【正文】 綜合這些因素， 使用網(wǎng)絡(luò)設(shè)備商的中低 端設(shè)備，構(gòu)建快 速以太網(wǎng) ， 是適合 中小型 企業(yè)網(wǎng)絡(luò)的解決方案。 5． 不存在單點故障問題。 2． 有效的實現(xiàn)了負載均衡，在 核心交換機 上劃分出各自的 VLAN， VLAN 11~Vlan21 在 Core SW1 上的 HSRP 的優(yōu)先級較高， VLAN 30~VLAN31 在 Core SW2上的 HSRP 的優(yōu)先級較高 。 通過在設(shè)置了 HSRP 協(xié)議的路由器之間廣播 HSRP 優(yōu)先級， HSRP 協(xié)議選出當(dāng)前的主動路由器。當(dāng)在一個局域網(wǎng)上有多個熱備份組存在時，把主機分布到不同的熱備份組，可以使負載得到分擔(dān)。 如果備份路由器失效或者變成了活動路由器，將有另外的路由器被選為備份路由器。在任一時刻，一個組內(nèi)只有一個路由器是活動的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動路由器發(fā)生了故障，將選擇一個備份路由器來替代活動路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機看來，虛擬路由器沒有改變。 在網(wǎng)絡(luò)需擴展時，沿用現(xiàn)在的路由機制，保證系統(tǒng)的擴展性，即以核心交換機作為 ABR 和 ASBR，連接區(qū)域 0 和非 0 區(qū)域，并進行路由匯總。 沒有路由環(huán)路問題： OSPF 屬于 LinkState 路由協(xié)議，沒有環(huán)路問題。 支持層次化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計：網(wǎng)絡(luò)設(shè)計人員可以把一個大型 OSPF 網(wǎng)絡(luò)分 成若干域 (Area)，其中一個是主干域 (Backbone Area, Area ID )，其它非主干域均與主干域相連，并通過主干域交換 LSDB。部分原因是鏈路狀態(tài)算法本身從根本上改善了路由性能，而且比起 EIGRP 來， OSPF 提供了更多更靈活的路由控制策略，方便復(fù)雜網(wǎng)絡(luò)結(jié)構(gòu)的用戶實施路由規(guī)劃。鏈路狀態(tài)路由域或區(qū)域中的每一個路由器，其鏈路狀態(tài)數(shù)據(jù)庫的內(nèi)容都是一致的。這在實現(xiàn)上更容易一些，但發(fā)生協(xié)議變動時，可能會改變拓撲結(jié)構(gòu)。在同一時期， RIP 協(xié)議已成為最主要的協(xié)議，但它隨著網(wǎng)絡(luò)規(guī)模的增長，已逐漸暴露出一些問題。 在動態(tài)路由中比較常用的協(xié)議有以下幾種： 路由信息協(xié)議 (RIP)、 增強 內(nèi)部網(wǎng)關(guān)路由協(xié)議 (EIGRP)和 開放式最短路徑優(yōu)先 (OSPF)。在劃分這些網(wǎng)段時，需要注意所有單位應(yīng)該統(tǒng)一規(guī)劃，以使地址分段全網(wǎng)統(tǒng)一，便于維護 ， 其 IP 地址詳細規(guī)劃如表 1： 表 1 IP 地址規(guī)劃表 設(shè)備名 接口 地址 說明 PC1 F0/0 PC11 F0/0 17 PC2 F0/0 PC21 F0/0 PC3 F0/0 PC31 F0/0 File F0/0 Admin F0/0 Core SW1 e0/ e0/ e0/ e0/ e0/ e0/ f1/0 Core SW2 e0/ e0/ e0/ e0/ e0/ e0/ f1/0 PIX f0/0 f1/0 f3/ f3/ s2/0 Router 1 s2/0 s2/1 s2/2 Router 2 s2/1 f0/0 Cloud s1/0 路由協(xié)議的選擇 路由器上指明去另一點需要走的具體路徑。 IP 地址規(guī)劃方案 IP 地址是整個網(wǎng)絡(luò)系統(tǒng)運行的基石， IP 地址規(guī)劃不僅應(yīng)該滿足當(dāng)前的需求，還應(yīng)該充分的考慮系統(tǒng)將來的擴展性，以滿足將來發(fā)展的需要。在 I O S 版本 11 . 3 中引入了自反訪問表，并 且它可用在所有的路由器平臺上。在正常的操作模式下，自反訪問表被配置并用于從路由器的不可信方，例如連接到 I n t e r n e t 的串行端口，創(chuàng)建開啟表項。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk 等。 采用 PIM Version2 作為組播路由協(xié)議。對于組播業(yè)務(wù)的具體實施及管理需根據(jù)不同的業(yè)務(wù)類型及廠家提供設(shè)備的特點具體進行分析。而組播傳送則只把發(fā)送數(shù)據(jù)的一個拷貝發(fā)送到多個接收者，主機發(fā)送數(shù)據(jù)的 一個拷貝，可同時發(fā)送到多個接收者。 組播路由與 IP 單播路由有一個本質(zhì)的區(qū)別就是， IP 單播路由是根據(jù)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)而不是實際的會話來建立路徑，而 IP 組播路由則是根據(jù)網(wǎng)絡(luò)的會話來動態(tài)地建立投遞路徑；因此， IP 組播路由比 IP 單播路由更具有動態(tài)性。 在單播方式下，如果有另外的多個用戶希望同時獲得這個數(shù)據(jù)包的拷貝是不可能的。 IP 信息包中的目標地址就是IP 網(wǎng)絡(luò)中惟一的主機地址。 所有核心層交換機均為三層交換，手動打開 ip routing。 C o r e S w 1s w 1C o r e S w 2s w 2s w 3I N T E R N E TP I X 防 火 墻v l a n 1 0v l a n 2 0v l a n 3 02 0 1 . 1 . 1 4 . 4 / 3 01 9 2 . 1 6 8 . 1 0 . 0 / 2 41 9 2 . 1 6 8 . 2 0 . 0 / 2 41 9 2 . 1 6 8 . 3 0 . 0 / 2 41 9 2 . 1 6 8 . 4 0 . 0 / 2 41 9 2 . 1 6 8 . 5 . 0 / 3 01 9 2 . 1 6 8 . 5 . 4 / 3 01 9 2 . 1 6 8 . 5 . 8 / 3 0R o u t e r 11 9 2 . 1 6 8 . 5 1 . 0 / 2 4O S P F B a c k b o n e 0R o u t e r 2F i l e S e r v e r 網(wǎng) 管 中 心S w 41 9 2 . 1 6 8 . 4 5 . 4 / 2 41 9 2 . 1 6 8 . 4 5 . 5 / 2 4v l a n 1 11 9 2 . 1 6 8 . 1 1 . 0 / 2 4v l a n 2 11 9 2 . 1 6 8 . 2 1 . 0 / 2 4v l a n 3 11 9 2 . 1 6 8 . 3 1 . 0 / 2 4V l a n 5 21 9 2 . 1 6 8 . 5 2 . 0 / 2 4V l a n 5 1圖 2 Vlan及 IP地址規(guī)劃圖 第三層交換技術(shù)設(shè)計方案 顧名思義，第三層交換器就是將第二層的交換器與第三層的路由器合二為一，使路由器根據(jù)第二層的地址轉(zhuǎn)發(fā)數(shù)據(jù)包以達到快速通訊，這就形成了第三層交換器。 由于交換機為二層設(shè)備，所以基于應(yīng)用協(xié)議的 VLAN 對于交換機來說沒有任何意義，反而會造成交換機性能的下降。通過在一個物理網(wǎng)段上劃分出多個邏輯網(wǎng)段，由每一個邏輯網(wǎng)段構(gòu)成一個 VLAN，其內(nèi)部采用交換機連接，所有的廣播信息只限制在本 VLAN 內(nèi)，而之間的連接則采用路由實現(xiàn)，具體實施時可以外加路由器，或者直接使用第三層交換設(shè)備。如果不隔離這些廣播消息而讓其他用戶接收到，容易發(fā)生 MAC/IP 地址仿冒，影響設(shè)備的正常運行，中斷合法用戶的通信過程。 通過劃分虛擬局域網(wǎng)，隔離不同部門，可以 增強企業(yè)網(wǎng)絡(luò)安全性 ，以下詳細論述了虛擬局域網(wǎng)的技術(shù) 及 在網(wǎng)絡(luò)系統(tǒng)中的必要性 和 設(shè)計方案。核心層設(shè)備需要支持 portchannel 鏈路捆綁技術(shù)，來保證數(shù)據(jù)的轉(zhuǎn)發(fā)能力，防止出現(xiàn)線路瓶頸。匯聚層需要提供第三層功能，即支持路由選擇和網(wǎng)絡(luò)層服務(wù)，以保護交換區(qū)塊不受網(wǎng)絡(luò)其他部分失效的影響，并防止本交換區(qū)塊故障對網(wǎng)絡(luò)其他部分的影響，如果交換區(qū)塊發(fā)生了廣播風(fēng)暴，分布層設(shè)備可以防止該廣播風(fēng)暴擴散到核心和網(wǎng)絡(luò)的其他部分。 9 4. 局域網(wǎng)設(shè)計方案 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計方案 對于網(wǎng)絡(luò)平臺的網(wǎng)絡(luò)結(jié)構(gòu)，建議采用模塊化的設(shè)計思想，按照功能劃分 為以下區(qū)塊：交換區(qū)塊 和核心區(qū)塊。在設(shè)計局域網(wǎng)的原則上應(yīng)該要求設(shè)備的可管理性，同時先進的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護、監(jiān)控、配置等功能。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負擔(dān)。在設(shè)計局域網(wǎng)的原則上必須強調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。在網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。采用分布式交換結(jié)構(gòu)是實現(xiàn)這一原則的最佳方案，分布式交換機結(jié)構(gòu)實現(xiàn)了交換機的并行數(shù)據(jù)交換處理，優(yōu)化了網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式結(jié)構(gòu)減少了交換引擎的壓力。 在設(shè)計局域網(wǎng)的方案上，首先是滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶的需求，同時考慮到業(yè)務(wù)發(fā)展、規(guī)模的擴大，應(yīng)該設(shè)計網(wǎng)絡(luò)具有用戶端口的擴充能力。提供網(wǎng)絡(luò)設(shè)備的可靠性，容錯性的另一個要求是設(shè)備損壞部件更換時，不需要停機，更換部件后不需要重新啟動，也就是說部件的更換可以進行在線操作，這樣可以使停機的時間降低到最小。支持單位應(yīng)用的基礎(chǔ)設(shè)施是網(wǎng)絡(luò)。因此在設(shè)計局域網(wǎng)的原則上，首先應(yīng)該考慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能力，以及邊緣設(shè)備到核心的鏈路帶寬。 3. 組建局域網(wǎng)的設(shè)計目標和原則 核心交換機的高數(shù)據(jù)處理性能 核心交換機滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，連接中心的通訊鏈路帶寬滿足應(yīng)用的性能要求。隨著系統(tǒng)復(fù)雜度的增加，會給系統(tǒng)管理帶來成指數(shù)增加的管理工作量。特別是對于存放敏感數(shù)據(jù)的主機的攻擊往往發(fā)自內(nèi)部用戶，如何對內(nèi)部用戶進行訪問控制和安全防范就顯得特別重要。 安全管理體制 安全系統(tǒng)只能提供技術(shù)手段和措施，但人為的因素不可忽略，只有確立健全的安全管理體制，設(shè)立相應(yīng)的安全管理崗位，從制度上加以嚴格管理?？梢员ＷC數(shù)據(jù)的保密性、完整性及可靠性。對重要的設(shè)備進行冗余配置；對重要系統(tǒng)進行備份等安全保護。外網(wǎng)對安全的 需求 包括物理安全需求、數(shù)據(jù)鏈路層需求 、 入侵檢測系統(tǒng)需求 、防病毒系統(tǒng)需求和安全管理體制等 。 根據(jù)樓宇辦公場合不同，網(wǎng)絡(luò)平臺分別設(shè)計出內(nèi)網(wǎng)和外網(wǎng)平臺，兩網(wǎng)之間采用物理隔離的技術(shù)手段實現(xiàn)涉密問題。網(wǎng)絡(luò)根據(jù)業(yè)務(wù)用戶分布和數(shù)據(jù)的流向，合理的進行網(wǎng)段劃分。為了更好的保證網(wǎng)絡(luò)的正常運行，設(shè)計的網(wǎng)絡(luò)系統(tǒng)還考慮到網(wǎng)絡(luò)管理，實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一管理。只有綜合考慮了網(wǎng)絡(luò) 安全、網(wǎng)絡(luò)管理、可靠性、可管理性、可擴展性和高性能的需要，精選出適合企業(yè)網(wǎng)絡(luò)需要的網(wǎng)絡(luò)解決方案，才能對企業(yè)高效，科學(xué)的管理，控制企業(yè)的運營成本，為企業(yè)的騰飛助跑。 企業(yè)受限于內(nèi)部龐雜的關(guān)系管理，拓展外部市場是如果還用一成不變的業(yè)務(wù)服務(wù)方式，很可能在提取激烈的市場競爭中處于尷尬的境地。究其主要原因是企業(yè)沒有將供應(yīng)商和客戶那到企業(yè)自身的供應(yīng)鏈中，沒能及時知道下游客戶的庫存情況、市場情況，沒有讓上有的供應(yīng)商及時了解企業(yè)原材料的庫存情況、成套情況。 傳統(tǒng)企業(yè)對市場的反應(yīng)速度取決于自身的信息網(wǎng)絡(luò)水平。隨著企業(yè)間競爭的日趨激烈，以及全球經(jīng)濟一體化，市場向企業(yè)提出了更高的要求，要求企業(yè)能及時提供高品質(zhì)、低價格，具有個性化的產(chǎn)品。 隨著網(wǎng)絡(luò)技術(shù)，新系統(tǒng)新領(lǐng)域的長足發(fā)展，網(wǎng)絡(luò)經(jīng)濟，知識經(jīng)濟再不是 IT 等高科技行業(yè)的專利，傳統(tǒng)企業(yè)正利用其行業(yè)特點，汲取網(wǎng)絡(luò)技術(shù)精華，努力創(chuàng)造著傳統(tǒng)行業(yè)的又一個春天。在很多情況下，企業(yè)的生產(chǎn)經(jīng)營并不是孤立進行的，其需要在內(nèi)部生產(chǎn)部門之間與外部市場之間達到充分的信息交流，才能維系正常的生產(chǎn)經(jīng)營，尤其是在規(guī)模不斷擴大的情況下，如果仍然延續(xù)傳統(tǒng)的信息交流手段，則信息交流代價急劇增長。最后，選擇合適的網(wǎng)絡(luò) 設(shè)備，在顧及網(wǎng)絡(luò)性能的前提下，優(yōu)化企業(yè)的資源配置 2 1. 網(wǎng)絡(luò)建設(shè)背景和必要性 格羅莫夫（ Gregory Gromov）曾經(jīng)說過：“網(wǎng)絡(luò)本身就是一種計算機科學(xué)概念。 為了使本網(wǎng)絡(luò) 設(shè)計 向統(tǒng)一管理、高速寬帶、復(fù)雜應(yīng)用方向發(fā)展，本 設(shè)計 所建設(shè)的網(wǎng)絡(luò)將為各入住單位系統(tǒng)內(nèi)部互聯(lián)網(wǎng)絡(luò)系統(tǒng)提供一個統(tǒng)一的數(shù)據(jù)通信網(wǎng)絡(luò)平臺，各網(wǎng)絡(luò)系統(tǒng)的信息都可在此數(shù)據(jù)通信網(wǎng)上傳遞，并可通過統(tǒng)一的網(wǎng)管系統(tǒng)提供統(tǒng)一的管理功能，將各專業(yè)內(nèi)部網(wǎng)絡(luò)網(wǎng)管的報警信息等一并顯示，同時為未來的網(wǎng)絡(luò)發(fā)展奠定必要的基礎(chǔ)。 可行性分析 根據(jù) 企業(yè) 的實際情況，總結(jié)出該計算機網(wǎng)絡(luò)有如下需求： 企業(yè) 網(wǎng)絡(luò)系統(tǒng)本著實用、經(jīng)濟可靠的原則，采用交換式以太網(wǎng)方案。 目 錄 緒論 ................................................................... 5 1. 網(wǎng)絡(luò)建設(shè)背景和必要性 ................................................ 2 2. 組建局域網(wǎng)的需求分析 ................................................ 3 總體需求分析 ..................................................... 3 網(wǎng)絡(luò)平臺需求 ..................................................... 4 網(wǎng)絡(luò)安全需求 ..................................................... 4 外網(wǎng)安全： ................................................... 4 物理安全需求 ............................................. 4 數(shù)據(jù)鏈路層需求 ..................