【正文】 的報(bào)文可以使用等價(jià)路由，但對(duì)于由硬件直接轉(zhuǎn)發(fā)的報(bào)文，則只能從一條固定路徑轉(zhuǎn)發(fā)。等價(jià)路由即為到達(dá)同一個(gè)目的IP或者目的網(wǎng)段存在多條Cost值相等的不同路由路徑，當(dāng)設(shè)備支持等價(jià)路由時(shí)，發(fā)往該目的IP或者目的網(wǎng)段的三層轉(zhuǎn)發(fā)流量就可以通過(guò)不同的路徑分擔(dān)，實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡，并在其中某些路徑出現(xiàn)故障時(shí)，由其它路徑代替完成轉(zhuǎn)發(fā)處理，實(shí)現(xiàn)路由冗余備份功能。并且主用的匯聚層交換機(jī)配置占先權(quán)。3．熱備份地址：熱備份地址是子網(wǎng)的最后一個(gè)可用地址。在成對(duì)的兩臺(tái)匯聚層多層交換機(jī)上，具體的HSRP配置規(guī)范如下：1． 接口的IP地址：在第一臺(tái)多層交換機(jī)上，某個(gè)VLAN虛擬接口的IP地址是子網(wǎng)的最后第三個(gè)可用地址，在第二臺(tái)多層交換機(jī)上，某個(gè)VLAN虛擬接口的IP地址是子網(wǎng)的最后第二個(gè)可用地址。旭日集團(tuán)園區(qū)網(wǎng)的IP地址規(guī)范中規(guī)定：網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個(gè)可用地址。通過(guò)使用熱備份路由份協(xié)議（HSRP），可使網(wǎng)絡(luò)對(duì)最終用戶的可用性得到充分的保證。HSRP向主機(jī)提供了缺省網(wǎng)關(guān)的冗余性，減少了主機(jī)維護(hù)路由表的任務(wù)。如果新地址是在聚合的端口上時(shí)，根據(jù)二層和三層的不同，使用MAC地址或IP地址進(jìn)行邏輯計(jì)算，根據(jù)邏輯的結(jié)果選擇相應(yīng)端口為轉(zhuǎn)發(fā)端口，發(fā)往該目的地址的幀將按照計(jì)算負(fù)載均衡后的結(jié)果進(jìn)行轉(zhuǎn)發(fā)，實(shí)現(xiàn)端口之間負(fù)載均衡和冗余保護(hù)，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。即使是多播和廣播報(bào)文也不會(huì)被復(fù)制多份，也要通過(guò)對(duì)地址的邏輯計(jì)算，將流量平衡分配到不同的端口上。在作了鏈路聚合的端口之間可以做冗余備份和負(fù)載分擔(dān)。 ⑸ 鏈路聚合（Link Aggregation ） 為了在以太網(wǎng)上獲得更高的數(shù)據(jù)傳輸帶寬，Cisco6509系列以太網(wǎng)交換機(jī)提供了二層的端口鏈路聚合功能（基于標(biāo)準(zhǔn)IEEE ）。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。 （MSTP）可以通過(guò)支持一個(gè)網(wǎng)絡(luò)內(nèi)的多個(gè)生成樹(shù)，這使管理員可以把VLAN流量分配給唯一的通路?？焖偕蓸?shù)協(xié)議是生成樹(shù)協(xié)議的改進(jìn)，在原有功能的基礎(chǔ)上提高了網(wǎng)絡(luò)保護(hù)的性能。 生成樹(shù)協(xié)議的工作原理：網(wǎng)絡(luò)中的橋接設(shè)備根據(jù)設(shè)定的優(yōu)先值和MAC地址，確定最優(yōu)先的設(shè)備為網(wǎng)絡(luò)的根橋，根橋向外定時(shí)發(fā)送Config BPDU報(bào)文，每個(gè)收到該報(bào)文的交換機(jī)將報(bào)文內(nèi)容根據(jù)自身的配置和所掌握的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行更新下發(fā)到其他端口，當(dāng)一個(gè)交換機(jī)從兩個(gè)或兩個(gè)以上端口接收到Config BPDU的時(shí)候就表明網(wǎng)絡(luò)中存在循環(huán)，保留其中一個(gè)端口為轉(zhuǎn)發(fā)狀態(tài)，設(shè)置其余端口為阻塞狀態(tài)。 ⑷ 生成樹(shù)（STP/RSTP/MSTP） Cisco6509系列以太網(wǎng)交換機(jī)支持STP/RSTP/MSTP生成樹(shù)協(xié)議。如圖：07811121314171821 22—31集團(tuán)標(biāo)識(shí)子公司標(biāo)識(shí)預(yù)留應(yīng)用類(lèi)1VLAN標(biāo)識(shí)用戶地址空間IP地址分配表： 根據(jù)以上的規(guī)定，具體的地址分配表如下圖：機(jī)構(gòu)地址空間用途集團(tuán)全部地址空間總部全部地址空間總部網(wǎng)管類(lèi)全部地址總部互聯(lián)類(lèi)全部地址總部應(yīng)用類(lèi)全部地址總部因特網(wǎng)全部地址 /21總部應(yīng)用類(lèi)1微機(jī)室工作人員地址空間總部應(yīng)用類(lèi)1財(cái)務(wù)部工作人員地址空間總部應(yīng)用類(lèi)1行政部工作人員地址空間總部應(yīng)用類(lèi)1研發(fā)部工作人員地址空間總部應(yīng)用類(lèi)1后勤部工作人員地址空間總部應(yīng)用類(lèi)1人力資源部工作人員地址空間總部應(yīng)用類(lèi)1業(yè)務(wù)部工作人員地址空間總部應(yīng)用層1生產(chǎn)部工作人員地址空間子公司1子公司1全部地址空間子公司1網(wǎng)管類(lèi)全部地址空間子公司1互聯(lián)類(lèi)全部地址空間子公司1應(yīng)用類(lèi)全部地址空間子公司1因特網(wǎng)全部地址子公司1的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間子公司1的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司1的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間子公司2子公司2全部地址空間子公司2網(wǎng)管類(lèi)全部地址空間子公司2互聯(lián)類(lèi)全部地址空間子公司2應(yīng)用類(lèi)全部地址空間子公司2因特網(wǎng)全部地址子公司1的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間..子公司2的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司2的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間子公司3子公司3全部地址空間子公司3網(wǎng)管類(lèi)全部地址空間子公司3互聯(lián)類(lèi)全部地址空間子公司3應(yīng)用類(lèi)全部地址空間子公司3因特網(wǎng)全部地址子公司3的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間子公司3的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司3的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間子公司4子公司4全部地址空間子公司4網(wǎng)管類(lèi)全部地址空間子公司4互聯(lián)類(lèi)全部地址空間子公司4應(yīng)用類(lèi)全部地址空間子公司4因特網(wǎng)全部地址子公司4的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間子公司4的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司4的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間北京分公司（5）子公司5全部地址空間子公司5網(wǎng)管類(lèi)全部地址空間子公司5互聯(lián)類(lèi)全部地址空間子公司5應(yīng)用類(lèi)全部地址空間北京子公司因特網(wǎng)全部地址子公司5的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間子公司5的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間子公司5的應(yīng)用類(lèi)1行政部工作人員全部地址空間子公司5的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間子公司5的應(yīng)用類(lèi)1后勤部工作人員全部地址空間子公司5的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間子公司5的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司5的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間上海分公司（6）子公司6全部地址空間子公司6網(wǎng)管類(lèi)全部地址空間子公司6互聯(lián)類(lèi)全部地址空間子公司6應(yīng)用類(lèi)全部地址空間上海子公司因特網(wǎng)全部地址子公司6的應(yīng)用類(lèi)1微機(jī)室工作人員全部地址空間./21子公司6的應(yīng)用類(lèi)1財(cái)務(wù)部工作人員全部地址空間./21子公司6的應(yīng)用類(lèi)1行政部工作人員全部地址空間./21子公司6的應(yīng)用類(lèi)1研發(fā)部工作人員全部地址空間./21子公司6的應(yīng)用類(lèi)1后勤部工作人員全部地址空間./21子公司6的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間./21子公司6的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司6的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間其中，在項(xiàng)目實(shí)施的時(shí)候，接入層交換機(jī)的IP地址建議使用網(wǎng)管類(lèi)地址空間10.*.，多層交換機(jī)的IP地址的LOOPBACK接口的IP地址建議使用網(wǎng)管類(lèi)地址10.*.35.*/32；，相互備份的2臺(tái)匯聚層設(shè)備的IP地址建議使用互聯(lián)類(lèi)地址空間10.*.?？梢詤^(qū)分不同的應(yīng)用和用戶,方便集團(tuán)的管理與維護(hù)..VLAN用途如表1VLAN劃分用途表 VLAN用途VLAN1應(yīng)用類(lèi)1的微機(jī)室工作人員VLAN2應(yīng)用類(lèi)1的財(cái)務(wù)部工作人員VLAN3應(yīng)用類(lèi)1的行政部工作人員VLAN4應(yīng)用類(lèi)1的研發(fā)部工作人員VLAN5應(yīng)用類(lèi)1的后勤部工作人員VLAN6應(yīng)用類(lèi)1的人力資源部工作人員VLAN7應(yīng)用類(lèi)1的業(yè)務(wù)部工作人員VLAN8應(yīng)用類(lèi)1的生產(chǎn)部工作人員⑵．IP地址分配方案IPv4的地址結(jié)構(gòu)，各個(gè)位的使用規(guī)劃如圖：078101115161819—31集團(tuán)標(biāo)識(shí)子公司標(biāo)識(shí)預(yù)留類(lèi)別標(biāo)識(shí)用戶空間地址其中各個(gè)部分的取值如表：位取值含義 備注07000001010某某集團(tuán)私有地址8110000保留0001總部主樓的用戶標(biāo)識(shí)0010子公司1子公司1的用戶標(biāo)識(shí)0011子公司2子公司2的的用戶標(biāo)識(shí)0100子公司3子公司3的用戶標(biāo)識(shí)0101子公司4子公司4的用戶標(biāo)識(shí)0110子公司5子公司5的用戶標(biāo)識(shí)0111子公司6子公司5的用戶標(biāo)識(shí)10001111保留121300缺省0011保留1417000保留001網(wǎng)管類(lèi)交換機(jī)設(shè)備地址，路由器環(huán)回地址，網(wǎng)管工作站地址010互聯(lián)類(lèi)交換機(jī)，路由器等設(shè)備之間互相連接用011應(yīng)用類(lèi)1集團(tuán)OA類(lèi)用111因特網(wǎng)類(lèi)集團(tuán)的因特網(wǎng)連接，因特網(wǎng)應(yīng)用。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。每一臺(tái)都連接所有的匯聚層交換機(jī)，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。有很大部分國(guó)內(nèi)外產(chǎn)品目前無(wú)法實(shí)現(xiàn)良好的售前、售后服務(wù)的支持，換修時(shí)間一般在3個(gè)月到6個(gè)月。目前滿眼看到的是國(guó)外的技術(shù)和產(chǎn)品，無(wú)形中增加了網(wǎng)絡(luò)造價(jià)成本，這也給網(wǎng)絡(luò)的普及帶來(lái)一定障礙。以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和ATM網(wǎng)三者性能狀況由低到高，但是價(jià)格也是由低到高的。從目前的趨勢(shì)來(lái)看，采用千兆以太網(wǎng)技術(shù)是最適宜的。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。 網(wǎng)絡(luò)技術(shù)選型結(jié)論 綜上所述，在選擇旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)技術(shù)時(shí)應(yīng)該考慮如下： ⑴、長(zhǎng)遠(yuǎn)來(lái)看如何保護(hù)現(xiàn)有投資。 千兆以太網(wǎng)技術(shù)的優(yōu)點(diǎn)： 技術(shù)簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、從現(xiàn)有的傳統(tǒng)以太網(wǎng)和快速以太網(wǎng)可以平滑地過(guò)渡到千兆以太網(wǎng)，并不需要掌握新的配置、管理與排除故障技術(shù)；網(wǎng)絡(luò)投資可以得到保護(hù)，無(wú)需對(duì)用戶進(jìn)行再培訓(xùn)，也無(wú)需為額外的網(wǎng)絡(luò)協(xié)議進(jìn)行投資；千兆以太網(wǎng)有良好的互操作性，并具有向后兼容性。 下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標(biāo)準(zhǔn)。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類(lèi)非屏蔽雙絞線(UTP)或同軸電纜。千兆位以太網(wǎng)可以通過(guò)價(jià)格便宜的共享集線器、交換機(jī)或路由器來(lái)實(shí)現(xiàn)。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的或基于路由器的。利用交換機(jī)或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來(lái)，因?yàn)榍д孜灰蕴W(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同，不需要對(duì)網(wǎng)絡(luò)做任何改變?，F(xiàn)在，某些廠家的交換機(jī)上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標(biāo)準(zhǔn)，采用光纖可以支持高達(dá)60Km的傳輸距離。 千兆以太網(wǎng)通過(guò)載波擴(kuò)展（Carrier Extension）、采用帶中繼、交換功能的網(wǎng)絡(luò)設(shè)備以及多種激光器和光纖將連接距離擴(kuò)展到從500米至3000米。 千兆以太網(wǎng)是相當(dāng)成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。千兆位以太網(wǎng)技術(shù)以自然的方法來(lái)升級(jí)現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。因此快速以太網(wǎng)是一種在局域網(wǎng)技術(shù)中性能價(jià)格比非常好的網(wǎng)絡(luò)技術(shù)，在支持多媒體技術(shù)的應(yīng)用上可以提供很好的網(wǎng)絡(luò)質(zhì)量和服務(wù)。快速以太網(wǎng)的應(yīng)用主要是基于它的交換模式。交換式以太網(wǎng)克服了共享式以太網(wǎng)的缺點(diǎn)，并借助于IP技術(shù)的新發(fā)展，如IP Multicast、IP QoS等技術(shù)的推出使得交換以太網(wǎng)可以支持多媒體技術(shù)等多種業(yè)務(wù)服務(wù)。交換以太網(wǎng)則利用網(wǎng)絡(luò)交換機(jī)在不同網(wǎng)段之間建立多個(gè)獨(dú)享連接(就像電話交換機(jī)可同時(shí)為眾多的用戶建立對(duì)話通道一樣)，采用按目的地址的定向傳輸，為每個(gè)單獨(dú)的網(wǎng)段 提供專用的頻帶（即帶寬獨(dú)享），增大了網(wǎng)絡(luò)的傳輸吞吐量，提高了傳輸速率，其主干網(wǎng)上無(wú)碰撞問(wèn)題。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的以太網(wǎng)技術(shù)已經(jīng)從共享技術(shù)發(fā)展到交換技術(shù)，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享式以太網(wǎng)技術(shù)得到極大改進(jìn)。如果介質(zhì)是空閑的，則可以發(fā)送，如果介質(zhì)是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。 CSMA/CD技術(shù)采用總線控制技術(shù)及退避算法。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證QoS等特點(diǎn)正逐漸占據(jù)主流位置。選擇適合旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來(lái)向更新技術(shù)平滑過(guò)渡，保護(hù)用戶的投資。WSC295048E交換機(jī)，有48個(gè)10/100端口，2個(gè)基于千兆接口轉(zhuǎn)換器（GBIC）的1000BaseX端口，能夠?yàn)橛脩籼峁┣д椎墓饫w骨干和高密度度的接入端口；，；增強(qiáng)型的IOS，能夠支持250個(gè)VLAN，提供安全，QoS，管理等各方面的智能交換服務(wù)。10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用，基于WEB的CISCO集群管