【文章內容簡介】 要更新，可以用于現(xiàn)設計。 缺點： ? 核心節(jié)點的交換機工作負荷重，沒有冗余，核心層網(wǎng)絡一但出問題，整個網(wǎng)絡可能將出現(xiàn)問題。 ? 沒有進行虛擬子網(wǎng)的劃分， 冗余產(chǎn)生廣播風暴。 ? 接入層的交換網(wǎng)絡吞吐量較小只有 10Mbps/100Mbps 的吞吐量 ，容易產(chǎn)生網(wǎng)絡瓶頸。 ? 整個網(wǎng)絡沒有足夠的冗余。 ? 總公司和分公司之間的數(shù)據(jù)傳輸速度較慢。 XX 電腦公司主要由總公司和一家分公司組成 ，兩 節(jié)點間 距離為15 公里，兩公司之間必須 通過光纖進來連接?？偣就ㄟ^一臺路由器連接到 INTERNET。公司的網(wǎng)絡架構圖如下： 圖表 32 XX電腦公司網(wǎng)絡架構圖 網(wǎng)絡 總覽示意 圖 新組建的網(wǎng)絡與舊的網(wǎng)絡相比較， 最突出的特點就是增加了網(wǎng)絡數(shù)據(jù)流量的傳輸速度和數(shù)量流量的隔離。 新網(wǎng)絡在總公司和分公司之間使用 1000Mbps 單模光纖連接，核心層與匯聚層各個節(jié)點之間使用單模光纖連接。 網(wǎng)絡中增加數(shù)據(jù)流量隔離，進行了子網(wǎng)的劃分。增加了網(wǎng)絡的安全性，和容易性，同時在原有設備的基礎上，主要在核心層和接入層增 加了性設備，使網(wǎng)絡有足夠的冗余。 圖表 33 XX 電腦公司總攬圖 網(wǎng)絡邏輯拓撲圖 圖表 34 邏輯拓撲圖 網(wǎng)絡模塊示意圖 圖表 35 模塊示意圖 核心層設計 公司 核心層 主要是由總公司和分公司兩部分組成?？偣竞头止局g通過 1000Mps 的單模光纖連接。 總公司核心層是兩臺轉包率為 的三層核心交換機，其中一臺連接著總公司的邊緣路由，另外一臺與另外一臺核心三層交換連接。 圖表 36 XX 電腦公司核心層拓撲圖 分布層設計 總 公司的匯聚 主要 是 由 四臺 高 性能的三層交換組成，其中辦公 區(qū)域 作為重要的服務區(qū)域，所以在 設置兩臺三層交換交兩兩與核心層交換相連接形成冗余環(huán)路。生產(chǎn)區(qū)域也有兩臺三層交換機直接連接到核心層，生產(chǎn)樓沒有冗余設備。公司的服務器通過一臺二層交換直接連接核心層的三層交換機上。 圖表 37 XX 電腦 總 公司匯聚層拓撲圖 接入層設計 總公司接入層 總 公 司 的 接 入 層 主 要 是 由 七 臺 數(shù) 據(jù) 傳 輸 為10Mbps/100Mbps/1000M 的二層交換機組成，其中五臺分布在辦公樓，二臺分布在生產(chǎn)樓。財務部和研發(fā)部的 Vlan 交換機與匯聚層的交換機兩兩相連形成環(huán)路，后勤部，人事部，市場部連接另外的一臺匯聚層的交換機。 生產(chǎn)間的二層交換機分別連接著匯聚層的三層交換。 人事由于人流量大，所以在人事部安裝無線 AP 接入點。 圖表 38 XX 電腦總公司接入層拓撲圖 分公司接入層 分 公司的網(wǎng)絡接入層是由兩臺二層交換形成端口聚會，通過單臂路由連接到分公司的接入路由。 圖表 39 XX 電腦分公司接入層拓撲圖 Vlan 的設計 通過劃分 Vlan，可以實現(xiàn)流量和用戶的隔離。通過把不同的流量映射到不同的 Vlan 中并分配相應的優(yōu)先級，可以為用戶提供不同優(yōu)先級別的服務質量保證。但是， Vlan 的劃分必須進行合理的規(guī)劃，首先，二層網(wǎng)絡的范圍不宜過大，過大的二層網(wǎng)絡將導致大量的 STP計算，使設備的性能下降并降低網(wǎng)絡的效率；其次， Vlan ID 資源有限，每臺交換機全局支持 4096 個 Vlan ID，每臺交換機能同時支持的 STP 實例也是有限的。當然路由器沒有這個限制，每個路由器端口即可支持 4096 個 ID。 因此為了更加科學，合理的使用 Vlan，為 Vlan 做了以下的規(guī)劃： VLAN ID 用途 1 保留 2－ 90 各個部門 91 中心機房測試 92－ 120 保留 121－ 130 核心設備 131140 網(wǎng)管 141－ 145 應用服務，如域名服務、郵件服務 圖表 310Vlan 規(guī)劃表 IP 地址設計 網(wǎng)絡地址規(guī)劃遵從簡單、連續(xù)、可擴充、靈活、可管理、安全的原則 ,從明確用戶設備、了解網(wǎng)絡拓撲、獲取 IP、劃分子網(wǎng)、分配設備 IP、劃分虛擬網(wǎng)絡、命名設備端口等幾個方面進行。 給各個 部門 子網(wǎng)劃分 IP 要考慮子網(wǎng)的擴張性和可用性。 DNS 服務器、 FTP 服務器、 WEB 服務器需要分配固定的 IP 地址，分便用戶 的訪問。 重要的網(wǎng)絡設備，路由器最好分配固定的 IP 方便路由的管理。 無線設備考慮到接入的不固定性，一般考慮自動分配 。 地點 （設備） IP 地址 所屬 Vlan FTP/DNS 服務器 WEB 服務器 財務部 研發(fā)部 人事部 地點 （設備） IP 地址 所屬 Vlan 后勤部 市場部 Vlan7 生產(chǎn)部 1 Vlan8 生產(chǎn)部 2 .. Vlan9 分公司 財務部 Vlan10 經(jīng)理部 Vlan10 后勤部 Vlan11 人事部 Vlan11 圖表 311 ip 地址規(guī)劃表 4 設備選型 核心層設備 核心三層交換： CISCO WSC3560G24TSS 13000 元 基本特征 吞吐量 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 IEEE 、 IEEE 、 IEEE 、 IEEE 網(wǎng)絡功能 支持 VLAN 支持 包轉發(fā)率 接口介質 10/100/1000BASET/1000FX/SX 背板帶寬 32Gbps QOS 支持 支持 圖表 41 CISCO WSC3560G24TSS 主要參數(shù) 核心三層交換： CISCO WSC375024TSS 9000 元 基本特征 吞吐量 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 IEEE 、 IEEE 、 IEEE 、 IEEE 網(wǎng)絡功能 支持 VLAN 支持 包轉發(fā)率 接口介質 10/100/1000BASET/1000FX/SX 背板帶寬 32Gbps QOS 支持 支持 其他 功能 3750 系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結合業(yè)界領先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。這個產(chǎn)品系列采用了最新的思科 StackWise 智能 堆疊技術，不但實現(xiàn)高達32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。這代表了堆疊式交換機新的工業(yè)技術水平和標準。 3750 系列最多可以將 9 個交換機堆疊在一起，構成一個統(tǒng)一的邏輯單元，其中總共包含 468 個以太網(wǎng)或以太網(wǎng)供電 10/100 端口或者 252 個以太網(wǎng) 10/100/1000 端口、或 9 個 10GB 以太網(wǎng)端口。各個 10/100、10/100/1000 和 10Gb 以太網(wǎng)單元可以根據(jù)網(wǎng)絡的需要任意組合。 3750 系列可以使用標準多層軟件鏡像（ SMI）或者增強多層軟件鏡像（ EMI）。 SMI 功能集包括先進的服務質量（ QoS）、速率限制、訪問控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。 EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的 IP 單播和組播路由。 圖表 42 CISCO WSC375024TSS 參數(shù) 主推設備 同過兩款 核心三層 交換 機 的比較 ， CISCO WSC3560G24TSS 的性能較好，轉包速度較快，但是價格較貴。 CISCO WSC375024TSS相對 CISCO WSC3560G24TSS 來說性能方便比 CISCO WSC3560G24TSS 要低 ，但是性價格比較高，同時 XX 電腦公司作為一家中小型的網(wǎng)絡公司，使用 CISCO WSC375024TSS 已經(jīng)足夠運行企業(yè)的業(yè)務。 在核心層設備主要從 CISCO WSC375024TSS 考慮。在資金充足的條件下可以選用 CISCO WSC3560G24TSS。 接入層設備 接入層交換機： CISCO WSC296024TCL 4300 元 基本特征 吞吐量 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 網(wǎng)絡功能 支持 VLAN 支持 包轉發(fā)率 接口介質 10/100BaseT,10/100/1000BaseTx/SFP 背板帶寬 QOS支持 支持