【正文】 間區(qū)域。 層次化：在拓?fù)淇梢钥闯?，該方案設(shè)計(jì)模型分為 3個(gè)層次（核心層，匯聚層和接入層），每一層都有特定的功能 。 冗余：為保證網(wǎng)絡(luò)的可用性，要有適當(dāng) 的冗余。 安全性：中心機(jī)房?jī)?nèi)配有 AntiVirus 服務(wù)器端 +ISA2020，起到內(nèi)網(wǎng)防火墻作用；公司內(nèi)網(wǎng)連接外網(wǎng)的出口處，設(shè)置防火墻，保障公司全網(wǎng)安全。 本方案中核心層選用了兩臺(tái) CISCO 的核心路由交換機(jī) WSC4948S，兩者通過(guò)光纖聚合鏈路，并放在將中心 機(jī)房 內(nèi)，位于 2號(hào)樓 1樓。 匯聚層是網(wǎng)絡(luò)核心層與接入層之間的分界點(diǎn)，主要任務(wù)是提供與流量控制，安全及路由相關(guān)的策略。 接入層為用戶提供在本 地網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)絡(luò)的能力，它是最終用戶的網(wǎng)絡(luò)接入點(diǎn)。人事部中，配 EHR（電子化 人力資源 管理系統(tǒng)）服務(wù)器，統(tǒng)一管理人事部門的數(shù)據(jù)。 外連接入層作為公司內(nèi)網(wǎng)和外網(wǎng)的連接點(diǎn)，選用 Cisco 的防火墻 CISCO PIX252RBUN， 路由器選用 Cisco 2821，通過(guò)兩條線路（光纖和 ISDN）連接到INTERNET，其中 ISDN 僅用做備份 鏈路 。其中，2個(gè)點(diǎn)位于 1號(hào)樓 1樓，其余的點(diǎn)都位于 3號(hào)樓 1樓。目前， Cisco Airo 1200 系列的標(biāo)準(zhǔn)版本可以通過(guò)一個(gè) 無(wú)線收發(fā)模塊支持 WiFi 客戶端。 覆蓋范圍及信號(hào)強(qiáng)弱 以制造部的 AP 點(diǎn)為例，其分布方式如 圖 33： 局域網(wǎng)設(shè)計(jì)方案 — 1 16 圖 33 無(wú)線信號(hào)覆蓋范圍 AP的部署采用如上圖方式，將 AP 放置于房間的墻面周圍，保證整個(gè)房間的區(qū)域都能接收到無(wú)線信號(hào)。 Cisco 2821 支持 VPN 功能，奉賢分部對(duì)嘉定總公司的訪問(wèn)通過(guò) VPN 來(lái)實(shí)現(xiàn)。 適合的用戶群體：居住在已經(jīng)或便于進(jìn)行綜合布線的住宅、小區(qū)和寫字樓的較集中的用戶；有獨(dú)享光纖需求的大企事業(yè)單位或集團(tuán)用戶。 雖然 ISDN 的速度不快，但價(jià)格便宜，作為公司外網(wǎng)連接路由器的備份鏈路，比較合適。處在同一臺(tái)接入層 交換機(jī)下的計(jì)算機(jī)，由于沒(méi)有劃分 VLAN，都處在一個(gè)廣播域下，所有信息全部暴露在所有終端端口，容易造成數(shù)據(jù)被攔截，監(jiān)聽(tīng)，截取。 劃分方案 該 公 司從 ISP 供應(yīng) 商那 里申 請(qǐng)到 兩個(gè) IP 地址 ， ，即 。對(duì)應(yīng)表見(jiàn)表 52： 表 52 設(shè)備命名對(duì)應(yīng)表 設(shè)備類型 設(shè)備型號(hào) 設(shè)備命名 路由器 C2821 R1 防火墻 PIX525RBUN Fw1 局域網(wǎng)設(shè)計(jì)方案 — 1 21 核心層交換機(jī) C49481 SW11 C49482 SW12 匯聚層交換機(jī) C37501 SW21 C37502 SW22 C37503 SW23 接入層交換機(jī) C29601 SW31 C29602 SW32 C29603 SW33 C29604 SW34 C29605 SW35 C29606 SW36 C29607 SW37 C29608 SW38 C29609 SW39 C296010 SW310 具體 VLAN 劃分如圖 51所示： 圖 51 VLAN 劃分圖 局域網(wǎng)設(shè)計(jì)方案 — 1 22 其中，各部門 的 PC 在各幢樓中的具體分布如表 53， 54， 55 所示： 表 53 1 號(hào)樓信息點(diǎn)與部門分布 樓名 部門 PC 數(shù) 1 號(hào)樓 質(zhì)量部 40 測(cè)試部 45 會(huì)議室 22 表 54 2 號(hào)樓信息點(diǎn)與部門分布 樓名 部門 PC 數(shù) 2 號(hào)樓 IT 部 +總經(jīng)辦 16 采購(gòu)部 25 銷售部 12 財(cái)務(wù)部 16 人事部 18 工程部 48 會(huì)議室 18 表 55 3 號(hào)樓信息點(diǎn)與部門分布 樓名 部門 PC 數(shù) 3 號(hào)樓 物流部 33 制造部 54 測(cè)試部 7 質(zhì)量部 38 會(huì)議室 8 各設(shè)備端口連線表如 圖 52至 516所示 ： 圖 52 SW11 連線圖 局域網(wǎng)設(shè)計(jì)方案 — 1 23 圖 53 SW12 連線圖 圖 54 SW21 連線圖 圖 55 SW22 連線圖 圖 56 SW23 連線圖 局域網(wǎng)設(shè)計(jì)方案 — 1 24 圖 57 SW31 連線圖 圖 58 SW32 連線圖 圖 59 SW33 連線圖 圖 510 SW34 連線圖 局域網(wǎng)設(shè)計(jì)方案 — 1 25 圖 511 SW35 連線圖 圖 512 SW36 連線圖 圖 513 SW37 連線圖 圖 514 SW38 連線圖 局域網(wǎng)設(shè)計(jì)方案 — 1 26 圖 515 SW39 連線圖 圖 516 SW310 連線圖 局域網(wǎng)設(shè)計(jì)方案 — 1 27 第 6 章 布線工程設(shè)計(jì) 綜合布線系統(tǒng)總體方案設(shè)計(jì) 結(jié)構(gòu)化布線系統(tǒng)主要由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)這六個(gè)子系統(tǒng)組成，布線系統(tǒng)結(jié)構(gòu)如圖61 所示。 1號(hào)樓 1 樓管理間有兩個(gè)小型機(jī)柜，放有 3 臺(tái)接入層交換機(jī)和 1臺(tái)匯聚層交換機(jī)。 工作區(qū)子系統(tǒng)設(shè)計(jì) 工作區(qū)是工作人員利用終端設(shè)備進(jìn)行工作的地方。 局域網(wǎng)設(shè)計(jì)方案 — 1 29 圖 64 信息插座圖 水平布線子系統(tǒng)設(shè)計(jì) 如圖 65所示，水平子系統(tǒng)由四對(duì) UTP(非屏蔽雙絞線 )組成，是信息插座和管理子系統(tǒng)間連接的橋梁。其主要設(shè)備有配線架、交換機(jī)和機(jī)柜、電源等。 3 幢大樓的管理間和設(shè)備間都位于底樓中間。在該方案中，公司有 3幢大樓，各大樓間由于距離較遠(yuǎn)，采用單模光纖連接。本次設(shè)計(jì)全部選用思科的網(wǎng)絡(luò)設(shè)備。 防火墻 圖 72 防火墻 表 72 具體參數(shù) 防 型號(hào) 固定配置 增加模塊 (包括用 如何上連 如何下連 局域網(wǎng)設(shè)計(jì)方案 — 1 32 火墻 途 ) 企業(yè)級(jí)防火墻 PIX525RBUN 處理器： 600MHz Intel PentiumIII；隨機(jī)讀寫內(nèi)存：高達(dá) 256 MB；閃存： 16 MB,接口：雙集成 10 BaseT快速以太網(wǎng)， RJ45 PCI插槽： 3個(gè) 無(wú) 千兆以太網(wǎng)連接至路由器 千兆以太網(wǎng)連接至兩臺(tái)核心層交換機(jī) 交換機(jī) 圖 73 核心層交換機(jī) 表 73 具體參數(shù) 交換機(jī) 千兆交換機(jī) 所在三層結(jié)構(gòu)中的位置 核心層 型號(hào) WSC4948S 固定配置 背板帶寬 (Gbps):96Gbps / 端口數(shù) :48 個(gè) 10/100/1000M；支持 VLAN 增加模塊 4 個(gè)，光纖模塊， 插 mini 頭的光纖模塊的插槽 如何上連 千兆以太網(wǎng)連至防火墻 如何下連 光纖連到各 交換機(jī)；以太網(wǎng)連到服務(wù)器群 圖 74 匯聚層交換機(jī) 表 74 具體參數(shù) 交換機(jī) 千兆交換機(jī) 所在三層結(jié)構(gòu)中的位置 匯聚層 型號(hào) WSC3750G12SE 固定配置 背板帶寬 (Gbps):48Gbps / 端口數(shù) :12 個(gè) +4 個(gè) SFP 端口 端口類型： 10/100BaseTX, 1000BaseFX/SX。光纖作為主鏈路連接到 INTRANET，而 ISDN 作為備份鏈路，一旦主鏈路斷開(kāi)后，啟用 ISDN線路繼續(xù)保持網(wǎng)絡(luò)的暢通。 圖 78 配置截圖 配置路由器靜態(tài)路由 圖 79 配置截圖 配置完成后， show run 結(jié)果如下： R2821show run Building configuration... ! service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname R2821 ! ip subzero ! 局域網(wǎng)設(shè)計(jì)方案 — 1 38 interface Serial0 ip address no ip directedbroadcast backup interface Serial1 ! interface Serial1 ip address no ip directedbroadcast ! interface Ether0 ip address no ip directedbroadcast ! ip classless no ip server ! ip route s0 ! line con 0 transport input none line aux 0 line vty 0 4 ! no scheduler allocate end 在路由器上配置 NAT，實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換： 局域網(wǎng)設(shè)計(jì)方案 — 1 39 圖 710 模擬器截圖 配置靜態(tài) NAT： R2821(config)ip nat inside source static R2821(config)int s0 R2821(configif)ip nat outside R2821(configif)int e0 R2821(configif)ip nat inside PC 為公司一部門主機(jī)， IP 為 ，網(wǎng)關(guān)為 ，配置該 PC的截圖如下： 圖 711 配置截圖 為路由器配置 NAT，使公司內(nèi)部 PC 通過(guò)路由器可以訪問(wèn)外網(wǎng)，配置截圖如下： 局域網(wǎng)設(shè)計(jì)方案 — 1 40 圖 712 配置截圖 局域網(wǎng)設(shè)計(jì)方案 — 1 41 第 8 章 網(wǎng)絡(luò)服務(wù)器的選購(gòu)與配置 各服務(wù)器功能介紹 公司中心機(jī)房?jī)?nèi)有 5 臺(tái)服務(wù)器， AD 服務(wù)器， Lotus Domino 服務(wù)器， ISA2020 服務(wù)器， ERP 服務(wù)器， Trend Office scan 服務(wù)器。 Domino 是運(yùn)行于各種平臺(tái)上的服務(wù)器產(chǎn)品。 Inter Security and Acceleration (ISA) Server 2020 提供安全、快速、可管理的 Inter 連接。 用該服務(wù)器作為公司 的內(nèi)網(wǎng)防火墻。 局域網(wǎng)設(shè)計(jì)方案 — 1 42 Trend Office scan 服務(wù)器 針對(duì)企業(yè)網(wǎng)絡(luò)上的桌面 PC 和服務(wù)器的綜合性信息安全解決方案趨勢(shì)科技防毒墻網(wǎng)絡(luò)版 Office Scan 是一套集成了多種安全功能的綜合性信息安全管理系統(tǒng)，能夠全面保護(hù)企業(yè)網(wǎng)絡(luò)免受病毒、特洛伊木馬、蠕蟲(chóng)、網(wǎng)絡(luò)黑客、網(wǎng)絡(luò)病毒、間諜軟件及混合攻擊的威脅。 E4000 系列 內(nèi)存 ： 4 個(gè) ECC DDR2 667/800 SDRAM1 DIMM 插槽，支持高達(dá) 8GB 內(nèi)存 硬盤： 400GB3 10K SAS 硬盤驅(qū)動(dòng)器 ， 146GB3和 300GB3 15K SAS 硬盤驅(qū)動(dòng)器 通信 ： 2 個(gè)嵌入式 千兆位 2 網(wǎng)卡 端口 ： 后面： 2 個(gè) USB 端口、 1個(gè)視頻端口、 1個(gè)串行 連接器、 1個(gè) PS/2 鼠標(biāo)接口、 1 個(gè) PS/2 鍵盤接口 ； 前面： 2個(gè) USB 端口、 1個(gè)視頻接口 顯卡 ： 集成 ATI174。 7300 系列四核處理器 ， X7350： ，1066MHz 前端總線， 8MB 高速緩存 ， E7330： ， 1066MHz 前端總線， 6MB 高速緩存 ， E7320： ， 1066MHz 前端總線， 4MB 高速緩存 ， E7310： ，1066MHz 前端總線， 4MB 高速緩存 局域網(wǎng)設(shè)計(jì)方案 — 1 44 內(nèi)存： 高達(dá) 128GB (32 個(gè) DIMM 插槽 )： 512MB/1GB/2GB/4GB FBD， 667MHz， 可選的高可用性功能包括內(nèi)存，備用和鏡像 硬盤： 熱插拔 SAS 硬盤 (5 X 300GB) 通信： 英特爾 PRO/1000 VT 四端口服務(wù)器適配器 ，千兆，銅線， PCIE x8 顯卡： ATIRadeon ES1000 集成顯卡，含 32MB SDRAM Trend Office Scan 服務(wù)器 選用 DELL PowerEdge R300 圖 85 Office Scan 服務(wù)器 技術(shù)參數(shù)如下： 處理器： 單個(gè)英特爾至強(qiáng)四核處理器 3300 系列，高達(dá) 內(nèi)存： 6 個(gè) ECC DDR2 667 SDRAM DIMM 插槽，支持高達(dá) 24GB3內(nèi)存 硬盤： 400GB 10K SAS 硬盤驅(qū)動(dòng)器 通信： 2 個(gè)嵌入式千兆位網(wǎng)卡 顯卡： 集成 ATI174。 在內(nèi)外網(wǎng)連接的關(guān)鍵處，選用該防火墻，能有效的保護(hù)該區(qū)域的網(wǎng)絡(luò)