【正文】 ...........................66 系統(tǒng)軟件 ............................................................................................................66 機(jī)房建設(shè) ............................................................................................................67 綜合布線 ............................................................................................................67 光纖設(shè)備 ............................................................................................................69 培訓(xùn) ....................................................................................................................71第七章 總結(jié) ................................................................................................................72中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述 項(xiàng)目背景隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。 項(xiàng)目流程網(wǎng)絡(luò)項(xiàng)目施工一般可以分成三個(gè)階段：項(xiàng)目調(diào)查與分析、項(xiàng)目實(shí)施、項(xiàng)目驗(yàn)收。對(duì)不同類型的網(wǎng)絡(luò)項(xiàng)目施工，這三個(gè)階段地具體內(nèi)容可能會(huì)有所不同。制定項(xiàng)目計(jì)劃時(shí)，要針對(duì)網(wǎng)絡(luò)項(xiàng)目施工類型制定完整、準(zhǔn)確的項(xiàng)目流程，為后續(xù)工作做好充分的準(zhǔn)備。本項(xiàng)目包括 IP 地址、交換機(jī)和路由器配置，項(xiàng)目流程圖如下：中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案本項(xiàng)目是針對(duì)企業(yè)局域網(wǎng)的項(xiàng)目，首先，要對(duì)工程項(xiàng)目進(jìn)行總體目標(biāo)分析，再根據(jù)項(xiàng)目實(shí)施原則，對(duì)項(xiàng)目進(jìn)行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。然后，對(duì)設(shè)備命名與用途進(jìn)行規(guī)范，并列出設(shè)備清單，可根據(jù)本項(xiàng)目的特點(diǎn)，進(jìn)行 IP 地址的分配、交換機(jī)的配置、路由器的配置和系統(tǒng)擴(kuò)展和優(yōu)化，最后，對(duì)設(shè)備正常與否方面進(jìn)行驗(yàn)收，對(duì)網(wǎng)絡(luò)整體性能進(jìn)行驗(yàn)收。 項(xiàng)目調(diào)查與分析 總體目標(biāo)因?yàn)楸卷?xiàng)目是企業(yè)局域網(wǎng)，目的要求，要求企業(yè)內(nèi)部主機(jī)和部分局域網(wǎng)用戶能同時(shí)上 INTERNET，并要求財(cái)務(wù)部和研發(fā)部只有總經(jīng)理有權(quán)訪問，其它部門可以相互訪問，企劃中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案部和人事部上班時(shí)間不能訪問外網(wǎng)，各部門均有流量限制，樓內(nèi)有 OA 辦公系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、FTP 服務(wù)器、DNS 服務(wù)器、WEB 服務(wù)器，故要有路由，防火墻，核心交換，二層交換，服務(wù)器等。 具體調(diào)查與分析網(wǎng)絡(luò)中心 技術(shù)部 人事部技術(shù)部營銷部 人事部營銷部廁所廁所營銷部辦公室一樓企劃部 科研部廁所 廁所科研部 財(cái)務(wù)部秘書部總經(jīng)理辦公室會(huì)議室中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案辦公室二樓公司辦公大樓有兩層，為了方便用戶接入和擴(kuò)展，路由、三層、匯聚層設(shè)備都安置在網(wǎng)絡(luò)中心，接入層設(shè)備安置在辦公室。為了使網(wǎng)絡(luò)通信時(shí)安全可以使用劃分 VLAN 并在三層交換上做訪問控制列表以使不同 VLAN 之間不能互相訪問，為了做到上網(wǎng)時(shí)間的控制，在三層交換上會(huì)使用到訪問控制列表。第二章 需求分析為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即：網(wǎng)絡(luò)平臺(tái)建設(shè)和 Inter/Intra 平臺(tái)建設(shè)。（1 ） 網(wǎng)絡(luò)平臺(tái)是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺(tái)?？煽康木W(wǎng)絡(luò)平臺(tái)是 Inter/Intra 系統(tǒng)及應(yīng)用系統(tǒng)正常運(yùn)行的基礎(chǔ)。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)應(yīng)包括局域網(wǎng)的設(shè)計(jì)、廣域網(wǎng)的設(shè)計(jì)。中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案（2 ） Inter/Intra 平臺(tái)包括 Intra、Inter 和Extra。三者的關(guān)系如圖： Inter/Intra 系統(tǒng)具有客戶端單一界面、易于使用的特點(diǎn)。在中中國港灣建設(shè)總公司的平臺(tái)建設(shè)中，Extra 部分對(duì)應(yīng)于與各合作伙伴信息交流的相關(guān)部分。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、以 IP 和 Intra 技術(shù)為技術(shù)主體、以核心交換機(jī)為交換中心、下屬部門信息網(wǎng)絡(luò)系統(tǒng)為分節(jié)點(diǎn)的多層結(jié)構(gòu)、提供與各種職能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)上應(yīng)用系統(tǒng)，進(jìn)一步可擴(kuò)展成為多功能網(wǎng)絡(luò)平臺(tái)?？傮w目標(biāo)是建立該企業(yè)的辦公業(yè)務(wù)信息網(wǎng)絡(luò)交換平臺(tái)，集成下屬各部門信息網(wǎng)絡(luò)系統(tǒng)，功能齊全、技術(shù)先進(jìn)、集成化的網(wǎng)絡(luò)系統(tǒng)。 設(shè)計(jì)網(wǎng)絡(luò)需求(1) 信息的共享；(2) 公司管理；(3) 辦公自動(dòng)化；(4) 高速 Inter 沖浪。中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案 網(wǎng)絡(luò)功能1）建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。2）要求供銷部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Inter，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。3）公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。4）建立網(wǎng)絡(luò)時(shí)應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性，以方便日后的網(wǎng)絡(luò)升級(jí)和增加計(jì)算機(jī)。5）在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計(jì)劃，會(huì)議日程等。 企業(yè)辦公網(wǎng)主干和信息點(diǎn)需求及分布擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)） 、 生產(chǎn)車間（含附近的廠區(qū)辦） 、運(yùn)輸樓（含附近的工段辦） 。這四幢建筑物之間擬通過光纜連接。網(wǎng)絡(luò)中心和機(jī)房設(shè)在行政樓內(nèi)。信息點(diǎn)需求為：行政樓： 801 個(gè)（含門衛(wèi) 1 個(gè)）生產(chǎn)車間：364 個(gè)（含廠區(qū)辦 4 個(gè)）運(yùn)輸樓： 20 個(gè)（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Inter） ，各子網(wǎng)再接入主干通信網(wǎng)。主干網(wǎng)接入 Inter 的方式可是有線綜合寬帶中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案網(wǎng)，速率可在 100Mbps 左右。主干為千兆光纖線路，其它線路為超五類雙絞線。 投資預(yù)算要求投資在 20 萬元以內(nèi)，包括局域網(wǎng)設(shè)計(jì)（可利用原有寬帶設(shè)備） ，交換機(jī)設(shè)備，綜合布線等。第三章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)?、路由組織、IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、VLAN 劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。 網(wǎng)絡(luò)設(shè)計(jì)依據(jù)(1) 遵循《中國公眾多媒體通信網(wǎng)技術(shù)體制》 、 《中國公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求》以及其它國家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。(2) 采用層次化設(shè)計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。(3) 優(yōu)化網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)，并在各個(gè)層面考慮冗余和備份，中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案使系統(tǒng)具有較高的容錯(cuò)能力和應(yīng)變能力，以保證系統(tǒng)的可靠和有效運(yùn)作。(4) 選用的技術(shù)確保開放性、可移植性、兼容性和可擴(kuò)展性。(5) 采用通用的國際標(biāo)準(zhǔn)和協(xié)議，不采用有礙網(wǎng)絡(luò)互通的廠家特有性能。(6) 提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。重要網(wǎng)絡(luò)設(shè)備應(yīng)有適當(dāng)?shù)娜哂鄠浞荨?7) 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。 設(shè)計(jì)要求（1 ）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。（2 ）適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案（3 ）經(jīng)濟(jì)性：要求價(jià)格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價(jià)廉，投資預(yù)算不超過 20 萬。（4 ）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。（5 ）開放性：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。（6 ）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性（7 ）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。 設(shè)計(jì)目標(biāo)該企業(yè)網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)以寬帶 IP 網(wǎng)為目標(biāo)，建立數(shù)據(jù)、語音、視頻三網(wǎng)合一的一體化內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN ）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。同時(shí)該網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案管理體系；在設(shè)備方面，應(yīng)選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為 Intra、撥號(hào)用戶和移動(dòng)用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。 設(shè)備分析根據(jù)對(duì)網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇：1）基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化，使用 IP 作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)充以與其它的網(wǎng)絡(luò)互連時(shí)，可以跨越多個(gè)平臺(tái)自然而然地提供互操作能力和無縫連接功能。2）在主干網(wǎng)建設(shè)時(shí)，選擇 3Com 和 Cisco 系統(tǒng)產(chǎn)品，它能夠以極具競爭力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)。3）在局部網(wǎng)建設(shè)方面，選擇使用 CISCO 設(shè)備和 TPLINK 產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 CISCO 設(shè)備和 TPLINK 方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過它們 Secure 技術(shù)保證了安全地接入 Inter 和一體化的網(wǎng)絡(luò)解決方案。4）計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。5）安全性是另一個(gè)關(guān)鍵要求，要保證能夠安全地接入Inter。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們建議采用層次化的結(jié)構(gòu)設(shè)計(jì)。 對(duì)于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個(gè)系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Local－access)，模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案如下圖所示。匯 聚 層核 心 層接 入 層根據(jù)項(xiàng)目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實(shí)際情況，應(yīng)用需求，資金條件和遠(yuǎn)，近目標(biāo)等各方面的要求，設(shè)計(jì)出該網(wǎng)絡(luò)為拓?fù)浣Y(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級(jí)拓?fù)洹?nèi)部網(wǎng)絡(luò)拓?fù)鋱D：中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案廠 區(qū) 辦生 產(chǎn) 車 間行 政 樓運(yùn) 輸 樓工 段 辦門 衛(wèi)I n t e r n e t防 火 墻服 務(wù) 器 群 組交 換 機(jī)路 由 器網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。它是在基于高端路由交換機(jī)的基礎(chǔ)之上而設(shè)計(jì)的新的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。簡要說明如下：整個(gè)網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。核心層是由 CISCO WSC356048TSS 企業(yè)級(jí)核心路由交換機(jī)組成。匯聚層由 CISCO WSC356024TSS 路由交換機(jī)組成。接入層是由接入層樓層交換機(jī) CISCO WSC291824TCC 組成。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu) 設(shè)備型號(hào)數(shù)量（臺(tái)）核心層路由交 CISCO WSC356048TSS 2中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案換機(jī)匯聚層路由交換機(jī)CISCO WSC356024TSS 3接入層樓層交換機(jī)CISCO WSC291824TCC 26以行政樓中心機(jī)房為中心，下屬部門為接入點(diǎn)的星