【正文】 國各分支機(jī)構(gòu)、相關(guān)部門以及公眾對 X信息的限制性訪問。一期規(guī)劃中十個二級節(jié)點(diǎn)采用千兆，與中心主交換機(jī)（主節(jié)點(diǎn)）構(gòu)成千兆網(wǎng)絡(luò)主干，各二級單位（三級節(jié)點(diǎn)）采用 100M 光纖收發(fā)器通過二級節(jié)點(diǎn)接入主干網(wǎng)。 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) X公司信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的目標(biāo)，就是在總部和各分支機(jī)構(gòu)局域網(wǎng)建設(shè)、及其廣域網(wǎng)聯(lián)接的基礎(chǔ)上，將互聯(lián)網(wǎng)技術(shù)引入企業(yè)內(nèi)部網(wǎng)，從而建立起統(tǒng)一、快捷、高效的 Intra 系統(tǒng)。鑒于此，在設(shè)計(jì)中應(yīng)遵循以下幾項(xiàng)總體原則： 在充分考慮公司網(wǎng)絡(luò)總體要求的基礎(chǔ)上，最大限度滿足公司的特殊要求； 充分利用現(xiàn)有設(shè)備，保護(hù)公司投資； 保證簡單、實(shí)用的基礎(chǔ)上對網(wǎng)絡(luò)的設(shè)計(jì)應(yīng)盡量采用先進(jìn)技術(shù)和設(shè)備； 網(wǎng)絡(luò)結(jié)構(gòu)采用星型的網(wǎng)絡(luò)結(jié)構(gòu)； 采用全交換網(wǎng)絡(luò)技術(shù)； 具有很好的安全性、可靠性。而且，采用的網(wǎng)絡(luò)技術(shù)應(yīng)該提供多種速率的連接接口，滿足系統(tǒng)對服務(wù)器帶寬的要求。 ★ 性 能要求較高 為了滿足各種工作站的應(yīng)用的要求，服務(wù)器的網(wǎng)絡(luò)接口應(yīng)該有比較高的吞吐能力。因此，網(wǎng)絡(luò)的設(shè)計(jì)要留下充分的發(fā)展余地。 各應(yīng)用單位通過市公司計(jì)算機(jī)信息中心和 INTERNET 接通。特別是對突發(fā)事件的處理能力。黨中央和國務(wù)院對我國信息化工作非常重視 ，信息化建設(shè)已作為一項(xiàng)4 重要工作領(lǐng)導(dǎo)小組，并指出了“統(tǒng)籌規(guī)劃、聯(lián)合建設(shè)、統(tǒng)一標(biāo)準(zhǔn)、專項(xiàng)結(jié)合”的十六字指導(dǎo)方針。通過本畢業(yè)設(shè)計(jì)課題的論述，希望使讀者能夠了解公司網(wǎng)絡(luò)的建設(shè)過程以及所涉及到的各種網(wǎng)絡(luò)技術(shù)，并能對今后大家在學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識或是進(jìn)行公司網(wǎng)絡(luò)的工程建設(shè)中有所借鑒。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個方面影響和改變著我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了我們生活的各個方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給我們的工作與生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。1 公司網(wǎng)絡(luò)方案規(guī)劃與設(shè)計(jì) 摘要： 隨著網(wǎng)絡(luò)的逐步普及，企業(yè)網(wǎng)絡(luò)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化發(fā)展、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng)。 隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。 二 需求分析 計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展和普及，改變了整個信息管理的面貌，使信息管理從以單個計(jì)算機(jī)為中心發(fā)展到以網(wǎng)絡(luò)為中 心，并為計(jì)算機(jī)技術(shù)在工業(yè)、商業(yè)、教學(xué)、科研、管理等領(lǐng)域中的應(yīng)用提供了一個全新的網(wǎng)絡(luò)通信環(huán)境，也從根本上加強(qiáng)并促進(jìn)了群體工作成員之間的信息交流、資源共享、科學(xué)計(jì)算、技術(shù)合作及有效管理等，進(jìn)而推動了生產(chǎn)、管理、科研及教學(xué)事業(yè)的發(fā)展。隨著信息化建設(shè)的不斷深入發(fā)展，原有人工管理方式已不能適應(yīng)現(xiàn)代管理需要。 根據(jù)公司的實(shí)際情況，我公司將結(jié)合在 網(wǎng)絡(luò)系統(tǒng)方面豐富的集成經(jīng)驗(yàn)，采用先進(jìn)的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備，為公司建立起一套快速穩(wěn)定、技術(shù)成熟的網(wǎng)絡(luò)信息系統(tǒng)。 滿足網(wǎng)上的集成辦公系統(tǒng)和電子商務(wù)業(yè)務(wù)系統(tǒng)的需求。比如，服務(wù)器及工作站的網(wǎng)絡(luò)傳輸速度要能夠適應(yīng)業(yè)務(wù)不斷增長的需要，網(wǎng)絡(luò)能夠支持將來電視會議及多媒體等新業(yè)務(wù)以適應(yīng)新應(yīng)用的需求。 服務(wù)器的網(wǎng)絡(luò)傳輸速率要在 100Mbps 以上；工作站的網(wǎng)絡(luò)傳輸速率也應(yīng)該滿足一定的要求。 ★ 高 可靠性 網(wǎng)絡(luò)的可靠性要求高，采用容錯技術(shù)或設(shè)備級的備份保證網(wǎng)絡(luò)系統(tǒng)的正常工作。設(shè)計(jì)要簡單、靈活、合理、易于開發(fā)，便6 于維護(hù)。整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出。 ? 考慮到網(wǎng)絡(luò)環(huán)路連接可達(dá)到冗余效果，增加系統(tǒng)的可靠性，因此，二級節(jié)點(diǎn)之間盡可能互聯(lián)，形成環(huán)路。 ? 網(wǎng)絡(luò)的安全機(jī)制： （ 1） 通過對網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強(qiáng)網(wǎng)絡(luò)的安全性措施； （ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。 隨著網(wǎng)絡(luò)的不斷擴(kuò)展，接入設(shè)備逐漸增多，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，必須使用更多的路由器才能將不同的用戶劃分到各自的廣播域中，在不同的局域網(wǎng)之間提供網(wǎng)絡(luò)互連。雖然 VLAN所連接的設(shè)備來自不同的網(wǎng)段，但是相互之間可以進(jìn)行直接通信，好像處于同一網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)。 五 網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局。這里所以給出這種拓?fù)浣Y(jié)構(gòu)，是因?yàn)楫?dāng)需要通過互連設(shè)備 (如路由器 ) 互連多個 LAN 時 ,將有可能遇到這種廣域網(wǎng) (WAN)的互連技術(shù)。中央結(jié)點(diǎn)主要功能有： 為需要通信的設(shè)備建立物理連接； 為兩臺設(shè)備通信過程中維持這一通路； 在完成通信或不成功時 ,拆除通道。 這種結(jié)構(gòu)便于集中控制 ,因?yàn)槎擞脩糁g的通信必須經(jīng)過中心站。 總線拓?fù)浣Y(jié)構(gòu) 總線結(jié)構(gòu)是使用同一媒體或電纜連接所有端用戶的一種方式 ,也就是說，連接端用戶的物理媒體由所有設(shè)備共享。在一點(diǎn)到多 點(diǎn)方式中 ,對線路的訪問依靠控制端的探詢來確定。由于其信息向四周傳播，類似于廣播電臺，故總線網(wǎng)絡(luò)也被稱為廣播式網(wǎng)絡(luò)。 (4) 安裝容易，使用方便。因?yàn)檫@種網(wǎng)絡(luò)不是集中式控制，故障診斷需要在網(wǎng)絡(luò)的各個計(jì)算機(jī)上進(jìn)行。 4) 總線長度有個限制，如果要繼續(xù)擴(kuò)展，需要添加其他設(shè)備，比較麻煩。盡管有上述一些缺點(diǎn) ,但由于布線要求簡單 ,擴(kuò)充容易 ,端用戶失效、增刪不影響全網(wǎng)工作 ,所以是 LAN 技術(shù)中使用最普遍的一種。結(jié)合這兩種拓?fù)浣Y(jié)構(gòu)，在同一棟樓層我們采用雙絞線的星型結(jié)構(gòu)，而不同樓層我們采用同軸電纜的總線型結(jié)構(gòu)，而在樓與樓之間我們也必須采用總線型，傳輸介質(zhì)當(dāng)然要視樓與樓之間的距離，如果距離較近（ 500m 以內(nèi)）我們可以采用粗同軸電纜來作傳輸介質(zhì)，如果在 180m之內(nèi)還可以采用細(xì)同軸電纜來作傳輸介質(zhì)。但由于仍采用廣播式的消息傳送方式，所以在總線長度和節(jié)點(diǎn)數(shù)量上也會受到限制，不過在局域網(wǎng)中是不存在太大的問題； （ 3）同樣具有總線型網(wǎng)絡(luò)結(jié)構(gòu)的網(wǎng)絡(luò)速率 會隨著用戶的增多而下降的弱點(diǎn)； （ 4）較難維護(hù)，這主要受到總線型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的制約，如果總線斷，則整個網(wǎng)絡(luò)也就癱瘓了，但是如果是分支網(wǎng)段出了故障，則仍不影響整個網(wǎng)絡(luò)的正常運(yùn)作。對于總線來說，它具有一定的負(fù)責(zé)能力，因此的長度有一定的限制，因而總線型拓?fù)浣Y(jié)構(gòu)連接的計(jì)算機(jī)臺數(shù)也有一定的限制。目前有兩種方案，一是使用動態(tài) IP 地址分配（ DHCP），另一種方案是使用靜態(tài)地址分配，但必須加強(qiáng) MAC 地址的管理。 使用靜態(tài) IP地址分配可以對各部門進(jìn)行合理的 IP 地址規(guī)劃，能夠在第三層上方便地跟蹤管理， 再加上 對 網(wǎng)卡 MAC 地址的管理， 網(wǎng)絡(luò)就會具有更好的可管理性。 當(dāng)隨著以后各期規(guī)劃的實(shí)施，整個網(wǎng)絡(luò)信息的規(guī)模不斷擴(kuò)大，則可以考慮采用DHCP 動態(tài) IP 地址分配的方案，設(shè)立專門的 DHCP 服務(wù)器進(jìn)行動態(tài) IP地址分配。 保留地址如下：（ 1 個 A 類地址）（ ChinaNet 使用該地址段） 至 （ 16 個 B 類地址） 至 （ 256 個 C類地址） 我們建議內(nèi)部網(wǎng)絡(luò)采用保留 IP地址 ，子網(wǎng)掩碼 ，則最多可以提供 254x254=64516 個 IP 地址， 254 個子網(wǎng)，在可以預(yù)見的將來能夠滿足信息點(diǎn)增長的要求。每個二級單位應(yīng)指定專人負(fù)責(zé)本子網(wǎng)的 IP 地址分配和管理工作，并和網(wǎng)絡(luò)管理員協(xié)同工作，確保 IP 地址管理的效率。 具體過程如下圖所示： 13 我們假設(shè)以下情景： ISP 分配給 服務(wù)器的 ip 為： 內(nèi)部 IP： ,真實(shí) IP： ISP 分配給 EMAIL 服務(wù)器的 IP 為： 內(nèi)部 IP： ， 真實(shí) ip： PIX 防火墻的 IP 地址分別為：內(nèi)網(wǎng)接口 eth1： ， 外網(wǎng)接口 eth0： 通過設(shè)置 PIX 把 真實(shí) IP 綁定到防火墻的外網(wǎng)接口 ，并在 PIX 上定義好 NAT 規(guī)則，這樣， 所有目的 IP 為 和 的數(shù)據(jù)包都將分別被轉(zhuǎn)發(fā)給 和 ；而所有來自 和 192. 的 數(shù) 據(jù) 包 都 將 分 別 被 偽 裝 成 由 和 202. ，從而也就實(shí)現(xiàn)了 IP映射 。撥號用14 戶采用動態(tài) IP 地址分配的方法。 從 Inter 訪問 WWW服務(wù)器時， Inter 上的域名解析指向 PIX 防火墻，由防火墻進(jìn)行地址轉(zhuǎn)換指向 WWW 服務(wù)器。它依靠邏輯設(shè)定將原來物理上互連的一個局域網(wǎng)絡(luò)劃分為多個虛擬網(wǎng)段，劃分的依據(jù)可為設(shè)備所連的端口、用戶節(jié)點(diǎn)的 MAC 地址等。 本方案 設(shè)備從核心層交換機(jī) CISCO catalyst 6500、訪問層交換機(jī) ,到接入層交換機(jī)設(shè)備都支持 IEEE VLAN 標(biāo)準(zhǔn)，保證了該項(xiàng)技術(shù)的順利實(shí)施。 ? 子網(wǎng)二：機(jī)關(guān)大樓，包括公司領(lǐng)導(dǎo)和機(jī)關(guān)各處室 ? 子網(wǎng)三：電訊公司 ? 其它每個聯(lián)網(wǎng)二級單位均分配一個子網(wǎng)， 每一個二級單位屬于一個VLAN，以此提高整個網(wǎng)絡(luò)的可靠性和可用性。 網(wǎng)絡(luò)連接示意參圖。 2 CISCO 3640 路由器介紹 為保證 Inter連接的可靠性和將來的流量擴(kuò)展，選用高性能的 CISCO3640路由器做為 Inter 接入服務(wù)平臺。 Cisco 3640 提供更高的密度、更大的性能和更多擴(kuò)展功能。其他增強(qiáng)包括 OPX、幀中繼 VoIP 及增強(qiáng)的排隊(duì)功能性。 安全方案 網(wǎng)絡(luò)安全是當(dāng)前 IT 業(yè)最受關(guān)注的環(huán)節(jié)。 因此 為了保證企業(yè)內(nèi)部網(wǎng)的安全，防止非法入侵，需要使用專用的防火墻計(jì)算機(jī)。 第二層 硬件防火 墻 即選用 CISCO SECURE PIX 525防火墻 ，該產(chǎn)品 經(jīng)過了美國安全事務(wù)處 (NSA)的認(rèn)證，同時通過中國公安部安全檢測中心的認(rèn)證 。一般而言，網(wǎng)絡(luò)管理員不得從18 事業(yè)務(wù)操作，普通用戶不能進(jìn)行網(wǎng)絡(luò)管理。 ? 可靠性：網(wǎng)絡(luò)中心是廠區(qū)的中心樞紐所在，對結(jié)構(gòu)化布線系統(tǒng)和以后的應(yīng)用系統(tǒng)的可靠性要求是相當(dāng)嚴(yán)格的，它應(yīng)能防止各種可能出現(xiàn)的故障性癱瘓。 ? 可維護(hù)性：對于大規(guī)模的布線系統(tǒng)和大范圍分布的網(wǎng)絡(luò)，其差錯與 故障診斷，維護(hù)和重組，系統(tǒng)重配置等功能是必不可少的。當(dāng)這些智能系統(tǒng)需要集成共同發(fā)揮作用或單獨(dú)實(shí)施功能運(yùn)行時，可以非常方便靈活地在綜合布線系統(tǒng)平臺上實(shí)現(xiàn)。 大型企業(yè)園區(qū)布線應(yīng)采用總體分布式、局部集中式。 布線光纖系統(tǒng)根據(jù)需要采用 8芯或 4芯單膜光纖， 200A和 100A3光纖接線盒。 布線系統(tǒng)設(shè)計(jì) 根據(jù)綜合布線系統(tǒng)設(shè)計(jì)規(guī)范，我們把該布線系統(tǒng)工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)等 6個模塊進(jìn)行設(shè)計(jì)，這套完整的系統(tǒng)可滿足用戶的要求。各區(qū)之間的連接根據(jù)需要采用 8 芯或 4芯光纖，具體采用地埋還是架空連接按照實(shí)際地理位置特性決定。工作區(qū)子系統(tǒng) 工作區(qū)即最終用戶的辦公區(qū)域。例如，共享每一個標(biāo)準(zhǔn) RJ45 信息插座的數(shù)據(jù) /語音共享器、RS232 與 RJ45 之間的轉(zhuǎn)換器，視頻適配器、 D8SA 高速數(shù)據(jù)連接線等。 水平線 纜長度計(jì)算公式： C=[(L+S)+6](I/O) 23 式中 : C 為每層樓的用線量 I/O 為每層樓配線架連接的信息點(diǎn)； L 為配線架連接最遠(yuǎn)信息點(diǎn)（ I/O）的距離； S 為配線架連接最近信息點(diǎn)（ I/O）的距離。 管理子系統(tǒng) 管理子系統(tǒng)的設(shè)計(jì)可以分為下方面： ① 管理模式 采用雙點(diǎn)連管理模式。每個電源插座的容量不小于 300W。 配線間溫度和濕度要求（數(shù)據(jù)）： 溫度： 5℃∽ 30℃ 24 濕度： 30%∽ 80% 建議的最佳溫度和濕度為： 溫度： 16℃∽ 26℃ 濕度： 45%∽ 65% 干線子系統(tǒng) 干線子系統(tǒng)是建筑物內(nèi)部的主饋電纜。 按國家 GB5004593《高層民用建筑設(shè)計(jì)防火規(guī)范》，在設(shè)備間設(shè)置自動消防報警系統(tǒng)，并采用全淹沒式自動滅火系統(tǒng)。為便于有源設(shè)備使用，信息插座附近設(shè)置單相三孔電源插座。各層分配線架均安裝在各層配線間的墻壁上，并且靠近豎井。阻燃高強(qiáng)度PVC 管槽 、電纜橋架與各分配線機(jī)柜整體連接后，再接地。 6509 擁用 9個插槽，支持最多 384 個用戶連接。 通過結(jié)合卓越的控制平面和數(shù)據(jù)包轉(zhuǎn)發(fā)可伸縮性以及一系列豐富的智能服務(wù)， Catalyst 6000 系列為新紀(jì)元企業(yè)和服務(wù)供應(yīng) 商解決方案 (例如集成化語音 /視頻 /數(shù)據(jù)和電子商務(wù)服務(wù) )提供了基礎(chǔ)。 Supervisor Engine 2 與 MSFC2 一起能夠啟動一個基于 CEF 的體系結(jié)構(gòu) ，26 并將總體系統(tǒng)性能提高到 100+ Mpps。 QoS、高可用性和安全領(lǐng)域業(yè)界領(lǐng)先的新智能服務(wù)能