中小型企業(yè)網(wǎng)絡(luò)規(guī)劃方案設(shè)計(jì)(完整版)

實(shí)用文檔2015~2016學(xué)年上半年期末考核《局域網(wǎng)組建管理》鋁業(yè)公司網(wǎng)絡(luò)設(shè)計(jì)作品文檔學(xué)號(hào)： xxxxxxxxxxxx姓名： xxx班級(jí)： xxxxxxxxxxxxxxxxxx實(shí)用文檔目錄第1章需求分析 41.1 實(shí)施背景 41.2 網(wǎng)絡(luò)應(yīng)用需求 41.3 網(wǎng)絡(luò)性能需求 61.4 信息點(diǎn)統(tǒng)計(jì) 6第2章 網(wǎng)絡(luò)總體設(shè)計(jì) 72.1 網(wǎng)絡(luò)設(shè)計(jì)總體要求 72.1布線的設(shè)計(jì) 82.2 樓宇間互連的介質(zhì)選擇 92.3 主干網(wǎng)帶寬的考慮 92.4 客戶機(jī)的帶寬分析 102.5網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì). 11 核心交換機(jī)設(shè)備選型. 12 接入層交換機(jī)備選型. 14 路由器設(shè)備選型 14 無線路由器設(shè)備選型. 16第3章網(wǎng)絡(luò)設(shè)備配置清單 173.1PC配置 173.2路由器配置 19實(shí)用文檔3.3交換機(jī)配置 204.項(xiàng)目總結(jié) 214.1本項(xiàng)目運(yùn)行情況. 214.2項(xiàng)目不足 22實(shí)用文檔第1章需求分析1.1 實(shí)施背景一家生產(chǎn)鋁業(yè)貿(mào)易公司，為擬搭建高性能千兆網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)互通，共享信息，展示企業(yè)的計(jì)算機(jī)企業(yè)網(wǎng)。1．選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品。2．具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備。3．采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本4．設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來良好的可擴(kuò)展性，可升級(jí)性，保護(hù)公司的投資。設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù).所以，為了能滿足現(xiàn)在的需求，同時(shí)又能方便未來規(guī)模的擴(kuò)展和網(wǎng)絡(luò)的升級(jí)。本網(wǎng)絡(luò)應(yīng)采用現(xiàn)在較新的網(wǎng)絡(luò)技術(shù)。研發(fā)技術(shù)部和信息部需要較高的網(wǎng)絡(luò)通信質(zhì)量，所以必須采用較好的服務(wù)器和較高的帶寬。宿舍樓為一般用戶使用，所以沒必要要求太高的網(wǎng)絡(luò)。還設(shè)置wlan無線局域網(wǎng)絡(luò)，以方便使用移動(dòng)網(wǎng)絡(luò)設(shè)備。1.2 網(wǎng)絡(luò)應(yīng)用需求公司網(wǎng)絡(luò)需求主要有以下幾點(diǎn)：實(shí)用文檔(1). 員工宿舍一棟；食堂一個(gè)；生產(chǎn)車間一個(gè)；研發(fā)技術(shù)部一個(gè)；行政部一個(gè)；綠化帶休息區(qū)一個(gè)；信息部；經(jīng)理辦公室；總共八個(gè)點(diǎn)。(2). 各部門都有各自獨(dú)立的文件服務(wù)器， 且文件服務(wù)器通常不允許跨部門訪問。但經(jīng)理辦公室可以訪問三個(gè)部門的文件服務(wù)器。(3). 公司內(nèi)部的計(jì)算機(jī)間采用公司內(nèi)部的電子郵件系統(tǒng)和即時(shí)通訊系統(tǒng)聯(lián)系。(4). 公司內(nèi)部網(wǎng)絡(luò)與 Interner 之間采用1000M光纖接入。(5). 公司內(nèi)部架設(shè)Web服務(wù)器，對(duì)Internet 提供公司的形象和電子商務(wù)服務(wù)。(6). 為保證安全，Internet 與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護(hù)措施，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。(7). 具體要求：網(wǎng)站主頁：WWW服務(wù)公司內(nèi)行政管理撥號(hào)上網(wǎng)服務(wù)實(shí)用文檔文件服務(wù)管理系統(tǒng)：FTP服務(wù)數(shù)據(jù)庫服務(wù)防火墻系統(tǒng)郵件服務(wù)：E-mail視頻會(huì)議系統(tǒng)1.3 網(wǎng)絡(luò)性能需求整個(gè)公司計(jì)劃采用1000M光纖接入到運(yùn)營(yíng)商提供的Internet。性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能 /價(jià)格比等；根據(jù)本工程的特殊性，語音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對(duì)雙絞電纜，以實(shí)現(xiàn)語音、數(shù)據(jù)相互備份的需要；樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、細(xì)同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來看，從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。1.4 信息點(diǎn)統(tǒng)計(jì)大樓員工宿舍車間行政部

信息點(diǎn)100個(gè)信息點(diǎn)10個(gè)信息點(diǎn)20個(gè)信息點(diǎn)

1

個(gè)無線接入點(diǎn)研發(fā)技術(shù)部

20個(gè)信息點(diǎn)實(shí)用文檔倉(cāng)庫5個(gè)信息點(diǎn)食堂3個(gè)信息點(diǎn)經(jīng)理辦公室5個(gè)信息點(diǎn)綠化帶2個(gè)無線接入點(diǎn)總共163個(gè)信息點(diǎn)3個(gè)無線接入點(diǎn)公司平面圖如下圖第2章 網(wǎng)絡(luò)總體設(shè)計(jì)2.1 網(wǎng)絡(luò)設(shè)計(jì)總體要求靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。 當(dāng)用戶的物理位置發(fā)生變化時(shí)可以在非常簡(jiǎn)便的調(diào)整下重新連接； 布線系統(tǒng)且具有一定的擴(kuò)展能力。實(shí)用性：系統(tǒng)具有低成本、使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。布實(shí)用文檔線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易于擴(kuò)展的特點(diǎn)?？蓴U(kuò)展性：網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴(kuò)充，適應(yīng)未來發(fā)展。高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設(shè)備的備份2.1布線的設(shè)計(jì)樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、細(xì)同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來看，從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。光纜具有高帶寬（一般可達(dá)數(shù)百M(fèi)Bit乃至數(shù)十Gbit級(jí)），傳輸距離遠(yuǎn)，抗干擾能力強(qiáng)、安全性好等顯著特點(diǎn)。其相關(guān)產(chǎn)品的價(jià)格也逐年大幅度下降。目前是業(yè)界作網(wǎng)絡(luò)主干的理想傳輸介質(zhì)。光纜按模式可分為多模和單模兩種。它們都可以承載千兆的傳輸速率，唯有在距離問題上，二者差異較大，前者的最大傳輸距離只有米（62.5/125μm）至550米（50/125μm），由于其光收發(fā)器件半導(dǎo)體器件（LED），所以價(jià)格相對(duì)較便宜；而單模光纖因采用的是激光器件作光收發(fā)器，因此，傳輸距離可達(dá)數(shù)十公里，而價(jià)格也要高出前者幾倍。從本公司的建筑面積而看，由于樓宇間的最遠(yuǎn)光纜距離也不會(huì)超過200米，所以為節(jié)省投資宜采用62.5/125μm的多模光纜。實(shí)用文檔2.2 樓宇間互連的介質(zhì)選擇正如前面分析所述，對(duì)于目前局域網(wǎng)的室外主干傳輸介質(zhì)， 光纜已成為唯一有效的選擇。它不僅具有很好的帶寬及其擴(kuò)展性， 而且在抗干擾性，可靠性、穩(wěn)定性和使用壽命等多方面都十分優(yōu)越。不足的只是施工難度稍大，成本較高。對(duì)于前者，只要設(shè)計(jì)時(shí)考慮周全，施工時(shí)一次到位，考慮到長(zhǎng)遠(yuǎn)的發(fā)展，有充分的擴(kuò)展性，就能很好地解決這個(gè)問題。為此，打算從行政大樓網(wǎng)絡(luò)中心到外聯(lián)部， 2個(gè)生產(chǎn)車間的室外主干鏈路全都采用多模 6芯光纜。由于外聯(lián)部信息點(diǎn)較多，可考慮2條千兆上連鏈路，或者按LAG方式捆綁成一個(gè) 2千兆的主干鏈路，一旦任意一條鏈路發(fā)生故障， 另一條鏈路會(huì)自動(dòng)按一個(gè)千兆速率的鏈路正常運(yùn)行。還有兩芯作備用。這樣可實(shí)現(xiàn)高速、冗余、可靠、穩(wěn)定的優(yōu)質(zhì)主干鏈路。在光纜的連接方面，目前存在至少三方法：熔接，磨接和冷壓接。磨接法在多模光纜中雖有一定的應(yīng)用市場(chǎng)，但經(jīng)驗(yàn)證明，一致性差，往往因人而異，普遍衰減較大。熔接容易保證性能，特別是在單模光纜更是如此。冷壓接是一種新的工藝需要特殊的設(shè)備，性能也不如熔接好。我們一般采用熔接的光纜連接方法。2.3 主干網(wǎng)帶寬的考慮主干網(wǎng)實(shí)際上是中心交換機(jī)與二級(jí)交換機(jī)絡(luò)環(huán)境， 也就是接入之間以及中心交換機(jī)與服務(wù)器之間的連接信道。對(duì)于交換式以太網(wǎng)來說，其帶寬有10M，100M和1000M三種。對(duì)于本方案而言，根據(jù)該網(wǎng)實(shí)用文檔絡(luò)規(guī)模，主干帶寬擬按 1000M考慮。中心交換機(jī)與服務(wù)器之間，可根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在 100M或1000M之間選擇，而中心交換機(jī)與行政辦公樓、外聯(lián)部和和生產(chǎn)車間的接入交換機(jī)之間宜采用1000M全雙工方式。對(duì)于規(guī)模不是十分龐大且地域不是太分散的局域網(wǎng)，以盡可能減少交換機(jī)或集線器的級(jí)連級(jí)數(shù)為宜，以免增加延時(shí)。對(duì)于本方案而言，只設(shè)三級(jí)。以公司內(nèi)的網(wǎng)絡(luò)控制中心為核心；與公司內(nèi)各建筑互連形成園區(qū)主干；各建筑物內(nèi)再擴(kuò)展面向用戶的局域網(wǎng)。園區(qū)主干連接為100M/1000Mbps，建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的10/100Mbps網(wǎng)絡(luò)帶寬。2.4 客戶機(jī)的帶寬分析客戶端的帶寬一般有共享 10Mb，交換的10Mb和交換的10/100Mb等幾種。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用戶要求。目前市場(chǎng)上供應(yīng)的網(wǎng)卡大多是 10/100Mb自適應(yīng)的。對(duì)于行政辦公樓，外聯(lián)部的客戶端應(yīng)用可能大多是管理。 況且，現(xiàn)在市場(chǎng)上１０Ｍｂ網(wǎng)卡同１００Ｍｂ網(wǎng)卡的價(jià)格已相差無幾， 因此，將這兩座樓的所有客戶端按１０／１００Ｍｂ自適應(yīng)交換到桌面的方式配置。 10/100Mb交換機(jī)產(chǎn)品選擇對(duì)于中心交換機(jī)的選擇，重點(diǎn)要考慮它的交換容量，擴(kuò)展能力，具有很好的第二層性能和第三層功能。 不過，在具體選擇核心交換機(jī)的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡(luò)規(guī)模和應(yīng)用特點(diǎn)， 適當(dāng)留有擴(kuò)實(shí)用文檔充余地。然而，現(xiàn)在購(gòu)買網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場(chǎng)各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號(hào)。如果選的配置過高，將造成資源浪費(fèi)，配置太低，不僅沒有擴(kuò)展余地，而且會(huì)影響網(wǎng)絡(luò)性能。然而，不同網(wǎng)絡(luò)廠商在設(shè)計(jì)產(chǎn)品各檔次的規(guī)模和性能時(shí)，會(huì)根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對(duì)于性能和配置相近的產(chǎn)品，不同國(guó)別，不同品牌，不同廠商的售價(jià)都存在較大的差異。一般而言，國(guó)外知名品牌的產(chǎn)品要遠(yuǎn)遠(yuǎn)高于國(guó)內(nèi)的產(chǎn)品，即便是國(guó)內(nèi)的網(wǎng)絡(luò)產(chǎn)品也存在幾個(gè)檔次之分。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時(shí)需要權(quán)衡考慮。目前，在國(guó)內(nèi)較流行的國(guó)外局域網(wǎng)產(chǎn)品主要品牌有： CISCO，AVAYA，3COM等。這類產(chǎn)品的特點(diǎn)是技術(shù)工藝成熟科，性能穩(wěn)定、可靠，功能豐富等。但價(jià)格相對(duì)較高。這類產(chǎn)品在要求較高的金融、證券和大型企業(yè)中應(yīng)用較廣。值得注意的是，近年來國(guó)內(nèi)迅速崛起了許多新興的網(wǎng)絡(luò)產(chǎn)品廠商，如神州數(shù)碼，華為，TCL，實(shí)達(dá)等。這些廠家的產(chǎn)品在功能和性能上與國(guó)外同類產(chǎn)品已不相上下，而在配置和端口組合方面卻更具靈活性，特別是價(jià)格上更有優(yōu)勢(shì)。體現(xiàn)工藝先進(jìn)性的端口密度大的核心交換機(jī)不僅在本方案中利用不上，反而會(huì)造成較大程度的端口浪費(fèi)。因此，針對(duì)**公司的需求和環(huán)境，采用國(guó)內(nèi)神州數(shù)碼的網(wǎng)絡(luò)產(chǎn)品較為合適，其模塊式的核心交換機(jī)端口密度不很高，但交換容量較高，且具有較高的性能價(jià)格比。2.5網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)實(shí)用文檔公司整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)廠區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括辦公區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每間防旁，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)位置的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。設(shè)備及線纜選型名稱型號(hào)單價(jià)數(shù)量合計(jì)路由器2911/K9（思科）81001臺(tái)8100接入層WS-C2960-24TC-（L思47005臺(tái)23500交換機(jī)科）無線路WRVS4400N（思科）11501臺(tái)1150由器水晶頭RJ-45接口30013005類線200米/箱3005箱1500合計(jì)：34550 核心交換機(jī)設(shè)備選型實(shí)用文檔CISCOWS-C3750G-24TS-S1U核心交換機(jī)價(jià)格17500元數(shù)量1臺(tái)產(chǎn)品類型：企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)：三層傳輸速率：10/100Mbps端口數(shù)量：28個(gè)背板帶寬：32GbpsVLAN：支持包轉(zhuǎn)發(fā)率：38.7Mpps基本參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3，IEEE8端口結(jié)構(gòu)：非模塊化交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)傳輸模式：支持全雙工堆疊功能：可堆疊QOS：支持其它特點(diǎn)：安裝了SMI，提供基實(shí)用文檔 接入層交換機(jī)備選型CISCOWS-C2960-24TC-L接入層交換機(jī)價(jià)格4700元數(shù)量5臺(tái)產(chǎn)品類型：智能交換機(jī)應(yīng)用層級(jí)：二層傳輸速率：10/100Mbps端口數(shù)量：26個(gè)基本參數(shù) 背板帶寬：4.4GbpsVLAN：支持網(wǎng)絡(luò)管理：Web瀏覽器，SNMP，C包轉(zhuǎn)發(fā)率：6.5MppsMAC地址表：8K網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3，IEEE8 路由器設(shè)備選型實(shí)用文檔CISCO2911/K9路由器品牌價(jià)格8100元數(shù)量4臺(tái)端口結(jié)構(gòu)：模塊化廣域網(wǎng)接口：3個(gè)傳輸速率：10/100/1000Mbps防火墻：內(nèi)置防火墻網(wǎng)絡(luò)協(xié)議：IPv4，IPv6，靜態(tài)路Qos支持：支持基本參數(shù) VPN支持：支持產(chǎn)品內(nèi)存：DRAM內(nèi)存：512MB，其它端口：2個(gè)外部USB閃存插槽擴(kuò)展模塊：1個(gè)服務(wù)模塊插槽數(shù)+環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40℃產(chǎn)品認(rèn)證：UL60950-1，CAN/CS產(chǎn)品尺寸：44.5×438.2×實(shí)用文檔304.9產(chǎn)品重量：9.5kg（完整配置） 無線路由器設(shè)備選型CISCOWRVS4400N無線路由器價(jià)格1150元數(shù)量1臺(tái)產(chǎn)品類型：企業(yè)級(jí)無線路由器最高傳輸速率：300Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)：無線標(biāo)準(zhǔn)：IEEE802網(wǎng)絡(luò)接口：1個(gè)基本參數(shù) 10/100/1000Mbps天線數(shù)量：3根外置天線VPN支持：支持Qos支持：支持信道數(shù)：11北美13歐洲大防火墻功能：內(nèi)置防火墻網(wǎng)絡(luò)管理：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（實(shí)用文檔展頻技術(shù)：DSSS(直接序列展頻)天線類型：外置天線產(chǎn)品認(rèn)證：FCCB類，CE，ICES-產(chǎn)品尺寸：198×131×198mm產(chǎn)品重量：550g環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40℃第3章網(wǎng)絡(luò)設(shè)備配置清單3.1PC配置[root@PCAroot]#ifconfigeth0 [root@PCBroot]#ifconfigeth0 [root@PCCroot]#ifconfigeth0

實(shí)用文檔[root@PCDroot]#ifconfigeth0 實(shí)用文檔3.2路由器配置switch>enswitch#vlandatabaseswitch(vlan)#vlan2switch(vlan)#vlan3switch(vlan)#vlan4switch(vlan)#vlan5switch(vlan)#exitswitch#conftEnterconfigurationcommands,on