大中型企業(yè)網(wǎng)絡(luò)規(guī)劃項目設(shè)計方案-在線瀏覽
2024-09-13 02:36本頁面
【正文】 （8） 支持多媒體：支持文本、語音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務(wù)，具有多種基于優(yōu)先級隊列的QoS保證，多媒體應(yīng)用對服務(wù)質(zhì)量有很高的要求，如帶寬，延遲的變化等，需要網(wǎng)絡(luò)對服務(wù)質(zhì)量(QoS)有很好的支持。同時符合國家關(guān)于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和管理條例。 設(shè)備選型本次方案計算機網(wǎng)絡(luò)交換設(shè)備我方選用國產(chǎn)H3C公司的產(chǎn)品。接入層交換機我方均選用ERS 4500系列智能以太網(wǎng)交換機，該系列交換機是一個固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可提供增強LAN服務(wù)。主要性能指標(biāo)參見主要設(shè)備技術(shù)指標(biāo)。中心配置2臺核心交換機互為備份，接入層配15臺48口交換機和3臺24口交換機。B. 適應(yīng)連網(wǎng)規(guī)模大、總流量大的情況，合理分布流量，實現(xiàn)流量隔離和控制；C. 提供對應(yīng)用服務(wù)器的特別支持；D. 適應(yīng)部門多、層次復(fù)雜的特點，合理進行網(wǎng)絡(luò)劃分，實現(xiàn)有效的安全訪問控制和運行管理。F. 保護已有投資，使原有的設(shè)備和網(wǎng)絡(luò)能夠平穩(wěn)升級。H. 適應(yīng)數(shù)據(jù)集中型應(yīng)用的發(fā)展趨勢，為客戶/服務(wù)器的應(yīng)用環(huán)境提供支撐。J. 適應(yīng)機構(gòu)建制和工作流程，提供多層次的安全保障。 網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計 系統(tǒng)結(jié)構(gòu). 系統(tǒng)特點分析目前網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)有四種分析：(一) 星型拓?fù)浣Y(jié)構(gòu)(二) 總線拓?fù)浣Y(jié)構(gòu)(三) 環(huán)型拓?fù)浣Y(jié)構(gòu)(四) 樹型拓?fù)浣Y(jié)構(gòu)序號結(jié)構(gòu)分類優(yōu)點缺點備注1星型拓?fù)浣Y(jié)構(gòu)（1）控制簡單。 （3）方便服務(wù)。 （2）中央節(jié)點的負(fù)擔(dān)較重，形成瓶頸。2總線拓?fù)浣Y(jié)構(gòu)（1）總線結(jié)構(gòu)所需要的電纜數(shù)量少。 （3）易于擴充，增加或減少用戶比較方便。 （2）故障診斷和隔離較困難。 （2）增加或減少工作站時，僅需簡單的連接操作。（1）節(jié)點的故障會引起全網(wǎng)故障。 （3）環(huán)形拓?fù)浣Y(jié)構(gòu)的媒體訪問控制協(xié)議都采用令牌傳達室遞的方式，在負(fù)載很輕時，信道利用率相對來說就比較低。 （2）故障隔離較容易。. 結(jié)構(gòu)設(shè)計根據(jù)上表結(jié)構(gòu)特點的對比和項目的實際環(huán)境需求，本次網(wǎng)絡(luò)建設(shè)拓?fù)浣Y(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級拓?fù)?。星型結(jié)構(gòu)便于集中控制，因為端用戶之間的通信必須經(jīng)過中心站。但中心系統(tǒng)必須具有極高的可靠性，因為一旦它損壞，整個系統(tǒng)便趨于癱瘓。本項目計算機網(wǎng)絡(luò)總體上分為兩個層次的結(jié)構(gòu)：核心層，接入層。該層由兩臺核心交換機互為熱備構(gòu)成，提供若干個千兆以太網(wǎng)絡(luò)光纖端口以及第三層路由交換功能。接入層由各樓層的交換機構(gòu)成，各樓層交換機與核心交換機之間以雙千兆光纖連接，每一臺接入交換機分別兩臺核心交換機，以保證網(wǎng)絡(luò)鏈路的高可靠性。下面就對實現(xiàn)網(wǎng)絡(luò)主干冗余的技術(shù)進行介紹。在任一時刻，一個組內(nèi)只有一個路由器是活動的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動路由器發(fā)生了故障，將選擇一個備份路由器來替代活動路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機看來，虛擬路由器沒有改變。 在使用HSRP時，一組路由器的工作將一致的表現(xiàn)為局域網(wǎng)上通往主機的一個虛擬路由器的工作。HSRP組，或備份組。這個路由器就是所謂的活路由器。在活路由器失效的情況下，備份路由器將承擔(dān)活路由器的包的轉(zhuǎn)發(fā)功能。每個備份組都仿效一個虛擬路由器。而這個IP地址應(yīng)該是這個局域網(wǎng)中第一個子網(wǎng)中的地址，但必須不同于設(shè)置在所有路由器端口上的地址和局域網(wǎng)中主機的地址，甚至包括為其他HSRP組設(shè)的地址。如果一個路由設(shè)備的優(yōu)先級設(shè)置的比所有其他路由設(shè)備的優(yōu)先級高，則該路由設(shè)備成為主動路由設(shè)備。 . 系統(tǒng)的可靠性由于本方案的路由模塊之間采用HSRP（熱備份冗余協(xié)議）協(xié)議，保證了兩臺路由模塊中的任意一臺出現(xiàn)故障，或路由模塊的廣域網(wǎng)口出現(xiàn)故障，都會迅速切換到另外一臺自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。這樣可以充分利用了帶寬資源，而且實現(xiàn)了負(fù)載均衡。在大規(guī)模的網(wǎng)絡(luò)中，它們之間的數(shù)據(jù)是保密的，相互之間只能提供接口數(shù)據(jù)，其它數(shù)據(jù)是保密的。 系統(tǒng)擴容方案在網(wǎng)絡(luò)組建初期，網(wǎng)絡(luò)端口和模塊配置相應(yīng)較少，隨著業(yè)務(wù)量的不斷增加，對網(wǎng)絡(luò)的需求量會越來越大，因此要求網(wǎng)絡(luò)交換設(shè)備具有較強的端口擴展性和冗余度。并且在日后網(wǎng)絡(luò)系統(tǒng)容量需要增加時，只要增加相應(yīng)接口卡即可輕松進行系統(tǒng)擴容。當(dāng)網(wǎng)絡(luò)需求量超出目前配置的端口量時，只需要增加接入交換機和相關(guān)的光模塊即可實現(xiàn)接入層的擴容，根據(jù)目前的網(wǎng)絡(luò)配置情況，接入層可允許的擴容數(shù)量為18臺，如仍需增加接入交換機，則需要增加相應(yīng)的核心交換機板卡。靜態(tài)實現(xiàn)是網(wǎng)絡(luò)管理員將交換機端口分配給某一個VLAN，這是一種最經(jīng)常使用的配置方式，容易實現(xiàn)和監(jiān)視，而且比較安全。動態(tài)VLAN的配置可以基于網(wǎng)絡(luò)設(shè)備的MAC地址、IP地址、應(yīng)用或者所使用的協(xié)議。在CISCO交換機上可以使用VLAN管理策略服務(wù)器（VMPS）實現(xiàn)基于MAC地址的動態(tài)VLAN配置。這種配置的優(yōu)點是網(wǎng)絡(luò)管理員維護管理相應(yīng)的數(shù)據(jù)庫，而不用關(guān)心用戶使用哪一個端口，但是每次新用戶加入時需要做較復(fù)雜的手工配置。 這次VLAN的劃分考慮到，動態(tài)VLAN維護非常復(fù)雜、許多安全策略不能很好地得到應(yīng)用，所以我們建議這次VLAN的劃分采用靜態(tài)的方式。在交換機上分別建立各個VLAN的網(wǎng)關(guān)，在接入層交換機上把端口分別劃入各自的VLAN中，通過在交換機上建立訪問控制列表，控制VLAN之間是否可以通訊，通過在接入層的端口上實施安全策略，來提高網(wǎng)絡(luò)的安全性。這樣可以安全的實施資
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1