【正文】 POE交換機的端口連接IP電話。因此，接入層交換機端口需設(shè)置Voice VLAN。為語音VLAN分配獨立的IP地址空間。采用Voice VLAN的目的是為了在網(wǎng)絡(luò)第二層上對IP語音進行標記和識別，同時在二層傳輸端口上進行優(yōu)先隊列排隊。? ，可以在連接IP電話的端口上進行二層CoS的標識。? 接入層交換機需支持設(shè)置輸出端口的多個隊列，為RTP語音流提供優(yōu)先排隊。? 接入層交換機需有能力對流量進行標識或重新標識，建立可信任的網(wǎng)絡(luò)邊緣。? 為了縮短Spanning Tree收斂的時間和增強第二層的冗余可靠性，建議在交換機上進行優(yōu)化配置，如： Portfast, Root guard or BPDU guard, UplinkFast and BackboneFast, UniDirectional Link Detection (UDLD)等。? 接入層交換機以雙鏈路連接到分布層交換機，實現(xiàn)冗余備份連接。分布層交換機? 分布層的設(shè)計最重要的是提供到核心以及從接入層到分布層的鏈路的冗余連接，以保障網(wǎng)絡(luò)的高可靠性。? 為了避免第二層的Loop，建議在冗余的分布層交換機之間使用第三層的連接。同時使用HSRP協(xié)議。核心層交換機核心層交換機需通過以下冗余的機制保障網(wǎng)絡(luò)的高可靠性：? 冗余的鏈路連接? 冗余的設(shè)備? 冗余的子系統(tǒng)，例如：雙電源，雙引擎等。 詳細IP地址規(guī)劃整個IPT系統(tǒng)需要用到1個B類的地址池來整合所有的IP話機的網(wǎng)段，或者根據(jù)各地級市的地址資源，放若干個C類地址資源用于IP電話的部署。另外需要2+N的服務(wù)器地址資源，用于CallManager 服務(wù)器和語音網(wǎng)關(guān)的地址，N為中心點和地級市語音網(wǎng)關(guān)的數(shù)量。所有IP話機地址和服務(wù)器端地址能互通即可，不需要和外網(wǎng)資源互通，同時內(nèi)網(wǎng)需要一個NTP資源用于所有服務(wù)器和IP話機時間校對。 VLAN的部署設(shè)計關(guān)于Voice VLAN的部署，建議如下：? 建議設(shè)置數(shù)據(jù)VLAN和語音VLAN（VVLAN或Auxiliary VLAN），為語音VLAN分配獨立的IP地址空間。? 樓層交換機的端口先連接IP電話，再由IP電話連接PC。因此，建議樓層交換機端口需設(shè)置兩個VLAN，一個是傳輸數(shù)據(jù)的Native VLAN，另一個是傳輸語音的Voice VLAN。? IP電話需設(shè)置IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)等。建議使用DHCP的方式進行地址的分配。 QoS（服務(wù)質(zhì)量）設(shè)計骨干網(wǎng)是一個高性能、高帶寬、多鏈路的IP網(wǎng)絡(luò)，同時承載各種應(yīng)用，而這些應(yīng)用對關(guān)鍵性各不相同，應(yīng)用本身的特點對網(wǎng)絡(luò)所提供的服務(wù)要求也各不相同。盡管骨干網(wǎng)的不斷完善提高了整個網(wǎng)絡(luò)的性能和帶寬，但更多的帶寬并不能保證網(wǎng)絡(luò)不發(fā)生擁塞，因為網(wǎng)絡(luò)上的各種新的應(yīng)用層出不窮，Internet的訪問量急增，對帶寬的占用越來越多，只靠增加帶寬不能保證各個服務(wù)的級別。另外，語音、視頻和關(guān)鍵任務(wù)型數(shù)據(jù)都對網(wǎng)絡(luò)基礎(chǔ)設(shè)施提出了嚴格的服務(wù)要求，需要在網(wǎng)絡(luò)傳輸過程中保證帶寬、低延遲、低抖動和低的數(shù)據(jù)包丟失。如果語音、交互視頻和關(guān)鍵任務(wù)型數(shù)據(jù)沒有從網(wǎng)絡(luò)設(shè)備獲得高優(yōu)先級服務(wù)，這些重要應(yīng)用的質(zhì)量將會迅速地降低到無法正常使用的程度。而其他一些應(yīng)用，如OA，Internet訪問則可能占用較大的帶寬，但能容忍一定的延遲和抖動。因此我們認為，網(wǎng)絡(luò)需要強大的端到端的IP QoS解決方案來有效地、可預(yù)見地傳遞具有不同服務(wù)質(zhì)量要求的數(shù)據(jù)。針對企業(yè)統(tǒng)一通信網(wǎng)的通信網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用，需要從UC網(wǎng)絡(luò)邊緣、園區(qū)網(wǎng)和廣域網(wǎng)三個方面來設(shè)計QoS的應(yīng)用。 QoS在園區(qū)網(wǎng)絡(luò)中的應(yīng)用隨著IP電話、視頻會議等應(yīng)用和關(guān)鍵任務(wù)型數(shù)據(jù)應(yīng)用在園區(qū)網(wǎng)絡(luò)中的部署，一個日益明顯的事實是：緩存管理――不僅僅是帶寬――成了一個急需解決的問題。人們需要利用QoS功能（例如分類、調(diào)度和配置）管理帶寬和緩存，從而最大限度地降低抖動、延時和延時變化。 延時變化在園區(qū)局域網(wǎng)（LAN）中，串行傳輸延時并不是一個重要的問題。LAN接口以串行方式將分組數(shù)據(jù)發(fā)送到物理介質(zhì)上所需要的時間幾乎可以忽略不計；它并不足以影響延時敏感應(yīng)用。另外，在LAN中，傳播延時也不重要，因為LAN本身的特性決定了它的覆蓋范圍并不大。LAN中存在的延時的類型是延時變化，即抖動。它會導(dǎo)致緩存溢出或者無法充分使用，從而導(dǎo)致分組丟失，對語音和視頻的質(zhì)量造成不利的影響。 傳輸緩存擁塞園區(qū)網(wǎng)絡(luò)中分組丟失的另外一個重要原因是TX緩存擁塞。傳輸緩存擁塞發(fā)生在傳輸速率出現(xiàn)變化或者多個端口被匯聚到單個上行連接上時。它會導(dǎo)致上行連接的容量被過度使用，以存放緩存分組。在傳輸接口上使用多個隊列有助于最大限度地降低流量因為TX緩存擁塞而被丟棄或延時的可能性。通過將語音、視頻和關(guān)鍵任務(wù)型數(shù)據(jù)（即對丟包、延時和延時變化較為敏感）分別放入不同的隊列，您可以防止數(shù)據(jù)流在網(wǎng)絡(luò)入口被丟棄——即使在發(fā)生TX緩存擁塞的情況下。您還可以通過以優(yōu)先級的方式設(shè)置QoS敏感隊列，最大限度地降低傳輸因為非QoS敏感流量擁塞而延時的可能性。在一個園區(qū)環(huán)境中設(shè)置一個思科UC網(wǎng)絡(luò)時，應(yīng)當遵循下列通用指導(dǎo)原則和建議：1. 在所有接口上都需要設(shè)置多個隊列，以確保丟包、延時和延時變化不會影響語音、視頻和關(guān)鍵任務(wù)型數(shù)據(jù)。2. 對于不能設(shè)置分類的設(shè)備或者您不信任的設(shè)備，用服務(wù)策略設(shè)置ToS和CoS分類標記。3. 決不讓PC應(yīng)用以37的CoS或者ToS值發(fā)送流量。利用接入層交換機設(shè)置IP電話的分類和標記功能，并為直接支持PC的接入層端口設(shè)置適當?shù)男湃螤顟B(tài)。4. 園區(qū)中的QoS并不是一個帶寬管理問題，而是一個緩存管理問題。TX隊列擁塞可能會導(dǎo)致分組丟失，從而會對那些對丟包、延時和延時變化較為敏感的應(yīng)用的性能產(chǎn)生不利的影響。 QoS實施原則在我們設(shè)計QoS時，有一個需要遵循的原則：75%原則。即所有需要保證的帶寬的總和不能超過總帶寬的75%。因為25%的必須保留給網(wǎng)絡(luò)控制信息、Keepalive信息、路由協(xié)議、網(wǎng)絡(luò)管理信息（SNMP、LMI），這些信息的帶寬是不能被搶占的。即：所有的類別所分配的帶寬＋RSVP能預(yù)留的帶寬=線路總帶寬x75%線路總帶寬對于透明數(shù)字信道來說，就是物理接入帶寬；對于ATM來說，是PVC的SCR（Sustained Cell Rate）。SCR是ATM網(wǎng)絡(luò)能保證的帶寬，從最小的150cells/秒（64kbps）到最大到線速。實施高效的QoS 我們知道，一個完整的QoS保證應(yīng)該是端到端實現(xiàn)的，同時，一個設(shè)計良好、效率高、能真正發(fā)揮作用的QoS體系應(yīng)該是層次化的。即QoS的機制的實現(xiàn)應(yīng)合理地分配到網(wǎng)絡(luò)的不同層次。按照DiffServ的模式，從網(wǎng)絡(luò)的高效性來看，對數(shù)據(jù)包的分類、標記、整形等等策略化的操作應(yīng)放在網(wǎng)絡(luò)的邊緣，這些操作往往需要對數(shù)據(jù)包進行深入的分析，可能要分析到數(shù)據(jù)包的上層協(xié)議，也可能會用到訪問控制列表。而網(wǎng)絡(luò)核心的作用是高速轉(zhuǎn)發(fā)數(shù)據(jù)包，由大量的高速連接和數(shù)據(jù)流組成。核心節(jié)點不應(yīng)該去監(jiān)視所有的數(shù)據(jù)流，它只需要簡單地執(zhí)行PHBs，否則消耗大量的資源，影響交換效率，這可能和我們設(shè)計QoS的初衷相反。所以，最好的結(jié)構(gòu)是在網(wǎng)絡(luò)的入口邊界對流量進行分類，我們建議上面所提到的對數(shù)據(jù)包的分類、標記、整形/策略等操作放在網(wǎng)絡(luò)接入邊緣，這里說的接入邊緣指數(shù)據(jù)包進入IP網(wǎng)絡(luò)的入口。例如在高性能的局域網(wǎng)三層交換機上。而在連接廣域網(wǎng)的核心骨干路由器上，只執(zhí)行擁塞管理－即CBWFQ/LLQ和擁塞避免－即WRED，保證整個網(wǎng)絡(luò)的高效。