【正文】 的高速、可靠性、可用性為目標(biāo)，結(jié)合用戶的具體要求，中心設(shè)計采用二臺 NETGEAR 公司的企業(yè)級 GSM7328FS 分布式萬兆中心交換機(jī)，向下通過千兆光纖連接匯聚/接入層交換機(jī)。匯聚層接入交換局機(jī)：在配線間配置 NETGEAR 公司千兆全網(wǎng)管交換機(jī)－GS7212，向接入層交換機(jī)提供 1000Mbps 二層數(shù)據(jù)連接 、 ,向上通過雙鏈路千兆連接 2 臺中心交換機(jī)。網(wǎng)絡(luò)中心：網(wǎng)絡(luò)交換核心共配置二臺 NETGEAR 公司 GSM7328FS 分布式萬兆以太網(wǎng)中心交換機(jī)，二臺萬兆核心交換機(jī)采用 VRRP 路由熱備方式工作。NETGEAR 高速交換網(wǎng)解決方案 NETGEAR 高速以太網(wǎng)網(wǎng)絡(luò)方案設(shè)計、NETGEAR 網(wǎng)絡(luò)連接拓?fù)鋱D 如下圖示,本方案總體的網(wǎng)絡(luò)設(shè)計，將采用三級層次結(jié)構(gòu)：核心交換機(jī)、匯聚層交換機(jī)和工作組接入交換。本方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理工具，包括設(shè)備級的管理和應(yīng)用級的管理。同時，我們采用了系統(tǒng)堆疊容錯技術(shù)，當(dāng)網(wǎng)絡(luò)系統(tǒng)內(nèi)某一點(diǎn)出現(xiàn)故障時，整個系統(tǒng)仍然能夠繼續(xù)運(yùn)行而不會造成停機(jī)，從而把損失降到最小。要充分考慮具體情況，充分滿足網(wǎng)絡(luò)需求。將來隨著業(yè)務(wù)的發(fā)展，可輕易的將網(wǎng)絡(luò)升級支持至萬兆主干和 IPv6。（5）、能滿足多業(yè)務(wù)處理NETGEAR 高速交換網(wǎng)解決方案針對企業(yè)多樣性和復(fù)雜性的網(wǎng)絡(luò)應(yīng)用,這些需求可實(shí)現(xiàn)網(wǎng)絡(luò)的流量控制、帶寬分配、安全控制、語音和視頻的應(yīng)用支持等等，可進(jìn)行深層次的全局管理和控制。(4)、高性能采用高性能的 Layer2 和 Layer3 交換機(jī)以及高性能路由器，提供線速交換和路由。網(wǎng)絡(luò)管理基于 SNMPv1,SNMPv2c 以及 SNMPv3，并支持 RMON 和 RMON2。本方案適應(yīng)新技術(shù)發(fā)展的潮流，既兼顧了技術(shù)上的成熟性，同時也保證了系統(tǒng)的先進(jìn)性。NETGEAR 高速交換網(wǎng)解決方案NETGEAR 高速交換網(wǎng)解決方案NETGEAR 高速交換網(wǎng)解決方案目 錄第一章 概述 .........................................................................................................................................................3第二章 用戶需求 .................................................................................................................................................用戶概述 ....................................................................................................................................用戶網(wǎng)絡(luò)建設(shè)需求分析 ...............................................................................................................網(wǎng)絡(luò)建設(shè)設(shè)計依據(jù) ......................................................................................................................3NETGEAR 高速以太網(wǎng)網(wǎng)絡(luò)方案設(shè)計 ........................................................................................................................ NETGEAR 網(wǎng)絡(luò)連接拓?fù)鋱D ............................................................................................................5 NETGEAR 網(wǎng)絡(luò)解決方案 .................................................................................................................. NETGEAR 網(wǎng)絡(luò)解決方案的優(yōu)勢 ..................................................................................................... NETGEAR 網(wǎng)絡(luò)關(guān)鍵技術(shù)介紹 .......................................................................................................12 鏈路聚合控制(LACP)技術(shù)...................................................................13 VRRP 虛擬路由冗余技術(shù).....................................................................................14 QoS 策略和控制機(jī)制...........................................................................................17 訪問控制安全機(jī)制..............................................................................................21 萬兆(10G)以太網(wǎng)技術(shù)........................................................................................27 IPv6 技術(shù).............................................................................................................3 NETGEAR 網(wǎng)絡(luò)方案的主要特點(diǎn) ...................................................................................................32第四章 技術(shù)支持和售后服務(wù)保證 ...................................................................................................................33第五章 相關(guān)產(chǎn)品介紹 .........................................................................................................................................35 PROSAFE GSM7328FS 24 光纖端口 分布式萬兆中心交換機(jī) ..............................................................35 PROSAFE 48 端口 10/100M＋ 4 千兆端口增強(qiáng)型智能交換機(jī) ............................................................41 PROSAFE 24 端口 10/100M＋ 4 千兆端口增強(qiáng)型智能交換機(jī) ............................................................45 PROSAFE 網(wǎng)管軟件 NMS100............................................................................................................50NETGEAR 高速交換網(wǎng)解決方案第一章 概述第二章 用戶需求、用戶概述、用戶網(wǎng)絡(luò)建設(shè)需求分析、網(wǎng)絡(luò)建設(shè)設(shè)計依據(jù)隨著網(wǎng)絡(luò)新技術(shù)的不斷出現(xiàn),企業(yè)信息化建設(shè)的進(jìn)程也呈現(xiàn)了日新月異的飛速發(fā)展,基于網(wǎng)絡(luò)的各類應(yīng)用也越來越多,網(wǎng)絡(luò)的高速傳輸,高帶寬,穩(wěn)定性和安全性的已,建設(shè)一個能滿足企業(yè)業(yè)務(wù)的要求,并能切合實(shí)際適應(yīng)企業(yè)業(yè)務(wù)和用戶群的需求特點(diǎn),是我們此次網(wǎng)絡(luò)方案設(shè)計和建設(shè)的主要目的.根據(jù)用戶網(wǎng)絡(luò)工程具體的技術(shù)要求，參照典型企業(yè)大樓網(wǎng)的設(shè)計模式及原則，以采用先進(jìn)成熟性技術(shù)手段為設(shè)計思路，充分發(fā)揮 NETGEAR 公司產(chǎn)品技術(shù)優(yōu)勢，結(jié)合最新網(wǎng)絡(luò)技術(shù)發(fā)展， 我們將設(shè)計以千兆位以太網(wǎng)交換技術(shù)為骨干，百兆到桌面的網(wǎng)絡(luò)工程解決方案。 在總體設(shè)計理念上,網(wǎng)絡(luò)建設(shè)的設(shè)計應(yīng)以下要求:（1）、設(shè)備的先進(jìn)性與成熟性當(dāng)今世界，通信技術(shù)和計算機(jī)技術(shù)的發(fā)展日新月異。（2）、系統(tǒng)的開放性系統(tǒng)在設(shè)計時均采用國際標(biāo)準(zhǔn)協(xié)議。（3）、性能可擴(kuò)展性所有設(shè)備均可滿足用戶的目前大數(shù)據(jù)量和性能需求，又能輕易擴(kuò)展以保障用戶將來直接的平滑升級至 10G 主干和支持 IPv6。采用線路捆綁和高帶寬骨干鏈路以及負(fù)載分擔(dān)技術(shù)，保證整個網(wǎng)絡(luò)負(fù)載均衡，不存在瓶頸。實(shí)現(xiàn)線速網(wǎng)絡(luò)多層交換，特別是對 ACL 等處理后保持較高轉(zhuǎn)發(fā)速率。（6）、安全性、可靠性設(shè)計方案不但要保證理論上可行，更重要的是實(shí)際上可用。為了使網(wǎng)絡(luò)可靠地運(yùn)行，本方案選用了高品質(zhì)、高性能價格比的產(chǎn)品，把故障率降到最低。（7）、一體化的網(wǎng)絡(luò)管理隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)管理和故障排除就變得越來越困難。（8）、從實(shí)際出發(fā)本著從實(shí)際情況出發(fā)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，建立一個高速、寬帶、擴(kuò)充性能良好的計算機(jī)網(wǎng)絡(luò)系統(tǒng)。整個網(wǎng)絡(luò)采用路由熱備技術(shù)，主干鏈路采用雙鏈路設(shè)計,是企業(yè)網(wǎng)絡(luò)最具投資保護(hù)的下一代網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，是充分支持下一代網(wǎng)絡(luò)數(shù)據(jù)，話音以及視頻集成的多業(yè)務(wù)網(wǎng)絡(luò)。向匯聚層交換機(jī)提供連接，其也負(fù)責(zé)連接網(wǎng)絡(luò)的中心服務(wù)器以及對外出口聽防火墻設(shè)備，總體負(fù)責(zé)整個網(wǎng)絡(luò)中所有客戶端與應(yīng)用服務(wù)器或互聯(lián)網(wǎng)之間的數(shù)據(jù)交換。NETGEAR 高速交換網(wǎng)解決方案接入層接入交換機(jī)：接入層交換機(jī)采用 FS752TS 智能堆疊交換機(jī)，接入層交換機(jī)采用千兆連接到匯聚層交換機(jī)，向最終客戶提供 10/100M 以太網(wǎng)連接。本方案中，網(wǎng)絡(luò)中心采用二臺堆疊的 GSM7352FS 交換機(jī)形成高性能高可靠的千兆網(wǎng)絡(luò)中心。有效的提供網(wǎng)絡(luò)健壯性，提高網(wǎng)絡(luò)設(shè)備利用效率。應(yīng)該支持 MAC 地址－端口綁定，端口限速，廣播風(fēng)暴控制等功能。4) 鏈路主干連接說明：網(wǎng)絡(luò)核心的二臺企業(yè)級 GSM7328FS 分布式萬兆交換機(jī),通過雙鏈路千兆光纖和匯聚層交換機(jī) GSM7212 連接,形成冗標(biāo)準(zhǔn)星型拓?fù)渚W(wǎng)絡(luò)。匯聚交換機(jī)可以采用 2 條 1000M 鏈路并行上聯(lián)到核心萬兆交換機(jī)。這樣就實(shí)現(xiàn)了正常工作時，核心交換機(jī)負(fù)載均衡，在核心交換機(jī)出現(xiàn)故障時，能起到備份作用。這個虛擬的路由器擁有自己的 IP 地址 ，稱為路由器的虛擬 IP地址。局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個虛擬路由器的 IP 地址 ，而并不知道備份組內(nèi)具體路由器的 IP 地址。于是，網(wǎng)絡(luò)內(nèi)的主機(jī)就通過這個虛擬的路由器來與其它網(wǎng)絡(luò)進(jìn)行通信，實(shí)際的數(shù)據(jù)處理由備份組內(nèi) Master 路由器執(zhí)行。從而實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的主機(jī)不間斷地與外部網(wǎng)絡(luò)進(jìn)行通信。路由器間的切換對用戶是完全透明的，用戶不必關(guān)心具體過程，只要把缺省路由器設(shè)為虛擬路由器的 IP 地址即可。而 SW2 在 vlan2，4，6 中為主路由，在 vlan1，3，5 中為備份路由。如果任意一臺核心交換機(jī)發(fā)生故障，另外一臺交換機(jī)會接管它，并繼續(xù)提供網(wǎng)絡(luò)服務(wù)。5) 網(wǎng)絡(luò)管理 NMS100為了更好的便于集中管理，我們在方案中配置了一套 NETGEAR ProSafe NMS100 NMS100 可管理 NETGEAR 所有的可網(wǎng)管以太網(wǎng)交換機(jī),無線 AP 和防火墻產(chǎn)品,基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理平臺可兼容和管理包括第三方網(wǎng)絡(luò)設(shè)備.NETGEAR NMS100 可提供基于 SNMP VV2 和 V3 的網(wǎng)管接口，最大支持 1000 個網(wǎng)絡(luò)設(shè)備，同時也為整個企業(yè)的網(wǎng)絡(luò)設(shè)備提供了統(tǒng)一的支持，支持 標(biāo)準(zhǔn)的 MIB庫。從屏幕上，IT 管理員可以直接對包括 NETGEAR 可網(wǎng)管設(shè)備在內(nèi)的網(wǎng)絡(luò)設(shè)備進(jìn)行參數(shù)設(shè)置，比如基于整個網(wǎng)絡(luò)范圍，組或單獨(dú)節(jié)點(diǎn)的安全性設(shè)置,設(shè)備升級,配置保存等等。IT 管理員也可以點(diǎn)擊任意節(jié)點(diǎn)并調(diào)整管理員模式，比如節(jié)點(diǎn)的性能狀態(tài),參數(shù)設(shè)置等等。同時高速的萬兆三層架構(gòu)設(shè)計，使整個網(wǎng)絡(luò)更具有管理的智能性，強(qiáng)勁的核心交換機(jī)GSM73xxS支持多種由協(xié)議,如基于端口和VLAN的路由,靜態(tài)/動態(tài)/等價路由，豐富的管理控制機(jī)制等。另外,全新的基于LPM硬件的路由轉(zhuǎn)發(fā)方式不僅適用于大型網(wǎng)絡(luò)環(huán)境，也保障所有數(shù)據(jù)包的從核心到邊緣無阻塞的線速轉(zhuǎn)發(fā)性能分布式架構(gòu)的第二/三層線速交換； 2．先進(jìn)的堆疊技術(shù)，確保最強(qiáng)的網(wǎng)絡(luò)性能NETGEAR 高速交換網(wǎng)解決方案GSM7328FS具有強(qiáng)勁的144Gbps背板，支持雙向堆疊，最大支持8臺GSM73xxS的交換機(jī)融