【正文】 系統(tǒng)，每個(gè)座位上都有兩個(gè)信息點(diǎn)；共有 6 個(gè)樓層子配線間，每個(gè)樓層子配線間預(yù)留了 3 對光纖及 2 對 5 類雙絞線作為備用，各樓層交換機(jī)都為 CISCO Catalyst2924/2912/1924 交換機(jī)。詳細(xì)情況見下表：樓層子配線間及負(fù)責(zé)范圍 現(xiàn)有信息點(diǎn)數(shù) 現(xiàn)有設(shè)備3 樓（負(fù)責(zé) 3 層信息點(diǎn)） 10 2912+2924+29244 樓（負(fù)責(zé) 4 層信息點(diǎn)） 44（包括服務(wù)器用） 2912+2924+29246 樓（負(fù)責(zé) 7 層信息點(diǎn)） 45 2912+1924+19249 樓（負(fù)責(zé) 10 層信息點(diǎn)） 27 2912+2924+192412 樓（負(fù)責(zé) 1113 層信息點(diǎn)） 20 2912+2924+192415 樓（負(fù)責(zé) 1116 層信息點(diǎn)） 28 2912+2924+1924從上表可知，現(xiàn)已有 6 個(gè) Catalyst2924, 6 個(gè) Catalyst2912, 6 個(gè) Catalyst1924交換機(jī)，而且每個(gè)子配線間交換機(jī)提供的端口數(shù)遠(yuǎn)遠(yuǎn)大于正在使用的信息點(diǎn)數(shù)。結(jié)合以上各種信息，并考慮到已有的投資保護(hù)，我們建議樓層交換系統(tǒng)及inter 上網(wǎng)系統(tǒng)設(shè)計(jì)如下：以已有的樓層交換機(jī)的 Catalyst2912/1924 構(gòu)建成上網(wǎng)系統(tǒng)；樓層交換機(jī)的Catalyst2924，加上新購的 CISCO Catalyst 2948G 交換機(jī)，構(gòu)成業(yè)務(wù)網(wǎng)、辦公網(wǎng)系統(tǒng)。兩套系統(tǒng)在布線上完全隔離，并不相連。每個(gè)座位上的兩個(gè)信息點(diǎn)端口A 及端口 B，分別對應(yīng)這兩套系統(tǒng)。在做業(yè)務(wù)及辦公時(shí)，將 PC 機(jī)上的網(wǎng)線插在國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 34端口 A 上；而在上網(wǎng)時(shí)，則將網(wǎng)線從端口 A 拔出，插在端口 B 上。這樣的話，既能保證在同一臺機(jī)器上同時(shí)辦公及上網(wǎng)，又能保證業(yè)務(wù)網(wǎng)、辦公網(wǎng)系統(tǒng)與上網(wǎng)系統(tǒng)在任何時(shí)刻都是物理隔離的。兩個(gè)系統(tǒng)規(guī)劃后的設(shè)備配置見下表：樓層子配線間 現(xiàn)有信息點(diǎn)數(shù) 業(yè)務(wù)網(wǎng)設(shè)備 上網(wǎng)設(shè)備(已有)3 樓 10 2924 29124 樓 44 2948G（新購） 1924+19246 樓 45 2948G（新購） 1924+19249 樓 27 2924+2924 2912+192412 樓 20 2924 2912+192415 樓 28 2924+2924 2912+1924說明：按照上面的配置，會多出一臺 Catalyst 2912 交換機(jī)，該交換機(jī)可以作為備用設(shè)備或者日后的擴(kuò)容設(shè)備。另外，用于業(yè)務(wù)網(wǎng)上的每臺 Catalyst 2924交換機(jī)，都要另配置千兆光纖上聯(lián)模塊，用于上聯(lián)中心交換機(jī) Catalyst 6509。 IP 地址及 VLAN 規(guī)劃IP 地址規(guī)劃關(guān)于內(nèi)部網(wǎng)絡(luò) TCP/IP 協(xié)議地址使用和劃分問題，主要從以下幾個(gè)方面考慮：以后內(nèi)部網(wǎng)絡(luò)與 Inter 連接的問題。以后內(nèi)部網(wǎng)絡(luò)擴(kuò)展的問題。管理方便的問題。隨著 Inter 的發(fā)展，以后各個(gè)地方的局域網(wǎng)都會同 Inter 進(jìn)行連接，考國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 35慮到這個(gè)問題，我們建議在 TCP/IP 協(xié)議中為內(nèi)部 TCP/IP 網(wǎng)絡(luò)保留的 IP 地址范圍內(nèi)選擇網(wǎng)絡(luò)地址，以后局域網(wǎng)與 Inter 連接的話，不用考慮地址調(diào)整的問題。保留 IP 地址范圍為：A 類地址：—B 類地址： —C 類地址： —這三個(gè)地址范圍都不會在 Inter 上進(jìn)行分配和路由，都可以在局域網(wǎng)內(nèi)隨意使用。使用這些地址，主要的考慮就是以后網(wǎng)絡(luò)擴(kuò)展和互聯(lián)的問題。A 類地址的特點(diǎn)是地址范圍很大，適合與大型網(wǎng)絡(luò)，比如全省、全地市的網(wǎng)絡(luò)系統(tǒng)。但是，即使現(xiàn)在使用了 A 類地址，也不能避免以后網(wǎng)絡(luò)地址不會被調(diào)整，這是因?yàn)榇蟮木W(wǎng)絡(luò)的地址劃分需要全局考慮，如果現(xiàn)在沒有規(guī)劃，以后就很有可能要重新調(diào)整。B 類地址適合于大、中等網(wǎng)絡(luò)，也能符合多家單位網(wǎng)絡(luò)互聯(lián)的要求。C 類地址范圍較少，適合中、小型網(wǎng)絡(luò)，如果以后子網(wǎng)不多的話，使用 C類地址在配置動(dòng)態(tài)路由時(shí)只使用簡單的 RIP 路由協(xié)議就可以。以上是對有關(guān) IP地址范圍段與網(wǎng)絡(luò)擴(kuò)展和與 Inter 互聯(lián)方面考慮的問題。對于管理方便的問題，主要是將網(wǎng)絡(luò)上的設(shè)備（路由器、交換機(jī)、HUB） 、服務(wù)器、打印機(jī)和一般的客戶機(jī)區(qū)別開。我們以以下的地址劃分來說明地址的使用：以市局大樓目前的網(wǎng)絡(luò)為例，一共不到 200 臺計(jì)算機(jī)，加上網(wǎng)絡(luò)設(shè)備要占用的 IP 地址，總數(shù)沒有超過 254 臺設(shè)備，一個(gè)標(biāo)準(zhǔn)的 C 類地址就足夠使用了。假設(shè)我們選擇 為子網(wǎng)，子網(wǎng)掩碼為 。我們給路由器地址為：～ (大多數(shù)子網(wǎng)里不會有超過10 臺路由器)交換機(jī)和 HUB：～(大多數(shù)子網(wǎng)里的交換機(jī)和 HUB在 10 臺左右)服務(wù)器的地址：～(大多數(shù)子網(wǎng)里的服務(wù)器不超過十臺)網(wǎng)絡(luò)打印機(jī)和其他網(wǎng)絡(luò)公用設(shè)備：～(大多數(shù)子網(wǎng)里的公用設(shè)備不超過十臺)國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 36客戶機(jī)：～(總共有 213 個(gè)客戶機(jī)地址可用，一般當(dāng)網(wǎng)絡(luò)上計(jì)算機(jī)超過 200 臺時(shí)，就要考慮子網(wǎng)劃分的問題)。以上這樣劃分的主要好處就是 IP 地址范圍明確，從 IP 地址就可以知道設(shè)備的類型，方便管理。VLAN 規(guī)劃VLAN 的劃分方式的目的是保證系統(tǒng)的安全性。因此，可以按照系統(tǒng)的安全性來劃分 VLAN?？梢詫⑹芯种械姆?wù)器系統(tǒng)單獨(dú)劃作一個(gè) VLAN,如數(shù)據(jù)庫服務(wù)器、OA 服務(wù)器、電子郵件服務(wù)器等。也可以按照機(jī)構(gòu)的設(shè)置來劃分 VLAN，如將領(lǐng)導(dǎo)所在的網(wǎng)絡(luò)單獨(dú)作為一個(gè)Leader VLAN(LVLAN), 其他處室（或下級機(jī)構(gòu)）分別作為一個(gè) VLAN,并且控制 LVLAN 與其他 VLAN 之間的單向信息流向，即允許 LVLAN 查看其他VLAN 的相關(guān)信息，其他 VLAN 不能訪問 LVLAN 的信息。VLAN 之內(nèi)的連接采用高性能的多層交換機(jī)實(shí)現(xiàn)，利用 IOS ACL、VLAN ACL 等技術(shù)實(shí)現(xiàn) VLAN 之間的訪問控制，訪問控制可以是基于 IP 地址、協(xié)議、端口、甚至是 MAC 地址的，同時(shí)訪問控制可以是單向的也可以是雙向的，同時(shí)訪問控制可以是 VLAN 之間的也可以是 VLAN 內(nèi)部的。在 xx 國稅網(wǎng)絡(luò)系統(tǒng)對 VLAN 統(tǒng)一進(jìn)行管理和配置，其中市局網(wǎng)絡(luò)中心的服務(wù)器系統(tǒng)劃分一個(gè)獨(dú)立的 VLAN，市局領(lǐng)導(dǎo)一個(gè)獨(dú)立的 VLAN，其他用戶根據(jù)部門劃分 VLAN。也可以在市局和分局獨(dú)立劃分 VLAN。每個(gè) VLAN 分配一個(gè)唯一的 IP 網(wǎng)段。每個(gè)客戶端的 IP 地址的分配可以通過設(shè)置 DHCP 服務(wù)器，動(dòng)態(tài)地分配 IP 地址；也可以靜態(tài)配置 IP 地址。國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 37第 四 章 方 案 的 主 要 技 術(shù) 特 點(diǎn) 端 到 端 的 解 決 方 案網(wǎng) 絡(luò) 設(shè) 計(jì) 的 一 個(gè) 重 要 特 點(diǎn) 是 提 供 端 到 端 的 解 決 方 案 。 端 到 端 的 解 決方 案 是 包 含 軟 、 硬 件 平 臺 的 一 種 通 用 體 系 ， 通 過 統(tǒng) 一 的 Cisco 網(wǎng) 絡(luò)操 作 系 統(tǒng) IOS， 為 用 戶 提 供 一 致 的 網(wǎng) 絡(luò) 服 務(wù) 。 它 的 好 處 是 由 統(tǒng) 一 的 平 臺來 綜 合 多 種 技 術(shù) (如 路 由 、 交 換 、 遠(yuǎn) 程 接 入 、 廣 域 網(wǎng) 、 話 音 處 理 等 等 )，統(tǒng) 一 的 操 作 界 面 使 用 戶 降 低 運(yùn) 營 成 本 和 改 善 系 統(tǒng) 的 可 管 理 性 。 它 還 提 高網(wǎng) 絡(luò) 配 置 的 靈 活 性 和 可 擴(kuò) 展 性 ， 保 護(hù) 用 戶 的 投 資 。? 統(tǒng) 一 的 體 系 結(jié) 構(gòu) ： 使 用 戶 在 整 個(gè) 網(wǎng) 絡(luò) 中 享 有 CiscoIOS 提 供 的 各 種特 性 ： 可 靠 、 適 合 的 路 由 選 擇 服 務(wù) ， WAN 優(yōu) 化 服 務(wù) ， 管 理 和 安 全 服務(wù) ， 擴(kuò) 充 性 服 務(wù) 等 。? 統(tǒng) 一 的 網(wǎng) 絡(luò) 界 面 ： 便 于 操 作 和 維 護(hù) ， 使 用 戶 減 少 了 培 訓(xùn) 費(fèi) 用 ， 降 低 了運(yùn) 營 成 本 。? 統(tǒng) 一 的 產(chǎn) 品 系 列 ： 在 網(wǎng) 絡(luò) 集 成 或 網(wǎng) 絡(luò) 維 護(hù) 時(shí) ， 避 免 了 多 廠 家 產(chǎn) 品 互 連所 可 能 產(chǎn) 生 的 復(fù) 雜 狀 態(tài) ， 在 網(wǎng) 絡(luò) 故 障 情 況 時(shí) 能 夠 有 較 快 的 恢 復(fù) 時(shí) 間 。? 網(wǎng) 絡(luò) 新 技 術(shù) 潮 流 ： Cisco 的 產(chǎn) 品 系 列 覆 蓋 了 網(wǎng) 絡(luò) 技 術(shù) 的 各 個(gè) 領(lǐng) 域 ， 并且 領(lǐng) 導(dǎo) 著 網(wǎng) 絡(luò) 最 新 技 術(shù) 的 潮 流 。 這 一 點(diǎn) 對 用 戶 非 常 重 要 ， 保 證 用 戶 在網(wǎng) 絡(luò) 擴(kuò) 展 和 技 術(shù) 更 新 時(shí) 能 夠 最 大 限 度 地 保 護(hù) 原 有 投 資 。? IOS事 實(shí) 上 的 標(biāo) 準(zhǔn) ： Cisco 的 所 有 產(chǎn) 品 均 是 基 于 最 常 用 的 數(shù) 據(jù) 網(wǎng) 絡(luò)(如 以 太 網(wǎng) 、 令 牌 環(huán) 網(wǎng) 、 FDDI/CDDI、 ATM、 、 VSAT、 公 用 電 話網(wǎng) 、 幀 中 繼 、 ISDN 等 )之 上 而 制 成 ， 且 要 比 其 它 網(wǎng) 絡(luò) 廠 家 的 產(chǎn) 品 支 持更 多 更 全 面 的 通 訊 協(xié) 議 (其 中 包 括TCP/IP、 NovellIPX、 DEC、 IBMSNA、 OSI、 SDLC、 BanyanVINE國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 38S、 XNS、 橋 接 等 )。 所 有 這 些 都 包 含 在 IOS 中 ， 使 Cisco 的 產(chǎn) 品 具有 高 性 能 、 最 全 面 的 功 能 、 高 度 的 穩(wěn) 定 性 。 IOS 是 所 有 Cisco 產(chǎn)品 的 靈 魂 ， 同 時(shí) 許 多 其 它 廠 家 在 他 們 的 產(chǎn) 品 中 也 采 用 Cisco 的IOS， 它 已 成 為 網(wǎng) 絡(luò) 工 業(yè) 界 的 事 實(shí) 上 的 標(biāo) 準(zhǔn) 。 VLAN 劃 分 的 靈 活 性本 方 案 的 重 要 特 點(diǎn) 之 一 為 可 實(shí) 現(xiàn) 全 網(wǎng) 的 VLAN 的 統(tǒng) 一 管 理 劃 分 ，可 通 過 網(wǎng) 管 的 圖 形 界 面 進(jìn) 行 統(tǒng) 一 的 在 線 VLAN拖 拉 劃 分 。VLAN的 應(yīng) 用 主 要 為 了 便 于 管 理 ， 并 提 高 網(wǎng) 絡(luò) 的 效 率 和 安 全 性 ， 除 了網(wǎng) 絡(luò) 的 物 理 連 接 和 分 割 外 ， 還 需 要 對 網(wǎng) 絡(luò) 進(jìn) 行 邏 輯 劃 分 ， 即 劃 分 虛 擬 網(wǎng) 。虛 擬 網(wǎng) 技 術(shù) 是 將 網(wǎng) 絡(luò) 的 物 理 基 礎(chǔ) 設(shè) 施 與 網(wǎng) 絡(luò) 的 邏 輯 基 礎(chǔ) 設(shè) 施 相 分 離 ， 使得 網(wǎng) 管 人 員 能 方 便 而 動(dòng) 態(tài) 地 建 立 和 重 構(gòu) 虛 擬 網(wǎng) 絡(luò) 結(jié) 構(gòu) ， 以 適 應(yīng) 今 天 部 門機(jī) 構(gòu) 的 協(xié) 作 與 變 動(dòng) ， 方 便 網(wǎng) 絡(luò) 管 理 ， 降 低 網(wǎng) 絡(luò) 管 理 的 成 本 。總 結(jié) 起 來 ， 有 下 列 因 素 促 使 我 們 采 用 虛 擬 網(wǎng) 技 術(shù) ：提 高 帶 寬 的 利 用 效 率 ；提 高 網(wǎng) 絡(luò) 的 安 全 性 ；方 便 網(wǎng) 絡(luò) 的 管 理 。虛 擬 網(wǎng) 絡(luò) 劃 分 可 以 根 據(jù) 實(shí) 際 情 況 通 過 使 用 專 門 的 管 理 設(shè) 置 軟 件 ， 對交 換 機(jī) 所 連 接 的 網(wǎng) 絡(luò) 進(jìn) 行 虛 擬 分 組 ， 使 幾 個(gè) 不 同 端 口 所 連 接 的 網(wǎng) 絡(luò) 成 為一 組 。 虛 擬 網(wǎng) 的 劃 分 可 以 跨 多 個(gè) 交 換 機(jī) ， 也 可 一 個(gè) 交 換 機(jī) 內(nèi) 劃 分 出 多 個(gè)虛 擬 網(wǎng) 。虛 擬 網(wǎng) 的 實(shí) 現(xiàn)目 前 VLAN 實(shí) 現(xiàn) 的 技 術(shù) 主 要 有 ：國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 39 和 ；InterSwitchLink(ISL)；LANEmulation。Cisco 支 持 以 上 所 有 的 VLAN 技 術(shù) 。 其 中 ISL 是 Cisco 專 有 的 協(xié) 議用 于 多 個(gè) 交 換 機(jī) 的 連 接 和 維 護(hù) VLAN 信 息 當(dāng) 交 通 流 量 發(fā) 生 在 交 換 機(jī) 之 間 ，只 在 快 速 以 太 網(wǎng) 中 定 義 。 該 技 術(shù) 的 實(shí) 現(xiàn) 和 類 似 。 ISL 技術(shù) 得 到 了 Intel 等 廠 商 的 大 力 支 持 。虛 擬 網(wǎng) 的 劃 分由 于 受 到 網(wǎng) 絡(luò) 協(xié) 議 和 網(wǎng) 絡(luò) 管 理 因 素 影 響 ， 網(wǎng) 絡(luò) 規(guī) 模 有 一 定 的 限 制 ， 這些 限 制 也 同 樣 適 用 于 虛 擬 網(wǎng) 絡(luò) 。 依 據(jù) 經(jīng) 驗(yàn) 值 ， 對 于 只 使 用 TCP/IP 協(xié)議 的 網(wǎng) 絡(luò) ， 單 個(gè) 網(wǎng) 段 最 多 可 以 支 持 1000 個(gè) 節(jié) 點(diǎn) ， IPX 協(xié) 議 的 網(wǎng) 絡(luò) 為500 個(gè) 節(jié) 點(diǎn) ， 使 用 NETBEUI 協(xié) 議 的 網(wǎng) 絡(luò) 則 規(guī) 模 為 300 個(gè) 節(jié) 點(diǎn) 。 當(dāng) 單 網(wǎng)段 節(jié) 點(diǎn) 規(guī) 模 大 于 這 個(gè) 數(shù) 目 時(shí) ， 網(wǎng) 絡(luò) 被 節(jié) 點(diǎn) 廣 播 包 所 淹 沒 ， 網(wǎng) 絡(luò) 性 能 一 般不 能 為 用 戶 所 接 受 。一 般 的 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 可 能 有 Windows95 客 戶 機(jī) 、 WindowsNT 服 務(wù) 器 、NOVELL 服 務(wù) 器 、 UNIX 服 務(wù) 器 和 工 作 站 。 也 就 是 說 ， 同 時(shí) 可 能 有IP， IPX、 NETBEUI 等 協(xié) 議 運(yùn) 行 于 網(wǎng) 絡(luò) 上 ， 單 網(wǎng) 段 網(wǎng) 絡(luò) 的 規(guī) 模 即 一 個(gè) 虛 擬