福建广电集团计算机网络的规划与改造.pdfVIP

福建广电集团 计算机网络的规划与改造 由于福建广电集团网络规模膨胀，网络的异构性和复杂度大大提高，网络的运行、维护和管理难度也就进 一步加大。原有的网络结构已经无法适应目前的网络规模，旧的网络结构导致设备利用率低，服务质量难以提 高。同时，用户对网络的可靠性、服务质量及灵活性的标准提出了更高的要求，因此，需要对目前的网络结构 进行规划和改造，以此达到充分利用带宽，把病毒和广播风暴对网络的影响限制在最小的范围内。 一、改造前的网络结构及其存在的弊端 1．改造前的网络结构 20∞年，福建广电集团网络(原电视台网络)只有一百多台计算机，服务器也只有几台，原有的lP地址规划 如表1所示。按照当时的网络规模．这样的网络结构还是比较合理的，网络运行正常．其效率也是比较高的。主 干交换机能够比较轻松的处理各种数据，广播风暴和病毒的影响并不明显。整个网络结构和情况如图1所示。 接入单位 VLAN规划lP地址规划 1 92．168．5．0／21 FJTVl 1 1 92．168．7O／21 FJTV2 1 1 92．168．5．O／21 FJTV34 8 1 1 92．168．6．0／21 FJTV56 7 1 1 92．168．7．O／21 FJTV910 1 1 92．168．2．O／21 上行站 1 1 92．168．5．O／21 大楼本部 1 1 92．168．1．0／21 新闻中心 2 1 92．1．1．O／24 DMZ 3 1 92．168．254．O／24 表 2．存在的弊端 C1)广播风暴的影晌 对于广播风暴．相信大家并不陌生：、处于同一个网络(．即都处于图中的VLANl)的所有设备，位于同一个广播域 (注：这里的广播域指的是广播帧(目标MAc地址全部为1)所能传递到的范围，亦即能够直接通信的范围)。也就是说， 所有的广播信息会传播到网络的每-个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个 广播信息在网络中传送。当网络上的其它设备越来越多，广播所占用的时间也会越来越多，多到一定程度时．就会对网 络上的正常信息传递产生影响．轻则造成传送信息延时，重贝Ⅱ造成网络设备从网络上断开，甚至造成整个网络的堵塞、 瘫痪，这就是广播风暴。随着广电集团网络规模的扩大以及各种历史原因，计算机用户增加了，网络结构和设备并没有 发生根本的变化。这也就直接导致了如上所说的广播风暴。我们通过观察交换机的端曰上广播包数及与其它信息包的比 率，已经可以确定广播信息对整个网络的通讯构成了危害： C2)病毒的传播 时下很多企业网络都不同程度的受到病毒的干扰和破坏，病毒无时无刻不在影响着网络的稳定性和可靠性。图1中 -千多台计算机用户都处于一个VLAN，也就直接导致了-旦有一台计算机或者几合计算机感染了病毒．将会把数据包 N1 源源不断的发给整个VLAN的用户．其结果将是网络瘫痪或者运行缓慢，时断时续，比如ARP欺骗病毒。当图申VLA 内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和防火墙内网口，让所有上网的流量必须经过病毒 主机。其他用户原来直接通过防火墙内网口土网现在转J由通过病毒主机上网j切换的时候用户会断一次线。由于ARP欺 骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越 来越慢。当ARP欺骗的木马程序停止运行时．用户会恢复从防火墙内网曰上网，切换过程中用户会再断一次线。因此 要把病毒的影响控制在最，J、的范围内，最好的办法就是给主干交换机划分多个VLAN．隔离数据包的广播，并且阻止到 达防火墙内网口，避免防火墙收集到错误的物理地址信息。 (3)无限制下载导致网络拥塞 目前，福建广电集团网络的出口带宽已经达到百兆，但据调查，很多用户对先前的10兆带宽和百兆带宽相比．感 觉速度没有太大的变化。关于这个问题．除了上述提到的两个