【正文】 ? 帶寬問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷 ，使設(shè)備時(shí)刻保持穩(wěn)定和高效。 7）、為了省去管理人員經(jīng)常幫用戶配置 IP 地址，使用 DHCP 服務(wù)器，動(dòng)態(tài)獲取 IP。 IPv4 地址的節(jié)約可以通過動(dòng)態(tài)編址技術(shù)和 NAT 技術(shù)等來實(shí)現(xiàn)。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當(dāng)初設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時(shí)所必須遵守的最高原則，可聚合原則要求在進(jìn)行地址規(guī)劃時(shí)，應(yīng)提供足夠的路由冗余功能。 3）、可 持續(xù)性： 考慮到園區(qū)內(nèi) 網(wǎng)絡(luò)用戶數(shù) 將 持續(xù)高速增長，網(wǎng)絡(luò)所要承載的業(yè)務(wù)量和業(yè)務(wù)種類越來越多，這使得網(wǎng)絡(luò)需要頻頻進(jìn)行技術(shù)升級、改造和擴(kuò)容。在進(jìn)行地址分配時(shí)，為了提高地址分配效率和地址利用率， 我們在編址設(shè)計(jì)時(shí) 按照 了 一定的順序進(jìn)行。 2）、有序： 我們 按照自治原則將網(wǎng)絡(luò)進(jìn)行邏輯劃分后，就根據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來進(jìn)行子網(wǎng)規(guī)劃。 4． 4． 7 IP 地址規(guī)劃原則 IP 地址構(gòu)成了整個(gè) Inter 的基礎(chǔ)， IP 地址資源是整個(gè) Inter 的基本核心資源， IP 地址資源的合理分配和有效利用是整個(gè) Inter 發(fā)展過程中持續(xù)有效的一個(gè)極具分量的研究課題。為此，我們采用的是雙機(jī)熱備技術(shù) ，此技術(shù)能夠有效的滿足核心服務(wù)器高效，穩(wěn)定的高要求。一方面它對企業(yè)的企業(yè)的重要性毋庸質(zhì)疑，另一方面，由于這些數(shù)據(jù)的性質(zhì)決定了其較大的被訪問 量，這個(gè)對服務(wù)器提出了穩(wěn)定和快速的要求。在一個(gè)足夠復(fù)雜的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)連接發(fā)生變化時(shí)，路由表的收斂時(shí)間應(yīng)小于 30s。切換時(shí)間越小越好，以保證大部分 IP 應(yīng)用不會出現(xiàn)超時(shí)錯(cuò)誤。（ 3）設(shè)備冗余 設(shè)備冗余提供由兩臺或兩臺以上設(shè)備組層一個(gè)虛擬設(shè)備的能力。熱備份指的是在啟用備份模塊和設(shè)備時(shí)，系統(tǒng)不需要中斷工作或斷電。 (2)模塊冗余 主要設(shè)備（核心層設(shè)備和匯聚層的重要設(shè)備）的所有模塊和環(huán)境部件應(yīng)具備 1+1 或 1：N 熱備份的功能，切換時(shí)間越小越好。主線路切換到備份線路的時(shí)間應(yīng)小于 50MS，以充分體現(xiàn)采用光纖技術(shù)的優(yōu)越性。 冗余設(shè)計(jì)的目標(biāo)： （ 1）在主干連接（ 核心層設(shè)備之間及其匯聚層設(shè)備之間的連接）具備可靠的線路冗余方式。冗余設(shè)計(jì)可以貫穿整個(gè)層次化 結(jié)構(gòu)，每個(gè)冗余設(shè)計(jì)都有針對性，可以選擇其中一部分或幾部分應(yīng)用到網(wǎng)絡(luò)中以針對重要的應(yīng)用。但是投資也將增加。通過逐個(gè)以信息流為基礎(chǔ)而提供安全性，用戶可以控制對服務(wù)器的存取，可以基于子網(wǎng)編號和 傳輸層應(yīng)用程序端口過濾數(shù)據(jù)流，而不會對第三層的交換性能而產(chǎn)生不利影響。通過菜單多層交換技術(shù)用戶可以在同一平臺上獲取交換和路由兩方面的好處。利用這一功能，使得在企業(yè)內(nèi)的網(wǎng)絡(luò)設(shè)計(jì)中，不用再考慮第三層網(wǎng)絡(luò)段的數(shù)目。 記賬功能和數(shù)據(jù)流管理：利用這一功能，用戶可以查看數(shù)據(jù)流的交換情況，這將有助于排除故障，進(jìn)行數(shù)據(jù)流管理和執(zhí)行集中賬號功 能。 恢復(fù)能力：提供 HSRP 的優(yōu)點(diǎn)，但是不需要附加配置。包括： 透明性：無需修改端點(diǎn)系統(tǒng)以及對子網(wǎng)重新編號，它能與 DHCP 協(xié)同工作，也無需新的路由協(xié)議。提供一個(gè)高性能的、具有擴(kuò)充能力的，能為新興應(yīng)用提供基礎(chǔ)環(huán)境的局域網(wǎng)絡(luò)，采用模塊化和可擴(kuò)充的網(wǎng)絡(luò)體系結(jié)構(gòu)來解決局域網(wǎng)絡(luò)設(shè)計(jì)的方面的挑戰(zhàn)。同時(shí)，將服務(wù)器群通過服務(wù)器匯聚交換機(jī)連接在高交換性能的核心網(wǎng)絡(luò)中，結(jié)合虛網(wǎng)技術(shù)，為網(wǎng)絡(luò)提供更安全、效率更高的應(yīng)用效果。核心網(wǎng)絡(luò)中同時(shí)會有第二和第三層交換技術(shù)的存在，但第三層交換應(yīng)占有主導(dǎo)地位。由于匯聚層設(shè)備連接的用戶數(shù)較多，涉及的虛擬網(wǎng)絡(luò)（ VLAN）信息較多， 此次網(wǎng)絡(luò)方案設(shè)計(jì)將第三層交換設(shè)計(jì)在匯聚層上 ，以提升虛擬網(wǎng)絡(luò)之間的互通能力。 各個(gè)樓層的終端設(shè)備或局域網(wǎng)絡(luò)全部通過接入層進(jìn)入網(wǎng)絡(luò)系統(tǒng)。所謂的彈性指的是對故障的容忍度和故障情況下的恢復(fù)能力；所謂擴(kuò)充性是指根據(jù)實(shí)際需要，可以在各個(gè)不同層次實(shí)現(xiàn)升級和擴(kuò)充，實(shí)現(xiàn)對網(wǎng)絡(luò)可控的、有序的優(yōu)化。 4． 4． 4 接入層網(wǎng)絡(luò)設(shè)計(jì) 接入層是面向最終用戶的設(shè)備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和 QoS 控制。 4． 4． 3 匯聚層網(wǎng)絡(luò)設(shè)計(jì) 匯聚層網(wǎng)絡(luò)主要完成企業(yè)各園區(qū)內(nèi)辦公樓宇和相關(guān)單位的內(nèi)接入交換機(jī)的匯聚及數(shù)據(jù)交換和 VLAN 終結(jié)， 匯聚層是核心層和接入層的連接模塊，主要功能如下：細(xì)到粗QoS 粒度的轉(zhuǎn)換；提供到核心的路由合并；提供到訪問層的路由過濾。 核心層是網(wǎng)絡(luò)互聯(lián)的最高層次，應(yīng)具有如下能力：核心設(shè)備之間應(yīng)該具有最高速的鏈路；比較粗的 QoS 控制粒度；最高的路由前綴；為網(wǎng)絡(luò)其他模塊提供互聯(lián)。 4． 4． 2 核心 層網(wǎng)絡(luò)設(shè)計(jì) 大型企業(yè)生產(chǎn)辦公網(wǎng)絡(luò)的 核心 層網(wǎng)絡(luò)主要完成園區(qū)內(nèi)各匯聚層設(shè)備之間的數(shù)據(jù)交換和與 骨干 核心層網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)。 對于各個(gè)業(yè)務(wù) VLAN 可以指向這個(gè)虛擬的 IP 地址作為網(wǎng)關(guān)，因此應(yīng)用 VRRP 技術(shù)為核心交換機(jī)提供一個(gè)可靠的網(wǎng)關(guān)地址，以實(shí)現(xiàn)在 核心層 核心交換機(jī)之間進(jìn)行設(shè)備的 硬件冗余，一主兩 備，共用一個(gè)虛擬的 IP 地址和 MAC 地址，通過內(nèi)部的協(xié)議傳輸機(jī)制可以自動(dòng)進(jìn)行工作角色的切換。 在骨干核心層中，我們采用數(shù)臺 BROCADE SilkWorm 300E 核心 光纖通道 交換機(jī)組成一個(gè)環(huán)形多機(jī)熱備份的核心交換機(jī)系統(tǒng)解決方案 。 2）核心層的所有設(shè)備應(yīng)具有充分的可到大性：可到達(dá)性是指核心層設(shè)備具有足夠的路由信息來智能地交換發(fā)往網(wǎng) 絡(luò)中任意目的地的數(shù)據(jù)包。 4． 4 骨干 核心層網(wǎng)絡(luò)設(shè)計(jì) 4． 4． 1 骨干 核心層網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)絡(luò)核心層的主要工作是交換數(shù)據(jù)包，核心層的設(shè)計(jì)應(yīng)該注意以下兩點(diǎn) : 1)不要在核心層執(zhí)行網(wǎng)絡(luò)策略：所謂策略就是一些設(shè)備支持的標(biāo)準(zhǔn)或系統(tǒng)管理員定制的規(guī)劃。 4． 3 布線邏輯方案 布線只要采取外線進(jìn)入公司機(jī)房然后星形對外布線，如下圖 所示： 圖 布線邏輯 分布方案圖 圖 示，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過防火墻，進(jìn)入通過公司路由設(shè)備，然后由主交換機(jī)，分配到各服務(wù)器，各領(lǐng)導(dǎo)辦公室，無線路由設(shè)備，辦公區(qū)交換機(jī) 1，辦公區(qū)交換機(jī) 2，然后通過辦公區(qū)交換機(jī) 1 分配到各辦公區(qū) 1，辦公區(qū)交換機(jī) 2 分配到各辦公區(qū) 2，由此來實(shí)現(xiàn)整個(gè)公司網(wǎng)絡(luò)井然有序的工作。 易于排錯(cuò) 層次模塊化能夠使網(wǎng)絡(luò) 拓?fù)浣Y(jié)構(gòu)分解成易于理解的子網(wǎng)結(jié)構(gòu)，管理者能夠更方便的確定網(wǎng)絡(luò)故障的范圍，從而更快的排出網(wǎng)絡(luò)故障。 易于理解 采用分成設(shè)計(jì)方法設(shè)計(jì)出來的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次結(jié)構(gòu)清楚，結(jié)晰，可以在不同層次上實(shí)施不同難度的管理，降低了管理的成本。 在采用 分層設(shè)計(jì)方法 之后，各層次 負(fù)責(zé)不同的數(shù)據(jù)傳送 ， 不再需要同時(shí)考慮同一個(gè)問題 。將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分為 3 個(gè)層次，即核心層、匯聚層和接入層。 成本合理性 為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有的開發(fā)投資，在設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪除功能模塊，盡量的達(dá)到以合理的成本達(dá)到最高質(zhì)量的系統(tǒng)開發(fā)。在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，必須充分考慮整個(gè)系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時(shí)能提供有效手段及時(shí)進(jìn)行恢復(fù)，盡量減少損失。 可維護(hù)管理性 整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中 單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速地修復(fù)。同時(shí)，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。 可靠性 作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。 安全性 系統(tǒng)應(yīng)該充分的考慮其先進(jìn)性和安全性，不能一味的追求實(shí)用而忽略了先進(jìn)和安全，只有將當(dāng)今社會先進(jìn)的技術(shù)和實(shí)用相結(jié)合，才能獲得最大的性 能和效益。 標(biāo)準(zhǔn)性 任何事物都有一定的標(biāo)準(zhǔn)，而系統(tǒng)只有合乎標(biāo)準(zhǔn)而且具有一定的開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作， 在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存。 實(shí)用性 系統(tǒng)的軟硬件設(shè)計(jì)都應(yīng)該以使用為第一宗旨，在系統(tǒng)充分適合企業(yè)信息化要求的基礎(chǔ)上進(jìn)而再考慮其他性能。 2）研發(fā)部門 PC： 戴爾 DELL OptiPlex GX270(DELL OptiPlex GX270) 圖 戴爾 DELL OptiPlex GX270 其配置如下： PU 系列： Prescott LGA775 CPU 型號：支持超線程技術(shù)， 1024K 高級 標(biāo)稱頻率： 3000MHz 主板芯片：英特爾 915 內(nèi)存大?。?1024 MB 內(nèi)存描述： 4 個(gè) DIMM 內(nèi)存插槽 硬盤容量： 160GB 光驅(qū)類型 ： DVDROM 顯示器大： 17 英寸 顯示器描：液晶 顯卡類型： 5200 FX 256MB 獨(dú)立顯卡 聲卡描述：集成 AC 97 聲頻 鍵盤描述： Dell 入門級 QuietKey 靜音鍵 網(wǎng)卡描述 ：集成英特爾 Pro/1000 MT 鼠標(biāo)描述： Dell 雙鍵 PS/2 鼠標(biāo) 其他端口： 8 個(gè) USB 接口 參考 價(jià)格 ：￥ 3500 此配置具有 1G 內(nèi)存和 256MB 顯存獨(dú)立顯卡， 17 寸 液晶 顯示器能很好的滿足用戶的設(shè)計(jì)用途； 3）生產(chǎn)車間 PC： 戴爾 DELL Dimension 2400 圖 戴爾 DELL Dimension 2400 其配置如下： CPU 型號： Intel Celeron， 512K 標(biāo)稱頻率 ： 2400MHz 主板芯片 ：英 特爾 865GV 內(nèi)存大小 ： 512 MB 內(nèi)存描述： 4 個(gè) DIMM 內(nèi)存插槽 硬盤容量 ： 80GB 光驅(qū)類型 ： DVDROM 顯示器大 ： 17 英寸 顯示器描 ： 純平 顯卡類型 ： 集成 聲卡描述： 集成 AC 97 聲頻 鍵盤描述： Dell 入門級 QuietKey 靜音鍵 網(wǎng)卡描 述： 集成英特爾 Pro/1000 MT 鼠標(biāo)描述： Dell 雙鍵 PS/2 鼠標(biāo) 其他 端口： 6 個(gè) USB 接口 參考 價(jià)格 ：￥ 3000 此配置能滿足生產(chǎn)車間的使用， Dimension 2400 長期的無故障工作時(shí)間能適應(yīng)各種復(fù)雜環(huán)境的使用， 4U 的機(jī)箱實(shí)現(xiàn)良好的散熱功能，成熟低廉的 17 寸的純平顯示器節(jié)省不少的費(fèi)用； 2． 4． 2 交換機(jī)的需求分析和定位選購 紅五環(huán)集團(tuán)交換機(jī)需求如下： 1）主交換機(jī)支持三層交換技術(shù)，智能化，支持 WEB 可管理； 2） 傳輸速率 100Mbps； 交換機(jī)選購需參 考的數(shù)據(jù)如下： 端口數(shù)量、 端口速率 、機(jī)架插槽數(shù)和擴(kuò)展槽數(shù) 、背板帶寬 、支持的網(wǎng)絡(luò)類型 、支持的物理地址數(shù)量 、最大可堆疊數(shù) 、可網(wǎng)管性 、支持的協(xié)議和標(biāo)準(zhǔn)。 80GB 的硬盤空間，在網(wǎng)絡(luò) NAS 存儲系統(tǒng)的配合下，基本上能滿足用戶今后數(shù)年間的數(shù)據(jù)存儲需求?？倲?shù)量 100 臺?？倲?shù)量 50 臺。 總數(shù)量 150 臺。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù) ， 應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)行靈活的升級擴(kuò)容 。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。比如 ERP 系統(tǒng)。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行 2． 3． 5 管理需求分析 當(dāng) 前的網(wǎng)絡(luò) 已經(jīng)發(fā)展成為 “ 以應(yīng)用為中心 ” 的信息基礎(chǔ)平臺，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。 ISP 分配給公司的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊地址，專門為組織機(jī)構(gòu)內(nèi)部使用。這些 IP 地址分配給注冊并向 Inter NIC 提出申請的組織機(jī)構(gòu)。 如表下所示，該公司內(nèi)部網(wǎng)絡(luò) Vlan 的劃分及 IP 的分配。 這種劃分 VLAN的方法是根據(jù)每個(gè)主機(jī)的 MAC地址來劃分，即對每個(gè) MAC 地址的主機(jī)都設(shè)置他屬于哪個(gè)組。 VLAN 技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng) 絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。方便網(wǎng)絡(luò)管理：采用 VLAN技術(shù)來劃分公司網(wǎng)絡(luò)，一個(gè) VLAN 可以根據(jù)不同的部門、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。提高網(wǎng)絡(luò)安全性，通過劃分 VLAN， LAN 被劃分不同子網(wǎng)段，因此不能直接通信。 通過劃分 VLAN 子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理 LAN 內(nèi)產(chǎn)生嚴(yán)