办公楼网络设计方案

1前言错误！未定义书签2对即将建成的网络系统的根本要求错误！未定义书签3网络建设原那么与依据错误！未定义书签总体原那么错误!未定义书签设备选型的原那么错误!未定义书签网络系统建设原那么错误!未定义书签网络系统建设标准错误!未定义书签4网络建设选型分析错误！未定义书签局域网选型错误！未定义书签高速局域网错误!未定义书签局域网交换技术错误!未定义书签ATM异步传输模式〕错误!未定义书签网络设备选型错误!未定义书签选用Xylan公司或Bay公司交换机产品错误!未定义书签网络协议设计错误!未定义书签网络操作系统设计错误!未定义书签WINDOWSNT.错误!未定义书签WINDOWSNTJNIX错误!未定义书签WINDOWSNTNOVELLNETWARE错误！未定义书签5网络建设方案错误!未定义书签方案详述错误！未定义书签方案1错误!未定义书签方案2错误！未定义书签方案3错误！未定义书签与广域网的连接错误!未定义书签广域网互连原理错误！未定义书签与广域网的连接错误！未定义书签效劳器配置方案错误!未定义书签网络应用错误！未定义书签错误！未定义书签.网络治理与平安限制错误！未定义书签.网络治理.错误！未定义书签.平安限制.错误！未定义书签.6.方案报价.错误！未定义书签.1前言计算机及网络技术开展到今天,已经日益成熟和完善,它已深入到社会生活的方方面面,成为整个社会和经济生活中不可缺少的组成局部.计算机应用是计算机技术得以开展壮大的先决条件.概括来说计算机技术在当今有如下的开展趋势：规模缩小化计算机技术开展到现在,PC机已占据霸主地位.现在的PC机的性能几乎可以与七、八十年代的小型机相媲美,而低廉的价格那么是大中型机所不能比拟的.所以当今计算机应用系统的开展趋势是越来越个性化和更具开放性.网络化单机运行的计算机应用系统已逐渐不能适应时代的需求,而高速开展的网络技术那么是当今计算机世界开展的必然趋势.今天的网络技术不但能高速可靠地完成局域网连接,而且可以连接网际网、异种网和异种操作系统,从根本上打破了计算机应用的地域限制.集成化计算机应用系统的内涵十分丰富,它包括：网络系统方案的选择、硬件平台的选择、系统软件平台的选择、应用软件方案的设计以及系统的维护、培训、技术支持及客户效劳等.而所有这些方面的优化组合才是整个系统真正发挥作用的保证.任何一个环节的失误都直接影响整个系统的成败.客户/效劳器结构(Client/ServerArchitecture)以往的数据集中式治理已不能适应当今的分散式处理和大量的数据处理的要求,而客户/效劳器体系结构的分布式处理技术那么是当今计算机开展的必然趋势,它可以降低软件开发和维护本钱,增强应用的可移植性,改善网络和系统的性能,提升用户的工作效率,保护用户的投资,甚至可以减少对小型机和大型机的需求,同时客户/效劳器技术将网络上的所有应用资源在客户机和效劳器之间进行了最合理的分配.Intranet在过去组建一个企业信息网,通常要花费很大的代价,一方面要租用昂贵的通信线路；另一方面要开发各种各样的企业应用软件.因此,过去只有一些大企业,如：AT&T旧M等,才有水平组建自己的企业信息网.现在由于Internet技术的日趋成熟,给企业信息网的组建,带来了革命.所谓“Intranet〔企业内联网〕〞,其实是指“用Internet技术所构造的企业的信息网络〞.借助于Internet的技术,各种各样的企业都可以构造适合自己规模的企业信息网.企业利用Internet技术构造自己的企业信息网时,一方面,由于Internet的技术是开放的标准,Internet的技术不是掌握在个别公司的手中,企业可以灵活的在各家公司问选择最适合自己需要的Intranet产品,搭构自己的Intranet网络.另一方面,Internet/Intranet的技术经过了全球互连网的考验,证实Intranet的技术是一套成功的技术,必然可以解决和提供全面成熟的技术做企业的信息效劳；另一方面利用廉价的Internet通讯线路可以减轻企业的通信费用.因此,采用Intranet技术可以克服用传统的方式组建企业信息网的诸多缺点.2对即将建成的网络系统的根本要求采用先进成熟技术,保证系统性能稳定可靠、风险系数小；系统开放性好,可与多厂家产品联网,支持多种网络协议；不影响原有系统的运行,并可与原有系统连接；系统平安保密性好,对人为的攻击、侵害具有极强的对抗水平；系统可维护性好,维护费用低；系统兼容性好,能与原有网络设施兼容；系统可用性好,能满足今后较长时期内各种应用的需求；3网络建设原那么与依据用户的需求是我公司设计方案的最重要的前提,而成熟、先进的计算机网络技术和今后的技术开展趋势是我们设计方案的依据,这两者的完善结合那么是我们在设计网络方案时考虑的主要问题.我们的目标是：满足用户需求、照顾长远利益、保护用户的投资.总体原那么1〕用户的需求是系统方案设计的根本2〕严格遵循国际国内标准3〕网络只是手段,应用才是目的,重视应用系统的建设4〕用户的成功,就是我们的成功设备选型的原那么根据网络设计方案和技术方针的要求,网络设备选型的原那么是:1〕满足国内国际联网的要求2〕有相似设备和方案的成功应用实例.3〕所选设备具有良好的性能价格比.4〕供应商有良好的商业信誉和售后效劳.5〕所选设备在国内外有良好的应用根底.网络系统建设原那么实用性指系统具备用户所需要的功能.为了使新系统具有良好的实用性,要掌握用户对计算机网络系统的主要需求和一般需求.力争使建成后的新系统覆盖主要需求,无重大遗漏.先进性使新系统在技术上到达同行业国内领先水平和九十年代国际先进水平,是新系统追求的总体目标.系统构造采用先进的、平安的、高效的分层体系结构；系统实现采用先进的INTERNETINTRANE楸术、数据库技术、网络技术、多媒体技术.可行性对设计的方案、采用的技术和产品要进行严格的可行性论证,把风险降至最低限度.设计的方案要科学、正确、严谨、且现实可行;采用的先进技术应是成熟的、经过实践证实是成功的技术；选用的软硬件平台是信誉较高的大公司的名牌产品.可扩充性指新系统不仅到达设计规定的要求,而且还应能适应未来网络技术的开展变化.为使新系统具有良好的可扩充性,采用以下技术举措：1〕遵循标准：依照国家和本行业有关计算机网络系统标准和标准进行网络设计.2〕充分分析论证：对现有网络系统进行充分的分析,同时对设计方案做严谨细致的论证；平安性指数据抗破坏的水平.由丁业务数据的重要性和保密性,预防数据被非法修改、破坏或盗用就成为十分重要的问题了.为使新系统具有良好的平安性,采用以下技术举措：主干网络设备采用双机互为备份的配置方案；配置功能齐全、可视化程度高的网管系统,对网络运行情况进行实时监督和限制；采取访问权限限制、设置密钥、数据更新认证等多种手段保证数据平安.可靠性指网络硬件及网络操作系统稳定可靠运行的水平.为保证新系统具有较高的可靠性,在设计选型中就应考虑.性能价格比系统配置和设备选型要进行多种方案、多家厂商、多种型号产品的性能与价格比的比较分析,以使有限的经费发挥更大的效益.4网络建设选型分析局域网选型局域网是一种低价格、省时的技术,它能实现数据和网络设备的共享,它的普及带来了全新的分布式客户机/效劳器计算方式,并使以主机为根底的通信模式转变为端对端的通信模式.这样企业间的信息交流方式将主要由局域网来承担,并且随着局域网技术的开展,对丁企业来说它将会变得越来越重要.目前,随着网络需求的增长,用户在网络应用方面已经发现了许多问题,如：数据传送延迟、效劳中断、工作站点重定位困难和网络配置不够灵活等等.由丁这些问题的影响,现有的网络条件很难实现多媒体的应用,如以工作站为根底的电视会议和实时点播电视节目等.这些问题的存在关键就在丁由网桥和路由选择技术来连接的共享介质网络本身的限制,这种共享式网络既没有足够的吞吐水平,乂不具备解决上述问题的技术特性.大多数的桌面系统用户采用了以太网或领牌环网,其数据传输速率为10或16Mbps0K位每秒〕.所谓共享式局域网,就是上网用户共享这10或16Mbps的带宽,也就是说每个用户只能占有其中一局部有效带宽.网桥和路由器可以将不同的网段互连起来,但路由器可以连接不同网络协议的网段,这样不但可以提升网络性能和平安性,还能限制播送风暴的发生.大局部局域网主要使用IP、IPX、SNA®NetBIOS等网络协议,其中对丁IP和IPX,路由器可以提供不同区域网段通信传输的路由选择,对丁SNA和NetBIOS,路由器可以对不同的通信进行桥接和过滤但是治理这种网络会很费力,而且本钱很高.尽管网桥和路由器能改善网络的性能,但在网络效劳器处以及不同网段的工作站之间存在着明显的通信瓶颈,即使使用更快的连接发生,路由器和网桥的延时之长也无法支持前面提到的对时间要求很高的网络应用.一流的赛车可在5秒内从静止状态加速到时速300公里.它们真正表达了汽车领域中“速度〞的概念.然而,在选择理想的汽车时,您还常常需要考虑其它的因素.由于高速赛车在标准路面上行驶时存在着一些严重的缺陷.比方,它们不能灵活地转弯,也不能完全适应速度、天气或路况的变化.它们不能用于运输,不能搭载乘客或其它货物,还需要花大力气去维护.可以想象,如果把这种汽车作为标准车辆的话,高速公路上将充满了恐惧、混乱、堵塞以及碰撞.网络也是高速公路,也有类似的特点和规那么.灵活性、对标准的兼容、效率、易用性、平安性、限制、治理、本钱以及整体性能等只是诸多因素的一部分.端到端地限制及平衡这些因素对于建立成功的网络结构十分重要.网络能否符合需要处理新的需求时是否需要拆卸或重建网络〔赛车的引擎每运行1/4英里就需要更换,但有些引擎运行100000英里也无需修理〕上面的比拟虽然有些极端,但它指出：和高速公路系统类似,在选择正确的网络技术时必须考虑到各方面的因素.仔细地选择是十分重要的,由于一旦您的机构升级到网络计算模式,网络结构将成为获得竞争优势的关键.所以您应该选择一种能够应付这些新挑战的技术,它还必须能够实现从主十网向桌面系统的无缝结合.一般说来作出决定并不容易,由于有多种符合上述要求的技术可供选,包括：高速局域网、局域网交换技术和ATM每一种解决方案都能提供更大的带宽和更高的性能,都支持目前的网络应用,且各有各的优缺点.高速局域网高速、共享式局域网技术包括FDDI、100CSMA/C曲100VGAnyLAN每种解决方法提供100Mbps的带宽,把有效带宽增加了6-10倍,可以很好地改善网络中的数据传输瓶颈〔如效劳器到工作组的连接〕的问题.高速局域网被广泛地用来替代大量使用路由器和网桥的主十网络,但它也存在着缺点,这些缺点限制了它们的开展：需要更换电缆线路和硬件设备,花费很高；不支持ATMK术和应用；不可调节桌面系统和主十网的带宽,限制了对带宽的需求；即使增加带宽,其共享方式也会阻碍广泛的同步多媒体应用软件的使用；不能提供向ATMS渡的途径.如果当前网络的主要问题是缺乏共享带宽,那么采用高速局域网来增加有效的和总的带宽不失为一种好的应急解决方法.这种解决方案对于效劳器同工作组的连接和小型校园主十网特别适用.局域网交换技术局域网交换器在各端口之间提供专用的包交换的连接方式.交换器同桥接器很相似,但交换器有较高的总带宽和较小的延时特性.基于交换器的网络可以大大提升网络性能.共享式和专用的局域网交换器也象路由器和网桥一样能将网络分段,以到达增加共享带宽的目的.不管是对于当前10或16Mbps局域网还是全新的100Mbps高速局域网,专用的局域网交换器都可以提供专用的桌面系统的连接,并支持全双工的工作方式.交换式局域网为终端用户提供了专用的带宽,这不仅使每一个用户得到的带宽大大提高,并且使对时间延迟要求高的多媒体应用成为现实.此外在现有网络的根底上应用局域网交换技术,其花费不大,也没有技术难点.而且局域网交换器还可以以高带宽的方式来连接到AT"高速局域网这样的高速主十网上.这样使用交换技术的局域网可以在现有的网络物理连接的根底上建立一种逻辑的连接方式.这些虚拟的局域网结构大大改变了路由器在校园网中的作用.现有大多数的网络传输都通过路由器来实现,这样将会导致拥挤和时滞.虚拟的局域网可以使路由器的功能从网络中央移到外围,这样路由器的作用将仅仅在子网络之间以及在校园网和企业网之外来限制路由,而不是在虚拟的局域网中.局域网交换技术的优点包括：简化了网络和工作站的治理；改善时滞,减少对路由器的依赖；以很小的花费获得专用的带宽；同原有的网络兼容,并可作为AT"十网的补充；局域网交换技术的缺点包括：桌面系统和主十网的带宽不可升级,限制了对更高带宽的需求；如果对网络中信息传输的优先级没有保证机制,限制了多媒体的应用；工作组交换器在与主十网之间桥接时容易导致时滞；如果在主十网中使用交换器,那么由于缺乏大的缓冲器和标准的流量限制机构,会发生数据丧失现象；没有对具有破坏性的播送通信加以限制,但旧M正在开发一种治理播送通信的产品来解决这个问题;100Mbps交换式局域网的费用接近于ATM的费用,但没有同等水平的同步传送性能.ATM侪步传输模式〕ATM技术可以广泛应用于桌面系统网络、主十网和广域网中.作为ATM根底的信元交换技术可以提供高速可调节的带宽,具有极好的网络性能.ATM集成了混合信息〔图象、视频和语音〕的同步传输与传统的数据传输.ATM除具备交换式局域网的全部优点外,还有以下优点：网络带宽可以调节、预置和即时申请；极好的网络性能,最少的路由选择功能,以及非常完美的局域网到广域网的连接方式；通过使用局域网仿真程序或者ClassicallP协议同现有的网络兼容；由于简化了网络治理,降低了投资本钱；随着ATM技术的开展,ATM的各种标准已经制定完成.同时ATM技术的不断普及,使ATM产品的价格也在不断下降,使得更多的用户能够使用ATM支术.千兆位以太网随着数量不断增长的用户和数据密集型办公室、Intranet和多媒体应用程序促使带宽需求日益增加,从而给当今许多局域网的主十网带来了沉重负担.到了90年代,出现了一些更快速的衍生产品,如交换式10Mbp必太网、共享式100Mbp必太网和交换式100Mpb映速以太网等,它们极大地提升了工作组和客户机/效劳器应用不断增长的企业的工作性能----随着企业采用日益复杂的应用程序,许多网管员正在向用户所在的网络边缘提供交换式10BASE-的100BASE-T!接.但是,在台式机和效劳器上采用这些先进技术,以及提升网络的访问速度经常会使局域网主十网承受更大的压力,并产生与那些在传统的共享式以太网局域网上类似的瓶颈.因而,许多网络将能够从更快的连接中获益.所以在以太网网络的演进过程中,千兆位以太网是一个符合逻辑的跃进,如它的前几代产品所做的那样,承诺将经济、高效地满足当今的网络需求.与快速以太网在Internet上所提供的10倍的加速类似,千兆位以太网正被设计来为网管员提供更高的性能,同时保存现有的网络根底设施.千兆位以太网将是MIS机构面临的许多网络挑战的理想解决方案.当今的商业企业采用的是超级快速效劳器等更为强劲的技术,以及视频流式传输、可视会议或者高速文件备份等数据密集型应用程序,新的千兆位以太网标准将大大有助于以合理的本钱大量增加带宽.以下内容阐述了千兆位以太网将能提供应我们的主要优势.千兆位以太网将显着增加纯带宽,以帮助企业迎接负担过重或者不断扩展的网络根底设施所带来的挑战.千兆位以太网的通信处理水平将极大地缓解局域网主十网所承受的压力,同时为用户提供高效运行数据密集型应用程序所需的可缩放性和速度.千兆位以太网表达了快速以太网带给以太网网络的性价比优点,它将以2至3倍于当今的快速以太网的本钱提供10倍于它的性能.工作组以这些具体的本钱目标为宗旨选择使用各种技术,如用于光纤的光纤通道物理涂层.千兆位以太网将保存和以太网标准帧格式以及治理的对象规格.因此,企业能够在保存现有应用程序、操作系统、IP、IPX及AppleTald等协议以及网络治理平台与工具的同时,方便地升级至千兆位以太网.治理人员将能够在网络中安装千兆位以太网时,尽可能不中断效劳,另外,除性能方面的收益以外新的技术对用户将是完全透明化的.对从快速以太网主十网升级而来的千兆位以太网网络的治理将是简单而方便的,由于新的技术省却了学习的繁琐,并不要求对MIS人员进行培训,治理人员不用以高本钱改变他们的网路,不用学习和采用新的系统范围的技术或者网络治理方法,便可将提供附加带宽c通过与现有的10/100以太网标准的向后兼容水平,千兆位以太网将提供快速以太网曾经提供的同样卓越的投资保护.当升级至千兆性能后,各公司将保存现有的线缆、操作系统、协议、驱动程序和桌面应用程序.无需对用户或者网络治理人员进行培训,网络治理工具和应用程序将维持现状.治理人员将能够保存现有的已经使用和验证的硬件、软件和治理方法,并为他们的企业,以最低的风险和本钱,提供所需的功能和性能.另外,由丁千兆位以太网将支持光纤媒介,使用交换式光缆分布式数据接口(FDDI)的公司能够较为容易升级至千兆位的速度.这将极大地增加提供应用户们的带宽,同时乂保护了企业在光纤线缆上的投资.技术交换式局域网ATM优点1.使用现有的适配器1.很高的带宽,使用专用路径到效劳器2.每个站点可用的带宽从10到1000Mbps2.降低网络复杂性3.单点连接(专用)的站点能够以全双3.虚拟局域网的功能使得治理更加容易工模式运行4.本钱上可与交换式局域网和快速局域4.上行链路可用丁ATM^干网网相兑争5.如果使用公共效劳器,站点是单点连5.对丁要求更高带宽或者使用语音、视接时,可以有限地用丁多媒体应用频或多媒体的应用非常理想

去掉了一些网桥和路由器,因此治理更加容易保护在现有共享局域网集线器和集中器上的投资缺点1.不可调节没有流量限制没有效劳质量一种用于工作组的功能强大的中期解决方案,不能很好地处理等时应用对丁通过微分段现有局域网来逐步升级很理想6.能够支持多个视频流和同时的文件传输支待所有基丁标准的缆线系统1.所有的站点和交换器都需要新的适配器,网络操作系统需要设备驱动程序1.台式机的战略选择,由于它简单,易丁治理和操作,可用带宽高,每位用户总的费用较低根据xx软件6.能够支持多个视频流和同时的文件传输支待所有基丁标准的缆线系统1.所有的站点和交换器都需要新的适配器,网络操作系统需要设备驱动程序1.台式机的战略选择,由于它简单,易丁治理和操作,可用带宽高,每位用户总的费用较低万案1根据xx软件园办公楼的布局,建议局域网采用二级星型网络体系结构.第一级为主干网,在办公大楼计算机房采用高性能大吞吐量的快速ATM交换机作为主干网中央交换机,第二级网络那么根据实际需求、选择100M以太网交换机作为网络第二级分节点交换机、通过交换式高速上连端口连接主干网交换机,从而形成高速带宽的主干网.分节点交换机为本地各站点提供独享100M的带宽.这种网络拓扑结构可以充分发挥当前ATM支术及高速交换网络的吞吐效率,从而满足网络现有带宽需要,同时乂可以方便构造VLAN方便用户的网络应用.万案2根据xx软件园办公楼的布局,建议局域网采用二级星型网络体系结构.第一级为主干网,在大楼的二层与六层配线间采用高性能大吞吐量的千兆位以太网交换机作为主干网中心交换机,六层与二层配线间的两台千兆位以太网交换机之间用由两个千兆位以太端口组合成的2千兆位带宽的中继组相连接,以满足网络主干的带宽需求；第二级网络那么根据实际需求,选择100M以太网交换机作为网络第二级分节点交换机,通过交换式千兆位上连模块连接主干网交换机,从而形成高速带宽的主干网.分节点交换机为本地各站点提供独享100M的带宽.这种网络拓扑结构可以满足网络现有带宽需要.网络设备选型由丁我公司在设计本方案时严格遵守前面所述的设计原那么精心选择最适宜用户的网络产品,我们自信做到了〞在全面完成相同的设计要求的前提条件下,最大限度地节省用户的投资",正由于设计时的精雕细琢,我们才对整个设计方案的可行性与可靠性充满了信心.选用Xylan公司或3Com^司交换机产品由丁网络系统是一种涉及到多种设备的大型工程,为了保证方案的可行性与可靠性,同时满足未来的网络升级,我们选用了在性能/价格比方面具备较大优势的Xylan公司或3Com公司的设备,作为xx软件园办公楼网络系统的主干核心交换设备.Xylan公司简介1993年诞生的Xylan网络设备公司,通过四年的不懈努力以全新的交换技术在竞争激烈的计算机网络市场上取得了骄人的成绩,成为一家享誉全球的专业网络设备制造厂商.三年多来,由丁不断在LANSwitch、ATM交换、虚拟网和广域接口方面所开发的新功能,Xylan公司迅速跃居业界领先地位.Xylan公司在成立之初就与旧M、DEG日立、阿尔卡特等着名公司在技术、生产、销售、维护效劳方面建立了紧密的合作关系.美国Xylan公司推出的ATMIP防火墙和硬件路由等最新功能,并将其集成丁Xylan的OmniSwitch平台上.由此xylan更成为全球首家在交换设备中集成防火墙功能的网络设备厂商.作为一家股票上市公司,Xylan公司96年度的营业额、纯利润和每股收益都到达了创记录水平.营业额与去年相比增长了333%,到达亿美元.正如Xylan公司总裁兼首席执行官SteveYKim所指出的：历史上每一次新技术新产品的创造,就会随之产生一家以此技术为核心的新公司.随着这些新产品形成的市场不断地成长,这一公司将会成为这个市场的领导者,正如Cisco领导路由市场、Fore领导了工作组ATMfc换机市场、BayNetworks领导了10Base-THUB市场一样,Xylan最终也将在交换网络市场一展雄风.Xylan的技术优势主要表达在其先进的交换机技术上随着网络规模的不断扩大,人们乂提出了虚拟网的概念.虚拟网可以使网络用户超越网络物理位置分布的制约而形成一个逻辑局域网,而且可以有效地隔离网上播送信息不必要的传播,从而既增强了网络的灵活性,乂减少了网络传输带宽的浪费,提升了整个网络效率虚拟网功能是Xylan交换产品的第一大特点众所周知,网络协议可分为七层,而现在绝大多数交换机都只是在第二层网络协议上进行网络传输,做到虚拟网的划分,因此无法识别高层的网络协议,也无法进行虚拟网之间的通信.这是由于虚拟网在第一、第二层网络协议上相互之间是完全隔断的,必须由第三层网络协议进行转发,而现在这些交换机并不具备此项转发功能,因此不得不增添路由器进行通信.现今世界上众多着名的专业交换机厂商都提供了高性能的交换机产品,也支持虚拟网技术.但目前的这类交换机产品都只能做到网络第二层协议的转换,当两个虚拟网请示相互通信时,只能借助增添路由器的方法来实现,既增加了设备开支,降低了系统性能,同时乂提升了网络治理和维护的复杂性.而Xylan在其交换机的内部集志了路由功能,能支持第三层网络协议的转换,各个虚拟网之间的通信就可以在交换机内部直接进行,为现代计算机交换网络创造了一种全新的设计思路.正由于具有这样的先进技术,Xylan公司的交换机在网络交换领域中独树一帜.不同MAO议之间的交换功能是Xylan交换产品的第二大特点不同计算机网络协议之间的互连,不同厂商的网络产品之间的互连一直是困扰交换机开展的重要因素.完全的跨各种平台的网络交换水平一直是网络界梦寐以求的目标,〞Any-to-Any〞网络交换水平是Xylan公司的交换机在数据的传输时无须再进行繁的软件换算,而中直接地转发出去.因此,Xylan公司的交换机就可以同时支持多块传输协议完全不同的模块,例如在一个OmniSwitch交换机中就可以同时装有以太网、FDDLATM等各种模块.这样,一个交换机就可以同时用作几个不同协议的网络中央,而且还可以根据用户不断开展的需求增加或更换各种类型的子网和虚拟网,给网络的设计者、治理者和用户创造前所未有的灵活性和强大的功能.内置多协议路由和IP防火墙功能是Xylan交换产品的第三大特点在同一交换平■台上集成LAN交换,AT幄换,WA町问,多协议路由,IP防火墙,基丁SNM啊管功能是Xylan交换产品的第四大特点网络交换技术开展到今天,交换产品正朝着高传输带宽,多协议支持,模块化结构的方向开展,而Xylan公司正以其先进的技术走在业界的前列.XYLAN^司产品技术简介Xylan公司是世界上占领先地位的交换网络设备供应商,是网络界领先的企业级交换网厂商.Xylan公司是ATMftfe坛、帧中继论坛、千兆以太网论坛的订成员,其虚拟网技术在业界处领先.该公司的产品线集中丁企业级、校园级骨干交换机,其ATMfc换机是继FORE公司的第一代ATM应换机,Cisco公司的第二代ATM交换机之后的第三代产品.目前,各个厂商都致力丁骨干交换机的设计研发工作,Xylan紧紧抓住了交换机技术中的核心技术：虚拟网交换技术.Xylan率先实现七种虚拟网的设置治理技术,实现在交换机内虚拟网通讯即第三层的交换.以下从产品类型、功能方面对XYLANT品和虚拟网技术作一简介：产品类型XYLAN公司的产品遵循功能一体的原那么,所以是依照交换机所支持的插槽数目来分类,有9槽的OmniSwitch(Omni9e,Omni9x,Omni9wx),5槽的OmniSwitch(Omni5e,Omni5x,Omni5wx)和3槽的OmniSwitch.其中除Omni5e/9e之外,其它产品类型均提供ATM信元交换矩阵,以支持ATM信元交换配置,这样,可为用户提供三种平台选择：帧交换平台、帧交换/ATM信元交换平■台和ATM信元交换平■台.产品功能XYLAN公司的交换产品具有相同的体系结构和系统功能,它们是：网络交换功能：支持Ethernet,TokenRing,FastEthernet,FDDI/CDDI,ATMuplink,ATMCellswitching,FrameRelay,ISDN以及将来的GigabitEthernet交换端口.不同网络类型的端口之间的桥接功能：无论是Ethernet端口,TokenRing端口,FastEthernet端口,还是FDDI,ATM®口,可以在它们之间进行任意的桥接转换操作,而在传统网络中,必须采用路由来解决不同类型网络接口之间的操作.虚拟网络功能：XYLAN交换产品中已经集成了虚拟网络功能,为用户提供应用上的灵活性、平安性和高效率的可治理性,这些功能包括：提供多达7种划分虚网的方法,并且允许在网络中采用不同方法来生成虚网(Port,MAC,Protocol,Subnet,Multicast,Userdefine及AuthenticatedUser方法);同一个虚网成员可以存在于不同的交换机中,这意味着虚网能够跨越网络主十(FDDI,ATM,FastEthernet,FrameRelay等);同一虚网中的成员可以在网络中任意移动,交换机能自动进行追踪,使其仍为原来虚网成员,这给网络治理带来了灵活性和时间、费用的节省.分布式路由功能：XYLAN的交换设备中已经集成了路由效劳功能,支持IP,IPX网络传输,支持RIP/RIPII,OSPFBGP4等路由协议,在交换式虚拟网络中,采用分布式路由策略更符合本钱效益的原那么.广域网访问功能：XYLA"品中提供帧中继(FrameRelay),ISDN,ATMT1/E1、ATMT3/E3广域访问功能,这使得虚网功能可延伸到广域网范围,从而建立企业范围的交换式虚拟网容错功能：采用分布式处理和存贮结构以及无源式背板设计,使得任一交换模块发生故障时,不影响系统中其它模块的正党操作,而且还可对发生的模块进行不停机更换模曜操作,还可采用治理模块的双工冗余配置、双电源热备份配置,而对交换机之间连接来讲,还可采用线路冗余配置.网络治理功能：支持对整修交换网络的单网管站点/多网管站点配置；提供图形化网管工具；提供交换机、交换模块、交换端口三级配置治理；提供虚网配置工具；所有网管工具可运于HPOpenView,SunNetManager,IBMNetView等网管平台上,也可单独运行在,Windows95/NT平台上；支持联机,脱机治理方法；支持RMON日PortMirroring配置.虚拟网技术Xylan的虚拟网交换技术了虚拟网交换技术的开展方向.为什么使用虚拟LAN当今网络中最令人费解的概念之一,就是虚拟LAN(VLAN)虚拟LAN是新东西,其广泛使用才刚开始,各个厂商为了得用人们对它感兴趣这个新趋势,结果把虚拟LAN的真正概念弄得模糊不活.最后,在交换产品中实现虚拟LAN的方法多种多样,每种都有其不同功能和局限性.为什么使用LAN交换机提到虚拟LAN大家头脑中的第一个反响是：它们是LAN交换的天然副产品.因此,我们必须弄活楚我们为什么要使用LAN交换机.局域网络上传送的数据量一直在稳步和迅速增长,在某种程度上,其简单原因是当前应用的快速增长；现在几乎每个人都使用一台台式计算机,而他们乂几乎都由网络连在了一起,这与仅仅几年前的情况都是大不相同的,甚至包括大型网络.但硬件和软件上的两种新趋势,推动了网络应用的增长.交换的局限性是什么LAN交换机获得高性能水平靠的是使用简化的进程；它们根本是网桥,而不是路由器,它们通过第二层〔MAC及换目的/源地址；这比路由选择简单得多.公为了在一个协议堆栈如TCP/IP中传送信息,路由器必须治理多种协议：路由选择、地址分辨、互连网包传输、互连网限制消息等.许多网络综合了多个堆栈,而每个堆栈都需要一整套协议.使用桥接建立局域网络已不是什么新奇之事.第一批LAN建立时使用的是相对简单的网桥.现在与过去的区别是硬件有了极大的进步,一个交换机可以传输的帧的数量十分庞大.所有的桥接网络都有根本局限-网桥,由于它们不参与第三层协议；该协议使用MAC播送,把播送发送到所有端口,虽然点到点〔unicast〕信息流与发送和接收这些帧的具体端口是别离的,但播送必须发送至所有地方,带有目标MAO址而乂未被桥了解的帧,也必须到处发送.大多数中等规模的网络中,这种洪灾〔flooding〕对其它信息流几乎没什么影响,大多数网络中其实并没有这么多播送,而且新的unicast地址快就知道了,然而,在极大型网络或播送异常多的网络中,这种洪灾有可能影响到点到点信息流.假设发生这种情况,重要的是把播送隔离在所谓的播送域中.在过去十年建立的许多局域网络使用集线器和路由器.工作站、效劳器及其它设备与集线器连接起来,而集线器乂与路由器互连.在这种类型的LAN中,播送域是自动建立的,由于每个集线器〔或集线器段或环〕都是一个播送域.路由器是播送域互连的根本设备.但在基于LAN交换机的网络中,我们需要以其它方式提供此功能.虚拟LAN如何解决这些局限性一个虚拟LAN就是一个播送域.正如使用集线器一样,虚拟LAN中的所有设备都会看到所有的播送及带有未目的地地址的所有帧,只要这些播送和“未知〞帧是从该虚拟LAN内部发出的.这也没有什么新奇,这完全是基于集线器和路由器的LAN中使用的相同技术.使用集线器和路由器,帧就在一个集线器内再现长在集线器之间路由传送.使用虚拟LAN帧在虚拟LAN内交换〔桥接〕,并在虚拟LAN之间路由传送.因此,虚拟LAN也就是我们熟悉的网络做法的一个更灵活的版本.其新奇之处在于,播送域不再限于网络某一物理局部内的设备上.这是很重要的.请记住,交换比路由选择简单,因此速度快.数据在设备之间不必进行路由选择,而是进行交换,传输速度就快得多.对于基于集线器/路由器的网络来说不幸的是,需要每天连在一起的各个设备,通常位于建筑物的不同局部,甚至位于校园或市区内的不同建筑物内.如果虚拟LAN足够强大,它就可以解决这个问题.配置良好的虚拟LAN中的播送域,可以跨建筑物、校园或城市.因此,路由选择的必要性被减至最低,数据传送的速度就快了许多.虚拟LAN还有什么优点路由器使用第三层地址在LAN上传送数据.每个第三层地址都包含一个字段,该字段标识能找到目的地的播送域〔其“网络地址〞〕.这些地址由一个网络治理员赋给,一般输入到工作站的网络软件配置文件中.在基于集线器/路由器的网络中,网络地址标识一个以太网段或令牌环.不幸的是,如果某一设备从一个集线器移到另一个集线器,其网络地址就不再正确了,而且必须人工地去进行校正.如果偶尔发生,工作量倒也不大,但在大型网络中,每年到处搬移的工作站比例很高,那么这个进程就会占用大量时间.尤其是,更新工作完成之前,机器就无法通信.好的虚拟LAN能够消除这个问题.一个工作站或效劳器,无论它在什么地方与网络连接,都自动地保存在这个虚拟LAN中.理论上,网络地址可以由治理员选择的任意方式赋给.不幸的是,在当前的大多数网络中,情况并非如此,原因是Internet.为了把专用网络与Internet相连,有必要把网络号限制在Internet号治理局指定的编号内.但这个世界性的网络的爆炸性增长已占用了大局部的可能的网络编号,因此,每个公司的可能号就十分有限了.在下一代IP广泛实现以前,虚拟LAN有助于减少B类和C类地址的浪费.虚拟LAN可以非常有效地使用有限数目的网络地址.在基于集线器/路由器的网络中,每个段或环都需要它自己的子网号,以便路由器在它们之间传送数据.在虚拟LAN网络中,任何数目的段或环都可以结合成一个虚拟LAN这样地址就不会被浪费.虚拟LAN应当解决的问题是什么象任何新技术一样,虚拟LAN也在发生快速变化.有些厂商提供相对简单的功能,其它的实现那么功能强大.但重要的是理解虚拟LAN需要解决的应用,以分析它们之间的不同.多个MAC!型请记住,转移到交换LAN的根本目的是为了增加吞吐量.要做到这一点,一个根本方法是把网络分成较小的段或环；最后,让每个设备设备独占一段或环,对它们进行交换,如前所述,这意味着工作站不再争用带宽.如果所有的网络通信都是对等的,那么这种“微观段〞本身将使性能极大提升.然而,实际应用中通常有一个或多个中央资源,被大量工作站访问.这些资源可能是文件效劳器、应用效劳器、大型机或路由器.如果对中央资源的访问速度小于工作站速度,那么会产生瓶颈.为解决此问题,现代交换网的结构使中央资源的运行速度快于工作站速度.例如：10Mbps以太网工作站和100Mbps以太网效劳器；16Mbps令牌环工作站和100MbpsFDD效劳器；以太网/或令牌环工作站连接到运行速度为155Mbps的基于ATM勺效劳器.很明显,如前指出的,关键是在工作站和效劳器这间交换信息流,而不是进行路径选择.这意味着虚拟LAN必须能够适应多种MAC!型.与集线器结合的交换机十年来,网络设计者们一直在用集线器和路由器设计LAN目前已经存在的庞大的基础设施无法一夜之间进行替换.即使这个可行,许多工作站的吞吐量要求仍然相对较低.带宽需求较低的工作站可先连接到集线器然后再连接到交换网络上,而要求较高的工作站是直接交换.集线器根本上是个布线设备,建筑物某一局部的所有工作站都连接到同一个集线器上,而无论使用它们的人是十什么工作的.常常,不同部门的人或不同工程的人,也会互相坐在较近的位置,他们的工作站连接到同一个集线器上.理想的情况是,交换网络中的虚拟LAN应当能够让几个虚拟LAN的成员连接到一个集线器上,信息流由交换机有效地进行别离.与路由器结合的交换机我们知道,虚拟LAN就是个播送域,而播送域由路由连接起来.有些LAN交换机能够执行第三层路由选择,如IP和IPX.这就为在虚拟LAN之间传送数据提供了一个机制.然而,价值数十亿的多协议路由器已经安装就位,且用户已经在安装和学习使用它们方面进行了大量投资,现在依靠它们工作,这些设备功能已经进行了优化,那么在它们已经安装并运行良好时使用它们是没什么错误的.有一种方法可以使用现有路由器在虚拟LAN之间传送数据,即对于每个虚拟LAN从LAN交换机网络的一个物理端口连接到路由器的一个物理端口.这种方法对于虚拟LAN数目较少时效果较好,但当需要支持的虚拟LAN数目较大时,且当需要进行路由选择的信息较大时,就需要一种更适宜的连接方法.现在已提出凡种标准协议,以建立一种十线协议(trunkingprotocol),满足这种要求.重要的是这些协议的开展须有LAN交换机厂商承诺支持.现在看来可能这些标准中最重要的是802.1Q支持多个虚拟LAN的效劳器效劳器功能已十分强大,特别是那些经过优化运行企业应用的效劳器,其中有些效劳器可能需要连接大量工作站,而同一部门可能并不需要这些工作站.虚拟LAN有种功能可允许这些效劳器参与到多个虚拟LAN中.实现这种功能的方法通常是在效劳器中安装多个网卡.但这样做可能较昂贵,且会令效劳器处理负担过重.尤其当使用高速技术,如FDDI、CDDI或ATM把效劳器连接到交换网络上时,问题就更大,因此,一个公共的VIAN十线标准就更加有价值.连接到多个虚拟LAN的工作站有些工作站需要届于一个以上的虚拟LAN重要例如如,在MACg使用NDIS或ODI驱动程序,以允许一个以上的协议堆栈在同一个工作站上操作.例如,某带有ODI驱动程序的工作站可能使用Novell的NetWare获得对部门文件效劳器的访问,并使用TCP/IP与在Unix机器运行的企业应用程序连接.这两项资源逻辑上将被分别置于不同的虚拟LAN上.对此的一个解决方案是把工作站放在一个虚拟LAN上,并在需要时从该虚拟LAN上路由至另一个上.但这将使两项连接中的一个运行速度比最侍情况要慢.理想的情况是,工作站应当能够同时直接连接到这两个虚拟LAN上,不必进行路由,且不必把这两个合成一个虚拟LAN多交换机网络如果虚拟LAN只能存在于一个交换机中,那么它没有多少优势可言,毕竟,对虚拟LAN的最大需求是在中等规模以上的网络中；之种网络将需要多个交换机.工儿站和效劳器被连接到假设十LAN交换机上,现在需要某种方法把这些工作站与效劳器连接起来形成一个虚拟LAN主十FDDI多年来已提供了一种可靠的高速主十和效劳器技术,它可靠,因而广受支持,标准成熟,并拥有高性能产品,许多公司都已安装了FDDI主十,在许多情况下效劳器已经与FDDI或CDDI连接起来了.主十ATM是正在开展中的标准,最终将容纳多种数据类型〔数据、图象、视频、话音〕、地理范围〔ALN、MANWAN〕设备类型〔效劳器、工作站、十线〕和速度及更高〕.目前它十分昂贵,大多数用户准备直接把它安装到桌面系统,但作为主十技术,它已经成为FDDI的主要对手,并很快就将用于效劳器连接.在ATMi十上连接设备有多种选择,其中包括：X在ATM±路由IP分组X使用十线协议在附接到LAN的设备之间建立交换式虚拟LANX使用ATMLA佛真〔LANE〕,在附接到LAN的和附接到ATM的设备之间进行交换X使用Multi-ProtocolOverATM〔MPOA〕,在附接到LAN的和附接到ATM勺设备之间进行路由选择,如果你决定移向ATM主十,必须注意的是,目前适宜的交换选择,未来不定是最正确的.通常,标准越强大和琥灵活,它就越远未到达最后的标准化和广泛的实现,重要的是,在LANEffiMPO标准产品化、实现和测试过程中,虚拟LANB制应当能够在ATM主十上有效地操作.网络移动、增加和变动在许多网络中,设备在一个建筑物内或校园内经党移动是很常见的,应当能够一次把工作站指定到一个多个虚拟LAN上,这样,以后无论它在校园内如何移动,都会始终保持与LAN的连接.操作速度LAN网络转向交换式解决方案的原因是吞吐量不断增加,虚拟LAN能够合理保持播送信息流水平,从而帮助推动了这种转向,很明显,虚拟LAN功能的实现不应当减慢网络速度.这意味着各个帧的转发应当在硬件中完成,包括检验源和目的虚拟LAN的匹配.虚拟LAN的类型建立虚拟LAN的方式的多种.各厂家已经提供在其交换结构上可行的方法,结果是,某些只提供了根本功能,而其它一些那么较强大.1、基于端口的虚拟LAN〔Port-BasedVLAN〕这是虚拟LAN的最简单形式.在此模式中,虚拟LAN是交换机端口的集合,有时只有一个交换机,有时有数个.基于端口的虚拟LAN开始时较容易建立,然而,它们无法满足前文讨论的一些需要.例如,在一给定端口,它们通常不支持一个以上的虚拟LAN因此,需要参加一个以上虚拟LAN的集线器必须分段〔假设可能〕,且需要参加一个以上虚拟LAN的效劳器和工作站也必须使用多个网卡这样做〔假设可能〕.设备移动、增加和会给基丁端口的虚拟LAN带来问题,如果某设备移动到新的端口,就需要手动加以重新配置.且如果它移动到届丁不同虚拟LAN的新集线器上,它有可能无法再连入原来的虚拟LAN上.基丁MA(B虚拟LANMAC-BasedVirtualLAN)使用设备的源地址,可把它们分配给虚拟LAN根本上,每个虚拟LAN就是一个MAC活单,它解决了基丁端口的虚拟LAN的一些局限,包括允许集线器连接多个虚拟LAN上的站点,并自动跟踪设备的移动.但它并不一定能解决连接一个以上虚拟LAN的工作站或服务器的问题.XYLAN^司设备简介1、网络主干交换设备Omni9wx网络交换机9个槽位(宽槽)的交换平■台,提供二条总线和一个ATM言元交换矩阵(一条960Mbps帧交换总线,一条120Mbps的治理总线,一个的ATM信元交换、可插入ATM»问、帧中继访问、以太网交换模块等,至少要插入一块治理模块MPM1GWft这个平■台上集成了当今的交换技术、路由技术、防火墙技术、虚网技术和网管技术,是最新一代的网络交换设备.Omni5wx网络交换机5个槽位(宽槽)的交换平台,性能同Omni9wxMPM1GVW理模块用于Omni5wx/9wx交换平台上的治理模块,提供960Mbps帧交换水平,提供虚网功能、路由功能、防火墙功能和网管功能,提供网络初始化功能.⑷FCSMV#和ATM言元传输转换模块用于Omni5wx/9wx交换平台上帧和信元转换模块,配置在帧/信元混合交换机中,提供内部ATM®问功能,支持ATM标准.CSM—155-8WATM言元交换模块用于Omni5wx/9wx交换平台上8个155Mbps交换端口的ATM言元模块,支持SC连接器和多模光纤电缆,这是一个完整的AT幄换机,代表着第三代ATMfc换机水平.CSM—100C—12W快速以太网交换模块用于Omni5wx/9wx交换平台上的具有12个交换端口的10/100Mbps自适应以太网模块,提供4G模块内交换水平,同一模块内端口之间的交换无需经过交换损机背板总线,可配置成双工或半双工模式.ESM—C—32W以太网交换模块用于Omni5wx/9wx交换平台上的具有32个交换端口的10Mbps以太网模块.WSM广域网接入模块WSM(WANSwitchingModule)是用于于Omni5wx/9wx交换平台上的广域网交换模块,支持R&232、、、R&530和RS499物理接口,有2端口和4端口配置,支持基于标准的硬件传输压缩功能.目前,通过WSM可将Omni5wx/9wx接到帧中继网络,ISDN网络,广域ATM网络以及拨号PPP效劳接入HRE硬件路由芯片这是一个用于MPMGM面的基于AISIC芯片的路由功能模块,支持IP,IPX路由,支持RIP、RIP2、OSPK由协议,提供至少250,000pps包路由处理水平.InspectionModuleIP防火墙功能模块这是内置于Omni5wx/9wx中的IP防火墙功能模块,提供Checkpoint公司最新一代防火墙功能.2、网络主十接入交换设备OmniStack300032个端口的10BaseT(半/全双工)堆叠式网络交换机,有两个扩段单元接口,可通过背板级连两个扩段交换单元,提供多达96个10BaseT全交换端口,同时还有一个上行连接插槽,可插入ATM或快速以太网模块,该产品同样具有内置路由功能,强大的虚网功能.OmniStack5000网络交换机24个端口的10/100自适应以太网交换机,提供一个上连模块插槽,支持ATM155ATM622100BaseTx,100BaseFx上连模块,具有4Gbps背板处理水平,具有内置路由功能,虚网功能.3、ATM网络多协议效劳器OmniMSS提供桥接和路由功能,同时提供LANE何域网仿真)效劳功能,ClassiclIPoverATM和PTOP点对点桥接)效劳功能以及MPO痔第三层交换功能,带有1或2个ATM端口,可提供155帔622MATIM?宽连接.4、网络治理产品XYLAN公司为交换式虚拟网络提供功能完善,基于SNM布准的,图形化用户界面的网络治理工具,这些工具支持多种网络治理平台,包括HPOpenView,SunNetManager和旧MNetView.同时还可运行在Windows95/NT平台上.这些工具是作为应用程序在网管平台上,为用户提供虚网配置治理功能,交换机配置治理功能,网络运行状态监控功能.AutoTracker虚网配置治理软件提供图形化界面和网络中虚网组织的树形结构,用户用来判订虚网规那么,这些规那么包括：端口规那么,MAC地址规那么,网络协议规那么,网络地址规那么,用户自定义规那么,多地址播送规那么和用户确认规那么.每一种规那么,对应一种虚网,同时还可用多个规那么来组合成一个虚网,虚网的创立是由交换机自动完成的.SWITCHmanager交换机配置治理软件提供交换机的实时仿真操作界面,可从一个站点监控到网络中所有交换机的运行状态,可对交换机的端口进行配置、治理,可治理到XYLAN&司的所有交换产品.NETWORKmoniter网络运行状态监控软件提供整个网络范围的运行状态、流量、监控和传输统计功能,支持RMONforEthernet(Group1-4and10).再现网管的监控各节点间的线路使用率及传输量,并能统计图形显示如Barchart,Picchart,Linechart等；提供在线网管监控各节点的线路可用性和相应时间；动态网络测.5网络建设方案方案佯述方案1:ATM故为网络主干根据xx软件园办公楼的具体情况,在办公楼二层配线间与六层配线间各安置一台XylanOmniSwitch3wxATM交换机作为主干交换机,提供155M主干带宽.在检在二层配线间放置五台XylanOmniStack5024网络交换机,提供应1-4层共120个100M快速交换端口到桌面,六层配线间放置四台XylanOmniStack5024网络交换机,提供应5-8层共96个100M,快速交换端口到桌面,每台XylanOmniStack5024网络交换机通过155MATMt连模快与主干交换机连接；六层与二层配线间的两台XylanOmniSwitch3wx交换机之间用由两条互为备份的155M线路连接,以满足网络主干的带宽需求.必要时可在Omni3wx中应用IPFirewall,以增强网络平安性.网管站以10Mbps接入OmniStack5024中,所有效劳器以155M的高速连入网络,各科室效劳器可以放在各楼中,以减少网络主干传输流量.网络结构说明：主干带宽采用ATM155Mbps多模光纤主干连接,ATMfc换功能放在Omni3wx中,ATM访问功能分别放在各个OmniStack5024中.路由办公大楼内部网络路由功能由网络主干交换机Omni3wx中内置路由效劳器和各个OmniStack5024中内置路由效劳器共同担任.软件方式提供路由处理水平,做为选择,还可在Omni3wx中插入一个硬件路由芯片(HRE),以提供250,000PPS路由处理水平.⑶虚网可提供七种方法虚网,根据xx软件园办公楼的业务特点,建议构成一个IP地址规那么虚网,其中应用为办公自动化系统；其它业务部门可再分别划分虚网,对业务独立的部门,可不在其虚网中设置路由,以保证网络访问的平安性.ATM主十效劳建议在ATM&十连接中采用LANE®务来提供LAN到ATM的访问,虚网可以通过LANE效劳,遍布于整个网络中.⑸可靠性建议在主十交换机Omni3wx中采用MPMI理模块的双工配置和电源双工配置.⑹端口扩展根据xx软件园办公楼近期和远期端口接入规划,我们采用可级连式交换式OmniStack5024来提供端口扩展水平,近期每个OmniStack5024提供24个10M/100M交换端口,将来可扩张为更多的10BaseT交换端口.同样,在Omni3wx留有空槽,以便将来端口扩张用.⑺网络治理用一台网络端点作为集中式网络站,上面运行Xylan公司的网管软件和其它第三方网管软件.此外,还可通过各个交换机的申形端口,来对其进行配置、治理.前者为段内管理,后者为段外治理.

下表统计了方案1所提供的端口数:方案一：ATMfe主干楼层放置的网络设备提供的交换端口数目10M100M155M1层XylanOmniStack5024242412层XylanOmniStack502424241XylanOmniStack502424241XylanOmniSwitch3wx0083层XylanOmniStack5024242414层XylanOmniStack5024242415层XylanOmniStack5024242416层XylanOmniStack502424241XylanOmniSwitch3wx0087层XylanOmniStack5024242418层XylanOmniStack502424241方案特点高度可靠的网络方案：XylanOmniSwitch交换机能提供业界独有的冗余交换模块功能,整个ATM交换机的各主要模块都可以有备份,当主模块换效时,备用模块能接管工作,保证整个网络运作不受影响.基丁标准的虚拟网和路由：Xylan提供的虚拟网支持是基丁ATM论坛的标准的.因此,可以与任何厂家的标准的AMT交换机和局域网交换设备互操作,OmniSwitch和OmniStack的路由功能也可以与任何标准的路由器互操作.这保证了用户可以自由选择标准的产品,保护了用户的投资.可扩展性：当ATM需要高速度和处理水平时,可以由100M/155M升级到622M2G等.不同速度的ATM完全采用相同的方式工作,紧密配合,构成统一的高速网络.而传统的局域网技术通常只有一种速度,不同速度的网络技术需要通过网桥方式互连,使扩展能力受限.可治理性：整个系统可以通过集中统一的XylanX-Vision进行集中治理.独占带宽：每个ATM端口都提供独占155M的带宽,供连接的效劳器或交换机使用.这个带宽不会被别的机器占用.效劳质量的保证：ATM支术可以在一个网络上同时传输各种信息,包括一般的数据和对延时要求高的实时数据如语音、视频等.对不同的应用信息,ATM都可以通过面向连接的特点,提供相应的效劳质量.局域网和广域网统一的技术：AT"但在局域网被确认为主流,在广域网上也被所有通信和计算机厂家公认为开展方向.局域网和广域网上的ATMBI全可以采用相同的方式工作,使全球的网络结合成为一个整体.而传统的局域网技术都不能应用丁广域网.升级途径:采用ATM作为主十的网络,在升级时都不需对网络架构作大的改变,就可以享用更高的带宽或部署更先进的应用：可以在OmniSwitch3wx交换机上配置更多的ATM®口,连接更多的以太网交换机或155M效劳器,而性能不会降低.可以部署两台或更多的OmniSwitchATM交换机,两台OmniSwitch之间可以用155M链路连接；假设一条155M链路不够,可以连接多条155M链路,成为NX155M带宽使用；或采用622M的ATM®Mo可以有方案的部署ATM25眼换棋板,增加25M的ATMffl户,提供各种高性能的应用.可以配置VideoOnDemand软硬件,实现ATMR上的视频会议和视频播送.可以配置AT"域网模块,连接AT"域网效劳.方案2:千兆以太网做为网络主十〔Xylan〕根据xx软件园办公楼的具体情况,在办公楼二层配线间与六层配线间各安置一台XylanOmniSwitch5wx千兆网交换机作为主十交换机,提供1000M主十带宽.在检在二层配线间放置五台XylanOmniStack5024网络交换机,提供应1-4层共120个100M,快速交换端口到桌面,六层配线间放置四台XylanOmniStack5024网络交换机,提供应5-8层共96个100M快速交换端口到桌面,每台XylanOmniStack5024网络交换机通过1000M上连模快与主十交换机连接；六层与二层配线间的两台XylanOmniSwitch5wx交换机之间用由两条1000僦路连接,以满足网络主十的带宽需求.必要时可在Omni5wx中应用IPFirewall,以增强网络平安性.网管站以10Mbps接入OmniStack5024中,所有效劳器以1000M的高速连入网络,各科室效劳器可以放在各楼中,以减少网络主十传输流量.网络结构说明:主干带宽采用1000Mbps多模光纤主干连接,AT眠换功能放在Omni5wx中,ATM访问功能分别放在各个OmniStack5024中.路由办公大楼内部网络路由功能由网络主干交换机Omni5wx中内置路由效劳器和各个OmniStack5024中内置路由效劳器共同担任.软件方式提供路由处理水平,做为选择,还可在Omni5wx中插入一个硬件路由芯片(HRE),以提供250,000PPS路由处理水平.⑶虚网可提供七种方法虚网,根据xx软件园办公楼的业务特点,建议构成一个IP地址规那么虚网,其中应用为办公自动化系统；其它业务部门可再分别划分虚网,对业务独立的部门,可不在其虚网中设置路由,以保证网络访问的安(4)可靠性建议在主干交换机Omni3wx中采用MPMI理模块的双工配置和电源双工配置.⑸端口扩展根据xx软件园办公楼近期和远期端口接入规划,我们采用可级连式交换式OmniStack5024来提供端口扩展水平,近期每个OmniStack5024提供24个10M/100M交换端口,将来可扩张为更多的10BaseT交换端口.同样,在Omni5wx留有空槽,以便将来端口扩张用.⑹网络治理

用一台网络端点作为集中式网络站,上面运行Xylan公司的网管软件和其它第三方网管软件.此外,还可通过各个交换机的申形端口,来对其进行配置、治理.前者为段内管理,后者为段外治理.下表统计了方案2所提供的端口数：方案二：千兆以太网为主干楼层放置的网络设备提供的交换端口数目10M100M1000M1层XylanOmniStack5024242422层XylanOmniStack502424242XylanOmniStack502424242XylanOmniSwitch3wx0083层XylanOmniStack5024242424层XylanOmniStack5024242425层XylanOmniStack5024242426层XylanOmniStack502424242XylanOmniSwitch3wx0087层XylanOmniStack5024242428层XylanOmniStack502424242高度可靠的网络方案：XylanOmniSwitch交换机能提供业界独有的冗余交换模块功能,整个ATM交换机的各主要模块都可以有备份,当主模块换效时,备用模块能接管工作,保证整个网络运作不受影响.基丁标准的虚拟网和路由：Xylan提供的虚拟网支持是基丁ATM论坛的标准的.因此,可以与任何厂家的标准的AMT交换机和局域网交换设备互操作,OmniSwitch和OmniStack的路由功能也可以与任何标准的路由器互操作.这保证了用户可以自由选择标准的产品,保护了用户的投资.可扩展性：当需要高速度和处理水平时,可以由多条1