300台机左右的网络结构.docVIP

300台机左右的网络结构 首先请看拓扑图见附件1，将该交换网络分为三个部分。? ? 在系统实现上，应该考虑目前的应用和投资以及未来的升级考虑。我建议楼主使用快速以太网实现方案。该方案的100M骨干既可通过光纤传输，又可通过双绞线传输，并且为将来平滑升级到千兆提供了设备的预支持，保护了设备的投资。? ? 为提高网络中心的性能，增强可靠性、安全性，对于网络部分、我建议应用以太网交换技术、SpanningTree,Fastetherchannel技术作为整个局域网交换的基础。具体方案分析：? ? 第一部分是整座大楼的交换核心，称为骨干交换，它包括核心交换平台的构建，以及各楼层局部交换接入核心交换平台的方式，其中包括业务双机备份、核心交换机备份、双路由器备份、安全虚网、MAC地址过滤以及移动办公接入等。骨干交换除作为核心的交换平台外，也提供一些公共的网络功能，如访问Internet、提供拨号访问以支持移动办公、外出办公等；? ? 第二部分是楼层交换，主要包括楼层交换平台的构建，以及各楼层信息点接入楼层局部交换平台的方式，楼层交换平台数量相对较大，分布应根据具体的信息点分布在楼层间提供恰当数量端口数的交换机。? ? 前一节的交换网络方案较完整的考虑了整个大楼计算机系统的可靠性、冗余性、层次性及为应用提供目前以太网最大的1000M的骨干带宽，为整个多媒体的环境提供完备的支持，并且支持的业务种类较多，除提供整个大楼的快速交换外，还提供大楼到Internet的接入及移动办公等。对于目前的第一步建设主要集中在大楼网络的基础——局域网交换。通过需求分析，目前的方案将建设一个快速以太网。将对信息点集中的单独一个楼层或信息点分散的几个楼层分别建立一个楼层交换平台（二级交换），然后将各个楼层交换平台统一构建在骨干交换平台（一级交换）上。? ? 以下将局域网分二个方案介绍骨干交换与楼层交换网络。 方案一、垂直子系统为双绞线 ? ? 采用五类双绞线作为中心交换机Catalyst6006与各配线间交换机的传输骨干。骨干交换机选取一台Catalyst6006高端交换机作为交换的核心，未来时机成熟可采用冗余备份的双机模式提高整体可靠性。主配线间提供给各个楼层分配线间相互冗余的两根五类双绞线。各配线间视端口数目通过Catalyst2924（可提供24个10/100M以太网端口）或Catalyst2912（可提供12个10/100M以太网端口）上连到中心的Catalyst 6006。 ? ? 与总公司（子公司）互连方面考虑。具体实现可通过一台交换机与一台Cisco2610路由器的以太网相连，Cisco2610然后通过电信线路与各个单位的接入路由器互连，实现网间网远程通讯及信息共享。另外Cisco2610还可提供异步电话的拨入，可以提供移动用户对大厦的访问及拨号备份。并且内嵌的IOS操作系统提供PPP的CHAP TACACS+及PPP的回拨等安全机制保证整个系统的安全。快速以太网的方式是一种传统的设计思路。它实现骨干网运行100M，各楼层10M或100 M全交换到桌面。Catalyst 6006、Catalyst 2924和Catalyst 2912交换机都可提供VLAN划分功能。结合具体应用，可根据端口在同一楼层或跨越楼层划分VLAN，同一配线间划分VLAN时，VLAN间的互访由配线间交换机控制，跨越配线间划分VLAN后，VLAN间的互访则需要通过骨干交换机做虚网路由。另外这些交换机还提供第二层的MAC地址过滤功能，通过对固化在网卡ROM中的硬件地址的操作，可以更精细的保证系统资源与单台计算机的隔离。因此，能较好地满足楼层各信息点的安全性需求。这种方式的一个优势在于快速以太网方案的设备较便宜，用户的相对投资较少。 方案二．垂直子系统为多模光纤 ? ? 骨干交换机选取一台Catalyst6006高端交换机作为交换的核心，未来时机成熟可采用冗余备份的双机模式提高整体可靠性，各配线间通过Catalyst2924的100BaseFX上连集中到中心，各个配线间的交换机提供给桌面10/100M的双绞线连接的端口。 ? ? 光纤端口的价格比以太网双绞线接口昂贵许多，因此楼层交换产品的选择应考虑综合效益：一台交换机的双绞线的端口与光纤口的数量的比例如果太低，则配线间中继的桌面的端口太少，提供给楼层的服务也相对减少，综合投资效益较差，相反，如果比例较大则投资的昂贵的光纤口的综合效益就大，在整体投资的比例将降低。基于以上原因的考虑，各个楼层统一采用比例结构合理的双光纤口的Catalyst2924交换机，构成各个楼层配线间的交换中心。 ? ? 与总公司（子公司）互连方面考虑。具体实现可通过一台交换机与一台Cisco2610路由器的以太网相连，然后Cisco2610路由器通