【文章內(nèi)容簡(jiǎn)介】 要更新，可以用于現(xiàn)設(shè)計(jì)。 缺點(diǎn)： ? 核心節(jié)點(diǎn)的交換機(jī)工作負(fù)荷重，沒有冗余，核心層網(wǎng)絡(luò)一但出問題，整個(gè)網(wǎng)絡(luò)可能將出現(xiàn)問題。 ? 沒有進(jìn)行虛擬子網(wǎng)的劃分， 冗余產(chǎn)生廣播風(fēng)暴。 ? 接入層的交換網(wǎng)絡(luò)吞吐量較小只有 10Mbps/100Mbps 的吞吐量 ，容易產(chǎn)生網(wǎng)絡(luò)瓶頸。 ? 整個(gè)網(wǎng)絡(luò)沒有足夠的冗余。 ? 總公司和分公司之間的數(shù)據(jù)傳輸速度較慢。 XX 電腦公司主要由總公司和一家分公司組成 ，兩 節(jié)點(diǎn)間 距離為15 公里，兩公司之間必須 通過光纖進(jìn)來(lái)連接。總公司通過一臺(tái)路由器連接到 INTERNET。公司的網(wǎng)絡(luò)架構(gòu)圖如下： 圖表 32 XX電腦公司網(wǎng)絡(luò)架構(gòu)圖 網(wǎng)絡(luò) 總覽示意 圖 新組建的網(wǎng)絡(luò)與舊的網(wǎng)絡(luò)相比較， 最突出的特點(diǎn)就是增加了網(wǎng)絡(luò)數(shù)據(jù)流量的傳輸速度和數(shù)量流量的隔離。 新網(wǎng)絡(luò)在總公司和分公司之間使用 1000Mbps 單模光纖連接，核心層與匯聚層各個(gè)節(jié)點(diǎn)之間使用單模光纖連接。 網(wǎng)絡(luò)中增加數(shù)據(jù)流量隔離，進(jìn)行了子網(wǎng)的劃分。增加了網(wǎng)絡(luò)的安全性，和容易性，同時(shí)在原有設(shè)備的基礎(chǔ)上，主要在核心層和接入層增 加了性設(shè)備，使網(wǎng)絡(luò)有足夠的冗余。 圖表 33 XX 電腦公司總攬圖 網(wǎng)絡(luò)邏輯拓?fù)鋱D 圖表 34 邏輯拓?fù)鋱D 網(wǎng)絡(luò)模塊示意圖 圖表 35 模塊示意圖 核心層設(shè)計(jì) 公司 核心層 主要是由總公司和分公司兩部分組成?？偣竞头止局g通過 1000Mps 的單模光纖連接。 總公司核心層是兩臺(tái)轉(zhuǎn)包率為 的三層核心交換機(jī)，其中一臺(tái)連接著總公司的邊緣路由，另外一臺(tái)與另外一臺(tái)核心三層交換連接。 圖表 36 XX 電腦公司核心層拓?fù)鋱D 分布層設(shè)計(jì) 總 公司的匯聚 主要 是 由 四臺(tái) 高 性能的三層交換組成，其中辦公 區(qū)域 作為重要的服務(wù)區(qū)域，所以在 設(shè)置兩臺(tái)三層交換交兩兩與核心層交換相連接形成冗余環(huán)路。生產(chǎn)區(qū)域也有兩臺(tái)三層交換機(jī)直接連接到核心層，生產(chǎn)樓沒有冗余設(shè)備。公司的服務(wù)器通過一臺(tái)二層交換直接連接核心層的三層交換機(jī)上。 圖表 37 XX 電腦 總 公司匯聚層拓?fù)鋱D 接入層設(shè)計(jì) 總公司接入層 總 公 司 的 接 入 層 主 要 是 由 七 臺(tái) 數(shù) 據(jù) 傳 輸 為10Mbps/100Mbps/1000M 的二層交換機(jī)組成，其中五臺(tái)分布在辦公樓，二臺(tái)分布在生產(chǎn)樓。財(cái)務(wù)部和研發(fā)部的 Vlan 交換機(jī)與匯聚層的交換機(jī)兩兩相連形成環(huán)路，后勤部，人事部，市場(chǎng)部連接另外的一臺(tái)匯聚層的交換機(jī)。 生產(chǎn)間的二層交換機(jī)分別連接著匯聚層的三層交換。 人事由于人流量大，所以在人事部安裝無(wú)線 AP 接入點(diǎn)。 圖表 38 XX 電腦總公司接入層拓?fù)鋱D 分公司接入層 分 公司的網(wǎng)絡(luò)接入層是由兩臺(tái)二層交換形成端口聚會(huì)，通過單臂路由連接到分公司的接入路由。 圖表 39 XX 電腦分公司接入層拓?fù)鋱D Vlan 的設(shè)計(jì) 通過劃分 Vlan，可以實(shí)現(xiàn)流量和用戶的隔離。通過把不同的流量映射到不同的 Vlan 中并分配相應(yīng)的優(yōu)先級(jí)，可以為用戶提供不同優(yōu)先級(jí)別的服務(wù)質(zhì)量保證。但是， Vlan 的劃分必須進(jìn)行合理的規(guī)劃，首先，二層網(wǎng)絡(luò)的范圍不宜過大，過大的二層網(wǎng)絡(luò)將導(dǎo)致大量的 STP計(jì)算，使設(shè)備的性能下降并降低網(wǎng)絡(luò)的效率；其次， Vlan ID 資源有限，每臺(tái)交換機(jī)全局支持 4096 個(gè) Vlan ID，每臺(tái)交換機(jī)能同時(shí)支持的 STP 實(shí)例也是有限的。當(dāng)然路由器沒有這個(gè)限制，每個(gè)路由器端口即可支持 4096 個(gè) ID。 因此為了更加科學(xué)，合理的使用 Vlan，為 Vlan 做了以下的規(guī)劃： VLAN ID 用途 1 保留 2－ 90 各個(gè)部門 91 中心機(jī)房測(cè)試 92－ 120 保留 121－ 130 核心設(shè)備 131140 網(wǎng)管 141－ 145 應(yīng)用服務(wù)，如域名服務(wù)、郵件服務(wù) 圖表 310Vlan 規(guī)劃表 IP 地址設(shè)計(jì) 網(wǎng)絡(luò)地址規(guī)劃遵從簡(jiǎn)單、連續(xù)、可擴(kuò)充、靈活、可管理、安全的原則 ,從明確用戶設(shè)備、了解網(wǎng)絡(luò)拓?fù)?、獲取 IP、劃分子網(wǎng)、分配設(shè)備 IP、劃分虛擬網(wǎng)絡(luò)、命名設(shè)備端口等幾個(gè)方面進(jìn)行。 給各個(gè) 部門 子網(wǎng)劃分 IP 要考慮子網(wǎng)的擴(kuò)張性和可用性。 DNS 服務(wù)器、 FTP 服務(wù)器、 WEB 服務(wù)器需要分配固定的 IP 地址，分便用戶 的訪問。 重要的網(wǎng)絡(luò)設(shè)備，路由器最好分配固定的 IP 方便路由的管理。 無(wú)線設(shè)備考慮到接入的不固定性，一般考慮自動(dòng)分配 。 地點(diǎn) （設(shè)備） IP 地址 所屬 Vlan FTP/DNS 服務(wù)器 WEB 服務(wù)器 財(cái)務(wù)部 研發(fā)部 人事部 地點(diǎn) （設(shè)備） IP 地址 所屬 Vlan 后勤部 市場(chǎng)部 Vlan7 生產(chǎn)部 1 Vlan8 生產(chǎn)部 2 .. Vlan9 分公司 財(cái)務(wù)部 Vlan10 經(jīng)理部 Vlan10 后勤部 Vlan11 人事部 Vlan11 圖表 311 ip 地址規(guī)劃表 4 設(shè)備選型 核心層設(shè)備 核心三層交換： CISCO WSC3560G24TSS 13000 元 基本特征 吞吐量 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 網(wǎng)絡(luò)功能 支持 VLAN 支持 包轉(zhuǎn)發(fā)率 接口介質(zhì) 10/100/1000BASET/1000FX/SX 背板帶寬 32Gbps QOS 支持 支持 圖表 41 CISCO WSC3560G24TSS 主要參數(shù) 核心三層交換： CISCO WSC375024TSS 9000 元 基本特征 吞吐量 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 網(wǎng)絡(luò)功能 支持 VLAN 支持 包轉(zhuǎn)發(fā)率 接口介質(zhì) 10/100/1000BASET/1000FX/SX 背板帶寬 32Gbps QOS 支持 支持 其他 功能 3750 系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。這個(gè)產(chǎn)品系列采用了最新的思科 StackWise 智能 堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。 3750 系列最多可以將 9 個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含 468 個(gè)以太網(wǎng)或以太網(wǎng)供電 10/100 端口或者 252 個(gè)以太網(wǎng) 10/100/1000 端口、或 9 個(gè) 10GB 以太網(wǎng)端口。各個(gè) 10/100、10/100/1000 和 10Gb 以太網(wǎng)單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。 3750 系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)多層軟件鏡像（ EMI）。 SMI 功能集包括先進(jìn)的服務(wù)質(zhì)量（ QoS）、速率限制、訪問控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。 EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的 IP 單播和組播路由。 圖表 42 CISCO WSC375024TSS 參數(shù) 主推設(shè)備 同過兩款 核心三層 交換 機(jī) 的比較 ， CISCO WSC3560G24TSS 的性能較好，轉(zhuǎn)包速度較快，但是價(jià)格較貴。 CISCO WSC375024TSS相對(duì) CISCO WSC3560G24TSS 來(lái)說(shuō)性能方便比 CISCO WSC3560G24TSS 要低 ，但是性價(jià)格比較高，同時(shí) XX 電腦公司作為一家中小型的網(wǎng)絡(luò)公司，使用 CISCO WSC375024TSS 已經(jīng)足夠運(yùn)行企業(yè)的業(yè)務(wù)。 在核心層設(shè)備主要從 CISCO WSC375024TSS 考慮。在資金充足的條件下可以選用 CISCO WSC3560G24TSS。 接入層設(shè)備 接入層交換機(jī)： CISCO WSC296024TCL 4300 元 基本特征 吞吐量 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 網(wǎng)絡(luò)功能 支持 VLAN 支持 包轉(zhuǎn)發(fā)率 接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP 背板帶寬 QOS支持 支持