文档介绍：Xxxx园区IP资源规划方案2014-12-26目录1 规划设计概述 42 规划设计原则 43 网络拓扑及结构分析 网络拓扑 网络结构分析 74VLAN规划设计 (VLAN)介绍 7 95IP地址规划设计 7 13规划设计概述本方案是以xxxx园区实际网络结构为基础,为了合理的分配和使用园区的网络资源而进行的统筹规划设计。重点在于IP地址、VLAN等关键资源的规划设计上。网络资源的分配,要与网络拓扑层次结构相结合,既能有效地利用各种网络资源,又要体现园区网络的可扩展性、灵活性和层次性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由表的长度,减少对路由器CPU、内存的消耗,提高路由算法的效率,加快路由变化的收敛速度,同时还要考虑到网络资源的可管理性。规划设计原则 园区网的IP资源的规划将遵循以下规划原则:1)唯一性:一个IP网络中不能有两个主机采用相同的IP地址,同一个PON下不能有两个相同的VLANID;2)易管理性:资源分配应简单明了且易于管理,以降低网络扩展的复杂性,简化路由表;3)连续性:连续IP地址在层次结构网络中易于进行路径叠合,缩减路由表,提高路由计算的效率;资源的分配保证资源利用率;减小路由器路由表的大小,加快路由器路由的收敛速度,也可以减小网络中广播的路由信息的大小;4)可扩展性:资源分配在每一层次上都要留有一定余量,以便在网络扩展时能保证地址叠合所需的连续性;IP地址和VLAN分配处理要考虑到连续外,又要能做到具有可扩充性,并为将来的网络扩展预留一定的地址空间;同时,对所有各种主机、服务器和网络设备,必须分配足够的地址,划分独立的网段,以便能够实现严格的安全策略控制。5)灵活性:资源分配应具有灵活性,以满足多种路由策略的优化,充分利用地址空间;6)层次性:资源划分采用层次化的方法,和层次化的网络设计相应,在地址划分上也采用层次化的分配思想;7)先进性:要考虑在条件成熟时,网络通信协议可以方便的从IPV4过度到IPV68)节约性:根据服务器、主机的数量及业务发展估计,IP地址规划尽可能使用较小的子网,既节约了IP地址,同时可减少子网内网络风暴,提高网络性能。(以西区为例):(鉴于项目重性,S9712到AN5516间建议起“TRANK模式”,即可以保护,又可以起到流量分担的作用,此时两者间的物理链路必须为偶数据,AN5516最大可添加12条上联),xxxx园区的基础网络是采用以太网加PON光纤网络的形式搭建,基础网络主要应用模式为FTTH(光纤到户)和FTTO(光纤到办公室)。园区骨干网一侧是以高速以太网(LAN)构成星形网络结构。互联网于园区内网间的互访经网络智能负载均衡器和防火墙进行过滤后转发。园区服务器群挂在防火墙DMZ区内,互联网对服务器的访问采用端口映射的方式,对内网用户的连接采用临时IP地址映射和VPN方式搭建数据通道,并统一由路由器进行转发。内网用户采用NAT(网络地址转换)方式接入互联网,通过设置防火墙回流方式访问数据中心服务器。管理控制中心通过核心交换设备直接访问数据中心服务器。同时赢充分考虑到网络安全,做好ACL控制以及内部安全加密。园区光传输网络一侧是以无源光网络(PON)构成的树形网络结构。按园区建筑构造,每组团分配两个GPON的PON口,一个PON口用于园区物联网/传感网数据传输,一个PON口用于为园区企业/用户提供宽带、IP电话、IPTV等服务。整个园区基础网络通过对VLAN和IP地址的详细规划设计,来进行网络资源合理分配。(VLAN)介绍虚拟局域网(VLAN)技术用于在不更改网络的拓扑结构的前提下对局域网进行重组。采用虚拟局域网技术后,网管人员只需在交换机上对网络进行逻辑重构,即可使网络结构适应新的通信要求,并维持通信的高效率。具体的讲,虚拟局域网技术是通过路由和交换设备,在网络物理拓扑的基础上建立一个逻辑网络。每个VLAN都构成一个独立的广播域,处于同一VLAN中的网络用户可以不受地理位置的限制而像处于同一个VLAN上那样相互交换信息。VLAN必须在交换网络环境中实现,每个交换设备均可根据网络管理人员所定义的VLAN划分方法对报文进行过滤和转发,并能将这种划分信息传递到网络中其他交换设备和路由器中。LAN交换设备在VLAN的划分及实现低延迟的报文转发方面起着重要的作用。VLAN是一种不采用路由器对广播数据进行抑制的解决方案。在VLAN中,对广播数据的抑制由交换机完成。VLAN有如下几种划分方法:基于端口划分的V