【正文】 。但如果僅有小型網(wǎng)絡(luò)，完全可以通過靜態(tài)路由手動(dòng)地更新路由表。當(dāng)接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時(shí)，建議提供兩條不同路由通道。 匯聚路由交換機(jī) CISCO WSC356024TSS 的性能特性及技術(shù)指標(biāo)如下： ? 交換機(jī)類：企業(yè)級(jí)交換機(jī) ? 應(yīng)用層級(jí)：三層 ? 接口介質(zhì)： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbps/100Mbps ? 端口數(shù)量： 24 ? 背板帶寬： 32Gbps ? VLAN 支持：支持 ? 網(wǎng)管功能： SNMP, CLI, Web, 管理 接入層交換機(jī)的設(shè)計(jì) 接入層主要用來支撐客戶端機(jī)器對(duì)服務(wù)器的訪問，主要是指接入路由器、交換機(jī)、終端訪問用戶。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況 來選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。 2 臺(tái)網(wǎng)絡(luò)核 心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心層設(shè)備，為各個(gè)匯聚層和接入層交換機(jī)提供上聯(lián)。為整個(gè)大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個(gè)部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。 內(nèi)部網(wǎng)絡(luò)設(shè)計(jì) 核心層交換機(jī)的設(shè)計(jì) 核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù) 據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。 (2)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次清楚，易于擴(kuò)充和升級(jí)（后面有升級(jí)的拓?fù)浞桨福?，同時(shí)體現(xiàn)了開放式的體系結(jié)構(gòu)。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過千兆接到核心交換機(jī)。 匯聚層由 CISCO WSC356024TSS 路由交換機(jī)組成。 內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D： 廠 區(qū) 辦生 產(chǎn) 車 間行 政 樓運(yùn) 輸 樓工 段 辦門 衛(wèi)I n t e r n e t防 火 墻服 務(wù) 器 群 組交 換 機(jī)路 由 器 網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個(gè)系 統(tǒng)中，而不破壞已存在的骨干網(wǎng)。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。 2） 在主干網(wǎng)建設(shè)時(shí)，選擇 3Com 和 Cisco 系統(tǒng)產(chǎn)品，它能夠以極具競(jìng)爭(zhēng)力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。 （ 6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性 （ 7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。 (7) 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。 (4) 選用的技術(shù)確保開放性、可移植性、兼容性和可擴(kuò)展性。 第三章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)?、路由組織、 IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、 VLAN 劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。信息點(diǎn)需求為： 行政樓： 801 個(gè)（含門衛(wèi) 1 個(gè)） 生產(chǎn)車間： 364 個(gè)（含廠區(qū)辦 4 個(gè)） 運(yùn)輸樓： 20 個(gè)（全為工段辦） 主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（ Inter），各子網(wǎng)再接入主干通信網(wǎng)。 5）在公司內(nèi)部建立公司的數(shù)據(jù)庫(kù)，如員工檔案，業(yè)務(wù)計(jì)劃，會(huì)議日程等。 2）要求供銷部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。 網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、以 IP 和 Intra 技術(shù)為技術(shù)主體、以核心交換機(jī)為交換中心、下屬部門信息網(wǎng)絡(luò)系統(tǒng)為分節(jié)點(diǎn)的多層結(jié)構(gòu)、提供與各種職能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)上應(yīng)用系統(tǒng)，進(jìn)一步可擴(kuò)展成為多功能網(wǎng)絡(luò)平臺(tái)。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)應(yīng)包括局域網(wǎng)的設(shè)計(jì)、廣域網(wǎng)的設(shè)計(jì)。為了使網(wǎng)絡(luò)通信時(shí)安全可以使用劃分 VLAN 并在三層交換上做訪問控制列表以使不同 VLAN 之間不能互相訪問，為了做到上網(wǎng)時(shí)間的控制，在三層交換上會(huì)使用到訪問控制列表。本項(xiàng)目包括 IP 地址、交換機(jī)和路由器配置，項(xiàng)目流程圖如下： 本項(xiàng)目是針對(duì)企業(yè)局域網(wǎng)的項(xiàng)目，首先，要對(duì)工程項(xiàng)目進(jìn)行總體目標(biāo)分析，再根據(jù)項(xiàng)目實(shí)施原則，對(duì)項(xiàng)目進(jìn)行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到 的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。 .............. 60 備份 .................................................................................................................... 60 診斷 .................................................................................................................... 60 安全 .................................................................................................................... 61 磁盤整理 ............................................................................................................ 61 第六章 工程預(yù)算 ........................................................................................................ 61 項(xiàng)目總體預(yù)算 .................................................................................................... 61 網(wǎng)絡(luò)設(shè)備 ............................................................................................................ 63 服務(wù)器 ................................................................................................................ 64 安全系統(tǒng) ............................................................................................................ 65 系統(tǒng)軟件 ............................................................................................................ 66 機(jī)房建設(shè) ............................................................................................................ 66 綜合布線 ............................................................................................................ 66 光纖設(shè)備 ............................................................................................................ 68 培訓(xùn) .................................................................................................................... 70 第七章 總結(jié) ................................................................................................................ 71 第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述 項(xiàng)目背景 隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。制定項(xiàng)目計(jì)劃時(shí)，要針對(duì)網(wǎng)絡(luò)項(xiàng)目施工類型制定完整、準(zhǔn)確的項(xiàng)目流程，為后續(xù)工作做好充分的準(zhǔn)備。 具體調(diào)查與分析 辦公室一樓 網(wǎng)絡(luò)中心 技術(shù)部 人事部 技術(shù)部 營(yíng)銷部 人事部 營(yíng)銷部 廁所 廁所 營(yíng)銷部 辦公室二樓 公司辦公大樓有兩層，為了方便用戶接入和擴(kuò)展，路由、三層、匯聚層設(shè)備都安置在網(wǎng)絡(luò)中心，接入層設(shè)備安置在辦公室?？煽康木W(wǎng)絡(luò)平臺(tái)是 Inter/Intra 系統(tǒng)及應(yīng)用系統(tǒng)正常運(yùn)行的基礎(chǔ)。在中中國(guó)港灣建設(shè)總公司的平臺(tái)建設(shè)中， Extra 部分對(duì)應(yīng)于與各合作伙伴信息交流的相關(guān)部分。 網(wǎng)絡(luò)功能 1）建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。 4）建立網(wǎng)絡(luò)時(shí)應(yīng)注意網(wǎng)絡(luò)的擴(kuò)展性，以方便日后的網(wǎng)絡(luò)升級(jí)和增加計(jì)算機(jī)。網(wǎng)絡(luò)中心和機(jī)房設(shè)在行政樓內(nèi)。 投資預(yù)算 要求投資在 20 萬元以內(nèi)， 包括局域網(wǎng)設(shè)計(jì)（可利用原有寬帶設(shè)備），交換機(jī)設(shè)備，綜合布線等。 (3) 優(yōu)化網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)，并在各個(gè)層面考慮冗余和備份， 使系統(tǒng)具有較高的容錯(cuò)能力和應(yīng)變能力，以保證系統(tǒng)的可靠和有效運(yùn)作。重要網(wǎng)絡(luò)設(shè)備應(yīng)有適當(dāng)?shù)娜哂鄠浞荨? （ 2）適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對(duì)網(wǎng)絡(luò)功能和帶寬的需要。 （ 5）開放性：采用國(guó)際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與異機(jī)種、異構(gòu)網(wǎng)的互聯(lián)能力。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（ IP）作為校 園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化，使用 IP 作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)充以與其它的網(wǎng)絡(luò)互連時(shí)，可以跨越多個(gè)平臺(tái)自然而然地提供互操作能力和無縫連接功能。 4） 計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。 對(duì)于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。 匯 聚 層核 心 層接 入 層 根據(jù)項(xiàng)目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實(shí)際情況，應(yīng)用需求，資金條件和遠(yuǎn)，近目標(biāo)等各方面的要求，設(shè)計(jì)出該網(wǎng)絡(luò)為拓?fù)浣Y(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級(jí)拓?fù)洹? 核心層是由 CISCO WSC356048TSS 企業(yè)級(jí)核心路由交換機(jī)組成?，F(xiàn)階段出于用戶的應(yīng)用和先進(jìn)性考慮，通過千兆光纖連接。 以上拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)有以下特點(diǎn)： (1)它充分利用網(wǎng)絡(luò)資源，把交換路由模塊分開成第二層交換和第三 層路由，這樣做對(duì)網(wǎng)絡(luò)的性能大有改善。 (5)通過在網(wǎng)內(nèi)劃分 VLAN 的技術(shù)來確保網(wǎng)絡(luò)內(nèi)部的安全 性。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、 QoS 和為接入層 提供高密度的上聯(lián)端口。核心節(jié)點(diǎn)由 2 臺(tái)同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負(fù)載均衡。 核心交換機(jī)作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個(gè)網(wǎng)絡(luò)運(yùn)行。 因此對(duì)匯聚層的交換機(jī)部署時(shí)必須考慮交換機(jī)必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會(huì)聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實(shí)現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。該交換機(jī)支持各種高級(jí)路由協(xié)議，如 BGP RIPV RIPvVRRP、 OSPF、 IP 組播、