局域网的组建与应用

PAGEPAGE24局域网的组建与应用摘要随着计算机技术和互联网的不断发展。网络对人们的生活带来了很多的便利和影响。企业也用到网络技术，而且作用也越来越大。局域网网能实现办公的网络和信息处理的同步化，局域网网特点：效率高、灵活性强、实用、可扩展、安全。根据以上情况和企业的实际条件，对企业网络采取星型结构，在硬件上采用中档次，以兼顾以后网络扩展和将来升级的需要。企业由于部内部是短距离信息传输，用户比较多，对宽带要求较高，所以采用光纤接入因特网，内网的所有机器上网采用NAT技术，对路器进行NAT配置。这样在外网球显示的是同一个IP地址。有利于保障内部网络的安全。选择带有防火墙和防止DOS攻击能力的路由器，各台电脑都安装正版毒软件。本文中针对企业局域网网的设计方法，由设计和条件的有限，还需改进。关键词：局域网；NAT技术；路由器；因特网。

AbstractWiththecomputertechnologyandtheInternetcontinuetodevelop.Internetonpeople'slivesalotofconvenienceandimpact.Enterprisesarealsousedinnetworktechnology,andthisroleisalsogrowing.LANofficenetworktoachievesynchronizationandinformationprocessing,LANfeatures:highefficiency,flexibility,strong,practical,scalable,secure.Basedontheabovesituationandtheactualconditionsofenterprises,thenetworktotakestarschema,thehardwareusedinthegrades,andtoaccommodatefuturenetworkexpansion.Enterprisesduetoshort-distanceinformationtransmissionwithintheDepartment,usersaremoredemandingofbandwidth,usingopticalfiberaccesstotheInternet,intranetaccessforallmachinesusingNATtechnologytosatisfytheneedforNATdevicestoconfigure.ThisoutstandingtennisshowsthesameIPaddress.Isconducivetointernalnetworksecurity.ChoosewithfirewallsandrouterstopreventtheDOSattackcapability,allcomputershavethesoftwareinstalledwithgenuinedrugs.Limitedbythedesignandconditions,requireimprovement.Keywords:Lan;Nattechnology;router;Internet.

目录第1章前言 4第2章前言 52.1局域网的定义 52.2局域网的拓扑类型 52.3局域网的特点 6第3章系统设计和需求分析 83.1系统的设计的目标及原则 83.2可靠性与可用性 93.3可扩展性 9第4章企业局域网的规划和建设 114.1主干网络技术的配置 114.2网络产品的选型 124.2.1核心交换器的选择 124.2.2路由器的选择 144.2.3二层交换机的选择 184.3.4网卡的选择 204.3企业局域网方案的叙述 20第5章方案的分析 22结束语 23参考文献 24

第1章前言随着科技的不断发展，各行各业的发展也越来越成熟。特别是计算机技术的飞速发展，使得网络在人们的生活当中变得普及。它们与人们的生活和工作日益紧密相联。Internet网为代表的全球信息化，使得网络技术研究和发展变得更为全面和深入。文件的传输，浏览信息，网络查询，邮件发送，网络交流，以及电子商务技术的发展，网络成为了人们生活中不可缺少的一部分。网络给人们的生活带来许多方便和益处，但网络也有它的缺点。那是网络安全问题。上网电脑可能有人利用病毒窃取电脑里面的资料，发送的邮件可会被偷看，商业机密可会被窃取，一些重要的网站可能会被黑客修改和攻击。所以网络安全问题也是人们所重视的。而网络又是一个开放的，全球化，自由度很大。也就对网络的安全的担出了更高的要求。网络的资源丰富且可共享。早期的网络协议不成熟，使得Internet自身安全没有保障。网络的安全威胁主要有：病毒侵袭，黑客入侵都是网络中存在的重要隐患保障网络安全有两个支柱，一个是技术、一个是管理。本文只针对单位内部网络设计，设计的内容针对企业的实际情况和网络组网的安全方面着手的。

第2章前言2.1局域网的定义所谓的局域网简称LAN是指多台计算机之间通过网络设备互联起来所形成的区域。局域网的范围不能太大，一个学生实验机房、一栋办公楼、一个企业工作间都可以称为一个局域网。一般情况下，局域网的范围在几千米以内。如果范围过大，那就是城域网或者是广域网了。对于企业局域网来说，在特定区域内能够完成企业日常办公所需要的一些服务，如收发电子邮件、共享网络打印服务、实现资源共享等，现代企业对于局域网的安全性、可靠性和可扩展性具有很高的要求，因此组建高可靠性的企业局域网是值得我们研究的问题。2.2局域网的拓扑类型（1）星型拓扑结构星型拓扑结构，是一种由中央结点（如集线器）和通过点对点链路连接到中央结点的各结点（网络工作站等）组成的网络结构。星型拓扑以中央结点为中心，把若干外围节点连接起来，通过集中式的管理方式对各设备间的通信和信息交换进行控制和管理，因此中央结点相当复杂，而各个结点的通信处理负担都很小，中央心结点是一个“隔离”装置，它具有信号分离功能，能够放大和改善网络信号，在其外部有一定数量的用来连接结点的端口，如集线器、交换机等。星型拓扑的主要特点是：结构简单，组网容易，当一条线路发生故障时，不会影响到其他结点这使得系统具有较高的可靠性，由于设备直接连接在中央节点上，因此可扩充性很强，中央结点能够方便的对网络进行控制和管理，并及时发现和处理系统故障，维护起来很方便。星型拓扑的缺点是：如果中央节点出现故障整个网络就会瘫痪，而且每个结点都是直接与中央节点相连导致电缆用量较大，因此费用较高。在智能集中于中央结点的场合，星形拓扑被广泛应用。目前这种拓扑结构在传统的数据通信中仍然占有支配地位。（2）环型拓扑结构环型拓扑结构是将一些中继器和连接中继器的点到点链路首尾连接起来，从而形成一个封闭的环型结构网。每个中继器只能和它的一个或两个相邻的节点直接通信，要想和其他节点通信，必须一次经过两者之间的每一个设备后信息才能被送达目标节点，它接收一条链路上的数据，并且把接收来的数据以同样的速度串行地送到另一条链路上，而不在中继器中缓冲。这种是单向的链路，只能在一个方向上传输数据，而且所有的链路都按同一方向传输，数据就在一个方向上围绕着环进行循环。环形网络也可以是双向的，数据可以在两个方向上传输，设备能够和两个邻近的节点直接通信。环型拓扑结构的优点是：结构简单，系统中各节点的地位相等，能够比较有效地避免冲突，建网容易，能够实现数据传送的实施控制；网络的性能是可以预知的，一般在国内比较少见。环形拓扑结构的缺点是：环型结构中的网络通信产品价格相对比较高，一旦网络中任一个节点出现问题，将使网络中的其它节点之间无法正常通信，在网络工程中采用多环结构可以避免种这种情况的发生，环形网络中另外一个缺点就是，网络中的任一节点进行数据交换时，所有节点都参与传输数据。令牌环网络中经常使用环形网络，给管理员带来很大的工作负担。（3）网状拓扑结构网状拓扑是把参与通信的各个节点通过传输线路相互连接起来的一种极端方案，分为完全连接和不完全连接两种形式，每一个节点和网络中其他节点均有链路连接的为完全连接；两节点之间不一定有直接链路连接而是依靠其他节点转接在一起，这种即为不完全连接。由于不再需要竞争公用线路，使得通信变得非常简单。任意两台设备可以可以实现直联互通，无需借助其它设备。网状拓扑的特点是，具有较高的可靠性，因为在这种结构中任何一个节点都至少与其他两个节点相连，所以网状结构的可靠性较高。但是正是因为每对设备直接连接必然是线路投资费用增加，而且肯定会有很多链接不能得到充分利用，如果两台设备间的流量很小，那么他们之间的线路利用率势必就会很低。总的来说，网状拓扑结构具有高可靠性的优点，缺点是实现起来成本较高，结构复杂，不易管理和维护。2.3局域网的特点局域网技术从最初的使用集线器和网桥等网络设备进行简单连接，实现每台电脑的单一功能，到如今随着网络技术的不断发展，网络产品开发、科研不断深入，网络设备型号品种日新月异，局域网的主流设备已经发展为使用交换机、路由器和多种功能的服务器群相结合，为企业、个人等完成所需要的业务流。连接共享是实现同一个局域网内不同的电脑之间进行邮件的收发、网页浏览和下载文件。而这个时候并不需要再重新申请一个账号，只需要多安装一套调制解调器和一部电话，将一边的电脑作为主机，其他客户端的计算机通过组成Internet来实现网络的同享。当其他客户端的用户需要访问Internet的时候，要向主机发出请求，主机通过Internet把客户机需要的信息取回并发送给客户机，从而实现资源的同享。

第3章系统设计和需求分析3.1系统的设计的目标及原则网络系统的高性能要求核心交换机满足网络中心海量数据交换的要求，上连中心的通讯链路带宽能够满足应用对网络的性能要求。不管是企业网还是城域网、广域网，其上的信息应用正以前所未有的速度发展，新的多媒体应用及新的数据应用对带宽提出了更高的要求。以企业普遍采用Internet网络模式来说，其WWW服务器，FTP服务器，LotusNotes群件应用服务器，NovellServer等服务器群支撑着整个企业的信息服务环境。企业各部门用户客户端应用软件，透过网络访问中心服务器，请求应用，查询数据库。网络的负载流量主要是从边缘设备到核心的数据交换，随着企业业务的发展，网络规模的扩展，以及应用的信息交换量增加，使得企业网络通常首先在核心发生通讯瓶颈现象。改善企业园区局域网的网络数据交换性能，往往是首先扩充核心交换机的交换性能，增加边缘设备到核心的数据通讯带宽，以减轻整个网络的瓶颈，使得应用软件的性能和效率得到提高。因此在设计企业园区局域网的原则上，首先应该考虑满足网络规模所要求的核心设备数据交换处理能力，以及边缘设备到核心的链路带宽。1）高带宽为确保企业网络既要满足目前的业务需求也要考虑求来发展。因此选用带宽高的先进技术。2）高可靠性，可升级性网络系统应具有高可靠性，高安全性，来实现网络的正常运行。随着网络技术的发展不断升级。3）QOS服务质量可靠QoS服务质量，是网络的一种安全机制,是用来解决网络延迟和阻塞等问题的一种技术。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。4）多协议支持由于网络中存在不同的业务和办公应用系统，并由于不同的网络协议，所以网络系统应支持多种协议。支持和协议的互联。5）易管理、易维护由于该单位网络系统比较分散，需要网络系统具有较好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能。6）安全性网络系统应具有良好的安全性。应根据相应的管理制度和网络策略制定一套完善的安全的政策。采用合适的技术方法实现目标。3.2可靠性与可用性网络系统设计中的设备高可靠性和系统高可用性；要求核心交换机所有关键部件可以实现冗余工作，可以在线更换(插拔)，故障的恢复时间在秒级间隔内完成。多级容错设计基于单个设备高可靠性的基础之上进一步提高系统的可用性。就企业应用来说，其通过先进的计算机、网络等信息技术，实现生产过程的自动化控制，无纸办公自动化，提高了企业的生产、管理效率和水平。支持企业应用的基础设施是企业的园区网络，它的工作状况会直接影响到企业的办公应用环境，交易、生产、开发、设计等业务环境，财务管理，部品管理等环境，信息检索、数据库查询、Internet浏览等支持企业正常运行的必要服务设施功能。网络的可靠性要求是保障企业应用环境正常运行的首要条件，网络要求可靠性的同时，要求网络具有高可用性。网络设备的选择，尤其是核心机箱式设备，应该可以配置冗余部件，关键部件不存在单一故障点，也就是说，像交换机的电源、风扇、交换引擎、管理模块这些部件可以冗余备份，其中之一任何部件的损坏，不会影响设备的正常运行，不会影响网络的连通。提供网络设备的可靠性，容错性的另一个要求是设备损坏部件更换时，不需要停机，更换部件后不需要重新启动，也就是说部件的更换可以进行在线操作，这样可以使停机的时间降低到最小。在设计企业园区网的原则上提高网络的高可靠性、高可用性原则是至关重要的，不仅要求设备的部件冗余，同时要求网络的链路冗余，可结合物理层、链路层及第三层技术实现，以保证网络可以在任何时间、任何地点提供信息访问服务。3.3可扩展性网络设计的可扩展性要求，包括交换机硬件的扩展能力以及网络实施新应用的能力。核心交换机的灵活扩充性要求：核心交换机应该具备灵活的端口扩充能力，模块扩充能力，满足网络规模的扩充；同时提高性能，满足更高性能的要求。支持新应用的能力：产品具有支持新应用的技术准备，能构方便快捷地实施新应用。

第4章企业局域网的规划和建设该企业网络的建设中，主干网选择那种网络技术决定了网络建设的成功。选择合适企业的网络需求可保证网络的高性能，还保证网络的先进性和扩展性，能够向更新技术平滑过渡，保护用户的投资，选择以太网，既能满足单位当前的实际需求，又便与今后网络的扩展和升级。企业局域网的建设有利于提高企业的办事效率和经济效益。给企业的管理带来很多方便。4.1主干网络技术的配置我设计的企业局域网是模拟的是一个集研发和销售与一体的企业。下图是该企业的拓扑结构图：核心交换机核心交换机策划部办公楼网络中心行政楼研发中心路由器服务器组Internet网络拓扑结构图该企业具有网络中心，策划部，行政及研发中心。并且各个部门分散在不同的办公楼内。随着该企业业务量的不断提高，对网络的要求也越来越高。根据实际情况对网络有以下要求：（1）光纤千兆主干连接办公大楼、网络中心、行政楼、策划部及研发部（2）采用超期类双绞线系统连接各楼楼层网间设备与用户信息设备使计算机信息传输时达到千兆速率。（3）各布线系统符合交互式网络环境需求，支持多媒体传输及局部科研应用。（4）光缆铺设利用现有管道直埋式铺设，楼内信息干线采用PVC槽，线管铺高。（5）整个网络采用先进网络结构，以满足传输、存储和分散办公的需要。（6）满足网上的集成系统和业务系统的需求。（7）完整统一管理系统平台。（8）经济实用性：设备的选型应有最优的性能价格比，以最省的投资实现尽可能多的功能。三层交换技术三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层――数据链路层进行操作的，而三层交换技术在网络模型中的第三层实现了分组的高速转发。简单的说，三层交换技术就是“二层交换技术+三层转发”。三层交换技术的出现，解决了局域网中网段划分之后网段中的子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。4.2网络产品的选型4.2.1核心交换器的选择STAR-S2800-L3千兆全模块化三层交换机STAR-S2800-L3是高密度端口、全模块化三层交换机。STAR-S2800-L3交换机提供丰富的扩展模块，灵活构建弹性可扩展的网络，有效保护企业投资。高达22G的背板带宽可为用户提供高速无阻塞的交换，是一款具有极高性价比的产品，是构建中小型网络核心的理想选择。所以经过一翻比较我选择该型号核心交换机。产品说明STAR-S2800-L3是高密度端口、全模块化三层交换机。STAR-S2800-L3交换机提供丰富的扩展模块，灵活构建弹性可扩展的网络，有效保护企业投资。高达22G的背板带宽可为用户提供高速无阻塞的交换，是一款具有极高性价比的产品，是构建中小型网络核心的理想选择。适用场合1．中小型网络的核心和大中型网络的汇聚2．高弹性扩展需求3．需划分不同子网，实现跨网段交换4．需要高安全接入控制主要性能1采用国际著名的专用ASIC硬件转发引擎，保证系统所有业务端口均可同时达到线速转发；2采用业界先进的交换矩阵结构，克服共享式总线交换结构的弱点，使整个系统的交换容量具有很强的伸缩扩展能力；3支持802.1P、端口优先级等QoS策略，避免和减缓端口阻塞，提供严格的质量保证；4支持生成树协议802.1D，保证快速收敛，提高容错能力，保证网络的稳定运行；5高安全性，采用地址绑定、用户接入数目控制、安全端口设定等多种措施6可实现集群管理，保护网络资源，降低网络管理成本，并实现更高效的统一管理和规模扩展；7支持业界领先的EAPS功能，实现网络的高可用性。其结构：固定端口全模块化模块插槽8个可用模块STAR-M2808T：8口100BASE-TX模块STAR-M2804F：4口100BASE-FX多模模块STAR-M2804F-S：4口100BASE-FX单模模块STAR-M2821C：单口GBIC模块STAR-M2821L：单口1000BASE-LX模块STAR-M2821S：单口1000BASE-SX模块STAR-M2821T：单口1000BASE-TX模块背板22G包转发速率L2：线速；L3:线速MAC地址16K802.1qVLAN4KL2协议IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q、IEEEE802.1d、IGMPSnooping、RMON(1,2,3,9)L3协议（STAR-S2800-L3全模块化三层交换机）OSPF、RIPV1、RIPV2、BGP、HSRP，DVMRP、MOSPF、CBT、PIM（SM、DM），IGMPv1、v2管理协议SNMPv1/v2、Telnet、Console、集群其它协议EAPS、BOOTP/DHCP尺寸440mm×163mm×348mm（W×H×Lmm）风扇2个DC60×60FAN+2个DC80×80FAN电源100VAC~240VAC，50Hz~60Hz温度工作温度：0℃到40℃存储温度：-20℃到70℃湿度工作湿度：10%到90%RH存储湿度：5%到90%RH4.2.2路由器的选择结合本论文的组网需求，我们需要一个能够支持现有的传统数据访问应用和新兴数据WAN服务平台，包括VPN和宽带技术（ADSL、G。SHDSL和有线电费）；为了将来打算在WANA上将语音/传真流量和数据集成到一起，结合需求，我选择用以下型号路由器。uidwayR2620基本配置◆插槽：1个插槽◆固定以太网口：1口10/100Base-TX◆固定的同步串口：2个◆处理器：MPC8240200MHz◆缺省DRAM配置：32MB◆最大DRAM配置：128MB◆BOOTROM配置：512KB◆缺省Flash配置：8MB◆外型尺寸：440*86*300mm◆电源配置◆交流输入：电压220V；频率50HZ；电流2A；功率80瓦◆直流输入：电压48V；电流5A；功率50瓦；◆环境温度：0~40℃◆环境湿度：10~90%不结露基本规格设备类别模块化,企业级处理器MPC8240200MHz存储模块128MB转发能力70-80KPPS端口固定广域网接口两个同步串口固定局域网接口10/100Base-T/TX控制端口RS-232网络支持网络标准及协议PPPoE,TCP/IP,ICMP,IGMP,RIP,RIPv2,OSPF,策略路由,VoIP,FAXoverIP,NAT,DHCP,BGP-4,SNMP,RMON支持的网管协议中英文双语,命令分级保护,tracert/ping/debugging故障诊断功能,RMON,SNMPv1/v2c/v3,系统日志,可通过FTP或TFTP进行系统升级,可通过Console/AUX/X.25PAD/Telnet/反向Telnet等方式进行配置是否VPN支持支持,L2TP建立二层隧道,GRE建立三层隧道是否Qos支持支持是否内置防火墙无电气规格电源电压(V)AC：85V～264V50/60Hz外观参数440×300×86mmQuidwayR2620系列路由器是模块化多功能路由器，可做为中小企业的中心路由器或分支路由器。QuidwayR2620系列路由器接口采用模块化设计，采用了高性能处理器和高速总线技术，软件使用华为公司拥有自主知识产权的VRP系统，支持快速路由、QoS等新特性。QuidwayR2620系列路由器包含两个型号：R2620和R2621。QuidwayR2620提供1个10/100Mbps以太网口、2个固定的同步串口和2个模块插槽；R2621提供2个10/100Mbps以太网口、2个固定的同步串口和2个模块插槽。产品特点接口设计模块化Quidway2620系列路由器的接口采用模块化设计。QuidwayR2620和QuidwayR2621各有2个插槽，两款路由器都支持8种接口模块。Quidway2620系列路由器接口模块和插槽的位置无关，为用户提供可扩展和高度灵活的应用方案，可满足用户的不同应用环境，并可通过增加或替换接口模块适应扩容需求和用户业务的发展，保护用户的原有投资。丰富的接口类型支持国内所有中低速业务接口，包括同步串口、异步串口、E1、CE1、ISDNBRI、ISDNPRI等，可以满足DDN、帧中继、X.25、PSTN、ISDN、异步专线等各种组网需求。功能强大的协议软件系统Quidway2620系列路由器软件采用华为拥有完全自主知识产权的网络操作系统VRP。VRP（VersatileRoutingPlatform），即通用路由平台，是华为公司在网络领域多年成功探索和应用的基础上发展起来的，是华为公司具有完全自主知识产权的网络操作系统，可支持华为公司的多种网络设备。它以功能强大的IP转发引擎为核心，将实时操作系统技术、设备及网络管理技术和各种网络应用技术等通过先进的体系结构设计，完美的融合为一体。它支持丰富的协议和特性，具有很强的可伸缩性、可配置性，并且接口开放，是一个可不断丰富和持续发展的系统平台。完善的安全保障体系Quidway2620系列路由器提供全面的安全解决方案，为用户提供强大的安全保障体系。这些安全设施包括：包过滤技术、地址转换、VPN技术、CallBack技术、AAA、日志管理、验证等。包过滤技术在IP层实现，Quidway2620系列路由器提供了基于接口的包过滤和基于时间段的包过滤，既可以在一个接口的进出双向对报文进行过滤。还可以利用Quidway2620系列路由器提供的实时时钟功能对于过滤规则起作用的时间范围进行设定，在系统掉电重起后，仍能保证时间的正确。地址转换用来实现私有网络地址与公有网络地址之间的转换。地址转换的优点在于屏蔽了内部网络的实际地址，外部网络基本不可能穿过地址转换层直接访问内部网络。Quidway2620系列路由器实现的地址转换能够将网内用户发出的报文的源地址全部映射成一个接口的地址。地址转换与按需拨号相结合，使局域网内用户通过路由器轻松上网的同时保证内部网络的安全性。VPN技术是采用隧道技术在公网上实现虚拟的私有网，这种技术的主要思想是要将一种类型网络的数据包通过另一种类型网络进行传输。在二层支持这种隧道技术的协议有PPTP，L2F和L2TP。L2TP结合了前两个协议的优点，为众多公司所接受是二层通道协议的事实标准。三层的隧道技术有IPSec和GRE。Quidway2620系列路由器全面支持L2TP、IPSec和GRE。CallBack技术即回呼技术，最初由Client端发起呼叫，呼叫建立后要求Server端向本端回呼，而Server端接受呼叫，并决定是否向Client端发起回呼。利用CallBack技术可增强安全性。回呼处理中，Server端可以根据本端配置好的呼叫号码呼叫Client端，从而可避免因用户名、口令失密而导致的不安全性。AAA提供了对用户的验证、授权及记帐功能。AAA网络安全服务提供了一个实现身份认证和及访问控制的主框架。在Quidway2620系列路由器中，AAA使用了最流行的RADIUS协议来实现对网络的访问控制。日志管理是安全体系的重要环节，防火墙可以把过滤情况生成记录，各信息按重要性程度由高到低分为0～7级。信息的输出设备包括配置终端、Console口、内部缓冲区、日志主机等。通过对这些信息的分析，可以对网络运行状况进行维护与管理。强大的备份功能支持接口备份、链路备份、路由备份功能，可以在专线与拨号线之间、专线与虚链路之间、拨号线与拨号线之间备份，可以满足DDN、FR、X25、PSTN、ISDN等各种网络之间的互相备份需求，为用户提供稳定的、实时的、灵活的网络解决方案。语音支持Quidway2620系列路由器支持语音模块，通过下列接口板支持各种话音中继接口：2AT，2AL，2E&M。2AT用于连接普通交换机接口，2AL用于连接模拟电话接口，2E&M用于连接PBXE&M接口。支持G.711、G.723、G.729等多种编码算法。支持H.323协议栈。支持GK接口。可以和包括Cisco、AudioCodec、VocalTec、MicrosoftNetmeeting在内的多家VOIP设备厂商互通。丰富的告警和良好的可维护性Quidway2620系列路由器支持的告警信息包括设备告警和资源告警两类，可以用蜂鸣器鸣响和向网管站发送信息的方式进行告警信息传递。Quidway2620系列路由器包括的告警信息有CPU温度过高、风扇停转、资源紧张、配置保存、CPU负载过高等，这样管理员可以随时监控系统的运行，防患于未然，保持整个网络系统的稳定运行。良好的网管支持好的解决方案离不开好的网管系统，华为公司的网管系统针对多层次、多结构设计，可以满足各种组网的需要。对于大型的网络结构，华为公司提供基于UNIX系统的综合网管平台RadiumsNMS，它可以管理接入服务器、各型号路由器、乃至于ATM交换机等大型网络设备；而对于仅使用中、小型路由器的小型网络，华为公司提供成本低、使用灵活的QuidView路由管理工具，能够针对用户的需要，将网络设备运行信息直观而简练地呈现于用户面前。产品应用企业网或行业网典型结构采用、帧中继或X.25做为主干线，PSTN或ISDN拨号线为备用线*QuidwayR2620/R2621可使用2S1B模块或2E1模块连接，帧中继或X.25，使用8AS模块通过Modempool连接PSTN，使用4BS模块连接ISDNBPI*主干线与备用线之间的自动切换、线路切换由路由器完成，备份方式可以使用拨号备份、路由备份等IP电话的应用利用QuidwayR2600系列路由器和QuidwayR2620系列、QuidwayR2621系列的语音模块，对于数据网进行带宽共享，提供网络节点间的IP电话连接*QuidwayR2620/2621之间通过广域网连接，可以采用DDN专线、帧中继、X.25分组交换等方式*VRP软件平台提供VoiceOverIP功能支持4.2.3二层交换机的选择我选择D-LinkDGS-1024D24口千兆交换机，它非常适合应用户日益增加的网络负载需要。它配置了24个千兆端口的小型桌面交换机可提供与服务器之间的快速连接。由于支持即插即用，具有可连接现有5类双绞线的千兆铜缆端口，所以无需安装昂贵的光纤或进行复杂的重新配置即可增强工作组的性能。优点非管理型千兆交换机，使用简单配置了24个10/\o"100"100/\o"1000"1000BASE-T端口可用于桌面，也可安装于19英寸机架缺点无明显缺点DGS-1024D是一款非网管型的二层交换机，支持IEEE802.3、IEEE802.3u和IEEE802.3ab标准，支持ANSI/IEEE802.3NWay自适应和IEEE802.3x流量控制，当然也支持CSMA/CD协议。这款交换机配置了24个\o"1000"1000/100/10Mbps端口，可以连接3/4/5UTP/STP线，根据所连接的设备自动判断端口连接速率，每个端口在全双工状态下吞吐量可以达到\o"2000"2000Mpbs，特别适用于经常交换容量较大文件（比如图片、CAD和多媒体文件）的局域网用户。交换机端口还支持MDI/MDIX自适应，用户不必再过多的考虑是采用交叉线还是直连线的问题了。DGS-1024D可以提供48Gbps的交换容量，512KB缓冲\o"内存"内存和8KMAC地址表，采用了常用的\o"存储"存储转发交换模式。虽然无法对于这款交换机进行配置管理，但是前面板上的各个指示灯可以帮助用户判断交换机此时的工作状态。当交换机接通电源的时候，电源指示灯亮；当端口成功连接其它设备的时候，相应的Link/Act指示灯发绿光，当这个端口有数据传输的时候，Link/Act指示灯闪烁；当端口以\o"1000"1000M速率工作时，速率指示灯为绿色，当端口以100M速率工作时，速率指示灯为橙黄色，当端口以10M速率工作时，速率指示灯保持熄灭状态。在交换机刚刚接通电源之后，交换机会进行线路检测，整个过程在10秒钟左右即可完成。前面板的状态指示灯会依次闪烁表示交换机正处于线路检测过程当中，如果侦测到线路故障，则相应的端口速率指示灯会变为琥珀色并保持5秒钟左右。这个过程同\o"思科"思科交换机启动非常的相似，领先厂商在这些方面保持相互的兼容，对于用户来说是非常有好处的。DGS-1024D交换机采用了电源内置设计（100-240VAC;12V/2A,5V/3A，最大功率37W），因此使用的时候只要用标准电源线连接即可。由于这款交换机的体积紧凑（280mmx180mmx44mm），因此内部还安装了两颗40x40x10mm散热风扇。从DGS-1024D内部电路板的标识可以了解到这款交换机采用了一颗BCM546410/100/\o"1000B"1000BASE-TGigabitEthernettransceivers芯片和六颗BCM5014RGigabitPHY芯片。4.3.4网卡的选择我选择了TP—LINKTG-3201型号的网卡。该网卡是一款高集成度、高性价比的10/100/1000M自适应千兆以太网卡。完全遵循IEEE802。310BASE——T以下的以太网标准。该网卡实现千兆网络到桌面的最简单方法，支持自动协商，自动侦测全双工/半双工模式，自动匹配网络速度，使用极其方便，消除了用户使上的障碍。TP-LINKTG-3201主要参数网卡类型：千兆以太网卡网卡传输速率：10/10