中小型企業(yè)網(wǎng)絡規(guī)劃方案設計(完整版)

實用文檔2015~2016學年上半年期末考核《局域網(wǎng)組建管理》鋁業(yè)公司網(wǎng)絡設計作品文檔學號： xxxxxxxxxxxx姓名： xxx班級： xxxxxxxxxxxxxxxxxx實用文檔目錄第1章需求分析 41.1 實施背景 41.2 網(wǎng)絡應用需求 41.3 網(wǎng)絡性能需求 61.4 信息點統(tǒng)計 6第2章 網(wǎng)絡總體設計 72.1 網(wǎng)絡設計總體要求 72.1布線的設計 82.2 樓宇間互連的介質(zhì)選擇 92.3 主干網(wǎng)帶寬的考慮 92.4 客戶機的帶寬分析 102.5網(wǎng)絡三層結(jié)構(gòu)設計. 11 核心交換機設備選型. 12 接入層交換機備選型. 14 路由器設備選型 14 無線路由器設備選型. 16第3章網(wǎng)絡設備配置清單 173.1PC配置 173.2路由器配置 19實用文檔3.3交換機配置 204.項目總結(jié) 214.1本項目運行情況. 214.2項目不足 22實用文檔第1章需求分析1.1 實施背景一家生產(chǎn)鋁業(yè)貿(mào)易公司，為擬搭建高性能千兆網(wǎng)絡，實現(xiàn)網(wǎng)絡互通，共享信息，展示企業(yè)的計算機企業(yè)網(wǎng)。1．選用技術(shù)先進、具有容錯能力的網(wǎng)絡產(chǎn)品。2．具有較好的可擴展性，為今后的網(wǎng)絡擴容作好準備。3．采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本4．設備選型上必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。應具備未來良好的可擴展性，可升級性，保護公司的投資。設備要在滿足該項目的功能和性能上還具有良好的性價比。設備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時也要有好的售后服務.所以，為了能滿足現(xiàn)在的需求，同時又能方便未來規(guī)模的擴展和網(wǎng)絡的升級。本網(wǎng)絡應采用現(xiàn)在較新的網(wǎng)絡技術(shù)。研發(fā)技術(shù)部和信息部需要較高的網(wǎng)絡通信質(zhì)量，所以必須采用較好的服務器和較高的帶寬。宿舍樓為一般用戶使用，所以沒必要要求太高的網(wǎng)絡。還設置wlan無線局域網(wǎng)絡，以方便使用移動網(wǎng)絡設備。1.2 網(wǎng)絡應用需求公司網(wǎng)絡需求主要有以下幾點：實用文檔(1). 員工宿舍一棟；食堂一個；生產(chǎn)車間一個；研發(fā)技術(shù)部一個；行政部一個；綠化帶休息區(qū)一個；信息部；經(jīng)理辦公室；總共八個點。(2). 各部門都有各自獨立的文件服務器， 且文件服務器通常不允許跨部門訪問。但經(jīng)理辦公室可以訪問三個部門的文件服務器。(3). 公司內(nèi)部的計算機間采用公司內(nèi)部的電子郵件系統(tǒng)和即時通訊系統(tǒng)聯(lián)系。(4). 公司內(nèi)部網(wǎng)絡與 Interner 之間采用1000M光纖接入。(5). 公司內(nèi)部架設Web服務器，對Internet 提供公司的形象和電子商務服務。(6). 為保證安全，Internet 與公司內(nèi)部網(wǎng)絡間應該采用防護措施，防止外界對內(nèi)部網(wǎng)絡未經(jīng)授權(quán)的訪問。(7). 具體要求：網(wǎng)站主頁：WWW服務公司內(nèi)行政管理撥號上網(wǎng)服務實用文檔文件服務管理系統(tǒng)：FTP服務數(shù)據(jù)庫服務防火墻系統(tǒng)郵件服務：E-mail視頻會議系統(tǒng)1.3 網(wǎng)絡性能需求整個公司計劃采用1000M光纖接入到運營商提供的Internet。性能需求：有服務效率、服務質(zhì)量、網(wǎng)絡吞吐率、網(wǎng)絡響應時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能 /價格比等；根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、細同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來看，從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。1.4 信息點統(tǒng)計大樓員工宿舍車間行政部

信息點100個信息點10個信息點20個信息點

1

個無線接入點研發(fā)技術(shù)部

20個信息點實用文檔倉庫5個信息點食堂3個信息點經(jīng)理辦公室5個信息點綠化帶2個無線接入點總共163個信息點3個無線接入點公司平面圖如下圖第2章 網(wǎng)絡總體設計2.1 網(wǎng)絡設計總體要求靈活性：系統(tǒng)具有較高的適應變化的能力。 當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接； 布線系統(tǒng)且具有一定的擴展能力。實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴展的特點。布實用文檔線系統(tǒng)應在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點?？蓴U展性：網(wǎng)絡結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴充，適應未來發(fā)展。高可靠性：網(wǎng)絡建設應立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設備的備份2.1布線的設計樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、細同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來看，從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。光纜具有高帶寬（一般可達數(shù)百MBit乃至數(shù)十Gbit級），傳輸距離遠，抗干擾能力強、安全性好等顯著特點。其相關(guān)產(chǎn)品的價格也逐年大幅度下降。目前是業(yè)界作網(wǎng)絡主干的理想傳輸介質(zhì)。光纜按模式可分為多模和單模兩種。它們都可以承載千兆的傳輸速率，唯有在距離問題上，二者差異較大，前者的最大傳輸距離只有米（62.5/125μm）至550米（50/125μm），由于其光收發(fā)器件半導體器件（LED），所以價格相對較便宜；而單模光纖因采用的是激光器件作光收發(fā)器，因此，傳輸距離可達數(shù)十公里，而價格也要高出前者幾倍。從本公司的建筑面積而看，由于樓宇間的最遠光纜距離也不會超過200米，所以為節(jié)省投資宜采用62.5/125μm的多模光纜。實用文檔2.2 樓宇間互連的介質(zhì)選擇正如前面分析所述，對于目前局域網(wǎng)的室外主干傳輸介質(zhì)， 光纜已成為唯一有效的選擇。它不僅具有很好的帶寬及其擴展性， 而且在抗干擾性，可靠性、穩(wěn)定性和使用壽命等多方面都十分優(yōu)越。不足的只是施工難度稍大，成本較高。對于前者，只要設計時考慮周全，施工時一次到位，考慮到長遠的發(fā)展，有充分的擴展性，就能很好地解決這個問題。為此，打算從行政大樓網(wǎng)絡中心到外聯(lián)部， 2個生產(chǎn)車間的室外主干鏈路全都采用多模 6芯光纜。由于外聯(lián)部信息點較多，可考慮2條千兆上連鏈路，或者按LAG方式捆綁成一個 2千兆的主干鏈路，一旦任意一條鏈路發(fā)生故障， 另一條鏈路會自動按一個千兆速率的鏈路正常運行。還有兩芯作備用。這樣可實現(xiàn)高速、冗余、可靠、穩(wěn)定的優(yōu)質(zhì)主干鏈路。在光纜的連接方面，目前存在至少三方法：熔接，磨接和冷壓接。磨接法在多模光纜中雖有一定的應用市場，但經(jīng)驗證明，一致性差，往往因人而異，普遍衰減較大。熔接容易保證性能，特別是在單模光纜更是如此。冷壓接是一種新的工藝需要特殊的設備，性能也不如熔接好。我們一般采用熔接的光纜連接方法。2.3 主干網(wǎng)帶寬的考慮主干網(wǎng)實際上是中心交換機與二級交換機絡環(huán)境， 也就是接入之間以及中心交換機與服務器之間的連接信道。對于交換式以太網(wǎng)來說，其帶寬有10M，100M和1000M三種。對于本方案而言，根據(jù)該網(wǎng)實用文檔絡規(guī)模，主干帶寬擬按 1000M考慮。中心交換機與服務器之間，可根據(jù)服務器的規(guī)模和應用類型在 100M或1000M之間選擇，而中心交換機與行政辦公樓、外聯(lián)部和和生產(chǎn)車間的接入交換機之間宜采用1000M全雙工方式。對于規(guī)模不是十分龐大且地域不是太分散的局域網(wǎng)，以盡可能減少交換機或集線器的級連級數(shù)為宜，以免增加延時。對于本方案而言，只設三級。以公司內(nèi)的網(wǎng)絡控制中心為核心；與公司內(nèi)各建筑互連形成園區(qū)主干；各建筑物內(nèi)再擴展面向用戶的局域網(wǎng)。園區(qū)主干連接為100M/1000Mbps，建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的10/100Mbps網(wǎng)絡帶寬。2.4 客戶機的帶寬分析客戶端的帶寬一般有共享 10Mb，交換的10Mb和交換的10/100Mb等幾種。前者雖然成本低，但網(wǎng)絡性能較差，難以滿足應用戶要求。目前市場上供應的網(wǎng)卡大多是 10/100Mb自適應的。對于行政辦公樓，外聯(lián)部的客戶端應用可能大多是管理。 況且，現(xiàn)在市場上１０Ｍｂ網(wǎng)卡同１００Ｍｂ網(wǎng)卡的價格已相差無幾， 因此，將這兩座樓的所有客戶端按１０／１００Ｍｂ自適應交換到桌面的方式配置。 10/100Mb交換機產(chǎn)品選擇對于中心交換機的選擇，重點要考慮它的交換容量，擴展能力，具有很好的第二層性能和第三層功能。 不過，在具體選擇核心交換機的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡規(guī)模和應用特點， 適當留有擴實用文檔充余地。然而，現(xiàn)在購買網(wǎng)絡產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號。如果選的配置過高，將造成資源浪費，配置太低，不僅沒有擴展余地，而且會影響網(wǎng)絡性能。然而，不同網(wǎng)絡廠商在設計產(chǎn)品各檔次的規(guī)模和性能時，會根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對于性能和配置相近的產(chǎn)品，不同國別，不同品牌，不同廠商的售價都存在較大的差異。一般而言，國外知名品牌的產(chǎn)品要遠遠高于國內(nèi)的產(chǎn)品，即便是國內(nèi)的網(wǎng)絡產(chǎn)品也存在幾個檔次之分。因此，在選擇網(wǎng)絡產(chǎn)品時需要權(quán)衡考慮。目前，在國內(nèi)較流行的國外局域網(wǎng)產(chǎn)品主要品牌有： CISCO，AVAYA，3COM等。這類產(chǎn)品的特點是技術(shù)工藝成熟科，性能穩(wěn)定、可靠，功能豐富等。但價格相對較高。這類產(chǎn)品在要求較高的金融、證券和大型企業(yè)中應用較廣。值得注意的是，近年來國內(nèi)迅速崛起了許多新興的網(wǎng)絡產(chǎn)品廠商，如神州數(shù)碼，華為，TCL，實達等。這些廠家的產(chǎn)品在功能和性能上與國外同類產(chǎn)品已不相上下，而在配置和端口組合方面卻更具靈活性，特別是價格上更有優(yōu)勢。體現(xiàn)工藝先進性的端口密度大的核心交換機不僅在本方案中利用不上，反而會造成較大程度的端口浪費。因此，針對**公司的需求和環(huán)境，采用國內(nèi)神州數(shù)碼的網(wǎng)絡產(chǎn)品較為合適，其模塊式的核心交換機端口密度不很高，但交換容量較高，且具有較高的性能價格比。2.5網(wǎng)絡三層結(jié)構(gòu)設計實用文檔公司整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)廠區(qū)內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點組成，包括辦公區(qū)區(qū)域、服務器群；匯聚層設在每間防旁，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個位置的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。設備及線纜選型名稱型號單價數(shù)量合計路由器2911/K9（思科）81001臺8100接入層WS-C2960-24TC-（L思47005臺23500交換機科）無線路WRVS4400N（思科）11501臺1150由器水晶頭RJ-45接口30013005類線200米/箱3005箱1500合計：34550 核心交換機設備選型實用文檔CISCOWS-C3750G-24TS-S1U核心交換機價格17500元數(shù)量1臺產(chǎn)品類型：企業(yè)級交換機應用層級：三層傳輸速率：10/100Mbps端口數(shù)量：28個背板帶寬：32GbpsVLAN：支持包轉(zhuǎn)發(fā)率：38.7Mpps基本參數(shù)網(wǎng)絡標準：IEEE802.3，IEEE8端口結(jié)構(gòu)：非模塊化交換方式：存儲-轉(zhuǎn)發(fā)傳輸模式：支持全雙工堆疊功能：可堆疊QOS：支持其它特點：安裝了SMI，提供基實用文檔 接入層交換機備選型CISCOWS-C2960-24TC-L接入層交換機價格4700元數(shù)量5臺產(chǎn)品類型：智能交換機應用層級：二層傳輸速率：10/100Mbps端口數(shù)量：26個基本參數(shù) 背板帶寬：4.4GbpsVLAN：支持網(wǎng)絡管理：Web瀏覽器，SNMP，C包轉(zhuǎn)發(fā)率：6.5MppsMAC地址表：8K網(wǎng)絡標準：IEEE802.3，IEEE8 路由器設備選型實用文檔CISCO2911/K9路由器品牌價格8100元數(shù)量4臺端口結(jié)構(gòu)：模塊化廣域網(wǎng)接口：3個傳輸速率：10/100/1000Mbps防火墻：內(nèi)置防火墻網(wǎng)絡協(xié)議：IPv4，IPv6，靜態(tài)路Qos支持：支持基本參數(shù) VPN支持：支持產(chǎn)品內(nèi)存：DRAM內(nèi)存：512MB，其它端口：2個外部USB閃存插槽擴展模塊：1個服務模塊插槽數(shù)+環(huán)境標準：工作溫度：0-40℃產(chǎn)品認證：UL60950-1，CAN/CS產(chǎn)品尺寸：44.5×438.2×實用文檔304.9產(chǎn)品重量：9.5kg（完整配置） 無線路由器設備選型CISCOWRVS4400N無線路由器價格1150元數(shù)量1臺產(chǎn)品類型：企業(yè)級無線路由器最高傳輸速率：300Mbps網(wǎng)絡標準：無線標準：IEEE802網(wǎng)絡接口：1個基本參數(shù) 10/100/1000Mbps天線數(shù)量：3根外置天線VPN支持：支持Qos支持：支持信道數(shù)：11北美13歐洲大防火墻功能：內(nèi)置防火墻網(wǎng)絡管理：簡單網(wǎng)絡管理協(xié)議（實用文檔展頻技術(shù)：DSSS(直接序列展頻)天線類型：外置天線產(chǎn)品認證：FCCB類，CE，ICES-產(chǎn)品尺寸：198×131×198mm產(chǎn)品重量：550g環(huán)境標準：工作溫度：0-40℃第3章網(wǎng)絡設備配置清單3.1PC配置[root@PCAroot]#ifconfigeth0 [root@PCBroot]#ifconfigeth0 [root@PCCroot]#ifconfigeth0

實用文檔[root@PCDroot]#ifconfigeth0 實用文檔3.2路由器配置switch>enswitch#vlandatabaseswitch(vlan)#vlan2switch(vlan)#vlan3switch(vlan)#vlan4switch(vlan)#vlan5switch(vlan)#exitswitch#conftEnterconfigurationcommands,on