(shí)，不必重新設(shè)計(jì)系統(tǒng)，只需簡(jiǎn)單地將服務(wù)器和客戶(hù)機(jī)連入網(wǎng)絡(luò)即可。對(duì)等網(wǎng)絡(luò)在對(duì)等網(wǎng)絡(luò)中，沒(méi)有專(zhuān)用的服務(wù)器，每個(gè)工作站既是服務(wù)器也是工作站，相互之間可以進(jìn)行通信和資源共享。目前支持對(duì)等網(wǎng)絡(luò)的操作系統(tǒng)主要有 Microsoft 公司的 LAN Manager、Windows 95/98 及 Novell公司的 NetWare Lite 等。對(duì)等網(wǎng)絡(luò)的主要優(yōu)點(diǎn)是網(wǎng)絡(luò)安裝和維護(hù)非常簡(jiǎn)單，無(wú)需專(zhuān)用的服務(wù)器；其缺點(diǎn)是網(wǎng)絡(luò)的安全性較差，且功能較弱。主機(jī)/終端網(wǎng)絡(luò)在主機(jī)/終端網(wǎng)絡(luò)系統(tǒng)中，用戶(hù)通過(guò)與主機(jī)相連的終端在主機(jī)操作系統(tǒng)的管理下共享主機(jī)的內(nèi)存、外存、中央處理器和各種輸入/輸出設(shè)備。經(jīng)過(guò)幾十年的發(fā)展，主機(jī)/終端系統(tǒng)已經(jīng)非常成熟，在可靠性、系統(tǒng)容錯(cuò)、系統(tǒng)安全、開(kāi)發(fā)手段、數(shù)據(jù)庫(kù)管理等方面都形成了自己的一套十分完整的體系。因此，這類(lèi)系統(tǒng)被廣泛應(yīng)用于民航、銀行、軍事等大型企業(yè)中。這類(lèi)系統(tǒng)的主要缺點(diǎn)如下：由于這類(lèi)系統(tǒng)主要面向大型企業(yè)、事業(yè)單位，生產(chǎn)數(shù)量較少，因而系統(tǒng)價(jià)格通常很高。由于終端功能比較弱（完全依賴(lài)于主機(jī)） ，將導(dǎo)致主機(jī)負(fù)荷比較重。局域網(wǎng)結(jié)構(gòu)與局域網(wǎng)拓?fù)浣Y(jié)構(gòu)之間的關(guān)系 12 / 36應(yīng)該說(shuō)，局域網(wǎng)結(jié)構(gòu)與局域網(wǎng)所采用的拓?fù)浣Y(jié)構(gòu)之間沒(méi)有直接的關(guān)系。例如，對(duì)于一個(gè)小型的星型網(wǎng)絡(luò)來(lái)說(shuō)，如果網(wǎng)絡(luò)中所有計(jì)算機(jī)都運(yùn)行 Windows 98 操作系統(tǒng)，那它就是一個(gè)對(duì)等望路。否則，如果某臺(tái)計(jì)算機(jī)運(yùn)行了 Windows NT/2022 Server 網(wǎng)絡(luò)操作系統(tǒng)，那它就是一個(gè)客戶(hù)/服務(wù)器網(wǎng)絡(luò)。但是，局域網(wǎng)的結(jié)構(gòu)對(duì)局域網(wǎng)拓?fù)浣Y(jié)構(gòu)的選擇還是有影響的。例如，如果希望構(gòu)建一個(gè)客戶(hù)/服務(wù)器網(wǎng)絡(luò)，且服務(wù)器的使用的頻率很高，那么，如果選用總線(xiàn)型拓?fù)浣Y(jié)構(gòu)就不太合適了。其原因主要是由于此時(shí)服務(wù)器和工作站共享相同的通信通道，并擁有相同的帶寬，因而無(wú)法實(shí)現(xiàn)對(duì)服務(wù)器的“特殊照顧” 。因此，此時(shí)最好構(gòu)建一個(gè)星型拓?fù)浣Y(jié)構(gòu)的交換網(wǎng)絡(luò)，且使服務(wù)器與交換機(jī)之間的通信速率高于工作站與交換機(jī)之間的連接速率。 13 / 36第 4章 智能小區(qū)局域網(wǎng)絡(luò)方案設(shè)計(jì) 小區(qū)網(wǎng)絡(luò)設(shè)計(jì)原則小區(qū)內(nèi)部局域網(wǎng)建設(shè)，除住宅樓的接入數(shù)據(jù)點(diǎn)外，還存在連接視頻點(diǎn)播服務(wù)器區(qū)域、資源共享區(qū)域等等，其功能的不同決定了不同的數(shù)據(jù)點(diǎn)對(duì)網(wǎng)絡(luò)的要求和網(wǎng)絡(luò)設(shè)計(jì)中考慮的因素不同。當(dāng)某部分功能要求有所變化時(shí)，也只需要針對(duì)相應(yīng)的功能模塊進(jìn)行重新設(shè)計(jì)和改造升級(jí)，對(duì)網(wǎng)絡(luò)的其它組成模塊和網(wǎng)絡(luò)的主干沒(méi)有任何影響?；谶@些優(yōu)勢(shì)，小區(qū)內(nèi)部局域網(wǎng)采用模塊化的設(shè)計(jì)模式，目前主要考慮：核心交換模塊、樓層接入模塊、互聯(lián)網(wǎng)訪(fǎng)問(wèn)模塊等 3 大模塊進(jìn)行設(shè)計(jì)。網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。為了保證小區(qū)內(nèi)的業(yè)主使用安全，避免互相干擾，網(wǎng)絡(luò)系統(tǒng)應(yīng)支持多 VLAN 的劃分，并能在 VLAN 之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。此外，在接入網(wǎng)絡(luò)的用戶(hù)通過(guò)身份認(rèn)證系統(tǒng)，防止用戶(hù)賬號(hào)、IP 地址、MAC 地址的盜用，保證用戶(hù)身份的合法性。在小區(qū)內(nèi)部局域網(wǎng)中，不僅要求網(wǎng)絡(luò)主干是高帶寬的，作為一個(gè)網(wǎng)絡(luò)的基礎(chǔ)，接入層設(shè)備也應(yīng)該達(dá)到高速（1Gbps） 。也就是說(shuō)，交換機(jī)的接入速率應(yīng)該達(dá)到千兆才能滿(mǎn)足未來(lái)的發(fā)展趨勢(shì)。隨著 IPv4 的地址日趨耗盡，IPv6 已經(jīng)提升到議事日程上來(lái)。中國(guó)目前已經(jīng)建立了世界上最大的 IPv6 試驗(yàn)網(wǎng)。為了保證設(shè)備投資的有效性，網(wǎng)絡(luò)設(shè)備的建設(shè)必須支持 IPv4/IPv6 雙協(xié)議棧，在未來(lái)的若干年內(nèi)都保證技術(shù)的先進(jìn)性。系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并 14 / 36能隨著技術(shù)的發(fā)展不斷升級(jí)。網(wǎng)絡(luò)系統(tǒng)應(yīng)支持標(biāo)準(zhǔn)協(xié)議 IP，是一個(gè)開(kāi)放型的網(wǎng)絡(luò)，支持各種協(xié)議的互聯(lián)。選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，可以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿(mǎn)足將來(lái)系統(tǒng)升級(jí)的要求。因此小區(qū)網(wǎng)絡(luò)規(guī)劃采用如下策略：(1)網(wǎng)絡(luò)建設(shè)依據(jù)百兆/千兆光纖到桌面，千兆/萬(wàn)兆到樓層，萬(wàn)兆核心互聯(lián)的大原則；(2)考慮充分的網(wǎng)絡(luò)平臺(tái)可靠特性和冗余特性；(3)網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)性和充分的可擴(kuò)展特性；(4)充分考慮局域網(wǎng)安全特性；(5)充分考慮網(wǎng)絡(luò)的高速和高運(yùn)行效率；(6)充分利用現(xiàn)有網(wǎng)絡(luò)線(xiàn)路資源；(7)統(tǒng)一的網(wǎng)絡(luò)管理。 寬帶接入方案一個(gè)小區(qū)有十幢樓，一千用戶(hù)，要求局域網(wǎng)內(nèi)部能實(shí)現(xiàn)視頻點(diǎn)播等高帶寬網(wǎng)絡(luò)服務(wù)，各用戶(hù)能快速的連接 Inter，并且該網(wǎng)絡(luò)能便于將來(lái)升級(jí)。圖 15 / 36 網(wǎng)絡(luò)設(shè)計(jì)思路(1)小區(qū)局域網(wǎng)采用雙核心、二層扁平結(jié)構(gòu)在整網(wǎng)配置兩臺(tái)核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心交換節(jié)點(diǎn)，避免了單點(diǎn)故障對(duì)整網(wǎng)的影響范圍，從而提高了整個(gè)網(wǎng)絡(luò)的安全性。小區(qū)內(nèi)部局域網(wǎng)信息點(diǎn)少，同時(shí)又具有信息點(diǎn)地址位置集中的特點(diǎn)，為此建議采用兩層扁平化網(wǎng)絡(luò)體系結(jié)構(gòu)進(jìn)行網(wǎng)絡(luò)規(guī)劃建設(shè)。所謂兩層扁平化體系結(jié)構(gòu)是相對(duì)業(yè)務(wù)標(biāo)準(zhǔn)的三層網(wǎng)絡(luò)體系結(jié)構(gòu)而言，去掉中間的匯聚層只保留核心層與接入層兩個(gè)層次來(lái)進(jìn)行網(wǎng)絡(luò)體系構(gòu)建。扁平化體系結(jié)構(gòu)具有多、快、好、省的優(yōu)點(diǎn)， “多”是指可以接入較多用戶(hù)、提供多種業(yè)務(wù)的特點(diǎn)， “快”是指由于去掉了匯聚層從而網(wǎng)絡(luò)建設(shè)與業(yè)務(wù)部署更快速， “好”是指網(wǎng)絡(luò)層次簡(jiǎn)單明了，便于管理和維護(hù)，今后在網(wǎng)絡(luò)規(guī)模擴(kuò)大時(shí)直接把現(xiàn)有的核心層下移或者在兩層體系中間插入?yún)R聚層就可以實(shí)現(xiàn)網(wǎng)絡(luò)的平滑擴(kuò)容，同時(shí)由于網(wǎng)絡(luò)層次的簡(jiǎn)單，網(wǎng)絡(luò)穩(wěn)定性增強(qiáng)，單點(diǎn)故障減少，能夠提供一個(gè)穩(wěn)定高效的局域網(wǎng)絡(luò)， “省”是指去掉匯聚層之后網(wǎng)絡(luò)投資得到明顯減少，既能夠滿(mǎn)足用戶(hù)業(yè)務(wù)需求，又減少了用戶(hù)的投資。(2)每棟住宅樓的接入層交換機(jī)采用千兆電口接入，可提供萬(wàn)兆上行的三層交換機(jī)在住宅樓接入交換機(jī)的選擇上考慮采用能提供萬(wàn)兆上行口的千兆下行電接口三層交換機(jī)，主要是體現(xiàn)高帶寬、高安全的優(yōu)點(diǎn)：千兆三層到桌面一個(gè)最直接的優(yōu)點(diǎn)就是帶寬大。用戶(hù)的接入不在只是百兆帶寬，現(xiàn)在可以通過(guò)千兆直接接入網(wǎng)絡(luò)，提供 10 倍與原來(lái)的帶寬。有了高帶寬，應(yīng)用業(yè)務(wù)的開(kāi)展將更為方便與靈活，數(shù)據(jù)、語(yǔ)音、視頻等多種業(yè)務(wù)在新的高帶寬網(wǎng)絡(luò)中將得到充裕的帶寬保證。千兆到桌面之后，同一個(gè)住宅樓內(nèi)的用戶(hù)之間可以實(shí)現(xiàn)千兆交換，充分發(fā)揮網(wǎng)絡(luò)帶寬高的優(yōu)勢(shì)，開(kāi)展多種豐富的 IP 網(wǎng)絡(luò)業(yè)務(wù)，包括數(shù)據(jù)業(yè)務(wù)、視頻業(yè)務(wù)等，屆時(shí)網(wǎng)絡(luò)帶寬問(wèn)題得到徹底解決，用戶(hù)業(yè)務(wù)的開(kāi)展將不比再為網(wǎng)絡(luò)帶寬不足問(wèn)題精打細(xì)算。網(wǎng)絡(luò)整體安全性提高。通過(guò)三層到桌面的方式，整個(gè)網(wǎng)絡(luò)中將不再有二層報(bào)文，二層攻擊事件徹底杜絕，設(shè)備與設(shè)備之間的級(jí)連鏈路上將只有三層報(bào)文流通，極大提高了網(wǎng)絡(luò)帶寬的利用率與網(wǎng)絡(luò)的安全性。高擴(kuò)展性，在占用帶寬較多的業(yè)務(wù)沒(méi)有大規(guī)模應(yīng)用時(shí)可以采用千兆上行連接核心交換機(jī)，在帶寬需要擴(kuò)展時(shí)添加萬(wàn)兆模塊，形成萬(wàn)兆上行連接核心交換機(jī)，提供充足的冗余特性。 16 / 36(3)局域網(wǎng)內(nèi)部的服務(wù)器通過(guò)千兆網(wǎng)卡連接核心交換機(jī)隨著視頻等大帶寬占用的應(yīng)用越來(lái)越多。視頻點(diǎn)播等內(nèi)部服務(wù)器需要通過(guò)千兆網(wǎng)卡直接連接核心交換機(jī)，性能可以得到充分發(fā)揮。(4)結(jié)合園區(qū)建筑物及中心機(jī)房的位置，拓?fù)浣Y(jié)構(gòu)應(yīng)采取星型和樹(shù)型相結(jié)合。在樓宇之間盡量采用光纖（結(jié)合基礎(chǔ)建設(shè)走地下管孔，避免架空纜） ，形成網(wǎng)絡(luò)骨干線(xiàn)路，連接各樓的中心交換機(jī)及中心機(jī)房，在樓宇內(nèi)根據(jù)具體情況（如樓層高度，樓內(nèi)布線(xiàn)情況等）和設(shè)備端口密度，一般采用多模光纖作為樓宇內(nèi)垂直布線(xiàn)，五類(lèi)線(xiàn)到各戶(hù)或者全部五類(lèi)線(xiàn)到戶(hù)的方案。 選擇網(wǎng)絡(luò)設(shè)備核心層設(shè)備是新大樓網(wǎng)絡(luò)的核心樞紐，應(yīng)該選擇高性能、高可靠、高擴(kuò)展性的核心以太網(wǎng)交換機(jī)，本次方案推薦核心采用兩臺(tái) S7503E 萬(wàn)兆以太網(wǎng)交換機(jī)進(jìn)行雙核心組網(wǎng)，兩臺(tái)設(shè)備之間既冗余備份又負(fù)載分擔(dān)。兩臺(tái) S7503E 上配置共配置了 2 個(gè)萬(wàn)兆口，用于兩臺(tái)核心之間級(jí)連，并預(yù)留了 1 個(gè)萬(wàn)兆口為備份或今后的擴(kuò)容接口。此外還在兩臺(tái) S7503E 上共配置了 7 個(gè)千兆光接口，用于連接住宅樓接入交換機(jī)，24 個(gè)千兆電接口用于連接內(nèi)部服務(wù)器以及出口路由器。在本方案中采用了雙核心路由交換機(jī) S7503E 承擔(dān)了核心交換機(jī)的功能，而這兩臺(tái)核心交換機(jī)并不是簡(jiǎn)單的一主一備用的關(guān)系。由于住宅樓接入三層交換機(jī)采取負(fù)載均衡雙接口分別接入到兩臺(tái)核心交換機(jī)上，所以?xún)膳_(tái)核心交換機(jī)同時(shí)在承擔(dān)整個(gè)網(wǎng)絡(luò)的流量。同時(shí)，由于住宅樓接入的三層交換機(jī)通過(guò)雙鏈路分別接入到兩臺(tái)核心交換機(jī)上，所以每臺(tái)核心交換機(jī)在另一臺(tái)設(shè)備故障時(shí)，可承擔(dān)整個(gè)網(wǎng)絡(luò)的流量。避免了單點(diǎn)故障對(duì)整網(wǎng)的影響范圍，從而提高了整個(gè)網(wǎng)絡(luò)的安全性。為了充分保障核心交換平臺(tái)的高可靠特性，每一臺(tái) S7503E 都配置了雙交換引擎和雙主控單元以及雙電源配置，規(guī)格指標(biāo)達(dá)到電信級(jí)要求。為了各住宅樓交換機(jī)能更好的滿(mǎn)足大接入容量、高接入帶寬的配置需求，在匯聚層全部選用了 S550028CSI 多業(yè)務(wù)萬(wàn)兆交換機(jī)作為接入設(shè)備，交換容量高達(dá) 128Gbps，轉(zhuǎn)發(fā)能力高達(dá) 的高速引擎，在設(shè)備的高性能上保證配合在開(kāi)展視頻、語(yǔ)音等高帶寬、低時(shí)延、大流量業(yè)務(wù)時(shí)，住宅樓接入交換機(jī)能無(wú)阻塞的實(shí)現(xiàn)用戶(hù)間互訪(fǎng)的線(xiàn)速轉(zhuǎn)發(fā)，并通過(guò)雙上行鏈路和核心交換機(jī)互聯(lián)，保證應(yīng)用的不間斷，提高整網(wǎng)的 17 / 36高效性、穩(wěn)定性、安全性。住宅樓接入交換機(jī)是每棟住宅樓的交換中心，由于每棟住宅樓用戶(hù)之間也存在通過(guò)劃分 VLAN 實(shí)現(xiàn)隔離與互訪(fǎng)，而且第三層操作(數(shù)據(jù)轉(zhuǎn)發(fā)、服務(wù)器訪(fǎng)問(wèn)等)也都會(huì)通過(guò)住宅樓接入交換機(jī)集中進(jìn)行，所以住宅樓接入交換機(jī)除了具備三層功能之外，還必須具備先進(jìn)的體系結(jié)構(gòu)、大容量高密度端口線(xiàn)速交換、高可靠性設(shè)計(jì)、彈性堆疊擴(kuò)展、精細(xì)化用戶(hù)管理等特性。結(jié)合各住宅樓信息點(diǎn)的分布情況，我采用以下產(chǎn)品，簡(jiǎn)單介紹如下：采用 S550028CSI 作為住宅樓接入三層交換機(jī)。H3C S5500SI 系列交換機(jī)，具備豐富的業(yè)務(wù)特性，提供 IPv6 轉(zhuǎn)發(fā)功能以及最多 4 個(gè) 10GE 擴(kuò)展接口。內(nèi)部交換容量高達(dá) 128G bit/s，可以充分滿(mǎn)足今后以及后續(xù)長(zhǎng)期內(nèi)樓層節(jié)點(diǎn)三層交換機(jī)的應(yīng)用需求。當(dāng)樓層比較低，并且用戶(hù)量較小，在樓內(nèi)可以通過(guò)一臺(tái)交換機(jī)與五類(lèi)線(xiàn)的接入來(lái)滿(mǎn)足用戶(hù)要求。當(dāng)樓層比較高，并且用戶(hù)量比較多，必須采用交換機(jī)級(jí)連的方式滿(mǎn)足要求，與骨干連接的邊緣交換機(jī)可以放置于樓層的底部，也可放置于樓層中部?；ヂ?lián)網(wǎng)訪(fǎng)問(wèn)是小區(qū)網(wǎng)絡(luò)的重點(diǎn)，選擇 H3C MSR5060 多業(yè)務(wù)路由器產(chǎn)品作為出口轉(zhuǎn)發(fā)設(shè)備。MS