【正文】 N trunking技術(shù)的優(yōu)點在于采用一條高速通道連接，提高了通道的使用效率，如在，如在V2，V3無數(shù)據(jù)量的情況下，V1可以獨占此100M帶寬；并且可以使得線路的連接變得簡單，從而大大提高可靠性與易維護性。VLAN Trunking技術(shù)的采用，既節(jié)省了信道數(shù)據(jù)量，又提高了可靠性，并便于管理及方便連接，提高了整個網(wǎng)絡(luò)吞吐量和性能指標。必然。，用封裝的辦法支法支持不同的網(wǎng)絡(luò)協(xié)議絡(luò)協(xié)議，如SNMP、NMP、IPX、TCP//IP、兼容性非常好性非常好。此協(xié)議結(jié)合有鑒別和加密技術(shù)以確保整個網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性和完整性。 ，因為虛網(wǎng)技術(shù)是從邏輯角度而非物理角度來劃分子網(wǎng)的，所以采用虛網(wǎng)技術(shù)能減輕系統(tǒng)的擴容壓力，將遷移費用降至最小。利用交換設(shè)備中的虛網(wǎng)功能，不必改變網(wǎng)絡(luò)的物理基礎(chǔ)，即可重新配置網(wǎng)絡(luò)。3 劃分VLAN的必要性VLAN是建立在各種交換技術(shù)基礎(chǔ)之上的。 6500系列交換機組合為單一虛擬交換機，從而提高運營效率、增強不間斷通信。 虛擬交換機的設(shè)計VSS是一種網(wǎng)絡(luò)系統(tǒng)虛擬化技術(shù)，將兩臺Cisco174。而如何能夠更好的實現(xiàn)這兩部分網(wǎng)絡(luò)平穩(wěn)，則必須在核心交換機中劃分VLAN。 設(shè)計規(guī)范及依據(jù)規(guī)范、標準及設(shè)計依據(jù)GB/DL——中華人民共和國國家標準CCC——中國產(chǎn)品強制認證標準RoHS——電子信息產(chǎn)品污染控制管理辦法《計算機信息系統(tǒng)安全保護等級劃分準則》（GB17859）《安全防范系統(tǒng)驗收規(guī)則》（GA308）《計算機信息系統(tǒng)安全保護條例》《交通管理信息系統(tǒng)建設(shè)框架》《民用建筑電氣設(shè)計規(guī)范》（JGJ/T1692）《供電系統(tǒng)設(shè)計規(guī)范》（GB5005295）《低壓電氣設(shè)計規(guī)范》（GB50054—95）《工業(yè)企業(yè)通訊設(shè)計規(guī)范》（GBJ4281）《工業(yè)企業(yè)通信接地設(shè)計規(guī)范》（GBJ11587）《電氣裝置安裝工程接地裝置、施工及驗收規(guī)范》（GB／T50169） 《安全防范工程程序與要求》（GA/T75）《中華人民共和國安全防范行業(yè)標準》（GA/T7494）《信息技術(shù)設(shè)備（包括電氣事務(wù)設(shè)備）安全規(guī)范》（GB49431995）《電子計算機機房設(shè)計規(guī)范》（GB5017493）《計算機場地技術(shù)條件》（GB2887—89）《電工電子產(chǎn)品基本環(huán)境試驗規(guī)程試驗方法》（）《電磁兼容試驗和測量技術(shù)浪涌(沖擊)抗擾度試驗》（GB/）《電子測量儀器可靠性試驗》（GB1146389）《信息技術(shù)設(shè)備抗擾度限值和測量方法》（GB/T176181998）《電子測量儀器振動試驗》（）工業(yè)企業(yè)通信設(shè)計規(guī)范(GBJ4281)市內(nèi)電話線路工程設(shè)計規(guī)范(YDJ885)ANSI / EIA / TIA 569 (CSA T530) 商業(yè)辦事處路徑和空間結(jié)構(gòu)標準ANSI /TIA /EIA607 (CSA T527) 商業(yè)辦事處接地線和耦合線標準ANSI / TIA / EIA568A (CSA T52995) 商業(yè)辦事處通訊布線標準ANSI / TIA / EIA606 (CSA T528) 商業(yè)通訊布線結(jié)構(gòu)管理標準TIA / EIATSB－67無屏蔽雙絞線UTP端到端系統(tǒng)功能檢測ISO11801 建筑物綜合布線規(guī)范2 總體設(shè)計方案 核心交換機的設(shè)計本次網(wǎng)絡(luò)建設(shè)中我們選用的為思科6509E系列核心交換機，在眾多品牌中，此系列交換機也為高端核心交換機，在使用中，能完全滿足用戶方對核心交換機的需求，在本次網(wǎng)絡(luò)設(shè)計中終端部分分為兩部分，一：安全訪問，二：互聯(lián)網(wǎng)絡(luò)接入。做到業(yè)務(wù)數(shù)據(jù)的安全傳遞和網(wǎng)絡(luò)設(shè)備不受黑客攻擊。6. 可管理性：選用先進的網(wǎng)絡(luò)管理平臺，具有對設(shè)備、端口等的管理及流量統(tǒng)計分析，并可提供故障自動報警。4. 標準開放性：支持國際上通用標準的網(wǎng)絡(luò)協(xié)議、國際標準的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴展。在網(wǎng)絡(luò)設(shè)計中要把先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標準結(jié)合起來，充分考慮到網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢。CISCO圖書館設(shè)計方案 設(shè)計原則為構(gòu)建高質(zhì)量的網(wǎng)絡(luò)，在網(wǎng)絡(luò)建設(shè)中要堅持以下原則1. 高可靠性：網(wǎng)絡(luò)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵，保證在網(wǎng)絡(luò)設(shè)計中選用高可靠性的網(wǎng)絡(luò)產(chǎn)品設(shè)備，充分考慮冗余、容錯和備份能力，同時合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的可靠運行。2. 技術(shù)先進性：在保證滿足基本業(yè)務(wù)應(yīng)用的同時，又要體現(xiàn)出網(wǎng)絡(luò)的先進性。3. 高性能：骨干網(wǎng)絡(luò)的性能是整個網(wǎng)絡(luò)良好運行的基礎(chǔ)，在設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。5. 可擴展性：根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴充和升級，最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。7. 安全性：制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性。8. 經(jīng)濟性：在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資，有計劃、有步驟地實施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級。在兩部分網(wǎng)絡(luò)中，互聯(lián)網(wǎng)絡(luò)訪問的接入有運營商完成，之間的安全防護有內(nèi)網(wǎng)的安全產(chǎn)品完成。 雙鏈路冗余的設(shè)計系統(tǒng)設(shè)計采用雙鏈路冗余設(shè)計思想，排除單點故障，所有的接入設(shè)備為10/100/100T的接入方式，上聯(lián)為萬兆上聯(lián)，協(xié)議為trunk，根據(jù)下面的VLAN設(shè)計，將不同的網(wǎng)絡(luò)段地址按需分配。 Catalyst174。在初始階段，VSS將使兩臺物理Cisco Catalyst 6500系列交換機作為單一邏輯虛擬交換機運行，稱為虛擬交換系統(tǒng) 1440（VSS1440）。所謂交換實質(zhì)上只是物理網(wǎng)絡(luò)上的一個控制點，它由軟件進行管理，所以允許用戶利用軟件功能靈活地配置資源，管理網(wǎng)絡(luò)。采用虛網(wǎng)功能，網(wǎng)絡(luò)性能可以獲得較大的改善： ，有效地分割通信量，因而能更好地利用帶寬，提高網(wǎng)絡(luò)總的吞吐量。 ，增加網(wǎng)絡(luò)的安全性和保密性。 ，但與傳統(tǒng)的局域網(wǎng)協(xié)議所不同的是，虛擬局域網(wǎng)能限制廣播的區(qū)域，從而節(jié)省網(wǎng)絡(luò)帶寬?！疤摼W(wǎng)中繼”，VLAN Trunking特有技術(shù)的采用也成成為了必然。簡而言之，VLAN Trunking主要是通過一條高速全雙工通道來實現(xiàn)將將一個LAN Switch端口所劃分的不同VLAN與其它LAN Switch中各自相應(yīng)的VLAN成員進行線路復(fù)用連接的技術(shù)。其原理如下圖所示：如果采用VLAN trunking 的技術(shù)，則VVV3均可通過一條全雙工的100Mbps，即200Mbps的速率與上級LAN Switch進行互通并經(jīng)過位于樹根部的路由器進行路由與其它的VLAN進行通訊。 VLAN規(guī)劃我們建議按不同的業(yè)務(wù)使用主體來規(guī)劃整個圖書館VLAN資源，也可以按照樓層的布局劃分不同德VLAN.為了減小廣播域，建議VLAN終結(jié)在核心交換機上，每個VLAN內(nèi)的主機數(shù)量原則上不要超過80臺，建議每個VLAN內(nèi)的PC機數(shù)量控制在50臺以內(nèi)。將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動態(tài)的。確定哪些端口屬于哪些特定的VLAN，然后將VLAN靜態(tài)映射到端口。對于辦公用戶相對集中的區(qū)域，建議采用這種部署方式，將VLAN部署在用戶對應(yīng)的匯聚交換機端口上。用戶權(quán)限數(shù)據(jù)一般存儲在CAMS中，CAMS根據(jù)用戶端的權(quán)限歸類，在認證通過之后向二層交換機作動態(tài)的VLAN ID下發(fā)配置。從廣播控制角度出發(fā)，為了保障網(wǎng)絡(luò)的高可用和高性能，我們建議在進行具體VLAN規(guī)劃時，同一個廣播域內(nèi)（一個VLAN）的通信主機不要超過250臺，最好控制在50臺以內(nèi)，對于主機數(shù)量超過50的業(yè)務(wù)部門，我們通過二層隔離，三層交換的方式來解決。網(wǎng)管工作站建議另外設(shè)置一個VLAN，例如VLAN ID=4000,VLAN4000與VLAN1在第三層上相通，同時，部分業(yè)務(wù)VLAN可以訪問VLAN4000，從而實現(xiàn)網(wǎng)管的分布式監(jiān)控布局。對于服務(wù)器建議單獨設(shè)置在一個VLAN中。 網(wǎng)絡(luò)拓撲圖4 網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)安全概述在本次硬件平臺建設(shè)方案中，防火墻將處于網(wǎng)絡(luò)建設(shè)的最上層，在抵御外部入侵中起著重要的作用，并且在以后應(yīng)用對外部公共網(wǎng)絡(luò)開放時，在帶寬足夠的情況下可以最大限度保持網(wǎng)絡(luò)速度，并且此次選型用防火墻在以后應(yīng)用中能夠開啟IPS功能，抵御4－7層的攻擊，抵擋安全威脅，保護數(shù)據(jù)安全。從安全威脅的對象來看，可以分為網(wǎng)絡(luò)傳送過程、網(wǎng)絡(luò)服務(wù)過程和軟件應(yīng)用過程三類。從安全威脅的手法來看，蠕蟲、拒絕服務(wù)、監(jiān)聽、木馬、病毒…都是常見的攻擊工具。通過各種攻擊軟件，只要具有一般計算機常識的初學(xué)者也能完成對網(wǎng)絡(luò)的攻擊。目前，Internet網(wǎng)絡(luò)上常見的安全威脅分為以下幾類：非