【正文】 AP，通過(guò)多張無(wú)線網(wǎng)卡自由的組網(wǎng)實(shí)現(xiàn)通信。 （七） 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 無(wú)線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是 Adhoc 模式，即點(diǎn)對(duì)點(diǎn)無(wú)線網(wǎng)絡(luò)；另一種是 Infrastructure 模式，即集中控制式網(wǎng)絡(luò)。應(yīng)用密碼技術(shù)實(shí)現(xiàn)的密碼機(jī)間的加解密和身份認(rèn)證，有效避免了來(lái)自傳輸網(wǎng)的攻擊，如圖所示： 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –15– 在建立安全隧道時(shí)有以下特性：透明連接、隧道管理、明密結(jié)合、網(wǎng)段分割、用戶定制、安全算法的協(xié)商。 實(shí)現(xiàn) VLAN 間路由的配置技術(shù)說(shuō)明： 當(dāng)交換機(jī)上的 VLAN 數(shù)量很多時(shí)，通常會(huì)采用路由器快速以太網(wǎng)子接口及 封裝對(duì) VLAN 間的數(shù)據(jù)進(jìn)行路由。 5． 內(nèi)網(wǎng) NAT 共享上網(wǎng) 當(dāng)內(nèi)網(wǎng)的 IP / VLAN 規(guī)劃基本完成后，要采用網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）技術(shù)，即通過(guò)1 個(gè)外部 IP 地址來(lái)實(shí)現(xiàn)內(nèi)網(wǎng)用戶訪問(wèn) Inter。當(dāng)用戶變動(dòng)較大，信息點(diǎn)數(shù)量無(wú)法準(zhǔn)確計(jì)算時(shí)，建議使用動(dòng)態(tài) IP。使用靜態(tài) IP，用戶與聯(lián)接交換機(jī)的端口處于同一 VLAN。針對(duì)用戶比較集中、信息點(diǎn)位置相對(duì)固定的情況，建議使用靜態(tài) IP。 3． 規(guī)劃防火墻、路由器、服務(wù)器的 IP 地址 WWW/MAIL/FTP 服務(wù)器、防火墻的 DMZ 網(wǎng)卡、防火墻的外網(wǎng)卡、路由器以太網(wǎng)口 路由器廣域網(wǎng)口 1 應(yīng)該使用從 ISP 申請(qǐng)到的合法 IP。因此創(chuàng)建 VLAN 號(hào)，為主交換機(jī)的端口指定 VLAN 號(hào)是規(guī)劃整個(gè)內(nèi)部 VLAN 的關(guān)鍵。 我們確定了要使用的私有網(wǎng)段以后，進(jìn)一步還要?jiǎng)澐肿泳W(wǎng)段，并與 VLAN 號(hào)部門相關(guān)聯(lián)，把這做成一個(gè)對(duì)照表。 IANA 保證這些網(wǎng)絡(luò)號(hào)不會(huì)分配給連到 Inter 上的任何網(wǎng)絡(luò)，因此任何人都可以自由地選擇這些網(wǎng)絡(luò)地址作為自己的私有網(wǎng)絡(luò)地址。它分別是： A 類： ~ 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –13– ； B 類： ~ ； C 類： ~ 。 （五） IP/VLAN 規(guī)劃工作 1． 確定企業(yè)網(wǎng)內(nèi)網(wǎng) IP 地址網(wǎng)段 我們對(duì) 大型超市 網(wǎng)的 IP 分配一般以 RFC1918 中定義的非 Inter 連接的網(wǎng)絡(luò)地址，也稱為私有地址。 5)利用 VLAN 國(guó)際標(biāo)準(zhǔn) ，可實(shí)現(xiàn)跨交換機(jī)的 VLAN，通過(guò) VLAN生成樹(shù)技術(shù)(PerVLANSpanningTree)，可實(shí)現(xiàn)各 VLAN 之間的負(fù)載均衡，并且當(dāng)網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，只影響到相關(guān)的 VLAN 的生成樹(shù)重新計(jì)算，使網(wǎng)絡(luò)的收斂時(shí)間最短。 3)可對(duì)每個(gè)端口設(shè)置相應(yīng)的安全控制策略，防止非法用戶的侵入。 在主流的交換機(jī)產(chǎn)品中提供多種虛網(wǎng)組織方法： 1)基于端口的虛網(wǎng)劃分。虛網(wǎng)之間的尋徑由路由器完成， 本方案采用的就是具有路由尋址功能的路由交換機(jī)。 各個(gè)樓宇間物理層布線說(shuō)明表如下： 標(biāo)準(zhǔn) 傳輸介質(zhì) 最大段長(zhǎng) 說(shuō)明 1000BaseTX 4 對(duì) 5 類 UTP 100m 使用阻抗為 100∏（或超 5 類或 6 類） UTP 1000BaseLX 微米或 50 微米多模光纖 550m 使用長(zhǎng)波激光信號(hào)源，波長(zhǎng)為 1270~1355nm 1000BaseSX 微米多模光纖 550m 使用短波激光信號(hào)源，波長(zhǎng)為 770~860nm 50 微米多模光纖 525m 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –12– 1000BaseCX 兩對(duì) STP 和 9 芯 D形連接器 25m 適用于交換機(jī)之間段距離的連接，如千兆主干交換機(jī)和服務(wù)器之間的連接 表 （四） VLAN 設(shè)計(jì)方案 虛擬網(wǎng)絡(luò) (VLAN)是將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。本方案接入設(shè)備的布置靈活多變，只要根據(jù)用戶數(shù)量配置接入設(shè)備即可。 在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機(jī)或堆疊式的交換機(jī)，便于今后上聯(lián)鏈路帶寬的擴(kuò)展以及鏈路的冗余。 接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。 （三） 接入層 接入層是面向最終用戶的設(shè)備，主 要功能如下： ? 提供高密度的用戶端口。在匯聚層能 夠真正做到通過(guò)識(shí)別用戶及應(yīng)用提供不同的服務(wù)質(zhì)量保證。 ? 提供到訪問(wèn)層的路由過(guò)濾。 （二） 匯聚層 匯聚層是核心層和接入層的連接模塊，主要功能如下： ? 細(xì)到粗 QoS 粒度的轉(zhuǎn)換。為保證核心層的安全性、穩(wěn)定性、高帶寬、建議使用 2 臺(tái)核心層交換機(jī)來(lái)實(shí)現(xiàn)校園網(wǎng)內(nèi)部的流量分?jǐn)?。該核心交換機(jī)應(yīng)支持 10G 以太網(wǎng)和 10G 廣域網(wǎng)接口，采用分布式體系結(jié)構(gòu)，可以提供高達(dá) 背板帶寬、交換容量 500Gbps，包轉(zhuǎn)發(fā)率 200Mpps。通過(guò)在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路 由的迂回。鑒于其重要性和必要性，核心層的可用性也在設(shè)計(jì)中得到了充分的體現(xiàn)。 ? 為網(wǎng)絡(luò)其他模塊提供互聯(lián)。 ? 比較粗的 QoS 控制粒度。 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –7– 性能 千兆以太網(wǎng) 快速以太網(wǎng) ATM IP 相容性 YES YES IPOA/LANE/MPOA 以太分組 YES YES LANE 多媒體 YES YES YES QoS YES RSVP/ YES RSVP/ SVC/RSVP ATM 和千兆以太網(wǎng)的高速網(wǎng)絡(luò)相容性表 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –8– 三、 網(wǎng)絡(luò)拓?fù)鋱D 圖 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –9– 圖 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –10– 四、 網(wǎng)絡(luò)設(shè)計(jì) 根據(jù)以上的分析，網(wǎng)絡(luò)應(yīng)包括核心層、匯聚層、網(wǎng)絡(luò)接入層三個(gè)層次，網(wǎng)絡(luò)設(shè)備推薦配 置如下：核心層由智能萬(wàn)兆以太網(wǎng)路由交換設(shè)備組成，匯聚層采用智能的三層交換機(jī)，接入層都使用智能快速的以太網(wǎng)設(shè)備。 因?yàn)楫?dāng)前大部分局域網(wǎng)均使用以太網(wǎng)方式，而且所有網(wǎng)絡(luò)操作系統(tǒng)與上層協(xié)議均與以太網(wǎng)兼容，這就使以太網(wǎng)仍成為未來(lái)的主流。 ATM 除提供一般的時(shí)通訊服務(wù)外 ，也提供一些先進(jìn)的服務(wù)，如遠(yuǎn)距離視頻會(huì)議、實(shí)時(shí)圖像傳輸?shù)?。ATM 作為 大型超市 主干有 以下 優(yōu)勢(shì)： 1） ATM 易于擴(kuò)展至極高的速率； 2） ATM 提供 VLAN 功能，可以提供設(shè)備之間極高的通量； 3） ATM 提供極強(qiáng)的冗錯(cuò)功能； 4） ATM 對(duì)實(shí)時(shí)的語(yǔ)音及圖像傳輸提供了極小的延時(shí)； 當(dāng)前廣域網(wǎng)基本采用 ATM 設(shè)備， 大型超市 主干采用 ATM 技術(shù)易于與廣域網(wǎng)實(shí)現(xiàn)無(wú)縫連接。 （三） 適用于 大型超市 的主干網(wǎng)技術(shù) 異步傳輸模式 ATM 是今年來(lái)人們?yōu)榱藵M足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)的通信需要而產(chǎn)生的，它為寬帶綜合業(yè)務(wù)數(shù)字信號(hào)提供了一種傳輸、復(fù)用和交換的方法，使語(yǔ)言、數(shù)據(jù)、圖形和影視以固定的信元長(zhǎng)度在一個(gè)網(wǎng)中傳輸，提高了傳輸速率。以方便企業(yè)的 VIP 用戶及出差員工通過(guò)公共 Inter 安全地訪問(wèn)企業(yè)內(nèi)部 LAN 資源。可以用來(lái)確保信息的安全。它用以把物 理上直接相連的網(wǎng)絡(luò)從邏輯上劃分為多個(gè)子網(wǎng)。主要使用擴(kuò)展頻譜通信技術(shù)，采用這種技術(shù)的優(yōu)點(diǎn)是將信號(hào)散步到更寬的頻帶上，以減少發(fā)生阻塞和干擾的機(jī)會(huì)。 其地理分布圖 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –5– 網(wǎng)絡(luò)環(huán)境示意圖 （二）現(xiàn)有的組網(wǎng)技術(shù) 對(duì)于總部來(lái)說(shuō)，宜采用的組網(wǎng)技術(shù)有無(wú)線 AP、 VLAN 技術(shù)、虛擬專用網(wǎng)（ VPN）、混合光纖同軸電纜網(wǎng)。新舊兩幢辦公樓大約 460 米，新辦公樓與兩個(gè)會(huì)議樓 120 米左右。其中除職工活動(dòng)中心外，每幢樓都有會(huì)議視頻業(yè)務(wù)，并在多媒體中心與圖書閱覽室可以實(shí)現(xiàn)無(wú)線上網(wǎng)業(yè)務(wù)。 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 –4– 二、 網(wǎng)絡(luò)組網(wǎng)技術(shù) （一）超市組網(wǎng)分析 對(duì)于總部來(lái)說(shuō)，應(yīng)構(gòu)建一個(gè)局域網(wǎng)。 超市 也不例外，財(cái)務(wù)部，采購(gòu)部、一天的營(yíng)業(yè)額等 數(shù)據(jù)是重點(diǎn)內(nèi)容。我們可以對(duì)現(xiàn)有網(wǎng)絡(luò)通過(guò)各種測(cè)試工具（如 HP OpenView、 IBM Tivoli NetView）來(lái)獲取網(wǎng)絡(luò)流量分析，從而獲取當(dāng)前的網(wǎng)絡(luò)負(fù)載，作為網(wǎng)絡(luò)升級(jí)的參照。但目前基于三層交換機(jī)技術(shù)的網(wǎng)段劃分方式逐漸成為主流。現(xiàn)代局域網(wǎng)由三層交換設(shè)備構(gòu)成局域網(wǎng)骨干，這種網(wǎng)絡(luò)中存在多個(gè)廣播域，其實(shí)就是多個(gè)小型局域網(wǎng)，這些小型局域網(wǎng)通過(guò)三層設(shè) 備的路由交換功能互連。 （三） 應(yīng)用需求 大型 超市常見(jiàn)的應(yīng)用需求有因特網(wǎng)訪問(wèn)、電子郵件、圖像圖像、視頻業(yè)務(wù)、語(yǔ)音業(yè)務(wù)、辦公自動(dòng)化等 （四） 網(wǎng)絡(luò)需求 傳統(tǒng)局域網(wǎng)絡(luò)由二層交換機(jī)構(gòu)成局域網(wǎng)骨干，整個(gè)網(wǎng)絡(luò)是一個(gè)廣播域。如需要在每個(gè)超市內(nèi)部設(shè)置自動(dòng)擁有查詢的系統(tǒng)，如某某用戶可在超市中使用計(jì)算機(jī)查詢出所要買物品的方位與價(jià)格信息。 （二） 用戶需求 找出用戶需要的重要服務(wù)或功能。對(duì) 于有特殊業(yè)務(wù)的網(wǎng)絡(luò)，就需要對(duì)職員進(jìn)行嚴(yán)格的安全限制。既能使各個(gè)部門正常地工作，又能做到信息的保密工作。 如財(cái)務(wù)部的信息是不對(duì)外公開(kāi)的，只對(duì)內(nèi)部一部分人員。當(dāng)有線路故障后立即完成線路切換。 考慮到 超市可能 建設(shè)強(qiáng)大的遠(yuǎn)程采購(gòu)系 統(tǒng)，一些省內(nèi)與省外骨干線路的帶寬要求更高，宜采用單模光纖，能保證長(zhǎng)距離布線。 超市 的通信量主要來(lái)自于兩個(gè)方面，其一是一般文件的共享或打印共享，這些只需要 1Mbit/s 的帶寬就夠了。遠(yuǎn)程通訊線路的或電信租用線路，培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)，設(shè)備維護(hù)費(fèi)等都是 超市 需要納入考慮的費(fèi)用中。從銷售量的增長(zhǎng)與越來(lái)越多的消費(fèi)群體，業(yè)務(wù)需求不斷攀升， 可能 在幾個(gè)外省開(kāi)分店。實(shí)現(xiàn)日常業(yè)務(wù)單據(jù)的錄入、查詢、核算等。 超市系統(tǒng)采用的是集中式和分布式管理相結(jié)合的管理方案，即在總部建立WEB 服務(wù)，安裝相應(yīng)的管理程序。 關(guān)鍵詞： 超市 網(wǎng)絡(luò)；規(guī)劃設(shè)計(jì)； 網(wǎng)絡(luò)安全 超市網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 II 目 錄 摘 要 ............................................................................................................................. I 一、網(wǎng)絡(luò)需求分析 ............................................................................................................ 1 （一）業(yè)務(wù)需求 ........................................................................................................ 1 .................................................................... 1 ................................................................................................. 1 ......................................................................... 1 ......................................................................................... 1 ......................................................................................... 2 （二）用戶需求 ............................................................................................