网络常用设备社会调查报告

目 录 第一章 前言 II 1 1 调研目的 III 1 2 调研方法 III 第二章 互连设备 III 2 1 设备 III 2 1 1 路由器 III 2 1 2 交换机 IV 2 1 3 路由器与交换机主要区别 IV 2 2 选购 V 2 2 1 路由器的选购 V 2 2 2 交换机的选购 VI 2 3 应用案例 VII 2 3 1 应用特点及需求分析 VII 2 3 2 方案设计 VIII 2 3 3 应用小结 X 总结 XIII 第一章 前言 计算机网络往往由许多种不同类型的网络互相连接而成 如果几个计算机网络只 是在物理上连接在一起 它们之间并不能进行通信 那么这种 互连 并没有什么实 际意义 因此通常在谈到 互连 时 就已经暗示这些相互连接的计算机是可以进行 通信的 也就是说 从功能上和逻辑上看 这些计算机网络已经组成了一个大型的计 算机网络 或称为互联网络 也可简称为互联网 将网络互相连接起来要使用一些中间设备 或中间系统 OSI 的术语称之为中 继 relay 系统 根据中继系统所在的层次 可以有以下五种中继系统 1 物理层 即常说的第一层 层 L1 中继系统 即转发器 repeater 2 数据链路层 即第二层 层 L2 即网桥或桥接器 bridge 3 网络层 第三层 层 L3 中继系统 即路由器 router 4 网桥和路由器的混合物桥路器 brouter 兼有网桥和路由器的功能 5 在网络层以上的中继系统 即网关 gateway 当中继系统是转发器时 一般不称之为网络互联 因为这仅仅是把一个网络扩大 了 而这仍然是一个网络 高层网关由于比较复杂 使用得较少 因此一般讨论网络 互连时都是指用交换机和路由器进行互联的网络 1 1 调研目的 掌握网络互联设备的作用 了解设备的选购 1 2 调研方法 网上查找资料 翻阅图书 第二章 互连设备 2 1 设备 2 1 1 路由器 路由器 Router 亦称选径器 是在网络层实现互连的设备 它比网桥更加复杂 也具有更大的灵活性 路由器有更强的异种网互连能力 连接对象包括局域网和广域 网 过去路由器多用于广域网 由于路由器性能有了很大提高 价格下降到与网桥接 近 因此在局域网互连中也越来越多地使用路由器 路由器是一种连接多个网络或网 段的网络设备 它能将不同网络或网段之间的数据信息进行 翻译 以使它们能够 相互 读 懂对方的数据 从而构成一个更大的网络 路由器有两大典型功能 即数 据通道功能和控制功能 数据通道功能包括转发决定 背板转发以及输出链路调度等 一般由特定的硬件来完成 控制功能一般用软件来实现 包括与相邻路由器之间的信 息交换 系统配置 系统管理等 2 1 2 交换机 交换机 Switch 是一种基于 MAC 网卡的硬件地址 识别 能完成封装转发数据 包功能的网络设备 交换机可以 学习 MAC 地址 并把其存放在内部地址表中 通过在数据帧的始发者和目标接收者之间建立临时的交换路径 使数据帧直接由源地 址到达目的地址 交换机分为 二层交换机 三层交换机或是更高层的交换机 三层 交换机同样可以有路由的功能 而且比低端路由器的转发速率更快 它的主要特点是 一次路由 多次转发 2 1 3 路由器与交换机主要区别 1 工作层次不同 最初的的交换机是工作在 OSI RM 开放体系结构的数据链路层 也就是第二层 而路由器一开始就设计工作在 OSI 模型的网络层 由于交换机工作在 OSI 的第二层 数据链路层 所以它的工作原理比较简单 而路由器工作在 OSI 的第三层 网络 层 可以得到更多的协议信息 路由器可以做出更加智能的转发决策 2 数据转发所依据的对象不同 交换机是利用物理地址或者说 MAC 地址来确定转发数据的目的地址 而路由器 则是利用不同网络的 ID 号 即 IP 地址 来确定数据转发的地址 IP 地址是在软件中 实现的 描述的是设备所在的网络 有时这些第三层的地址也称为协议地址或者网络 地址 MAC 地址通常是硬件自带的 由网卡生产商来分配的 而且已经固化到了网 卡中去 一般来说是不可更改的 而 IP 地址则通常由网络管理员或系统自动分配 3 传统的交换机只能分割冲突域 不能分割广播域 而路由器可以分割广播 域 由交换机连接的网段仍属于同一个广播域 广播数据包会在交换机连接的所有网 段上传播 在某些情况下会导致通信拥挤和安全漏洞 连接到路由器上的网段会被分 配成不同的广播域 广播数据不会穿过路由器 虽然第三层以上交换机具有 VLAN 功能 也可以分割广播域 但是各子广播域之间是不能通信交流的 它们之间的交流 仍然需要路由器 4 路由器提供了防火墙的服务 路由器仅仅转发特定地址的数据包 不传送不支持路由协议的数据包传送和未知 目标网络数据包的传送 从而可以防止广播风暴 交换机一般用于 LAN LAN 的连接 交换机归于网桥 是数据链路层的设备 有 些交换机也可实现第三层的交换 路由器用于 WAN WAN 之间的连接 可以解决异 性网络之间转发分组 作用于网络层 他们只是从一条线路上接受输入分组 然后向 另一条线路转发 这两条线路可能分属于不同的网络 并采用不同协议 相比较而言 路由器的功能较交换机要强大 但速度相对也慢 价格昂贵 第三层交换机既有交换 机线速转发报文能力 又有路由器良好的控制功能 因此得以广泛应用 5 总之 可以这么认为 交换机在具体的城域网中往往扮演着 VLAN 透传的 角色 就是桥 而路由器默认的是不支持二层的 路由器的每一个端口都是一个独立 的广播域和冲突域 而交换机是只有一个广播域和端口数量的冲突域 在二层交换机 上存在 MAC 表 三层交换机上存在路由表 MAC ARP 表 在路由器上存在路由表和 arp 表 比如当一个路由器上有一个 2 层的 vlan100 和另外一个路由器上的 3 层 vlan100 对接的时候 是不通的 这时候我们需要借助 L2VPN 技术来进行互通 比较 流行的就是 VPLS 技术 2 2 选购 2 2 1 路由器的选购 影响路由器性能 因素 路由器的工作原理决定了它必须使用芯片来完成一些必要的判断和数据包的转发 而这个工作是交由一个处理器来完成 各种有待处理或者处理好的数据包则存在内存 里面 因此 处理器的工作频率和内存容量很大程度上决定着一款路由器的性能 但 是 路由器的性能也不能完全看处理器频率和内存容量 处理器用得差路由器性能好 不了 但反过来处理器好了路由器性能却不一定好 处理器主频只是处理器的一个性 能指标 其总线宽度 16 位还是 32 位 Cache 容量和结构 内部总线结构 是单 CPU 还是多 CPU 分布式处理 运算模式等指标 都会影响处理器性能 几乎所有路 由器采用的都是通信专业 RISC CPU 所以 采用通信专业 RISC CPU 相当于什么 都没说 关键要看这颗 CPU 到底用的是什么内核 内部结构如何 内存也是一样 内存容量大小并不决定一切 如果负载不大 那么 4M 的内存和 8M 的内存在使用时 也许效果并不会有多大区别 所以根据内存的大小来绝对评判路由器性能并不科学 当然内存容量大还是有好处 决定路由器档次 指标 虽然上面说处理器和内存很大程度决定路由器性能 不过 决定一款路由器档次 的指标却不是它们 这也是为什么在产品的主要参数中经常看不到有标出这两个参数 那么一般是用什么来衡量一个路由器的档次呢 一种说法就是负载能力 通俗一点也 叫带机数量 不过 带机数量并不是一个标准化的数据量 它要根据实际的使用情况 来衡量 例如网吧里所有人都在埋头上网聊天 游戏 而且几乎所有数据都通过路由 器 WAN 口 所以负载很重 但如果是一个企业网 大部分人都在忙着搞设计 写报 告 做计划 同一时间只有小部分人在用网络 而且大部分数据都是在企业网内部流 动 所以路由器负载很轻 那就可以同时负载比较多的客户端 如果是说最大负载 253 台 那就没什么意义了 因为 DHCP 最大可以分配的 IP 地址数是 254 个 减掉 路由器自己用掉的一个就是 253 个 这种不能称为指标 基本上是在唬人 所以 我 们要看一款路由器的实际负载能力 而不是理论负载能力 由于负载能力存在诸多不 确定因素和欺骗性质 所以 另外一个指标也颇受关注 那就是吞吐量 吞吐量是指 路由器每秒能处理的数据量 这个参数是指 LAN to WAN 的吞吐量 其测量结果应 是在 NAT 开启 防火墙关闭的情况下 分别用 Smartbits 和 Chariot 两种测试方式分 别进行 用 Smartbits 方式时 比较 64Byte 小包测试数据 高下立判 Chariot 测试 最好是在多连接下进行 一般可以选择 100 对连接基本上就可以看出产品间的区别 影响路由器价格 原因 主要原因 1 性能不同 性能强劲的路由器内置强悍的处理器和大容量内存 因此成本比较 高 2 应用不同 性能强劲的路由器可以用于更多负载的网络 而低端路由器吃不消 3 功能不同 虽然基本功能一样 但是一些路由器还内置了其他比较实用的功能 像专业防火墙功能 VPN 这些 因此技术要求较高 价格自然也会跟着提高 2 2 2 交换机的选购 选购各类档次的交换机 1 客户自身的网络应用需求 2 网络的技术性能需求 3 最优性价比 1 企业级核心层交换机 企业核心层交换机的背板带宽基本上 256 Gbps 所以我们在参考各个牌子时 应以这个背板作为能入围参考的最基本条件 包转发速率在 100Mpps 以上 可扩展 百兆端口为 300 个左右 可扩展千兆端口 100 左右 交换层数最好是 2 3 4 层以上 一般 2 3 层是必备的 交换在 3 层以上的交换层数越多 则说明这台交换可网管的能 力越高 越能适应将来千变万化的网络应用需求 再则我们还要考查各交换机提供的 接口模块型号是否较为丰富 2 部门级汇聚层交换机 部门汇聚层交换机选购时背板带宽的考查应分两种情况 1 一种是大型企业的 应用环境 将来部门有可能要扩展 所以选择的背板应是 64 Gbps 包转发速率在 48Mpps 以上 以备足有足够的交换能力以适应将来端口数的增加 2 一种是中型企 业的应用环境 选择的背板应是 64 Gbps 以下 包转发速率在 36Mpps 以下 部门汇 聚层交换机较为重要性能还包括 要有三层以上交换功能 和较多的 VLAN 数 3 工作组接入层交换机 工作组接入层交换机的角色现在多为业界所称的 千兆以太网交换机 来担任 具有千兆铜缆或千兆光纤向上级联扩展端口 以便能在工作级接入层与核心层或与汇 聚层之间实现千兆主干 背板应是 8 8 Gbps 以上 包转发速率在 6 6Mpps 工作组接 入层交换机一般至少要有三层交换功能和 VLAN 功能 4 面级接入层交换机 桌面级接入层交换机功能要求较低 企业用的背板应是 6 8 4 8 Gbps 最为合适 现在市面一般的交换机都能胜任 戴尔 PowerConnect 2124 和思科 CATALYST 2950T 24 因为具有向上千兆级联口 所以小酷强烈推荐 5 SOHO 级交换机 SOHO 级交换机继承了成熟的交换技术 外形小巧 功能足够 价格便宜的特点 为越来越多的小型企业及家庭的青睐 一般的背板是 1Gbps 对于 5 8 口的交换来说 足够胜任 2 3 应用案例 思科千兆交换产品组建校园网解决方案 校园网是各种类型网络中一大分属 有着非常广泛的应用 它以局域网为主 但 网络结构和性能要求却有其特色 为此对校园网作应用分析 2 3 1 应用特点及需求分析 随着现代化教学活动的开展和与国内外教学机构交往的增多 对通过 Internet Intranet 网络进行信息交流的需求越来越迫切 为促进教学 方便管理和进一 步发挥学生的创造力 校园网络建设成为现代教育机构的必然选择 校园网大都属于 中小型系统 以园区局域网为主 一个基本的校园网具有以下的特点 高速的局域网连接 校园网的核心为面向校园内部师生的网络 因此园区局域 网是该系统的建设重点 由于参与网络应用的师生数量众多 而且信息中包含大量多 媒体信息 故大容量 高速率的数据传输是网络的一项基本要求 信息结构多样化 校园网应用分为电子教学 多媒体教室 电子图书馆等 办公管理和远程通讯 远程教学 互联网接入 三大部分内容 电子教学包含大量多 媒体信息 办公管理以数据库为主 远程通讯则多为 WWW 方式 因此数据成分复 杂 不同类型数据对网络传输有不同的质量需求 安全可靠 校园网中同样有大量关于教学和档案管理的重要数据 不论是被损 坏 丢失还是被窃取 都将带来极大的损失 操作方便 易于管理 校园网面向 不同知识层次的教师 学生和办公人员 应用和管理应简便易行 界面友好 不宜太 过专业化 经济实用 学校对网络建设的投入有限 因此要求建成的网络应经济实用 具 备很高的性能价格比 陈经伦中学是朝阳区乃至北京市的一所知名学校 作为典型的基础教育学校 该 校校园网建设同样具有上述要求和特点 针对陈经伦中学的具体情况 承接此项工程 的思科高级认证代理商北京蓝波科技发展公司 北京德胜门外双泉堡甲 2 号 邮编 电话 传真 将该校园网分为三级结构 以位于图书馆楼内的校园网控制中 心为核心 与校园内各建筑 校园内需要联网的建筑物共十座 3 座教学楼 2 座办 公楼 1 座综合楼 1 座游泳馆 1 座图书馆楼和 2 座宿舍楼 互连形成园区主干 各建筑物内再扩展面向用户的局域网 园区主干连接为 100M 1000Mbps 建筑物内 部的用户局域网提供到桌面的 10 100Mbps 网络带宽 2 3 2 方案设计 拓扑结构 图 1 中学校园网拓扑结构图 图中思科系统公司的千兆交换产品 Catalyst 3508G XL 8 口千兆以太网 和 Catalyst 3548 XL 2 口千兆 48 口 10 100M 通过 GigaStack 千兆堆叠构成校园中心 交换机和中心局域网 GigaStack 是思科公司独有的千兆堆叠技术 可以在两个或多 个 3500 XL 系列交换机间用廉价的不超过 1 米的铜线建立千兆高速堆叠 较光纤大大 节省成本 各建筑物主交换机选择 Catalyst 3524 XL 2 口千兆 24 口 10 100M 中心的 3508G 和 3548 堆叠之后还具有八口空余的千兆端口 可与八栋建筑楼的 3524 作千兆光纤连接 为此除网控中心所在的图书馆楼外 其它九栋建筑采用了八条千兆 和一条百兆 一栋办公楼 连接成网络主干 此外 中心 3548 和各楼 3524 交换机的 10 100M 局域网端口可为多台应用服务器提供高速网络连接 这种按需求设计带宽和 架构的方式既节省经费 又能充分发挥设备优势 取得最优的整体能价格比 建筑物内各楼层交换机采用 Catalyst 2924 XL 24 口 10 100M 与本楼主交换机 Catalyst 3524 XL 通过 100Base TX 连接 再以 10M 或 100M 连接到用户桌面 必要 时还可再下联低端交换机扩展用户数 以综合楼为例 如图 2 所示 楼内共 56 个主 节点 采用 Catalyst 3524 XL 和 2924 XL 2912 XL 12 口 10 100M 交换机 级联能 够满足端口数量需求 楼内各办公区则采用 Catalyst 1924 2 口 100M 24 口 10M 提供到桌面的 10M 交换带宽 考虑到各交换机都有多个 100M 端口 级联时可采用 Fast Etherchannel 快速以太网通道 技术 将两交换机的 2 4 对 100M 或 10 100M 端 口并行连接起来 使级联带宽成倍增加 同时提供线路冗余 其中任一条链路的断线 不会妨碍其它链路继续传输数据 从而保障运行的可靠性 在整体拓扑图中还可看到 为实现 Internet 接入和为在家办公 学习的远程用户 提供拨号上网服务 校园网中还设立了位于网控中心内的 Internet 服务中心 采用 Cisco 2610 路由器 具 1 个 10M 以太网接口 2 个 WAN 接口卡和 1 个支持多种模块 的网络插槽 作远程连接 其 10M 以太网端口与网控中心的局域网相连 另可选配 一块具备 1 个 2M 广域网串口的接口卡通过 DDN 专线连接到 Internet 再选配一块 NM 16AM 网络模块 为远程用户提供 16 口拨号连接 网络安全及管理 在安全方面 学校采用了集成在路由器 2610 操作系统中的防火墙功能将校园网 分成内外两个部分 内部用户可以通过认证访问外部网和 Internet 而未经授权的外 部用户将不能穿过防火墙进入内部网 从而避免内部网上核心服务器受到侵害 考虑到网络设备较多 结构较为复杂 学校还打算在二期工程中加装思科的网管 系统 Cisco Works Windows 来对所有网络设备实施管理 由于整套系统均用到思科网 络产品 那么采用同一厂商的网管能够对设备进行更为详尽细致的管理 它拥有思科 全套产品的数据库 能够调出各种产品的直观视图 深入到每个物理端口去查询状态 信息 其主要功能包括 自动发现和显示网络的拓扑结构和设备 生成和修改网络 设备配置参数 网络状态监控 设备视图管理 Cisco Works Windows 基于流行的 Windows 操作平台 界面友好 易于掌握 能够满足校园网对网管的功能全面而又要 方便操作的要求 网络多媒体应用 在这样一种基于 Cisco 产品的全交换校园网中 带宽充分 并且划分合理 控制 有效 不仅传统的校园网服务能应用自如 更为多媒体网络应用打下了良好基础 尤 其是可以提供电视会议 影像互动教学 视频点播等多种视频网络服务 Cisco IP TV 是 Cisco 公司隆重推出的一套基于 TCP IP 协议传递 MPEG I 格式的 高质量全动态的视频图象 语音及数据的客户 服务器软件系统 该系统由内容管理 服务器 内容服务器 客户端软件三大功能模块组成 拥有视频点播 定时广播 现 场直播 多视频源广播等功能 它采用了先进的组内广播技术和磁盘优化读取技术 具有单机性能优异 网络传递高效 操作简明快捷 统计分析功能完备等特点 并完 全遵从多媒体传输的国际标准 RTP RTCP 和 RTSP 可运行于各种介质的 IP 网络之 上 陈经伦中学的全交换 高带宽校园网 可以轻松地满足计算机网络上的电视会议 广播领导讲话 电视节目广播与点播 楼宇监控 网上教学 现场实况转播 校园课 件点播和广播等多种高标准应用 并且完全可以满足学校提出的网络闭路电视系统的 各项要求 2 3 3 应用小结 按照以上方案建设的中学校园网 在局域网中合理地选择交换产品设计带宽 体 现了性能卓越而又经济实用的原则 路由器的加入提供了完善的 Internet 接入和远程 访问服务功能 IP TV 的应用则充分满足了信息多样化的需求 在基本功能实现的基 础上 还用到了 Fast Etherchannel 集成防火墙 Cisco Works Windows 等技术和产品 来保障网络的可靠性 安全性和易于管理性 就已经建立校园网和正在建立校园网的学校而言 网络为教学管理和信息通讯 数据资源共享带来的利益是显而易见的 各校园网的建设经验表明 网络基础设施的 建设总是在一定程度上超前于网络资源建设 因此 无论设计何种规模 何种目的的 网络 都应在资金允许的范围内 尽可能地设计选用先进的网络设备 技术与方案 目前 陈经纶中学校园网是北京第一家全线基于 Cisco 产品架构的中学校园网 也是 北京市最完整 最先进的中学校园网之一 这充分说明 Cisco 长期以来保持的技术先 进性 产品可靠性 不仅令其高端产品成为大型企业网络的首选 它的中低端产品也 是非常适合我国中小学构建校园网应用 附表 网络设 备生产 商 公司总部主要的网络产品公司实力简介 思科 CISC O 美国 1984 12 成立 以路由器 交换机 IOS 软件为主要 还有宽带 有线产品 板卡和模块 内 容网络 网络管理 光纤平 台 网络安全产品与 VPN 对于思科公司来说 它所面 对的是一个 2000 亿美元的网络设 备市场 现在他的经营范围几乎 覆盖了网络建设的每个部分 组 成互联网和数据传送的路由器 设备 网络存储产品 视频 系统 IP 通信系统 无线产 品 交换机等网络设备市场现在几乎 都由思科公司控制 北电网 络 加拿 大 1895 创建 北电网络公司目前有三 个业务重点 即长途光传输 网络 无线网络和城域网络 加拿大著名电讯设备供应商 是光网络 GSM UMTS CDMA WiMAX I MS 企业通信平台等领域的世界 领先供应商 TP Link 深圳 市普联 技术有 限公司 深圳 1996 成 立 网络安全 无线 路由 器 交换机 XDSL 集线器 光纤收发器 MODEM 网卡 等全系列网络产品 TP LINK 坚持自主研发 自主 制造 自主营销 在局域网络设备 和宽带接入终端技术和市场领域均 处于行业领先地位 拥有 10000 平 方米的现代化办公大楼及 40000 平 方米的标准工业厂房 现有员工 3200 余人 D LINK 友讯集 团 台湾 1986 成 立 全球第一款 Green Ethernet 环保节能型交换机 DGS 1005D DGS 1008D 全千兆二层智能交换机 全千兆三层智能交换机 友讯作为居世界领导品牌的 网络设备制造商 致力于局域网 宽带网 无线网 语音网及相关 网络设备的研发 生产和行销 2006 年获得全球消费类网络 产品销量第一 全球 SOHO 宽带 路由器销量第一 全球传统交换 机销量第一及全球千兆传统交换 机销量第一的桂冠 并再度入选 美国 商业周刊 IT 百强 神州数 码 联想 分拆的公 司 2001 上市 负载均衡 网络 交换 机 无线 路由器 2004 年计算