【文章內(nèi)容簡介】 向千兆位以太網(wǎng)。 (4) 支持千兆以太網(wǎng)的第 3/4層交換機的出現(xiàn)。這大大地增強了千兆以太網(wǎng)在工作區(qū)的地位，原來認 為的以太網(wǎng)的一些不足，如對多媒體應(yīng)用的支持、靈活的網(wǎng)絡(luò)拓撲結(jié)構(gòu)和多鏈路負載均衡、基于標(biāo)準(zhǔn)的虛擬網(wǎng)等，已被新的技術(shù)和標(biāo)準(zhǔn)所解決 . 網(wǎng)絡(luò)設(shè)計方案描述 網(wǎng)絡(luò)總體規(guī)劃設(shè)計 網(wǎng)絡(luò)規(guī)劃設(shè)計是一個系統(tǒng)建立和優(yōu)化的過程，建設(shè)網(wǎng)絡(luò)的根本目的是在 Inter上進行資源共享與通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益， 解決方案 19 需求設(shè)計成了網(wǎng)絡(luò)規(guī)劃設(shè)計中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計應(yīng)到達的目標(biāo)，并有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合公司的辦公需求和規(guī)模、管理需求和各高層人員與員工對商業(yè)科研的需要，公司的配套設(shè)施（如：機房、配線房、電源系統(tǒng)等）也應(yīng)確定，確立一個性能較高的網(wǎng)絡(luò)計算平臺。 網(wǎng)絡(luò)平臺中主要有針對公司建筑群而設(shè)計出 拓樸圖，有聯(lián)網(wǎng)軟件（包括網(wǎng)絡(luò)安全上的軟件及應(yīng)用軟件），還有互聯(lián)設(shè)備（包括主交干換機、 路由器、二級交換機、服務(wù)器等 ）。 應(yīng)用系統(tǒng)中包括 硬件需求和系統(tǒng)需求。硬件需求主要是對多媒體辦公提供，為了更好取得商業(yè)效益；系統(tǒng)需求主要是對網(wǎng)絡(luò)操作系統(tǒng)的選擇，目前優(yōu)先選用 Windows200７ Server 、 Linux 、 Unix 等系列的主流操作系統(tǒng)產(chǎn)品。還要配備能提供基于瀏覽器模式操作的應(yīng)用軟件。 網(wǎng)絡(luò)拓撲結(jié)構(gòu) 公司網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機、 Inter接入設(shè)備、防火墻等以及各種服務(wù)器，如：遠程技術(shù)服務(wù)器、網(wǎng)管服務(wù)器（包括網(wǎng)管軟件）、主服務(wù)器（包括 WWW、 Email、DNS等）。公司內(nèi)部網(wǎng)絡(luò)采用共享或交換式以太網(wǎng)，通過 DDN、 ASDL、ISDN／ PSTN等方式，選擇中國科技互聯(lián)網(wǎng)接入到 Inter，內(nèi)外之間 解決方案 20 通過國際互聯(lián)網(wǎng)的方式互相聯(lián)接。同時采取相應(yīng)的措施，確保通訊數(shù)據(jù)的安全、保密。系統(tǒng)運行要安全、可靠、故障小。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計的要符合以下幾點要求： (1） 要適應(yīng)未來網(wǎng)絡(luò)的擴展和拓撲結(jié)構(gòu)的變化。 (2） 要能為特定的辦公用戶或用戶組提供訪問路徑。 (3） 要保證網(wǎng)絡(luò)能不間斷地運行。 (4） 當(dāng)網(wǎng)絡(luò)擴大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。 (5） 使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的 員工用戶。 (6） 能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 (7） 能支持較多的網(wǎng)絡(luò)協(xié)議，擴大網(wǎng)絡(luò)的應(yīng)用范圍。 支持 IP的單點傳送和多點廣播數(shù)據(jù)流。 所以， 要達到以上這些設(shè)計要求，分層的設(shè)計功能及星型、樹型和交叉型的拓撲結(jié)構(gòu)應(yīng)給予足夠的重視，做到應(yīng)地而異。 根據(jù)公司的建筑物的分布，把公司網(wǎng)的主節(jié)點放置在行政辦公大樓的網(wǎng)絡(luò)中心，目前的 拓撲結(jié)構(gòu)呈星形，即以 行政 大樓為核心，向其他大樓輻射，建筑物之間使用多模光纖連接。同時，各建筑物都不大 解決方案 21 （以四至五層為主，寬度也比較適中），所以建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個設(shè)備 間，統(tǒng)一放置設(shè)備。 公司 網(wǎng) 物理位置上分為： 各工作部互通網(wǎng)絡(luò)； 科研辦公網(wǎng)絡(luò)； 電腦機房及電子閱覽室網(wǎng)絡(luò)。在邏輯結(jié)構(gòu)上網(wǎng)絡(luò)又分為： 核心層網(wǎng)絡(luò)； 匯聚層網(wǎng)絡(luò)； 接入層網(wǎng)絡(luò)。其網(wǎng)絡(luò)拓撲圖如下： 各工作部互通網(wǎng)絡(luò)傳輸視頻信號，數(shù)據(jù)流量非常大，電子閱覽室和研究機房也會不時有突發(fā)流量，為了不影響員工辦公網(wǎng)絡(luò)的穩(wěn)定性，我們將它的信息點劃分到 VLAN10中，員工辦公網(wǎng)絡(luò)劃分到 VLAN20中，電子閱覽室和研究機房劃分到 VLAN30中，每個 VLAN在核心層交換機上 解決方案 22 進行劃分，包含各自的接入層和匯聚層設(shè)備，在核心層交換機的第三層通過路由將這三個 VLAN連通。 根據(jù)公司要求，每個部門在工作時需要進行多媒體互動交流，會導(dǎo)致網(wǎng)絡(luò)流量劇增。 主要網(wǎng)絡(luò)設(shè)備配置 網(wǎng)絡(luò)設(shè)備配置的情況主要是參考信息點的多少和通訊量的高低來決定相應(yīng)的設(shè)備，公司信息 點分布及統(tǒng)計： 總部公司為 38 層的主樓，四個分部都是 7 層樓。第一分公司與主樓相距 50 米，第二分公司與主樓相距也是 50 米，第三分公司與主樓相距 5 公里，第四分公司與主樓相距 8 公里，另兩個分公司在上海和重慶各自有自己的辦公樓。 主要網(wǎng)絡(luò)設(shè)備介紹 華為 S5328CEI核心三層交換機 背板交換容量≥ 256G 轉(zhuǎn)發(fā)性能≥ 66Mbps 最大萬兆接口數(shù)量≥ 2 最大千兆電接口數(shù)量≥ 24 最大千兆光接口數(shù)量≥ 4 MAC 地址表≥ 32K 解決方案 23 可靠性： 支持 RRPP 環(huán)型拓撲和 RRPP 多實例，故障保護切換時間低于 50ms； 支持 SmartLink 樹型拓樸和 SmartLink 多實例，提供主備鏈路的毫秒級保護；支持 BFD For OSPF/ISIS/VRRP/PIM 協(xié)議；支持 STP/RSTP/MSTP 協(xié)議；支持 BPDU 保護、根保護和環(huán)回保護； 電源： 支持雙電源冗余供電，用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。 路由：靜態(tài)路由、 RIP V1/ OSPF、 ISIS、 BGP、 ECMP； QOS/ACL： 支持對端口接收和發(fā)送報文的速率進行限制；支持報文重定向；支持雙速三色 CAR 功能；每端口支持 8 個隊列；支持 WRR、DRR、 SP、 WRR＋ SP、 DRR+SP 隊列調(diào)度算法；支持 L2（ Layer 2） ~L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源IP 地址、目的 IP 地址、端口、協(xié)議、 VLAN 的非法幀過濾功能； 1安全特性：支持防止 DoS、 ARP 攻擊功能；支持 IP、 MAC、端口的組合綁定；支持 MAC 地址黑洞；支持 MAC 地址學(xué)習(xí)數(shù)目限制；支持 IEEE 認證，支持單端口最大用戶數(shù)限制；支持 AAA 認證，支持 Radius、 TACACS+等多種方式；支持 CPU 保護功能； 1防雷：所有業(yè)務(wù)端口防雷能力： 4KV；增加額外的防雷設(shè)備，所有端口防雷能力 15KV； 1管理和維護： 支持 MFF； 支持虛擬電纜檢測 (Virtual Cable Test)；支持以太網(wǎng) OAM（ 和 ）；支持端口鏡像和 RSPAN(遠 解決方案 24 程端口鏡像 )； 支持 SNMPv1/v2/v3；支持集群管理 HGMP； 支持系統(tǒng)日志、分級告警； 華為 Secoway USG2220防火墻 防火墻吞吐量：支持不低于 600Mbps的防火墻吞吐量 ； 并發(fā)連接數(shù)：支持不低于 60 萬 /秒的并發(fā)連接數(shù)； 路由： 提供 FE/GE/E11 多種接口，提供 RIP、 OSPF、 BGP 等動態(tài)路由協(xié)議，適應(yīng)各種復(fù)雜的路由應(yīng)用場景。 網(wǎng)絡(luò)接口：提供固定的 2 個千兆光電復(fù)用口， 5 個百兆口， 1 個擴展插槽； IPS 功能：除能 高效防范 SYN FLOOD， UDP FLOOD， ICMP FLOOD，DNS FLOOD 等多種網(wǎng)絡(luò)層攻擊外，更能有效檢測和阻斷來自應(yīng)用層的攻擊，如 RPC 漏洞攻擊、溢出攻擊等。結(jié)合領(lǐng)先的硬件平臺，可以為用戶的重要業(yè)務(wù)系統(tǒng)提供高性能的攻擊防護 ； 垃圾郵件過濾： 采用權(quán)威、可靠的實時黑名單（ Realtime Blackhole List），結(jié)合自定義黑白名單，可以快速有效地清除垃圾和病毒郵件，保護個人計算機安全，提高網(wǎng)絡(luò)資源利用率，提高工作效率。 上網(wǎng)行為管理： 采用協(xié)議深度檢測技術(shù)，可以對多種網(wǎng)上應(yīng)用進行精確檢測，并按照用戶進一步實施細粒度控制，保障核心業(yè)務(wù)正常進行?？梢詫崟r阻斷 MSN、 等 IM應(yīng)用；可以對 Bittorrent、 FEIDIAN、 解決方案 25 LIVE、 PPSTREAM、 UUSee、 KUGOO 等多種 P2P應(yīng)用進行阻斷或者限速。 可靠性：支持 雙電源、溫控機箱、自動轉(zhuǎn)速調(diào)節(jié)風(fēng)扇等多種硬件可靠性保障技術(shù)，同時，還 須 支持雙機熱備、負載均衡、路由信息 1＋ 1 備份等多種軟件可靠性保障技術(shù)，為用戶提供了全方位的高可靠性的安全防護 ； 流量控制 。 能夠精確識別用戶網(wǎng)絡(luò)中的各種應(yīng)用流量，如 HTTP、FTP、 P2P、 IM 等；支持包括 FIFO、 PQ、 CQ、 WFQ、 CQC、 CBWFQ、 WRED、LR、 CAR、 GTS 等多種隊列傳送機制，可以精細化管理用戶網(wǎng)絡(luò)帶寬資源，為用戶實現(xiàn)多種流量控制方案。 VPN： 支持 L2TP、 GRE 、 IPSec、 MPLS 等多種 VPN 組網(wǎng)方式，既可以單獨使用，也可以多種方式組合使用。 采用 硬件加密芯片來處理加密運算，加密運算和數(shù)據(jù)封裝過程通過硬件來實現(xiàn)，支持 DES、 3DES、AES 等多種加密算法。 華碩 Gigax2124X匯聚層交換機 華碩 Gigax2124X匯聚層交換機 融突出的性能、通用的模塊性和易于使用的管理于一身。有 24個千兆端口， 是聚集以太網(wǎng)工作組并向單個用戶和服務(wù)器提供專用 10/100/1000Mbps連通性的理想解決方案。 Gigax2124X的先進體系結(jié)構(gòu)采用了一個 300萬個信息元的交換結(jié)構(gòu)，在所有端口上提供線速性能。允許客戶增加 解決方案 26 端口密度、通過帶寬集中提供更高速的上行鏈路并提供遠距離的光纖連通性。另外，未來的特性模塊將提供額外的功能，如：通過一個交換機間鏈路（ ISL）特性模塊來支持虛擬 LAN（ VLAN）。 Gigax2124X交換機具有易于使用的、基于 WEB的管理和先進的安全特性。用戶前用一個基于 WEB的接口通過標(biāo)準(zhǔn)的瀏覽器 ， 如 Microsoft Explorer或 Netscape Navigator， 在網(wǎng)絡(luò)的任何地方管理交換機 ， 針對控制臺訪問的多級安全性可防止未經(jīng)授權(quán)的用戶修改交換機的配置。通過在一個引導(dǎo)服務(wù)器上自動配置網(wǎng)絡(luò)上的多個交換機，自動配置使部署變得更為簡單。 Gigax2124X交換機的特征： (1) 24個 10/100/1000BaseTX端口 Gigax2124X交換機 具有 24個固定的 10/100/1000BaseTX端口。這些端口均支持 Nway標(biāo)準(zhǔn)，可支持 10/100BaseTX自適應(yīng)及全雙工 /半雙工。 (2) 通用模塊性 Gigax2124X的 2個通用模塊插槽具有擴展能力、更高速的連通性和對特性模塊的未來支持，從而使用戶可靈活地升級他們的網(wǎng)絡(luò)。 未來的特性模塊將提供額外的功能，如：通過一個交換機間鏈路（ ISL）特性模塊來支持虛擬 LAN（ VLAN）。 (3) 管理模塊 解決方案 27 Gigax2124X交換機 后面板上端插槽可插管理模塊，全面支持SNMP/RMON，可通過 console口或連到串口的 modem，或通過 Tel板上配置，或基于 web方式通過 HTTP協(xié)議訪問嵌入管理程序。 (4) 虛擬網(wǎng)絡(luò)（ VLAN） 支持虛擬網(wǎng)絡(luò)（ VLAN）標(biāo)準(zhǔn)來控制廣播域和網(wǎng)段流量，可以提高網(wǎng)絡(luò)性能、安全性和可管理性。支持 IEEE VLAN標(biāo)記，可基于端口或 MAC地址來劃分 VLAN，最多可劃分 256個 VLAN，并最多支持 2048個動態(tài) VLAN（ GVRP）。通過控制口或網(wǎng)管工作站可以輕松完成結(jié)構(gòu)和設(shè)備的添加、移動和 更換?？筛鶕?jù)最大網(wǎng)絡(luò)流量和網(wǎng)絡(luò)安全性來劃分虛擬網(wǎng)絡(luò)。 (5) 端口可與 MAC地址綁定 每臺交換機支持端口與 MAC地址綁定，即可以通過手工設(shè)置的方式，使每個端口只能與指定的若干 MAC地址相連通，從而提高網(wǎng)絡(luò)的安全性。 (6) 流量控制（ Flow Control） 在全雙工模式下，交換機的嵌入式流量控制（ Flow Control）可以在網(wǎng)絡(luò)傳輸中防止用戶數(shù)據(jù)丟失。在連接支持流量控制的局域網(wǎng)適配器時，如果網(wǎng)絡(luò)流量過大，交換機會給電腦發(fā)出緩沖區(qū)超負荷的信號，電腦將推遲傳送數(shù)據(jù)，直到交換機可以重新接收數(shù)據(jù)為止。全雙工 采用 IEEE 。 解決方案 28 (7) 良好的安全性能 Gigax2124X交換機 提供了完整的 ACL策略，可根據(jù)源 /目的 MAC、源 /目的 IP、 TCP/UDP端口號對數(shù)據(jù)進行分類并進行不同的轉(zhuǎn)發(fā)策略。支持 MAC的認證，為網(wǎng)絡(luò)提供端口級的安全保證。