XX大型商場內部局域網的設計方案

帥志軍 鄒珺

摘要：隨著計算機技術和網絡的發展，通過對XX大型商場內部局域網系統的設計方案的考量，建立以大型商場局域網為中心的計算機網絡布局，以顧客滿意為宗旨，設計出一個以后勤管理為輔助相結合，開發一個XX大型商場內部局域網系統很有必要。

關鍵詞：局域網；計算機網絡；；vlan

中圖分類號：TP393.1 文獻標識碼：A 文章編號：1671-864X（2016）03-0267-01

一、XX大型商場內部局域網的設計方案

（一）XX大型商場內部局域網的設計標準與規范。

網絡標準規范為XX大型商場局域網的應用系統提供堅實的保障。

本設計方案所遵循的標準有：

X.509是由國際電信聯盟（ITU-T）制定的數字證書標準TCP/IP 傳輸控制 HTTP 超文本傳輸協議等

（二）支持同步處理的特性。

服務器并行處理多個客戶機之間的并行操作。

（三）網絡結構方案設計。

1.網絡需求分析。

隨著時代的變遷，XX大型商場局域網設計應充分考慮將來業務量的增減和業務模式的演變，XX大型商場局域網進一步提出了建設高性價比的企業內部局域網，從而為XX大型商場的局域網的業務發展奠定厚實的網絡基礎。

2.我們可以把網絡劃分為兩大層核心架構：核心層（CD）交換機和接入層（FD）交換機。核心層的功能主要是實現骨干網絡之間的優化傳輸，一般一個企業或者一個公司就是一個，一般要求萬兆以上的交換機，從而能確保高速的傳輸。

同時，核心層網絡交換機還應該具有高帶寬、語音、數據、監控等功能，易于管理和維護，有較低的有成本。

接入層交換機目的是允許終端用戶連接到網絡的信息點上，在三大層里，數量最多，一般每層樓都要有一個，由于其價格比較便宜所以接入的用戶最多。接入交換機是最常見的交換機，它直接服務用戶，與用戶聯系最為緊密，使用最廣泛，尤其是在一般宿舍、小型公司和業務受理較為密集的業務部門等部門。在傳輸速度上，現代接入層交換機大都提供多個具有10M/100M/1000M自動調節速度的功能。對網絡中的每個用戶提供接入服務，完成到FTTH的最終連接。

二、本設計方案設計的原則

（一）兼容性。

考慮到XX大型商場局域網的未來企業發展的需求，組建該局域網采用的產品應該支持各種各樣的標準，使得商場與外部通訊更加及時和快捷。

（二）可擴展性。

設計實施應該想到XX大型商場的網絡建設步驟，保證投資的最大效益。

三、網絡設計及IP規劃

（一）XX大型商場內部局域網。

設計應包括核心層（CD）交換機、匯聚層（BD）交換機、網絡接入層（FD）交換機三個不同的層次，網絡產品推薦基本參數如下：：核心層（CD）交換機使用萬兆骨干智能路由交換機來完成，匯聚層（BD）交換機采用智能化的三層交換機，接入層（FD）交換機使用智能化快速的以太網交換機設備。

在主流的交換機產品中提供多種虛網組織方法：

1.基于端口的虛網劃分。

2.可對每個端口設置相應的安全控制策略，防止非法用戶的侵入。

3.可借助三層交換機，實現基于IP 子網的虛網。

4.利用VLAN 國際標準802.1Q，可實現跨交換機的VLAN，通過VLAN生成樹技術（PerVLANSpanningTree），可實現各VLAN 之間的負載均衡，并且當網絡拓撲發生變化時，只影響到相關的VLAN 的生成樹重新計算，使網絡的收斂時間最短。

5.采用VLANPruning 技術來優化交換網絡中廣播對網絡性能的影響，控制廣播風暴到沒有該VLAN 成員的中繼和交換機上去。

（二）IP/VLAN 規劃工作

1.確定企業網內網IP 地址網段。

我們使用的私有IP地址以后，來進一步劃分子網段，并與VLAN 號的部門相關聯如表3-1所示。

2.規劃主交換機端口VLAN

主交換機是一臺具有網絡層功能的三層交換機，需要為它配置路由選擇靜態動態協議，以實現VLAN 間的線速路由。

3.對于防火墻的規劃、服務器、路由器的IP 地址MAIL/WWW/FTP 服務器、防火墻的。網卡、防火墻的外網卡、路由器廣域網（WAN）口1應該使用從ISP（Internet服務運營商）申請到的合法IP地址。實現VLAN間路由的配置技術說明：當交換機上的VLAN數量很多時，通常會采用路由器快速以太網子接口及IEEE802.1Q 封裝對VLAN間的數據進行路由。實現VLAN間路由的配置技術說明：當交換機上的VLAN數量很多時，通常會采用路由器快速以太網子接口及IEEE802.1Q 封裝對VLAN間的數據進行路由。

四、總結

本文實際上重點討論基礎網絡的組建、服務器的設計，這是企業中組建網絡現階段遇到的最為主要問題。方案設計人員應該清楚在自己的整個系統集成上主要的組成部分究竟都有哪些，他們各自的側重點又在哪兒。

參考文獻：

[1] 王和平.《小型企業網絡管理教程》， 武漢理工大學出版社 2012

[2] 汪雙頂.《計算機網絡安全技術》， 電子工業出版社 2015

作者簡介：

帥志軍（1977-），男，江西南昌人，副教授，江西現代職業技術學院教師，碩士，主要研究方向：計算機網絡、硬件和軟件。

鄒珺（1979-），女，江西南昌人，副教授，江西現代職業技術學院教師，碩士，主要研究方向：計算機應用。