局域網(wǎng)整體規(guī)劃與方案——企業(yè)局域網(wǎng)規(guī)劃設計時恩早（淮安信息職業(yè)技術(shù)學院）摘要：當企業(yè)發(fā)展到一定規(guī)模，企業(yè)在外地設有許多分支機構(gòu)。這時，為加快企業(yè)內(nèi)部的信息流通，企業(yè)需要將總部和各分支機構(gòu)連接起來。遠程企業(yè)對網(wǎng)絡的需求是：通過internet接入,在整個公司實現(xiàn)數(shù)據(jù)快速傳輸、辦公自動化，最終實現(xiàn)企業(yè)無紙化辦公；企業(yè)擁有自己的IP地址和域名，在公司主機上建立網(wǎng)站，向外界宣傳企業(yè)形象、公司各項業(yè)務、活動及最新成果等；以ip電話方式節(jié)省企業(yè)大部分的長途話費，亦可通過IP網(wǎng)絡來實現(xiàn)視頻會議；整個公司需要一個運行可靠、費用合理的通信系統(tǒng)；實現(xiàn)telnet、ftp服務、web服務、e-mail服務、防火墻功能、gopher服務、新聞等網(wǎng)絡服務；建立一個功能全面、使用方便的管理信息系統(tǒng)（mis），使總公司與各地分支機構(gòu)之間的業(yè)務審批電子化，各項工作能夠協(xié)同完成。本文討論了企業(yè)以及企業(yè)Intranet的架設，并以一個實例介紹了結(jié)構(gòu)化布線、網(wǎng)絡的設計與規(guī)劃、資源共享、專線接入Internet、WWW服務器、軟硬件配置等技術(shù)實施。通過一個實例劃分了企業(yè)子網(wǎng)，對該網(wǎng)的規(guī)劃和設備進行了研究。關(guān)鍵詞：內(nèi)部網(wǎng)；局域網(wǎng)；企業(yè)網(wǎng)1功能需求分析國內(nèi)越來越多的企業(yè)也已經(jīng)或正在考慮使用Internet/Intranet技術(shù)，以建設企業(yè)規(guī)劃化的信息處理系統(tǒng)。通過Internet與外部世界交換信息，本企業(yè)與全世界聯(lián)系起來，極大地提高了信息收集的能力和效率。企業(yè)內(nèi)部網(wǎng)（Intranet）是國際互連網(wǎng)（Internet）技術(shù)在企業(yè)內(nèi)部或封閉的用戶群內(nèi)的應用。簡單地說，Intranet是使用Internet技術(shù)，特別是TCP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡。這種技術(shù)允許不同計算機平臺進行互通，且不用考慮其位置。也就是所說的用戶可以對任何一臺進行訪問或從任何一臺計算機進行訪問。1.1企業(yè)內(nèi)部資料、組織架構(gòu)本企業(yè)是生產(chǎn)射頻接插件的科技技術(shù)型企業(yè)。企業(yè)由4個生產(chǎn)中心組成。每個生產(chǎn)中心由辦公樓和生產(chǎn)、裝配中心大樓組成。具體如圖1所示。辦公樓辦公樓生產(chǎn)、裝配中心辦公樓生產(chǎn)、裝配中心企業(yè)生產(chǎn)中心1生產(chǎn)中心2生產(chǎn)中心1生產(chǎn)中心2圖1企業(yè)部門示意圖按管理方的要求，一般一個生產(chǎn)中心局域網(wǎng)信息點共有222個。其中辦公樓60個，分別分布在3個樓層、生產(chǎn)、裝配中心136個分布于5層樓層，平房的26個信息點用于一層的階梯教室和企業(yè)輔助管理部門。各樓之間以光纜連接，構(gòu)成企業(yè)局域網(wǎng)。企業(yè)局域網(wǎng)的中心機房設在辦公樓的三層西側(cè)。生產(chǎn)、裝配中心的配線間設在三樓東側(cè)的北面。根據(jù)企業(yè)安排，信息點的具體分布是：表1企業(yè)信息點分布辦公樓生產(chǎn)、裝配中心平房合計一層二層三層一層二層三層四層22201830303028262046011826204為適應企業(yè)將來對各種網(wǎng)絡應用的需求，另外隨著技術(shù)和工藝的進步，考慮到目前各類布線材料在價格方面比較接近，因此擬對所有信息點都按超五類UTP標準布線，每個信息點可實現(xiàn)不低于100Mb的帶寬，這樣不僅可支持一般的企業(yè)信息管理應用對網(wǎng)絡傳輸帶寬的要求，而且完全支持MPEG-2等格式的多媒體信息傳輸。此布線方案只考慮數(shù)據(jù)信息點布線，不涉及語音信息點及其設備。1.2簡化作業(yè)管理流程,相對達到無紙辦公本企業(yè)是生產(chǎn)射頻接插件的科技技術(shù)型企業(yè)，生產(chǎn)全部使用ERP系統(tǒng)。輸入由電腦和鼠標完成。輸出則基本由聯(lián)網(wǎng)打印機完成?；具_到了無紙辦公。1.3支持決策,能在短時間內(nèi)獲得信息高速的內(nèi)部網(wǎng)各個信息點，及時的傳遞業(yè)務信息，供應信息，生產(chǎn)信息，管理信息。供管理層及時決策。1.4外出人員與公司溝通WWW應用是Intranet的標志性應用，最核心的應用服務集中在WWW服務器上完成。因而對于WWW服務器的設計首要考慮的就是服務器性能問題，另外考慮到將來在Intranet平臺上做應用開發(fā)的可能，對于WWW服務器同數(shù)據(jù)庫互聯(lián)的問題也應作為重點考慮。1.5接入INTERNET功能對廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國際互聯(lián)網(wǎng)連接，與國際交流信息；能夠與CERNET國內(nèi)各個單位交流信息。C11inaNet連接、與國內(nèi)各個單位交流信息。滿足出差在外的校領(lǐng)導及其它公務人員及時與學校保持聯(lián)絡。為此應通過DDN、無線網(wǎng)等公用或者專用數(shù)據(jù)網(wǎng)絡與CERNET連接，再連到Internet。對辦公樓的網(wǎng)絡布線按照國際有關(guān)計算機網(wǎng)絡通信的標準進行設計。申請正式IP和域名，配置路由器，安裝Server（資源共享，Web），完成與Internet的連接，整體網(wǎng)絡既可在內(nèi)部使用，又可與外網(wǎng)互聯(lián)訪問Internet，實現(xiàn)與外界的數(shù)據(jù)交換。2局域網(wǎng)設計方案概述2.1設計目標：按功能需求要求1）根據(jù)企業(yè)對信息點的安排和網(wǎng)絡應用的需求制定合理的企業(yè)網(wǎng)總體建設規(guī)劃和實施方案；2）對企業(yè)辦公樓、生產(chǎn)、裝配中心和平房輔助管理部門等幾座主要建筑物實施局域網(wǎng)結(jié)構(gòu)化布線；3）完成從辦公樓的網(wǎng)絡中心分別到生產(chǎn)、裝配中心和階梯教室所在平房的2條六芯室外主干網(wǎng)光纜的敷設。4）實現(xiàn)企業(yè)核心交換機與二級交換機的連接、安裝、配置和調(diào)試；5）實施對新購服務器和部分微機網(wǎng)絡工作站的連接和入網(wǎng)調(diào)試。2.2設計原則先進性我們設計的網(wǎng)絡方案采用三層分布式結(jié)構(gòu)。核心層選用包括了銳捷網(wǎng)絡高性能的萬兆以太網(wǎng)交換機，可以實現(xiàn)對全網(wǎng)的數(shù)據(jù)進行高速無阻塞的交換，負責路由管理、網(wǎng)絡管理、網(wǎng)絡服務、核心數(shù)據(jù)處理等。匯聚層由銳捷網(wǎng)絡STAR-S4909/S3550-12G全千兆路由交換機組成，負責接入層匯聚，提供高速無阻塞的鏈路到核心層，抑制廣播風暴和分流核心數(shù)據(jù)處理壓力等，可實施分布式三層，大大提升網(wǎng)絡性能。接入層選用提供上聯(lián)千兆，10/100M桌面接入，并在全部采用認證和流控等手段進行接入控制，充分滿足用戶的高速接入等，并可靈活擴展，增加端口密度。選用STAR-S2100。采用WINDOWSSERVER2000操作系統(tǒng)安全可靠性可靠性：對工作站、服務器、交換機及其他主要相關(guān)設備在廠家、品牌、服務等方面進行充分調(diào)研、論證、選擇，確保硬件設備的基本品質(zhì)。采用WINDOWS2000作為網(wǎng)絡操作系統(tǒng)，并以“數(shù)據(jù)庫”的方式建立各種生產(chǎn)、裝配中心和管理應用系統(tǒng)，保證網(wǎng)絡系統(tǒng)和應用系統(tǒng)的安全穩(wěn)定。容錯技術(shù)采用：雙工磁盤技術(shù)在網(wǎng)絡系統(tǒng)上建立起兩套同樣的且同步工作的文件服務器，如果其中一個出現(xiàn)故障，另一個將立即自動投入系統(tǒng)，接替發(fā)生故障的文件服務器的全部工作。企業(yè)組網(wǎng)的方案在接入交換機將用戶賬號、MAC地址與端口的捆綁實現(xiàn)高效的用戶控制；采用網(wǎng)絡管理系統(tǒng)TCLView，使網(wǎng)絡易維護、易管理，可實施性好。可擴展性：網(wǎng)絡核心層、匯聚層采用模塊化交換機，按照需求靈活配置各種模塊，做到既滿足需求，由留有余地。整個網(wǎng)絡架構(gòu)采用三層結(jié)構(gòu)，使網(wǎng)絡具有較好的伸縮性、可以根據(jù)網(wǎng)絡建設的不同階段靈活配置和擴展，具有能不斷吸收新技術(shù)、新方法的功能。本次設計的中央集成管理系統(tǒng)將是一個完全開放性的系統(tǒng)，通過編制系統(tǒng)的接口軟件將解決不同系統(tǒng)和產(chǎn)品間接口協(xié)議的“標準化”，以使他們之間具備“互操作性”。所有接口均基于標準的TCP/IP數(shù)據(jù)接口協(xié)議和內(nèi)容。系統(tǒng)的開放性設計完全遵循國際主流標準以及工業(yè)標準。3局域網(wǎng)規(guī)劃設計方案3.1技術(shù)規(guī)劃3.1.1網(wǎng)絡層次劃分核心層：核心層配置設備承擔的任務主要是通過核心層設備與匯聚層間信息的交流、分發(fā)與管理，因此核心層設備是整個網(wǎng)絡的中心樞紐，應具有強大的交換能力，保證不會發(fā)生信息擁塞；強大的安全防護能力，保證不會因單點故障而影響整個系統(tǒng)的正常運行；有效的故障恢復能力,保證任何一種單點故障都能在短時間內(nèi)迅速予以恢復。匯聚層：匯聚層設備承擔的任務，一是構(gòu)造本地網(wǎng)絡核心，二是通過核心設備實現(xiàn)與其他部分大量信息交換。匯聚層設備具備較高的吞吐能力和上連帶寬，同時還具備強有力的用戶訪問控制能力（即三、四層交換能力、虛網(wǎng)功能）。接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶接入IP網(wǎng)絡。這一層主要實現(xiàn)各單位終端節(jié)點設備的接入，并上連到網(wǎng)絡匯聚層。這一層網(wǎng)絡建設可以根據(jù)各節(jié)點的具體情況分期分批建設。3.1.2網(wǎng)絡IP子網(wǎng)劃分把一個大網(wǎng)縮小為若干小網(wǎng)，叫子網(wǎng)（作動詞），而要把一個或幾個小網(wǎng)擴大為一個大網(wǎng)，叫超網(wǎng)，后者一般應用于電信等其它領(lǐng)域，我們不作討論。劃分IP子網(wǎng)，有利于我們搞好系統(tǒng)維護，合理配置系統(tǒng)資源，減少資源浪費，企業(yè)信息點以樓層劃分。根據(jù)結(jié)構(gòu)分析，生產(chǎn)、裝配中心一層，數(shù)量最大，30臺，為每個樓層劃分單獨的網(wǎng)段公式：2N-2=Hosts2N-2=30N=5N代表掩碼中0的個數(shù)，5個零則意味著二進制掩碼為11100000，即十進制的224．加上前面24個1，1的總數(shù)為27個。確定掩碼規(guī)則以后，就要確認每一個子網(wǎng)的具體地址段。去除網(wǎng)絡回環(huán)地址，廣播地址依次類推一個設計成功的企業(yè)網(wǎng)，其網(wǎng)絡流量合理，系統(tǒng)各部分負載均衡。那么什么是網(wǎng)絡流量呢？網(wǎng)絡流量簡而言之就是網(wǎng)絡上傳輸?shù)臄?shù)據(jù)量。就像要根據(jù)來往車輛的多少和流向來設計道路的寬度和連接方式一樣，根據(jù)網(wǎng)絡流量設計企業(yè)網(wǎng)絡是十分必要的。“80/20”在傳統(tǒng)網(wǎng)絡中，一般將使用相同應用程序的用戶放到同一工作組中，他們經(jīng)常使用的服務器也放在一起。工作組位于同一物理網(wǎng)段或VLAN（虛擬局域網(wǎng)）中。這樣做的目的是將網(wǎng)絡上客戶機與服務器之間產(chǎn)生的數(shù)據(jù)流量限制在同一網(wǎng)段中。在同一網(wǎng)段，可以使用帶寬相對高的交換機連接客戶機和服務器，而不必使用帶寬相對較低的路由器。將大部分網(wǎng)絡流量控制在本地的這種網(wǎng)絡設計模式，被稱為“80/20規(guī)則”，即80%的網(wǎng)絡流量是本地流量（采用交換機交換數(shù)據(jù)），在同一網(wǎng)段中傳輸；只有20%的網(wǎng)絡流量才需要通過網(wǎng)絡主干（路由器或三層交換機）?！?0/20”規(guī)則中的“80”和“20”不能簡單地理解為數(shù)字，應該理解為網(wǎng)絡流量分布的方式，即大部分網(wǎng)絡流量局限在本地工作組，小部分流量通過網(wǎng)絡主干。因此在實際網(wǎng)絡設計中，只要大部分網(wǎng)絡流量在本地、小部分網(wǎng)絡流量通過主干，就認為它符合了“80/20”規(guī)則，而不管實際的數(shù)字比例是多少。后面談及的“20/80”規(guī)則也是如此。按照“80/20”規(guī)則，分支交換機可以使用不支持VLAN的交換機，如全向的QS-6924交換機，這樣能夠大大降低不必要的開支。當然使用支持VLAN的交換機產(chǎn)品就更好了，如果以后想劃分子網(wǎng)也比較方便，全向系列交換機中，帶有“V”的型號具有VLAN功能，如QS-532V交換機、QS-516V交換機等?！?0/80”規(guī)則隨著網(wǎng)絡應用的逐漸豐富，“80/20”規(guī)則已經(jīng)不能完全滿足網(wǎng)絡設計的需要。而一種被稱為“集中存儲、分布計算”的模式逐漸得到推廣。集中存儲，就是數(shù)據(jù)集中在網(wǎng)絡中心存儲，如已經(jīng)得到普遍使用的Web服務、電子郵件系統(tǒng)和逐漸流行的VOD（視頻點播）、多媒體資源庫等；分布計算，就是數(shù)據(jù)被下載到各個工作站上處理，如使用網(wǎng)絡上的多媒體資源庫制作多媒體課件等。在“集中存儲、分布計算”的網(wǎng)絡應用模式下，對網(wǎng)絡流量的要求已經(jīng)大大偏離了“80/20”規(guī)則，一種新的規(guī)則應運而生，這就是“20/80”規(guī)則。在符合“20/80”規(guī)則的網(wǎng)絡中，只有大約20%的網(wǎng)絡流量局限在本地工作組，而大約80%網(wǎng)絡流量經(jīng)過網(wǎng)絡主干傳輸。這種網(wǎng)絡流量模式的轉(zhuǎn)變，給企業(yè)網(wǎng)主干交換機帶來了很大的負荷。因此理想狀態(tài)下主干交換機應該能夠提供與下面連接的支干交換機相匹配的性能，即提供線速三層交換，也就是說，下面的支干交換機能夠跑多快，上面的主干交換機也應該能夠跑多快。同樣，如果網(wǎng)絡中有許多按功能劃分的VLAN，這些VLAN也很難管理。在以往的“80/20”規(guī)則中，服務器往往分布在VLAN中，因此對于各工作組來說，訪問起來比較快。但是在“20/80”規(guī)則中，服務器往往集中在網(wǎng)絡中心，因此對于各工作組，必須實現(xiàn)跨VLAN的訪問。沒有三層交換機，VLAN之間無法通信，VLAN類似于硬盤的邏輯分區(qū)，可以簡單地理解為把同一硬盤劃分成不同的硬盤盤符。但是與邏輯盤不同的是，VLAN之間通信可不像把文件從一個邏輯盤復制到另一個邏輯盤那樣簡單，而是必須依靠路由器才能使VLAN之間相互通信。因此符合“20/80”規(guī)則的大中型網(wǎng)絡必須使用三層交換機，如神州數(shù)碼D-Link的DES-6706交換機。3.2硬件系統(tǒng)結(jié)構(gòu)硬件選擇網(wǎng)絡接入層STAR-S2100系列交換機具有高安全特性，有效防御病毒和網(wǎng)絡攻擊，控制用戶非法接入；STAR-S2100系列交換機可提供多種安全機制，如專家級ACL功能（可以對MAC地址＋IP地址＋VLAN號＋傳輸端口號＋協(xié)議類型＋時間ACL的任意組合）可以防止紅色代碼病毒、沖擊波病毒；端口和MAC、IP綁定可以控制Synflood攻擊；支持IGMP源端口檢查，有效控制非法組播源，提高多媒體組播業(yè)務的正常運行證。種種安全策略的實施保證了數(shù)字圖書館全網(wǎng)的穩(wěn)定、安全運行。STAR-S2100可以基于VLANID、用戶ID、IP地址等多種分類方式為不同應用提供不同的接入服務策略。STAR-S2100的用戶帶寬控制技術(shù)采用了類似ATM的CBR方式，利用大容量的緩存為突發(fā)數(shù)據(jù)流整形，不但可以將帶寬控制精確到Kbps級別，而且有效防止了突發(fā)數(shù)據(jù)包的丟失。STAR-S2100系列交換機均支持基于流的QoS策略，具備MAC流、IP流、應用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡根據(jù)不同的應用以及不同應用所需要的服務質(zhì)量特性提供服務，有效地保障了用戶關(guān)鍵業(yè)務的高速運行。cisco的29系列可以堆疊在一起來使用。堆疊是通過集線器的背板連接起來的，它是一種建立在芯片級上的連接，如2個24口交換機堆疊起來的效果就像是一個48口的交換機，優(yōu)點是不會產(chǎn)生瓶頸的問題。堆疊(Stack)和級聯(lián)(Uplink)是多臺交換機或集線器連接在一起的兩種方式。它們的主要目的是增加端口密度。但它們的實現(xiàn)方法是不同的。簡單地說，級聯(lián)可通過一根雙絞線在任何網(wǎng)絡設備廠家的交換機之間，集線器之間，或交換機與集線器之間完成。而堆疊只有在自己廠家的設備之間，且此設備必須具有堆疊功能才可實現(xiàn)。級聯(lián)只需單做一根雙絞線(或其他媒介)，堆疊需要專用的堆疊模塊和堆疊線纜，而這些設備可能需要單獨購買。交換機的級聯(lián)在理論上是沒有級聯(lián)個數(shù)限制的(注意：集線器級聯(lián)有個數(shù)限制，且10M和100M的要求不同)，而堆疊各個廠家的設備會標明最大堆疊個數(shù)。多個設備級聯(lián)會產(chǎn)生級聯(lián)瓶頸。兩個交換機通過堆疊連接在一起，堆疊線纜將能提供高于1G的背板帶寬，極大地減低了瓶頸。在網(wǎng)絡接入層選用的是銳捷網(wǎng)絡系列千兆智能可堆疊交換機STAR-S2100系列。這個系列的產(chǎn)品都是全線速可堆疊千兆智能交換機，提供智能的流分類和完善的服務質(zhì)量（QoS）以及組播管理特性，并可以實施靈活多樣的ACL訪問控制。S2100系列以極高的性價比為各類型網(wǎng)絡提供完善的端到端的服務質(zhì)量、靈活豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。網(wǎng)絡會聚層匯聚層由銳捷網(wǎng)絡STAR-S4909/S3550-12G全千兆路由交換機組成，負責接入層匯聚，提供高速無阻塞的鏈路到核心層，抑制廣播風暴和分流核心數(shù)據(jù)處理壓力等，可實施分布式三層，大大提升網(wǎng)絡性能。組播業(yè)務作為未來最具潛力的業(yè)務之一，得到了前所未有的重視。隨著寬帶技術(shù)的不斷發(fā)展，F(xiàn)TP、HTTP、SMTP等傳統(tǒng)數(shù)據(jù)業(yè)務已經(jīng)難以滿足人們對信息業(yè)務的需求，視頻點播、遠程教學、新聞發(fā)布、網(wǎng)絡電視等業(yè)務將成為新一輪運營競爭的焦點。這類新型業(yè)務的特點是，由一個服務器（媒體流服務器）發(fā)布信息，接收端數(shù)量很大，可能成千上萬個，而且具體數(shù)目不固定。強大的組播支持：視頻組播應用是目前高校多媒體教學和數(shù)字化企業(yè)的應用重點，企業(yè)網(wǎng)絡對組播的支持能力是企業(yè)網(wǎng)建設要考慮的重點。匯聚交換機STAR-S4909提供多種組播支持技術(shù)，包括IGMPsnooping、IGMP、PIM（SM、DM），DVMRP，保證了網(wǎng)絡中提供組播服務時的帶寬合理占用。端到端的服務質(zhì)量保證（Qos）：從核心到匯聚到接入系列智能交換機，能夠自動識別數(shù)據(jù)類型，區(qū)別業(yè)務重要性，保證關(guān)鍵數(shù)據(jù)得到更高的網(wǎng)絡帶寬。提供多種流分類技術(shù)和多種QOS技術(shù)，包括SP、WRR、WFQ、WRED、CAR、HOL等，為各種應用的帶寬保障提供需要的支持技術(shù)。網(wǎng)絡核心層萬兆以太網(wǎng)采用了IEEE802.3以太網(wǎng)媒體訪問控制（MAC）協(xié)議、IEEE802.3以太網(wǎng)幀格式，以及IEEE802.3幀的最大和最小尺寸。萬兆以太網(wǎng)是以太網(wǎng)在速度和距離方面的進步，采用全雙工技術(shù)，不需要應用低速的、半雙工的CSMA/CD協(xié)議。在其他方面，萬兆以太網(wǎng)保留了初期以太網(wǎng)模型的精髓，因而可以和現(xiàn)有以太網(wǎng)環(huán)境無縫融合，支持客戶已有應用。RG-S6800系列交換機提供目前主流的三種萬兆局域網(wǎng)傳輸標準：10GBASE-R、10GBASE-W、10GBASE-LX4，三種傳輸標準在數(shù)據(jù)鏈路層以上都相同，差別在于物理層。10GBASE-R用于傳統(tǒng)的以太網(wǎng)環(huán)境，而10GBASE-W可與OC-192電路、SONET/SDH設備一起運行，保護傳統(tǒng)基礎(chǔ)投資，使運營商能夠在不同地區(qū)通過城域網(wǎng)提供端到端以太網(wǎng)。10GBSE-LX4則使用WDM波分復用技術(shù)進行數(shù)據(jù)傳輸。用戶數(shù)據(jù)量的大量增加，以及語音、視頻多業(yè)務應用需求增加，再加上對網(wǎng)絡安全性、可擴展性、高QoS保障等方面的日益增強和千兆到桌面的實現(xiàn)。另外，萬兆產(chǎn)品價格的下調(diào)也是推動萬兆產(chǎn)品成功應用的關(guān)鍵所在。在網(wǎng)絡的核心層部署的是銳捷網(wǎng)絡萬兆核心骨干路由交換機RG-S6806。RG-S6806提供了冗余管理模塊、冗余電源模塊、各種模塊熱拔插等高可靠性功能，作為一款萬兆骨干核心交換機，其背板寬帶為256G，三層包轉(zhuǎn)發(fā)速率可達143Mpps，具備128個快速以太網(wǎng)端口、96個千兆光纖端口和8個萬兆端口，為接入層提供高速無阻塞的路由交換。同時，RG-S6806通過千兆雙絞線連接服務器集群。提供多種生成樹協(xié)議，包括802.1D、802.1W、802.1S等協(xié)議，滿足客戶各種網(wǎng)絡環(huán)境收斂需求；特色安全技術(shù)RG-S6806對全網(wǎng)的數(shù)據(jù)進行高速無阻塞的交換，將原有國外設備主要負責的路由交換任務平移到RG-S6806上，在RG-S6806上實現(xiàn)路由管理、網(wǎng)絡管理、網(wǎng)絡服務和核心數(shù)據(jù)處理等，RG-S6806超強的數(shù)據(jù)處理能力，支持負載均衡、冗于備份、QOS、ACL和策略路由等強大的功能，同時，板卡支持分布式處理和熱插拔。3.3軟件系統(tǒng)結(jié)構(gòu)服務器管理軟件中文圖形化網(wǎng)絡管理平臺：StarView網(wǎng)絡管理軟件可以提供簡單、清晰的設備管理圖、拓撲狀態(tài)圖和流量分析圖，將企業(yè)網(wǎng)管理工作量降到最低程度；網(wǎng)絡拓撲查看：StarView可自動生成圖形化網(wǎng)絡拓撲結(jié)構(gòu)圖，并且識別網(wǎng)絡內(nèi)各種網(wǎng)絡設備和IP設備，一目了然查看整個企業(yè)網(wǎng)的網(wǎng)絡拓撲情況；網(wǎng)絡設備管理：StarView不僅可以管理銳捷系列網(wǎng)絡設備，還可以通過公共接口提供對其他品牌網(wǎng)絡設備和服務器的管理；網(wǎng)絡節(jié)點監(jiān)控：StarView可提供實時的網(wǎng)絡各節(jié)點的網(wǎng)絡性能監(jiān)控，并通過矢量圖的形式進行遠程查看，當發(fā)生網(wǎng)絡故障的時候，系統(tǒng)可以自動向網(wǎng)絡管理員發(fā)出報警信號；網(wǎng)絡服務管理（1）網(wǎng)管工作站設計網(wǎng)絡管理是企業(yè)網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡管理主要指網(wǎng)絡設備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡管理設計需要在配置每個網(wǎng)絡設備時，都選擇具有網(wǎng)絡管理代理的、駐留有網(wǎng)絡管理協(xié)議的設備。網(wǎng)絡管理設計的另一方面，是配置一個網(wǎng)絡管理中心，配置網(wǎng)絡管理平臺，在平臺上運行管理每個網(wǎng)絡設備的應用軟件。網(wǎng)管軟件應能夠支持對網(wǎng)絡進行設備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡設備的管理及配置。（2）WWW服務器設計WWW應用是Intranet的標志性應用，最核心的應用服務集中在WWW服務器上完成。因而對于WWW服務器的設計首要考慮的就是服務器性能問題，另外考慮到將來在Intranet平臺上做應用開發(fā)的可能，對于WWW服務器同數(shù)據(jù)庫互聯(lián)的問題也應作為重點考慮。因為WWW服務器是被大量實時訪問的超文本服務器，它要求在支持大量網(wǎng)絡實時訪問、磁盤空間、I/O吞吐能力、快速處理能力等方面具有較高的要求。（3）IIS服務器的配置IIS是一個信息服務系統(tǒng)，主要是建立在服務器一方。服務器接收從客戶發(fā)來的請求并處理它們的請求，而客戶機的任務是提出與服務器的對話。只有實現(xiàn)了服務器與客戶機之間信息的交流與傳遞，Internet/Intranet的目的才可能實現(xiàn)。在Windows2000中集成了IIS5.0版，這是Windwos2000中最重要的Web技術(shù)，同時也使得它成為一個功能強大的Internet/IntranetWeb應用服務器。具體設置如下：與配置DNS類似地，打開“配置服務器”界面，單擊“Web/媒體服務器”；選擇“Web服務器”，在右邊窗口中單擊“打開”鏈接，此時出現(xiàn)Internet信息服務窗口（如圖7）；展開后，可以看到默認的FTP站點等站點信息，右擊“默認的Web站點”->選“屬性”->“主目錄”可設置本