【正文】 統(tǒng)(簡稱為外網(wǎng))。VLAN劃分舉例：VLAN用途命名規(guī)范表Vlan10財(cái)務(wù)部FINANCIALVlan11市場銷售部MARKETVlan12管理部MANAGING……………… VLAN 之間安全控制在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機(jī)，因此所有的VLAN 之間的訪問都需要通過三層核心交換機(jī)進(jìn)行，因此可以通過ACL（訪問控制列表）控制VLAN之間的流量，這樣就可以允許高優(yōu)先級的VLAN段訪問低優(yōu)先級的VLAN段，而低優(yōu)先級的VLAN 段不能訪問或有限的訪問高優(yōu)先級 VLAN段。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個(gè)網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時(shí)在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。具體設(shè)計(jì)如下： 核心交換機(jī)與匯聚交換機(jī)都為三層路由交換機(jī)，相互間使用 OSPF 路由協(xié)議，并運(yùn)行在 AREAR 0區(qū)域上。 （3）ISIS ISIS（Intermediate System Intermediate System，中間系統(tǒng)到中間系統(tǒng)協(xié)議）是由國際標(biāo)準(zhǔn)化組織（ISO）制訂的路由協(xié)議，屬于開放系統(tǒng)互聯(lián)協(xié)議簇。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價(jià)比極高的10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機(jī)通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。 匯聚層網(wǎng)絡(luò)設(shè)備全部采用了CISCO WSC356024TSS交換機(jī)。 由于WSC356048TSS是路由交換機(jī)，也即同時(shí)具有第二層和第三層的交換能力，為了充分利用資源，將WWW服務(wù)器、 E－mail服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件VOD服務(wù)器、認(rèn)證的服務(wù)器（Radius server）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機(jī)，以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力。 基于對核心層的功能及作用，根據(jù)用戶的實(shí)際需求，本方案中對網(wǎng)絡(luò)系統(tǒng)中核心層由CISCO系列的企業(yè)級核心交換機(jī)WSC356048TSS組成。 核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。簡要說明如下：整個(gè)網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們建議采用層次化的結(jié)構(gòu)設(shè)計(jì)。根據(jù)對網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇：(1) 基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。（4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 (6) 提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。主干為千兆光纖線路，其它線路為超五類雙絞線。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、以IP 和 Intranet技術(shù)為技術(shù)主體、以核心交換機(jī)為交換中心、下屬部門信息網(wǎng)絡(luò)系統(tǒng)為分節(jié)點(diǎn)的多層結(jié)構(gòu)、提供與各種職能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)上應(yīng)用系統(tǒng)，進(jìn)一步可擴(kuò)展成為多功能網(wǎng)絡(luò)平臺。在本方案中，我們借鑒了大型高端網(wǎng)絡(luò)系統(tǒng)集成的經(jīng)驗(yàn)，充分利用當(dāng)今最成熟、最先進(jìn)的網(wǎng)絡(luò)技術(shù)，對該信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)與實(shí)施提出方案。（2） Internet/Intranet平臺包括Intranet、Internet和Extranet。網(wǎng)絡(luò)中心和機(jī)房設(shè)在行政樓內(nèi)。 (3) 優(yōu)化網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)，并在各個(gè)層面考慮冗余和備份，使系統(tǒng)具有較高的容錯(cuò)能力和應(yīng)變能力，以保證系統(tǒng)的可靠和有效運(yùn)作。（2）適度先進(jìn)性：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。(4) 計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。根據(jù)項(xiàng)目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實(shí)際情況，應(yīng)用需求，資金條件和遠(yuǎn)，近目標(biāo)等各方面的要求，設(shè)計(jì)出該網(wǎng)絡(luò)為拓?fù)浣Y(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級拓?fù)洹，F(xiàn)階段出于用戶的應(yīng)用和先進(jìn)性考慮，通過千兆光纖連接。 (5) 通過在網(wǎng)內(nèi)劃分 VLAN 的技術(shù)來確保網(wǎng)絡(luò)內(nèi)部的安全性。核心節(jié)點(diǎn)由2臺同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負(fù)載均衡。 因此對匯聚層的交換機(jī)部署時(shí)必須考慮交換機(jī)必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實(shí)現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。 根據(jù)我們所借鑒的項(xiàng)目設(shè)計(jì)經(jīng)驗(yàn)，匯聚層節(jié)點(diǎn)與接入層節(jié)點(diǎn)可考慮采用星形連接，每個(gè)接入層節(jié)點(diǎn)與兩個(gè)匯聚層節(jié)點(diǎn)連接。 （2）OSPF OSPF（Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內(nèi)部動(dòng)態(tài)路由協(xié)議。通過配置區(qū)域，使 OSPF 可以分層次管理大型網(wǎng)絡(luò)，實(shí)現(xiàn)可擴(kuò)展性。 （2）業(yè)務(wù)地址的劃分可以按照兩個(gè)原則來分配： u 按照部門規(guī)劃，每個(gè)部門一個(gè)獨(dú)立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。因?yàn)槿绻麑⒉块TA 全部劃分到一個(gè) VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分布在眾多不同的交換機(jī)上，這樣如果有廣播包時(shí)，這些廣播包必然會在網(wǎng)絡(luò)的主干上傳輸，然后到達(dá)相應(yīng)的交換機(jī)上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的時(shí)延。管理信息庫(MIB)存放各種網(wǎng)絡(luò)管理信息的特征參數(shù)和邏輯結(jié)構(gòu)。建筑物內(nèi)又分為連接各個(gè)樓層的垂直布線子系統(tǒng)和連接同一樓層各個(gè)房間入網(wǎng)計(jì)算機(jī)的水平布線子系統(tǒng)。它的設(shè)計(jì)原則如下：（1）開放性嚴(yán)格按照IEEE80EIA/TIA 568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國建筑電氣設(shè)計(jì)/工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。所以，北方公司應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。通常認(rèn)為，安全是三分技術(shù)，七分管理，因此我們建議該企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)措施：要對用戶網(wǎng)絡(luò)進(jìn)行有效的安全管理，必須對系統(tǒng)的使用人員和管理人員的不同角色進(jìn)行清晰的劃分，不同的角色擁有不同的權(quán)限和職責(zé)，互相制約，共同保障整個(gè)系統(tǒng)的安全性。 目前，多數(shù)路由協(xié)議支持路由認(rèn)證，并且實(shí)現(xiàn)的方式大體相同。因?yàn)?IP 源路由選項(xiàng)忽略了報(bào)文傳輸路徑中的各個(gè)設(shè)備的中間轉(zhuǎn)發(fā)過程，而不管轉(zhuǎn)發(fā)接口的工作狀態(tài)，可能被惡意攻擊者利用，刺探網(wǎng)絡(luò)結(jié)構(gòu)。用戶驗(yàn)證一般都與用戶流量參數(shù)的配置結(jié)合在一起。支持 RADIUS、TACACS+驗(yàn)證。收集需求的范圍如下：(1) 業(yè)務(wù)需求。這些內(nèi)容正式通過后，開發(fā)過程就可以進(jìn)入下一個(gè)階段。該階段最后得到一份邏輯設(shè)計(jì)報(bào)告，輸出的內(nèi)容包括以下幾點(diǎn)：(1) 網(wǎng)絡(luò)邏輯設(shè)計(jì)圖。(2) 設(shè)備和部件的詳細(xì)列表清單。③運(yùn)營維護(hù)記錄和文檔。報(bào)價(jià)金額網(wǎng)絡(luò)設(shè)備718,%稅金CF/ 60 平方 ￥￥ 合計(jì) ￥71,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(jià)(元) 成本合價(jià)(元) ▲機(jī)房主交換機(jī)1 網(wǎng)線AVAYA AVAYA超五類4對非屏蔽雙絞線電纜 305米/箱 2 箱 ￥￥ 2 樓層配線柜JIASON 19″標(biāo)準(zhǔn)機(jī)柜,40U 1 個(gè) ￥1,￥1, ▲行政樓[800個(gè)點(diǎn)，1000M，4層樓]3 配線架AVAYA 19″標(biāo)準(zhǔn)機(jī)柜用、1U寬度 4 個(gè) ￥￥3, 4 網(wǎng)線AVAYA AVAYA超五類4對非屏蔽雙絞線電纜 305米/箱 80 箱 ￥￥37, 5 信息模塊AVAYA AVAYA超五類信息插座模塊 800 個(gè) ￥￥20, 6 信息面板AVAYA AVAYA信息面板 800 個(gè) ￥￥3, 7 樓層配線柜JIASON 19″標(biāo)準(zhǔn)機(jī)柜,20U 1 個(gè) ￥1,￥1, 8 水晶頭AMP RJ45 1600 個(gè) ￥￥1, 9 跳線定做 用AVAYA超五類跳線,AMP 的RJ45水晶頭定做， 1米(左右)/根 800 條 ￥￥4, ▲生產(chǎn)車間[360個(gè)點(diǎn)，100M，3層樓]10 配線架AVAYA 19″標(biāo)準(zhǔn)機(jī)柜用、1U寬度 2 個(gè) ￥￥1, 11 網(wǎng)線AVAYA AVAYA超五類4對非屏蔽雙絞線電纜 305米/箱 8 箱 ￥￥3, 12 信息模塊AVAYA AVAYA超五類信息插座模塊 360 個(gè) ￥￥9, 13 信息面板AVAYA AVAYA信息面板 360 個(gè) ￥￥1, 14 樓層配線柜JIASON 19″標(biāo)準(zhǔn)機(jī)柜,9U 1 個(gè) ￥￥ 15 水晶頭AMP RJ45 750 個(gè) ￥￥ 16 跳線定做 用AVAYA超五類跳線,AMP 的RJ45水晶頭定做， 1米(左右)/根 360 條 ￥￥1, ▲廠區(qū)辦[4個(gè)點(diǎn)，100M，1層樓]17 配線架AVAYA 19″標(biāo)準(zhǔn)機(jī)柜用、1U寬度 2 個(gè) ￥￥1, 18 網(wǎng)線AVAYA AVAYA超五類4對非屏蔽雙絞線電纜 305米/箱 3 箱 ￥￥1, 19 信息模塊AVAYA AVAYA超五類信息插座模塊 4 個(gè) ￥￥ 20 信息面板AVAYA AVAYA信息面板 4 個(gè) ￥￥ 21 樓層配線柜JIASON 19″標(biāo)準(zhǔn)機(jī)柜,9U 1 個(gè) ￥￥ 22 水晶頭AMP RJ45 10 個(gè) ￥￥ 23 跳線定做 用AVAYA超五類跳線,AMP 的RJ45水晶頭定做， 1米(左右)/根 4 條 ￥￥ ▲門衛(wèi)[1個(gè)點(diǎn)，100M，1層樓]24 網(wǎng)線AVAYA AVAYA超五類4對非屏蔽雙絞線電纜 305米/箱 5 箱 ￥￥2, 25 信息模塊AVAYA AVAYA超五類信息插座模塊 1 個(gè) ￥￥ 26 信息面板AVAYA AVAYA信息面板 1 個(gè) ￥￥ 27 水晶頭AMP RJ45 5 個(gè) ￥￥ 28 跳線定做 用AVAYA超五類跳線,AMP 的RJ45水晶頭定做， 1米(左右)/根 1 條 ￥￥ 合計(jì) ￥99,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(jià)(元) 成本合價(jià)(元) ▲機(jī)房光纖系統(tǒng)1 光纖配線架LFOC 19“標(biāo)準(zhǔn)，24口出尾纖式，1U光纖配線架 27 個(gè) ￥￥4, 2 適配器上海三幸 ST型標(biāo)準(zhǔn)接頭 350 個(gè) ￥￥48, 3 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 170 根 ￥￥4, 4 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 170 根 ￥￥5, 5 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 85 根 ￥￥3, 6 SC光纖單模跳