中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案完整版

1、鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案1鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案20152016 學(xué)年上半年期末考核局域網(wǎng)組建管理鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)作品文檔學(xué)號(hào)：xxxxxxx xxxxx姓名：xxx班級(jí)：xxxxxxxxxxxxxxxxxx2鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案目錄第 1 章 需求分析51.1 實(shí)施背景51.2 網(wǎng)絡(luò)應(yīng)用需求51.3 網(wǎng)絡(luò)性能需求71.4 信息點(diǎn)統(tǒng)計(jì)7第 2 章網(wǎng)絡(luò)總體設(shè)計(jì)82.1 網(wǎng)絡(luò)設(shè)計(jì)總體要求82.1 布線的設(shè)計(jì)92.2 樓宇間互連的介質(zhì)選擇102.3 主干網(wǎng)帶寬的考慮102.4 客戶機(jī)的帶寬分析112.5 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)13核心交換機(jī)設(shè)備選型14接入層交換機(jī)備選型15路由器設(shè)備選型16無(wú)線路由器設(shè)備選型1

2、7第 3 章網(wǎng)絡(luò)設(shè)備配置清單. 183.1 PC 配置 .183鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案3.2 路由器配置213.3 交換機(jī)配置224.項(xiàng)目總結(jié)234.1 本項(xiàng)目運(yùn)行情況234.2 項(xiàng)目不足244鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案第1章需求分析1.1 實(shí)施背景一家生產(chǎn)鋁業(yè)貿(mào)易公司，為擬搭建高性能千兆網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)互通，共享信息，展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。1選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品。2具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備。3采用 OA 辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本4設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來(lái)良好的可擴(kuò)

3、展性，可升級(jí)性，保護(hù)公司的投資。設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù).所以，為了能滿足現(xiàn)在的需求， 同時(shí)又能方便未來(lái)規(guī)模的擴(kuò)展和網(wǎng)絡(luò)的升級(jí)。本網(wǎng)絡(luò)應(yīng)采用現(xiàn)在較新的網(wǎng)絡(luò)技術(shù)。研發(fā)技術(shù)部和信息部需要較高的網(wǎng)絡(luò)通信質(zhì)量，所以必須采用較好的服務(wù)器和較高的帶寬。宿舍樓為一般用戶使用，所以沒(méi)必要要求太高的網(wǎng)絡(luò)。還設(shè)置wlan無(wú)線局域網(wǎng)絡(luò)，以方便使用移動(dòng)網(wǎng)絡(luò)設(shè)備。1.2 網(wǎng)絡(luò)應(yīng)用需求5鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案公司網(wǎng)絡(luò)需求主要有以下幾點(diǎn)：(1). 員工宿舍一棟；食堂一個(gè)；生產(chǎn)車間一個(gè)；研發(fā)技術(shù)部一個(gè)；行政部一個(gè)；綠化帶休息區(qū)一

4、個(gè)；信息部；經(jīng)理辦公室；總共八個(gè)點(diǎn)。(2). 各部門(mén)都有各自獨(dú)立的文件服務(wù)器，且文件服務(wù)器通常不允許跨部門(mén)訪問(wèn)。但經(jīng)理辦公室可以訪問(wèn)三個(gè)部門(mén)的文件服務(wù)器。(3). 公司內(nèi)部的計(jì)算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和即時(shí)通訊系統(tǒng)聯(lián)系。(4). 公司內(nèi)部網(wǎng)絡(luò)與Interner 之間采用 1000M 光纖接入。(5). 公司內(nèi)部架設(shè) Web 服務(wù)器，對(duì) Internet 提供公司的形象和電子商務(wù)服務(wù)。(6). 為保證安全， Internet 與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護(hù)措施，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn)。(7). 具體要求：? 網(wǎng)站主頁(yè)： WWW 服務(wù)? 公司內(nèi)行政管理6鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案? 撥號(hào)

5、上網(wǎng)服務(wù)? 文件服務(wù)管理系統(tǒng)： FTP 服務(wù)? 數(shù)據(jù)庫(kù)服務(wù)? 防火墻系統(tǒng)? 郵件服務(wù)： E-mail? 視頻會(huì)議系統(tǒng)1.3網(wǎng)絡(luò)性能需求整個(gè)公司計(jì)劃采用 1000M 光纖接入到運(yùn)營(yíng)商提供的 Internet。性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能 /價(jià)格比等；根據(jù)本工程的特殊性， 語(yǔ)音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)， 即統(tǒng)一使用超 5 類 4 對(duì)雙絞電纜，以實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)相互備份的需要；樓宇間的連接線纜暴露在室外， 常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、 細(xì)同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來(lái)看，從抗干擾，抗腐蝕

6、，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。1.4信息點(diǎn)統(tǒng)計(jì)大樓 信息點(diǎn)100 個(gè)信息點(diǎn)員工宿舍 10 個(gè)信息點(diǎn)車間20 行政部個(gè)信息點(diǎn)1 個(gè)無(wú)線接 7鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案入 2 個(gè)信息研發(fā)技術(shù)個(gè)信息倉(cāng)個(gè)信息食個(gè)信息經(jīng)理辦公個(gè)無(wú)線接入綠化帶個(gè)無(wú)線接入點(diǎn)3 總共 163 個(gè)信息點(diǎn)公司平面圖如下圖網(wǎng)絡(luò)總體設(shè)計(jì)2 第章網(wǎng)絡(luò)設(shè)計(jì)總體要求2.1當(dāng)用戶的物理位置發(fā)靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。布線系統(tǒng)且具有一定的生變化時(shí)可以在非常簡(jiǎn)便的調(diào)整下重新連接；8鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案擴(kuò)展能力。實(shí)用性：系統(tǒng)具有低成本、使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料

7、成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易于擴(kuò)展的特點(diǎn)?？蓴U(kuò)展性：網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴(kuò)充，適應(yīng)未來(lái)發(fā)展。高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設(shè)備的備份2.1 布線的設(shè)計(jì)樓宇間的連接線纜暴露在室外， 常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、 細(xì)同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來(lái)看，從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。光纜具有高帶寬（一般可達(dá)數(shù)百M(fèi)Bit 乃至數(shù)十 Gbit 級(jí)），傳輸距離遠(yuǎn)，抗干擾能力強(qiáng)、安全性好等顯著特點(diǎn)。其相關(guān)產(chǎn)品的價(jià)格也逐年大幅度下降。目前是業(yè)界作網(wǎng)絡(luò)主干的理想傳輸介

8、質(zhì)。光纜按模式可分為多模和單模兩種。它們都可以承載千兆的傳輸速率，唯有在距離問(wèn)題上， 二者差異較大， 前者的最大傳輸距離只有275 米（ 62.5/125m）至 550 米（ 50/125m），由于其光收發(fā)器件半導(dǎo)體器件（ LED ），所以價(jià)格相對(duì)較便宜；而單模光纖因采用的是激光器件作光收發(fā)器，因此，傳輸距離可達(dá)數(shù)十公里，而價(jià)格也要高出9鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案前者幾倍。從本公司的建筑面積而看， 由于樓宇間的最遠(yuǎn)光纜距離也的多模光纜。 m200 米，所以為節(jié)省投資宜采用 62.5/125 不會(huì)超過(guò)2.2 樓宇間互連的介質(zhì)選擇正如前面分析所述， 對(duì)于目前局域網(wǎng)的室外主干傳輸介質(zhì)， 光纜已成為唯一有效

9、的選擇。 它不僅具有很好的帶寬及其擴(kuò)展性， 而且在抗干擾性，可靠性、 穩(wěn)定性和使用壽命等多方面都十分優(yōu)越。不足的只是施工難度稍大，成本較高。對(duì)于前者，只要設(shè)計(jì)時(shí)考慮周全，施工時(shí)一次到位，考慮到長(zhǎng)遠(yuǎn)的發(fā)展，有充分的擴(kuò)展性，就能很好地解決這個(gè)問(wèn)題。為此，打算從行政大樓網(wǎng)絡(luò)中心到外聯(lián)部， 2 個(gè)生產(chǎn)車間的室外主干鏈路全都采用多模 6 芯光纜。由于外聯(lián)部信息點(diǎn)較多， 可考慮 2 條千兆上連鏈路，或者按 LAG 方式捆綁成一個(gè) 2 千兆的主干鏈路，一旦任意一條鏈路發(fā)生故障， 另一條鏈路會(huì)自動(dòng)按一個(gè)千兆速率的鏈路正常運(yùn)行。還有兩芯作備用。這樣可實(shí)現(xiàn)高速、冗余、可靠、穩(wěn)定的優(yōu)質(zhì)主干鏈路。在光纜的連接方面，目

10、前存在至少三方法：熔接，磨接和冷壓接。磨接法在多模光纜中雖有一定的應(yīng)用市場(chǎng)，但經(jīng)驗(yàn)證明，一致性差，往往因人而異，普遍衰減較大。熔接容易保證性能，特別是在單模光纜更是如此。冷壓接是一種新的工藝需要特殊的設(shè)備，性能也不如熔接好。我們一般采用熔接的光纜連接方法。2.3 主干網(wǎng)帶寬的考慮10鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案主干網(wǎng)實(shí)際上是中心交換機(jī)與二級(jí)交換機(jī)絡(luò)環(huán)境，也就是接入之間以及中心交換機(jī)與服務(wù)器之間的連接信道。對(duì)于交換式以太網(wǎng)來(lái)說(shuō)， 其帶寬有 10M ，100M 和 1000M 三種。對(duì)于本方案而言，根據(jù)該網(wǎng)絡(luò)規(guī)模，主干帶寬擬按1000M 考慮。中心交換機(jī)與服務(wù)器之間，可根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在100M

11、 或 1000M 之間選擇，而中心交換機(jī)與行政辦公樓、外聯(lián)部和和生產(chǎn)車間的接入交換機(jī)之間宜采用1000M 全雙工方式。對(duì)于規(guī)模不是十分龐大且地域不是太分散的局域網(wǎng)，以盡可能減少交換機(jī)或集線器的級(jí)連級(jí)數(shù)為宜，以免增加延時(shí)。對(duì)于本方案而言，只設(shè)三級(jí)。以公司內(nèi)的網(wǎng)絡(luò)控制中心為核心；與公司內(nèi)各建筑互連形成園區(qū)主干；各建筑物內(nèi)再擴(kuò)展面向用戶的局域網(wǎng)。園區(qū)主干連接為100M/1000Mbps，建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的10/100Mbps網(wǎng)絡(luò)帶寬。2.4 客戶機(jī)的帶寬分析客戶端的帶寬一般有共享10Mb，交換的 10Mb 和交換的 10/100Mb等幾種。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用

12、戶要求。目前市場(chǎng)上供應(yīng)的網(wǎng)卡大多是10/100Mb 自適應(yīng)的。對(duì)于行政辦公樓，外聯(lián)部的客戶端應(yīng)用可能大多是管理。況且，現(xiàn)在市場(chǎng)上網(wǎng)卡同網(wǎng)卡的價(jià)格已相差無(wú)幾，因此，將這兩座樓的所有客戶端按自適應(yīng)交換到桌面的方式配置。10/100Mb交換機(jī)產(chǎn)品選擇11鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案對(duì)于中心交換機(jī)的選擇，重點(diǎn)要考慮它的交換容量，擴(kuò)展能力，具有很好的第二層性能和第三層功能。不過(guò)，在具體選擇核心交換機(jī)的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡(luò)規(guī)模和應(yīng)用特點(diǎn)，適當(dāng)留有擴(kuò)充余地。然而，現(xiàn)在購(gòu)買(mǎi)網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場(chǎng)各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號(hào)。如果選的配置過(guò)高，將造成資源浪費(fèi)，

13、配置太低，不僅沒(méi)有擴(kuò)展余地，而且會(huì)影響網(wǎng)絡(luò)性能。 然而，不同網(wǎng)絡(luò)廠商在設(shè)計(jì)產(chǎn)品各檔次的規(guī)模和性能時(shí)，會(huì)根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對(duì)于性能和配置相近的產(chǎn)品，不同國(guó)別，不同品牌，不同廠商的售價(jià)都存在較大的差異。 一般而言，國(guó)外知名品牌的產(chǎn)品要遠(yuǎn)遠(yuǎn)高于國(guó)內(nèi)的產(chǎn)品，即便是國(guó)內(nèi)的網(wǎng)絡(luò)產(chǎn)品也存在幾個(gè)檔次之分。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時(shí)需要權(quán)衡考慮。目前，在國(guó)內(nèi)較流行的國(guó)外局域網(wǎng)產(chǎn)品主要品牌有： CISCO，AVAYA， 3COM 等。這類產(chǎn)品的特點(diǎn)是技術(shù)工藝成熟科，性能穩(wěn)定、可靠，功能豐富等。但價(jià)格相對(duì)較高。這類產(chǎn)品在要求較高的金融、證券和大型企業(yè)中應(yīng)用較廣。 值得注意的是， 近年來(lái)國(guó)內(nèi)

14、迅速崛起了許多新興的網(wǎng)絡(luò)產(chǎn)品廠商，如神州數(shù)碼，華為， TCL ，實(shí)達(dá)等。這些廠家的產(chǎn)品在功能和性能上與國(guó)外同類產(chǎn)品已不相上下， 而在配置和端口組合方面卻更具靈活性， 特別是價(jià)格上更有優(yōu)勢(shì)。 體現(xiàn)工藝先進(jìn)性的端口密度大的核心交換機(jī)不僅在本方案中利用不上， 反而會(huì)造成較大程度的端口浪費(fèi)。因此，針對(duì) * 公司的需求和環(huán)境，采用國(guó)內(nèi)神州數(shù)碼的網(wǎng)絡(luò)產(chǎn)品較為合適，其模塊式的核心交換機(jī)端口密度不很12鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案高，但交換容量較高， 且具有較高的性能價(jià)格比。 2.5 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)公司整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)廠區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個(gè)核心節(jié)點(diǎn)組成，包括辦公區(qū)區(qū)域、服

15、務(wù)器群；匯聚層設(shè)在每間防旁，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)， 匯聚層為高性能“小核心”型交換機(jī)， 根據(jù)各個(gè)位置的配線間的數(shù)量不同，可以分別采用1 臺(tái)或是 2 臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層， 樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力， 同時(shí)提高了網(wǎng)絡(luò)的安全性； 接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。 本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。設(shè)備及線纜選型名稱型號(hào)單價(jià)數(shù)量合計(jì)路由器（思科） 2911/K981001 臺(tái)8100接入層交換（思47005臺(tái)23500WS-C2960-24TC-L機(jī)科）

16、無(wú)線路 由器WRVS4400N（思科）11501 臺(tái)1150水晶頭RJ-45 接口300130013鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案5 類線200 米/ 箱3005 箱150034550合計(jì)：核心交換機(jī)設(shè)備選型CISCO WS-C3750G-24TS-S1U核心交換機(jī)17500 元價(jià)格1數(shù)量臺(tái)產(chǎn)品類型：企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)：三層10/100Mbps傳輸速率：個(gè) 端口數(shù)量：28 32Gbps背板帶寬：VLAN：支持38.7Mpps包轉(zhuǎn)發(fā)率：基本參數(shù) ，IEEE 802.3網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 8端口結(jié)構(gòu)：非模塊化轉(zhuǎn)發(fā)交換方式：存儲(chǔ) -傳輸模式：支持全雙工堆疊功能：可堆疊14鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案QOS：支持提，

17、其它特點(diǎn)：安裝了SMI供基接入層交換機(jī)備選型換交接入層CISCO WS-C2960-24TC-L機(jī) 價(jià)格 元 4700 臺(tái)數(shù)量 5產(chǎn)品類型：智能交換機(jī)應(yīng)用層級(jí)：二層10/100Mbps傳輸速率：個(gè)端口數(shù)量：26 4.4Gbps背板帶寬：基本參數(shù)VLAN：支持，Web瀏覽器， SNMP網(wǎng)絡(luò)管理：C6.5Mpps包轉(zhuǎn)發(fā)率：8K地址表： MACIEEE，IEEE 網(wǎng)絡(luò)標(biāo)準(zhǔn)： 802.3 15鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案8路由器設(shè)備選型品由器路CISCO 2911/K9牌 價(jià)格 元 8100 臺(tái)數(shù)量端口結(jié)構(gòu)：模塊化個(gè)廣域網(wǎng)接口： 3 10/100/1000Mbps率：防火墻：內(nèi)置防火墻，靜態(tài) IPv6IPv4

18、 網(wǎng)絡(luò)協(xié)議：，Qos支持：支持基本參數(shù) 支持：支持 VPN164傳輸速路鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案，DRAM內(nèi)存：512MB產(chǎn)品內(nèi)存：閃存插 USB其它端口： 2 個(gè)外部槽個(gè)服務(wù)模塊插槽數(shù)1擴(kuò)展模塊：+環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40 CAN/CS60950-1UL ，產(chǎn)品認(rèn)證：產(chǎn)品尺寸：44.5× 438.2 ×304.9 9.5kg（完整配置）產(chǎn)品重量：無(wú)線路由器設(shè)備選型由無(wú)線路器CISCO WRVS4400N價(jià)格1150 元數(shù)量1 臺(tái)產(chǎn)品類型：企業(yè)級(jí)無(wú)線路由器無(wú)線標(biāo)準(zhǔn)：網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE300Mbps最高傳輸速率：個(gè) 1 網(wǎng)絡(luò)接口：17802鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案基本參數(shù)10/

19、100/1000Mbps天線數(shù)量： 3 根 外置天線VPN支持：支持Qos支持：支持信道數(shù)： 11 北美 13 歐洲大防火墻功能：內(nèi)置防火墻網(wǎng)絡(luò)管理：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（展頻技術(shù)： DSSS(直接序列展頻)天線類型：外置天線產(chǎn)品認(rèn)證： FCCB 類，CE，ICES-產(chǎn)品尺寸： 198×131×198mm產(chǎn)品重量： 550g環(huán)境標(biāo)準(zhǔn)：工作溫度： 0-40 第 3 章網(wǎng)絡(luò)設(shè)備配置清單3.1 PC 配置rootPCA root# ifconfig18鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案rootPCC root# ifconfigeth0rootPCD root# ifconfig190鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案20鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)方案3.2 路由器配置switch>enswitch#vlan databaseswitch(vlan)#vlan 2switch(vlan)#vlan 3switch(vlan)#vlan 4switch(vlan)#vlan 5switch(vlan)