設為(wèi)首頁
|
收藏本站(zhàn)
|
繁體(tǐ)中文
0371-56782996
首頁
關(guān)于我們
公司簡介
發展曆程
分(fēn)支機構
合作(zuò)夥伴
聯系我們
公司産品
軟件産品
硬件産品
新(xīn)聞資訊
行業新(xīn)聞
産品新(xīn)聞
解決方案
系統集成
服務(wù)外包
産品代理(lǐ)
服務(wù)管理(lǐ)
服務(wù)流程
服務(wù)體(tǐ)系
軟件下(xià)載
招賢納士
聯系我們
關(guān)于我們
系統集成
服務(wù)外包
産品代理(lǐ)
聯系方式
地 址:
河(hé)南(nán)省鄭州市(shì)金(jīn)水區索淩路(lù)
郵 編:
450000
電 話(huà):
0371-56782996
傳 真:
0371-56782996
E-mail:
287428726@qq.com
當前位置:
主頁
>
解決方案
>
系統集成
系統集成
局域網工程
北京某某合創數碼科技股份有限公司承接了(le)大量的局域網工程,其中有園區網絡、智能(néng)大廈局域網、政府機關(guān)局域網和各類企業局域網。
在承建在局域網中,公司技術人(rén)員(yuán)根據用戶的需求、網絡的規模、網上(shàng)的應用等進行精心設計和實施。
局域網中所使用的主要技術如(rú)下(xià):
生(shēng)成樹協議(yì)(STP):在局域網系統的設計中,通常把核心交換機設為(wèi)根橋,并配置第二根橋,以保證在根橋交換機失效時(shí),網絡仍能(néng)較正常工作(zuò),避免環路(lù)和不理(lǐ)想路(lù)徑的出現(xiàn)。生(shēng)成樹協議(yì)是進行設備冗餘和鏈路(lù)冗餘配置時(shí)必須配置的協議(yì)。
虛拟局域網(VLAN):它是在交換機上(shàng)把一(yī)個(gè)物理(lǐ)上(shàng)相連的網絡劃分(fēn)成數個(gè)邏輯網段,每個(gè)網段是一(yī)個(gè)獨立的廣播域,網段之間(jiān)的計算(suàn)機設備互相分(fēn)離,這(zhè)樣的每個(gè)網段稱為(wèi)一(yī)個(gè)VLAN。通過VLAN的劃分(fēn),隔離了(le)廣播域,使一(yī)個(gè)VLAN内的計算(suàn)機可以互相訪問,VLAN之間(jiān)的計算(suàn)機互相隔離。通過第三層交換功能(néng)(即VLAN間(jiān)路(lù)由),可以使VLAN之間(jiān)的計算(suàn)機進行互訪,使共享資源得以被訪問。
第三層交換(Layer 3 Switching):是針對交換機提出的概念,這(zhè)裏的第三層是指ISO的OSI七層參考模型裏的第三層,即網絡層,第三層交換功能(néng)實際上(shàng)是指網絡層的路(lù)由功能(néng)。第三層交換的優點是與交換機高度集成或一(yī)體(tǐ)化(huà),具有以線速(介質速率)路(lù)由包的能(néng)力,從價格上(shàng)也(yě)比以性能(néng)相近的路(lù)由器(qì)實現(xiàn)VLAN間(jiān)路(lù)由更為(wèi)低(dī)廉。
VRRP/HSRP:VRRP和HSRP(思科專用)都是的在局域網中使一(yī)個(gè)網段配置兩個(gè)以上(shàng)虛拟網關(guān)的網絡高可靠性技術。通過VRRP或HSRP協議(yì)的配置,可實現(xiàn)當一(yī)台實際網關(guān)路(lù)由器(qì)或交換機失效時(shí),網絡依然正常工作(zuò)。
異常流量發現(xiàn)和抑制:通過對局域網交換機的配置,可實現(xiàn)對網絡異常流量(如(rú)ARP廣播類型病毒、IP攻擊類病毒等所造成的流量)進行識别、報(bào)告和控制,從而提高網絡的健康度。
網絡準入控制:通過網絡準入控制技術,可實現(xiàn)隻允許合格配置(如(rú)操作(zuò)系統、防病毒軟件、應用軟件等)的主機接入到網絡中來(lái),其他主機不能(néng)接入網絡,從而提高網絡的安全性。
局域網案例一(yī):某大型國有企業總部新(xīn)辦公大樓局域網
該項目主要包括2台核心交換機CISCO6509、52台樓層交換機CISCO3750、1台核心路(lù)由器(qì)CISCO7507、等設備安裝配置實施的工程。通過新(xīn)大樓網絡建設的實施,達到高性能(néng)、高可靠性、的要求,對總部辦公系統提供一(yī)套堅實穩固的網絡應用平台。
新(xīn)大樓網絡拓撲結構如(rú)下(xià)圖所示:
新(xīn)大樓現(xiàn)有兩台6509交換機,為(wèi)了(le)保證用戶在搬遷後客戶端IP地址等都保持原狀,新(xīn)大樓局域網采用原大樓的2層的設計。将樓層交換機Cisco 3750作(zuò)為(wèi)2層設備來(lái)使用, Cisco 3750交換機通過兩條上(shàng)連光纖分(fēn)别和兩台核心交換機Cisco 6509連接。分(fēn)别在兩台交換機上(shàng)通過運行SPT協議(yì)提高網絡的可靠性。
在三層上(shàng)使用HSRP協議(yì)來(lái)确保網絡的高可靠性,防止單點故障的發生(shēng),當主核心交換機發生(shēng)故障時(shí),另一(yī)台備用核心交換機會自動接管數據流量,保證網絡的不間(jiān)斷運行。
新(xīn)辦公大樓網絡布線結構為(wèi)二級星型布線,采用雙核心冗餘主幹連接方式,實現(xiàn)網絡的高可靠性。網絡核心采用2台高性能(néng)的核心交換機,根據樓層信息點數選擇合适數量的樓層交換機或交換機對疊,每個(gè)樓層有2個(gè)設備間(jiān),每個(gè)設備配線間(jiān)都有連接到中心機房(fáng)的光纖,每個(gè)樓層配線間(jiān)采用4對光纖,分(fēn)成2組分(fēn)别連接到2台核心交換機的千兆光纖端口,每一(yī)組2路(lù)光纖千兆連接通過端口配置實現(xiàn)鏈路(lù)聚合,形成2Gbps主幹連接作(zuò)為(wèi)大樓網絡主幹。
辦公應用服務(wù)器(qì)可以通過功能(néng)劃分(fēn)為(wèi)不同的VLAN,根據負載分(fēn)擔的原則分(fēn)别連接到2台核心交換機上(shàng),建議(yì)同一(yī)VLAN的服務(wù)器(qì)連接同一(yī)台核心交換機上(shàng),這(zhè)樣便于網絡故障排查。具備雙機熱備功能(néng)的重要服務(wù)器(qì)可以分(fēn)别連接到2台核心交換機上(shàng)的相同VLAN端口上(shàng),實現(xiàn)高可靠性。
局域網案例二:某大型鋼鐵公司園區數據網絡
該網絡采用千兆光纖主幹互連、百兆到桌面的總體(tǐ)設計,設有1個(gè)中心,多個(gè)分(fēn)支機構。數據多由中心與中心、中心與分(fēn)支機構之間(jiān)傳輸,形成了(le)一(yī)個(gè)中心為(wèi)環狀的星型拓撲結構,使用核心層、彙聚層、接入層這(zhè)樣的網絡模型來(lái)作(zuò)為(wèi)網絡模型分(fēn)層。
網絡覆蓋範圍:
電子(zǐ)信息公司、總部大樓、災備機房(fáng)、熱軋廠辦公樓、動力廠辦公樓、燒結辦、焦化(huà)辦和煉鋼廠等節點
網絡設備選型:
采用H3C網絡設備來(lái)滿足該網絡建設要求,所設計的網絡設備包括核心設備9512 3台、彙聚設備7506R 12台、接入設備S3600 100餘台。
全網啓用OSPF路(lù)由協議(yì),能(néng)夠出色完成數據傳輸、數據路(lù)由以及路(lù)由冗餘等工作(zuò)。保證在網絡恢複、鏈路(lù)可靠性以及設備可靠性等方面符合設計和實際應用要求。