網(wǎng)絡工程設計與實施第3章-設計網(wǎng)絡系統(tǒng)

1、能力目標 掌握網(wǎng)絡系統(tǒng)的基本設計方法 具備設計網(wǎng)絡系統(tǒng)的基本能力 知識要點 網(wǎng)絡系統(tǒng)設計流程 需求分析 網(wǎng)絡結(jié)構(gòu)設計 選擇局域網(wǎng)技術 選擇廣域網(wǎng)連接方式 規(guī)劃IP尋址和路由 選擇網(wǎng)絡設備 編寫設計方案 3.1 網(wǎng)絡系統(tǒng)設計概述 設計網(wǎng)絡是指如何將企業(yè)單位或組織機構(gòu)的各類計算機用戶連接到網(wǎng)絡里并滿足他們使用網(wǎng)絡的需求。設計的前提：滿足用戶使用網(wǎng)絡的需求。設計的結(jié)果：提出一個書面的解決方案建議。綜合運用多種方法或手段，按照科學的方法，正確地選擇使用的技術或產(chǎn)品，并不斷地改進或創(chuàng)造，使之具有系統(tǒng)性、科學性、先進性和藝術性。 3.1.1常見的網(wǎng)絡系統(tǒng) 1、小型網(wǎng)絡2、大中型企業(yè)網(wǎng)絡3、政府機關網(wǎng)絡4、

2、校園網(wǎng)絡5、銀行及證劵公司類網(wǎng)絡6、廣電及電信網(wǎng)絡3.1.2網(wǎng)絡系統(tǒng)設計流程【案例3.1】某企業(yè)網(wǎng)絡系統(tǒng)項目概述 某鋼鐵股份有限公司總部位于市郊區(qū)，主要負責生產(chǎn)，有計算機用戶約120人。公司設立了一個分支機構(gòu)，位于市中心，主要負責銷售，有計算機用戶約約15人。公司計劃實現(xiàn)企業(yè)的生產(chǎn)和銷售的信息化管理，并分期完成。首期投資約50萬元建設網(wǎng)絡系統(tǒng)的基本建設，完成企業(yè)內(nèi)部計算機用戶的網(wǎng)絡互聯(lián)。以后將逐步完成網(wǎng)站建設、企業(yè)信息系統(tǒng)管理、生產(chǎn)管理和控制等。 3.2 需求分析 網(wǎng)絡的需求是用戶期望所建立的網(wǎng)絡能夠達到的功能和性能的描述。這些需求包括網(wǎng)絡用戶需求，網(wǎng)絡應用需求和其他需求。需求分析是一件耗時、

3、耗力的工作 。設計的藝術性在于在平衡一些需求之間的矛盾中滿足需求。 3.2.1網(wǎng)絡用戶需求 廣義的用戶是指使用某種服務或系統(tǒng)的人。而網(wǎng)絡用戶包含兩層意思：一是網(wǎng)絡的終端用戶，即該用戶所使用的計算機；二是使用網(wǎng)絡服務或網(wǎng)絡系統(tǒng)的人。 3.2.1網(wǎng)絡用戶需求 1、終端用戶3.2.1網(wǎng)絡用戶需求試分析【案例3.1】中的網(wǎng)絡終端用戶，包括數(shù)量、種類、位置以及可能的變化 。3.2.1網(wǎng)絡用戶需求2、人用戶網(wǎng)絡用戶還代表一個人或者一個群體，這些用戶可能包括管理層人員、普通人員和網(wǎng)絡管理員等 。3.2.1網(wǎng)絡用戶需求3、用戶對網(wǎng)絡的性能需求用戶提出的性能需求一般是主觀的、定性的。設計的工作是盡量將這些定性的

4、需求定量化，有些需求只能提供經(jīng)驗值。這些常見的性能需求包括：可靠性，可維護性，可用性，可管理性，可擴展性，安全性，適應性，可購買性。注意：對于高可靠性需求應當考慮系統(tǒng)冗余備份，包括鏈路、設備、服務器、存儲等。3.2.2 網(wǎng)絡應用需求 網(wǎng)絡應用應用需求是在網(wǎng)絡用戶需求基礎之上，對網(wǎng)絡的功能和性能提出的限定性要求。這些需求也屬于基本的網(wǎng)絡需求，必須通過技術的方法實現(xiàn)。 3.2.2 網(wǎng)絡應用需求 1、應用需求類型應用需求非常廣泛，為了能夠快速確定采用哪些網(wǎng)絡技術滿足某種或多種應用，需要將用戶的這些應用分類?？梢杂镁W(wǎng)絡服務質(zhì)量和網(wǎng)絡性能需求區(qū)分它們 。3.2.2 網(wǎng)絡應用需求 應用分類：應用類型關鍵性

5、能和要求程度應用舉例 一般網(wǎng)絡應用盡量高的可用性電子郵件，查詢或下載任務關鍵型應用可預測、有保證的高可靠性銀行服務，航班機票預訂速率關鍵型應用可預測、有保證的高容量遠程視頻會議，高清視頻實時和交互式應用可預測、有保證的低延遲遠程管理和控制，股票交易3.2.2 網(wǎng)絡應用需求 2、關鍵性能指標網(wǎng)絡的性能指標有很多種，關鍵的指標包括帶寬、吞吐量、延遲等。對于某些網(wǎng)絡應用需求，設計者需要量化這些關鍵性能指標，以便明確滿足需求的最低限度。3.2.2 網(wǎng)絡應用需求 3、應用分組方法（1 ）按照服務質(zhì)量分類。好處是能夠讓設計者迅速判斷網(wǎng)絡的基本性能特性，缺點是比較籠統(tǒng) 。（2）按照行業(yè)應用需求分組。這種方法

6、對設計者的經(jīng)驗要求更高。3.2.3其他需求 除了用戶和應用這兩個核心的需求之外，還有一些需求對網(wǎng)絡的設計起到重要的影響。這些需求包括網(wǎng)絡現(xiàn)狀、成本預算、網(wǎng)絡安全和管理、項目約束，以及可能的需求和過高的需求等。 3.2.4 收集和列出需求 獲取網(wǎng)絡需求的方式1.溝通主要通過與客戶的行政管理人員、網(wǎng)絡中心主管、網(wǎng)絡管理員以及客戶各階層的計算機用戶等溝通。2.現(xiàn)場考察同時，還需要到工程的現(xiàn)場實地考察，詳細了解用戶的地理分布情況等。3.2.4 收集和列出需求 獲取網(wǎng)絡需求的方式3.記錄在每次溝通或考察之前，應考慮好想要詢問的需求內(nèi)容，列出簡單的計劃，方便溝通時談論的話題。了解的內(nèi)容應做好記錄，包括時間

7、和談話的用戶人員。例如，第30頁列出的兩次記錄。 3.2.5 需求的整理和重要性分析 將經(jīng)過多次、多方面收集的需求進行整理，并將這些需求按照重要性分類，確定哪些是必須滿足的需求，哪些不是必須的，還有哪些是推薦的。重要性分類解釋見表3-2，需求整理的例子見表3-3.3.2.6 項目可行性分析 1、滿足約束的可行性分析首先要看約束條件能否滿足，再分析技術的可行性。 2、技術可行性分析分析技術特性、性能指標，在技術上可否實現(xiàn)這些特性和性能。3、可能的困難和利潤 3.3 規(guī)劃網(wǎng)絡結(jié)構(gòu) 網(wǎng)絡結(jié)構(gòu)設計是網(wǎng)絡設計的核心，合理的網(wǎng)絡結(jié)構(gòu)設計是確保網(wǎng)絡可靠運行、提高網(wǎng)絡性能和傳輸效率的基本保障。既要保護用戶的投

8、資，也便于系統(tǒng)運行的管理維護。規(guī)劃網(wǎng)絡結(jié)構(gòu)是指根據(jù)網(wǎng)絡需求分析設計網(wǎng)絡硬件設備互聯(lián)布局的層次，畫出網(wǎng)絡結(jié)構(gòu)拓撲圖并適當描述。某企業(yè)網(wǎng)絡結(jié)構(gòu)拓撲圖 3.3.1網(wǎng)絡結(jié)構(gòu)設計的層次模型3.3.1網(wǎng)絡結(jié)構(gòu)設計的層次模型 1、接入層access layer也叫訪問層，是終端用戶接入網(wǎng)絡的入口 。2、匯聚層distribution layer也叫發(fā)布層，將各接入層子網(wǎng)互聯(lián)，匯聚到核心層，提供路由交通的管理。 3、核心層核心層（core layer）負責數(shù)據(jù)流的高速交換 。3.3.2 層次模型在設計中的運用方法 層次模型主要用于大中型局域網(wǎng)和廣域網(wǎng)的結(jié)構(gòu)設計。對于中小型的網(wǎng)絡，可采用層次模型的變體。 3.3

9、.2 層次模型在設計中的運用方法 1、三層架構(gòu)的網(wǎng)絡系統(tǒng)結(jié)構(gòu)設計1）三層架構(gòu)的大中型局域網(wǎng)如果用戶近萬或幾萬，用戶分布在地理位置較集中的多個建筑物內(nèi)，為了保證用戶的接入帶寬，應當采用三層架構(gòu)設計。2）大中型的廣域網(wǎng)互聯(lián)對于大中型的廣域網(wǎng)，也需要采用三層架構(gòu)設計。某校園網(wǎng)的網(wǎng)絡結(jié)構(gòu)拓撲圖 某城市有線電視公司IP寬帶網(wǎng) 3.3.2 層次模型在設計中的運用方法 2、三層架構(gòu)模型的變體在設計網(wǎng)絡時，應根據(jù)網(wǎng)絡的規(guī)模、用戶需求等靈活運用三層架構(gòu)的網(wǎng)絡層次模型。1）僅有接入層的小型局域網(wǎng)設計只需要幾臺交換機簡單的連接。 2）二層結(jié)構(gòu)的中型局域網(wǎng)設計為了降低網(wǎng)絡運行成本，將核心層和匯聚層結(jié)合在一起。某大廈網(wǎng)

10、絡結(jié)構(gòu)拓撲圖 3.3.2 層次模型在設計中的運用方法 2、三層架構(gòu)模型的變體3）兩個局域網(wǎng)互聯(lián)的廣域網(wǎng)設計相當于只有接入層。 4）多個局域網(wǎng)互聯(lián)的廣域網(wǎng)設計可以采用類似兩層的網(wǎng)絡結(jié)構(gòu)設計。 某公司吉林省網(wǎng)絡結(jié)構(gòu)拓撲圖 3.4 選擇局域網(wǎng)技術 實現(xiàn)網(wǎng)絡功能需要運用很多網(wǎng)絡技術，需要設計者熟練掌握局域網(wǎng)的各種常用技術，包括基本原理、用處和使用方法，以便運用這些技術實現(xiàn)用戶的需求。 3.4.1以太網(wǎng)、快速以太網(wǎng)和吉比特以太網(wǎng) 千兆或萬兆帶寬連接一般用于大中型局域網(wǎng)的干線以及局域網(wǎng)中的服務器，百兆或十兆帶寬連接一般用于用戶接入。 3.4.2 VLAN和三層交換 VLAN技術用于滿足隔離用戶的需求，同時

11、也用于實現(xiàn)局域網(wǎng)的擴展。對于大中型局域網(wǎng)，由于局域網(wǎng)廣播域尺寸的限制，即過多的用戶（實際經(jīng)驗認為500個）連接在一個網(wǎng)段里會導致網(wǎng)絡擁塞而降低網(wǎng)絡傳輸性能，可采用VLAN技術先將用戶隔離，再配合三層或多層交換機的使用將劃分的各VLAN互聯(lián)實現(xiàn)所有用戶通信，從而實現(xiàn)局域網(wǎng)的擴展。3.4.3 交換機的級聯(lián)和堆疊交換機級聯(lián)是指使用網(wǎng)絡介質(zhì)通過交換機的以太網(wǎng)端口直接連接其他交換機，以提供更多的端口數(shù)量。 在密集的用戶接入?yún)^(qū)域采用堆疊技術。 3.4.4 STP與端口聚合 為了提高線路連接的可靠性，在有些局域網(wǎng)中采用雙鏈路連接交換機實現(xiàn)冗余備份。STP技術用于避免因冗余線路形成環(huán)路導致廣播風暴，常用于連接

12、較復雜的網(wǎng)絡。 端口聚合技術主要用于解決網(wǎng)絡核心層的帶寬瓶頸問題。 某證卷公司網(wǎng)絡的交換機冗余連接 3.4.5 NAT NAT技術通常是在內(nèi)部網(wǎng)與外部網(wǎng)之間的一臺主機上實現(xiàn)，如網(wǎng)關主機、代理服務器等。NAT技術不僅為內(nèi)部網(wǎng)主機訪問Internet提供了解決方案，同時也隱藏了內(nèi)部網(wǎng)的網(wǎng)絡結(jié)構(gòu)，可減少來自Internet的攻擊。 3.4.6 無線局域網(wǎng) 無線局域網(wǎng)是通過無線網(wǎng)絡設備，將安裝了無線網(wǎng)卡的PC主機互聯(lián)起來，組成無線LAN?？赏ㄟB接無線網(wǎng)絡設備到局域網(wǎng)交換機，將無線局域網(wǎng)接入到有線的局域網(wǎng)。 為了提高無線網(wǎng)絡的安全性，應采用安全驗證方式避免非授權用戶接入自己的無線網(wǎng)絡，同時，為了確保傳輸

13、數(shù)據(jù)的安全，必須通過加密技術處理傳輸?shù)臄?shù)據(jù)。 3.4.7 基于IEEE 802.1x的用戶認證 IEEE 802. 1x稱為基于端口的訪問控制協(xié)議（port based network access control protocol），它的產(chǎn)生最初是為解決無線局域網(wǎng)用戶的接入認證，后來被推廣到有線的以太網(wǎng)上。該協(xié)議是以IEEE 802以太網(wǎng)為基礎的，既利用了以太網(wǎng)的優(yōu)勢，又提供了對連接到局域網(wǎng)的設備或用戶進行認證和授權的一種手段。不足之處：由于各個廠商自行對802.1x 協(xié)議進行擴展，沒有形成統(tǒng)一的標準。 選擇局域網(wǎng)技術練習根據(jù)【案例3.1】的需求，請簡要說明需要使用哪些局域網(wǎng)技術及理由（這些

14、技術如何滿足用戶需求）。 3.5 確定廣域網(wǎng)線路的連接方式 確定廣域網(wǎng)線路的連接方式，主要指選擇使用哪種線路連接類型和帶寬、物理連接端口和線纜、鏈路封裝協(xié)議等。由于廣域網(wǎng)線路的連接方式不同，網(wǎng)絡成本以及使用的路由設備端口等也會不同，需要在選擇設備選型之前確定廣域網(wǎng)的連接方式。 3.5.1 電信商 電信運營商ISP 因特網(wǎng)服務提供商提供Internet的網(wǎng)絡接入、專用網(wǎng)的異地連接等多種服務。2.5.2電信商提供的線路連接類型 電信商提供廣域網(wǎng)連接的服務主要有三類：租用專線（Leased Line）電路交換（Circuit-switched）包交換（Packet-switched）租用的線路帶寬不

15、同，費用也不同，具體價格需要咨詢當?shù)氐碾娦派獭?3.5.3電信商的網(wǎng)絡服務結(jié)構(gòu) 用戶前端設備3.5.4廣域網(wǎng)線路常用的物理層標準 T1，美國標準，帶寬1.544MbpsE1，歐洲標準，帶寬2.048Mbps，我國使用E1V.35和G.703，電信常用的接口標準 3.5.5 廣域網(wǎng)線路在數(shù)據(jù)鏈路層的封裝協(xié)議 3.5.6 廣域網(wǎng)線路選擇舉例廣域網(wǎng)線路連接方式的選擇主要根據(jù)用戶數(shù)據(jù)傳輸特點、成本花費等確定?！景咐?.1】的網(wǎng)絡設計，企業(yè)網(wǎng)絡結(jié)構(gòu)拓撲圖（圖3-3）中有兩處需要選擇廣域網(wǎng)線路連接方式：(1)訪問Internet的連接(2)總部與分支的互聯(lián) 3.6 IP尋址規(guī)劃 IP尋址規(guī)劃是指規(guī)劃網(wǎng)絡設

16、備端口和用戶主機的IP地址分配，實現(xiàn)網(wǎng)絡的邏輯連接。規(guī)劃IP地址需要通過列表方式列出每個網(wǎng)絡使用的地址、用戶主機使用的地址范圍、子網(wǎng)掩碼、網(wǎng)絡設備端口的地址、設備管理地址等。規(guī)劃IP尋址需要掌握基本的IP尋址方法和IP編址方法。在IPV6普及之前，仍然需要使用32位的IP版本4規(guī)劃網(wǎng)絡。 以下僅討論IPV4。3.6.1 IP尋址基礎 1、IP地址的基本結(jié)構(gòu)和表示方法 兩部分：前綴（network prefix）和主機號 采用斜線標記法 2、網(wǎng)絡地址 網(wǎng)絡地址的主機號的二進制數(shù)位為全0 需要注意的是，當網(wǎng)絡前綴位數(shù)不是8的整數(shù)倍的時候，不容易看出用十進制數(shù)表示的網(wǎng)絡地址。例如，172.16.2.

17、128/25 3.6.1 IP尋址基礎 3、廣播地址在某個網(wǎng)絡的尋址中，需要一個地址用于向本網(wǎng)絡的所有主機發(fā)送數(shù)據(jù)包 。4、可用主機地址可以分配給主機使用的IP地址，用于標識網(wǎng)絡中唯一的主機。主機地址可以分配給PC主機的網(wǎng)卡端口、路由器的端口、三層交換機的VLAN虛擬端口、防火墻的網(wǎng)絡端口等。 3.6.1 IP尋址基礎 5、網(wǎng)關地址由于在IP互聯(lián)網(wǎng)絡中有很多不同的子網(wǎng)，如果某個子網(wǎng)的主機需要訪問其它子網(wǎng)的主機，則必須通過本地路由設備的端口。這個端口是本地網(wǎng)絡的主機通往其它網(wǎng)絡的“門”（gate），這個“門”稱為網(wǎng)關（GW，Gateway）。6、組播地址用于向某一組主機尋址的地址。組播地址的范圍

18、是224.0.0.0239.255.255.255 網(wǎng)絡中IP地址的分配舉例 3.6.2 IP地址的編址方法 IP編址方法經(jīng)歷了三個歷史階段：分類的IP編址；網(wǎng)絡擴展的子網(wǎng)劃分；無分類的IP編址?，F(xiàn)在廣泛使用的是無分類的IP編址方法，但分類的IP編址和子網(wǎng)劃分方法仍然沿用。 3.6.2 IP地址的編址方法 1、分類的IP地址 分類IP的編址通過前8位二進制數(shù)劃分， 各類地址的具體分類，如表3-5所示。 2、子網(wǎng)劃分為了提高IP的利用效率，通過加長默認子網(wǎng)掩碼位數(shù)，可將一個有類IP網(wǎng)絡劃分為多個子網(wǎng)，這種加長位數(shù)的網(wǎng)絡掩碼，稱為擴展的子網(wǎng)掩碼，或可變長子網(wǎng)掩碼（VLSM）。 3.6.2 IP地址

19、的編址方法 3、無類IP地址不再使用IP分類和子網(wǎng)的概念，但仍然使用網(wǎng)絡掩碼（NetMask），簡稱掩碼。無類IP的掩碼相當于可變長也可變短的子網(wǎng)掩碼。3.6.2 IP地址的編址方法 4、私有網(wǎng)絡IP地址A類 10.0.0.010.255.255.255B類 172.16.0.0172.31.255.255C類 192.168.0.0192.168.255.2555、公共網(wǎng)絡IP地址3.6.3 規(guī)劃IP地址的注意事項 確定網(wǎng)絡數(shù)量和主機節(jié)點數(shù)量私有IP地址不必考慮節(jié)約，通常使用24位掩碼 IPV4的公網(wǎng)IP地址需要劃分子網(wǎng)后分配便于路由聚合 3.7 選擇網(wǎng)絡設備 選擇網(wǎng)絡設備是指根據(jù)網(wǎng)絡結(jié)構(gòu)、

20、用戶數(shù)量、采用的網(wǎng)絡技術、要求的性能指標等，選擇滿足網(wǎng)絡需求的網(wǎng)絡設備。需要選擇的設備包括核心交換機、匯聚交換機、工作組交換機（或接入交換機）、路由器、防火墻、服務器等，同時包括必要的網(wǎng)絡連接跳線。設備選型完成后，還要與公司的銷售人員溝通，確定產(chǎn)品銷售的報價，包括產(chǎn)品價格和系統(tǒng)集成費用。3.7 選擇網(wǎng)絡設備 需要綜合考慮的問題：可擴展性，成本可用性，可管理性等。選擇設備是網(wǎng)絡設計的最后一個環(huán)節(jié)，最終需要完成一張設備材料清單和報價。這張清單幾乎凝聚了所有網(wǎng)絡設計思想，你的老板會關心它，用戶的老板也會關心它，評定專家也會仔細查看它的每個細節(jié)。因此，設計者必須認真對待。3.7.1了解網(wǎng)絡設備產(chǎn)品的方

21、法 1、了解設備產(chǎn)品的功能可通過廠商的網(wǎng)站查詢或電話咨詢產(chǎn)品銷售人員。建議應經(jīng)常查詢廠商網(wǎng)站，以便了解最新資訊。2、了解設備產(chǎn)品報價產(chǎn)品的準確報價需要咨詢銷售商的銷售代表。一般的價格查詢可以通過一些網(wǎng)站查詢，但是，準確的技術參數(shù)和價格還要以廠商提供的為準。3.7.2 選擇產(chǎn)品廠商 設計者應熟悉各種網(wǎng)絡設備的基本原理，了解最新的網(wǎng)絡技術，并能夠?qū)⒉煌瑥S商的產(chǎn)品進行比較。 選擇設備廠商的關鍵的因素是產(chǎn)品的性能、價格和服務，選擇哪個廠商的產(chǎn)品很大程度上取決于設計者的經(jīng)驗。 另一個好的方法是尋求廠商的幫助，從中獲得選擇的啟發(fā)。 3.7.3 選擇產(chǎn)品型號 產(chǎn)品型號是廠商標識某種分類的產(chǎn)品名稱形式，用來區(qū)

22、分不同的產(chǎn)品的類別、功能、特性等 。由于網(wǎng)絡設備的種類和型號非常多，并且每個型號產(chǎn)品的具體技術參數(shù)也很多，很難詳細說明如何具體應選擇。以下主要以交換機的選擇為例，描述設備選擇的基本方法。 1. 了解交換機產(chǎn)品 交換機主要用于組建局域網(wǎng)。為了能夠合理地選擇和使用交換機，不僅應了解交換機的基本原理，還應了解交換機的種類以及各廠商交換機的型號、端口配置、性能、價格等。 1. 了解交換機產(chǎn)品 1）交換機的基本原理及端口2）交換機產(chǎn)品的種類3）選擇交換機產(chǎn)品的基本方法2.確認網(wǎng)絡布線系統(tǒng)結(jié)構(gòu) 選擇交換機不僅需要參照網(wǎng)絡結(jié)構(gòu)拓撲圖，還需要參照網(wǎng)絡布線系統(tǒng)圖，這樣才能準確地計算出交換機的數(shù)量和需要配置的端口

23、數(shù)量。試比較【案例3.6】和【案例3.7】，說明網(wǎng)絡布線結(jié)構(gòu)對交換機選擇的影響。3.接入層設備的選擇 對于分散用戶的接入，通常使用固定端口的交換機；對于集中用戶的連接，可使用密集端口的交換機，為了節(jié)約成本，也可使用多臺固定端口的可堆疊交換機。選擇接入交換機主要考慮以下幾點：（1）端口數(shù)量。（2）支持網(wǎng)絡管理。（3）支持VLAN。（4）支持堆疊。（5）千兆上聯(lián)。4.匯聚層設備的選擇 （1）匯聚交換機的接入端口用于連接接入交換機，需要提供千兆的光纖或銅纜端口，端口數(shù)量通過接入交換機的上行線路確定。（2）匯聚交換機上行連接到核心交換機，需要提供千兆以上的端口，最好是萬兆端口。（3）匯聚交換機需要支持

24、VLAN技術和三層交換功能。（4）匯聚交換機也需要適當考慮可擴展性。 5.核心層設備的選擇 核心交換機提供局域網(wǎng)的高速交換，一般采用性能較高的中、高端交換機。 1）端口數(shù)量2）交換能力3）擴展能力4）確定設備型號和配置的模塊 【案例3.8】某企業(yè)網(wǎng)絡系統(tǒng)的設備選擇情景描述：網(wǎng)絡總投資約44萬，其中布線系統(tǒng)估計約14萬，網(wǎng)絡系統(tǒng)估計約30萬，扣除系統(tǒng)集成人員費用、利潤、稅金等，網(wǎng)絡設備的成本估算約25萬?！景咐?.8】某企業(yè)網(wǎng)絡系統(tǒng)的設備選擇分析：從經(jīng)驗上看，對于完成一個性能較高的二層結(jié)構(gòu)的網(wǎng)絡系統(tǒng)，該項目的資金投入是比較低的，應選擇國內(nèi)廠商性價比較高的產(chǎn)品。國內(nèi)的知名的廠商有TP-LINK（普

25、聯(lián)）、D-LINK、H3C（華為-3COM）、銳捷等等，性價比都比較高，質(zhì)量和服務也相差不大，可任選一種。其中，H3C和銳捷的產(chǎn)品應用較多。某企業(yè)網(wǎng)絡結(jié)構(gòu)拓撲圖 【案例3.8】某企業(yè)網(wǎng)絡系統(tǒng)的設備選擇1、核心交換機的選擇RG-S5760-24GT/4SFP具備48Gbps的交換容量（背板帶寬）和36Mpps的二/三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。提供24個10/100/1000MBase-T(RJ45) 固定端口，4個復用的可安裝光纖模塊的千兆SFP接口。 【案例3.8】某企業(yè)網(wǎng)絡系統(tǒng)的設備選擇2、接入交換機的選擇RG-S2126除了具有24個10/100M的RJ45端口之外，還有2個擴展

26、接口插槽 ?！景咐?.8】某企業(yè)網(wǎng)絡系統(tǒng)的設備選擇3、路由器的選擇建議選用RSR10（具有2個10/100M快速以太網(wǎng)端口和2個SIC網(wǎng)絡/語音模塊插槽）。在RSR10上，需要加配一個單口同步模塊SIC-1HS。 【案例3.8】某企業(yè)網(wǎng)絡系統(tǒng)的設備選擇4、防火墻的選擇RG-WALL160固化了8個10/100BaseT端口，包括LAN端口、WAN端口、DMZ端口 網(wǎng)絡設備清單設備選擇注意需要注意的是，廠商的選擇和產(chǎn)品型號的選擇不是絕對的。在滿足用戶網(wǎng)絡基本需求和成本限制的前提下，可能有多種選擇方案，而且每種方案都各有其優(yōu)缺點。例如，如果企業(yè)或系統(tǒng)集成公司具有多名熟悉H3C設備的工程師，也可以選擇H3C設備廠商。如果客戶更希望使用知名廠商Cisco的產(chǎn)