计算机网络组建毕业论文(3)

(2)汇聚层：

接入层交换机使用100M双绞线汇聚到一台或者多台汇聚层设备，汇聚层设备在接入层交换机之间提供第二层连接，作为接入层交换机的集中连接点及接入层和核心层之间的分界点，汇聚层在提供接入层接入的同时，还能够做到广播域的隔离、不同网段之间的路由、介质转换、安全控制。汇聚层需要提供第三层功能，即支持路由选择和网络层服务，以保护交换区块不受网络其他部分失效的影响，并防止本交换区块故障对网络其他部分的影响，如果交换区块发生了广播风暴，分布层设备可以防止该广播风暴扩散到核心和网络的其他部分。

2、核心区块是公司网络的主干，主要功能是在交换区块之间用最小的时延传输数据，尽可能快的将交换数据提供到其他区块（比如交换区块）。核心区块由核心层构成，包含一个或一组用来连接多个交换区块的交换机。

核心层：

核心层交换机负责所有交换区块设备和广域网设备的接入，因此需要高速的数据转发能力。核心层设备需要支持port-channel链路捆绑技术，来保证数据的转发能力，防止出现线路瓶颈。作为企业网络的心脏，核心层也是路由协议最优选路和运行稳定的保证，需要合理的配置路由协议，并添加冗余处理器或者应用冗余协议来保障网络核心的稳定，使企业数据流正常运作。

3.1.2拓扑结构图

总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统

一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。新网络拓扑图如图3-1所示。

图3-1 港隆文具公司网络拓扑

3.1.3拓扑结构说明

1、从核心层到汇聚层全部使用单模光纤。

2、采用使用四条100M双绞线连接到汇聚层。

3、所有用户接入采用有线结合。

4、采用层次结构使网络易于管理。

5、采用高性能的单核心交换。

6、做热路由备份

3.2三层详细设计及设备选型

3.2.1核心层设计 核心交换机是整个网络的计算和内部数据交换处理中心，在整个局域网内是最为关键和重要的设备。核心交换机推荐采用华为S5700交换机二台。如图

3-2所示

图3-2 华为 S5700

交换机特点：

免维护易部署

S5700支持自动配置、即插即用、USB开局、自动批量远程升级等功能，便于部署升级和业务发放，简化后续的管理和维护性能。从而大大降低了维护成本。S5700支持SNMP V1/V2/V3、CLI命令行、Web网管、TELNET、HGMP集群管理等多样化的管理和维护方式，设备管理更加灵活。支持NTP、SSHv2.0、TACACS+、RMON、多日志主机、基于端口的流量统计，支持NQA网络质量分析，有利于进一步作好网络规划和改造。

强大的多业务支持能力

S5700支持IGMP v1/v2/v3 Snooping/Filter/Fast Leave/Proxy等协议。S5700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV和其他组播业务的需求。S5700支持MCE功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。

完备的高可靠保护机制

S5700不仅支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink

和RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，针对Smartlink和 RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。

产品规格及参数：）

广东港隆文具有限公司局域网设计

传输速率 交换方式 背板带宽 包转发率 MAC 地址表 端口参数 端口结构 端口数量 端口描述 扩展模块 传输模式 功能特性 网络标准

10/100/1000Mbps 存储-转发 256Gbps 96Mpps 32K

非模块化 24 个 24 个 10/100/1000Base-T 端口 2 个扩展插槽 全双工/半双工自适应

IEEE 802.3,IEEE 802.3u,IEEE 802.3ab,IEEE 802.3z,IEEE 802.3x,IEEE 802.1Q,IEEE 802.1d,IEEE 802.1X

堆叠功能 VLAN

可堆叠 支持 4K 个 VLAN 支持 Guest VLAN、Voice VLAN 支持基于 MAC/协议/IP 子网/策略/端口的 VLAN 支持 1:1 和 N:1 VLAN 交换功能

QOS

支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持基于端口的流量监管，支持双速三色 CAR 功能 每端口支持 8 个队列 支持 WRR、DRR、SP、WRR+SP、DRR+SP 队列调度算法 支持报文的 802.1p 和 DSCP 优先级重新标记 支持 L2(Layer 2)-L4(Layer 4)包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、协议、VLAN 的非法帧过滤功能

9 / 30

广东港隆文具有限公司局域网设计

支持基于队列限速和端口 Shapping 功能 组播管理 支持 IGMP v1/v2/v3 Snooping 和快速离开机制 支持 VLAN 内组播转发和组播 多 VLAN 复制 支持捆绑端口的组播负载分担 支持可控组播 基于端口的组播流量统计 IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM 网络管理 支持堆叠 支持 MFF 支持虚拟电缆检测(Virtual Cable Test) 支持端口镜像和 RSPAN(远程端口镜像) 支持 Telnet 远程配置、维护 支持 SNMPv1/v2/v3 支持 RMON 支持网管系统、支持 WEB 网管特性 支持集群管理 HGMP 支持系统日志、分级告警 支持 GVRP 协议 支持 MUX VLAN 功能 安

全管理 用户分级管理和口令保护 支持防止 DOS、ARP 攻击功能、ICMP 防攻击 支持 IP、MAC、端口、VLAN 的组合绑定 支持端口隔离、端口安全、Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址学习数目限制 支持 IEEE 802.1X 认证，支持单端口最大用户数限制 支持 AAA 认证，支持 Radius、TACACS+、NAC 等多种方式10 / 30

3.2.2汇聚层设计

为了保证数据传输和交换的效率，在楼内设置二层楼内汇聚层。楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性采用H3C S3600-28P-SI汇聚交换机。如图3-3

图3-3 H3C S3600-28P-SI

交换机特点：

1扩展性—

IRF技术允许交换机利用互联电缆实现多台设备的扩展，最大扩展至384个10/100M端口;具有即插即用、单一IP管理，同时大大降低系统扩展的成本。 2可靠性

通过专利的路由热备份技术，在整个堆叠架构内实现控制平面和数据平面所有信息的冗余备份和无间断三层转发，极大的增强了堆叠架构的可靠性和性能，同时消除了单点故障，避免了业务中断。

3.分布性

通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率。

产品规格及参数：

H3C S5500-SI产品规格及参数:

广东港隆文具有限公司局域网设计

产品类型 应用层级 传输速率 交换方式 背板带宽 包转发率 MAC 地址表 端口结构 端口数量 端口描述 控制端口 传输模式 网络标准

智能交换机 三层 10/100/1000Mbps 存储-转发 32Gbps 9.6Mpps 16K 非模块化 28 个 24 个 10/100Base-TX 以太网端口，4 个 1000Base-X SFP 千兆以太网端口 1 个 Console 口 全双工/半双工自适应 IEEE 802.1Q,IEEE 802.1D,IEEE 802.1w,IEEE 802.1s,IEEE 802.3x, IEEE 802.1X 支持基于端口的 VLAN(4K 个) 支持基于协议的 VLAN

VLAN

支持 Voice VLAN 支持 GVRP 支持 VLAN VPN(QinQ) ,灵活 QinQ 支持对端口接收报文的速率和发送报文的速率进行限制 支持报文的 802.1p 和 DSCP 优先级重新标记 支持报文 …… 此处隐藏：3125字，全部文档内容请下载后查看。喜欢就下载吧 ……