中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計和實施方案-文庫吧資料
2025-05-31 18:13本頁面
【正文】 ? （ 2）實用性 ? 適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。 ? 與外部網(wǎng)絡(luò)互連的設(shè)備是帶防火墻的路由器，根據(jù)需要選擇企業(yè)級路由器 DLink DI7500的性能特性及技術(shù)指標(biāo)情況如下： ? 端口結(jié)構(gòu)：非模塊化 ? 廣域網(wǎng)接： 2個 ? 局域網(wǎng)接： 4個 ? 傳輸速率： 10/100/1000Mbps ? 網(wǎng)絡(luò)管理： GUI/WEB管理 ? 用戶數(shù)量： 800臺 ? 防火墻：內(nèi)置防火墻 ? Qos支持：支持 ? VPN支持：支持 ? 處理器： 64位全千兆網(wǎng)絡(luò)芯片 ? 網(wǎng)絡(luò)安全：支持網(wǎng)站過濾 上網(wǎng)限制 ? 狀態(tài)指示： Link/Act，速度，電源， ? 電源功率：最大 25W ? 環(huán)境標(biāo)準(zhǔn)：工作溫度： 040℃ 工作 ? 其它性能： ADSL、光纖、以太網(wǎng)、 CA 綜合布線 ? 企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。 ? 該企業(yè)網(wǎng)絡(luò)用戶為對 Inter進(jìn)行訪問，而且為了保證其安全性，要求能夠訪問 Inter的用戶與不能訪問 Inter的用戶進(jìn)行完全的物理隔離，則需要另建立一套網(wǎng)絡(luò)系統(tǒng)(簡稱為外網(wǎng) )。限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。因為如果將部門 A 全部劃分到一個 VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分布在眾多不同的交換機上，這樣如果有廣播包時，這些廣播包必然會在網(wǎng)絡(luò)的主干上傳輸，然后到達(dá)相應(yīng)的交換機上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的時延。 ? 另外，如果某個部門需要跨越很多建筑物，分布范圍比較廣，例如部門 A 分布的很散，在很多交換機上都預(yù)留了部門 A 的信息點，我們則可以按照交換機的位置來設(shè)置 VLAN，這樣，部門 A就可能對應(yīng)多個 VLAN，如果部門 A所對應(yīng)的 VLAN之間需要通信的話，我們可以通過 VLAN間的路由來實現(xiàn)。 ? 在用戶的企業(yè)局域網(wǎng)系統(tǒng)中，我們建議基于 IEEE 標(biāo)準(zhǔn)實現(xiàn) VLAN，在 VLAN 設(shè)計中，我們使用 VLAN 達(dá)到兩個目的： ? 第一，不同業(yè)務(wù)部門之間的隔離和通信控制； ? 第二，廣播范圍抑制。 ? 網(wǎng)絡(luò)地址分配 網(wǎng)絡(luò)地址分配 ? IP 地址規(guī)劃和分配包括以下內(nèi)容： ? （ 1）設(shè)備及互連鏈路地址規(guī)劃與分配 ? （ 2）業(yè)務(wù)地址規(guī)劃與分配 ? （ 3）服務(wù)器地址規(guī)劃與分配 ? 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計如下： ? A段（行政樓、門衛(wèi)）： ~? B段（生產(chǎn)車間、產(chǎn)區(qū)辦）： ~? C段（運輸樓、工段辦）： ~ VLAN的設(shè)計 ? VLAN的劃分的作用及原則 ? VLAN（ Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實現(xiàn)將連接在同一個物理網(wǎng)絡(luò)上面的主機分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。 ? （ 2）業(yè)務(wù)地址的劃分可以按照兩個原則來分配： ? 按照部門規(guī)劃，每個部門一個獨立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 ? 唯一性： IP 地址必須唯一，一個 IP 地址對應(yīng)一臺數(shù)據(jù)通訊設(shè)備； ? 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時提高路由器尋徑效率； ? 可管理性：地址的分配應(yīng)該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其它部分； ? 高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； ? 可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處理效率。完整的 OSPF 功能包括支持廣播、 NBMA、點到多點、點到點四種接口類型，以及 MD5 驗證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、 STUB 區(qū)域等特性。 ? （ 2） OSPF ? OSPF（ Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內(nèi)部動態(tài)路由協(xié)議?，F(xiàn)使用較多的路由協(xié)議，主要以下幾種： ? （ 1） RIP ? RIP（ Route information protocol，即路由信息協(xié)議）是基于 DV算法（距離向量算法）的內(nèi)部動態(tài)路由協(xié)議。 ? 接入層樓層交換機 CISCO WSC291824TCC的性能特性及技術(shù)指標(biāo)情況如下： ? 交換機類：快速以太網(wǎng)交換機 ? 應(yīng)用層級：二層 ? 傳輸速率： 10Mbps/100Mbps/1000M ? 端口數(shù)量： 24 ? 背板帶寬： 16Gbps ? VLAN支持：支持 ? 網(wǎng)管功能： Cisco IOS CLI,Web瀏 ? 包轉(zhuǎn)發(fā)率： ? MAC地址： 8K ? 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE ,IEEE 802 ? 端口結(jié)構(gòu)：非模塊化 ? 交換方式：存儲 轉(zhuǎn)發(fā) ? 產(chǎn)品內(nèi)存： 64MB ? 傳輸模式：支持全雙工 ? 網(wǎng)管支持：支持 ? 模塊化插： 2 ? 如果網(wǎng)絡(luò)中只有一個路由器或路由交換機，不需要使用路由協(xié)議；只有當(dāng)網(wǎng)絡(luò)中具有多個路由器時，才有必要讓它們?nèi)ス蚕硇畔ⅰ? ? 根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶的實際需求，本方案中接入層部分由 CISCO公司的 WSC291824TCC交換機構(gòu)成。 ? 根據(jù)我們所借鑒的項目設(shè)計經(jīng)驗，匯聚層節(jié)點與接入層節(jié)點可考慮采用星形連接，每個接入層節(jié)點與兩個匯聚層節(jié)點連接。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。該交換機支持各種高級路由協(xié)議，如 BGP RIPV RIPv VRRP、OSPF、 IP 組播、 IPX 路由。 ? 根據(jù)匯聚層在整個網(wǎng)絡(luò)中的作用以及用戶的實際需求，本方案中匯聚層共設(shè)計了 3個節(jié)點，即：行政樓、生產(chǎn)車間和運輸樓（工段辦）。 ? 因此對匯聚層的交換機部署時必須考慮交換機必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。企業(yè)級核心交換機 WSC356048TSS完全滿足上述的各項要求。 ? 核心交換機作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個網(wǎng)絡(luò)運行。同時提供了各個服務(wù)器的可靠接入。核心節(jié)點由 2臺同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負(fù)載均衡。同時為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、 QoS 和為接入層提供高密度的上聯(lián)端口。對核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時應(yīng)具備極高的可靠性，能夠保證 24小時全天候不間斷運行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時還應(yīng)擁有非常好的擴展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。 ? 通過在網(wǎng)內(nèi)劃分 VLAN 的技術(shù)來確保網(wǎng)絡(luò)內(nèi)部的安全性。 ? 由于核心交換機所承載的流量相應(yīng)減少，從另一個角度來說，也即提高了網(wǎng)絡(luò)整體的可靠性，對用戶的 QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。 ? 以上拓?fù)浣Y(jié)構(gòu)設(shè)計有以下特點：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1