【正文】 所以，在進(jìn)行地址分配時(shí) 本方案 充分考慮到 了這些 因素，為網(wǎng)絡(luò)的每個(gè)部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。當(dāng)其中一個(gè)設(shè)備因故障停止工作時(shí)，另一臺設(shè)備自動接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。 訪問服務(wù)器群的媒體速度：利用這一功能，用戶不需要將多個(gè) VLAN 的服務(wù)器集中管理也能獲得直接連接。 核心網(wǎng)絡(luò)層連接各個(gè)不同的配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核 心結(jié)構(gòu)。 為提高核心網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障，本方案 骨干 核心層環(huán)網(wǎng)中可以采用 VRRP（ 虛擬路由器冗余協(xié)議 ） 。 第四章 網(wǎng)絡(luò)方案設(shè)計(jì) 4． 1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 在此次系統(tǒng)設(shè)計(jì)中，我們采用分層設(shè)計(jì)方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計(jì)與實(shí)現(xiàn)的細(xì)節(jié)問題。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效 的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。核心交換機(jī)需要具有升級到 720Gbps 可用背板帶寬的能力。 采用 基于 MAC 地址的 VLAN 劃分 。子網(wǎng) 的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。除塵方法與普通 PC 除塵方法相同，尤其要注意的是電源的除塵。 J、 系統(tǒng)驗(yàn)收 4）測試驗(yàn)收 A、計(jì)算機(jī)硬件設(shè)備及系統(tǒng)軟件的測試驗(yàn)收； B、網(wǎng)絡(luò)硬件設(shè)備及配套軟件的測試驗(yàn)收； C、計(jì)算機(jī)系統(tǒng)和 網(wǎng)絡(luò)系統(tǒng)的集成測試驗(yàn)收； D、最終驗(yàn)收； E、后期保養(yǎng)服務(wù)的合同約定； 5）管理維護(hù) 1． 3 組建企業(yè)網(wǎng)需要注意的幾個(gè)問題 在組建企業(yè)網(wǎng)絡(luò)時(shí)，工作人員與供應(yīng)商應(yīng)達(dá)到良好的共同交流，對施工中的布線和設(shè)備安裝的運(yùn)行情況驚醒實(shí)時(shí)監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。整個(gè)網(wǎng)絡(luò)工程的建設(shè)一般包含了一下五個(gè) 階段： 1) 構(gòu)思階段 主要工作包含： 一、 對同行業(yè)相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)情況進(jìn)行調(diào)查和對本企業(yè)的網(wǎng)絡(luò)系統(tǒng)需求進(jìn)行摸底調(diào)查。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設(shè)計(jì)者必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個(gè)組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進(jìn)行高效工作。 本文從企業(yè)網(wǎng)絡(luò)需求開始分析，根據(jù)現(xiàn)階段 cisco 公司主流網(wǎng)絡(luò)設(shè)備 進(jìn)行選材，規(guī)劃最適用于目標(biāo)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建設(shè)合理的網(wǎng)絡(luò)設(shè)計(jì)方案。本課題實(shí)施部分由 GNS3模擬器來搭建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，利用 cisco 設(shè)備操作系用 作為拓?fù)鋬?nèi) 所有設(shè)備核心 IOS ，然 后用SecureCRT 進(jìn)行路由器交換機(jī)的相關(guān)配置，并測試其結(jié)果最終驗(yàn)證網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)符合企業(yè)的需求。 標(biāo)準(zhǔn)性和開放性 只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國際工業(yè)標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存 。 二、 對企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。 在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)為各種設(shè)備留有足夠的擴(kuò)充余地。 第二章 需求分析 2． 1 工程項(xiàng)目概況 某集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)企業(yè)網(wǎng)將建設(shè) 一個(gè)以集團(tuán)辦公自動化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將集團(tuán)的各種辦公室、多媒體會議室、 PC終端設(shè)備、 應(yīng)用 系統(tǒng) 通過 網(wǎng)絡(luò)連接起來，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。如表 所示，公司子網(wǎng)的劃分。 這種劃分 VLAN的方法是根據(jù)每個(gè)主機(jī)的 MAC地址來劃分，即對每個(gè) MAC 地址的主機(jī)都設(shè)置他屬于哪個(gè)組。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù) ， 應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級性，保護(hù)用戶的投資。 標(biāo)準(zhǔn)性 任何事物都有一定的標(biāo)準(zhǔn)，而系統(tǒng)只有合乎標(biāo)準(zhǔn)而且具有一定的開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作， 在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存。將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分為 3 個(gè)層次，即核心層、匯聚層和接入層。 對于各個(gè)業(yè)務(wù) VLAN 可以指向這個(gè)虛擬的 IP 地址作為網(wǎng)關(guān)，因此應(yīng)用 VRRP 技術(shù)為核心交換機(jī)提供一個(gè)可靠的網(wǎng)關(guān)地址，以實(shí)現(xiàn)在 核心層 核心交換機(jī)之間進(jìn)行設(shè)備的 硬件冗余，一主兩 備，共用一個(gè)虛擬的 IP 地址和 MAC 地址，通過內(nèi)部的協(xié)議傳輸機(jī)制可以自動進(jìn)行工作角色的切換。核心網(wǎng)絡(luò)中同時(shí)會有第二和第三層交換技術(shù)的存在，但第三層交換應(yīng)占有主導(dǎo)地位。通過逐個(gè)以信息流為基礎(chǔ)而提供安全性，用戶可以控制對服務(wù)器的存取，可以基于子網(wǎng)編號和 傳輸層應(yīng)用程序端口過濾數(shù)據(jù)流，而不會對第三層的交換性能而產(chǎn)生不利影響。切換時(shí)間越小越好，以保證大部分 IP 應(yīng)用不會出現(xiàn)超時(shí)錯(cuò)誤。 4）、可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當(dāng)初設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時(shí)所必須遵守的最高原則，可聚合原則要求在進(jìn)行地址規(guī)劃時(shí)，應(yīng)提供足夠的路由冗余功能。 3）、可 持續(xù)性： 考慮到園區(qū)內(nèi) 網(wǎng)絡(luò)用戶數(shù) 將 持續(xù)高速增長，網(wǎng)絡(luò)所要承載的業(yè)務(wù)量和業(yè)務(wù)種類越來越多，這使得網(wǎng)絡(luò)需要頻頻進(jìn)行技術(shù)升級、改造和擴(kuò)容。（ 3）設(shè)備冗余 設(shè)備冗余提供由兩臺或兩臺以上設(shè)備組層一個(gè)虛擬設(shè)備的能力。通過菜單多層交換技術(shù)用戶可以在同一平臺上獲取交換和路由兩方面的好處。由于匯聚層設(shè)備連接的用戶數(shù)較多，涉及的虛擬網(wǎng)絡(luò)（ VLAN）信息較多， 此次網(wǎng)絡(luò)方案設(shè)計(jì)將第三層交換設(shè)計(jì)在匯聚層上 ，以提升虛擬網(wǎng)絡(luò)之間的互通能力。 在骨干核心層中，我們采用數(shù)臺 BROCADE SilkWorm 300E 核心 光纖通道 交換機(jī)組成一個(gè)環(huán)形多機(jī)熱備份的核心交換機(jī)系統(tǒng)解決方案 。 成本合理性 為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有的開發(fā)投資，在設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪除功能模塊，盡量的達(dá)到以合理的成本達(dá)到最高質(zhì)量的系統(tǒng)開發(fā)。 實(shí)用性 系統(tǒng)的軟硬件設(shè)計(jì)都應(yīng)該以使用為第一宗旨，在系統(tǒng)充分適合企業(yè)信息化要求的基礎(chǔ)上進(jìn)而再考慮其他性能。子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)行靈活的升級擴(kuò)容 。 VLAN 技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng) 絡(luò)監(jiān)督與管理的自動化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu) 如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用 IP 地址空間。對于服務(wù)器來說，灰塵甚至是致命的。 I、 系統(tǒng)的調(diào)節(jié)、測試和運(yùn)行。設(shè)計(jì)及實(shí)施管理人員必須在需求分析、系統(tǒng)規(guī)劃、方案設(shè)計(jì)、方案實(shí)施、測試驗(yàn)收、管理維護(hù)等各個(gè)環(huán)節(jié)上按照技術(shù)規(guī)范和施工要求嚴(yán)格把關(guān)，確保質(zhì)量。從技術(shù)措施角度來講，在系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)中，嚴(yán)格遵守了以下原則 : 實(shí)用性和集成性 系統(tǒng)的 軟硬件設(shè)計(jì)、還是集成，均應(yīng)以適用為第一宗旨，在系統(tǒng)充分適應(yīng)校園信息化的需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。也就是所說的用戶可以對任何一臺進(jìn)行訪問或從任何一臺計(jì)算機(jī)進(jìn)行訪問。 關(guān)鍵詞 ： 企業(yè)網(wǎng)絡(luò)，拓?fù)浣Y(jié)構(gòu)，冗余，路由，交換 ABSTRACT On the rapid development of the Inter is the world39。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng) 及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 三、 資金的預(yù)算落實(shí)情況，參與網(wǎng)絡(luò)組建的部門、供應(yīng)商、人員的組織管理。 公司網(wǎng)絡(luò)維護(hù)，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公， OA組建，武漢電腦回收 為了能更好的使用和延長服務(wù)器的使用壽命，定期的對服務(wù)器進(jìn)行維護(hù)是非常必要的。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動化、供應(yīng)鏈管理 、 ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè) 施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動化，提高工作效率和管理服務(wù)水平； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng) ； 公司組織結(jié)構(gòu)圖 ： 圖 公司組織結(jié)構(gòu)圖 如圖所示是該公司的只能分布圖，董事長，總經(jīng)理，公司分為財(cái)務(wù)部，車間 A，車間 B，人事部，銷售部。 序號 子網(wǎng)名稱 包含的信息點(diǎn) 1 車間 A 子網(wǎng) 車間 A 所有的計(jì)算機(jī) 2 車間 B 子網(wǎng) 車間 B 所有的計(jì)算機(jī) 3 財(cái)務(wù)部子網(wǎng) 財(cái)務(wù)部所有的計(jì)算機(jī) 4 人事部子網(wǎng) 人事部區(qū)所有的計(jì)算機(jī) 5 銷售部子網(wǎng) 銷售部所有的計(jì)算機(jī) 6 服務(wù)器群子網(wǎng) 該區(qū)所有的計(jì)算機(jī) 7 無線網(wǎng)絡(luò)子網(wǎng) 該區(qū)所有的計(jì)算機(jī) 表 公司子網(wǎng)的劃分表 2． 3． 3 交換機(jī)路由器 的配置以及 VLAN 的需求劃分 交換機(jī)的配置 交換機(jī)支持 Web 瀏覽器的 配置 方式 ，設(shè)置交換機(jī)管理 IP 地址，設(shè)置用戶及管理密碼； 路由器的配置 路由器支持 Web 瀏覽器的 配置 方式 ，逐一設(shè)置 接入 WAN 口設(shè)置 、 用戶及管理密碼、LAN 口設(shè)置 、 安全設(shè)置 、過濾 規(guī)則 、 VPN 配置、信息加密配置等等； VLAN 的劃分 VLAN（ Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的 LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。這種劃分 VLAN 方法的最大好處就是當(dāng)用戶物理位置移動時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)， VLAN 不用重新設(shè)置，所以，能認(rèn)為這種根據(jù) MAC 地址的劃分方法是基于用戶的 VLAN。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的 性價(jià)比 。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 采用分層設(shè)計(jì)方法的好處： 節(jié)約成本 流量從接入層流向核心層時(shí)，被收斂在高速的鏈接上；流量從核心層流向接入層時(shí)，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。進(jìn)而雙引擎、雙電源的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。 4． 4． 6 冗余設(shè)計(jì) 冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。 （ 4）路由冗余 網(wǎng) 絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時(shí)，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。 5）、盡量節(jié)約 IPv4 地址：由于 IPv4 地址越來越 少，所以對于 IPv4 地址的使用需要格外節(jié)約。選擇的順序是自上而下的順序 ，即采用了 IT 業(yè)領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計(jì)（ TopDown Network Design）方法 。 Catalyst 4500 系列交換機(jī) ， 他具有較強(qiáng)的模塊冗余性，其中冗余性能最好的是 Cisco Catalyst 4507R,它為 1+1 冗余超級引擎提供一分鐘內(nèi)的故障恢復(fù)時(shí)間。 工作組間的快速連接性：通過 Intra 和多媒體應(yīng)用程序，滿足對工作組間對于連接性的更高性能要求。 網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)所有的接入交換機(jī)，提供千兆鏈路連接到核心層網(wǎng)絡(luò)中，并采用第二和第三層交換技術(shù)來劃分網(wǎng)段（工作組），提供故障或問題的隔離，使得核心網(wǎng)絡(luò)免于外圍故障的影響。 在具體設(shè)計(jì)中，當(dāng)網(wǎng)絡(luò)很小時(shí)，通常核心層只包含一個(gè)路由器，該路由器與匯聚層上所有的路由器相連。 可擴(kuò)展性 系統(tǒng)的軟硬件都會有升級換代的可能，采用的產(chǎn)品應(yīng)該要遵循大眾化的標(biāo) 準(zhǔn)，以便不同的設(shè)備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴(kuò)充的要求。 選購方案如下： 1）主交換機(jī) 3COM SuperStack 3 Switch 4400SE(3C17206) 圖 SuperStack 3 Switch 4400SE 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) 10BASET IEEE ， 100BASETX IEEE ； IEEE Flow Control for FullDuplex operatio 傳輸速率（ Mbps） 10/100 交換方式 存儲 轉(zhuǎn)發(fā) 交換容量（ Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP 管理信息庫 (MIB)II， SNMP MIB 擴(kuò)展，橋接 MIB(RFC 1493) 堆疊支持 固定式 /堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450 口以下 電壓 (V) 220 功率（ W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲溫度（℃） 40 70 存儲濕度 5% 95% 重量（ Kg） 長度（ mm） 440 寬度（ mm） 274 高度（ mm） 44 2）次交換機(jī) 3COM SuperStack 3