企業(yè)網(wǎng)絡(luò)建設(shè)方案當(dāng)今社會(huì)已步入信息社會(huì)，信息成為社會(huì)經(jīng)濟(jì)發(fā)展關(guān)鍵原因，信息化已成為當(dāng)今世界時(shí)尚。自從1993年美國(guó)政府公布實(shí)施“信息高速公路計(jì)劃”以后，在世界引發(fā)巨大反響，很多發(fā)達(dá)國(guó)家和部分發(fā)展中國(guó)家也相繼提出了本國(guó)或當(dāng)?shù)赜蛐畔⒒A(chǔ)設(shè)施計(jì)劃。能夠說，信息化程度已成為衡量一個(gè)國(guó)家現(xiàn)代化水平和綜合國(guó)力強(qiáng)弱關(guān)鍵標(biāo)志。信息技術(shù)作為新技術(shù)革命關(guān)鍵.不僅含有高增值性、成為最具經(jīng)濟(jì)活力經(jīng)濟(jì)增加點(diǎn),而且含有高滲透性,以極強(qiáng)親和力和擴(kuò)散速度向經(jīng)濟(jì)各部門滲透，使其結(jié)構(gòu)和效益發(fā)生根本性改變。信息化已成為現(xiàn)代經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步巨大推力，尤其是作為國(guó)民經(jīng)濟(jì)信息化基礎(chǔ)企業(yè)信息化，目前更顯得尤為關(guān)鍵，信息化建設(shè)已成為企業(yè)發(fā)展必由之路。信息化是企業(yè)加緊實(shí)現(xiàn)現(xiàn)代化肯定選擇!伴隨信息時(shí)代到來，企業(yè)生存和競(jìng)爭(zhēng)環(huán)境發(fā)生了根本性改變。對(duì)于大型企業(yè)而言，信息化不管是作為戰(zhàn)略手段還是戰(zhàn)術(shù)手段，在企業(yè)經(jīng)營(yíng)中發(fā)揮著舉足輕重作用。伴隨多年來企業(yè)信息化建設(shè)深入，企業(yè)運(yùn)作越來越融入計(jì)算機(jī)網(wǎng)絡(luò)，企業(yè)溝通、應(yīng)用、財(cái)務(wù)、決議、會(huì)議等等數(shù)據(jù)流全部在企業(yè)網(wǎng)絡(luò)上傳輸，構(gòu)建一個(gè)“安全可靠、性能卓越、管理方便”“高品質(zhì)”大型企業(yè)網(wǎng)絡(luò)已經(jīng)成為企業(yè)信息化建設(shè)成功關(guān)鍵基石。需求分析適應(yīng)企業(yè)信息化發(fā)展，滿足日益增加通訊需求和網(wǎng)絡(luò)穩(wěn)定運(yùn)行，今天大型企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高要求，關(guān)鍵表現(xiàn)在以下多個(gè)方面：通信量需求分析伴隨以太網(wǎng)發(fā)展，千兆以太網(wǎng)已經(jīng)逐步不能滿足企業(yè)信息化需求，所以大家正在將技術(shù)觸角不停向前延伸，建設(shè)萬兆帶寬以太網(wǎng)，分享IPV6海量地址，享受無線網(wǎng)絡(luò)無處不在便利。而企業(yè)因?yàn)楹芏鄻I(yè)務(wù)量增加造成數(shù)據(jù)量增加，尤其是對(duì)關(guān)鍵網(wǎng)絡(luò)數(shù)據(jù)交換要求更是深入提升，另外伴隨千兆端口成本連續(xù)下降，千兆到桌面應(yīng)用會(huì)在很快未來成為企業(yè)網(wǎng)主流。從近幾年對(duì)交換機(jī)分析，增加最快速就是10G等級(jí)交換機(jī)。所以，萬兆以太網(wǎng)技術(shù)應(yīng)用已經(jīng)真正開始，所以今天企業(yè)網(wǎng)絡(luò)關(guān)鍵層應(yīng)該含有萬兆等級(jí)帶寬和處理性能，才能構(gòu)建一個(gè)高品質(zhì)大型企業(yè)網(wǎng)。網(wǎng)絡(luò)環(huán)境需求分析伴隨企業(yè)多種業(yè)務(wù)應(yīng)用逐步轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊無中止運(yùn)行已經(jīng)成為確保企業(yè)正常生產(chǎn)運(yùn)行關(guān)鍵。現(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面關(guān)鍵應(yīng)從三方面考慮：首先是設(shè)備級(jí)可靠性設(shè)計(jì)，這里不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察；其次是業(yè)務(wù)可靠性設(shè)計(jì)，這里要注意網(wǎng)絡(luò)設(shè)備在故障倒換過程中是否對(duì)業(yè)務(wù)正常運(yùn)行有影響；再次是鏈路可靠性設(shè)計(jì)，以太網(wǎng)鏈路安全來自于它多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效鏈路自愈手段和快速重路由協(xié)議支持。安全性需求分析傳統(tǒng)企業(yè)網(wǎng)絡(luò)安全方法關(guān)鍵是經(jīng)過布署防火墻、IDS、殺毒軟件和配合交換機(jī)或路由器ACL來實(shí)現(xiàn)對(duì)于病毒和黑客攻擊防御，但實(shí)踐證實(shí)這些被動(dòng)防御方法并不能有效處理企業(yè)網(wǎng)絡(luò)安全問題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為企業(yè)生產(chǎn)運(yùn)行關(guān)鍵組成部分今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必需要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制一系列安全控制手段，才能有效確保企業(yè)網(wǎng)絡(luò)穩(wěn)定運(yùn)行管理需求分析目前網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)網(wǎng)絡(luò)設(shè)備智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求發(fā)展。所以現(xiàn)代大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備含有支撐“以應(yīng)用為中心”智能網(wǎng)絡(luò)運(yùn)行維護(hù)能力，并能夠有一套智能化管理軟件，將網(wǎng)絡(luò)管理人員從繁重工作中解脫出來。比如ERP系統(tǒng)。方案設(shè)計(jì)標(biāo)準(zhǔn)將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成為一體化綜合信息網(wǎng)絡(luò)；系統(tǒng)符適用戶目前和長(zhǎng)遠(yuǎn)通信要求；系統(tǒng)遵照國(guó)際中國(guó)家標(biāo)準(zhǔn)準(zhǔn)；系統(tǒng)采取國(guó)際標(biāo)準(zhǔn)（EIA/TIA568A標(biāo)準(zhǔn)）提議分層星形拓樸結(jié)構(gòu)；系統(tǒng)要立足開放標(biāo)準(zhǔn)，既支持集中式網(wǎng)絡(luò)又支持分布式網(wǎng)絡(luò)系統(tǒng),如CLIENT/SERVER；系統(tǒng)信息出口采取標(biāo)準(zhǔn)RJ45插座，以支持大型文檔、話音、數(shù)據(jù)、圖像等傳輸；系統(tǒng)支持多種不一樣類型、不一樣廠商計(jì)算機(jī)和網(wǎng)絡(luò)產(chǎn)品；系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)ISDN要求，方便于和國(guó)際、中國(guó)其它網(wǎng)絡(luò)互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。實(shí)用性系統(tǒng)軟硬件設(shè)計(jì)全部應(yīng)該以使用為第一宗旨，在系統(tǒng)充足適合企業(yè)信息化要求基礎(chǔ)上進(jìn)而再考慮其它性能。該系統(tǒng)內(nèi)容很多，必需能將多種軟件和硬件設(shè)備有效集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效工作標(biāo)準(zhǔn)性任何事物全部有一定標(biāo)準(zhǔn)，而系統(tǒng)只有合乎標(biāo)準(zhǔn)而且含有一定開放性，才能和其它開放性系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采取硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國(guó)際工作標(biāo)準(zhǔn)或?qū)嶋H上標(biāo)準(zhǔn)，方便能和不一樣廠家開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存。通信中應(yīng)采取標(biāo)準(zhǔn)通信協(xié)議以使不一樣操作系統(tǒng)和不一樣網(wǎng)絡(luò)系統(tǒng)及不一樣網(wǎng)絡(luò)之間順利進(jìn)行通訊安全性系統(tǒng)應(yīng)該充足考慮其優(yōu)異性和安全性，不能一味追求實(shí)用而忽略了優(yōu)異和安全，只有將當(dāng)今社會(huì)優(yōu)異技術(shù)和實(shí)用相結(jié)合，才能取得最大性能和效益。網(wǎng)絡(luò)安全是至關(guān)關(guān)鍵一點(diǎn)，在一些情況下即使部分功效不能實(shí)現(xiàn)也必需要確保系統(tǒng)安全性。可靠性作為信息系統(tǒng)基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備配置及帶寬應(yīng)能充足地滿足網(wǎng)絡(luò)通信需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長(zhǎng)時(shí)間考驗(yàn)，在運(yùn)行速度和性能上全部應(yīng)是穩(wěn)定可靠、擁有完善、實(shí)用處理方案，并通到較多第三方開發(fā)商和用戶在全球廣泛支持和使用。同時(shí)，應(yīng)從長(zhǎng)遠(yuǎn)技術(shù)發(fā)展來選擇含有很好前景、較為優(yōu)異技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來發(fā)展需要。可靠性也是衡量一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)關(guān)鍵標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行前提下，還需要考慮網(wǎng)絡(luò)整體容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能快速地修復(fù)。一個(gè)高可用性系統(tǒng)才能使用戶投資真正得到回報(bào)。可維護(hù)管理性整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中互連設(shè)備，應(yīng)是使用方便、操作簡(jiǎn)單易學(xué)，并便于維護(hù)。網(wǎng)絡(luò)所選網(wǎng)絡(luò)設(shè)備應(yīng)支持多個(gè)協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，必需充足考慮整個(gè)系統(tǒng)便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時(shí)能提供有效手段立即進(jìn)行恢復(fù)，盡可能降低損失。可擴(kuò)展性系統(tǒng)軟硬件全部會(huì)有升級(jí)換代可能，采取產(chǎn)品應(yīng)該要遵照大眾化標(biāo)準(zhǔn)，方便不一樣設(shè)備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴(kuò)充要求。成本合理性為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生改變情況下保護(hù)原有開發(fā)投資，在設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)將系統(tǒng)按功效做成模塊化，可依據(jù)需要增加和刪除功效模塊，盡可能達(dá)成以合理成本達(dá)成最高質(zhì)量系統(tǒng)開發(fā)。網(wǎng)絡(luò)方案設(shè)計(jì)3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹在此次系統(tǒng)設(shè)計(jì)中，我們采取分層設(shè)計(jì)方法，將網(wǎng)絡(luò)邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計(jì)和實(shí)現(xiàn)細(xì)節(jié)問題。將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分為3個(gè)層次，即關(guān)鍵層、匯聚層和接入層。采取分層設(shè)計(jì)方法好處：1、節(jié)省成本流量從接入層流向關(guān)鍵層時(shí)，被收斂在高速鏈接上；流量從關(guān)鍵層流向接入層時(shí)，被發(fā)散到低速鏈接上，所以接入層路由器能夠采取較小設(shè)備。在采取分層設(shè)計(jì)方法以后，各層次負(fù)責(zé)不一樣數(shù)據(jù)傳送，不再需要同時(shí)考慮同一個(gè)問題。層次模型模塊化特征使網(wǎng)絡(luò)中每一層全部能夠很好地利用帶寬，降低了對(duì)系統(tǒng)資源浪費(fèi)。2、易于了解采取分成設(shè)計(jì)方法設(shè)計(jì)出來網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次結(jié)構(gòu)清楚，結(jié)晰，能夠在不一樣層次上實(shí)施不一樣難度管理，降低了管理成本。3、易于擴(kuò)展分層設(shè)計(jì)方法設(shè)計(jì)出來層次模塊化更有利于系統(tǒng)擴(kuò)展。4、易于排錯(cuò)層次模塊化能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解成易于了解子網(wǎng)結(jié)構(gòu)，管理者能夠更方便確實(shí)定網(wǎng)絡(luò)故障范圍，從而愈加快排出網(wǎng)絡(luò)故障。3.2網(wǎng)絡(luò)拓?fù)鋱D3.3網(wǎng)絡(luò)設(shè)計(jì)3.3.1骨干關(guān)鍵網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)關(guān)鍵層關(guān)鍵工作是交換數(shù)據(jù)包，關(guān)鍵層設(shè)計(jì)應(yīng)該注意以下兩點(diǎn):不要在關(guān)鍵層實(shí)施網(wǎng)絡(luò)策略：所謂策略就是部分設(shè)備支持標(biāo)準(zhǔn)或系統(tǒng)管理員定制計(jì)劃。切記關(guān)鍵層任務(wù)是交換數(shù)據(jù)包，應(yīng)盡可能避免增加關(guān)鍵層路由器配置復(fù)雜程度，因?yàn)橐坏╆P(guān)鍵層實(shí)施策略犯錯(cuò)將造成整個(gè)網(wǎng)絡(luò)癱瘓。關(guān)鍵層全部設(shè)備應(yīng)含有充足可到大性：可抵達(dá)性是指關(guān)鍵層設(shè)備含有足夠路由信息來智能地交換發(fā)往網(wǎng)絡(luò)中任意目標(biāo)地?cái)?shù)據(jù)包。為提升關(guān)鍵網(wǎng)絡(luò)健壯性，實(shí)現(xiàn)鏈路安全保障，本方案骨干關(guān)鍵層環(huán)網(wǎng)中能夠采取VRRP（虛擬路由器冗余協(xié)議）。對(duì)于各個(gè)業(yè)務(wù)VLAN能夠指向這個(gè)虛擬IP地址作為網(wǎng)關(guān)，所以應(yīng)用VRRP技術(shù)為關(guān)鍵交換機(jī)提供一個(gè)可靠網(wǎng)關(guān)地址，以實(shí)現(xiàn)在關(guān)鍵層關(guān)鍵交換機(jī)之間進(jìn)行設(shè)備硬件冗余，一主兩備，共用一個(gè)虛擬IP地址和MAC地址，經(jīng)過內(nèi)部協(xié)議傳輸機(jī)制能夠自動(dòng)進(jìn)行工作角色切換。進(jìn)而雙引擎、雙電源設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠保障。3.3.2關(guān)鍵層網(wǎng)絡(luò)設(shè)計(jì)大型企業(yè)生產(chǎn)辦公網(wǎng)絡(luò)關(guān)鍵層網(wǎng)絡(luò)關(guān)鍵完成園區(qū)內(nèi)各匯聚層設(shè)備之間數(shù)據(jù)交換和和骨干關(guān)鍵層網(wǎng)絡(luò)之間路由轉(zhuǎn)發(fā)。關(guān)鍵層是網(wǎng)絡(luò)互聯(lián)最高層次，應(yīng)含有以下能力：關(guān)鍵設(shè)備之間應(yīng)該含有最高速鏈路；比較粗QoS控制粒度；最高路由前綴；為網(wǎng)絡(luò)其它模塊提供互聯(lián)。在聯(lián)合企業(yè)自動(dòng)化系統(tǒng)中，關(guān)鍵層為各區(qū)域配線間匯聚層交換機(jī)和服務(wù)器匯聚交換機(jī)之間提供互聯(lián)。3.3.3匯聚層網(wǎng)絡(luò)設(shè)計(jì)匯聚層網(wǎng)絡(luò)關(guān)鍵完成企業(yè)各園區(qū)內(nèi)辦公樓宇和相關(guān)單位內(nèi)接入交換機(jī)匯聚及數(shù)據(jù)交換和VLAN終止，匯聚層是關(guān)鍵層和接入層連接模塊，關(guān)鍵功效以下：細(xì)到粗QoS粒度轉(zhuǎn)換；提供到關(guān)鍵路由合并；提供到訪問層路由過濾。聯(lián)合企業(yè)自動(dòng)化系統(tǒng)匯聚層，關(guān)鍵是為各個(gè)配線間和服務(wù)器群中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備集中和關(guān)鍵層鏈路接入。3.3.4接入層網(wǎng)絡(luò)設(shè)計(jì)接入層是面向最終用戶設(shè)備，關(guān)鍵功效以下：提供高密度用戶端口；提供許可控制，包含：安全控制和QoS控制。采取多層網(wǎng)絡(luò)設(shè)計(jì)方法，必需依靠于利用網(wǎng)絡(luò)高彈性和擴(kuò)充性。所謂彈性指是對(duì)故障容忍度和故障情況下恢復(fù)能力；所謂擴(kuò)充性是指依據(jù)實(shí)際需要，能夠在各個(gè)不一樣層次實(shí)現(xiàn)升級(jí)和擴(kuò)充，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)可控、有序優(yōu)化。在這種體系結(jié)構(gòu)內(nèi)，接入層為終端用戶提供10/100M交換端口，并提供到網(wǎng)絡(luò)匯聚層上聯(lián)鏈路。各個(gè)樓層終端設(shè)備或局域網(wǎng)絡(luò)全部經(jīng)過接入層進(jìn)入網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)全部接入交換機(jī)，提供千兆鏈路連接到關(guān)鍵層網(wǎng)絡(luò)中，并采取第二和第三層交換技術(shù)來劃分網(wǎng)段（工作組），提供故障或問題隔離，使得關(guān)鍵網(wǎng)絡(luò)免于外圍故障影響。因?yàn)閰R聚層設(shè)備連接用戶數(shù)較多，包含虛擬網(wǎng)絡(luò)（VLAN）信息較多，此次網(wǎng)絡(luò)方案設(shè)計(jì)將第三層交換設(shè)計(jì)在匯聚層上，以提升虛擬網(wǎng)絡(luò)之間互通能力。關(guān)鍵網(wǎng)絡(luò)層連接各個(gè)不一樣配線間匯聚層交換機(jī)和服務(wù)器匯聚交換機(jī)，關(guān)鍵網(wǎng)絡(luò)設(shè)備之間提供冗余、高帶寬交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)關(guān)鍵結(jié)構(gòu)。關(guān)鍵網(wǎng)絡(luò)中同時(shí)會(huì)有第二和第三層交換技術(shù)存在，但第三層交換應(yīng)占有主導(dǎo)地位。第三層交換有利于網(wǎng)絡(luò)規(guī)模調(diào)整并為新多址發(fā)送應(yīng)用提供愈加好性能和流量路由。同時(shí)，將服務(wù)器群經(jīng)過服務(wù)器匯聚交換機(jī)連接在高交換性能關(guān)鍵網(wǎng)絡(luò)中，結(jié)合虛網(wǎng)技術(shù)，為網(wǎng)絡(luò)提供更安全、效率更高應(yīng)用效果。3.3.5廣域網(wǎng)互聯(lián)設(shè)計(jì)該方案致力實(shí)現(xiàn)網(wǎng)絡(luò)資源最大程度共享，最廣范圍可用。提供一個(gè)高性能、含有擴(kuò)充能力，能為新興應(yīng)用提供基礎(chǔ)環(huán)境局域網(wǎng)絡(luò)，采取模塊化和可擴(kuò)充網(wǎng)絡(luò)體系結(jié)構(gòu)來處理局域網(wǎng)絡(luò)設(shè)計(jì)方面挑戰(zhàn)。多層局域網(wǎng)絡(luò)設(shè)計(jì)提供了很多優(yōu)點(diǎn)。包含：透明性：無需修改端點(diǎn)系統(tǒng)和對(duì)子網(wǎng)重新編號(hào)，它能和DHCP協(xié)同工作，也無需新路由協(xié)議。快速收斂：利用這項(xiàng)功效，用戶能夠借助硬件幫助對(duì)于信息流條目實(shí)施失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)改變。恢復(fù)能力：提供HSRP優(yōu)點(diǎn)，不過不需要附加配置。利用這一功效特征，當(dāng)主路由器脫機(jī)后能夠?qū)⒔粨Q透明地切換到熱備路由器，這就消除了在網(wǎng)絡(luò)上單點(diǎn)失靈問題。記賬功效和數(shù)據(jù)流管理：利用這一功效，用戶能夠查看數(shù)據(jù)流交換情況，這將有利于排除故障，進(jìn)行數(shù)據(jù)流管理和實(shí)施集中賬號(hào)功效。網(wǎng)絡(luò)設(shè)置更為簡(jiǎn)化：利用這一功效，可使用戶網(wǎng)絡(luò)加速，但又保留現(xiàn)已存在子網(wǎng)結(jié)構(gòu)。利用這一功效，使得在企業(yè)內(nèi)網(wǎng)絡(luò)設(shè)計(jì)中，不用再考慮第三層網(wǎng)絡(luò)段數(shù)目。工作組間快速連接性：經(jīng)過Intranet和多媒體應(yīng)用程序，滿足對(duì)工作組間對(duì)于連接性更高性能要求。經(jīng)過菜單多層交換技術(shù)用戶能夠在同一平臺(tái)上獲取交換和路由兩方面好處。訪問服務(wù)器群媒體速度：利用這一功效，用戶不需要將多個(gè)VLAN服務(wù)器集中管理也能取得直接連接。經(jīng)過逐一以信息流為基礎(chǔ)而提供安全性，用戶能夠控制對(duì)服務(wù)器存取，能夠基于子網(wǎng)編號(hào)和傳輸層應(yīng)用程序端口過濾數(shù)據(jù)流，而不會(huì)對(duì)第三層交換性能而產(chǎn)生不利影響。3.3.6冗余設(shè)計(jì)1、冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)關(guān)鍵部分，是確保網(wǎng)絡(luò)整體可靠性能關(guān)鍵手段。不過投資也將增加。部分企業(yè)園區(qū)網(wǎng)在早期建設(shè)中因?yàn)槌杀驹虿⑽丛谠O(shè)計(jì)中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。冗余設(shè)計(jì)能夠貫穿整個(gè)層次化結(jié)構(gòu)，每個(gè)冗余設(shè)計(jì)全部有針對(duì)性，能夠選擇其中一部分或幾部分應(yīng)用到網(wǎng)絡(luò)中以針對(duì)關(guān)鍵應(yīng)用。萬一網(wǎng)絡(luò)中某條路徑失效時(shí)，冗余鏈路能夠提供另一條物理路徑。2、冗余設(shè)計(jì)目標(biāo)：（1）在主干連接（關(guān)鍵層設(shè)備之間及其匯聚層設(shè)備之間連接）含有可靠線路冗余方法。提議采取鏈路聚合冗余方法，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴(kuò)大一倍并互為備份。根本路切換到備份線路時(shí)間應(yīng)小于50MS，以充足表現(xiàn)采取光纖技術(shù)優(yōu)越性。這種高速網(wǎng)絡(luò)自愈特征應(yīng)確保不會(huì)引發(fā)IP路由重新計(jì)算，不會(huì)引發(fā)業(yè)務(wù)瞬間質(zhì)量惡化，更不會(huì)引發(fā)業(yè)務(wù)中止。(2)模塊冗余關(guān)鍵設(shè)備（關(guān)鍵層設(shè)備和匯聚層關(guān)鍵設(shè)備）全部模塊和環(huán)境部件應(yīng)含有1+1或1：N熱備份功效，切換時(shí)間越小越好。全部模塊含有熱插拔功效，系統(tǒng)含有99.999％以上可用性。熱備份指是在啟用備份模塊和設(shè)備時(shí)，系統(tǒng)不需要中止工作或斷電。（3）設(shè)備冗余設(shè)備冗余提供由兩臺(tái)或兩臺(tái)以上設(shè)備組成一個(gè)虛擬設(shè)備能力。當(dāng)其中一個(gè)設(shè)備因故障停止工作時(shí)，另一臺(tái)設(shè)備自動(dòng)接替其工作，而且不引發(fā)其它節(jié)點(diǎn)路由表重新計(jì)算，從而提升網(wǎng)絡(luò)穩(wěn)定性。切換時(shí)間越小越好，以確保大部分IP應(yīng)用不會(huì)出現(xiàn)超時(shí)錯(cuò)誤。（4）路由冗余網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠路由冗余功效，在上述冗余特征仍不能處理問題時(shí)，數(shù)據(jù)流應(yīng)能尋求其它路徑抵達(dá)目標(biāo)地址。在一個(gè)足夠復(fù)雜網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)連接發(fā)生改變時(shí)，路由表收斂時(shí)間應(yīng)小于30s。總而言之假如出現(xiàn)兩個(gè)以上交換區(qū)塊和需要提供冗余連接時(shí)候，應(yīng)該采取了雙關(guān)鍵配置：（5）服務(wù)器冗余企業(yè)網(wǎng)中服務(wù)器、大型機(jī)，如網(wǎng)絡(luò)存放服務(wù)器，SQLServer服務(wù)器，其存放數(shù)據(jù)對(duì)于企業(yè)來說致關(guān)關(guān)鍵，部分關(guān)鍵數(shù)據(jù)被視為企業(yè)生命。首先它對(duì)企業(yè)關(guān)鍵性毋庸質(zhì)疑，其次，因?yàn)檫@些數(shù)據(jù)性質(zhì)決定了其較大被訪問量，這個(gè)對(duì)服務(wù)器提出了穩(wěn)定和快速要求。備份技術(shù)是保障計(jì)算機(jī)系統(tǒng)可靠性是重中之重。為此，我們采取是雙機(jī)熱備份技術(shù)，此技術(shù)能夠有效滿足關(guān)鍵服務(wù)器高效，穩(wěn)定高要求。而且相對(duì)于其它成本技術(shù)來說，這是比較有性價(jià)比技術(shù)。3.3.7IP地址計(jì)劃標(biāo)準(zhǔn)IP地址組成了整個(gè)Internet基礎(chǔ)，IP地址資源是整個(gè)Internet基礎(chǔ)關(guān)鍵資源，IP地址資源合理分配和有效利用是整個(gè)Internet發(fā)展過程中連續(xù)有效一個(gè)極具分量研究課題。