【正文】 須具備中小型企業(yè)發(fā)展的快特點，滿足生產(chǎn)部、財務(wù)部、銷售部和人力資源部對公司的管理和公司客戶之間信息化需求，同時新的局域網(wǎng)系統(tǒng)必須滿足將來擴展的需要進行整體計劃，在滿足當(dāng)前需要的同時，還必須具備一定的前瞻性。對其他部門實行網(wǎng)絡(luò)流量控制和服務(wù)。 課題目的滿足超玩在線科技有限公司各部門之間安全穩(wěn)定的通信。對銷售部流量比較大要求大，分配更多的流量。第二章 局域網(wǎng)需求分析和設(shè)計原則超玩在線科技有限公司是一家比較有潛力的公司，近幾年發(fā)展很快。本方案針對超玩在線科技有限公司網(wǎng)絡(luò)系統(tǒng)應(yīng)用場合對安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩?，一方面需要充分利用網(wǎng)絡(luò)設(shè)備提供的安全策略（VLAN劃分等），另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術(shù)（防火墻、入侵檢測、防病毒體系等），并且盡量不影響到整個網(wǎng)絡(luò)的運行效率。一般中小型企業(yè)網(wǎng)的主要需求有：管理的需求：包括對用戶和設(shè)備的管理，可操作、易管理、具備靈活的計費策略、擴展能力強。安全需求：非法的DHCP Server、病毒、攻擊、上網(wǎng)日志等?？煽啃孕枨螅涸O(shè)備具備高性能、高可靠性、高穩(wěn)定性、高安全性。Qos需求：具備完善的QOS能力。采用交換，必要時實現(xiàn)路由隔離。允許采用虛擬網(wǎng)技術(shù)（VLAN）。 實現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動辦公自動化。對公司提供安全快速的網(wǎng)絡(luò)。核心到匯集全部采用單模光纖并做相應(yīng)的備份，提供高速可靠的傳輸。 為以后員工提供寬帶服務(wù)。同時由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開展的業(yè)務(wù)眾多，因此需要能夠提供用戶的高效管理，以確保公司的利益不受損失。所以在建設(shè)時要充分考慮業(yè)務(wù)的擴展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機制，實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。第三章 局域網(wǎng)系統(tǒng)設(shè)計方案根據(jù)超玩在線發(fā)展需求，并結(jié)合當(dāng)前企業(yè)局域網(wǎng)狀況和未來發(fā)展趨勢，整個網(wǎng)絡(luò)方案設(shè)計突出層次化、可管理、易維護、高可靠性的原則，確保網(wǎng)絡(luò)在具有高性能的同時具有良好的前瞻性和持續(xù)發(fā)展性。對于由交換區(qū)塊和核心區(qū)塊構(gòu)成的局域網(wǎng)再按照目前流行的層次化的設(shè)計思想，劃分為接入層、匯聚層和核心層。(2)匯聚層：接入層交換機使用100M雙絞線匯聚到一臺或者多臺匯聚層設(shè)備，匯聚層設(shè)備在接入層交換機之間提供第二層連接，作為接入層交換機的集中連接點及接入層和核心層之間的分界點，匯聚層在提供接入層接入的同時，還能夠做到廣播域的隔離、不同網(wǎng)段之間的路由、介質(zhì)轉(zhuǎn)換、安全控制。核心區(qū)塊是公司網(wǎng)絡(luò)的主干，主要功能是在交換區(qū)塊之間用最小的時延傳輸數(shù)據(jù)，盡可能快的將交換數(shù)據(jù)提供到其他區(qū)塊（比如交換區(qū)塊）。核心層：核心層交換機負(fù)責(zé)所有交換區(qū)塊設(shè)備和廣域網(wǎng)設(shè)備的接入，因此需要高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。作為企業(yè)網(wǎng)絡(luò)的心臟，核心層也是路由協(xié)議最優(yōu)選路和運行穩(wěn)定的保證，需要合理的配置路由協(xié)議，并添加冗余處理器或者應(yīng)用冗余協(xié)議來保障網(wǎng)絡(luò)核心的穩(wěn)定，使企業(yè)數(shù)據(jù)流正常運作。新網(wǎng)絡(luò)拓?fù)鋱D如圖31所示。 采用使用四條100M雙絞線連接到匯聚層。 采用層次結(jié)構(gòu)使網(wǎng)絡(luò)易于管理。 做熱路由備份 核心交換機是整個網(wǎng)絡(luò)的計算和內(nèi)部數(shù)據(jù)交換處理中心，在整個局域網(wǎng)內(nèi)是最為關(guān)鍵和重要的設(shè)備。如圖32所示圖32 華為 S5700交換機特點：免維護易部署S5700支持自動配置、即插即用、USB開局、自動批量遠(yuǎn)程升級等功能，便于部署升級和業(yè)務(wù)發(fā)放，簡化后續(xù)的管理和維護性能。S5700支持SNMP V1/V2/VCLI命令行、Web網(wǎng)管、TELNET、HGMP集群管理等多樣化的管理和維護方式，設(shè)備管理更加靈活。強大的多業(yè)務(wù)支持能力S5700支持IGMP v1/v2/v3 Snooping/Filter/Fast Leave/Proxy等協(xié)議。S5700支持MCE功能，實現(xiàn)了不同VPN用戶在同一臺設(shè)備的隔離，有效解決用戶數(shù)據(jù)安全問題，同時降低用戶投資成本。此外，針對Smartlink和 RRPP均提供多實例功能，可實現(xiàn)鏈路負(fù)載分擔(dān)，進一步提高了鏈路帶寬利用率。樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性采用H3C S360028PSI匯聚交換機。具有即插即用、單一IP管理，同時大大降低系統(tǒng)擴展的成本。通過分布式鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的冗余性和鏈路資源的利用率。從而大大降低了維護成本。支持NTP、TACACS+、RMON、多日志主機、基于端口的流量統(tǒng)計，支持NQA網(wǎng)絡(luò)質(zhì)量分析，有利于進一步作好網(wǎng)絡(luò)規(guī)劃和改造。鑒于上述特點，對于超玩公司網(wǎng)絡(luò)接入層配合PVLAN、單端口環(huán)回檢測、端口速率限制、集群管理等手段.因此接入層設(shè)備采用H3C S310052p 24口交換機如圖34圖34 H3C S3100交換機特點：高帶寬和高擴展H3C S310052p交換機為所有的端口提供二層線速交換能力，同時支持4個GE的上行擴展，滿足行業(yè)用戶多業(yè)務(wù)和高帶寬的應(yīng)用需求。支持對Proxy進行有效的管理。豐富的QOS策略H3C S310052p交換機支持每個端口8個輸出隊列，支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三種隊列調(diào)度算法。多樣的管理方式 H3C S310052p千兆交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡(luò)故障點。支持CLI命令行，Web網(wǎng)管，TELNET，HGMP集群管理，使設(shè)備管理更方便。公司網(wǎng)絡(luò)內(nèi)部的環(huán)境復(fù)雜、分布區(qū)域廣、網(wǎng)絡(luò)用戶多，以至于企業(yè)內(nèi)部網(wǎng)絡(luò)用戶的可靠性得不到完全的保證。以太網(wǎng)基本上是以廣播為基礎(chǔ)的，如最初包的尋址等，交換機雖然能夠通過建立地址映射表減少不必要的廣播，但是地址映射表的建立過程仍然是基于廣播的，網(wǎng)絡(luò)節(jié)點（如PC機）在處理廣播時浪費了CPU處理時間，降低了處理性能，根據(jù)統(tǒng)計，當(dāng)網(wǎng)絡(luò)上存在15000個廣播包時，將耗盡CPU資源；在傳統(tǒng)的網(wǎng)絡(luò)里，節(jié)點的吞吐量都會隨著節(jié)點的增多而下降，交換式以太網(wǎng)雖然能夠隔離沖突域及第二層廣播，但是無法隔離第三層網(wǎng)絡(luò)。對每個用戶而言，當(dāng)然不希望他的信息被別人利用，因此需要從物理上隔離用戶數(shù)據(jù)（單播地址的幀），保證用戶單播地址的幀只有該用戶可以接收到，不像在局域網(wǎng)中采用共享總線方式，使單播地址的幀能被總線上的所有用戶接收。為了隔離第三層廣播，增強安全性、提高網(wǎng)絡(luò)性能，可以運用VLAN（虛擬局域網(wǎng)）技術(shù)或者使用路由設(shè)備。VLAN技術(shù)不需要特殊的設(shè)備，目前第二層交換機均支持VLAN技術(shù)。使用路由器時，將這些邏輯網(wǎng)段連接到路由器時可以只使用一條物理鏈路、占用一個路由器接口，這樣就節(jié)省了設(shè)備的投資，而使用三層交換設(shè)備時，不需要額外增加設(shè)備，只要交換機支持三層路由功能即可，由于三層交換設(shè)備的工作效率高于路由器，所以在本論文中推薦采用三層交換設(shè)備實現(xiàn)VLAN之間的路由。基于MAC地址的VLAN，即動態(tài)VLAN，基于Vlan策略服務(wù)組建，特點是終端設(shè)備可以在整個局域網(wǎng)中移動而不用改變配置，適合于移動辦公型的網(wǎng)絡(luò)環(huán)境，缺點是配置工作量大、繁瑣?？紤]到本系統(tǒng)的特點，節(jié)點在網(wǎng)絡(luò)中內(nèi)移動的可能性較小，基于易維護、易管理方面的考慮，使用基于交換機端口的VLAN進行配置。因此，規(guī)劃VLAN時也應(yīng)該綜合考慮這三方面的因素。為了進行不同用戶間的有效隔離和互聯(lián)，需要利用交換機對用戶進行相應(yīng)的VLAN劃分。VLAN規(guī)劃參照表和圖35，各個VLAN間由ACL控制，限制互訪。VLAN號網(wǎng)段描述VLAN 10人力資源部VLAN 20財務(wù)部VLAN 30運維部VLAN 40生產(chǎn)部VLAN 50公司文件服務(wù)區(qū)VLAN 100網(wǎng)絡(luò)管理中心 表 圖35 IP子網(wǎng)設(shè)計IP地址分配要遵循以下原則：簡單性：地址的分配應(yīng)該簡單，避免在主干上采用復(fù)雜的掩碼方式。可擴充性：為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性?？晒芾硇裕旱刂返姆峙鋺?yīng)該有層次，某個局部的變動不要影響上層、全局。根據(jù)以上設(shè)計和校園網(wǎng)的需求，公司的IP子網(wǎng)劃分見表和圖3