【正文】 構(gòu)嚴(yán)謹(jǐn)，OSPF 更加靈活，OSPF協(xié)議是基于接口的，而ISIS 路由器只能屬于一個(gè) Area，并且不支持 NBMA 網(wǎng)絡(luò)； ISIS 占用網(wǎng)絡(luò)資源相對(duì)較少，支持網(wǎng)絡(luò)規(guī)模大于OSPF，在網(wǎng)絡(luò)相當(dāng)龐大時(shí)能體現(xiàn)出優(yōu)勢(shì)；一個(gè) IGP 域運(yùn)行的三層交換機(jī)及路由器的數(shù)量一般不會(huì)超過(guò)200 臺(tái)，因此從實(shí)際情況來(lái)看，運(yùn)行OSPF 和 ISIS 對(duì) IP 城域網(wǎng)/承載網(wǎng)的建設(shè)不會(huì)有差異；對(duì)于網(wǎng)絡(luò)的穩(wěn)定性、可擴(kuò)充性，兩種協(xié)議都能很好地支持；在大型 ISP 上，ISIS 與 OSPF 二者均獲得普遍應(yīng)用； 從 MPLS 草案及現(xiàn)實(shí)運(yùn)行來(lái)看，如果要運(yùn)行 MPLS 網(wǎng)絡(luò)的話(huà)，OSPF 經(jīng)常被選用做內(nèi)部 IGP，當(dāng)然 ISIS 也有，但是 MPLS 草案中認(rèn)為在 MPLS 環(huán)境中運(yùn)行 OSPF 更合適；使用 MPLS TE 的時(shí)候，采用 ISIS 擴(kuò)展的較多； 從目前很多廠(chǎng)商的設(shè)備來(lái)看，存在這樣一個(gè)問(wèn)題，不少?gòu)S商的中低端路由器及三層交換機(jī)不支持 ISIS，從這個(gè)角度講 OSPF 比 ISIS 有優(yōu)勢(shì)，所有的主流路由器及三層交換機(jī)都支持OSPF。ISIS 對(duì)應(yīng)的標(biāo)準(zhǔn)是 ISO 10589 和 RFC1195。完整的OSPF 功能包括支持廣播、NBMA、點(diǎn)到多點(diǎn)、點(diǎn)到點(diǎn)四種接口類(lèi)型，以及MD5 驗(yàn)證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、STUB 區(qū)域等特性。 （2）OSPF OSPF（Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內(nèi)部動(dòng)態(tài)路由協(xié)議?，F(xiàn)使用較多的路由協(xié)議，主要以下幾種： （1）RIP RIP（Route information protocol，即路由信息協(xié)議）是基于 DV算法（距離向量算法）的內(nèi)部動(dòng)態(tài)路由協(xié)議。接入層樓層交換機(jī)CISCO WSC291824TCC的性能特性及技術(shù)指標(biāo)情況如下：? 交換機(jī)類(lèi)：快速以太網(wǎng)交換機(jī)? 應(yīng)用層級(jí)：二層? 傳輸速率：10Mbps/100Mbps/1000M? 端口數(shù)量：24? 背板帶寬：16Gbps? VLAN支持：支持? 網(wǎng)管功能：Cisco IOS CLI,Web瀏? 包轉(zhuǎn)發(fā)率：? MAC地址：8K? 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE ,IEEE 802? 端口結(jié)構(gòu)：非模塊化? 交換方式：存儲(chǔ)轉(zhuǎn)發(fā)? 產(chǎn)品內(nèi)存：64MB? 傳輸模式：支持全雙工? 網(wǎng)管支持：支持? 模塊化插：2如果網(wǎng)絡(luò)中只有一個(gè)路由器或路由交換機(jī)，不需要使用路由協(xié)議；只有當(dāng)網(wǎng)絡(luò)中具有多個(gè)路由器時(shí)，才有必要讓它們?nèi)ス蚕硇畔ⅰ?根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶(hù)的實(shí)際需求，本方案中接入層部分由CISCO公司的WSC291824TCC交換機(jī)構(gòu)成。 根據(jù)我們所借鑒的項(xiàng)目設(shè)計(jì)經(jīng)驗(yàn)，匯聚層節(jié)點(diǎn)與接入層節(jié)點(diǎn)可考慮采用星形連接，每個(gè)接入層節(jié)點(diǎn)與兩個(gè)匯聚層節(jié)點(diǎn)連接。它利用多種接入技術(shù)，迅速覆蓋至用戶(hù)節(jié)點(diǎn)，將不同地理分布的用戶(hù)快速有效地接入到信息網(wǎng)的匯聚。該交換機(jī)支持各種高級(jí)路由協(xié)議，如 BGPRIPVRIPvVRRP、OSPF、IP 組播、IPX 路由。 根據(jù)匯聚層在整個(gè)網(wǎng)絡(luò)中的作用以及用戶(hù)的實(shí)際需求，本方案中匯聚層共設(shè)計(jì)了3個(gè)節(jié)點(diǎn)，即：行政樓、生產(chǎn)車(chē)間和運(yùn)輸樓（工段辦）。 因此對(duì)匯聚層的交換機(jī)部署時(shí)必須考慮交換機(jī)必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會(huì)聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實(shí)現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。企業(yè)級(jí)核心交換機(jī)WSC356048TSS完全滿(mǎn)足上述的各項(xiàng)要求。 核心交換機(jī)作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個(gè)網(wǎng)絡(luò)運(yùn)行。同時(shí)提供了各個(gè)服務(wù)器的可靠接入。核心節(jié)點(diǎn)由2臺(tái)同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負(fù)載均衡。同時(shí)為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、QoS 和為接入層提供高密度的上聯(lián)端口。對(duì)核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時(shí)應(yīng)具備極高的可靠性，能夠保證24小時(shí)全天候不間斷運(yùn)行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時(shí)還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。 (5) 通過(guò)在網(wǎng)內(nèi)劃分 VLAN 的技術(shù)來(lái)確保網(wǎng)絡(luò)內(nèi)部的安全性。 (3) 由于核心交換機(jī)所承載的流量相應(yīng)減少，從另一個(gè)角度來(lái)說(shuō)，也即提高了網(wǎng)絡(luò)整體的可靠性，對(duì)用戶(hù)的QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。以上拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)有以下特點(diǎn)： (1) 它充分利用網(wǎng)絡(luò)資源，把交換路由模塊分開(kāi)成第二層交換和第三層路由，這樣做對(duì)網(wǎng)絡(luò)的性能大有改善。我們可采用千兆路由交換機(jī)與各 LAN 網(wǎng)段的交換機(jī)（Switch）連接而組成星型網(wǎng)絡(luò)，實(shí)現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿(mǎn)足各種應(yīng)用的需要?，F(xiàn)階段出于用戶(hù)的應(yīng)用和先進(jìn)性考慮，通過(guò)千兆光纖連接。接入層是由接入層樓層交換機(jī)CISCO WSC291824TCC組成。核心層是由CISCO WSC356048TSS企業(yè)級(jí)核心路由交換機(jī)組成。它是在基于高端路由交換機(jī)的基礎(chǔ)之上而設(shè)計(jì)的新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。根據(jù)項(xiàng)目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門(mén)的實(shí)際情況，應(yīng)用需求，資金條件和遠(yuǎn)，近目標(biāo)等各方面的要求，設(shè)計(jì)出該網(wǎng)絡(luò)為拓?fù)浣Y(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱(chēng)星型分級(jí)拓?fù)洹?大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。 對(duì)于用戶(hù)即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。(5) 安全性是另一個(gè)關(guān)鍵要求，要保證能夠安全地接入Internet。(4) 計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。(3) 在局部網(wǎng)建設(shè)方面，選擇使用CISCO設(shè)備和TPLINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化，使用IP作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)充以與其它的網(wǎng)絡(luò)互連時(shí)，可以跨越多個(gè)平臺(tái)自然而然地提供互操作能力和無(wú)縫連接功能。同時(shí)該網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有成功案例的網(wǎng)絡(luò)廠(chǎng)商的設(shè)備，同時(shí)為Intranet、撥號(hào)用戶(hù)和移動(dòng)用戶(hù)提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。該企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)以寬帶IP網(wǎng)為目標(biāo)，建立數(shù)據(jù)、語(yǔ)音、視頻三網(wǎng)合一的一體化內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。（5）開(kāi)放性：采用國(guó)際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開(kāi)放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。（3）經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過(guò)硬，物美價(jià)廉，投資預(yù)算不超過(guò)20萬(wàn)。（2）適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿(mǎn)足用戶(hù)當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶(hù)需求預(yù)見(jiàn)性，考慮到能夠滿(mǎn)足未來(lái)幾年內(nèi)用戶(hù)對(duì)網(wǎng)絡(luò)功能和帶寬的需要。（1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營(yíng)管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。重要網(wǎng)絡(luò)設(shè)備應(yīng)有適當(dāng)?shù)娜哂鄠浞荨? (5) 采用通用的國(guó)際標(biāo)準(zhǔn)和協(xié)議，不采用有礙網(wǎng)絡(luò)互通的廠(chǎng)家特有性能。 (3) 優(yōu)化網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)，并在各個(gè)層面考慮冗余和備份，使系統(tǒng)具有較高的容錯(cuò)能力和應(yīng)變能力，以保證系統(tǒng)的可靠和有效運(yùn)作。(1) 遵循《中國(guó)公眾多媒體通信網(wǎng)技術(shù)體制》、《中國(guó)公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求》以及其它國(guó)家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。（三）投資預(yù)算要求投資在20萬(wàn)元以?xún)?nèi)，包括局域網(wǎng)設(shè)計(jì)（可利用原有寬帶設(shè)備），交換機(jī)設(shè)備，綜合布線(xiàn)等。主干網(wǎng)接入Internet的方式可是有線(xiàn)綜合寬帶網(wǎng)，速率可在100Mbps左右。網(wǎng)絡(luò)中心和機(jī)房設(shè)在行政樓內(nèi)。（二）企業(yè)辦公網(wǎng)主干和信息點(diǎn)需求及分布擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門(mén)衛(wèi)）、 生產(chǎn)車(chē)間（含附近的廠(chǎng)區(qū)辦）、運(yùn)輸樓（含附近的工段辦）?？傮w目標(biāo)是建立該企業(yè)的辦公業(yè)務(wù)信息網(wǎng)絡(luò)交換平臺(tái)，集成下屬各部門(mén)信息網(wǎng)絡(luò)系統(tǒng)，功能齊全、技術(shù)先進(jìn)、集成化的網(wǎng)絡(luò)系統(tǒng)。在中中國(guó)港灣建設(shè)總公司的平臺(tái)建設(shè)中，Extranet部分對(duì)應(yīng)于與各合作伙伴信息交流的相關(guān)部分。（2） Internet/Intranet平臺(tái)包括Intranet、Internet和Extranet。可靠的網(wǎng)絡(luò)平臺(tái)是Internet/Intranet系統(tǒng)及應(yīng)用系統(tǒng)正常運(yùn)行的基礎(chǔ)。為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即：網(wǎng)絡(luò)平臺(tái)建設(shè)和Internet/Intranet平臺(tái)建設(shè)。企業(yè)網(wǎng)絡(luò)工程設(shè)計(jì)方案第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需要，積極參與國(guó)家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，某廠(chǎng)準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下個(gè)部門(mén)互連，并在此基礎(chǔ)上開(kāi)發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。在本方案中，我們借鑒了大型高端網(wǎng)絡(luò)系統(tǒng)集成的經(jīng)驗(yàn)，充分利用當(dāng)今最成熟、最先進(jìn)的網(wǎng)絡(luò)技術(shù)，對(duì)該信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)與實(shí)施提出方案。（1） 網(wǎng)絡(luò)平臺(tái)是建立在結(jié)構(gòu)化布線(xiàn)基礎(chǔ)上的最基本的平臺(tái)。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)應(yīng)包括局域網(wǎng)的設(shè)計(jì)、廣域網(wǎng)的設(shè)計(jì)。三者的關(guān)系如圖：Internet/Intranet系統(tǒng)具有客戶(hù)端單一界面、易于使用的特點(diǎn)。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、以IP 和 Intranet技術(shù)為技術(shù)主體、以核心交換機(jī)為交換中心、下屬部門(mén)信息網(wǎng)絡(luò)系統(tǒng)為分節(jié)點(diǎn)的多層結(jié)構(gòu)、提供與各種職能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)上應(yīng)用系統(tǒng)，進(jìn)一步可擴(kuò)展成為多功能網(wǎng)絡(luò)平臺(tái)。（一）設(shè)計(jì)網(wǎng)絡(luò)需求如下：(1) 信息的共享；(2) 公司管理；(3) 辦公自動(dòng)化；(4) 高速I(mǎi)nternet 沖浪。這四幢建筑物之間擬通過(guò)光纜連接。信息點(diǎn)需求為：行政樓： 801個(gè)（含門(mén)衛(wèi)1個(gè)）生產(chǎn)車(chē)間：364個(gè)（含廠(chǎng)區(qū)辦4個(gè)）運(yùn)輸樓： 20個(gè)（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。主干為千兆光纖線(xiàn)路，其它線(xiàn)路為超五類(lèi)雙絞線(xiàn)?！队?jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》（國(guó)家保密局1988 年 2 月 26 日印發(fā)） 《計(jì)算機(jī)信息國(guó)際聯(lián)網(wǎng)保密管理暫行規(guī)定》（國(guó)家保密局1999 年 12 月 29 日印發(fā)） 《中國(guó)公眾多媒體通信網(wǎng)技術(shù)體制》 《中國(guó)公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求》 IEEE 工業(yè)標(biāo)準(zhǔn)：， 支持路由協(xié)議：IP 的 RIP v1/2，OSPF，BGP4；IPX 的 RIP 多址廣播協(xié)議：IGMP，DVMRP，PIMDM，PIMSM 網(wǎng)絡(luò)管理協(xié)議：SNMP，RMON，RMON2第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)洹⒙酚山M織、IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、VLAN 劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。 (2) 采用層次化設(shè)計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。 (4) 選用的技術(shù)確保開(kāi)放性、可移植性、兼容性和可擴(kuò)展性。 (6) 提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。 (7) 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)