計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)及其控制方法
【專利摘要】本發(fā)明揭示了一種計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，三層交換機(jī)通過邊界控制路由器連接外部網(wǎng)絡(luò)，所述的三層交換機(jī)與多個(gè)二層交換機(jī)連接，所述的二層交換機(jī)設(shè)有多個(gè)VLAN接口與內(nèi)部計(jì)算機(jī)用戶連接。本發(fā)明結(jié)構(gòu)新穎，配置緊湊、合理，投資省，運(yùn)行費(fèi)用低；操作方便，運(yùn)行可靠；網(wǎng)絡(luò)管理效率高，易維護(hù)；網(wǎng)絡(luò)方便擴(kuò)展、升級。通過本系統(tǒng)，減小了網(wǎng)絡(luò)子網(wǎng)范圍，減少沖突擁塞的幾率。提高整個(gè)網(wǎng)絡(luò)的可用性，減小區(qū)域故障對整個(gè)網(wǎng)絡(luò)的影響。
【專利說明】 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)及其控制方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域，尤其涉及中小型計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)控制及管理。
【背景技術(shù)】
[0002]局域網(wǎng)是指在某一區(qū)域內(nèi)由多臺計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組，多采用以太網(wǎng)標(biāo)準(zhǔn)。以太網(wǎng)(Ethernet)是基帶局域網(wǎng)規(guī)范，是當(dāng)今現(xiàn)有局域網(wǎng)采用的最通用的通信協(xié)議標(biāo)準(zhǔn)。以太網(wǎng)絡(luò)使用CSMA/CD (載波監(jiān)聽多路訪問及沖突檢測)技術(shù)，并在多種類型的電纜上。
[0003]由于網(wǎng)絡(luò)應(yīng)用增加，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)沖突增加，網(wǎng)絡(luò)性能降低。同時(shí)網(wǎng)絡(luò)規(guī)模擴(kuò)大，需要有更好的手段管理和控制手段。

【發(fā)明內(nèi)容】

[0004]本發(fā)明所要解決的技術(shù)問題是實(shí)現(xiàn)一種控制及管理區(qū)域網(wǎng)絡(luò)的系統(tǒng)控制方法，既節(jié)省投資，又能均勻地消除局域網(wǎng)絡(luò)規(guī)模擴(kuò)大造成影響，保證區(qū)域網(wǎng)絡(luò)的可用性，提高網(wǎng)絡(luò)傳輸效率及安全性，降低網(wǎng)絡(luò)運(yùn)行成本。
[0005]為了實(shí)現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案為:計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，三層交換機(jī)通過邊界控制路由器連接外部網(wǎng)絡(luò)，所述的三層交換機(jī)與多個(gè)二層交換機(jī)連接，所述的二層交換機(jī)設(shè)有多個(gè)VLAN接口與內(nèi)部計(jì)算機(jī)用戶連接。
[0006]一種基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的控制方法，二層交換機(jī)的多個(gè)VLAN接口分為高級用戶接口、普通用戶接口和限制用戶接口 ；
[0007]所述的高級用戶接口可以通過交換機(jī)連接外部開放資源和外部限制資源；
[0008]所述的普通用戶接口可以通過交換機(jī)連接外部開放資源；
[0009]所述的限制用戶接口僅限于局域網(wǎng)通信。
[0010]外部用戶在經(jīng)過邊界控制路由器驗(yàn)證允許后可以訪問內(nèi)部資源。
[0011]高級用戶接口、普通用戶接口和限制用戶接口均可以訪問內(nèi)部資源。
[0012]本發(fā)明結(jié)構(gòu)新穎，配置緊湊、合理，投資省，運(yùn)行費(fèi)用低；操作方便，運(yùn)行可靠；網(wǎng)絡(luò)管理效率高，易維護(hù)；網(wǎng)絡(luò)方便擴(kuò)展、升級。通過本系統(tǒng)，減小了網(wǎng)絡(luò)子網(wǎng)范圍，減少沖突擁塞的幾率。提高整個(gè)網(wǎng)絡(luò)的可用性，減小區(qū)域故障對整個(gè)網(wǎng)絡(luò)的影響。
【專利附圖】

【附圖說明】
[0013]下面對本發(fā)明說明書中每幅附圖表達(dá)的內(nèi)容及圖中的標(biāo)記作簡要說明:
[0014]圖1為系統(tǒng)拓?fù)鋱D；
[0015]圖2為核心控制原理圖；
[0016]圖3為邊界控制原理圖；
[0017]圖4是接入控制原理圖；
[0018]上述圖中的標(biāo)記均為:1、外部網(wǎng)絡(luò)；2、邊界控制路由器；3、三層交換機(jī)；4、二層交換機(jī)?！揪唧w實(shí)施方式】
[0019]參見圖1可知，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)利用邊界控制路由器2連接外部網(wǎng)絡(luò)1，邊界控制路由器2與三層交換機(jī)3通信，三層交換機(jī)3與多個(gè)二層交換機(jī)4連接，二層交換機(jī)4與用戶終端連接，用戶終端即內(nèi)部計(jì)算機(jī)用戶，通常二層交換機(jī)4設(shè)有多個(gè)VLAN，以連接不同內(nèi)部用戶。三層交換機(jī)3上VLAN設(shè)置相應(yīng)IP地址，分別作為各子網(wǎng)的網(wǎng)關(guān)并啟用路由及相關(guān)ACL。三層交換機(jī)4與二層交換機(jī)4連接端口設(shè)置VLAN trunk,保證VLAN連通。同時(shí)設(shè)置各子網(wǎng)的網(wǎng)絡(luò)ip層和傳輸層傳輸策略。
[0020]三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。邊界控制路由器2是接收來自一個(gè)網(wǎng)絡(luò)接口的數(shù)據(jù)包，根據(jù)其中所含的目的地址，決定轉(zhuǎn)發(fā)到下一個(gè)目的地址。通過本系統(tǒng)，減小了網(wǎng)絡(luò)子網(wǎng)范圍，減少沖突擁塞的幾率。提高整個(gè)網(wǎng)絡(luò)的可用性，減小區(qū)域故障對整個(gè)網(wǎng)絡(luò)的影響。同時(shí)，由于三層交換機(jī)3有較高的傳輸效率，網(wǎng)絡(luò)性能好，且容易擴(kuò)展。
[0021]此外，邊界控制路由器2還可以設(shè)置防火墻，從而預(yù)設(shè)訪問策略，以控制外部對內(nèi)和內(nèi)部對外部的訪問。將內(nèi)部地址轉(zhuǎn)換，隔離外部威脅。
[0022]基于上述系統(tǒng)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的控制方法如下:
[0023]二層交換機(jī)4的多個(gè)VLAN接口分為高級用戶接口、普通用戶接口和限制用戶接Π ；
[0024]其中高級用戶接口可以通過交換機(jī)連接外部開放資源和外部限制資源；
[0025]其中普通用戶接口可以通過交換機(jī)連接外部開放資源；
[0026]其中限制用戶接口僅限于局域網(wǎng)通信。
[0027]高級用戶接口、普通用戶接口和限制用戶接口均可以訪問內(nèi)部資源。
[0028]外部用戶為通過外網(wǎng)經(jīng)邊界控制路由器2接入本系統(tǒng)內(nèi)，外部用戶在經(jīng)過邊界控制路由器2驗(yàn)證允許后可以訪問內(nèi)部資源。得不到允許的外部用戶視為非法訪問，無法訪問內(nèi)部資源。
[0029]上面結(jié)合附圖對本發(fā)明進(jìn)行了示例性描述，顯然本發(fā)明具體實(shí)現(xiàn)并不受上述方式的限制，只要采用了本發(fā)明的方法構(gòu)思和技術(shù)方案進(jìn)行的各種非實(shí)質(zhì)性的改進(jìn)，或未經(jīng)改進(jìn)將本發(fā)明的構(gòu)思和技術(shù)方案直接應(yīng)用于其它場合的，均在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，其特征在于:三層交換機(jī)通過邊界控制路由器連接外部網(wǎng)絡(luò)，所述的三層交換機(jī)與多個(gè)二層交換機(jī)連接，所述的二層交換機(jī)設(shè)有多個(gè)VLAN接口與內(nèi)部計(jì)算機(jī)用戶連接。
2.一種基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的控制方法，其特征在于:二層交換機(jī)的多個(gè)VLAN接口分為高級用戶接口、普通用戶接口和限制用戶接口 ； 所述的高級用戶接口可以通過交換機(jī)連接外部開放資源和外部限制資源； 所述的普通用戶接口可以通過交換機(jī)連接外部開放資源； 所述的限制用戶接口僅限于局域網(wǎng)通信。
3.根據(jù)權(quán)利要求2所述的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的控制方法，其特征在于:外部用戶在經(jīng)過邊界控制路由器驗(yàn)證允許后可以訪問內(nèi)部資源。
4.根據(jù)權(quán)利要求2所述的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的控制方法，其特征在于:高級用戶接口、普通用戶接口和限制用戶接口均可以訪問內(nèi)部資源。
【文檔編號】H04L12/24GK103795566SQ201310753361
【公開日】2014年5月14日 申請日期:2013年12月30日 優(yōu)先權(quán)日:2013年12月30日
【發(fā)明者】桂揚(yáng), 王秀鋒, 胡昊 申請人:馬鋼控制技術(shù)有限責(zé)任公司, 馬鋼(集團(tuán))控股有限公司