Cisco 网络系统结构设计技术方案.docVIP

Cisco 网络系统结构设计技术方案 第一章 前言 随着信息技术的不断发展，信息技术对社会进步和国民经济发展起着越来越大的促进作用，并对传统的思想观念和工作方式带来巨大的冲击。在信息化时代，网络已进入了各行各业，同时也促进了各个行业的发展。而对于各种制造业来说，一个强大稳定的网络，可以更好的提高公司的产量，为公司带来更高的效益。 思科产品和技术不仅在中国金融、保险、电信、科研等领域取得巨大成功，而且在制造行业领域也大显身手。我们愿用多年来在网络技术领域的专业经验，在制造行业的征途中贡献我们的一份力量，为各行各业增添几份璀璨。  第二章 网络设计原则 2.1 网络的连通性 园区各计算机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。 2.2 网络的可靠性 许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是园区的经济损失，影响园区的声誉和形象。 2.3 网络的安全性 在商品竞争日益激烈的今天，园区对网络的安全性有非常高的要求。在很多园区在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安全措施。 2.4 网络的可管理性 随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。 2.5 网络的扩展性 网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着园区规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。 2.6 网络的多媒体支持 由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。园区着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。 2.7 网络的高性能 随着互联网的发展，上网用户的不断增多，访问和数据传输量剧增，网络负荷也相应加重；随着园区对多媒体技术的广泛应用，视频数据、音频数据也越来越耗费网络带宽。如果网络没有高性能，会导致系统反应缓慢，甚至在业务量突增时，发生系统崩溃、中止和异常等现象。高性能的网络也是一些关键业务或特殊应用的必备条件。  第三章 需求分析 3.1方案需求 1、要求具有较高性能的网络，要达到1000M主干，100M到桌面 2、要求方便管理，使得管理员通过远程就可以对网络及终端进行统一管理 3、安全控制，对用户进行控制，及Arp病毒的控制。 4、要求所选设备要有很好的扩展性 3.2实现方法 1、园区采用带有2个千兆接口的Cisco 2811路由器，提供了充足的出口带宽，下层采用全10/100/1000自适应接口的Catalyst WS-C3560E-24TD-S作为核心路由器，通过其强大的转发能力和充足的带宽，来保证园区网络的畅通。接入层采用Cisco公司专为中国客户设计研发的Catalyst WS-C2918-24TC-C，其中文界面使管理员更容易对其管理。此外在商务部使用Linksys WRT54GL来达到对商务部的无线覆盖，使笔记本用户能够更加方便的访问互联网。最终实现如下图的网络：  第四章 局域网及安全方案设计 4.1 VLAN规划 由于以太网将是包钢计量处网络中核心层、接入层、汇接层使用的网络标准，因此网络可以看成是一个大局域网群，需要涉及到第三层交换，因此我们使用了Cisco公司的VLAN技术。 VLAN是一种无所不在的基本技术结构。简而言之，虚拟网络是对网络系统采用逻辑化而非物理化的管理技术来实现网络安全的策略，其主要协议为IEEE 802.1Q,此协议结合了鉴别和加密技术从而保证整个网络内部数据的保密性与完整性。同时，为了避免VLAN中循环的可能，VLAN采用了IEEE802.1d（生成树）的算法。 在VLAN的实现策略中，当任意结合的局域网络构成VLAN时，本机信息包含了IEEE 802.1Q VLAN ID，如果此ID不能被设备的任何端口所接收，则它被过滤掉，只有本 机的信息从本交换机发出。这种策略的用途为可以实现与IE