企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì)

1、電電 子子 科科 技技 大大 學(xué)學(xué) 畢畢 業(yè)業(yè) 設(shè)設(shè) 計(jì)（論計(jì)（論 文）文） 論文題目：論文題目： 企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì) 教學(xué)中心：教學(xué)中心： 電子科技大學(xué)網(wǎng)絡(luò)教育學(xué)院（西區(qū)） 指導(dǎo)老師：指導(dǎo)老師： 黃 祥 職職 稱：稱： 高級(jí)工程師 學(xué)生姓名：學(xué)生姓名： 閆 巍 學(xué)學(xué) 號(hào)：號(hào)： V 專專 業(yè)：業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 電子科技大學(xué)網(wǎng)絡(luò)教育學(xué)院制電子科技大學(xué)網(wǎng)絡(luò)教育學(xué)院制 20082008 年年 0505 月月 2828 日日 電電 子子 科科 技技 大大 學(xué)學(xué) 畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū)畢業(yè)設(shè)計(jì)（論文）任務(wù)書(shū) 題目：題目： 企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì) 任務(wù)與要求：任務(wù)與要求： 為加快企業(yè)內(nèi)部的信息流通，企業(yè)

2、需要將總部和各分支機(jī)構(gòu)連接起來(lái)，使總公司與各 地分支機(jī)構(gòu)之間的業(yè)務(wù)審批電子化，各項(xiàng)工作能夠協(xié)同完成。本文討論了企業(yè)以及企業(yè) Intranet 的架設(shè)，并以一個(gè)實(shí)例介紹了結(jié)構(gòu)化布線、網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃、資源共享、專線 接入 Internet、WWW 服務(wù)器、軟硬件配置等技術(shù)實(shí)施。 時(shí)間：時(shí)間： 2008 年 4 月 12 日 至 2008 年 6 月 9 日 共 6 周 教學(xué)中心：教學(xué)中心： 電子科技大學(xué)網(wǎng)絡(luò)教育學(xué)院（西區(qū)） 學(xué)生姓名：學(xué)生姓名： 閆 巍 學(xué)學(xué) 號(hào)：號(hào)： v 專業(yè)：專業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 指導(dǎo)單位或教研室：指導(dǎo)單位或教研室： 電子科技大學(xué)網(wǎng)絡(luò)教育學(xué)院（西區(qū)） 指導(dǎo)教師：指導(dǎo)教師：

3、 黃 祥職職 稱：稱： 高級(jí)工程師 電子科技大學(xué)網(wǎng)絡(luò)教育學(xué)院制 2008 年 05 月 28 日 畢業(yè)設(shè)計(jì)畢業(yè)設(shè)計(jì)( (論文論文) )進(jìn)度計(jì)劃表進(jìn)度計(jì)劃表 日日 期期工工 作作 內(nèi)內(nèi) 容容執(zhí)執(zhí) 行行 情情 況況 指導(dǎo)教師指導(dǎo)教師 簽簽 字字 4 月 12 日至 4 月 16 日 與指導(dǎo)老師見(jiàn)面并選定論文 題目 完成黃祥 4 月 17 日至 4 月 27 日 進(jìn)行畢業(yè)資料的收集和整理、 提交論文提綱領(lǐng) 完成黃祥 4 月 28 日至 5 月 15 日 系統(tǒng)方案的設(shè)計(jì)與實(shí)現(xiàn)、提 交論文初稿框架 完成黃祥 5 月 16 日至 5 月 20 日 經(jīng)中期檢查后，對(duì)論文方案 的設(shè)計(jì)與實(shí)現(xiàn)進(jìn)行修改及完 善、提

4、前論文初稿 完成黃祥 5 月 21 日至 5 月 25 日 提交論文初稿的構(gòu)思、修改 及撰寫(xiě) 完成黃祥 5 月 26 日至 6 月 1 日 論文的打印、裝訂成冊(cè)及提 交 完成黃祥 6 月 2 日至 6 月 9 日 畢業(yè)論文答辯完成黃祥 教師對(duì)進(jìn)度計(jì)劃實(shí)教師對(duì)進(jìn)度計(jì)劃實(shí) 施情況總評(píng)施情況總評(píng) 良好良好 簽名:黃祥 2008 年 04 月 21 日 本表作評(píng)定學(xué)生平時(shí)成績(jī)的依據(jù)之一。 電子科技大學(xué)畢業(yè)設(shè)計(jì)(論文)中期檢查記錄表 畢業(yè)設(shè)計(jì)（論文）題目：企業(yè)局域網(wǎng)規(guī)劃設(shè)計(jì) 學(xué)生姓名： 閆巍 學(xué)號(hào)：v 專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)層次：專升本 教學(xué)中心名稱：電子科技大學(xué)網(wǎng)絡(luò)教育學(xué)院（西區(qū)） 指導(dǎo)教師姓名及稱：

5、黃祥 職稱：高級(jí)工程師 學(xué) 生 填 寫(xiě) 教師指導(dǎo)畢業(yè)設(shè)計(jì)（論文）時(shí)間及地點(diǎn)： 2008 年 4 月 16 日 教務(wù)處 畢業(yè)設(shè)計(jì)（論文）題目工作量飽滿 一般不夠 畢業(yè)設(shè)計(jì)（論文）題目難度大適中 不夠 畢業(yè)設(shè)計(jì)（論文）題目涉及知識(shí)點(diǎn)豐富 比較 豐富 較少 畢業(yè)設(shè)計(jì)（論文）題目?jī)r(jià)值 很有 價(jià)值 一般 價(jià)值 不大 學(xué)生是否按計(jì)劃進(jìn)度獨(dú)立完成工作任務(wù)是 學(xué)生畢業(yè)設(shè)計(jì)(論文)工作進(jìn)度填寫(xiě)情況完整 學(xué)生出勤情況及出勤的考核辦法有 學(xué)生與指導(dǎo)教師見(jiàn)面接受指導(dǎo)次數(shù) 4 學(xué)生工作態(tài)度認(rèn)真 一般較差 教師畢業(yè)設(shè)計(jì)(論文)指導(dǎo)日志是否齊全齊全 其他檢查內(nèi)容：無(wú) 檢 查 教 師 填 寫(xiě) 存在問(wèn)題及采取措施: 無(wú) 檢查教

6、師簽字：黃祥 2008 年 04 月 21 日 教學(xué)中心意見(jiàn): 年 月 日 學(xué)院審核意見(jiàn)(加蓋公章): 年 月 日 注:此表同學(xué)生畢業(yè)設(shè)計(jì)(論文)一起存檔 摘摘 要要 當(dāng)企業(yè)發(fā)展到一定規(guī)模，企業(yè)在外地設(shè)有許多分支機(jī)構(gòu)。這時(shí)，為加快企 業(yè)內(nèi)部的信息流通，企業(yè)需要將總部和各分支機(jī)構(gòu)連接起來(lái)。遠(yuǎn)程企業(yè)對(duì)網(wǎng)絡(luò) 的需求是：通過(guò) internet 接入, 在整個(gè)公司實(shí)現(xiàn)數(shù)據(jù)快速傳輸、辦公自動(dòng)化， 最終實(shí)現(xiàn)企業(yè)無(wú)紙化辦公；企業(yè)擁有自己的 ip 地址和域名，在公司主機(jī)上建立 網(wǎng)站，向外界宣傳企業(yè)形象、公司各項(xiàng)業(yè)務(wù)、活動(dòng)及最新成果等； 以 ip 電話 方式節(jié)省企業(yè)大部分的長(zhǎng)途話費(fèi)，亦可通過(guò) ip 網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)視頻

7、會(huì)議；整個(gè)公司 需要一個(gè)運(yùn)行可靠、費(fèi)用合理的通信系統(tǒng)；實(shí)現(xiàn) telnet、ftp 服務(wù)、web 服務(wù)、 e-mail 服務(wù)、防火墻功能、gopher 服務(wù)、新聞等網(wǎng)絡(luò)服務(wù)；建立一個(gè)功能全面、 使用方便的管理信息系統(tǒng)（mis） ，使總公司與各地分支機(jī)構(gòu)之間的業(yè)務(wù)審批電 子化，各項(xiàng)工作能夠協(xié)同完成。 本文討論了企業(yè)以及企業(yè) Intranet 的架設(shè)，并以一個(gè)實(shí)例介紹了結(jié)構(gòu)化布 線、網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃、資源共享、專線接入 Internet、WWW 服務(wù)器、軟硬件 配置等技術(shù)實(shí)施。通過(guò)一個(gè)實(shí)例劃分了企業(yè)子網(wǎng)，對(duì)該網(wǎng)的規(guī)劃和設(shè)備進(jìn)行了 研究 關(guān)鍵字：關(guān)鍵字：內(nèi)部網(wǎng)、局域網(wǎng)、企業(yè)網(wǎng) AbstractAbst

8、ract When the business enterprise develops the certain scale, the business enterprise establishes many branch organizations in the other parts of country.At this time, circulate for the information that speeds the business enterprise inner part, the business enterprise need to link headquarters and

9、each branch organizations.Need of the long range business enterprise to network is:Connect to go into through an internet, carry out the data to deliver, transact the automation quickly in the whole company, end carry out the business enterprise to have no paper to turn to transact;The business ente

10、rprise owns the own address of ip and the areas, building up the website on the company host, outwardly various business, activity of the boundary publicity business enterprise image, company and the last word etc.;The economical business enterprise is big by the ip telephone part of of the long dis

11、tance words fee, may also pass the network of ip to carry out the video frequency meeting;The whole company needs a correspondence system that circulates the credibility, expenses reasonable;Carry out the telnet, the ftp service, the web serve, the e- mail serve, fire wall function, gopher service,

12、news etc. network service;Build up a function overall, the usage convenient management information system( mis), make business between head office and everyplace branch organization examine and approve electronical, various works can be in conjunction with to complete. The paper discusses how to con

13、struct enterprise Intranet. By using an example, which introduces how to use structured line- arrangements、network design and construction、resources sharing、special-line entering to Internet、WWW service、software and hardware setup, etc. KeyKey WordsWords：Intranet、Enterprise network、Locate area netwo

14、rk、Internet 目 錄 摘 要 .1 ABSTRACT.2 第 1 章、功能需求分析.1 1.1 企業(yè)內(nèi)部資料、組織架構(gòu) .1 1.2 簡(jiǎn)化作業(yè)管理流程,相對(duì)達(dá)到無(wú)紙辦公 .2 1.3 支持決策,能在短時(shí)間內(nèi)獲得信息 .2 1.4 外出人員與公司溝通 .2 1.5 接入 INTERNET 功能 .3 第 2 章、局域網(wǎng)設(shè)計(jì)方案概述.4 2.1 設(shè)計(jì)目標(biāo)：按功能需求要求 .4 2.2 設(shè)計(jì)原則 .4 2.2.1 先進(jìn)性 .4 2.2.2 安全可靠性 .4 2.2.3 實(shí)用性：性能指標(biāo)能滿足各項(xiàng)業(yè)務(wù)處理能力 .5 2.2.4 可擴(kuò)展性 .5 2.2.5 開(kāi)放性 .5 第 3 章. 局域網(wǎng)規(guī)

15、劃設(shè)計(jì)方案.6 3.1 技術(shù)規(guī)劃 .6 3.1.1 網(wǎng)絡(luò)體系結(jié)構(gòu) .6 3.1.2 網(wǎng)絡(luò)層次劃分 .7 3.1.3 網(wǎng)絡(luò) IP 子網(wǎng)劃分 .7 3.1.4 網(wǎng)絡(luò)流量規(guī)劃 .9 3.1.5 以太網(wǎng)交換技術(shù) .10 3.1.6 虛擬交換技術(shù) .13 3.2 硬件系統(tǒng)結(jié)構(gòu)硬件選擇 .14 3.3 軟件系統(tǒng)結(jié)構(gòu) .16 3.4 安全策略 .18 3.4.1 病毒防治.18 3.4.2 建立防火墻.19 3.4.3 網(wǎng)絡(luò)的保密措施.19 3.4.4 數(shù)據(jù)安全性和完整性措施.20 第 4 章、本方案的系統(tǒng)特點(diǎn).21 4.1 合理的系統(tǒng)結(jié)構(gòu) .21 4.2 可靠的安全防護(hù) .21 4.3 充分的擴(kuò)充余地 .

16、21 4.4 穩(wěn)定的系統(tǒng)性能 .22 結(jié)束語(yǔ).22 謝 辭.23 參考資料.24 第 1 章、功能需求分析 迅速發(fā)展的 Internet 正在對(duì)全世界的信息產(chǎn)業(yè)帶來(lái)巨大的變革和深遠(yuǎn)的影 響。國(guó)內(nèi)越來(lái)越多的企業(yè)也已經(jīng)或正在考慮使用 Internet/Intranet 技術(shù)，以 建設(shè)企業(yè)規(guī)劃化的信息處理系統(tǒng)。通過(guò) Internet 與外部世界交換信息，本企業(yè) 與全世界聯(lián)系起來(lái)，極大地提高了信息收集的能力和效率。 企業(yè)內(nèi)部網(wǎng)（Intranet）是國(guó)際互連網(wǎng)（Internet）技術(shù)在企業(yè)內(nèi)部或封 閉的用戶群內(nèi)的應(yīng)用。簡(jiǎn)單地說(shuō)，Intranet 是使用 Internet 技術(shù)，特別是 TCP/IP 協(xié)議

17、而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。這種技術(shù)允許不同計(jì)算機(jī)平臺(tái)進(jìn)行互通， 且不用考慮其位置。也就是所說(shuō)的用戶可以對(duì)任何一臺(tái)進(jìn)行訪問(wèn)或從任何一臺(tái) 計(jì)算機(jī)進(jìn)行訪問(wèn)。 隨著 Intranet 技術(shù)的不斷發(fā)展，計(jì)算機(jī)已經(jīng)逐漸應(yīng)用到企業(yè)中的各個(gè)關(guān)鍵部分， 極大的提高了企業(yè)的工作效率。 我工作的 XX 公司迎合形勢(shì)需要 1.1 企業(yè)內(nèi)部資料、組織架構(gòu) 本企業(yè)是生產(chǎn)射頻接插件的科技技術(shù)型企業(yè)。 企業(yè)由 4 個(gè)生產(chǎn)中心組成。 每個(gè)生產(chǎn)中心由辦公樓和生產(chǎn)、裝配中心大樓組成。 按管理方的要求，一般一個(gè)生產(chǎn)中心局域網(wǎng)信息點(diǎn)共有 222 個(gè)。其中辦公 樓 60 個(gè)，分別分布在 3 個(gè)樓層、生產(chǎn)、裝配中心 136 個(gè)分布于 5 層樓

18、層，平房 的 26 個(gè)信息點(diǎn)用于一層的階梯教室和企業(yè)輔助管理部門(mén)。各樓之間以光纜連接， 構(gòu)成企業(yè)局域網(wǎng)。 企業(yè)局域網(wǎng)的中心機(jī)房設(shè)在辦公樓的三層西側(cè)。生產(chǎn)、裝配中心的配線間 設(shè)在三樓東側(cè)的北面。 企業(yè) 辦公樓生產(chǎn)、裝 配中心 辦公樓生產(chǎn)、裝 配中心 生產(chǎn)中心 1生產(chǎn)中心 2 根據(jù)企業(yè)安排，信息點(diǎn)的具體分布是： 辦公樓生產(chǎn)、裝配中心 一層二層三層一層二層三層四層 平房合計(jì) 2220183030302826204 6011826204 為適應(yīng)企業(yè)將來(lái)對(duì)各種網(wǎng)絡(luò)應(yīng)用的需求，另外隨著技術(shù)和工藝的進(jìn)步，考 慮到目前各類布線材料在價(jià)格方面比較接近，因此擬對(duì)所有信息點(diǎn)都按超五類 UTP 標(biāo)準(zhǔn)布線，每個(gè)信息點(diǎn)可

19、實(shí)現(xiàn)不低于 100Mb 的帶寬，這樣不僅可支持一般 的企業(yè)信息管理應(yīng)用對(duì)網(wǎng)絡(luò)傳輸帶寬的要求，而且完全支持 MPEG-2 等格式的多 媒體信息傳輸。 此布線方案只考慮數(shù)據(jù)信息點(diǎn)布線，不涉及語(yǔ)音信息點(diǎn)及其設(shè)備。 1.2 簡(jiǎn)化作業(yè)管理流程,相對(duì)達(dá)到無(wú)紙辦公 本企業(yè)是生產(chǎn)射頻接插件的科技技術(shù)型企業(yè)，生產(chǎn)全部使用 ERP 系統(tǒng)。輸 入由電腦和鼠標(biāo)完成。輸出則基本由聯(lián)網(wǎng)打印機(jī)完成?；具_(dá)到了無(wú)紙辦公。 1.3 支持決策,能在短時(shí)間內(nèi)獲得信息 高速的內(nèi)部網(wǎng)各個(gè)信息點(diǎn)，及時(shí)的傳遞業(yè)務(wù)信息，供應(yīng)信息，生產(chǎn)信息，管 理信息。供管理層及時(shí)決策。 1.4 外出人員與公司溝通 WWW 應(yīng)用是 Intranet 的標(biāo)志性

20、應(yīng)用，最核心的應(yīng)用服務(wù)集中在 WWW 服務(wù)器 上完成。因而對(duì)于 WWW 服務(wù)器的設(shè)計(jì)首要考慮的就是服務(wù)器性能問(wèn)題，另外考 慮到將來(lái)在 Intranet 平臺(tái)上做應(yīng)用開(kāi)發(fā)的可能，對(duì)于 WWW 服務(wù)器同數(shù)據(jù)庫(kù)互聯(lián) 的問(wèn)題也應(yīng)作為重點(diǎn)考慮。 1.5 接入 INTERNET 功能 對(duì)廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國(guó)際互聯(lián)網(wǎng)連接，與國(guó)際交流信 息；能夠與 CERNET 國(guó)內(nèi)各個(gè)單位交流信息。C11inaNet 連接、與國(guó)內(nèi)各個(gè)單位 交流信息。滿足出差在外的校領(lǐng)導(dǎo)及其它公務(wù)人員及時(shí)與學(xué)校保持聯(lián)絡(luò)。為此 應(yīng)通過(guò) DDN、無(wú)線網(wǎng)等公用或者專用數(shù)據(jù)網(wǎng)絡(luò)與 CERNET 連接，再連到 Internet。 對(duì)辦

21、公樓的網(wǎng)絡(luò)布線按照國(guó)際有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)通信的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)。申請(qǐng) 正式 IP 和域名，配置路由器，安裝 Server（資源共享，Web） ，完成與 Internet 的連接，整體網(wǎng)絡(luò)既可在內(nèi)部使用，又可與外網(wǎng)互聯(lián)訪問(wèn) Internet， 實(shí)現(xiàn)與外界的數(shù)據(jù)交換。 第 2 章、局域網(wǎng)設(shè)計(jì)方案概述 2.1 設(shè)計(jì)目標(biāo)：按功能需求要求 1） 根據(jù)企業(yè)對(duì)信息點(diǎn)的安排和網(wǎng)絡(luò)應(yīng)用的需求制定合理的企業(yè)網(wǎng)總體建 設(shè)規(guī)劃和實(shí)施方案； 2） 對(duì)企業(yè)辦公樓、生產(chǎn)、裝配中心和平房輔助管理部門(mén)等幾座主要建筑 物實(shí)施局域網(wǎng)結(jié)構(gòu)化布線； 3） 完成從辦公樓的網(wǎng)絡(luò)中心分別到生產(chǎn)、裝配中心和階梯教室所在平房 的 2 條六芯室外主干網(wǎng)光

22、纜的敷設(shè)。 4） 實(shí)現(xiàn)企業(yè)核心交換機(jī)與二級(jí)交換機(jī)的連接、安裝、配置和調(diào)試； 5） 實(shí)施對(duì)新購(gòu)服務(wù)器和部分微機(jī)網(wǎng)絡(luò)工作站的連接和入網(wǎng)調(diào)試。 2.2 設(shè)計(jì)原則 2.2.1 先進(jìn)性 我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)方案采用三層分布式結(jié)構(gòu)。核心層選用包括了銳捷網(wǎng)絡(luò)高 性能的萬(wàn)兆以太網(wǎng)交換機(jī)，可以實(shí)現(xiàn)對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行高速無(wú)阻塞的交換，負(fù) 責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等。 匯聚層由銳捷網(wǎng)絡(luò) STAR-S4909/S3550-12G 全千兆路由交換機(jī)組成，負(fù)責(zé)接 入層匯聚，提供高速無(wú)阻塞的鏈路到核心層，抑制廣播風(fēng)暴和分流核心數(shù)據(jù)處 理壓力等，可實(shí)施分布式三層，大大提升網(wǎng)絡(luò)性能。 接入層選用提供上聯(lián)千兆，10/

23、100M 桌面接入，并在全部采用認(rèn)證和流控 等手段進(jìn)行接入控制，充分滿足用戶的高速接入等，并可靈活擴(kuò)展，增加端口 密度。選用 STAR-S2100。 采用 WINDOWS SERVER 2000 操作系統(tǒng) 2.2.2 安全可靠性 可靠性：對(duì)工作站、服務(wù)器、交換機(jī)及其他主要相關(guān)設(shè)備在廠家、品牌、 服務(wù)等方面進(jìn)行充分調(diào)研、論證、選擇，確保硬件設(shè)備的基本品質(zhì)。 采用 WINDOWS 2000 作為網(wǎng)絡(luò)操作系統(tǒng)，并以“數(shù)據(jù)庫(kù)”的方式建立各種生產(chǎn)、裝配 中心和管理應(yīng)用系統(tǒng)，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)的安全穩(wěn)定。 容錯(cuò)技術(shù)采用：雙工磁盤(pán)技術(shù) 在網(wǎng)絡(luò)系統(tǒng)上建立起兩套同樣的且同步工作的文件服務(wù)器，如果其中一個(gè) 出

24、現(xiàn)故障，另一個(gè)將立即自動(dòng)投入系統(tǒng)，接替發(fā)生故障的文件服務(wù)器的全部工 作。 2.2.3 實(shí)用性：性能指標(biāo)能滿足各項(xiàng)業(yè)務(wù)處理能力 企業(yè)組網(wǎng)的方案在接入交換機(jī)將用戶賬號(hào)、MAC 地址與端口的捆綁實(shí)現(xiàn)高 效的用戶控制；采用網(wǎng)絡(luò)管理系統(tǒng) TCLView，使網(wǎng)絡(luò)易維護(hù)、易管理，可實(shí)施 性好。 2.2.4 可擴(kuò)展性 可擴(kuò)展性：網(wǎng)絡(luò)核心層、匯聚層采用模塊化交換機(jī)，按照需求靈活配置各 種模塊，做到既滿足需求，由留有余地。整個(gè)網(wǎng)絡(luò)架構(gòu)采用三層結(jié)構(gòu)，使網(wǎng)絡(luò) 具有較好的伸縮性、可以根據(jù)網(wǎng)絡(luò)建設(shè)的不同階段靈活配置和擴(kuò)展，具有能不 斷吸收新技術(shù)、新方法的功能。 2.2.5 開(kāi)放性 本次設(shè)計(jì)的中央集成管理系統(tǒng)將是一個(gè)完全開(kāi)

25、放性的系統(tǒng)，通過(guò)編制系統(tǒng) 的接口軟件將解決不同系統(tǒng)和產(chǎn)品間接口協(xié)議的“標(biāo)準(zhǔn)化” ，以使他們之間具備 “互操作性” 。所有接口均基于標(biāo)準(zhǔn)的 TCP/IP 數(shù)據(jù)接口協(xié)議和內(nèi)容。系統(tǒng)的開(kāi) 放性設(shè)計(jì)完全遵循國(guó)際主流標(biāo)準(zhǔn)以及工業(yè)標(biāo)準(zhǔn)。 第 3 章. 局域網(wǎng)規(guī)劃設(shè)計(jì)方案 3.1 技術(shù)規(guī)劃 3.1.1 網(wǎng)絡(luò)體系結(jié)構(gòu) 企業(yè)網(wǎng)絡(luò)總拓?fù)?辦公大樓網(wǎng)絡(luò)總拓?fù)?3.1.2 網(wǎng)絡(luò)層次劃分 核心層：核心層配置設(shè)備承擔(dān)的任務(wù)主要是通過(guò)核心層設(shè)備與匯聚層間信 息的交流、分發(fā)與管理，因此核心層設(shè)備是整個(gè)網(wǎng)絡(luò)的中心樞紐，應(yīng)具有強(qiáng)大 的交換能力，保證不會(huì)發(fā)生信息擁塞；強(qiáng)大的安全防護(hù)能力，保證不會(huì)因單點(diǎn) 故障而影響整個(gè)系統(tǒng)的正常運(yùn)行

26、；有效的故障恢復(fù)能力,保證任何一種單點(diǎn)故障 都能在短時(shí)間內(nèi)迅速予以恢復(fù)。 匯聚層：匯聚層設(shè)備承擔(dān)的任務(wù)，一是構(gòu)造本地網(wǎng)絡(luò)核心，二是通過(guò)核心 設(shè)備實(shí)現(xiàn)與其他部分大量信息交換。匯聚層設(shè)備具備較高的吞吐能力和上連帶 寬，同時(shí)還具備強(qiáng)有力的用戶訪問(wèn)控制能力（即三、四層交換能力、虛網(wǎng)功能） 。 接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶 接入 IP 網(wǎng)絡(luò)。這一層主要實(shí)現(xiàn)各單位終端節(jié)點(diǎn)設(shè)備的接入，并上連到網(wǎng)絡(luò)匯聚 層。這一層網(wǎng)絡(luò)建設(shè)可以根據(jù)各節(jié)點(diǎn)的具體情況分期分批建設(shè)。 3.1.3 網(wǎng)絡(luò) IP 子網(wǎng)劃分 根據(jù)企業(yè)安排，信息點(diǎn)的具體分布是： 辦公樓生產(chǎn)、裝配中心 一層二層三層一層二層三

27、層四層 平房合計(jì) 2220183030302826204 6011826204 把一個(gè)大網(wǎng)縮小為若干小網(wǎng)，叫子網(wǎng)（作動(dòng)詞） ，而要把一個(gè)或幾個(gè)小網(wǎng)擴(kuò) 大為一個(gè)大網(wǎng)，叫超網(wǎng)，后者一般應(yīng)用于電信等其它領(lǐng)域，我們不作討論。 劃分 IP 子網(wǎng)，有利于我們搞好系統(tǒng)維護(hù)，合理配置系統(tǒng)資源，減少資源浪 費(fèi)， 企業(yè)信息點(diǎn)以樓層劃分。 根據(jù) 的保留地址劃分企業(yè)內(nèi)部局域網(wǎng)，屬于 C 類地址，子網(wǎng) 掩碼 。 根據(jù)結(jié)構(gòu)分析，生產(chǎn)、裝配中心一層，數(shù)量最大，30 臺(tái)，為每個(gè)樓層劃分 單獨(dú)的網(wǎng)段 公式：2N-2=Hosts 2N-2=30 N=5 N 代表掩碼中 0 的個(gè)數(shù)

28、，5 個(gè)零則意味著二進(jìn)制掩碼為，即十進(jìn)制的 224加上前面 24 個(gè) 1，1 的總數(shù)為 27 個(gè)。 子網(wǎng)掩碼 24 確定掩碼規(guī)則以后，就要確認(rèn)每一個(gè)子網(wǎng)的具體地址段。 當(dāng)前的 IP 地址 的最后一位是 0，二進(jìn)制表示為；而我們已經(jīng) 算出的掩碼 24 的最后一位是 224，二進(jìn)制表示為 去除網(wǎng)絡(luò)回環(huán)地址，廣播地址 依次類推 辦公樓一層 2 辦公樓二層 4 辦公樓三層 6 生產(chǎn)、裝配中心一層 28 生產(chǎn)、裝配中心二層 192.168.1

29、.160 生產(chǎn)、裝配中心三層 92 生產(chǎn)、裝配中心四層 24 與 與 結(jié)果：0 結(jié)果：32 3.1.4 網(wǎng)絡(luò)流量規(guī)劃 一個(gè)設(shè)計(jì)成功的企業(yè)網(wǎng)，其網(wǎng)絡(luò)流量合理，系統(tǒng)各部分負(fù)載均衡。那么什 么是網(wǎng)絡(luò)流量呢？網(wǎng)絡(luò)流量簡(jiǎn)而言之就是網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)量。就像要根據(jù)來(lái) 往車輛的多少和流向來(lái)設(shè)計(jì)道路的寬度和連接方式一樣，根據(jù)網(wǎng)絡(luò)流量設(shè)計(jì)企 業(yè)網(wǎng)絡(luò)是十分必要的。 “80 /20”規(guī)則 在傳統(tǒng)網(wǎng)絡(luò)中，一般將使用相同應(yīng)用程序的用戶放到同一工作組中，他們 經(jīng)常使用的服務(wù)器也放在一起。工作組位于同一物理網(wǎng)段或 VLAN（虛擬局域網(wǎng)） 中。這樣做的目的是將網(wǎng)絡(luò)上客戶機(jī)與服務(wù)器之間

30、產(chǎn)生的數(shù)據(jù)流量限制在同一 網(wǎng)段中。在同一網(wǎng)段，可以使用帶寬相對(duì)高的交換機(jī)連接客戶機(jī)和服務(wù)器，而 不必使用帶寬相對(duì)較低的路由器。 將大部分網(wǎng)絡(luò)流量控制在本地的這種網(wǎng)絡(luò)設(shè)計(jì)模式，被稱為“80/20 規(guī)則” ， 即 80%的網(wǎng)絡(luò)流量是本地流量（采用交換機(jī)交換數(shù)據(jù)） ，在同一網(wǎng)段中傳輸；只 有 20%的網(wǎng)絡(luò)流量才需要通過(guò)網(wǎng)絡(luò)主干（路由器或三層交換機(jī)） 。 “80/20”規(guī)則中的“80”和“20”不能簡(jiǎn)單地理解為數(shù)字，應(yīng)該理解為網(wǎng) 絡(luò)流量分布的方式，即大部分網(wǎng)絡(luò)流量局限在本地工作組，小部分流量通過(guò)網(wǎng) 絡(luò)主干。因此在實(shí)際網(wǎng)絡(luò)設(shè)計(jì)中，只要大部分網(wǎng)絡(luò)流量在本地、小部分網(wǎng)絡(luò)流 量通過(guò)主干，就認(rèn)為它符合了“80/

31、20”規(guī)則，而不管實(shí)際的數(shù)字比例是多少。 后面談及的“20/80”規(guī)則也是如此。 按照“80/20”規(guī)則，分支交換機(jī)可以使用不支持 VLAN 的交換機(jī)，如全向 的 QS-6924 交換機(jī)，這樣能夠大大降低不必要的開(kāi)支。當(dāng)然使用支持 VLAN 的交 換機(jī)產(chǎn)品就更好了，如果以后想劃分子網(wǎng)也比較方便，全向系列交換機(jī)中，帶 有“V”的型號(hào)具有 VLAN 功能，如 QS-532V 交換機(jī)、QS-516V 交換機(jī)等。 “20/80”規(guī)則 隨著網(wǎng)絡(luò)應(yīng)用的逐漸豐富， “80/20”規(guī)則已經(jīng)不能完全滿足網(wǎng)絡(luò)設(shè)計(jì)的需 要。而一種被稱為“集中存儲(chǔ)、分布計(jì)算”的模式逐漸得到推廣。集中存儲(chǔ)， 就是數(shù)據(jù)集中在網(wǎng)絡(luò)中心存儲(chǔ)

32、，如已經(jīng)得到普遍使用的 Web 服務(wù)、電子郵件系 統(tǒng)和逐漸流行的 VOD（視頻點(diǎn)播） 、多媒體資源庫(kù)等；分布計(jì)算，就是數(shù)據(jù)被下 載到各個(gè)工作站上處理，如使用網(wǎng)絡(luò)上的多媒體資源庫(kù)制作多媒體課件等。 在“集中存儲(chǔ)、分布計(jì)算”的網(wǎng)絡(luò)應(yīng)用模式下，對(duì)網(wǎng)絡(luò)流量的要求已經(jīng)大 大偏離了“80/20”規(guī)則，一種新的規(guī)則應(yīng)運(yùn)而生，這就是“20/80”規(guī)則。在 符合“20/80”規(guī)則的網(wǎng)絡(luò)中，只有大約 20%的網(wǎng)絡(luò)流量局限在本地工作組，而 大約 80%網(wǎng)絡(luò)流量經(jīng)過(guò)網(wǎng)絡(luò)主干傳輸。 這種網(wǎng)絡(luò)流量模式的轉(zhuǎn)變，給企業(yè)網(wǎng)主干交換機(jī)帶來(lái)了很大的負(fù)荷。因此 理想狀態(tài)下主干交換機(jī)應(yīng)該能夠提供與下面連接的支干交換機(jī)相匹配的性能， 即

33、提供線速三層交換，也就是說(shuō)，下面的支干交換機(jī)能夠跑多快，上面的主干 交換機(jī)也應(yīng)該能夠跑多快。 同樣，如果網(wǎng)絡(luò)中有許多按功能劃分的 VLAN，這些 VLAN 也很難管理。在 以往的“80/20”規(guī)則中，服務(wù)器往往分布在 VLAN 中，因此對(duì)于各工作組來(lái)說(shuō)， 訪問(wèn)起來(lái)比較快。但是在“20/80”規(guī)則中，服務(wù)器往往集中在網(wǎng)絡(luò)中心，因此 對(duì)于各工作組，必須實(shí)現(xiàn)跨 VLAN 的訪問(wèn)。 沒(méi)有三層交換機(jī)，VLAN 之間無(wú)法通信，VLAN 類似于硬盤(pán)的邏輯分區(qū)，可以 簡(jiǎn)單地理解為把同一硬盤(pán)劃分成不同的硬盤(pán)盤(pán)符。但是與邏輯盤(pán)不同的是， VLAN 之間通信可不像把文件從一個(gè)邏輯盤(pán)復(fù)制到另一個(gè)邏輯盤(pán)那樣簡(jiǎn)單，而是

34、必須依靠路由器才能使 VLAN 之間相互通信。 因此符合“20/80”規(guī)則的大中型網(wǎng)絡(luò)必須使用三層交換機(jī)，如神州數(shù)碼 D-Link 的 DES-6706 交換機(jī)。 企業(yè)網(wǎng)適用哪一條規(guī)則 在企業(yè)網(wǎng)絡(luò)環(huán)境中，有的地方“80/20”規(guī)則適用，數(shù)據(jù)流量一般局限在本 地子網(wǎng)中，如果將專用的服務(wù)器架設(shè)在網(wǎng)絡(luò)中心，必將大大增加網(wǎng)絡(luò)主干的負(fù) 擔(dān)。有的地方“20/80”規(guī)則適用，比如電子郵件服務(wù)器、Web 服務(wù)器等，是任 何網(wǎng)絡(luò)用戶都會(huì)使用的，就應(yīng)當(dāng)放置在網(wǎng)絡(luò)主干上，如果放在某一個(gè)子網(wǎng)中， 不僅增加該子網(wǎng)的負(fù)擔(dān)，其他子網(wǎng)的用戶訪問(wèn)起來(lái)也會(huì)很慢。 3.1.5 以太網(wǎng)交換技術(shù) 以太網(wǎng)交換技術(shù)具有許多類型，各自宣傳其

35、具有不同的優(yōu)點(diǎn)；通過(guò)簡(jiǎn)單的 鼠標(biāo)即可增加、移動(dòng)和改變往來(lái)落的結(jié)構(gòu)；比網(wǎng)橋和路由器更為有效地進(jìn)行網(wǎng) 絡(luò)分段；為高性能工作站或服務(wù)器提供高寬帶。網(wǎng)絡(luò)管理者渴望采用這些技術(shù)， 但是首先他們想了解各種以太網(wǎng)交換技術(shù)。當(dāng)前有兩種以太網(wǎng)交換技術(shù)：靜態(tài) 以太網(wǎng)交換和動(dòng)態(tài)以太網(wǎng)交換。 一、靜態(tài)以太網(wǎng)交換 靜態(tài)以太網(wǎng)交換是為網(wǎng)絡(luò)管理者通過(guò)軟件來(lái)完成網(wǎng)絡(luò)配置的增加、移動(dòng)及 改變而設(shè)計(jì)的。靜態(tài)以太網(wǎng)交換工作與傳統(tǒng)的共享式網(wǎng)絡(luò)環(huán)境。所以稱為“靜 態(tài)”是由于需要網(wǎng)絡(luò)管理員的人工干預(yù)，既每次網(wǎng)絡(luò)節(jié)點(diǎn)的移動(dòng)和增加，網(wǎng)絡(luò) 管理員必須通過(guò)網(wǎng)絡(luò)管理軟件進(jìn)行操作。一旦一次靜態(tài)交換操作完成，用戶或 工作站將被移到一個(gè)新的共享網(wǎng)段，并

36、且一直呆在那里直到另一次新的操作。 靜態(tài)交換允許網(wǎng)絡(luò)管理員在一個(gè)內(nèi)將用戶容易地從一個(gè)共享局域網(wǎng) 總線移到另外一個(gè)共享局域網(wǎng)總線。 ，集線器的以太網(wǎng)總線是由工程部臺(tái)工 作站共享的以太網(wǎng)網(wǎng)段。而以太網(wǎng)總線是由市場(chǎng)部的工作站所共享）的網(wǎng)段， 以上兩個(gè)網(wǎng)段都是傳統(tǒng)的共享局域網(wǎng)。當(dāng)工程部某位工程師調(diào)至市場(chǎng)部，希望 將其工作站連至市場(chǎng)部局域網(wǎng)段（以太網(wǎng)總線）時(shí)，該如何操作？ 對(duì)靜態(tài)以太網(wǎng)交換，網(wǎng)絡(luò)管理員只需通過(guò)網(wǎng)絡(luò)管理工作站的集線器圖形界 面，用鼠標(biāo)將調(diào)離的工程師工作站所對(duì)應(yīng)的端口從總線拉至總線即可。這 種改變只需幾秒鐘的時(shí)間。而傳統(tǒng)的方法，則需網(wǎng)絡(luò)管理員通過(guò)查線、撥號(hào)、 重新布線等一系列的工作才能完成。

37、顯然，在網(wǎng)絡(luò)結(jié)構(gòu)需經(jīng)常改變的場(chǎng)合，靜 態(tài)交換以太網(wǎng)極為適宜。靜態(tài)交換不能改變帶寬(性能), 用戶唯一可以提高網(wǎng) 絡(luò)性能的方法是將工作站從擁擠的網(wǎng)段移到空閑的網(wǎng)段。只有動(dòng)態(tài)以太網(wǎng)交換 才可以增加標(biāo)準(zhǔn)以太網(wǎng)的帶寬(性能)。 二、動(dòng)態(tài)以太網(wǎng)交換 動(dòng)態(tài)以太網(wǎng)交換最初設(shè)計(jì)思路來(lái)源于電話網(wǎng), 即在一個(gè)系統(tǒng)內(nèi)同時(shí)按需存 在許多點(diǎn)-點(diǎn)會(huì)話.動(dòng)態(tài)以太網(wǎng)交換可以在不改變標(biāo)準(zhǔn)以太網(wǎng)節(jié)點(diǎn)設(shè)備的同時(shí)( 即工作站和服務(wù)器采用標(biāo)準(zhǔn)的以太網(wǎng)卡,驅(qū)動(dòng)程序,電纜和應(yīng)用程序),極大地提 高網(wǎng)絡(luò)的帶寬.其工作過(guò)程如下:交換機(jī)檢查來(lái)自 PC 的數(shù)據(jù)包; 交換機(jī)識(shí)別該數(shù) 據(jù)包的源地址和目的地址;交換機(jī)動(dòng)態(tài)打開(kāi)一專用的 10Mbps 鏈路

38、,將包由源地址 端口傳送至目的地址端口。 動(dòng)態(tài)交換檢查由 A 工作站發(fā)往 B 工作站的數(shù)據(jù)包,在 A 與 B 之間動(dòng)態(tài)建立 一專用的 10Mbps 鏈路.顯然,不象傳統(tǒng)的共享以太網(wǎng), 數(shù)據(jù)包不是發(fā)往網(wǎng)絡(luò)上的 所有工作站,而是對(duì)每一數(shù)據(jù)傳輸產(chǎn)生專用的 10Mbps 鏈路.而連接到動(dòng)態(tài)交換上 的工作站及服務(wù)器仍使用標(biāo)準(zhǔn)的以太網(wǎng)卡,驅(qū)動(dòng)程序,電纜及應(yīng)用程序。 在動(dòng)態(tài)交換的內(nèi)部,標(biāo)準(zhǔn)以太網(wǎng)的沖突式網(wǎng)絡(luò)存取機(jī)制(CSMA/CD)不再存在, 與以太網(wǎng)相依存的沖突顯著變小或不復(fù)存在, 每一用戶昀可獨(dú)立享受局域網(wǎng) 的全部帶寬(以太網(wǎng) 10Mbps),所有的數(shù)據(jù)包都通過(guò)專用的點(diǎn)對(duì)點(diǎn) 10Mbps 鏈路進(jìn) 行交換

39、,因此以太網(wǎng)交換為諸如客戶機(jī)/服務(wù)器應(yīng)用,分布式數(shù)據(jù)庫(kù),圖像處理, CAD,甚至多媒體等數(shù)據(jù)密集型網(wǎng)絡(luò)應(yīng)用提供了足夠的帶寬。因?yàn)閿?shù)據(jù)不昌傳送 到所有的端口,網(wǎng)絡(luò)也難以被竊聽(tīng),所以動(dòng)態(tài)交換環(huán)境比共享式以太網(wǎng)更加安全. 動(dòng)態(tài)交換同時(shí)檢查所有數(shù)據(jù)包,同時(shí)開(kāi)辟許多的 10Mbps 專用鏈路以完成并 行的數(shù)據(jù)通信。這樣在任何時(shí)間內(nèi)可以存在許多專用的源-目的以太網(wǎng)。 動(dòng)態(tài) 交換以太網(wǎng)的這種并行的,點(diǎn)對(duì)點(diǎn)特性與電話網(wǎng)相似,同時(shí)也與 FTM 相近。一旦 一個(gè)獨(dú)立的端口通信完成,動(dòng)態(tài)交換釋放此鏈路。因此,動(dòng)態(tài)交換的帶寬流量是 按需的,這種按需帶寬特性是 ATM 網(wǎng)的另一特性.但因動(dòng)態(tài)以太網(wǎng)交換是建立在 標(biāo)準(zhǔn)以太

40、網(wǎng)基礎(chǔ)上( 標(biāo)準(zhǔn)接口卡,驅(qū)動(dòng),電纜和應(yīng)用) , 用戶可以保留其在原有 以太網(wǎng)上的投資和基礎(chǔ)上, 獲得像 ATM 一樣的專用帶寬及安全保密性。 三、以太網(wǎng)交換技術(shù)分類 上面已討論了動(dòng)態(tài)交換和靜態(tài)交換在功能和應(yīng)用上的基本差異, 下面將著 重討論每種交換技術(shù)的兩種實(shí)現(xiàn)方式: 動(dòng)態(tài)端口交換 動(dòng)態(tài)段交換 靜態(tài)端口交換 靜態(tài)模塊交換 對(duì)靜態(tài)交換而言,模塊交換和端口交換差別很小,它們可應(yīng)用于相同的場(chǎng)合, 而對(duì)動(dòng)態(tài)交換,段交換與端口交換的應(yīng)用明顯不同. 1.動(dòng)態(tài)端口交換 動(dòng)態(tài)端口交換的功能已在前面講述過(guò),每一端口聯(lián)接到單一的工作站或服務(wù) 器.因?yàn)槊恳欢丝诳杀话葱栀x予一個(gè)獨(dú)立的 10Mbps 專用以太網(wǎng)鏈路,這

41、樣可以 賦予每一工作站或服務(wù)器更高的網(wǎng)絡(luò)帶寬。 2.動(dòng)態(tài)段交換 動(dòng)態(tài)段交換與動(dòng)態(tài)端口交換的功能相似,通過(guò)交換結(jié)構(gòu),按需提供專用的端 口間 10Mbps 專用鏈路.每一動(dòng)態(tài)段交換端口可以連接一個(gè)網(wǎng)段(即傳統(tǒng)的共享以 太網(wǎng)),而不只是一個(gè)工作站或服務(wù)。動(dòng)態(tài)段交換通過(guò)對(duì)大量 MAC 地址的識(shí)別來(lái) 完成此功能。用端口連結(jié)整個(gè)網(wǎng)段,可以使動(dòng)態(tài)段交換取代現(xiàn)今分段網(wǎng)絡(luò)中的路 由器及網(wǎng)橋。 如果網(wǎng)段 A 的用戶在網(wǎng)段內(nèi)發(fā)送數(shù)據(jù)包, 交換識(shí)別數(shù)據(jù)為本網(wǎng)段數(shù)據(jù)包而 不允許這些數(shù)據(jù)包進(jìn)入其它網(wǎng)段.但是如果網(wǎng)絡(luò)段 A 的用戶發(fā)送數(shù)據(jù)包到網(wǎng)絡(luò)段 B,則交換機(jī)識(shí)別那些傳送至網(wǎng)段 B 的數(shù)據(jù)包,分配一專用的 10Mbps

42、鏈路，發(fā)送 數(shù)據(jù)包到網(wǎng)段 B 的目的用戶.網(wǎng)絡(luò)分段,即將一個(gè)大的擁擠的網(wǎng)絡(luò)分成一系列的 小型網(wǎng)絡(luò),每一網(wǎng)絡(luò)具有小的用戶和小的流量。 以前網(wǎng)絡(luò)分段一般是通過(guò)網(wǎng)橋和路由器來(lái)實(shí)現(xiàn)的, 而采用動(dòng)態(tài)段交換對(duì)網(wǎng) 絡(luò)分段比用網(wǎng)橋和路由器更優(yōu)越,理由如下: (1)價(jià)低. (2)易管理,而路由器需要 QSI 協(xié)議中網(wǎng)絡(luò)層的復(fù)雜網(wǎng)絡(luò)管理. (3)更快速,因?yàn)榻粨Q只檢測(cè)其數(shù)據(jù)包頭中的源及目的地址, 而網(wǎng)橋及路由 器則需檢測(cè)整個(gè)包,這樣交換所產(chǎn)生的時(shí)延比網(wǎng)橋及路由器小得多. 3.靜態(tài)端口交換 靜態(tài)端口交換允許網(wǎng)絡(luò)管理員通過(guò)軟件將用戶工作站從一條共享以太網(wǎng)總 線移到另一條，靈活地對(duì)網(wǎng)絡(luò)進(jìn)行增加,減少所需的交換模塊訂貨量

43、.例如,在網(wǎng) 絡(luò)上增加 8 個(gè)用戶,他們工作于 4 個(gè)不同的部門(mén),在 4 條不同的以太網(wǎng)總線上。 所有這些用戶可以采用 一塊單一的端口交換模塊來(lái)實(shí)現(xiàn).與此相比,以前則需購(gòu) 4 塊新的模塊并連 到不同的總線,但每個(gè)新的模塊的大部分端口是未用的,造成低效及浪費(fèi). 4.靜態(tài)模塊交換 靜態(tài)模塊交換也是由軟件來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的增加,移動(dòng)和改變.與靜態(tài)端口交換 不同的是,靜態(tài)模塊交換是將整個(gè)模塊(包括模塊上的所有端口) 從一條共享總 線移至另一條共享總線. 3.1.6 虛擬交換技術(shù)虛擬交換技術(shù) 一、VLAN 技術(shù)的概述及其優(yōu)點(diǎn) VLAN（虛擬局域網(wǎng)）是對(duì)連接到的第二層交換機(jī)端口的網(wǎng)絡(luò)用戶的邏輯分 段，不受網(wǎng)絡(luò)用

44、戶的物理位置限制而根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。一個(gè) VLAN 可 以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)。VLAN 可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部 門(mén)或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來(lái)進(jìn)行分組?；诮粨Q機(jī)的虛擬 局域網(wǎng)能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬問(wèn)題。 傳統(tǒng)的共享介質(zhì)的以太網(wǎng)和交換式的以太網(wǎng)中，所有的用戶在同一個(gè)廣播 域中，會(huì)引起網(wǎng)絡(luò)性能的下降，浪費(fèi)可貴的帶寬；而且對(duì)廣播風(fēng)暴的控制和網(wǎng) 絡(luò)安全只能在第三層的路由器上實(shí)現(xiàn)。 VLAN 相當(dāng)于 OSI 參考模型的第二層的廣播域，能夠?qū)V播風(fēng)暴控制在一個(gè) VLAN 內(nèi)部，劃分 VLAN 后，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的 比例大大

45、降低，網(wǎng)絡(luò)的性能得到顯著的提高。不同的 VLAN 之間的數(shù)據(jù)傳輸是通 過(guò)第三層（網(wǎng)絡(luò)層）的路由來(lái)實(shí)現(xiàn)的，因此使用 VLAN 技術(shù)，結(jié)合數(shù)據(jù)鏈路層和 網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員通過(guò)控制交換機(jī)的每一 個(gè)端口來(lái)控制網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，同時(shí) VLAN 和第三層第四層的交換結(jié) 合使用能夠?yàn)榫W(wǎng)絡(luò)提供較好的安全措施。 另外，VLAN 具有靈活性和可擴(kuò)張性等特點(diǎn)，方便于網(wǎng)絡(luò)維護(hù)和管理，這兩 個(gè)特點(diǎn)正是現(xiàn)代局域網(wǎng)設(shè)計(jì)必須實(shí)現(xiàn)的兩個(gè)基本目標(biāo)，在局域網(wǎng)中有效利用虛 擬局域網(wǎng)技術(shù)能夠提高網(wǎng)絡(luò)運(yùn)行效率。 二、VLAN 的實(shí)現(xiàn) VLAN 的實(shí)現(xiàn)方式有兩種：靜態(tài)和動(dòng)態(tài)。 靜態(tài)實(shí)現(xiàn)是網(wǎng)絡(luò)管理員將交

46、換機(jī)端口分配給某一個(gè) VLAN，這是一種最經(jīng)常 使用的配置方式，容易實(shí)現(xiàn)和監(jiān)視，而且比較安全。 動(dòng)態(tài)實(shí)現(xiàn)方式中，管理員必須先建立一個(gè)較復(fù)雜的數(shù)據(jù)庫(kù)，例如輸入要連 接的網(wǎng)絡(luò)設(shè)備的 MAC 地址及相應(yīng)的 VLAN 號(hào)，這樣當(dāng)網(wǎng)絡(luò)設(shè)備接到交換機(jī)端口時(shí) 交換機(jī)自動(dòng)把這個(gè)網(wǎng)絡(luò)設(shè)備所連接的端口分配給相應(yīng)的 VLAN。動(dòng)態(tài) VLAN 的配 置可以基于網(wǎng)絡(luò)設(shè)備的 MAC 地址、IP 地址、應(yīng)用或者所使用的協(xié)議。實(shí)現(xiàn)動(dòng)態(tài) VLAN 時(shí)候一般情況下使用管理軟件來(lái)進(jìn)行管理。在 CISCO 交換機(jī)上可以使用 VLAN 管理策略服務(wù)器（VMPS）實(shí)現(xiàn)基于 MAC 地址的動(dòng)態(tài) VLAN 配置。VMPS 是 MAC 地址與

47、 VLAN 的映射表。這種配置的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理員維護(hù)管理相應(yīng)的數(shù)據(jù) 庫(kù)，而不用關(guān)心用戶使用哪一個(gè)端口，但是每次新用戶加入時(shí)需要做較復(fù)雜的 手工配置。基于 IP 地址的動(dòng)態(tài)配置中，交換機(jī)通過(guò)查閱網(wǎng)絡(luò)層的地址自動(dòng)將用 戶分配到不同的虛擬局域網(wǎng)。 3.2 硬件系統(tǒng)結(jié)構(gòu)硬件選擇 網(wǎng)絡(luò)接入層網(wǎng)絡(luò)接入層 STAR-S2100 系列交換機(jī)具有高安全特性，有效防御病毒和網(wǎng)絡(luò)攻擊，控 制用戶非法接入； STAR-S2100 系列交換機(jī)可提供多種安全機(jī)制，如專家級(jí) ACL 功能（可以對(duì) MAC 地址IP 地址VLAN 號(hào)傳輸端口號(hào)協(xié)議類型 時(shí)間 ACL 的任意組合）可以防止紅色代碼病毒、沖擊波病毒；端口和 MAC

48、、IP 綁定可以控制 Synflood 攻擊；支持 IGMP 源端口檢查，有效控制非法 組播源，提高多媒體組播業(yè)務(wù)的正常運(yùn)行證。種種安全策略的實(shí)施保證了數(shù)字 圖書(shū)館全網(wǎng)的穩(wěn)定、安全運(yùn)行。 基于流的帶寬限制保證網(wǎng)絡(luò)發(fā)揮的最大效能 STAR-S2100 可以基于 VLAN ID、用戶 ID、IP 地址等多種分類方式為不同 應(yīng)用提供不同的接入服務(wù)策略。STAR-S2100 的用戶帶寬控制技術(shù)采用了類似 ATM 的 CBR 方式，利用大容量的緩存為突發(fā)數(shù)據(jù)流整形，不但可以將帶寬控 制精確到 Kbps 級(jí)別，而且有效防止了突發(fā)數(shù)據(jù)包的丟失。 STAR-S2100 系列交換機(jī)均支持基于流的 QoS 策略，

49、具備 MAC 流、IP 流、 應(yīng)用流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略， 支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性提供服務(wù)，有效 地保障了用戶關(guān)鍵業(yè)務(wù)的高速運(yùn)行。 接入層采用先進(jìn)的堆疊技術(shù)，彈性擴(kuò)展網(wǎng)絡(luò) cisco 的 29 系列可以堆疊在一起來(lái)使用。堆疊是通過(guò)集線器的背板連接起 來(lái)的，它是一種建立在芯片級(jí)上的連接，如 2 個(gè) 24 口交換機(jī)堆疊起來(lái)的效果就 像是一個(gè) 48 口的交換機(jī)，優(yōu)點(diǎn)是不會(huì)產(chǎn)生瓶頸的問(wèn)題。 堆疊(Stack)和級(jí)聯(lián)(Uplink)是多臺(tái)交換機(jī)或集線器連接在一起的兩種方式。 它們的主要目的是增加端口密度。但它們的實(shí)現(xiàn)方法是不同的。

50、簡(jiǎn)單地說(shuō)，級(jí) 聯(lián)可通過(guò)一根雙絞線在任何網(wǎng)絡(luò)設(shè)備廠家的交換機(jī)之間，集線器之間，或交換 機(jī)與集線器之間完成。而堆疊只有在自己廠家的設(shè)備之間，且此設(shè)備必須具有 堆疊功能才可實(shí)現(xiàn)。級(jí)聯(lián)只需單做一根雙絞線(或其他媒介)，堆疊需要專用的 堆疊模塊和堆疊線纜，而這些設(shè)備可能需要單獨(dú)購(gòu)買。交換機(jī)的級(jí)聯(lián)在理論上 是沒(méi)有級(jí)聯(lián)個(gè)數(shù)限制的(注意：集線器級(jí)聯(lián)有個(gè)數(shù)限制，且 10M 和 100M 的要 求不同)，而堆疊各個(gè)廠家的設(shè)備會(huì)標(biāo)明最大堆疊個(gè)數(shù)。多個(gè)設(shè)備級(jí)聯(lián)會(huì)產(chǎn)生級(jí) 聯(lián)瓶頸。兩個(gè)交換機(jī)通過(guò)堆疊連接在一起，堆疊線纜將能提供高于 1G 的背板 帶寬，極大地減低了瓶頸。 在網(wǎng)絡(luò)接入層選用的是銳捷網(wǎng)絡(luò)系列千兆智能可堆疊交換

51、機(jī) STAR-S2100 系列。這個(gè)系列的產(chǎn)品都是全線速可堆疊千兆智能交換機(jī)，提供智能的流分類 和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實(shí)施靈活多樣的 ACL 訪 問(wèn)控制。S2100 系列以極高的性價(jià)比為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì) 量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的 企業(yè)網(wǎng)新需求。 網(wǎng)絡(luò)會(huì)聚層網(wǎng)絡(luò)會(huì)聚層 千兆干線、百兆交換到桌面；徹底解決帶寬問(wèn)題 匯聚層由銳捷網(wǎng)絡(luò) STAR-S4909/S3550-12G 全千兆路由交換機(jī)組成，負(fù)責(zé) 接入層匯聚，提供高速無(wú)阻塞的鏈路到核心層，抑制廣播風(fēng)暴和分流核心數(shù)據(jù) 處理壓力等，可實(shí)施分布式三層，大大提升網(wǎng)

52、絡(luò)性能。 強(qiáng)大的組播支持能力 組播業(yè)務(wù)作為未來(lái)最具潛力的業(yè)務(wù)之一，得到了前所未有的重視。隨著寬 帶技術(shù)的不斷發(fā)展，F(xiàn)TP、HTTP、SMTP 等傳統(tǒng)數(shù)據(jù)業(yè)務(wù)已經(jīng)難以滿足人們對(duì) 信息業(yè)務(wù)的需求，視頻點(diǎn)播、遠(yuǎn)程教學(xué)、新聞發(fā)布、網(wǎng)絡(luò)電視等業(yè)務(wù)將成為新 一輪運(yùn)營(yíng)競(jìng)爭(zhēng)的焦點(diǎn)。這類新型業(yè)務(wù)的特點(diǎn)是，由一個(gè)服務(wù)器（媒體流服務(wù)器） 發(fā)布信息，接收端數(shù)量很大，可能成千上萬(wàn)個(gè)，而且具體數(shù)目不固定。 強(qiáng)大的組播支持： 視頻組播應(yīng)用是目前高校多媒體教學(xué)和數(shù)字化企業(yè)的應(yīng) 用重點(diǎn)，企業(yè)網(wǎng)絡(luò)對(duì)組播的支持能力是企業(yè)網(wǎng)建設(shè)要考慮的重點(diǎn)。匯聚交換機(jī) STAR-S4909 提供多種組播支持技術(shù)，包括 IGMP snooping、I

53、GMP、PIM（SM、DM） ，DVMRP，保證了網(wǎng)絡(luò)中提供組播服務(wù)時(shí) 的帶寬合理占用。 QOS 服務(wù)質(zhì)量保障 端到端的服務(wù)質(zhì)量保證（Qos）：從核心到匯聚到接入系列智能交換機(jī)， 能夠自動(dòng)識(shí)別數(shù)據(jù)類型，區(qū)別業(yè)務(wù)重要性，保證關(guān)鍵數(shù)據(jù)得到更高的網(wǎng)絡(luò)帶寬。 提供多種流分類技術(shù)和多種 QOS 技術(shù)，包括 SP、WRR、WFQ、WRED、CAR、HOL 等，為各種應(yīng)用的帶寬保障提供需要 的支持技術(shù)。 網(wǎng)絡(luò)核心層網(wǎng)絡(luò)核心層 主干可以升級(jí)至萬(wàn)兆 萬(wàn)兆以太網(wǎng)采用了 IEEE802.3 以太網(wǎng)媒體訪問(wèn)控制（MAC）協(xié)議、 IEEE802.3 以太網(wǎng)幀格式，以及 IEEE802.3 幀的最大和最小尺寸。萬(wàn)兆以太網(wǎng)

54、是 以太網(wǎng)在速度和距離方面的進(jìn)步，采用全雙工技術(shù)，不需要應(yīng)用低速的、半雙 工的 CSMA/CD 協(xié)議。在其他方面，萬(wàn)兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓， 因而可以和現(xiàn)有以太網(wǎng)環(huán)境無(wú)縫融合，支持客戶已有應(yīng)用。 RG-S6800 系列交換機(jī)提供目前主流的三種萬(wàn)兆局域網(wǎng)傳輸標(biāo)準(zhǔn)： 10GBASE-R、10GBASE-W、10GBASE-LX4，三種傳輸標(biāo)準(zhǔn)在數(shù)據(jù)鏈路層以上 都相同，差別在于物理層。10GBASE-R 用于傳統(tǒng)的以太網(wǎng)環(huán)境，而 10GBASE- W 可與 OC-192 電路、SONET/SDH 設(shè)備一起運(yùn)行，保護(hù)傳統(tǒng)基礎(chǔ)投資，使運(yùn) 營(yíng)商能夠在不同地區(qū)通過(guò)城域網(wǎng)提供端到端以太網(wǎng)。10GB

55、SE-LX4 則使用 WDM 波分復(fù)用技術(shù)進(jìn)行數(shù)據(jù)傳輸。用戶數(shù)據(jù)量的大量增加，以及語(yǔ)音、視頻 多業(yè)務(wù)應(yīng)用需求增加，再加上對(duì)網(wǎng)絡(luò)安全性、可擴(kuò)展性、高 QoS 保障等方面的 日益增強(qiáng)和千兆到桌面的實(shí)現(xiàn)。另外，萬(wàn)兆產(chǎn)品價(jià)格的下調(diào)也是推動(dòng)萬(wàn)兆產(chǎn)品 成功應(yīng)用的關(guān)鍵所在。 在網(wǎng)絡(luò)的核心層部署的是銳捷網(wǎng)絡(luò)萬(wàn)兆核心骨干路由交換機(jī) RG- S6806。RG-S6806 提供了冗余管理模塊、冗余電源模塊、各種模塊熱拔插等高 可靠性功能，作為一款萬(wàn)兆骨干核心交換機(jī)，其背板寬帶為 256G，三層包轉(zhuǎn)發(fā) 速率可達(dá) 143 Mpps，具備 128 個(gè)快速以太網(wǎng)端口、96 個(gè)千兆光纖端口和 8 個(gè)萬(wàn) 兆端口，為接入層提供高

56、速無(wú)阻塞的路由交換。同時(shí)，RG-S6806 通過(guò)千兆雙絞 線連接服務(wù)器集群。 協(xié)議支持豐富 提供多種生成樹(shù)協(xié)議，包括 802.1D、802.1W、802.1S 等協(xié)議，滿足客戶各 種網(wǎng)絡(luò)環(huán)境收斂需求；特色安全技術(shù) 復(fù)雜功能硬件實(shí)現(xiàn)，做到板卡分布式處理 RG-S6806 對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行高速無(wú)阻塞的交換，將原有國(guó)外設(shè)備主要負(fù)責(zé) 的路由交換任務(wù)平移到 RG-S6806 上，在 RG-S6806 上實(shí)現(xiàn)路由管理、網(wǎng)絡(luò)管理、 網(wǎng)絡(luò)服務(wù)和核心數(shù)據(jù)處理等，RG-S6806 超強(qiáng)的數(shù)據(jù)處理能力，支持負(fù)載均衡、 冗于備份、QOS、ACL 和策略路由等強(qiáng)大的功能，同時(shí)，板卡支持分布式處理 和熱插拔。 3.3 軟

57、件系統(tǒng)結(jié)構(gòu) 一、服務(wù)器管理軟件 中文圖形化網(wǎng)絡(luò)管理平臺(tái)：StarView 網(wǎng)絡(luò)管理軟件可以提供簡(jiǎn)單、清晰的 設(shè)備管理圖、拓?fù)錉顟B(tài)圖和流量分析圖，將企業(yè)網(wǎng)管理工作量降到最低程度； 網(wǎng)絡(luò)拓?fù)洳榭矗篠tarView 可自動(dòng)生成圖形化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并且識(shí)別網(wǎng) 絡(luò)內(nèi)各種網(wǎng)絡(luò)設(shè)備和 IP 設(shè)備，一目了然查看整個(gè)企業(yè)網(wǎng)的網(wǎng)絡(luò)拓?fù)淝闆r； 網(wǎng)絡(luò)設(shè)備管理：StarView 不僅可以管理銳捷系列網(wǎng)絡(luò)設(shè)備，還可以通過(guò)公 共接口提供對(duì)其他品牌網(wǎng)絡(luò)設(shè)備和服務(wù)器的管理； 網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控：StarView 可提供實(shí)時(shí)的網(wǎng)絡(luò)各節(jié)點(diǎn)的網(wǎng)絡(luò)性能監(jiān)控，并通 過(guò)矢量圖的形式進(jìn)行遠(yuǎn)程查看，當(dāng)發(fā)生網(wǎng)絡(luò)故障的時(shí)候，系統(tǒng)可以自動(dòng)向網(wǎng)絡(luò) 管理員

58、發(fā)出報(bào)警信號(hào)； 二、網(wǎng)絡(luò)服務(wù)管理 1、網(wǎng)管工作站設(shè)計(jì) 網(wǎng)絡(luò)管理是企業(yè)網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備 及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計(jì)需要 在配置每個(gè)網(wǎng)絡(luò)設(shè)備時(shí)，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的 設(shè)備。 網(wǎng)絡(luò)管理設(shè)計(jì)的另一方面，是配置一個(gè)網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺(tái)， 在平臺(tái)上運(yùn)行管理每個(gè)網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行 設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。 2、WWW 服務(wù)器設(shè)計(jì) WWW 應(yīng)用是 Intranet 的標(biāo)志性應(yīng)用，最核心的應(yīng)用服務(wù)集中在 WWW 服 務(wù)器上完成。因而對(duì)

59、于 WWW 服務(wù)器的設(shè)計(jì)首要考慮的就是服務(wù)器性能問(wèn)題， 另外考慮到將來(lái)在 Intranet 平臺(tái)上做應(yīng)用開(kāi)發(fā)的可能，對(duì)于 WWW 服務(wù)器同數(shù) 據(jù)庫(kù)互聯(lián)的問(wèn)題也應(yīng)作為重點(diǎn)考慮。 因?yàn)?WWW 服務(wù)器是被大量實(shí)時(shí)訪問(wèn)的超文本服務(wù)器，它要求在支持大量 網(wǎng)絡(luò)實(shí)時(shí)訪問(wèn)、磁盤(pán)空間、I/O 吞吐能力、快速處理能力等方面具有較高的要求。 IIS 服務(wù)器的配置 IIS 是一個(gè)信息服務(wù)系統(tǒng)，主要是建立在服務(wù)器一方。服務(wù)器接收從客戶發(fā) 來(lái)的請(qǐng)求并處理它們的請(qǐng)求，而客戶機(jī)的任務(wù)是提出與服務(wù)器的對(duì)話。只有實(shí) 現(xiàn)了服務(wù)器與客戶機(jī)之間信息的交流與傳遞，Internet/Intranet 的目的才可能實(shí) 現(xiàn)。在 Windows2000 中集成了 IIS5.0 版，這是 Windwos2000 中最重要的 Web 技術(shù)，同時(shí)也使得它成為一個(gè)功能強(qiáng)大的 Internet/Intranet Web 應(yīng)用服務(wù)器。 具體設(shè)置如下： 與配置 DNS 類似地，打開(kāi)“配置服務(wù)器”界面，單擊“Web/媒體服務(wù)器”；選 擇“Web 服務(wù)器”，在右邊窗口中單擊“打開(kāi)”鏈接，此時(shí)出現(xiàn) Internet 信息服務(wù)窗 口（如圖 7） ；展開(kāi)后，可以看到默認(rèn)的 FTP 站點(diǎn)等站點(diǎn)信息，右擊“默認(rèn)的 Web 站點(diǎn)”-選“屬性”-“主目錄”可設(shè)置本地路徑、權(quán)限等；選“文檔”卡片，可 設(shè)置默認(rèn)文檔順序。將公司內(nèi)部首頁(yè)以 defalt.h