【正文】 息重分配，并且通常是靜態(tài)和動(dòng)態(tài)路由選擇協(xié)議之間的分界點(diǎn)。VLAN間（InterVLAN）路由選擇；e 介質(zhì)轉(zhuǎn)換；f 在園區(qū)網(wǎng)絡(luò)環(huán)境中，匯聚層可以包含下列一些功能：a 地址或區(qū)域的匯聚；b 將部門或工作組的訪問連接到骨干；c 匯聚層的功能是對(duì)網(wǎng)絡(luò)的邊界進(jìn)行定義。. 匯聚層的功能在園區(qū)網(wǎng)中，匯聚層是核心層和接入層之間的分界點(diǎn)。這也意味著在核心層中生成樹環(huán)路通常也可以避免。園區(qū)網(wǎng)的這一層不應(yīng)該對(duì)數(shù)據(jù)包/幀進(jìn)行任何的處理，比如處理訪問列表和進(jìn)行過濾，因?yàn)檫@會(huì)降低包交換的速度。他的設(shè)計(jì)目標(biāo)是使得交換分組所耗費(fèi)的時(shí)間演示最小。核心層——提供最優(yōu)的區(qū)間傳輸b 匯聚層——提供基于策略的連接c 可擴(kuò)展性和易維護(hù)性：為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性?？煽啃院头€(wěn)定性:在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。先進(jìn)性和成熟性：系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。322. 需求分析. 網(wǎng)絡(luò)設(shè)計(jì)原則將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成為一體化的綜合信息網(wǎng)絡(luò)；系統(tǒng)符合用戶當(dāng)前和長(zhǎng)遠(yuǎn)的通信要求；系統(tǒng)遵循國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)；系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)（EIA/TIA568A標(biāo)準(zhǔn)）建議的分層星形拓樸結(jié)構(gòu)；系統(tǒng)要立足開放原則，既支持集中式網(wǎng)絡(luò)又支持分布式網(wǎng)絡(luò)系統(tǒng),如CLIENT/SERVER；系統(tǒng)的信息出口采用標(biāo)準(zhǔn)的RJ45插座，以支持大型文檔、話音、數(shù)據(jù)、圖像等的傳輸；系統(tǒng)支持各種不同類型、不同廠商的計(jì)算機(jī)和網(wǎng)絡(luò)產(chǎn)品；系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)ISDN的要求，以便于與國(guó)際、國(guó)內(nèi)其它網(wǎng)絡(luò)互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。在內(nèi)部電話之外，開辟了一條多媒體、大容量的傳輸途徑。. 論文主要工作企業(yè)內(nèi)部聯(lián)網(wǎng)實(shí)現(xiàn)互聯(lián)互通、辦公自動(dòng)化、信息化，有利于數(shù)據(jù)交換、資源共享、打印共享；同時(shí)聯(lián)接Internet，可以一線上網(wǎng)，極大的降低互聯(lián)網(wǎng)的接入費(fèi)用，內(nèi)部監(jiān)控信息在網(wǎng)絡(luò)、互聯(lián)網(wǎng)上任一節(jié)點(diǎn)的實(shí)時(shí)瀏覽。企業(yè)不僅需要網(wǎng)絡(luò)平臺(tái)，更需要平臺(tái)上可以為企業(yè)帶來實(shí)際效益的業(yè)務(wù)流程和模式。一個(gè)表現(xiàn)就是應(yīng)用水平不高，經(jīng)營(yíng)觀念沒有適應(yīng)互聯(lián)網(wǎng)發(fā)展，沒有真正的面向網(wǎng)絡(luò)經(jīng)濟(jì)的流程管理。另一個(gè)表現(xiàn)就是網(wǎng)站信息不豐富，不能深層次地利用網(wǎng)絡(luò)資源對(duì)企業(yè)內(nèi)外部的各種資源進(jìn)行全方位整合。 . 企業(yè)網(wǎng)絡(luò)之間的角色定位不清 許多企業(yè)注冊(cè)域名、建立網(wǎng)站不是為了通過建立信息化平臺(tái)推進(jìn)企業(yè)電子商務(wù)應(yīng)用，而是出于追趕企業(yè)上網(wǎng)潮流，企業(yè)網(wǎng)絡(luò)后期投入不足，導(dǎo)致企業(yè)網(wǎng)如同虛設(shè)，毫無任何經(jīng)濟(jì)效益和戰(zhàn)略意義。 . 各地區(qū)發(fā)展不平衡 企業(yè)上網(wǎng)帶有明顯的地域性，其活躍程度受地域經(jīng)濟(jì)發(fā)展水平的影響較大。. 資金投入較大 網(wǎng)絡(luò)建設(shè)成本相對(duì)企業(yè)資金實(shí)力較高。 從以上數(shù)據(jù)比較可看出，我國(guó)中小企業(yè)網(wǎng)絡(luò)建設(shè)仍存在巨大的發(fā)展?jié)摿?，特別是外網(wǎng)和互聯(lián)網(wǎng)相關(guān)應(yīng)用建設(shè)仍滯后。調(diào)查還顯示，計(jì)劃建立自己網(wǎng)站的中小企業(yè)比例最多，%，相比之下，%的企業(yè)已經(jīng)建立自己的網(wǎng)站。在建立了內(nèi)部網(wǎng)絡(luò)的中小企業(yè)中，%，%，%。賽迪顧問調(diào)查表明，當(dāng)前我國(guó)企業(yè)網(wǎng)絡(luò)的建設(shè)有了新發(fā)展。因此，中小企業(yè)的網(wǎng)絡(luò)規(guī)劃和建設(shè)不僅關(guān)系到中小企業(yè)自身的生存，還將對(duì)我國(guó)經(jīng)濟(jì)的未來發(fā)展產(chǎn)生重大而又深遠(yuǎn)的影響。為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需求，積極參與國(guó)家信息化進(jìn)程，提高管理水平，發(fā)展全新的形象，公司準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下各個(gè)部門互聯(lián)，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。企業(yè)網(wǎng)的建設(shè)目標(biāo)是以信息技術(shù)為收短，把分布在不同地點(diǎn)的現(xiàn)有資源迅速結(jié)合成一種沒有（或幾乎沒有）時(shí)間和空間約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營(yíng)實(shí)體，從而達(dá)到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長(zhǎng)期性。企業(yè)網(wǎng)指的是具有一定規(guī)模的網(wǎng)絡(luò)系統(tǒng)，它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。中小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案1. 緒論. 項(xiàng)目背景我國(guó)注冊(cè)的中小企業(yè)數(shù)量為將近1000萬家，占我國(guó)企業(yè)總數(shù)的99％，其工業(yè)產(chǎn)值占全國(guó)工業(yè)產(chǎn)值的60％左右。因此，中小企業(yè)的網(wǎng)絡(luò)規(guī)劃和建設(shè)不僅關(guān)系到中小企業(yè)自身的生存，還將對(duì)我國(guó)經(jīng)濟(jì)的未來發(fā)展產(chǎn)生重大而又深遠(yuǎn)的影響。企業(yè)網(wǎng)是針對(duì)企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟(jì)的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運(yùn)作的需求。這樣可以支撐企業(yè)信息系統(tǒng)的運(yùn)作，共享各種資源，提高企業(yè)辦公和集團(tuán)生產(chǎn)效率，降低企業(yè)的總體運(yùn)行費(fèi)用。. 企業(yè)網(wǎng)絡(luò)發(fā)展現(xiàn)狀我國(guó)注冊(cè)的中小企業(yè)數(shù)量為將近1000萬家，占我國(guó)企業(yè)總數(shù)的99％，其工業(yè)產(chǎn)值占全國(guó)工業(yè)產(chǎn)值的60％左右。數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)的高速增長(zhǎng)推動(dòng)著企業(yè)網(wǎng)絡(luò)的建設(shè)。 據(jù)調(diào)查顯示，沒有建立內(nèi)部網(wǎng)絡(luò)的企業(yè)中，小企業(yè)數(shù)量最多。這說明我國(guó)目前的中小企業(yè)計(jì)算機(jī)應(yīng)用還處于單機(jī)應(yīng)用為主的狀況，信息資源的共享程度還不夠高。可見，已建立網(wǎng)站的企業(yè)相對(duì)比較少，這將限制它們電子商務(wù)活動(dòng)的開展。. 道路相當(dāng)坎坷 從中小企業(yè)網(wǎng)絡(luò)建設(shè)的調(diào)查來看，不少企業(yè)的聯(lián)網(wǎng)應(yīng)用仍局限在文件共享等初級(jí)階段，與信息化建設(shè)的目標(biāo)相差甚遠(yuǎn)。除企業(yè)規(guī)劃和建設(shè)內(nèi)部網(wǎng)實(shí)現(xiàn)內(nèi)部資源共享的成本較低外，建設(shè)Extranet和開發(fā)網(wǎng)站以及電子商務(wù)平臺(tái)費(fèi)用較高，同時(shí)，對(duì)網(wǎng)絡(luò)技術(shù)了解不夠、網(wǎng)絡(luò)建設(shè)、運(yùn)營(yíng)維護(hù)和管理將需較大投入。數(shù)據(jù)顯示，企業(yè)上網(wǎng)較活躍的地區(qū)主要分布在北京、廣東、山東、上海等當(dāng)前經(jīng)濟(jì)比較發(fā)達(dá)的地區(qū)。一個(gè)表現(xiàn)就是不重視或不知道如何開發(fā)和利用網(wǎng)絡(luò)資源來為企業(yè)提供高水準(zhǔn)的服務(wù)。 . 企業(yè)網(wǎng)絡(luò)建設(shè)缺乏長(zhǎng)遠(yuǎn)戰(zhàn)略規(guī)劃 企業(yè)網(wǎng)絡(luò)建設(shè)從內(nèi)部資源共享到資源整合再到電子商務(wù)，需有一個(gè)長(zhǎng)遠(yuǎn)的發(fā)展目標(biāo)和規(guī)劃。 . 需要整套方案 為中小企業(yè)提供企業(yè)網(wǎng)絡(luò)規(guī)劃和建設(shè)方案時(shí)，系統(tǒng)集成商常常不能提供整套的應(yīng)用解決方案。由于缺乏對(duì)企業(yè)應(yīng)用和流程的了解，系統(tǒng)集成商很難為企業(yè)提供主動(dòng)式解決方案。聯(lián)網(wǎng)之后，使用系統(tǒng)內(nèi)置的專業(yè)軟件，可以實(shí)現(xiàn)內(nèi)部電話、傳達(dá)內(nèi)部文本、圖形通知、傳遞文件。使用、E話通等軟件與外部溝通，可以實(shí)時(shí)傳遞影像、圖文、大文件等，具有極強(qiáng)效能優(yōu)勢(shì)。實(shí)用性和經(jīng)濟(jì)性：系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。安全性和保密性:在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制。. 網(wǎng)絡(luò)設(shè)計(jì)模型上面是一個(gè)分級(jí)網(wǎng)絡(luò)設(shè)計(jì)模型圖，一個(gè)分級(jí)的網(wǎng)絡(luò)設(shè)計(jì)包括以下3層：a 接入層——為多業(yè)務(wù)應(yīng)用和其他的網(wǎng)絡(luò)應(yīng)用提供用戶到網(wǎng)絡(luò)的接入下面介紹各層的功能. 核心層的功能核心層是一個(gè)高速的交換式骨干。同開放最短路徑優(yōu)先協(xié)議（OSPF）中的區(qū)域0一樣，核心（Core）和骨干（backbone）是同義詞。目前常見的做法是在核心層完全采用第3層交換環(huán)境，這就意味著VLAN和VLAN trunks不會(huì)出現(xiàn)在核心層中。核心層的主要功能是在園區(qū)網(wǎng)的各個(gè)匯聚層設(shè)備之間提供高速的連接。它能幫助定義和區(qū)分核心層。對(duì)數(shù)據(jù)包/幀的處理應(yīng)該在這一層完成。廣播/組播域的定義；d 安全策略。匯聚層也可以是遠(yuǎn)程站點(diǎn)訪問企業(yè)網(wǎng)絡(luò)的接入點(diǎn)。數(shù)據(jù)包的處理、過濾、路由總結(jié)、路由過濾、路由重新分配、VLAN間路由選擇、策略路由和安全策略是匯聚層的一些主要功能。該層同樣可能使用訪問列表或者過濾器來滿足一組特定用戶的需要，比如滿足那些經(jīng)常參加視頻會(huì)議的用戶的需求。在接入層中，交換機(jī)被稱為邊緣設(shè)備（edge devices），因?yàn)樗鼈兾挥诰W(wǎng)絡(luò)的邊界上。 在非園區(qū)網(wǎng)環(huán)境中，接入層可以通過廣域技術(shù)，比如普通老式電話系統(tǒng)（POTS）、幀中繼、ISDN、xDSL和租用線路，將遠(yuǎn)程站點(diǎn)接入到企業(yè)網(wǎng)中。確立為網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是整個(gè)網(wǎng)絡(luò)系統(tǒng)方案的規(guī)劃設(shè)計(jì)的基礎(chǔ)。a 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的規(guī)劃設(shè)計(jì)原則構(gòu)成局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)有很多種，最常見到的有總線拓?fù)?、星型拓?fù)洹h(huán)型拓?fù)浼案鞣N混合性拓?fù)涞?。因此，無論在網(wǎng)絡(luò)的規(guī)劃或設(shè)計(jì)時(shí)都必須首先決定將采用那一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)非常重要的。中小企業(yè)在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的時(shí)候，應(yīng)從經(jīng)濟(jì)性、靈活性和擴(kuò)展性好、可靠性、易于管理和維護(hù)幾個(gè)方面著重入手。拓?fù)浣Y(jié)構(gòu)的選擇直接決定了網(wǎng)絡(luò)安裝和維護(hù)的費(fèi)用。靈活性和擴(kuò)展性也是選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)充分重視的問題。然而，網(wǎng)絡(luò)的可調(diào)性與靈活性，以及可擴(kuò)展性與建立網(wǎng)絡(luò)時(shí)拓?fù)浣Y(jié)構(gòu)直接相關(guān)。當(dāng)網(wǎng)絡(luò)總的某個(gè)節(jié)點(diǎn)或站點(diǎn)發(fā)生問題的時(shí)候時(shí)，網(wǎng)絡(luò)不能正常工作?？傊?，中小企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)的選擇，需要考慮的因素很多，這些因素同時(shí)影響網(wǎng)絡(luò)的運(yùn)行速度和網(wǎng)絡(luò)軟硬件接口的復(fù)雜程度等等。中小企業(yè)網(wǎng)絡(luò)拓?fù)湟?guī)劃設(shè)計(jì)中根據(jù)主干網(wǎng)拓?fù)浣Y(jié)構(gòu)，確定分組交換結(jié)點(diǎn)位置、設(shè)備、結(jié)點(diǎn)間傳輸介質(zhì)，包括網(wǎng)絡(luò)協(xié)議，確定結(jié)點(diǎn)間實(shí)現(xiàn)的協(xié)議、結(jié)點(diǎn)數(shù)目、數(shù)據(jù)流量和傳輸速率。本設(shè)計(jì)由模擬器所實(shí)現(xiàn)，由于模擬器能實(shí)現(xiàn)的設(shè)備只有少數(shù)，但其都具有較好的代表性，這里交換機(jī)統(tǒng)一選擇296024TT，三層交換機(jī)先用 365024PS，出口路由選擇2811，設(shè)備型號(hào)并不是本設(shè)計(jì)所關(guān)心的。核心層與匯聚層拓?fù)浣Y(jié)構(gòu)如下 核心層與匯聚層拓?fù)浣Y(jié)構(gòu)示意圖如上圖所示，核心交換機(jī)之間使用了兩條鏈路的連接，比采用tunnel技術(shù)，其目的是為了應(yīng)付核心與核心之間的高速通信，匯聚層的交換機(jī)與核心層的兩個(gè)交換機(jī)都有鏈路連接，目的是為了保障企業(yè)網(wǎng)絡(luò)具有更高的可靠性。雙核心交換機(jī)的設(shè)計(jì)使得企業(yè)網(wǎng)絡(luò)的可靠性更高，容錯(cuò)性更強(qiáng)。3. 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)及配置. 網(wǎng)絡(luò)規(guī)劃IPv4正在面臨地址枯竭的危機(jī)，這個(gè)問題是無法避免的，我們需要交流，而現(xiàn)有的系統(tǒng)已經(jīng)難以為繼，就像馬車快遞比不上航空快件一樣，人們已經(jīng)在保留IP地址方面付出