【正文】 共 90 頁 太網(wǎng)路由交換機與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點。啟用 HSRP 協(xié)議之后，這個地址就是HSRP 的虛擬地址。 Cisco6509 系列以太網(wǎng)交換機系統(tǒng)在二層和三層對硬件查表未命中的新地址進行監(jiān)控。網(wǎng)絡管理員只要為 VLAN 分配獨立的生成樹拓撲，就可以確保兩個 VLAN都能在網(wǎng)上順暢傳輸。 ⑶ 冗余電源 Cisco6509 系列以太網(wǎng)交換機提供了 RPS 電源備份接口，可以對設備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持 RPS 接口的設備進行 備份和保護。 思科 網(wǎng)絡強大的售后服務體系可保證全國范圍內 72 小時響應， 武漢 等一級城市可實現(xiàn) 24 小時響應； 第 26 頁 共 90 頁 在 旭日集團園區(qū) 網(wǎng)網(wǎng)絡建設中，在主干以及接入層的交換設備選擇上，我們采用 思科 支持千兆以太網(wǎng)技術的交換機充當 路由交 換部分的設計 為了使 旭日 集團園區(qū)網(wǎng)高效、穩(wěn)定的運行，便于管理與維護，對局域網(wǎng)交換 和路由 技術的相關方面進行了規(guī)范設計，包括 VTP、VLAN、 STP、 TRUNK、 ETHERCHANNEL， HSRP， VPN 等。如果在現(xiàn)有技術不能合理保證在將來網(wǎng)絡升級后還能夠使用，那么將會帶來極大的資金浪費。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線 (UTP)的標準正在制定中。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強大伸縮性的以太網(wǎng)家族的第三個成員。 千兆位以太網(wǎng)技術（ Gigabit Ether） 千兆位以太網(wǎng)技術以簡單的以太網(wǎng)技術為基礎，為網(wǎng)絡主干提供1Gbps 的帶寬。共享式局域網(wǎng)上的所有節(jié)點（如主機、工作站）共同分享同 一帶寬，當網(wǎng)上兩個任意節(jié)點交換數(shù)據(jù)時，其他節(jié)點只能等待。 根據(jù)招用戶要求，我們主干網(wǎng)絡可選用千兆以太網(wǎng)技術 目前流行的局域網(wǎng)、城域網(wǎng)技術主要包括以太網(wǎng)、快速以太第 21 頁 共 90 頁 網(wǎng)、 ATM（異步傳輸模式）、 FDDI、 CDDI、千兆以太網(wǎng)等。Catalyst2950 系列是固定的配置，可堆疊的獨立設備系列，提供了第 20 頁 共 90 頁 線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。通過高性能的 IP 路由實現(xiàn)了網(wǎng)絡的可擴展性，利用基于硬件的 IP 路由和增強型 多層軟件鏡像， Catalyst 3550 系列交換機可以在所有端口上提供高達 17Mpps 的線速路由；基于 CISCO 快速轉發(fā)（ CEF）的路由架構有助于提高可擴展性和性能，該體系結構扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。另外， Cisco6509 系列交換機建立在一個功能強大且絕對無阻塞的 32G 交換背板上，可以保證堆疊中的所有端口間實現(xiàn)無阻塞的線速交換。 容易控制管理 因為上網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質 量，又合理的利用網(wǎng)絡資源，是建好一個網(wǎng)絡所面臨的首要問題。為此應選用高帶寬的先進技術。 保持網(wǎng)絡層次結構清晰，便于管理和維護。 ⑸ 選材標準必須一致 綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類 型一致，如選用 超 5 類標準，則線纜、信息插座、跳線、連接線等部件必須為 超 5 類；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所第 14 頁 共 90 頁 有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達到整個系統(tǒng)的設計性能指標。綜合布線一般由專業(yè)公司負責安裝調試，施工方僅做管路預埋、線纜敷設，如果在施工中敷衍了事，不遵循 ―管線路由最短 ‖的原則，就會增加水平布線子系統(tǒng)管線的長度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng) 的穩(wěn)定性、不利于通信傳輸速率的提高。 整個園區(qū)設備間 機房 安置在總部大樓的 10 樓，各分公司的設備間 機放安置在各分公司的一樓。采用的線纜是超五類雙絞線 。 針對以上要求 ,對計算機內網(wǎng)綜合布線系統(tǒng)提出自己的解決方案?；赪eb 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。 本系統(tǒng)應具有較強的容災容錯能力，具有完善的系統(tǒng)恢復和安全機制； 易操作性 提供中文方式的圖形用戶界面，簡單易學，方便實用。應用客戶端只有訪問共享資源的權限，網(wǎng)絡應該能夠阻止任何的非法操作。為確保將來不同廠家設備、不同應用、不同協(xié)議連接，整個網(wǎng)絡從設計、技術和設備的選擇，必須支持國際標準的網(wǎng)絡接口和協(xié)議，以 提供高度的開放性。集團統(tǒng)一一個出口，便于控制網(wǎng)絡安全 7． 設備選型上必須在技術上具有先進性，通用性，且必須便于管理，維護。 2． 選用技術先進、具有容錯能力的網(wǎng)絡產(chǎn)品，在投資和條件允許的情況下也可采用結構容錯的方法 3． 完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡第 4 頁 共 90 頁 平臺之中； 4． 具有較好的可擴展性，為今后的網(wǎng)絡擴容作好準備 5． 采用 OA 辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本 6． 整個公司計劃采用 10M 光纖接入到運營商提供的 Inter。具體來講，其設計遵循以下原則： 先進性 系統(tǒng)的主機系統(tǒng)、網(wǎng)絡平臺、數(shù)據(jù)庫系統(tǒng)、應用軟件均應使用目前國際上較先進、較成熟的技術，符合國際標準和規(guī)范； 標準性 所采用技術的標準化，可以保證網(wǎng)絡發(fā)展的一致性，增強網(wǎng)絡的兼容性，以達到網(wǎng)絡的互連與開放。在企業(yè)園區(qū)網(wǎng)絡中，關鍵應用服務器、核心網(wǎng)絡設備，只有系統(tǒng)管理人員才有操作、控制的權力。 網(wǎng)絡結構穩(wěn)定性 當增加 /擴充應用子系統(tǒng)時，不影響網(wǎng)絡的整體結構以及整體性能，對關鍵的網(wǎng)絡連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃浴＞W(wǎng)絡管理的目標是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡管理是通過制定統(tǒng)一的策略，由管理策略服務器進行全局控制的。 整個園區(qū)一共有 5000 左右個信息點，即武漢總部有 3200 左右，第 9 頁 共 90 頁 每分公司各有 300 左右個。該子系統(tǒng)亦包括各配線間的配線架，跳接線等。 系統(tǒng)總體設計 以上就是布線的國際標準， 因此 采用高速大容量光纖主干建設集團公司的園區(qū)網(wǎng)絡主干 為了滿足集團公司將來靈活組網(wǎng)的需要，在 集團總部辦公樓、分公司等建筑物內 各設有配線間。在審圖時，建議用比例尺在圖紙上認真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。 ⑷ 嚴格遵守綜合布線系統(tǒng)規(guī)范 良好的安裝質量，可以使水平布線子系統(tǒng)在其工作周期內，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴格遵守 EIA/TIA569 規(guī)范標準。 .這樣可以增強第 15 頁 共 90 頁 網(wǎng)絡的擴展能力。要采用最先進的網(wǎng)絡技術，以適應大量數(shù)據(jù)和多媒體信息的 傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。應支持 VLAN 的劃分，并能在 VLAN 之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。 Cisco6509系列交換機支持網(wǎng) 管和堆疊，可以很容易地根據(jù)需要，通過堆疊擴充端口數(shù)量。用戶第一次可以在整個網(wǎng)絡中部署智能化的服務，例如先進的服務質量、速度限制、 CISCO 安全訪問控制列表、多播管理和高性能的 IP 路由，并與引同時保持了傳統(tǒng) LAN交換的簡便性。 WSC295048EI 交換機屬于 Catalyst2950 系列智能交換機。選擇適合 旭日集團園區(qū) 網(wǎng)網(wǎng)絡需求特點的主流網(wǎng)絡技術，不但能保證網(wǎng)絡的高性能，還能保證網(wǎng)絡的先進性和擴展性，能夠在未來向更新技術平滑過渡，保護 用戶的投資。隨著網(wǎng)絡技術的發(fā)展，現(xiàn)在的以太網(wǎng)技術已經(jīng)從共享技術發(fā)展到交換技術，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享式以太網(wǎng)技術得到極大改進。因此快速以太網(wǎng)是一種在局域網(wǎng)技術中性能價格比非常好的網(wǎng)絡技術，在支持多媒體技術的應用上可以提供很好的網(wǎng)絡質量和服務?，F(xiàn)在，某些廠家的交換機上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標準，采用光纖可以支持高達 60Km 的傳輸距離。 千兆位以太網(wǎng)使用的傳輸介質有光纖、 5 類非屏蔽雙絞線 (UTP)或同軸電纜。如同計算機的發(fā)展速度一樣，網(wǎng)絡技術的發(fā)展也是非常迅速的。有很大部分國內外產(chǎn)品目前無法實現(xiàn)良好的售前、售后服務的支持，換修時間一般在 3 個月到 6個月。如圖： 07 811 1213 1417 1821 2231 集團標識 子公司標識 預留 應用類 1 VLAN 標識 用戶地址空間 IP 地址分配表： 根據(jù)以上的規(guī)定，具體的地址分 配表如下圖： 第 28 頁 共 90 頁 機構 地址空間 用途 /21 總部應用類 1 微機室工作人員 地址空間 子公司 1 子公司 1 的應用類 1 后勤部工作人員 全部地址空間 子公司 2 ..子公司 3 第 29 頁 共 90 頁 子公司 4 北京分 公司（ 5） 上海分 公司（ 6） 第 30 頁 共 90 頁 ./21 子公司 6 的應用類 1 財務部工作人員 全部地址空間 ./21 子公司 6 的應用類 1 行政部工作人員 全部地址空間 ./21 子公司 6 的應用類 1 研發(fā)部工作人員 全部地址空間 ./21 子公司 6 的應用類 1 后勤部工作人員 全部地址空間 ./21 子公司 6 的應用類 1 人力資源部工作人員 全部地址空間 ./21 子公司 6 的應用類 1 業(yè)務部工作人員 全部地址空間 其中，在項目實施的時候，接入層交換機的 IP 地址建議使用網(wǎng)管類地址空間 10.*.，多層交換機的 IP 地址的 LOOPBACK 接口的 IP 地址建議使用網(wǎng)管類地址 10.*.35.*/32；所有匯聚層設備互聯(lián)IP 地址使建議使用互聯(lián)類空間 ，相互備份的 2 臺匯聚層設備的 IP 地址建議使用互聯(lián)類地址空間10.*.。 多生成樹協(xié)議（ MSTP）可以通過支持一個網(wǎng)絡內的多個生成樹，這使管理員可以把 VLAN 流量分配給唯一的通路。即使是多播和廣播報文也不會被復制多份，也要通過對地址的邏輯計算，將流量平衡分配到不同的端口上。 第 33 頁 共 90 頁 旭日集團園區(qū)網(wǎng)的 IP 地址規(guī)范中規(guī)定：網(wǎng)關的地址統(tǒng)一使用子網(wǎng)的最后一個可用地址。等價路由即為到達同一個目 的 IP 或者目的網(wǎng)段存在多條 Cost 值相等的不同路由路徑，當設備支持等價路由時，發(fā)往該目的 IP 或者目的網(wǎng)段的三層轉發(fā)流量就可以通過不同的路徑分擔，實現(xiàn)網(wǎng)絡的負載均衡，并在其中某些路徑出現(xiàn)故障時，由其它路徑代替完成轉發(fā)處理，實現(xiàn)路由冗余備份功能。策略路由（ PolicyBased Routing，簡稱 PBR）是目前越來越多的路由器或三層交換機設備正在支持的一項路由擴展功能，支持策略路由的設備不僅能以報文的目的 IP 地址為依據(jù)來進行路由選擇，還可以以報文的源 IP地址、源 MAC 地址、報文大小、報文進入的端口、報文 類型、報文的 VLAN 屬性等等其它擴展條件來選擇路由。 一個網(wǎng)絡的安全，首先要有嚴格和有效執(zhí)行的管理制度。 要為所有的設備 設置口令。 ⑷ 園區(qū)用戶的接入控制 因為一般的安全措施都不是針對網(wǎng)絡呢的用戶的，嚴格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。系統(tǒng)建立完成后，要求能滿足企業(yè)個方面的應用需求，包括辦公自動化，郵件收發(fā)，信息共享和發(fā)布，員工帳戶管理，系統(tǒng)安全管理等。 ? 合理的用戶管理：所有的用戶采用統(tǒng)一的命名規(guī)則，每個單位對本單位員工帳戶進行獨立的管理，并按不同部門管理賬號。 操作主機分配：操作主機域中扮演著重要的角色，直接影響到域是否能夠正常工作，在 Windows2020 的域中，一共有五種操作主機，分別是構架主機，域名主機， RID 主機， PDC 仿真器，結構主機。在 每個域中創(chuàng)建全局組，用與組織本域的帳戶，在沒個域中創(chuàng)建域本地組，用于完成權限的指派。 ? 客戶端：在所有用戶計算機上安裝 ISA 客戶端軟件，并配置瀏覽器使用 ISA Server 作為代理服務器上網(wǎng)。 特點 描述 可靠性與可伸縮性 IIS 提供了更智能的、更可靠的 Web 服務器 環(huán) 境 ， 新 的 環(huán) 境 包 括 應 用 程 序 健 康 監(jiān) 測 、 應用程序自動地循環(huán)利用。服務器合并還可以降低企業(yè)與人工、硬件以及站點管理相關的成本。 Web 服務器更高的可靠性和可用性 IIS 已經(jīng)經(jīng)過了廣泛的重新設計，以提高 Web 服 務器的可靠性