【正文】 發(fā)展余地。 ? （ 3）經濟性：要求價格適中，設備及耗材要求采用質量過硬，物美價廉，投資預算不超過 20萬。 ? （ 4）安全可靠性：確保網絡可靠運行，在網絡的關鍵部分應具有容錯能力，提供公共網絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。 ? （ 5）開放性：采用國際標準通信協(xié)議、標準操作系統(tǒng)、標準網管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網的互聯能力。 ? （ 6）可擴展性：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性 ? （ 7）安全保密性：為了保證網上信息的安全和各種應用系統(tǒng)的安全，在規(guī)劃時就要為局域網考慮一個周全的安全保密方案。 ? 該企業(yè)網絡系統(tǒng)應是一個以寬帶 IP網為目標，建立數據、語音、視頻三網合一的一體化內部辦公網絡和外部寬帶。網絡系統(tǒng)應實現虛擬局域網（VLAN）的功能，以保證全網的良好性能及網絡安全性。主干網交換機應具有很高的包交換速度，整個網絡應具有高速的三層交換功能。主干網絡應該采用成熟的、可靠的千兆以太網技術作為網絡系統(tǒng)主干。同時該網應選用先進的網管軟件，建立完善的網絡管理體系；在設備方面，應選擇有成功案例的網絡廠商的設備，同時為 Intra、撥號用戶和移動用戶提供接口，網絡還應具有良好的擴展性。 ? 根據對網絡需求的考察，根據合理性、實用性和節(jié)約費用等原則進行設備選擇： ? 1）基于路由器和交換機的局部網間的互聯是最好的解決方案。網絡協(xié)議方面，以網際協(xié)議（ IP）作為校園網網絡系統(tǒng)的公用網絡協(xié)議實行標準化，使用 IP作為標準傳輸協(xié)議，在以后對網絡進行擴充以與其它的網絡互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。 ? 2）在主干網建設時，選擇 3Com和 Cisco系統(tǒng)產品，它能夠以極具競爭力的價格提供所有技術，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標準。 ? 3）在局部網建設方面，選擇使用 CISCO設備和 TPLINK產品作為骨干網基礎設施的基礎。 CISCO設備和 TPLINK方案提供了可伸縮的結構和高性能的設備，能夠高速傳輸數據，同時通過它們 Secure技術保證了安全地接入 Inter和一體化的網絡解決方案。 ? 4）計算機終端設備的選型既考慮性能、價格比、設備的運行維護費用，也考慮設備的可擴充性，確保系統(tǒng)主要設備的投入在整個系統(tǒng)的生命周期內能得到充分利用并具有強健靈活的體系結構。同時，也考慮局部子網對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數據信息和峰值操作，并能夠支持各種新技術和新增用戶。 ? 5）安全性是另一個關鍵要求，要保證能夠安全地接入Inter。 ? 在用戶的網絡結構設計中，我們建議采用層次化的結構設計。 ? 對于用戶即將建設的網絡系統(tǒng)來說，想要建設成為一個覆蓋范圍廣、網絡性能優(yōu)良、具有很強擴展能力和升級能力的網絡，在起初的設計中就必須采用層次化的網絡設計原則。采用這樣的結構所建設的網絡具有良好的擴充性、管理性，因為新的子網模塊和新的網絡技術能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網。 ? 大多數的網絡都可以被層次性劃分為三個邏輯服務單元：核心骨干網 (Backbone)、匯聚網 (Distribute)和接入網 (Local－access)，模塊化網絡設計方法的目標在于把一個大型的網絡元素劃分成一個個互連的網絡層次。層次性結構如下圖所示。 匯 聚 層核 心 層接 入 層? 根據項目的具體需求及現有的光纖結構，結合網絡建設的基本理論和原則，各入網部門的實際情況，應用需求，資金條件和遠，近目標等各方面的要求，設計出該網絡為拓撲結構為分層的集中式結構或稱星型分級拓撲。 ? 內部網絡拓撲圖：網絡邏輯拓撲結構如圖所示。它是在基于高端路由交換機的基礎之上而設計的新的網絡拓撲結構。簡要說明如下： 廠 區(qū) 辦生 產 車 間行 政 樓運 輸 樓工 段 辦門 衛(wèi)I n t e r n e t防 火 墻服 務 器 群 組交 換 機路 由 器? 整個網絡由核心層、匯聚層和接入層兩大部分組成。 ? 核心層是由 CISCO WSC356048TSS企業(yè)級核心路由交換機組成。 ? 匯聚層由 CISCO WSC356024TSS路由交換機組成。 ? 接入層是由接入層樓層交換機 CISCO WSC291824TCC組成。 主要網絡設備列表： 拓撲結構 設備型號 數量（臺） 換機核心層路由交 CISCO WSC356048TSS 2 匯聚層路由 CISCO WSC356024TSS 3 交換機 接入層樓層交換機 CISCO WSC291824TCC 26 ? 以行政樓中心機房為中心，下屬部門為接入點的星型連接方式?，F階段出于用戶的應用和先進性考慮，通過千兆光纖連接。 ? 各樓層的辦公網是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機上后，由匯聚交換機通過千兆接到核心交換機。我們可采用千兆路由交換機與各 LAN 網段的交換機（ Switch）連接而組成星型網絡，實現千兆核心網絡到各樓層，百兆到桌面，滿足各種應用的需要。 ? 核心層交換機與服務器群的相連是以千兆以太網的方式。 ? 以上拓撲結構設計有以下特點： ? 它充分利用網絡資源，把交換路由模塊分開成第二層交換和第三層路由，這樣做對網絡的性能大有改善。 ? 網絡拓撲結構層次清楚，易于擴充和升級（后面有升級的拓撲方案），同時體現了開放式的體系結構。 ? 由于核心交換機所承載的流量相應減少，從另一個角度來說，也即提高了網絡整體的可靠性，對用戶的 QoS 從網絡結構的優(yōu)化上得到了保證。 ? 大大減少網絡瓶頸和由于鏈路、路由而導致的故障。 ? 通過在網內劃分 VLAN 的技術來確保網絡內部的安全性。 ? ? 核心層主要功能是給下層各業(yè)務匯聚節(jié)點提供 IP 業(yè)務平面高速承載和交換通道，負責進行數據的高速轉發(fā)，同時核心層是局域網的骨干，是局域網互連的關鍵。對核心骨干網絡設備的部署應為能夠提供高帶寬、大容量的核心路由交換設備，同時應具備極高的可靠性，能夠保證 24小時全天候不間斷運行，也就必須考慮設備及鏈路的冗余性、安全性，而且核心骨干設備同時還應擁有非常好的擴展能力，以便隨著網絡的發(fā)展而發(fā)展。 ? 基于對核心層的功能及作用，根據用戶的實際需求，本方案中對網絡系統(tǒng)中核心層由 CISCO系列的企業(yè)級核心交換機 WSC356048TSS組成。其主要任務是提供高性能、高安全性的核心數據交換、 QoS 和為接入層提供高密度的上聯端口。為整個大樓寬帶辦公網提供交換和路由的核心，完成各個部分數據流的中央匯集和分流。同時為數據中心的服務器提供千兆高速連接。 ? 根據該企業(yè)的建筑分布及網絡規(guī)模，以行政樓的中心機房作為整個網絡系統(tǒng)的核心節(jié)點。核心節(jié)點由 2臺同檔次的網絡核心設備構成，它們互為備份且流量負載均衡。 2臺網絡核心交換機作為整個網絡的核