计算机网络规划方案

合集下载

学生计算机机房网络环境的规划

学生计算机机房网络环境的规划

学生计算机机房网络环境的规划1.基本概念学生计算机机房的网络环境规划是根据学校的整体发展规划,利用计算机技术来支持学校教学和行政管理,为学校提供网络信息化服务。

它可以满足学生更多灵活、实时的信息服务,例如资源搜索、信息下载等,以及不同部门间协作和办公处理活动。

2.环境规划框架学生计算机机房网络环境规划主要围绕服务器、网络设备、计算机软件、集群及虚拟化等几个方面设计,目的是实现各种网络应用的高效稳定运行。

首先要从基础设施和逻辑结构建设出发,把学生计算机机房的物理层次设计好,并利用最新的技术把机房的数据结构、网络安全等基础计算机设施条件优化调整,以满足不同领域的教学和管理业务需求。

3.网络设备学生计算机机房网络环境规划中包括网络设备硬件设施及其相关服务软件安装,如有线交换机、路由器、无线AP等,以支持学生宿舍网、远程网及点到点的网络访问联通。

服务器硬件系统按照负载均衡技术确定,同时能够支持高安全性、负载变化高的网络场景。

另外,机房需要部署漏扫、入侵检测系统,以及手机终端控制系统,以确保用户正常正确的使用网络设备。

4.虚拟化解决方案学生计算机机房网络环境规划中,也要部署合适的虚拟化技术,及其虚拟化解决方案,主要是为了降低成本、提升灵活性,实现构建可扩展的学校校园网络环境。

考虑到虚拟化对于大型机房的服务器负载及性能的方面,积极采用先进的虚拟化技术实现软件和硬件的结合,以实现有效的网络资源分配。

5.教学管理系统学生计算机机房网络环境规划后需要部署兼容运行在不同机型系统上的教学管理软件,并提供丰富的交互功能,以满足学校的教学、行政管理等网络信息化系统的要求。

系统支持服务方面,重点关注学生宿舍网络注册、流量管理、用户安全手段以及授权机制等功能,以确保学生能够正常和安全地使用校内网络。

在软件应用上,主要借助计算机软件组件来实现智能教学评估及信息查询等管理活动,能够有效地支撑校园网络信息化及移动化应用。

6.总结有效的学生计算机机房网络环境规划,可以实现高效的网络资源分配,保证学生宿舍网络的稳定及安全性;同时,虚拟化技术有助于降低机房费用,实现软硬件高性能整合;最后,通过智能教学评估及信息查询等功能,使校园网络信息化及移动化应用得到支撑,有利于信息及管理网络中的各种活动。

计算机网络规划

计算机网络规划

计算机网络规划计算机网络规划是指对一个或多个计算机网络进行设计和规划的过程,它涉及到网络拓扑结构、设备选择、地址分配、安全策略等方面。

一个良好的网络规划可以确保网络的正常运行,提高网络的安全性和性能。

一、网络规划的重要性良好的网络规划可以为企业或者机构提供以下几个方面的益处:1. 网络结构简洁高效:通过合理的网络规划,可以设计出简洁高效的网络拓扑结构,提高数据传输的速度和效率。

2. 设备选择合理:网络规划需要根据实际需求选用合适的网络设备,例如交换机、路由器、防火墙等等,使网络设备能够更好地支持企业的运营需求,并且具有一定的扩展性。

3. 地址分配合理:网络规划中需要考虑IP地址分配的合理性,避免出现IP冲突的问题,并且能够方便管理和维护。

4. 安全性有保障:网络规划需要考虑网络的安全策略,包括网络防火墙的设置、网络访问控制等,以保护企业或者机构的机密信息和数据安全。

二、网络规划的步骤一个完整的网络规划过程通常包括以下几个步骤:1. 需求调研与分析:通过与业务部门进行沟通,了解企业或者机构的网络需求,包括网络规模、用户数量、数据传输量等,从而为后续的规划提供参考。

2. 网络设计与拓扑:根据需求调研的结果,确定网络的整体架构和拓扑结构,包括网络设备之间的连接方式、网络的层次结构等。

3. 设备选择与配置:根据网络设计的结果,选择并配置合适的网络设备,确保设备能够满足网络的需求,并且有一定的扩展性。

4. IP地址规划:根据网络规模和需求,合理规划IP地址的分配,避免IP冲突,并确保方便管理和维护。

5. 安全策略规划:制定网络的安全策略,包括访问控制、防火墙设置、入侵检测等,保护网络的安全性和数据的完整性。

6. 网络测试与调优:在完成网络规划后,进行网络的测试和调优,确保网络能够正常运行,并且满足预期的性能要求。

三、案例分析:某公司网络规划以某公司为例,本文将从需求分析、网络设计、设备选择、地址规划和安全策略等几个方面进行网络规划的阐述。

计算机网络技术计划方案

计算机网络技术计划方案

计算机网络技术计划方案随着信息技术的快速发展,计算机网络已成为现代社会不可或缺的基础设施之一。

为了更好地适应数字化时代的需求,制定一个全面的计算机网络技术计划方案显得尤为重要。

本方案旨在为企业或组织提供一套系统的计算机网络建设、管理和维护的指导原则和步骤。

一、需求分析在制定计算机网络技术计划之前,首先需要进行详尽的需求分析。

这包括了解组织的业务流程、数据流量、用户规模、安全需求等关键因素。

需求分析的目的是确保网络设计能够满足当前和未来的业务需求。

二、网络架构设计基于需求分析的结果,设计一个合理的网络架构。

网络架构设计应考虑以下几个方面:1. 网络拓扑:选择合适的网络拓扑结构,如星型、环型、总线型等。

2. 地址规划:合理分配IP地址,确保地址的可扩展性和管理的便利性。

3. 子网划分:根据组织结构和业务需求,进行有效的子网划分。

4. 冗余设计:确保网络的高可用性,设计必要的冗余机制。

三、硬件设备选型根据网络架构设计,选择合适的硬件设备,包括路由器、交换机、服务器、防火墙等。

硬件选型应考虑性能、可靠性、兼容性和成本等因素。

四、网络安全策略网络安全是计算机网络技术计划中的重要组成部分。

制定网络安全策略,包括但不限于:1. 访问控制:设置合理的访问权限,防止未授权访问。

2. 数据加密:对敏感数据进行加密处理,确保数据传输的安全性。

3. 防火墙配置:合理配置防火墙规则,防止恶意攻击。

4. 入侵检测:部署入侵检测系统,及时发现并响应安全事件。

五、网络管理与维护建立一套有效的网络管理与维护体系,确保网络的稳定运行。

这包括:1. 监控系统:部署网络监控工具,实时监控网络状态和性能。

2. 定期维护:制定网络设备的维护计划,定期进行硬件检查和软件更新。

3. 故障响应:建立快速响应机制,确保网络故障能够及时得到解决。

4. 性能优化:根据监控数据,不断优化网络配置,提高网络性能。

六、人员培训与团队建设为了确保计算机网络技术计划的有效实施,需要对相关人员进行培训,并建立专业的网络管理团队。

2023年计算机网络的职业生涯规划书范文(通用5篇)

2023年计算机网络的职业生涯规划书范文(通用5篇)

2023年计算机网络的职业生涯规划书范文(通用5篇)2023年计算机网络的职业生涯规划书范文(通用5篇)1一、序言怀着无比兴奋的心情和对美好未来的设想,我走进了大学学府,开始了大学生活。

如今学业已过一年,回首时却心生懊悔,因为这一学年充斥着的尽是兴奋、欢乐及忧伤,梦想的渐远,必需要想方法回补,而机遇是给有准备的人,于是重要的是规划好自己的职业生涯,职业目标和执行计划,发展路径。

现就要有设计规划自己的职业生涯规划,了解相关的职业环境、职业发展趋势和社会需要具备的人才素质,在此基础上为自己的人生确定一个明确的方向。

设计好职业策划书,我的人生之路就有了四通八达的可能,我将一步一步地沿着坐标前进,向黑夜出发去迎接黎明,向未知前进去捕获希望。

我坚信通过自己的不懈努力必能走出一条星光大道!二、自我认知1性格:善于独立思考,注重团体力量,善解人意,做事全力以赴,有耐性,刻苦,实际而热情,意志坚定、有毅力;但沟通能力不足,不善表达。

2兴趣:爱好阅读,也注重看有所求,体育方面兴趣十分广泛,擅长乒乓球,羽毛球等。

3价值观:坚信马克思真理,崇尚社会主义,个人价值由回报社会所决定,坚信美好未来。

价值观决定以后生活活动,决定自己个人、社会价值的产生。

将最高价值目标化,做好诸如效益观念,风险观念,竞争观念,平等观念,以及敢破常规、积极进取、精益求精、勇于创造等的培养、发展。

4能力:具备敏锐的观察力,自制力非常强,在吸取他人的长处时不忘自己的创新。

虽然有时候做事也会草率鲁莽,但多数时候是冷静,慎重的。

机敏、领悟力较好,富直觉能力。

三、职业认知首先,全球现处于第三次工业革命,it行业在其中举足轻重;且现在也是“三步走”战略”和“新三步走”战略的关键时期。

这一时期定会仍很大的机遇和契机,我们正处于这一伟大的时机。

我国在经过三十年改革开放,综合国力得到了显著的提升。

现正暴发新一轮的世界性的经济危机,这对我们是挑战更是难得的机遇,到我们走向社会时更能一展所能。

计算机网络技术专业建设发展规划

计算机网络技术专业建设发展规划

计算机网络技术专业建设发展规划计算机网络技术是信息技术领域的重要方向之一,随着信息化时代的到来,计算机网络技术在社会、生产、生活等各个方面都扮演着重要角色。

为了适应这一技术发展的需要,我们需要有一份全面的计算机网络技术专业建设发展规划,以确保专业的高质量发展。

以下是一个参考建议:一、专业核心课程设置:1.计算机网络原理与技术:深入理解计算机网络的基本原理、体系结构、传输协议等,掌握网络的组建、管理和维护技术。

2.网络安全与防护技术:学习网络安全的基本概念、原理和技术,并培养网络安全的意识,掌握网络攻防技术和网络防护策略。

3.云计算与大数据技术:了解云计算和大数据的基本原理和技术,学习云计算平台和大数据处理工具的使用与开发。

4.移动互联网技术与应用:学习移动互联网的基本原理和技术,掌握移动应用开发、无线通信和移动网络技术等。

二、实践教学环节:1.实验课程设置:提供计算机网络技术的实践环节,使学生能够操作和配置网络设备,实现网络连接和调试。

2.实习实训机会:与相关企业合作,提供学生实习实训机会,让他们接触实际项目,提高实践能力。

3.课程设计和项目实践:组织课程设计和项目实践,让学生能够在实际项目中运用所学知识,提高解决问题和创新能力。

三、师资队伍建设:1.强化教师培养:加强教师队伍建设,培养一批具有高水平的教学科研能力的师资队伍。

2.鼓励教师参与科研项目:鼓励教师参与科研项目,提升他们在计算机网络技术领域的研究水平,促进学科的发展。

3.加强师资培训:组织师资培训,提升教师的教学能力和专业水平,使其能够适应计算机网络技术领域的发展需求。

四、实验设备和实验室建设:1.更新实验设备:及时更新实验设备,提供符合教学和科研需求的实验平台。

2.完善实验室建设:建设一流的计算机网络技术实验室,提供良好的学习和实践环境。

3.加强设备维护与管理:加大对实验设备的维护投入,确保设备的正常运行和有效使用。

五、学科建设与科研创新:1.加强学科交流与合作:与国内外知名高校和科研机构建立合作关系,加强学科间的交流合作,促进学科的发展与创新。

网络规划设计方案5

网络规划设计方案5

大学校园网二、选择此场景的原因:(场景的代表性与特点)大学校园网的代表性:随着计算机网络的发展,校园网已经成为高等院校走向信息化时代的必然发展趋势,使我国高等教育管理向智能化发展。

它是网络技术和电子信息技术和高等院校发展相结合的产物。

校园网以信息资源为根本,硬件网络系统为物质基础,同时以网络软件系统实现系统的管理与使用,是一个具有宽带通路和交互功能的专业性局域网,应具有教学、科研、管理和通讯等四大功能。

特点:1、网络负荷大。

2、网络管理和维护量大。

3、网络利用率高。

4、网络操作系统应界面友好,易操作,易维护。

5、安全要求高。

6、网络设计要简单、模块化、可以节省资金、减少网络管理和升级工作量。

三、现阶段此场景现实存在的问题:(目前见到的此类场景网络存在的问题)校园网存在内网安全与外网安全问题。

具体为:内网安全问题:1、对多出口的路由选择问题。

2、网络分层部署问题。

3、地址分配问题。

4、用户接入方式多样化问题。

5、出口带宽滥用问题。

外网安全问题:1、内部用户的攻击。

2、外来病毒和网络攻击。

四、场景预计接入方式:(接入方式种类以及大体解决方案)接入方式种类:1、ADSL主要在LAN没有铺设到的区域通过已有电话线上网。

2、WLAN安装便捷,无需电缆介质,在有线网络布线受限的情况下,在教室、图书馆、学术报告厅以及室外广场等实现随时上网。

3、光纤。

4、路由器。

解决方案:1、策略路由分流教育网与公众网。

校园内由于各个系所与宿舍,所分配到的学术网络一般有限,因此多半会自行接入公众的宽带网络,例如ADSL增加带宽。

因此校园网络组织架构由于包含教育网以及公众网络,但如果分别建置各自的路由器,还必须分别进行配发IP与种种管理设定,对于要管理各个系所或是学校宿舍的网管人员来说,可以说是非常繁琐的工作。

因此如果能采用多WAN口的路由器,即可将学术网络以及一般网络共同建置在一台路由器上,通过策略路由的设定,让教育网与一般网络各种设定分流,达成化繁为简的目的。

一套完整的计算机网络系统方案

一套完整的计算机网络系统方案

前言:计算机网络系统在弱电系统设计中算是比较难的,设备的选型,一般都是由厂家技术人员提供,但是一般的技术方案我们还是要会做的正文:一、需求分析计算机网络是用通信线路和通信设备,将分散在不同地点并具有独立功能的多个计算机系统互相连接,按照国际标准的网络协议进行数据通信。

实现网络中的硬件、软件、数据库等资源共享的计算机群。

项目内的计算机网络的通信线路就是综合布线系统,其他智能化系统,如:一卡通系统、安全防范系统和电话交换机系统等系统均要基于楼内的局域网系统进行数据交换、传输和资源共享,因此计算机网络担负着整个项目数据信息交换的重任,必需建设一套性能超群、稳定可靠的网络系统。

二、设计原则网络系统的建设不同于一般的智能化系统的建设,有自己独有的特点:一要网络功能强大,满足系统日常繁重的数据交换重任;二要稳定可靠,不能因为产品质量等原因影响日常工作;三要满足安全要求,具备抵御各种常见的网络攻击、病毒侵袭等功能,最后网络系统的管理还要简便。

为了更好的满足用户的需求,在本次网络系统方案设计中,我们认为应当把握住以下几个原则:●技术上应达到相当的先进性,性能上应能适应现在日新月异发展的网络应用,比如对数据、多媒体等多元信息传输的适应能力等,从而使网络平台在较长时间内不落后;支持多种集成化服务,如防火墙、IPSEC VPN、防御DDOS、WEB VPN、内容交换等多种服务。

●网络传输应具备高可靠性、高安全性,具备在出现故障时提供备用或应急措施的能力;支持NSF/SSO(状态切换),从而能在路由引擎切换时,维持路由协议的稳定,并保持第二层至第四层信息转发的状态表,不影响VoIP、网络视频等对丢包敏感的业务。

●网络应具有优异的开放性和升级扩展能力,易于对外互连,并提供最佳的用户投资保护。

如硬件支持IPV6,系统可平滑扩展等能力;支持多种国际/国家标准协议,便于系统的升级、扩充,以及与其它系统或厂家的设备的互连、互通。

计算机网络系统设计方案

计算机网络系统设计方案

计算机网络系统设计方案摘要:计算机网络系统的设计方案是在当前以及未来互联网技术的发展趋势下,为满足用户需求和提高系统性能而制定的一套具体措施的方案。

本文将从系统的架构设计、网络拓扑设计、安全性设计和性能优化等方面,详细阐述计算机网络系统的设计方案。

一、系统架构设计系统架构设计是指计算机网络系统的整体结构和组织形式的设计。

在设计中需要考虑到系统的可扩展性、容错性和可维护性等方面。

1.1 系统层次结构设计系统层次结构设计是指将网络系统划分为多个层次,每个层次负责不同的功能模块。

常用的网络系统层次结构包括七层OSI模型和四层TCP/IP模型。

在设计中,需根据系统需求选择合适的层次结构,并确定每个层次的功能和接口。

1.2 系统模块划分设计系统模块划分设计是指将网络系统划分为多个模块,每个模块负责不同的功能模块。

常见的系统模块包括用户接口模块、路由模块、安全模块等。

在设计中,需根据系统需求和功能划分合理的模块,并确定模块之间的接口和交互方式。

二、网络拓扑设计网络拓扑设计是指计算机网络系统中各个节点之间的连接方式和布局的设计。

在设计中需要考虑到系统的安全性、可靠性和性能等方面。

2.1 局域网设计局域网设计是指在一个办公室或者一个建筑物内部的网络设计。

常见的局域网拓扑结构包括总线型、星型、环型和树型等。

在设计中,需根据网络规模和设备布局选择合适的拓扑结构,并考虑到网络安全和性能的需求。

2.2 广域网设计广域网设计是指连接多个地理位置的局域网的网络设计。

常见的广域网拓扑结构包括点对点连接、星型连接和网状连接等。

在设计中,需根据地理位置和带宽需求选择合适的拓扑结构,并考虑到网络安全和性能的需求。

三、安全性设计安全性设计是指计算机网络系统中各种安全机制和措施的设计。

在设计中需要考虑到系统的数据保护、访问控制和防御攻击等方面。

3.1 防火墙设计防火墙设计是指在网络系统中设置防火墙,用于过滤和控制网络流量。

在设计中,需根据网络系统的安全需求,选择合适的防火墙类型和配置规则,以保护系统免受未经授权的访问和攻击。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

某单位计算机网络规划方案一、单位需求分析1.1.1 网络总体要求满足企业信息化的要求,为各类应用系统提供方便、快捷的信息通路。

良好的性能,能够支持大容量和实时性的各类应用。

能够可靠地运行,实现高可用性。

易于维护管理。

提高安全机制,满足保护企业信息安全的要求。

具有较高的性价比。

未来升级扩展容易,保护用户投资。

使用简单、维护容易。

良好的售后服务支持。

1.1.2 项目设计指导思想此次网络建设将将采用先进的计算机、网络设备和软件,实现一个高效的办公网络系统。

网络中的各类服务器设备和网络设备以及各种操作系统和应用软件必须考虑技术上的先进性,国内外及各行业的通用性,并且要有良好的市场形象与售后技术支持,便于维护和升级。

总体来讲,为了使项目的实施顺利进行,并使系统规划能够满足单位的应用和发展的需求。

1.2 计算机网络建设要求建设一个通畅、高效、安全、稳定、可扩展的企业内联网,支撑内各类信息系统的运行,共享各种资源,提高企业的办公效率,降低企业网络的总体运行费用。

建成的网络用户大楼机关办公部分可以访问外部网络资源,也可以访问内部网络资源,另外一部分只允许实用本大楼内部网络资源。

网络整体具有良好的可扩展性,减轻维护人员的工作量,提高网络系统的运行质量。

实现和因特网的高速可靠连接,要求网络连接高效、运行稳定、同时进行必要的安全访问控制。

具备良好的可扩展性,能够满足单位未来发展的需求。

由于网络中保存了办公、会议资料等众多数据,而且部分内容涉及大楼机密,因此该网络建设要充分的考虑安全的因素,全面保障网络系统和内部数据免受恶意攻击和破坏,同时可以有效的阻止内部网络病毒的传播,建成的网络需要提供全面而完善的安全特性。

在项目实施完毕后,工程实施方要对相关人员进行培训,并移交全部的项目工程资料,保证网络的正常运行和管理维护。

新建的网络支持视频会议、等多媒体的应用。

需要扩展网络与服务器有机结合,为内部网络系统提供良好的应用平台,服务器位置预设在四楼会议室,搭建的平台要求畅通、实用,避免由于数据交换频繁、数据量大而引起的网络拥塞、广播包泛滥问题,并解决大楼主机访问的安全性问题。

网络设备选型要求为了实现网络设备的统一,也出于兼容性的考虑,此次网络建设计划在交换机和路由器选型方面全部采用思科公司的产品。

全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。

此外,思科公司是全球领先的网络设备提供商,技术先进产品齐全,能够提供完善的支持与服务。

安全性和可靠性保证为了保证单位的办公和生产经营,网络需要安全可靠地运行。

因此在项目设计开始时就要采用统一的安全规则,以保证重要信息和网络系统本身的安全,采用的技术包括网络设备的冗余备份和线路与设备的切换机制等。

在网络中也会购买和安装防火墙、入侵检测等安全设备,以增加网络的安全性。

二、方案设计2.1 总体设计无论是VoIP、IP视频网络,还是各种应用系统(例如办公自动化、电子商务等),都需要构建在有效、可靠及安全的网络基础之上。

就像盖房子,如果不大好地基,房屋很容易倒塌,最终将以失败告终。

同样,如果企业网络的基础服务并不可靠,则VoIP、IP视频及电子商务等依赖网络服务的应用最终都将遭遇性能及可靠性问题。

2.1.1 网络总体设计按照网络建设规划和总体要求,我们计划利用原有综合布线系统和设备的基础上,重新规划实施,建设企业内联网,以满足网络整体性能的要求,并为各种网络服务和信息系统的使用提供运行良好的网络平台。

OSPF与RIP(路由信息协议)等距离矢量路由协议相比,具有快速收敛的优势,能够支持更大型的互联网络,并且不容易受到有害路由选择信息的影响。

同时OSPF协议使用子区域的概念,可以有效减少路由选择协议对路由器的CPU和内存的占用,还能降低路由选择协议的通信量,这使得构建一个层次化的互联网络拓扑成为可能。

出口处配置防火墙,出入因特网的通信流量都必须通过防火墙的过滤,通过防火墙对网络加以保护,并实现安全的控制。

同时网络中也部署了入侵检测系统,与防火墙共同实现网络的安全防护。

各个LAN部分为了保证网络的健壮和可靠性,将采用全冗余结构。

两台核心交换机采用三层交换机,利用三层交换技术实现VLAN之间的路由,同时两台核心交换机之间使用HSRP进行备份,以保障网络的健壮性和可靠性。

在网络结构上分为2层,核心层和接入层,接入层交换机全部冗余上行链路,分别上联到2台核心交换机,也保证了网络的健壮性和可靠性。

同时,LAN部分会启用VTP和STP,实现VLAN的统一配置管理和环路避免。

2.2 设备命名规范和连接规范网络设备的命名和连接规范如同综合布线中线缆的标识、记录一样,都非常重要的。

良好的设备命名和连接,可以使网络的结构清晰,帮助网络管理员更方便地管理网络,提高网络的可维护性。

然而,在实际工作中,这项工作尽管简单却不容易做好,需要格外注意。

2.2.1 设备命名规范设置路由器和交换机的名称,也就是设置路由器和交换机出现在CLI提示符中的名字。

一般以地理位置、型号或者用途来为交换机命名。

当需要Telnet登陆到若干台设备上以维护一个大型网络时,通过设备名称提示符提示自己所调试的设备是位于哪里的哪一台设备,使很有必要的。

2.2.2 设备连接规范设备连接设计要求统一实施标准的、严格的连接规范,便于工程的实施和运行管理。

其基本原则如下:总路由器各端口按顺序连接OSPF的不同区域,即S0/0端口连接Area 1, S0/1端口的子接口连接Area 2、Area 3、Area 4、Area 5。

其它分路由器的S0/1端口分别连接对应的区域。

分路由器的快速以太网端口按顺序连接核心交换机,即F0/0端口连接JD-RS-1的1号端口,F0/1端口连接JD-RS-2的1号端口,其它连接方式相同。

分路由器的第一个以太网端口(E0/0端口)连接ISA防火墙,其它不连。

分路由器的每种端口类型(例如串口和以太网口)优先从0端口开始使用,其它相同。

2.3 VLAN划分与IP地址规划2.3.1 网段细分在企业网络刚刚兴起时,由于企业网络规模小、应用范围存在局限性、对因特网接入的认识程度较浅、网络安全及管理的贫乏等原因,使得企业网络仅限于交换模式的状态。

在这种交换模式下,LAN交换机的每个端口均为自己独立的冲突域,但对于所有处于同一个IP网段的网络设备来说,却同在一个广播域中,当工作站的数量较多、信息流较大的时候,容易形成广播风暴,甚者造成网络的瘫痪。

各网络的细分可遵循3个依据:地点、部门和功能。

这样可以使网络结构清晰,各个公司和智能部门的隔离也更加安全,降低了日后维护的工作量。

2.3.2 VLAN划分在一个大、中型网络中,VLAN(虚拟专用网)的划分时必不可少的步骤之一。

划分虚拟子网可以隔离VLAN内的广播,解决以太网LAN内广播包过多的问题,提高网络的性能。

一个VLAN可以根据部门职能、对象组或者应用来将不同地理位置的网络用户划分为一个逻辑网络。

对于局域网交换机,其每一个端口只能标记一个VLAN,一个VLAN中的所有端口拥有一个广播域,而处于不同VLAN的端口则共享不同的广播域,这样就避免了广播风暴的产生。

可以说,在一个交换网络中,VLAN提供了网段和机构的弹性组合机制。

2.3.3 IP地址规划考虑到单位的实际情况和网络改建的要求,此处讲对IP地址使用情况统一进行规划和设计。

在按照地点、部门和功能划分以后,目前每个子网使用的IP地址都远远超出了现在用户和设备数量的需求,能够满足未来人员增长、设备增加的需求。

同时,如果增加新的分公司,只需继续使用后续的C类地址即可,不会对网络IP地址的结构造成影响。

2.3.4 IP地址分配有了IP的规划和VLAN的划分之后,可以确定具体在路由和交换设备上,端口的IP地址、交换机的管理IP、VLAN的网关等应该如何分配。

2.4 交换部分设计2.4.1 交换部分总体设计为了高效、稳定地运行,便于管理与维护,此次各个局域网交换技术的相关方面进行了规划设计,包括VLAN、VTP、STP、Trunk、EthernetChannel、三层交换等。

VLAN将广播限制在单个VLAN内部,较少了各VLAN间主机的广播通信对其它VLAN的影响。

在VLAN间需要通信的时候,可以利用三层交换技术实现。

当网络管理员需要管理的交换机数量较多时,可以使用VLAN中继协议(VTP)简化管理,它只需在单独一台交换机上定义所有VLAN,然后通过VTP协议将VLAN的定义传播到本管理域中的所有交换机上,这样,大大减少了网络管理员的工作负担和工作强度。

当网络内交换机数量增多或交换机链路增加时,都有可能因交换网络的复杂性提高而造成交换环路,或者为了提高网络冗余度而有意设置了交换环路,这就需要通过在各个交换机上运行生成树协议(STP)来解决。

其中所有的接入交换机采用购买的二层交换设备,核心层交换机采用购买的两台三层交换机。

全网交换机配置VTP,以对VLAN的设计统一管理。

两台核心交换机之间采用2条链路组成以太网通道,以提高核心交换机之间的带宽。

所有的接入交换机都使用2条上行链路(设置为Trunk),分别连接到2台核心交换机,采用STP对这样的交换环路进行阻塞,在保证上行链路冗余性的同时,避免了可能造成的广播风暴、桥表震荡等问题。

2.4.2 VTP设计当网络中交换机数量较多时,需要分别在每台交换机上创建很多重复的VLAN。

工作量大、过程繁琐,并且容易出错。

由将使用VLAN中继协议(VTP)来解决这个问题。

Cisco公司专有的VTP协议能够从一个中心控制点开始,维护整个企业网络上VLAN的添加、删除和重命名工作,确保配置的一致性,可以减少在数量众多的交换机上配置VLAN相关的管理任务,降低认为因素导致的VLAN配置不一致现象(例如,VLAN配置错误、名称不统一等),降低了配置的复杂性。

VTP的口令是为了保证VTP域的安全。

设置了口令之后,除非交换机设置了正确的口令,否则,新交换机不能自动加入到已存在的管理域中,可以避免VLAN被错误或恶意地增加、删除。

2.4.3 STP设计所有的局域网都采用全冗余结构,在交换网络中造成了大量的交换环境,可能会引起网络中的广播风暴和桥表震荡等问题,所以将在网络中启用生产树协议(STP),用来阻塞冗余链路,而在发生链路故障时,迅速启用被阻塞的冗余链路,启到链路备份的作用。

所以,此处的交换部分设计中,也将在各个交换机上启用生成树协议,并且我们将通过调整交换机优先级的方式,来指定性能较高的核心交换机(即两台三层交换机JD-RS-1和JD-RS-2)为根网桥。

2.4.4 Ethernet Channel 设计从上面各小节的图中可以看到,在两台核心交换机之间设计了一条以太网通道,这也是系统的实际需要。

相关文档
最新文档