【正文】 路聚合 可以實(shí)現(xiàn) 負(fù)載均衡 。 捆綁接口必須屬于同一 vlan。 圖 鏈路聚合示意圖 鏈路聚合在接入層面可以增加帶寬和線路冗余，起到負(fù)載均衡的效果，同時(shí)同一 VLAN和部門的成員訪問更加迅速。簡(jiǎn)單地說，就是將一個(gè)大的物理的局域網(wǎng)（ LAN）在交換機(jī)上通過軟件劃分成若 干個(gè)小的虛擬的局域網(wǎng)（ VLAN）。 VLAN 技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個(gè) VLAN 都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的 LAN 有著相同的屬性。 由 VLAN 的特點(diǎn)可知，一個(gè) VLAN 內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他 VLAN 中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 通過劃分 VLAN 子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理 LAN 內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高網(wǎng)絡(luò)安全性，通過劃分 VLAN， LAN 被 劃分不同子網(wǎng)段，因此不能直接通信。方便網(wǎng)絡(luò)管理：采用 VLAN 技術(shù)來劃分公司網(wǎng)絡(luò)，一個(gè) VLAN 可以根據(jù)不同的部門、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。 VLAN 技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。例如 公司 員工出差到外地，他想訪問企業(yè)內(nèi)網(wǎng)的 服務(wù)器 資源，這種訪問就屬于遠(yuǎn)程訪問。外地員工在當(dāng)?shù)剡B上 互聯(lián)網(wǎng) 后，通過互聯(lián)網(wǎng)找到 VPN 服務(wù)器，然后利用 VPN 服務(wù)器作為跳板進(jìn)入企業(yè)內(nèi)網(wǎng)。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸，就如同專門架設(shè)了一個(gè)專用 網(wǎng)絡(luò)一樣。即： VPN 實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道。 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 14 第四章 詳細(xì)方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 網(wǎng)絡(luò)拓?fù)鋱D及設(shè)計(jì)說明 根據(jù)華迪公司辦公大樓的的建筑分布及需求分析，設(shè)計(jì)出如下網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，華迪公司的網(wǎng)絡(luò)拓?fù)鋱D如下所示： 拓?fù)鋱D請(qǐng)聯(lián)系 ： 1165093813，家的時(shí)候就說是請(qǐng) 教畢業(yè)設(shè)計(jì)，也可以發(fā)郵件至 郵箱 聯(lián)系 圖 華迪新辦大樓拓?fù)浣Y(jié)構(gòu)圖 在進(jìn)行拓?fù)湓O(shè)計(jì)時(shí)，我們首先從實(shí)際情況出發(fā)，華迪公司是由一棟實(shí)訓(xùn)樓和一棟辦公樓。大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心骨干網(wǎng) (Backbone)、匯聚網(wǎng) (Distribute)和接入網(wǎng) (Local－ access)，模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。公司內(nèi)部分為三個(gè)區(qū)，辦公區(qū)，教學(xué)區(qū)以及學(xué)生公寓區(qū)，各區(qū)各設(shè)一個(gè)匯聚層交換機(jī)，負(fù)責(zé)區(qū)域到中心的連接，此為匯聚層。 整個(gè)網(wǎng)絡(luò)可分為五個(gè)區(qū)域，外聯(lián)網(wǎng)區(qū)，教學(xué)區(qū)，辦公區(qū)，學(xué)生公寓區(qū)，網(wǎng)絡(luò)管理中心區(qū)，其中網(wǎng)絡(luò)管理中心放置在教學(xué)區(qū)一樓。 建筑區(qū)域之間采用單模光纖，垂直子系統(tǒng)采用室內(nèi)多模光纖，以保障主干網(wǎng)絡(luò) 1000M的帶寬要求，水平子系統(tǒng)采用超五類 UTP，保障 100M 帶寬到桌面。并且在防火墻和內(nèi)網(wǎng)處采用 IDS 病毒入侵檢測(cè)系統(tǒng)，對(duì)服務(wù)器和內(nèi)網(wǎng)進(jìn)行審計(jì)和檢測(cè)。為日后公司的發(fā)展擴(kuò)容打好基礎(chǔ)。中心我們選擇三層交換機(jī)實(shí)現(xiàn)數(shù)據(jù)的高速交換同時(shí)實(shí)現(xiàn)局域網(wǎng)路由。 如上核心交換機(jī)設(shè)計(jì)的優(yōu)點(diǎn)： 可靠性和可擴(kuò)展性：模塊化設(shè)計(jì)，雙電源的設(shè)計(jì)保證了中心交換機(jī)的供電的冗余。 Cisco IOS 軟件模塊化：模塊化提高了運(yùn)營(yíng)效率，最大限度地縮短了停機(jī)時(shí)間。 最高 PoE 可擴(kuò)展性：提供了支持高密度 PoE 部署所需的電源可擴(kuò)展性； 6 插槽和 9 插槽機(jī)箱（ C6506E 和 C6509E 型號(hào)）的設(shè)計(jì)超越了當(dāng)前的 6000W 電源； E 系列機(jī)箱支持所有現(xiàn)有控制引擎、線卡、交換矩陣和軟件版本 Supervisor Engine 720 ：面向企業(yè)核心、分布層和數(shù)據(jù)中心：高達(dá) 720Gbps 的交換矩陣連接和高達(dá) 40Mpps 的交換性能；支持全新加速思科快速轉(zhuǎn)發(fā)（ CEF720）和分布式思科快速轉(zhuǎn)發(fā)（ dCEF720）接口模塊；通過硬件支持 IPv6 和 MPLS；支持第三層路由協(xié)議。 匯聚層交換機(jī) （ 4 臺(tái)） 用戶需求是千兆主干，百兆到桌面。 圖 CISCO WSC375024TSE 樣圖 CISCO WSC375024TSE 的詳細(xì)參數(shù)表如下所示： 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 17 表 CISCO WSC375024TSE 的詳細(xì)參數(shù)表 產(chǎn)品類型 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí) 三層 傳輸速率 10/100Mbps 產(chǎn)品內(nèi)存 128MB 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 26 個(gè) 端口描述 24 個(gè)以太網(wǎng) 10/100Mbps 端口， 2 個(gè)基于 SFP的千兆位以太網(wǎng)端口 接口介質(zhì) 10/100BaseTX 傳輸模式 支持全雙工 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ,IEEE ,IEEE 堆疊功能 可堆疊 VLAN 支持 QOS 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web，管理軟件 匯聚層如此選材設(shè)計(jì)的優(yōu)點(diǎn)： Cisco Catalyst 3750 系列交換機(jī)是一款適用于中型機(jī)構(gòu)和大型企業(yè)分支機(jī)構(gòu)的創(chuàng)新產(chǎn)品。適用于需要低密度接入，具有交換機(jī)堆疊功能、第二層以上或第三層特性，以及一或多條光纖上行鏈路的網(wǎng)絡(luò)。 Cisco StackWise 技術(shù)：?jiǎn)我?IP 地址和單一命令行界面（ CLI）簡(jiǎn)化了管理； 32Gbps 永續(xù)架構(gòu)加速了收斂； 1∶ N 堆疊采用了冗余和第三層上行鏈路永續(xù)性、跨堆疊 Cisco EtherChannel 技術(shù)及 QoS，提高了可用性；自動(dòng)配置和 Cisco IOS 軟件版本檢查和升級(jí)加 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 18 速了部署過程；交換機(jī)的熱添加和刪除能保持堆疊 持續(xù)運(yùn)行。 接入交換機(jī) （ 36 臺(tái)） 為了達(dá)到系統(tǒng)最佳的兼容性我們繼續(xù)采用 cisco 的設(shè)備，根據(jù)百兆到桌面的要求，cisco2950 較低的端口密度和價(jià)格，高性能 10/100Mbps 連接便能達(dá)到要求。如下是 CISCO WSC295024 樣圖： 圖 CISCO WSC295024 樣圖 下表是 CISCO WSC295024 的詳細(xì)參數(shù)表： 表 CISCO WSC295024 的詳細(xì)參數(shù)表 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 傳輸速率 10Mbps/100Mbps 產(chǎn)品內(nèi)存 16MB DRAM 和 8MB 閃存 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 MAC 地址表 8000 端口數(shù)量 24 接口介質(zhì) 10/100BaseT 傳輸模式 支持全雙工 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、IEEE CoS、 IEEE 、 IEEE 、 IEEE 、 堆疊功能 可堆疊 VLAN 支持 其它參數(shù) 網(wǎng)管功能： SNMP 管理信息庫 (MIB)II， SNMP MIB 擴(kuò)展，橋接 MIB(RFC 1493) Cisco Catalyst 2950 在接入層選材和設(shè)計(jì)的優(yōu)點(diǎn)： Cisco Catalyst 2950 系列交換機(jī)是小型、獨(dú)立、可管理的交換機(jī)，帶 8 個(gè)快速以太網(wǎng)端口和一條集成快速以太網(wǎng)或千兆以太網(wǎng)上行鏈路。 網(wǎng)絡(luò)管理提供了集中管理和配置，以簡(jiǎn)化部署及后續(xù)維護(hù)；基于 PC；適用于最多不超過 20 個(gè)設(shè)備的網(wǎng)絡(luò)快速設(shè)置， Web 瀏覽器工具支持簡(jiǎn)單的交換機(jī)設(shè)置，以便新手也能完成基本配置。 b、 高性能的核心抓包機(jī)制 。 d、 多樣化的報(bào)警響應(yīng)方式 。 f、 強(qiáng)大的協(xié)作聯(lián)動(dòng)能力 。 h、可持續(xù)的規(guī)則庫升級(jí)。 j、方便易用的 WEB 管理方式。 服務(wù)器： (5 臺(tái) ) 因?yàn)楣镜囊?guī)模小，要建立一個(gè) 100 多人的 OA 辦公系統(tǒng)，且 WEB 服務(wù)器平時(shí)訪問量不大，、 FTP 服務(wù)器只用于員工資源的上傳與下載，從可靠性和節(jié)省角度出發(fā)，打算公司的服務(wù)器采用組裝服務(wù)器。針腳數(shù) 1366 pin。 L3緩存 8MB 。內(nèi)核 Gainestown 。超線程技術(shù) 支持 ,支持 DDR3 內(nèi)存規(guī)格 :1066, 800 內(nèi)存 金士頓 DDR3 4G ECC1 4(按需求增減 ) 校驗(yàn)服務(wù)器專用內(nèi)存； 內(nèi)存規(guī)格： DRR3；內(nèi)存主頻：1333MHZ；內(nèi)存容量： 4G； 插槽類型： DIMM 主板 Intel S5500BC 1 主板架構(gòu)： ATX；支持 CPU類型： 支持 Intel 處理器 ,2Xeon 5500 處理器 ； 支持內(nèi)存類型 DDR3。接口類型：SATA 。緩存： 64MB。 WEB 服務(wù)器對(duì)安全穩(wěn)定要有一定保障，為了 7*24 小時(shí)不間斷供電，所以在預(yù)算充足下考慮低端的 UPSX2 電源。 認(rèn)證（ Authentication）：用來證明用戶的真實(shí)身份，如：“我是用戶 Bob，我的密碼證明了我確實(shí)是。龍馬衛(wèi)士防火墻支持多種認(rèn)證方式，如用戶名和口令，一次性口令認(rèn)證（ OTP）、 PAM、 PAP/CHAP、 MSCHAP、NTDomain、 Radius、 Kerberos、 LDAP 等，并可以根據(jù)用戶需求擴(kuò)展其他認(rèn)證方式。” 龍馬衛(wèi)士 防火墻可以對(duì)所有用戶進(jìn)行分組管理，對(duì) 用戶組進(jìn)行授權(quán)。用戶被授權(quán)后所有的資源訪問能夠進(jìn)行記錄實(shí)現(xiàn)記帳。”龍馬衛(wèi)士防火墻跟蹤所有用戶的訪問記錄，為系統(tǒng)審計(jì)，發(fā)現(xiàn)入侵活動(dòng)等提供分析依據(jù)。認(rèn)證控制服 務(wù)器是一個(gè)標(biāo)準(zhǔn)的 Radius 認(rèn)證服務(wù)器，完全遵循 RFC2862866 和部分 2869 的規(guī)范。認(rèn)證控制服務(wù) 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 22 器可以為任何支持 Radius 協(xié)議的其他防火墻，路由器和撥號(hào)服務(wù)器等提供認(rèn)證服務(wù)。同時(shí)，認(rèn)證控制服務(wù)器還支持認(rèn)證代理，可以將認(rèn)證轉(zhuǎn)發(fā)給其他的 Radius 認(rèn)證服務(wù)器。龍馬衛(wèi)士防火墻還為 AAA 服務(wù)提供管理工具。 （ 2） 實(shí)時(shí)的連接狀態(tài)監(jiān)控功能包過濾是防火墻中的一項(xiàng)主要安全技術(shù)，它通過防火墻對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行控制與操作。傳統(tǒng)防火墻的包過濾只是與規(guī)則表進(jìn)行匹配，對(duì)符合規(guī)則的數(shù)據(jù)包進(jìn)行處理，不符合規(guī)則的丟棄。甚至黑客會(huì)采用 IP Spoofing 的辦法將自己的非法包偽裝成屬于某個(gè)合法的連接。 （ 3） 龍馬衛(wèi)士 防火墻采用了基于連接狀態(tài)檢查的包過濾，將屬于同一連接的所有包作為一個(gè)整體的數(shù)據(jù)流看待，通過規(guī)則表與連接狀態(tài)表的共同配合，大大地提高了系統(tǒng)的性能和安全性。而無連接的包過濾規(guī)則沒有考慮這些內(nèi)在的關(guān)聯(lián)信息，對(duì) 每個(gè)數(shù)據(jù)包都進(jìn)行孤立的規(guī)則檢測(cè)，這樣就降低了傳輸效率和安全性。而 ICMP 與 IP 位于同一層，它被用來傳送 IP 的差錯(cuò)和控制信息。通過規(guī)則與連接狀態(tài)的共同配合，達(dá)到包過濾的高效與安全。 （ 4） 動(dòng)態(tài)過濾技術(shù) ,在進(jìn)行網(wǎng)絡(luò)通訊時(shí)，應(yīng)用程序的端口必須打開才能進(jìn)行通訊。動(dòng)態(tài)過濾技術(shù)指 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 23 的是根據(jù)實(shí)際應(yīng)用的需要，為合法的訪問連接動(dòng)態(tài)地打開其所需要的端口，在訪問結(jié)束時(shí)自動(dòng)地 將打開的端口關(guān)閉。 （ 5） IP 地址盜用自動(dòng)檢測(cè)技術(shù)每一塊網(wǎng)絡(luò)接口都具有一個(gè)唯一的物理標(biāo)識(shí)號(hào)碼，也就是 MAC 地址。龍馬衛(wèi)士防火墻給用戶提供一種自動(dòng)搜索局域網(wǎng)內(nèi)給定網(wǎng)段的 MAC 地址的方法，能夠自動(dòng)獲取所有 IP 地址對(duì)應(yīng)的 MAC 地址，有效地防止 IP 地址欺騙。 （ 6） 靈活多樣的網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） 龍馬衛(wèi)士 防火墻利用 NAT 技術(shù)對(duì)內(nèi)部地址做轉(zhuǎn)換，使外部網(wǎng)絡(luò)無法了解內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，使黑客很難對(duì)內(nèi)部網(wǎng)的一個(gè)用戶發(fā)起攻擊。并且，無論防火墻工作在何種模式（路由，透明，混合）下，都能實(shí)現(xiàn) NAT 功能。地址轉(zhuǎn)換分為源地址轉(zhuǎn)換和目的地址轉(zhuǎn)換，另外，為了適應(yīng)復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)，防火墻還提供外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的源地址轉(zhuǎn)換功能。 綜合布線設(shè)計(jì) 綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的信息傳輸系統(tǒng)。它包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線、與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關(guān)聯(lián)的布線部件。配備先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和通訊系統(tǒng)設(shè)備。本方案在滿足需求的前提下，重點(diǎn)考慮今后的系統(tǒng)擴(kuò)充、可靠性、易維護(hù)、易管理等問題。據(jù)適應(yīng)今后計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，語音和數(shù)據(jù)信息插座全部采用六類模塊化信息插座，提高系統(tǒng)的互換性。信息插座與電源插座低邊延線距地 30cm。 DABC 為語音點(diǎn)編號(hào)， A 為配線架序號(hào)， B 為配線架端口序號(hào)， C 為語音點(diǎn)總序號(hào)。 所以本系統(tǒng)的可互換性非常好，這樣就實(shí)現(xiàn)了語音 /數(shù) 據(jù)完全可互換，使電話與電腦之間的線路轉(zhuǎn)換十分簡(jiǎn)單，僅僅只需要在配線架上改變跳線即可，大大方便了今后的實(shí)際應(yīng)用，使綜合布線系統(tǒng)的靈活性得到最完美的體現(xiàn)。通常采用 5類或 5E類 8芯 4對(duì)雙絞線， 5類或 5E類雙絞線都是由 8根 24AWG（ ） 蘭州理工大學(xué)畢業(yè)設(shè)計(jì) 25 銅線組成，符合或超過 EIA/TIA568 標(biāo)準(zhǔn)。結(jié)構(gòu)一般為星型結(jié) 構(gòu)。 線纜長(zhǎng)度估算公式： LT=[（ Lmax+Lmin） /2+H ] * *N