【正文】 便。 交換機設備選型 網(wǎng)絡核心層設備選型網(wǎng)絡核心層是網(wǎng)絡的中心，其功能是實現(xiàn)高性能的交換和傳輸。本方案為XX事業(yè)單位辦公網(wǎng)絡核心層選用兩臺華為S570024TPSI(AC)交換機作為核心交換機來連接各級交換機。圖51 核心層交換機華為S570024TPSI(AC)華為S570024TPSI(AC)是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴展性、高可用性、以及主干/分布、服務器整合和服務供應商環(huán)境中智能多層交換的不斷增長的需求而設計的。華為S570024TPSI(AC)提供了出色的可擴展性和性能/價格比，能支持廣泛的接口密度、性能以及高可用性選項。當與應用智能和安全性功能結(jié)合在一起時，客戶將能夠在不犧牲網(wǎng)絡性能的情況下更有效地使用自己的網(wǎng)絡提供更多的客戶機服務，如組播和企業(yè)資源規(guī)劃應用。本方案為XX事業(yè)單位網(wǎng)絡匯聚層設備選用兩臺華為S370028TPSI(AC)。圖52 匯聚層交換機華為S370028TPSI(AC)華為S370028TPSI(AC)產(chǎn)品具有可預測性能、高級安全性、全面管理和集成式彈性，還具有強大的擴展性，支持IP語音和融合，產(chǎn)品性能穩(wěn)定強大。通過高性能的IP路由實現(xiàn)了網(wǎng)絡的可擴展性，利用基于硬件的IP路由和增強型多層軟件鏡像，基于快速轉(zhuǎn)發(fā)的路由架構有助于提高可擴展性和性能，該體系結(jié)構支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。該設備通過1000BaseSX光纖上聯(lián)核心交換機，形成網(wǎng)絡的高速骨干。通過使用增強多層軟件鏡像，可以提供路由、多層交換等功能，滿足三層交換的要求。這樣的網(wǎng)絡系統(tǒng)結(jié)構簡單，同時融合了可伸縮的網(wǎng)絡速率、性能、網(wǎng)絡規(guī)模。接入層目的是允許終端用戶連接到網(wǎng)絡，因此接入層交換機具有低成本和高端口密度特性。在傳輸速度上，現(xiàn)代接入交換機大都提供多個具有10M/100M/1000M自適應能力的端口。華為Quidway S2326TPEI(AC)如圖53所示。這些獨立的自適應交換機能夠提供增強的組播管理特性，帶有10/100/1000BaseT上行鏈路的華為Quidway S2326TPEI(AC)銅線千兆位，可為中等規(guī)模的公司和企業(yè)分支機構辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級到更高性能的千兆位以太網(wǎng)主干。賽門鐵克USG2130防火墻如圖54所示。此外，賽門鐵克USG2130防火墻多核安全網(wǎng)關具有的最低總體擁有成本優(yōu)勢及部署簡單、容易維護的特點，都使它在網(wǎng)絡安全組網(wǎng)方案中具有突出的優(yōu)勢。配置方法6 配置方法 VLAN配置及端口劃分[17]以下為辦公樓1的VLAN劃分的配置，在接入層劃分VLAN，并將接入層交換機端口劃入相應VLAN：ASwitch1(config)vlan 10ASwitch1(config)vlan 11ASwitch1(config)vlan 12……ASwitch3(config)vlan 21ASwitch3(config)vlan 23ASwitch4(config)vlan 24ASwitch4(config)exitASwitch1(config)inter range f0/110ASwitch1(configifrange)swit acc vlan 11ASwitch1(configifrange)no shutASwitch1(config)inter range f0/1120ASwitch1(configifrange)swit acc vlan 12ASwitch1(configifrange)no shutASwitch1(configifrange)exit……ASwitch4(config)inter range f0/2125ASwitch4(configifrange)swit acc vlan 24ASwitch4(configifrange)no shutASwitch4(configifrange)exit辦公樓2的配置和辦公樓1的配置基本相同，但是需要注意，根據(jù)不同樓層的交換機與VLAN的不同，交換機編號和VLAN編號要做相應的修改。 VRRP配置[19]本方案在核心層采用VRRP技術來實現(xiàn)網(wǎng)關設備的冗余，通過VLAN的基本配置，以及VRRP多組的配置，實現(xiàn)不同VRRP組互相備份，從而實現(xiàn)網(wǎng)絡的網(wǎng)關冗余，保證了網(wǎng)絡的可靠性。同樣的原理，另一臺核心交換機BS2326TPEI(AC)在VRRP組2535為主路由交換機即MASTER，而在VRRP組1024中為備份路由交換機即Backup，這樣就可以做到兩臺核心交換機的互為備份，配置過程與上面的配置是類似的，需要注意VLAN的劃分以及VRRP的命名。SWAF(config)spanningtreeSWAF(config)spanningtree mode mstpSWAF(config)spanningtree mst configurationSWAF(configmst)instance 1 VLAN 1024SWAF(configmst)spanningtree mst 1 priority 4096SWAF(configmst)spanningtree mst 2 priority 8192SWAF(configmst)revision 1SWAF(configmst)instance 2 VLAN 2535SWAF(configmst)revision 1SWAF(configmst)exit 配置鏈路聚合在核心層的兩個核心交換機上配置鏈路聚合來提高兩個設備之間線路的通信帶寬。這樣的測試有很多的不準確性，在實際項目中會比這樣的測試復雜很多，所以這些測試只是測試一些基本設備的連通性，僅供參考。選用另一臺PC機做辦公樓2的PC，并設置其IP地址為辦公樓2內(nèi)的任意一臺PC的IP地址。圖71 辦公樓1與辦公樓2之間的連通性測試結(jié)果從測試結(jié)果上可看出，辦公樓1內(nèi)的PC是可以ping通辦公樓2內(nèi)的PC，說明辦公樓1的PC可以訪問辦公樓2的PC。選用另一臺PC機做服務器。圖72 辦公樓1與服務器之間連通性測試從測試結(jié)果上可看出，辦公樓1與服務器之間是可以ping通的，說明辦公樓1的PC可以訪問服務器。選用另一臺PC機做外網(wǎng)服務器。圖73 辦公樓1與外網(wǎng)的連通性測試從測試結(jié)果上可看出，辦公樓1與外網(wǎng)之間是可以ping通的，說明辦公樓1的PC可以訪問外網(wǎng)。選用另一臺PC機做辦公樓1的PC，并設置其IP地址為辦公樓1內(nèi)的任意一臺PC的IP地址。圖74 辦公樓2與辦公樓1之間的連通性測試結(jié)果從測試結(jié)果上可看出，辦公樓2與辦公路1之間是不能ping通的，說明辦公樓2的PC不能任意訪問辦公樓1的PC。選用另一臺PC機做服務器。(3) 在模擬器上，選用一臺PC機做辦公樓2的PC，并設置其IP地址為辦公樓2內(nèi)的任意一臺PC的IP地址。測試它們之間的連通性，測試結(jié)果如圖76所示。參考文獻[1]高陽,[M].北京:北京郵電大學出版社,2005.[2]中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告[R].北京:中國互聯(lián)網(wǎng)絡信息中心,2008.[3][D].重慶:重慶大學,2005.[4]申震杰,—自頂向下方法與Internet特色[M].北京:清華大學出版社,2009.[5]陳鳴,嘉勇興,[M].北京:人民郵電出版社,2008.[6][M].北京:清華大學出版社,2010.[7][M].北京:電子工業(yè)出版社出版社,2004.[8]Richard Tibbs,Edward —原理與實踐[M].北京:清華大學出版社,2008.[9][N].人民日報,20081225(10).[10]張衛(wèi),[M].北京:清華大學出版社,2004.[11](下)[N].中國電子報,20081202(3).[12]嚴宣輝,[J].計算機應用研究,2008,(04):8892.[13][M].北京:清華大學出版社,2005.[14][M].北京:清華大學出版社,2007.[15]趙啟升,[M].北京:科學出版社,2008.[16]李利軍,韓小琴,[M].北京:科學出版社,2008.[17][J].湖北水利發(fā)電,2007,(68):3538.[18][M].北京:電子工業(yè)出版社,2007.[19]黃中砥,[M].北京:清華大學出版社,2006.[20][M].北京:清華大學出版社,20