【正文】 司的 LAN 上時可以在各個端口提供線速連接性能。該系列低成本高性能交換解決方案非常適合 作為大型企業(yè)內(nèi)部網(wǎng)絡(luò)的分支機(jī)構(gòu)主交換機(jī)。 在防火墻系統(tǒng)的 DMZ 區(qū)單獨(dú)使用一臺交換機(jī)，供所有Web 主機(jī)獨(dú)立構(gòu)成一個子網(wǎng)，通過防火墻與內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)隔離。利用多端口千兆模塊實(shí)現(xiàn)與其他分支機(jī)構(gòu)主交換機(jī)（選用 Catalyst 3548 交換機(jī)）的主干連接。如同“雙 網(wǎng)絡(luò)”的設(shè)計(jì)原理－－一個用于數(shù)據(jù)，另一個用于話音－－如今開辟了一種將話 音和數(shù)據(jù)合并到一個網(wǎng)絡(luò)中的方法。在 Catalyst6000 系列交換機(jī)內(nèi)，可配置門限的多種隊(duì)列采用 WRED、 WRR、業(yè)務(wù)類型 /業(yè)務(wù)級別 (ToS/CoS)映射機(jī)制，以確保數(shù)據(jù)包在第 2 層和 3 層邊界傳輸時， QoS 得到維護(hù)。客戶還可使用 FastEtherChannel 或 GigabitEtherChannel，集合八個物理快速以太網(wǎng)或千兆以太網(wǎng)鏈路，實(shí)現(xiàn)高達(dá) 16Gbps 的邏輯連接。 FlexWAN 模塊 Catalyst 6000 系列提供一個智能交換體系結(jié)構(gòu)，在整個企業(yè)和服務(wù)供應(yīng)商網(wǎng)絡(luò)擴(kuò)展了帶寬和智能服務(wù)，提供智能配線間、主干、服務(wù)器間及集成化語音 /視頻 /數(shù)據(jù)解決方案。 Catalyst 6500 系列交換機(jī)的交換光纖模塊為當(dāng)今最先進(jìn)的網(wǎng)絡(luò)提供最佳的帶寬性能，將交換容量擴(kuò)展到 256 Gb/s。 4 安裝建設(shè)和維護(hù) 主干交換機(jī) 中心交換機(jī)選用 CISCO Catalyst 6000 系列中的 6509 交換機(jī)，提供最高的性能價格比。垂直主干纜用電纜托盤，水平線槽安裝在吊頂上方。 按國家 GB5004593《高層民用建筑設(shè)計(jì)防火規(guī)范》，在設(shè)備間設(shè)置自動消防報(bào)警系統(tǒng)，并采用全淹沒式自動滅火系統(tǒng)。每個電源插座的容量不小于 300W。 水平線纜長度計(jì)算公式： C=[(L+S)+6](I/O) 式中 : C為每層樓的用線量 I/O 為每層樓配線架連接的信息點(diǎn)； L為配線架連接最遠(yuǎn)信息點(diǎn)（ I/O）的距離； S為配線架連接最 近信息點(diǎn)（ I/O）的距離。 光纖鋪設(shè)的原則如下： (1)光纖鋪設(shè)的設(shè)計(jì)以應(yīng)用的需要為出發(fā)點(diǎn) (2)電訊大樓作為網(wǎng)絡(luò)中心和數(shù)據(jù)中心 (3)二級節(jié)點(diǎn)和網(wǎng) 絡(luò)中心構(gòu)成網(wǎng)絡(luò)主干 (4)其他二級單位就近接入網(wǎng)絡(luò)主干或主要二級節(jié)點(diǎn)，并可以升級成為網(wǎng)絡(luò)分中心或主要二級節(jié)點(diǎn) (5)光纖鋪設(shè)設(shè)計(jì)的原則是易于擴(kuò)展、方便管理、成本合理 (6)所有光纖都采用單模 .(2)工作區(qū)子系統(tǒng) 工作區(qū)即最終用戶的辦公區(qū)域。網(wǎng)絡(luò)設(shè)備、主配線架及 PBX 全部放入主機(jī)房； (2)、全面采用 LUCENT PDS 布線，并按超 5類標(biāo)準(zhǔn)布線，以使將來過渡到高速網(wǎng)時無需重新布線； 17 (3)、物理拓?fù)浣Y(jié)構(gòu)采用星形結(jié)構(gòu)； (4)、敷線采用暗藏式布線； (5)、所有子系統(tǒng)均采用 4對線方案； (6)、每個信息點(diǎn)全部可支持： 1路 DATA + 1 路 Voice。 計(jì)算機(jī)網(wǎng)絡(luò)互連設(shè)備按前文所述選用美國思科（ Cisco）公司系列產(chǎn)品，包括路由器、交換機(jī)等。 16 （ 5） 先進(jìn)性：在技術(shù)成熟實(shí)用的基礎(chǔ)上，提供最先進(jìn)的實(shí)用產(chǎn)品和技術(shù)，它也是保證高水平實(shí)用技術(shù)的條件。只有合法的用戶才能使用應(yīng)用系統(tǒng)。因此，需要著重解決好總部的防火墻方案 。 Cisco 3600 系列多服務(wù)平臺通過以下許多語音功能大大增強(qiáng)：數(shù)字語音接口 (T1 和E1)上增加的幀中繼語音 (VoFR)和 ATM 語音 (VoATMAALS)支持。在 Web 服務(wù)器上開辟一定的區(qū)域通過不同等級的授權(quán)供各分支機(jī)構(gòu)、出差人員等與總部中心進(jìn)行通信。這樣，通過在接入層交換機(jī)為用戶配置不同的 VLAN，進(jìn)行端口隔離，所有的用戶端口只能通過核心交換機(jī)來實(shí)現(xiàn)互連。 從內(nèi)部網(wǎng)絡(luò)訪問 WWW 服務(wù)器時，首先在內(nèi)部 DNS 服務(wù)器進(jìn)行域名解析，即可得到 WWW 服務(wù)器的 IP 地址。 具體過程如下圖 所示： 12 圖 我們假設(shè)以下情景： ISP 分配給 服務(wù)器的 ip 為： 內(nèi)部 IP： ,真實(shí) IP： ISP 分配給 EMAIL 服務(wù)器的 IP 為： 內(nèi)部 IP： ， 真實(shí) ip： PIX 防火墻的 IP地址分別為：內(nèi)網(wǎng)接口 eth1： ， 外網(wǎng)接口 eth0： 通過設(shè)置 PIX 把 真實(shí) IP 綁定到防火墻的外網(wǎng)接口 ，并在 PIX 上定義好 NAT 規(guī)則，這樣，所有目的 IP 為 和 的數(shù)據(jù)包都將分別被轉(zhuǎn)發(fā)給 ；而所有來自 和 192. 的數(shù)據(jù)包都將分別被偽裝成由 和 202. ，從而也就實(shí)現(xiàn)了 IP 映射 。 我們建議內(nèi)部網(wǎng)絡(luò)采用保留 IP地址 ，子網(wǎng)掩碼 ，則最多可以提供 254x254=64516 個 IP地址， 254 個子網(wǎng)，在可以預(yù) 見的將來能夠滿足信息點(diǎn)增長的要求。但如果網(wǎng)絡(luò)規(guī) 11 模較大，則 IP 地址管理的工作量就相當(dāng)大 。 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)原則 (1）靈活性：當(dāng)用戶需求時有變化，設(shè)計(jì)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有易于重新配置網(wǎng)絡(luò)的特點(diǎn)； (2）可靠性：網(wǎng)絡(luò)可靠性對信息系統(tǒng)的可靠運(yùn)行至關(guān)重要，因此拓?fù)涞脑O(shè)計(jì)要使網(wǎng)絡(luò)故 障的檢測和故障隔離較為方便； (3）費(fèi)用低：根據(jù)管理信息系統(tǒng)建設(shè)的實(shí)際情況選擇相應(yīng)的拓?fù)浣Y(jié)構(gòu)，以降低介質(zhì)的安裝費(fèi)用。這種布線方式就是我們常見 的綜合布線方式。缺點(diǎn)是一次僅能一個端用戶發(fā)送數(shù)據(jù)，其它端用戶必須等待到獲得發(fā)送權(quán)。 它的缺點(diǎn)是： (1)故障診斷困難。在總線結(jié)構(gòu)中，所有網(wǎng)上微機(jī)都通過相應(yīng)的硬件接口直接連在總線上， 任何一個結(jié)點(diǎn)的信息都可以沿著總線向兩個方向傳輸擴(kuò)散，并且能被總線中任何一個結(jié) 點(diǎn)所接收。對此中心系統(tǒng)通常采用雙機(jī)熱備份 ,以提高系統(tǒng)的可靠性。以星型拓?fù)浣Y(jié)構(gòu)組網(wǎng)，其中任何兩個站點(diǎn)要進(jìn)行通信都要經(jīng)過中央結(jié)點(diǎn)控制。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的。局域網(wǎng)是一般中小企業(yè)最常用的，同時又是結(jié)構(gòu)最簡單的計(jì)算機(jī)網(wǎng)絡(luò)。企業(yè)網(wǎng)已經(jīng)越來越多的被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)在企業(yè)可以在供應(yīng)商、客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。 二、設(shè)計(jì)（論文）要求（工作量、內(nèi)容）： 總體方案設(shè)計(jì)、論證（占全部工作量的 20%）： （ 1）認(rèn)真閱讀畢業(yè)設(shè)計(jì)任務(wù)書，對設(shè)計(jì)題目的實(shí)用性、可行性作一論證。 （ 3）設(shè)計(jì)目標(biāo)及要求：確定 xx 單位局域網(wǎng)的規(guī)劃設(shè)計(jì)方案 。 本次設(shè)計(jì)分為三個模塊：網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計(jì)、 網(wǎng)絡(luò)物理結(jié)構(gòu)、安裝建設(shè)和維護(hù)。 隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。如果一個網(wǎng)絡(luò)只連接幾臺設(shè)備 ,最簡單的方法是將它們都直接相連在一起，這種連接稱為點(diǎn)對點(diǎn)連接。由于這種拓?fù)浣Y(jié)構(gòu)，中心點(diǎn)與多臺工作站相連 ,為便于集中連線，目前多采用集線器 (HUB)。在點(diǎn)到點(diǎn)鏈路配置時 ,這是相當(dāng)簡單的。 總線布局的特點(diǎn)：結(jié)構(gòu)簡單靈活，非常便于擴(kuò)充；可靠性高，網(wǎng)絡(luò)響應(yīng)速度快；設(shè)備 9 量少、價格低、安裝使用方便；共享資源能力強(qiáng)，非常便于廣播式工作，即一個結(jié)點(diǎn)發(fā)送所有結(jié)點(diǎn)都可接收。 (2)故障隔離比較困難。 這種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是由前面所講的星型結(jié)構(gòu)和總線型結(jié)構(gòu)的網(wǎng)絡(luò)結(jié)合在一起的網(wǎng)絡(luò)結(jié)構(gòu)，這樣的拓?fù)浣Y(jié)構(gòu)更能滿足較大網(wǎng)絡(luò)的拓展，解決星型網(wǎng)絡(luò)在傳輸 距離上的局限，而同時又解決了總線型網(wǎng)絡(luò)在連接用戶數(shù)量的限制。再一個整個網(wǎng)絡(luò)非常復(fù)雜，維護(hù)起來不容易； （ 5）速度較快：因?yàn)槠涔歉删W(wǎng)采用高速的同軸電纜或光纜，所以整個網(wǎng)絡(luò)在速度上應(yīng)不受太多的限制。目前有兩種方案，一是使用動態(tài) IP地址分配（ DHCP），另一種方案是使用靜態(tài)地址分配， 但必須加強(qiáng) MAC 地址的管理。 當(dāng)隨著以后各期規(guī)劃的實(shí)施，整個網(wǎng)絡(luò)信息的規(guī)模不斷擴(kuò)大，則可以考慮采用 DHCP動態(tài) IP 地址分配的方案，設(shè)立專門的 DHCP 服務(wù)器進(jìn)行動態(tài) IP 地址分配。根據(jù)二級單位的規(guī)模和信息點(diǎn)的數(shù)量，可以根據(jù)需要進(jìn)行調(diào)整。檔 ISP 系統(tǒng)擴(kuò)容時，可以相應(yīng)增加子網(wǎng)的數(shù)量即可。它依靠邏輯設(shè)定將原來物理上互連的一個局域網(wǎng)絡(luò)劃分為多個虛擬網(wǎng)段，劃分的依據(jù)可為設(shè)備所連的端口、用戶節(jié)點(diǎn)的 MAC地址等。 （ 2） 子網(wǎng)二：機(jī)關(guān)大樓，包括公司領(lǐng)導(dǎo)和機(jī)關(guān)各處室 （ 3） 子網(wǎng)三：電訊公司 （ 4） 其它每個聯(lián)網(wǎng)二級單位均分配一個子網(wǎng)， 每一個二級單位屬于一個 VLAN，以此提高整個網(wǎng)絡(luò)的可靠性和可用性。 Cisco 3600 系列是 適合大中型企業(yè)較小型 Inter 服務(wù)供應(yīng)商的一系列模塊化多服務(wù)訪問平臺。此外，與 Call Manager 軟件版本協(xié)作的一個特性使這些產(chǎn)品成為 PBX 和 PSTN IP 電話的完美網(wǎng)關(guān)，從而啟動了呼叫轉(zhuǎn)移、保持和會議等應(yīng)用。 因此，本方案采用兩層防火墻加上應(yīng)用系統(tǒng)的身份認(rèn)證和權(quán)限管理四層安全措施，來保證網(wǎng)絡(luò)安全和應(yīng)用安全。 結(jié)構(gòu)化綜合布線系統(tǒng)（ SCS）是智能化園區(qū)的基礎(chǔ)，有了好的結(jié)構(gòu)化綜合布線系統(tǒng)，整個企業(yè)園區(qū)很容易就能成為智能園區(qū)，為企業(yè)各層次用戶提供最佳、最便捷的服務(wù)。 PDS 設(shè)計(jì)方案的目的就是要以經(jīng)濟(jì)實(shí)用，科學(xué)合理的最新技術(shù)，對 X 集團(tuán)的語音、數(shù)據(jù)、視頻、圖像等進(jìn)行自動化管理。 水平線路每條均按 4對（八芯）配備，選用超五類非屏蔽雙絞線，既可滿足了近期需要，又為將來應(yīng)用多媒體技術(shù)打下了基礎(chǔ)，并滿足基本的 ISDN 需要。 .(1) 建筑群子系統(tǒng) 本子系統(tǒng)是指主建筑物中的 MDF 延伸到另外一些建筑物中的 MDF/IDF 中去，通常采用光纖或大對數(shù)銅纜連接（與管理子系統(tǒng)也有類似）。各種形式的適配器和終端線纜構(gòu)成了工作區(qū)子系統(tǒng)。但它們本質(zhì)上是相似的 .插座都是 8 針、 RJ45 型的，并且都符合現(xiàn)在的 ISDN 接口標(biāo)準(zhǔn)。 當(dāng)配線間有有源設(shè)備或計(jì)劃安裝有源程序設(shè)備（如集線器、交換機(jī)）時，一定要保持配線間的溫度和濕度。（有的需要加適配器） 。任一配線架的金屬基座都應(yīng)接地。 CISCO Catalyst 6000 系列基本特性 和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供高性能多層交換解決方案。 帶有本地或分布式轉(zhuǎn)發(fā)的 Catalyst 6500 系列高性能 Gigabit Ether 交換模塊非常適合千兆位主干網(wǎng)和服務(wù)器間配置中的部署或高密度 10/100Mbps 配線間的集合。主干交換機(jī)均支持 FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設(shè)備的 VLAN 劃分）。 CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實(shí)施 QoS，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。 TACACS＋和 IP 允許清單防止對安全管理環(huán)境中的交換機(jī)進(jìn)行非法訪問。 Catalyst6000 家族支持多級別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。 第三層交換 22 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機(jī)群、工作站機(jī)群、路由器機(jī)群等各種設(shè)備進(jìn)行有序的連接，只有本 VLAN 內(nèi)部的站點(diǎn)能夠接收到此 VLAN 中其它站點(diǎn)所發(fā)送的點(diǎn)到點(diǎn)消息、廣播消息 或組播消息。 由前述特性可以看出， Catalyst 6000 系列是業(yè)內(nèi)優(yōu)秀的千兆級的局域網(wǎng)交換機(jī)可提供很強(qiáng)的交換功能，保證了 X 交換式局域網(wǎng)主干的高速、穩(wěn)定。通過 ISL可支持跨設(shè)備的VLAN劃分； FEC技術(shù)可支持在交換機(jī)、路由器和服務(wù)器之間捆 綁 4條鏈路共高達(dá) 800MBPS的帶寬。 網(wǎng)絡(luò)連接冗余 考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引 起的單點(diǎn)失敗，在二級節(jié)點(diǎn) 3548 交換機(jī)之間冗