大中型企業(yè)網(wǎng)絡(luò)規(guī)劃項(xiàng)目設(shè)計(jì)方案(編輯修改稿)
2025-08-30 02:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 級(jí)方案來(lái)決定哪個(gè)配置了HSRP的路由設(shè)備成為默認(rèn)的主動(dòng)路由設(shè)備。如果一個(gè)路由設(shè)備的優(yōu)先級(jí)設(shè)置的比所有其他路由設(shè)備的優(yōu)先級(jí)高，則該路由設(shè)備成為主動(dòng)路由設(shè)備。路由設(shè)備的缺省優(yōu)先級(jí)是100，所以如果只設(shè)置一個(gè)路由設(shè)備的優(yōu)先級(jí)高于100，則該路由設(shè)備將成為主動(dòng)路由設(shè)備。 . 系統(tǒng)的可靠性由于本方案的路由模塊之間采用HSRP（熱備份冗余協(xié)議）協(xié)議，保證了兩臺(tái)路由模塊中的任意一臺(tái)出現(xiàn)故障，或路由模塊的廣域網(wǎng)口出現(xiàn)故障，都會(huì)迅速切換到另外一臺(tái)自動(dòng)接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。. 負(fù)載均衡因?yàn)槊總€(gè)接入層交換機(jī)都分別和兩臺(tái)核心交換機(jī)相聯(lián)，我們可以在兩臺(tái)核心交換機(jī)上的交換備板上劃分出各自的VLAN，某個(gè)子網(wǎng)VLAN在左側(cè)路由模塊上的HSRP的優(yōu)先級(jí)較高，這個(gè)VLAN使用左邊交換機(jī)的交換機(jī)備板交換數(shù)據(jù)；某個(gè)子網(wǎng)VLAN在右側(cè)路由器上的HSRP的優(yōu)先級(jí)較高，這個(gè)VLAN使用左邊交換機(jī)的交換機(jī)備板交換數(shù)據(jù)。這樣可以充分利用了帶寬資源，而且實(shí)現(xiàn)了負(fù)載均衡。. 系統(tǒng)的高安全性由于各虛擬網(wǎng)之間不能直接進(jìn)行通訊，而必須通過(guò)路由器轉(zhuǎn)發(fā)，為高級(jí)的安全控制提供了可能，增強(qiáng)了網(wǎng)絡(luò)的安全性。在大規(guī)模的網(wǎng)絡(luò)中，它們之間的數(shù)據(jù)是保密的，相互之間只能提供接口數(shù)據(jù)，其它數(shù)據(jù)是保密的。可以通過(guò)劃分虛擬局域網(wǎng)對(duì)不同部門(mén)進(jìn)行隔離。 系統(tǒng)擴(kuò)容方案在網(wǎng)絡(luò)組建初期，網(wǎng)絡(luò)端口和模塊配置相應(yīng)較少，隨著業(yè)務(wù)量的不斷增加，對(duì)網(wǎng)絡(luò)的需求量會(huì)越來(lái)越大，因此要求網(wǎng)絡(luò)交換設(shè)備具有較強(qiáng)的端口擴(kuò)展性和冗余度。. 核心交換機(jī)的冗余與擴(kuò)容本系統(tǒng)采用的核心交換機(jī)為模塊化智能交換機(jī)，目前端口配置為1路萬(wàn)兆光口，15路千兆光口，24路千兆電口，光口冗余度達(dá)到15%。并且在日后網(wǎng)絡(luò)系統(tǒng)容量需要增加時(shí)，只要增加相應(yīng)接口卡即可輕松進(jìn)行系統(tǒng)擴(kuò)容。. 接入交換機(jī)的冗余與擴(kuò)容本系統(tǒng)采用的接入交換機(jī)為智能化交換機(jī)，目前配置為15臺(tái)48路交換機(jī)、3臺(tái)24路交換機(jī)，目前自用網(wǎng)絡(luò)所占用的端口數(shù)為355個(gè)，僅占用總端口量的1/2，剩余端口均為預(yù)留端口，冗余度極大，完全可以保證在一段時(shí)間內(nèi)的正常使用。當(dāng)網(wǎng)絡(luò)需求量超出目前配置的端口量時(shí)，只需要增加接入交換機(jī)和相關(guān)的光模塊即可實(shí)現(xiàn)接入層的擴(kuò)容，根據(jù)目前的網(wǎng)絡(luò)配置情況，接入層可允許的擴(kuò)容數(shù)量為18臺(tái)，如仍需增加接入交換機(jī)，則需要增加相應(yīng)的核心交換機(jī)板卡。 VLAN的劃分及IP地址分配. VLAN的設(shè)計(jì)方案VLAN的實(shí)現(xiàn)方式有兩種：靜態(tài)和動(dòng)態(tài)。靜態(tài)實(shí)現(xiàn)是網(wǎng)絡(luò)管理員將交換機(jī)端口分配給某一個(gè)VLAN，這是一種最經(jīng)常使用的配置方式，容易實(shí)現(xiàn)和監(jiān)視，而且比較安全。 動(dòng)態(tài)實(shí)現(xiàn)方式中，管理員必須先建立一個(gè)較復(fù)雜的數(shù)據(jù)庫(kù)，例如輸入要連接的網(wǎng)絡(luò)設(shè)備的MAC地址及相應(yīng)的VLAN號(hào)，這樣當(dāng)網(wǎng)絡(luò)設(shè)備接到交換機(jī)端口時(shí)交換機(jī)自動(dòng)把這個(gè)網(wǎng)絡(luò)設(shè)備所連接的端口分配給相應(yīng)的VLAN。動(dòng)態(tài)VLAN的配置可以基于網(wǎng)絡(luò)設(shè)備的MAC地址、IP地址、應(yīng)用或者所使用的協(xié)議。實(shí)現(xiàn)動(dòng)態(tài)VLAN時(shí)候一般情況下使用管理軟件來(lái)進(jìn)行管理。在CISCO交換機(jī)上可以使用VLAN管理策略服務(wù)器（VMPS）實(shí)現(xiàn)基于MAC地址的動(dòng)態(tài)VLAN配置。VMPS是MAC地址與VLAN的映射表。這種配置的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理員維護(hù)管理相應(yīng)的數(shù)據(jù)庫(kù)，而不用關(guān)心用戶使用哪一個(gè)端口，但是每次新用戶加入時(shí)需要做較復(fù)雜的手工配置?；贗P地址的動(dòng)態(tài)配置中，交換機(jī)通過(guò)查閱網(wǎng)絡(luò)層的地址自動(dòng)將用戶分配到不同的虛擬局域網(wǎng)。 這次VLAN的劃分考慮到，動(dòng)態(tài)VLAN維護(hù)非常復(fù)雜、許多安全策略不能很好地得到應(yīng)用，所以我們建議這次VLAN的劃分采用靜態(tài)的方式。通過(guò)改變掩碼的設(shè)置，把原有的IP地址，以部門(mén)為單位劃分成不同的網(wǎng)段。在交換機(jī)上分別建立各個(gè)VLAN的網(wǎng)關(guān)，在接入層交換機(jī)上把端口分別劃入各自的VLAN中，通過(guò)在交換機(jī)上建立訪問(wèn)控制列表，控制VLAN之間是否可以通訊，通過(guò)在接入層的端口上實(shí)施安全策略，來(lái)提高網(wǎng)絡(luò)的安全性。把每個(gè)專(zhuān)業(yè)的本地服務(wù)器，都劃分到一個(gè)VLAN中，然后通過(guò)實(shí)施應(yīng)用層的安全策略，來(lái)控制有哪些員工可以訪問(wèn)不同專(zhuān)業(yè)的本地服務(wù)器。這樣可以安全的實(shí)施資源分配，減少網(wǎng)管人員的日常工作量。. IP地址原則IP地址是TCP/IP協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來(lái)唯一地標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。通常用于IP地址分配的技術(shù)有：可變長(zhǎng)子網(wǎng)掩碼技術(shù)(VLSM190。Variable lengthSubnetMask)和路徑疊合技術(shù)(Route Summarization)。IP地址的分配遵循以下幾個(gè)原則：唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址。簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的項(xiàng)。連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率?？蓴U(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性。靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。. IP地址和Vlan具體劃分1）Vlan與IP地址段見(jiàn)下表：VLAN 號(hào)用途VLAN類(lèi)型備注1默認(rèn)VLAN10159段虛擬交換機(jī)Access主交換機(jī)業(yè)務(wù)板的2932口VLAN，用于連接外網(wǎng)（159段）設(shè)備，VLAN IP:(外網(wǎng)主網(wǎng)關(guān))20點(diǎn)對(duì)點(diǎn)VLAN IPAccess，主交換機(jī)業(yè)務(wù)板端口16的VLAN IP,鏈接入口光纖，對(duì)端IP:100(99)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1