局域网建设的思考.pdfVIP

责任编辑 ：李蠡 联系电话 ：01O投稿信箱 ：rainbow@365master．coal HARDV＼A『REOPERATION 局域网建设的思考 ■ 湖北 张樯 笔者所在单位隶属于 协议 ，互为备份 。在这 一 家大型央企 ，2008年进 一 层 上建立访 问控制列 行 了重组 ，总部设在湖 表 ，实现对数据包 的过 北 ，在江苏、安徽和湖南 滤 。针对ARP病毒泛滥 以及 湖北分别设有 分公 的情 况 ，在这一层上配 司 ，其 中湖北 的分公司 由 置DAI等技术实现第二 原来 的市 内搬迁 至 了市 层安全威胁 防范 。 郊 ，这就意味着湖北分公 3．接入层是为最终用 司 的各项 系统都 需要重 图1网络规划结构 户提 供 网络 的接入 。接 建 ，当然也包括计算机 网 入层设备根 据接入 点所 络在 内。这次的网络建设包括了 余性 、容错性、低延时性等 。因 处的环境不同，分别选择 了Cisco 总部到各个分公司的广域 网和湖 为核心层是 网络 的枢纽 中心 ，其 2960和Cisco2955系列 。 北分公司局域 网的新建 ，下面主 重要性不言而喻，因此核心层设 在接入层 应用 了802．1x作 要谈谈笔者在局域 网络建设 中的 备采用双机冗余热备份是非常必 网络 的接入 控制和VLAN的动 一 些体会 。 要 的，也可 以使用负载均衡 ，改 态分配 。VLAN动态分配 ，即 善网络性能。在设备的选择上就 根据用户在AD里面 的所属部 门 网络初期规划 采用 了两台Cisco6509-E。 的信息 ，当该用户接入 到网络 总部和湖北分公司物理位置 核心层主要功能是实现快速 中时 ，动态地将 该用户划人 到 上是在一起 的，所 以就将总部与 交换 ，在核心层交换机上不作访 其部 门所属 的VLAN中，也就 湖北分公司作为一个 园区网来规 问控制列表和数据包 的过滤这一 是说不论用 户是在 园区网中的 划 。由于是在新 的地址上来建设 类 的功能，并且VLAN等二层信 什么地方 ，都可 以根据登录信 新 的计算机 网络 ，不像是在一个 息都终结在汇聚层上 ，所 以核心 息将该用户 划入到部 门所属 的 既有 的网络上进行改造 ，受制于 层交换机不具有Trunk链路 ，不 VLAN中 ，这样就使该用户在 园 许多已有 的条件 ，因此就希望将 负责转发二层广播 ，核心层与汇 区网的任何地 点 中都具有相 同 这个 园区的网络建设成一个易于 聚层之间采用三层连接 ，即核心 的VLAN和相 同的权 限。 扩展 、稳定 、冗余 的计算机 网 与汇聚之间互联的端 口都配置成 设计分析 络 。网络架构采用 目前流行的三 三层端 口。