【文章內(nèi)容簡介】 太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī) 范，吉比特以太網(wǎng)也支持流量管理技術(shù)，它保證在以太網(wǎng)上的服務(wù)質(zhì)量，這些技術(shù)包括 、第二層優(yōu)先級、第三層優(yōu)先級的QoS 編碼位、特別服務(wù)和資源預(yù)留協(xié)議（ RSVP）。目前，吉比特以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。大到成千上萬人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設(shè)企業(yè)局域網(wǎng)時都會把千兆以太網(wǎng)技術(shù)作為首選的高速網(wǎng)絡(luò)技術(shù)。 因此，最終選用吉比特以太網(wǎng)作為該企業(yè)的組網(wǎng)技術(shù)方案。 網(wǎng)絡(luò)設(shè)計原則 實用性：網(wǎng)絡(luò)建設(shè)的首要原則，企業(yè)網(wǎng)絡(luò)架設(shè)完成后要具備實用性，要能夠滿足企業(yè)的實際需求。 先進(jìn)性：網(wǎng)絡(luò) 建設(shè)要具有超前意識，具有先進(jìn)的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、軟硬件設(shè)備以及使用先進(jìn)開發(fā)工具。 開放性 :開放的系統(tǒng)才是具有生命的系統(tǒng)。企業(yè)網(wǎng)絡(luò)要具備開放性，能與外部 Inter 互聯(lián)，也能使受信任的其它企業(yè)網(wǎng)訪問互通。 可擴(kuò)展性：企業(yè)需求會不斷變化，網(wǎng)絡(luò)系統(tǒng)的建設(shè)是逐步進(jìn)行的，網(wǎng)絡(luò)將在規(guī)模和性能兩方面進(jìn)行一定程度上的擴(kuò)展。 安全性：確保系統(tǒng)內(nèi)部的數(shù)據(jù)、數(shù)據(jù)訪問傳輸信息的安全的，避免非法用戶訪問和攻擊。 可靠性：保證系統(tǒng)不間斷為用戶提供服務(wù)，既要實現(xiàn)設(shè)備和線路的冗余，又要使用 UPS 電源，保證企業(yè)網(wǎng)絡(luò)設(shè)備在任何突發(fā)狀況下 不致于斷電。 第三章 邏輯網(wǎng)絡(luò)設(shè)計 8 可管理性：提供靈活的管理平臺能夠?qū)Ω髟O(shè)備進(jìn)行統(tǒng)一管理，可管理性既依賴于管理平臺管理軟件的應(yīng)用，也要求企業(yè)網(wǎng)絡(luò)構(gòu)建過程中，留有一份完整的網(wǎng)絡(luò)文檔以便于日后察看。 最佳性價比：從總體上看，網(wǎng)絡(luò)設(shè)計目標(biāo)的關(guān)鍵在于成本與性能的權(quán)衡，在實現(xiàn)網(wǎng)絡(luò)所要求的功能和服務(wù)的情況下，使用性能和價格皆適宜的設(shè)備和方案。 網(wǎng)絡(luò)拓?fù)鋱D設(shè)計 為了達(dá)到企業(yè)對網(wǎng)絡(luò)應(yīng)用的需求，應(yīng)該按照上述原則規(guī)劃和設(shè)計企業(yè)網(wǎng)，在網(wǎng)絡(luò)拓?fù)渖喜捎眯切徒Y(jié)構(gòu)。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全，易擴(kuò)展，可靠等特點，在不改變網(wǎng)絡(luò)節(jié)點物理位置的情況下，通過相 應(yīng)的配置，可對網(wǎng)絡(luò)的邏輯結(jié)構(gòu)進(jìn)行合理地劃分，建立虛擬網(wǎng)絡(luò)。 設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是網(wǎng)絡(luò)設(shè)計的第一步，首先根據(jù)網(wǎng)絡(luò)需求選擇合適的網(wǎng)絡(luò)模型。對于層次化網(wǎng)絡(luò)模型，可以將企業(yè)網(wǎng)絡(luò)組建的成本降到最低，同時又能使網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計簡單。因此在本網(wǎng)絡(luò)設(shè)計過程，為企業(yè)選擇層次化網(wǎng)絡(luò)模型為中心設(shè)計網(wǎng)絡(luò)的拓?fù)鋱D。 本企業(yè)網(wǎng)絡(luò)分為核心層，分布層，接入層三層結(jié)構(gòu)， 下面分別介紹一下每個層次。 核心層是整個網(wǎng)絡(luò)結(jié)構(gòu)的核心部分，對整個網(wǎng)絡(luò)的互連起到?jīng)Q定性的作用。核心層是整個網(wǎng)絡(luò)的最核心，為整個網(wǎng)絡(luò)中數(shù)據(jù)的高速轉(zhuǎn)發(fā)起到關(guān)鍵作用，因此核心層在設(shè)計時，不應(yīng) 設(shè)置策略控制，以免影響流量的轉(zhuǎn)發(fā)速度。 分布層是連接核心層和接入層關(guān)鍵位置，通常在上面做一些策略的設(shè)置，比如創(chuàng)建和管理 vlan、流量訪問控制等。通過創(chuàng)建 vlan 可實現(xiàn)對部門的統(tǒng)一管理，通過設(shè)置訪問控制策略，控制不同部門間的相互訪問。 接入層用于連接終端用戶，將他們連接到分布層。接入層 將帶寬域分解，用以滿足需要大量帶寬或不能忍受由共享帶寬導(dǎo)致可變延遲特性的特定程序的需要。 企業(yè)網(wǎng)大體分為服務(wù)器群，樓宇接入群，企業(yè)邊緣接入群，分支機(jī)構(gòu)四個模塊。 綜合上述因素考慮，為本 企業(yè) 設(shè)計的 網(wǎng)絡(luò) 拓?fù)?結(jié)構(gòu)如下所示 ： 第三章 邏輯網(wǎng)絡(luò)設(shè)計 9 圖 31 企業(yè)網(wǎng)拓?fù)鋱D第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 10 第四章 網(wǎng)絡(luò)設(shè)備選型 交換機(jī)選型 在對交換機(jī)進(jìn)行選購時，要參考一些基本的指標(biāo)，有網(wǎng)絡(luò)接口類型，用戶可用槽數(shù)和端口密度等，也會參考一些功能指標(biāo)，如支持 VLAN 的數(shù)量，是否支持堆疊，是否可網(wǎng)管等，還會參考一些性能指標(biāo)，如背板帶寬，包轉(zhuǎn)發(fā)率，支持的 MAC 地址數(shù)量和服務(wù)質(zhì)量保證，最后會參考一些可靠性指標(biāo)，交換機(jī)的可靠性可以從幾個方面來評判：核心交換機(jī)是否支持關(guān)鍵模塊的冗余，鏈路層是否具有彈性恢復(fù)的功能，在網(wǎng)絡(luò)層是否支持動態(tài)路由協(xié)議，是否支持等價多路由功能，是否支持網(wǎng)關(guān)冗余協(xié)議。 針對 企業(yè)網(wǎng)中不同層次的交換機(jī)會有不同的選擇，在現(xiàn)代企業(yè)網(wǎng)中一般會為分為核心層交換機(jī)，分布層交換機(jī)，接入層交換機(jī)。企業(yè)的核心層交換機(jī)的背板帶寬基本上在幾十 Gbit/s 以上，包轉(zhuǎn)發(fā)速率在幾十 Mpacket/s 以上，可擴(kuò)展百兆比特端口為 300 個以上，可擴(kuò)展吉比特端口在 100 個左右。分布層交換機(jī)背板帶寬基本上在幾十 Gbit/s 以上，包轉(zhuǎn)發(fā)速率在幾十 Mpacket/s 以上，分布層交換機(jī)要有三層以上交換功能和較多的 VLAN 數(shù)，但是總體性能指標(biāo)要比核心層交換機(jī)低。接入層交換機(jī)的背板帶寬基本上在幾 Gbit/s 以上，包轉(zhuǎn)發(fā)速率在 幾Mpacket/s 以上，接入層交換機(jī)一般支持 VLAN 劃分但不支持第三層功能。 在本次設(shè)計方案中多數(shù)網(wǎng)絡(luò)設(shè)備均采用的是 Cisco 的網(wǎng)絡(luò)設(shè)備。對于各層交換機(jī)的選型原則如下： 核心交換機(jī) 首先根據(jù)以往經(jīng)驗，核心層交換機(jī)應(yīng)該選擇 Cisco 6500 系列的交換機(jī)。然后根據(jù)本企業(yè)對網(wǎng)絡(luò)設(shè)備的性能需求主要是交換容量較大、端口密度比較高，因此需要選擇模塊化的交換機(jī)作為核心層交換機(jī)。其次根據(jù)價格和性能的比較選擇了 C6506E 這款交換機(jī)。 分布層交換機(jī) 首先作為分布層交換機(jī)最好選擇 Cisco 4500 系列的交換機(jī)，它們是一 系列中端、中等密度的模塊化交換機(jī)，提供了強(qiáng)大的智能服務(wù)。其次綜合企業(yè)的需第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 11 求以及成本的考慮為本企業(yè)選擇了 CWSC4503 這一款交換機(jī)作為分布層交換機(jī)，相比較性價比很高，同時能滿足企業(yè)的可擴(kuò)展性需求。 接入層交換機(jī) 對于接入層交換機(jī)的各方面性能要求不是那么高，只需要簡單匯聚來自接入層的流量到分布層，需要有較多的端口數(shù)量，以及提供桌面快速以太網(wǎng)和千兆以太網(wǎng)的連接即可。根據(jù)分析可選擇 Cisco 2960 系列交換機(jī)，基于對價格的考慮可選擇 C296024TCL 這一款交換機(jī)作為接入層交換機(jī)。 最終為企業(yè)網(wǎng) 所 選擇的交換機(jī)類型分別為 Catalyst 650 Catalyst 450Catalyst 296024 三款交換機(jī)，其基本參數(shù)如下表所示 ： 表 41 交換機(jī)參數(shù) 應(yīng)用層級 名稱 傳輸速率 背板帶寬 包轉(zhuǎn)發(fā)率 端口 結(jié)構(gòu) 參考價格 核心層 C6506E 10/100/1000Mbps 480Gbps 243Mpps 模塊化 ￥ 萬 分布層 C4506WSC4503 10/100/1000Mbps 64Gbps 75Mpps 模塊化 ￥ 4800 接入層 C296024TCL 10/100Mbps 非模 塊化 ￥ 4700 路由器選型 在對路由器進(jìn)行選購時，和交換機(jī)一樣，要參考一些基本的指標(biāo)，有網(wǎng)絡(luò)接口類型，用戶可用槽數(shù)和端口密度等，也要參考一些功能指標(biāo)，如對路由協(xié)議的支持， PPPOE 的支持，組播的支持， VPN 的支持以及硬件加密方式等。在對性能指標(biāo)的考核上，主要是看全雙工線速轉(zhuǎn)發(fā)能力，設(shè)備吞吐量，端口吞吐量，背靠背幀數(shù)，路由表能力，背板能力，丟包率，時延， QoS 能力等，而在對可靠性的指標(biāo)考查上，主要是對冗余，熱插拔組件，路由器冗余協(xié)議的考量。因此， 本網(wǎng)絡(luò)路由器選擇 Cisco 2811，其基本參數(shù)如下所示 ： 表 42 路由器參數(shù) 名稱 端口 局域網(wǎng)接口 傳輸 速率 VPN QoS 防火墻 網(wǎng)絡(luò) 管理 參考 價格 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 12 Cisco 2811 模塊化 2 個 10/100Mbps 支持 支持 內(nèi)置 SNMP ￥ 5800 在總部和分支機(jī)構(gòu)的會議室都設(shè)有無線路由，對于無線路由選用企業(yè)級無線路由器 H3C ER2210C,其基本配置如下 ： 表 43 無線路由器參數(shù) 名稱 最高 速率 WAN 口 LAN 口 VPN QoS 防火墻 天線 參考價格 H3C ER2210C 1 個10/100Mbps 4 個10/100Mbps 支持 支持 內(nèi)置 外置全向天線，1 根 ￥ 2450 防火墻選型 在選購防火墻時，用戶首先要明確自己的業(yè)務(wù)需求和未來的發(fā)展規(guī)劃?？紤]到防火墻產(chǎn)品類型，有基于包過濾技術(shù)的防火墻、基于代理的防火墻、基于狀態(tài)監(jiān)測的防火墻。同時要考慮到防火墻支持的 LAN 接口，這關(guān)系到防火墻所能保護(hù)的網(wǎng)絡(luò)類型和所能保護(hù)的不同內(nèi)網(wǎng)數(shù)目。同時要考查防火墻的協(xié)議支持、加密支持、認(rèn)證支持、 NAT 支持和防御功能、管理功能以及記錄和報表功能等。在性能指標(biāo)上，主要看重并發(fā) 連接數(shù)和吞吐量。本設(shè)計中防火墻擬選擇華為USG2230。 其基本參數(shù)如下表所示。 表 44 防火墻參數(shù) 名稱 網(wǎng)絡(luò) 端口 入侵 檢測 管理 方式 VPN 控制 端口 處理器 價格 華為USG2230 2GE Combo Dos ，DDoS 命令行、web 支持 Console口 多核 ￥ 萬 服務(wù)器選型 服務(wù)器是指在網(wǎng)絡(luò)環(huán)境下為客戶機(jī)提供某種服務(wù)的專用計算機(jī)，服務(wù)器中安裝有網(wǎng)絡(luò)操作系統(tǒng)和各種應(yīng)用系統(tǒng)軟件。服務(wù)器必須具備高可靠性，高可用第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 13 性，高可擴(kuò)充性等特點。服務(wù)器分為入門級服務(wù)器，工作組級服務(wù) 器，部門級服務(wù)器和企業(yè)級服務(wù)器。入門級服務(wù)器通常只使用一塊 CPU，可以滿足中小型網(wǎng)絡(luò)用戶和需求，工作組級服務(wù)器有 1～ 2 個 CPU，適用于為中小型企業(yè)提供Web、 Email 等服務(wù)，部門級服務(wù)器通常支持 2～ 4 個 CPU，部門級服務(wù)器是企業(yè)網(wǎng)絡(luò)中分散的各基層數(shù)據(jù)采集單位與最高層數(shù)據(jù)中心保持順利連通的必要環(huán)節(jié)，適合中型企業(yè)作為數(shù)據(jù)中心、 Web 站點。企業(yè)級服務(wù)器是高端服務(wù)器，可支持 4～ 8 個處理器，具有高內(nèi)存帶寬和極為優(yōu)秀的擴(kuò)展性能、系統(tǒng)性能，企業(yè)級服務(wù)器主要適用于大型企業(yè)和諸如金融、證券、交通、郵電、通信等重要行業(yè)，可用 于提供企業(yè)資源計劃、電子商務(wù)、辦公自動化等服務(wù)。服務(wù)器按用途可分為通用型服務(wù)器和專用型服務(wù)器兩種，通用型服務(wù)器可以提供各種服務(wù)功能，專有型服務(wù)器是專門為某一種或幾種功能專門設(shè)計的服務(wù)器。服務(wù)器如果按照機(jī)箱結(jié)構(gòu)來分，又可以分為塔式服務(wù)器、機(jī)架式服務(wù)器和刀片式服務(wù)器。塔式服務(wù)器是目前應(yīng)用最為廣泛最為常見的服務(wù)器，由于具備很好的擴(kuò)展功能，在配置上也可以根據(jù)用戶需求進(jìn)行升級，能滿足企業(yè)大部分的應(yīng)用需求。機(jī)架式服務(wù)器是安裝在機(jī)架上的服務(wù)器，節(jié)省了機(jī)房的空間，機(jī)架式服務(wù)器的性能也不遜于塔式服務(wù)器。刀片式服務(wù)器是比機(jī)架式 更緊湊整合的服務(wù)器結(jié)構(gòu)，每個刀片就是一臺獨(dú)立的服務(wù)器。 為本企業(yè)網(wǎng)中所選擇的服務(wù)器都是來自 IBM，其功能比較完善，性價比相對較高，容易維護(hù)和管理。 綜合考慮為本企業(yè)選擇了幾款主要的服務(wù)器，其他服務(wù)器的選型不再詳細(xì)說明， 其參數(shù)如下表： 表 45 主服務(wù)器參數(shù) 名稱 CPU型號 標(biāo)配CPU 數(shù)量 內(nèi)存容量 標(biāo)配硬盤容量 內(nèi)部硬盤架數(shù) 網(wǎng)絡(luò)控制器 價格 IBM System x3650 M47915I31 Xeon E52620 2GHz 1 顆 4GB DDR3 300GB 最大支持 8 塊或 3 塊 寸 四端口千兆網(wǎng)卡 ￥ 萬 第五章 IP 地址規(guī)劃及網(wǎng)絡(luò)設(shè)備配置 14 表 46 文件服務(wù)器參數(shù) 表 47 Web 服務(wù)器參數(shù) UPS 選型 UPS（ Uninterrupted Power System），即不間斷電源，主要用于給單臺計算機(jī)，計算機(jī)網(wǎng)絡(luò)系統(tǒng)或其他電力電子設(shè)備提供不間斷的電力供應(yīng)。當(dāng)市電輸入正常時， UPS 將市電穩(wěn)壓后供應(yīng)給負(fù)載使用，此時的 UPS 就是一臺交流市電穩(wěn)壓器，同時它還向機(jī)內(nèi)電池充電；當(dāng)市電中斷（事故停電）時， UPS 立即將機(jī)內(nèi)電池的電能，通 過逆變轉(zhuǎn)換的方法向負(fù)載繼續(xù)供應(yīng) 220V 交流電，使負(fù)載維持正常 工作并保護(hù)負(fù)載設(shè)備軟、硬件不受損壞。 APC、山特等是 UPS 著名品牌，選擇 UPS 時最好是選用這些有知名度的品牌，這樣能獲得更好的保障?？紤]到網(wǎng)絡(luò)設(shè)備與系統(tǒng)運(yùn)行時所需要的功率以及擴(kuò)展性，最終選擇了山特城堡系列 C10KS 10KVA 不間斷電源，此 UPS 的配置名稱 CPU 型號 標(biāo)配CPU 數(shù)量 內(nèi)存容量 標(biāo)配硬盤容量 內(nèi)部硬盤架數(shù) 網(wǎng)絡(luò)控制器 價格 IBM System x3500 M4（ 7383i20） Xeon E52609 1 顆 4GB ECC DDR3 768GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬 名稱 CPU 型號 標(biāo)配CPU 數(shù)量 內(nèi)存容量 標(biāo)配硬盤容量 內(nèi)部硬盤架數(shù) 網(wǎng)絡(luò)控制器 價格 IBM System x3500 M4(7383i00) Xeon E526