大中型企業(yè)網(wǎng)絡(luò)規(guī)劃項(xiàng)目設(shè)計方案(編輯修改稿)
2025-08-30 02:36 本頁面
【文章內(nèi)容簡介】 級方案來決定哪個配置了HSRP的路由設(shè)備成為默認(rèn)的主動路由設(shè)備。如果一個路由設(shè)備的優(yōu)先級設(shè)置的比所有其他路由設(shè)備的優(yōu)先級高，則該路由設(shè)備成為主動路由設(shè)備。路由設(shè)備的缺省優(yōu)先級是100，所以如果只設(shè)置一個路由設(shè)備的優(yōu)先級高于100，則該路由設(shè)備將成為主動路由設(shè)備。 . 系統(tǒng)的可靠性由于本方案的路由模塊之間采用HSRP（熱備份冗余協(xié)議）協(xié)議，保證了兩臺路由模塊中的任意一臺出現(xiàn)故障，或路由模塊的廣域網(wǎng)口出現(xiàn)故障，都會迅速切換到另外一臺自動接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。. 負(fù)載均衡因?yàn)槊總€接入層交換機(jī)都分別和兩臺核心交換機(jī)相聯(lián)，我們可以在兩臺核心交換機(jī)上的交換備板上劃分出各自的VLAN，某個子網(wǎng)VLAN在左側(cè)路由模塊上的HSRP的優(yōu)先級較高，這個VLAN使用左邊交換機(jī)的交換機(jī)備板交換數(shù)據(jù)；某個子網(wǎng)VLAN在右側(cè)路由器上的HSRP的優(yōu)先級較高，這個VLAN使用左邊交換機(jī)的交換機(jī)備板交換數(shù)據(jù)。這樣可以充分利用了帶寬資源，而且實(shí)現(xiàn)了負(fù)載均衡。. 系統(tǒng)的高安全性由于各虛擬網(wǎng)之間不能直接進(jìn)行通訊，而必須通過路由器轉(zhuǎn)發(fā)，為高級的安全控制提供了可能，增強(qiáng)了網(wǎng)絡(luò)的安全性。在大規(guī)模的網(wǎng)絡(luò)中，它們之間的數(shù)據(jù)是保密的，相互之間只能提供接口數(shù)據(jù)，其它數(shù)據(jù)是保密的。可以通過劃分虛擬局域網(wǎng)對不同部門進(jìn)行隔離。 系統(tǒng)擴(kuò)容方案在網(wǎng)絡(luò)組建初期，網(wǎng)絡(luò)端口和模塊配置相應(yīng)較少，隨著業(yè)務(wù)量的不斷增加，對網(wǎng)絡(luò)的需求量會越來越大，因此要求網(wǎng)絡(luò)交換設(shè)備具有較強(qiáng)的端口擴(kuò)展性和冗余度。. 核心交換機(jī)的冗余與擴(kuò)容本系統(tǒng)采用的核心交換機(jī)為模塊化智能交換機(jī)，目前端口配置為1路萬兆光口，15路千兆光口，24路千兆電口，光口冗余度達(dá)到15%。并且在日后網(wǎng)絡(luò)系統(tǒng)容量需要增加時，只要增加相應(yīng)接口卡即可輕松進(jìn)行系統(tǒng)擴(kuò)容。. 接入交換機(jī)的冗余與擴(kuò)容本系統(tǒng)采用的接入交換機(jī)為智能化交換機(jī)，目前配置為15臺48路交換機(jī)、3臺24路交換機(jī)，目前自用網(wǎng)絡(luò)所占用的端口數(shù)為355個，僅占用總端口量的1/2，剩余端口均為預(yù)留端口，冗余度極大，完全可以保證在一段時間內(nèi)的正常使用。當(dāng)網(wǎng)絡(luò)需求量超出目前配置的端口量時，只需要增加接入交換機(jī)和相關(guān)的光模塊即可實(shí)現(xiàn)接入層的擴(kuò)容，根據(jù)目前的網(wǎng)絡(luò)配置情況，接入層可允許的擴(kuò)容數(shù)量為18臺，如仍需增加接入交換機(jī)，則需要增加相應(yīng)的核心交換機(jī)板卡。 VLAN的劃分及IP地址分配. VLAN的設(shè)計方案VLAN的實(shí)現(xiàn)方式有兩種：靜態(tài)和動態(tài)。靜態(tài)實(shí)現(xiàn)是網(wǎng)絡(luò)管理員將交換機(jī)端口分配給某一個VLAN，這是一種最經(jīng)常使用的配置方式，容易實(shí)現(xiàn)和監(jiān)視，而且比較安全。 動態(tài)實(shí)現(xiàn)方式中，管理員必須先建立一個較復(fù)雜的數(shù)據(jù)庫，例如輸入要連接的網(wǎng)絡(luò)設(shè)備的MAC地址及相應(yīng)的VLAN號，這樣當(dāng)網(wǎng)絡(luò)設(shè)備接到交換機(jī)端口時交換機(jī)自動把這個網(wǎng)絡(luò)設(shè)備所連接的端口分配給相應(yīng)的VLAN。動態(tài)VLAN的配置可以基于網(wǎng)絡(luò)設(shè)備的MAC地址、IP地址、應(yīng)用或者所使用的協(xié)議。實(shí)現(xiàn)動態(tài)VLAN時候一般情況下使用管理軟件來進(jìn)行管理。在CISCO交換機(jī)上可以使用VLAN管理策略服務(wù)器（VMPS）實(shí)現(xiàn)基于MAC地址的動態(tài)VLAN配置。VMPS是MAC地址與VLAN的映射表。這種配置的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理員維護(hù)管理相應(yīng)的數(shù)據(jù)庫，而不用關(guān)心用戶使用哪一個端口，但是每次新用戶加入時需要做較復(fù)雜的手工配置。基于IP地址的動態(tài)配置中，交換機(jī)通過查閱網(wǎng)絡(luò)層的地址自動將用戶分配到不同的虛擬局域網(wǎng)。 這次VLAN的劃分考慮到，動態(tài)VLAN維護(hù)非常復(fù)雜、許多安全策略不能很好地得到應(yīng)用，所以我們建議這次VLAN的劃分采用靜態(tài)的方式。通過改變掩碼的設(shè)置，把原有的IP地址，以部門為單位劃分成不同的網(wǎng)段。在交換機(jī)上分別建立各個VLAN的網(wǎng)關(guān)，在接入層交換機(jī)上把端口分別劃入各自的VLAN中，通過在交換機(jī)上建立訪問控制列表，控制VLAN之間是否可以通訊，通過在接入層的端口上實(shí)施安全策略，來提高網(wǎng)絡(luò)的安全性。把每個專業(yè)的本地服務(wù)器，都劃分到一個VLAN中，然后通過實(shí)施應(yīng)用層的安全策略，來控制有哪些員工可以訪問不同專業(yè)的本地服務(wù)器。這樣可以安全的實(shí)施資源分配，減少網(wǎng)管人員的日常工作量。. IP地址原則IP地址是TCP/IP協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來唯一地標(biāo)識網(wǎng)絡(luò)中的一個節(jié)點(diǎn)。通常用于IP地址分配的技術(shù)有：可變長子網(wǎng)掩碼技術(shù)(VLSM190。Variable lengthSubnetMask)和路徑疊合技術(shù)(Route Summarization)。IP地址的分配遵循以下幾個原則：唯一性：一個IP網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的IP地址。簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表的項(xiàng)。連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率?？蓴U(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性。靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。. IP地址和Vlan具體劃分1）Vlan與IP地址段見下表：VLAN 號用途VLAN類型備注1默認(rèn)VLAN10159段虛擬交換機(jī)Access主交換機(jī)業(yè)務(wù)板的2932口VLAN，用于連接外網(wǎng)（159段）設(shè)備，VLAN IP:(外網(wǎng)主網(wǎng)關(guān))20點(diǎn)對點(diǎn)VLAN IPAccess，主交換機(jī)業(yè)務(wù)板端口16的VLAN IP,鏈接入口光纖，對端IP:100(99)
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1