中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案的課件

1、中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案 第一章網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述1.1項(xiàng)目背景 1.2項(xiàng)目流程 1.3項(xiàng)目調(diào)查與分析 1.3.1總體目標(biāo) 1.3.2具體調(diào)查與分析第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述項(xiàng)目背景：隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為中小

2、型企業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。 網(wǎng)絡(luò)項(xiàng)目施工一般可以分成三個(gè)階段：項(xiàng)目調(diào)查與分析、項(xiàng)目實(shí)施、項(xiàng)目驗(yàn)收。對不同類型的網(wǎng)絡(luò)項(xiàng)目施工，這三個(gè)階段地具體內(nèi)容可能會有所不同。制定項(xiàng)目計(jì)劃時(shí)，要針對網(wǎng)絡(luò)項(xiàng)目施工類型制定完整、準(zhǔn)確的項(xiàng)目流程，為后續(xù)工作做好充分的準(zhǔn)備。本項(xiàng)目包括IP地址、交換機(jī)和路由器配置，項(xiàng)目流程：本項(xiàng)目是針對企業(yè)局域網(wǎng)的項(xiàng)目，首先，要對工程項(xiàng)目進(jìn)行總體目標(biāo)分析，再根據(jù)項(xiàng)目實(shí)施原則，對項(xiàng)目進(jìn)行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。然后，對設(shè)備命名與用途進(jìn)行規(guī)范，并列出設(shè)備清單，可根據(jù)本項(xiàng)目的特點(diǎn)，進(jìn)行IP地址的分配、交換機(jī)的配置、路由器的配置和系統(tǒng)擴(kuò)展和優(yōu)化，最后，對設(shè)備正常與否方面

3、進(jìn)行驗(yàn)收，對網(wǎng)絡(luò)整體性能進(jìn)行驗(yàn)收。項(xiàng)目調(diào)查與分析總體目標(biāo)因?yàn)楸卷?xiàng)目是企業(yè)局域網(wǎng)，目的要求，要求企業(yè)內(nèi)部主機(jī)和部分局域網(wǎng)用戶能同時(shí)上INTERNET，并要求財(cái)務(wù)部和研發(fā)部只有總經(jīng)理有權(quán)訪問，其它部門可以相互訪問，企劃部和人事部上班時(shí)間不能訪問外網(wǎng)，各部門均有流量限制，樓內(nèi)有OA辦公系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、FTP服務(wù)器、DNS服務(wù)器、WEB服務(wù)器，故要有路由，防火墻，核心交換，二層交換，服務(wù)器等。辦公室一樓辦公室二樓公司辦公大樓有兩層，為了方便用戶接入和擴(kuò)展，路由、三層、匯聚層設(shè)備都安置在網(wǎng)絡(luò)中心，接入層設(shè)備安置在辦公室。為了使網(wǎng)絡(luò)通信時(shí)安全可以使用劃分VLAN并在三層交換上做訪問控制列表以使不同VL

4、AN之間不能互相訪問，為了做到上網(wǎng)時(shí)間的控制，在三層交換上會使用到訪問控制列表。 第二章：需求分析需求分析為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即：網(wǎng)絡(luò)平臺建設(shè)和Internet/Intranet平臺建設(shè)。（1）網(wǎng)絡(luò)平臺是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺?？煽康木W(wǎng)絡(luò)平臺是Internet/Intranet系統(tǒng)及應(yīng)用系統(tǒng)正常運(yùn)行的基礎(chǔ)。網(wǎng)絡(luò)平臺的設(shè)計(jì)應(yīng)包括局域網(wǎng)的設(shè)計(jì)、廣域網(wǎng)的設(shè)計(jì)。（2）Internet/Intranet平臺包括Intranet、Internet和Extranet。三者的關(guān)系如圖：Internet/Intranet系統(tǒng)具有客戶端單一界面、易于使用的特點(diǎn)。在中中國港

5、灣建設(shè)總公司的平臺建設(shè)中，Extranet部分對應(yīng)于與各合作伙伴信息交流的相關(guān)部分。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、以IP 和 Intranet技術(shù)為技術(shù)主體、以核心交換機(jī)為交換中心、下屬部門信息網(wǎng)絡(luò)系統(tǒng)為分節(jié)點(diǎn)的多層結(jié)構(gòu)、提供與各種職能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)上應(yīng)用系統(tǒng)，進(jìn)一步可擴(kuò)展成為多功能網(wǎng)絡(luò)平臺。總體目標(biāo)是建立該企業(yè)的辦公業(yè)務(wù)信息網(wǎng)絡(luò)交換平臺，集成下屬各部門信息網(wǎng)絡(luò)系統(tǒng)，功能齊全、技術(shù)先進(jìn)、集成化的網(wǎng)絡(luò)系統(tǒng)。2.1設(shè)計(jì)網(wǎng)絡(luò)需求(1)信息的共享；(2)公司管理；(3)辦公自動化；(4)高速Internet 沖浪。2.2網(wǎng)絡(luò)功能1）建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并

6、進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。2）要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。3）公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。4）建立網(wǎng)絡(luò)時(shí)應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性，以方便日后的網(wǎng)絡(luò)升級和增加計(jì)算機(jī)。5）在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計(jì)劃，會議日程等。2.3企業(yè)辦公網(wǎng)主干和信息點(diǎn)需求及分布擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)）、生產(chǎn)車間（含附近的廠區(qū)辦）、運(yùn)輸樓（含附近的工段辦）。這四幢建筑物之間擬通過光纜連接。網(wǎng)絡(luò)中心和機(jī)房設(shè)在行政樓內(nèi)。信息點(diǎn)需求為：行政樓： 801個(gè)（含門衛(wèi)

7、1個(gè)）生產(chǎn)車間：364個(gè)（含廠區(qū)辦4個(gè)）運(yùn)輸樓： 20個(gè)（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。主干網(wǎng)接入Internet的方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。主干為千兆光纖線路，其它線路為超五類雙絞線。2.4投資預(yù)算要求投資在20萬元以內(nèi)，包括局域網(wǎng)設(shè)計(jì)（可利用原有寬帶設(shè)備），交換機(jī)設(shè)備，綜合布線等。 第三章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)洹⒙酚山M織、IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、VLAN 劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。3.1 網(wǎng)絡(luò)設(shè)計(jì)依據(jù)(1)遵循中國公眾多媒體通信網(wǎng)技術(shù)體制、中

8、國公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求以及其它國家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。(2)采用層次化設(shè)計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。(3)優(yōu)化網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)，并在各個(gè)層面考慮冗余和備份，使系統(tǒng)具有較高的容錯能力和應(yīng)變能力，以保證系統(tǒng)的可靠和有效運(yùn)作。(4)選用的技術(shù)確保開放性、可移植性、兼容性和可擴(kuò)展性。(5)采用通用的國際標(biāo)準(zhǔn)和協(xié)議，不采用有礙網(wǎng)絡(luò)互通的廠家特有性能。(6)提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。重要網(wǎng)絡(luò)設(shè)備應(yīng)有適當(dāng)?shù)娜哂鄠浞荨?7)盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。3.2設(shè)計(jì)要求（1）實(shí)用性：網(wǎng)絡(luò)建

9、設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。（2）適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。（3）經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價(jià)廉，投資預(yù)算不超過20萬。（4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。（5

10、）開放性：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。（6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性（7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。3.3設(shè)計(jì)目標(biāo)該企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)以寬帶IP網(wǎng)為目標(biāo)，建立數(shù)據(jù)、語音、視頻三網(wǎng)合一的一體化內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成

11、熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。同時(shí)該網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為Intranet、撥號用戶和移動用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。3.4設(shè)備分析根據(jù)對網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇：1）基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化，使用IP作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對網(wǎng)絡(luò)進(jìn)行擴(kuò)充以與其它的網(wǎng)絡(luò)互連時(shí)，可以跨越多個(gè)平臺自然而然地提供互操作能力和無縫連接功能。2）在主干網(wǎng)建設(shè)時(shí)，選擇3Com和Ci

12、sco系統(tǒng)產(chǎn)品，它能夠以極具競爭力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)。3）在局部網(wǎng)建設(shè)方面，選擇使用CISCO設(shè)備和TP-LINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 CISCO設(shè)備和TP-LINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過它們Secure技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案。4）計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。同時(shí)，也考慮局部子網(wǎng)對硬件和信息流

13、量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。5）安全性是另一個(gè)關(guān)鍵要求，要保證能夠安全地接入Internet。3.5網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們建議采用層次化的結(jié)構(gòu)設(shè)計(jì)。 對于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個(gè)系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心骨干網(wǎng)(Ba

14、ckbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Localaccess)，模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如下圖所示。根據(jù)項(xiàng)目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實(shí)際情況，應(yīng)用需求，資金條件和遠(yuǎn)，近目標(biāo)等各方面的要求，設(shè)計(jì)出該網(wǎng)絡(luò)為拓?fù)浣Y(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級拓?fù)?。?nèi)部網(wǎng)絡(luò)拓?fù)鋱D：網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。它是在基于高端路由交換機(jī)的基礎(chǔ)之上而設(shè)計(jì)的新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。簡要說明如下：整個(gè)網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。核心層是由CISCO WS-C3560-48TS-S企業(yè)級核心路由

15、交換機(jī)組成。匯聚層由CISCO WS-C3560-24TS-S路由交換機(jī)組成。接入層是由接入層樓層交換機(jī)CISCO WS-C2918-24TC-C組成。 主要網(wǎng)絡(luò)設(shè)備列表：拓?fù)浣Y(jié)構(gòu)設(shè)備型號數(shù)量（臺）換機(jī)核心層路由交CISCO WS-C3560-48TS-S2匯聚層路由CISCO WS-C3560-24TS-S3交換機(jī)接入層樓層交換機(jī)CISCO WS-C2918-24TC-C26以行政樓中心機(jī)房為中心，下屬部門為接入點(diǎn)的星型連接方式?，F(xiàn)階段出于用戶的應(yīng)用和先進(jìn)性考慮，通過千兆光纖連接。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過千兆接到核心交換機(jī)。我們

16、可采用千兆路由交換機(jī)與各 LAN 網(wǎng)段的交換機(jī)（Switch）連接而組成星型網(wǎng)絡(luò)，實(shí)現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的需要。 核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。以上拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)有以下特點(diǎn)： 它充分利用網(wǎng)絡(luò)資源，把交換路由模塊分開成第二層交換和第三層路由，這樣做對網(wǎng)絡(luò)的性能大有改善。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次清楚，易于擴(kuò)充和升級（后面有升級的拓?fù)浞桨福?，同時(shí)體現(xiàn)了開放式的體系結(jié)構(gòu)。 由于核心交換機(jī)所承載的流量相應(yīng)減少，從另一個(gè)角度來說，也即提高了網(wǎng)絡(luò)整體的可靠性，對用戶的QoS 從網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化上得到了保證。 大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 通過在網(wǎng)內(nèi)劃分

17、 VLAN 的技術(shù)來確保網(wǎng)絡(luò)內(nèi)部的安全性。3.6內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)3.6.1核心層交換機(jī)的設(shè)計(jì)核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。對核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時(shí)應(yīng)具備極高的可靠性，能夠保證24小時(shí)全天候不間斷運(yùn)行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時(shí)還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。 基于對核心層的功能及作用，根據(jù)用戶的實(shí)際需求，本方案中對網(wǎng)絡(luò)系統(tǒng)中核心層由CISCO系列的企業(yè)級核心交換機(jī)WS-C3560-

18、48TS-S組成。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、QoS 和為接入層提供高密度的上聯(lián)端口。為整個(gè)大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個(gè)部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。同時(shí)為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點(diǎn)。核心節(jié)點(diǎn)由2臺同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負(fù)載均衡。2臺網(wǎng)絡(luò)核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心層設(shè)備，為各個(gè)匯聚層和接入層交換機(jī)提供上聯(lián)。同時(shí)提供了各個(gè)服務(wù)器的可靠接入。 由于WS-C3560-48TS-S是路由交換機(jī)，也即同時(shí)具有第二層和第三層的交換能力，為了充分利用資源，將WWW服

19、務(wù)器、 Email服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件VOD服務(wù)器、認(rèn)證的服務(wù)器（Radius server）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機(jī)，以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力。 核心交換機(jī)作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個(gè)網(wǎng)絡(luò)運(yùn)行。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。企業(yè)級核心交換機(jī)WS-C3560-48TS-S完全滿足上述的各項(xiàng)要求。企業(yè)級核心路由交換機(jī)WS-C3560-48TS-S的性能特性及技術(shù)指標(biāo)如下：交換機(jī)類：企業(yè)級交換機(jī)應(yīng)用層級：三層接口介質(zhì)：10/100 BASE-T/ 100FX傳輸速率：

20、10Mbps/100Mbps端口數(shù)量：48背板帶寬：32GbpsVLAN支持：支持 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI,包轉(zhuǎn)發(fā)率：13.1MppsMAC地址：12k網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.3, 802.3u,端口結(jié)構(gòu)：非模塊化3.6.2匯聚層交換機(jī)的設(shè)計(jì)匯聚層主要完成的任務(wù)是對各業(yè)務(wù)接入節(jié)點(diǎn)的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機(jī)制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時(shí)匯聚層起著承上啟下的作用，對上連接至核心層，對下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個(gè)接入層的業(yè)務(wù)節(jié)點(diǎn)，匯聚層位于中心機(jī)房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機(jī)。 因此對匯聚層的交換機(jī)部署時(shí)必

21、須考慮交換機(jī)必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實(shí)現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。 根據(jù)匯聚層在整個(gè)網(wǎng)絡(luò)中的作用以及用戶的實(shí)際需求，本方案中匯聚層共設(shè)計(jì)了3個(gè)節(jié)點(diǎn)，即：行政樓、生產(chǎn)車間和運(yùn)輸樓（工段辦）。 匯聚層網(wǎng)絡(luò)設(shè)備全部采用了CISCO WS-C3560-24TS-S交換機(jī)。該交換機(jī)支持各種高級路由協(xié)議，如 BGP4、RIPV1、RIPv2、VRRP

22、、OSPF、IP 組播、IPX 路由。 匯聚路由交換機(jī)CISCO WS-C3560-24TS-S的性能特性及技術(shù)指標(biāo)如下：交換機(jī)類：企業(yè)級交換機(jī)應(yīng)用層級：三層接口介質(zhì)：10/100 BASE-T/ 100FX傳輸速率：10Mbps/100Mbps端口數(shù)量：24背板帶寬：32GbpsVLAN支持：支持網(wǎng)管功能：SNMP, CLI, Web, 管理3.6.3接入層交換機(jī)的設(shè)計(jì)接入層主要用來支撐客戶端機(jī)器對服務(wù)器的訪問，主要是指接入路由器、交換機(jī)、終端訪問用戶。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。對上連接至匯聚層和核心層，對下進(jìn)行帶寬和業(yè)務(wù)分配，

23、實(shí)現(xiàn)用戶的接入。 根據(jù)我們所借鑒的項(xiàng)目設(shè)計(jì)經(jīng)驗(yàn)，匯聚層節(jié)點(diǎn)與接入層節(jié)點(diǎn)可考慮采用星形連接，每個(gè)接入層節(jié)點(diǎn)與兩個(gè)匯聚層節(jié)點(diǎn)連接。當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時(shí)，建議提供兩條不同路由通道。 根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶的實(shí)際需求，本方案中接入層部分由CISCO公司的WS-C2918-24TC-C交換機(jī)構(gòu)成。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價(jià)比極高的10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機(jī)通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。接入層樓層交換機(jī)CISCO WS-C2918-24TC-C的性能特性及技術(shù)指標(biāo)情況如下：交換機(jī)類：快速

24、以太網(wǎng)交換機(jī)應(yīng)用層級：二層傳輸速率：10Mbps/100Mbps/1000M端口數(shù)量：24背板帶寬：16GbpsVLAN支持：支持網(wǎng)管功能：Cisco IOS CLI,Web瀏包轉(zhuǎn)發(fā)率：6.5MppsMAC地址：8K 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.1D,IEEE 802端口結(jié)構(gòu)：非模塊化交換方式：存儲-轉(zhuǎn)發(fā)產(chǎn)品內(nèi)存：64MB傳輸模式：支持全雙工網(wǎng)管支持：支持模塊化插：23.6.4路由協(xié)議的設(shè)計(jì)如果網(wǎng)絡(luò)中只有一個(gè)路由器或路由交換機(jī)，不需要使用路由協(xié)議；只有當(dāng)網(wǎng)絡(luò)中具有多個(gè)路由器時(shí)，才有必要讓它們?nèi)ス蚕硇畔?。但如果僅有小型網(wǎng)絡(luò)，完全可以通過靜態(tài)路由手動地更新路由表?，F(xiàn)使用較多的路由協(xié)議，主要以下幾種

25、： （1）RIP RIP（Route information protocol，即路由信息協(xié)議）是基于 D-V算法（距離向量算法）的內(nèi)部動態(tài)路由協(xié)議。RIP 協(xié)議的標(biāo)準(zhǔn)主要有 RFC1058（版本 1）和 RFC1723（版本2）。 （2）OSPF OSPF（Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內(nèi)部動態(tài)路由協(xié)議。目前 OSPF 的主要標(biāo)準(zhǔn)是 RFC2328（版本 2）。完整的OSPF 功能包括支持廣播、NBMA、點(diǎn)到多點(diǎn)、點(diǎn)到點(diǎn)四種接口類型，以及MD5 驗(yàn)證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、STUB 區(qū)域等特性。 3.7 IP地址的設(shè)計(jì)（

26、1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行IP 地址分配。 唯一性：IP 地址必須唯一，一個(gè) IP 地址對應(yīng)一臺數(shù)據(jù)通訊設(shè)備； 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時(shí)提高路由器尋徑效率； 可管理性：地址的分配應(yīng)該有層次性，某個(gè)局部的變動不影響網(wǎng)絡(luò)的其它部分； 高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； 可匯聚性：方便路由匯總，縮減路由表?xiàng)l目，提高路由器處理效率。 可擴(kuò)展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和

27、加快網(wǎng)絡(luò)訪問速度。 （2）業(yè)務(wù)地址的劃分可以按照兩個(gè)原則來分配： 按照部門規(guī)劃，每個(gè)部門一個(gè)獨(dú)立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個(gè)網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 3.7.2 網(wǎng)絡(luò)地址分配 3.7.2 網(wǎng)絡(luò)地址分配 IP 地址規(guī)劃和分配包括以下內(nèi)容： （1）設(shè)備及互連鏈路地址規(guī)劃與分配 （2）業(yè)務(wù)地址規(guī)劃與分配 （3）服務(wù)器地址規(guī)劃與分配 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計(jì)如下：A段（行政樓、門衛(wèi)）： 55/22B段（生產(chǎn)車間、產(chǎn)區(qū)辦）：55/23C段（運(yùn)輸樓、工段辦）： 1/273.8 V

28、LAN的設(shè)計(jì)3.8.1 VLAN的劃分的作用及原則VLAN（Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實(shí)現(xiàn)將連接在同一個(gè)物理網(wǎng)絡(luò)上面的主機(jī)分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個(gè)網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時(shí)在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。在用戶的企業(yè)局域網(wǎng)系統(tǒng)中，我們建議基于IEEE 802.1Q 標(biāo)準(zhǔn)實(shí)現(xiàn) VLAN，在 VLAN 設(shè)計(jì)中，我們使用 VLAN 達(dá)到兩個(gè)目的： 第一，不同業(yè)務(wù)部門之間的隔離和通信控制； 第二，廣播范圍抑制。3.8

29、.2 VLAN 劃分我們建議根據(jù)各個(gè)辦公室的地理位置來劃分VLAN， 如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分VLAN。 另外，如果某個(gè)部門需要跨越很多建筑物，分布范圍比較廣，例如部門A 分布的很散，在很多交換機(jī)上都預(yù)留了部門 A 的信息點(diǎn)，我們則可以按照交換機(jī)的位置來設(shè)置 VLAN，這樣，部門A就可能對應(yīng)多個(gè)VLAN，如果部門A所對應(yīng)的VLAN之間需要通信的話，我們可以通過VLAN間的路由來實(shí)現(xiàn)。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡(luò)主干的影響。因?yàn)槿绻麑⒉块TA 全部劃分到一個(gè) VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分

30、布在眾多不同的交換機(jī)上，這樣如果有廣播包時(shí)，這些廣播包必然會在網(wǎng)絡(luò)的主干上傳輸，然后到達(dá)相應(yīng)的交換機(jī)上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的時(shí)延。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護(hù)和安全策略的實(shí)施，針對用戶網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一VLAN，不同部門的設(shè)備劃分到不同VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實(shí)施安全策略。限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。VLAN劃分舉例：VLAN用途命名規(guī)范表VLAN 10財(cái)務(wù)部FINANCIALVLAN 11市場銷售部MARKETVLAN 12管

31、理部MANAGING3.8.3 VLAN 之間安全控制在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機(jī)，因此所有的VLAN 之間的訪問都需要通過三層核心交換機(jī)進(jìn)行，因此可以通過ACL（訪問控制列表）控制VLAN之間的流量，這樣就可以允許高優(yōu)先級的VLAN段訪問低優(yōu)先級的VLAN段，而低優(yōu)先級的VLAN 段不能訪問或有限的訪問高優(yōu)先級 VLAN段。3.10外部網(wǎng)絡(luò)設(shè)計(jì)該企業(yè)網(wǎng)絡(luò)用戶為對Internet進(jìn)行訪問，而且為了保證其安全性，要求能夠訪問Internet的用戶與不能訪問Internet的用戶進(jìn)行完全的物理隔離，則需要另建立一套網(wǎng)絡(luò)系統(tǒng)(簡稱為外網(wǎng))。網(wǎng)絡(luò)用戶(即外網(wǎng)用戶) 通過外網(wǎng)布線系統(tǒng)

32、接至各樓層的交換機(jī)，匯總到外網(wǎng)的主交換機(jī)后，接入到防火墻上，防火墻通過 IP 地址轉(zhuǎn)換功能（NAT），將網(wǎng)絡(luò)用戶(即外網(wǎng)用戶)的私有 IP 地址轉(zhuǎn)換成Internet公網(wǎng) IP 地址，通過光電轉(zhuǎn)換器與電信相連的方式訪問Internet，以使該企業(yè)網(wǎng)絡(luò)內(nèi)外網(wǎng)互相獨(dú)立，達(dá)到完全的物理隔離的目的。與外部網(wǎng)絡(luò)互連的設(shè)備是帶防火墻的路由器，根據(jù)需要選擇企業(yè)級路由器D-Link DI-7500的性能特性及技術(shù)指標(biāo)情況如下：端口結(jié)構(gòu)：非模塊化廣域網(wǎng)接：2個(gè)局域網(wǎng)接：4個(gè)傳輸速率：10/100/1000Mbps網(wǎng)絡(luò)管理：GUI/WEB管理用戶數(shù)量：800臺防火墻：內(nèi)置防火墻Qos支持：支持VPN支持：支持處理

33、器：64位全千兆網(wǎng)絡(luò)芯片網(wǎng)絡(luò)安全：支持網(wǎng)站過濾 上網(wǎng)限制狀態(tài)指示：Link/Act，速度，電源，電源功率：最大25W環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40 工作其它性能：ADSL、光纖、以太網(wǎng)、CA3.11 綜合布線企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計(jì)原則如下：（1）開放性嚴(yán)格按照IEEE802、EIA/TIA 568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國建筑電氣設(shè)計(jì)/工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。（2）實(shí)用性適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。（3）靈活性布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測

34、器件以及傳真等）進(jìn)行連接。3.9 網(wǎng)管系統(tǒng)的設(shè)計(jì)網(wǎng)絡(luò)管理系統(tǒng)時(shí)對整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)視、控制和維護(hù)管理，以提高網(wǎng)絡(luò)的有效性、利用率、安全性和可靠性。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管中心、網(wǎng)管單元、管理信息庫和網(wǎng)絡(luò)管理協(xié)議四部分組成。 網(wǎng)管中心是網(wǎng)管人員和管理信息系統(tǒng)間的接口，它將網(wǎng)管人員的命令轉(zhuǎn)換為對實(shí)際網(wǎng)元的監(jiān)視和控制。網(wǎng)管單元在每個(gè)節(jié)點(diǎn)執(zhí)行各項(xiàng)網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲本地相關(guān)數(shù)據(jù)并響應(yīng)網(wǎng)管人員命令。管理信息庫(MIB)存放各種網(wǎng)絡(luò)管理信息的特征參數(shù)和邏輯結(jié)構(gòu)。網(wǎng)絡(luò)管理協(xié)議按規(guī)約執(zhí)行網(wǎng)管人員與網(wǎng)管單元和管理信息庫之間的通信。 該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個(gè)網(wǎng)管中心，該中心設(shè)在行政樓機(jī)房，負(fù)責(zé)對全網(wǎng)進(jìn)行管理。（

35、4）可擴(kuò)展性布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。（5）經(jīng)濟(jì)性綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。（6）可靠性綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。所以，北方公司應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。第四章 方案實(shí)施4.1 實(shí)施原則系統(tǒng)要有可擴(kuò)展性和可

36、升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。（1）C類私有地址的容量可以滿足今后的擴(kuò)容需求，可以滿足整個(gè)教學(xué)樓IP配置需要。（2）交換機(jī)留有空余接口，可供未來擴(kuò)充之用。4.2 網(wǎng)絡(luò)拓?fù)鋱D為了使網(wǎng)絡(luò)管理更加方便，劃分VLAN，設(shè)置訪問控制列表，將一個(gè)部門分為一個(gè)VLAN，總經(jīng)理分為一個(gè)VLAN。如

37、圖所示:4.3 項(xiàng)目實(shí)施4.3.1設(shè)備用途與命名規(guī)則設(shè)備安裝位置代碼安裝地點(diǎn)地點(diǎn)名稱備注營銷部 101辦公室營銷部 102辦公室營銷部 103辦公室人事部 104 辦公室人事部 105 辦公室技術(shù)部 106 辦公室技術(shù)部 107 辦公室網(wǎng)絡(luò)中心108 辦公室會議室 201 辦公室會議室 202 辦公室總經(jīng)理辦公室203 辦公室秘書部 204 辦公室財(cái)務(wù)部 205辦公室科研部 206辦公室科研部 207辦公室企劃部 208辦公室 設(shè)備名稱及用途設(shè)備類型設(shè)備名稱用途路由R01與外網(wǎng)相連S5510-24PS-H-3-1核心交換機(jī)S3100-8T-SISH2-01樓層一匯聚層交換S3100-8T-SI

38、SH2-02樓層二匯聚層交換S2126-SISJ2-01樓層1接入層交換S2126-SISJ2-02樓層1接入層交換S2126-SISJ2-03樓層1接入層交換S2126-SISJ2-04樓層2接入層交換S2126-SISJ2-05樓層2接入層交換S2126-SISJ2-06樓層2接入層交換S2126-SISJ2-07樓層2接入層交換TL-WA501G+APJ2-01總經(jīng)理無線接入APDELL服務(wù)器SER-01DNS，WEB服務(wù)器DELL服務(wù)器SER-02OA，F(xiàn)TP服務(wù)器4.3.2設(shè)備清單序號設(shè)備分項(xiàng)名稱型號規(guī)格生產(chǎn)商數(shù)量（臺）1路由AR28-30H3C12三層核心交換S5510-24PH3

39、C1324口接入層交換機(jī)S3100-26T-SIH3C5416口接入層交換機(jī)S3100-16T-SIH3C258口匯聚層交換機(jī)S3100-8T-SIH3C26無線接入APTL-WA501G+TP-LINK17DNS，WEB服務(wù)器DELL DELL18OA，F(xiàn)TP服務(wù)器DELL DELL19DELL筆記本DELLDELL110打印機(jī)HP2400HP711職員用機(jī)方正方正954.3.3設(shè)備端口配置設(shè)備類型設(shè)備名稱用途路由R01與外網(wǎng)相連S5510-24PS-H-3-1核心交換機(jī)S3100-8T-SISH2-01樓層一匯聚層交換S3100-8T-SISH2-02樓層二匯聚層交換S2126-SISJ2-01樓層1