【正文】 標(biāo)準(zhǔn)，不使用私有路由協(xié)議。（3）選用適當(dāng)?shù)穆酚刹呗?，?shí)現(xiàn)快速的路由收斂，提高路由的性能和整體穩(wěn)定性。網(wǎng)絡(luò)管理系統(tǒng)的影響,網(wǎng)絡(luò)管理系統(tǒng)的目的是通過(guò)一體化的網(wǎng)絡(luò)管理策略和分布式的技術(shù)手段管理、監(jiān)控網(wǎng)絡(luò)資源的運(yùn)行狀態(tài)：包括通訊線路、網(wǎng)絡(luò)設(shè)備、用戶端設(shè)備以及網(wǎng)絡(luò)性能；對(duì)網(wǎng)絡(luò)資源的故障進(jìn)行定位，提供多種形式的主動(dòng)性告警和故障處理，提高對(duì)網(wǎng)絡(luò)故障的響應(yīng)能力；收集網(wǎng)絡(luò)性能數(shù)據(jù)進(jìn)行定量分析，對(duì)可能的網(wǎng)絡(luò)故障進(jìn)行預(yù)警，消除故障隱患，提高網(wǎng)絡(luò)性能，為網(wǎng)絡(luò)的擴(kuò)容、升級(jí)和改造提供科學(xué)依據(jù)；利用網(wǎng)絡(luò)事件流程的管理、軟硬件信息庫(kù)和知識(shí)庫(kù)提高網(wǎng)絡(luò)運(yùn)行、維護(hù)、管理的整體水平和質(zhì)量。輪詢的周期可以通過(guò)網(wǎng)管系統(tǒng)進(jìn)行設(shè)置，但如果輪詢周期較長(zhǎng)，就會(huì)影響獲取信息（如拓?fù)湫畔ⅲ┑膶?shí)時(shí)性，如果輪詢周期較短，就會(huì)對(duì)網(wǎng)絡(luò)的帶寬產(chǎn)生較大的影響。如果陷入信息過(guò)多，同樣會(huì)對(duì)網(wǎng)絡(luò)的有效帶寬帶來(lái)負(fù)面影響。網(wǎng)絡(luò)安全措施的影響商務(wù)應(yīng)用系統(tǒng)安全需要建立一整套完善的安全體系。在上述安全機(jī)制中，對(duì)網(wǎng)絡(luò)性能影響比較大的主要有加密機(jī)制和訪問(wèn)控制機(jī)制。所以在進(jìn)行網(wǎng)絡(luò)方案設(shè)計(jì)時(shí)，要充分考慮網(wǎng)絡(luò)安全機(jī)制對(duì)網(wǎng)絡(luò)設(shè)備性能的影響。網(wǎng)絡(luò)平臺(tái)上計(jì)劃開(kāi)展的核心業(yè)務(wù)主要包括移動(dòng)電子商務(wù)交易及其它信息管理系統(tǒng)，以上幾類關(guān)鍵業(yè)務(wù)數(shù)據(jù)流量較大，突發(fā)與并發(fā)性強(qiáng)，對(duì)實(shí)時(shí)性要求高，因此在計(jì)算帶寬時(shí)主要考慮數(shù)據(jù)的并發(fā)和突發(fā)。(3 ) Internet服務(wù)類數(shù)據(jù)主要是總部與Internet之間的信息交互、資料查詢業(yè)務(wù)，中心的出口帶寬按照中心的實(shí)際訪問(wèn)需求量來(lái)租用運(yùn)營(yíng)商的帶寬線路即可。應(yīng)釆用分層的模塊化設(shè)計(jì)，使得網(wǎng)絡(luò)成長(zhǎng)更加方便。便于發(fā)現(xiàn)和隔離故障，有助于故障點(diǎn)的識(shí)別。要盡量保證在任何一個(gè)鏈路或設(shè)備出現(xiàn)故障時(shí)，都不會(huì)中斷通信。從建設(shè)和維護(hù)成本上來(lái)分析，網(wǎng)絡(luò)應(yīng)分層次建設(shè)，可以保證不同層次的帶寬選擇可以分別考慮。另外對(duì)于全網(wǎng)盡量采用動(dòng)態(tài)路由協(xié)議，避免過(guò)多的人工干預(yù)，保證實(shí)施和維護(hù)簡(jiǎn)便性，同時(shí)也會(huì)降低維護(hù)成本。應(yīng)釆用路由協(xié)議分層設(shè)計(jì)，減少了路由選擇協(xié)議在網(wǎng)絡(luò)鏈路上的開(kāi)銷，以及路由器的處理時(shí)間，提高了路由效率。拓?fù)浣Y(jié)構(gòu)應(yīng)能根據(jù)需要靈活設(shè)置，中心點(diǎn)故障時(shí)，路由跳數(shù)不變，網(wǎng)絡(luò)鏈路不擁塞。組建一個(gè)具有網(wǎng)絡(luò)延時(shí)小、響應(yīng)速度快、傳輸效率高、信息吞吐量大、高可用的綜合應(yīng)用網(wǎng)絡(luò)，滿足數(shù)據(jù)集中要求，具備業(yè)務(wù)可擴(kuò)展能力。為目前和今后的業(yè)務(wù)與管理等不同應(yīng)用系統(tǒng)提供統(tǒng)一的多功能的網(wǎng)絡(luò)支撐環(huán)境。同時(shí)確保網(wǎng)絡(luò)不發(fā)生擁塞，提高網(wǎng)絡(luò)的使用效率。為系統(tǒng)綜合網(wǎng)絡(luò)提供持續(xù)發(fā)展前景。為全網(wǎng)提供安全可靠的安全運(yùn)行機(jī)制。應(yīng)用高效科學(xué)的網(wǎng)絡(luò)管理技術(shù)，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行情況，提高網(wǎng)絡(luò)管理水平。. 網(wǎng)絡(luò)技術(shù)方案一、概述根據(jù)網(wǎng)絡(luò)建設(shè)目標(biāo)，網(wǎng)絡(luò)技術(shù)方案應(yīng)著重以下幾個(gè)方面完成技術(shù)方案的設(shè)計(jì)：、完成主網(wǎng)絡(luò)和接入網(wǎng)的廣域網(wǎng)鏈路選擇，同時(shí)對(duì)園區(qū)辦公大樓及及其它分支機(jī)構(gòu)的局域網(wǎng)進(jìn)行建設(shè)。應(yīng)提供足夠的措施防止受到外部用戶和黑客的非法訪問(wèn)、攻擊和破壞。、易于擴(kuò)展的骨干層網(wǎng)絡(luò)。二、網(wǎng)絡(luò)設(shè)計(jì)原則隨著系統(tǒng)信息化建設(shè)的深入，特別是一些關(guān)鍵業(yè)務(wù)系統(tǒng)的展開(kāi)和實(shí)施，對(duì)網(wǎng)絡(luò)系統(tǒng)提出了新的要求，以上這些業(yè)務(wù)系統(tǒng)不但要求網(wǎng)絡(luò)系統(tǒng)有很高的性能，而且對(duì)可靠性、安全性、可管理性等方面也存在眾多的需求，為滿足這些需求，在廣域網(wǎng)絡(luò)建設(shè)中應(yīng)遵循以下設(shè)計(jì)理念和原則。高性能對(duì)于網(wǎng)絡(luò)的具體要求是：具有良好的QoS及流量控制功能；滿足不同應(yīng)用對(duì)網(wǎng)絡(luò)延時(shí)、延時(shí)變化、帶寬及丟包率的具體要求；確保網(wǎng)絡(luò)不發(fā)生擁塞；統(tǒng)一規(guī)劃QoS策略并分發(fā)到各級(jí)網(wǎng)絡(luò)設(shè)備，保證QoS策略的一致性。網(wǎng)絡(luò)設(shè)備及設(shè)計(jì)應(yīng)具備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、線路能做到實(shí)時(shí)備份和自動(dòng)故障切換。網(wǎng)絡(luò)要求沒(méi)有單故障點(diǎn)?？梢噪S時(shí)了解網(wǎng)絡(luò)的“健康狀態(tài)”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)。安全性。網(wǎng)絡(luò)平臺(tái)必須同時(shí)提供對(duì)外的訪問(wèn)控制和內(nèi)部網(wǎng)絡(luò)各個(gè)部門之間的訪問(wèn)控制。網(wǎng)絡(luò)系統(tǒng)應(yīng)能夠有效地防止系統(tǒng)外部人員的非法侵入以及操作人員的越級(jí)操作，以確保整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性，并且這種安全性不應(yīng)以犧牲系統(tǒng)性能作為代價(jià)。此次平臺(tái)整體架構(gòu)設(shè)計(jì)完全采用雙冗余結(jié)構(gòu)，從底層硬件平臺(tái)到互聯(lián)網(wǎng)接入訪問(wèn)完全采用主、備冗余設(shè)計(jì)，充分體現(xiàn)了交易系統(tǒng)的高可用性、高穩(wěn)定性?；ヂ?lián)網(wǎng)接入方面由于交易系統(tǒng)應(yīng)用范圍比較廣泛，為解決我國(guó)電信運(yùn)營(yíng)商因長(zhǎng)期競(jìng)爭(zhēng)帶耒的南電信、北聯(lián)通互聯(lián)互通的問(wèn)題，為了向南、北方用戶提供相同的互聯(lián)網(wǎng)訪問(wèn)速度，交易系統(tǒng)計(jì)將選用中國(guó)聯(lián)通和中國(guó)電信兩家ISP運(yùn)營(yíng)商同時(shí)向交易系統(tǒng)提供互聯(lián)網(wǎng)接入服務(wù)，保證交易系統(tǒng)穩(wěn)定的訪問(wèn)速度。(2)具有良好的擴(kuò)展性，當(dāng)新節(jié)點(diǎn)、新業(yè)務(wù)加入到網(wǎng)平臺(tái)中，對(duì)新業(yè)務(wù)、新節(jié)點(diǎn)的擴(kuò)充簡(jiǎn)單高效。(4)雙星型結(jié)構(gòu)使得路由設(shè)計(jì)更清晰，可以盡量避免核心區(qū)域的路由受到邊緣鏈路震蕩的影響。(6)由于每個(gè)分節(jié)點(diǎn)直接到達(dá)中心節(jié)點(diǎn)，容易檢測(cè)和隔離故障，可方便地將故障點(diǎn)從系統(tǒng)中刪除。四、某公司同城O2O移動(dòng)網(wǎng)絡(luò)及辦公局域網(wǎng)設(shè)計(jì)某公司同城O2O移動(dòng)網(wǎng)絡(luò)作為電子商務(wù)平臺(tái)數(shù)據(jù)中心和總部辦公所在地，將成為本次網(wǎng)絡(luò)建設(shè)的核心。匯聚層釆用支持上行千兆光纖鏈路的交換設(shè)備，各區(qū)域、會(huì)員企業(yè)的網(wǎng)絡(luò)交換設(shè)備可選用百兆交換機(jī)。以防火墻分區(qū)及網(wǎng)絡(luò)VLAN技術(shù)實(shí)現(xiàn)各業(yè)務(wù)應(yīng)用系統(tǒng)的隔離，在核心部位及DMZ區(qū)域布置IPS(入侵檢測(cè)系統(tǒng)）確保核心數(shù)據(jù)的安全, 各部門既相互獨(dú)立又相互聯(lián)系，充分保證各部門之間信息的安全性，特別是核心區(qū)網(wǎng)絡(luò)部分要在邏輯上與辦公網(wǎng)絡(luò)進(jìn)行隔離（通過(guò)交換機(jī)的VLAN及防火墻分區(qū)進(jìn)行設(shè)置)，確保交易過(guò)程的安全。網(wǎng)絡(luò)拓?fù)鋱D如下所示：AP 1AP 2AP 3ASAAA serverSSID:WAPISSID:WAPISSID:SSID:IP networkACSTA 1WAPI為了方便辦公和交易，在中心辦公區(qū)和交易區(qū)域進(jìn)行無(wú)線覆蓋（WLAN），、交易設(shè)備及管理設(shè)備服務(wù)，并為RFID（射頻識(shí)別）等設(shè)備的應(yīng)用打下良好的基礎(chǔ)，某公司W(wǎng)LAN網(wǎng)絡(luò)拓?fù)鋱D如下所示。會(huì)員企業(yè)的網(wǎng)絡(luò)原則上由其自己建立，根據(jù)中心要求配置VPN接入方式即可，對(duì)于沒(méi)有建立自己網(wǎng)絡(luò)的企業(yè)，建議參照一下方案：會(huì)員企業(yè)網(wǎng)絡(luò)建議拓?fù)淞?、某公司同城O2O移動(dòng)電子商務(wù)平臺(tái)廣域網(wǎng)設(shè)計(jì)某公司同城O2O移動(dòng)電子商務(wù)平臺(tái)廣域網(wǎng)釆用“雙星型雙節(jié)點(diǎn)結(jié)構(gòu)”，即雙核心路由、雙接入、雙運(yùn)營(yíng)商線路的結(jié)構(gòu)，實(shí)現(xiàn)線路互為備份、路由設(shè)備互為備份。網(wǎng)絡(luò)建設(shè)總體結(jié)構(gòu)如下圖所示：廣域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖七、IP地址規(guī)劃對(duì)于本項(xiàng)目這樣規(guī)模的網(wǎng)絡(luò)，必須對(duì)IP地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表路由數(shù)量，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器CPU、內(nèi)存的消耗，降低網(wǎng)絡(luò)動(dòng)蕩程度，隔離網(wǎng)絡(luò)故障，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。(2)簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的表項(xiàng)。(4)可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性。IP地址規(guī)劃主要涉及到網(wǎng)絡(luò)資源的利用的方便有效的管理網(wǎng)絡(luò)的問(wèn)題，Internet IP地址相對(duì)緊張的情況下，合理有效的利用IP地址成為IP地址規(guī)劃的主要問(wèn)題，合理的IP地址規(guī)劃是有利于網(wǎng)絡(luò)管理的。充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。(2)各級(jí)局域網(wǎng)中，服務(wù)器釆用固定地址。這樣既可以節(jié)約IP,也使得網(wǎng)絡(luò)用戶便于管理。鑒于合法IP地址申請(qǐng)困難，因此在地址分配時(shí)，要節(jié)約使用。不恰當(dāng)?shù)倪x擇有時(shí)對(duì)網(wǎng)絡(luò)是致命的，路由協(xié)議對(duì)網(wǎng)絡(luò)的穩(wěn)定高效運(yùn)行、網(wǎng)絡(luò)在拓?fù)渥兓瘯r(shí)的快速收斂、網(wǎng)絡(luò)帶寬的充分有效利用、網(wǎng)絡(luò)在故障時(shí)的快速恢復(fù)、網(wǎng)絡(luò)的靈活擴(kuò)展都有很重要的影響；還有對(duì)于網(wǎng)絡(luò)承載的業(yè)務(wù)的控制方面的復(fù)雜和靈活方面具有很重要的影響。需要的路由協(xié)議是適合大型網(wǎng)絡(luò)，收斂時(shí)間快，路由策略豐富，并且是標(biāo)準(zhǔn)化容易擴(kuò)展。開(kāi)放性的路由協(xié)議保證了不同廠商都能對(duì)本路由協(xié)議進(jìn)行支持，這不僅保證了目前網(wǎng)絡(luò)的互通性，而且保證了將來(lái)網(wǎng)絡(luò)發(fā)展的擴(kuò)充能力和選擇空間。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)直接影響協(xié)議的選擇。路由協(xié)議還必須支持網(wǎng)絡(luò)拓?fù)涞淖兓谕負(fù)浒l(fā)生變化時(shí)，無(wú)論是對(duì)網(wǎng)絡(luò)中的路由本身，還是網(wǎng)絡(luò)設(shè)備的管理都要使影響最小。不同的協(xié)議對(duì)于網(wǎng)絡(luò)規(guī)模的支持能力有所不同，需要按需求適當(dāng)選擇，有時(shí)還需要釆用一些特殊技術(shù)解決適應(yīng)網(wǎng)絡(luò)規(guī)模方面的擴(kuò)展性問(wèn)題。通過(guò)劃分成相對(duì)獨(dú)立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的擴(kuò)展，路由協(xié)議要能支持減少網(wǎng)絡(luò)間的相關(guān)性，是通常劃分為一個(gè)自治系統(tǒng)（AS )，在AS之間需要采用適當(dāng)?shù)膮^(qū)域間路由協(xié)議。 (5)管理和安全上的要求。但有時(shí)為了實(shí)現(xiàn)比較完善的管理功能或?yàn)榱藵M足安全的需要，例如對(duì)路由的傳播和選用提出一些人為的要求，就需要路由協(xié)議對(duì)策略的支持。目前常用的路由協(xié)議有多種，如RIP、OSPF、ISIS, BGP等等。其中內(nèi)部網(wǎng)關(guān)路由協(xié)議又可以分為：距離矢量路由協(xié)議（RIP、IGRP和EIGRP)。外部網(wǎng)關(guān)路由協(xié)議主要指的是BGP路由協(xié)議。IGRP、EIGRP 是廠商私有的路由協(xié)議，所以盡量不要釆用擴(kuò)展性差的（RIP)和廠家的私有路由議（IGRP 和 EIGRP),盡量釆用OSPF 或 ISIS。(2)ISIS結(jié)構(gòu)嚴(yán)謹(jǐn)，OSPF更加靈活，OSPF協(xié)議是基于接口的，而ISIS路由器只能屬于一個(gè)Area,并且不支持NBMA網(wǎng)絡(luò)。一個(gè)IGP域運(yùn)行的三層交換機(jī)及路由器的數(shù)量一般不會(huì)超過(guò)200臺(tái)，因此從實(shí)際情況來(lái)看，運(yùn)行OSPF和ISIS對(duì)城域網(wǎng)/承載網(wǎng)的建設(shè)不會(huì)差異；對(duì)于網(wǎng)絡(luò)的穩(wěn)定性、可擴(kuò)充性，兩種協(xié)議都能很好地支持；在大型ISP上， ISIS與OSPF二者均獲得普遍應(yīng)用。(5) BGP ( Border Gateway Protocol，即邊界網(wǎng)關(guān)協(xié)議）是一種自治系統(tǒng)間的動(dòng)態(tài)路由發(fā)現(xiàn)協(xié)議，它的基本功能是在自治系統(tǒng)間自動(dòng)交換無(wú)環(huán)路的路由信息。BGP的路由策略特別豐富，易于控制業(yè)務(wù)和路由流程。另外，BGP支持無(wú)類型的區(qū)域間路由CIDR( Classless Inter domain Routing )，可以有效的減少曰益增大的路由表。這個(gè)組合非常適于大型網(wǎng)絡(luò)的組網(wǎng)，也是當(dāng)今網(wǎng)絡(luò)規(guī)劃中被廣泛使用的設(shè)計(jì)方法。網(wǎng)絡(luò)的可靠性最終要從設(shè)備級(jí)，鏈路級(jí)，網(wǎng)絡(luò)級(jí)，應(yīng)用等各層次保證。包括設(shè)備本身的健壯性及對(duì)周圍環(huán)境的適應(yīng)能力，可靠的設(shè)備應(yīng)該對(duì)關(guān)鍵部件（如主控板，交換網(wǎng)板，電源等）進(jìn)行冗余備份，并且可以在惡劣的環(huán)境下長(zhǎng)時(shí)間穩(wěn)定運(yùn)行。(2)鏈路級(jí)的可靠性。(3)網(wǎng)絡(luò)級(jí)的可靠性。(4)應(yīng)用級(jí)的可靠性。網(wǎng)絡(luò)的可靠性設(shè)計(jì)并不是一個(gè)孤立的問(wèn)題，受到網(wǎng)絡(luò)的地理分布，規(guī)模，可用線路等多方面原因限制，下面從各層次描述工程可靠性設(shè)計(jì)。二是設(shè)備之間的冗余備份，配置主備網(wǎng)關(guān)鍵網(wǎng)絡(luò)設(shè)備。(2)網(wǎng)絡(luò)核心設(shè)備采用全分布式體系結(jié)構(gòu)，路由與轉(zhuǎn)發(fā)分離。(4)網(wǎng)絡(luò)核心設(shè)備無(wú)源背板，釆用無(wú)源器件的背板，可靠性更高。主備倒換過(guò)程不影響業(yè)務(wù)轉(zhuǎn)發(fā)，不丟包。(7)網(wǎng)絡(luò)核心設(shè)備支持軟件熱補(bǔ)丁，打補(bǔ)丁過(guò)程中主控板和接口板都不需要重啟動(dòng)，業(yè)務(wù)不中斷。鏈路冗佘設(shè)計(jì)主要體現(xiàn)在以下幾個(gè)方面：(1)具有雙出口路由器的節(jié)點(diǎn)，局域網(wǎng)核心交換機(jī)通過(guò)兩條GE鏈路上行到局域網(wǎng)的出口路由器，待條件成熟后出口路由器到運(yùn)營(yíng)商傳輸設(shè)備可以通過(guò)兩條鏈路連接，兩條鏈路互為備份。(2)路的可靠性還體現(xiàn)在釆用鏈路捆綁技術(shù)，主要體現(xiàn)在以下幾個(gè)方面：a)廣域網(wǎng)線路。這樣，一方面可以利用擴(kuò)大聯(lián)接的帶寬，另一方面由于捆綁，不同的E1線路間也可以用于快速的冗余備份。局域網(wǎng)中，在關(guān)鍵鏈路上釆用Ethernet Trunk技術(shù)，即將多個(gè) Ethernet Link捆綁為一條Trunk鏈路，該Trunk鏈路在設(shè)備上對(duì)應(yīng)為一個(gè)邏輯接口，在路由表中只有一項(xiàng)；其下一跳是這個(gè)邏輯接口，當(dāng)報(bào)文需要經(jīng)這個(gè)邏輯接口轉(zhuǎn)發(fā)時(shí)，路由表信息指示這個(gè)接口是邏輯接口，轉(zhuǎn)發(fā)部件選擇一個(gè)實(shí)際物理出接口，因此當(dāng)TRUNK中的某一鏈路故障時(shí)，只需要更新TRUNK表，而不影響需要更新秒級(jí)收斂的路由表，大大提高了故障恢復(fù)的能力。多生成樹(shù)協(xié)議MSTP (Multiple Spanning Tree Protocol)是 IEEE 中定義的一種新型生成樹(shù)協(xié)議，區(qū)別于當(dāng)前使用廣泛的STP/RSTP, MSTP具有很好的VLAN認(rèn)知能力和負(fù)載均衡能力，而且還能很好的向下兼容STP/RSTP,通過(guò)MSTP裁減保證無(wú)環(huán)，任何一條鏈路出現(xiàn)問(wèn)題，MSTP能夠迅速收斂，備份鏈路接替業(yè)務(wù)。充分利用帶寬和設(shè)備資源的同時(shí)，所有關(guān)鍵路徑均有備份路由：在IP網(wǎng)絡(luò)中，為了均衡網(wǎng)絡(luò)負(fù)載，為一個(gè)目的地址配置多個(gè)下一跳的負(fù)載分擔(dān)（Load Balancing) 技術(shù)已經(jīng)在路由器中開(kāi)始應(yīng)用。在報(bào)文轉(zhuǎn)發(fā)過(guò)程中，如果查找到的轉(zhuǎn)發(fā)表項(xiàng)中含有多個(gè)下一跳，則可通過(guò)某種策略 (如使用Round Robin方式或?qū)?bào)文地址進(jìn)行HASH使每條流對(duì)應(yīng)一個(gè)固定的下一跳）決定使用那個(gè)下一跳進(jìn)行報(bào)文轉(zhuǎn)發(fā)。在局域網(wǎng)核心的三層交換機(jī)啟動(dòng)VRRP或HSRP技術(shù)，實(shí)現(xiàn)雙機(jī)熱備份：簡(jiǎn)單來(lái)說(shuō)VRRP或HSRP是一種容錯(cuò)協(xié)議，它保證當(dāng)主機(jī)的下一跳設(shè)備壞掉時(shí)可以及時(shí)由另一臺(tái)設(shè)備來(lái)代替，從而保持通訊的連續(xù)性和可靠性。目前流量管理主要通過(guò)QoS設(shè)計(jì)實(shí)現(xiàn)。十、網(wǎng)絡(luò)安全建設(shè)本章節(jié)主要討論網(wǎng)絡(luò)基礎(chǔ)平臺(tái)的安全建設(shè)。網(wǎng)絡(luò)設(shè)備必須具有如下的安全特性：可靠性與線路安全、身份認(rèn)證、訪問(wèn)控制、信息隱藏、數(shù)據(jù)加密、攻擊探測(cè)和防范、安全管理等方面的內(nèi)容。只有網(wǎng)絡(luò)管理員才有權(quán)訪問(wèn)本項(xiàng)目網(wǎng)絡(luò)系統(tǒng)設(shè)備，所以對(duì)訪問(wèn)設(shè)備的用戶需要進(jìn)行身份認(rèn)證；需要網(wǎng)絡(luò)設(shè)備提供SSH (Secure Shell)安全外殼維護(hù)管理方式，提供安全信息保障和強(qiáng)大認(rèn)證功能，以避免受到IP地址欺詐、明文密碼截取等等攻擊。telnet登錄配置；通過(guò)SNMP進(jìn)行配置；通過(guò)modem遠(yuǎn)程配置等等。只有持有網(wǎng)絡(luò)管理員相應(yīng)口令的特權(quán)用戶才能對(duì)路由器進(jìn)行配置；一般用戶只有查普通信息的權(quán)力。在本項(xiàng)目網(wǎng)絡(luò)系統(tǒng)建設(shè)中，如需要對(duì)所傳送的重要數(shù)據(jù)進(jìn)行加密，可以通過(guò)路由器進(jìn)行手工配置或自動(dòng)協(xié)商密鑰兩種方式建立IP SEC,在傳輸或隧道模式下能夠單獨(dú)或組