中小型企业组网系列指南之四

中小型企业组网系列指南之四中小型企业组网系列指南用户规模：100人-200人公司应用场景：小型校园网和中小型企业网网络方案：本文将结合小型校园网和企业网两种应用环境来阐述这个组网方案。100人-200人的公司组网属于中型局城网，现在的以太局组网技术已经进展到了千兆以太网技术的时代，所以本文对本案的组网阐述主要特色放在千兆以太网上。我们应知道所谓千兆以太网其实是在网络的主干上实现千兆，由具有千兆转发力气的交换机来执行，这些交换机放在网络中心的，一般端口具有千兆速度的数据转发力气。另外还需要具有千兆上行级联口的接入层交换机与它相连而形成主干，主机则以100M方案一：承受千兆以太网技术的小型校园网1当前校园网建设正在如火如荼的进展着，校园网的建设有利于学校内外的资源共享和信息共享，通过Cernet(中国教育科研网)与国内外各院校相连，又可以访问Internet；校内的资源共享与信息交换，如校园教学资源系统、行政治理系统、图书馆资源远程检索和资料阅读系统等等。而远程的E-learning〔电子学习〕则被认为是今后教育的最好形式，学生可以在家就可以通过远程登录教学站点来进展学习考试，能承受最好的教育资源和最好的师资。校园网主要是为学生效劳，所以将会运用到各种多媒体教学内容，比方：音频，视频，多媒体课件等，因此校园网的带宽要求比效高。我们将要介绍的方案中的千兆以太网技术就能根本适应这种网络带宽的需求。校园网在网络技术里有个专知名词COMPUS〔园区网〕，指的是在一个园区内地理位置上相互分别的建筑来放置中心交换机〔这台中心交换机目前比效流行的选择是具有三层交换力气的千兆以太网交换机〕、路由器以及效劳器等设备；其它建筑物放置会聚层交换机，并在建筑物的楼层放置接入层交换机。从网络中1000M千兆以太网的连线问题有IEEE802.3zIEEE802.3ab双绞线标准。IEEE802.3ab规定了1000Base-T1005IEEE802.3z规定了1000Base-SX短波标准和1000Base-LX长波标准，1000Base-SX在多模光纤上传5501000Base-LX5所以在校园网中假设是100米以内可选择5类铜缆，超过100米的只好选择光缆了。而会聚层交换机到接入层交换机之间的连接一般选择5类铜缆就可以了，带宽也是1000M。而主机接入接入层交换机则承受100M方案的原理拓朴图如下：〔见图1〕〔1：校园网方案的原理拓朴〕由于思科系统公司在网络设备制造方面始终是这个领域的首领，有意思的是它一再宣称它是“软件公司”而不是“硬件公司”，所以思科网络设备里最值钱的是它的“镜像文件”——一种几乎通用在思科公司全部生产的网络设备中的被思科称作为“网际操作系统”的软件〔除少数系列的交换机以外，如5000系列〕。不仅如此，这种镜像文件还可以不断的升级，几乎只要升级软件，思科的设备就能适应当时最的网络技术应用。所以在本校园网方案中，基于关键应用和可升级的考虑，我们选择的是思科公司的路由100-2002CISCO2621XM〔2〕WIC-1TCISCO2621XMMotorolaMPC86050MHzRISCFlash内存48M最大系统内存128M；2个广域网接口卡插槽，2个快速以太网接口，1个把握口，1个关心口，1个网络模块插槽。能够支持不断进展的网络中所需的高级效劳质量、安全和网络集成特性，为Internet、多效劳语音/数据集成、模拟和数字拨号访问效劳、VPN访问、ATM访问集中、VLAN以及路由带宽治理等应用供给经济有效的解决方案。只要软件支持，Catalyst3550-24Catalyst3550-12T的网络功能。Catalyst3550-248.8Gbps6.6Mbps。Catalyst3550-24供给2410/100M端口和两个基于千兆接口转换器〔GBIC〕的千兆以太网接口。Catalyst3550-24的千兆接口转换器的千兆以太网接口通过光缆连接至Catalyst3550-12G的千兆端口形成我们所需要的千兆主干。有局部需要多于24Catalyst3550-24之间也可以通过连接千兆接口转换器而形成堆叠。Catalyst3550-24Catalyst3550-242410/100M部门能效劳器；两个千兆接口转换器〔GBIC〕的千兆以太网接口用来接入中心交换机Catalyst3550-12G的千兆主干或两个Catalyst3550-24GBIC型模块；GBICWS-G54831000BaseT7)。〔6：Catalyst3550-24交换机〕〔7GBIC型模块WS-G54831000BaseT〕4最终，校园网应当设有效劳教学所需的各种效劳器，它们与网络的连接也是千兆主干的连接，特别是我们可以选择英特尔公司的IntelPRO/1000MT〔Mbps〕：10/100/1000〔见图8〕。高带宽、关键综合应用的效劳器应放置在网络中心，而个别部门级效劳器可放置在接入层。〔8IntelPRO/1000MT效劳器网卡〕5校园网的方案拓朴图如下：〔9：校园网的方案拓朴图〕网络建立起来以后，对网络治理员来说最关心的应是网络的安全性问题。在校园网这样的网络环境里，较敏感的数据比方有学生的学籍档案治理系统，试题库，财务等信息资源，这需要很好的保护，不能让不该访问的主机能访问得到。这样的需求可以在网络的层面得到很好的解决，我们只需要在交换机上划分多个VLAN并做适当的访问把握列表。把校园网划分多个更小的虚拟的局域网后，就可以按部门把主机归类入各自部门的VLAN子网内。划分VLAN后，假设没有路由的帮助，VLAN与VLAN之间的主机是不能通信的，这或许是我们所想要的，但某些状况下还是有让少局部重要的主机能跨越VLAN，实现VLAN间的访问，所以不能全部VLAN间都不能访问。要实现VLAN之间的访问，就必需承受第3层的路由技术。在这以前，要解决这一问题的方法只有使用路由器设备。传统的路由器基于软件设计，协议简洁，与局域网速度相比，其数据传输的效率较低，通常成为网络中的瓶颈。改进的方法就是承受第3层交换技术。第3层交换技术是将第2层交换技术与第3层转发技术相结合，利用第3层协议中的信息来加强第2层交换功能的机制。第3层交换技术很好地解决VLAN本案的中心交换机是三层交换机，带有路由的功能，所以能够很轻松地部署VLAN和实现VLAN之间的路由，而不用路由器来代劳VLAN路由。访问把握列表在这里也格外重要，由于VLAN在有了VLAN路由之后，就可以相互访问，我们就需要在三层的中心交换机里配置访问把握列表。对于很重要的VLAN子网，我们想重点保护它，就可以设置这样的列表“描述句”：制止来源地是某个IP段的主机进入本VLAN。固然IOS方案二：中小型企业千兆以太网中小型企业千兆以太网的组网原理根本同上述的校园网，在这里就不用再次描述。我们只讲讲少数区别。对100-200个人的小型企业网来说，一般的状况下是在一栋楼里集中办公，所以少有较分散的状况，有的话，分散的程度也不是很高。在布线方面，网络主干通常贯穿竖井，距离不大，可承受5类或超5类铜缆就可以担当千兆以太网主干，这一点与校园网有区分，也不必在网络中心增加Catalyst3550-12G这个交换机了。另外接入层交换机可以分布在需要接入大量主机的楼层。方案优势：目前在100-200所以对于企业级的应用来说，应乐观考虑建设或升级千兆以太网。千兆以太网技术使企业能轻松部署最IP，视频会议，多媒体培训，大型图形协同设