辦公網絡規(guī)劃與設計(畢業(yè)論文)-中小型企業(yè)辦公網絡(共40頁)

1、PAGE 第PAGE 42頁 畢業(yè)設計(b y sh j)（論文）題 目：中小型企業(yè)辦公(bn gng)網絡規(guī)劃(guhu)與設計設計（論文）題目企業(yè)辦公網絡規(guī)劃與設計主要研究內容內容：主要介紹企業(yè)網網絡拓撲組建，DHCP，DNS，VPN，MAIL，FTP等服務器的構建。主要技術指標或研究目標通過企業(yè)上所需要求，通過組建拓撲，建設服務器完成客戶需求。這個課題，在一定基礎上鍛煉了我組建一般企業(yè)網的能力基本要求實用性和集成性標準性和開往性先進性和安全性成熟性和高可靠性可維護性和可管理性可擴充性和兼容性主要參考資料及文獻計算機網絡 張曾科 編著 清華大學出版社思科網絡技術學院教程 美Cisco Sy

2、stem公司 人民郵電出版社中小型網絡組建技術 余明輝 汪雙頂 主編 人民郵電出版社摘 要目前，全球已掀起一股信息高速公路規(guī)劃和建設的高潮(gocho)，作為其雛形，國際互聯網（Internet）上相連的計算機已近達數千萬臺，全球有數億人在Internet上進行信息交換和各種業(yè)務處理。Internet上積累了大量信息資源，這些資源涉及人類面對和從事的各個領域、行業(yè)及社會公用服務信息。成為信息時代全球可共享的最大信息基地。由于計算機網絡技術和通信技術的飛速發(fā)展，人們對信息的要求越來越強烈，“網絡(wnglu)就是計算機”的說法被全世界普遍接受。各國紛紛宣布建設本國的信息高速公路，全球信息一體化局

3、面已指日可待。辦公網絡是局域網的典型應用之一，公司或政府機關等利用局域網絡進行管理(gunl)和辦公，各辦公室之間可以在網絡中相互快速地訪問共享資源，進行網絡游戲，也可進行網絡打印等從面提高工作的效率，方便管理工作事務。 關鍵字：局域網設計規(guī)劃 拓撲結構(jigu) 網絡設備清單 局域網管理目錄(ml) TOC o 1-3 h z u HYPERLINK l _Toc323047443 第一章 引言(ynyn) PAGEREF _Toc323047443 h 1 HYPERLINK l _Toc323047444 第二章 方案設計原則 PAGEREF _Toc323047444 h 2 HYP

4、ERLINK l _Toc323047445 第三章 網絡分析 PAGEREF _Toc323047445 h 3 HYPERLINK l _Toc323047446 1項目分析： PAGEREF _Toc323047446 h 3 HYPERLINK l _Toc323047447 2按拓撲結構分類 PAGEREF _Toc323047447 h 5 HYPERLINK l _Toc323047448 3局域網的發(fā)展趨勢 PAGEREF _Toc323047448 h 6 HYPERLINK l _Toc323047449 第四章 辦公網絡的規(guī)劃設計 PAGEREF _Toc32304744

5、9 h 8 HYPERLINK l _Toc323047450 1辦公網絡(wnglu)的功能 PAGEREF _Toc323047450 h 8 HYPERLINK l _Toc323047451 2辦公網絡(wnglu)網設計原則 PAGEREF _Toc323047451 h 8 HYPERLINK l _Toc323047452 3. 辦公網絡安全系統(tǒng)(xtng)設計 PAGEREF _Toc323047452 h 9 HYPERLINK l _Toc323047453 4. 辦公網絡管理維護設計 PAGEREF _Toc323047453 h 9 HYPERLINK l _Toc32

6、3047454 第五章 設計本企業(yè)綜合布線系統(tǒng)的考慮 PAGEREF _Toc323047454 h 10 HYPERLINK l _Toc323047455 1根據企業(yè)實際情況，主干布線的示意圖如下 PAGEREF _Toc323047455 h 10 HYPERLINK l _Toc323047456 2網絡系統(tǒng)方案設計 PAGEREF _Toc323047456 h 12 HYPERLINK l _Toc323047457 3、網絡通信聯網協(xié)議 PAGEREF _Toc323047457 h 14 HYPERLINK l _Toc323047458 4、網絡 IP 地址規(guī)劃 PAGERE

7、F _Toc323047458 h 14 HYPERLINK l _Toc323047459 第六章 項目材料清單 PAGEREF _Toc323047459 h 17 HYPERLINK l _Toc323047460 1綜合布線系統(tǒng) PAGEREF _Toc323047460 h 17 HYPERLINK l _Toc323047461 2網絡設備 PAGEREF _Toc323047461 h 17 HYPERLINK l _Toc323047462 第七章 工程實施管理 PAGEREF _Toc323047462 h 22 HYPERLINK l _Toc323047463 1布明線槽

8、的地方 PAGEREF _Toc323047463 h 22 HYPERLINK l _Toc323047464 2布暗管的地方 PAGEREF _Toc323047464 h 22 HYPERLINK l _Toc323047465 3垂直干線走線 PAGEREF _Toc323047465 h 23 HYPERLINK l _Toc323047466 4布線的其他要求 PAGEREF _Toc323047466 h 23 HYPERLINK l _Toc323047467 5. 在施工中注意事項 PAGEREF _Toc323047467 h 23 HYPERLINK l _Toc3230

9、47468 第八章 綜合布線系統(tǒng)的智能管理 PAGEREF _Toc323047468 h 25 HYPERLINK l _Toc323047469 1雜亂的機房布線 PAGEREF _Toc323047469 h 25 HYPERLINK l _Toc323047470 2綜合布線中的實時智能管理系統(tǒng) PAGEREF _Toc323047470 h 25 HYPERLINK l _Toc323047471 3綜合布線實時智能管理系統(tǒng)組成 PAGEREF _Toc323047471 h 26 HYPERLINK l _Toc323047472 4系統(tǒng)的硬件部分 PAGEREF _Toc3230

10、47472 h 26 HYPERLINK l _Toc323047473 5. IP地址規(guī)劃 PAGEREF _Toc323047473 h 27 HYPERLINK l _Toc323047474 6. 防火墻 PAGEREF _Toc323047474 h 28 HYPERLINK l _Toc323047475 7. 設備安裝及線路鋪設建議 PAGEREF _Toc323047475 h 28 HYPERLINK l _Toc323047476 第9章 網絡管理 PAGEREF _Toc323047476 h 31 HYPERLINK l _Toc323047477 總結 PAGEREF

11、 _Toc323047477 h 33 HYPERLINK l _Toc323047478 致謝 PAGEREF _Toc323047478 h 34 HYPERLINK l _Toc323047479 參考文獻 PAGEREF _Toc323047479 h 34企業(yè)(qy)局域網規(guī)劃(guhu)與設計第一章 引言(ynyn) 隨著現在社會的高速發(fā)展，辦公自動化也在逐漸的普及，所以網絡的建設就顯得尤為重要。網絡的建設時利用各種先進、成熟的網絡技術和通信技術，采用統(tǒng)一的網絡協(xié)議（TCP/IP），建設一個可實現各種綜合網絡應用的高速計算機網絡系統(tǒng)，將各個辦公室之間通過網絡連接起來，與Intern

12、et相連。方便了各樓層之間的信息交流，節(jié)約了時間。使得公司在強烈的社會競爭中贏得了成功的基礎。計算機網絡是指通過傳輸媒休連接的多部計算機組成的系統(tǒng)，使登錄其上的所有用戶能夠共享軟硬件資源。計算機網絡如按網絡的組建規(guī)模和延伸范圍來劃分的話，可分為局域網(Local Area Network,LAN)、城域網(Metropolitan Area Network,MAN)、廣域網(Wide Area Network,WAN)。我們經常用到的因特網(Internet)屬于廣域網，企業(yè)網屬局域網。未來的網絡技術將向著使用簡單、高速快捷、多網合一、安全保密方向發(fā)展。隨著信息技術的發(fā)展，電腦的普及使用率越來

13、越高，在同一地點多臺電腦同時工作的情況越來越多，如高校的開放計算實驗室、網吧、辦公室等地方，沒聯網的單機很難想象。為了方便維護、管理、共享信息資源等目的，常常需要把所有的單機聯成網絡，這種小規(guī)模局域網絡的搭建十分實用。隨著人們對于信息資源共享以及信息交流的迫切需求，促使網絡技術的產生和快速發(fā)展，計算機網絡的產生和使用為人類信息文明的發(fā)展帶來了革命性的變化。企業(yè)網的建成和使用，對于一個企業(yè)來說，產品的介紹、銷售、技術服務和售后服務等越來越多地采用網絡的形式來完成，最主要的優(yōu)點是：方便、快捷和成本低廉。其主要包括各種局域網的技術思想、網絡設計方案、網絡拓撲結構、布線系統(tǒng)、Intranet/Inte

14、rnet的應用、網絡安全，網絡系統(tǒng)的維護等內容。本設計方案中該公司為一般性的中小型企業(yè)，該公司占地面積50000 m2，其中建筑面積30000m2，具備5000臺套/年生產能力.。公司擁有技術人員50多人，具有中高級職稱20多人，技術人員占全體員工50以上。設計該公司現有在職員工35000人。為適應信息化社會對企業(yè)經營、生產、管理等方面的要求。擬建立企業(yè)信息網絡，該網絡基本能適應一般性的企業(yè)。第二章 方案設計原則(yunz)從技術措施角度來講，在網絡的設計(shj)和實現中，本方案嚴格遵守了以下原則：實用性和集成性系統(tǒng)的軟硬件設計、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應企業(yè)信息化的需求的

15、基礎上進而再來考慮(kol)其他的性能。該系統(tǒng)所包含的內容很多，必須能將各種先進的軟硬件設備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調一致的進行高效工作。標準性和開往性只有支持標準性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網絡中采用的硬件設備及軟件產品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產品在同一網絡中同時共存。通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網絡系統(tǒng)及不同的網絡之間順利進行通訊。先進性和安全性系統(tǒng)所有的組成要素均應充分地考慮其先進性。不能一味地追求實用而忽略先進，只有將當今最先進的技術和我們的實際應用要求緊密結合，才

16、能獲得最大的系統(tǒng)性能和效益。網絡的安全是事關重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。成熟性和高可靠性作為信息系統(tǒng)基礎的網絡結構和網絡設備的配置及帶寬應能充分地滿足網絡通信的需要。網絡硬件體系結構在實際應用中能經過較長時間的考驗，在運行速度和性能上都應是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應從長遠的技術發(fā)展來選擇具有很好前景的、較為先進的技術和產品，以適應系統(tǒng)未來的發(fā)展需要?？煽啃砸彩呛饬恳粋€計算機應用系統(tǒng)的重要標準之一。在確保系統(tǒng)網絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網絡整體的容錯能力、安全

17、性及穩(wěn)定性，使系統(tǒng)出現問題和故障時能迅速地修復。因此需要采取一定的預防措施，如對關鍵應用的主干設備考慮有適當的冗余。應急處理信息系統(tǒng)能夠全天候工作，達到每周7*24小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報?？删S護性和可管理性整個信息網絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。對復雜和龐大的網絡，要求有強有力的網絡管理手段，以便合理的管理網絡資源，監(jiān)視網絡狀態(tài)及控制網絡的運行，因此，網絡所選的網絡設備應支持多種協(xié)議，管理員能方便進行網絡管理、維護甚至修復。在設計和實現時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進行恢復，盡

18、量減少損失?？蓴U充性和兼容性網絡的拓撲結構應具有可擴展性即網絡聯結必須在系統(tǒng)結構、系統(tǒng)容量與處理能力、物理(wl)接連、產品支持等方面具有擴充與升級換代的可能，采用的產品要遵循通用的工業(yè)標準，以便不同的設備能方便靈活地接連入網并滿足系統(tǒng)規(guī)模擴充的要求。第三章 網絡分析(fnx)1項目分析：該項目提出的要求來看，屬于中型企業(yè)局域網，針對它的現狀我們(w men)著重考慮以下4個方面的問題： 11 拓撲結構需求分析在進行網絡的總體設計前，應當首先搞清楚給哪些建筑物布線，每座建筑物中的哪些房間布線，每個房間的哪個位置要預留信息插座，建筑物之間的距離、建筑物的垂直高度和水平長度等。只有事先調查好這些情

19、況，才能合理地設計網絡拓撲結構，選擇適當的位置作為網絡管理中心以及作為設備間放置連網設備，有目的地選擇組建網絡所使用的通信介質和交換機。12數據傳輸需求分析用戶對數據傳輸量的需求決定了網絡應當采用何種連網設備和布線產品。就目前情況來看，多媒體已經成為局域網絡所必須支持的功能之一。基于這種大傳輸量的需求，以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類雙絞線作為水平布線，從而實現100Mb/s交換到桌面的網絡，已經成為最普通的網絡架構。基于這種大傳輸量的需求，100Mb/s高性能交換機也已逐步從部門走向工作組。13發(fā)展需求分析網絡設計者不僅要考慮到容納網絡中當前的用戶，而且還應當

20、為網絡保留至少3-5年的可擴展能力，從而使在用戶增加時，網絡依然能夠滿足增長的需要。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工。所以，在埋設網線和信息插座時，一定要有足夠的余量，而連網設備則可以在需要時隨時購置。14性能需求分析(fnx)不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉發(fā)速率快、有的擁有特殊性能。因此，應當慎重考察和分析本網絡(wnglu)對性能的根本需求，以便選擇相應品牌和型號的交換機。 15 地理(dl)布局分析：根據本公司的實際地理構造分析它的可行性，首先說一下辦公樓要求；辦公樓共有26個信息點，要做到使

21、每個信息點都能上網，并且做到各方面都合理化（最節(jié)省資金，結構最簡單，不影響其性能），就要有詳細周密的分析方案。16、通信類型及流量分析：根據現在的網絡組建技術和本公司的實際情況分析來看，選擇快速以太網還是千兆以太網，如果廠區(qū)太大或者原有局域網已經裝修完畢不想破壞，還可以考慮增加無線局域網。17 總投資分析 根據本公司的實際情況，計劃投資多少資金組建局域網，根據他提出的要求，我們可以判斷他們要求的設備配置檔次情況。1. 8用戶需求分析為了能讓公司更好的與現代社會的發(fā)展接軌，更快的獲取市場信息及為了讓外界了解該本公司的相關信息特組建企業(yè)網，以實現對“公司檔案管理”、“產品信息”、“供求信息”等進行

22、計算機網絡化管理。根據公司現有規(guī)模，業(yè)務需要及發(fā)展范圍建立的網絡有如下功能：建立公司自己的網站，可向外界發(fā)布信息，并進行網絡上的業(yè)務。要求供銷部可以連接Internet，與各企業(yè)保持聯絡，接受訂單及發(fā)布本公司產品信息。其他部門都不能連接Internet，但要求公司內部由網絡連接。公司內部網絡實現資源共享，以提高工作效率。建立網絡時應注意網絡的擴展性，以方便日后的網絡升級和增加計算機。在公司內部建立公司的數據庫，如員工檔案，業(yè)務計劃，會議日程等。1. 9網絡(wnglu)要求分析(fnx)辦公局域網的最終目標是建設覆蓋整個單位(dnwi)的互聯、統(tǒng)一、高效、實用、安全的局域網絡，近期可支持上百個

23、，遠期至少可支持上千個并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網絡結構清楚、布線合理、充分考慮房間分布；局域網性能穩(wěn)定、安全；軟、硬件結合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽；有良好的兼容性和可擴展性，具備單位局域網與其他單位局域網互連，并根據具體需求實現網上視頻信號傳輸的能力。1實用性：網絡建設從應用實際需求出發(fā)，堅持為領導決策服務，為經營管理服務，為生產建設服務。另外，如果是對現有網絡升級改造，還應該充分考慮如何利用現有資源，盡量發(fā)揮設備效益。2.適度先進性：規(guī)劃局域網，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足

24、未來幾年內用戶對網絡功能和帶寬的需要。采用成熟的先進技術，兼顧未來的發(fā)展趨勢，即量力而行，又適當超前，留有發(fā)展余地。3.經濟性：要求價格適中，設備及耗材要求采用質量過硬，物美價廉，投資預算不超過20萬。4.安全可靠性：確保網絡可靠運行，在網絡的關鍵部分應具有容錯能力，提供公共網絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。5.開放性：采用國際標準通信協(xié)議、標準操作系統(tǒng)、標準網管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網的互聯能力。6.可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性7.安全保密性：為了保證網上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃

25、時就要為局域網考慮一個周全的安全保密方案。2按拓撲結構分類網絡的拓撲結構是指網絡中通信線路和站點（計算機或設備）的相互連接的幾何形式。按照拓撲結構的不同，常見的計算機網絡拓撲結構有：總線型拓撲結構、星型拓撲結構、環(huán)型拓撲結構等。21總線型拓撲結構 總線型結構是指各工作站和服務器均連接在一條總線上，各工作站地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機網絡。各節(jié)點在接收信息時都進行地址檢查(jinch)，看是否與自己的工作站地址相符，相符則接收網上的信息。22星型拓撲(tu p)結構星

26、型結構是指各工作站以星型方式連接成網。網絡有中央節(jié)點，其他節(jié)點(工作站、服務器)都與中央節(jié)點直接(zhji)相連，這種結構以中央節(jié)點為中心，因此又稱為集中式網絡。2. 3環(huán)型拓撲結構 環(huán)型結構由網絡中若干節(jié)點通過點到點的鏈路首尾相連形成一個閉合的環(huán)，這種結構使公共傳輸電纜組成環(huán)型連接，數據在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點。信號通過每臺計算機，計算機的作用就像一個中繼器，增強該信號，并將該信號發(fā)到下一個計算機上。2. 4蜂窩拓撲結構蜂窩拓撲結構是無線局域網中常用的結構。它以無線傳輸介質(微波、a衛(wèi)星、紅外線、無線發(fā)射臺等)點到點和點到多點傳輸為特征，是一種無線網

27、，適用于城市網、校園網、企業(yè)網，更適合于移動通信。在計算機網絡中還有其他類型的拓撲結構，如總線型與星型混合、總線型與環(huán)型混合連接的網絡。在局域網中，使用最多的是星型結構。2. 5網絡拓撲結構設計在用戶的網絡結構設計中，我們建議采用層次化的結構設計。 對于用戶即將建設的網絡系統(tǒng)來說，想要建設成為一個覆蓋范圍廣、網絡性能優(yōu)良、具有很強擴展能力和升級能力的網絡，在起初的設計中就必須采用層次化的網絡設計原則。采用這樣的結構所建設的網絡具有良好的擴充性、管理性，因為新的子網模塊和新的網絡技術能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網。 大多數的網絡都可以被層次性劃分為三個邏輯服務單元：核心骨干網

28、(Backbone)、匯聚網(Distribute)和接入網(Localaccess)，模塊化網絡設計方法的目標在于把一個大型的網絡元素劃分成一個個互連的網絡層次。層次性結構如下圖所示。3局域網的發(fā)展趨勢未來的局域網將集成包括一整套服務器程序、客戶程序、防火墻、開發(fā)工具、升級工具等，給企業(yè)向局域網轉移提供一個全面解決方案。局域網將進一步加強和E-mail、群件的結合，將Web技術帶入E-mail和群件，從信息(xnx)發(fā)布為主的應用轉向信息交流與協(xié)作。局域網將提供一個日益牢固的安全防衛(wèi)、保障體系，局域網也是一個開放的信息平臺，可以隨時集成新的應用。接入Interner方式(fngsh)DSL寬

29、帶接入，其包括(boku)ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對稱數字用戶線。ADSL被普遍認為是具有廣闊應用前景的接入技術之一。專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式。常用的專線接入使DDN(數字數據網)方式。速度范圍64Kbps至2Mbps。采用DDN,網絡設備需要路由器、NTU、基帶調制解調器或HDSL。建議公司租用專線與外界互聯，用一臺配置較先進的計算機作為服務器。網絡(wnglu)互連方式首先(shuxin)要確定網絡(wnglu)的拓撲結構，建議采用星狀結構，其中100Base-T星型結構的快速以太網是理想的選擇。用雙絞線作為傳輸線

30、纜，星狀總線網的物理結構采用星狀連接，邏輯結構采用總線狀的，采用IEEE的802.3協(xié)議標準。網卡、集線器和雙絞線應選100M的。當用戶擴展過多時，可采用堆疊式集線器。然后確定互連方式，因為有一部分用戶可以連接Internet，另一部分不可以，所以有兩種方式：分成兩個子網，各連接一個交換機，并連接到服務器的不同的網卡上，在服務器上設置一個網卡可以連接Internet，另一個不可以。分成三個子網，都連接到路由器上，在路由器上設置IP,其中兩個子網的IP設置為內部IP，不允許訪問Internet。建議用第二種方式，便于以后擴展網絡。網絡設備的選置綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化

31、和計算機網絡化等多功能需要的布線系統(tǒng)。系統(tǒng)應能支持話音、圖像、圖形、數據多媒體、安全監(jiān)控、傳感等各種信息傳輸，支持光纖、非屏蔽雙絞線（UTP）、屏蔽雙絞線（STP）、同軸電纜等各種傳輸載體，支持多用戶多類型產品的應用，支持高速網絡的應用。綜合布線系統(tǒng)通常包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。綜合布線系統(tǒng)設計要根據建筑結構和用戶需求來確定，這一過程主要包括以下幾個要點：盡量滿足用戶的通信要求，要了解建筑物內部的通信環(huán)境，確定合適的通信網絡拓撲結構。選取將要使用的傳輸介質，以開放式為基礎，盡量與大多數廠家的產品和設備兼容，按照通用的標準進

32、行設計。第四章 辦公網絡的規(guī)劃設計1辦公網絡的功能11資源共享功能。網絡內的各個桌面用戶可共享數據庫、共享打印機，實現辦公自動化系統(tǒng)中的各項功能。12通信服務功能。最終用戶通過廣域網連接(linji)可以收發(fā)電子郵件、實現Web應用、接入 HYPERLINK /telecom/c34/index.html t _blank 互聯網、進行安全(nqun)的廣域網訪問。13多媒體功能(gngnng)。支持多媒體組播，具有卓越的服務質量保證功能。2辦公網絡網設計原則21實用性和經濟性 系統(tǒng)建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則，建設企業(yè)的網絡系統(tǒng)。21先進性和成熟性系統(tǒng)設計既要

33、采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內企業(yè)網絡仍占領先地位。21可靠性和穩(wěn)定性在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，D-LINK網絡作為國內知名品牌，網絡領導廠商，其產品的可靠性和穩(wěn)定性是一流的。21安全性和保密性在系統(tǒng)設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數據存取的權限控

34、制等，D-LINK網絡充分考慮安全性，針對小型企業(yè)的各種應用，有多種的保護機制，如劃分VLAN、MAC地址綁定、802.1x、802.1d等。21可擴展性和易維護性為了適應系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現系統(tǒng)的擴展和維護，采用(ciyng)可網管產品，降低了人力資源的費用，提高網絡的易用性。3. 辦公(bn gng)網絡安全系統(tǒng)設計內網安全(nqun)設計：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權用戶對服務器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內部用戶訪問權限設置、ARP病毒的防御、數據完整、審計記錄、防病

35、毒入侵。外網安全設計：安裝軟件、硬件、防火墻，網絡防病毒軟件，客戶端防病毒軟件；利用代理服務器提供Internet與Intranet之間的防火墻功能；通過網管實時記錄網絡的運行狀態(tài)。設置遠程訪問身份認證，防止垃圾郵件等。4. 辦公網絡管理維護設計根據集團和服務器應用模式及全網范圍資源集中管理的原則，在集團總部機房建立中心管理機房，統(tǒng)一網絡中的交換設備的管理配置，虛網設計和配置，各種服務建立等。網管工作站對全網所有交換設備和路由設備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設置；網管軟件采用圖形化界面，支持廣泛的網管平臺。第五章 設計本企業(yè)綜合布線系統(tǒng)的考慮食 堂宿舍1宿舍3宿舍

36、2辦公樓車間二車間一Internet1根據企業(yè)實際(shj)情況，主干布線的示意圖如下圖111根據企業(yè)具體情況，以下是主干布線的材料(cilio)預算大樓間布線線型線纜長度（米）轉換器辦公樓辦公樓0車間一車間二超五類雙絞線60車間二辦公樓光纖752宿舍一辦公樓光纖1002宿舍二辦公樓光纖852宿舍三辦公樓光纖802食 堂辦公樓光纖1352合計 =SUM(c4:c8) 475 =SUM(d2:d8) 10表112建筑物即大樓內部的布線。依初步的調查(dio ch)，企業(yè)參與網絡建設的大樓都不太高，可以采用CNA結構，即整棟大樓只設一個配線間，集中管理。這樣的話，則大樓里面的布線系統(tǒng)，其垂直主干和

37、水平系統(tǒng)已經合二為一，可以全部采用超五類雙絞線。圖2以下是UTP布線的材料(cilio)預算大樓名稱信息點數16口配線架24口配線架機柜雙絞線（箱）中心機房2m辦公樓2612m7車間一710.6m1車間二610.6m1宿舍一2012m6宿舍二2012m6宿舍三2012m6食堂2012m6合計 =SUM(ABOVE) 119 =SUM(c2:c9) 2 =SUM(d2:d9) 5 =SUM(f2:f9) 33表22網絡系統(tǒng)方案設計21結合前面所強調(qing dio)的設計原則和用戶的具體需求，我們可以得出一個最佳的主干設計方案。首先根據最先進技術和最佳性能優(yōu)化的設計原則，技術已很久停滯不前、性

38、能相對偏低FDDI已不適應本企業(yè)網的需求了。剩下可選的則是快速以太網、千兆以太網和ATM這兩種（共三個）當今主流主干網絡技術。從前面需求分析我們可以看到用戶的網絡應用可分為管理、資源共享、售餐系統(tǒng)、打卡系統(tǒng)以及Internet訪問，其中打卡系統(tǒng)、資源共享、Intranet訪問具有很強的實時性，要求有長時間穩(wěn)定的帶寬；而管理、售餐系統(tǒng)則非常復雜，它們不僅具有傳統(tǒng)計算機通信的文件的傳輸、數據的查詢等等，還根據信息發(fā)展的需要加入了大量圖像、視頻、聲音等多媒體應用，這就需要網絡不僅具有傳送大量突發(fā)性數據的充裕帶寬，還應當對實時性較強的多媒體信息的傳送保持均勻的低延遲(ynch)傳輸特性，從這方面來看，

39、具備對傳統(tǒng)數據服務和多媒體信息都有最佳傳輸效果的ATM交換技術和快速以太網和千兆以太網技術無疑都可作為理想的解決方案。從另一方面來講，我們還必須考慮到建設的成本、未來維護的能力和不同網絡應用類型的搭配等各種因素。端到端全ATM在國外的先進地區(qū)雖有成功的案例，但對于900個點左右的Intranet而言需要更大的投資和較高水平的維護力量，我們的應用仍是傳統(tǒng)應用加新型多媒體應用共存的模式，多媒體傳輸不可忽視但而且將來會占絕對的主體，因此我們從發(fā)展的眼光來看，雖然目前應用還不是太多，快速以太網能夠滿足需要，但根據經驗，在基礎設施建立以后，帶寬的需求將飛速增長，所以我們建議采用千兆以太網技術，達到最近(

40、zujn)五年不過時的標準。從本企業(yè)的網絡建設資金以及網絡應用信息流量的實際情況出發(fā)，我們設計了一套基于千兆以太網主干技術的校園網方案，它以1000Mbps以太網交換技術為主干，可以做到1000Mbps全光纜到二級交換機，100Mbps到桌面。它能很好地支持本企業(yè)內部的網絡通信以及與CERNET其它節(jié)點的信息交互，而且在性能有很大的優(yōu)勢，而且價格上并不貴多少，是一種比較先進的校園網絡解決方案。22根據企業(yè)需求網絡拓撲結構(jigu)如下打卡服務器售餐服務器Internet光 纖：雙絞線：宿舍一宿舍二宿舍三車間一車間二食 堂辦公樓3、網絡通信聯網(lin wn)協(xié)議TCP/IP ：每種網絡協(xié)議都

41、有自己的優(yōu)點(yudin)，但是只有TCP/IP允許與Internet完全的連接。Telnet：遠程(yunchng)登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠程訪問總部的內外，在遠程訪問時，會設置相應的ACL認證和相對的權限設置。SNMP網絡管理協(xié)議：SNMP 用于在 IP 網絡管理網絡節(jié)點（服務器、工作站、路由器、交換機及 HUBS 等）的一種標準協(xié)議，它是一種應用層協(xié)議。SNMP 使網絡管理員能夠管理網絡效能，發(fā)現并解決網絡問題以及規(guī)劃網絡增長。通過 SNMP 接收隨機消息（及事件報告）網絡管理系統(tǒng)獲知網絡出現問題。路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。4、網絡

42、IP 地址規(guī)劃集團園區(qū)網計劃使用私有的A類IP地址。集團園區(qū)網的IP地址分配原則如下：集團使用IPv4地址方案。集團使用私有IP地址空間：/8。集團使用VLSM(變長子網掩碼)技術分配IP地址空間。集團IP地址分配滿足集團的利用。 集團IP地址分配滿足便于路由匯聚。集團IP地址分配滿足分類控制等。集團IP地址分配滿足未來公司網絡擴容的需要。 整個網絡的網絡拓撲圖如下圖所示：圖3廠家(chn ji)產品選擇提供網絡產品廠家實在是太多了。國外的有Cisco、NortelNetworks、3Com、Lucent（該公司提供網絡設備的部門現已獨立出來成為公司AVAYA）、Alcatel、Cabletr

43、on、Intel。國內的有華為（華為的產品基本上全是OEM的，路由器是OEM Cisco的，交換設備是OEM Intel的）、聯想（Legend）、中興(zhngxng)、D-link（目前已被聯想收購，成了聯想D-link）、Accton（D-link和Accton是臺灣出產）。各家有各家的優(yōu)勢(yush)和特色。Cisco在廣域網產品方面的地位是無人能及的，據稱在廣域網骨干路由器上Cisco產品占有80%的市場份額；Nortel Networks在語音交換方面有100多年的歷史；3Com盡管它的高端產品目前已經被人收購，但它在園區(qū)網方面，特別是在中國市場上，占有很大的份額；各家的特點說來話

44、長，不一而足。但總的一點，比較貴，且他們占據的是中高端市場。在中低端市場方面，是D-link和Accton有極大的優(yōu)勢。特別要強調的是是D-link公司，D-link公司是企業(yè)網方面擁有很長的歷史，全國有相當一部分企業(yè)均采用D-link的網絡設備，她以質量好、性能穩(wěn)定著稱，雖然目前因全球策略調整將高端出售，從而強化了她在中低端產品上的競爭力，作為本企業(yè)的園區(qū)網，D-link的系列產品必將能提供一個性能、穩(wěn)定雙佳的網絡。具體配備如下：中心機房：選擇D-link公司DGS-3324SR作為中心交換機。根據用戶要求，為整個企業(yè)網提供9個1000Base-TX接口其中五個分別連接一個光電轉換器DMC-

45、700SC每個光電轉換器下連食堂、宿舍一、宿舍二、宿舍三、車間二，一個口連接辦公樓，兩個口連接兩臺服務器，一個口連接路由器，其余15個口備用。辦公樓：辦公樓有26個信息點，并要求連入Internet。根據用戶需求，選擇D-link公司DES-3226S（有堆疊模塊）兩臺來進行連接各信息點。食堂：食堂有20個信息點。根據用戶需求，選擇D-link公司(n s)的DES-1026G來進行連接各信息點。宿舍一：宿舍一有20個信息點，并要求連入Internet。根據用戶(yngh)需求，選擇D-link公司的DES-1026G來進行連接各信息點。宿舍二：宿舍二有20個信息點，并要求連入Internet

46、。根據用戶需求，選擇D-link公司(n s)的DES-1026G來進行連接各信息點。宿舍三：宿舍三有20個信息點，并要求連入Internet。根據用戶需求，選擇D-link公司的DES-1026G來進行連接各信息點。車間一：車間一有7個信息點，根據用戶需求，選擇D-link公司的DES-1016R來進行連接各信息點。車間二：車間二有6個信息點，根據用戶需求，選擇D-link公司的DES-1016R來進行連接各信息點。第六章 項目材料(cilio)清單1綜合布線(b xin)系統(tǒng)主干光纖部分材料清單項目說明單位數量1YFC 6芯室外多模光纜(松套管平行鋼絲鎧裝)米5202P2020C-C-12

47、5 STII多模光纖頭個204D-182038 STII光纖消耗材料套26光纜鋪設工程費米520UTP部分材料清單項目說明單位數量1CommScope 超五類四對非屏蔽雙絞線箱332輝宏時代超五類室外阻水雙絞線箱13AMP 16口屏蔽配線架個24AMP 24口配線架個55MPS100BH-262超五類信息模塊個1206D8CM-5B 1.5米超五類跳線（機柜里用）條1207國產機柜（新奇生）個88布線工程費（含耗材）點120表32網絡設備基本參數型號660 主要參數產品類型 交互式/讀取尺寸 1200920/面板尺寸 1270990/面板數量 1/電源 計算機總線供電方式/功耗 1W/重量 2

48、2kg/尺寸m 其它性能接口 標準USB/標準配件 白板,電子筆,壁掛支架,USB線纜/可選附件 可升降移動式支架, 遠程數碼互動帳號, 高級應用技巧培訓功能特性 60英寸, 對角線151cm/分辨率: 40964096, 屏幕比例4:3/電磁感應原理/進口高強度,低反射材料, 高抗磨損, 可使用標準清潔劑或濕布擦拭(標配)/MPC多功能復合板面(選配)/智能技術: HIKey1+2技術(20項)/處理速率: 480點/s 基本參數產品型號TL-SG1024D HYPERLINK /question/2058.html t _blank 產品類型 HYPERLINK

49、/so/s7866/ t _blank 桌面級, HYPERLINK /so/s7859/ t _blank 二層, HYPERLINK /so/s7864/ t _blank 非網管型交換機,千兆交換機,以太網交換機 HYPERLINK /question/1911591.html t _blank 傳輸方式 HYPERLINK /so/s21168/ t _blank 存儲轉發(fā)方式背板帶寬48Gbps HYPERLINK /question/933.html t _blank 包轉發(fā)率10M:14880pps,100M:148800pps,1000M:1488000pps外形尺寸29418

50、044mm硬件參數接口類型 HYPERLINK /so/s7417/ t _blank 10/100BASE-TX端口, HYPERLINK /so/s29811/ t _blank 10/100Base-T端口, HYPERLINK /so/s7418/ t _blank 10/100/1000BASE-T端口,RJ45接口數目24口傳輸速率 HYPERLINK /so/s27860/ t _blank 10M/100M/1000Mbps模塊化插槽數0堆疊 HYPERLINK /so/s25767/ t _blank 不可堆疊網絡與軟件 HYPERLINK /question/1019.ht

51、ml t _blank 支持網絡標準IEEE 802.3,IEEE 802.3u,IEEE 802.3ab,IEEE 802.3xVLAN支持 HYPERLINK /so/s25773/ t _blank 無VLAN功能網管功能 HYPERLINK /so/s21163/ t _blank 無網管功能是否支持全雙工 HYPERLINK /so/s25780/ t _blank 支持全雙工 HYPERLINK /question/980.html t _blank MAC地址表8K其他性能支持端口自動翻轉,支持MAC地址自學習其它參數電源電壓100-240VAC,0.8A(內部通用電源)最大功率

52、25W基本參數產品型號TL-SG3109 HYPERLINK /question/2058.html t _blank 產品類型 HYPERLINK /so/s7867/ t _blank 工作組級, HYPERLINK /so/s7859/ t _blank 二層, HYPERLINK /so/s7863/ t _blank 可網管型交換機 HYPERLINK /question/1911591.html t _blank 傳輸方式 HYPERLINK /so/s21168/ t _blank 存儲轉發(fā)方式 背板帶寬20Gbps HYPERLINK /question/933.html t

53、_blank 包轉發(fā)率10 Mbps: 14,880 pps,100 Mbps: 148,810 pps ,1000 Mbps: 1,488,100 pps 外形尺寸29418044mm硬件參數接口類型 HYPERLINK /so/s29811/ t _blank 10/100Base-T端口, HYPERLINK /so/s7418/ t _blank 10/100/1000BASE-T端口 接口數目8口 傳輸速率 HYPERLINK /so/s27860/ t _blank 10M/100M/1000Mbps 模塊化插槽數1 堆疊 HYPERLINK /so/s25767/ t _blan

54、k 不可堆疊 網絡與軟件 HYPERLINK /question/1019.html t _blank 支持網絡標準IEEE802.3,802.3u,802.3z,802.3ab,802.3x VLAN支持 HYPERLINK /so/s25774/ t _blank 支持VLAN功能 網管功能 HYPERLINK /so/s29813/ t _blank 支持網管功能 是否支持全雙工 HYPERLINK /so/s25780/ t _blank 支持全雙工 HYPERLINK /question/980.html t _blank MAC地址表8k 其它參數電源電壓100-240VAC,50

55、/60Hz(內部通用電源)服務器 HYPERLINK /server/ibm/384948.html o IBM x3400 M2(7837I01) 服務器 t _blank IBM x3400 M2(7837I01)基本資料產品型號System x3400 M2(7837I01) HYPERLINK /question/2405.html t _blank 產品類型 HYPERLINK /server/c243/ t _blank 塔式 HYPERLINK /question/18966.html t _blank 產品結構 HYPERLINK /server/c6111/ t _blank

56、 5U處理器 HYPERLINK /question/19111.html t _blank 處理器型號 HYPERLINK /so/s13099/ t _blank Intel Xeon,5504 2.0G處理器主頻(MHz)2000MHz處理器二級緩存(KB)4512KB處理器三級緩存(M)4M L3標配CPU數目標配1個最大CPU數目最大2個主板主板擴展插槽8PCI擴展插槽內存內存類型ECC標配內存2048M內存插槽數12最大支持內存容量96G存儲標配硬盤2.5寸 HS SAS 146G HYPERLINK /question/256.html t _blank 磁盤陣列 HYPERLI

57、NK /so/s24856/ t _blank Raid 0, HYPERLINK /so/s24857/ t _blank Raid 1,標配8個硬盤槽可標配BR10i陣列卡光驅 HYPERLINK /so/s43221/ t _blank DVD-ROM光驅網絡與插槽網卡21000M以太網卡機箱與電源尺寸767440218mm重量38Kg電源一個670瓦服務器電源其它支持操作系統(tǒng)Microsoft Windows、Red Hat Enterprise Linux、SUSE LinuxEnterprise、VMware ESX 和 ESXi工作溫度及濕度()作溫度10-35,工作濕度8%至8

58、5%存儲溫度及濕度()儲存溫度10-43,儲存濕度5%至95%工作高度(米)2133米售后服務3年有限保修基本參數型號揚天 T4900V(E5300/1G/160G)類型 HYPERLINK /pc/c1188/ t _blank 商用臺式機處理器 HYPERLINK /so/s38245/ t _blank Intel Pentium E5300 2.6G處理器類型 HYPERLINK /pc/c4378/ t _blank 奔騰E雙核 HYPERLINK /question/1933309.html t _blank 處理器頻率2600MHz HYPERLINK /question/297

59、312.html t _blank 處理器接口 HYPERLINK /so/s36382/ t _blank LGA 775 HYPERLINK /question/680.html t _blank 二級緩存(KB) HYPERLINK /so/s27307/ t _blank 2048KB HYPERLINK /question/589.html t _blank 處理器外頻 HYPERLINK /so/s27080/ t _blank 200MHz主板/內存主板/芯片組 HYPERLINK /so/s47942/ t _blank Intel G31總線頻率 HYPERLINK /so/

60、s27032/ t _blank 800MHz主板參數2PCI,1PCI Express16,1PCI Express1 HYPERLINK /question/1123.html t _blank 內存類型 HYPERLINK /so/s26990/ t _blank DDR2內存大小 HYPERLINK /so/s44044/ t _blank 1GB存儲設備 HYPERLINK /question/81300.html t _blank 硬盤類型 HYPERLINK /so/s20981/ t _blank SATA硬盤硬盤參數 HYPERLINK /so/s16628/ t _blan