設為(wèi)首頁
|
收藏本站(zhàn)
|
繁體(tǐ)中文(wén)
0371-56782996
首頁
關于我們
公司簡介
發展曆程
分(fēn)支機(jī)構
合作(zuò)夥伴
聯系我們
公司産品
軟件(jiàn)産品
硬件(jiàn)産品
新聞資訊
行(xíng)業(yè)新聞
産品新聞
解決方案
系統集成
服務外(wài)包
産品代理(lǐ)
服務管理(lǐ)
服務流程
服務體(tǐ)系
軟件(jiàn)下(xià)載
招賢納士
聯系我們
關于我們
系統集成
服務外(wài)包
産品代理(lǐ)
聯系方式
地(dì) 址：
河(hé)南(nán)省鄭州市(shì)惠濟區(qū)長(cháng)興路(δφ¶↔lù)銀(yín)江商務
郵 編：
450000
電(diàn) 話(huà)：
0371-56782996
傳 真：
0371-56782996
E-mail：
287428726@qq.com
當前位置：
主頁
>
解決方案
>
系統集成
系統集成
局域網工(gōng)程
σ£ 北(běi)京某某合創數(shù)碼科(kē)技'¥(jì)股份有(yǒu)限公司承接了(le)大(dà)量的(de)局✔®域網工(gōng)程，其中有(yǒu)園區(qū)網絡、智能(néng)大©£¶ (dà)廈局域網、政府機(jī)關局域網和(hé)各類企業(yè)局域網εσ。
在承建✔♠•在局域網中，公司技(jì)術(shù)人(×λrén)員(yuán)根據用(yòng)✘φ$戶的(de)需求、網絡的(de)規模、網上(s"≈↔hàng)的(de)應用(yòng)等進行(xíng)精心設計(jì£♠¶σ)和(hé)實施。
局域網中所使♥ ↑↕用(yòng)的(de)主要(yào)技(jì)術(shù)如(rú) §•↔下(xià)：
&nbs♠ ≥Ωp;生(shēng)成樹(shù)協議(yì)（STP）：在局域網系統的(d≥β€e)設計(jì)中，通(tōng)常把核心交換機(jī)設為(wèi)根橋，π♠并配置第二根橋，以保證在根橋交換機(jī)失效時(shí)，網絡仍能(β✔δnéng)較正常工(gōng)作(zuò)，避免環路(lù)和(hé)不∞(bù)理(lǐ)想路(lù)徑的(de)出現$☆₽(xiàn)。生(shēng)成樹(shù)協議(yì)是(shì)進行(≈$×≠xíng)設備冗餘和(hé)鏈路(lù)冗餘配置時(shí)必須配置的(de)≈¥>協議(yì)。
虛拟局域網（VLAN♥↕）：它是(shì)在交換機(jī)上(shàng)把一♠↔≈(yī)個(gè)物(wù)理(lǐ)上(shàng)相(xiàng)連的♠₹€(de)網絡劃分(fēn)成數(shù)個(gè)邏輯網段，每個™φ≈×(gè)網段是(shì)一(yī)個(gèλ♠σ)獨立的(de)廣播域，網段之間(jiān≥α)的(de)計(jì)算(suàn)機(jī)設備互相(↓∑✔∞xiàng)分(fēn)離(lí)，這(zhè)樣的(de)每個""✘(gè)網段稱為(wèi)一(yī)個(gè)V♠→∏LAN。通(tōng)過VLAN的(de•β€)劃分(fēn)，隔離(lí)了(le)廣播域，使一(y →ī)個(gè)VLAN內(nèi)的(de)計(jì)算(suàn)機(j≥δβī)可(kě)以互相(xiàng)訪問(wèn)，VLAN之間(ji©©δ₹ān)的(de)計(jì)算(suàn)機(jī)互相(xi♦''εàng)隔離(lí)。通(tōng)過第三層交換功能(néng)×₽（即VLAN間(jiān)路(lù)由），可(π§>kě)以使VLAN之間(jiān)的(de)計(jì)算(suàn)機(®¥ jī)進行(xíng)互訪，使共享資源得(de)以被♠γ≤訪問(wèn)。
第Ω≥φ↑三層交換（Layer 3 Switching）：是(shβ ì)針對(duì)交換機(jī)提出的(de)概念，這(zhè)<γ β裡(lǐ)的(de)第三層是(shì)指ISO的(de)OSI七層參考模型裡(←↕♠∏lǐ)的(de)第三層，即網絡層，第三層交換功能(néng)實際上(shàng≈"σφ)是(shì)指網絡層的(de)路(lù)由功能(∑÷×γnéng)。第三層交換的(de)優點是(shì)與交換機(jī)高(g↓≈¶āo)度集成或一(yī)體(tǐ)化(huà)，具有(yǒu)以線速©™★（介質速率）路(lù)由包的(de)能(néng)力，從(cóng)♠γ價格上(shàng)也(yě)比以性能(εαnéng)相(xiàng)近(jìn)的(de)路(lù)©✔λ由器(qì)實現(xiàn)VLAN間(jiān)路∏∑÷(lù)由更為(wèi)低(dī)廉。
&♥↑nbsp;VRRP/HSRP：VRRP和(∏✔"hé)HSRP（思科(kē)專用(yòng)）都(dōu)是(shì)的'>"(de)在局域網中使一(yī)個(gè)網段配置兩個(gè)以上(sh® ≈λàng)虛拟網關的(de)網絡高(gāo)可(kě)靠性技(jì)術( ↔↕Ωshù)。通(tōng)過VRRP或HSRP協§"↑議(yì)的(de)配置，可(kě)實現(xiàn)當一(yī)台≥©實際網關路(lù)由器(qì)或交換機(jī)失效時(shí)，網絡依然正常工©♣π (gōng)作(zuò)。
異常流量發現πδ(xiàn)和(hé)抑制(zhì)：通(tōng)過對(duì)局域÷ ♥Ω網交換機(jī)的(de)配置，可(kě)實現(xiàn©♠)對(duì)網絡異常流量（如(rú)ARP廣播♦β類型病毒、IP攻擊類病毒等所造成的(de)流量）進行(xíng)識别、報(bàλσo)告和(hé)控制(zhì)，從(cóng)而提高(gāoλ☆&)網絡的(de)健康度。
網絡準入控制(zhì≈<✘)：通(tōng)過網絡準入控制(zhì)技λ×←₩(jì)術(shù)，可(kě)實現(xiàn)隻允許合格配置（如®β★(rú)操作(zuò)系統、防病毒軟件(jiàn)、應用(yòngγ≠)軟件(jiàn)等）的(de)主機(jī)接±≈入到(dào)網絡中來(lái)，其他(tā)主機(jī)不(bù)能(n €&λéng)接入網絡，從(cóng)而提高(gāo)網絡的(d ≠σe)安全性。
± 局域網案例一(yī)：某大(dà)型π©±國(guó)有(yǒu)企業(yè)總部新辦公大(dà✔ )樓局域網
&σ™ 該項目主要(yào)包括2台核心交換Ω∞ε↔機(jī)CISCO6509、52台樓層交換₽§↑機(jī)CISCO3750、1台核心路(lù)由器(qì)CISCO75₽®07、等設備安裝配置實施的(de)工(gōng)程。通(tōng♥φ)過新大(dà)樓網絡建設的(de)實施ε∞φ'，達到(dào)高(gāo)性能(néng)→₩©、高(gāo)可(kě)靠性、的(de)要(yào)求，對(duì)總部α∏'辦公系統提供一(yī)套堅實穩固的(de)網✘×絡應用(yòng)平台。
ε¥∞;新大(dà)樓網絡拓撲結構如(rú)下(xià)圖所示：
新大(dà)樓現(x±♥iàn)有(yǒu)兩台6509交換機(j₽£ī)，為(wèi)了(le)保證用(yò↑™≤ng)戶在搬遷後客戶端IP地(dì)址等都$♥(dōu)保持原狀，新大(dà)樓局域網采用(€♥₩¶yòng)原大(dà)樓的(de)2層的(de)設計(jì)ε€。将樓層交換機(jī)Cisco 3750'γ作(zuò)為(wèi)2層設備來(lái)使用(yòng)，✔≈♠₽ Cisco 3750交換機(jī)通(tōng)過兩條上(shà↔εng)連光(guāng)纖分(fēn)别和(héσ≠δ)兩台核心交換機(jī)Cisco 6509連接。♥λ§分(fēn)别在兩台交換機(jī)上(shàng)通(tōng)過運行(ε≤♥xíng)SPT協議(yì)提高(gāo)網絡的(de)可(kě)靠性。
&nbs€©♠γp;在三層上(shàng)使用(yòng)↑∞₹HSRP協議(yì)來(lái)确保網絡的(de)高(gāo)可(kě)靠∑÷性，防止單點故障的(de)發生(shēng)，當主核心交換機(jī¶δ)發生(shēng)故障時(shí)，另一(yī)台備用(yòng)<>β核心交換機(jī)會(huì)自(zì)動接管數(δ ©shù)據流量，保證網絡的(de)不(bù)間(jiān)斷運行(xíng)。≤♣
新辦公大(↕εdà)樓網絡布線結構為(wèi)二級星型布δ♥線，采用(yòng)雙核心冗餘主幹連接方式∑¥φ，實現(xiàn)網絡的(de)高(gāo)可(kě)靠性。網 •♦絡核心采用(yòng)2台高(gāo)性能(nén←π↓§g)的(de)核心交換機(jī)，根據樓層信息點數≥∞(shù)選擇合适數(shù)量的(de)樓層交換機(j€•ī)或交換機(jī)對(duì)疊，每個(gè)樓層✔'♣有(yǒu)2個(gè)設備間(jiān)，每個(gè)設備配線間γ ε(jiān)都(dōu)有(yǒu)連接£≥↓到(dào)中心機(jī)房(fáng)的(de)光(guāng)纖♥♦¥，每個(gè)樓層配線間(jiān)采用(yòng)4對(duì)光↓≥÷Ω(guāng)纖，分(fēn)成2組分(fēn)别連接到(dà∑↕o)2台核心交換機(jī)的(de)千兆光(g•≈uāng)纖端口，每一(yī)組2路(l§ ù)光(guāng)纖千兆連接通(tōng)過端口配置Ω∑✔實現(xiàn)鏈路(lù)聚合，形成2Gbφ&★↔ps主幹連接作(zuò)為(wèi)大(σ←dà)樓網絡主幹。
辦公φ€©應用(yòng)服務器(qì)可(kě)以通(←β tōng)過功能(néng)劃分(fēn)為(wèi)不(bù)同的(de ∏®)VLAN，根據負載分(fēn)擔的(de)原則分(fēn)别連接α✔$到(dào)2台核心交換機(jī)上(shàng)，建議(yì)同一(∏&∞yī)VLAN的(de)服務器(qì)連接同一(y↑σ<¥ī)台核心交換機(jī)上(shàng)，這(zhè)樣便于網絡故障排查。具 →δ備雙機(jī)熱(rè)備功能(néng)的(de)重要(∞↕yào)服務器(qì)可(kě)以分(f₽↔ēn)别連接到(dào)2台核心交換機(jī)上(shàng)的(de)相(xβ'♠iàng)同VLAN端口上(shàng)，實現(xiàn)高(gā™γ£÷o)可(kě)靠性。
局域網案例二：某σ★ε大(dà)型鋼鐵(tiě)公司園區(qū)數(shù)據網絡
該網絡采用(yòng)♣♥千兆光(guāng)纖主幹互連、百兆到(dào)桌面的∞¶(de)總體(tǐ)設計(jì)，設有(yǒu≈♥)1個(gè)中心，多(duō)個(gè)分(fēn)支機(jī)構。數(s>∑hù)據多(duō)由中心與中心、中心與分(fēn)支機(jī)構之間(™¥ ¶jiān)傳輸，形成了(le)一(yī)÷Ω↓個(gè)中心為(wèi)環狀的(de)星型拓撲結構，使用(yòng©≈γ)核心層、彙聚層、接入層這(zhè)樣的(de)網絡模型來(lái)作₹δ(zuò)為(wèi)網絡模型分(fēn)≈®♣層。
網絡覆蓋範圍：
電(diàn)子(zǐ)信息公司、γ ± 總部大(dà)樓、災備機(jī)房(fáng)、熱(rè)軋廠(↓λ™chǎng)辦公樓、動力廠(chǎng)辦公樓≈∞、燒結辦、焦化(huà)辦和(hé)煉鋼廠(chǎng) ♦ ™等節點
網絡設備選型：→
采用(yπ$✔φòng)H3C網絡設備來(lái)滿足該網絡建設要(yào)♦✘Ω求，所設計(jì)的(de)網絡設備包括核心設備951 2 3台、彙聚設備7506R 12台、接入設備S3600 10'♣φ0餘台。
全網啓用(yòng★✔σ©)OSPF路(lù)由協議(yì)，能(néng)夠出色®<®₹完成數(shù)據傳輸、數(shù)據路(lù₹ )由以及路(lù)由冗餘等工(gōng)作(zuò)。保證在網絡γ♠γ$恢複、鏈路(lù)可(kě)靠性以及設備可(♥γ₩kě)靠性等方面符合設計(jì)和(hé)實際↔₩應用(yòng)要(yào)求。
