某單位局域網(wǎng)在當初剛剛建設(shè)，選購網(wǎng)絡(luò)交換設(shè)備的時候，本著應用先行、節(jié)約成本的原則，采用了一種非常保守的方案，那就是所采購的網(wǎng)絡(luò)交換設(shè)備只要能夠滿足眼前的網(wǎng)絡(luò)應用就可以了，在網(wǎng)絡(luò)連接接口方面沒有留下足夠的擴展空間，同時在數(shù)據(jù)交換能力方面也沒有多大的拓展余地。

運行現(xiàn)狀

該單位局域網(wǎng)規(guī)模比較大，大致分為三個工作區(qū)域，其中A樓區(qū)域和B樓區(qū)域使用的核心交換機都是Huawei型號的S5516交換機，這種類型的交換機由于運行性能不是很高，網(wǎng)絡(luò)管理員僅僅將該交換機作為A樓區(qū)域和B樓區(qū)域的匯聚層交換機，讓它集中連接來自A樓各個樓層的接入交換機和來自B樓各個樓層的接入交換機;同時，為了讓劃分在各個樓層交換機上的所有Vlan都能通過局域網(wǎng)的核心交換機，訪問Internet網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員特地將S5516交換機的各個交換端口都設(shè)置成了TRUNK工作模式。

局域網(wǎng)中的核心交換機采用的是Huawei型號的S6503交換機，該交換機不僅承擔著整個局域網(wǎng)網(wǎng)絡(luò)的所有數(shù)據(jù)交換業(yè)務(wù)，各個虛擬工作子網(wǎng)的網(wǎng)關(guān)全部設(shè)置在該交換機上，而且它還作為匯聚交換機連接主樓區(qū)域的各個樓層交換機與局域網(wǎng)的服務(wù)器群，整個網(wǎng)絡(luò)拓撲圖結(jié)構(gòu)，如圖1所示?？紤]到S6503交換機在平時的工作過程中，運行負荷實在是太大，因此網(wǎng)絡(luò)管理員并沒有在該交換機上設(shè)置ACL安全訪問規(guī)則，來有效保護本地服務(wù)器群的運行安全，很顯然本地服務(wù)器群的運行存在著很大的安全隱患。

隨著上網(wǎng)人數(shù)的不斷增多，以及大流量網(wǎng)絡(luò)應用的逐步興起，局域網(wǎng)中的數(shù)據(jù)傳輸流量也是在不斷增大，這給原本只能滿足傳統(tǒng)網(wǎng)絡(luò)應用的數(shù)據(jù)交換設(shè)備帶來了很大的運行壓力;特別是在最近一段時間，局域網(wǎng)中的ARP病毒、蠕蟲病毒瘋狂肆虐，由這些病毒引發(fā)的廣播風暴現(xiàn)象，更讓這些核心網(wǎng)絡(luò)交換設(shè)備“力不從心”，進而在數(shù)據(jù)傳輸、處理、交換方面表現(xiàn)得比較遲鈍，最終導致整個局域網(wǎng)網(wǎng)絡(luò)的上網(wǎng)傳輸速度非常緩慢，嚴重的時候還會發(fā)生整個網(wǎng)絡(luò)不能上網(wǎng)的故障現(xiàn)象。很明顯，這些現(xiàn)象的頻繁發(fā)生，已經(jīng)嚴重影響了局域網(wǎng)用戶的正常工作效率;為此，想辦法對該局域網(wǎng)網(wǎng)絡(luò)進行升級、改造，以便大幅度提升其運行性能，已經(jīng)成為了網(wǎng)絡(luò)管理員刻不容緩需要解決的重點問題。

升級要求

要是想快速地提升局域網(wǎng)的整體運行性能，最簡單、最直接的辦法就是重新購買三臺性能更高的交換機，來分別替換Huawei型號的S6503交換機以及另外兩臺S5516交換機，不過這種簡單地通過替換設(shè)備的升級方法，需要耗費很大的升級成本，這在經(jīng)濟條件十分有限的情況下，這種升級改造網(wǎng)絡(luò)的辦法無疑不是網(wǎng)絡(luò)管理員***的選擇?？紤]到局域網(wǎng)中運行壓力比較大的設(shè)備，就是核心交換機S6503交換機，并且該交換機的整體運行性能，與整個局域網(wǎng)的運行性能息息相關(guān)，如果核心交換機的運行性能在一定程度上得到明顯提升后，那么整個局域網(wǎng)的運行性能提升也會立竿見影;因此，從升級改造效果與升級改造成本來看，采購一臺性能更高的核心交換機來替換原來的S6503交換機，不但升級改造起來十分容易，而且投入的成本遠遠沒有大規(guī)模替換網(wǎng)絡(luò)設(shè)備那樣多，同時新的核心交換機投入運行后，原來的核心交換機就可以“下放”為普通的鏈路匯聚設(shè)備，來連接局域網(wǎng)中心區(qū)域各個樓層的接入交換機了，這么一來新的核心交換機就會“一心一意”地承擔整個局域網(wǎng)網(wǎng)絡(luò)的三層數(shù)據(jù)交換工作，而不需要象以往那樣既要作為匯聚設(shè)備使用，又要作為所有虛擬工作子網(wǎng)的網(wǎng)關(guān)使用。

升級改造

按照上述升級要求，網(wǎng)絡(luò)管理員選用了運行性能更高的Huawei型號的S9508交換機，作為整個局域網(wǎng)的新核心交換機，并且讓該核心交換機單獨承擔現(xiàn)有網(wǎng)絡(luò)的所有三層數(shù)據(jù)交換業(yè)務(wù);先前的核心交換機S6503交換機被“下放”作為普通的匯聚層交換機，來連接局域網(wǎng)中心區(qū)域各個樓層的接入交換機。S6503交換機在被降格使用后，原先與局域網(wǎng)路由器保持連接的交換端口，現(xiàn)在被改造成直接與新核心交換機S9508交換機保持連接，其他交換端口不需要進行任何改變，這樣一來升級改造的工作量就不會很大，有利于提高網(wǎng)絡(luò)升級、改造的效率。當新核心交換機被接入局域網(wǎng)后，處于局域網(wǎng)中心區(qū)域的所有服務(wù)器主機群，全部通過多模光纖線路與新核心交換機S9508交換機進行連接，同時為了保證這些服務(wù)器主機的運行安全，網(wǎng)絡(luò)管理員只要在S9508交換機上設(shè)置合適的安全訪問控制規(guī)則就可以了，同時還能順便利用該交換機的其他安全功能，來保護局域網(wǎng)服務(wù)器群的運行安全。

同樣地，位于A樓區(qū)域和B樓區(qū)域的匯聚層交換機，也通過多模光纖線路與新核心交換機S9508交換機進行連接，并且將新核心交換機的所有交換端口全部設(shè)置成TRUNK工作模式，確保來自各個區(qū)域的虛擬工作子網(wǎng)都能順利地訪問新核心交換機，并通過設(shè)置在新核心交換機的網(wǎng)關(guān)地址訪問Internet網(wǎng)絡(luò)。在完成升級改造任務(wù)后，我們見到了全新的局域網(wǎng)網(wǎng)絡(luò)拓撲圖結(jié)構(gòu)(如圖2所示);從該結(jié)構(gòu)圖中，我們可以清楚地看出，新核心交換機不但作為Internet訪問出口設(shè)備，同時連接了來自中心區(qū)域、A樓區(qū)域、B樓區(qū)域的匯聚層交換機設(shè)備，而且還扮演著所有虛擬工作子網(wǎng)網(wǎng)關(guān)的角色，獨立承擔著所有虛擬工作子網(wǎng)訪問Internet時的數(shù)據(jù)交換業(yè)務(wù)。對比新核心交換機與舊核心交換機的工作性能，我們發(fā)現(xiàn)新核心交換機無論在功能擴展方面還是自身運行性能方面，都要比舊的核心交換機強很多，同時新核心交換機新增加了幾個千兆以太網(wǎng)電口，那樣一來那些安裝了千兆網(wǎng)卡的文件服務(wù)器可以直接連接到新核心交換機上，那么文件服務(wù)器的FTP數(shù)據(jù)傳輸能力就能得到充分的發(fā)揮。更為重要的是，新核心交換機還允許用戶根據(jù)工作要求，自行安裝插入專業(yè)的防火墻安全保護模塊，來對連接到核心交換機上的所有虛擬工作子網(wǎng)提供網(wǎng)絡(luò)訪問安全保護。

很明顯，這種改造、升級方案，不但投入的設(shè)備以及模塊比較少，能夠有效地節(jié)約升級成本，而且升級、改造操作也很簡單，只有部分網(wǎng)絡(luò)連接線路需要調(diào)整，其他位置幾乎不需要進行調(diào)整，整個局域網(wǎng)用戶幾乎感覺不出有什么影響，此外被替換下來的舊核心交換機也能得到充分利用，避免了貴重網(wǎng)絡(luò)設(shè)備的資源浪費。

升級測試

在完成升級、改造任務(wù)后，網(wǎng)絡(luò)管理員對整個局域網(wǎng)的運行穩(wěn)定性以及安全性進行了測試，經(jīng)過一段時間的觀察、分析，局域網(wǎng)中的上網(wǎng)用戶普遍反映，通過文件傳輸工具向局域網(wǎng)中的文件服務(wù)器上傳或下載數(shù)據(jù)時，速度有了大幅度提升，同時訪問局域網(wǎng)中的其他服務(wù)器時，速度也不象以往那樣慢慢吞吞了。

通過對網(wǎng)絡(luò)運行狀態(tài)的持續(xù)監(jiān)控、測試，網(wǎng)絡(luò)管理員發(fā)現(xiàn)單位局域網(wǎng)中即使存在比較嚴重的廣播風暴現(xiàn)象，或者出現(xiàn)了大規(guī)模的病毒爆發(fā)，新核心交換機的CPU消耗率也不會超過50%，并且新核心交換機的運行狀態(tài)一直很穩(wěn)定;在安全性方面，網(wǎng)絡(luò)管理員由于在核心交換機上新安裝了專業(yè)的防火墻安全保護模塊，整個網(wǎng)絡(luò)的運行安全只需要在防火墻上進行集中設(shè)置，而不需要單獨在各個虛擬工作子網(wǎng)中進行重復設(shè)置，這樣一來大大減輕了網(wǎng)絡(luò)管理員管理、維護網(wǎng)絡(luò)的工作量。

總之，升級改造后的局域網(wǎng)網(wǎng)絡(luò)，在下面幾個性能方面得到了明顯提升：1、數(shù)據(jù)交換能力有明顯提升;由于新核心交換機不但自身性能有大幅提升，而且在工作過程中它也是一心一意地承擔數(shù)據(jù)交換工作，而不象舊交換機那樣負載壓力較大，所以新核心交換機可以大幅提升整個局域網(wǎng)網(wǎng)絡(luò)的數(shù)據(jù)交換能力。2、安全性能更高;由于新核心交換機既能允許用戶自行定義安全控制規(guī)則，又能允許用戶自由安裝專業(yè)防火墻模塊，所以網(wǎng)絡(luò)管理員可以根據(jù)實際工作要求，在防火墻上展開更多的安全控制操作，來保護整個網(wǎng)絡(luò)的運行安全性。3、運行穩(wěn)定性得到了保證;經(jīng)過實踐測試，在局域網(wǎng)發(fā)生大規(guī)模網(wǎng)絡(luò)病毒爆發(fā)或存在廣播風暴現(xiàn)象時，核心交換機的CPU消耗率仍然不會超過50%，這說明核心交換機對網(wǎng)絡(luò)病毒的抵抗能力明顯增強，因此局域網(wǎng)的運行穩(wěn)定性自然也能得到保證了。