【正文】 MAC地址：12k? 網(wǎng)絡標準：IEEE , ,? 端口結構：非模塊化匯聚層主要完成的任務是對各業(yè)務接入節(jié)點的業(yè)務匯聚、管理和分發(fā)處理，是完成網(wǎng)絡流量的安全控制機制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時匯聚層起著承上啟下的作用，對上連接至核心層，對下將各種寬帶數(shù)據(jù)業(yè)務分配到各個接入層的業(yè)務節(jié)點，匯聚層位于中心機房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機。 由于WSC356048TSS是路由交換機，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將WWW服務器、 E－mail服務器、數(shù)據(jù)庫服務器、文件VOD服務器、認證的服務器（Radius server）以及網(wǎng)管設備等通過千兆直接連人核心交換機，以解決帶寬瓶頸，充分利用核心交換機的交換能力。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡規(guī)模，以行政樓的中心機房作為整個網(wǎng)絡系統(tǒng)的核心節(jié)點。 基于對核心層的功能及作用，根據(jù)用戶的實際需求，本方案中對網(wǎng)絡系統(tǒng)中核心層由CISCO系列的企業(yè)級核心交換機WSC356048TSS組成。 (4) 大大減少網(wǎng)絡瓶頸和由于鏈路、路由而導致的故障。 核心層交換機與服務器群的相連是以千兆以太網(wǎng)的方式。 主要網(wǎng)絡設備列表： 拓撲結構設備型號數(shù)量（臺）核心層路由交換機CISCO WSC356048TSS2匯聚層路由交換機CISCO WSC356024TSS3接入層樓層交換機CISCO WSC291824TCC26以行政樓中心機房為中心，下屬部門為接入點的星型連接方式。簡要說明如下：整個網(wǎng)絡由核心層、匯聚層和接入層兩大部分組成。層次性結構如下圖所示。在用戶的網(wǎng)絡結構設計中，我們建議采用層次化的結構設計。 CISCO設備和TPLINK方案提供了可伸縮的結構和高性能的設備，能夠高速傳輸數(shù)據(jù)，同時通過它們Secure技術保證了安全地接入Internet和一體化的網(wǎng)絡解決方案。根據(jù)對網(wǎng)絡需求的考察，根據(jù)合理性、實用性和節(jié)約費用等原則進行設備選擇：(1) 基于路由器和交換機的局部網(wǎng)間的互聯(lián)是最好的解決方案。網(wǎng)絡系統(tǒng)應實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡安全性。（4）安全可靠性：確保網(wǎng)絡可靠運行，在網(wǎng)絡的關鍵部分應具有容錯能力，提供公共網(wǎng)絡連接、通信鏈路、服務器等全方位的安全管理系統(tǒng)。另外，如果是對現(xiàn)有網(wǎng)絡升級改造，還應該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設備效益。 (6) 提供有效的安全保密措施，確保整個網(wǎng)絡的安全。 (2) 采用層次化設計，網(wǎng)絡結構的不同部分有不同的功能，使網(wǎng)絡具有優(yōu)良的結構。主干為千兆光纖線路，其它線路為超五類雙絞線。這四幢建筑物之間擬通過光纜連接。網(wǎng)絡系統(tǒng)主要是以光纖作為傳輸媒介、以IP 和 Intranet技術為技術主體、以核心交換機為交換中心、下屬部門信息網(wǎng)絡系統(tǒng)為分節(jié)點的多層結構、提供與各種職能相關的、功能齊全、技術先進、資源統(tǒng)一的網(wǎng)上應用系統(tǒng)，進一步可擴展成為多功能網(wǎng)絡平臺。網(wǎng)絡平臺的設計應包括局域網(wǎng)的設計、廣域網(wǎng)的設計。在本方案中，我們借鑒了大型高端網(wǎng)絡系統(tǒng)集成的經(jīng)驗，充分利用當今最成熟、最先進的網(wǎng)絡技術，對該信息網(wǎng)絡系統(tǒng)的建設與實施提出方案。為實現(xiàn)上述目標，可以把整個系統(tǒng)建設分成兩個部分，即：網(wǎng)絡平臺建設和Internet/Intranet平臺建設。（2） Internet/Intranet平臺包括Intranet、Internet和Extranet。總體目標是建立該企業(yè)的辦公業(yè)務信息網(wǎng)絡交換平臺，集成下屬各部門信息網(wǎng)絡系統(tǒng)，功能齊全、技術先進、集成化的網(wǎng)絡系統(tǒng)。網(wǎng)絡中心和機房設在行政樓內。（三）投資預算要求投資在20萬元以內，包括局域網(wǎng)設計（可利用原有寬帶設備），交換機設備，綜合布線等。 (3) 優(yōu)化網(wǎng)絡和系統(tǒng)結構，并在各個層面考慮冗余和備份，使系統(tǒng)具有較高的容錯能力和應變能力，以保證系統(tǒng)的可靠和有效運作。重要網(wǎng)絡設備應有適當?shù)娜哂鄠浞荨＃?）適度先進性：規(guī)劃局域網(wǎng)，不但要滿足用戶當前的需要，還應該有一定技術前瞻性和用戶需求預見性，考慮到能夠滿足未來幾年內用戶對網(wǎng)絡功能和帶寬的需要。（5）開放性：采用國際標準通信協(xié)議、標準操作系統(tǒng)、標準網(wǎng)管軟件、采用符合標準的設備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構網(wǎng)的互聯(lián)能力。主干網(wǎng)交換機應具有很高的包交換速度，整個網(wǎng)絡應具有高速的三層交換功能。網(wǎng)絡協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為校園網(wǎng)網(wǎng)絡系統(tǒng)的公用網(wǎng)絡協(xié)議實行標準化，使用IP作為標準傳輸協(xié)議，在以后對網(wǎng)絡進行擴充以與其它的網(wǎng)絡互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。(4) 計算機終端設備的選型既考慮性能、價格比、設備的運行維護費用，也考慮設備的可擴充性，確保系統(tǒng)主要設備的投入在整個系統(tǒng)的生命周期內能得到充分利用并具有強健靈活的體系結構。 對于用戶即將建設的網(wǎng)絡系統(tǒng)來說，想要建設成為一個覆蓋范圍廣、網(wǎng)絡性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡，在起初的設計中就必須采用層次化的網(wǎng)絡設計原則。根據(jù)項目的具體需求及現(xiàn)有的光纖結構，結合網(wǎng)絡建設的基本理論和原則，各入網(wǎng)部門的實際情況，應用需求，資金條件和遠，近目標等各方面的要求，設計出該網(wǎng)絡為拓撲結構為分層的集中式結構或稱星型分級拓撲。核心層是由CISCO WSC356048TSS企業(yè)級核心路由交換機組成?，F(xiàn)階段出于用戶的應用和先進性考慮，通過千兆光纖連接。以上拓撲結構設計有以下特點： (1) 它充分利用網(wǎng)絡資源，把交換路由模塊分開成第二層交換和第三層路由，這樣做對網(wǎng)絡的性能大有改善。 (5) 通過在網(wǎng)內劃分 VLAN 的技術來確保網(wǎng)絡內部的安全性。其主要任務是提供高性能、高安全性的核心數(shù)據(jù)交換、QoS 和為接入層提供高密度的上聯(lián)端口。核心節(jié)點由2臺同檔次的網(wǎng)絡核心設備構成，它們互為備份且流量負載均衡。 核心交換機作為信息網(wǎng)絡的核心設備，性能的優(yōu)劣直接影響到整個網(wǎng)絡運行。 因此對匯聚層的交換機部署時必須考慮交換機必須具有足夠的可靠性和冗余度，防止網(wǎng)絡中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡數(shù)據(jù)會聚、轉發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡路由處理能力，實現(xiàn)網(wǎng)絡匯聚的優(yōu)化。該交換機支持各種高級路由協(xié)議，如 BGPRIPVRIPvVRRP、OSPF、IP 組播、IPX 路由。 根據(jù)我們所借鑒的項目設計經(jīng)驗，匯聚層節(jié)點與接入層節(jié)點可考慮采用星形連接，每個接入層節(jié)點與兩個匯聚層節(jié)點連接。接入層樓層交換機CISCO WSC291824TCC的性能特性及技術指標情況如下：? 交換機類：快速以太網(wǎng)交換機? 應用層級：二層? 傳輸速率：10Mbps/100Mbps/1000M? 端口數(shù)量：24? 背板帶寬：16Gbps? VLAN支持：支持? 網(wǎng)管功能：Cisco IOS CLI,Web瀏? 包轉發(fā)率：? MAC地址：8K? 網(wǎng)絡標準：IEEE ,IEEE 802? 端口結構：非模塊化? 交換方式：存儲轉發(fā)? 產品內存：64MB? 傳輸模式：支持全雙工? 網(wǎng)管支持：支持? 模塊化插：2如果網(wǎng)絡中只有一個路由器或路由交換機，不需要使用路由協(xié)議；只有當網(wǎng)絡中具有多個路由器時，才有必要讓它們去共享信息。 （2）OSPF OSPF（Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內部動態(tài)路由協(xié)議。ISIS 對應的標準是 ISO 10589 和 RFC1195。通過配置區(qū)域，使 OSPF 可以分層次管理大型網(wǎng)絡，實現(xiàn)可擴展性。 核心交換機為三層交換機，與防火墻連接通過采用 IP 靜態(tài)路由的方式，防火墻通過配置缺省路由使網(wǎng)絡用戶對Internet進行訪問。 （2）業(yè)務地址的劃分可以按照兩個原則來分配： u 按照部門規(guī)劃，每個部門一個獨立的網(wǎng)段；這種方案適合業(yè)務種類單一的情況，管理方便。在用戶的企業(yè)局域網(wǎng)系統(tǒng)中，我們建議基于IEEE 標準實現(xiàn) VLAN，在 VLAN 設計中，我們使用 VLAN 達到兩個目的： 第一，不同業(yè)務部門之間的隔離和通信控制； 第二，廣播范圍抑制。因為如果將部門A 全部劃分到一個 VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡主干，分布在眾多不同的交換機上，這樣如果有廣播包時，這些廣播包必然會在網(wǎng)絡的主干上傳輸，然后到達相應的交換機上，也就占用了網(wǎng)絡主干的帶寬，容易造成其他業(yè)務的時延。網(wǎng)絡管理系統(tǒng)時對整個網(wǎng)絡進行監(jiān)視、控制和維護管理，以提高網(wǎng)絡的有效性、利用率、安全性和可靠性。管理信息庫(MIB)存放各種網(wǎng)絡管理信息的特征參數(shù)和邏輯結構。網(wǎng)絡用戶(即外網(wǎng)用戶) 通過外網(wǎng)布線系統(tǒng)接至各樓層的交換機，匯總到外網(wǎng)的主交換機后，接入到防火墻上，防火墻通過 IP 地址轉換功能（NAT），將網(wǎng)絡用戶(即外網(wǎng)用戶)的私有 IP 地址轉換成Internet公網(wǎng) IP 地址，通過光電轉換器與電信相連的方式訪問Internet，以使該企業(yè)網(wǎng)絡內外網(wǎng)互相獨立，達到完全的物理隔離的目的。建筑物內又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計算機的水平布線子系統(tǒng)。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡設備和配線裝置。它的設計原則如下：（1）開放性嚴格按照IEEE80EIA/TIA 568等工業(yè)及建筑布線標準和中國建筑電氣設計/工業(yè)企業(yè)通信設計規(guī)范。（5）經(jīng)濟性綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產品。所以，北方公司應采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。 u 完整性：只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。通常認為，安全是三分技術，七分管理，因此我們建議該企業(yè)網(wǎng)絡系統(tǒng)的安全保護措施：要對用戶網(wǎng)絡進行有效的安全管理，必須對系統(tǒng)的使用人員和管理人員的不同角色進行清晰的劃分，不同的角色擁有不同的權限和職責，互相制約，共同保障整個系統(tǒng)的安全性。(4) 系統(tǒng)管理員。 目前，多數(shù)路由協(xié)議支持路由認證，并且實現(xiàn)的方式大體相同。這個消息摘要將代替密鑰本身發(fā)送出去。因為 IP 源路由選項忽略了報文傳輸路徑中的各個設備的中間轉發(fā)過程，而不管轉發(fā)接口的工作狀態(tài)，可能被惡意攻擊者利用，刺探網(wǎng)絡結構。缺省應為關閉狀態(tài)。用戶驗證一般都與用戶流量參數(shù)的配置結合在一起。這個軟件特性使網(wǎng)絡訪問僅限于授權的和委托的用戶，同時它還全程跟蹤網(wǎng)絡連接。支持 RADIUS、TACACS+驗證。為確保該企業(yè)網(wǎng)絡系統(tǒng)項目的順利進行，在規(guī)定時間內完成交貨、安裝和調試，我方將成立專門的項目組織機構并對項目組織機構成員的職責進行了分工。收集需求的范圍如下：(1) 業(yè)務需求。(5) 網(wǎng)絡通信需求。這些內容正式通過后，開發(fā)過程就可以進入下一個階段。(3) 詳細的統(tǒng)計數(shù)據(jù)，直接反應現(xiàn)有網(wǎng)絡性能的測試量。該階段最后得到一份邏輯設計報告，輸出的內容包括以下幾點：(1) 網(wǎng)絡邏輯設計圖。(5) 招聘和培訓網(wǎng)絡員工的具體說明。(2) 設備和部件的詳細列表清單。(6) 用戶的培訓計劃。③運營維護記錄和文檔。項目報價列表報價金額利潤比率━━━━━━━━━━━━━━━━━━━━━━━━━━━━━1網(wǎng)絡設備718,10,%%━━━━━━━━━━━━━━━━━━━━━━━━━━━━━項目報價統(tǒng)計──────────────────────────────────────C稅金 A━━━━━━━━━━━━━━━━━━━━━━━━━━━【B────────────────────────────────────────稅前利潤= BCF F/100% 1