cisco 网络系统结构设计技术方案

《cisco 网络系统结构设计技术方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Cisco网络系统结构设计技术方案第一章前言随着信息技术的不断发展，信息技术对社会进步和国民经济发展起着越来越大的促进作用，并对传统的思想观念和工作方式带来巨大的冲击。在信息化时代，网络已进入了各行各业，同时也促进了各个行业的发展。而对于各种制造业来说，一个强大稳定的网络，可以更好的提高公司的产量，为公司带来更高的效益。思科产品和技术不仅在中国金融、保险、电信、科研等领域取得巨大成功，而且在制造行业领域也大显身手。我们愿用多年来在网络技术领域的专业经验，在制造行业的征途中贡献我们的一份力量，为各行各业增添几份璀璨。第二章网络设计原则2.1网络的连通性园区各计算

2、机等终端设备之间良好的连通性是需要满足的基本条件，网络环境就是提供需要通信的计算机设备之间互通的环境，以实现丰富多彩的网络应用。2.2网络的可靠性许多现有网络在初始建设时不仅要考虑到如何实现数据传输，还要充分考虑网络的冗余与可靠，否则一旦运行过程网络发生故障，系统又不能很快恢复工作，所带来的后果便是园区的经济损失，影响园区的声誉和形象。2.3网络的安全性在商品竞争日益激烈的今天，园区对网络的安全性有非常高的要求。在很多园区在局域网和广域网络中传递的数据都是相当重要的信息，因此一定要保证数据安全保密，防止非法窃听和恶意破坏，在网络建设的开始就考虑采用严密的网络安

3、全措施。2.4网络的可管理性随着网络规模的日益扩大，网络设备的数据和种类日益增加，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的事先投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性地发现网络上的问题，并将其消灭于萌芽状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。2.5网络的扩展性网络建设为未来的发展提供良好的扩展接口是非常理智的选择。随着园区规模的扩大、业务的增长，网络的扩展和升级是不可避免的问题。思科通过模块化的网络结构设计和模块化的网络产品，能为用户的网

4、络提供很强的扩展和升级能力。2.6网络的多媒体支持由于视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再是单一数据了，多媒体网络传输成为世界网络技术的趋势。园区着眼于未来，对网络的多媒体支持是有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如：IP优先、排队、组内广播和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。2.7网络的高性能随着互联网的发展，上网用户的不断增多，访问和数据传输量剧增，网络负荷也相应加重；随着园区对多媒体技术的广泛应用，视频数据、音频数据也越来越耗费网络带宽。如果网络没有高性能，会导致

5、系统反应缓慢，甚至在业务量突增时，发生系统崩溃、中止和异常等现象。高性能的网络也是一些关键业务或特殊应用的必备条件。第三章需求分析3.1方案需求1、要求具有较高性能的网络，要达到1000M主干，100M到桌面2、要求方便管理，使得管理员通过远程就可以对网络及终端进行统一管理3、安全控制，对用户进行控制，及Arp病毒的控制。4、要求所选设备要有很好的扩展性3.2实现方法1、园区采用带有2个千兆接口的Cisco2811路由器，提供了充足的出口带宽，下层采用全10/100/1000自适应接口的CatalystWS-C3560E-24TD-S作为核心路由器，通过其强大

6、的转发能力和充足的带宽，来保证园区网络的畅通。接入层采用Cisco公司专为中国客户设计研发的CatalystWS-C2918-24TC-C，其中文界面使管理员更容易对其管理。此外在商务部使用LinksysWRT54GL来达到对商务部的无线覆盖，使笔记本用户能够更加方便的访问互联网。最终实现如下图的网络：第四章局域网及安全方案设计4.1VLAN规划由于以太网将是包钢计量处网络中核心层、接入层、汇接层使用的网络标准，因此网络可以看成是一个大局域网群，需要涉及到第三层交换，因此我们使用了Cisco公司的VLAN技术。VLAN是一种无所不在的基本技术结构。简而言之，虚

7、拟网络是对网络系统采用逻辑化而非物理化的管理技术来实现网络安全的策略，其主要协议为IEEE802.1Q,此协议结合了鉴别和加密技术从而保证整个网络内部数据的保密性与完整性。同时，为了避免VLAN中循环的可能，VLAN采用了IEEE802.1d（生成树）的算法。在VLAN的实现策略中，当任意结合的局域网络构成VLAN时，本机信息包含了IEEE802.1QVLANID，如果此ID不能被设备的任何端口所接收，则它被过滤掉，只有本机的信息从本交换机发出。这种策略的用途为可以实现与IEEE802.1Q不兼容的设备/网络的透明通讯。VLAN可以将通讯量进行有效的分割，从而

8、很好的利用带宽，并可以从逻辑的角度出发