企業(yè)網(wǎng)絡(luò)架構(gòu)方案(四)

1、常發(fā)集團企業(yè)網(wǎng)絡(luò)組建方案組建團隊（第四組）：組長：王醒成員：王旭浩、孫純陽、凡江華、張樂、胡明初、蔣杰時間：2011年4月7日本方案是為常發(fā)集團網(wǎng)絡(luò)組建而設(shè)定，主要介紹了網(wǎng)絡(luò)組建的基本過程、集團網(wǎng)絡(luò)組建基本方案及在方案實施后網(wǎng)絡(luò)的維護和管理。江蘇常發(fā)制冷股份有限公司是江蘇常發(fā)集團下屬的一個子公司。2000年由原來的武進南方制冷器材廠更名為江蘇常發(fā)制冷股份有限公司。公司位于武進禮嘉鎮(zhèn)建東村，現(xiàn)有員工2980人，占地面積20萬平方米，建筑面積近18萬平方米。公司主導產(chǎn)品是“常發(fā)”牌冰箱、空調(diào)用蒸發(fā)器和冷凝器。產(chǎn)品系列有絲管式、翅片式、板管式、吹脹式等。主要為國內(nèi)的海爾、海信、美的、新飛、榮事達，國

2、外的伊萊克斯、美國ge公司、西門子、三星、三洋、松下、韓國lg等全球一流的家電企業(yè)配套。近幾年來，公司的產(chǎn)品產(chǎn)量和銷售收入迅猛增長，目前生產(chǎn)能力達到2000萬套/年以上。2005年銷售收入將接近7億元人民幣，其中出口銷售為1000萬美元。“常發(fā)”牌蒸發(fā)器、冷凝器，無論是品種還是產(chǎn)量，都名列國內(nèi)同行業(yè)之首。公司已通過iso9001質(zhì)量體系認證，iso14001環(huán)境管理體系認證和ohsms18001職業(yè)健康安全標準體系認證。多次獲榮事達、三星、西門子、科龍、海爾等家電企業(yè)“優(yōu)秀分承包方”、“最優(yōu)分供方”等稱號。目錄一.需求分析二.網(wǎng)絡(luò)規(guī)劃三.設(shè)備選型四.IP地址規(guī)劃五.連網(wǎng)、檢測和故障診斷六.接入

3、Internet七.網(wǎng)絡(luò)架設(shè)和維護注意事項八.報價一需求分析:CFJT下屬集團公司有研發(fā)部、銷售部、客服部、生產(chǎn)部等部門，并有幾百臺電腦（假設(shè)現(xiàn)有100臺），根據(jù)現(xiàn)場場景，現(xiàn)把各部門電腦分配如下：研發(fā)部30臺銷售部20臺客服部10臺生產(chǎn)部30臺工廠10臺二樓研發(fā)部一樓銷售部 TOC o 1-5 h z 客服部B生產(chǎn)部C工廠D.本公司是一個生產(chǎn)冷凝設(shè)備的公司，其主要的關(guān)鍵部門在研發(fā)部和生產(chǎn)部;.由公司建筑分布圖可以看出，建筑之間的距離不是相差太遠，現(xiàn)假設(shè)如下:AB樓之間30mAC樓之間50mAD樓之間70m.該公司的各部門之間的信息交換較密集，對數(shù)據(jù)的傳輸率要求高，.有電腦分配可以看出，電腦主要

4、集中于研發(fā)部于生產(chǎn)部，未來公司的擴大也將主要集中于這兩個部門，對此這兩個部門的硬件要求將會比較高，其余部門對硬件要求勿需太高。二網(wǎng)絡(luò)規(guī)劃：.網(wǎng)絡(luò)通信速率1000Mbps高速以太網(wǎng).網(wǎng)絡(luò)拓撲結(jié)構(gòu)星型.網(wǎng)絡(luò)拓撲圖A樓共育50臺電腦，其大多數(shù)為研發(fā)部，在此我們在A樓劃出一房間用于放置核心交換機及其他交換機，以方便日后的維護。AB樓之間為30M,B樓有10臺電腦。因此AB樓之間通過16接口交換機通過超5類屏蔽雙絞線連接AC之間有50m,C樓有30臺電腦?？紤]到日后的企業(yè)升級，因此AC之間兩個千兆多模光纖上聯(lián)口的24口交換機并用多模光纖連接。AD之間有70m,距離稍遠，但是廠房對數(shù)據(jù)的傳輸要求不高，這里

5、用16接口的交換機并用5類屏蔽雙絞線連接。(5)各部門內(nèi)部的連接線主要用超5類非屏蔽雙絞線(6)網(wǎng)絡(luò)安全：介于集團公司數(shù)據(jù)的安全性考慮，需要在路由器之下安裝硬件防火墻，或直接用一個自帶防火墻的路由代替。(在此我們不做考慮，因為路由的選擇比較復雜。若需要，可選擇思科的帶防御的路由器)INT.準備工作在開始網(wǎng)絡(luò)布線之前，首先要畫一張施工簡圖。確認每臺計算機的擺放方式和地點，然后在圖上標明節(jié)點位置（也就是每臺計算機的擺放位置）。根據(jù)節(jié)點的分布確定網(wǎng)絡(luò)集線器的擺放地點。要注意網(wǎng)關(guān)服務(wù)器（就是接入Internet的那臺計算機）的旋轉(zhuǎn)要配合上網(wǎng)電話線的入戶方向，因為電話入戶線越短越好。.開始布線首先是放線

6、”，確定網(wǎng)絡(luò)集線器和每臺計算機之間的距離，分別截取相應(yīng)長度的網(wǎng)線，然后將網(wǎng)線穿管（PVC管）。也可以不用穿管，直接沿著墻壁走線。要注意的是雙絞線（網(wǎng)線）的長度不得超過100米，否則就得加裝中繼器來放大信號。接著是做網(wǎng)絡(luò)接頭”，也就是制作RJ45雙絞線接頭。在弄清如何正確接線之前，要先說明8根雙絞線的編號規(guī)則。編號次序是這樣定義的：把RJ45有卡子的一面向下，8根線鍍金腳的一端向上，從左起依次為12345678。先看1、2、3、6”的接法。1、2、3、6”用于上行和下行數(shù)據(jù)傳輸，1、2和3、6各為一對，我們只要把1、2用一對絞線，3、6用一對絞線就可以了。至于顏色只需要相同就行。如果不用以上接法

7、，也可以8根線單獨接，具體做法：左手拿RJ45水晶頭，右手拿線，按照棕、棕白、藍、藍白、綠、綠白、橙、橙白的順序接入，然后用火線鉗夾好。一般情況下，接線應(yīng)使用專用的火線鉗（有些高手可以用尖嘴鉗代替，但是對于廣大的菜鳥來說，RJ45水晶頭可是2元一個啊，還是使用專用的火線鉗保險）。按上述方法將線接好之后，將RJ45水晶頭用夾線鉗夾住，用力一壓就行了。要注意的是壓線一定要壓到底，一般壓兩到三下即可。然后，將做好的接頭和網(wǎng)卡連接。要注意將接頭插入網(wǎng)卡槽中時，要輕輕地平行插入，直至聽到咔”的聲音，確保接頭已經(jīng)和網(wǎng)卡良好地接觸。將網(wǎng)線兩端做好的接頭分別插入網(wǎng)卡和網(wǎng)絡(luò)集線器，這樣，布線工作就基本完成了三.

8、設(shè)備選型：核心交換機思科WS-C3560G-24TS-S(三層)交換機類型：千兆以太網(wǎng)交換機應(yīng)用層級：三層傳輸速率：10/100/1000Mbps接口類型：10/100/1000BASE-T/1000FX/SX網(wǎng)管功能：SNMP,CLI,Web背板帶寬：32Gbps包轉(zhuǎn)發(fā)率：38.7MppsAC樓路由交換機銳捷RG-S2126s24接口應(yīng)用層級：二層傳輸速率：10/100/1000Mbps接口類型：10/100自適應(yīng)網(wǎng)管功能：SNMPv1/v2C/v3,Web(JAVA),CLI(Telnet/Console),RMON(1.背板帶寬：19.2Gbps支持堆疊AD.AB樓交換機中興ZXR102

9、92016個百兆接口，2個千兆接口應(yīng)用層級：二層傳輸速率：10/100/1000Mbps支持堆疊綜述查看銳線纜捷網(wǎng)絡(luò)交換機.線纜(1)部門內(nèi)部線纜：羅杰森5ELPVE超5類非屏蔽雙絞線2箱305m/箱(2)多模光纖：安普SC-SC62.5/125um多模光纜OFNR1-1664028(3)超5類屏蔽雙絞線：安普.路由思科ASA5505-UL-BUN-k9?防火墻類型:企業(yè)級防火墻?人數(shù)限制:無限用戶?并妗連接數(shù):25000?網(wǎng)絡(luò)吞吐量:150Mbps?過.濾帶寬:100M)ps?主要功能：CiscoASA5505防.?網(wǎng)絡(luò)管理:思科安全管理器(C.?安全標準:UL60950,CSAC22.四I

10、P地址規(guī)劃：.對于銷售部及客服部這兩個部門，其計算機必須連入網(wǎng)絡(luò)，這里采用靜態(tài)的IP地址分配，主要為：銷售部192.168.1.1-192.168.1.30客服部192.16821-192.168230研發(fā)音B192.168.3.1-192.168.3.50生產(chǎn)部192.168.4.1-192.168420.工廠其主要用于數(shù)據(jù)接收及生產(chǎn)，所以采用動態(tài)IP地址分配方案，具體為：但用戶申請使用網(wǎng)絡(luò)時，在192.16851-192.168520之間動態(tài)分配.連網(wǎng)、檢測和故障診斷接下來的工作是具體的連網(wǎng)工作，包括物理連通和計算機操作系統(tǒng)的對等互聯(lián)。判斷計算機的物理連通很簡單：查看網(wǎng)卡的指示燈或者網(wǎng)絡(luò)集

11、線器上對應(yīng)的指示燈是否正常就知道了。一般網(wǎng)卡上綠燈亮表示網(wǎng)絡(luò)連通。單是網(wǎng)絡(luò)物理連通還不能使整個網(wǎng)絡(luò)運作起來，你必須對每一臺計算機進行網(wǎng)絡(luò)配置。首先要安裝網(wǎng)卡。網(wǎng)卡按總線標準可分為：PCI,ISA兩種。如果買的是PCI網(wǎng)卡，一般在安裝和設(shè)置中不會出現(xiàn)什么問題；如果買的是ISA網(wǎng)卡，在安裝過程中可能會遇到硬件設(shè)備沖突問題，此時可用網(wǎng)卡驅(qū)動盤中的診斷程序來重新設(shè)置IRQ和I/O。將網(wǎng)卡插入主板，重新啟動計算機后，還要在Windows中進行設(shè)置。在控制面板”的網(wǎng)絡(luò)”選項中選擇添加”-適配器”，然后選擇廠商和網(wǎng)卡型號，按確定”后，在網(wǎng)絡(luò)窗口中會顯示添加的網(wǎng)卡設(shè)備，同時還會安裝相應(yīng)的網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)客戶。注

12、意只需要安裝TCP/IP協(xié)議、Microsoft網(wǎng)絡(luò)客戶、文件和打印機共享即可。雙擊TCP/IP協(xié)議”，在彈出的IP對話框里填好本機IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址以及DNS!艮務(wù)器的IP地址。打開網(wǎng)絡(luò)對話框中標識”標簽，這是給機器取網(wǎng)名和劃分工作組的地方。在計算機名”中填上計算機的網(wǎng)名，其他人可以在網(wǎng)上鄰居”中用這個名字訪問你的機器；然后工作組”中填上一個工作組名，在同一局域網(wǎng)中工作組的名字必須相同。再檢測網(wǎng)絡(luò)是否連通。在Windows桌面上雙擊網(wǎng)上鄰居”，如果在打開的窗口中看到自己和其他計算機名，這就表示網(wǎng)絡(luò)已經(jīng)連通了。如果不能在網(wǎng)絡(luò)鄰居”里看到計算機名，可按以下步驟診斷：檢查網(wǎng)絡(luò)物理上是否連

13、通。如果只是看不到自己的本機名，檢查是否添加了文件與打印機共享”服務(wù)。如果網(wǎng)上鄰居”里只有自己，首先保證網(wǎng)絡(luò)物理是連通的，然后檢查工作組名字是否和其他計算機一致。如果什么都看不到，可能是網(wǎng)卡的設(shè)置問題，重新檢查網(wǎng)卡設(shè)置，或者換一塊網(wǎng)卡試試。用Ping、Tracert等網(wǎng)絡(luò)檢測工具診斷。.接入Internet目前較為經(jīng)濟的Internet接入方式是用Modems者ISDN撥號上網(wǎng)，這也是企業(yè)老板的首選接入方式。當然要是檔次要求較高，也可以選用DDN線接入。在網(wǎng)絡(luò)中指定一臺計算機為網(wǎng)關(guān)服務(wù)器，通過撥號上網(wǎng)后，其他局域網(wǎng)中的機器都可以共享該機器的撥號連接。共享上網(wǎng)只需在所有的上網(wǎng)機器中安裝Tcpyi

14、p協(xié)議和在網(wǎng)關(guān)服務(wù)器中安裝代理服務(wù)軟件即可實現(xiàn)。首先，我們看到安裝了網(wǎng)卡的電腦桌面上出現(xiàn)了“網(wǎng)上鄰居”圖標，鼠標右鍵單擊它，選擇下拉菜單中的“屬性”先看看“網(wǎng)絡(luò)組件”里有沒有TCP/IP協(xié)議和IPX/SPX兼容協(xié)議，沒有就點“添加”，在“網(wǎng)絡(luò)組件類型”里選擇“協(xié)議”雙擊它，在“廠商”一欄里選擇“Microsoft，接下來在“網(wǎng)絡(luò)協(xié)議”一欄里把TCP/IP和IPX/SPX兼容協(xié)議添加上(注意，每次只能添加一個協(xié)議)，這里TCP/IPX協(xié)議是上internet必需的協(xié)議，而IPX/SPX兼容協(xié)議是玩游戲必要的協(xié)議。然后我們再單擊與你網(wǎng)卡有關(guān)聯(lián)的TCP/IP,單擊“屬性”選擇“指定IP地址”，如果是

15、主機，我們指定的IP地址應(yīng)是：192.168.0.1;子網(wǎng)掩碼為：255.255.255.0。由于是主機所以不需輸入網(wǎng)關(guān)。其它如客戶機就需要指定網(wǎng)關(guān)了，而網(wǎng)關(guān)就是主機的IP地址：192.168.0.1;客戶機的IP地址可以指定192.168.0.2至U192.168.0.254任意IP地址，但是IP地址絕不能重復，否則會產(chǎn)生沖突。我看到很多書里對這里寫的都相當復雜，還要設(shè)置“WINS配置”和“DNS配置”，其實完全沒有必要，不去設(shè)置這兩項對上internet毫無影響，所以大家不需要去做這些不必要的事，結(jié)果越做越復雜。當IP地址設(shè)置好了以后確定退出，然后在標識里取計算機名，這里也很重要，但很多這

16、方面的書在提到這里時卻淡淡帶過。計算機名不能重復，否則一樣會發(fā)生沖突，工作組必須取相同的名字，這樣在網(wǎng)絡(luò)里才能彼此看得見，然后在退出網(wǎng)絡(luò)設(shè)置時在“主網(wǎng)絡(luò)登錄”里選擇登錄網(wǎng)絡(luò)，最后再確定退出(注意：這里需要win98的安裝盤)，重新啟動電腦，網(wǎng)絡(luò)設(shè)置就完成了。當網(wǎng)絡(luò)內(nèi)部都連通了后，可以從“網(wǎng)上鄰居”看看，如果能看見所有的電腦說明TCP/IP協(xié)議沒有錯，那么就可以上internet,不過還需要在主機上安裝代理服務(wù)器軟件，否則局域網(wǎng)內(nèi)的其它電腦上不了internet。現(xiàn)在用的最多的代理服務(wù)器軟件是sygate、wingate和win98第二版自帶的internet連接共享。七.網(wǎng)絡(luò)架設(shè)和維護注意事項

17、其實組建網(wǎng)絡(luò)的工作實踐性很強，必須親自動手才會對建網(wǎng)的一些要領(lǐng)有更加深入的理解。ISDN的安裝和設(shè)置和普通的Modem沒有太大的區(qū)別，但是如果要使用128K速度上網(wǎng)，則需要在已建好的ISDN撥號網(wǎng)絡(luò)連接上雙擊屬性”，選擇多重鏈接”、使用附加設(shè)備”、添加”，選擇ISDNLinel，確定之后再重撥上網(wǎng)。通常一個Modern#20臺以內(nèi)的計算機共享上網(wǎng)時，瀏覽網(wǎng)頁和聊天的速度與單機上網(wǎng)的速度相差無幾。但是要注意，最好不要讓幾臺計算機同時在網(wǎng)上下載，因為多機同時下載會嚴重降低整個網(wǎng)絡(luò)的速度。對于自身水平不太高的經(jīng)營者而言，安裝一些網(wǎng)吧管理軟件如網(wǎng)吧管理專家”，美萍安全衛(wèi)士”和防火墻軟件還是很有必要的。網(wǎng)絡(luò)正常運營后，需要定期對網(wǎng)絡(luò)做檢查。最容易出問題的設(shè)備是網(wǎng)絡(luò)集線器和網(wǎng)卡。所以最好有備用的網(wǎng)絡(luò)集線器和網(wǎng)卡，一旦發(fā)現(xiàn)問題，可以及時更換，不至于影響網(wǎng)絡(luò)的正常運營。八.報價24000.00 RMB6120.00 RMB3126.00 RMB(1.)核心交換機思科WS-C3560G-24TS-S(2.)24接口交換機銳捷RG