大型企業(yè)網(wǎng)間網(wǎng)設計與實現(xiàn)-資料下載頁
2025-07-28 17:59本頁面
【正文】 組； (5)群組之間的幀可以通過路由轉發(fā)； (6)同一群組中不同的VLAN的幀也可以通過路由轉發(fā)。 群組的概念實際上是基于以端口為基礎的VLAN。還有其它類型的VLAN劃分： (1)基于MAC地址的VLAN劃分，這種VLAN劃分方法靈活，但管理復雜； (2)基于協(xié)議規(guī)則的VLAN劃分，把具有相同的第三層協(xié)議網(wǎng)絡站點歸并成一個VLAN。這些站點連接的交換機端口構成一個廣播域，以減少在同一網(wǎng)絡環(huán)境下不同協(xié)議棧之間的相互干擾。選擇不同的協(xié)議類型構成不同的VLAN：所有IP協(xié)議流量；所有IPX協(xié)議流量；所有DECnet協(xié)議流量；所有AppleTtalk流量；所有指定以太類型的流量；所有攜帶指定源點和目的點SAP（服務訪問點）報頭的流量；所有攜帶指定SNAP（子網(wǎng)訪問協(xié)議）類型的流量。 (3)基于網(wǎng)絡地址的VLAN。 用IP地址和IP網(wǎng)絡掩碼劃分網(wǎng)段。 (4)基于用戶定義規(guī)則的VLAN。四、 企 業(yè) 網(wǎng) 絡 與 外 網(wǎng) 連 接企業(yè)網(wǎng)絡與外網(wǎng)的連接發(fā)生在企業(yè)網(wǎng)絡的各個層次上，其中包括Internet接入等。我們稱企業(yè)內(nèi)部網(wǎng)為內(nèi)網(wǎng)，企業(yè)外部網(wǎng)為外網(wǎng)。顯然，內(nèi)網(wǎng)和外網(wǎng)間加裝防火墻。通常，內(nèi)網(wǎng)和外網(wǎng)間采用靜態(tài)路由或缺省路由。內(nèi)網(wǎng)和外網(wǎng)的信息訪問通過防火墻進行過濾。內(nèi)網(wǎng)和外網(wǎng)的連接如下圖所示：五、企業(yè)網(wǎng)絡的可靠性企業(yè)網(wǎng)絡的可靠性體現(xiàn)在網(wǎng)絡鏈路備份和設備的備份上。對可靠性較高的要求意味著有較大的資金投入。由于企業(yè)業(yè)務運行模式各不相同，可靠性的要求會不同。對于銀行企業(yè)、電信移動通信運營商、電信級長話計費系統(tǒng)、ISP運營商和鐵路客票系統(tǒng)等大型企業(yè)網(wǎng)絡要求7*24小時服務。這些大型網(wǎng)絡要求網(wǎng)絡中心節(jié)點不但有設備冗余備份，還要有系統(tǒng)異地容災備份。也就是說，在中心節(jié)點發(fā)生災難時，不至于導致全網(wǎng)業(yè)務停頓和關鍵數(shù)據(jù)的丟失。這就要求網(wǎng)絡在設計上要充分考慮備份切換問題，尤其要考慮異地容災備份切換問題。對于同一地點的設備備份，無論是主機設備和網(wǎng)絡設備，各廠商都有解決方案。異地容災備份問題，從如下幾個方面著手：1）建立多個備份網(wǎng)絡中心節(jié)點。 建立多個備份網(wǎng)絡中心節(jié)點的目的是一旦主中心節(jié)點發(fā)生災難，可切換到備份中心。備份中心將全權取代主中心的功能，而能保證全網(wǎng)繼續(xù)運營。切換的主要內(nèi)容有系統(tǒng)資源，數(shù)據(jù)庫資源，網(wǎng)絡資源和應用資源。 主機系統(tǒng)資源的異地容災備份各廠商有相應的解決方案。如IBM HACGEO，HP MC256，天諾的Omni均能較好地解決異地數(shù)據(jù)備份問題。2）廣域網(wǎng)上，建立到備份中心的鏈路備份連接。 很顯然，單純的異地數(shù)據(jù)備份只能保證數(shù)據(jù)不丟失，而不能保證應用的正常進行。因此，到備份中心節(jié)點的備份鏈路連接是十分必要的。在有冗余鏈路的基礎上，作鏈路的切換將是一個系統(tǒng)工程。備份鏈路的切換與選擇的廣域網(wǎng)通信技術有密切的關系。對于使用DDN專線的用戶，在作備份切換時需另申請線路，這將是漫長的過程。而采用虛電路的方式，通過網(wǎng)絡管理軟件就能實現(xiàn)虛電路的切換。較成熟的技術是VPN、VPDN技術，、FrameRelay和信元交換ATM。3）大型企業(yè)備份中心節(jié)點的結構模型 全國性企業(yè)的網(wǎng)絡采用層次化和模塊化的管理體系，這在前面已經(jīng)有較詳細的論述。在這種層次化模塊化的基礎上，建立多中心的大區(qū)結構。對備份中心的選擇根據(jù)企業(yè)的業(yè)務需要作出選擇。我們在此給出多備份中心的網(wǎng)絡參考模型。如下圖所示：12 / 12從物理連接上來看網(wǎng)絡是部分網(wǎng)壯連接，但從管理模式上來看是層次化模塊化結構，這為網(wǎng)絡的管理帶來極大的方便。4）協(xié)調(diào)組織管理 很顯然，多備份中心的建立為網(wǎng)絡管理帶來極大的挑戰(zhàn)，需要有專門的協(xié)調(diào)工作小組負責這方面的工作。工作的主要內(nèi)容是網(wǎng)絡的日常維護，備份中心線路切換，數(shù)據(jù)遷移等。對于銀行、電信運營商和關鍵的政府網(wǎng)絡如國稅局、金盾工程等建立多備份中心有其必要性。對于非運營商來說，不一定要建立多備份中心，但對數(shù)據(jù)的日常維護是必要的。企業(yè)網(wǎng)絡的可靠性還設計其它方方面面，在此僅對多備份中心的網(wǎng)絡結構作簡要描述。六、總結本文對大型企業(yè)網(wǎng)絡設計作了幾個方面的論述：大型企業(yè)網(wǎng)絡建設的階段分析；大型企業(yè)網(wǎng)絡層次化模塊化設計思想；大型企業(yè)網(wǎng)絡的動態(tài)路由選擇；大型企業(yè)局域網(wǎng)建設；大型企業(yè)的網(wǎng)絡安全技術；大型企業(yè)的多備份中心的模型設計等。這些內(nèi)容在宏觀上指導企業(yè)網(wǎng)絡建設。但由于企業(yè)應用的多樣性和復雜性，本文不可能涉及到企業(yè)網(wǎng)絡建設的方方面面。為此，企業(yè)的網(wǎng)絡建設必須結合自身的實際情況作出最佳的選擇。 提供5萬集管理視頻課程下載，詳情查看：...../zz/提供2萬GB高清管理視頻課程硬盤拷貝，詳情查看：...../shop/2萬GB高清管理視頻課程目錄下載：...../高清課程可提供免費體驗，如有需要請于我們聯(lián)系。咨詢電話：020.值班手機：.網(wǎng)站網(wǎng)址：....
環(huán)評公示相關推薦
鄂ICP備17016276號-1