引言： 近年来中小型企业都建立了自已的局域网，作者在工作中发现多数局域网都是单核心、无冗余，易造成单点故障。本文结合工作单位网络的现状和需求，在充分利用原有设备的基础上，通过冗余、备份、多路径选择、负载分担等技术手段，对核心设备、主干链路进行冗余设计；统一规划服务器前端网络，专门划分服务器区域，对WEB服务器、应用服务器、数据库服务器等集中统一管理，构造安全可靠的服务器前端网络，防止网络瘫痪，确保我局网络7⋆24小时不间断运行，提高网络各构成要素的可靠性和高可用性。

本人工作单位网络采用交换式千兆以太网技术，100Mbps交换到桌面。网络结构为单核心，全网分为两层——核心层和接入层：核心层设备为一台H3C7500三层交换机，接入层设备为H3C3210二层交换机，主干链路采用1310nm单模光纤作为传输介质。通过1510nm多模尾纤接入上级万兆城域骨干环网（如图1）。

图1 全网结构图

单位拥有入网计算机1200余台，各类应用服务器20台，日均在线率70%，峰值在线率达到90%。从网络流量和访问量分析，主要为出口访问量大， 网络安全管理服务器每隔十分钟向上级网络管理中心服务器上传一次数据，实时性要求比较高。而局域网内访问量相对较小，主要为客户机之间的文档交流和广播流量。单位共有私有IP地址10个，按部门进一步划分了子网，在接入层交换机H3C3210二层交换机上，以基于端口的方式划分了VLAN，通过H3C7500三层核心交换机实现不同VLAN间的路由，核心交换机即担负高速转发又担负三层交换任务，因此，核心设备、主干链路一旦出现故障将造成全网瘫痪，必将影响日常工作，也可能造成无法挽回的影响和损失。……