【正文】 是非常迅速的。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級后還能夠使用，那么將會帶來極大的資金浪費。從目前的趨勢來看，采用千兆以太網(wǎng)技術(shù)是最適宜的。 。以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和 ATM 網(wǎng)三者性能狀況由低到高，但是價格也是由低到高的。在建設(shè)漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)時要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡(luò)技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡(luò)產(chǎn)品實現(xiàn)是最佳選擇。目前滿眼看到的是國外的技術(shù)和產(chǎn)品，無形中增加了網(wǎng)絡(luò)造價成本，這也給網(wǎng)絡(luò)的普及帶來一定障礙。 ：漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)的使用，從以往經(jīng)驗來看，售后服務(wù)問題比較突出。有很大部分國內(nèi)外產(chǎn)品目前無法實現(xiàn)良好的售前、售后服務(wù)的支持，換修時間一般在 3 個月到 6 個月。思科網(wǎng)絡(luò)強大的售后服務(wù)體系可保證全國范圍內(nèi)72 小時響應(yīng)，武漢等一級城市可實現(xiàn) 24 小時響應(yīng)； 在漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用思科支持千兆以太網(wǎng)技術(shù)的交換機充當(dāng)20 / 81為了使?jié)h庭連鎖酒店園區(qū)網(wǎng)高效、穩(wěn)定的運行，便于管理與維護，對局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進行了規(guī)范設(shè)計，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN 等。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度） 。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。 LAN 設(shè)計規(guī)范漢庭連鎖酒店內(nèi)的局域網(wǎng)進行 VLAN 劃分,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡(luò)運行效率?？梢詤^(qū)分不同的應(yīng)用和用戶,方便集團的管理與維護.建議每棟建筑物內(nèi)的局域網(wǎng)劃分 8 個 1 指漢庭連鎖酒店的 OA類應(yīng)用.VLAN 用途如表 1VLAN 用途VLAN1 應(yīng)用類 1 的微機室工作人員VLAN2 應(yīng)用類 1 的財務(wù)部工作人員VLAN3 應(yīng)用類 1 的行政部工作人員VLAN4 應(yīng)用類 1 的研發(fā)部工作人員VLAN5 應(yīng)用類 1 的后勤部工作人員VLAN6 應(yīng)用類 1 的人力資源部工作人員VLAN7 應(yīng)用類 1 的業(yè)務(wù)部工作人員VLAN8 應(yīng)用類 1 的生產(chǎn)部工作人員 IP 地址分配方案IPv4 的地址結(jié)構(gòu)，各個位的使用規(guī)劃如圖：07 810 1115 1618 19—31集團標(biāo)識 子公司標(biāo) 預(yù)留 類別標(biāo) 用戶空間地址21 / 81識 識 其中各個部分的取值如表：位 取值 含義 備注070 00001010某某集團 私有地址0000 保留0001 總部 主樓的用戶標(biāo)識0010 子公司 1 子公司 1 的用戶標(biāo)識0011 子公司 2 子公司 2 的的用戶標(biāo)識0100 子公司 3 子公司 3 的用戶標(biāo)識0101 子公司 4 子公司 4 的用戶標(biāo)識0110 子公司 5 子公司 5 的用戶標(biāo)識0111 子公司 6 子公司 5 的用戶標(biāo)識81110001111保留00 缺省12130011 保留000 保留001 網(wǎng)管類 交換機設(shè)備地址，路由器環(huán)回地址，網(wǎng)管工作站地址010 互聯(lián)類 交換機，路由器等設(shè)備之間互相連接用011 應(yīng)用類 1 集團 OA 類用111 因特網(wǎng)類集團的因特網(wǎng)連接，因特網(wǎng)應(yīng)用。1417100110保留1831 任意 用戶地址其中，16—18 取值 011 的時候，對 19—23 位的使用進行了重新的定義。如圖：22 / 8107 811 12131417 1821 22—31集團標(biāo)識 子公司標(biāo)識預(yù)留 應(yīng)用類1VLAN 標(biāo)識 用戶地址空間IP 地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：機構(gòu) 地址空間 用途 /21 總部應(yīng)用類 1 微機室工作人員地址空間子公司 1 間23 / 81間間間 子公司 1 的應(yīng)用類 1 后勤部工作人員全部地址空間址空間間間子公司 2 間..間間間間24 / 81址空間間間子公司 3 間間間間間址空間間間子公司 4 25 / 81間間間間間址空間間間北京分公司（5）間間26 / 81間間間址空間間間上海分公司（6）間./21 子公司 6 的應(yīng)用類 1 財務(wù)部工作人員全部地址空間./21 子公司 6 的應(yīng)用類 1 行政部工作人員全部地址空間./21 子公司 6 的應(yīng)用類 1 研發(fā)部工作人員全部地址空間./21 子公司 6 的應(yīng)用類 1 后勤部工作人員全部地址空間./21 子公司 6 的應(yīng)用類 1 人力資源部工作人員全部地27 / 81址空間./21 子公司 6 的應(yīng)用類 1 業(yè)務(wù)部工作人員全部地址空間間其中，在項目實施的時候，接入層交換機的 IP 地址建議使用網(wǎng)管類地址空間 10.*.，多層交換機的 IP 地址的 LOOPBACK 接口的 IP 地址建議使用網(wǎng)管類地址 10.*.35.*/32；所有匯聚層設(shè)備互聯(lián) IP 地址使建議使用互聯(lián)類空間 ，相互備份的 2 臺匯聚層設(shè)備的 IP 地址建議使用互聯(lián)類地址空間 10.*.。 冗余電源 Cisco6509 系列以太網(wǎng)交換機提供了 RPS 電源備份接口，可以對設(shè)備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持 RPS 接口的設(shè)備進行備份和保護。 生成樹（STP/RSTP/MSTP） Cisco6509 系列以太網(wǎng)交換機支持 STP/RSTP/MSTP 生成樹協(xié)議。 生成樹協(xié)議主要用來建立和維護局域網(wǎng)的拓撲，消除循環(huán)連接導(dǎo)致的網(wǎng)絡(luò)廣播風(fēng)暴，并且提供網(wǎng)絡(luò)的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當(dāng)主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時，能夠及時調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡(luò)拓撲。 生成樹協(xié)議的工作原理：網(wǎng)絡(luò)中的橋接設(shè)備根據(jù)設(shè)定的優(yōu)先值和 MAC地址，確定最優(yōu)先的設(shè)備為網(wǎng)絡(luò)的根橋，根橋向外定時發(fā)送 Config BPDU報文，每個收到該報文的交換機將報文內(nèi)容根據(jù)自身的配置和所掌握的網(wǎng)絡(luò)拓撲結(jié)構(gòu)進行更新下發(fā)到其他端口，當(dāng)一個交換機從兩個或兩個以上端口接收到 Config BPDU 的時候就表明網(wǎng)絡(luò)中存在循環(huán)，保留其中一個端口為轉(zhuǎn)發(fā)狀態(tài)，設(shè)置其余端口為阻塞狀態(tài)。 28 / 81除了支持傳統(tǒng)的生成樹協(xié)議外，Cisco6509 系列以太網(wǎng)交換機還支持IEEE 快速生成樹協(xié)議(RSTP)，以及 多生成樹協(xié)議（MSTP） ?？焖偕蓸鋮f(xié)議是生成樹協(xié)議的改進，在原有功能的基礎(chǔ)上提高了網(wǎng)絡(luò)保護的性能。傳統(tǒng)生成樹倒換時間為 42s，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù)中斷到數(shù)據(jù)恢復(fù)至少需要三十多秒的時間，而快速生成樹協(xié)議只需 6～8 秒的時間就可以將數(shù)據(jù)流切換到備份鏈路上。 多生成樹協(xié)議（MSTP）可以通過支持一個網(wǎng)絡(luò)內(nèi)的多個生成樹，這使管理員可以把 VLAN 流量分配給唯一的通路。網(wǎng)絡(luò)管理員只要為 VLAN分配獨立的生成樹拓撲，就可以確保兩個 VLAN 都能在網(wǎng)上順暢傳輸。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。Cisco6509 系列以太網(wǎng)交換機最大可以支持 17 個或者 33 個 STP 實例。 鏈路聚合（Link Aggregation ） 為了在以太網(wǎng)上獲得更高的數(shù)據(jù)傳輸帶寬，Cisco6509 系列以太網(wǎng)交換機提供了二層的端口鏈路聚合功能（基于標(biāo)準(zhǔn) IEEE ） 。這樣在生成樹協(xié)議（STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個端口。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔(dān)。 在實際應(yīng)用中，進行聚合處理的端口等同于一個端口，任何轉(zhuǎn)發(fā)到聚合的端口上的報文會通過對源、目的地址的邏輯運算來分布到聚合的不同端口上。即使是多播和廣播報文也不會被復(fù)制多份，也要通過對地址的邏輯計算，將流量平衡分配到不同的端口上。Cisco6509 系列以太網(wǎng)交換機系統(tǒng)在二層和三層對硬件查表未命中的新地址進行監(jiān)控。如果新地址是在聚合的端口上時，根據(jù)二層和三層的不同，使用 MAC 地址或 IP 地址進行邏輯計算，根據(jù)邏輯的結(jié)果選擇相應(yīng)端口為轉(zhuǎn)發(fā)端口，發(fā)往該目的地址的幀將按照計算負載均衡后的結(jié)果進行轉(zhuǎn)發(fā)，實現(xiàn)端口之間負載均衡和冗余保護，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。 29 / 81 HSRP 是 CISCO 公司是所特有的。HSRP 向主機提供了缺省網(wǎng)關(guān)的冗余性，減少了主機維護路由表的任務(wù)。當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時，HSRP 提供了一個較好的解決方案，它能夠確保用戶通信迅速并透明地恢復(fù)，以此為 IP 網(wǎng)絡(luò)提供冗余性、容錯和增強的路由選擇功能。通過使用熱備份路由份協(xié)議（HSRP） ，可使網(wǎng)絡(luò)對最終用戶的可用性得到充分的保證。另外，通過多個熱備份組，路由器可以提供冗余備份，并在不同的 IP 子網(wǎng)上實現(xiàn)負載分擔(dān)。漢庭連鎖酒店園區(qū)網(wǎng)的 IP 地址規(guī)范中規(guī)定：網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個可用地址。啟用 HSRP 協(xié)議之后，這個地址就是 HSRP 的虛擬地址。在成對的兩臺匯聚層多層交換機上，具體的 HSRP 配置規(guī)范如下：1． 接口的 IP 地址：在第一臺多層交換機上，某個 VLAN 虛擬接口的IP 地址是子網(wǎng)的最后第三個可用地址，在第二臺多層交換機上，某個 VLAN虛擬接口的 IP 地址是子網(wǎng)的最后第二個可用地址。2．熱備份組號：熱備份組號與接口的 VLAN 號相同。3．熱備份地址：熱備份地址是子網(wǎng)的最后一個可用地址。4．熱備份優(yōu)先級：在主用的多層交換機了，某個 VLAN 虛擬接口的熱備份優(yōu)先級是 120。并且主用的匯聚層交換機配置占先權(quán)。 等價路由（ECMP） 除了從設(shè)備級支持三層轉(zhuǎn)發(fā)容錯協(xié)議 VRRP 之外，Cisco6509 系列以太網(wǎng)路由交換機還支持等價路由（ECMP） 。等價路由即為到達同一個目的 IP 或者目的網(wǎng)段存在多條 Cost 值相等的不同路由路徑，當(dāng)設(shè)備支持等價路由時，發(fā)往該目的 IP 或者目的網(wǎng)段的三層轉(zhuǎn)發(fā)流量就可以通過不同的路徑分擔(dān)，實現(xiàn)網(wǎng)絡(luò)的負載均衡，并在其中某些路徑出現(xiàn)故障時，由其它路徑代替完成轉(zhuǎn)發(fā)處理，實現(xiàn)路由冗余備份功能。 不僅從軟件上，而且從硬件上也支持等價路由是 Cisco6509 系列以太網(wǎng)路由交換機與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點。以前部分路由交換機雖然也宣稱支30 / 81持等價路由，但實際上只是從軟件上支持，對軟件轉(zhuǎn)發(fā)的報文可以使用等價路由，但對于由硬件直接轉(zhuǎn)發(fā)的報文，則只能從一條固定路徑轉(zhuǎn)發(fā)。而Cisco6509 系列以太網(wǎng)路由交換機從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負載分擔(dān)與路由冗余備份。 Cisco6509 系列以太網(wǎng)路由交換機最大支持 4 條等價路由，并且不論RIP、OSPF 等路由協(xié)議產(chǎn)生的路由，還是靜態(tài)配置路由，不論是網(wǎng)段路由還是主機路由，甚至缺省路由，都可以支持等價路由。 Cisco6509 系列以太網(wǎng)路由交換機在支持等價路由、實現(xiàn)負載均衡的同時，還能很好地保證報文的有序性。通過數(shù)據(jù)流的目的 IP 地址和源 IP 地址進行計算，Cisco6509 系列以太網(wǎng)路由交換機可以保證同一個 IP 轉(zhuǎn)發(fā)流都從同一個路由路徑被轉(zhuǎn)發(fā)出去，從而保證了整個端到端網(wǎng)絡(luò)的路由報文轉(zhuǎn)發(fā)的有序性，避免了 TCP 全局同步等問題的發(fā)生。 策略路由（PBR） Cisco6509 系列以太網(wǎng)路由交換機支持高性能的策略路由。策略路由（PolicyBased Routing，簡稱 PBR）是目前越來越多的路由器或三層交換機設(shè)備正在支持的一項路由擴展功能，支持策略路由的設(shè)備不僅能以報文的目的IP 地址為依據(jù)來進行路由選擇，還可以以報文的源 IP 地址、源 MAC 地址、報文大小、報文進入的端口、報文類型、報文的 VLAN 屬性等等其它擴展條件來選擇路由。通過合理的路由策略設(shè)計，可以實現(xiàn)網(wǎng)絡(luò)流量的負載均衡，充分利用路由設(shè)備，并實現(xiàn)路由、交換設(shè)備之間的冗余備份功能，同時提供各種可以區(qū)分的服務(wù)等級，為不同用戶提供不同的 QoS 服務(wù)。策略路由是設(shè)置在接收報文接口而不是發(fā)送接口。Cisco6509 系列以太網(wǎng)路由交換機可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個物理端口，或者某個下一跳 IP地址。 VPNCisco6509 系列以太網(wǎng)路由交換機支持 VPN,VPN（虛擬專網(wǎng)）是利用公共網(wǎng)絡(luò)資源(如公用電信網(wǎng))為客戶組建專用網(wǎng)的一種技術(shù)，它通過對網(wǎng)絡(luò)數(shù)據(jù)進行31 / 81封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)，達到私有網(wǎng)絡(luò)的安全級別，從而利用公網(wǎng)構(gòu)筑專網(wǎng)（即 VPN） 。它是一種邏輯上的專用網(wǎng)絡(luò)，向用戶提供專用網(wǎng)絡(luò)所具有的功能，但本身卻不是一個獨立的物理網(wǎng)絡(luò)。漢庭連鎖酒店園區(qū)網(wǎng)有 5000 用戶，網(wǎng)絡(luò)規(guī)模比較大，并且和因特網(wǎng)存在連接。為了保障網(wǎng)絡(luò)系統(tǒng)的運行安全，保護集團的信息安全，必須進行網(wǎng)絡(luò)安全方面的規(guī)劃和實施。一個網(wǎng)絡(luò)的安全，首先要有嚴(yán)格和有效執(zhí)行的管理制度。建議漢庭連鎖酒店制定嚴(yán)格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。其次，必須具有一定的技術(shù)手段來保障網(wǎng)絡(luò)的安全。技術(shù)和管理手段相結(jié)合實施，才能夠產(chǎn)生良好的效果。通過以下幾個技術(shù)方面的