大型企業(yè)網(wǎng)間網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)(編輯修改稿)
2025-08-24 17:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 絡(luò)鏈路層上的幀的格式轉(zhuǎn)換為另一網(wǎng)絡(luò)幀的格式，例如以態(tài)網(wǎng)與令牌環(huán)網(wǎng)的轉(zhuǎn)換。由于區(qū)域內(nèi)網(wǎng)絡(luò)環(huán)境較為復(fù)雜，廠家必須有相應(yīng)的設(shè)備支持。 接入訪問(wèn)服務(wù)包含如下內(nèi)容：? 網(wǎng)絡(luò)增值地址網(wǎng)絡(luò)增值地址（helper network address）是用來(lái)解決一些特殊的信息傳輸，使得原來(lái)是廣播方式的傳輸變?yōu)槎帱c(diǎn)傳輸。這樣，可以減少網(wǎng)絡(luò)的廣播壓力和路由器的負(fù)載。例如，Novell客戶端原來(lái)通過(guò)廣播方式查找它的服務(wù)器，而如果服務(wù)器不在本網(wǎng)段，廣播信息必須通過(guò)路由器。使用helper address后，就允許在一個(gè)網(wǎng)絡(luò)上的節(jié)點(diǎn)直接向另一個(gè)網(wǎng)絡(luò)上的服務(wù)器發(fā)送信息，而不用經(jīng)過(guò)路由器。? 網(wǎng)段 局部訪問(wèn)服務(wù)的基本要求是將網(wǎng)絡(luò)分成若干網(wǎng)段，每個(gè)網(wǎng)段實(shí)施各自的信息傳輸策略，通過(guò)路由器從而實(shí)現(xiàn)各網(wǎng)段廣播信息的相互隔離，減少主干網(wǎng)絡(luò)的擁塞。確定網(wǎng)段，是通過(guò)子網(wǎng)掩碼實(shí)現(xiàn)的。靈活的網(wǎng)段劃分，通過(guò)路由器accesslist網(wǎng)段地址過(guò)濾，可以實(shí)現(xiàn)靈活的網(wǎng)絡(luò)安全訪問(wèn)控制策略。? 廣播和多點(diǎn)廣播 如上所說(shuō)，路由器能隔離網(wǎng)段的廣播信息。然而，如果需要，路由器可以中繼廣播。通過(guò)路由器中繼某些廣播以達(dá)到一定的目的。 IP的多點(diǎn)廣播是從一個(gè)站點(diǎn)向指定的多個(gè)目的站點(diǎn)發(fā)布信息，而不是向每個(gè)站點(diǎn)發(fā)布信息。IP的多點(diǎn)廣播為視頻會(huì)議，股票交易等提供出色的服務(wù)。參與多點(diǎn)廣播的計(jì)算機(jī)，必須運(yùn)行IGMP協(xié)議。路由器配置IGMP(Internet Group Management Protocol) 后，可以實(shí)現(xiàn)位于不同網(wǎng)段內(nèi)的計(jì)算機(jī)的多點(diǎn)廣播。 ? 安全策略 如果所有信息被所有員工隨意訪問(wèn)得到，那么安全侵犯和不正當(dāng)?shù)奈募L問(wèn)就不可避免。為了避免這些問(wèn)題，路由器要做如下工作：? 防止局部網(wǎng)絡(luò)信息不正當(dāng)?shù)剡M(jìn)入網(wǎng)絡(luò)主干? 防止網(wǎng)絡(luò)主干的信息不正當(dāng)進(jìn)入部門或工作組 實(shí)現(xiàn)這兩大功能的手段是路由的包過(guò)濾。一方面，包過(guò)濾能控制未受權(quán)的用戶訪問(wèn)，增加安全性，同時(shí)能減少網(wǎng)絡(luò)的擁塞，減少網(wǎng)絡(luò)問(wèn)題的發(fā)生。 路由器有一整套信息過(guò)濾策略。如對(duì)地址的訪問(wèn)過(guò)濾，對(duì)協(xié)議的訪問(wèn)過(guò)濾，對(duì)應(yīng)用層的訪問(wèn)過(guò)濾。具體地說(shuō)，? 在以太網(wǎng)環(huán)境下，有一臺(tái)主機(jī)能Telnet到Internet的某一臺(tái)主機(jī)，不允許Internet上該主機(jī)Telnet到這臺(tái)主機(jī)上，但可以作SMTP的訪問(wèn)。? 只允許一個(gè)網(wǎng)段通過(guò)OSPF動(dòng)態(tài)路由協(xié)議，其它網(wǎng)段OSPF被禁止。? 限止某些主機(jī)訪問(wèn)某些網(wǎng)段。? 限止某些網(wǎng)段訪問(wèn)另一些網(wǎng)段。 上述訪問(wèn)控制手段是常用的方法。另外還有遠(yuǎn)程訪問(wèn)控制，通常采用認(rèn)證機(jī)制。對(duì)于MODEM訪問(wèn)方式的站點(diǎn)，可采用TACACS(Terminal Access Controller Access Control System) 認(rèn)證機(jī)制。對(duì)電話撥號(hào)站點(diǎn)，運(yùn)行ppp協(xié)議，可采用chap或pap 認(rèn)證機(jī)制。? 路由器查找 主機(jī)必須知道其網(wǎng)關(guān)地址才能通過(guò)路由器訪問(wèn)別的網(wǎng)段?？梢杂萌斯せ騽?dòng)態(tài)路由的方式配置主機(jī)的網(wǎng)關(guān)地址。主機(jī)至少有一個(gè)路由器局域網(wǎng)端口地址作為其網(wǎng)關(guān)地址。但是，當(dāng)有多個(gè)路由器時(shí)，主機(jī)如何確定其網(wǎng)關(guān)地址呢?一般來(lái)說(shuō)，主機(jī)選擇那臺(tái)能到達(dá)目的站點(diǎn)最佳路徑的路由器作為其網(wǎng)關(guān)，這種情況涉及路由器的查找。支持這種查找的相關(guān)協(xié)議有以下幾種：? End SystemtoIntermediate System(ESIS)協(xié)議? ICMP Routing Discovery Protocol(IRDP)協(xié)議? Proxy Address Resolution Protocol(ARP)協(xié)議? OSPF和RIP協(xié)議 通過(guò)對(duì)上述網(wǎng)絡(luò)分層服務(wù)的分析，我們得出結(jié)論：對(duì)于大型企業(yè)Intranet網(wǎng)絡(luò)工程來(lái)說(shuō)，要想建設(shè)成為一個(gè)全國(guó)性的、網(wǎng)絡(luò)性能優(yōu)良的、網(wǎng)絡(luò)控制極為靈活的、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的大型企業(yè)綜合性網(wǎng)絡(luò)，那么在網(wǎng)絡(luò)設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)思想。二、 企 業(yè) 廣 域 網(wǎng) 鏈 路 選 擇我們從理論上分析了大型企業(yè)網(wǎng)絡(luò)的層次結(jié)構(gòu)和動(dòng)態(tài)路由協(xié)議。通常企業(yè)租用ISP的通信線路，按照設(shè)計(jì)好的層次結(jié)構(gòu)進(jìn)行廣域連接。在申請(qǐng)通信線路時(shí)要綜合考慮企業(yè)業(yè)務(wù)需求、QOS、運(yùn)行維護(hù)費(fèi)用等多種因素。ISP提供多種通信鏈路來(lái)滿足企業(yè)用戶非實(shí)時(shí)網(wǎng)絡(luò)應(yīng)用的需求，,DDN,幀中繼，PSTN等。也可以選擇撥號(hào)VPN技術(shù)，專線VPN技術(shù)。也可使用標(biāo)記交換技術(shù)，MPLS技術(shù)等。選擇通信類型要根據(jù)運(yùn)營(yíng)成本和運(yùn)營(yíng)效率綜合考慮。對(duì)于廣域網(wǎng)上實(shí)現(xiàn)語(yǔ)音、圖像等多媒體應(yīng)用的廣域網(wǎng)DDN，F(xiàn)rameRelay和ATM都能實(shí)現(xiàn)，但從運(yùn)行費(fèi)用和服務(wù)質(zhì)量保證來(lái)看，采用ATM作廣域鏈路是較好的選擇。目前，國(guó)內(nèi)ISP沒(méi)有開(kāi)放ATM業(yè)務(wù)，但企業(yè)如有需要可以申請(qǐng)ATM服務(wù)。三、 企 業(yè) 園 區(qū) 局 域 網(wǎng) 設(shè) 計(jì) (1)企業(yè)園區(qū)局域網(wǎng)絡(luò)采用虛擬交換網(wǎng)絡(luò) 從網(wǎng)絡(luò)的性價(jià)比來(lái)看，企業(yè)的局域網(wǎng)絡(luò)邏輯結(jié)構(gòu)采用交換虛擬網(wǎng)技術(shù)已是大勢(shì)所趨。交換虛擬網(wǎng)絡(luò)是基于ATM和局域網(wǎng)交換機(jī)為平
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1