局域網(wǎng)改造設(shè)計(jì)方案

局域網(wǎng)改造設(shè)計(jì)方案3、網(wǎng)絡(luò)的實(shí)用性一、局域網(wǎng)改造需求二、系統(tǒng)目前現(xiàn)狀有“域”，只有“工作組”，這一點(diǎn)要首先清楚。正因如此，在后面的具體網(wǎng)絡(luò)配置中，就沒有域的配置，而需配置工作組。很顯然，“工作組”的概念遠(yuǎn)沒有戶端網(wǎng)絡(luò)而言的，網(wǎng)絡(luò)中的每臺(tái)機(jī)器擁有完全平行，系統(tǒng)需求分析概要規(guī)劃設(shè)計(jì)詳細(xì)規(guī)劃設(shè)計(jì)第一部分系統(tǒng)需求分析財(cái)務(wù)辦公大樓宿舍則網(wǎng)管人員可以通過(guò)三層交換機(jī)進(jìn)行訪問(wèn)控制列表設(shè)置實(shí)現(xiàn)VLAN間通信。2.流量訪問(wèn)模型本地訪問(wèn)遠(yuǎn)程訪問(wèn)(因企業(yè)部人員相互共享資源多和通信頻繁，所以本地訪問(wèn)比遠(yuǎn)程訪問(wèn)所占流量大)3.接入模式核心——》匯聚——》接入4.組網(wǎng)原則一般可靠性性價(jià)比高部網(wǎng)絡(luò)使用VLAN分段，隔離廣播，防止網(wǎng)絡(luò)部竊聽和非授權(quán)的跨網(wǎng)段訪問(wèn)第二部分概要規(guī)劃設(shè)計(jì)層交換機(jī)。網(wǎng)絡(luò)技術(shù)選型設(shè)備接入設(shè)備：交換機(jī)(TP-LINK,金浪)(1)使用VALN技術(shù)進(jìn)行業(yè)務(wù)隔離，減少?gòu)V播域的圍。(2)端口會(huì)聚技術(shù)提高帶寬，并能互作備份，提高可靠性調(diào)測(cè)第三部分詳細(xì)規(guī)劃設(shè)計(jì)欣欣向免疫路由網(wǎng)網(wǎng)管服務(wù)器寬帶路寬帶路由二層交換組VLAN2IP：自動(dòng)獲務(wù)VLAN1宿舍樓VLAN3IP：自動(dòng)獲取普通辦公VLAN2財(cái)務(wù)服務(wù)器100Base-t交換機(jī)，采用星型結(jié)構(gòu)便于管理，因?yàn)槭切⌒推髽I(yè)網(wǎng)，所以不須再用會(huì)聚層交換機(jī)，節(jié)約成本。防火墻一端接網(wǎng)，另一端接外網(wǎng)，防火墻是兩種機(jī)制的結(jié)合體，一種機(jī)制是對(duì)流量進(jìn)行阻塞，一種機(jī)制是允許流量傳輸。絡(luò)技術(shù)選型根據(jù)需求，根據(jù)千兆以太網(wǎng)技術(shù)進(jìn)行組網(wǎng)，它的主要特點(diǎn)表現(xiàn)在以下幾個(gè)方面。1)經(jīng)濟(jì)實(shí)用，且具有較高的性能價(jià)格比。2)千兆以太網(wǎng)技術(shù)目前得到廣泛支持，尤其是3COM公司的全系列千兆太太網(wǎng)解決方案及產(chǎn)品，使得千兆以太網(wǎng)的互連和設(shè)計(jì)都極其靈活和簡(jiǎn)便。3)千兆以太網(wǎng)技術(shù)的兼容性，千兆以太網(wǎng)技術(shù)采用與傳統(tǒng)以太網(wǎng)及快速以太網(wǎng)相同的載波監(jiān)聽多路訪問(wèn)沖突檢測(cè)機(jī)制，從現(xiàn)有的傳統(tǒng)以太網(wǎng)與快速以太網(wǎng)可以平滑地過(guò)度到千4)升級(jí)性能。千兆以太網(wǎng)技術(shù)與另一高性能網(wǎng)絡(luò)—ATM技術(shù)相比，可以實(shí)現(xiàn)傳統(tǒng)以太網(wǎng)或快速以太網(wǎng)的平滑升級(jí)及無(wú)縫連接，并不需要掌握新的配置，管理與故障排除技術(shù)，且有很高的性能價(jià)格比。在小型企業(yè)局域網(wǎng)設(shè)計(jì)中，網(wǎng)絡(luò)設(shè)備的選擇主要是對(duì)以太網(wǎng)交換機(jī)的選擇，因此交換的選擇符合實(shí)際需求的交換機(jī)。1)交換機(jī)的主要性能參數(shù)交換機(jī)的高負(fù)荷下提供高速速率。以太網(wǎng)交換機(jī)有3種交換方式：直通交換，存儲(chǔ)轉(zhuǎn)發(fā)，無(wú)碎片交換。目前大多數(shù)交換機(jī)都支持直通和存儲(chǔ)轉(zhuǎn)發(fā)，部分交換機(jī)支持無(wú)碎片交換，存儲(chǔ)轉(zhuǎn)發(fā)相對(duì)于其它方式可靠性高些，因此存儲(chǔ)轉(zhuǎn)發(fā)是最常用。目前市場(chǎng)上的交換機(jī)有兩種：模塊化和固定化。塊等，能將具有一不同協(xié)議，不同拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)連接起來(lái)，具有很強(qiáng)的可擴(kuò)展性，性和冗余性，而二級(jí)交換機(jī)或小型網(wǎng)絡(luò)的主干交換機(jī)則選擇價(jià)格低廉的固定化交換換機(jī)，可采用級(jí)連的方式實(shí)現(xiàn)交換機(jī)的連接，上聯(lián)交換機(jī)可以通過(guò)上聯(lián)端口實(shí)現(xiàn)與骨2)三層交換機(jī)的選擇根據(jù)用戶的網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用，選擇三層交換機(jī)一般要注意如下幾個(gè)方面：三層交換機(jī)多用于骨干和匯聚層，如果性能不穩(wěn)定將影響整個(gè)網(wǎng)絡(luò)的大部分主機(jī)，所以只有性能穩(wěn)定的三層交換機(jī)才是網(wǎng)絡(luò)系統(tǒng)連續(xù)，可靠，安全和正常運(yùn)行的保衡量三層交換機(jī)的性能指標(biāo)主要包括：交換容量，背板帶寬，處理能力，吞吐量對(duì)于有幾百臺(tái)計(jì)算機(jī)的小型企業(yè)網(wǎng)絡(luò)園區(qū)網(wǎng)中，幾十Gbit/s的背板帶寬就可以滿足應(yīng)用，對(duì)于幾千甚至幾上萬(wàn)臺(tái)計(jì)算機(jī)的大型企業(yè)網(wǎng)中，則需要支持幾百Gbit/s空間，如當(dāng)公司員工增加時(shí)，可以插上模塊來(lái)擴(kuò)充而不必淘汰原有設(shè)備，還有一些功三層交換機(jī)這是非常必要的。組播：在VOD應(yīng)用中，如果一組用戶同時(shí)點(diǎn)播一個(gè)節(jié)目，用組播協(xié)議可以保證交換機(jī)在高密度視頻流點(diǎn)播時(shí)非常順暢地進(jìn)行數(shù)據(jù)處理，反之，如果交換機(jī)不支持組播協(xié)議，則占用的帶寬就會(huì)相當(dāng)大。QOS:QOS可能根據(jù)用戶不同需求將其劃分為不同等級(jí)，可以使寬帶運(yùn)營(yíng)商根據(jù)流量計(jì)費(fèi)，從而為不同用戶提供不同服務(wù)。令行設(shè)置，即訪問(wèn)控制列表，可以實(shí)現(xiàn)不同VLAN間的單向或雙向通信，如果發(fā)現(xiàn)某運(yùn)行的視頻，音頻及數(shù)據(jù)信息量越來(lái)越大，使之對(duì)交換機(jī)處理能力的要求越來(lái)越高，三層交換機(jī)作為網(wǎng)絡(luò)核心設(shè)備，是黑客攻擊的重要對(duì)象，這就要求必須將三層交換機(jī)納入網(wǎng)絡(luò)安全防護(hù)的圍，所以，從安全上看，配備支持性能優(yōu)良，沒有安全漏洞，有防火墻功能的三層交換機(jī)是非常必要的。設(shè)備上，所以，從可靠上看，在硬件上要考慮冗余能力，如電源，管理模塊和端口等還有散熱方式，最后對(duì)寬帶運(yùn)營(yíng)商來(lái)說(shuō)，認(rèn)證功能也是考察的重要方面，是否支3)路由器的選擇在設(shè)備處理能力方面，當(dāng)系統(tǒng)滿負(fù)荷運(yùn)行時(shí)，所有接口應(yīng)該能夠以線速處理短包，如交換，且與流量的類型無(wú)關(guān)。Mpps1.整機(jī)吞吐量整機(jī)指設(shè)備整機(jī)的包轉(zhuǎn)發(fā)能力，是設(shè)備性能的重要指標(biāo)。路由器的工作在于根據(jù)IP或者M(jìn)PLS標(biāo)記選路，因此性能指標(biāo)是指每秒轉(zhuǎn)發(fā)包的數(shù)量。整機(jī)吞吐量通常小于路由器所有2.端口吞吐量的吞吐量可能與不同插卡上端口間吞吐量值不同。指標(biāo)之二：路由表能力路由器通常依靠所建立及維護(hù)的路由表來(lái)決定包的轉(zhuǎn)發(fā)。路由表能力是指路由表所容納項(xiàng)，所以該項(xiàng)目也是路由器能力的重要體現(xiàn)。一般而言，高速路由器應(yīng)該能夠支持至少25指標(biāo)之三：背板能力總指標(biāo)之四：丟包率丟包率是指路由器在穩(wěn)定的持續(xù)負(fù)荷下，由于資源缺少而不能轉(zhuǎn)發(fā)的數(shù)據(jù)包在應(yīng)該轉(zhuǎn)發(fā)指標(biāo)之五：時(shí)延時(shí)延是指數(shù)據(jù)包第一個(gè)比特進(jìn)入路由器到最后一個(gè)比特從路由器輸出的時(shí)間間隔。該時(shí)間間隔是存儲(chǔ)轉(zhuǎn)發(fā)方式工作的路由器的處理時(shí)間。指標(biāo)之六：背靠背幀數(shù)背靠背幀數(shù)是指以最小幀間隔發(fā)送最多數(shù)據(jù)包不引起丟包時(shí)的數(shù)據(jù)包數(shù)量。該指標(biāo)用于測(cè)試路由器緩存能力。具有線速全雙工轉(zhuǎn)發(fā)能力的路由器，該指標(biāo)值無(wú)限大。指標(biāo)之七：時(shí)延抖動(dòng)路由器的重要指標(biāo)。對(duì)IP上除數(shù)據(jù)外的其他業(yè)務(wù)，如語(yǔ)音、視頻業(yè)務(wù)，該指標(biāo)才有測(cè)試的指標(biāo)之八：服務(wù)質(zhì)量能力隊(duì)列管理控制機(jī)制通常指路由器擁塞管理機(jī)制及其隊(duì)列調(diào)度算法。常見的方法有RED、(1)支持公平排隊(duì)算法。(2)支持加權(quán)公平排隊(duì)算法。該算法給每個(gè)隊(duì)列一個(gè)權(quán)(weight)，由它決定該隊(duì)列可享用的鏈路帶寬。這樣，實(shí)時(shí)業(yè)務(wù)可以確實(shí)得到所要求的性能，非彈性業(yè)務(wù)流可以與普通(Best-effort)業(yè)務(wù)流相互隔離。(3)在輸入/輸出隊(duì)列的管理上，應(yīng)采用虛擬輸出隊(duì)列的方法。(1)必須支持WFQ、RED等擁塞控制機(jī)制。(2)必須支持一種機(jī)制，由該機(jī)制可以為不符合其業(yè)務(wù)級(jí)別CIR/Burst合同的流量標(biāo)記一個(gè)較高的丟棄優(yōu)先級(jí)，該優(yōu)先級(jí)應(yīng)比滿足合同的流量和盡力而為的流量的丟棄優(yōu)先級(jí)(3)在有可能存在輸出隊(duì)列爭(zhēng)搶的交換環(huán)境中，必須提供有效的方法消除頭部擁塞。2．端口硬件隊(duì)列數(shù)通常路由器所支持的優(yōu)先級(jí)由端口硬件隊(duì)列來(lái)保證。每個(gè)隊(duì)列中的優(yōu)先級(jí)由隊(duì)列調(diào)度算指標(biāo)之九：網(wǎng)絡(luò)管理理員通過(guò)網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上資源進(jìn)行集中化管理的操作，包括可管理性與可維護(hù)性，通常使用SNMPv2協(xié)議進(jìn)行管理。網(wǎng)管粒度指示路由器管理的精細(xì)程指標(biāo)之十：可靠性和可用性冗余可以包括接口冗余、插卡冗余、電源冗余、系統(tǒng)板冗余、時(shí)鐘板冗余、設(shè)備冗2．熱插拔組件由于路由器通常要求24小時(shí)工作，所以更換部件不應(yīng)影響路由器工作。部件熱插件的無(wú)故障工作時(shí)間計(jì)算或者大量相同設(shè)備的工作情況計(jì)算。4．部時(shí)鐘精度精度會(huì)影響誤碼率。在高速路由器技術(shù)規(guī)中，高速路由器的可靠性與可靠性規(guī)定應(yīng)達(dá)到以下要求：③故障恢復(fù)時(shí)間：系統(tǒng)故障恢復(fù)時(shí)間<30mins。④系統(tǒng)應(yīng)具有自動(dòng)保護(hù)切換功能。主備用切換時(shí)間應(yīng)小于50ms。SDHATM護(hù)切換功能，切換時(shí)間應(yīng)小于50ms。⑥要求設(shè)備具有高可靠性和高穩(wěn)定性。主處理器、主存儲(chǔ)器、交換矩陣、電源、試診斷功能。電源故障能保持連接的有效性。出口設(shè)備：欣向免疫路由NUR8268M(具體參數(shù)照以下文檔)6.綜合布線商用建筑物布線標(biāo)準(zhǔn)EIA/TIA568規(guī)定：用星型結(jié)構(gòu)的物理布線實(shí)現(xiàn)各種形式的網(wǎng)絡(luò)換，可以實(shí)現(xiàn)以上所述的總線型(如Ethernet/IEEE802.3)、星型(StarLAN)等拓?fù)浣Y(jié)構(gòu)。(如下圖)網(wǎng)網(wǎng)絡(luò)應(yīng)用軟件系統(tǒng)網(wǎng)絡(luò)層協(xié)議TCP/IP、IPX/SPX、NetBEUIIEEEIEEETPDDI總線型、環(huán)型、混合型802.3802.5FDDI.................星型物理步線商用建筑物布線標(biāo)準(zhǔn)EIA/TIA568不依賴于具體應(yīng)用環(huán)境位于稍高層次的網(wǎng)絡(luò)層、傳輸層則與物理布線本身獨(dú)立。ewCiscoWorks、3COM3C15010等)與布線系統(tǒng)也獨(dú)立。同時(shí)，網(wǎng)絡(luò)技術(shù)的發(fā)展，也要求建筑統(tǒng)的相互獨(dú)立性。目前國(guó)際標(biāo)準(zhǔn)的綜合布系統(tǒng)的特點(diǎn)：2)靈活性；不論各個(gè)分支系統(tǒng)設(shè)備如何改變，位置如何移動(dòng)，布線系統(tǒng)不須作任何改3)經(jīng)濟(jì)性；設(shè)計(jì)思路簡(jiǎn)捷，施工方便，施工費(fèi)用較傳統(tǒng)布線和臨時(shí)性布線方式低，從長(zhǎng)遠(yuǎn)角度考慮節(jié)省用戶投資。樓宇管理的全面自動(dòng)化打下了堅(jiān)實(shí)的線路基礎(chǔ)。5)降低管理費(fèi)用；大大減少維護(hù)管理人員的數(shù)量及費(fèi)用。A．實(shí)用性；實(shí)施后的布線系統(tǒng)，能夠滿足現(xiàn)在和將來(lái)技術(shù)的發(fā)展的需要，并且支持?jǐn)?shù)據(jù)、語(yǔ)音及圖象等功能的傳輸。B．靈活性；布線系統(tǒng)能夠滿足用戶靈活應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類型的設(shè)備，如計(jì)算機(jī)、打印機(jī)、終端或、傳真機(jī)等。C．模塊化；布線系統(tǒng)中，除固定在建筑物的纜線外，其余所有的接通件都是積木式的標(biāo)準(zhǔn)件，以方便用戶的管理和使用。E．經(jīng)濟(jì)性；在滿足應(yīng)用要求的基礎(chǔ)上，盡可能降低造價(jià)。標(biāo)準(zhǔn)化綜合布線系統(tǒng)的六個(gè)子系統(tǒng)為：工作區(qū)(WorkArea)子系統(tǒng)工作區(qū)由終端設(shè)備及其連接到水平子系統(tǒng)信息插座的接插軟線等組成。工作區(qū)用戶終端設(shè)備可以是PC、，也可以是檢測(cè)儀表、測(cè)量傳感器等。水平布線(Horizontal)子系統(tǒng)水平布線是由配線間至信息插座的電纜和工作區(qū)用的信息插座等組成。水平子系統(tǒng)的線纜(4對(duì)UTP絞線)、光纖材料。布線系統(tǒng)全部采用超五類4對(duì)雙絞線(特別重要的部門或設(shè)備可采用光纖連接)，這避免多種線纜類型造成靈活性的降低和管理上的困難。通訊間(TelecommunicationsCloset)子系統(tǒng)通訊間(TC)覆蓋通訊設(shè)備(主要是LAN集線器)和水平連接(電纜終端和交叉布線主干布線(BackboneCabling)子系統(tǒng)設(shè)備室(EquipmentRoom)子系統(tǒng)設(shè)備室覆蓋語(yǔ)音(PBX)和數(shù)據(jù)和作為網(wǎng)絡(luò)基點(diǎn)的主配線室。本方案設(shè)計(jì)的設(shè)備間在引入設(shè)備(EntranceFacilities)子系統(tǒng)引入設(shè)備與外部通訊設(shè)備(場(chǎng)地環(huán)境公共網(wǎng)或樓部主干布線)連接。引入設(shè)備由硬件保護(hù)裝置、電纜和把泛達(dá)公司系統(tǒng)與公共網(wǎng)相連的連接硬件組成。設(shè)計(jì)標(biāo)準(zhǔn)EIATIA安裝與設(shè)計(jì)規(guī)國(guó)建筑電氣設(shè)計(jì)規(guī)建筑與建筑群綜合布線工程設(shè)計(jì)規(guī)工業(yè)企業(yè)通信設(shè)計(jì)規(guī)中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)》系統(tǒng)采用的線纜類型綜合布線系統(tǒng)對(duì)其所用的線纜共分為以下等級(jí)：B級(jí)----最高傳輸頻率為1MHz，適用于中速數(shù)字信號(hào)應(yīng)用，采用同上類型的雙絞線；C級(jí)----最高傳輸頻率為16MHz，適用于高速數(shù)字信號(hào)應(yīng)用，采用同上類型的雙絞線；D00MHz，適用于甚高速數(shù)字信號(hào)應(yīng)用，采用5類100ΩUTP光纖。綜合布線系統(tǒng)的類型級(jí)別根據(jù)企業(yè)具體要求和對(duì)用戶現(xiàn)場(chǎng)的調(diào)研。本項(xiàng)目涉及布線工程的主要是由行政辦公樓 (主機(jī)房位于辦公大樓四樓)，員工宿舍樓。生產(chǎn)車間組成。主干為多模光纖；各個(gè)樓宇按規(guī)采用超五類布線材料進(jìn)行信息點(diǎn)的鋪設(shè)。具體如下圖所示建建筑物辦公樓財(cái)務(wù)部門宿舍數(shù)量36(生產(chǎn)區(qū))720光纜的鋪設(shè)采用多模光纖作為主干，將實(shí)驗(yàn)樓與各主要建筑物連接起來(lái)。由此可構(gòu)成信息高速通道，便于網(wǎng)絡(luò)擴(kuò)充。光纖鋪設(shè)方式有以下二種費(fèi)用，又不影響美觀)，實(shí)際鋪設(shè)時(shí)使用鋼絲加強(qiáng)、鋼帶縱包多模光纜，光纜兩端采用熔接法與尾纖相連，選用ST或式雖然效果好，但對(duì)所經(jīng)路面破損較大，尤其是實(shí)驗(yàn)樓地面破損的恢復(fù)較難。UTP線纜的鋪設(shè)辦公樓雖然信息點(diǎn)相對(duì)較多，但因樓層數(shù)少(三層)，而且根據(jù)校方要求樓信息。水平布線子系統(tǒng)是將干線子系統(tǒng)線路延伸到用戶工作區(qū)，本企業(yè)網(wǎng)中實(shí)際上是直接從樓分中心配線架到用戶工作區(qū)。各樓層線纜從相應(yīng)樓層的分中心配線架引出連向各個(gè)工作區(qū)的信息和明線二種布線方式;明線法較暗線法效果雖然略差，但如布設(shè)得當(dāng),效果也較好。建議校方采室沿貼角線布設(shè)。工作區(qū)信息插座與水平子系統(tǒng)管理區(qū)的線纜長(zhǎng)度均小于90米，從插座到根據(jù)實(shí)地考察，因?yàn)橐郧暗慕M網(wǎng)模式只是簡(jiǎn)單的組建對(duì)等網(wǎng)，布線系統(tǒng)大多為前期預(yù)在較大的綜合布線系統(tǒng)中，主機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備通常是分開放置的。鑒于系統(tǒng)建設(shè)規(guī)模和位置，故二種設(shè)備根據(jù)情況不同可放在同一位置。盡管系統(tǒng)已明確主機(jī)房的位置，但主機(jī)房位置的確定一般應(yīng)遵守下列原則：◆應(yīng)盡量建在建筑