大型企業(yè)網(wǎng)間網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)-資料下載頁(yè)
2025-07-28 17:59本頁(yè)面
【正文】 組； (5)群組之間的幀可以通過(guò)路由轉(zhuǎn)發(fā)； (6)同一群組中不同的VLAN的幀也可以通過(guò)路由轉(zhuǎn)發(fā)。 群組的概念實(shí)際上是基于以端口為基礎(chǔ)的VLAN。還有其它類(lèi)型的VLAN劃分： (1)基于MAC地址的VLAN劃分，這種VLAN劃分方法靈活，但管理復(fù)雜； (2)基于協(xié)議規(guī)則的VLAN劃分，把具有相同的第三層協(xié)議網(wǎng)絡(luò)站點(diǎn)歸并成一個(gè)VLAN。這些站點(diǎn)連接的交換機(jī)端口構(gòu)成一個(gè)廣播域，以減少在同一網(wǎng)絡(luò)環(huán)境下不同協(xié)議棧之間的相互干擾。選擇不同的協(xié)議類(lèi)型構(gòu)成不同的VLAN：所有IP協(xié)議流量；所有IPX協(xié)議流量；所有DECnet協(xié)議流量；所有AppleTtalk流量；所有指定以太類(lèi)型的流量；所有攜帶指定源點(diǎn)和目的點(diǎn)SAP（服務(wù)訪問(wèn)點(diǎn)）報(bào)頭的流量；所有攜帶指定SNAP（子網(wǎng)訪問(wèn)協(xié)議）類(lèi)型的流量。 (3)基于網(wǎng)絡(luò)地址的VLAN。 用IP地址和IP網(wǎng)絡(luò)掩碼劃分網(wǎng)段。 (4)基于用戶定義規(guī)則的VLAN。四、 企 業(yè) 網(wǎng) 絡(luò) 與 外 網(wǎng) 連 接企業(yè)網(wǎng)絡(luò)與外網(wǎng)的連接發(fā)生在企業(yè)網(wǎng)絡(luò)的各個(gè)層次上，其中包括Internet接入等。我們稱(chēng)企業(yè)內(nèi)部網(wǎng)為內(nèi)網(wǎng)，企業(yè)外部網(wǎng)為外網(wǎng)。顯然，內(nèi)網(wǎng)和外網(wǎng)間加裝防火墻。通常，內(nèi)網(wǎng)和外網(wǎng)間采用靜態(tài)路由或缺省路由。內(nèi)網(wǎng)和外網(wǎng)的信息訪問(wèn)通過(guò)防火墻進(jìn)行過(guò)濾。內(nèi)網(wǎng)和外網(wǎng)的連接如下圖所示：五、企業(yè)網(wǎng)絡(luò)的可靠性企業(yè)網(wǎng)絡(luò)的可靠性體現(xiàn)在網(wǎng)絡(luò)鏈路備份和設(shè)備的備份上。對(duì)可靠性較高的要求意味著有較大的資金投入。由于企業(yè)業(yè)務(wù)運(yùn)行模式各不相同，可靠性的要求會(huì)不同。對(duì)于銀行企業(yè)、電信移動(dòng)通信運(yùn)營(yíng)商、電信級(jí)長(zhǎng)話計(jì)費(fèi)系統(tǒng)、ISP運(yùn)營(yíng)商和鐵路客票系統(tǒng)等大型企業(yè)網(wǎng)絡(luò)要求7*24小時(shí)服務(wù)。這些大型網(wǎng)絡(luò)要求網(wǎng)絡(luò)中心節(jié)點(diǎn)不但有設(shè)備冗余備份，還要有系統(tǒng)異地容災(zāi)備份。也就是說(shuō)，在中心節(jié)點(diǎn)發(fā)生災(zāi)難時(shí)，不至于導(dǎo)致全網(wǎng)業(yè)務(wù)停頓和關(guān)鍵數(shù)據(jù)的丟失。這就要求網(wǎng)絡(luò)在設(shè)計(jì)上要充分考慮備份切換問(wèn)題，尤其要考慮異地容災(zāi)備份切換問(wèn)題。對(duì)于同一地點(diǎn)的設(shè)備備份，無(wú)論是主機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備，各廠商都有解決方案。異地容災(zāi)備份問(wèn)題，從如下幾個(gè)方面著手：1）建立多個(gè)備份網(wǎng)絡(luò)中心節(jié)點(diǎn)。 建立多個(gè)備份網(wǎng)絡(luò)中心節(jié)點(diǎn)的目的是一旦主中心節(jié)點(diǎn)發(fā)生災(zāi)難，可切換到備份中心。備份中心將全權(quán)取代主中心的功能，而能保證全網(wǎng)繼續(xù)運(yùn)營(yíng)。切換的主要內(nèi)容有系統(tǒng)資源，數(shù)據(jù)庫(kù)資源，網(wǎng)絡(luò)資源和應(yīng)用資源。 主機(jī)系統(tǒng)資源的異地容災(zāi)備份各廠商有相應(yīng)的解決方案。如IBM HACGEO，HP MC256，天諾的Omni均能較好地解決異地?cái)?shù)據(jù)備份問(wèn)題。2）廣域網(wǎng)上，建立到備份中心的鏈路備份連接。 很顯然，單純的異地?cái)?shù)據(jù)備份只能保證數(shù)據(jù)不丟失，而不能保證應(yīng)用的正常進(jìn)行。因此，到備份中心節(jié)點(diǎn)的備份鏈路連接是十分必要的。在有冗余鏈路的基礎(chǔ)上，作鏈路的切換將是一個(gè)系統(tǒng)工程。備份鏈路的切換與選擇的廣域網(wǎng)通信技術(shù)有密切的關(guān)系。對(duì)于使用DDN專(zhuān)線的用戶，在作備份切換時(shí)需另申請(qǐng)線路，這將是漫長(zhǎng)的過(guò)程。而采用虛電路的方式，通過(guò)網(wǎng)絡(luò)管理軟件就能實(shí)現(xiàn)虛電路的切換。較成熟的技術(shù)是VPN、VPDN技術(shù)，、FrameRelay和信元交換ATM。3）大型企業(yè)備份中心節(jié)點(diǎn)的結(jié)構(gòu)模型 全國(guó)性企業(yè)的網(wǎng)絡(luò)采用層次化和模塊化的管理體系，這在前面已經(jīng)有較詳細(xì)的論述。在這種層次化模塊化的基礎(chǔ)上，建立多中心的大區(qū)結(jié)構(gòu)。對(duì)備份中心的選擇根據(jù)企業(yè)的業(yè)務(wù)需要作出選擇。我們?cè)诖私o出多備份中心的網(wǎng)絡(luò)參考模型。如下圖所示：12 / 12從物理連接上來(lái)看網(wǎng)絡(luò)是部分網(wǎng)壯連接，但從管理模式上來(lái)看是層次化模塊化結(jié)構(gòu)，這為網(wǎng)絡(luò)的管理帶來(lái)極大的方便。4）協(xié)調(diào)組織管理 很顯然，多備份中心的建立為網(wǎng)絡(luò)管理帶來(lái)極大的挑戰(zhàn)，需要有專(zhuān)門(mén)的協(xié)調(diào)工作小組負(fù)責(zé)這方面的工作。工作的主要內(nèi)容是網(wǎng)絡(luò)的日常維護(hù)，備份中心線路切換，數(shù)據(jù)遷移等。對(duì)于銀行、電信運(yùn)營(yíng)商和關(guān)鍵的政府網(wǎng)絡(luò)如國(guó)稅局、金盾工程等建立多備份中心有其必要性。對(duì)于非運(yùn)營(yíng)商來(lái)說(shuō)，不一定要建立多備份中心，但對(duì)數(shù)據(jù)的日常維護(hù)是必要的。企業(yè)網(wǎng)絡(luò)的可靠性還設(shè)計(jì)其它方方面面，在此僅對(duì)多備份中心的網(wǎng)絡(luò)結(jié)構(gòu)作簡(jiǎn)要描述。六、總結(jié)本文對(duì)大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)作了幾個(gè)方面的論述：大型企業(yè)網(wǎng)絡(luò)建設(shè)的階段分析；大型企業(yè)網(wǎng)絡(luò)層次化模塊化設(shè)計(jì)思想；大型企業(yè)網(wǎng)絡(luò)的動(dòng)態(tài)路由選擇；大型企業(yè)局域網(wǎng)建設(shè)；大型企業(yè)的網(wǎng)絡(luò)安全技術(shù)；大型企業(yè)的多備份中心的模型設(shè)計(jì)等。這些內(nèi)容在宏觀上指導(dǎo)企業(yè)網(wǎng)絡(luò)建設(shè)。但由于企業(yè)應(yīng)用的多樣性和復(fù)雜性，本文不可能涉及到企業(yè)網(wǎng)絡(luò)建設(shè)的方方面面。為此，企業(yè)的網(wǎng)絡(luò)建設(shè)必須結(jié)合自身的實(shí)際情況作出最佳的選擇。 提供5萬(wàn)集管理視頻課程下載，詳情查看：...../zz/提供2萬(wàn)GB高清管理視頻課程硬盤(pán)拷貝，詳情查看：...../shop/2萬(wàn)GB高清管理視頻課程目錄下載：...../高清課程可提供免費(fèi)體驗(yàn)，如有需要請(qǐng)于我們聯(lián)系。咨詢電話：020.值班手機(jī)：.網(wǎng)站網(wǎng)址：....
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1