企業(yè)網絡規(guī)劃與設計h3c資料-在線瀏覽
2024-09-13 09:04本頁面
【正文】 ，在網絡結構上要做到能適應較長時期企業(yè)和網絡技術的發(fā)展，不要在網絡剛組建不久就發(fā)現很難實現某些較新的應用，或者根本不能應用目前的一些主流軟件，這樣勢必造成企業(yè)網絡資源的浪費。網絡系統(tǒng)應采用開放的標準和技術，如TCP/IP協(xié)議、IEEE802系列標準等。4）可靠性原則。企業(yè)的網絡不允許有異常情況發(fā)生，因為一旦網絡發(fā)生異常情況，就會帶來很大的損失。5）安全性原則。每家企業(yè)都有自己的商業(yè)機密，如果這些機密被竊取，后果是不堪設想的。倘若安全性系統(tǒng)保護企業(yè)免受病毒及駭客攻擊，但卻阻撓其服務客戶及邁向電子商務腳步，那么此系統(tǒng)就已超越其權限了。6）可管理性原則。7）可擴展性原則。因此，需要統(tǒng)一規(guī)劃和設計。由于目前網絡產品標準化程度較高，因此可擴展性要求基本不成問題。網絡協(xié)議常采用分層的體系結構。目前，主要的協(xié)議體系結構有OSI族和TCP/IP族。OSI協(xié)議族OSI（開放系統(tǒng)互聯(lián)參考模型）協(xié)議族是國際標準化組織（ISO）建議并主持制定的有廣泛影響的網絡互聯(lián)協(xié)議。2）數據鏈路層是第二層，它的主要任務是加強物理層傳輸比特的可靠性。4）傳輸層是第四層，它利用下三層所提供的網絡服務向高層提供可靠的端到端的透明數據傳輸。6）表示層是第六層，它把上層交付的信息變換為能夠共同理解的形式，它關心的是所傳輸的信息的語法和語義，它只對應用層信息的形式進行變換，但不改變信息內容本身。TCP/IP協(xié)議族TCP/IP協(xié)議族是廣泛應用于計算機互聯(lián)的業(yè)界標準。TCP/IP協(xié)議族亦采用層次化的結構模型，共包括四個層次1）硬件接口層，TCP/IP協(xié)議族沒有具體定義硬件層，因而它對各種各樣的網絡硬件具有高度的適應性，這正式它的成功之處。該層的主要協(xié)議有：IP、ARP、RARP。它提供端到端的數據傳輸服務。4）應用層。該層最接近用戶，主要協(xié)議有SMTP、DNS、FTP、TELNET。而TCP/IP框架包含了大量的協(xié)議和應用，他雖然不是ISO標準，但一致于ISO的OSI參考模型制定，并在不斷發(fā)展過程中吸收了OSI模型中的概念及特征，它的使用已經越來越廣泛，幾乎成為“事實上的標準”，著名的Internet就是基于TCP/IP協(xié)議族的。在這個階段，要對該企業(yè)網絡的拓撲結構、VLAN劃分、鏈路聚合等方面進行詳細的規(guī)劃與設計。網絡的拓撲結構是拋開網絡物理連接來討論網絡系統(tǒng)的連接形式，網絡中各站點相互連接的方法和形式稱為網絡拓撲。不同的連接方法網絡的性能不同，局域網拓撲結構通常分為3種，分別是總線型、星型和環(huán)型。公司的工作站大約為300人，考慮到規(guī)模較大而且該公司的業(yè)務比較重要，核心層的設計上采用了一臺千兆三層交換機，在匯聚層用兩臺三層交換機之間作鏈路聚合，就算其中一個交換機當機，也可以保證網絡的瞬間恢復，大大增加了網絡的可靠性。 公司拓撲圖：①VLAN規(guī)劃VLAN（Virtual Local Area Network）即虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。但由于它是邏輯地而不是物理地劃分，所以同一個VLAN內的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網段。 VLAN是為解決以太網的廣播問題和安全性而提出的，它在以太網幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網。我們已經為該企業(yè)劃分了子網，不同的部門在不同的子網里，子網與子網之間不能訪問，也控制了廣播域太大的問題。局域網內的任何用戶只要稍微修改一下IP與子網掩碼就可以訪問到該企業(yè)的任何部門了。VLAN有幾種不同的劃分方法：。該企業(yè)的VLAN我們采取根據端口來劃分，這種劃分方式是現在最常用的。今后如果有人事調動或者部門擴充，只要在交換機上作相應的配置就可以了。接入鏈路連接只能與單個VLAN相關，任何連接到該端口的任何設備將會在相同的廣播域中。中繼鏈路一般在特點的設備之間，包括交換機到交換機，交換機到路由器，交換機到文件服務器等。VLAN部分配置摘錄：interface vlan vlan IDip add ip maskdhcp server ippool namenetwork ip段 mask maskgatewaylist vlan ipdnslist DNS 地址dhcp select global interface vlan vlanIDvlan 2port port ID②三層交換技術與鏈路聚合的應用傳統(tǒng)的以太網交換機工作在 OSI 模型的第二層上，數據流中的每個數據包通過源站點和目的站點的 MAC 地址時被識別。它可理解網絡協(xié)議的第二層如 MAC 地址等。這個工作用 ASIC（專用集成電路）芯片來做速度是非?？斓?，但同時由于它不察看數據包里的更多的內容，所以無法作出有關策略方面的判斷，對數據流的控制能力不強。這種狀況促使業(yè)界不得不去尋找一種新的方法,產生了“升級”技術──第三層交換技術。在該企業(yè)的網絡核心層使用三層交換機，大大增快了網絡的速度，充分利用了現有資源，降低了網絡成本，增加了網絡的可擴展性。就像該企業(yè)的財務部，它既沒有必要訪問別的部門，出于安全考慮別的部門也不能訪問財務部。該企業(yè)的三層交換機位于整個局域網的核心部分，企業(yè)上網的流量、VLAN間的流量、VPN產生的流量全部都要經過核心三層交換機進行轉發(fā)，所以核心交換機的速度與穩(wěn)定性非常重要。目前的技術中，以鏈路聚合（Link Aggregation）技術應用最為廣泛。采用鏈路聚合可以提高數據鏈路的帶寬，捆綁起來的鏈路的帶寬相當于物理鏈路帶寬之和。鏈路聚合部分配置摘錄：RTA 配置//創(chuàng)建手工聚合組[RTA]linkaggrega
試題試卷相關推薦
鄂ICP備17016276號-1