基于FLYFOT网络规划和设计研究.docVIP

基于FLYFOT网络规划和设计研究 　　【摘要】　FLYFOT网络是一个高性能、稳定可靠、安全性高、易管理的网络应用支撑平台。本文将详细述阐述FLYFOT的整体网络拓朴结构设计，对核心层、汇聚层、接入层的设计有详细介绍，还有对综合布线和IP地址、VLAN的规划、路由的设计进行具体描述。 　　【关键词】　方案；逻辑结构；拓朴结构；网络安全 　　1 网络规划方案 　　1.1 网络设计原则 　　计算机网络技术的发展非常迅速，在计算机应用领域占有越来越重要的地位。必须认识到，建立计算机网络是一个动态的过程，在这个过程中将不断有新技术产生，有新产品出现。因此，一定要采用最先进的组网技术，选用代表当今世界潮流趋势的计算机公司的网络产品，才能在未来的发展中保持技术领先。该网络设备采购与集成工程要充分体现技术先进性、功能实用性、操作简便性、数据共享性和系统扩展性等特点，同时兼顾投入成本和今后升级费用。具体应达到几点要求。 　　紧贴用户需求：网络建设的最根本的目的是满足用户的需求，并在未来的网络发展中能够有一定的扩展性。 　　可靠性：网络设计中网络设备和链路本身具有高可靠性，是网络中一个重要的指标。 　　层次结构：网络的层次结构的划分，主要是用来区分各层的主要功能，建立合理的网络结构。 　　实用性：网络设计一定要充分保护网络系统现有资源。同时要根据实际情况，采用新技术和新装备，还需要考虑组网过程要与平台建设及开发同步进行，建立一个实用的网络。 　　安全性：安全性非常重要，除了系统提供多种安全控制的手段外，网络设计也要提供保障其安全的手段。 　　1.2 网络逻辑结构设计思想 　　分层模块化设计的优点。 　　可扩展性：由于分级模型易于模块化，它对网络设计非常有用。因为每层设备有类似的，明确定义的功能。 　　设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境。 　　可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。 　　网络层次的划分：按照当前网络技术和应用的发展，网络中各部分所需要承担的功能的不同，把网络分为三个层次：接入层（Access　layer）、汇聚层（Distribution　layer）、核心层（Core　layer）。 　　2 详细的网络设计 　　2.1 整体网络拓朴结构设计 　　整个网络采用层次化设计，从网络的逻辑结构来看，网络分为三层，即核心层、汇聚层和接入层。 　　2.2 核心层的设计 　　以机关大楼二楼的信息中心机房、102工房的指挥调度中心机房、综合楼的一楼配线间为中心组成一个单模双环万兆主干网，核心设备选用3台高档路由器。 　　2.3 汇聚层的设计 　　在信息中心机房、指挥调度中心机房、综合楼/科研楼、101工房制丝中控室、102工房卷包中控室、101工房动力中控室分别配置两台交换机，每台交换机各自以万兆方式就近接入核心层路由器，同时两台交换机之间也以万兆线路连接。 　　2.4 接入层的设计 　　接入层是网络的最边缘部分，直接连接网络用户终端，为网络提供通信。它的主要目的是允许最终用户连接到网络。采用千兆光纤线路连接本楼汇聚层的交换机，以10/100/1000M电口连接终端，同时考虑到无线系统的部署，接入交换机还要提供无线接入点的接入。 　　2.5 IP地址规划 　　2.5.1　IP地址规划的重要性 　　网络的设计及实现新厂区IP地址的分配，采用动态分配、集中管理办法。IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系。 　　2.5.2　IP地址分配方案 　　为适应不同规模的网络，可将IP地址分类，称为有类地址。每个32位的IP地址可以分成网络部分和主机部分。每个地址的最高位或起始几位标识地址的类别，共有5类IP地址，分别是A，B，C，D，E类地址。 　　2.6 VLAN的规划 　　以太网交换技术的一个主要特征是VLAN，它使用交换机将工作站和服务器聚集到逻辑概念上的组中。在一个VLAN中的设备只能够与同一个VLAN中的设备通信，这样，一个交换式的网络工作起来就像是许多互不相连的单独的LAN一样。 　　2.7 路由设计规划 　　路由器使用路由选择协议交换路由选择信息。内部网管协议（IGP）和外部网管协议（EGP）是路由选择协议的两种家族。由于此网络为3级网络系统，骨干网络有一定规模，合适的路由协议将有利于路由快速的收敛，实时反映网络系统中链路和设备的变化，并减少网络上的路由信息传输量，提高网络带宽的利用率。 　　3 网络安全设计与实现 　　网络安全包括两个主要方面：首先保护你的网络防止非授权访问；其次