湖南天舟游戲公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

目錄

1項(xiàng)目概述..........................................................1

1.1項(xiàng)目背景....................................................1

1.2企業(yè)簡(jiǎn)介....................................................1

2項(xiàng)目需求分析......................................................2

2.1先進(jìn)性......................................................2

2.2安全性......................................................2

2.3經(jīng)濟(jì)性......................................................2

2.4可靠性......................................................2

2.5易擴(kuò)展性....................................................2

2.6易維護(hù)性....................................................3

3網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)......................................................3

3.1網(wǎng)絡(luò)結(jié)構(gòu)選型................................................3

3.2網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)..............................................3

3.3Vlan規(guī)劃與設(shè)計(jì)..............................................4

3.4IP地址規(guī)劃..................................................4

3.5服務(wù)器與管理IP..............................................5

4網(wǎng)絡(luò)技術(shù)選擇......................................................5

4.1虛擬局域網(wǎng)技術(shù)..............................................5

4.2STP生成樹(shù)協(xié)議...............................................5

4.3OSPF動(dòng)態(tài)路由協(xié)議............................................6

4.4鏈路聚合協(xié)議................................................6

4.5VRRP虛擬網(wǎng)關(guān)技術(shù)............................................6

4.6BFD技術(shù).....................................................7

4.7NAT技術(shù).....................................................7

4.8DHCP技術(shù)....................................................7

5網(wǎng)絡(luò)設(shè)備選型......................................................7

5.1核心交換機(jī)選型..............................................7

I

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.2接入層交換機(jī)................................................8

5.3出口路由器選型.............................................10

5.4防火墻選型.................................................10

6網(wǎng)絡(luò)部署實(shí)現(xiàn).....................................................11

6.1核心交換機(jī)sw1配置.........................................11

6.2核心交換機(jī)sw2配置.........................................15

6.3接入交換機(jī)sw3配置.........................................18

6.4接入交換機(jī)sw4配置.........................................19

6.5出口路由器配置.............................................20

6.6防火墻配置.................................................21

7網(wǎng)絡(luò)測(cè)試.........................................................23

8設(shè)計(jì)小結(jié).........................................................24

參考資料...........................................................25

II

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

湖南天舟游戲公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

1項(xiàng)目概述

1.1項(xiàng)目背景

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展。現(xiàn)如今的人們?nèi)粘Ｉ钪?，信息時(shí)代已經(jīng)越來(lái)

越成熟了，互聯(lián)網(wǎng)技術(shù)的發(fā)展已經(jīng)深刻地改變了我們的生活和工作方式，其主要

目的是為了提高信息的傳遞和處理效率，加速信息的共享和交流，為人類(lèi)社會(huì)的

發(fā)展和進(jìn)步提供更多的可能性。在互聯(lián)網(wǎng)之前，人們需要將信息記錄在紙上或通

過(guò)郵件等方式傳遞，這樣的過(guò)程非常耗時(shí)費(fèi)力。而有了計(jì)算機(jī)聯(lián)網(wǎng)技術(shù)之后，信

息傳遞和處理的效率得到了極大的提高。人們可以通過(guò)電子郵件、即時(shí)通訊、視

頻會(huì)議等方式迅速傳遞信息，并且可以在短時(shí)間內(nèi)獲取到各種各樣的信息，這種

高效率的信息傳遞和處理方式大大提高了工作效率和生活質(zhì)量。

計(jì)算機(jī)聯(lián)網(wǎng)的另一個(gè)重要目的是加速信息的共享和交流。人們可以通過(guò)互聯(lián)

網(wǎng)快速獲取各種資訊，包括新聞、科技、文化、藝術(shù)等等，從而拓寬自己的知識(shí)

面，豐富自己的生活。同時(shí)，人們也可以通過(guò)網(wǎng)絡(luò)社交、在線游戲等方式與其他

人進(jìn)行互動(dòng)交流，這種社交方式已經(jīng)成為人們生活中不可或缺的一部分。

因此企業(yè)網(wǎng)絡(luò)也正是在這種背景下產(chǎn)生的，越來(lái)越成熟的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和

通訊發(fā)達(dá)的技術(shù)為企業(yè)辦公自動(dòng)化、網(wǎng)絡(luò)化的需求來(lái)提供技術(shù)上的支持。辦公局

域網(wǎng)的發(fā)展就是為企業(yè)公司創(chuàng)造了一個(gè)更安全、更高效現(xiàn)代化的辦公環(huán)境，這也

使計(jì)算機(jī)的網(wǎng)絡(luò)技術(shù)功能得到了充分的發(fā)揮。

計(jì)算機(jī)網(wǎng)絡(luò)早已成為我國(guó)廣大人們的主要運(yùn)用工具，計(jì)算機(jī)網(wǎng)絡(luò)的推廣與普

及對(duì)人們的生活、學(xué)習(xí)和工作帶來(lái)了極大的方便可以說(shuō)，現(xiàn)代社會(huì)早已進(jìn)入了

互聯(lián)網(wǎng)時(shí)代

1.2企業(yè)簡(jiǎn)介

湖南天舟游戲公司于2017年04月19日成立。公司經(jīng)營(yíng)范圍包括：網(wǎng)絡(luò)競(jìng)

技球類(lèi)、各類(lèi)競(jìng)技棋牌游戲的研發(fā)；利用信息網(wǎng)絡(luò)經(jīng)營(yíng)游戲產(chǎn)品；貿(mào)易代理；自

營(yíng)和代理各類(lèi)商品及技術(shù)的進(jìn)出口，但國(guó)家限定公司經(jīng)營(yíng)或禁止進(jìn)出口的商品和

技術(shù)除外；軟件開(kāi)發(fā)；信息傳輸技術(shù)的研發(fā)及技術(shù)推廣；游戲軟件設(shè)計(jì)制作；游

戲外包服務(wù)；互聯(lián)網(wǎng)信息技術(shù)咨詢(xún)；廣告設(shè)計(jì)；廣告制作服務(wù)、發(fā)布服務(wù)、國(guó)內(nèi)

外代理服務(wù)；計(jì)算機(jī)、計(jì)算機(jī)軟件、計(jì)算機(jī)輔助設(shè)備的銷(xiāo)售等。

湖南天舟游戲公司擁有研發(fā)部，行政部，市場(chǎng)部，后勤部，客戶服務(wù)部等部

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

門(mén)。其中研發(fā)部分為策劃組，程序組，美術(shù)組，測(cè)試組。市場(chǎng)部分為銷(xiāo)售組，宣

傳組，售前組。后勤部分為人事組，財(cái)務(wù)組。

2項(xiàng)目需求分析

從多家企業(yè)網(wǎng)絡(luò)系統(tǒng)方案中了解到，每個(gè)公司在設(shè)計(jì)上力求想要做到采用先

進(jìn)成熟的網(wǎng)絡(luò)技術(shù)，又要保證系統(tǒng)的安全可靠和實(shí)用，符合企業(yè)的綜合業(yè)務(wù)標(biāo)準(zhǔn)。

網(wǎng)絡(luò)方案要充分滿足用戶需求，應(yīng)考慮以下幾點(diǎn)原則：

2.1先進(jìn)性

隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷普及和發(fā)展，計(jì)算機(jī)系統(tǒng)對(duì)網(wǎng)絡(luò)性能的要求不斷提高，

高帶寬和低延遲是對(duì)現(xiàn)代企業(yè)網(wǎng)絡(luò)的基本要求。因此網(wǎng)絡(luò)設(shè)備的選擇和技術(shù)應(yīng)采

用當(dāng)前的主流，從而保證網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。

2.2安全性

在網(wǎng)絡(luò)的運(yùn)行過(guò)程中，因?yàn)榇嬖诟鞣N影響因素，網(wǎng)絡(luò)很容易產(chǎn)生安全事故，

因此，在網(wǎng)絡(luò)背景下需要利用計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，有效防范計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)外環(huán)

境的安全性，保障網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性。

2.3經(jīng)濟(jì)性

在充分滿足網(wǎng)絡(luò)性能的前提下，也應(yīng)充分考慮到企業(yè)的經(jīng)濟(jì)承受力，選擇合

適的網(wǎng)絡(luò)設(shè)備，盡可能地合理利用資金，避免資金的浪費(fèi)。但也要選擇性?xún)r(jià)比高

的產(chǎn)品，來(lái)組成一個(gè)高性能網(wǎng)絡(luò)系統(tǒng)。保證公司以后的發(fā)展。

2.4可靠性

經(jīng)過(guò)長(zhǎng)時(shí)間的發(fā)展，各國(guó)學(xué)者都對(duì)計(jì)算機(jī)網(wǎng)絡(luò)可靠性的測(cè)度進(jìn)行論述，大體

上可以歸納和總結(jié)為：計(jì)算機(jī)網(wǎng)絡(luò)的連通性、計(jì)算機(jī)網(wǎng)絡(luò)的生存性、計(jì)算機(jī)網(wǎng)絡(luò)

的抗破壞性以及在多種模式下計(jì)算機(jī)網(wǎng)絡(luò)部件的有效性。因此網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)需

要進(jìn)行冗余設(shè)計(jì)，即構(gòu)建網(wǎng)絡(luò)系統(tǒng)的備份體系，增強(qiáng)系統(tǒng)的容錯(cuò)能力。確保整個(gè)

網(wǎng)絡(luò)架構(gòu)在任意部分都能夠滿足業(yè)務(wù)系統(tǒng)不間斷的連續(xù)需求。

2.5易擴(kuò)展性

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷更新與提高，網(wǎng)絡(luò)設(shè)備需要進(jìn)行不斷的升級(jí)，以

便提供更好的功能。因此在網(wǎng)絡(luò)設(shè)計(jì)時(shí)需考慮到未來(lái)幾年中的發(fā)展趨勢(shì)，以適應(yīng)

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

不斷增長(zhǎng)的業(yè)務(wù)需求。能夠隨著需求變化，在功能、容量和覆蓋能力等方面具有

易拓展的能力。

2.6易維護(hù)性

整個(gè)網(wǎng)絡(luò)系統(tǒng)應(yīng)具備良好的維護(hù)性能，不僅要滿足整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的合理

性，還應(yīng)配置相關(guān)的檢測(cè)安全設(shè)備和網(wǎng)絡(luò)管理性能設(shè)施，在網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能

夠及時(shí)找出原因并定位出故障的位置，及時(shí)解決。

3網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

3.1網(wǎng)絡(luò)結(jié)構(gòu)選型

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有很多種，常見(jiàn)的為星型拓?fù)?，環(huán)狀拓?fù)洌偩€拓?fù)?，?shù)狀拓

撲，網(wǎng)狀拓?fù)涞?。根?jù)公司的結(jié)構(gòu)，采用樹(shù)形的網(wǎng)絡(luò)結(jié)構(gòu)，樹(shù)形網(wǎng)絡(luò)結(jié)構(gòu)是對(duì)星

形網(wǎng)絡(luò)結(jié)構(gòu)的一種改進(jìn)。分布在中間層各結(jié)點(diǎn)上的處理機(jī)，都具有控制和處理能

力，因而使整個(gè)系統(tǒng)具有一定的分布控制和處理能力，即便中央處理機(jī)出現(xiàn)問(wèn)題，

其它結(jié)點(diǎn)處理機(jī)依然可以維持網(wǎng)絡(luò)的局部運(yùn)行。樹(shù)形網(wǎng)絡(luò)的好處是，便于拓展、

易于故障隔離、通信線路簡(jiǎn)單。

根據(jù)公司需求安排，網(wǎng)絡(luò)結(jié)果采用二層網(wǎng)絡(luò)架構(gòu)，二層網(wǎng)絡(luò)架構(gòu)采用層次化

模型設(shè)計(jì)，將網(wǎng)絡(luò)的結(jié)構(gòu)分為兩個(gè)層次模型，每個(gè)層次都傾向于某些特定的功能，

這樣就能化繁為簡(jiǎn)，將一個(gè)大問(wèn)題變成許多的簡(jiǎn)單小問(wèn)題。二層網(wǎng)絡(luò)結(jié)構(gòu)分為核

心層和接入層。

核心層的主要功能是實(shí)現(xiàn)網(wǎng)絡(luò)的高速轉(zhuǎn)發(fā)和優(yōu)化，對(duì)于整個(gè)網(wǎng)絡(luò)的連通起到

至關(guān)重要的作用。核心層具有的幾個(gè)特性：可靠性、高效性、冗余性、容錯(cuò)性、

可管理性、適應(yīng)性、低延時(shí)性等。

接入層為用戶提供了在本地網(wǎng)段訪問(wèn)應(yīng)用系統(tǒng)的能力，主要解決相鄰用戶之

間的互訪需求，并且為這些訪問(wèn)提供足夠的帶寬，接入層還應(yīng)當(dāng)適當(dāng)負(fù)責(zé)一些用

戶管理功能（如地址認(rèn)證、用戶認(rèn)證等），以及用戶信息收集工作（如IP地址、

MAC地址、訪問(wèn)日志等）。

3.2網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)

湖南天舟游戲公司網(wǎng)絡(luò)拓?fù)鋱D如下圖1所示：

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

圖1網(wǎng)絡(luò)拓?fù)鋱D展示

3.3Vlan規(guī)劃與設(shè)計(jì)

湖南天舟游戲公司的vlan劃分如下表1所示：

表1Vlan的劃分

VLAN編號(hào)VLAN名稱(chēng)IP網(wǎng)段說(shuō)明

VLAN10administration/24行政部

VLAN20market/24市場(chǎng)部

VLAN30Customer/24客戶服務(wù)部

VLAN40logistics/24后勤部

VLAN50R&D/24研發(fā)部

VLAN60Server/24服務(wù)器vlan

VLAN70Manage/24管理vlan

3.4IP地址規(guī)劃

湖南天舟游戲公司的IP地址規(guī)劃如下圖表2所示：

表2IP地址的規(guī)劃

VLAN編號(hào)子網(wǎng)號(hào)子網(wǎng)掩碼網(wǎng)關(guān)IP

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

VLAN1054

VLAN2054

VLAN3054

VLAN4054

VLAN5054

VLAN6054

VLAN7054

3.5服務(wù)器與管理IP

湖南天舟游戲公司服務(wù)器IP地址如下表3所示：

表3服務(wù)器IP地址

名稱(chēng)IP地址子網(wǎng)掩碼網(wǎng)關(guān)IP

管理IP54

DNS服務(wù)器054

WWW服務(wù)器054

4網(wǎng)絡(luò)技術(shù)選擇

4.1虛擬局域網(wǎng)技術(shù)

虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受

物理位置的限制，可以根據(jù)功能、部門(mén)及應(yīng)用等因素將它們組織起來(lái)，相互之間

的通信就好像它們?cè)谕粋€(gè)網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)，VLAN可以為信

息業(yè)務(wù)和子業(yè)務(wù)、以及信息業(yè)務(wù)間提供一個(gè)相符合業(yè)務(wù)結(jié)構(gòu)的虛擬網(wǎng)絡(luò)拓?fù)浼軜?gòu)

并實(shí)現(xiàn)訪問(wèn)控制功能。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，VLAN技術(shù)更加靈活，它具

有以下優(yōu)點(diǎn)：網(wǎng)絡(luò)設(shè)備的移動(dòng)、添加和修改的管理開(kāi)銷(xiāo)減少；可以控制廣播活

動(dòng)；可提高網(wǎng)絡(luò)的安全性。

4.2STP生成樹(shù)協(xié)議

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

生成樹(shù)協(xié)議是IEEE802.1D中定議的數(shù)據(jù)鏈路層協(xié)議，用于解決在網(wǎng)絡(luò)的核

心層構(gòu)建冗余鏈路里產(chǎn)生的網(wǎng)絡(luò)環(huán)路問(wèn)題。如果網(wǎng)絡(luò)拓?fù)浒l(fā)生改變，將重新計(jì)算

生成樹(shù)拓?fù)?。生成?shù)協(xié)議的存在，既解決了核心層網(wǎng)絡(luò)需要冗余鏈路的網(wǎng)絡(luò)健壯

性要求，又解決了因?yàn)槿哂噫溌沸纬傻奈锢憝h(huán)路導(dǎo)致“廣播風(fēng)暴”問(wèn)題

4.3OSPF動(dòng)態(tài)路由協(xié)議

開(kāi)放式最短路徑優(yōu)先（OpenShortestPathFirst，OSPF）是廣泛使用的一種

動(dòng)態(tài)路由協(xié)議，它屬于鏈路狀態(tài)路由協(xié)議。每個(gè)路由器負(fù)責(zé)發(fā)現(xiàn)、維護(hù)與鄰居的

關(guān)系，并將已知的鄰居列表和鏈路費(fèi)用LSU報(bào)文描述，通過(guò)可靠的泛洪與自治

系統(tǒng)AS內(nèi)的其他路由器周期性交互，學(xué)習(xí)到整個(gè)自治系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu);并通

過(guò)自治系統(tǒng)邊界的路由器注入其他AS的路由信息，從而得到整個(gè)Internet的路

由信息。每隔一個(gè)特定時(shí)間或當(dāng)鏈路狀態(tài)發(fā)生變化時(shí)，重新生成LSA，路由器

通過(guò)泛洪機(jī)制將新LSA通告出去，以便實(shí)現(xiàn)路由的實(shí)時(shí)更新。OSPF適合在大范

圍的網(wǎng)絡(luò)，以組播觸發(fā)式更新，收斂速度快，用開(kāi)銷(xiāo)作為度量值，避免路由環(huán)路，

應(yīng)用廣泛。

4.4鏈路聚合協(xié)議

鏈路聚合的作用就是把多個(gè)物理接口綁定成一個(gè)邏輯接口，這樣可以加鏈路

帶寬、增加鏈路可靠性、實(shí)現(xiàn)負(fù)載均衡。

4.5VRRP虛擬網(wǎng)關(guān)技術(shù)

承載業(yè)務(wù)流量的基礎(chǔ)網(wǎng)絡(luò)由于軟、硬件自身版本質(zhì)量等原因,避免不了出現(xiàn)

各種人為或非技術(shù)因素造成的網(wǎng)絡(luò)故障和服務(wù)中斷。使用vrrp虛擬網(wǎng)關(guān)技術(shù)就

可以解決這個(gè)問(wèn)題。

虛擬路由器冗余協(xié)議（VirtualRouterRedundancyProtocol，VRRP），是一

種運(yùn)行在默認(rèn)網(wǎng)關(guān)的高可用性技術(shù)。VRRP協(xié)議把局域網(wǎng)內(nèi)的物理網(wǎng)關(guān)設(shè)備群

邏輯上合并為一個(gè)或者多個(gè)虛擬網(wǎng)關(guān)，下掛終端把默認(rèn)網(wǎng)關(guān)地址設(shè)定為虛擬網(wǎng)

關(guān)IP地址，由虛擬網(wǎng)關(guān)來(lái)轉(zhuǎn)發(fā)流量。當(dāng)其中一個(gè)物理網(wǎng)關(guān)設(shè)備出現(xiàn)故障時(shí)，

另外一臺(tái)設(shè)備能夠代替出現(xiàn)故障的網(wǎng)關(guān)設(shè)備進(jìn)行工作，從而保持網(wǎng)絡(luò)通信的連

續(xù)性和可靠性。在具備多播或者廣播能力的局域網(wǎng)中，借助VRRP協(xié)議能夠

在某臺(tái)設(shè)備出現(xiàn)故障時(shí)仍然提供高可靠的缺省鏈路，有效的避免了單一鏈路出

現(xiàn)故障后網(wǎng)絡(luò)中斷的問(wèn)題，并且無(wú)需修改動(dòng)態(tài)路由協(xié)議、路由發(fā)現(xiàn)協(xié)議、主機(jī)

的默認(rèn)網(wǎng)關(guān)等配置，極大的簡(jiǎn)化了網(wǎng)絡(luò)管理。

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

4.6BFD技術(shù)

BFD提供了一種通用的、標(biāo)準(zhǔn)化的、介質(zhì)無(wú)關(guān)和協(xié)議無(wú)關(guān)的快速故障檢測(cè)

機(jī)制。BFD可以實(shí)現(xiàn)快速檢測(cè)并監(jiān)控網(wǎng)絡(luò)中鏈路或IP路由的轉(zhuǎn)發(fā)聯(lián)通狀態(tài)，發(fā)

現(xiàn)通信故障時(shí)，可以更快的幫助用戶建立備份通道，保證網(wǎng)絡(luò)的可靠性。

4.7NAT技術(shù)

網(wǎng)絡(luò)地址轉(zhuǎn)換（Networkaddresstranslation，NAT），是為了解決全球網(wǎng)

絡(luò)IP地址短缺問(wèn)題，提出來(lái)的一種將私有地址轉(zhuǎn)化為公有地址的一種轉(zhuǎn)換方法。

這種方法可以隱藏原有IP，既提高了網(wǎng)絡(luò)的安全性，降低了真實(shí)內(nèi)部主機(jī)被攻

擊的風(fēng)險(xiǎn)，也提高網(wǎng)絡(luò)IP地址的利用率，減少公用IP地址的使用個(gè)數(shù)，降低

網(wǎng)絡(luò)成本。

4.8DHCP技術(shù)

DHCP是局域網(wǎng)常見(jiàn)的一個(gè)應(yīng)用層協(xié)議，承載在UDP協(xié)議之上。主要來(lái)實(shí)現(xiàn)

給網(wǎng)絡(luò)中的主機(jī)自動(dòng)下發(fā)IP地址是局域網(wǎng)中常用的技術(shù)。DHCP可有效減少網(wǎng)絡(luò)

管理員手動(dòng)設(shè)置IP地址的負(fù)擔(dān)，避免手動(dòng)設(shè)置重復(fù)IP地址引發(fā)的沖突，滿足

了主機(jī)位置變化的需求，可很好地解決主機(jī)數(shù)量超出可分配IP地址數(shù)量的問(wèn)題。

5網(wǎng)絡(luò)設(shè)備選型

5.1核心交換機(jī)選型

CloudEngineS6735-S系列交換機(jī)（以下簡(jiǎn)稱(chēng)“S6735-S”）是面向下一代企

業(yè)網(wǎng)絡(luò)架構(gòu)推出的高性能全萬(wàn)兆以太網(wǎng)交換機(jī)，可提供24口、48口全萬(wàn)兆款

型；具有豐富的業(yè)務(wù)特性，完善的安全管控，簡(jiǎn)易的運(yùn)行維護(hù)，成熟的IPv6特

性，可廣泛應(yīng)用于企業(yè)園區(qū)核心和匯聚、數(shù)據(jù)中心接入等多種應(yīng)用場(chǎng)景。核心

交換機(jī)的規(guī)格如下圖2和表4所示：

圖2CloudEngineS6735-S24X6C

表4核心交換機(jī)規(guī)格

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

型號(hào)規(guī)格CloudEngineS6735-S24X6C

交換容量2.56T/25.6Tbps

包轉(zhuǎn)發(fā)率1260Mpps

固定端口24個(gè)萬(wàn)兆SFP+，6個(gè)40/100GEQSFP28

業(yè)務(wù)特性

特性特性描述

遵循IEEE802.1d標(biāo)準(zhǔn)

支持MAC地址自動(dòng)學(xué)習(xí)和老化

MAC特性

支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)

支持源MAC地址過(guò)濾

支持4K個(gè)VLAN

支持GuestVLAN、VoiceVLANs

支持GVRP協(xié)議

VLAN特性

支持MUXVLAN功能

支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN

支持VLANMapping功能

支持RIP、OSPF、ISIS、BGP等IPv4動(dòng)態(tài)路由協(xié)議

ip路由

支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動(dòng)態(tài)路由協(xié)議

支持RRPP環(huán)型拓?fù)浜蚏RPP多實(shí)例

支持SmartLink樹(shù)型拓樸和SmartLink多實(shí)例，提供主備鏈

路的毫秒級(jí)保護(hù)

支持智能以太保護(hù)SEP協(xié)議

環(huán)網(wǎng)保護(hù)支持ERPS以太環(huán)保護(hù)協(xié)議（G.8032）

支持BFDForOSPF/ISIS/VRRP/PIM協(xié)議

支持STP（IEEE802.1d），RSTP（IEEE802.1w）和MSTP（IEEE

802.1s）協(xié)議

支持BPDU保護(hù)、根保護(hù)和環(huán)回保護(hù)

支持LACP

支持E-Trunk

支持以太網(wǎng)OAM802.3ah和802.1ag

支持ITU-Y.1731

可靠性

支持DLDP

支持LLDP

支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由等

支持硬件BFD和OAM

5.2接入層交換機(jī)

接入交換機(jī)采用華為的CloudEngineS5731-H24T4XC，CloudEngine

S5731-H系列交換機(jī)是華為公司推出的新一代智能千兆交換機(jī)，基于華為公司統(tǒng)

一的VRP（VersatileRoutingPlatform）軟件平臺(tái)，具備有線無(wú)線深度融合能

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

力，支持隨板AC，最多可管理1KAP；具備業(yè)務(wù)隨行能力，提供一致的用戶體驗(yàn)；

具備VXLAN能力，支持網(wǎng)絡(luò)虛擬化功能，滿足園區(qū)網(wǎng)絡(luò)一網(wǎng)多用的需求；同時(shí)，

該系列交換機(jī)內(nèi)置安全探針，支持異常流量檢測(cè)、加密。接入交換機(jī)的規(guī)格如

下圖3和表5所示：

圖3CloudEngineS5731-H24T4X

表5接入交換機(jī)規(guī)格

型號(hào)規(guī)格CloudEngineS5731-H24T4XC

交換容量1.28/12.8Tbps

包轉(zhuǎn)發(fā)率426Mpps

固定端口24個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)萬(wàn)兆SFP+

業(yè)務(wù)特性

特性特性描述

遵循IEEE802.1d標(biāo)準(zhǔn)

支持MAC地址自動(dòng)學(xué)習(xí)和老化

MAC地址表支持靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)

支持源MAC地址過(guò)濾

支持接口MAC地址學(xué)習(xí)個(gè)數(shù)限制

支持4K個(gè)VLAN

支持GuestVLAN、VoiceVLANs

VLAN特性支持GVRP協(xié)議支持MUXVLAN功能

支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN

支持VLANMapping功能

支持RRPP環(huán)型拓?fù)浜蚏RPP多實(shí)例

支持SmartLink樹(shù)型拓樸和SmartLink多實(shí)例，提供主備

鏈路的毫秒級(jí)保護(hù)

支持智能以太保護(hù)SEP協(xié)議

環(huán)網(wǎng)保護(hù)技術(shù)

支持ERPS以太環(huán)保護(hù)協(xié)議（G.8032）

支持BFDForOSPF/ISIS/VRRP/PIM協(xié)議

支持STP，RSTP和MSTP協(xié)議

支持BPDU保護(hù)、根保護(hù)和環(huán)回保護(hù)

支持LACP

支持E-Trunk

支持以太網(wǎng)OAM802.3ah和802.1ag

可靠性

支持ITU-Y.1731

支持DLDP和LLDP

支持BFDforBGP/IS-IS/OSPF/靜態(tài)路由等

5.3出口路由器選型

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

出口路由器采用華為的NetEngineAR6710-L26T2X4，NetEngineAR6710系列

路由器是華為公司研制的全新一代路由器，它基于ARM架構(gòu)多核處理器和無(wú)阻塞

交換架構(gòu)，主要應(yīng)用于SD-WAN解決方案場(chǎng)景，滿足了企業(yè)業(yè)務(wù)多元化和云化趨

勢(shì)下對(duì)網(wǎng)絡(luò)設(shè)備高性能的需求。出口路由器的規(guī)格如下圖4和表6所示：

圖4NetEngineAR6710-L26T2X4

表6出口路由器的規(guī)格

型號(hào)規(guī)格NetEngineAR6710-L26T2X4

處理器ARM644核

SD-WAN轉(zhuǎn)發(fā)性能1.2G

固定WAN接口：2*10GE光，2*GE電

固定端口

固定LAN接口：24*GE電（所有LAN口可切換為WAN口）

技術(shù)支持

基礎(chǔ)功能DHCPserver/client/relay，NAT，子接口管理

IEEE802.1P，IEEE802.1Q，IEEE802.3，VLAN管理，MAC

局域網(wǎng)

管理，STP等

ipv4單播路由路由策略，靜態(tài)路由，RIP，OSPF，IS-IS，BGP

ipv6單播路由靜態(tài)路由，路由策略，RIPng，OSPFv3，IS-ISv6，BGP4+

Pv6ND，IPv6PMTU，IPv6FIB，IPv6ACL，ICMPv6，

ipv6基本功能

DNSv6，DHCPv6

隧道技術(shù)GRE隧道，NATSTUN，IPsec

VPNGREVPN，SD-WANEVPN

優(yōu)先級(jí)映射，流量監(jiān)管（CAR），流量整形，擁塞避免，擁

QoS塞管理，MQC（流分類(lèi)，流行為，流策略），端口三級(jí)調(diào)度

和三級(jí)整形（HierarchicalQoS），智能應(yīng)用控制（SAC）

安全I(xiàn)CMP防攻擊，URPF，CPCAR，攻擊源追蹤

升級(jí)管理，設(shè)備管理，GTL，SNMP（v1/v2c/v3），RMON，

管理維護(hù)NTP，U盤(pán)/DHCP開(kāi)局，郵件開(kāi)局，NetConf/YANG，CLI，

TCPFPM，NQA

5.4防火墻選型

防火墻采用華為的USG6525F，華為HiSecEngineUSG6500E系列(盒式)是面

向中小企業(yè)和連鎖機(jī)構(gòu)推出的企業(yè)級(jí)AI防火墻，在提供NGFW能力的基礎(chǔ)上，聯(lián)

動(dòng)其他安全設(shè)備，主動(dòng)積極防御網(wǎng)絡(luò)威脅，增強(qiáng)邊界檢測(cè)能力，有效防御高級(jí)威

脅，同時(shí)解決性能下降問(wèn)題。產(chǎn)品提供模式匹配以及加解密業(yè)務(wù)處理加速能力，

使得防火墻處理內(nèi)容安全檢測(cè)、IPSec等業(yè)務(wù)的性能顯著提升。支持聯(lián)動(dòng)華為乾

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

坤安全云服務(wù)，提供邊界防護(hù)與響應(yīng)、漏洞掃描、日志審計(jì)等服務(wù)，端云聯(lián)動(dòng)，

立體防御。廣泛適用于教育、醫(yī)療、零售等行業(yè)。防火墻的規(guī)格如下圖5和表7

所示：

圖5HiSecEngineUSG6525F

表7防火墻的規(guī)格

型號(hào)規(guī)格HiSecEngineUSG6525F

固定端口2x10GE(SFP+)+8xGECombo+2xGEWAN

技術(shù)支持

集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶

一體化防護(hù)寬管理、Anti-DDoS、URL過(guò)濾、反垃圾郵件等多種功能于

一身，全局配置視圖和一體化策略管理

可識(shí)別6000+應(yīng)用，訪問(wèn)控制精度到應(yīng)用功能。應(yīng)用識(shí)別與

應(yīng)用識(shí)別與管理入侵檢測(cè)、防病毒、內(nèi)容過(guò)濾相結(jié)合，提高檢測(cè)性能和準(zhǔn)

確率

第一時(shí)間獲取最新威脅信息，準(zhǔn)確檢測(cè)并防御針對(duì)漏洞的攻

入侵防御與web防護(hù)擊?？煞雷o(hù)各種針對(duì)web的攻擊，包括SQL注入攻擊和跨

站腳本攻擊等

防病毒病毒庫(kù)每日更新，可迅速檢出超過(guò)500萬(wàn)種病毒

對(duì)傳輸?shù)奈募蛢?nèi)容進(jìn)行識(shí)別過(guò)濾，可準(zhǔn)確識(shí)別常見(jiàn)文件的

數(shù)據(jù)防泄漏真實(shí)類(lèi)型，如Word、Excel、PPT、PDF等，并對(duì)內(nèi)容進(jìn)行

過(guò)濾

支持基于VLANID、五元組、安全域、地區(qū)、應(yīng)用、URL分

類(lèi)和時(shí)間段等維度對(duì)流量進(jìn)行管控，并同時(shí)進(jìn)行內(nèi)容安全

安全策略管理的一體化檢測(cè)。預(yù)置常用防護(hù)場(chǎng)景模板，快速部署安全策

略，降低學(xué)習(xí)成本。與FireMon，Algosec公司合作提供安

全策略管理解決方案，降低運(yùn)維成本，減少故障風(fēng)險(xiǎn)

支持多種用戶認(rèn)證方式，包括本地認(rèn)證、RADIUS、

用戶認(rèn)證HWTACACS、AD、LDAP等。防火墻支持內(nèi)置Portal及Portal

重定向功能，與AgileController配合可以實(shí)現(xiàn)多種認(rèn)證

6網(wǎng)絡(luò)部署實(shí)現(xiàn)

6.1核心交換機(jī)sw1配置

vlanbatch102030405060

#創(chuàng)建vlan10-60

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

stpmodemstp

#stp模式設(shè)置為mstp

stpregion-configuration

#創(chuàng)建mstp域

instance1vlan1020

#建立實(shí)例1和實(shí)例2

instance2vlan3040

activeregion-configuration

#激活mstp域

stpinstance1rootprimary

stpinstance2rootsecondary

#將實(shí)例1設(shè)置為主，實(shí)例2設(shè)置為備份

intEth-Trunk1

#建立聚合端口1

modelacp-static

#模式設(shè)置為lacp靜態(tài)模式

trunkportg0/0/23

trunkportg0/0/24

#將端口g0/0/23和g0/0/24加入端口1

portlink-typetrunk

#端口類(lèi)型為trunk

porttrunkallow-passvlanall

#允許通過(guò)所有vlan

bfd

#開(kāi)啟bfd功能

bfd1to2bindpeer-ipsource-ipauto

#配置核心1到路由器的bfd檢測(cè)，模式為動(dòng)態(tài)

commit

#啟動(dòng)檢測(cè)

bfdsw1tosw2bindpeer-ipsource-ipauto

#配置核心1到核心2的bfd檢測(cè)，模式為動(dòng)態(tài)

commit

#啟動(dòng)檢測(cè)

dhcpenable

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

#開(kāi)啟dhcp功能

ippooladministration

#創(chuàng)建dhcp地址池

gateway-list54

#配置網(wǎng)關(guān)

networkmask

#配置地址池

excluded-ip-address

#排除地址

dns-list

#配置dns

interfaceVlanif10

#進(jìn)入vlan10

ipaddress

#配置ip地址

vrrpvrid10virtual-ip54

#配置vrrp虛擬網(wǎng)關(guān)

vrrpvrid10priority120

#設(shè)置優(yōu)先級(jí)為120

vrrpvrid10trackbfd-sessionsession-name1to2reduced30

#關(guān)聯(lián)bfd核心1到路由器的檢測(cè)，如果down掉優(yōu)先級(jí)減少30

dhcpselectglobal

#在vlan10里應(yīng)用dhcp

interfaceVlanif30#進(jìn)入vlan30

ipaddress

#配置IP地址

vrrpvrid30virtual-ip54

#配置vrrp虛擬網(wǎng)關(guān)

vrrpvrid30trackbfd-sessionsession-namesw1tosw2increased30

#關(guān)聯(lián)bfd核心1到核心2的檢測(cè)，如果down掉優(yōu)先級(jí)增加30

dhcpselectglobal

#在vlan30里應(yīng)用dhcp

vlan7

#創(chuàng)建vlan7

13

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

interfaceVlanif7

#進(jìn)入vlan7

ipadderss172.16.1..152

#配置IP地址

interfaceGigabitEthernet0/0/1

#進(jìn)入接口g0/0/1

portlink-typeaccess

#接口模式改為access

portdefaultvlan7

#允許通過(guò)vlan7

interfaceGigabitEthernet0/0/2

#進(jìn)入接口g0/0/2

portlink-typetrunk

#接口模式改為trunk

porttrunkallow-passvlan5060

#允許通過(guò)vlan5060

interfaceGigabitEthernet0/0/3

#進(jìn)入接口g0/0/3

portlink-typetrunk

#接口模式改為trunk

porttrunkallow-passvlan1020

#允許通過(guò)vlan1020

interfaceGigabitEthernet0/0/4

#進(jìn)入接口g0/0/4

portlink-typetrunk

#接口模式改為trunk

porttrunkallow-passvlan3040

#允許通過(guò)vlan3040

ospf1router-id

#創(chuàng)建id為進(jìn)程為1的ospf

area

#進(jìn)入?yún)^(qū)域0

network

network55

14

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

network55

network55

network55

network55

network55

#宣告網(wǎng)段

6.2核心交換機(jī)sw2配置

vlanbatch102030405060

#創(chuàng)建vlan102030405060

stpmodemstp

#stp模式設(shè)置為mstp

stpregion-configuration

#創(chuàng)建mstp域

instance1vlan1020

#建立實(shí)例1和實(shí)例2

instance2vlan3040

activeregion-configuration

#激活mstp域

stpinstance1rootsecondary

#實(shí)例1設(shè)置為備份

stpinstance2rootprimary

#實(shí)例2設(shè)置為主

intEth-Trunk1

#建立聚合端口1

modelacp-static

#模式改為lacp靜態(tài)模式

trunkportg0/0/23

#加入端口g0/0/2和g0/0/24

trunkportg0/0/24

portlink-typetrunk

#端口狀態(tài)設(shè)置為trunk

porttrunkallow-passvlanall

#允許通過(guò)所有vlan

15

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

bfd

#開(kāi)啟bfd功能

bfd3to4bindpeer-ipsource-ipauto

#配置核心2到路由器bfd檢測(cè)，模式為動(dòng)態(tài)

commit

#啟動(dòng)檢測(cè)

bfdsw2tosw1bindpeer-ipsource-ipauto

#配置核心2到核心1bfd檢測(cè)，模式為動(dòng)態(tài)

commit

#啟動(dòng)檢測(cè)

dhcpenable

#開(kāi)啟dhcp功能

ippooladministration

#創(chuàng)建dhcp地址池

gateway-list54

#配置網(wǎng)關(guān)

networkmask

#設(shè)置地址池

excluded-ip-address

#排除地址

dns-list

#配置dns

interfaceVlanif10

#進(jìn)入vlan10

ipaddress

#配置IP地址

vrrpvrid10virtual-ip54

#配置vrrp虛擬網(wǎng)關(guān)

vrrpvrid10trackbfd-sessionsession-namesw2tosw1increased30

#關(guān)聯(lián)bfd核心2到核心1的檢測(cè)，如果down掉優(yōu)先級(jí)增加30

dhcpselectglobal

#在vlan10里應(yīng)用dhcp

interfaceVlanif20

ipaddress

16

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

vrrpvrid20virtual-ip54

vrrpvrid20trackbfd-sessionsession-namesw2tosw1increased30

dhcpselectglobal

#

interfaceVlanif50

ipaddress

vrrpvrid50virtual-ip54

vrrpvrid50trackbfd-sessionsession-namesw2tosw1increased30

dhcpselectglobal

#

interfaceVlanif30

#進(jìn)入vlan30

ipaddress

#配置IP地址

vrrpvrid30virtual-ip54

#配置vrrp虛擬網(wǎng)關(guān)

vrrpvrid30priority120

#設(shè)置優(yōu)先級(jí)為120

vrrpvrid30trackbfd-sessionsession-name3to4reduced30

#關(guān)聯(lián)核心2到路由器的bfd檢測(cè)，如果down掉優(yōu)先級(jí)減少30

dhcpselectglobal

#在vlan30里應(yīng)用dhcp

vlan7

#創(chuàng)建vlan7

interfaceVlanif7

#進(jìn)入vlan7

ipaddress52

#配置IP地址

interfaceGigabitEthernet0/0/2

#進(jìn)入接口g0/0/2

portlink-typeaccess

#接口模式改為access

portdefaultvlan7

#允許通過(guò)vlan7

17

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

interfaceGigabitEthernet0/0/3

#進(jìn)入接口g0/0/3

portlink-typetrunk

#接口模式改為trunk

porttrunkallow-passvlan3040

#允許通過(guò)vlan3040

interfaceGigabitEthernet0/0/4

#接入接口g0/0/4

portlink-typetrunk

#接口模式改為trunk

porttrunkallow-passvlan1020

#允許通過(guò)vlan1020

ospf1router-id

#創(chuàng)建id為進(jìn)程為1的ospf

area

#進(jìn)入?yún)^(qū)域0

network55

network55

network55

network55

network55

network55

network

#宣告網(wǎng)段

6.3接入交換機(jī)sw3配置

vlanbatch10203040

#創(chuàng)建vlan10203040

stpmodemstp

#stp模式設(shè)置為mstp

stpregion-configuration

#創(chuàng)建mstp域

instance1vlan1020

instance2vlan3040

18

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

#建立實(shí)例1和實(shí)例2

activeregion-configuration

#激活mstp域

interfaceGigabitEthernet0/0/1

#進(jìn)入接口g0/0/1

portlink-typetrunk

#接口模式改為trunk

porttrunkallow-passvlan1020

#允許通過(guò)vlan1020

interfaceGigabitEthernet0/0/2

#進(jìn)入接口g0/0/2

portlink-typetrunk

#模式改為trunk

porttrunkallow-passvlan1020

#允許通過(guò)vlan1020

port-groupgroup-membere0/0/1toe0/0/10

#進(jìn)入接口e0/0/1到e0/0/10

portlink-typeaccess

#模式改為access

portdefaultvlan10

#允許通過(guò)vlan10

port-groupgroup-membere0/0/11toe0/0/20

#進(jìn)入接口e0/0/11到e0/0/20

portlink-typeaccess

#模式改為access

portdefaultvlan20

#允許通過(guò)vlan20

6.4接入交換機(jī)sw4配置

vlanbatch10203040

#創(chuàng)建vlan10203040

stpmodemstp

#stp模式設(shè)置為mstp

stpregion-configuration

19

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

#創(chuàng)建mstp域

instance1vlan1020

#建立實(shí)例1和實(shí)例2

instance2vlan3040

activeregion-configuration

#激活mstp域

interfaceGigabitEthernet0/0/1

#進(jìn)入接口g0/0/1

portlink-typetrunk

#接口模式改為trunk

porttrunkallow-passvlan3040

#允許通過(guò)vlan3040

interfaceGigabitEthernet0/0/2

#進(jìn)入接口g0/0/2

portlink-typetrunk

#接口模式改為trunk

porttrunkallow-passvlan3040

#允許通過(guò)vlan3040

port-groupgroup-membere0/0/1toe0/0/10

#進(jìn)入接口e0/0/1到e0/0/10

portlink-typeaccess

#接口模式改為access

portdefaultvlan30

#允許通過(guò)vlan30

port-groupgroup-membere0/0/11toe0/0/20

#進(jìn)入接口e0/0/11到e0/0/20

portlink-typeaccess

#接口模式改為access

portdefaultvlan4