计算机广域网的设计和实现( 二 )


(3)VLAN(虚拟局域网)技术
VLAN是逻辑上的网络,可以避免许多实际网络的缺点和限制 。在同一个虚拟网络VLAN内部的成员属于同一个共享介质区域,可以相互连通;不同VLAN之间的成员是不可能直接进行相互访问的,从而可以满足实际生活中各机构治理的需要,使得日常的治理维护非常方便 。我们利用VLAN技术,对不同部门或不同的服务性质划分,保证信息资源仅对合法用户开放,同时可以简化终端的删除、增加、改动,控制通信活动,保护工作组和网络安全 。
(4)第三层或多层交换技术
从网络用户的角度看,LAN通讯被分成两种等级的性能 。数据包直接通过交换机进行传递时,享受着高速公路快速的、稳定的传递性能 。但是那些被迫经过路由器的数据包只能使用慢速通路,当流量负荷严重时,会受到更严重的延迟困扰 。多层(三层)交换技术正是交换技术和路由技术智能化的组合,它为各种结构的局域网提供一个完整的、集成的解决方案 。
2.广域网设计
北京市烟草专卖局主干网的拓扑结构是:以北京市局为中心的星型结构 。北京烟草广域网是以北京电信SDH或DDN专线系统为基础,以市局信息中心为中心,将各二级单位局域网连接起来,同时考虑了线路和设备的备份 。为了确保在现有和不断发展的通讯条件基础上,实现系统最大程度的互联性和治理性,在网络设计中统一采用一致的网络协议、路由协议和网络操作系统标准,建立了北京烟草的Intranet网络 。

(2)广域网路由协议
在一个大型的广域网中,路由协议的选择主要取决于两个方面,一个是广域网的拓扑结构,另一个是路由协议的效率 。我们在广域网中使用OSPF作为主干路由协议,OSPF是由属于IETF的IGP工作组所开发的,是为IP网络而设计的,成为一种标准的路由协议,被大多数路由器厂家支持,它不但具有较高的效率,而且具有可靠的安全机制和良好的开放性 。
(3)广域网中心节点设计
信息中心是北京烟草广域网的信息交换中心,是所有二级单位网络出口信道的路由汇接枢纽,也是整个北京市烟草公司广域网络的控制、治理和维护中心 。
汇接路由器用于信息中心与各二级单位的网络连接,由于其处于广域网的汇接中心位置,因此要求具有很高的包转发和交换能力、足够的接入端口种类和数量,并具有较强的治理控制能力等功能 。为此在市局信息中心配置两台Cisco 3662路由器,既起到备份的作用,又确保负载均衡,其采用先进的体系结构设计,高的备板路由能力,具有很高的性能价格比,对语音图象等新技术有全面的支持 。对于北京烟草这样大型的计算机广域网络,路由备份功能是不可缺少的,在网络设计中,在Cisco 3662上增加NM16-AM及NM-8B-S/T模块,ISDN线路或电话拨号网作为路由备份线路,以保证网络正常运行,减少瘫痪时间,它是降低经济损失 。
(4)区县局(公司)等下属单位网络设计
各单位配置一台Cisco 3640或2611采用一个同步串口经SDH或DDN线路和市局相连 。可以再配置一个ISDN接口作为路由备份 。区县局等单位各配置一台Cisco 3640或2611路由器,作为广域网接入使用 。Cisco 3640或2611是模块化结构的 。为其配置一个NM-2FE2W网络模块,提供两个快速以太网接口;为其配置一个广域网接口卡WIC-2T,采用一个同步串口经专线和市局相连 。再配置一个WIC-1B-S/T ISDN接口作为DDN主干备份;为实现下属配送中心等单位的拨号访问接入,配置一块NM-8AM模块提供8条模拟PSTN拨号访问 。
(5)IP地址分配
北京烟草行业广域网IP地址是参照行业标准《烟草行业计算机网络建设技术规范》进行设计 。下属单位根据其网络规模得到一个或多个C类网段的IP地址 。

推荐阅读