xx企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計

1、精品文檔。1 歡迎下載1精品文檔XX企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計報告目錄一項(xiàng)目背景 .11.1社會背景 .11.2企業(yè)背景 .2二需求分析 .32.1客戶需求 .32.2系統(tǒng)需求 .32.3網(wǎng)絡(luò)需求 . .42.4設(shè)備需求 . .5三網(wǎng)絡(luò)規(guī)劃 .53.1企業(yè)信息點(diǎn)分布 .53.2企業(yè)網(wǎng)絡(luò)總體規(guī)劃 .53.3網(wǎng)絡(luò)協(xié)議及 IP 地址規(guī)劃 .63.4 VLAN 規(guī)劃 .6四網(wǎng)絡(luò)系統(tǒng)的設(shè)計 .74.1.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 . .84.2網(wǎng)絡(luò)設(shè)備的設(shè)計 .104.2.1核心層交換機(jī)的設(shè)計 .104.2.2匯聚層交換機(jī)的設(shè)計 .114.2.3接入層交換機(jī)的設(shè)計 .124.3系統(tǒng)網(wǎng)絡(luò)布局設(shè)計 .13五實(shí)施方案 .135

2、.1.布線方案 . .135.2.布線示意圖 . .155.3詳細(xì)布線方案 . .165.2.1外網(wǎng)光纖進(jìn)線布線圖： . .165.2.2機(jī)房至各辦公區(qū)域布線圖：.165.2.3機(jī)柜布線圖： . .19六總結(jié) .20。1 歡迎下載1精品文檔一 項(xiàng)目背景1.1 社會背景隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的， 因此本文將主

3、要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。目前互聯(lián)網(wǎng)的電子商務(wù)已經(jīng)是一個可行的商務(wù)貿(mào)易方式，其體現(xiàn)在：1. 網(wǎng)絡(luò)硬件及其相關(guān)支持設(shè)施的客觀條件已經(jīng)具備。2. 企業(yè)接受互聯(lián)網(wǎng)，企業(yè)上網(wǎng)的普及，一般企業(yè)都懂得使用網(wǎng)絡(luò)。3. 商務(wù)平臺的開發(fā)技術(shù)已經(jīng)提供， 企業(yè)可以委托通過專業(yè)網(wǎng)絡(luò)公司進(jìn)行技術(shù)支持。據(jù)統(tǒng)計：目前中國上規(guī)模的企業(yè)上網(wǎng)數(shù)量已經(jīng)占據(jù)企業(yè)總數(shù)60%以上，企業(yè)網(wǎng)站普及率在 30%以上，在建立企業(yè)網(wǎng)站，實(shí)現(xiàn)電子商務(wù)勢在必行。建立企業(yè)電子商務(wù)平臺，企業(yè)可以從以下方面直接受益：（1）建立企業(yè)網(wǎng)站介紹企業(yè)信息，展示企業(yè)產(chǎn)品，打造企業(yè)形象、

4、利用互相網(wǎng)獨(dú)有宣傳方式與優(yōu)勢（低成本、高效益） ，增加市場宣傳軌道，擴(kuò)大行業(yè)影響力。（2）讓客戶到網(wǎng)站訪問，查閱企業(yè)信息，根據(jù)需要對產(chǎn)品在線下單訂購，網(wǎng)站同時通過提供優(yōu)質(zhì)的客戶服務(wù)， 使客戶可以通過網(wǎng)站的訂單查詢服務(wù)功能跟蹤并了解客戶訂單的處理過程， 提升客戶對公司的信任度，讓客戶滿意公司的服務(wù)，提高企業(yè)服務(wù)檔次，實(shí)現(xiàn)企業(yè)銷售電子商務(wù)系統(tǒng)。（3）通過網(wǎng)站建立在線反饋與在線調(diào)查 , 加強(qiáng)企業(yè)與外界的聯(lián)系，充分利用客戶的資源為企業(yè)獻(xiàn)策。（4）建立客戶檔案系統(tǒng)，把客戶分配給銷售部門與業(yè)務(wù)人員，根。1 歡迎下載1精品文檔據(jù)系統(tǒng)建立穩(wěn)定可靠的管理制度， 讓公司高層可以實(shí)時通過管理系統(tǒng)監(jiān)控公司的客戶與業(yè)務(wù)

5、情況，保證客戶不因業(yè)務(wù)人員的流動而流失。（5）建立銷售管理系統(tǒng)，對銷售部門與銷售人員定義銷售指標(biāo)，結(jié)合客戶的定單與銷售預(yù)測對企業(yè)、 部門、銷售人員的銷售業(yè)績實(shí)時統(tǒng)計分析，并根據(jù)銷售銷售業(yè)績與實(shí)施情況調(diào)整業(yè)務(wù)制度和決定銷售人員的待遇與升遷。（6）建立采購管理系統(tǒng)，建立供應(yīng)商及其產(chǎn)品原料資源庫，對供應(yīng)商及其產(chǎn)品報價格統(tǒng)一管理，利用系統(tǒng)實(shí)現(xiàn)與供應(yīng)商的信息共享，結(jié)合郵件與系統(tǒng)數(shù)據(jù)庫，實(shí)現(xiàn)采購業(yè)務(wù)自動化。1.2 企業(yè)背景公司辦公大樓有兩層，為了方便用戶接入和擴(kuò)展，路由、三層、匯聚層設(shè)備都安置在網(wǎng)絡(luò)中心， 接入層設(shè)備安置在辦公室。 為了使網(wǎng)絡(luò)通信時安全可以使用劃分 VLAN并在三層交換上做訪問控制列表以使

6、不同 VLAN之間不能互相訪問，為了做到上網(wǎng)時間的控制，在三層交換上會使用到訪問控制列表。其平面圖如下：營銷部營銷部營銷部人事部廁廁網(wǎng)絡(luò)中心技術(shù)部技術(shù)部人事部所所辦公一樓。2 歡迎下載2精品文檔會議室總經(jīng)理辦公室秘書部廁廁企劃部科研部科研部財務(wù)部所所辦公二樓二需求分析2.1 客戶需求利用公司的各類產(chǎn)品與服務(wù)信息為基礎(chǔ)，依托強(qiáng)大的互聯(lián)網(wǎng)技術(shù)，創(chuàng)辦一個集企業(yè)信息發(fā)布、新聞動態(tài)發(fā)布、產(chǎn)品信息發(fā)布、產(chǎn)品訂購詢價、客戶服務(wù)系統(tǒng)、 供應(yīng)商服務(wù)系統(tǒng)等，為企業(yè)及其相關(guān)單位機(jī)構(gòu)提供全新的、多方位、全面的交互性信息以及商務(wù)服務(wù)。建立網(wǎng)絡(luò)的最終目的， 就是希望利用網(wǎng)絡(luò) ( 企業(yè)網(wǎng)上門戶 ) ，增加宣傳軌道、打造企業(yè)

7、形象、 宣傳企業(yè)產(chǎn)品，讓有意向同行業(yè)的客戶或者企業(yè)到網(wǎng)站訪問， 查閱企業(yè)介紹、 聯(lián)系資料、產(chǎn)品信息、銷售網(wǎng)絡(luò)，根據(jù)需要客戶可進(jìn)行在線下單，網(wǎng)站同時通過提供優(yōu)質(zhì)的會員服務(wù)，使客戶可以通過網(wǎng)站的訂單查詢服務(wù)功能跟蹤并了解具體訂單的處理過程與當(dāng)前狀態(tài)信息， 提升客戶對公司的信任度， 讓客戶滿意公司的服務(wù)，提高企業(yè)服務(wù)檔次，實(shí)現(xiàn)銷售電子商務(wù)。2.2 系統(tǒng)需求配置簡單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用 ; 廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備 ; 穩(wěn)定性及可靠性：系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障系統(tǒng)的高性能無故障運(yùn)行?？晒芾硇裕合到y(tǒng)

8、中應(yīng)提供盡量多的管理方式和管理工具， 便于系統(tǒng)管理員在任何。3 歡迎下載3精品文檔位置方便的對整個系統(tǒng)進(jìn)行管理 ; 更低的成本：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的成本； 安全性：在系統(tǒng)的設(shè)計、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全； 提供良好的售后服務(wù)。 網(wǎng)絡(luò)還應(yīng)具有開放性、可擴(kuò)展性及兼容性， 全部系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件， 保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和企業(yè)的結(jié)構(gòu)變更。2.3網(wǎng)絡(luò)需求滿足企業(yè)信息化的要求 , 為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實(shí)時性的各類應(yīng)用；能夠可靠運(yùn)行，具有較低的故障率

9、和維護(hù)要求。提供網(wǎng)絡(luò)安全機(jī)制，滿足企業(yè)信息安全的要求，具有較高的性價比，未來升級擴(kuò)展容易，保護(hù)用戶投資；用戶使用簡單、維護(hù)容易，為用戶提供良好的售后服務(wù)。主干網(wǎng)負(fù)責(zé)各個子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用萬兆以太網(wǎng)10000M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP 協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機(jī)要求采用主流、成熟、信譽(yù)和售后服務(wù)均佳的產(chǎn)品，核心交換機(jī)采用三層交換機(jī)，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請求的實(shí)時響應(yīng)問題，在內(nèi)部用戶終端進(jìn)行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象， 還

10、要考慮預(yù)防瓶頸出現(xiàn)和補(bǔ)救的相應(yīng)措施。下屬單位接入交換機(jī)可采用相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實(shí)時性問題，特別要考慮包括視頻會議在內(nèi)的信息共享等方面的實(shí)時性要求。 ； UPS電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由器、集線器等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配： 應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運(yùn)行效率。網(wǎng)絡(luò)需要需要具有多主機(jī)跨平臺主機(jī)連接能力 , 數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實(shí)現(xiàn)無人值守、自動實(shí)施備份策略，備份 LANFREE、SERVERLESS等功能，為

11、全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅實(shí)的基礎(chǔ)。4 歡迎下載4精品文檔2.4設(shè)備需求根據(jù)企業(yè)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況， 樓層接入設(shè)備需要選擇同一型號的設(shè)備 ; 子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)行靈活的升級擴(kuò)容 ; 核心交換機(jī)需要具有升級到 720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足企業(yè)現(xiàn)有計算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。 網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品， 同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。

12、三 網(wǎng)絡(luò)規(guī)劃3.1 企業(yè)信息點(diǎn)分布擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物： 行政樓（含附近的門衛(wèi)）、生產(chǎn)車間（含附近的廠區(qū)辦） 、運(yùn)輸樓（含附近的工段辦） 。這四幢建筑物之間擬通過光纜連接。 網(wǎng)絡(luò)中心和機(jī)房設(shè)在行政樓內(nèi)。 信息點(diǎn)需求為：行政樓：801 個（含門衛(wèi) 1 個）生產(chǎn)車間： 364 個（含廠區(qū)辦 4 個）運(yùn)輸樓：20個（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（ Internet ），各子網(wǎng)再接入主干通信網(wǎng)。主干網(wǎng)接入 Internet 的方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。主干為千兆光纖線路，其它線路為超五類雙絞線。3.2 企業(yè)網(wǎng)絡(luò)總體規(guī)劃先進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰Α?/p>

13、 工作站子系統(tǒng)傳輸速率達(dá)到100Mb/S，水平系統(tǒng)傳輸速率達(dá)到 1000Mb/s, 滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到 1000Mb/s, 同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨?。靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變。5 歡迎下載5精品文檔化時可以在非常簡便的調(diào)整下重新連接； 布線系統(tǒng)適應(yīng)各種計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、 ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴(kuò)展能力。實(shí)用性：系統(tǒng)具有低成本、使用方便、簡單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本； 布線系統(tǒng)具有操作簡單、使用方便、易于擴(kuò)展的

14、特點(diǎn)。3.3 網(wǎng)絡(luò)協(xié)議及IP 地址規(guī)劃TCP/IP ：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有 TCP/IP 允許與 Internet 完全的連接。Telnet ：遠(yuǎn)程登錄訪問協(xié)議， 使其他跨省區(qū)域的子公司通過遠(yuǎn)程訪問總部的內(nèi)外， 在遠(yuǎn)程訪問時， 會設(shè)置相應(yīng)的 ACL認(rèn)證和相對的權(quán)限設(shè)置。SNMP網(wǎng)絡(luò)管理協(xié)議： SNMP用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。 SNMP使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。 通過 SNMP 接收隨機(jī)消息（及事件報告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。路由協(xié)議： RI

15、P、 IGRP、EIGRP、IS-IS和 OSPF。IP 地址規(guī)劃和分配包括以下內(nèi)容：（ 1）設(shè)備及互連鏈路地址規(guī)劃與分配（ 2）業(yè)務(wù)地址規(guī)劃與分配（ 3）服務(wù)器地址規(guī)劃與分配根據(jù)以上 IP地址的劃分原則，本方案建議IP的設(shè)計如下：A段（行政樓、門衛(wèi)）：55/22B段（生產(chǎn)車間、產(chǎn)區(qū)辦） ：55/23C段（運(yùn)輸樓、工段辦）： 1/273.4 VLAN 規(guī)劃我們建議根據(jù)各個辦公室的地理位置來劃分 VLAN， 如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有

16、很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分 VLAN。另外，如果某個部門需要跨越很多建筑物，分布范圍比較廣，例如部。6 歡迎下載6精品文檔門 A 分布的很散，在很多交換機(jī)上都預(yù)留了部門 A 的信息點(diǎn)，我們則可以按照交換機(jī)的位置來設(shè)置 VLAN，這樣，部門 A 就可能對應(yīng)多個 VLAN，如果部門 A 所對應(yīng)的 VLAN之間需要通信的話，我們可以通過 VLAN間的路由來實(shí)現(xiàn)。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡(luò)主干的影響。因?yàn)槿绻麑⒉块TA 全部劃分到一個VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干， 分布在眾多不同的交換機(jī)上， 這樣如果有廣播包時， 這些廣播包必然會在網(wǎng)絡(luò)的主干上傳輸， 然

17、后到達(dá)相應(yīng)的交換機(jī)上， 也就占用了網(wǎng)絡(luò)主干的帶寬， 容易造成其他業(yè)務(wù)的時延。為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性， 易于維護(hù)和安全策略的實(shí)施， 針對用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一 VLAN，不同部門的設(shè)備劃分到不同 VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實(shí)施安全策略。 限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。VLAN劃分舉例VLANVlan10FINANCIALVlan11MARKETVlan12MANAGING四 網(wǎng)絡(luò)系統(tǒng)的設(shè)計在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用層次化的結(jié)構(gòu)設(shè)計。對于用戶即將建設(shè)的網(wǎng)絡(luò)

18、系統(tǒng)來說，想要建設(shè)成為一個覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、 具有很強(qiáng)擴(kuò)展能力和升級能力的網(wǎng)絡(luò)， 在起初的設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計原則。 采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、 管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。7 歡迎下載7精品文檔4.1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元： 核心骨干網(wǎng) (Backbone) 、匯聚網(wǎng) (Distribute) 和接入網(wǎng) (Local access) ，模塊化網(wǎng)絡(luò)設(shè)計方法的目標(biāo)在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如下圖所示。核心層匯聚層接入

19、層根據(jù)項(xiàng)目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)， 結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實(shí)際情況，應(yīng)用需求，資金條件和遠(yuǎn)，近目標(biāo)等各方面的要求， 設(shè)計出該網(wǎng)絡(luò)為拓?fù)浣Y(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級拓?fù)?。?nèi)部網(wǎng)絡(luò)拓?fù)鋱D：。8 歡迎下載8精品文檔防火墻Internet路由器服務(wù)器群組生產(chǎn)車間運(yùn)輸樓廠區(qū)辦行政樓工段辦交換機(jī)門衛(wèi)網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。 它是在基于高端路由交換機(jī)的基礎(chǔ)之上而設(shè)計的新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 簡要說明如下：整個網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。核心層是由CISCO WS-C3560-48TS-S企業(yè)級核心路由交換機(jī)組成。匯聚層由CISCOWS-C3560-24TS-S路由交

20、換機(jī)組成。接入層是由接入層樓層交換機(jī)CISCO WS-C2918-24TC-C組成。主要網(wǎng)絡(luò)設(shè)備列表：拓?fù)浣Y(jié)構(gòu)設(shè)備型號數(shù)量（臺）核心層路由交換機(jī)CISCO WS-C3560-48TS-S2匯聚層路由交換機(jī)CISCO WS-C3560-24TS-S3接入層樓層交換機(jī)CISCO WS-C2918-24TC-C26以行政樓中心機(jī)房為中心，下屬部門為接入點(diǎn)的星型連接方式。現(xiàn)階段出于用戶的應(yīng)用和先進(jìn)性考慮，通過千兆光纖連接。各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后， 由匯聚交換機(jī)通過千兆接到核心交換機(jī)。我們可采用千兆路由交換機(jī)與各LAN 網(wǎng)段的交換機(jī)（ Switch ）連接而

21、組成星型網(wǎng)絡(luò)，實(shí)現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的。9 歡迎下載9精品文檔需要。核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。4.2 網(wǎng)絡(luò)設(shè)備的設(shè)計4.2.1 核心層交換機(jī)的設(shè)計核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道， 負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)， 同時核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。 對核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備， 同時應(yīng)具備極高的可靠性，能夠保證 24 小時全天候不間斷運(yùn)行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展?；?/p>

22、對核心層的功能及作用，根據(jù)用戶的實(shí)際需求，本方案中對網(wǎng)絡(luò)系統(tǒng)中核心層由 CISCO系列的企業(yè)級核心交換機(jī)WS-C3560-48TS-S組成。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、 QoS 和為接入層提供高密度的上聯(lián)端口。 為整個大樓寬帶辦公網(wǎng)提供交換和路由的核心， 完成各個部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。同時為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點(diǎn)。 核心節(jié)點(diǎn)由 2 臺同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負(fù)載均衡。 2 臺網(wǎng)絡(luò)核心交換機(jī)作為整個網(wǎng)絡(luò)的核心層設(shè)備， 為各個匯聚層和接入層交換機(jī)提供上聯(lián)。 同時提供

23、了各個服務(wù)器的可靠接入。由于 WS-C3560-48TS-S是路由交換機(jī)，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將 WWW服務(wù)器、 E mail服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件 VOD服務(wù)器、認(rèn)證的服務(wù)器（ Radius server ）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機(jī)， 以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力。核心交換機(jī)作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個網(wǎng)絡(luò)運(yùn)行。 在設(shè)備的選型上必須考慮到有足夠的背板帶寬， 包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。企業(yè)級核心交換機(jī) WS-C3560-48TS-S完全滿足上述的各項(xiàng)要求。企業(yè)級核心路由交

24、換機(jī) WS-C3560-48TS-S的性能特性及技術(shù)指標(biāo)如下：。10 歡迎下載10精品文檔? 交換機(jī)類：企業(yè)級交換機(jī)? 應(yīng)用層級：三層? 接口介質(zhì)： 10/100 BASE-T/ 100FX? 傳輸速率： 10Mbps/100Mbps? 端口數(shù)量： 48? 背板帶寬： 32Gbps? VLAN支持：支持? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI,? 包轉(zhuǎn)發(fā)率： 13.1Mpps? MAC地址： 12k? 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE 802.3, 802.3u,? 端口結(jié)構(gòu)：非模塊化4.2.2 匯聚層交換機(jī)的設(shè)計匯聚層主要完成的任務(wù)是對各業(yè)務(wù)接入節(jié)點(diǎn)的業(yè)務(wù)匯聚、 管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控

25、制機(jī)制， 以使核心網(wǎng)和接入訪問層環(huán)境隔離開來； 同時匯聚層起著承上啟下的作用， 對上連接至核心層，對下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個接入層的業(yè)務(wù)節(jié)點(diǎn)， 匯聚層位于中心機(jī)房或下聯(lián)單位的分配線間， 主要用于匯聚接入路由器以及接入交換機(jī)。因此對匯聚層的交換機(jī)部署時必須考慮交換機(jī)必須具有足夠的可靠性和冗余度， 防止網(wǎng)絡(luò)中部分接入層變成孤島； 還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力， 實(shí)現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。 而且規(guī)劃匯聚層時建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇； 匯聚層節(jié)點(diǎn)可采用星形連接，每個匯聚層節(jié)點(diǎn)保證與兩個不同的核心層節(jié)點(diǎn)連接。根據(jù)匯

26、聚層在整個網(wǎng)絡(luò)中的作用以及用戶的實(shí)際需求， 本方案中匯聚層共設(shè)計了 3 個節(jié)點(diǎn)，即：行政樓、生產(chǎn)車間和運(yùn)輸樓（工段辦） 。匯聚層網(wǎng)絡(luò)設(shè)備全部采用了 CISCO WS-C3560-24TS-S交換機(jī)。該交換機(jī)支持各種高級路由協(xié)議，如 BGP4、RIPV1、RIPv2、 VRRP、OSPF、 IP 組播、 IPX 路由。匯聚路由交換機(jī) CISCO WS-C3560-24TS-S的性能特性及技術(shù)指標(biāo)如下：? 交換機(jī)類：企業(yè)級交換機(jī)。11 歡迎下載11精品文檔? 應(yīng)用層級：三層? 接口介質(zhì)： 10/100 BASE-T/ 100FX? 傳輸速率： 10Mbps/100Mbps? 端口數(shù)量： 24? 背

27、板帶寬： 32Gbps? VLAN支持：支持? 網(wǎng)管功能： SNMP, CLI, Web, 管理4.2.3 接入層交換機(jī)的設(shè)計接入層主要用來支撐客戶端機(jī)器對服務(wù)器的訪問， 主要是指接入路由器、交換機(jī)、終端訪問用戶。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。對上連接至匯聚層和核心層， 對下進(jìn)行帶寬和業(yè)務(wù)分配， 實(shí)現(xiàn)用戶的接入。根據(jù)我們所借鑒的項(xiàng)目設(shè)計經(jīng)驗(yàn)， 匯聚層節(jié)點(diǎn)與接入層節(jié)點(diǎn)可考慮采用星形連接，每個接入層節(jié)點(diǎn)與兩個匯聚層節(jié)點(diǎn)連接。 當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時，建議提供兩條不同路由通道。根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶

28、的實(shí)際需求，本方案中接入層部分由 CISCO公司的 WS-C2918-24TC-C交換機(jī)構(gòu)成。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價比極高的 10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機(jī)通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。接入層樓層交換機(jī) CISCOWS-C2918-24TC-C的性能特性及技術(shù)指標(biāo)情況如下：? 交換機(jī)類：快速以太網(wǎng)交換機(jī)? 應(yīng)用層級：二層? 傳輸速率： 10Mbps/100Mbps/1000M? 端口數(shù)量： 24? 背板帶寬： 16Gbps? VLAN支持：支持? 網(wǎng)管功能： Cisco IOS CLI,Web 瀏? 包轉(zhuǎn)發(fā)率： 6.5

29、Mpps? MAC地址： 8K? 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE 802.1D,IEEE 802。12 歡迎下載12精品文檔? 端口結(jié)構(gòu)：非模塊化? 交換方式：存儲 - 轉(zhuǎn)發(fā)? 產(chǎn)品內(nèi)存： 64MB? 傳輸模式：支持全雙工? 網(wǎng)管支持：支持? 模塊化插： 24.3 系統(tǒng)網(wǎng)絡(luò)布局設(shè)計整個結(jié)構(gòu)化布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、 設(shè)備間子系統(tǒng)及建筑群子系統(tǒng)等六個子系統(tǒng)構(gòu)成，方案設(shè)計時充分考慮了高度的可靠性、先進(jìn)性、靈活性、可擴(kuò)充性、易管理性及性能價格比高等優(yōu)點(diǎn)。布線系統(tǒng)結(jié)構(gòu)如下：五 實(shí)施方案5.1. 布線方案局域網(wǎng)布線設(shè)計的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。 網(wǎng)絡(luò)布線必須有較長遠(yuǎn)的考慮。對

30、于大型局域網(wǎng)， 連接公司院內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護(hù)管道并且埋入地下。13 歡迎下載13精品文檔建筑物內(nèi)又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計算機(jī)的水平布線子系統(tǒng)。如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房， 還應(yīng)該考慮機(jī)房的特殊布線需求。 在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。 若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計算機(jī)不多， 可以采用從一個接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計。若建筑物的每個樓層都分布有大量接入節(jié)點(diǎn)， 就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)， 并且在每層樓設(shè)置專門的配線間

31、，安置該樓層的接入層節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備和配線裝置。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線， 如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。 連接各個樓層交換機(jī)的垂直布線子系統(tǒng)通常采用光纖。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、 水平布線子系統(tǒng)、 垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計原則如下：（1）開放性嚴(yán)格按照 IEEE802、EIA/TIA 568 等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國建筑電氣設(shè)計 / 工業(yè)企業(yè)通信設(shè)計規(guī)范。（2）實(shí)用性適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要， 具備數(shù)據(jù)通信、 語音通信和圖像通信的功能。（ 3）靈活性布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計算機(jī)、檢測器件

32、以及傳真等）進(jìn)行連接。（4）可擴(kuò)展性布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性， 在將來需要時可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。（5）經(jīng)濟(jì)性綜合布線系統(tǒng)是一種既具有良好的初期投資特性， 即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性， 又是具有極高的性能價格比的高科技產(chǎn)品。 通常情況下， 綜合布線系統(tǒng)的使用壽命為 15年。（ 6）可靠性綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信。14 歡迎下載14精品文檔噪比，以保證其電氣性能不會造成交叉干擾。所以，北方公司應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。5.2. 布線示意圖布線主要采取外線進(jìn)入公司機(jī)房然后星形對外布線，如下圖：INTERNET各服務(wù)器防火墻各領(lǐng)導(dǎo)辦公室公司路由設(shè)備交換機(jī)無線路由器辦公區(qū)交換機(jī)1各辦公區(qū) 1辦公區(qū)交換機(jī)2各辦公區(qū) 2公司是光纖接入，然后通過自己的路由器接到交換機(jī)，然后接分交換機(jī)公司整個區(qū)域的布線方式。15 歡迎下載15精品文檔網(wǎng)絡(luò)邏輯示意圖5.3詳細(xì)布線方