企業(yè)內(nèi)部局域網(wǎng)改造設(shè)計方案書

1、企業(yè)內(nèi)部局域網(wǎng)改造設(shè)計方案書 企業(yè)內(nèi)部局域網(wǎng)設(shè)計方案目錄一、設(shè)計原則： (4)1、先進(jìn)性 (4)2、可靠性 (4)3、網(wǎng)絡(luò)的實用性 (5)二、項目需求分析： (5)一、局域網(wǎng)改造需求 (5)二、系統(tǒng)目前現(xiàn)狀 (5)三、設(shè)計思路： (6)第一部分系統(tǒng)需求分析 (6)第二部分概要規(guī)劃設(shè)計 (7)第三部分詳細(xì)規(guī)劃設(shè)計 (7)四、綜合布線系統(tǒng)實施要求 (15)五、工程預(yù)算: (18)一、設(shè)計原則：1、先進(jìn)性先進(jìn)性和超前性是每一個企業(yè)網(wǎng)建設(shè)期望達(dá)到的目標(biāo)。隨著計算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展，先進(jìn)的、新的網(wǎng)絡(luò)技術(shù)面臨著技術(shù)和產(chǎn)品上不十分成熟的問題，而原有的成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品又勢必被新的技術(shù)所取代，所以要選擇目前

2、具有較長生命期的先進(jìn)且成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。網(wǎng)絡(luò)設(shè)計的超前性是將企業(yè)網(wǎng)看成一個系統(tǒng)工程，不但要設(shè)計到它的產(chǎn)生還要設(shè)計它的發(fā)展和未來，將著眼點放在目前的應(yīng)用系統(tǒng)及現(xiàn)有的技術(shù)并考慮以最小的代價來適應(yīng)網(wǎng)絡(luò)技術(shù)的不斷的發(fā)展，使現(xiàn)有系統(tǒng)能夠與業(yè)務(wù)需求同步增長，在系統(tǒng)規(guī)模急驟擴(kuò)張中亦不需要重新進(jìn)行系統(tǒng)規(guī)劃與設(shè)計，并能夠順利、平穩(wěn)地向更新的技術(shù)過渡2、可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持工作的正常進(jìn)行。在設(shè)計中所選用的設(shè)備本身應(yīng)具有較高的可靠性。3、網(wǎng)絡(luò)的實用性系統(tǒng)的性能指

3、標(biāo)應(yīng)能夠滿足網(wǎng)絡(luò)內(nèi)各項業(yè)務(wù)對處理能力的要求。整個系統(tǒng)的性能應(yīng)當(dāng)是可靠的，便于管理的，所采用的設(shè)備應(yīng)當(dāng)是易于配置維護(hù)。從客戶方的角度出發(fā)，在完全滿足網(wǎng)絡(luò)應(yīng)用要求的條件下，盡量壓縮項目所需投資，爭取達(dá)到最優(yōu)的性能價格比。二、項目需求分析：一、局域網(wǎng)改造需求為了實現(xiàn)公司內(nèi)部信息的共享和快速傳遞，進(jìn)一步提高信息化應(yīng)用水平，迫切要求建設(shè)一個快速、可靠的網(wǎng)絡(luò)運(yùn)營平臺。本次改造的主要內(nèi)容如下：數(shù)據(jù)交換網(wǎng)絡(luò)的改造，隨著應(yīng)用的進(jìn)一步深入，網(wǎng)絡(luò)交換設(shè)備的負(fù)荷將大大增大，因此本次項目需要考慮利用千兆以太網(wǎng)交換技術(shù)來對整個網(wǎng)絡(luò)數(shù)據(jù)交換平臺進(jìn)行建設(shè)，以滿足企業(yè)辦公自動化需求。二、系統(tǒng)目前現(xiàn)狀居于現(xiàn)有網(wǎng)絡(luò)組建簡單，只是簡

4、單對等網(wǎng)的組建模式。等網(wǎng)也稱工作組網(wǎng)，它不像企業(yè)專業(yè)網(wǎng)絡(luò)是通過域來控制的，在對等網(wǎng)中沒有“域”，只有“工作組”，這一點要首先清楚。正因如此，在后面的具體網(wǎng)絡(luò)配置中，就沒有域的配置，而需配置工作組。很顯然，“工作組”的概念遠(yuǎn)沒有“域”那么廣，所以對等網(wǎng)所能容納的用戶數(shù)也是非常有限的對等網(wǎng)絡(luò)相對比較簡單，計算機(jī)的數(shù)量通常不會超過20臺。在對等網(wǎng)絡(luò)中，對等網(wǎng)上各臺計算機(jī)的有相同的功能，無主從之分，網(wǎng)上任意節(jié)點計算機(jī)既可以作為網(wǎng)絡(luò)服務(wù)器，為其他計算機(jī)提供資源；也可以作為工作站，以分享其他服務(wù)器的資源。任一臺計算機(jī)均可同時兼作服務(wù)器和工作站，也可只作其中之一。同時，對等網(wǎng)除了共享文件之外，還可以共享打印

5、機(jī)，可被網(wǎng)絡(luò)上的任一節(jié)點使用，如同使用本地打印機(jī)一樣方便。因為對等網(wǎng)不需要專門的服務(wù)器來做網(wǎng)絡(luò)支持，也不需要其他組件來提高網(wǎng)絡(luò)的性能，因而對等網(wǎng)絡(luò)的價格相對要便宜很多。對等網(wǎng)是相對與服務(wù)器-客戶端網(wǎng)絡(luò)而言的，網(wǎng)絡(luò)中的每臺機(jī)器擁有完全平等的權(quán)限，組建對等網(wǎng)很簡單，只要把網(wǎng)絡(luò)中的所以計算機(jī)加入工作組，并設(shè)置相同的子網(wǎng)掩碼和一定范圍的IP地址即可。服務(wù)器-客戶端網(wǎng)絡(luò)簡稱CS網(wǎng)絡(luò)，擁有一至多臺服務(wù)器，網(wǎng)絡(luò)中計算機(jī)的權(quán)限分配及管理工作全部由服務(wù)器進(jìn)行，任何機(jī)器和用戶只有在服務(wù)器授權(quán)以后才能進(jìn)行相關(guān)操作。它的主要優(yōu)點有：網(wǎng)絡(luò)成本低、網(wǎng)絡(luò)配置和維護(hù)簡單。它的缺點也相當(dāng)明顯的，主要有：網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性

6、差、文件管理分散、計算機(jī)資源占用大三、設(shè)計思路：系統(tǒng)需求分析概要規(guī)劃設(shè)計詳細(xì)規(guī)劃設(shè)計第一部分系統(tǒng)需求分析1. 部門類型：財務(wù)辦公大樓宿舍要求財務(wù)部可以訪問供銷部，但供銷部一般情況下不能訪問財務(wù)部，若有用戶需求，則網(wǎng)管人員可以通過三層交換機(jī)進(jìn)行訪問控制列表設(shè)置實現(xiàn)VLAN間通信。2. 流量訪問模型本地訪問遠(yuǎn)程訪問（因企業(yè)內(nèi)部人員相互共享資源多和通信頻繁，所以本地訪問比遠(yuǎn)程訪問所占流量大）3. 接入模式核心匯聚接入4. 組網(wǎng)原則一般可靠性性價比高5. 安全性需求：內(nèi)部網(wǎng)絡(luò)使用VLAN分段，隔離廣播，防止網(wǎng)絡(luò)內(nèi)部竊聽和非授權(quán)的跨網(wǎng)段訪問使用VLAN技術(shù)將不同部門進(jìn)行劃分，不允許外部用戶訪問內(nèi)部WEB

7、服務(wù)器，財務(wù)部。第二部分概要規(guī)劃設(shè)計1. 網(wǎng)絡(luò)拓?fù)浼巴負(fù)鋱D：二層模型的星型結(jié)構(gòu)，通過級連交換機(jī)來擴(kuò)展，核心交換機(jī)下連接接入層交換機(jī)。網(wǎng)絡(luò)接入容量：接入交換機(jī)接連接用戶，核心交換機(jī)連接服務(wù)器和邊界路由器。2. 網(wǎng)絡(luò)技術(shù)選型3. 組網(wǎng)設(shè)備出口設(shè)備：欣向免疫路由NuR8268M核心設(shè)備：H3C LS-3600-28P-SI系列交換機(jī)（支持可網(wǎng)管型）接入設(shè)備：交換機(jī)（TP-LINK,金浪）PC:80臺以下4. 網(wǎng)絡(luò)相關(guān)技術(shù)選型：（1）使用V ALN技術(shù)進(jìn)行業(yè)務(wù)隔離，減少廣播域的范圍。（2）端口會聚技術(shù)提高帶寬，并能互作備份，提高可靠性5. VLAN的應(yīng)用及IP地址規(guī)劃6. 詳細(xì)配置命令及調(diào)測7.綜合布

8、線技術(shù)第三部分詳細(xì)規(guī)劃設(shè)計1.網(wǎng)絡(luò)拓?fù)鋱D如下所示： 欣向免疫路由 NuR8268M財務(wù)服務(wù)器 網(wǎng)管服務(wù)器二層交換組 財務(wù) 普通辦公宿舍樓 VLAN1 IP ：192.168.60.2530/24IP ：192.168.60.31100/24 IP ：自動獲取無線路由(辦公樓覆蓋)VLAN2 IP ：自動獲H3C LS-3600-28P-SI寬帶路由采用二層模型星型結(jié)構(gòu)，核心設(shè)備及主干網(wǎng)絡(luò)技術(shù)采用1000Base-T,接入層設(shè)備采用100Base-t交換機(jī)，采用星型結(jié)構(gòu)便于管理，因為是小型企業(yè)網(wǎng)，所以不須再用會聚層交換機(jī)，節(jié)約成本。防火墻一端接內(nèi)網(wǎng)，另一端接外網(wǎng)，防火墻是兩種機(jī)制的結(jié)合體，一種機(jī)

9、制是對流量進(jìn)行阻塞，一種機(jī)制是允許流量傳輸。2.網(wǎng)絡(luò)技術(shù)選型根據(jù)需求，根據(jù)千兆以太網(wǎng)技術(shù)進(jìn)行組網(wǎng)，它的主要特點表現(xiàn)在以下幾個方面。1）經(jīng)濟(jì)實用，且具有較高的性能價格比。2)千兆以太網(wǎng)技術(shù)目前得到廣泛支持，尤其是3COM公司的全系列千兆太太網(wǎng)解決方案及產(chǎn)品，使得千兆以太網(wǎng)的互連和設(shè)計都極其靈活和簡便。3）千兆以太網(wǎng)技術(shù)的兼容性，千兆以太網(wǎng)技術(shù)采用與傳統(tǒng)以太網(wǎng)及快速以太網(wǎng)相同的載波監(jiān)聽多路訪問沖突檢測機(jī)制，從現(xiàn)有的傳統(tǒng)以太網(wǎng)與快速以太網(wǎng)可以平滑地過度到千兆太網(wǎng)。4）升級性能。千兆以太網(wǎng)技術(shù)與另一高性能網(wǎng)絡(luò)A TM技術(shù)相比，可以實現(xiàn)傳統(tǒng)以太網(wǎng)或快速以太網(wǎng)的平滑升級及無縫連接，并不需要掌握新的配置，管

10、理與故障排除技術(shù)，且有很高的性能價格比。3設(shè)備選型。在小型企業(yè)局域網(wǎng)設(shè)計中，網(wǎng)絡(luò)設(shè)備的選擇主要是對以太網(wǎng)交換機(jī)的選擇，因此交換機(jī)的性能將直接影響整個網(wǎng)絡(luò)的實施，因此了解交換機(jī)的參數(shù)是非常重要的，這有助于更好的選擇符合實際需求的交換機(jī)。1）交換機(jī)的主要性能參數(shù)1背板帶寬與端口速率交換機(jī)的端口速率已經(jīng)從10Mbit/s,100Mbit/s提高到1000Mbit/s和10Gbit/s，1000Mbit/s和10Gbit/s，主要應(yīng)用在大型網(wǎng)絡(luò)的骨干網(wǎng)絡(luò)中，對于100Mbit/s交換機(jī)來說，還有一個常用的參數(shù)是速率的自動匹配，即交換機(jī)端口速率可以與網(wǎng)卡的速率匹配，決定是運(yùn)行100Mbit/s還是10M

11、bit/s，除子端口速率外還有背板帶寬，它為交換機(jī)的高負(fù)荷下提供高速速率。2交換方式以太網(wǎng)交換機(jī)有3種交換方式：直通交換，存儲轉(zhuǎn)發(fā)，無碎片交換。目前大多數(shù)交換機(jī)都支持直通和存儲轉(zhuǎn)發(fā)，部分交換機(jī)支持無碎片交換，存儲轉(zhuǎn)發(fā)相對于其它方式可靠性高些，因此存儲轉(zhuǎn)發(fā)是最常用。3模塊化及固定配置交換機(jī)的選擇。目前市場上的交換機(jī)有兩種：模塊化和固定化。模塊化交換機(jī)能提供一系列擴(kuò)展模塊，比如千兆以太網(wǎng)模塊，F(xiàn)DDI模塊，ATM 模塊等，能將具有一不同協(xié)議，不同拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)連接起來，具有很強(qiáng)的可擴(kuò)展性，但是價格昂貴。固定配置交換機(jī)一般具有固定端口的配置，可擴(kuò)展性顯然不如模塊化交換機(jī)，但成本低很多。一般大型網(wǎng)絡(luò)的

12、中心交換機(jī)應(yīng)考慮選擇模塊化交換機(jī)，這樣有利于網(wǎng)絡(luò)的可擴(kuò)展性和冗余性，而二級交換機(jī)或小型網(wǎng)絡(luò)的主干交換機(jī)則選擇價格低廉的固定化交換機(jī)。4交換機(jī)采用何種VLANVLAN的劃分方法有：基于端口的VLAN劃分，基于MAC地址的VLAN劃分，基于IP地址的VLAN劃分，目前在小型網(wǎng)絡(luò)中，基于端口的VLAN劃分以其價格低廉，針對性強(qiáng)得到廣泛應(yīng)用。5是否支持堆疊提供堆疊端口的交換機(jī)可以通過專用的堆疊方式連接起來，對于不支持堆疊的交換機(jī)，可采用級連的方式實現(xiàn)交換機(jī)的連接，上聯(lián)交換機(jī)可以通過上聯(lián)端口實現(xiàn)與骨干交換機(jī)的連接。2）三層交換機(jī)的選擇根據(jù)用戶的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用，選擇三層交換機(jī)一般要注意如下幾個方面：1性能

13、穩(wěn)定三層交換機(jī)多用于骨干和匯聚層，如果性能不穩(wěn)定將影響整個網(wǎng)絡(luò)的大部分主機(jī)，所以只有性能穩(wěn)定的三層交換機(jī)才是網(wǎng)絡(luò)系統(tǒng)連續(xù)，可靠，安全和正常運(yùn)行的保證。衡量三層交換機(jī)的性能指標(biāo)主要包括：交換容量，背板帶寬，處理能力，吞吐量等技術(shù)指標(biāo)。對于有幾百臺計算機(jī)的小型企業(yè)網(wǎng)絡(luò)園區(qū)網(wǎng)中，幾十Gbit/s的背板帶寬就可以滿足應(yīng)用，對于幾千甚至幾上萬臺計算機(jī)的大型企業(yè)網(wǎng)中，則需要支持幾百Gbit/s的大型交換機(jī)。2功能齊全產(chǎn)品不但要滿足現(xiàn)有需求，還應(yīng)滿足未來一段時間內(nèi)的需求，從而給用戶一個增值空間，如當(dāng)公司員工增加時，可以插上模塊來擴(kuò)充而不必淘汰原有設(shè)備，還有一些功能如組播，QOS，端口干路，Spanning

14、Tree以及是否支持RIP，OSPF路由協(xié)議，對于三層交換機(jī)這是非常必要的。組播：在VOD應(yīng)用中，如果一組用戶同時點播一個節(jié)目，用組播協(xié)議可以保證交換機(jī)在高密度視頻流點播時非常順暢地進(jìn)行數(shù)據(jù)處理，反之，如果交換機(jī)不支持組播協(xié)議，則占用的帶寬就會相當(dāng)大。QOS: QOS可能根據(jù)用戶不同需求將其劃分為不同等級，可以使寬帶運(yùn)營商根據(jù)流量計費(fèi)，從而為不同用戶提供不同服務(wù)。訪問控制列表：如果在接入層劃分VLAN，則不同的VLAN用戶間是不能通信的，因為這是基于第二層的VLAN，若想通信，必須通過第三層.如企業(yè)的財務(wù)部和市場部，一般是不來往的，若有用戶需要訪問，則網(wǎng)管人員可能通過三層交換機(jī)進(jìn)行簡單的命令行

15、設(shè)置，即訪問控制列表，可以實現(xiàn)不同VLAN間的單向或雙向通信，如果發(fā)現(xiàn)某IP地址總發(fā)送無用數(shù)據(jù)包到自己網(wǎng)絡(luò)中，則可以在訪問列表中設(shè)置，禁止其發(fā)送數(shù)據(jù)包。3分布式優(yōu)于集中式。傳統(tǒng)總線式交換結(jié)構(gòu)模塊是集中式，現(xiàn)代交換模塊是分布式，由于企業(yè)內(nèi)聯(lián)網(wǎng)中運(yùn)行的視頻，音頻及數(shù)據(jù)信息量越來越大，使之對交換機(jī)處理能力的要求越來越高，為了實現(xiàn)在高端口密度條件下的高速無阻塞交換，采用分布式第三層交換機(jī)是明智的選擇。4安全可靠三層交換機(jī)作為網(wǎng)絡(luò)核心設(shè)備，是黑客攻擊的重要對象，這就要求必須將三層交換機(jī)納入網(wǎng)絡(luò)安全防護(hù)的范圍，所以，從安全上看，配備支持性能優(yōu)良，沒有安全漏洞，有防火墻功能的三層交換機(jī)是非常必要的。任何產(chǎn)品

16、都不能保證其不發(fā)生故障，關(guān)鍵是發(fā)生故障時能否迅速切換到一個好的設(shè)備上，所以，從可靠上看，在硬件上要考慮冗余能力，如電源，管理模塊和端口等重要部件是否支持冗余，這對諸如電信，金融等對安全可靠性要求高的用戶尤其重要。還有散熱方式，最后對寬帶運(yùn)營商來說，認(rèn)證功能也是考察的重要方面，是否支持一些特殊的協(xié)議如802.1X等，以實現(xiàn)認(rèn)證。3) 路由器的選擇在設(shè)備處理能力方面，當(dāng)系統(tǒng)滿負(fù)荷運(yùn)行時，所有接口應(yīng)該能夠以線速處理短包，如40字節(jié)、64字節(jié)，同時，高速路由器的交換矩陣應(yīng)該能夠無阻塞地以線速處理所有接口的交換，且與流量的類型無關(guān)。指標(biāo)之一：吞吐量吞吐量是路由器的包轉(zhuǎn)發(fā)能力。吞吐量與路由器端口數(shù)量、端口

17、速率、數(shù)據(jù)包長度、數(shù)據(jù)包類型、路由計算模式（分布或集中）以及測試方法有關(guān)，一般泛指處理器處理數(shù)據(jù)包的能力。高速路由器的包轉(zhuǎn)發(fā)能力至少達(dá)到20Mpps以上。吞吐量主要包括兩個方面：1. 整機(jī)吞吐量整機(jī)指設(shè)備整機(jī)的包轉(zhuǎn)發(fā)能力，是設(shè)備性能的重要指標(biāo)。路由器的工作在于根據(jù)IP包頭或者M(jìn)PLS 標(biāo)記選路，因此性能指標(biāo)是指每秒轉(zhuǎn)發(fā)包的數(shù)量。整機(jī)吞吐量通常小于路由器所有端口吞吐量之和。2. 端口吞吐量端口吞吐量是指端口包轉(zhuǎn)發(fā)能力，它是路由器在某端口上的包轉(zhuǎn)發(fā)能力。通常采用兩個相同速率測試接口。一般測試接口可能與接口位置及關(guān)系相關(guān)，例如同一插卡上端口間測試的吞吐量可能與不同插卡上端口間吞吐量值不同。指標(biāo)之二：

18、路由表能力路由器通常依靠所建立及維護(hù)的路由表來決定包的轉(zhuǎn)發(fā)。路由表能力是指路由表內(nèi)所容納路由表項數(shù)量的極限。由于在Internet上執(zhí)行BGP協(xié)議的路由器通常擁有數(shù)十萬條路由表項，所以該項目也是路由器能力的重要體現(xiàn)。一般而言，高速路由器應(yīng)該能夠支持至少25萬條路由，平均每個目的地址至少提供2條路徑，系統(tǒng)必須支持至少25個BGP對等以及至少50個IGP鄰居。指標(biāo)之三：背板能力背板指輸入與輸出端口間的物理通路。背板能力是路由器的內(nèi)部實現(xiàn)，傳統(tǒng)路由器采用共享背板，但是作為高性能路由器不可避免會遇到擁塞問題，其次也很難設(shè)計出高速的共享總線，所以現(xiàn)有高速路由器一般采用可交換式背板的設(shè)計。背板能力能夠體現(xiàn)

19、在路由器吞吐量上，背板能力通常大于依據(jù)吞吐量和測試包長所計算的值。但是背板能力只能在設(shè)計中體現(xiàn)，一般無法測試。指標(biāo)之四：丟包率丟包率是指路由器在穩(wěn)定的持續(xù)負(fù)荷下，由于資源缺少而不能轉(zhuǎn)發(fā)的數(shù)據(jù)包在應(yīng)該轉(zhuǎn)發(fā)的數(shù)據(jù)包中所占的比例。丟包率通常用作衡量路由器在超負(fù)荷工作時路由器的性能。丟包率與數(shù)據(jù)包長度以及包發(fā)送頻率相關(guān)，在一些環(huán)境下，可以加上路由抖動或大量路由后進(jìn)行測試模擬。指標(biāo)之五：時延時延是指數(shù)據(jù)包第一個比特進(jìn)入路由器到最后一個比特從路由器輸出的時間間隔。該時間間隔是存儲轉(zhuǎn)發(fā)方式工作的路由器的處理時間。時延與數(shù)據(jù)包長度和鏈路速率都有關(guān)，通常在路由器端口吞吐量范圍內(nèi)測試。時延對網(wǎng)絡(luò)性能影響較大，作為

20、高速路由器，在最差情況下，要求對1518字節(jié)及以下的IP包時延均都小于1ms。指標(biāo)之六：背靠背幀數(shù)背靠背幀數(shù)是指以最小幀間隔發(fā)送最多數(shù)據(jù)包不引起丟包時的數(shù)據(jù)包數(shù)量。該指標(biāo)用于測試路由器緩存能力。具有線速全雙工轉(zhuǎn)發(fā)能力的路由器，該指標(biāo)值無限大。指標(biāo)之七：時延抖動時延抖動是指時延變化。數(shù)據(jù)業(yè)務(wù)對時延抖動不敏感，所以該指標(biāo)通常不作為衡量高速路由器的重要指標(biāo)。對IP上除數(shù)據(jù)外的其他業(yè)務(wù)，如語音、視頻業(yè)務(wù)，該指標(biāo)才有測試的必要性。指標(biāo)之八：服務(wù)質(zhì)量能力1隊列管理機(jī)制隊列管理控制機(jī)制通常指路由器擁塞管理機(jī)制及其隊列調(diào)度算法。常見的方法有RED、WRED、WRR、DRR、WFQ、WF2Q等。排隊策略：（1）

21、支持公平排隊算法。（2）支持加權(quán)公平排隊算法。該算法給每個隊列一個權(quán)（weight），由它決定該隊列可享用的鏈路帶寬。這樣，實時業(yè)務(wù)可以確實得到所要求的性能，非彈性業(yè)務(wù)流可以與普通（Best-effort）業(yè)務(wù)流相互隔離。（3）在輸入/輸出隊列的管理上，應(yīng)采用虛擬輸出隊列的方法。擁塞控制：（1）必須支持WFQ、RED等擁塞控制機(jī)制。（2）必須支持一種機(jī)制，由該機(jī)制可以為不符合其業(yè)務(wù)級別CIR/Burst合同的流量標(biāo)記一個較高的丟棄優(yōu)先級，該優(yōu)先級應(yīng)比滿足合同的流量和盡力而為的流量的丟棄優(yōu)先級高。（3）在有可能存在輸出隊列爭搶的交換環(huán)境中，必須提供有效的方法消除頭部擁塞。2端口硬件隊列數(shù)通常路由

22、器所支持的優(yōu)先級由端口硬件隊列來保證。每個隊列中的優(yōu)先級由隊列調(diào)度算法控制。指標(biāo)之九：網(wǎng)絡(luò)管理網(wǎng)管是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上資源進(jìn)行集中化管理的操作，包括配置管理、計賬管理、性能管理、差錯管理和安全管理。設(shè)備所支持的網(wǎng)管程度體現(xiàn)設(shè)備的可管理性與可維護(hù)性，通常使用SNMPv2協(xié)議進(jìn)行管理。網(wǎng)管粒度指示路由器管理的精細(xì)程度，如管理到端口、到網(wǎng)段、到IP地址、到MAC地址等粒度。管理粒度可能會影響路由器轉(zhuǎn)發(fā)能力。指標(biāo)之十：可靠性和可用性1設(shè)備的冗余冗余可以包括接口冗余、插卡冗余、電源冗余、系統(tǒng)板冗余、時鐘板冗余、設(shè)備冗余等。冗余用于保證設(shè)備的可靠性與可用性，冗余量的設(shè)計應(yīng)當(dāng)在設(shè)備可靠性要

23、求與投資間折衷。路由器可以通過VRRP等協(xié)議來保證路由器的冗余。2熱插拔組件由于路由器通常要求24小時工作，所以更換部件不應(yīng)影響路由器工作。部件熱插拔是路由器24小時工作的保障。3無故障工作時間該指標(biāo)按照統(tǒng)計方式指出設(shè)備無故障工作的時間。一般無法測試，可以通過主要器件的無故障工作時間計算或者大量相同設(shè)備的工作情況計算。4內(nèi)部時鐘精度擁有ATM端口做電路仿真或者POS口的路由器互連通常需要同步。在使用內(nèi)部時鐘時，其精度會影響誤碼率。在高速路由器技術(shù)規(guī)范中，高速路由器的可靠性與可靠性規(guī)定應(yīng)達(dá)到以下要求：系統(tǒng)應(yīng)達(dá)到或超過99.999%的可用性。無故障連續(xù)工作時間：MTBF10萬小時。故障恢復(fù)時間：系

24、統(tǒng)故障恢復(fù)時間系統(tǒng)應(yīng)具有自動保護(hù)切換功能。主備用切換時間應(yīng)小于50ms。SDH和ATM接口應(yīng)具有自動保護(hù)切換功能，切換時間應(yīng)小于50ms。要求設(shè)備具有高可靠性和高穩(wěn)定性。主處理器、主存儲器、交換矩陣、電源、總線仲裁器和管理接口等系統(tǒng)主要部件應(yīng)具有熱備份冗余。線卡要求m+n備份并提供遠(yuǎn)端測試診斷功能。電源故障能保持連接的有效性。具體設(shè)備選型已初步選定：出口設(shè)備：欣向免疫路由NUR8268M （具體參數(shù)照以下文檔）核心交換機(jī)：H3C LS-3600-28P-SI4. VLAN的應(yīng)用及IP地址規(guī)劃。5配置命令：6 . 綜合布線商用建筑物布線標(biāo)準(zhǔn)EIA/TIA 568規(guī)定：用星型結(jié)構(gòu)的物理布線實現(xiàn)各種

25、形式的網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)，即無論將來網(wǎng)絡(luò)技術(shù)如何發(fā)展，其局域網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)一定是總線型、環(huán)型、星型、樹型或以上幾種形式的組合，而星型的結(jié)構(gòu)化物理布線，通過在配線室內(nèi)的跳線靈活 變換，可以實現(xiàn)以上所述的總線型（如Ethernet/IEEE802.3）、星型（StarLAN ）等拓?fù)浣Y(jié)構(gòu)。（如下圖） 位于稍高層次的網(wǎng)絡(luò)層、傳輸層則與物理布線本身獨立。至于更高層次的網(wǎng)絡(luò)應(yīng)用軟件（如NETW ARE/WINDOWS NT ）以及網(wǎng)絡(luò)管理軟件（如HP OpenView 、CiscoWorks 、3COM 3C15010等）與布線系統(tǒng)也獨立。同時，網(wǎng)絡(luò)技術(shù)的發(fā)展，也要求建筑物的物理布線具有靈活性，能夠考慮到

26、現(xiàn)在和未來的應(yīng)用技術(shù)水平。網(wǎng)絡(luò)系統(tǒng)本身應(yīng)當(dāng)充分分布實施，其原因是多方面：如應(yīng)用的要求、經(jīng)費(fèi)預(yù)算的限制及將來技術(shù)的發(fā)展等等。那么，對于樓內(nèi)布線本身，通過上圖可以清楚地看到不必過多考慮到網(wǎng)絡(luò)的邏輯結(jié)構(gòu)，更不必考慮到網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)管理軟件，因為這是物理布線后的應(yīng)用。就是說綜合布線系統(tǒng)具有與應(yīng)用系統(tǒng)的相互獨立性。目前國際標(biāo)準(zhǔn)的綜合布系統(tǒng)的特點：1）開放性；能綜合各分支系統(tǒng)的具體要求進(jìn)行統(tǒng)一布線，以提高全系統(tǒng)的性能價格比。2）靈活性；不論各個分支系統(tǒng)設(shè)備如何改變，位置如何移動，布線系統(tǒng)不須作任何改變。3）經(jīng)濟(jì)性；設(shè)計思路簡捷，施工方便，施工費(fèi)用較傳統(tǒng)布線和臨時性布線方式低，從長遠(yuǎn)角度考慮節(jié)省用戶投資。4

27、）擴(kuò)展性和升級性；在15-20年內(nèi)完全適應(yīng)計算機(jī)網(wǎng)絡(luò)通信的發(fā)展，為今后通信、辦公、樓宇管理的全面自動化打下了堅實的線路基礎(chǔ)。5）降低管理費(fèi)用；大大減少維護(hù)管理人員的數(shù)量及費(fèi)用。 網(wǎng)絡(luò)應(yīng)用軟件系統(tǒng)網(wǎng)絡(luò)層協(xié)議 TCP/IP 、IPX/SPX、NetBEUI IEEE IEEE TPDDI 總線型、環(huán)型、混合型802.3 802.5 FDDI .星型物理步線商用建筑物布線標(biāo)準(zhǔn)EIA/TIA568與物理布線獨立不依賴于具體應(yīng)用環(huán)境典型綜合布線示意圖四、綜合布線系統(tǒng)實施要求A實用性；實施后的布線系統(tǒng)，能夠滿足現(xiàn)在和將來技術(shù)的發(fā)展的需要，并且支持?jǐn)?shù)據(jù)、語音及圖象等功能的傳輸。B靈活性；布線系統(tǒng)能夠滿足用戶

28、靈活應(yīng)用的要求，即任一信息點能夠連接不同類型的設(shè)備，如計算機(jī)、打印機(jī)、終端或電話、傳真機(jī)等。C模塊化；布線系統(tǒng)中，除固定在建筑物內(nèi)的纜線外，其余所有的接通件都是積木式的標(biāo)準(zhǔn)件，以方便用戶的管理和使用。D擴(kuò)展性；布線系統(tǒng)是可擴(kuò)展的，以便將來有更大的發(fā)展時，很容易將設(shè)備擴(kuò)充進(jìn)去。 E經(jīng)濟(jì)性；在滿足應(yīng)用要求的基礎(chǔ)上，盡可能降低造價。系統(tǒng)結(jié)構(gòu)標(biāo)準(zhǔn)化綜合布線系統(tǒng)的六個子系統(tǒng)為：工作區(qū)（Work Area）子系統(tǒng)工作區(qū)子系統(tǒng)是建筑物內(nèi)占據(jù)一定空間的一組相互聯(lián)系的通訊終端設(shè)備。工作區(qū)由終端設(shè)備及其連接到水平子系統(tǒng)信息插座的接插軟線等組成。工作區(qū)用戶終端設(shè)備可以是PC、電話，也可以是檢測儀表、測量傳感器等。水

29、平布線（Horizontal）子系統(tǒng)水平布線是由配線間至信息插座的電纜和工作區(qū)用的信息插座等組成。水平子系統(tǒng)的線纜，根據(jù)建筑物信息的類型、容量、帶寬的傳輸速率來確定。水平子系統(tǒng)中一般推薦采用銅纜（4對UTP絞線）、光纖材料。布線系統(tǒng)全部采用超五類4對雙絞線（特別重要的部門或設(shè)備可采用光纖連接），這避免多種線纜類型造成靈活性的降低和管理上的困難。通訊間（Telecommunications Closet）子系統(tǒng)通訊間（TC）覆蓋通訊設(shè)備（主要是LAN集線器）和水平連接（電纜終端和交叉布線硬件）。主干布線（Backbone Cabling）子系統(tǒng)主干布線是系統(tǒng)內(nèi)連接主交叉連接到水平交叉連接的部分。

30、它由多對銅纜，多模光纖及兩者相結(jié)合而組成。設(shè)備室（Equipment Room）子系統(tǒng)設(shè)備室覆蓋語音（PBX）和數(shù)據(jù)和作為網(wǎng)絡(luò)基點的主配線室。本方案設(shè)計的設(shè)備間在附樓三層。引入設(shè)備（Entrance Facilities）子系統(tǒng)引入設(shè)備與外部通訊設(shè)備（場地環(huán)境公共網(wǎng)或樓內(nèi)部主干布線）連接。引入設(shè)備由硬件保護(hù)裝置、電纜和把泛達(dá)公司系統(tǒng)與公共網(wǎng)相連的連接硬件組成。設(shè)計標(biāo)準(zhǔn)EIA /TIA 568大樓布線標(biāo)準(zhǔn)安裝與設(shè)計規(guī)范中國建筑電氣設(shè)計規(guī)范建筑與建筑群綜合布線工程設(shè)計規(guī)范工業(yè)企業(yè)通信設(shè)計規(guī)范中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會標(biāo)準(zhǔn)建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范EIA /TIA -TSB67無屏蔽雙絞線UT

31、P端到端系統(tǒng)功能檢測。系統(tǒng)采用的線纜類型綜合布線系統(tǒng)對其所用的線纜共分為以下等級：A級-最高傳輸頻率為100KHz，用于語音和低速場合，采用3類、五類100或150STP雙絞線；B級-最高傳輸頻率為1MHz，適用于中速數(shù)字信號應(yīng)用，采用同上類型的雙絞線；C級-最高傳輸頻率為16MHz，適用于高速數(shù)字信號應(yīng)用，采用同上類型的雙絞線；D級-最高傳輸頻率為100MHz，適用于甚高速數(shù)字信號應(yīng)用，采用5類100UTP 或150STP雙絞線；光纜級-傳輸頻率為10MHz以上的高速和甚高速的數(shù)字應(yīng)用，采用多模光纖或單模光纖。綜合布線系統(tǒng)的類型級別根據(jù)企業(yè)具體要求和對用戶現(xiàn)場的調(diào)研。本項目涉及布線工程的主要

32、是由行政辦公樓（主機(jī)房位于辦公大樓四樓），員工宿舍樓。生產(chǎn)車間組成。主干為多模光纖；各個樓宇內(nèi)按規(guī)范采用超五類布線材料進(jìn)行信息點的鋪設(shè)。具體如下圖所示信息點的具體需求表如下：建筑物辦公樓財務(wù)部門宿舍合計數(shù)量36(生產(chǎn)區(qū)) 7 20 63光纜的鋪設(shè)采用多模光纖作為主干，將實驗樓與各主要建筑物連接起來。由此可構(gòu)成信息高速通道，便于網(wǎng)絡(luò)擴(kuò)充。光纖鋪設(shè)方式有以下二種1架空法：高架連接方式建議沿校內(nèi)電線桿（這樣既節(jié)約費(fèi)用，又不影響美觀），實際鋪設(shè)時使用鋼絲加強(qiáng)、鋼帶縱包多模光纜，光纜兩端采用熔接法與尾纖相連，選用ST 或SC接頭與網(wǎng)絡(luò)設(shè)備光纖模塊相連接。2地埋法：如采用地埋方式，除購買地埋光纖外，還需經(jīng)過特殊包裝。地埋的方式雖然效果好，但對所經(jīng)路面破損較大，尤其是實驗樓地面破損的恢復(fù)較難。UTP線纜的鋪設(shè)按照大樓綜合布線規(guī)范，在樓層與樓層間需設(shè)立設(shè)備間，設(shè)備間內(nèi)放置樓層配線架，作為水平線纜和垂直線纜的中繼轉(zhuǎn)接點。垂直線纜采用大對數(shù)電纜，水平線纜采用超五類雙絞線。根據(jù)企業(yè)的實際情況，除辦公樓外，各樓內(nèi)信息點相對較少，而且以后變動的可能性小，故不設(shè)立樓層配線間，這樣以后維護(hù)起來也比較方便；辦公樓內(nèi)雖然信息點相對較多，但因樓層數(shù)少（三層），而且根據(jù)校方要求樓內(nèi)信息點的預(yù)算已