【正文】 接入層節(jié)點與兩個匯聚層節(jié)點連接。它利用多種接入技術，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網 的匯聚。該交換機支持各種高級路由協(xié)議，如 BGP RIPV RIPv VRRP、 OSPF、 IP 組播、 IPX 路由。 湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 11 根據匯聚層在整個網絡中的作用以及用戶的實際需求，本方案中匯聚層共設計了 3 個節(jié)點，即：行政樓、生產車間和運輸樓（工段辦）。 因此對匯聚層的交換機部署時必須考慮交換機必須具有足夠的可靠性和冗余度，防止網絡中部分接入層變成孤島；還必須具有高處理能力，以便完成網絡數據會聚、轉發(fā)處理；具有靈活、優(yōu)化的網絡路由處理能力，實現(xiàn)網絡 匯聚的優(yōu)化。企業(yè)級核心交換機 WSC356048TSS 完全滿足 上述的各項要求。 核心交換機作為信息網絡的核心設備，性能的優(yōu)劣直接影響到整個網絡運行。同時提供了各個服務器的可靠接入。核心節(jié)點由 2 臺同檔次的網絡核心設備構成，它們互為備份且流量負載均衡。同時為數據中心的服務器提供湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 10 千兆高速連接。其主要任務是提供高性能、高安全性的核心數據交換、 QoS 和為接入層提供高密度的上聯(lián)端口。對核心骨干網絡設備的部署應為能夠提供高帶寬、大容量的核心路由交換設備，同時應具 備極高的可靠性，能夠保證 24 小時全天候不間斷運行，也就必須考慮設備及鏈路的冗余性、安全性，而且核心骨干設備同時還應擁有非常好的擴展能力，以便隨著網絡的發(fā)展而發(fā)展。 (5) 通過在網內劃分 VLAN 的技術來確保網絡內部的安全性。 (3) 由于核心交換機所承載的流量相應減少，從另一個角度來說，也即提高了網絡整體的可靠性，對用戶的 QoS 從網絡結構的優(yōu)化上得到了保證。 以上拓撲結構設計有以下特點： (1) 它充分利 用網絡資源，把交換路由模塊分開成第二層交換和第三層路由，這樣做對網絡的性能大有改善。我們可采用千兆路由交換機與各 LAN 網段的交換機（ Switch）連接而組成星型網絡，實現(xiàn)千兆核心網絡到各樓層，百兆到桌面，滿足各種應用的需要?，F(xiàn)階段出于用戶的應用和先進性考慮，通過千兆光纖連接。 湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 9 接入層是由接入層樓層交換機 CISCO WSC291824TCC 組成 ，主要設備清單如表 1所示。 核心層是由 CISCO WSC356048TSS 企業(yè)級核心路由交換機組成。它是在基于高端路由交換機的基礎之上而設計的新的網絡拓撲結構。 湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 8 匯 聚 層核 心 層接 入 層 圖 5 層次性結構 圖 根據項目的具體需求及現(xiàn)有的光纖結構，結合網絡建設的基本理論和原則，各入網部門的實際情況，應用需求，資金條件和遠，近目標等各方面的要求，設計出該網絡為拓撲結構為分層的集中式結構或稱星型分級拓撲 ，如圖 6 所示。 大多數的網絡都可以被層次性劃分為三個邏輯服務單元：核心骨干網 (Backbone)、匯聚網 (Distribute)和接入網 (Local－ access)，模塊化網絡設計方法的目標在于把一個大型的網絡元素 劃分成一個個互連的網絡層次。 對于用戶即將建設的網絡系統(tǒng)來說，想要建設成為一個覆蓋范圍廣、網絡性能優(yōu)良、具有很強擴展能力和升級能力的網絡，在起初的設計中就必須采用層次化的網絡設計原則。 （ 5） 安全性是另一個關鍵要求，要保證能夠安全地接入 Inter。 （ 4） 計算機終端設備的選型既考慮性能、價格比、設備的運行維護費用，也考慮設備的可擴充性，確保系統(tǒng)主要設備的投入在整個系統(tǒng)的生命周期內能得到充分利用并具有強健靈活的體系結構。 （ 3） 在局部網建設方面，選擇使用 CISCO 設備和 TPLINK 產品作為骨干網基礎設施的基礎。網絡協(xié)議方面，以網際協(xié)議（ IP）作為校園網網絡系統(tǒng)的公 用網絡協(xié)議實行標準化，使用 IP 作為標準傳輸協(xié)議，在以后對網絡進行擴充以與其它的網絡互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。同時該網應選用先進的網管軟件，建立完善的網絡管理體系；在設備方面，應選擇有成功案例的網絡廠商的設備，同時為 Intra、撥號用戶和移動用戶提供接口，網絡還應具有良好的擴展性。主干網交換機應具有很高的包交換速度，整個網絡應具有高速的三層交換功能。 設計目標 該企業(yè)網絡系統(tǒng)應是一個以寬帶 IP 網為目標，建立數據、語音、視頻三網合一的一體化湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 7 內部辦公網絡和外部寬帶。 （ 5）開放性：采用國際標準通信協(xié)議、標準操作系統(tǒng)、標準網管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網的互聯(lián)能力。 （ 3）經濟性：要求價格適中，設備及耗材要求采用質量過硬，物美價廉，投資預算不超過 20 萬。 （ 2）適度先進性：規(guī)劃局域網，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足未來幾年內用戶對網絡功能和帶寬的需要。 設計要求 （ 1）實用性：網絡建設從應用實際需求出發(fā)，堅持為領導決策服務，為經營管理服務，為生產建設服務。重要網絡設備應有適當的冗余備份。 (5) 采用通用的國際標準和協(xié)議，不采用有礙網絡互通的廠家特有性能。 (3) 優(yōu)化網絡和系統(tǒng)結構，并在各個層面考慮冗余和備份，使系統(tǒng) 具有較高的容錯能力和應變能力，以保證系統(tǒng)的可靠和有效運作。 網絡設計依據 (1) 遵循《中國公眾多媒體通信網技術體制》、《中國公眾多媒體通信網工程實施技術要求》以及其它國家相關標準和技術體制。 投資預算 要求投資在 20 萬元以內， 包括局域網設計（可利用原有寬帶設備），交換機設備，綜合布線等。主干網接入Inter 的方式可是有線綜合寬帶網，速率可在 100Mbps 左右。網絡中心和機房設在行政樓內。 企業(yè)辦公網主干和信息點需求及分布 擬建的企業(yè)網絡主要涉及 到四幢建筑物：行政樓（含附近的門衛(wèi)）、 生產車間（含附近的廠區(qū)辦）、運輸樓（含附近的工段辦）。 （ 4）建立網絡時應注意網絡的擴展性，以方便日后的網絡升級和增加計算機。其他部門都不能連接 Inter，但要求公司內部由網絡連接。 網絡功能 （ 1）建立公司自己的網站，可向外界發(fā)布信息，并進行網絡上的業(yè)務。 總體目標是建立該企業(yè)的辦公業(yè)務信息網絡交換平臺，集成下屬各部門信息網絡系統(tǒng)，功能齊全、技術先進、集成化的網絡系統(tǒng)。在中中國港灣建設總公司的平臺建 設中， Extra 部分對應于與各合作伙伴信息交流的相關部分。三者的關系如圖 4 所示。網絡平臺的設計應包括局域網的設計、廣域網的設計。 （ 1） 網絡平臺是建立在結構化布線基礎上的最基本的平臺。為了使網絡通信時安全可以使用劃分 VLAN 并在三層交湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 3 換上做訪問控制列表以使不同 VLAN 之間不能互相訪問，為了做到上網時間的控制，在三層交換上會使用到訪問控制列表。 湖南工業(yè)職業(yè)技術學院 網絡技術專業(yè)教學資源庫 2 項目調查與分析 總體目標 因為本項目是企業(yè)局域網，目的要求，要求企業(yè)內部主機和部分局域網用戶能同時上INTERNET，并要求財務部和研發(fā)部只有總經理有權訪問，其它部門可以相互訪問，企劃部和人事部上班時間不能訪問外網，各部門均有流量限制，樓內有 OA 辦公系統(tǒng)、財務管理系統(tǒng)、 FTP 服務器、 DNS 服務器、 WEB 服務器，故要有路由，防火墻，核心交換，二層交換，服務器等。 圖 1 項目流程圖 本項目是針對企業(yè)局域網的項目，首先，要對工程項目進行總體目標分析，再根據項目實施原則，對項目進行具體的調查與分析， 畫出網絡拓撲結構圖。制定項目計劃時，要針對網絡項目施工類型制定完整、準確的項目流程，為后續(xù)工作做好充分的準備。