【正文】 在邏輯上與辦公網絡進行隔離（通過交換機的VLAN及防火墻分區(qū)進行設置)，確保交易過程的安全。同時通過核心交換機與數據中心聯(lián)接，實現(xiàn)對核 心業(yè)務與核心數據的訪問。網絡拓撲圖如下所示： 為了方便辦公和交易，在中心辦公區(qū)和交易區(qū)域進行無線覆蓋（WLAN），、交易設備及管理設備服務，并為RFID（射頻識別）等設備的應用打下良好的基礎，*****公司WLAN網絡拓撲圖如下所示。五、 分中心及會員企業(yè)局域網設計考慮到本次系統(tǒng)建設采用數據大集中方式，所有的數據及應用系統(tǒng)均集中在*****公司平臺數據中心，因此一般分中心、辦事處等均不需要提供核心數據服務，從節(jié)約成本角度考慮采用較為簡單的結構，網絡拓撲圖如下圖所示。會員企業(yè)的網絡原則上由其自己建立，根據中心要求配置VPN接入方式即可， 對于沒有建立自己網絡的企業(yè)，建議參照一下方案：會員企業(yè)網絡建議拓撲六、*****公司同城O2O移動電子商務平臺廣域網設計*****公司同城O2O移動電子商務平臺廣域網釆用“雙星型雙節(jié)點結構”，即雙核心路由、 雙接入、雙運營商線路的結構，實現(xiàn)線路互為備份、路由設備互為備份。為了保證 安全，所有接入釆用VPN方式，并通過CA進行認證。網絡建設總體結構如下圖所示：廣域網拓撲結構圖七、IP地址規(guī)劃對于本項目這樣規(guī)模的網絡，必須對IP地址進行統(tǒng)一規(guī)劃并得到實施。IP地址 規(guī)劃的好壞，影響到網絡路由協(xié)議算法的效率，影響到網絡的性能，影響到網絡的擴展，影響到網絡的管理，也必將影響到網絡應用的進一步發(fā)展。IP地址空間分配，要與網絡拓撲層次結構相適應，既要有效地利用地址空間， 又要體現(xiàn)網絡的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網絡中的路由聚類，減少路由器中路由表路由數量，減少路由器中路由表的長度，減少對路由器CPU、內存的消耗，降低網絡動蕩程度，隔離網絡故障，提高路由算法的效率， 加快路由變化的收斂速度，同時還要考慮到網絡地址的可管理性。IP地址的具體分 配時要遵循的原則：(1)唯一性：一個IP網絡中不能有兩個主機采用相同的IP地址。(2)簡單性：地址分配應簡單易于管理，降低網絡擴展的復雜性，簡化路由表 的表項。 (3)連續(xù)性：連續(xù)地址在層次結構網絡中易于進行路徑疊合，大大縮減路由表， 提高路由算法的效率。(4)可擴展性：地址分配在每一層次上都要留有余量，在網絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性。(5)靈活性：地址分配應具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用 地址空間。IP地址規(guī)劃主要涉及到網絡資源的利用的方便有效的管理網絡的問題，Internet IP地址相對緊張的情況下，合理有效的利用IP地址成為IP地址規(guī)劃的主要問題， 合理的IP地址規(guī)劃是有利于網絡管理的。IP地址的合理分配是保證網絡順利運行和 網絡資源有效利用的關鍵。充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網絡 內地址分配及業(yè)務流量的均勻分布。在本項目中，采用靜態(tài)分配和動態(tài)分配相結合的方式分配IP地址：(1)設備互聯(lián)地址，設備Loopback地址等釆用固定IP地址。(2)各級局域網中，服務器釆用固定地址。一般而言，對于開機率比較低的區(qū)域，或主機位置及人員變動相對比較頻繁的 區(qū)域，如辦公區(qū)，開發(fā)中心等，釆用動態(tài)地址分配，辦公區(qū)的主機開機時通過DHCP 請求獲得一個，用戶的網絡通信使用該地址，關機后系統(tǒng)回收該IP地址。這樣既可 以節(jié)約IP,也使得網絡用戶便于管理。對于合法IP地址的申請，根據我國互聯(lián)網地址的申請程序，擬向CNNIC提出 申請。鑒于合法IP地址申請困難，因此在地址分配時，要節(jié)約使用。八、路由協(xié)議規(guī)劃對一個大型網絡來說，選擇一個合適的路由協(xié)議是非常重要的。不恰當的選擇 有時對網絡是致命的，路由協(xié)議對網絡的穩(wěn)定高效運行、網絡在拓撲變化時的快速 收斂、網絡帶寬的充分有效利用、網絡在故障時的快速恢復、網絡的靈活擴展都有 很重要的影響；還有對于網絡承載的業(yè)務的控制方面的復雜和靈活方面具有很重要的影響。本項目系統(tǒng)網絡規(guī)模大，結構復雜，業(yè)務流程控制嚴格等。需要的路由協(xié)議是 適合大型網絡，收斂時間快，路由策略豐富，并且是標準化容易擴展。選擇適當的路由協(xié)議需要考慮以下因素：(1)路由協(xié)議的開放性。開放性的路由協(xié)議保證了不同廠商都能對本路由協(xié)議 進行支持，這不僅保證了目前網絡的互通性，而且保證了將來網絡發(fā)展的擴充能力和選擇空間。(2)網絡的拓撲結構。網絡拓撲結構直接影響協(xié)議的選擇。例如RIP這樣比較簡單的路由協(xié)議不支持分層次的路由信息計算，對復雜網絡的適應能力較弱。路由協(xié)議還必須支持網絡拓撲的變化，在拓撲發(fā)生變化時，無論是對網絡中的路由本身， 還是網絡設備的管理都要使影響最小。(3)網絡節(jié)點數量。不同的協(xié)議對于網絡規(guī)模的支持能力有所不同，需要按需求適當選擇，有時還需要釆用一些特殊技術解決適應網絡規(guī)模方面的擴展性問題。(4)與其他網絡的互連要求。通過劃分成相對獨立管理的網絡區(qū)域，可以減少網絡間的相關性，有利于網絡的擴展，路由協(xié)議要能支持減少網絡間的相關性，是通常劃分為一個自治系統(tǒng)（AS )，在AS之間需要采用適當的區(qū)域間路由協(xié)議。必要 時還要考慮路由信息安全因素和對路由交換的限制管理。 (5)管理和安全上的要求。通常要求在可以滿足功能需求的情況下盡可能簡化管理。但有時為了實現(xiàn)比較完善的管理功能或為了滿足安全的需要，例如對路由的傳播和選用提出一些人為的要求，就需要路由協(xié)議對策略的支持。根據網絡的優(yōu)化設計策略，在選擇及規(guī)劃路由協(xié)議時需要按照這些因素進行考 慮和設計。目前常用的路由協(xié)議有多種，如RIP、OSPF、ISIS, BGP等等。一般來說分為：內部網關路由協(xié)議和外部網關路由協(xié)議。其中內部網關路由協(xié)議又可以分 為：距離矢量路由協(xié)議（RIP、IGRP和EIGRP)。鏈路狀態(tài)路由協(xié)議（OSPF和ISIS 等）。外部網關路由協(xié)議主要指的是BGP路由協(xié)議。在IGP路由協(xié)議的選擇上，距離矢量路由協(xié)議（RIP)主要特點是適合于小型 網絡，路由收斂較慢，可能會形成路由環(huán)路，鏈路帶寬消耗較大等。IGRP、EIGRP 是廠商私有的路由協(xié)議，所以盡量不要釆用擴展性差的（RIP)和廠家的私有路由議（IGRP 和 EIGRP),盡量釆用OSPF 或 ISIS。對于OSPF和ISIS的選擇依據為：(1)基本原理相同（基于鏈路狀態(tài)算法），OSPF用于IP,ISIS用于ISO的 CLNP,也支持 IP (“集成 ISIS” )。(2)ISIS結構嚴謹，OSPF更加靈活，OSPF協(xié)議是基于接口的，而ISIS路由器只能屬于一個Area,并且不支持NBMA網絡。(3)ISIS占用網絡資源相對較少，支持網絡規(guī)模大于OSPF，在網絡相當龐 大時能體現(xiàn)出優(yōu)勢。一個IGP域運行的三層交換機及路由器的數量一般不會超過200臺，因此從實際情況來看，運行OSPF和ISIS對城域網/承載網的建設不會差異；對于網絡的穩(wěn)定性、可擴充性，兩種協(xié)議都能很好地支持；在大型ISP上， ISIS與OSPF二者均獲得普遍應用。(4)從目前很多廠商的設備來看，存在這樣一個問題，不少廠商的中低端路由器及三層交換機不支持ISIS，從這個角度講OSPF比ISIS有優(yōu)勢，所有的主流路由器及三層交換機都支持OSPF。(5) BGP ( Border Gateway Protocol，即邊界網關協(xié)議）是一種自治系統(tǒng)間的 動態(tài)路由發(fā)現(xiàn)協(xié)議，它的基本功能是在自治系統(tǒng)間自動交換無環(huán)路的路由信息。目前BGP的標準是RFC1771/RFC1772 (版本4)。BGP的路由策略特別豐富，易于控制業(yè)務和路由流程。BGP通過在路由信息中增加自治區(qū)域（AS)路徑的屬性，來構造自治區(qū)域的拓撲圖，從而消除路由環(huán)路并實施用戶配置的策略。另外，BGP支持無類型的區(qū)域間路由CIDR( Classless Inter domain Routing )，可以有效的減少曰益增大的路由表?；趯τ诒卷椖肯到y(tǒng)網絡和路由協(xié)議分析，使用OSPF+BGP4 +靜態(tài)路由的方式 進行路由規(guī)劃。這個組合非常適于大型網絡的組網，也是當今網絡規(guī)劃中被廣泛使用的設計方法。九、網絡高可靠性設計網絡的可靠性是一個端到端的全程概念，單純提高某一層面的可靠性并不能對 網絡整體的可靠性有很大改善。網絡的可靠性最終要從設備級，鏈路級，網絡級，應用等各層次保證。(1)設備級的可靠性。包括設備本身的健壯性及對周圍環(huán)境的適應能力，可靠的設備應該對關鍵部件（如主控板，交換網板，電源等）進行冗余備份，并且可以在惡劣的環(huán)境下長時間穩(wěn)定運行。設備級可靠性的另外一個重要方面就是設備在線升級能力及容錯能力，容錯能力體現(xiàn)在如設備發(fā)生故障時，可自動平滑的啟動備份部件，不對業(yè)務造成影響，設備級可靠性的另外一個重要內容就是設備間的備份，如采用VRRP或HSRP進行設備備份，當主用設備發(fā)生故障時，流量自動切換到備 份設備上，該過程對業(yè)務透明。(2)鏈路級的可靠性。包括鏈路本身的可靠性，包括良好的線路質量，及鏈路 備份技術，如采用一些物理線路捆綁技術提供線路的可靠性，也可以采用其它鏈路/線路保護技術，如環(huán)網技術。(3)網絡級的可靠性。網絡設計模塊化，各功能區(qū)域相對獨立，任一區(qū)域的故障不會擴散到其它區(qū)域；路由可靠性：首先根據網絡特點選擇合理的路由協(xié)議，避免路由環(huán)路，減少路由振蕩，并且保護某個網絡節(jié)點失效后網絡快速自愈。(4)應用級的可靠性。主要是指通過各種Qos技術，充分保證關鍵業(yè)務的帶寬、廷時等。網絡的可靠性設計并不是一個孤立的問題，受到網絡的地理分布，規(guī)模，可用線路等多方面原因限制，下面從各層次描述工程可靠性設計。設備可靠性包含兩個方面的內容，一是設備自身的可靠性，通過為關鍵核心設備配置冗余部件來實現(xiàn)設備自身的可靠性。二是設備之間的冗余備份，配置主備網關鍵網絡設備。網絡中的關鍵設備，如各核心交換機，骨干路由器等，應該具備電信級可靠性：(1)%。(2)網絡核心設備采用全分布式體系結構，路由與轉發(fā)分離。(3)所有關鍵器件，如主控板、交換網、電源等都采用冗余設計，業(yè)務模塊支 持熱插拔。(4)網絡核心設備無源背板，釆用無源器件的背板，可靠性更高。(5)網絡核心設備支持不間斷轉發(fā)，主控板熱備份。主備倒換過程不影響業(yè)務轉發(fā)，不丟包。(6)網絡核心設備支持軟件在線升級，升級過程中業(yè)務不中斷。(7)網絡核心設備支持軟件熱補丁，打補丁過程中主控板和接口板都不需要重啟動，業(yè)務不中斷。本期由于投資成本的考慮，廣域網鏈路沒有釆用雙鏈路進行路由備份，但對于局域網及廣域網出口的設計，則考慮了線路的可靠性。鏈路冗佘設計主要體現(xiàn)在以下幾個方面：(1)具有雙出口路由器的節(jié)點，局域網核心交換機通過兩條GE鏈路上行到局 域網的出口路由器，待條件成熟后出口路由器到運營商傳輸設備可以通過兩條鏈路連接，兩條鏈路互為備份。平時兩條鏈路都處于工作狀態(tài)，當其中一條鏈路出現(xiàn)故障，流量將自動切換到另外鏈路上。(2)路的可靠性還體現(xiàn)在釆用鏈路捆綁技術，主要體現(xiàn)在以下幾個方面：a)廣域網線路。省中心使用的是POS線路，運行PPP鏈路層協(xié)議，當需要更高的帶寬時，可以考慮釆用MP( Multiple PPP)技術，即將多個POS線路進行捆綁,但是使用同一個IP邏輯接口。這樣，一方面可以利用擴大聯(lián)接的帶寬，另一方面由于捆綁，不同的E1線路間也可以用于快速的冗余備份。b)局域網線路。局域網中，在關鍵鏈路上釆用Ethernet Trunk技術，即將多個 Ethernet Link捆綁為一條Trunk鏈路，該Trunk鏈路在設備上對應為一個邏輯接口， 在路由表中只有一項；其下一跳是這個邏輯接口，當報文需要經這個邏輯接口轉發(fā)時，路由表信息指示這個接口是邏輯接口，轉發(fā)部件選擇一個實際物理出接口，因此當TRUNK中的某一鏈路故障時，只需要更新TRUNK表，而不影響需要更新秒 級收斂的路由表，大大提高了故障恢復的能力。c)在局域網中還可以通過MSTP來保障網絡的可靠性，可以采用MSTP技術，在雙骨干鏈路上實現(xiàn)負載均衡和冗余備份，從而充分利用兩條光纖骨干。多生成樹協(xié)議MSTP (Multiple Spanning Tree Protocol)是 IEEE 中定義的一種新型生成樹協(xié)議，區(qū)別于當前使用廣泛的STP/RSTP, MSTP具有很好的VLAN認知能力和 負載均衡能力，而且還能很好的向下兼容STP/RSTP,通過MSTP裁減保證無環(huán)，任何一條鏈路出現(xiàn)問題，MSTP能夠迅速收斂，備份鏈路接替業(yè)務。合理規(guī)劃路由協(xié)議和策略，充分考慮路由收斂的性能：本項目網絡采用OSPF + BGP +靜態(tài)的路由策略，一方面這種路由方式有很好的靈活性，可以利用BGP豐富的屬性控制不同業(yè)務流的走向，另一方面這種路由策略有很強的可靠性。充分利用帶寬和設備資源的同時，所有關鍵路徑均有備份路由：在IP網絡中，為了均衡網絡負載，為一個目的地址配置多個下一跳的負載分擔（Load Balancing) 技術已經在路由器中開始應用。多個下一跳可通過運行某些支持等值路由的路由協(xié)議獲得（如OSPF),也可以由路由器通過其它策略來配置（如通過配置靜態(tài)路由）。在報文轉發(fā)過程中，如果查找到的轉發(fā)表項中含有多個下一跳，則可通過某種策略 (如使用Round Robin方式或對報文地址進行HASH使每條流對應一個固定的下一 跳）決定使用那個下一跳進行報文轉發(fā)。為一個目的地址配置多個下一跳還可以增強網絡的可靠性，當一個下一跳失效時，可以繼續(xù)使用另一個下一跳進行報文轉發(fā)，即所謂的重路由技術（Reroute)。在局域網核心的三層交換機啟動VRRP或HSRP技術，實現(xiàn)雙機熱備份：簡單來說VRRP或HSRP是一種容錯協(xié)議，它保證當主機的下一跳設備壞掉時可以及時由另一臺設備來代替，從而保持通訊的連續(xù)性和可靠性。對于IP網絡，流量分布是不均衡的，特別是突發(fā)流量會引起網絡的擁塞，由于很多業(yè)務都對網絡擁塞敏感，如一些基于TCP的業(yè)務，嚴重的網絡擁塞將導致業(yè)務的中斷，所以需要使用流量管理技術使網絡流量均衡，提高網絡的利用率，進而對控制網絡擁塞情況的發(fā)生。目前流量管理主要通過QoS設計實現(xiàn)。應用可靠性還體現(xiàn)在不同