【正文】 共 90 頁(yè) 太網(wǎng)路由交換機(jī)與業(yè)界類(lèi)似產(chǎn)品相比顯著的優(yōu)點(diǎn)。啟用 HSRP 協(xié)議之后，這個(gè)地址就是HSRP 的虛擬地址。 Cisco6509 系列以太網(wǎng)交換機(jī)系統(tǒng)在二層和三層對(duì)硬件查表未命中的新地址進(jìn)行監(jiān)控。網(wǎng)絡(luò)管理員只要為 VLAN 分配獨(dú)立的生成樹(shù)拓?fù)?，就可以確保兩個(gè) VLAN都能在網(wǎng)上順暢傳輸。 ⑶ 冗余電源 Cisco6509 系列以太網(wǎng)交換機(jī)提供了 RPS 電源備份接口，可以對(duì)設(shè)備提供一對(duì)一的電源備份和保護(hù)，也可以以一路直流電源對(duì)多臺(tái)支持 RPS 接口的設(shè)備進(jìn)行 備份和保護(hù)。 思科 網(wǎng)絡(luò)強(qiáng)大的售后服務(wù)體系可保證全國(guó)范圍內(nèi) 72 小時(shí)響應(yīng)， 武漢 等一級(jí)城市可實(shí)現(xiàn) 24 小時(shí)響應(yīng)； 第 26 頁(yè) 共 90 頁(yè) 在 旭日集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用 思科 支持千兆以太網(wǎng)技術(shù)的交換機(jī)充當(dāng) 路由交 換部分的設(shè)計(jì) 為了使 旭日 集團(tuán)園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換 和路由 技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括 VTP、VLAN、 STP、 TRUNK、 ETHERCHANNEL， HSRP， VPN 等。如果在現(xiàn)有技術(shù)不能合理保證在將來(lái)網(wǎng)絡(luò)升級(jí)后還能夠使用，那么將會(huì)帶來(lái)極大的資金浪費(fèi)。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持 5 類(lèi)非屏蔽雙絞線 (UTP)的標(biāo)準(zhǔn)正在制定中。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強(qiáng)大伸縮性的以太網(wǎng)家族的第三個(gè)成員。 千兆位以太網(wǎng)技術(shù)（ Gigabit Ether） 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps 的帶寬。共享式局域網(wǎng)上的所有節(jié)點(diǎn)（如主機(jī)、工作站）共同分享同 一帶寬，當(dāng)網(wǎng)上兩個(gè)任意節(jié)點(diǎn)交換數(shù)據(jù)時(shí)，其他節(jié)點(diǎn)只能等待。 根據(jù)招用戶(hù)要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù) 目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太第 21 頁(yè) 共 90 頁(yè) 網(wǎng)、 ATM（異步傳輸模式）、 FDDI、 CDDI、千兆以太網(wǎng)等。Catalyst2950 系列是固定的配置，可堆疊的獨(dú)立設(shè)備系列，提供了第 20 頁(yè) 共 90 頁(yè) 線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。通過(guò)高性能的 IP 路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的 IP 路由和增強(qiáng)型 多層軟件鏡像， Catalyst 3550 系列交換機(jī)可以在所有端口上提供高達(dá) 17Mpps 的線速路由；基于 CISCO 快速轉(zhuǎn)發(fā)（ CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來(lái)的需求。另外， Cisco6509 系列交換機(jī)建立在一個(gè)功能強(qiáng)大且絕對(duì)無(wú)阻塞的 32G 交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無(wú)阻塞的線速交換。 容易控制管理 因?yàn)樯暇W(wǎng)用戶(hù)很多，如何管理好他們的通信，做到既保證一定的用戶(hù)通信質(zhì) 量，又合理的利用網(wǎng)絡(luò)資源，是建好一個(gè)網(wǎng)絡(luò)所面臨的首要問(wèn)題。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 保持網(wǎng)絡(luò)層次結(jié)構(gòu)清晰，便于管理和維護(hù)。 ⑸ 選材標(biāo)準(zhǔn)必須一致 綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類(lèi) 型一致，如選用 超 5 類(lèi)標(biāo)準(zhǔn)，則線纜、信息插座、跳線、連接線等部件必須為 超 5 類(lèi)；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所第 14 頁(yè) 共 90 頁(yè) 有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達(dá)到整個(gè)系統(tǒng)的設(shè)計(jì)性能指標(biāo)。綜合布線一般由專(zhuān)業(yè)公司負(fù)責(zé)安裝調(diào)試，施工方僅做管路預(yù)埋、線纜敷設(shè)，如果在施工中敷衍了事，不遵循 ―管線路由最短 ‖的原則，就會(huì)增加水平布線子系統(tǒng)管線的長(zhǎng)度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng) 的穩(wěn)定性、不利于通信傳輸速率的提高。 整個(gè)園區(qū)設(shè)備間 機(jī)房 安置在總部大樓的 10 樓，各分公司的設(shè)備間 機(jī)放安置在各分公司的一樓。采用的線纜是超五類(lèi)雙絞線 。 針對(duì)以上要求 ,對(duì)計(jì)算機(jī)內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案?；赪eb 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢(shì)，靈活的操作方式簡(jiǎn)化了管理人員的工作。 本系統(tǒng)應(yīng)具有較強(qiáng)的容災(zāi)容錯(cuò)能力，具有完善的系統(tǒng)恢復(fù)和安全機(jī)制； 易操作性 提供中文方式的圖形用戶(hù)界面，簡(jiǎn)單易學(xué)，方便實(shí)用。應(yīng)用客戶(hù)端只有訪問(wèn)共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。為確保將來(lái)不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，必須支持國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以 提供高度的開(kāi)放性。集團(tuán)統(tǒng)一一個(gè)出口，便于控制網(wǎng)絡(luò)安全 7． 設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。 2． 選用技術(shù)先進(jìn)、具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法 3． 完全符合開(kāi)放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)第 4 頁(yè) 共 90 頁(yè) 平臺(tái)之中； 4． 具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備 5． 采用 OA 辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本 6． 整個(gè)公司計(jì)劃采用 10M 光纖接入到運(yùn)營(yíng)商提供的 Inter。具體來(lái)講，其設(shè)計(jì)遵循以下原則： 先進(jìn)性 系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國(guó)際上較先進(jìn)、較成熟的技術(shù)，符合國(guó)際標(biāo)準(zhǔn)和規(guī)范； 標(biāo)準(zhǔn)性 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開(kāi)放。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。 網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性 當(dāng)增加 /擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃浴＞W(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過(guò)制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。 整個(gè)園區(qū)一共有 5000 左右個(gè)信息點(diǎn)，即武漢總部有 3200 左右，第 9 頁(yè) 共 90 頁(yè) 每分公司各有 300 左右個(gè)。該子系統(tǒng)亦包括各配線間的配線架，跳接線等。 系統(tǒng)總體設(shè)計(jì) 以上就是布線的國(guó)際標(biāo)準(zhǔn)， 因此 采用高速大容量光纖主干建設(shè)集團(tuán)公司的園區(qū)網(wǎng)絡(luò)主干 為了滿足集團(tuán)公司將來(lái)靈活組網(wǎng)的需要，在 集團(tuán)總部辦公樓、分公司等建筑物內(nèi) 各設(shè)有配線間。在審圖時(shí)，建議用比例尺在圖紙上認(rèn)真測(cè)量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長(zhǎng)度，又避免與其他專(zhuān)業(yè)管路發(fā)生沖突，由于電氣專(zhuān)業(yè)管線不可避免的要與其他各專(zhuān)業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專(zhuān)業(yè)帶來(lái)地面超高等問(wèn)題。 ⑷ 嚴(yán)格遵守綜合布線系統(tǒng)規(guī)范 良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對(duì)于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對(duì)系統(tǒng)的開(kāi)通影響尤其顯著，因此在安裝線纜中，要嚴(yán)格遵守 EIA/TIA569 規(guī)范標(biāo)準(zhǔn)。 .這樣可以增強(qiáng)第 15 頁(yè) 共 90 頁(yè) 網(wǎng)絡(luò)的擴(kuò)展能力。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的 傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展。應(yīng)支持 VLAN 的劃分，并能在 VLAN 之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。 Cisco6509系列交換機(jī)支持網(wǎng) 管和堆疊，可以很容易地根據(jù)需要，通過(guò)堆疊擴(kuò)充端口數(shù)量。用戶(hù)第一次可以在整個(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、 CISCO 安全訪問(wèn)控制列表、多播管理和高性能的 IP 路由，并與引同時(shí)保持了傳統(tǒng) LAN交換的簡(jiǎn)便性。 WSC295048EI 交換機(jī)屬于 Catalyst2950 系列智能交換機(jī)。選擇適合 旭日集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來(lái)向更新技術(shù)平滑過(guò)渡，保護(hù) 用戶(hù)的投資。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的以太網(wǎng)技術(shù)已經(jīng)從共享技術(shù)發(fā)展到交換技術(shù)，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享式以太網(wǎng)技術(shù)得到極大改進(jìn)。因此快速以太網(wǎng)是一種在局域網(wǎng)技術(shù)中性能價(jià)格比非常好的網(wǎng)絡(luò)技術(shù)，在支持多媒體技術(shù)的應(yīng)用上可以提供很好的網(wǎng)絡(luò)質(zhì)量和服務(wù)?，F(xiàn)在，某些廠家的交換機(jī)上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標(biāo)準(zhǔn)，采用光纖可以支持高達(dá) 60Km 的傳輸距離。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、 5 類(lèi)非屏蔽雙絞線 (UTP)或同軸電纜。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。有很大部分國(guó)內(nèi)外產(chǎn)品目前無(wú)法實(shí)現(xiàn)良好的售前、售后服務(wù)的支持，換修時(shí)間一般在 3 個(gè)月到 6個(gè)月。如圖： 07 811 1213 1417 1821 2231 集團(tuán)標(biāo)識(shí) 子公司標(biāo)識(shí) 預(yù)留 應(yīng)用類(lèi) 1 VLAN 標(biāo)識(shí) 用戶(hù)地址空間 IP 地址分配表： 根據(jù)以上的規(guī)定，具體的地址分 配表如下圖： 第 28 頁(yè) 共 90 頁(yè) 機(jī)構(gòu) 地址空間 用途 /21 總部應(yīng)用類(lèi) 1 微機(jī)室工作人員 地址空間 子公司 1 子公司 1 的應(yīng)用類(lèi) 1 后勤部工作人員 全部地址空間 子公司 2 ..子公司 3 第 29 頁(yè) 共 90 頁(yè) 子公司 4 北京分 公司（ 5） 上海分 公司（ 6） 第 30 頁(yè) 共 90 頁(yè) ./21 子公司 6 的應(yīng)用類(lèi) 1 財(cái)務(wù)部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類(lèi) 1 行政部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類(lèi) 1 研發(fā)部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類(lèi) 1 后勤部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類(lèi) 1 人力資源部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類(lèi) 1 業(yè)務(wù)部工作人員 全部地址空間 其中，在項(xiàng)目實(shí)施的時(shí)候，接入層交換機(jī)的 IP 地址建議使用網(wǎng)管類(lèi)地址空間 10.*.，多層交換機(jī)的 IP 地址的 LOOPBACK 接口的 IP 地址建議使用網(wǎng)管類(lèi)地址 10.*.35.*/32；所有匯聚層設(shè)備互聯(lián)IP 地址使建議使用互聯(lián)類(lèi)空間 ，相互備份的 2 臺(tái)匯聚層設(shè)備的 IP 地址建議使用互聯(lián)類(lèi)地址空間10.*.。 多生成樹(shù)協(xié)議（ MSTP）可以通過(guò)支持一個(gè)網(wǎng)絡(luò)內(nèi)的多個(gè)生成樹(shù)，這使管理員可以把 VLAN 流量分配給唯一的通路。即使是多播和廣播報(bào)文也不會(huì)被復(fù)制多份，也要通過(guò)對(duì)地址的邏輯計(jì)算，將流量平衡分配到不同的端口上。 第 33 頁(yè) 共 90 頁(yè) 旭日集團(tuán)園區(qū)網(wǎng)的 IP 地址規(guī)范中規(guī)定：網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個(gè)可用地址。等價(jià)路由即為到達(dá)同一個(gè)目 的 IP 或者目的網(wǎng)段存在多條 Cost 值相等的不同路由路徑，當(dāng)設(shè)備支持等價(jià)路由時(shí)，發(fā)往該目的 IP 或者目的網(wǎng)段的三層轉(zhuǎn)發(fā)流量就可以通過(guò)不同的路徑分擔(dān)，實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡，并在其中某些路徑出現(xiàn)故障時(shí)，由其它路徑代替完成轉(zhuǎn)發(fā)處理，實(shí)現(xiàn)路由冗余備份功能。策略路由（ PolicyBased Routing，簡(jiǎn)稱(chēng) PBR）是目前越來(lái)越多的路由器或三層交換機(jī)設(shè)備正在支持的一項(xiàng)路由擴(kuò)展功能，支持策略路由的設(shè)備不僅能以報(bào)文的目的 IP 地址為依據(jù)來(lái)進(jìn)行路由選擇，還可以以報(bào)文的源 IP地址、源 MAC 地址、報(bào)文大小、報(bào)文進(jìn)入的端口、報(bào)文 類(lèi)型、報(bào)文的 VLAN 屬性等等其它擴(kuò)展條件來(lái)選擇路由。 一個(gè)網(wǎng)絡(luò)的安全，首先要有嚴(yán)格和有效執(zhí)行的管理制度。 要為所有的設(shè)備 設(shè)置口令。 ⑷ 園區(qū)用戶(hù)的接入控制 因?yàn)橐话愕陌踩胧┒疾皇轻槍?duì)網(wǎng)絡(luò)呢的用戶(hù)的，嚴(yán)格控制用戶(hù)的接入，可以避免非法用戶(hù)接入帶來(lái)的潛在的安全隱患。系統(tǒng)建立完成后，要求能滿足企業(yè)個(gè)方面的應(yīng)用需求，包括辦公自動(dòng)化，郵件收發(fā)，信息共享和發(fā)布，員工帳戶(hù)管理，系統(tǒng)安全管理等。 ? 合理的用戶(hù)管理：所有的用戶(hù)采用統(tǒng)一的命名規(guī)則，每個(gè)單位對(duì)本單位員工帳戶(hù)進(jìn)行獨(dú)立的管理，并按不同部門(mén)管理賬號(hào)。 操作主機(jī)分配：操作主機(jī)域中扮演著重要的角色，直接影響到域是否能夠正常工作，在 Windows2020 的域中，一共有五種操作主機(jī)，分別是構(gòu)架主機(jī)，域名主機(jī)， RID 主機(jī)， PDC 仿真器，結(jié)構(gòu)主機(jī)。在 每個(gè)域中創(chuàng)建全局組，用與組織本域的帳戶(hù)，在沒(méi)個(gè)域中創(chuàng)建域本地組，用于完成權(quán)限的指派。 ? 客戶(hù)端：在所有用戶(hù)計(jì)算機(jī)上安裝 ISA 客戶(hù)端軟件，并配置瀏覽器使用 ISA Server 作為代理服務(wù)器上網(wǎng)。 特點(diǎn) 描述 可靠性與可伸縮性 IIS 提供了更智能的、更可靠的 Web 服務(wù)器 環(huán) 境 ， 新 的 環(huán) 境 包 括 應(yīng) 用 程 序 健 康 監(jiān) 測(cè) 、 應(yīng)用程序自動(dòng)地循環(huán)利用。服務(wù)器合并還可以降低企業(yè)與人工、硬件以及站點(diǎn)管理相關(guān)的成本。 Web 服務(wù)器更高的可靠性和可用性 IIS 已經(jīng)經(jīng)過(guò)了廣泛的重新設(shè)計(jì)，以提高 Web 服 務(wù)器的可靠性