I. 개요
1, 고성능 기가비트 네트워크 코어
네트워크 사용자 수와 어플리케이션 유형이 늘어남에 따라 10/ 100M 네트워크의 비용이 지속적으로 절감되고 있으며 현재 대부분의 사용자의 데스크탑 시스템이 사용되고 있습니다.
백조에서 데스크탑까지, 네트워크 백본은 기가비트 이더넷이다. 기가비트 네트워크는 이전 LAN 기술에 비해 간단하고 효율적이며 건설 비용이 저렴하다는 장점이 있습니다. 특히 구리 꼬인 쌍선 기반 기가비트 이더넷 네트워크 기술 제품의 출시로 기가비트 네트워크 구축 비용이 더욱 절감되었으며, 기가비트 네트워크는 의심할 여지 없이 엔터프라이즈 네트워크의 핵심을 구축하는 데 가장 적합한 선택이 되었습니다.
2, 완벽한 지능형 네트워크
현재 사용자의 네트워크는 데이터, 음성, 비디오, 그래픽 및 이미지가 통합된 다양한 애플리케이션을 호스팅해야 하며 네트워크 전송 업무에 대한 요구 사항도 다양합니다. 예를 들어, 음성 및 비디오 정보 전송에는 일정한 네트워크 대역폭이 필요하고, 네트워크의 지연 및 지연 지터는 엄격하며, 그래픽 및 이미지 정보에는 더 높은 네트워크 대역폭이 필요합니다. 전통적인 데이터 정보 전송조차도 비즈니스 애플리케이션에 따라 다른 네트워크 서비스가 필요합니다. 이러한 방식으로 네트워크는 다양한 유형의 애플리케이션에 대한 전송 서비스 품질 요구 사항을 충족할 수 있어야 합니다. 동시에 네트워크 사용자는 다양한 비즈니스 어플리케이션 및 네트워크 리소스에 대한 액세스를 안전하게 제어할 수 있어야 합니다. 네트워크 서비스 품질과 보안을 해결하는 열쇠는 과거의 지능형 코어 모델에서 네트워크 코어 (코어 스위치) 에서 네트워크 에지 (데스크탑 스위치) 로의 완벽한 지능형 모드 마이그레이션입니다.
3. 높은 신뢰성 네트워크
기업 정보화 건설이 심화됨에 따라 MPRII, ERP 등 다양한 제조 관리 소프트웨어가 기업의 일상적인 관리에 적용되고 있습니다. 기업 운영 및 관리는 네트워크 비즈니스 애플리케이션을 기반으로 하며 네트워크 시스템의 안정적이고 안정적인 운영이 핵심입니다.
4. 단순 네트워크 관리
네트워크 사용자의 수와 규모, 네트워크가 호스팅하는 비즈니스 애플리케이션, 네트워크 기술 및 제품의 도입이 증가하고 있습니다. 즉, 네트워크의 복잡성이 증가하고 있으며 네트워크 관리 비용과 위험도 동시에 증가하고 있습니다. 특히 중소 인터넷 사용자들. 따라서 관리하기 쉬운 네트워크를 구축해야 합니다.
둘. 사용자 요구 사항 분석
이 프로젝트는 다음 요구 사항을 충족해야합니다.
일부 부서에는 광대역 인터넷 접속, 즉 브라우징, 메일 송수신, 소프트웨어 다운로드, 전자 상거래가 있습니다.
인트라넷과 엑스트라넷은 내부 서버에 액세스할 수 있습니다.
원격 공장에서 인트라넷에 액세스하고 내부 서버에 액세스할 수 있습니다.
셋. 시스템 설계
3. 1 설계 원칙
공장의 구체적인 상황과 요구에 따라, 우리는 구체적인 방안을 설계할 때 주로 다음과 같은 원칙을 고려합니다.
3.1..1선진성과 실용성 원칙
채택된 기술은 업계 내에서 선진적이어야 하고, 선별된 장비와 소프트웨어는 국내외 유명 업체의 주류와 선진 제품이어야 하지만, 맹목적으로 고, 양, 전체를 추구해서는 안 된다. 적응력이 강하고 선진적이고 실용적입니다. 성능 요구 사항을 충족하고 운영, 관리 및 유지 보수가 용이합니다. 배우기 쉽고, 마스터하기 쉽고, 적용하기 쉽습니다. 인간-기계 인터페이스 친절, 좋은 응용 환경.
3. 1.2 표준화 및 개방 원칙
선택한 장비, 소프트웨어 및 통신 프로토콜은 국제 표준 또는 업계 표준을 준수합니다. 네트워크 하드웨어 환경, 소프트웨어 환경, 통신 환경, 운영 플랫폼, 고급 애플리케이션 시스템 간의 상호 의존성을 최소화하고 각자의 장점을 발휘해야 합니다.
3. 1.3 개방성은 다음과 같은 측면에 나타난다.
1 컴퓨터 하드웨어 및 소프트웨어 기술의 급속한 발전에 적응할 수 있습니다.
2 하드웨어의 간단한 재구성은 새로운 환경의 요구 사항을 지원하고 새로운 기술의 발전에 적응할 수 있습니다.
기본 애플리케이션 시스템 지원 소프트웨어의 버전 업그레이드가 상위 계층 애플리케이션 시스템에 미치는 영향은 제어 범위 내에서 제한되거나 영향을 받지 않아야 합니다.
4 경영 시스템 및 조직 구조의 변화에 적응할 수 있습니다.
5 VLAN (가상 네트워크) 기술을 사용하여 네트워크를 분할할 수 있습니다.
6. 하드웨어 아키텍처를 최대한 적게 변경하면서 관리 체계와 조직 구조의 변화에 적응할 수 있습니다.
응용 프로그램 시스템은 사용자가 개발한 새로운 요구 사항에 적응하여 새로운 기능을 쉽게 수정하고 확장할 수 있습니다.
3. 1.4 안정성 및 보안 원칙
최신 내결함성 기술을 채택하여 네트워크 시스템은 높은 신뢰성을 갖추고 있다. 이 시스템은 모든 수준의 네트워크를 모니터링하고 관리 할 수 있습니다. 가상 네트워크 세그먼트, 서브넷 격리, "방화벽" 등의 보안 제어 조치를 취합니다. 주요 장비는 온라인으로 수리, 교체 및 확장할 수 있습니다. 마스터 장치는 무정전 전원 공급 장치에 의해 전원이 공급됩니다. 건물 안의 전력선에는 좋은 접지선이 있다. 인터넷 통신선은 모두 건물 밖 광케이블이다. 전력선에는 낙뢰 보호 조치가 있어야 한다.
3. 1.5 응용 및 서비스 원칙 강조
인터넷 플랫폼의 건설뿐만 아니라 응용과 부가가치 서비스도 중시해야 한다.
3. 1.6 경제성 및 확장성 원칙
전반적인 설계 목표를 달성하면서 가격 대비 성능을 확보하다. 네트워크는 확장성이 좋아야 합니다. 네트워크 기술이 발달하고 새로운 작업을 늘리고 새로운 기능을 확장함에 따라 시스템을 쉽게 업그레이드하고 기존 투자를 최대한 보호해야 합니다.
2. 사용자 요구 사항 분석
이 프로젝트는 다음 요구 사항을 충족해야합니다.
일부 부서에는 광대역 인터넷 접속, 즉 브라우징, 메일 송수신, 소프트웨어 다운로드, 전자 상거래가 있습니다.
인트라넷과 엑스트라넷은 내부 서버에 액세스할 수 있습니다.
원격 공장에서 인트라넷에 액세스하고 내부 서버에 액세스할 수 있습니다.
시스템 프로그램 설계
3. 1 설계 원칙
공장의 구체적인 상황과 요구에 따라, 우리는 구체적인 방안을 설계할 때 주로 다음과 같은 원칙을 고려합니다.
3.1..1선진성과 실용성 원칙
채택된 기술은 업계 내에서 선진적이어야 하고, 선별된 장비와 소프트웨어는 국내외 유명 업체의 주류와 선진 제품이어야 하지만, 맹목적으로 고, 양, 전체를 추구해서는 안 된다. 적응력이 강하고 선진적이고 실용적입니다. 성능 요구 사항을 충족하고 운영, 관리 및 유지 보수가 용이합니다. 배우기 쉽고, 마스터하기 쉽고, 적용하기 쉽습니다. 인간-기계 인터페이스 친절, 좋은 응용 환경.
3. 1.2 표준화 및 개방 원칙
선택한 장비, 소프트웨어 및 통신 프로토콜은 국제 표준 또는 업계 표준을 준수합니다. 네트워크 하드웨어 환경, 소프트웨어 환경, 통신 환경, 운영 플랫폼, 고급 애플리케이션 시스템 간의 상호 의존성을 최소화하고 각자의 장점을 발휘해야 합니다.
3. 1.3 개방성은 다음과 같은 측면에 나타난다.
1 컴퓨터 하드웨어 및 소프트웨어 기술의 급속한 발전에 적응할 수 있습니다.
2 하드웨어의 간단한 재구성은 새로운 환경의 요구 사항을 지원하고 새로운 기술의 발전에 적응할 수 있습니다.
기본 애플리케이션 시스템 지원 소프트웨어의 버전 업그레이드가 상위 계층 애플리케이션 시스템에 미치는 영향은 제어 범위 내에서 제한되거나 영향을 받지 않아야 합니다.
4 경영 시스템 및 조직 구조의 변화에 적응할 수 있습니다.
5 VLAN (가상 네트워크) 기술을 사용하여 네트워크를 분할할 수 있습니다.
6. 하드웨어 아키텍처를 최대한 적게 변경하면서 관리 체계와 조직 구조의 변화에 적응할 수 있습니다.
응용 프로그램 시스템은 사용자가 개발한 새로운 요구 사항에 적응하여 새로운 기능을 쉽게 수정하고 확장할 수 있습니다.
3. 1.4 안정성 및 보안 원칙
최신 내결함성 기술을 채택하여 네트워크 시스템은 높은 신뢰성을 갖추고 있다. 이 시스템은 모든 수준의 네트워크를 모니터링하고 관리 할 수 있습니다. 가상 네트워크 세그먼트, 서브넷 격리, "방화벽" 등의 보안 제어 조치를 취합니다. 주요 장비는 온라인으로 수리, 교체 및 확장할 수 있습니다. 마스터 장치는 무정전 전원 공급 장치에 의해 전원이 공급됩니다. 건물 안의 전력선에는 좋은 접지선이 있다. 인터넷 통신선은 모두 건물 밖 광케이블이다. 전력선에는 낙뢰 보호 조치가 있어야 한다.
3. 1.5 응용 및 서비스 원칙 강조
인터넷 플랫폼의 건설뿐만 아니라 응용과 부가가치 서비스도 중시해야 한다.
3. 1.6 경제성 및 확장성 원칙
전반적인 설계 목표를 달성하면서 가격 대비 성능을 확보하다. 네트워크는 확장성이 좋아야 합니다. 네트워크 기술이 발달하고 새로운 작업을 늘리고 새로운 기능을 확장함에 따라 시스템을 쉽게 업그레이드하고 기존 투자를 최대한 보호해야 합니다.
3. 1.7 프로그램 설계 기준 표준
네트워크 설계 및 네트워크 장치는 다음 표준을 준수합니다.
IEEE 802.3 10Base-T 네트워킹 표준
IEEE 802.3 100Base-T 고속 이더넷 표준 (100BaseTX, 100BaseT4 및/kloc 등 3 개의 전송 미디어 인덱스 포함)
IEEE 802.3x 1000Base-T 기가비트 이더넷 표준
Lan 에뮬레이션 V 1.0 LAN 에뮬레이션 표준
MPOA 표준보
통합 비즈니스 데이터 네트워크 표준
3. 1.8 통신 프로토콜 표준
네트워크 및 전송 계층의 TCP/IP 프로토콜은 IPX, X.25 등의 프로토콜과 호환되며 PPP 및 SLIP 프로토콜을 지원합니다.
3. 1.9 케이블 연결 및 전기 설치 표준
시나리오 설계는 다음 기준에 가깝습니다.
중국 전기 설계 코드
산업용 전기 설계 코드
GB/T 503 1 1-2000 "건물 및 건물 케이블 연결 엔지니어링 설계 코드".
Anseia/TIA 607 민간 건물 통신 접지 표준
상업용 건물에 대한 Anseia/TIA-568a 배선 표준
Anseia/TIA-569a 상업용 건물 출입 기준
Anseia/TIA-606 상업용 건물 배선 시스템 문서 작성 표준
상업용 건물 배선 시스템에 대한 EIA/TIA TSB-67 테스트 표준
3.1..10 네트워크 관리 표준
IETF SNMP 단순 네트워크 관리 프로토콜을 준수합니다.
3.2 절차 설명
네트워크 토폴로지에서 볼 수 있듯이 회사 네트워크실은 방화벽, 트렁킹 스위치, 지사 스위치, 네트워크 캐비닛, 데이터베이스 서버, 메일/웹 서버, 파일 서버 등 사무실 건물 2 층에 있습니다. 지점 1 층에는 2 개의 24 포트 스위치가 있습니다. 듀얼 코어 광섬유에서 원격 작업장까지, 아석 8 포트 스위치 GX 1008 로 각 컴퓨터에 연결. 각 스포크 스위치 및 서버는 백본 스위치에 직접 연결되고, 동일한 부서의 터미널 IP 는 동일한 네트워크 세그먼트에 있으며, 동일한 스포크 스위치에 연결되고, 각 스포크 스위치는 백본 스위치에 다른 VLAN 으로 설정됩니다. 부서 권한에 따라 백본 스위치에 적절한 라우팅 테이블을 추가합니다.
3.2. 1 장치 선택 및 소개
1, 백본 스위치: 3 계층 스위치의 가장 중요한 목적은 대규모 LAN 내에서 데이터 교환을 가속화하는 것입니다. 라우팅 기능도 이를 위해 한 번에 한 번 라우팅하고 여러 번 전달할 수 있습니다. 패킷 전달과 같은 일반적인 프로세스는 하드웨어에 의해 고속으로 구현되며 라우팅 정보 업데이트, 라우팅 테이블 유지 관리, 라우팅 계산, 라우팅 결정 등의 기능은 소프트웨어에 의해 구현됩니다.
보안과 관리를 용이하게 하기 위해 주로 브로드캐스트 폭풍의 위험을 줄이기 위해 대형 LAN 은 기능이나 지역 등의 요인에 따라 소형 LAN 으로 나누어야 합니다. 이를 통해 VLAN 기술이 네트워크에서 널리 사용되고 VLAN 간의 통신은 라우터를 통해 전달되어야 합니다. 인터넷 간 상호방문이 늘면서. 단순히 라우터를 사용하여 네트워크 간 액세스를 구현하면 포트 수가 제한되어 있을 뿐만 아니라 라우팅 속도가 느려져 네트워크의 규모와 액세스 속도가 제한됩니다. 이 상황에 따라 레이어 3 스위치가 등장했습니다. 레이어 3 스위치는 IP 용으로 설계되었으며 인터페이스 유형이 간단하고 레이어 2 패킷 처리 능력이 뛰어납니다. 대규모 LAN 에서 데이터 라우팅 및 스위칭에 적합합니다. 프로토콜 3 층에서 작동하여 기존 라우터의 기능을 대체하거나 부분적으로 수행할 수 있으며, 거의 2 층 스위칭 속도를 가지며 상대적으로 저렴합니다.
엔터프라이즈 네트워크 및 교육 네트워크에서는 일반적으로 네트워크의 핵심 계층에서 3 계층 스위치를 사용하며, 서로 다른 서브넷 또는 VLAN 은 3 계층 스위치의 기가비트 포트 또는 100 기가비트 포트를 통해 연결됩니다. 이 시나리오는 ASUS 3 1 12 3 계층 스위치를 채택하고, GX3 1 12 는 강력한 라우팅 기능과 포괄적인 스위칭 기능을 갖춘 ASUS 의 최신 고성능 네트워크 관리 3 계층 기가비트 스위치입니다 Asus 3 1 12 3 계층 스위치를 통한 적절한 구성 (예: VLAN, 라우팅 등). , 프로젝트 요구 사항을 충족하고 방화벽을 통해 서버에 대한 외부 네트워크 액세스를 관리할 수 있습니다.
2. 워크그룹 스위치: 다양한 네트워크용 액세스 계층으로 간편한 액세스, 간편한 구성 유지 관리, 고성능, 비차단 회선 속도 등의 기능이 필요합니다. 여기서는 ASUSGX 1024 스위치를 선택하여 24 포트 자동 감지 10/ 100base-TX 포트, 자동 MDI/MDIX 기능, 풍부한 LED 시스템 상태 표시등 신호 표시 4.8G 의 백플레인 대역폭과 3.6Mpps 의 패킷 포워딩 속도를 제공하며 회선 속도 스위칭 기능을 지원합니다. 미래의 네트워크 확장을 위한 충분한 공간도 남겨 두었습니다.