【文章內(nèi)容簡(jiǎn)介】 （ ACL）和多播服務(wù)等功能可以很好的協(xié)助用戶實(shí)現(xiàn)網(wǎng)絡(luò)的管理和維護(hù) 。 除此之外，此交換機(jī)還具備多個(gè)專用堆疊接口，可以滿足樓層，樓宇內(nèi)多個(gè)交換機(jī)高性能匯聚的需要。 14 冗余 /負(fù)載均衡設(shè)計(jì) 冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。但是投資也將增加。部分 企 業(yè)園區(qū) 網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計(jì)中考慮冗余問(wèn)題 。冗余設(shè)計(jì)可以貫穿整個(gè) 層次化 結(jié)構(gòu)，每個(gè)冗余設(shè)計(jì)都有針對(duì)性，可以選擇其中一部分或幾部分應(yīng)用到網(wǎng)絡(luò)中以針對(duì)重要的應(yīng)用。萬(wàn)一網(wǎng)絡(luò)中某條路徑失效時(shí)，冗余鏈路可以提供另一條物理路徑?？刹捎?GEC 鏈路聚合（ ）實(shí)現(xiàn)端口級(jí)冗余，以克服某個(gè)端口或線路引起的故障。也可采用生成樹(shù)協(xié)議（ ）提供設(shè)備級(jí)的冗余連接。 核心 冗余備份： 示意如圖 32 所示： 圖 32 核心冗余 圖解：可使用二條 10000M 物 理鏈路在連接二臺(tái)交換 機(jī)，在不增加投資的情況 下，實(shí)現(xiàn)冗余互備份，使關(guān)鍵連接的傳輸效率更高， 更可靠。成員互相動(dòng)態(tài)備份。當(dāng)某一鏈路中斷時(shí)，其 它成員能夠迅速接替其工作。與生成樹(shù)協(xié)議不同， HSRP 啟用備份的過(guò)程對(duì)聚合之外是不可見(jiàn)的，而且啟用備份過(guò)程只在鏈路內(nèi)，與其它鏈路無(wú)關(guān)，切換可在數(shù)毫秒內(nèi)完成。 雙核心拓?fù)浣Y(jié)構(gòu)提供了兩條等代價(jià)路徑和雙倍的帶寬。每個(gè)交換區(qū)塊都有冗余的連接到核心交換機(jī)上，因此形成兩條不同的，但是等代價(jià)的連接。如果一條核心設(shè)備發(fā)生故障，還是能夠收斂，因?yàn)閰R聚層設(shè)備的路由選擇表中還有另一條到核心設(shè)備的路由。第 3 層路由選擇協(xié) 議在核心中起鏈路選擇的作用。核心層不需要 STP，因?yàn)樵诤诵慕粨Q機(jī)間沒(méi)有冗余的第 2層連接。 服務(wù)器冗余設(shè)計(jì) 企業(yè)網(wǎng)中服務(wù)器、大型機(jī)，如網(wǎng)絡(luò)存儲(chǔ)服務(wù)器， SQL Server 服務(wù)器，其存儲(chǔ)的數(shù)據(jù)對(duì)于企業(yè)來(lái)說(shuō)致關(guān)重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。一方面它對(duì)企業(yè)的重要性毋庸質(zhì)疑，另一方面，由于這些數(shù)據(jù)的性質(zhì)決定了其較大的被訪問(wèn)量，這個(gè)對(duì)服務(wù)器提出了穩(wěn)定和快速的中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 15 要求。為此，我們采用的是雙機(jī)熱備技術(shù) ，此技術(shù)能夠有效的滿足核心服務(wù)器 高效，穩(wěn)定的高要求。而且相對(duì)于其它成本技術(shù)來(lái)說(shuō)，這是比較有經(jīng)濟(jì) 成效的技術(shù)。 如圖 33 圖 3－ 3 服務(wù)器冗余 具體技術(shù)實(shí)現(xiàn)：每個(gè)核心服 務(wù)器均具有兩個(gè)以太網(wǎng)接口（可 以通過(guò)安裝雙網(wǎng)卡實(shí)現(xiàn)），在此基 礎(chǔ)上，以上圖為例， 數(shù)據(jù) 服務(wù)器 A 與 數(shù)據(jù) 服務(wù)器 B 先分別利用自己的一個(gè)以太網(wǎng)接口實(shí)現(xiàn)兩個(gè)服務(wù)器之間的直連，每個(gè)服務(wù)器另外的一個(gè)接口則與 服務(wù)器 區(qū)的網(wǎng)絡(luò)實(shí)現(xiàn)互連，以達(dá)到雙機(jī)熱備的目的。因此增加服務(wù)器的穩(wěn)定性與高效性。 HSRP熱備份 采用 HSRP 進(jìn)行備份的一組 設(shè)備 共用一個(gè)虛擬的 MAC 地址及虛擬 IP 地址，每個(gè)參與HSRP 的局域端口有一個(gè)本端口的 IP 地址和 MAC 地址 ，每個(gè)路由器都有一個(gè)權(quán)值，權(quán)值最高的作為主路由器進(jìn)行工作，其它的不工作，當(dāng)主路由器癱瘓時(shí)，第二個(gè)權(quán)值最高的路由器將作為主路由器，依次類推。路由器之間定期交換權(quán)值信息以確定路由器的工作狀態(tài)。如果主路由器在一段時(shí)間內(nèi)不發(fā)送這種信息包，其它備份路由器將認(rèn)為該路由器已壞，權(quán)值電高的備份路由器將接管虛擬 MAC 地址和 IP 地址，并負(fù)責(zé)傳輸數(shù)據(jù)。一旦主路由器恢復(fù)正常，將自動(dòng)切換回去，重新接管傳輸數(shù)據(jù)的工作，之后備份路由器停止傳輸，處于備份狀態(tài)。另外，HSRP 允許路由器對(duì)某些端口的工作狀態(tài)進(jìn)行監(jiān)測(cè)，一旦這個(gè)端口出現(xiàn)故障，也進(jìn) 行自動(dòng)切換。 VTP中繼協(xié) VTP（ VLAN Trunking Protocol）：是 VLAN 中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。 它是一個(gè) OSI 參考模型第二層的通信協(xié)議，主要用于管理在同一個(gè)域的網(wǎng)絡(luò)范圍內(nèi) VLAN 16 的建立、刪除和重命名。在一臺(tái) VTP Server 上配置一個(gè)新的 VLAN 時(shí)，該 VLAN 的配置信息將自動(dòng)傳播到本域內(nèi)的其他所有交換機(jī)。這些交換機(jī)會(huì)自動(dòng)地接收這些配置信息，使其VLAN 的配置與 VTP Server 保持一致，從而減少在多臺(tái)設(shè)備上配置同一個(gè) VLAN 信息的工作量，而且保持了 VLAN 配置的統(tǒng)一性。 NAT 地址轉(zhuǎn)換 在組建網(wǎng) 絡(luò) 時(shí)，為了節(jié)約地址，我們?cè)趦?nèi)部使用保留的私有地址段中的地址，但是使用私有地址不能訪問(wèn) Inter,所以必須申請(qǐng)多個(gè)公開(kāi)地址配置在 Inter 相連的局域網(wǎng)邊緣設(shè)備上。應(yīng)用 NAT 可以 進(jìn)行地址轉(zhuǎn)換。 節(jié)約公網(wǎng)地址。 NAT 用來(lái)將你的私有 IP 地址轉(zhuǎn)換為全球的外部地址 ,在 inter 上使用，從而保護(hù)和隱藏內(nèi)部網(wǎng)絡(luò)中的 IP 地址。 NAT 的分類： 靜態(tài) NAT：實(shí)現(xiàn)內(nèi)部地址與外部地址一對(duì)一的映射?，F(xiàn)實(shí)中一般用于服務(wù)器 動(dòng)態(tài) NAT： 動(dòng)態(tài)地址轉(zhuǎn)換也 是將本地地址與內(nèi)部合法地址一對(duì)一的轉(zhuǎn)換，但是動(dòng)態(tài)地址轉(zhuǎn)換是從內(nèi)部合法地址池中動(dòng)態(tài)地選擇一個(gè)末使用的地址對(duì)內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。動(dòng)態(tài)地址轉(zhuǎn)換基本配置步驟： PAT：使用不同的端口來(lái)映射多個(gè)內(nèi)網(wǎng) IP 地址到一個(gè)指定的外網(wǎng) IP 地址，多對(duì)一 ACL控制列表 訪問(wèn)列表為我們提供了一種對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行有效管理的方法，通過(guò)訪問(wèn)列表，我們可以設(shè)置允許或拒絕數(shù)據(jù)包通過(guò)路由器，或者允許或者拒絕具體的某些端口進(jìn)行訪問(wèn)和使用，如果滿足條件則執(zhí)行相應(yīng)的操作，放行這個(gè)包或者放棄這個(gè)包。我們通過(guò)這些設(shè)置來(lái)滿足實(shí)際網(wǎng)絡(luò)的靈活需求， 從而達(dá)到設(shè)置網(wǎng)絡(luò)安全策略，防止網(wǎng)絡(luò)中的敏感設(shè)備受到非授權(quán)訪問(wèn)的情況。 ACL 分為兩種類型 ,他們分 別是標(biāo)準(zhǔn)訪問(wèn)列表 (Standard access lists)和擴(kuò)展訪問(wèn)列表（ Extends access lists）前者在過(guò)濾網(wǎng)絡(luò)的時(shí)候只使用 IP 數(shù)據(jù)報(bào)的源地址，那么在使用這種訪問(wèn)列表的情況下它做出允許或者拒絕這個(gè)決定完全是依賴于源 IP 地址，它無(wú)法區(qū)分具體的流量類型。而擴(kuò)展訪問(wèn)列表則可以提供更細(xì)的決定，它可以具體到端口，從而 精確到某一個(gè)服務(wù)，給我們網(wǎng)絡(luò)的策略提供了更細(xì)的控制手段。我們利用這種訪問(wèn) 列表進(jìn)行協(xié)議級(jí)的控制以達(dá)到對(duì)網(wǎng)絡(luò)一個(gè)有效的管理。標(biāo)準(zhǔn)訪問(wèn)控制列表一般放在靠近目標(biāo)的路由器上 ,而擴(kuò)展訪問(wèn)控制列表一般放于近源端的路由器上。 VLAN虛擬局域網(wǎng) VLAN（ Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè) VLAN 組成一個(gè)中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 17 邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。 默認(rèn)時(shí)，交換機(jī)分隔沖突域；路由器分隔廣播域。 第 2 層交換式網(wǎng)絡(luò)的最大好處是，它為插入到交換機(jī)每個(gè)端口的每臺(tái)設(shè)備創(chuàng)建了各自的沖突域。但每一個(gè)新的改進(jìn)通常都會(huì)引起新的問(wèn)題 —— 用戶和設(shè)備的數(shù)量越大，每臺(tái)交換機(jī)必須處理的廣播和數(shù)據(jù)包就越多。 從技術(shù)上說(shuō) VLAN 可以分為靜態(tài) VLAN 和動(dòng)態(tài) VLAN,那么靜 態(tài)的 VLAN 是基于交換機(jī)端口進(jìn)行劃分，根據(jù)網(wǎng)絡(luò)設(shè)備連接不同的交換機(jī)端口， 則進(jìn)入相應(yīng)的 VLAN。動(dòng)態(tài) VLAN 則更靈活，它可以根據(jù)接入計(jì)算機(jī)的 IP 地址， MAC 地址，甚至是用戶的登陸賬號(hào)做出相應(yīng)的處理，把計(jì)算機(jī)劃分進(jìn)相應(yīng)的 VLAN 中，這樣就 為我們實(shí)際的網(wǎng)絡(luò)管理帶來(lái)了比較大的方便性和靈活性 。 VLAN 可以 減少了廣播數(shù)據(jù)對(duì)帶寬的浪費(fèi) ,避免了廣播風(fēng)暴危害 .各個(gè)系在地理位置上進(jìn)行邏輯分隔開(kāi) ,并在匯聚層做訪問(wèn)控制， 減小不必要的廣播流量， 限制對(duì)關(guān)鍵部門 (如財(cái)務(wù) ,銷售 )，等等， 從而提高網(wǎng)絡(luò)的利用效率 ，提高安全性和網(wǎng)絡(luò)性能。 DHCP技術(shù) 動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（ Dynamic Host Configuration Protocol, DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用 UDP 協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配 IP 地址給用戶 ， 內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理手段。 DHCP 中繼原理： DHCP 客戶使用 IP 廣播來(lái)尋找同一網(wǎng)段上的 DHCP 服務(wù)器。當(dāng)服務(wù)器和客戶段處在不同網(wǎng)段，即被路由器分割開(kāi)來(lái)時(shí)，路由器是不會(huì)轉(zhuǎn)發(fā)這樣廣播包的。 DHCP中繼的使用使得一個(gè) DHCP 服務(wù)器同時(shí)為多個(gè)網(wǎng)段服務(wù)成為可能。 為了讓路由器可以幫助轉(zhuǎn)發(fā)廣播請(qǐng)求數(shù)據(jù)包，使用 ip helpaddress 命令。通過(guò)使用該命令，路由器可以配置為接受廣播請(qǐng)求，然后將其以單播方式轉(zhuǎn)發(fā)個(gè)指定 IP 地址。 pix技術(shù) PIX 是 Cisco 的硬件防火墻，硬件防火 墻有工作速度快，使用方便等特點(diǎn)。 PIX 有很多型號(hào)，并發(fā)連接數(shù)是 PIX 防火墻的重要參數(shù)。 PIX25 是典型的設(shè)備。沒(méi)有連接的狀態(tài) (沒(méi)有握手或握手不成功或非法的數(shù)據(jù)包 )，任何數(shù)據(jù)包無(wú)法穿過(guò)防火墻。 (內(nèi)部發(fā)起的連接可以回包。通過(guò) ACL 開(kāi)放的服務(wù)器允許外部發(fā)起連接 )inside 可以訪問(wèn)任何 outside 和 dmz 區(qū)域。 dmz 可以訪問(wèn) outside 區(qū)域。 inside 訪問(wèn) dmz 需要配合 static(靜態(tài)地址轉(zhuǎn)換 )。 outside 訪問(wèn) dmz 需要配合ACL(訪問(wèn)控制列表 )。設(shè)置接口名稱，并指定安全級(jí)別，安全級(jí)別取值范圍為 1～ 100，數(shù)字越小 安全級(jí)別越高 PIXfirewall(config)nameif ether0 outside security0 配置以太口工作狀態(tài)，常見(jiàn)狀態(tài)有： auto、 100full、 shutdown 18 PIXfirewall (config)interface ether0 { auto|100full|shutdown} WLAN 無(wú)線局域網(wǎng) 無(wú)線局域網(wǎng)要求以無(wú)線方式相聯(lián)的計(jì)算機(jī)之間資源共享，具有現(xiàn)有網(wǎng)絡(luò)操作系統(tǒng)所支持的各種服務(wù)功能。計(jì)算機(jī)無(wú)線聯(lián)網(wǎng)常見(jiàn)的形式是把遠(yuǎn)程計(jì)算機(jī)以 無(wú)線方式聯(lián)入一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中，作為網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)，使之具有網(wǎng)上工作站所具有的同樣功能，獲得網(wǎng)絡(luò)上的所有服務(wù)；或把數(shù)個(gè)有線或無(wú)線局域網(wǎng)聯(lián)成一個(gè)區(qū)域網(wǎng)；當(dāng)然，也可用全無(wú)線方式構(gòu)成一個(gè)局域網(wǎng)或在一個(gè)局域網(wǎng)中混合使用有線與無(wú)線方式。此時(shí)，以無(wú)線方式入網(wǎng)的計(jì)算機(jī)將具有可移動(dòng)性，在一定的區(qū)域移動(dòng)而同時(shí)又隨時(shí)與網(wǎng)絡(luò)保持聯(lián)系。 綜合布線系統(tǒng)將所有的語(yǔ)音、數(shù)據(jù)、視頻信號(hào)等所需的線路和各自的設(shè)備進(jìn)行連接，經(jīng)過(guò)統(tǒng)一的規(guī)劃設(shè)計(jì)，綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中，將企業(yè)建筑的三大子系統(tǒng)有機(jī)地連接起來(lái)，為建企業(yè)網(wǎng)絡(luò)系統(tǒng) 集成提供了物理介質(zhì)。另外，綜合布線系統(tǒng)有自已獨(dú)特的要求。綜合布線系統(tǒng)要能滿足 企業(yè) 網(wǎng)現(xiàn)在以及未來(lái)網(wǎng)絡(luò)高速多媒體傳輸?shù)囊?，要能滿足系統(tǒng)對(duì)性能、可靠性的高要求，還要能滿足 企業(yè) 網(wǎng)對(duì)擴(kuò)展性、升級(jí)性的要求。 結(jié)構(gòu)化布線系統(tǒng)正是被廣泛接受的一種布線技術(shù)，它能夠以一次性的布線投 資，解決今后相當(dāng)一段時(shí)間內(nèi)的所有布線問(wèn)題。近年來(lái)，信息處理系統(tǒng)發(fā)展迅速，對(duì)信息傳輸?shù)目焖?、便捷、安全性和穩(wěn)定可靠性要求高。在辦公大樓中，所建網(wǎng)絡(luò)要求對(duì)內(nèi)適應(yīng)不同的網(wǎng)絡(luò)設(shè)備、主機(jī)、終端、 PC 及外部設(shè)備，可構(gòu)成靈活的拓?fù)浣Y(jié)構(gòu)，有足夠的系統(tǒng)擴(kuò)展能力，對(duì)外 通過(guò)與國(guó)家公共信息網(wǎng)與外部信息源相連，組成全方位多通道的信息訪問(wèn)系統(tǒng)?？傊?，既要適應(yīng)當(dāng)前信息處理的需要，又充分考慮到信息系統(tǒng)未來(lái)的發(fā)展趨勢(shì)。 布線設(shè)計(jì) 設(shè)計(jì)依據(jù) 設(shè)計(jì)標(biāo)準(zhǔn)： EIA/TIA569 TSB 36/40 工業(yè)標(biāo)準(zhǔn)國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn) ISO/IEC IS 11801 ISO/IECJTC1/SC25/WG3 此方案是以開(kāi)放式結(jié)構(gòu)的綜合布線系統(tǒng)為基礎(chǔ)，依據(jù)國(guó)家標(biāo)準(zhǔn) CECS 72:97 （建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范）作設(shè)計(jì)及市內(nèi)電話線工程施工及實(shí)驗(yàn)收技術(shù)規(guī)范。 布線設(shè)計(jì)要求 設(shè)計(jì)要求 中小型電子企業(yè)網(wǎng)絡(luò)的分析和設(shè)計(jì) 19 綜合布線系統(tǒng)設(shè)計(jì)要求： (1) 布線系統(tǒng)設(shè)計(jì)要為數(shù)據(jù)通信提供實(shí)用的、可重新組合、可擴(kuò)展的模塊化通道，網(wǎng)絡(luò)布線要內(nèi)、外網(wǎng)實(shí)行物理隔離，配置 防 火墻。 (2) 要求對(duì)每一樓層信息點(diǎn)分布情況詳細(xì)列出，內(nèi)、外網(wǎng)便于切換。 (3) 數(shù)據(jù)點(diǎn)線材依據(jù)水平、垂直采用不同的類型。水平子系統(tǒng)采用超五類非屏蔽系統(tǒng)可靠地提供 100MHZ 傳輸帶寬，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類非屏蔽雙絞線、光纖等符合傳輸速率，滿足語(yǔ)音、數(shù)據(jù)、圖象的通信要求。 (4) 要從企業(yè)廣域網(wǎng)的接入方式出發(fā)，對(duì)內(nèi)部與之對(duì)應(yīng) 的綜合布線整體考慮。 (5) 依據(jù)設(shè)計(jì)慣例，網(wǎng)絡(luò)容量要有一定的冗余。 網(wǎng)絡(luò)系統(tǒng)性能要求： (1) 能滿足靈活應(yīng)用的要求； (2) 除了固定于建筑物內(nèi)線纜外，所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn)件，以方便系統(tǒng)管理和使用； (3) 系統(tǒng)要有可擴(kuò)充性，以便將來(lái)系統(tǒng)增加時(shí)，很容易將設(shè)備擴(kuò)展進(jìn)去； (4) 能實(shí)現(xiàn)數(shù)據(jù)通信，話音通信和圖像傳遞； (5) 為計(jì)算機(jī)網(wǎng)絡(luò)與高速電信網(wǎng)絡(luò)之間提供接口，以方便 企業(yè) 計(jì)算機(jī)系統(tǒng)擴(kuò)展時(shí)對(duì)城域網(wǎng)的高速通信需求。 布線系統(tǒng)管線要求： (1) 信息插座在墻面上安裝； (2) 垂直、水平 面線纜的鋪設(shè)方法； (3) 整個(gè)布線系統(tǒng)中的金屬線管、橋架、底盒的安裝方法； (4) 布線系統(tǒng)管線與其它系統(tǒng)