XXXXXX辦公樓網(wǎng)絡設計方案方案

1、xxx辦公樓網(wǎng)絡設計方案x x x辦公樓網(wǎng)絡設計方案目 錄一、前沿3二、項目背景4三、需求分析51、網(wǎng)絡系統(tǒng)基本要求52、網(wǎng)絡構架內(nèi)容5四、網(wǎng)絡設計原則61、總體原則62、設備選型的原則63、網(wǎng)絡系統(tǒng)建設原則6五、網(wǎng)絡設計拓撲圖8六、網(wǎng)絡設備選型91、cisco公司介紹92、核心cisco4506交換機介紹93、接入交換機產(chǎn)品介紹11七、方案設計特點131、高速的數(shù)據(jù)傳輸132、系統(tǒng)高安全性、可靠性、可擴展性13八、項目實施計劃14九、售后服務14十、項目報價14一、前沿計算機及網(wǎng)絡技術發(fā)展到今天，已經(jīng)日益成熟和完善，它已深入到社會生活的方方面面，成為整個社會和經(jīng)濟生活中不可缺少的組成部分，計

2、算機應用是計算機技術得以發(fā)展壯大的先決條件。概括來說計算機技術在當今有如下的發(fā)展趨勢： 規(guī)?？s小化 計算機技術發(fā)展到現(xiàn)在，pc機已占據(jù)霸主地位。現(xiàn)在的pc機的性能幾乎可以與七、八十年代的小型機相媲美，而低廉的價格則是大中型機所不能比擬的。所以當今計算機應用系統(tǒng)的發(fā)展趨勢是越來越個性化和更具開放性。 網(wǎng)絡化 單機運行的計算機應用系統(tǒng)已逐漸不能適應時代的需求，而高速發(fā)展的網(wǎng)絡技術則是當今計算機世界發(fā)展的必然趨勢。今天的網(wǎng)絡技術不但能高速可靠地完成局域網(wǎng)連接，而且可以連接網(wǎng)際網(wǎng)、異種網(wǎng)和異種操作系統(tǒng)，從根本上打破了計算機應用的地域限制。 集成化 計算機應用系統(tǒng)的內(nèi)涵十分豐富，它包括：網(wǎng)絡系統(tǒng)方案的選

3、擇、硬件平臺的選擇、系統(tǒng)軟件平臺的選擇、應用軟件方案的設計以及系統(tǒng)的維護、培訓、技術支持及客戶服務等。而所有這些方面的優(yōu)化組合才是整個系統(tǒng)真正發(fā)揮作用的保障。任何一個環(huán)節(jié)的失誤都直接影響整個系統(tǒng)的成敗。 客戶/服務器結構(client/server architecture) 以往的數(shù)據(jù)集中式管理已不能適應當今的分散式處理和大量的數(shù)據(jù)處理的要求，而客戶/服務器體系結構的分布式處理技術則是當今計算機發(fā)展的必然趨勢，它可以降低軟件開發(fā)和維護成本，增強應用的可移植性，改善網(wǎng)絡和系統(tǒng)的性能，提高用戶的工作效率，保護用戶的投資，甚至可以減少對小型機和大型機的需求，同時客戶/服務器技術將網(wǎng)絡上的所有應用資

4、源在客戶機和服務器之間進行了最合理的分配。 intranet 在過去組建一個企業(yè)信息網(wǎng)，通常要花費很大的代價，一方面要租用昂貴的通信線路；另一方面要開發(fā)各種各樣的企業(yè)應用軟件。因此，過去只有一些大企業(yè)，如：at&t、ibm等，才有能力組建自己的企業(yè)信息網(wǎng)。 現(xiàn)在由于internet技術的日趨成熟，給企業(yè)信息網(wǎng)的組建，帶來了革命。所謂“intranet（企業(yè)內(nèi)聯(lián)網(wǎng)）”，其實是指“用internet技術所構造的企業(yè)的信息網(wǎng)絡”。借助于internet的技術，各種各樣的企業(yè)都可以構造適合自己規(guī)模的企業(yè)信息網(wǎng)。 企業(yè)利用internet技術構造自己的企業(yè)信息網(wǎng)時，一方面，由于internet的技術是開

5、放的標準，internet的技術不是掌握在個別公司的手中，企業(yè)可以靈活的在各家公司間選擇最適合自己需要的intranet產(chǎn)品，搭構自己的intranet網(wǎng)絡。另一方面，internet/intranet的技術經(jīng)過了全球互連網(wǎng)的考驗，證明intranet的技術是一套成功的技術，必然可以解決和提供全面成熟的技術做企業(yè)的信息服務；另一方面利用廉價的internet通訊線路可以減輕企業(yè)的通信費用。因此，采用intranet技術可以克服用傳統(tǒng)的方式組建企業(yè)信息網(wǎng)的諸多缺點。二、項目背景xxx單位現(xiàn)建設一個新辦公大樓，新辦公大樓樓高六層，數(shù)據(jù)點ip語音點總數(shù)共358個，而各個樓層所使用信息接點數(shù)量及其分布

6、如下：數(shù)據(jù)點ip語音點每樓層總數(shù)首層92395第二層1123113第三層1203123第四層171027總數(shù)34119358新大樓內(nèi)各樓層之最終客戶端端口，數(shù)據(jù)傳輸服務語音傳輸服務及備用服務都采用的六類四對非屏蔽雙絞線（utp）布線，各樓層間之網(wǎng)絡會以六類屏蔽雙絞線連接，并到達三層機房內(nèi)之中央核心交換機，目前網(wǎng)絡綜合布線已經(jīng)完成。二期工程主要是完成大樓網(wǎng)絡系統(tǒng)工程的建設,建立一個高效、可靠、快速的局域網(wǎng)以及internet，滿足單位現(xiàn)代信息化辦公需要。三、需求分析1、網(wǎng)絡系統(tǒng)基本要求1. 采用先進成熟技術，保證系統(tǒng)性能穩(wěn)定可靠、風險系數(shù)?。?. 系統(tǒng)開放性好，可與多廠家產(chǎn)品聯(lián)網(wǎng)，支持多種網(wǎng)絡協(xié)

7、議；不影響原有系統(tǒng)的運行，并可與原有系統(tǒng)連接；3. 系統(tǒng)安全保密性好，對人為的攻擊、侵害具有極強的抵抗能力；4. 系統(tǒng)可維護性好，維護費用低；5. 系統(tǒng)兼容性好，能與原有網(wǎng)絡設施兼容；6. 系統(tǒng)可用性好，能滿足今后較長時期內(nèi)各種應用的需求；2、網(wǎng)絡構架內(nèi)容中心機房建設網(wǎng)絡中心機房是整個網(wǎng)絡傳輸和數(shù)據(jù)交換的中心，通過現(xiàn)有最先進的技術和知名廠商的設備來搭建單位的網(wǎng)絡中心機房，由于單位業(yè)務數(shù)據(jù)傳輸和交換的需要，網(wǎng)絡中心必須搭建一個安全、可靠、可擴展的網(wǎng)絡來滿足單位網(wǎng)絡的需求。各樓層以及分支與中心機房的連通完成整個大樓數(shù)據(jù)終端和分支與中心機房的連通，組建一個單位內(nèi)部的大型局域網(wǎng)，實現(xiàn)單位內(nèi)部數(shù)據(jù)通信和

8、傳輸?shù)男枰?。四、網(wǎng)絡設計原則1、總體原則1) 用戶的需求是系統(tǒng)方案設計的根本2) 嚴格遵循國際國內(nèi)標準3) 網(wǎng)絡只是手段，應用才是目的，重視應用系統(tǒng)的建設4) 用戶的成功，就是我們的成功2、設備選型的原則根據(jù)網(wǎng)絡設計方案和技術方針的要求，網(wǎng)絡設備選型的原則是：1)滿足國內(nèi)國際聯(lián)網(wǎng)的要求。2)有相似設備和方案的成功應用實例。3)所選設備具有良好的性能價格比。4)供應商有良好的商業(yè)信譽和售后服務。5)所選設備在國內(nèi)外有良好的應用基礎。3、網(wǎng)絡系統(tǒng)建設原則實用性指系統(tǒng)具備用戶所需要的功能。為了使新系統(tǒng)具有良好的實用性，要掌握用戶對計算機網(wǎng)絡系統(tǒng)的主要需求和一般需求。力爭使建成后的新系統(tǒng)覆蓋主要需求，

9、無重大遺漏。先進性使新系統(tǒng)在技術上達到同行業(yè)國內(nèi)領先水平和九十年代國際先進水平，是新系統(tǒng)追求的總體目標。系統(tǒng)構造采用先進的、安全的、高效的分層體系結構；系統(tǒng)實現(xiàn)采用先進的internet、intranet技術、數(shù)據(jù)庫技術、網(wǎng)絡技術、多媒體技術?？尚行詫υO計的方案、采用的技術和產(chǎn)品要進行嚴格的可行性論證，把風險降至最低限度。設計的方案要科學、正確、嚴謹、且現(xiàn)實可行；采用的先進技術應是成熟的、經(jīng)過實踐證明是成功的技術； 選用的軟硬件平臺是信譽較高的大公司的名牌產(chǎn)品?？蓴U充性 指新系統(tǒng)不僅達到設計規(guī)定的要求，而且還應能適應未來網(wǎng)絡技術的發(fā)展變化。為使新系統(tǒng)具有良好的可擴充性，采用以下技術措施： 1)

10、遵循標準：依照國家和本行業(yè)有關計算機網(wǎng)絡系統(tǒng)規(guī)范和標準進行網(wǎng)絡設計。 2)充分分析論證：對現(xiàn)有網(wǎng)絡系統(tǒng)進行充分的分析，同時對設計方案做嚴謹細致的論證；安全性指數(shù)據(jù)抗破壞的能力。由于業(yè)務數(shù)據(jù)的重要性和保密性，防止數(shù)據(jù)被非法修改、破壞或盜用就成為十分重要的問題了。為使新系統(tǒng)具有良好的安全性，采用以下技術措施：主干網(wǎng)絡設備采用雙機互為備份的配置方案；配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對網(wǎng)絡運行情況進行實時監(jiān)督和控制；采取訪問權限控制、設置密鑰、數(shù)據(jù)更新認證等多種手段保證數(shù)據(jù)安全?？煽啃灾妇W(wǎng)絡硬件及網(wǎng)絡操作系統(tǒng)穩(wěn)定可靠運行的能力。為保障新系統(tǒng)具有較高的可靠性，在設計選型中就應考慮。性能價格比 系統(tǒng)

11、配置和設備選型要進行多種方案、多家廠商、多種型號產(chǎn)品的性能與價格比的比較分析，以使有限的經(jīng)費發(fā)揮更大的效益。五、網(wǎng)絡設計拓撲圖如上圖所示，根據(jù)xxx單位辦公樓的需求，結合當前網(wǎng)絡技術的發(fā)展，此項目設計局域網(wǎng)采用二級星型網(wǎng)絡體系結構。第一級為主干網(wǎng)，在大樓的三層建立中心機房，中心機房與其它的每個樓層和分支的二級交換機實現(xiàn)1000m骨干網(wǎng)絡，中心交換機采用高性能大吞吐量的千兆位以太網(wǎng)交換機作為主干網(wǎng)中心交換機， 第二級網(wǎng)絡則根據(jù)實際需求，選擇100m以太網(wǎng)交換機作為網(wǎng)絡第二級分節(jié)點交換機，通過二級交換機交換式千兆位上連模塊連接核心交換機，從而形成高速帶寬的1000m主干網(wǎng)。二級交換機為本地各終端站

12、點提供獨享100m的帶寬，從而實現(xiàn)100m到桌面1000m骨干高速，可靠的局域網(wǎng)絡，這種網(wǎng)絡拓撲結構可以滿足網(wǎng)絡現(xiàn)有帶寬需要，并且為以后的擴展大大的減低了成本。在中心機房兩臺核心交換機通過現(xiàn)有先進的網(wǎng)絡技術實現(xiàn)雙機熱備份，在其中一臺發(fā)生故障時自動的切換，保證了整個網(wǎng)絡正常運行。六、網(wǎng)絡設備選型由于我公司在設計本方案時嚴格遵守前面所述的設計原則精心選擇最合適用戶的網(wǎng)絡產(chǎn)品，我們自信做到了在全面完成相同的設計要求的前提條件下，最大限度地節(jié)省用戶的投資，正因為設計時的精雕細琢，我們才對整個設計方案的可行性與可靠性充滿了信心。在此方案中我們選用的是cisco公司網(wǎng)絡交換產(chǎn)品1、cisco公司介紹從互聯(lián)

13、網(wǎng)誕生之日起，就有一個一直與之密不可分的名字思科。1984年12月，思科公司在美國成立；1986年，思科第一臺多協(xié)議路由器面市；1993年，世界上出現(xiàn)一個由1000臺思科路由器連成的互聯(lián)網(wǎng)絡。由此，伴隨著互聯(lián)網(wǎng)迅猛發(fā)展的浪潮，思科公司也揚帆啟錨，駛入實踐溝通理想的新航道。如今，思科公司已經(jīng)成為全球網(wǎng)絡和通信領域公認的領先廠商，其提供的解決方案構成了世界各地成千上萬的公司、大學、企業(yè)和政府部門的信息通信基礎設施，用戶遍及電信、金融、制造、物流、零售等行業(yè)以及政府部門和教育科研機構等。思科公司也是建立網(wǎng)絡的中堅力量，現(xiàn)在，互聯(lián)網(wǎng)上70%的流量經(jīng)由思科產(chǎn)品傳遞。目前，思科公司在全球擁有5萬多名雇員，

14、2006財年的營業(yè)額超過285億美元。2、核心cisco4506交換機介紹cisco catalyst 4500 系列可以提供無阻塞的第24層交換和集成化的永續(xù)性，因而能進一步加強對融合網(wǎng)絡的控制。具有高可用性的集成化語音、視頻和數(shù)據(jù)網(wǎng)絡能夠為正在部署基于互聯(lián)網(wǎng)的業(yè)務應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務永續(xù)性。作為新一代cisco catalyst 4500系列平臺，cisco catalyst 4500系列包括四種新型cisco catalyst 機箱：cisco catalyst 4510r（十個插槽）、cisco catalyst 4507r（七個插槽）、cisco catalyst 45

15、06（六個插槽）和cisco catalyst 4503（三個插槽）。cisco catalyst 4500系列中提供的集成式永續(xù)性增強包括11超級引擎冗余（僅限cisco catalyst 4507r/4510r）、集成式ieee 802.3af兼容以太網(wǎng)供電、基于軟件的容錯以及1+1電源冗余。硬件和軟件中的集成式永續(xù)性能夠最大限度地縮短網(wǎng)絡的中斷時間，從而提高生產(chǎn)率、利潤率和客戶成功率。作為思科avvid（集成化語音、視頻和數(shù)據(jù)體系結構）的重要組成部分，cisco catalyst 4500能夠通過智能網(wǎng)絡服務將控制擴展到網(wǎng)絡邊緣，包括高級服務質量（qos）、可預測性能、高級安全性、全面管

16、理和集成式永續(xù)性。由于cisco catalyst 4500系列可以提供與cisco catalyst 4000系列線路卡和超級引擎的兼容性，因而能夠在融合網(wǎng)絡中延長cisco catalyst 4000系列的部署時間。由于這種方式能夠最大限度地減少重復性的運營開支和提高投資回報（roi），從而可以降低總體擁有成本。圖1：cisco catalyst 4500 系列機箱cisco catalyst 4503 cisco catalyst 4507r cisco catalyst 4510r cisco catalyst 4506cisco catalyst 4500 系列機箱cisco cat

17、alyst 4500系列共提供了四種機箱和三種超級引擎。整個系列采用通用的體系結構，最多可以擴展到384個端口。cisco catalyst 4507r和4510r支持11冗余超級引擎和不到1分鐘的故障恢復時間，因而可以提供更高的可用性。因為cisco catalyst 4500系列使用了與廣為部署的cisco catalyst 4000系列相同的線路卡和超級引擎，所以增強了思科為企業(yè)和分支機構提供價格適中的可擴展性的承諾。它提供了一個經(jīng)濟有效、靈活的網(wǎng)絡解決方案，該方案不僅能滿足當今的高性能需求，還能提供重要的投資保護3、接入交換機產(chǎn)品介紹cisco catalyst 2960系列智能以太網(wǎng)

18、交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構網(wǎng)絡提供增強lan服務。catalyst 2960系列具有集成安全特性，包括網(wǎng)絡準入控制(nac)、高級服務質量(qos)和永續(xù)性，可為網(wǎng)絡邊緣提供智能服務。cisco catalyst 2960系列提供： 為網(wǎng)絡邊緣提供了智能特性，如先進的訪問控制列表 (acl)和增強安全特性 雙介質上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口每個介質上行鏈路端口都有一個10/100/1000以太網(wǎng)端口和一個小型可插拔(sfp)千兆以太網(wǎng)端口，在使用時其中一個端口激

19、活，但不能同時使用這兩個端口 通過高級qos、精確速率限制、acl和組播服務，實現(xiàn)了網(wǎng)絡控制和帶寬優(yōu)化 通過多種驗證方法、數(shù)據(jù)加密技術和基于用戶、端口和mac地址的網(wǎng)絡準入控制，實現(xiàn)了網(wǎng)絡安全性 通過思科網(wǎng)絡助理，簡化了網(wǎng)絡配置、升級和故障診斷 使用smartports自動配置特定應用 cisco catalyst 2960系列包括以下交換機（如圖1所示）： cisco catalyst 2960-24tt：24個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1機架單元(ru) 圖1 cisco catalyst 2960系列交換機千兆以太網(wǎng)千兆以太網(wǎng)以1000 m

20、bps的速度，提供了可滿足新網(wǎng)絡和擴展網(wǎng)絡的需求的帶寬，消除了瓶頸，提升了性能，同時提高了現(xiàn)有基礎設施投資的回報。目前，工作人員都對網(wǎng)絡有著更高需求，在網(wǎng)絡上同時運行多個應用。例如，一位員工通過ip視頻會議而參加小組會議，向與會者發(fā)送一個10mb的電子表格，將最新營銷視頻廣播給整個小組以供評估，此外還查詢客戶關系管理(crm)數(shù)據(jù)庫，以獲得最新實時反饋。同時，后臺開始了一個多gb的系統(tǒng)備份，并向客戶端提供最新防病毒軟件的升級。網(wǎng)絡智能性當今的網(wǎng)絡正在不斷發(fā)展，在網(wǎng)絡邊緣出現(xiàn)了四種新趨勢： 桌面計算能力提高 帶寬密集型應用出現(xiàn) 高敏感數(shù)據(jù)在網(wǎng)絡中擴展 出現(xiàn)了多種設備類型，如ip電話、wlan接入點和ip視頻攝像頭 這些新需求正與許多已有關鍵任務應用爭奪資源。因此，it專業(yè)人員必須將網(wǎng)絡邊緣看作有效管理信息和應用的提供的關鍵。隨著公司日益依賴網(wǎng)絡，將其作為戰(zhàn)略性業(yè)務基礎設施，確保網(wǎng)絡的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。通過為lan接入添加思科智能功能，客戶現(xiàn)可部署遍布整個網(wǎng)絡的智能服務，從而一致地滿足從桌面到核心再到wan的要求。通過cisco catalyst智能以太網(wǎng)交換機，思科可幫助公司獲得向其網(wǎng)絡添加智能服務的全面優(yōu)勢。為進一步優(yōu)化網(wǎng)絡運行，部署具備以下特性的功能是十分關鍵的：能使網(wǎng)絡基礎