xx公司網(wǎng)絡(luò)設(shè)計(jì)方案

1、XX 公司網(wǎng)絡(luò)設(shè)計(jì)方案班級(jí)：信息工程學(xué)號(hào)：20100021成績(jī)：日期：2012年6月1日1. 用戶需求：公司共有三棟樓， 1 號(hào)樓， 2 號(hào)樓， 3 號(hào)樓。各棟樓之間得知距離 100 米。1 號(hào)樓：三層，作為行政辦公樓，共有 20 臺(tái)電腦分布在各個(gè)辦公 室中。一樓五臺(tái)，二樓 10 臺(tái)，三樓 5 臺(tái)。2號(hào)樓：五層，產(chǎn)品研發(fā)部，供銷部，共有 30 臺(tái)電腦，其中 2 個(gè)集中在三樓研發(fā)部。設(shè)計(jì)室中專設(shè)一個(gè)機(jī)房。其他 10 部分散在各個(gè)辦公室中。3 號(hào)樓：五層，生產(chǎn)車間，每層一個(gè)車間，每個(gè)車間有 3 臺(tái)電腦共 15 臺(tái)。2. 用戶需求分析：全球信息網(wǎng)的出現(xiàn)和信息化社會(huì)的來(lái)臨，使得社會(huì)的生產(chǎn)方式發(fā)生深刻的

2、變 化。面對(duì)著激烈的市場(chǎng)競(jìng)爭(zhēng)，公司對(duì)信息的收集、傳輸、加工、存貯、查詢以及 預(yù)測(cè)決策等工作量越來(lái)越大， 原來(lái)的電腦只是停留在單機(jī)工作的模式， 各科室的 數(shù)據(jù)不能實(shí)現(xiàn)共享， 致使工作效率大大下降， 純粹手工管理方式和手段已不能適 應(yīng)需求，這將嚴(yán)重妨礙公司的生存和發(fā)展。 社會(huì)進(jìn)步要求企業(yè)必須改變現(xiàn)有的落 后管理體制、管理方法和手段， 建立現(xiàn)代企業(yè)的新形象， 建立本企業(yè)的自動(dòng)化管 理信息系統(tǒng) (即公司局域網(wǎng) ) ，以提高管理水平，增加經(jīng)濟(jì)和社會(huì)效益3. 設(shè)計(jì)目標(biāo) ：(1) 先 進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰Α?公司內(nèi)部網(wǎng)絡(luò)與 Interner 之間的傳輸速率達(dá)到100Mb/s，水平系統(tǒng)傳輸速率達(dá)到10

3、0Mb/s,滿足現(xiàn)在和未來(lái)數(shù)據(jù)的信 息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到 1000Mb/s,同時(shí)具有較高的帶寬，滿 足現(xiàn)在和未來(lái)的圖像、影像傳輸?shù)男枨蟆?2) 靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時(shí)可以在非常簡(jiǎn)便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴(kuò)展能力(3) 實(shí)用性：系統(tǒng)具有使用方便、簡(jiǎn)單、低成本、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在 滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用 方便、易于擴(kuò)展的特點(diǎn)4、設(shè)計(jì)標(biāo)準(zhǔn)、規(guī)范和原則1) 設(shè)計(jì)標(biāo)準(zhǔn)EIA/TIA568 ：商用建筑物的電信

4、布線標(biāo)準(zhǔn)。EIA/TIA569 ：商用建筑物標(biāo)準(zhǔn)中對(duì)電信路由和空間的規(guī)定。EIA/TIA606 ：配線間的管理。TSB67商用建筑標(biāo)準(zhǔn)中對(duì)電信路徑的建議規(guī)定。CECS72.97建筑與建筑群結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)規(guī)范。IEEEE 802.2 : 10BASE-T 100BASE-T 10BASE-5 10BASE-2以太網(wǎng)標(biāo)準(zhǔn)。IEEEE 802.5 : TOKEN RING 4M/16令牌環(huán)網(wǎng)標(biāo)準(zhǔn)。IEEEE 802.7 : FDDI網(wǎng)絡(luò)標(biāo)準(zhǔn)。IEEEE 802.4 : ARCNE網(wǎng)絡(luò)標(biāo)準(zhǔn)。2) 設(shè)計(jì)規(guī)范(1) 水平和骨干電纜系統(tǒng)采用星型拓?fù)浣Y(jié)構(gòu)， 水平電纜線和設(shè)備電纜線， 最長(zhǎng)不 能超過(guò)90m如

5、果考慮跳線、接插線的長(zhǎng)度，應(yīng)從水平配線系統(tǒng)的 90m限額中減 去。保證整個(gè)鏈路長(zhǎng)度不超過(guò) 100m。(2) 對(duì)于每個(gè)建筑物，所選擇的骨干電纜媒介(銅纜 /光纖)應(yīng)滿足業(yè)務(wù)和距離 的要求。如使用光纜，每個(gè)配線間至少有一條光纖。(3) 每個(gè)主配線終端和通信配線間的語(yǔ)音和數(shù)據(jù)終端應(yīng)分開。(4) 每個(gè)工作站或工作區(qū)域應(yīng)有一條四對(duì)專用水平電纜。 考慮到將來(lái)建筑物布線 的需求，用于所有的水平配線場(chǎng)合，推薦安裝相關(guān)的超 5類元件。(5) 對(duì)于使用全光纖網(wǎng)絡(luò)的水平配線每個(gè)工作站至少有一條光纖3) 設(shè)計(jì)原則(1)網(wǎng)絡(luò)可靠性原則: 網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中網(wǎng)絡(luò)拓?fù)鋺?yīng)采用穩(wěn)定可靠的形式，如:雙路由網(wǎng)絡(luò)拓?fù)?，環(huán)行網(wǎng) 絡(luò)結(jié)構(gòu)。因

6、為它們即可冗余備份，安全性又可以得到保障，核心層交換可采用高 端交換設(shè)備和光纖技術(shù)的主干鏈路（TRUNK來(lái)實(shí)現(xiàn)較高的容錯(cuò)性，這樣就可以 避免單點(diǎn)故障的出現(xiàn)，網(wǎng)絡(luò)結(jié)構(gòu)使用雙鏈路，雙核心交換設(shè)備，雙路由備份可靠 措施，都可以使小區(qū)網(wǎng)可靠性和實(shí)用性得到大大的提高 。（ 2）網(wǎng)絡(luò)可擴(kuò)展性原則：（ 3）網(wǎng)絡(luò)實(shí)用性和可管理性原則：（ 4）網(wǎng)絡(luò)安全性原則1. 對(duì)物理層及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，操作系統(tǒng)及應(yīng)用軟件要求具備相應(yīng)的安全檢測(cè)機(jī) 制，邊界網(wǎng)關(guān)應(yīng)該構(gòu)筑防火墻，安裝殺毒軟件，對(duì)網(wǎng)關(guān)路由器進(jìn)行必要的安全性 過(guò)濾，如訪問(wèn)控制列表ACL配置，用戶身份認(rèn)證，數(shù)據(jù)加密，密鑰等技術(shù)來(lái)實(shí)現(xiàn) 校園園區(qū)網(wǎng)的安全化。2. 采用靜態(tài)虛擬

7、局域網(wǎng)技術(shù)（靜態(tài) VLAN加強(qiáng)內(nèi)網(wǎng)的管理，因?yàn)?VLAN是基于 邏輯劃分而非物理地理劃分，這就有效的控制了各個(gè)網(wǎng)段的相互訪問(wèn)，從而保證了內(nèi)網(wǎng)的安全性，同時(shí) VLAN又可抑制不必要的廣播，從而節(jié)約了帶寬，又便于 管理3. 以 TCP/IP 四層網(wǎng)際模型為框架建立持續(xù)過(guò)程的網(wǎng)絡(luò)安全性措施運(yùn)行機(jī)制， 做到維護(hù)網(wǎng)絡(luò)， 監(jiān)測(cè)網(wǎng)絡(luò)， 測(cè)試網(wǎng)絡(luò)， 改進(jìn)網(wǎng)絡(luò)四位一體的網(wǎng)絡(luò)持續(xù)性保衛(wèi)工作， 它是網(wǎng)絡(luò)安全性管理的核心思想。5、設(shè)計(jì)規(guī)劃a . 連接在網(wǎng)絡(luò)中設(shè)備類型以及電纜上所承載的通信負(fù)載是選擇電纜的關(guān)鍵因 素。同時(shí)，進(jìn)行電纜選擇時(shí)還應(yīng)考慮以下因素：1）網(wǎng)絡(luò)集線器和節(jié)點(diǎn) （ 信息口） 之間的最大距離2）在管道和地板

8、 / 天花板中的布線可用空間3）電磁干擾 （EMI） 的程度4）為系統(tǒng)服務(wù)的設(shè)備的可能的變化情況和它們的使用方式5 ）系統(tǒng)復(fù)元力的水平6）網(wǎng)絡(luò)要求的生命周期7）電纜走線的限制和電纜彎曲半徑的限制8）具有潛在重復(fù)性使用可能的現(xiàn)有電纜安裝情況b . 各種電纜的特性：分類：細(xì)纜（ 10Base2）粗纜（ 10Base5） 雙絞線（10BaseT) 光纖(Fiber-Optic）費(fèi)用：比雙絞線貴比細(xì)纜貴最便宜最貴最大傳輸距離185 米500米100 米2公里傳輸速率：10Mbps10Mbps10Mbps4-100Mbps彎曲程度：一般難好不能安裝難度： 容易容易非常容易難抗干擾能力：很好很好較敏感不敏

9、感特 性 費(fèi)用少于雙絞線費(fèi)用少于雙絞線類似電話線支持聲音、數(shù)據(jù)和視頻電纜選擇相關(guān)因素：網(wǎng)絡(luò)交通；安全性；距離；費(fèi)用等。c . 目前流行的使用與局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)的種類繁多，且各自有各自的 優(yōu)缺點(diǎn)。根據(jù)本公司的具體情況選擇操作系統(tǒng)也是非常重要的， 因?yàn)椴僮飨到y(tǒng)直 接影響著，這個(gè)網(wǎng)絡(luò)的安全性能，通用性，可管理的性能，和對(duì)硬件的要求和兼 容性幾個(gè)方面來(lái)判斷，選擇什么操作系統(tǒng)。與UNZX LINUX NETWARE操作系統(tǒng)相比，Windows NT存在實(shí)用普遍的特點(diǎn)，所以選擇大家都熟悉的比較實(shí)用。d . 有可行性報(bào)告知，只有一個(gè)公司電腦管理員，不過(guò)也不是專門的計(jì)算機(jī) 專業(yè)畢業(yè)，其知識(shí)體系已經(jīng)過(guò)時(shí)，需

10、要引進(jìn)專業(yè)網(wǎng)絡(luò)管理人才 2-3 名。主要 負(fù)責(zé)日常的網(wǎng)絡(luò)維護(hù)與管理， 公斯只有一部分員工對(duì)電腦業(yè)只是簡(jiǎn)單應(yīng)用， 而大部分還知之甚少。 需要集 體進(jìn)行培訓(xùn)。初步估算培訓(xùn)費(fèi)用為： 15000 元 3 個(gè)月。還要對(duì)一些電腦進(jìn)行更新設(shè)備：8000元不可見的突發(fā)事件處理預(yù)留資金：5000元 綜上：共需資金：10萬(wàn)6設(shè)計(jì)方案1) 拓?fù)浣Y(jié)構(gòu)圖z號(hào)樓2) 方案優(yōu)點(diǎn)(1)網(wǎng)絡(luò)中心同各個(gè)分部點(diǎn)之間都是單獨(dú)連接的，提高了光纖傳輸?shù)男?(2)任何一個(gè)分部點(diǎn)出現(xiàn)問(wèn)題都不會(huì)影響到主機(jī)房和其他各個(gè)點(diǎn)的正常運(yùn)行。3）便于管理，能迅速查到原因 3）具體方案設(shè)計(jì)從公司的實(shí)際情況出發(fā)，對(duì)現(xiàn)有情況進(jìn)行分析，選擇合適的網(wǎng)絡(luò)速度方案。

11、1）10Mbit/s 以太網(wǎng)：基本滿足現(xiàn)在需求。2）100Mbit/s 快速以太網(wǎng)：滿足當(dāng)前需求，且有相當(dāng)?shù)挠嗔空x方案。3）1000Mbit/s 高速以太網(wǎng)：遠(yuǎn)遠(yuǎn)超過(guò)了應(yīng)用的需求，目前不經(jīng)濟(jì)，代以后 升級(jí)方案。對(duì)于組建一個(gè)中小企業(yè)局域網(wǎng)的方案有很多， 網(wǎng)絡(luò)建得好不好知己關(guān)系到企 業(yè)的效益。 對(duì)于方案的選擇與比較有多方面， 主要有： 拓?fù)浣Y(jié)構(gòu)及相應(yīng)的傳輸方 式，網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)操作系統(tǒng)， 及相對(duì)應(yīng)的軟件。 對(duì)于本公司， 主要從拓?fù)浣Y(jié)構(gòu)， 布線選擇，網(wǎng)絡(luò)操作系統(tǒng)幾個(gè)方面來(lái)比較符合本公司的方案。1 拓?fù)浣Y(jié)構(gòu)。1.1 目前常用的數(shù)據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有三種。它們是環(huán)形網(wǎng)、總線形網(wǎng)和星形網(wǎng)。 環(huán)形網(wǎng)，正如名字

12、所描述的那樣，是使用一個(gè)連續(xù)的環(huán)將每臺(tái)設(shè)備連接在一 起。它能夠保證一臺(tái)設(shè)備上發(fā)送的信號(hào)可以被環(huán)上其他所有的設(shè)備都看到。 在簡(jiǎn)單的環(huán)形網(wǎng)中，網(wǎng)絡(luò)中任何部件的損壞都將導(dǎo)致系統(tǒng)出現(xiàn)故障，這樣將 阻礙整個(gè)系統(tǒng)進(jìn)行正常工作。 而具有高級(jí)結(jié)構(gòu)的環(huán)形網(wǎng)則在很大程度上改善 了這一缺陷。1）令牌環(huán)：環(huán)形網(wǎng)絡(luò)的一個(gè)例子是令牌環(huán)局域網(wǎng)，它的傳輸速率為 4Mbit/s 和 16Mbit/s ，這種網(wǎng)絡(luò)結(jié)構(gòu)最早由 IBM 推出，但現(xiàn)在被其他廠家采用。在 令牌 環(huán)網(wǎng)絡(luò)中，擁有 " 令牌 " 的設(shè)備允許在網(wǎng)絡(luò)中傳輸數(shù)據(jù)。這樣可以 保證在某一時(shí)間內(nèi)網(wǎng)絡(luò)中只有一臺(tái)設(shè)備可以傳送信息。2）總線形網(wǎng)絡(luò)總線形網(wǎng)絡(luò)使

13、用一定長(zhǎng)度的電纜， 也就是必要的高速通信鏈路將設(shè)備連接 在一起。設(shè)備可以在不影響系統(tǒng)中其他設(shè)備工作的情況下從總線中取下。 總線形網(wǎng)絡(luò)中最主要的實(shí)現(xiàn)就是以太網(wǎng)，它目前已經(jīng)成為局域網(wǎng)的標(biāo)準(zhǔn)。 連接在總線上的設(shè)備通過(guò)監(jiān)察總線上傳送的信息來(lái)檢查發(fā)給自己的數(shù)據(jù)。當(dāng)兩個(gè)設(shè)備想在同一時(shí)間內(nèi)發(fā)送數(shù)據(jù)時(shí)， 以太網(wǎng)上將發(fā)生碰撞現(xiàn)象， 但是 使用一種叫作載波偵聽多重訪問(wèn)/碰撞監(jiān)測(cè)（CSMA/CD）的協(xié)議可以將碰撞 的 負(fù)面影響降到最低。3）星形網(wǎng) 星形網(wǎng)的組成通過(guò)中心設(shè)備將許多點(diǎn)到點(diǎn)連接。 在電話網(wǎng)絡(luò)中， 這種中心 結(jié)構(gòu)是PABX在數(shù)據(jù)網(wǎng)絡(luò)中，這種設(shè)備是主機(jī)或集線器。在星形網(wǎng)中， 可以在不影響系統(tǒng)其他設(shè)備工作的情況

14、下，非常容易地增加和減少設(shè)備。綜上：結(jié)合公司的電腦分布，主要集中在二號(hào)樓，且按照公司要求二號(hào)樓上網(wǎng) 的電腦最多，和一號(hào)樓，和三號(hào)樓的各自作用相比較，重點(diǎn)應(yīng)放在二號(hào) 樓。按組網(wǎng)規(guī)則， 規(guī)劃網(wǎng)絡(luò)要規(guī)劃到未來(lái)的三到五年， 按規(guī)劃科的資料， 在未來(lái)的三至五年里， 公司的電腦會(huì)增至 150臺(tái)左右， 主要增加在二號(hào) 樓研發(fā)部，計(jì)劃蓋不增加兩間專用的網(wǎng)絡(luò)機(jī)房用于新產(chǎn)品的開發(fā)與設(shè) 計(jì)。而其現(xiàn)在公司要求只有供銷部的電腦取不可以連接 Internet 使公 司的產(chǎn)品信息能向網(wǎng)上發(fā)布。其他電腦一路不能上網(wǎng)。比較三種結(jié)構(gòu)， 星形連接在將用戶接入網(wǎng)絡(luò)時(shí)具有更大的靈活性。 當(dāng)系統(tǒng)不斷發(fā)展或系 統(tǒng)發(fā)生重大變化時(shí)， 這種優(yōu)點(diǎn)

15、將變得更加突出， 所以選擇星形網(wǎng)絡(luò)最好。2 布線的選擇布線是任何網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵部件之一， 因此決策人員必須準(zhǔn)備將網(wǎng)絡(luò)總投資 的 10 用于這一領(lǐng)域。 由于不良的設(shè)計(jì)和不合格的安裝而造成的網(wǎng)絡(luò) 故障是最 常見的，同時(shí)代價(jià)也是非常昂貴的， 因此對(duì)高質(zhì)量的布線和網(wǎng)絡(luò)設(shè)計(jì)方面的投資 絕對(duì)是物有所值。2.3 針對(duì)但前情況， 因?yàn)闃桥c樓之間的直線距離是 100 米所以， 同時(shí)對(duì)網(wǎng)速的 考慮，準(zhǔn)備采用光纖，在樓與樓之間。 在樓內(nèi)， 每層之間， 用雙絞線， 來(lái)連接。 光纖采用單模光纖，雙絞線采用 5 類線。3 操作系統(tǒng)的選擇。目前流行的使用與局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)的種類繁多， 且各自有各自的優(yōu)缺 點(diǎn)。根據(jù)本公司

16、的具體情況選擇操作系統(tǒng)也是非常重要的， 因?yàn)椴僮飨到y(tǒng)直接影 響著，這個(gè)網(wǎng)絡(luò)的安全性能，通用性，可管理的性能，和對(duì)硬件的要求和兼容性 幾個(gè)方面來(lái)判斷，選擇什么操作系統(tǒng)。與 UNZX LINUX, NETWARE操作系統(tǒng)相比，Windows NT存在實(shí)用普遍的特點(diǎn)，所以選擇大家都熟悉的比較實(shí)用1. IP 地址申請(qǐng)，子網(wǎng)劃分與子網(wǎng)掩碼的設(shè)置。1）假設(shè)申請(qǐng)到C類地址210.37.44.0，不劃分子網(wǎng)時(shí)，可用的IP地址為 28-2=254，即最多可以連接254臺(tái)主機(jī)。如果拿出3位用來(lái)作子網(wǎng)位時(shí)，可劃分 出8-2=6個(gè)子網(wǎng)去掉全0和全1的，每個(gè)子網(wǎng)中有5位主機(jī)號(hào)，去掉全0和全1， 可用的主機(jī)地址為25-2

17、=30個(gè)，總的可用主機(jī)地址為6X 30=180個(gè)，比未劃分子 網(wǎng)時(shí)少了一些。但公司中，只有四個(gè)子網(wǎng)，其余三個(gè)作為未來(lái)3-5年擴(kuò)展之用詳 見下表。C類網(wǎng)絡(luò)210.37.44.0 子網(wǎng)劃分（子網(wǎng)掩碼：255.255.255.224 ）子網(wǎng)位可用的主機(jī)地址范圍子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)廣播地址備注不可000210.37.44.1 210.37.44.30210.37.44.0210.37.44.31用001210.37.44.33 210.37.44.62210.37.44.32210.37.44.63可用010210.37.44.65 210.37.44.94210.37.44.64210.37.44.95

18、可用011210.37.44.97 210.37.44.126210.37.44.96210.37.44.127可用210.37.44.129 100210.37.44.158210.37.44.128210.37.44.159可用210.37.44.161 101210.37.44.190210.37.44.160210.37.44.191可用202.112.146.193 110202.112.146.222202.112.146.192202.112.146.223可用202.112.146.1 不可111225.112.146.254202.112.146.224202.112.146.255用分