【導(dǎo)讀】3、網(wǎng)絡(luò)邏輯設(shè)計階段。

　　

【正文】 19 ? 所有區(qū)域必物理地連接到主干區(qū)域； 第 5 章 企業(yè)廣域網(wǎng)鏈路選擇 我們從理論上分析了大型企業(yè)網(wǎng)絡(luò)的層次結(jié)構(gòu)和動態(tài)路由協(xié)議。通常企業(yè)租用 ISP 的通信線路，按照設(shè)計好的層次結(jié)構(gòu)進(jìn)行廣域連接。在申請通信線路時要綜合考慮企業(yè)業(yè)務(wù)需求 、 QOS、 運(yùn)行維護(hù)費(fèi)用等多種因素。 ISP 提供多種通信鏈路來滿足企業(yè)用戶非實時網(wǎng)絡(luò)應(yīng)用的需求，如 ,DDN,幀中繼， PSTN 等 。 也可以選擇撥號 VPN 技術(shù)，專線 VPN 技術(shù)。也可使用標(biāo)記交換技術(shù)， MPLS 技術(shù)等。選擇通信類型要根據(jù)運(yùn)營成本和運(yùn)營效率綜合考慮。 對于廣域網(wǎng) 上實現(xiàn)語音 、 圖像等多媒體應(yīng)用的廣域網(wǎng) DDN，F(xiàn)rameRelay 和 ATM 都能實現(xiàn)，但從運(yùn)行費(fèi)用和服務(wù)質(zhì)量保證來看，采用 ATM 作廣域鏈路是較好的選擇。目前，國內(nèi) ISP 沒有開放 ATM業(yè)務(wù)，但企業(yè)如有需要可以申請 ATM 服務(wù)。 第 6 章 企 業(yè)園區(qū)局域網(wǎng)設(shè)計 (1)企業(yè)園區(qū)局域網(wǎng)絡(luò)采用虛擬交換網(wǎng)絡(luò) 從網(wǎng)絡(luò)的性價比來看，企業(yè)的局域網(wǎng)絡(luò)邏輯結(jié)構(gòu)采用交換虛擬網(wǎng)技術(shù)已是大勢所趨。 交換虛擬網(wǎng)絡(luò)是基于 ATM 和局域網(wǎng)交換機(jī)為平臺的技術(shù)，其目 20 標(biāo)是真正建立一個可以滿足未來多媒體信息處理時代需要的企業(yè)網(wǎng)絡(luò)。 從長遠(yuǎn)角度看，采用 交換虛擬網(wǎng)絡(luò)技術(shù)可以降低組建企業(yè)網(wǎng)的成本 、 提高信息技術(shù)與企業(yè)發(fā)展的適應(yīng)能力。交換虛擬網(wǎng)可以滿足企業(yè)網(wǎng)絡(luò)在以下幾個方面對計算機(jī)網(wǎng)絡(luò)的需求： ? 通過交換技術(shù)，向最終用戶提供更高的帶寬。 ? 可以向不同用戶 、 不同應(yīng)用提供所需的服務(wù)質(zhì)量保證的網(wǎng)絡(luò)服務(wù)。 ? 提供完整的網(wǎng)絡(luò)管理和控制系統(tǒng)，控制網(wǎng)絡(luò)成本，特別是隱含的網(wǎng)絡(luò)成本開銷，例如網(wǎng)絡(luò)管理 、 網(wǎng)絡(luò)控制等方面的開銷。 ? 在外圍提供前面的網(wǎng)絡(luò)互連和系統(tǒng)集成方案，提供端到端的解決方案，提高網(wǎng)絡(luò)互連性和可靠性，減少網(wǎng)絡(luò)擴(kuò)展的成本。 ? 構(gòu)造虛擬工作組網(wǎng)絡(luò)以支持虛擬工作組工作。 (2)企業(yè)局 域網(wǎng)絡(luò)的主干交換 企業(yè)局域網(wǎng)絡(luò)主干的作用就是互連網(wǎng)絡(luò)的各個部分，傳遞分布到網(wǎng)絡(luò)各個部分的數(shù)據(jù)流。主干網(wǎng)必須具有高效率 、 高可用性特征，在主干上任何一點不合理的延遲都是災(zāi)難性的！ 采用 ATM 交換技術(shù)可以提供邊緣交換機(jī)之間的高速連通性 、 可靠性和服務(wù)質(zhì)量保證，以及支持多種數(shù)據(jù)流類型，如 IP、 IPX、 DEC。利用 ATM 技術(shù)的高效擁擠控制和流量控制，高可用性和功能全面的網(wǎng)絡(luò)控制，動態(tài)用戶組管理及有效的流量管理，滿足大批量數(shù)據(jù)傳輸 21 對帶寬的需求，同時滿足多媒體應(yīng)用對不同類型信息流和不同服務(wù)質(zhì)量的需求。 采用千兆以太網(wǎng)技術(shù)可以提供極高的網(wǎng)絡(luò)主干帶寬，并融合傳統(tǒng)的以太網(wǎng)技術(shù)和交換技術(shù)，給終端用戶提供滿足應(yīng)用需求的帶寬。雖然在帶寬上滿足終端用戶的需求，但在網(wǎng)絡(luò)的流量管理上和服務(wù)質(zhì)量上不及 ATM。 企業(yè)局域網(wǎng)絡(luò)還可以采用第三層或第四層交換技術(shù)，以滿足網(wǎng)絡(luò)主干在性能上的需求。 (3)企業(yè)園區(qū)樓宇網(wǎng)絡(luò)設(shè)計 企業(yè)園區(qū)樓宇設(shè)計必須基于建筑物內(nèi)已有的或者可能設(shè)置的布線結(jié)構(gòu)進(jìn)行設(shè)計，同時要考慮每個樓宇內(nèi)信息資源中心的設(shè)置，局域網(wǎng)之間的數(shù)據(jù)通信類型和可能通信量，局域網(wǎng)之間需要設(shè)置的安全訪問控制策略，確定網(wǎng)絡(luò) 互連模式和結(jié)構(gòu)。樓宇內(nèi)設(shè)計采用路由互連技術(shù) 、 ATM 交換互連網(wǎng)技術(shù)和虛擬局域網(wǎng)組網(wǎng)技術(shù)。 樓宇網(wǎng)絡(luò)設(shè)計需要考慮如下問題： ? 樓宇內(nèi)部如果沒有干擾，而且傳輸距離在 100 米之內(nèi)，一般采用雙絞線作為網(wǎng)絡(luò)的傳輸媒體。如果樓宇內(nèi)部有電磁干擾，可以采用光纖作為傳輸媒體。如果樓宇內(nèi)部的傳輸距離大于 100 米，可以采用互連設(shè)備的級聯(lián)，也可以采用光纖作為傳輸媒體。 ? 在采用同一局域網(wǎng)技術(shù)的工作組網(wǎng)絡(luò)互連時，如果可以共享帶寬，而且無安全控制需要，只是由于工作組網(wǎng)絡(luò)覆蓋的距離不夠，則 22 可以采用級聯(lián)集線器的方式擴(kuò)展網(wǎng)絡(luò)。 ? 在采用同一種局域網(wǎng) 技術(shù)的工作組網(wǎng)絡(luò)互連時，如果各個工作組需要獨立的傳輸帶寬，則通過局域網(wǎng)交換機(jī)連接。 ? 采用不同局域網(wǎng)技術(shù)的工作組網(wǎng)絡(luò)互連時，如果互連的工作組網(wǎng)絡(luò)較少，各個工作組之間無需提供安全訪問控制，而且，各個工作組網(wǎng)絡(luò)之間需要提供快速連接，則采用支持多種局域網(wǎng)接口的交換機(jī)。 ? 采用不同的局域網(wǎng)技術(shù)的工作組網(wǎng)絡(luò)互連時，如果互連的工作組網(wǎng)絡(luò)數(shù)量較多，各個工作組網(wǎng)絡(luò)內(nèi)部有較大的廣播報文，或工作組網(wǎng)絡(luò)之間需要有較為嚴(yán)格的安全訪問控制，且在工作組之間沒有多媒體應(yīng)用，則采用路由器互連各個工作組網(wǎng)絡(luò)。 ? 如果工作組站點的地理分布，與其它工 作組網(wǎng)絡(luò)站點地理分布重復(fù)，則需要在同一地理區(qū)域采用同一局域網(wǎng)交換機(jī)連接不同工作組網(wǎng)絡(luò)站點，通過交換機(jī)構(gòu)成符合工作組劃分的虛擬網(wǎng)絡(luò)。 ? 對于具有多媒體應(yīng)用的點到點站點網(wǎng)絡(luò)服務(wù)質(zhì)量保證的傳輸信道，采用 ATM 技術(shù)，到桌面采用 25M ATM 連接。 ? 服務(wù)器設(shè)備接入：采用光纖 155M ATM 接入或光纖 100M 以太網(wǎng)接入。重點終端用戶采用光纖接入核心交換機(jī)，實現(xiàn)安全傳輸。 23 第 7 章 企業(yè)網(wǎng)絡(luò)與外網(wǎng)連接 企業(yè)網(wǎng)絡(luò)與外網(wǎng)的連接發(fā)生在企業(yè)網(wǎng)絡(luò)的各個層次上，其中 包括 Inter 接入等。我們稱企業(yè)內(nèi)部網(wǎng)為內(nèi)網(wǎng)，企業(yè)外部網(wǎng)為外網(wǎng)。 顯然，內(nèi)網(wǎng)和外網(wǎng)間加裝防火墻。 通常，內(nèi)網(wǎng)和外網(wǎng)間采用靜態(tài)路由或缺省路由。內(nèi)網(wǎng)和外網(wǎng)的信息訪問通過防火墻進(jìn)行過濾。 內(nèi)網(wǎng)和外網(wǎng)的連接如下圖所示： F i re w a l li re a l l內(nèi)部 服務(wù)器 網(wǎng)管工作站外部 W E B 服務(wù)器 認(rèn)證服務(wù)器PS T NA T M S wi t c h Ro u t e rA c c e s s S e r v e rL A N S wi t c h散點用戶移動用戶 網(wǎng)管工作站 W E B 服務(wù)器 DNS 和認(rèn)證服務(wù)器散點用戶散點用戶移動用戶移動用戶D D N / F R / AT M外網(wǎng)企業(yè)內(nèi)網(wǎng) 24 致 謝 我非常感謝指導(dǎo) 老師： 老師。 在做畢業(yè)設(shè)計期間，趙荷老師不僅在理論和實踐上耐心的指導(dǎo)我，而且在生活上關(guān)心、幫助我。他務(wù)實的工作作風(fēng)和敬業(yè)精神，引領(lǐng)我勤奮學(xué)習(xí)、工作。感謝他對我的大力幫助。 在學(xué)院學(xué)習(xí)和做畢業(yè)設(shè)計的日子里，趙荷老師淵博的學(xué)識，認(rèn)真、負(fù)責(zé)的工作態(tài)度，樂觀、幽默的性格，以及對學(xué)生們的關(guān)愛深深的感染了我，讓我受益非淺。感謝他對我的教誨和 熱心幫助。 參考文獻(xiàn) [1]黃志暉 .《計算機(jī)網(wǎng)絡(luò)組建與系統(tǒng)集成全攻略》 . 西安電子科技大學(xué)出版社 [2]譚珂、全惠民編著：《局域網(wǎng)組建與管理》 . 中國青年出版社 [3]張公忠主編：《現(xiàn)代網(wǎng)絡(luò)技術(shù)教程》，電子工業(yè)出版 [4]江鐵 . 高校校園網(wǎng)安全策略設(shè)計 . 科技信息 . 2021 [5]孫力 . 淺談校園網(wǎng)絡(luò)安全技術(shù)的應(yīng)用 [J] 甘肅科技， 2021 [6]管群 .計算機(jī)網(wǎng)絡(luò)組建與應(yīng)用 .電子工業(yè)出版 .2021 [7] 、技術(shù)、協(xié)議 . 2021 [8]王景中、張萌萌、魯遠(yuǎn)耀主編 . 計算機(jī)通 信網(wǎng)絡(luò)技術(shù) .2021