《网络设备配置与管理》课件第9章.ppt

图9-8跨地域的网络系统拓扑图我们将总部的办公楼作为中心，对全部的网络进行控制，并将网络分为办公区、内部服务器区、外部服务器区、公众服务器区、住宅区、生产区、管理区、远程办公区和其他区域共九个区，其拓扑结构如图9-9所示。

由办公楼放置的两台RG-S6606E与RG-WALL1000防火墙构成核心层网络，并分别通过两条千兆单模光纤接入到办公区、内部服务器区、外部服务器区、公众服务器区、住宅区、生产区、管理区；其次通过使用无线AP，形成无线覆盖区，采用就近原则接入最近的接入点，以提供无线接入；四台核心设备间用1Gb/s带宽双绞线进行全互联，其中两台交换机之间用链路聚合，加大两交换机间的带宽。图9-9总部的网络拓扑结构图在接入层，选用RG-S2026系列交换机，该系列为全线速千兆智能交换机，支持802.1P、DSCP，使得QoS保障可以延伸至桌面。提供的二至七层的智能的流分类和完善的QoS特征，实现了端口带宽控制和802.1X接入访问控制，实现了ACL对二至四层数据流的控制，还灵活地实现了各种基于客户的接入策略，以极高的性价比为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的网络要求。同时，对于园区企业用户多，大多数办公楼群的大范围移动数据通信的需求，网络架构中采用了锐捷网络新一代高速无线局域网接入点产品RG-WG54P，全网形成“有线交换主干、无线辅助高速接入”的多元化架构，完成网络设备的选取，在主干和服务器接入选取当今成熟的千兆以太网技术，通过核心交换机的链路捆绑实现高速的转发。局域网采用LAN技术、交换机的堆叠、ADSL的接入；高速无线局域网接入支持802.11?B、802.11?G；在线路上，核心层和服务器采用单模光纤聚合增强带宽的利用；在核心到分布采用多模光纤实现核心到汇聚的冗余增强网络的容错及可靠性；在接入层采用双绞线接入网络。在公司网络环境中，由于存在多地域多ISP接入，因而在不同ISP之间的通信将受到ISP间通信问题的制约。通过将ISP接入问题全部在北京总部的核心层上解决，之后再依托北京总部进行信息的传播。因此，我们应采用VPN技术。

由于VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组，因此基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。

新建立的局域网基本上都采用了性能先进的快速以太网或千兆网技术，其核心交换机采用三层交换机，它能很好地支持VLAN技术。方案中采取基于IP广播的划分VLAN。总部可分为公众服务器群VLAN、办公服务器群VLAN、外部服务器群VLAN、办公区VLAN、生产区VLAN和生活区VLAN。其中办公区按部门划分VLAN，生活区可按楼单元来划分VLAN，会议厅和接待室的VLAN分开。

分公司共含销售及售后服务部、行政部、财务部、生产部门、研发部、接待室和会议室，会议室主要是移动用户。因此我们也规划一个VLAN将整个网络划分为7个VLAN。VLAN网络的划分需要在三层交换机上进行配置才能实现，图9-10是经过配置之后的一个VLAN结构图。我们看到，在图9-10中的销售及售后服务部、生产部、行政部和财务部四个VLAN都选用了二层交换机，由于这些部门对网络带宽要求不大，加上计算机数量少，实际上我们选择24口的交换机就能实现VLAN。

接待室、研发部和会议室的VLAN由于计算机数量众多，因此我们首先用了二层交换机堆叠实现VLAN，然后在二层交换机上再细化VLAN。图9-10分公司的网络拓扑结构图本章小结本章介绍了组网工程的几个步骤，详细讲解了如何根据需求进行网络的规划，根据网络规划进行网络的总体设计，在设计中关注拓扑结构的设计、网络系统体系结构的设计、网络设备的选型、网络服务器和操作系统的选择，以及传输媒介的选择；接着讲解网络建设与实施的步骤和方法；最后通过两个典型的案例介绍网络的设计方案。由于篇幅的原因，没有讲解如何根据需求进行网络设计的详细思路，以及设备的选型。通过本章的学习，可以清楚地了解网络设计的所需过程，为今后的实际工作提供一个可以操作的模式。②同轴粗缆。粗缆敷设不应绞结和扭曲，应自然平直敷设；粗缆弯角半径应大于30cm，安装在粗缆上各工作站点间的距离应为2.5m的整数倍；粗缆接头安装要牢靠，并且要防止信号短路；粗缆走线应在电缆槽内，防止粗缆损坏；粗缆敷设拉线时不可用力过猛，防止扭曲；每一网络段的粗缆应小于500m，数段粗缆可以用粗缆连接器连接使用，但总长度不大于2500m，连接器不可太多；每一网络段的粗缆两端一定要安装终结器，其中一个终结器必须接地；同轴粗缆可安装在室外