某辦公樓網(wǎng)絡(luò)設(shè)計(jì)方案.doc

XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 1 目目 錄錄 1 1 前言前言 3 3 2 2 對(duì)即將建成的網(wǎng)絡(luò)系統(tǒng)的基本要求對(duì)即將建成的網(wǎng)絡(luò)系統(tǒng)的基本要求 4 4 3 3 網(wǎng)絡(luò)建設(shè)原則與依據(jù)網(wǎng)絡(luò)建設(shè)原則與依據(jù) 5 5 3 1 總體原則 5 3 2 設(shè)備選型的原則 5 3 3 網(wǎng)絡(luò)系統(tǒng)建設(shè)原則 6 3 4 網(wǎng)絡(luò)系統(tǒng)建設(shè)規(guī)范 6 4 4 網(wǎng)絡(luò)建設(shè)選型分析網(wǎng)絡(luò)建設(shè)選型分析 7 7 4 1 局域網(wǎng)選型 7 高速局域網(wǎng) 8 局域網(wǎng)交換技術(shù) 9 ATM 異步傳輸模式 10 4 2 網(wǎng)絡(luò)設(shè)備選型 11 選用 Xylan 公司或 Bay 公司交換機(jī)產(chǎn)品 12 4 3 網(wǎng)絡(luò)服務(wù)器選型 25 4 4 網(wǎng)絡(luò)協(xié)議設(shè)計(jì) 26 4 5 網(wǎng)絡(luò)操作系統(tǒng)設(shè)計(jì) 27 WINDOWS NT 27 WINDOWS NT 與 UNIX 29 WINDOWS NT 與 NOVELL NETWARE 30 5 5 網(wǎng)絡(luò)建設(shè)方案網(wǎng)絡(luò)建設(shè)方案 3131 5 1 方案詳述 31 方案 1 31 方案 2 34 方案 3 37 5 2 與廣域網(wǎng)的連接 39 5 2 1 廣域網(wǎng)互連原理 39 5 2 2 與廣域網(wǎng)的連接 39 5 3 服務(wù)器配置方案 39 5 4 網(wǎng)絡(luò)應(yīng)用 40 5 4 1 客戶 服務(wù)器數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)用 40 5 4 2Intranet 系統(tǒng)應(yīng)用 41 5 5 網(wǎng)絡(luò)管理與安全控制 44 5 5 1 網(wǎng)絡(luò)管理 44 5 5 2 安全控制 44 6 6 方案報(bào)價(jià)方案報(bào)價(jià) 4848 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 2 1 前言前言 計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展到今天 已經(jīng)日益成熟和完善 它已深入到社會(huì)生 活的方方面面 成為整個(gè)社會(huì)和經(jīng)濟(jì)生活中不可缺少的組成部分 計(jì)算機(jī)應(yīng)用是計(jì)算機(jī)技術(shù)得以發(fā)展壯大的先決條件 概括來(lái)說(shuō)計(jì)算機(jī)技術(shù) 在當(dāng)今有如下的發(fā)展趨勢(shì) 規(guī)?？s小化 計(jì)算機(jī)技術(shù)發(fā)展到現(xiàn)在 PC 機(jī)已占據(jù)霸主地位 現(xiàn)在的 PC 機(jī)的性能幾乎 可以與七 八十年代的小型機(jī)相媲美 而低廉的價(jià)格則是大中型機(jī)所不能比擬 的 所以當(dāng)今計(jì)算機(jī)應(yīng)用系統(tǒng)的發(fā)展趨勢(shì)是越來(lái)越個(gè)性化和更具開放性 網(wǎng)絡(luò)化 單機(jī)運(yùn)行的計(jì)算機(jī)應(yīng)用系統(tǒng)已逐漸不能適應(yīng)時(shí)代的需求 而高速發(fā)展的網(wǎng) 絡(luò)技術(shù)則是當(dāng)今計(jì)算機(jī)世界發(fā)展的必然趨勢(shì) 今天的網(wǎng)絡(luò)技術(shù)不但能高速可靠 地完成局域網(wǎng)連接 而且可以連接網(wǎng)際網(wǎng) 異種網(wǎng)和異種操作系統(tǒng) 從根本上 打破了計(jì)算機(jī)應(yīng)用的地域限制 集成化 計(jì)算機(jī)應(yīng)用系統(tǒng)的內(nèi)涵十分豐富 它包括 網(wǎng)絡(luò)系統(tǒng)方案的選擇 硬件平 臺(tái)的選擇 系統(tǒng)軟件平臺(tái)的選擇 應(yīng)用軟件方案的設(shè)計(jì)以及系統(tǒng)的維護(hù) 培訓(xùn) 技術(shù)支持及客戶服務(wù)等 而所有這些方面的優(yōu)化組合才是整個(gè)系統(tǒng)真正發(fā)揮作 用的保障 任何一個(gè)環(huán)節(jié)的失誤都直接影響整個(gè)系統(tǒng)的成敗 客戶 服務(wù)器結(jié)構(gòu) Client Server Architecture 以往的數(shù)據(jù)集中式管理已不能適應(yīng)當(dāng)今的分散式處理和大量的數(shù)據(jù)處理的 要求 而客戶 服務(wù)器體系結(jié)構(gòu)的分布式處理技術(shù)則是當(dāng)今計(jì)算機(jī)發(fā)展的必然趨 勢(shì) 它可以降低軟件開發(fā)和維護(hù)成本 增強(qiáng)應(yīng)用的可移植性 改善網(wǎng)絡(luò)和系統(tǒng) 的性能 提高用戶的工作效率 保護(hù)用戶的投資 甚至可以減少對(duì)小型機(jī)和大 型機(jī)的需求 同時(shí)客戶 服務(wù)器技術(shù)將網(wǎng)絡(luò)上的所有應(yīng)用資源在客戶機(jī)和服務(wù)器 之間進(jìn)行了最合理的分配 Intranet 在過(guò)去組建一個(gè)企業(yè)信息網(wǎng) 通常要花費(fèi)很大的代價(jià) 一方面要租用昂貴 的通信線路 另一方面要開發(fā)各種各樣的企業(yè)應(yīng)用軟件 因此 過(guò)去只有一些 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 3 大企業(yè) 如 AT 2 同一個(gè)虛網(wǎng)成員可以存在于不同的交換機(jī)中 這意味著虛網(wǎng)能夠跨越網(wǎng) 絡(luò)主干 FDDI ATM Fast Ethernet Frame Relay 等 3 同一虛網(wǎng)中的成員可以在網(wǎng)絡(luò)中任意移動(dòng) 交換機(jī)能自動(dòng)進(jìn)行追蹤 使 其仍為原來(lái)虛網(wǎng)成員 這給網(wǎng)絡(luò)管理帶來(lái)了靈活性和時(shí)間 費(fèi)用的節(jié)省 分布式路由功能 XYLAN 的交換設(shè)備中已經(jīng)集成了路由服務(wù)功能 支持 IP IPX 網(wǎng)絡(luò)傳輸 支持 RIP RIP II OSPF BGP 4 等路由協(xié)議 在交換式虛 擬網(wǎng)絡(luò)中 采用分布式路由策略更符合成本效益的原則 廣域網(wǎng)訪問(wèn)功能 XYLAN 產(chǎn)品中提供幀中繼 Frame Relay ISDN ATM T1 E1 ATM T3 E3 廣域訪問(wèn)功能 這使得虛網(wǎng)功能可延伸到廣域網(wǎng)范圍 從而 建立企業(yè)范圍的交換式虛擬網(wǎng)絡(luò) 容錯(cuò)功能 采用分布式處理和存貯結(jié)構(gòu)以及無(wú)源式背板設(shè)計(jì) 使得任一交 換模塊發(fā)生故障時(shí) 不影響系統(tǒng)中其它模塊的正黨操作 而且還可對(duì)發(fā)生的模 塊進(jìn)行不停機(jī)更換模曜操作 還可采用管理模塊的雙工冗余配置 雙電源熱備 份配置 而對(duì)交換機(jī)之間連接來(lái)講 還可采用線路冗余配置 網(wǎng)絡(luò)管理功能 支持對(duì)整修交換網(wǎng)絡(luò)的單網(wǎng)管站點(diǎn) 多網(wǎng)管站點(diǎn)配置 提供 圖形化網(wǎng)管工具 提供交換機(jī) 交換模塊 交換端口三級(jí)配置管理 提供虛網(wǎng) 配置工具 所有網(wǎng)管工具可運(yùn)于 HP OpenView Sun NetManager IBM NetView 等 網(wǎng)管平臺(tái)上 也可單獨(dú)運(yùn)行在 Windows3 1 Windows95 NT 平臺(tái)上 支持聯(lián)機(jī) 脫機(jī)管理方法 支持 RMON 和 Port Mirroring 配置 虛擬網(wǎng)技術(shù)虛擬網(wǎng)技術(shù) Xylan 的虛擬網(wǎng)交換技術(shù)了虛擬網(wǎng)交換技術(shù)的發(fā)展方向 為什么使用虛擬 LAN 當(dāng)今網(wǎng)絡(luò)中最令人費(fèi)解的概念之一 就是虛擬 LAN VLAN 虛擬 LAN 是新東西 其廣泛使用才剛開始 各個(gè)廠商為了得用人們 對(duì)它感興趣這個(gè)新趨勢(shì) 結(jié)果把虛擬 LAN 的真正概念弄得模糊不清 最后 在 交換產(chǎn)品中實(shí)現(xiàn)虛擬 LAN 的方法多種多樣 每種都有其不同功能和局限性 為什么使用 LAN 交換機(jī) 提到虛擬 LAN 大家頭腦中的第一個(gè)反應(yīng)是 它 們是 LAN 交換的天然副產(chǎn)品 因此 我們必須弄清楚我們?yōu)槭裁匆褂?LAN 交 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 17 換機(jī) 局域網(wǎng)絡(luò)上傳送的數(shù)據(jù)量一直在穩(wěn)步和迅速增長(zhǎng) 在某種程度上 其簡(jiǎn)單 原因是當(dāng)前應(yīng)用的快速增長(zhǎng) 現(xiàn)在幾乎每個(gè)人都使用一臺(tái)臺(tái)式計(jì)算機(jī) 而他們 又幾乎都由網(wǎng)絡(luò)連在了一起 這與僅僅幾年前的情況都是大不相同的 甚至包 括大型網(wǎng)絡(luò) 但硬件和軟件上的兩種新趨勢(shì) 推動(dòng)了網(wǎng)絡(luò)應(yīng)用的增長(zhǎng) 交換的局限性是什么 LAN 交換機(jī)獲得高性能水平靠的是使用簡(jiǎn)化的進(jìn)程 它們基本是網(wǎng)橋 而不是路由器 它們通過(guò)第二層 MAC 交換目的 源地址 這 比路由選擇簡(jiǎn)單得多 公為了在一個(gè)協(xié)議堆棧如 TCP IP 中傳送信息 路由器必 須管理多種協(xié)議 路由選擇 地址分辨 互連網(wǎng)包傳輸 互連網(wǎng)控制消息等 許多網(wǎng)絡(luò)綜合了多個(gè)堆棧 而每個(gè)堆棧都需要一整套協(xié)議 使用橋接建立局域網(wǎng)絡(luò)已不是什么新奇之事 第一批 LAN 建立時(shí)使用的是 相對(duì)簡(jiǎn)單的網(wǎng)橋 現(xiàn)在與過(guò)去的區(qū)別是硬件有了極大的進(jìn)步 一個(gè)交換機(jī)可以 傳輸?shù)膸臄?shù)量十分龐大 所有的橋接網(wǎng)絡(luò)都有基本局限 網(wǎng)橋 因?yàn)樗鼈儾粎⑴c第三層協(xié)議 該協(xié) 議使用 MAC 廣播 把廣播發(fā)送到所有端口 雖然點(diǎn)到點(diǎn) unicast 信息流與發(fā)送 和接收這些幀的具體端口是分離的 但廣播必須發(fā)送至所有地方 帶有目標(biāo) MAC 地址而又未被橋了解的幀 也必須到處發(fā)送 大多數(shù)中等規(guī)模的網(wǎng)絡(luò)中 這種洪災(zāi) flooding 對(duì)其它信息流幾乎沒(méi)什么 影響 大多數(shù)網(wǎng)絡(luò)中其實(shí)并沒(méi)有這么多廣播 而且新的 unicast 地址快就知道 了 然而 在極大型網(wǎng)絡(luò)或廣播異常多的網(wǎng)絡(luò)中 這種洪災(zāi)有可能影響到點(diǎn)到 點(diǎn)信息流 若發(fā)生這種情況 重要的是把廣播隔離在所謂的廣播域中 在過(guò)去十年建立的許多局域網(wǎng)絡(luò)使用集線器和路由器 工作站 服務(wù)器及 其它設(shè)備與集線器連接起來(lái) 而集線器又與路由器互連 在這種類型的 LAN 中 廣播域是自動(dòng)建立的 因?yàn)槊總€(gè)集線器 或集線器段或環(huán) 都是一個(gè)廣播域 路 由器是廣播域互連的基本設(shè)備 但在基于 LAN 交換機(jī)的網(wǎng)絡(luò)中 我們需要以其 它方式提供此功能 虛擬 LAN 如何解決這些局限性 一個(gè)虛擬 LAN 就是一個(gè)廣播域 正如使用 集線器一樣 虛擬 LAN 中的所有設(shè)備都會(huì)看到所有的廣播及帶有未目的地地址 的所有幀 只要這些廣播和 未知 幀是從該虛擬 LAN 內(nèi)部發(fā)出的 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 18 這也沒(méi)有什么新奇 這完全是基于集線器和路由器的 LAN 中使用的相同技 術(shù) 使用集線器和路由器 幀就在一個(gè)集線器內(nèi)再現(xiàn)長(zhǎng)在集線器之間路由傳送 使用虛擬 LAN 幀在虛擬 LAN 內(nèi)交換 橋接 并在虛擬 LAN 之間路由傳送 因 此 虛擬 LAN 也就是我們熟悉的網(wǎng)絡(luò)做法的一個(gè)更靈活的版本 其新奇之處在于 廣播域不再限于網(wǎng)絡(luò)某一物理部分內(nèi)的設(shè)備上 這是很 重要的 請(qǐng)記住 交換比路由選擇簡(jiǎn)單 因此速度快 數(shù)據(jù)在設(shè)備之間不必進(jìn) 行路由選擇 而是進(jìn)行交換 傳輸速度就快得多 對(duì)于基于集線器 路由器的網(wǎng) 絡(luò)來(lái)說(shuō)不幸的是 需要每天連在一起的各個(gè)設(shè)備 通常位于建筑物的不同部分 甚至位于校園或市區(qū)內(nèi)的不同建筑物內(nèi) 如果虛擬 LAN 足夠強(qiáng)大 它就可以解 決這個(gè)問(wèn)題 配置良好的虛擬 LAN 中的廣播域 可以跨建筑物 校園或城市 因此 路由選擇的必要性被減至最低 數(shù)據(jù)傳送的速度就快了許多 虛擬 LAN 還有什么優(yōu)點(diǎn) 路由器使用第三層地址在 LAN 上傳送數(shù)據(jù) 每個(gè) 第三層地址都包含一個(gè)字段 該字段標(biāo)識(shí)能找到目的地的廣播域 其 網(wǎng)絡(luò)地址 這些地址由一個(gè)網(wǎng)絡(luò)管理員賦給 一般輸入到工作站的網(wǎng)絡(luò)軟件配置文件中 在基于集線器 路由器的網(wǎng)絡(luò)中 網(wǎng)絡(luò)地址標(biāo)識(shí)一個(gè)以太網(wǎng)段或令牌環(huán) 不幸的是 如果某一設(shè)備從一個(gè)集線器移到另一個(gè)集線器 其網(wǎng)絡(luò)地址就 不再正確了 而且必須人工地去進(jìn)行校正 如果偶爾發(fā)生 工作量倒也不大 但在大型網(wǎng)絡(luò)中 每年到處搬移的工作站比例很高 則這個(gè)進(jìn)程就會(huì)占用大量 時(shí)間 尤其是 更新工作完成之前 機(jī)器就無(wú)法通信 好的虛擬 LAN 能夠消除 這個(gè)問(wèn)題 一個(gè)工作站或服務(wù)器 無(wú)論它在什么地方與網(wǎng)絡(luò)連接 都自動(dòng)地保 留在這個(gè)虛擬 LAN 中 理論上 網(wǎng)絡(luò)地址可以由管理員選擇的任意方式賦給 不幸的是 在當(dāng)前 的大多數(shù)網(wǎng)絡(luò)中 情況并非如此 原因是 Internet 為了把專用網(wǎng)絡(luò)與 Internet 相連 有必要把網(wǎng)絡(luò)號(hào)碼限制在 Internet 號(hào)碼管理局指定的編號(hào)內(nèi) 但這個(gè)世界性的網(wǎng)絡(luò)的爆炸性增長(zhǎng)已占用了大部分的可能的網(wǎng)絡(luò)編號(hào) 因此 每個(gè)公司的可能號(hào)碼就十分有限了 在下一代 IP 廣泛實(shí)現(xiàn)以前 虛擬 LAN 有助于減少 B 類和 C 類地址的浪費(fèi) 虛擬 LAN 可以非常有效地使用有限數(shù)目的網(wǎng)絡(luò)地址 在基于集線器 路由器的網(wǎng) 絡(luò)中 每個(gè)段或環(huán)都需要它自己的子網(wǎng)號(hào) 以便路由器在它們之間傳送數(shù)據(jù) XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 19 在虛擬 LAN 網(wǎng)絡(luò)中 任何數(shù)目的段或環(huán)都可以結(jié)合成一個(gè)虛擬 LAN 這樣地址 就不會(huì)被浪費(fèi) 虛擬 LAN 應(yīng)當(dāng)解決的問(wèn)題是什么 象任何新技術(shù)一樣 虛擬 LAN 也在發(fā)生 快速變化 有些廠商提供相對(duì)簡(jiǎn)單的功能 其它的實(shí)現(xiàn)則功能強(qiáng)大 但重要的 是理解虛擬 LAN 需要解決的應(yīng)用 以分析它們之間的不同 1 多個(gè) MAC 類型 請(qǐng)記住 轉(zhuǎn)移到交換 LAN 的基本目的是為了增加吞吐量 要做到這一點(diǎn) 一個(gè)根本方法是把網(wǎng)絡(luò)分成較小的段或環(huán) 最后 讓每個(gè)設(shè)備設(shè)備獨(dú)占一段或 環(huán) 對(duì)它們進(jìn)行交換 如前所述 這意味著工作站不再爭(zhēng)用帶寬 如果所有的 網(wǎng)絡(luò)通信都是對(duì)等的 則這種 微觀段 本身將使性能極大提高 然而 實(shí)際應(yīng) 用中通常有一個(gè)或多個(gè)中央資源 被大量工作站訪問(wèn) 這些資源可能是文件服 務(wù)器 應(yīng)用服務(wù)器 大型機(jī)或路由器 如果對(duì)中央資源的訪問(wèn)速度小于工作站 速度 則會(huì)產(chǎn)生瓶頸 為解決此問(wèn)題 現(xiàn)代交換網(wǎng)的結(jié)構(gòu)使中央資源的運(yùn)行速度快于工作站速度 例如 10Mbps 以太網(wǎng)工作站和 100Mbps 以太網(wǎng)服務(wù)器 16Mbps 令牌環(huán)工作站和 100MbpsFDDI 服務(wù)器 以太網(wǎng) 或令牌環(huán)工作站連接到運(yùn)行速度為 155Mbps 的基 于 ATM 的服務(wù)器 很明顯 如前指出的 關(guān)鍵是在工作站和服務(wù)器這間交換信息流 而不是 進(jìn)行路徑選擇 這意味著虛擬 LAN 必須能夠適應(yīng)多種 MAC 類型 2 與集線器結(jié)合的交換機(jī) 十年來(lái) 網(wǎng)絡(luò)設(shè)計(jì)者們一直在用集線器和路由器設(shè)計(jì) LAN 目前已經(jīng)存在 的龐大的基礎(chǔ)設(shè)施無(wú)法一夜之間進(jìn)行替換 即使這個(gè)可行 許多工作站的吞吐 量要求仍然相對(duì)較低 帶寬需求較低的工作站可先連接到集線器然后再連接到 交換網(wǎng)絡(luò)上 而要求較高的工作站是直接交換 集線器基本上是個(gè)布線設(shè)備 建筑物某一部分的所有工作站都連接到同一 個(gè)集線器上 而無(wú)論使用它們的人是干什么工作的 常常 不同部門的人或不 同項(xiàng)目的人 也會(huì)互相坐在較近的位置 他們的工作站連接到同一個(gè)集線器上 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 20 理想的情況是 交換網(wǎng)絡(luò)中的虛擬 LAN 應(yīng)當(dāng)能夠讓幾個(gè)虛擬 LAN 的成員連 接到一個(gè)集線器上 信息流由交換機(jī)有效地進(jìn)行分離 3 與路由器結(jié)合的交換機(jī) 我們知道 虛擬 LAN 就是個(gè)廣播域 而廣播域由路由連接起來(lái) 有些 LAN 交換機(jī)能夠執(zhí)行第三層路由選擇 如 IP 和 IPX 這就為在虛擬 LAN 之間傳送數(shù) 據(jù)提供了一個(gè)機(jī)制 然而 價(jià)值數(shù)十億的多協(xié)議路由器已經(jīng)安裝就位 且用戶已經(jīng)在安裝和學(xué) 習(xí)使用它們方面進(jìn)行了大量投資 現(xiàn)在依靠它們工作 這些設(shè)備功能已經(jīng)進(jìn)行 了優(yōu)化 那么在它們已經(jīng)安裝并運(yùn)行良好時(shí)使用它們是沒(méi)什么錯(cuò)誤的 有一種方法可以使用現(xiàn)有路由器在虛擬 LAN 之間傳送數(shù)據(jù) 即對(duì)于每個(gè)虛 擬 LAN 從 LAN 交換機(jī)網(wǎng)絡(luò)的一個(gè)物理端口連接到路由器的一個(gè)物理端口 這 種方法對(duì)于虛擬 LAN 數(shù)目較少時(shí)效果較好 但當(dāng)需要支持的虛擬 LAN 數(shù)目較大 時(shí) 且當(dāng)需要進(jìn)行路由選擇的信息較大時(shí) 就需要一種更適宜的連接方法 現(xiàn) 在已提出凡種標(biāo)準(zhǔn)協(xié)議 以建立一種干線協(xié)議 trunking protocol 滿足這種 要求 重要的是這些協(xié)議的發(fā)展須有 LAN 交換機(jī)廠商承諾支持 現(xiàn)在看來(lái)可能這 些標(biāo)準(zhǔn)中最重要的是 802 1Q 4 支持多個(gè)虛擬 LAN 的服務(wù)器 服務(wù)器功能已十分強(qiáng)大 特別是那些經(jīng)過(guò)優(yōu)化運(yùn)行企業(yè)應(yīng)用的服務(wù)器 其 中有些服務(wù)器可能需要連接大量工作站 而同一部門可能并不需要這些工作站 虛擬 LAN 有種功能可允許這些服務(wù)器參與到多個(gè)虛擬 LAN 中 實(shí)現(xiàn)這種功能的方法通常是在服務(wù)器中安裝多個(gè)網(wǎng)卡 但這樣做可能較昂 貴 且會(huì)令服務(wù)器處理負(fù)擔(dān)過(guò)重 尤其當(dāng)使用高速技術(shù) 如 FDDI CDDI 或 ATM 把服務(wù)器連接到交換網(wǎng)絡(luò)上時(shí) 問(wèn)題就更大 因此 一個(gè)公共的 VIAN 干 線標(biāo)準(zhǔn)就更加有價(jià)值 5 連接到多個(gè)虛擬 LAN 的工作站 有些工作站需要屬于一個(gè)以上的虛擬 LAN 重要示例如 在 MAC 層使用 NDIS 或 ODI 驅(qū)動(dòng)程序 以允許一個(gè)以上的協(xié)議堆棧在同一個(gè)工作站上操作 例如 某帶有 ODI 驅(qū)動(dòng)程序的工作站可能使用 Novell 的 NetWare 獲得對(duì)部 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 21 門文件服務(wù)器的訪問(wèn) 并使用 TCP IP 與在 Unix 機(jī)器運(yùn)行的企業(yè)應(yīng)用程序連接 這兩項(xiàng)資源邏輯上將被分別置于不同的虛擬 LAN 上 對(duì)此的一個(gè)解決方案是把 工作站放在一個(gè)虛擬 LAN 上 并在需要時(shí)從該虛擬 LAN 上路由至另一個(gè)上 但 這將使兩項(xiàng)連接中的一個(gè)運(yùn)行速度比最侍情況要慢 理想的情況是 工作站應(yīng)當(dāng)能夠同時(shí)直接連接到這兩個(gè)虛擬 LAN 上 不必 進(jìn)行路由 且不必把這兩個(gè)合成一個(gè)虛擬 LAN 6 多交換機(jī)網(wǎng)絡(luò) 如果虛擬 LAN 只能存在于一個(gè)交換機(jī)中 則它沒(méi)有多少優(yōu)勢(shì)可言 畢竟 對(duì)虛擬 LAN 的最大需求是在中等規(guī)模以上的網(wǎng)絡(luò)中 之種網(wǎng)絡(luò)將需要多個(gè)交換 機(jī) 工兒站和服務(wù)器被連接到若干 LAN 交換機(jī)上 現(xiàn)在需要某種方法把這些工 作站與服務(wù)器連接起來(lái)形成一個(gè)虛擬 LAN 7 FDDI 主干 FDDI 多年來(lái)已提供了一種可靠的高速主干和服務(wù)器技術(shù) 它可靠 因而廣 受支持 標(biāo)準(zhǔn)成熟 并擁有高性能產(chǎn)品 許多公司都已安裝了 FDDI 主干 在許 多情況下服務(wù)器已經(jīng)與 FDDI 或 CDDI 連接起來(lái)了 8 ATM 主干 ATM 是正在發(fā)展中的標(biāo)準(zhǔn) 最終將容納多種數(shù)據(jù)類型 數(shù)據(jù) 圖象 視頻 話音 地理范圍 ALN MAN WAN 設(shè)備類型 服務(wù)器 工作站 干線 和速度 56Kbps2 4Gbps 及更高 目前它十分昂貴 大多數(shù)用戶準(zhǔn)備直接把它安裝到 桌面系統(tǒng) 但作為主干技術(shù) 它已經(jīng)成為 FDDI 的主要對(duì)手 并很快就將用于服 務(wù)器連接 在 ATM 主干上連接設(shè)備有多種選擇 其中包括 在 ATM 上路由 IP 分組 使用干線協(xié)議在附接到 LAN 的設(shè)備之間建立交換式虛擬 LAN 使用 ATMLAN 仿真 LANE 在附接到 LAN 的和附接到 ATM 的設(shè)備之間進(jìn)行 交換 使用 Multi Protocol Over ATM MPOA 在附接到 LAN 的和附接到 ATM 的 設(shè)備之間進(jìn)行路由選擇 如果你決定移向 ATM 主干 必須注意的是 目前合適 的交換選擇 未來(lái)不一定是最佳的 通常 標(biāo)準(zhǔn)越強(qiáng)大和琥靈活 它就越遠(yuǎn)未 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 22 達(dá)到最后的標(biāo)準(zhǔn)化和廣泛的實(shí)現(xiàn) 重要的是 在 LANE 和 MPOA 標(biāo)準(zhǔn)產(chǎn)品化 實(shí)現(xiàn)和測(cè)試過(guò)程中 虛擬 LAN 機(jī)制應(yīng) 當(dāng)能夠在 ATM 主干上有效地操作 9 網(wǎng)絡(luò)移動(dòng) 增加和變動(dòng) 在許多網(wǎng)絡(luò)中 設(shè)備在一個(gè)建筑物內(nèi)或校園內(nèi)經(jīng)黨移動(dòng)是很常見的 應(yīng)當(dāng) 能夠一次把工作站指定到一個(gè)多個(gè)虛擬 LAN 上 這樣 以后無(wú)論它在校園內(nèi)如 何移動(dòng) 都會(huì)始終保持與 LAN 的連接 10 操作速度 LAN 網(wǎng)絡(luò)轉(zhuǎn)向交換式解決方案的原因是吞吐量不斷增加 虛擬 LAN 能夠合 理保持廣播信息流水平 從而幫助推動(dòng)了這種轉(zhuǎn)向 很明顯 虛擬 LAN 功能的 實(shí)現(xiàn)不應(yīng)當(dāng)減慢網(wǎng)絡(luò)速度 這意味著各個(gè)幀的轉(zhuǎn)發(fā)應(yīng)當(dāng)在硬件中完成 包括檢 驗(yàn)源和目的虛擬 LAN 的匹配 虛擬虛擬 LANLAN 的類型的類型 建立虛擬 LAN 的方式的多種 各廠家已經(jīng)提供在其交換結(jié)構(gòu)上可行的方法 結(jié)果是 某些只提供了基本功能 而其它一些則較強(qiáng)大 1 基于端口的虛擬 LAN Port Based VLAN 這是虛擬 LAN 的最簡(jiǎn)單形式 在此模式中 虛擬 LAN 是交換機(jī)端口的集合 有時(shí)只有一個(gè)交換機(jī) 有時(shí)有數(shù)個(gè) 基于端口的虛擬 LAN 開始時(shí)較容易建立 然而 它們無(wú)法滿足前文討論的 一些需要 例如 在一給定端口 它們通常不支持一個(gè)以上的虛擬 LAN 因此 需要加入一個(gè)以上虛擬 LAN 的集線器必須分段 若可能 且需要加入一個(gè)以上虛 擬 LAN 的服務(wù)器和工作站也必須使用多個(gè)網(wǎng)卡這樣做 若可能 設(shè)備移動(dòng) 增加和會(huì)給基于端口的虛擬 LAN 帶來(lái)問(wèn)題 如果某設(shè)備移動(dòng)到 新的端口 就需要手動(dòng)加以重新配置 且如果它移動(dòng)到屬于不同虛擬 LAN 的新 集線器上 它有可能無(wú)法再連入原來(lái)的虛擬 LAN 上 2 基于 MAC 的虛擬 LAN MAC Based Virtual LAN 使用設(shè)備的源地址 可把它們分配給虛擬 LAN 基本上 每個(gè)虛擬 LAN 就 是一個(gè) MAC 清單 它解決了基于端口的虛擬 LAN 的一些局限 包括允許集線器 連接多個(gè)虛擬 LAN 上的站點(diǎn) 并自動(dòng)跟蹤設(shè)備的移動(dòng) 但它并不一定能解決連 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 23 接一個(gè)以上虛擬 LAN 的工作站或服務(wù)器的問(wèn)題 XYLANXYLAN 公司設(shè)備簡(jiǎn)介公司設(shè)備簡(jiǎn)介 1 網(wǎng)絡(luò)主干交換設(shè)備 1 Omni 9wx 網(wǎng)絡(luò)交換機(jī) 9 個(gè)槽位 寬槽 的交換平臺(tái) 提供二條總線和一個(gè) ATM 信元交換矩陣 一條 960Mbps 幀交換總線 一條 120Mbps 的管理總線 一個(gè) 13 2Gbps 的 ATM 信元交換 可插入 ATM 訪問(wèn) 幀中繼訪問(wèn) 以太網(wǎng)交換模塊等 至少要 插入一塊管理模塊 MPM 1GW 在這個(gè)平臺(tái)上集成了當(dāng)今的交換技術(shù) 路由技 術(shù) 防火墻技術(shù) 虛網(wǎng)技術(shù)和網(wǎng)管技術(shù) 是最新一代的網(wǎng)絡(luò)交換設(shè)備 2 Omni 5wx 網(wǎng)絡(luò)交換機(jī) 5 個(gè)槽位 寬槽 的交換平臺(tái) 性能同 Omni9wx 3 MPM 1GW 管理模塊 用于 Omni 5wx 9wx 交換平臺(tái)上的管理模塊 提供 960Mbps 幀交換能力 提供虛網(wǎng)功能 路由功能 防火墻功能和網(wǎng)管功能 提供網(wǎng)絡(luò)初始化功能 4 FCSMW 幀和 ATM 信元傳輸轉(zhuǎn)換模塊 用于 Omni5wx 9wx 交換平臺(tái)上幀和信元轉(zhuǎn)換模塊 配置在幀 信元混合 交換機(jī)中 提供內(nèi)部 ATM 訪問(wèn)功能 支持 ATM UN13 0 3 1 標(biāo)準(zhǔn) 5 CSM 155 8W ATM 信元交換模塊 用于 Omni 5wx 9wx 交換平臺(tái)上 8 個(gè) 155Mbps 交換端口的 ATM 信元模塊 支持 SC 連接器和多模光纖電纜 這是一個(gè)完整的 ATM 交換機(jī) 代表著第三 代 ATM 交換機(jī)水平 6 CSM 100C 12W 快速以太網(wǎng)交換模塊 用于 Omni 5wx 9wx 交換平臺(tái)上的具有 12 個(gè)交換端口的 10 100Mbps 自 適應(yīng)以太網(wǎng)模塊 提供 4G 模塊內(nèi)交換能力 同一模塊內(nèi)端口之間的交換無(wú)需 經(jīng)過(guò)交換損機(jī)背板總線 可配置成雙工或半雙工模式 7 ESM C 32W 以太網(wǎng)交換模塊 用于 Omni 5wx 9wx 交換平臺(tái)上的具有 32 個(gè)交換端口的 10Mbps 以太網(wǎng) 模塊 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 24 8 WSM 廣域網(wǎng)接入模塊 WSM WAN Switching Module 是用于于 Omni 5wx 9wx 交換平臺(tái)上的廣 域網(wǎng)交換模塊 支持 RS 232 V 35 X 21 RS 530 和 RS 499 物理接口 有 2 端口和 4 端口配置 支持基于標(biāo)準(zhǔn)的硬件傳輸壓縮功能 目前 通過(guò) WSM 可將 Omni5wx 9wx 接到幀中繼網(wǎng)絡(luò) ISDN 網(wǎng)絡(luò) 廣 域 ATM 網(wǎng)絡(luò)以及撥號(hào) PPP 服務(wù)接入 9 HRE 硬件路由芯片 這是一個(gè)用于 MPM 1GW 上面的基于 AISIC 芯片的路由功能模塊 支持 IP IPX 路由 支持 RIP RIP2 OSPF 路由協(xié)議 提供至少 250 000pps 包 路由處理能力 10 Inspection Module IP 防火墻功能模塊 這是內(nèi)置于 Omni 5wx 9wx 中的 IP 防火墻功能模塊 提供 Checkpoint 公 司最新一代防火墻功能 2 網(wǎng)絡(luò)主干接入交換設(shè)備 1 OmniStack 3000 32 個(gè)端口的 10BaseT 半 全雙工 堆疊式網(wǎng)絡(luò)交換機(jī) 有兩個(gè)擴(kuò)段單元 接口 可通過(guò)背板級(jí)連兩個(gè)擴(kuò)段交換單元 提供多達(dá) 96 個(gè) 10 BaseT 全交換 端口 同時(shí)還有一個(gè)上行連接插槽 可插入 ATM 或快速以太網(wǎng)模塊 該產(chǎn)品 同樣具有內(nèi)置路由功能 強(qiáng)大的虛網(wǎng)功能 2 OmniStack 5000 網(wǎng)絡(luò)交換機(jī) 24 個(gè)端口的 10 100 自適應(yīng)以太網(wǎng)交換機(jī) 提供一個(gè)上連模塊插槽 支 持 ATM155 ATM622 100BaseTx 100BaseFx 上連模塊 具有 4Gbps 背板處理 能力 具有內(nèi)置路由功能 虛網(wǎng)功能 3 ATM 網(wǎng)絡(luò)多協(xié)議服務(wù)器 OmniMSS 提供橋接和路由功能 同時(shí)提供 LANE 局域網(wǎng)仿真 服務(wù)功能 Classicl IP over ATM 和 PTOP 點(diǎn)對(duì)點(diǎn)橋接 服務(wù)功能以及 MPOA 等第三層交 換功能 帶有 1 或 2 個(gè) ATM 端口 可提供 155M 或 622MATM 帶寬連接 4 網(wǎng)絡(luò)管理產(chǎn)品 XYLAN 公司為交換式虛擬網(wǎng)絡(luò)提供功能完善 基于 SNMP 標(biāo)準(zhǔn)的 圖形 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 25 化用戶界面的網(wǎng)絡(luò)管理工具 這些工具支持多種網(wǎng)絡(luò)管理平臺(tái) 包括 HP OpenView Sun NetManager 和 IBM NetView 同時(shí)還可運(yùn)行在 Windows95 NT 平臺(tái)上 這些工具是作為應(yīng)用程序在網(wǎng)管平臺(tái)上 為用戶提供虛網(wǎng)配置管理 功能 交換機(jī)配置管理功能 網(wǎng)絡(luò)運(yùn)行狀態(tài)監(jiān)控功能 1 AutoTracker 虛網(wǎng)配置管理軟件 提供圖形化界面和網(wǎng)絡(luò)中虛網(wǎng)組織的樹形結(jié)構(gòu) 用戶用來(lái)判訂虛網(wǎng)規(guī)則 這些規(guī)則包括 端口規(guī)則 MAC 地址規(guī)則 網(wǎng)絡(luò)協(xié)議規(guī)則 網(wǎng)絡(luò)地址規(guī)則 用戶自定義規(guī)則 多地址廣播規(guī)則和用戶確認(rèn)規(guī)則 每一種規(guī)則 對(duì)應(yīng)一種 虛網(wǎng) 同時(shí)還可用多個(gè)規(guī)則來(lái)組合成一個(gè)虛網(wǎng) 虛網(wǎng)的創(chuàng)建是由交換機(jī)自動(dòng) 完成的 2 SWITCH manager 交換機(jī)配置管理軟件 提供交換機(jī)的實(shí)時(shí)仿真操作界面 可從一個(gè)站點(diǎn)監(jiān)控到網(wǎng)絡(luò)中所有交換 機(jī)的運(yùn)行狀態(tài) 可對(duì)交換機(jī)的端口進(jìn)行配置 管理 可管理到 XYLAN 公司的 所有交換產(chǎn)品 3 NETWORK moniter 網(wǎng)絡(luò)運(yùn)行狀態(tài)監(jiān)控軟件 提供整個(gè)網(wǎng)絡(luò)范圍的運(yùn)行狀態(tài) 流量 監(jiān)控和傳輸統(tǒng)計(jì)功能 支持 RMON for Ethernet Group 1 4 and 10 再現(xiàn)網(wǎng)管的監(jiān)控各節(jié)點(diǎn)間的線路 使用率及傳輸量 并能統(tǒng)計(jì)圖形顯示如 Bar chart Pic chart Line chart 等 提供在線網(wǎng)管監(jiān)控各節(jié)點(diǎn)的線路可用性和相應(yīng)時(shí)間 動(dòng)態(tài)網(wǎng)絡(luò)測(cè) 5 網(wǎng)絡(luò)建設(shè)方案網(wǎng)絡(luò)建設(shè)方案 5 1 方案詳述方案詳述 方案方案 1 ATM 做為網(wǎng)絡(luò)主干做為網(wǎng)絡(luò)主干 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 26 根據(jù) xx 軟件園辦公樓的具體情況 在辦公樓二層配線間與六層配線間各安 置一臺(tái) Xylan OmniSwitch 3wx ATM 交換機(jī)作為 主干交換機(jī) 提供 155M 主干帶寬 在檢在二層配線間放置五臺(tái) Xylan OmniStack 5024 網(wǎng)絡(luò)交換機(jī) 提供給 1 4 層 共 120 個(gè) 100M 快速交換端口到桌面 六層配線間放置四臺(tái) Xylan OmniStack 5024 網(wǎng)絡(luò)交換機(jī) 提供給 5 8 層共96 個(gè) 100M 快速交換端口到桌面 每臺(tái) Xylan OmniStack 5024 網(wǎng)絡(luò)交換機(jī)通過(guò) 155M ATM 上連?？炫c主干交換機(jī)連接 六層與二層配線間的兩臺(tái) Xylan OmniSwitch 3wx 交換機(jī)之間用由兩條互為備份 的 155M 線路連接 以滿足網(wǎng)絡(luò)主干的帶寬需求 必要時(shí)可在 Omni 3wx 中應(yīng)用 IP Firewall 以加強(qiáng)網(wǎng)絡(luò)安全性 網(wǎng)管站以 10Mbps 接入 OmniStack 5024 中 所有服務(wù)器以 155M 的高速連入網(wǎng)絡(luò) 各科室服務(wù)器可以放在各樓中 以減少網(wǎng) 絡(luò)主干傳輸流量 網(wǎng)管站 軟軟件件園園辦辦公公樓樓 計(jì)計(jì)算算機(jī)機(jī)網(wǎng)網(wǎng)絡(luò)絡(luò)結(jié)結(jié)構(gòu)構(gòu)圖圖 方方案案一一 4樓 樓 3樓 樓 155M ATM 主主干干 OmniStack 5024 OmniStack 5024 OmniSwitch 3wx交換機(jī) OmniSwitch 3wx交換機(jī) 配線架 配線架 2樓 樓 1樓 樓 8樓 樓 7樓 樓 6樓 樓 5樓 樓 100BaseTx 155M ATM 100BaseTx 二二層層配配線線間間 六六層層配配線線間間 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 27 網(wǎng)絡(luò)結(jié)構(gòu)說(shuō)明 網(wǎng)絡(luò)結(jié)構(gòu)說(shuō)明 1 主干帶寬 采用 ATM 155M bps 多模光纖主干連接 ATM 交換功能放在 Omni 3wx 中 ATM 訪問(wèn)功能分別放在各個(gè) OmniStack 5024 中 2 路由 辦公大樓內(nèi)部網(wǎng)絡(luò)路由功能由網(wǎng)絡(luò)主干交換機(jī) Omni 3wx 中內(nèi)置路由服務(wù)器 和各個(gè) OmniStack 5024 中內(nèi)置路由服務(wù)器共同擔(dān)任 軟件方式提供 30 000PPS 路由處理能力 做為選擇 還可在 Omni 3wx 中插入一個(gè)硬件路由芯片 HRE 以提供 250 000PPS 路由處理能力 3 虛網(wǎng) 可提供七種方法虛網(wǎng) 根據(jù) xx 軟件園辦公樓的業(yè)務(wù)特點(diǎn) 建議構(gòu)成一個(gè) IP 地址規(guī)則虛網(wǎng) 其中應(yīng)用為辦公自動(dòng)化系統(tǒng) 其它業(yè)務(wù)部門可再分別劃分虛 網(wǎng) 對(duì)業(yè)務(wù)獨(dú)立的部門 可不在其虛網(wǎng)中設(shè)置路由 以保證網(wǎng)絡(luò)訪問(wèn)的安全性 4 ATM 主干服務(wù) 建議在 ATM 主干連接中采用 LANE 服務(wù)來(lái)提供 LAN 到 ATM 的訪問(wèn) 虛網(wǎng)可以 通過(guò) LANE 服務(wù) 遍布于整個(gè)網(wǎng)絡(luò)中 5 可靠性 建議在主干交換機(jī) Omni 3wx 中采用 MPM 管理模塊的雙工配置和電源雙工配 置 6 端口擴(kuò)展 根據(jù) xx 軟件園辦公樓近期和遠(yuǎn)期端口接入規(guī)劃 我們采用可級(jí)連式交換式 OmniStack 5024 來(lái)提供端口擴(kuò)展能力 近期每個(gè) OmniStack 5024 提供 24 個(gè) 10M 100M 交換端口 將來(lái)可擴(kuò)張為更多的 10BaseT 交換端口 同樣 在 Omni 3wx 留有空槽 以便將來(lái)端口擴(kuò)張用 7 網(wǎng)絡(luò)管理 用一臺(tái)網(wǎng)絡(luò)端點(diǎn)作為集中式網(wǎng)絡(luò)站 上面運(yùn)行 Xylan 公司的網(wǎng)管軟件和其 它第三方網(wǎng)管軟件 此外 還可通過(guò)各個(gè)交換機(jī)的串形端口 來(lái)對(duì)其進(jìn)行配置 管理 前者為段內(nèi)管理 后者為段外管理 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 28 下表統(tǒng)計(jì)了方案 1 所提供的端口數(shù) 方案一 方案一 ATM為主干為主干 樓層樓層放置的網(wǎng)絡(luò)設(shè)備放置的網(wǎng)絡(luò)設(shè)備提供的交換端口數(shù)提供的交換端口數(shù) 目目 10M100M155M 1層層X(jué)ylan OmniStack 5024 24241 2層層X(jué)ylan OmniStack 5024 24241 Xylan OmniStack 5024 24241 Xylan OmniSwitch 3wx 008 3層層X(jué)ylan OmniStack 5024 24241 4層層X(jué)ylan OmniStack 5024 24241 5層層X(jué)ylan OmniStack 5024 24241 6層層X(jué)ylan OmniStack 5024 24241 Xylan OmniSwitch 3wx 008 7層層X(jué)ylan OmniStack 5024 24241 8層層X(jué)ylan OmniStack 5024 24241 方案特點(diǎn) 方案特點(diǎn) 高度可靠的網(wǎng)絡(luò)方案高度可靠的網(wǎng)絡(luò)方案 Xylan OmniSwitch 交換機(jī)能提供業(yè)界獨(dú)有的冗余交 換模塊功能 整個(gè) ATM 交換機(jī)的各主要模塊都可以有備份 當(dāng)主模塊換效時(shí) 備用模塊能接管工作 保證整個(gè)網(wǎng)絡(luò)運(yùn)作不受影響 基于標(biāo)準(zhǔn)的虛擬網(wǎng)和路由基于標(biāo)準(zhǔn)的虛擬網(wǎng)和路由 Xylan 提供的虛擬網(wǎng)支持是基于 ATM 論壇的標(biāo)準(zhǔn) 的 因此 可以與任何廠家的標(biāo)準(zhǔn)的 AMT 交換機(jī)和局域網(wǎng)交換設(shè)備互操作 OmniSwitch 和 OmniStack 的路由功能也可以與任何標(biāo)準(zhǔn)的路由器互操作 這保 證了用戶可以自由選擇標(biāo)準(zhǔn)的產(chǎn)品 保護(hù)了用戶的投資 可擴(kuò)展性 可擴(kuò)展性 當(dāng) ATM 需要高速度和處理能力時(shí) 可以由 100M 155M 升級(jí)到 622M 2G 等 不同速度的 ATM 完全采用相同的方式工作 緊密配合 構(gòu)成統(tǒng)一 的高速網(wǎng)絡(luò) 而傳統(tǒng)的局域網(wǎng)技術(shù)通常只有一種速度 不同速度的網(wǎng)絡(luò)技術(shù)需 要通過(guò)網(wǎng)橋方式互連 使擴(kuò)展能力受限 可管理性可管理性 整個(gè)系統(tǒng)可以通過(guò)集中統(tǒng)一的 Xylan X Vision 進(jìn)行集中管理 獨(dú)占帶寬獨(dú)占帶寬 每個(gè) ATM 端口都提供獨(dú)占 155M 的帶寬 供連接的服務(wù)器或交換 機(jī)使用 這個(gè)帶寬不會(huì)被別的機(jī)器占用 服務(wù)質(zhì)量的保證服務(wù)質(zhì)量的保證 ATM 技術(shù)可以在一個(gè)網(wǎng)絡(luò)上同時(shí)傳輸各種信息 包括一般 的數(shù)據(jù)和對(duì)延時(shí)要求高的實(shí)時(shí)數(shù)據(jù)如語(yǔ)音 視頻等 對(duì)不同的應(yīng)用信息 ATM XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 29 都可以通過(guò)面向連接的特點(diǎn) 提供相應(yīng)的服務(wù)質(zhì)量 局域網(wǎng)和廣域網(wǎng)統(tǒng)一的技術(shù)局域網(wǎng)和廣域網(wǎng)統(tǒng)一的技術(shù) ATM 不但在局域網(wǎng)被確認(rèn)為主流 在廣域網(wǎng)上 也被所有通信和計(jì)算機(jī)廠家公認(rèn)為發(fā)展方向 局域網(wǎng)和廣域網(wǎng)上的 ATM 完全可 以采用相同的方式工作 使全球的網(wǎng)絡(luò)結(jié)合成為一個(gè)整體 而傳統(tǒng)的局域網(wǎng)技 術(shù)都不能應(yīng)用于廣域網(wǎng) 升級(jí)途徑 升級(jí)途徑 采用 ATM 作為主干的網(wǎng)絡(luò) 在升級(jí)時(shí)都不需對(duì)網(wǎng)絡(luò)架構(gòu)作大的改變 就可 以享用更高的帶寬或部署更先進(jìn)的應(yīng)用 可以在 OmniSwitch 3wx 交換機(jī)上配置更多的 ATM 接口 連接更多的以太網(wǎng) 交換機(jī)或 155M 服務(wù)器 而性能不會(huì)降低 可以部署兩臺(tái)或更多的 OmniSwitch ATM 交換機(jī) 兩臺(tái) OmniSwitch 之間可以 用 155M 鏈路連接 若一條 155M 鏈路不夠 可以連接多條 155M 鏈路 成為 N 155M 帶寬使用 或采用 622M 的 ATM 鏈路 可以有計(jì)劃的部署 ATM 25M 交換模板 增加 25M 的 ATM 用戶 提供各種高性 能的應(yīng)用 可以配置 Video On Demand 軟硬件 實(shí)現(xiàn) ATM 網(wǎng)上的視頻會(huì)議和視頻廣播 可以配置 ATM 廣域網(wǎng)模塊 連接 ATM 廣域網(wǎng)服務(wù) 方案方案 2 千兆以太網(wǎng)做為網(wǎng)絡(luò)主干 千兆以太網(wǎng)做為網(wǎng)絡(luò)主干 Xylan XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 30 根據(jù) xx 軟件園辦公樓的具體情況 在辦公樓二層配線間與六層配線間各安 置一臺(tái) Xylan OmniSwitch 5wx 千兆網(wǎng)交換機(jī)作為 主干交換機(jī) 提供 1000M 主干 帶寬 在檢在二層配線間放置五臺(tái) Xylan OmniStack 5024 網(wǎng)絡(luò)交換機(jī) 提供給 1 4 層共 120 個(gè) 100M 快速交換端口到桌面 六層配線間放置四臺(tái) Xylan OmniStack 5024 網(wǎng)絡(luò)交換機(jī) 提供給 5 8 層共96 個(gè) 100M 快速交換端口到桌面 每臺(tái) Xylan OmniStack 5024 網(wǎng)絡(luò)交換機(jī)通過(guò) 1000M 上連?？炫c主干交換機(jī)連接 六層與二層配線間的兩臺(tái) Xylan OmniSwitch 5wx 交換機(jī)之間用由兩條 1000M 線路連接 以滿足網(wǎng)絡(luò)主干的帶寬需求 必要時(shí)可在 Omni 5wx 中應(yīng)用 IP Firewall 以加強(qiáng)網(wǎng)絡(luò)安全性 網(wǎng)管站以 10Mbps 接入 OmniStack 5024 中 所有 服務(wù)器以 1000M 的高速連入網(wǎng)絡(luò) 各科室服務(wù)器可以放在各樓中 以減少網(wǎng)絡(luò) 主干傳輸流量 網(wǎng)管站 軟軟件件園園辦辦公公樓樓 計(jì)計(jì)算算機(jī)機(jī)網(wǎng)網(wǎng)絡(luò)絡(luò)結(jié)結(jié)構(gòu)構(gòu)圖圖 方方案案二二 4樓 樓 3樓 樓 1000M 冗冗余余備備份份主主干干 OmniStack 5024 OmniStack 5024 配線架 配線架 2樓 樓 1樓 樓 8樓 樓 7樓 樓 6樓 樓 5樓 樓 100BaseTx 1000BaseSX 100BaseTx 二二層層配配線線間間 六六層層配配線線間間 OmniSwitch 5wx交換機(jī) OmniSwitch 5wx交換機(jī) XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 31 網(wǎng)絡(luò)結(jié)構(gòu)說(shuō)明 網(wǎng)絡(luò)結(jié)構(gòu)說(shuō)明 1 主干帶寬 采用 1000M bps 多模光纖主干連接 ATM 交換功能放在 Omni 5wx 中 ATM 訪問(wèn)功能分別放在各個(gè) OmniStack 5024 中 2 路由 辦公大樓內(nèi)部網(wǎng)絡(luò)路由功能由網(wǎng)絡(luò)主干交換機(jī) Omni 5wx 中內(nèi)置路由服務(wù)器 和各個(gè) OmniStack 5024 中內(nèi)置路由服務(wù)器共同擔(dān)任 軟件方式提供 30 000PPS 路由處理能力 做為選擇 還可在 Omni 5wx 中插入一個(gè)硬件路由芯片 HRE 以提供 250 000PPS 路由處理能力 3 虛網(wǎng) 可提供七種方法虛網(wǎng) 根據(jù) xx 軟件園辦公樓的業(yè)務(wù)特點(diǎn) 建議構(gòu)成一個(gè) IP 地址規(guī)則虛網(wǎng) 其中應(yīng)用為辦公自動(dòng)化系統(tǒng) 其它業(yè)務(wù)部門可再分別劃分虛 網(wǎng) 對(duì)業(yè)務(wù)獨(dú)立的部門 可不在其虛網(wǎng)中設(shè)置路由 以保證網(wǎng)絡(luò)訪問(wèn)的安 4 可靠性 建議在主干交換機(jī) Omni 3wx 中采用 MPM 管理模塊的雙工配置和電源雙工配 置 5 端口擴(kuò)展 根據(jù) xx 軟件園辦公樓近期和遠(yuǎn)期端口接入規(guī)劃 我們采用可級(jí)連式交換式 OmniStack 5024 來(lái)提供端口擴(kuò)展能力 近期每個(gè) OmniStack 5024 提供 24 個(gè) 10M 100M 交換端口 將來(lái)可擴(kuò)張為更多的 10BaseT 交換端口 同樣 在 Omni 5wx 留有空槽 以便將來(lái)端口擴(kuò)張用 6 網(wǎng)絡(luò)管理 用一臺(tái)網(wǎng)絡(luò)端點(diǎn)作為集中式網(wǎng)絡(luò)站 上面運(yùn)行 Xylan 公司的網(wǎng)管軟件和其 它第三方網(wǎng)管軟件 此外 還可通過(guò)各個(gè)交換機(jī)的串形端口 來(lái)對(duì)其進(jìn)行配置 管理 前者為段內(nèi)管理 后者為段外管理 下表統(tǒng)計(jì)了方案 2 所提供的端口數(shù) 方案二 千兆以太網(wǎng)為主干方案二 千兆以太網(wǎng)為主干 樓層樓層放置的網(wǎng)絡(luò)設(shè)備放置的網(wǎng)絡(luò)設(shè)備提供的交換端口數(shù)提供的交換端口數(shù) 目目 10M100M1000M 1層層X(jué)ylan OmniStack 5024 24242 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 32 2層層X(jué)ylan OmniStack 5024 24242 Xylan OmniStack 5024 24242 Xylan OmniSwitch 3wx 008 3層層X(jué)ylan OmniStack 5024 24242 4層層X(jué)ylan OmniStack 5024 24242 5層層X(jué)ylan OmniStack 5024 24242 6層層X(jué)ylan OmniStack 5024 24242 Xylan OmniSwitch 3wx 008 7層層X(jué)ylan OmniStack 5024 24242 8層層X(jué)ylan OmniStack 5024 24242 方案特點(diǎn) 方案特點(diǎn) 高度可靠的網(wǎng)絡(luò)方案高度可靠的網(wǎng)絡(luò)方案 Xylan OmniSwitch 交換機(jī)能提供業(yè)界獨(dú)有的冗余交 換模塊功能 整個(gè) ATM 交換機(jī)的各主要模塊都可以有備份 當(dāng)主模塊換效時(shí) 備用模塊能接管工作 保證整個(gè)網(wǎng)絡(luò)運(yùn)作不受影響 基于標(biāo)準(zhǔn)的虛擬網(wǎng)和路由基于標(biāo)準(zhǔn)的虛擬網(wǎng)和路由 Xylan 提供的虛擬網(wǎng)支持是基于 ATM 論壇的標(biāo)準(zhǔn) 的 因此 可以與任何廠家的標(biāo)準(zhǔn)的 AMT 交換機(jī)和局域網(wǎng)交換設(shè)備互操作 OmniSwitch 和 OmniStack 的路由功能也可以與任何標(biāo)準(zhǔn)的路由器互操作 這保 證了用戶可以自由選擇標(biāo)準(zhǔn)的產(chǎn)品 保護(hù)了用戶的投資 可擴(kuò)展性 可擴(kuò)展性 當(dāng)需要高速度和處理能力時(shí) 可以由多條 1000M 鏈路合成更高速 的主干 可管理性可管理性 整個(gè)系統(tǒng)可以通過(guò)集中統(tǒng)一的 Xylan X Vision 進(jìn)行集中管理 獨(dú)占帶寬獨(dú)占帶寬 每個(gè)千兆端口都提供獨(dú)占 1000M 的帶寬 供連接的服務(wù)器或交換 機(jī)使用 這個(gè)帶寬不會(huì)被別的機(jī)器占用 升級(jí)途徑 升級(jí)途徑 可以在 OmniSwitch 5wx 交換機(jī)上配置更多的 1000M 接口 連接更多的以太 網(wǎng)交換機(jī)或服務(wù)器 而性能不會(huì)降低 可以部署更多的 OmniSwitch 交換機(jī) 方案方案 3 千兆以太網(wǎng)做為網(wǎng)絡(luò)主干 千兆以太網(wǎng)做為網(wǎng)絡(luò)主干 3Com XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 33 根據(jù) xx 軟件園辦公樓的具體情況 在辦公樓二層配線間與六層配線間各安 置一臺(tái) 3Com SuperStackII Switch 3C93012 交換機(jī)作為 主干交換機(jī) 提供 1000M 主干帶寬 在二層配線間放置四臺(tái) 3Com SuperStackII Switch 3900 網(wǎng) 絡(luò)交換機(jī) 3C39036 提供給 1 4 層每層 36 個(gè) 100M 快速交換端口到桌面 六 層配線間放置四臺(tái) 3Com SuperStackII Switch 3900 網(wǎng)絡(luò)交換機(jī) 3C39024 提 供給 5 8 層每層 24 個(gè) 100M 快速交換端口到桌面 每臺(tái) 3Com SuperStackII Switch 3900 網(wǎng)絡(luò)交換機(jī)配置一塊 SuperStack II Switch 3900 1000BASE SX 模塊 3C39001 使每臺(tái) 3900 以千兆的帶寬上連到 3C93012 六層與二層配線間的 兩臺(tái) 3Com SuperStackII Switch 3C93012 交換機(jī)之間用由兩個(gè)千兆位以太端口 組合成的 2 千兆位帶寬的中繼組相連接 以滿足網(wǎng)絡(luò)主干的帶寬需求 網(wǎng)絡(luò)結(jié)構(gòu)說(shuō)明 網(wǎng)管站 軟軟件件園園辦辦公公樓樓 計(jì)計(jì)算算機(jī)機(jī)網(wǎng)網(wǎng)絡(luò)絡(luò)結(jié)結(jié)構(gòu)構(gòu)圖圖 方方案案三三 4樓 樓 3樓 樓 2000M 主 主干干 SuperStackII 3900 SuperStackII 3900 SuperStackII 9300交換機(jī) SuperStackII 9300交換機(jī) 配線架 配線架 2樓 樓 1樓 樓 8樓 樓 7樓 樓 6樓 樓 5樓 樓 100BaseTx 1000BaseSX 100BaseTx 二二層層配配線線間間 六六層層配配線線間間 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 34 1 主干帶寬 采用千兆位帶寬以太網(wǎng) 1000Mbps 多模光纖主干連接 快速以太交換功能放 在 3C93012 中 快速以太網(wǎng)訪問(wèn)功能分別放在各個(gè) 3C39036 中 2 可靠性 建議在主干交換機(jī) 3C93012 中采用冗余電源 3 端口擴(kuò)展 根據(jù) xx 軟件園辦公樓近期和遠(yuǎn)期端口接入規(guī)劃 我們采用的 3C93012 主干 交換機(jī)每臺(tái)尚六個(gè)空余千兆位端口可再連接 6 臺(tái) 3C39036 來(lái)提供端口擴(kuò)展能力 4 網(wǎng)絡(luò)管理 用一臺(tái)網(wǎng)絡(luò)端點(diǎn)作為集中式網(wǎng)絡(luò)管理站 上面運(yùn)行 3Com 公司的 Transcend 網(wǎng)管軟件進(jìn)行管理 此外 還可通過(guò)各個(gè)交換機(jī)的串形端口 來(lái)對(duì)其進(jìn)行配置 管理 前者為段內(nèi)管理 后者為段外管理 下表統(tǒng)計(jì)了方案 3 所提供的端口數(shù) 方案三 千兆以太網(wǎng)為主干方案三 千兆以太網(wǎng)為主干 樓層樓層放置的網(wǎng)絡(luò)設(shè)備放置的網(wǎng)絡(luò)設(shè)備提供的交換端口數(shù)提供的交換端口數(shù) 目目 10M100M1000M 1層層3Com SuperStackII 3900 36361 2層層3Com SuperStackII 3900 36361 3Com SuperStackII 9300 0012 3層層3Com SuperStackII 3900 36361 4層層3Com SuperStackII 3900 36361 5層層3Com SuperStackII 3900 36361 6層層3Com SuperStackII 3900 36361 3Com SuperStackII 9300 0012 7層層3Com SuperStackII 3900 36361 8層層3Com SuperStackII 3900 36361 方案特點(diǎn) 方案特點(diǎn) 中繼組連接功能 中繼組連接功能 3Com 公司的 SuperStackII Switch 9300 系列交換機(jī)具有 獨(dú)特而先進(jìn)的 Trunk 功能 兩臺(tái) 9300 交換機(jī)之間只需把 2 6 個(gè)千兆位以太網(wǎng)端 口組合成中繼組 就可以使兩臺(tái) SuperStackII Switch 9300 通過(guò) 2 6 千兆位的 XX 大大廈廈網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)計(jì)計(jì) 35 帶寬連接在一起 以滿足網(wǎng)絡(luò)主干的帶寬需要 可管理性可管理性 整個(gè)系統(tǒng)可以通過(guò)集中統(tǒng)一的 3Com Transcend 網(wǎng)管軟件進(jìn)行管 理進(jìn)行集中管理 獨(dú)占帶寬獨(dú)占帶寬 每個(gè)桌面端口都提供獨(dú)占 100M 的帶寬 供站點(diǎn)機(jī)使用 這個(gè)帶 寬不會(huì)被別的機(jī)器占用 三套方案的詳細(xì)比較三套方案的詳細(xì)比較 主干交換設(shè)備比較表主干交換設(shè)備比較表 Xylan 3Com OmniSwitch 3wx 5wxSuperStackII 9300 槽位數(shù)槽位數(shù)3 50 內(nèi)部總線帶寬內(nèi)部總線帶寬46G25 6G 是否有管理模板是否有管理模板是否 支持的端口類型與數(shù)量支持的端口類型與數(shù)量 10M以太網(wǎng)64 128 0 100M以太網(wǎng)24 48 0 1000M以太網(wǎng)8 16 12 令牌環(huán)12 24 0 FDDI16 32 0 ATM 25M64 128 0 ATM 155M16 32 0 ATM 622M4 8 0 是否支持是否支持VLANVLAN是否 是否支持以下劃分是否支持以下