【正文】 的調(diào)整和變化，即 VLAN 的整體劃分。（2）技術(shù)先進(jìn)性和實(shí)用性——保證滿足證券交易系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。（3）高性能——承載網(wǎng)絡(luò)性能是網(wǎng)絡(luò)通訊系統(tǒng)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為證券公司各項(xiàng)業(yè)務(wù)開展的瓶頸。（5）靈活性及可擴(kuò)展性——根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，減少最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和設(shè)備的調(diào)整。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。? 實(shí)現(xiàn)公司內(nèi)部資源共享，即文件服務(wù)器，但是對(duì)不同的資源要有相應(yīng)的權(quán)限。? 打印機(jī)共享? 公司內(nèi)部要網(wǎng)絡(luò)接入 Inter? 架設(shè)公司 web 服務(wù)器，發(fā)布公司網(wǎng)站? 為保證安全，Inter 與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)采用防護(hù)措施，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。? 實(shí)時(shí)傳遞行業(yè)政策、市場變化信息；轉(zhuǎn)載、摘編國際國內(nèi)重大新聞信息。? 以 FTP 方式提供大量應(yīng)用軟件和實(shí)用工具，供內(nèi)部員工下載使用第 2 章 網(wǎng)絡(luò)整體設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)溆?jì)算機(jī)網(wǎng)絡(luò)的組成元素可以分為兩大類，即網(wǎng)絡(luò)節(jié)點(diǎn)（又可分為端節(jié)點(diǎn)和轉(zhuǎn)發(fā)節(jié)點(diǎn)）和通信鏈路，網(wǎng)絡(luò)中節(jié)點(diǎn)的互聯(lián)模式叫網(wǎng)絡(luò)的網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。由于 XX 證劵公司總部網(wǎng)絡(luò)站點(diǎn)不是特別的多，而且聯(lián)網(wǎng)的站點(diǎn)相對(duì)集中，因此我們采用星型的網(wǎng)絡(luò)拓?fù)?。星型網(wǎng)絡(luò)中有一個(gè)唯一的轉(zhuǎn)發(fā)節(jié)點(diǎn)（中央節(jié)點(diǎn)） ，每一臺(tái)計(jì)算機(jī)都通過單獨(dú)的通信線路連接到中央節(jié)點(diǎn)。 網(wǎng)絡(luò)層次化設(shè)計(jì)網(wǎng)絡(luò)的設(shè)計(jì)模型主要包括層次化設(shè)計(jì)模型和非層次化設(shè)計(jì)模型兩種。 所以我們選擇層次化的網(wǎng)絡(luò)設(shè)計(jì)。多層次網(wǎng)絡(luò)有很大的確定性，因此在運(yùn)行和擴(kuò)展過程中進(jìn)行故障查找和排出非常簡單。另外分層結(jié)構(gòu)也能夠?qū)W(wǎng)絡(luò)的故障進(jìn)行很好的隔離。每個(gè)層次有不同的功能。分布層主要進(jìn)行接入層的數(shù)據(jù)流量匯聚，并對(duì)數(shù)據(jù)流量進(jìn)行訪問控制。主要進(jìn)行 VLAN 的換分、與分布層的連接等。核心交換區(qū)的作用是盡快地提供所有的區(qū)域間的數(shù)據(jù)交換。Cisco4506 交換機(jī)高性能、高可靠性、高可用性是我們主要考慮的因素。Cisco Catalyst 4500 系列憑借眾多智能服務(wù)將控制擴(kuò)展到網(wǎng)絡(luò)邊緣，其中包括先進(jìn)的服務(wù)質(zhì)量 (QoS)、可預(yù)測性能、高級(jí)安全性和全面的管理。Cisco Catalyst 4500 系列的模塊化架構(gòu)、介質(zhì)靈活性和可擴(kuò)展性減少了重復(fù)運(yùn)營開支，提高了投資回報(bào)（ROI） ，從而在延長部署壽命的同時(shí)降低了擁有成本。當(dāng)部署了Catalyst 4500 系列 Supervisor IV 時(shí)，這些附加端口可將 Catalyst4506 的最大密度擴(kuò)展到 240 個(gè)端口。 匯聚層設(shè)計(jì)匯聚層主要進(jìn)行接入層的數(shù)據(jù)流量匯聚，并對(duì)數(shù)據(jù)流量進(jìn)行訪問控制。推薦采用兩臺(tái) Cisco WSC3750G12SE 作為匯聚交換機(jī)。這樣設(shè)計(jì)部但不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能避免單臺(tái)核心設(shè)備的負(fù)載太重導(dǎo)致網(wǎng)絡(luò)性能問題。這個(gè)新的產(chǎn)品系列采用了最新的思 StackWise 技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng)就好像是一整臺(tái)交換機(jī)一樣。對(duì)于中型企業(yè)網(wǎng)絡(luò)來說， Cisco Catalyst 3750 系列通過提供配置靈活性、支持融合網(wǎng)絡(luò)模式及自動(dòng)進(jìn)行智能網(wǎng)絡(luò)服務(wù)配置，簡化了融合應(yīng)用的部署，并可針對(duì)不斷變化的業(yè)務(wù)需求進(jìn)行調(diào)整。Cisco Catalyst 3750G12S 提供 12 個(gè)千兆位以太網(wǎng)SFP 端口用于連接數(shù)據(jù)中心和辦公樓的接入層交換機(jī)和中心核心機(jī)房的Catalyst 4506 交換機(jī)。在兩臺(tái) Cisco 交換機(jī)互連時(shí)，利用 GEC/FEC 技術(shù)，可以將 2 條或多條物理鏈路捆綁成為一條更高帶寬的邏輯鏈路，在本方案中，Cisco WSC3750G12SE 之間用兩條千兆光纖相連，利用 GEC 技術(shù)，我們可以得到一條全雙工 4G 帶寬的鏈路。Etherchannel 基本配置命令：Switch(config)interface Portchannel1Switch (config)switchport trunk encapsulation dot1qSwitch (config)switchport mode trunkSwitch (config)interface range [interfacenumber]Switch (configifrange)channelgroup [groupid] mode onSwitch (configifrange)exitHSRP 基本配置命令：Switch (config)interface vlan [vlannumber]Switch (configif)ip address [ipaddress] []Switch (configif)standby [vlanid] ip [ipaddress]Switch (configif)standby 10 priority 105Switch (configif)standby 10 preemptSwitch (configif)standby 10 track [interfaceid]Switch (configif)exit 接入層設(shè)計(jì)接入層主要提供最終用戶接入網(wǎng)絡(luò)的途徑。建議接入層交換機(jī)采用思科的 2960 系列智能以太網(wǎng)交換機(jī)以千兆以太鏈路和匯聚交換機(jī)相連接，并為用戶終端提供 10/100M 自適應(yīng)的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。Cisco Catalyst 2960 系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級(jí)企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng) LAN 服務(wù)。憑借 Cisco Catalyst 2960 系列提供的廣泛安全特性，企業(yè)可保護(hù)重要信息，防止未授權(quán)人員接入網(wǎng)絡(luò)，確保私密性及維持不間斷運(yùn)行。考慮網(wǎng)絡(luò)的擴(kuò)展性、數(shù)據(jù)資源的保護(hù)等原因，我們選擇 OSPF 路由協(xié)議。一旦每個(gè)路由器有了完整的鏈路狀態(tài)數(shù)據(jù)庫，該路由器就可以自己為根，構(gòu)造最短路徑樹，然后再圖 整體網(wǎng)絡(luò)拓?fù)鋱D根據(jù)最短路徑構(gòu)造路由表。OSPF 將整個(gè) AS 劃分為若干個(gè)區(qū)域，區(qū)域內(nèi)的路由器維護(hù)一個(gè)相同的鏈路狀態(tài)數(shù)據(jù)庫，保存該區(qū)域的拓?fù)浣Y(jié)構(gòu)。OSPF 定義了 5 種分組：Hello 分組用于建立和維護(hù)連接；數(shù)據(jù)庫描述分組初始化路由器的網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫；當(dāng)發(fā)現(xiàn)數(shù)據(jù)庫中的某部分信息已經(jīng)過時(shí)后，路由器發(fā)送鏈路狀態(tài)請(qǐng)求分組，請(qǐng)求鄰站提供更新信息；路由器使用鏈路狀態(tài)更新分組來主動(dòng)擴(kuò)散自己的鏈路狀態(tài)數(shù)據(jù)庫或?qū)︽溌窢顟B(tài)請(qǐng)求分組進(jìn)行響應(yīng)；由于 OSPF 直接運(yùn)行在 IP 層，協(xié)議本身要提供確認(rèn)機(jī)制，鏈路狀態(tài)應(yīng)答分組是對(duì)鏈路狀態(tài)更新分組進(jìn)行確認(rèn)。OSPF 支持各種不同鑒別機(jī)制（如簡單口令驗(yàn)證，MD5 加密驗(yàn)證等） ，并且允許各個(gè)系統(tǒng)或區(qū)域采用互不相同的鑒別機(jī)制；提供負(fù)載均衡功能，如果計(jì)算出到某個(gè)目的站有若干條費(fèi)用相同的路由，OSPF 路由器會(huì)把通信流量均勻地分配給這幾條路由，沿這幾條路由把該分組發(fā)送出去；在一個(gè)自治系統(tǒng)內(nèi)可劃分出若干個(gè)區(qū)域，每個(gè)區(qū)域根據(jù)自己的拓?fù)浣Y(jié)構(gòu)計(jì)算最短路徑，這減少了 OSPF 路由實(shí)現(xiàn)的工作量；OSPF 屬動(dòng)態(tài)的自適應(yīng)協(xié)議，對(duì)于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化可以迅速地做出反應(yīng)，進(jìn)行相應(yīng)調(diào)整，提供短的收斂期，使路由表盡快穩(wěn)定化，并且與其它路由協(xié)議相比，OSPF 在對(duì)網(wǎng)絡(luò)拓?fù)渥兓奶幚磉^程中僅需要最少的通信流量；OSPF 提供點(diǎn)到多點(diǎn)接口，支持 CIDR（無類型域間路由）地址。后期若有分支機(jī)構(gòu)各區(qū)域接入路由器根據(jù)區(qū)域不同使用動(dòng)態(tài)協(xié)議，或者使用靜態(tài)路由與動(dòng)態(tài)路由結(jié)合的方式。在這里我們采用基于端口的劃分，把一個(gè)或者多個(gè)交換機(jī)上的端口放到一個(gè) VLAN 內(nèi)，這個(gè)方法是最簡單最有效的，網(wǎng)絡(luò)管理人員只需要對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行分配即可，不用考慮端口所連接的設(shè)備。IP 地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效的利用地址空間，又要體現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。VLAN 及 IP 地址分配情況如下表所示：部門 VLAN 網(wǎng)段 網(wǎng)關(guān) 子網(wǎng)掩碼資產(chǎn)管理部 5 營業(yè)廳 4 財(cái)務(wù)部 3 經(jīng)理室 2 人力資源部 6 后勤部 7 服務(wù)器群組 6 ip 地址配置命令：Switch(config) [interface] /*打開端口*/Switch (configif)no switchport Switch (configif)ip address [ipadd] [submask] /*配置 ip 地址*/Switch (configif)no shutdown /*關(guān)閉端口*/默認(rèn)網(wǎng)關(guān)命令:Ip defaultgateway [ipadd] 服務(wù)器群組 FTP 服務(wù)FTP 的全稱是 File Transfer Protocol(文件傳輸協(xié)議)。表 ip 地址分配表證劵公司的 FTP 服務(wù)主要是針對(duì)公司內(nèi)部一些日常辦公資料、軟件的共享而設(shè)置的，相當(dāng)于一個(gè)信息系統(tǒng)的大倉庫，僅公司內(nèi)部 PC 機(jī)可以訪問。另外，為了防止大部分員工同時(shí)訪問 FTP 服務(wù)器造成服務(wù)器癱瘓，還要設(shè)置最大訪問人數(shù)。ServU 是一種被廣泛運(yùn)用的FTP 服務(wù)器端軟件，支持 3x/9x/ME/NT/2K 等全 Windows 系列。 它具有非常完備的安全特性，支持 SSl FTP 傳輸，支持在多個(gè) ServU 和 FTP客戶端通過 SSL 加密連接保護(hù)數(shù)據(jù)安全等。DHCP（Dynamic Host Configuration Protocol） ，即動(dòng)態(tài)主機(jī)設(shè)置協(xié)議，是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用 UDP 協(xié)議工作。由 于 DHCP 服 務(wù) 器 與 公 司 其 他 PC 機(jī) 在 不 同 的 VLAN 中 ， 所 以 還 需 要 在 匯聚 層 交 換 機(jī) 上 配 置 DHCP 中 繼 服 務(wù) 功 能 才 能 成 功 運(yùn) 行 DHCP 服