【正文】 測(cè)試它們之間的連通性，測(cè)試結(jié)果如圖76所示。選用另一臺(tái)PC機(jī)做服務(wù)器。選用另一臺(tái)PC機(jī)做辦公樓1的PC，并設(shè)置其IP地址為辦公樓1內(nèi)的任意一臺(tái)PC的IP地址。選用另一臺(tái)PC機(jī)做外網(wǎng)服務(wù)器。選用另一臺(tái)PC機(jī)做服務(wù)器。選用另一臺(tái)PC機(jī)做辦公樓2的PC，并設(shè)置其IP地址為辦公樓2內(nèi)的任意一臺(tái)PC的IP地址。SWAF(config)spanningtreeSWAF(config)spanningtree mode mstpSWAF(config)spanningtree mst configurationSWAF(configmst)instance 1 VLAN 1024SWAF(configmst)spanningtree mst 1 priority 4096SWAF(configmst)spanningtree mst 2 priority 8192SWAF(configmst)revision 1SWAF(configmst)instance 2 VLAN 2535SWAF(configmst)revision 1SWAF(configmst)exit 配置鏈路聚合在核心層的兩個(gè)核心交換機(jī)上配置鏈路聚合來(lái)提高兩個(gè)設(shè)備之間線路的通信帶寬。 VRRP配置[19]本方案在核心層采用VRRP技術(shù)來(lái)實(shí)現(xiàn)網(wǎng)關(guān)設(shè)備的冗余，通過(guò)VLAN的基本配置，以及VRRP多組的配置，實(shí)現(xiàn)不同VRRP組互相備份，從而實(shí)現(xiàn)網(wǎng)絡(luò)的網(wǎng)關(guān)冗余，保證了網(wǎng)絡(luò)的可靠性。此外，賽門鐵克USG2130防火墻多核安全網(wǎng)關(guān)具有的最低總體擁有成本優(yōu)勢(shì)及部署簡(jiǎn)單、容易維護(hù)的特點(diǎn)，都使它在網(wǎng)絡(luò)安全組網(wǎng)方案中具有突出的優(yōu)勢(shì)。這些獨(dú)立的自適應(yīng)交換機(jī)能夠提供增強(qiáng)的組播管理特性，帶有10/100/1000BaseT上行鏈路的華為Quidway S2326TPEI(AC)銅線千兆位，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu)辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級(jí)到更高性能的千兆位以太網(wǎng)主干。在傳輸速度上，現(xiàn)代接入交換機(jī)大都提供多個(gè)具有10M/100M/1000M自適應(yīng)能力的端口。這樣的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)簡(jiǎn)單，同時(shí)融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模。該設(shè)備通過(guò)1000BaseSX光纖上聯(lián)核心交換機(jī)，形成網(wǎng)絡(luò)的高速骨干。圖52 匯聚層交換機(jī)華為S370028TPSI(AC)華為S370028TPSI(AC)產(chǎn)品具有可預(yù)測(cè)性能、高級(jí)安全性、全面管理和集成式彈性，還具有強(qiáng)大的擴(kuò)展性，支持IP語(yǔ)音和融合，產(chǎn)品性能穩(wěn)定強(qiáng)大。當(dāng)與應(yīng)用智能和安全性功能結(jié)合在一起時(shí)，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的客戶機(jī)服務(wù)，如組播和企業(yè)資源規(guī)劃應(yīng)用。圖51 核心層交換機(jī)華為S570024TPSI(AC)華為S570024TPSI(AC)是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的。 交換機(jī)設(shè)備選型 網(wǎng)絡(luò)核心層設(shè)備選型網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。華為網(wǎng)絡(luò)產(chǎn)品支持標(biāo)準(zhǔn)的網(wǎng)路管理協(xié)議：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)和遠(yuǎn)程監(jiān)控協(xié)議(RMON)。一方面堆疊帶寬比級(jí)聯(lián)帶寬要高；另一方面管理也方便，原來(lái)要管理多臺(tái)交換機(jī)，堆疊之后只用管理一臺(tái)就可以了，從而保證了網(wǎng)絡(luò)的高可擴(kuò)展性。所選用華為多款設(shè)備MTBF指標(biāo)優(yōu)異，優(yōu)于業(yè)內(nèi)同類產(chǎn)品。5 通過(guò)SYSLOG功能，把系統(tǒng)事件紀(jì)錄并保存下來(lái)。只讀用戶只能閱讀配置，沒(méi)有任何更改權(quán)利。(4) 完善的設(shè)備安全性華為公司的網(wǎng)絡(luò)設(shè)備具有良好的安全性，主要包括以下幾個(gè)方面。不同的VLAN之間不能相互通信，必須通過(guò)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)[16]。在VLAN技術(shù)出現(xiàn)以前，交換技術(shù)域網(wǎng)絡(luò)的第二層，所有的端口到屬于同一個(gè)廣播域，也就是每個(gè)端口都可以收到廣播信息，不管它愿不愿意。端口地址過(guò)濾允許交換機(jī)根據(jù)預(yù)先設(shè)定的過(guò)濾規(guī)則，允許或禁止某些第二層數(shù)據(jù)包進(jìn)出交換機(jī)，也就是對(duì)上網(wǎng)用戶的網(wǎng)卡MAC地址進(jìn)行檢查后才能上網(wǎng)，不符合規(guī)則的用戶將被拒絕上網(wǎng)。第二層服務(wù)可以為網(wǎng)絡(luò)的單個(gè)區(qū)域服務(wù)。支持各種常用的網(wǎng)絡(luò)協(xié)議和路由協(xié)議。表42 辦公樓2IP地址及VLAN劃分辦公部門分配的IP地址所屬VLAN所屬交換機(jī)安全保衛(wèi)處VLAN 25辦公樓2一樓交換機(jī)機(jī)關(guān)服務(wù)中心VLAN 26辦公樓2一樓交換機(jī)煙草質(zhì)量監(jiān)督檢測(cè)站VLAN 27辦公樓2一樓交換機(jī)倉(cāng)庫(kù)VLAN 28辦公樓2一樓交換機(jī)會(huì)議室VLAN 29辦公樓2二樓交換機(jī)離退休人員管理辦公室VLAN 30辦公樓2二樓交換機(jī)物流管理處VLAN 31辦公樓2二樓交換機(jī)職業(yè)技能鑒定站VLAN 32辦公樓2二樓交換機(jī)續(xù)表42辦公部門分配的IP地址所屬VLAN所屬交換機(jī)煙草公司機(jī)關(guān)工會(huì)VLAN 33辦公樓2三樓交換機(jī)煙草學(xué)會(huì)VLAN 34辦公樓2三樓交換機(jī)教育培新中心VLAN 35辦公樓2四樓交換機(jī)服務(wù)器IP地址及VLAN劃分如表43所示。 IP地址及VLAN劃分職能辦公室主要位于辦公樓1中，辦公樓1共有91個(gè)內(nèi)網(wǎng)信息點(diǎn)，每一個(gè)層樓分配一個(gè)交換機(jī)，每一個(gè)辦公室劃分為一個(gè)VLAN，每一個(gè)樓層上的VLAN劃分到該樓層對(duì)應(yīng)的交換機(jī)上，而由于辦公樓1的接待處的PC較少，可將一樓的辦公室連接到二樓的交換機(jī)，一樓可不分配交換機(jī)，為XX事業(yè)單位節(jié)省一個(gè)交換機(jī)設(shè)備[14]。在交換機(jī)上進(jìn)行簡(jiǎn)單的配置即可完成接入層的功能。(2)提供數(shù)據(jù)鏈路層服務(wù)。接入層控制用戶和工作組對(duì)互聯(lián)網(wǎng)資源的訪問(wèn)。匯聚層實(shí)現(xiàn)的主要功能包括：(1)VLAN聚合及VLAN間路由。接入層設(shè)備匯接到一臺(tái)或者多臺(tái)匯聚層設(shè)備上。(2)盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包。在整個(gè)網(wǎng)絡(luò)區(qū)域中，匯聚層和核心層在某些地方會(huì)合二為一。換句話說(shuō)，如果不通過(guò)防火墻，專賣局內(nèi)部的人就無(wú)法訪問(wèn)Internet，Internet上的人也無(wú)法和專賣局內(nèi)部的人進(jìn)行通信。 FIREWALL防火墻技術(shù)防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障,是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與內(nèi)部網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成，防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件?？刂铺摂M路由器IP地址的VRRP路由器稱為主路由器，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬IP地址。至于數(shù)據(jù)包是被接收還是拒絕，可以由類似于源地址、目的地址、端口號(hào)等的特定指示條件來(lái)決定。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。MSTP兼容STP和RSTP，并且可以彌補(bǔ)STP和RSTP的缺陷。另外，VLAN具有靈活性和可擴(kuò)張性等特點(diǎn)，方便于網(wǎng)絡(luò)維護(hù)和管理，這兩個(gè)特點(diǎn)正是現(xiàn)代局域網(wǎng)設(shè)計(jì)必須實(shí)現(xiàn)的兩個(gè)基本目標(biāo)，在局域網(wǎng)中有效利用虛擬局域網(wǎng)技術(shù)能夠提高網(wǎng)絡(luò)運(yùn)行效率。傳統(tǒng)的共享介質(zhì)的以太網(wǎng)和交換式的以太網(wǎng)中，所有的用戶在同一個(gè)廣播域中，會(huì)引起網(wǎng)絡(luò)性能的下降，浪費(fèi)可貴的帶寬，而且對(duì)廣播風(fēng)暴的控制和網(wǎng)絡(luò)安全只能在第三層的路由器上實(shí)現(xiàn)[5]。技術(shù)選擇分析3 技術(shù)選擇分析 VLAN技術(shù)VLAN(虛擬局域網(wǎng))是對(duì)連接到的第二層交換機(jī)端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。(4) 隨著技術(shù)的發(fā)展和業(yè)務(wù)的增長(zhǎng)，可以通過(guò)更換或增加模塊，使網(wǎng)絡(luò)升級(jí)，網(wǎng)絡(luò)規(guī)模和容量可以平滑增長(zhǎng)。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。另外，由于倉(cāng)庫(kù)的網(wǎng)絡(luò)接入較少，可將倉(cāng)庫(kù)的網(wǎng)絡(luò)接入分布辦公樓2的一樓。各辦公樓與倉(cāng)庫(kù)分布如圖21所示。 辦公樓分布現(xiàn)狀分析XX事業(yè)單位組建于1983年9月，限于當(dāng)時(shí)經(jīng)濟(jì)發(fā)展的狀況，當(dāng)時(shí)的辦公樓層建設(shè)只有一棟辦公樓和一個(gè)倉(cāng)庫(kù)，可以滿足當(dāng)時(shí)的各項(xiàng)工作的需求。其各項(xiàng)技術(shù)應(yīng)保證具有開(kāi)放性、可移植性、兼容性和可擴(kuò)展性。(4)可管理性對(duì)于一個(gè)網(wǎng)絡(luò)系統(tǒng)來(lái)講，網(wǎng)絡(luò)的管理和維護(hù)性是必需的?？紤]到XX事業(yè)單位內(nèi)部數(shù)據(jù)的重要性、保密性，為了保證煙草專賣局各項(xiàng)工作的順利進(jìn)行，保證網(wǎng)絡(luò)的不間斷運(yùn)行，網(wǎng)絡(luò)平臺(tái)應(yīng)具有以下一些特點(diǎn)：(1)高可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，相應(yīng)地在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，必須強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)的備份與冗余，要求網(wǎng)絡(luò)有較好的容錯(cuò)能力，整個(gè)網(wǎng)絡(luò)能夠可靠地不間斷工作，以確保系統(tǒng)的穩(wěn)定運(yùn)作，在設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持各個(gè)系統(tǒng)的正常運(yùn)行。通過(guò)運(yùn)用局域網(wǎng)，可以把分布在XX事業(yè)單位辦公網(wǎng)絡(luò)中心不同樓層的所有信息資源迅速結(jié)合成不