【正文】 行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。對(duì)核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時(shí)應(yīng)具備極高的可靠性，能夠保證24小時(shí)全天候不間斷運(yùn)行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時(shí)還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展?；趯?duì)核心層的功能及作用，根據(jù)用戶的實(shí)際需求，對(duì)網(wǎng)絡(luò)系統(tǒng)中核心層由CISCO系列的CISCO WSC3750X24TS核心交換機(jī)、和CISCO 2911/K9路由器組成。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、QoS 和為接入層提供高密度的上聯(lián)端口。為整個(gè)園區(qū)寬帶辦公網(wǎng)提供交換和路由的核心，完成各個(gè)部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。同時(shí)為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。匯聚層主要完成的任務(wù)是對(duì)各業(yè)務(wù)接入節(jié)點(diǎn)的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機(jī)制，以使核心網(wǎng)和接入訪問(wèn)層環(huán)境隔離開來(lái)；同時(shí)匯聚層起著承上啟下的作用，對(duì)上連接至核心層，對(duì)下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個(gè)接入層的業(yè)務(wù)節(jié)點(diǎn)，匯聚層位于中心機(jī)房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機(jī)。 因此對(duì)匯聚層的交換機(jī)部署時(shí)必須考慮交換機(jī)必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會(huì)聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實(shí)現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來(lái)選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。接入層主要用來(lái)支撐客戶端機(jī)器對(duì)服務(wù)器的訪問(wèn)，主要是指接入路由器、交換機(jī)、終端訪問(wèn)用戶。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。對(duì)上連接至匯聚層和核心層，對(duì)下進(jìn)行帶寬和業(yè)務(wù)分配，實(shí)現(xiàn)用戶的接入。（1）TCL電話交換機(jī) 企業(yè)需求：一、運(yùn)用程控交換機(jī)可以實(shí)現(xiàn)5個(gè)人或10個(gè)人共用一條線的功能。其實(shí)，使用程控交換機(jī)的最初的目的是為了節(jié)省電話月租。在一個(gè)幾百人的園區(qū)，不可能讓每個(gè)人都有一條直線，那樣月租很貴。園區(qū)既想讓大家每個(gè)人都有電話用，又不想增加成本，所以使用數(shù)字交換機(jī)和程控交換機(jī)是一種非常好的方案。二、程控交換機(jī)的管理功能。如果園區(qū)的每個(gè)人都有電話用了，那么管理又是一個(gè)問(wèn)題，因?yàn)槿绻荒苡行У墓芾?，電話費(fèi)就會(huì)增多。所以要用程控交換機(jī)做一些限制，一些人可以打長(zhǎng)途，一些人可以打市話，而有些人只能打內(nèi)部電話。三、內(nèi)部通話免費(fèi)。使用程控交換機(jī)后，同事之間的溝通交流就可以免費(fèi)，這也推動(dòng)了程控交換機(jī)的普及。隨著技術(shù)的發(fā)展，現(xiàn)在電信運(yùn)營(yíng)商推出了匯線通，集線可以幫助實(shí)現(xiàn)內(nèi)部通話免費(fèi)。四、可以相互轉(zhuǎn)接。程控交換機(jī)的使用，使得一個(gè)電話有甲同事講完后可以再轉(zhuǎn)給乙同事成為可能。 集團(tuán)電話功能：一次來(lái)電顯示可設(shè)任意外線呼入由電腦話務(wù)員值班或人工值班；呼出等級(jí)控制；呼出限時(shí)（控制長(zhǎng)時(shí)間打電話）；多種呼出字頭限制（控制撥打郊縣、信息臺(tái)、17909等特殊字頭的號(hào)碼）；外線分組；通話轉(zhuǎn)接（可征詢轉(zhuǎn)接）；通話保留；提機(jī)直撥外線；選擇外線撥打；代撥外線；電話會(huì)議；自錄電腦話務(wù)員；外線預(yù)約；遇忙指定轉(zhuǎn)移；彈性編碼。（2）CISCO WSC3750X24TS需求：需要實(shí)現(xiàn)三層功能，劃分VLAN，接口在6個(gè)以上即可滿足，50左右的員工，帶寬在150G以上足夠滿足。由于人數(shù)少，內(nèi)存不用要求很高，256M就可滿足。 三層交換機(jī)產(chǎn)品類別：交換機(jī) 品牌：CISCO（思科）產(chǎn)品類型：千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)：三層傳輸速率：10/100/1000Mbps端口數(shù)量：24個(gè)背板帶寬：160GbpsVLAN：VLAN總數(shù)1005 VLAN ID數(shù)4K包轉(zhuǎn)發(fā)率：MAC地址表：4K網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE ，IEEE ，IEEE ，IEEE 端口結(jié)構(gòu)：非模塊化交換方式：存儲(chǔ)轉(zhuǎn)發(fā)產(chǎn)品內(nèi)存：DRAM：256MB 閃存：64MB堆疊功能：可堆疊（3）CISCO 2911/K9需求：具有模塊化的功能，需要至少3個(gè)物理E網(wǎng)口。具有防火墻的功能，對(duì)業(yè)務(wù)的業(yè)務(wù)的安全性有保障，最好選用Cisco產(chǎn)品，利于穩(wěn)定性、擴(kuò)展性的滿足，并且要支持VPN的功能。 路由器產(chǎn)品類別：路由器 品牌：CISCO（思科）端口結(jié)構(gòu)：模塊化廣域網(wǎng)接口：3個(gè)傳輸速率：10/100/1000Mbps防火墻：內(nèi)置防火墻網(wǎng)絡(luò)協(xié)議：IPv4，IPv6，靜態(tài)路由，Qos支持：支持VPN支持：支持產(chǎn)品內(nèi)存：DRAM內(nèi)存：512MB，最大2其它端口：2個(gè)外部USB閃存插槽 1擴(kuò)展模塊：1個(gè)服務(wù)模塊插槽數(shù)+4個(gè)E（4）Inspur N5225需求：服務(wù)器要2個(gè)CPU，使用溫度要比機(jī)房可控溫度范圍大。由于數(shù)據(jù)量比較大，一個(gè)月的數(shù)據(jù)要在510G，一年的數(shù)據(jù)量大約為1T。硬盤內(nèi)存要在1T以上，并且最好是8個(gè)以上擴(kuò)展插槽。 浪潮服務(wù)器的參數(shù)基本資料產(chǎn)品型號(hào)NF5225(Xeon E5606/2GB/2500GB)產(chǎn)品類型機(jī)架式產(chǎn)品結(jié)構(gòu)2U處理器CPU系列至強(qiáng)處理器5000系列CPU型號(hào)E5606CPU主頻三級(jí)緩存8M標(biāo)配CPU數(shù)目1個(gè)最大CPU數(shù)目2個(gè)主板主板芯片組Intel 5500+ICH10R總線頻率QPI 主板插槽2PCIE x81PCIE x4內(nèi)存內(nèi)存類型DDR3標(biāo)配內(nèi)存2G內(nèi)存插槽數(shù)8存儲(chǔ)標(biāo)配硬盤1000G硬盤陣列Raid 1光驅(qū)DVDROM光驅(qū)其它網(wǎng)卡集成雙口千兆以太網(wǎng)工作環(huán)境工作溫度5℃35℃管理工具支持IPMI ，集成KVM over IP及虛擬媒體功能，支持浪潮睿捷管理套件操作系統(tǒng)SuSE Linux Enterprise Server 11 32/64BitSuSE Linux Enterprise Server 10 SP2 32/64BitRed Hat Enterprise Linux 5 Update 3 32/64BitWindows Server 2008 SP1 32/64bitWindows Server 2003 SP2 32/64bit有獎(jiǎng)?wù)义e(cuò)尺寸88430660mm 網(wǎng)絡(luò)拓?fù)渑渲脠D使用局域網(wǎng)、VLAN、NAT、三層交換、OSPF、ACL等技術(shù)，將園區(qū)內(nèi)部網(wǎng)絡(luò)進(jìn)行連通、安全的設(shè)計(jì)。將網(wǎng)絡(luò)的雛形設(shè)計(jì)、規(guī)劃出來(lái)，設(shè)計(jì)過(guò)程中，要充分考慮擴(kuò)展性、實(shí)用性的問(wèn)題，設(shè)計(jì)的網(wǎng)絡(luò)充分滿足前面園區(qū)對(duì)網(wǎng)絡(luò)提出的需求。下面是對(duì)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的部分命令：R1配置R1(config)int f0/0R1(configif)ip add ！配置接口IP地址R1(configif)no shR1(config)int f0/1R1(configif) ip add ！配置接口IP地址R1(configif) no shR1(config)int f2/0R1(configif) ip add ！配置接口IP地址R1(configif) no shR1(config)int f3/0R1(configif) ip add ！配置接口IP地址R1(configif) no shR1(config)routet ospf 1 ！OSPF的配置R1(config)network area 0 ！宣告網(wǎng)絡(luò)R1(config)network . area 0R1(config)network area 0R1(config)network area 0R1(config)accesslist 101 deny tcp eq ！配置訪問(wèn)列表，限制園區(qū)內(nèi)部該網(wǎng)段上特定網(wǎng)站R1(config)accesslist 101 deny tcp eq R1(config)accesslist 101 deny tcp eq R1(config)accesslist 101 deny tcp eq R1(config)accesslist 101 deny tcp eq R1(config)accesslist 101 deny tcp eq R1(config)accesslist 101 deny tcp eq SW1配置SW1(config)int f0/0SW1(configif) ip add ！配置接口IP地址SW1(configif) no shSW1(config)int f1/15SW1(configif)sw mo trunk ！配置trunk接口SW1(config)int f1/14SW1(configif)sw mo tr ！配置trunk接口SW1(config)ip ruote f0/0SW1(config)vlan 100 ！VlAN劃分SW1(config)vlan 200 SW1(config)vlan 300 SW1(config)vlan 400 SW1(config)vlan 500 SW1(config)vlan 600SW1(config)vlan 700 SW1(config)vlan 800 SW1(config)int vlan 100 SW1(configif)ip add !配置VLAN地址SW1(configif) no shSW1(config)int vlan 200 SW1(configif)ip add !配置VLAN地址SW1(configif) no shSW1(config)int vlan 300 SW1(configif)ip add !配置VLAN地址SW1(configif) no shSW1(config)int vlan 400 SW1(configif)ip add !配置VLAN地址SW1(configif) no shSW1(config)int vlan 500 SW1(configif)ip add !配置VLAN地址SW1(configif) no shSW1(config)int vlan 600 SW1(configif)ip add !配置VLAN地址SW1(configif) no sh SW1(config)int vlan 700 SW1(configif)ip add !配置VLAN地址SW1(configif) no shSW1(config)int vlan 800SW1(configif)ip add !配置VLAN地址SW1(configif) no shSW1(config)int vlan 100SW1(configif) vrrp1ip !配置網(wǎng)關(guān)冗余SW1(configif)vrrp 1 pri 200 ！設(shè)置優(yōu)先級(jí)SW1(config)int vlan 200SW1(configif) vrrp2 ip !配置網(wǎng)關(guān)冗余SW1(configif)vrrp 2 pri 200 ！設(shè)置優(yōu)先級(jí)SW1(config)int vlan 300SW1(configif) vrrp3 ip !配置網(wǎng)關(guān)冗余SW1(configif)vrrp 3 pri 200 ！設(shè)置優(yōu)先級(jí)SW1(config)int vlan 400SW1(configif) vrrp 4 ip !配置網(wǎng)關(guān)冗余SW1(configif)vrrp 4 pri 200 ！設(shè)置優(yōu)先級(jí)SW1(config)int vlan 500SW1(configif) vrrp 5 ip !配置網(wǎng)關(guān)冗余SW1(configif)vrrp 5 pri 100 ！設(shè)置優(yōu)先級(jí)SW1(config)int vlan 600SW1(configif) vrrp 6 ip !配置網(wǎng)關(guān)冗余SW1(configif)vrrp 6 pri 100 ！設(shè)置優(yōu)先級(jí)SW1(config)int vlan 700SW1(configif) vrrp 7 ip !配置網(wǎng)關(guān)冗余SW1(configif)vrrp 7 pri 100 ！設(shè)置優(yōu)先級(jí)SW1(config)int vlan 800SW1(configif) vrrp 8 ip !配置網(wǎng)關(guān)冗余SW1(configif)vrrp 8 pri 100 ！設(shè)置優(yōu)先級(jí)SW2(configif)ip routingSW1(configif)router ospf 1 ！配置OSPFSW1(configif)network area 0 ！宣告網(wǎng)絡(luò)SW1(configif)network area 0SW1(configif)network area 0SW1(configif)network area 0SW1(configif)network area 0SW1(configif)network area 0SW1(configif)network area 0SW1(configif)network area 0SW1(configif)networ