(二) Catalyst 6509 引擎的三层交换功能用来作为VLAN间的路由使用。同时使用热备分路由技术,保证即使出现任何一台交换机出现问题的时候,服务器等还可以继续工作。所有子网网关都设置在Catalyst 6509 引擎三层模块的内置千兆端口。在端口配置中继线。同时使用子接口技术,为VLAN提供网关。
(三) 机房使用两台 Catalyst 2948G,提供作为对高速要求的转换机。
(四) 通过使用路由器的静态ARP和MAC 安全设置实现企业内部网络工作站的MAC地址和IP地址的绑定。
二级交换机
建议使用Cisco Catalyst 2950/2948G作为二级交换机。Cisco Catalyst 2950 LRE交换机为固定配置、可堆叠模式,为中小型网络提供了线速LRE和千兆位以太网连接功能。Cisco Catalyst 2950系列是一个价格廉宜的产品线,可以为网络边缘提供多种智能化服务,例如增强的安全性、高可用性和高级服务质量(QoS)。同时保持传统LAN交换的简便性。
图二 Cisco Catalyst 2950 系列交换机
Cisco Catalyst 2950 LRE交换机由下列设备组成,这些设备都配备了适用于Cisco Catalyst 2950系列的增强镜像软件(EI)。
(1) Catalyst 2950ST-24-LRE-24个LRE端口+2个10/100/1000BASE-T端口+2个小型可插拔(SFP)端口(四条上行链路中同时有两条活动)
(2) Catalyst 2950ST-8-LRE-8个LRE端口+2个10/100/1000BASE-T端口+2个小型可插拔(SFP)端口(四条上行链路中同时有两条活动)
两个内置千兆位以太网SFP端口支持1000BASE-SX和1000BASE-LX模块。基于SFP和铜缆的双千兆位以太网的采用为客户提供了巨大的部署灵活性――使客户实现了冗余上行链路的高可用性。通过部署双冗余千兆位以太网上行链路和UplinkFast技术来实现高速上行链路和堆叠互联故障转换,以及部署单VLAN生成树+(PVST+)来实现上行链路负载均衡,也可获得高水平的堆叠永续性。
另外,考虑到机房的信息点多达300个以上,建议使用两台2495G交换机连接机房中的重要转换机。
本企业网络设计的特点
(1) 使用双主干网络设计,保证主交换机网络的容错。在一台交换机出现故障的时候不会出现网络工作不能进行的问题。也不用手工切换和维护,保证网络的可靠性。