【文章內(nèi)容簡介】 心即可實現(xiàn)全網(wǎng)絡的系統(tǒng)管理和監(jiān)控[11]。 大型企業(yè)網(wǎng)絡分析為適應企業(yè)信息化的發(fā)展，滿足日益增長的通信需求和網(wǎng)絡的穩(wěn)定運行，今天的企業(yè)網(wǎng)絡建設比傳統(tǒng)企業(yè)網(wǎng)絡建設有更高的要求，本文將通過對如下幾個方面的需求分析來規(guī)劃出一套最適用于目標網(wǎng)絡的拓撲結構。 寬帶性能需求現(xiàn)代大型企業(yè)網(wǎng)絡應具有更高的帶寬，更強大的性能，以滿足用戶日益增長的通信需求。隨著計算機技術的高速發(fā)展，基于網(wǎng)絡的各種應用日益增多，今天的企業(yè)網(wǎng)絡已經(jīng)發(fā)展成為一個多業(yè)務承載平臺。不僅要繼續(xù)承載企業(yè)的辦公自動化，Web瀏覽等簡單的數(shù)據(jù)業(yè)務，還要承載涉及企業(yè)生產(chǎn)運營的各種業(yè)務應用系統(tǒng)數(shù)據(jù)，以及帶寬和時延都要求很高的IP電話、視頻會議等多媒體業(yè)務。因此，數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡的數(shù)據(jù)交換能力提出了前所未有的要求。另外，隨著千兆位端口成本的持續(xù)下降，千兆位到桌面的應用會在不久的將來成為企業(yè)網(wǎng)的主流。從2004年全球交換機市場分析可以看到，增長最迅速的就是10 Gbps級別機箱式交換機，可見，萬兆位的大規(guī)模應用已經(jīng)真正開始。所以，今天的企業(yè)網(wǎng)絡已經(jīng)不能再用百兆位到桌面千兆位骨干來作為建網(wǎng)的標準，核心層及骨干層必須具有萬兆位級帶寬和處理性能，才能構筑一個暢通無阻的高品質大型企業(yè)網(wǎng)，從而適應網(wǎng)絡規(guī)模擴大，業(yè)務量日益增長的需要[7]。 穩(wěn)定可靠需求現(xiàn)代大型企業(yè)的網(wǎng)絡應具有更全面的可靠性設計，以實現(xiàn)網(wǎng)絡通信的實時暢通，保障企業(yè)生產(chǎn)運營的正常進行。隨著企業(yè)各種業(yè)務應用逐漸轉移到計算機網(wǎng)絡上來，網(wǎng)絡通信的無中斷運行已經(jīng)成為保證企業(yè)正常生產(chǎn)運營的關鍵?，F(xiàn)代大型企業(yè)網(wǎng)絡在可靠性設計方面主要應從以下3個方面考慮。設備的可靠性設計：不僅要考察網(wǎng)絡設備是否實現(xiàn)了關鍵部件的冗余備份，還要從網(wǎng)絡設備整體設計架構、處理引擎種類等多方面去考察。業(yè)務的可靠性設計：網(wǎng)絡設備在故障倒換過程中，是否對業(yè)務的正常運行有影響。鏈路的可靠性設計：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡建設時，要考慮網(wǎng)絡設備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持[7]。 服務質量需求現(xiàn)代大型企業(yè)網(wǎng)絡需要提供完善的端到端QoS保障，以滿足企業(yè)網(wǎng)多業(yè)務承載的需求。大型企業(yè)網(wǎng)絡承載的業(yè)務不斷增多，單純的提高帶寬并不能夠有效地保障數(shù)據(jù)交換的暢通無阻，所以今天的大型企業(yè)網(wǎng)絡建設必須要考慮到網(wǎng)絡應能夠智能識別應用事件的緊急和重要程度，如視頻、音頻、數(shù)據(jù)流（MIS、ERP、OA、備份數(shù)據(jù)）。同時能夠調度網(wǎng)絡中的資源，保證重要和緊急業(yè)務的帶寬、時延、優(yōu)先級和無阻塞的傳送，實現(xiàn)對業(yè)務的合理調度才是一個大型企業(yè)網(wǎng)絡提供高品質服務的保障[7]。 網(wǎng)絡安全需求現(xiàn)代大型企業(yè)網(wǎng)絡應提供更完善的網(wǎng)絡安全解決方案，以阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟損失。傳統(tǒng)企業(yè)網(wǎng)絡的安全措施主要是通過部署防火墻、IDS、殺毒軟件，以及配合交換機或路由器的ACL來實現(xiàn)對病毒和黑客攻擊的防御，但實踐證明這些被動的防御措施并不能有效地解決企業(yè)網(wǎng)絡的安全問題。在企業(yè)網(wǎng)絡已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡必須要有一整套從用戶接入控制，病毒報文識別到主動抑制的一系列安全控制手段，這樣才能有效地保證企業(yè)網(wǎng)絡的穩(wěn)定運行[7]。 應用服務需求現(xiàn)代大型企業(yè)網(wǎng)絡應具備更智能的網(wǎng)絡管理解決方案，以適應網(wǎng)絡規(guī)模日益擴大，維護工作更加復雜的需要。當前的網(wǎng)絡已經(jīng)發(fā)展成為以應用為中心的信息基礎平臺，網(wǎng)絡管理能力的要求已經(jīng)上升到了業(yè)務層次，傳統(tǒng)的網(wǎng)絡設備的智能已經(jīng)不能有效支持網(wǎng)絡管理需求的發(fā)展。比如，網(wǎng)絡調試期間最消耗人力與物力的線纜故障定位工作，網(wǎng)絡運行期間對不同用戶靈活的服務策略部署、訪問權限控制、以及網(wǎng)絡日志審計和病毒控制能力等方面的管理工作，由于受網(wǎng)絡設備功能本身的限制，都還屬于費時、費力的任務。所以現(xiàn)代的大型企業(yè)網(wǎng)絡迫切需要網(wǎng)絡設備具備支撐以應用為中心的智能網(wǎng)絡運營維護的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡管理人員從繁重的工作中解脫出來[7]。 本課題系統(tǒng)需求分析 本課題設計一個大型的企業(yè)網(wǎng)絡，網(wǎng)絡聯(lián)接的建筑物有三個：兩個辦公樓和一個行政樓。管理部、財務部和網(wǎng)絡部在行政樓中；市場部在辦公樓A；銷售部和人力資源部在辦公樓B。所以我們已建筑物的中心也就是行政樓的三層為網(wǎng)絡的中心，用光纖連接辦公樓A、B，構成電子商務公司網(wǎng)絡光纖主干。辦公樓2個，行政樓1個1．劃分VLAN （見表1）2．VTP 動態(tài)學習VLAN3．PVST(選根，二層冗余)4．SVI（VLAN間路由）5．HSRP（三層冗余）6．DHCP7．根防護8．3個FAST9．靜態(tài)路由10．SITETOSITE VPN（連接分公司，固定IP）11．AAA12．PBR（20M專線）13．網(wǎng)管控制第4章 網(wǎng)絡系統(tǒng)實現(xiàn) 大型企業(yè)網(wǎng)絡拓撲圖圖 41 網(wǎng)絡拓撲圖 VLAN及IP地址的規(guī)劃 表 1 VLAN劃分VLAN號VLAN名稱IP網(wǎng)段默認網(wǎng)關說明VLAN 1GL VLAN管理VLANVLAN 10GLB 管理部VLANVLAN 20SCB 市場部VLANVLAN 30CWB 財務部VLANVLAN 40XSB 銷售部VLANVLAN 50RLZY人力資源部VLANVLAN 60WLB網(wǎng)絡部VLAN路由器R1與電信連接的接口F0/，與HX1連接的接口F1/，與HX2連接的接口F1/,與R2連接的接口F1/。路由器R2與網(wǎng)通連接的接口F0/，與HX1連接的接口F1/，與HX2連接的接口F1/,與R2連接的接口F1/。路由器R3與HX1連接的接口F1/，與HX2連接的接口F1/，與server連接的接口F1/。路由器R4上與電信連接的接口F1/，與網(wǎng)通連接的接口F1/，與SW11連接的接口F1/。交換機HX1與R1相連的接口F1/,與R2相連的接口F1/,與R3相連的接口F1/。交換機HX2與R1相連的接口F1/,與R2相連的接口F1/,與R3相連的接口F1/。 關鍵網(wǎng)絡設備及數(shù)量核心層交換機：Cisco Catalyst 6509 交換機 2臺匯聚層交換機：Cisco Catalyst 4509 交換機 4臺接入層交換機：Cisco Catalyst 2950 24口 交換機 100臺接入路由器： Cisco 3500 路由器 4臺 關鍵網(wǎng)絡設備介紹圖 8 Cisco 6509交換機Catalyst 6509是帶有9個插槽的交換機機箱，它可以加兩個電源，可按需求配置不同功能類型的模塊（如防火墻模塊、入侵檢模塊、VPN 模塊、SSL 加速模塊、網(wǎng)絡流量分析模塊等），更靈活應用在不同需求的網(wǎng)絡設計平臺上，提高穩(wěn)定性及安全性。首先，為Catalyst 6509核心交換機配備Cisco Catalyst 6500 Supervisor Engine 720模塊。Supervisor Engine 720支持Catalyst 6500系列的第三代模塊，能夠為企業(yè)和電信運營商網(wǎng)絡提供先進的IP服務，并提高端口密度，因而非常適合部署在高性能的核心層、數(shù)據(jù)中心和城域網(wǎng)中。由于使用同一套接口、操作系統(tǒng)和管理工具，Catalyst 6500系列監(jiān)控引擎(Supervisor Engines)能提供操作一致性——可使用相同的備件，所有模塊都具有可以預測的性能和多種功能。增強型QOS機制、基于硬件的GRE隧道和NAT，以及由硬件加速的基于MPLS的高性能服務；支持基于用戶的Microflow監(jiān)管，對每個用戶實施服務等級協(xié)議；采用分布式轉發(fā)模式，提供高達200Mpps的硬件IPv6能力，可以順利過渡到Internet 2和其他支持3G和PDA的通信網(wǎng)絡；配備光纖通道接口模塊滿足光纖接入需求。加6500系列的防火墻服務模塊（FWSM）可以為大型企業(yè)和服務供應商提供無以倫比的安全性、可靠性和性能。Catalyst 6500系列和為企業(yè)網(wǎng)絡和服務供應商網(wǎng)絡提供了一系列高性能多層交換解決方案。6500系列提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關鍵任務數(shù)據(jù)和語音應用。6500系列交換機為園區(qū)網(wǎng)提供了高性能、多層交換的解決方案，專門為需要千兆擴展、可用性高、多層交換的應用環(huán)境設計，主要面向園區(qū)骨干連接等場合。圖9 Cisco Catalyst 4500系列交換機Cisco Catalyst 4500系列能夠為無阻礙的第2/3/4層交換提供集成式彈性，因而能進一步加強對融合網(wǎng)絡的控制（見圖9）。可用性高的融合語音/視頻/數(shù)據(jù)網(wǎng)絡能夠為正在部署基于互聯(lián)網(wǎng)企業(yè)應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務彈性。作為新一代Cisco Catalyst 4000系列平臺，Cisco Catalyst 4500系列包括三種新型Cisco Catalyst 機箱：Cisco Catalyst 4507R（七個插槽）、Cisco Catalyst 4506（六個插槽）和Cisco Catalyst 4503（三個插槽）。Cisco Catalyst 4500系列中提供的集成式彈性增強包括1＋1超級引擎冗余（只對Cisco Catalyst 4507R）、集成式IP電話電源、基于軟件的容錯以及1+1電源冗余。硬件和軟件中的集成式冗余性能夠縮短停機時間，從而提高生產(chǎn)率、利潤率和客戶成功率。作為Cisco AVVID（集成語音、視頻和融合數(shù)據(jù)體系結構）的關鍵組件，Cisco Catalyst 4500能夠通過智能網(wǎng)絡服務將控制擴展到網(wǎng)絡邊緣，包括高級服務質量（QoS）、可預測性能、高級安全性、全面管理和集成式彈性。由于Cisco Catalyst 4500系列提供與Cisco Catalyst 4000系列線卡和超級引擎的兼容性，因而能夠在融合網(wǎng)絡中延長Cisco Catalyst 4000系列的部署窗口。由于這種方式能減少重復運作開支，降低擁有成本，因而能提高投資回報（ROI）。圖10 Cisco Catalyst 3550系列智能以太網(wǎng)交換機Cisco Catalyst 3550系列智能以太網(wǎng)交換機是一個可堆疊多層交換機系列，可通過高可用性、服務質量（QoS）和安全性來改進網(wǎng)絡運行（見圖10）。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，Cisco Catalyst 3550系列堪稱一款適用于企業(yè)和城域接入應用的強大選擇。圖11 Cisco Catalyst 2950系列智能以太網(wǎng)交換機Cisco Catalyst 2950系列智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接（見圖11）。這是一款最廉價的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡和城域接入應用提供了智能服務。作為思科最為廉價的交換產(chǎn)品系列，Cisco Catalyst 2950系列在網(wǎng)絡或城域接入邊緣實現(xiàn)了智能服務。 基礎配置這里以接入層交換機SW1為例（見圖1） 圖1 接入層設備Switchen進入特權模式Switchconf t進入全局模式Enter configuration mands, one per line. End with CNTL/Z.此注釋說明在全局模式下直接按CNTL+Z可以進入特權模式Switch(config)hostname SW1修改路由器或者交換機的名字，方便管理SW1(config)no ip domain lookup 關閉域名查詢 啟用與禁止DNS服務器，在交換機默認配置的情況下，當我們輸入一條錯誤的交換機命令時，交換機會嘗試將其廣播給網(wǎng)絡上的DNS服務器并將其解析成對應的IP地址。利用命令no ip domain lookup，可以禁用DNS服務器，可以減少輸入錯誤命令的等待時間SW1(config)line console 0進入CONCOLE 0口線程下，通過CONSOLE線串口直接控制交換機或路由器接口SW1(configline)no exectimeout 關閉超時時間（真實工程中不能用此命令）SW1(configline)logging synchronous在線路上同步輸出 用戶在為交換機配置命令時，配置命令會被交換機產(chǎn)生的內(nèi)部信息隔開或打亂以 使用命令logging synchronous設置交換機在下一行CLI提示符后復制用戶的輸入。以上配置為路由器和交換機的基本配置，有方便管理防止出錯的作用，所以每臺設備上都要配置。 使用VTP從提高效率的角度出發(fā)，在企業(yè)網(wǎng)實現(xiàn)實例中使用了VTP技術。將分布層FB1設置成為VTP服務器，其他交換機設置成為VTP客戶機。這里接入層交換機SW1將通過VTP獲得在分布層交換機FB1中定義的所有VLAN的信息。（見圖2） 圖2 分布層設備FB1FB1vlan database 特權模式下進入VLAN設置模式(小凡模擬器特有)FB1(vlan)vtp domain cisco定義VTP域名Changing VTP domain name from NULL to ciscoFB1(vlan)vtp server 將該交換機設置為VTP的服務端Device mode already VTP SERVER.FB1(vlan)vtp v2mode 啟用的VTP版本號為2V2 mode enabled.FB1(vlan)vtp password 123456設置VTP的密碼為123456，交換機的VTP必須密碼一致