学校在网络设备使用网络结构调整中的注意事项.docVIP

学校在网络设备使用、网络结构调整中的注意事项 根据各学校实际情况的不同，网络拓扑会有很大的差异，本文只能为学校提供基本的构架模型，请学校结合自己的实际情况选用最佳方案。 标准网络拓扑结构以及该结构在设计和应用中注意事项 下图是校园网络建设中最常见的拓扑结构，针对每一个设备总结其中该注意的要点如下： A、先从与电脑连接最密切的“接入交换机”或者称为“二层交换机”，严格的网络规划要求是“接入交换机”以下不能再连接“可网管”或“傻瓜式”交换机。为什么有这样的规定？主要是因为在国际标准化组织和电器化协会制定标准的期间网络设备和网络传输线缆技术不是很成熟，线路传输的最大距离和网络设备信号中继放大的能力都不能和现在的技术媲美，因此产生了一个“543原则”。该原则现在已经不需要遵守，网络超出该规定仍能正常运行。这样在网络使用的时候可能会出现的情况就是，从“接入交换机”连接的可能不是电脑，而是连接到一个傻瓜式交换机或者集线器，然后从下连的设备用线缆连接到电脑。使用这样的方法需要注意三个地方： 1、一定要保证网络不会接出环路，也就是从傻瓜式交换机连接出来的线缆要确保连接到电脑，而且该电脑不能通过双网卡“桥接”到校园网其他网络设备。二层环境中出现网络环路往往会把整个网络拖跨，环路在接入层中需要特别注意。 2、“傻瓜式交换机”或“集线器”需要经过预先的测试。曾经碰到一个学校他们把放在仓库很久的一台老式“集线器”拿来为一个办公室扩充端口，机器挂上连接电脑使用没出现过问题，然而使用了一个星期左右整个校园网都不能上网了，后来经过排查找到了这台“集线器”。由于设备老化，端口芯片已经不能承受大量数据，而且在使用的一个星期里加速了设备老化速度，导致端口自动产生超大包（每个数据包大于1500个字节）发送到电脑和连接的交换机，交换机收到数据就进行“洪泛”（交换机的一种数据转发方式，洪泛就是对交换机的所有端口都发送一份刚才收到的数据），这样整个网络都充斥着垃圾流量，校园网瘫痪。那么对于这样的问题我们该怎么样去测试该交换机？两台电脑+要测试的交换机+ NetIQChariot网络测试软件+设备正常使用的环境+24小时不间断的网络通信测试，该测试不属于老化测试，但是如果NetIQChariot网络测试软件的测试报告没有达到标准建议不要使用该设备。 3、如果接入交换机连接的电脑要划分到不同的VLAN，就需要注意电脑与交换机接口的对应关系，做的细致的网络都会根据电脑所属的功能组进行VLAN划分，这样做最大的优点是对该网络中的电脑进行“广播域”的隔离，能减少电脑处理无效广播的次数、杜绝通过二层扫描传播病毒、减小因为二层病毒而导致网络故障的范围。 B、“核心交换机”一般使用具有三层转发能力的“三层交换机”做为各VLAN（接入交换机）的连接中心，所以对该设备数据处理的能力也非常严格。通过平时的了解发现很多学校在“核心交换机”上会做很多的数据限制和数据转发的策略，而我个人认为在核心交换机上不适合做太多的数据转发限制。做为一个内网通信，连接外网的主要设备最应该的是将到达该设备的数据进行转发，需要该设备处理的有整个校园网的MAC地址与端口对应表、到达各网段的路由表，数据转发过程如果加入一些策略控制就会影响整体的网络性能，也有可能出现设备过载网络设备出现“死机”的现象。对于一个网络来说核心设备不稳定的话网络出现问题就会非常的多。 “核心交换机”建议选用三层交换机，在使用和配置中应该注意以下四点： 1、为减少网络故障点，应以“路由器”为网络连接外网的边界，“核心交换机”为网络的中心， “接入交换机”为连接用户的边界。核心交换机以高速转发数据为主，对端口和数据流进行细致的控制应该放在“出口路由器”和“接入交换机”上做，现在的可网管二层交换机基本上都能像核心的三层交换机一样具有策略控制的功能。 2、VLAN的“SVI”接口集中到“核心交换机”，“SVI”接口的地址就是划分在VLAN中电脑的网关，数据在核心交换机集中后根据交换机的预定转发策略进行转发，数据的集中性和突发性对核心交换机数据处理能力要求非常严格。 3、出于优化数据流的考虑，应该把服务器与“核心交换机”直接连接。这样不仅有利于服务器高速转发的要求，也利于内部机器访问服务器能达到数据流路径最短。 4、“核心交换机”与“接入层交换机”在经济条件或施工条件允许的前 提下，连接无论距离远近，建议采用多模光纤进行连接。采用光纤连接的好处是：光纤对于外部信号干扰较普通双绞线或屏蔽双绞线都有很大的优势，线路信号的稳定就保证了网络的稳定。当然这种细微的干扰是无法从电脑的使用中体现出来的，只有通过非常高端的设备才能检测。其次使用光纤其线路寿命远远高于普通线缆，恶劣环境比如线路需要通过长期积水的一段，线路需要通过长期高温的地方，普通线路老化一定