【正文】 ............ 61 提供快速、可靠的連接 .......................................................................................... 61 關(guān)鍵任務(wù)接入點 ....................................................................................................... 62 交互式多媒體接入點 ............................................................................................... 62 入門級 無線 ............................................................................................ 63 POE 供電交換機 WSC296024PCL .................................................................................. 64 9. 產(chǎn)品參數(shù)說明 .................................................................................................. 65 核心交換機 ......................................................................................................................... 65 接入層交換機 ..................................................................................................................... 68 無線控制器 ......................................................................................................................... 69 無線 AP ................................................................................................................................ 69 POE 供電交換機 ................................................................................................................. 70 1 第三部分 網(wǎng)絡(luò)系統(tǒng) 1. 網(wǎng)絡(luò)系統(tǒng)概述 為了實現(xiàn) 德賽西威研發(fā)大樓信息化辦公 建設(shè)目標(biāo)， 需要在大樓內(nèi)建立一套先進(jìn)的計算機網(wǎng)絡(luò)。 該網(wǎng)絡(luò)采用層次化園區(qū)網(wǎng)設(shè)計，實現(xiàn)千兆主干交換，百兆到桌 面，為新大樓辦公人員提供一個先進(jìn)、可靠、高速、基于標(biāo)準(zhǔn)的數(shù)據(jù)傳輸平臺，為客戶提供信息傳輸服務(wù)； 同時 要對業(yè)務(wù)數(shù)據(jù)進(jìn)行安全保護(hù) ， 為客戶創(chuàng)造一個安全的現(xiàn)代化辦公平臺 。 2. 系統(tǒng) 設(shè)計依據(jù) ? 《綜合交換機技術(shù)規(guī)范》（ YD/T11232021） ? 《以太網(wǎng)交換機技術(shù)要求》（ YD/T10992021） ? 《具有路由功能的以太網(wǎng)交換機技術(shù)要求》（ YD/T12552021） ? 《以太網(wǎng)交換機設(shè)備安全技術(shù)要求》（ YD/T16272021） ? 《具有路由功能的以太網(wǎng)交換機設(shè)備安全技術(shù)要求》（ YD/T16292021） ? 《計算機軟件配置管理計劃規(guī)劃》（ GB/T1250490） ? 《 信息技術(shù)開放系統(tǒng)互連命名與編址指導(dǎo) 》（ GB/Z 179762021） ? 《 TCP/IP 路由技術(shù) (第一卷 )(第二版 )》（ Jeff Doyle（ CCIE1919） ） ? 《 路由器安全技術(shù)要求 》 （ GB/T 180181999） ? 《 信息技術(shù)低層安全模型 》（ GB/T 182312021） ? 《 信息技術(shù)開放系統(tǒng)互連網(wǎng) 絡(luò)層安全協(xié)議 》（ GB/T 179632021） 2 3. 系統(tǒng) 設(shè)計原則 計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計必須適應(yīng)客戶各項辦公需求應(yīng)用 ，又可面向未來信息化發(fā)展的需要，因此必須是高質(zhì)量的。 2) 安全可靠性 為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，盡量避免系統(tǒng)的單 點故障。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，在網(wǎng)絡(luò)設(shè)計方案中要應(yīng)用網(wǎng)絡(luò)管理手段，保證接入網(wǎng)絡(luò)用戶身份的合法性以及安全性；采用相關(guān)的軟件技術(shù)提供較強的管理機制、控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密等技術(shù)措施提高整個網(wǎng)絡(luò)系統(tǒng)的安全可靠性。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng)、計算機等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。 5) 經(jīng)濟(jì)性和投資保護(hù) 3 應(yīng)以較高的性能價格比構(gòu) 建本計算機網(wǎng)絡(luò)系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值。盡可能保留延長已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。所以在網(wǎng)絡(luò)設(shè)計中，必須建立一 套全面的網(wǎng)絡(luò)管理解決方案。通過先進(jìn)的管理策略、管理工具提高網(wǎng)絡(luò)的運行性能、可靠性，簡化網(wǎng)絡(luò)的維護(hù)工作，從而為辦公、管理提供最有力的保障。 本網(wǎng)絡(luò)技術(shù)方案采用典型二層組網(wǎng)架構(gòu)：核心層，接入層。 接入層交換機通過雙上行鏈路至核心交換機，實現(xiàn)鏈路的冗余備份及負(fù)載均衡。 核心層與原辦公大樓兩臺核心設(shè)備進(jìn)行全連接，四臺設(shè)備兩兩相連，實現(xiàn)出口多條鏈路的冗余性和可靠性，同時能增加出口帶寬。 新研發(fā)大樓的服務(wù)器通過雙鏈路分別與兩臺核心交換機相連，實現(xiàn) 服務(wù)器 鏈路的冗余備份和負(fù)載均衡 。提供了高可靠性，并且能夠快速的適用路由選擇和拓?fù)涞淖兏?。 ? 接入層： 包括終端用戶工作站、 IP 電話機以及將設(shè)備連 接到大廈核心層子模塊的數(shù)據(jù)鏈路層接入交換機。 5 冗余性設(shè)計 穩(wěn)定、可靠的高冗余設(shè)計 ，搭建一個完善的網(wǎng)絡(luò)平臺 。 設(shè)備冗余 ： 雙核心設(shè)計。 鏈路聚合 ： 四臺核心交換機互聯(lián)鏈路均可采用 LACP/PAGP 技術(shù)。其中冗余鏈路包括核心出口多鏈路、服務(wù)器雙上行鏈路、接入層交換機雙上行鏈路等。虛擬局域網(wǎng)是對連接到的第二層交換機端口的網(wǎng)絡(luò)用戶的邏輯分段，不受網(wǎng)絡(luò)用戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。VLAN 可以降低移動或變更工作站地理位置的管理費用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動的公司使用了 VLAN 后， 這部分管理費用大大降低 。使用VLAN，可以將某個交換端口或用戶賦于某一個特定的 VLAN 組，該 VLAN組可以在一個交換網(wǎng)中或跨接多個交換機，在一個 VLAN 中的廣播不會送 7 到 VLAN 之外。這樣可以減少廣播流量，釋放帶寬給用戶應(yīng)用，減少廣播 的產(chǎn)生 。 ? 基于 MAC 地址的 VLAN 由于只有網(wǎng)卡才分配有 MAC 地址，因此按 MAC 地址來劃分 VLAN 實際上是將某些工作站和服務(wù)器劃屬于某個 VLAN。當(dāng)設(shè)備移動時， VLAN 能夠自動識別。 ? 基于第 3 層的 VLAN 基于第 3 層的 VLAN 是采用在路由器中常用的方法： IP 子網(wǎng)和 IPX 網(wǎng)絡(luò)號等。 ? 基于策略的 VLAN 基于策略的 VLAN 是一種比較靈活有效的 VLAN 劃分方法。 目前 常用的策略有：按 MAC 地址 , 按 IP 地址 , 按以太網(wǎng)協(xié)議類型 , 按網(wǎng)絡(luò)的應(yīng)用等 。 IP 規(guī)劃 IP 地址規(guī)劃遵從四個原則： 唯一性、可擴(kuò)展性、連續(xù)性、實意性。同時擴(kuò)展性要預(yù)留一定量的 IP 地址這樣才能滿足企業(yè)的后期擴(kuò)容。在 IP 地址注意事項中要明確這些地址的作用和需要的個數(shù)，例如：互聯(lián)地址需要 2 個地址，使用 /30 的掩碼即可， 8 而如果使用其他范圍更大的掩碼則會造成 IP 地址浪費。 按照先地理位置后業(yè)務(wù)進(jìn)行規(guī)劃 : 業(yè)務(wù) .0/ 其中地區(qū)占 3 位，業(yè)務(wù)占 5 位。 業(yè)務(wù)包括 00000 到 11111，共有 32 位。根據(jù)最后一位 1， 參照 IP 規(guī)劃表，可以知道屬于哪一臺具體的核心交換機網(wǎng)管地址。 OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。在這個 AS 中，所有的 OSPF 路由器都維護(hù)一個相同的描述這個 AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息， OSPF 路由器正是通過這個數(shù)據(jù)庫計算出其 OSPF 路由表的。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。如果網(wǎng)絡(luò)的拓 撲結(jié)構(gòu)是網(wǎng)狀并且任意兩臺三層交換機都有互通的需求，則應(yīng)該使用 OSPF 動態(tài)路由協(xié)議。 11 3) 互聯(lián) vlan 交換機互聯(lián)啟用三層鏈路，單獨引用互聯(lián) vlan。 4) 被動接口 在 任何 不需要 形成 OSPF 鄰居的接口 上 ， 配置 OSPF 被動接口。源自其算法本身的優(yōu)點。 3) 提出區(qū)域（ area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過區(qū)域之間的對路由信息的摘要，大大減少了需傳遞的路由信息數(shù)量。 4) 將協(xié)議自身的開銷控制到最小。包含路由信息的報文時是觸發(fā)更新的機制。但為了增強協(xié)議的健壯性，每 1800 秒全部重發(fā)一次。 ? 在各類可以多址訪問的網(wǎng)絡(luò)中（廣播， NBMA），通過選舉 DR，使同網(wǎng)段的路由器之間的路由交換（同步）次數(shù)由 O（ N*N）次減少為 O （ N）次。 ? 在 ABR（區(qū)域邊界路由器）上支持路由聚合，進(jìn)一步減少區(qū)域間的路由信息傳遞。只在網(wǎng)絡(luò)拓?fù)湔嬲兓瘯r才發(fā)送更新信息。 6) 良好的安全性， ospf 支持基于接口的明文及 md5 驗證。 工程調(diào)測當(dāng)中，可以根據(jù)客戶意愿，通過調(diào)整不同鏈路開銷值，進(jìn)行不同數(shù)據(jù)流分流，相同數(shù)據(jù)流負(fù)載均衡等。 雙機熱備與生成樹相結(jié) 合設(shè)計 核心交換機采用 HSRP（熱備份路由器協(xié)議），各個樓層交換機與核心交換機采用 MSTP（ Multiple Spanning Tree Protocol，多生成樹協(xié)議 ） ，將兩者結(jié)合在一起，才能建立一套高可靠高穩(wěn)定的網(wǎng)絡(luò)架構(gòu)。換句話說，當(dāng)源主機不能動態(tài)知道第一跳路由器的 IP 地址時， HSRP 協(xié)議能夠保護(hù)第一跳路由器不出故障。 該協(xié)議中含有多種路由器，對應(yīng)一個 虛擬路由器 。終端主機將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。一旦主動路由器出現(xiàn)故障， HSRP 將激活備份路由器（ Standby Routers）取代主動路由器。如果主動路由器出現(xiàn)故障，備份路由器（ Standby Routers）承接主動路由器的所有任務(wù)，并且不會導(dǎo)致主機連通中斷現(xiàn)象。路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實際 IP 地址，而并非 虛擬地址 ，正是基于這 一點， HSRP 路由器間能相互識別 。這同時對網(wǎng)絡(luò)的穩(wěn)定性提出了更高的要求，人們自然想到了基于設(shè)備的備份結(jié)構(gòu)，就像在服務(wù)器中為提高數(shù)據(jù)的安全性而采用雙硬盤結(jié)構(gòu)一樣。因此，對路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。 實現(xiàn) HSRP 的條件是系統(tǒng)中有多臺路由器，它們組成一個 “ 熱備份組 ” ，這 15 個組形成一個虛擬路由器。所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。如果活動路由器失效，備份路由器將接管成為活動路由器。 在實際的一個特定的 局域網(wǎng) 中，可能有多個熱備 份組并存或重疊。該 IP 地址、組內(nèi)路由器的接口地址、主機在同一個子網(wǎng)內(nèi)，但是不能一樣。 HSRP 協(xié)議 利用一個 優(yōu)先級 方案來決定哪個配置了 HSRP 協(xié)議的路由器成為默認(rèn)的主動路由器。路由器的缺省優(yōu)先級是 100，所以如果只設(shè)置一個路由器的優(yōu)先級高于 100，則該路由器將成為主動路由器。當(dāng)在預(yù)先設(shè)定的一段時間內(nèi)主動路由器不能發(fā)送 hello 消息時，優(yōu)先級最高的備用路由器變?yōu)橹鲃勇酚善鳌? 配置了 HSRP 協(xié)議的路由器交換以下三種多點廣播消息： Hello——— hello消息通知其他路由器發(fā)送路由器的 HSRP優(yōu)先級和狀態(tài)信息， HSRP 路由器默認(rèn)為每 3 秒鐘發(fā)送一個 hello 消息； Coup——— 當(dāng)一個備用路由器變?yōu)橐粋€主動路由器時發(fā)送一個 coup 消息 ；Resign——— 當(dāng)主動路由器要宕機或者當(dāng)有優(yōu)先級更高的路由器發(fā)送 hello 消息時，主動路由器發(fā)送一個 resign 消息。 Listen——— 路由器已經(jīng)得到了虛擬 IP 地址，但是它既不是活動路由器也不是等待路由器。 Speak——— 在該狀態(tài)下，路由器定期發(fā)送 HELLO 報文，并且積極參加活動路由器或等待路由器的競選。 Active——— 路由器執(zhí)行包傳輸功能。MSTP 兼容 STP 和 RSTP，并且可以彌補 STP 和 RSTP 的缺陷。 當(dāng)網(wǎng)絡(luò)正常運行， 業(yè)務(wù)數(shù)據(jù) 流大致 走向如 下