【正文】 術(shù)易于與廣域網(wǎng)實(shí)現(xiàn)無(wú)縫連接。 以方便企業(yè)的 VIP 用戶及出差員工通過(guò)公共 Inter 安全地訪問(wèn)企業(yè)內(nèi)部 LAN 資源。它用以把物理上直接相連的網(wǎng)絡(luò)從邏輯上劃分為多個(gè)子網(wǎng)。 其地理分布圖如下： 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 5 福州永輝集團(tuán)的網(wǎng)絡(luò)環(huán)境示意圖如下： 對(duì)于總部來(lái)說(shuō)，宜采用的組網(wǎng)技術(shù)有無(wú)線 AP、 VLAN 技術(shù)、虛擬專用網(wǎng)（ VPN）、混合光纖同軸電纜網(wǎng)。其中除職工活動(dòng)中心外，每幢樓都有會(huì)議視頻業(yè)務(wù)，并在多媒體中心與圖書(shū)閱覽室可以實(shí)現(xiàn)無(wú)線上 網(wǎng)業(yè)務(wù)。永輝集團(tuán)也不例外，財(cái)務(wù)部，采購(gòu)部、一天的營(yíng)業(yè)額等數(shù)據(jù)是重點(diǎn)內(nèi)容。 超市在一天的業(yè)務(wù)中，業(yè)務(wù)流量的高分一般集中在早上 9 點(diǎn)，和晚上 8 點(diǎn)左右。現(xiàn)代局域網(wǎng)由三層交換設(shè)備構(gòu)成局域網(wǎng)骨干，這種網(wǎng)絡(luò)中存在多個(gè)廣播域，其實(shí)就是多個(gè)小型局域網(wǎng)，這些小型局域網(wǎng)通過(guò)三層設(shè)備的路由交換功能互連。 應(yīng)用需求 永輝超市常見(jiàn)的應(yīng)用需求有因特網(wǎng)訪問(wèn)、電子郵件、圖像圖像、視頻業(yè)務(wù)、語(yǔ)音業(yè)務(wù)、辦公自動(dòng)化等。這些服務(wù)可能需要網(wǎng)絡(luò)完成，也可能只需要本地計(jì)算機(jī)完成。 （ 5）確定遠(yuǎn)程接入方式。在集團(tuán)內(nèi)部可以采用劃分 VLAN 策略。當(dāng)有線路故障后立即完成線路切換。通信量要求高的是超市監(jiān)控系統(tǒng)或多媒體視頻服務(wù)，這 些一般需要 10Mbit/s 以上的帶寬。遠(yuǎn)程通訊線路的或電信租用線路，培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)，設(shè)備維護(hù)費(fèi)等都是永輝集團(tuán)需要納入考慮的費(fèi)用中。從 2020 年永輝超市年總營(yíng)業(yè)額超 100 億。 福州永輝超市集團(tuán)系統(tǒng)采用的是集中式和分布式管理相結(jié)合的管理方案，即在總部建立 WEB 服務(wù)，安裝相應(yīng)的管理程序。 永輝超市 網(wǎng)絡(luò)不僅像校園網(wǎng)絡(luò)那樣有多棟建筑，而且還有許多 省內(nèi)和省外的 分支 店面 ，因此網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)較為復(fù)雜，對(duì)網(wǎng)絡(luò)的安全性要求也比較高。 隨著計(jì)算機(jī)技術(shù)的發(fā)展，信息時(shí)代正在來(lái)臨，信息技術(shù)的所帶來(lái)的巨大經(jīng)濟(jì)效益使得各行各業(yè)都加快腳步進(jìn)行信息化。 目前，永輝集團(tuán)擁有自有品牌的食品加工中心，建立了一批自營(yíng)和合作相結(jié)合的養(yǎng)殖與蔬果生產(chǎn)基地，并在全國(guó)范圍內(nèi)建立了龐大的遠(yuǎn)程網(wǎng)絡(luò)采購(gòu)體系，即山東果品采購(gòu)中心、廣東服裝采購(gòu)中心、浙江百貨采購(gòu)中心、福建海鮮采購(gòu)中心、江西水產(chǎn)采購(gòu)中心、海南果蔬采購(gòu)中心等。 背景分析 永輝超市創(chuàng)建于 2020 年，十年創(chuàng)業(yè)，飛躍發(fā)展，已躋身全國(guó)性大型商業(yè)百億企業(yè)，是福建省流通及農(nóng)業(yè)產(chǎn)業(yè)化雙龍頭企業(yè)，被國(guó)家商務(wù)部列為“全國(guó)流通重點(diǎn)企業(yè)”、“雙百市場(chǎng)工程”重點(diǎn)企業(yè)，榮獲“中國(guó)馳名商標(biāo)”，于 2020 年 12 月15 日上海主板上市。 永輝集團(tuán)的不斷發(fā)展，其連鎖店分布福建各個(gè)地區(qū)與省外市場(chǎng)。 構(gòu)建 一個(gè)網(wǎng)上業(yè)務(wù)平臺(tái)， 利用信息 網(wǎng)絡(luò) 和通 信 技術(shù) ,高效地幫助 集團(tuán) 提高 永輝超市的 宣傳度和知名度 。 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 2 網(wǎng)絡(luò)需 求分析 2. 1 業(yè)務(wù)需求 整個(gè)網(wǎng)絡(luò)開(kāi)發(fā)過(guò)程中，應(yīng)盡量保證設(shè)計(jì)的網(wǎng)絡(luò)能夠滿足用戶業(yè)務(wù)的需求。在各個(gè)分店安裝實(shí)時(shí)傳輸工具，通過(guò)網(wǎng)絡(luò)連接總部服務(wù)器。已占據(jù)福建本土老大的位置。而不僅僅是核心交換機(jī)與路由器的費(fèi)用。 考慮到集團(tuán)目前正在建設(shè)強(qiáng)大的遠(yuǎn)程采購(gòu)系統(tǒng)，一些省內(nèi)與省外骨干線路的帶寬要求更高，宜采用單模光纖，能保證長(zhǎng)距離布線。特別是核心交換機(jī)，應(yīng)采用鏈路冗余技術(shù)。既 能使各個(gè)部門(mén)正常地工作，又能做到信息的保密工作。 永輝超市在全省各市和外省都設(shè)有店面，實(shí)現(xiàn)在任意時(shí)間、任意地點(diǎn)都可以訪問(wèn)總部的網(wǎng)絡(luò)資源，可以借助加密技術(shù)和 VPN 技術(shù)，從遠(yuǎn)程站點(diǎn)來(lái)訪問(wèn)內(nèi)部網(wǎng)絡(luò)。如需要在每個(gè)超市內(nèi)部設(shè)置自 動(dòng)擁有查詢的系統(tǒng)，如某某用戶可在超市中使用計(jì)算機(jī)查詢出所要買物品的方位與價(jià)格信息。 網(wǎng)絡(luò)需求 （ 1）局域網(wǎng)功能。 無(wú)論是哪種網(wǎng)段，都是計(jì)算機(jī)節(jié)點(diǎn)的一種劃分方式。我們可以對(duì)現(xiàn)有網(wǎng)絡(luò)通過(guò)各種測(cè)試工具（如 HP OpenView、 IBM Tivoli NetView）來(lái)獲取網(wǎng)絡(luò)流量分析，從而獲取當(dāng)前的 網(wǎng)絡(luò)負(fù)載，作為網(wǎng)絡(luò)升級(jí)的參福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 4 照。采用網(wǎng)絡(luò)接入存儲(chǔ)（ NAS）與存儲(chǔ)區(qū)域網(wǎng)絡(luò)（ SAN），也可采用高級(jí)的 IP SAN技術(shù)。出差人員可以訪問(wèn)企業(yè)內(nèi)部網(wǎng)。 無(wú)線 AP技術(shù) 在無(wú)線局域網(wǎng) (WLAN)中，無(wú)線接入點(diǎn)（ AP）主要實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)工作站與 WLAN的無(wú)縫集成，對(duì)無(wú)線信號(hào)起中繼放大的作用，提供無(wú)線接入服務(wù)。每一個(gè) VLAN 對(duì)應(yīng)一個(gè)廣播域，處于不同 VLAN 上的主機(jī)不能進(jìn)行通信。 混合光纖同軸電纜網(wǎng)（ HFC 網(wǎng)） 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 6 應(yīng)用數(shù)字和模擬傳輸技術(shù)，綜合接入 Inter、電話、模擬和數(shù)字廣播電視及數(shù)字交互業(yè)務(wù)等多種業(yè)務(wù)，將計(jì)算機(jī)網(wǎng)絡(luò)、有線電視網(wǎng)和電話網(wǎng)合并在一起實(shí)現(xiàn)“三網(wǎng)合一”，具有建網(wǎng)快、造價(jià)低、傳輸帶寬較大和資源利用率更高等優(yōu)點(diǎn)。 ATM 由于完善的服務(wù)品質(zhì)而倍受重視。在許多的快速以太網(wǎng)占有極大的比率， 因而從 10BASET 升級(jí)至 100BASETX 非常容易，而且可以做到完全無(wú)縫式的升級(jí)，所以在千兆以太網(wǎng)的標(biāo)準(zhǔn)已經(jīng)基本制定的今天，千兆以太網(wǎng)已成為各個(gè)企業(yè)主干的首選。 ? 最高的路由前綴。核心節(jié)點(diǎn)之間福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 9 的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。并可提供高密度接口板，支持線速轉(zhuǎn)發(fā)。 ? 提供到核心的路由合并。 匯聚層設(shè)備使用可擴(kuò)展千兆多層路由交換機(jī)，在保證網(wǎng)絡(luò)的安全性和穩(wěn)定性的前提下，可 以支持將匯聚節(jié)點(diǎn)分別以雙歸屬性上聯(lián)到核心設(shè)備，設(shè)備互聯(lián)采用1000M 以太網(wǎng)接口。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。 對(duì)于核心路由器可以選用模塊化接入，固定的廣域網(wǎng)接口 +可選廣域網(wǎng)接口，固定的局域網(wǎng)接口： 100/1000 BaseT/TX。虛網(wǎng)之間的尋徑由路由器完成，本方案采用的就是具有路由尋址功能的路由交換機(jī)。 3)可對(duì)每個(gè)端口設(shè)置相應(yīng)的安全控制策略，防止非法用戶的侵入。 IP/VLAN 規(guī)劃工作 1． 確定企業(yè)網(wǎng)內(nèi)網(wǎng) IP 地址網(wǎng)段 我們對(duì)永輝集團(tuán)網(wǎng)的 IP 分配一般以 RFC1918 中定義的非 Inter 連接的網(wǎng)絡(luò)地址，也稱為私有地址。 IANA 保證這些網(wǎng)絡(luò)號(hào)不會(huì)分配給連到 Inter 上的任何網(wǎng)絡(luò)，因此任何人都可以自由地選擇這些網(wǎng)絡(luò)地址作為自己的私有網(wǎng)絡(luò)地址。因此創(chuàng)建VLAN 號(hào)，為主交換機(jī)的端口指定 VLAN 號(hào)是規(guī)劃整個(gè)內(nèi)部 VLAN 的關(guān)鍵。針對(duì)用戶比較集中、信息點(diǎn)位置相對(duì)固定的情況，建議使用靜態(tài) IP。當(dāng)用戶變動(dòng) 較大，信息點(diǎn)數(shù)量無(wú)法準(zhǔn)確計(jì)算時(shí)，建議使用動(dòng)態(tài) IP。 實(shí)現(xiàn) VLAN間路由的配置技術(shù)說(shuō)明： 當(dāng) 交換機(jī)上的 VLAN數(shù)量很多時(shí)，通常會(huì)采用路由器快速以太網(wǎng)子接口及 封裝對(duì) VLAN間的數(shù)據(jù)進(jìn)行路由。 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 14 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案 無(wú)線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是 Adhoc 模式，即點(diǎn)對(duì)點(diǎn)無(wú)線網(wǎng)絡(luò)；另一種是 Infrastructure 模式，即集中控制式網(wǎng)絡(luò)。注意，要實(shí)現(xiàn)互連的主機(jī)的 IP 必須在同一網(wǎng)段，對(duì)等網(wǎng)絡(luò)不存在網(wǎng)關(guān)，所以網(wǎng)關(guān)可以不用填寫(xiě)。實(shí)際上 Infrastructure 模式網(wǎng)絡(luò)還可以分為兩種模式，一種是無(wú)線路由器 +無(wú)線網(wǎng)卡建立連接的模式；一種是無(wú)線 AP 與無(wú)線網(wǎng)卡建立連接的模式。如果發(fā)現(xiàn)偷竊行為，只要在付款處把錄像資料回放給顧客看就可以了，不需要與顧客發(fā)生任何爭(zhēng)執(zhí)。 2960 系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門(mén)級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng) LAN 服務(wù)。 ??通過(guò)高級(jí) QoS、精確速率限制、 ACL 和組播服務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化 。 系列產(chǎn)品的 配置 Cisco Catalyst 2960 系列包括以下交換機(jī)： ??Cisco Catalyst 296024TT： 24 個(gè) 10/100 以太網(wǎng)端口和 2 個(gè) 10/100/1000固定以太網(wǎng)上行鏈路端口； 1 機(jī)架單元 (RU) ??Cisco Catalyst 296048TT： 48 個(gè) 10/100 以太網(wǎng)端口和 2 個(gè) 10/100/1000固定以太網(wǎng)上行鏈路端口； 1 RU ??Cisco Catalyst 296024TC： 24 個(gè) 10/100 以太網(wǎng)端口和 2 個(gè)雙介質(zhì)上行鏈路端口； 1 RU 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 16 ??Cisco Catalyst 296048TC： 48 個(gè) 10/100 以太網(wǎng)端口和 2 個(gè)雙介質(zhì)上行鏈路端口； 1 RU ??Cisco Catalyst 2960G24TC： 20 個(gè) 10/100/1000 以太網(wǎng)端口，其中 4 個(gè)為雙介質(zhì)端口； 1 RU Cisco Catalyst 2960 系列軟件鏡像提供了一系列豐富的智能服務(wù)，包括高級(jí) QoS、速率限 制和 ACL。 CISCO3825DC 2個(gè)千兆位以太網(wǎng)固定 LAN 端口， 1個(gè) SFP 插槽， 2個(gè)NMEs,， 4個(gè) HWIC， 2個(gè) AIM 插槽， 4個(gè) PVDM 插槽， Cisco IP Base 軟件和直流電源 。它們可以支持現(xiàn)有的 90多種 Cisco 2600和 3700模塊，所以能夠提供長(zhǎng)期的投資保護(hù)。這確保了持續(xù)投資保護(hù)，可在部署新服務(wù)和應(yīng)用時(shí)支持網(wǎng)絡(luò)擴(kuò)展或技術(shù)變動(dòng)。它包括建筑物到外部網(wǎng)絡(luò)或電信局線路上的接線點(diǎn)與工作區(qū)的語(yǔ)音或數(shù)據(jù)終端之間的所有線纜及相關(guān)聯(lián)的布線部件。它能以最好的性能價(jià)格比來(lái)適應(yīng)未來(lái)綜合業(yè)務(wù)數(shù)字網(wǎng) (ISDN)和 ATM 的要求。雙絞線包括非屏蔽雙絞線（ UTP）及屏蔽雙絞線（ FTP）。 （ 2）布線距離 1）當(dāng)水平線纜為 4 線對(duì)的 5 類雙絞線時(shí)，考慮到雙絞線的帶寬為 100Mbit/s時(shí)，最大傳輸距離