试题二(25分) 阅读以下广域网络整合改造的需求说明,回答问题1至问题3,将解答填入答题纸的对应栏内。 【说明】 长江沿线某物流企业A与B并购后组织机构合并,在此情况下,原有两个单位的信息网络的融合成为迫在眉睫的任务。在机构融合前,两个单位各自都有独立的广域网络:A企业广域网覆盖重庆至上海,共1个核心节点(武汉长江南岸,100个用户)、6个二级节点(30个用户)和23个三级节点(9个用户);B企业广域网覆盖重庆至芜湖,共1个核心节点(武汉长江北岸,150个用户)、11个分支核心节点(11个用户,包含A企业的二级节点)、200多个扫描接入点(2个终端)。两个广域网的主要传输通道都基于A企业自建的SDH网络:A企业广域网一二级节点间是155MPOS互联,二三级节点间采用l0M MSTP或2M电路互联,少数链路为40M MSTP;B企业广域网核心和分支机构的互联采用30-50M MSTP互联,少数节点采用4个2M捆绑的电路连接(注:所有MSTP电路使用仅用于实现二三级节点的点对点连接)。 A企业广域网承载着办公、视频监控、软交换、视频会议、广播控制等业务系统;B企业广域网承载着办公,视频会议,数十个安全监管业务系统,CCTV, GPS物流监管等业务系统。 机构融合后,两个广域网再没有独立运行的必要了,因此要将两个广域网合并成一个网络,清理网络资产、简化网络结构(减少二级节点数量)、优化路由,使网络安全、高效、可靠、易维护、易管理。A企业广域网络结构如图2-1所示:
B企业广域网络结构如图2-2所示。
【问题2】(9分)原A企业服务器地址采用172.16.1.0/24一个C类地址段,原B企业服务器地址采用192.168.0.0/24, 192.168.1.0/24二个C类地址段。A, B两企业用户地址和网络设备地址都采用10.0.0.0/8地址。要求在不影响业务的情况下采用层次化的地址分配方案合理规划地址(禁止使用NAT技术),请提供地址切换解决方案。
参考答案:
解析:
整合改造方案中,IP地址规划是一个关键性问题,整合后的IP地址规划应依据科学性、系统性、完整性及可扩展性的代码分类原则,同时还应考虑如下思路:
·IP地址资源以地域划分、行政隶属关系和业务种类为层次,分割为大小不同、用途各异的地址块单元; ·实现地址的层次化划分,以利于路由信息的聚合,减少路由表长度;
·充分利用网络地址资源和信息资源,可根据实际需要分配地址,避免不必要的地址空间的浪费;
·地址分配应简单、易于管理,降低网络扩展的复杂性,减少路由表的路由条数;
·地址分配在每一个层次都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性;
·地址分配应具有灵活性,以满足各种路由策略的优化,充分利用地址空间;
·便于制定统一的网络管理策略,实现统一的网络管理;
·便于网络安全策略的实现;
·为不同地域间的信息交换设计出优良的稳定网络的lP地址编码规范;
·各局域网内不同类型的应用必须使用不同子网的IP地址,以便于不同的应用使用不同的路由策略。
针对A、B企业服务器地址段不同,但是用户地址和网络设备地址段重复的现状,可以采用如下的地址切换解决方案,以实现平滑过渡:
·所有核心设备整合到一个机房后,在服务器区划分三个或多个VLAN,使原有服务器网段地址不作修改,以保障业务系统的正常使用;
·用户地址进行统一规划,采用先横向再纵向的方式对各单位进行地址分配,各单位进行地址分配时对地址进行合理预留,以满足后期扩展。并采用DHCP技术自动分配业务地址;
·设备管理地址采用32位掩码、属于单一地址段的地址进行全网统一规划,设备互联地址采用30位掩码的地址进行全网统一规划。