【正文】 網(wǎng)絡(luò)連接冗余 考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點(diǎn)失敗，在二級(jí)節(jié)點(diǎn)3548 交換機(jī)之間冗余連接。 由前述特性可以看出， Catalyst 6000 系列是業(yè)內(nèi)優(yōu)秀的千兆級(jí)的局域網(wǎng)交換機(jī)可提供很強(qiáng)的交換功能，保證了 X交換式局域網(wǎng)主干的高速、穩(wěn)定。 Catalyst6000 家族支持多級(jí)別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。 CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實(shí)施 QoS，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。 。配線架的上方應(yīng)安裝有線槽，以布放進(jìn)出線纜。干線把各層配線間 的信號(hào)傳送到終端接口，通往外部網(wǎng)絡(luò)。這些適配器使得不同系統(tǒng)、不同標(biāo)準(zhǔn)的信號(hào)在統(tǒng)一的五類 UTP 上傳輸，并將連接接口統(tǒng)一為標(biāo)準(zhǔn)的 RJ45 界面。 、 傳輸布線方案設(shè)計(jì) 設(shè)計(jì)依據(jù) * 100BASET * * EIA/TIA586 EIA/TIA509 EIA/IIATSB 36/40 工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn) . * ISO/IECTTC1/SC25/W * ANSI FDDI/TPDDI 100MBPS 20 * ITU ATM 155MBPS 160MBPS amp。 ? 開(kāi)放性：這實(shí)際上是對(duì)布線系統(tǒng)和辦公網(wǎng)建設(shè)的要求。在 X 的企業(yè)網(wǎng)建設(shè)中，內(nèi)部網(wǎng)與Inter/ ChinaNET 公眾網(wǎng)的連接是重要環(huán)節(jié)。 移動(dòng)辦公 全國(guó)分支機(jī)構(gòu) Inter/ China 訪問(wèn)服務(wù)器 PSTN/ISDN 訪問(wèn)用戶 接入路由器 . . . . . . 16 圖 當(dāng)采用 Inter 上的 Web訪問(wèn)方式時(shí)， 公司在 Inter 上建立自己的 Web網(wǎng)站，將要發(fā)布的信息放在 Web 上供用戶查詢、下載， Web服務(wù)器通過(guò)防火墻與公司的 Intra 相連。 從內(nèi)部網(wǎng)絡(luò)訪問(wèn) WWW 服務(wù)器時(shí)，首先在內(nèi)部 DNS 服務(wù)器進(jìn)行域名解析，即可得到 WWW 服務(wù)器的 IP地址。如果子網(wǎng)數(shù)大于 254 個(gè)，則可以通過(guò)修改子網(wǎng)掩碼的方式擴(kuò)展。為了擴(kuò)展計(jì)算機(jī)的臺(tái)數(shù)，需要在網(wǎng)絡(luò)中添加其他的設(shè)備，如中繼器等。 這種結(jié)構(gòu)具有費(fèi)用低、數(shù)據(jù)端用戶入網(wǎng)靈活、站點(diǎn)或某個(gè)端用戶失效不影響其它站點(diǎn)或端用戶通信的優(yōu)點(diǎn)。然而，在 LAN 環(huán)境下 ,由于所有數(shù)據(jù)站都是平等的 ,不能采取上述機(jī)制。 8 目前大多數(shù) LAN 使用的拓?fù)浣Y(jié)構(gòu)有 3 種 : ① 星行拓?fù)浣Y(jié)構(gòu) ② 環(huán)行拓?fù)浣Y(jié)構(gòu) ③ 總線型拓?fù)浣Y(jié)構(gòu) 星型拓?fù)浣Y(jié)構(gòu) 星型結(jié)構(gòu)是最古老的一種連接方式，大家每天都使用的電話都屬于這種結(jié)構(gòu)。 網(wǎng)絡(luò)中心設(shè)立 WEB 應(yīng)用服務(wù)器、代理服務(wù)器、 EMAIL 服務(wù)器、 DNS 服務(wù)器、計(jì)費(fèi)認(rèn)證服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，實(shí)現(xiàn) WEB 訪問(wèn)、 Inter 接入、 EMAIL 系 統(tǒng)、域7 名解析、計(jì)費(fèi)認(rèn)證和應(yīng)用系統(tǒng)等各種功能。 ★ 擴(kuò) 展性 未來(lái)網(wǎng)絡(luò)上許多用戶對(duì)網(wǎng)絡(luò)帶寬有更高的要求，如網(wǎng)絡(luò)上的電子商務(wù)系統(tǒng)的應(yīng)用，都使這些用戶對(duì)網(wǎng)絡(luò)的帶寬有特殊的要，所以網(wǎng)絡(luò)要求提供這方面的擴(kuò)展功 能。 從 目前來(lái)講，主要需求分為如下幾個(gè)方面： 網(wǎng)絡(luò)系統(tǒng)中心在公司計(jì)算機(jī)信息管理中心。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以企業(yè)局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。隨著企業(yè)規(guī)模的不斷發(fā)展和業(yè)務(wù)量的不斷增加，原有的工作方式已不能滿足現(xiàn)代辦公系統(tǒng)的需要。因此，要求網(wǎng)絡(luò)設(shè)備應(yīng)具有比較高的容量，滿足系統(tǒng)發(fā)展的需要。 ? 網(wǎng)絡(luò)通過(guò)申請(qǐng)專線或虛擬光纖接入 Inter/ChinaNET，在公網(wǎng)上建立虛擬專用網(wǎng) (VPN)；通過(guò)采用 Web 技術(shù)和 InterVPN技術(shù)以及信息加密技術(shù)實(shí)現(xiàn)電 子商務(wù)。如果一個(gè)網(wǎng)絡(luò)只連接幾臺(tái)設(shè)備 ,最簡(jiǎn)單的方法是將它們都直接相連在一起，這種連接稱為點(diǎn)對(duì)點(diǎn)連接。在點(diǎn)到點(diǎn)鏈路配置時(shí) ,這是相當(dāng)簡(jiǎn)單的。在這種結(jié)構(gòu)中，但是如果故障發(fā)生在各個(gè)計(jì)算機(jī)內(nèi)部，這只需要將計(jì)算機(jī)從總線上去掉，比較容易實(shí)現(xiàn)，但是如果介質(zhì)發(fā)生故障，則故障隔離就比較困難。 公司網(wǎng)絡(luò)的組成采用的是總線 /星型拓?fù)浣Y(jié)構(gòu)總線拓?fù)浣Y(jié)構(gòu)由于所有的計(jì)算機(jī)共享一條傳輸?shù)臄?shù)據(jù)鏈路，所以在總線型網(wǎng)絡(luò)上一次只能有一臺(tái)計(jì)算機(jī)發(fā)送信息。 內(nèi)部網(wǎng)絡(luò) IP地址分配 內(nèi)部網(wǎng)部分可以使用保留地址。 如果需要訪問(wèn) Interet，則同樣由 PIX 實(shí)現(xiàn) IP 地 址轉(zhuǎn)換。 互聯(lián)網(wǎng)接入方案 1 Inter 接入概述 在網(wǎng)絡(luò)中心，租用專線（ X 計(jì)劃采用虛擬光纖接入方式）接入到Inter/ChinaNET 中，利用 Inter/ ChinaNET 的物理線路資源來(lái)實(shí)現(xiàn)廣域網(wǎng)絡(luò)連接。 本方案路由器選型和配置 考慮到一期規(guī)劃中的實(shí)際應(yīng)用需要，本方案選擇 CISCO 3640 路由器，除了提供 Inter 接入外，也提供與遠(yuǎn)程分支的連接。 結(jié)構(gòu)化綜合布線系統(tǒng)（ SCS）是智能化園區(qū)的基礎(chǔ)，有了好的結(jié)構(gòu)化綜合布線系統(tǒng)，整個(gè)企業(yè)園區(qū)很容易就能成為智能園區(qū)，為企業(yè)各層次用戶提供最佳、最便捷的服務(wù)。 水平線路每條均按 4對(duì)（八芯）配備，選用超五類非屏蔽雙絞線，既可滿足了近期需要，又為將來(lái)應(yīng)用多媒體技術(shù)打下了基礎(chǔ)，并滿足基本的 ISDN 需要。即從標(biāo)準(zhǔn)的 RJ45 型信息插座延伸到各個(gè)具有非標(biāo)準(zhǔn)的或標(biāo)準(zhǔn)的接口的工作設(shè)備之間的布線系統(tǒng)。每層配線間面積不小于 3 平方米。任一配線架的金屬基座都應(yīng)接地。 帶有本地或分布式轉(zhuǎn)發(fā)的 Catalyst 6500 系列高性能 Gigabit Ether 交換模塊非常適合千兆位主干網(wǎng)和服務(wù)器間配置中的部署或高密度 10/100Mbps 配線間的集合。 Catalyst6000 系列提供業(yè)界領(lǐng)先的千兆以太網(wǎng)骨干網(wǎng)解決方案，以滿足當(dāng)今要求最高的、快速增長(zhǎng)的企業(yè) Intra 的需求。如同“雙 網(wǎng)絡(luò)”的設(shè)計(jì)原理－－一個(gè)用于數(shù)據(jù)，另一個(gè)用于話音－－如今開(kāi)辟了一種將話音和數(shù)據(jù)合并到一個(gè)網(wǎng)絡(luò)中的方法。 在防火墻系統(tǒng)的 DMZ 區(qū)單獨(dú)使用一臺(tái)交換機(jī)，供所有 Web 主機(jī)獨(dú)立構(gòu)成一個(gè)子網(wǎng)，通過(guò)防火墻與內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)隔離。由于 CATALYST 2950具備 的交換背板和最大 GBPS 的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的 LAN 上時(shí)可以在各個(gè)端口提供線速連接性能。 具體圖示如下： Si網(wǎng)絡(luò)中 心 3548 交換機(jī) 3548 交換機(jī) 光纖 光纖 光纖 32 結(jié)束語(yǔ) 本畢業(yè)設(shè)計(jì)從企業(yè)網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對(duì)企業(yè)網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，企 業(yè)網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)方面的知識(shí)。 Cisco Systems Catalyst 3500 XL 系列是一系列可伸縮的堆疊 10/100 和 Gigabit Ether 交換機(jī)，提供優(yōu)異的性能、可管理性和靈活性以及無(wú)與倫比的投資保護(hù)。所有系 統(tǒng)單元都可現(xiàn)場(chǎng)替換，從而實(shí)現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時(shí)間。這些服務(wù)將數(shù)據(jù)只傳送給加入多點(diǎn)廣播組的用戶，而不會(huì)影響其他用戶。 FlexWAN 模塊 。 6509 擁用 9個(gè)插槽，支持最多 384 個(gè)用戶連接。 按國(guó)家 GB5004593《高層民用建筑設(shè)計(jì)防火規(guī)范》，在設(shè)備間設(shè)置自動(dòng)消防報(bào)警系統(tǒng)，并采用全淹沒(méi)式自動(dòng)滅火系統(tǒng)。 水平線 纜長(zhǎng)度計(jì)算公式： C=[(L+S)+6](I/O) 23 式中 : C 為每層樓的用線量 I/O 為每層樓配線架連接的信息點(diǎn)； L 為配線架連接最遠(yuǎn)信息點(diǎn)（ I/O）的距離； S 為配線架連接最近信息點(diǎn)（ I/O）的距離。 布線系統(tǒng)設(shè)計(jì) 根據(jù)綜合布線系統(tǒng)設(shè)計(jì)規(guī)范，我們把該布線系統(tǒng)工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)等 6個(gè)模塊進(jìn)行設(shè)計(jì)，這套完整的系統(tǒng)可滿足用戶的要求。 ? 可維護(hù)性：對(duì)于大規(guī)模的布線系統(tǒng)和大范圍分布的網(wǎng)絡(luò)，其差錯(cuò)與 故障診斷，維護(hù)和重組，系統(tǒng)重配置等功能是必不可少的。 因此 為了保證企業(yè)內(nèi)部網(wǎng)的安全，防止非法入侵，需要使用專用的防火墻計(jì)算機(jī)。 2 CISCO 3640 路由器介紹 為保證 Inter連接的可靠性和將來(lái)的流量擴(kuò)展，選用高性能的 CISCO3640路由器做為 Inter 接入服務(wù)平臺(tái)。它依靠邏輯設(shè)定將原來(lái)物理上互連的一個(gè)局域網(wǎng)絡(luò)劃分為多個(gè)虛擬網(wǎng)段，劃分的依據(jù)可為設(shè)備所連的端口、用戶節(jié)點(diǎn)的 MAC 地址等。每個(gè)二級(jí)單位應(yīng)指定專人負(fù)責(zé)本子網(wǎng)的 IP 地址分配和管理工作，并和網(wǎng)絡(luò)管理員協(xié)同工作，確保 IP 地址管理的效率。目前有兩種方案，一是使用動(dòng)態(tài) IP 地址分配（ DHCP），另一種方案是使用靜態(tài)地址分配，但必須加強(qiáng) MAC 地址的管理。盡管有上述一些缺點(diǎn) ,但由于布線要求簡(jiǎn)單 ,擴(kuò)充容易 ,端用戶失效、增刪不影響全網(wǎng)工作 ,所以是 LAN 技術(shù)中使用最普遍的一種。由于其信息向四周傳播，類似于廣播電臺(tái)，故總線網(wǎng)絡(luò)也被稱為廣播式網(wǎng)絡(luò)。中央結(jié)點(diǎn)主要功能有： 為需要通信的設(shè)備建立物理連接； 為兩臺(tái)設(shè)備通信過(guò)程中維持這一通路； 在完成通信或不成功時(shí) ,拆除通道。 隨著網(wǎng)絡(luò)的不斷擴(kuò)展，接入設(shè)備逐漸增多，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，必須使用更多的路由器才能將不同的用戶劃分到各自的廣播域中，在不同的局域網(wǎng)之間提供網(wǎng)絡(luò)互連。設(shè)計(jì)要簡(jiǎn)單、靈活、合理、易于開(kāi)發(fā)，便6 于維護(hù)。 滿足網(wǎng)上的集成辦公系統(tǒng)和電子商務(wù)業(yè)務(wù)系統(tǒng)的需求。 隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來(lái)了革命性的變化。黨中央和國(guó)務(wù)院對(duì)我國(guó)信息化工作非常重視 ，信息化建設(shè)已作為一項(xiàng)4 重要工作領(lǐng)導(dǎo)小組，并指出了“統(tǒng)籌規(guī)劃、聯(lián)合建設(shè)、統(tǒng)一標(biāo)準(zhǔn)、專項(xiàng)結(jié)合”的十六字指導(dǎo)方針。 ★ 性 能要求較高 為了滿足各種工作站的應(yīng)用的要求，服務(wù)器的網(wǎng)絡(luò)接口應(yīng)該有比較高的吞吐能力。一期規(guī)劃中十個(gè)二級(jí)節(jié)點(diǎn)采用千兆，與中心主交換機(jī)（主節(jié)點(diǎn)）構(gòu)成千兆網(wǎng)絡(luò)主干，各二級(jí)單位（三級(jí)節(jié)點(diǎn)）采用 100M 光纖收發(fā)器通過(guò)二級(jí)節(jié)點(diǎn)接入主干網(wǎng)。 本公司網(wǎng)絡(luò)規(guī)劃選擇的是 VLAN 技術(shù) 。對(duì)此中心系統(tǒng)通常采用雙機(jī)熱備份 ,以提高系統(tǒng)的可靠性。雖然總線拓 撲結(jié)構(gòu)簡(jiǎn)單，可靠性高，但故障的檢測(cè)卻很不容易。這種拓?fù)浣Y(jié)構(gòu)主要有以下幾個(gè)方面的特點(diǎn)： （ 1）應(yīng)用相當(dāng)廣泛：這主要是因它解決了星型和總線型拓?fù)浣Y(jié)構(gòu)的不足，滿足了大公司組網(wǎng)的實(shí)際需求； （ 2）擴(kuò)展相當(dāng)靈活：這主要是繼承了星型拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)。并結(jié) 合中心交換機(jī)的第三層交換功能，進(jìn)行子網(wǎng)的劃分，一方面可以降低網(wǎng)絡(luò)風(fēng)暴的發(fā)生，另一方面也加強(qiáng)了網(wǎng)絡(luò)的安全性。檔 ISP 系統(tǒng)擴(kuò)容時(shí)，可以相應(yīng)增加子網(wǎng)的數(shù)量即可。 建議采用如下方式劃分 子網(wǎng)： ? 子網(wǎng)一：網(wǎng)絡(luò)中心，包括 數(shù)據(jù)庫(kù)服務(wù)器， EMAIL 服務(wù)器， WWW 服務(wù)器和 DNS 服務(wù)器，網(wǎng)管工作站，代理服務(wù)器，計(jì)費(fèi)服務(wù)器和訪問(wèn)15 服務(wù)器等。目前所有數(shù)字接口還支持 QSIG，包括 T1/E1 和 BRI。 第四層 權(quán)限管理 每個(gè)使用網(wǎng)絡(luò)的用戶將受到嚴(yán)格的權(quán)限限制。 計(jì)算機(jī)網(wǎng)絡(luò)互連設(shè)備按前文所述選用美國(guó)思科（ Cisco）公司系列產(chǎn)品，包括路由器、交換機(jī)等。 光纖鋪設(shè)的原則如下： 光纖鋪設(shè)的設(shè)計(jì)以應(yīng)用的需要為出發(fā)點(diǎn) 電訊大樓作為網(wǎng)絡(luò)中心和數(shù)據(jù)中心 二級(jí)節(jié)點(diǎn)和網(wǎng)絡(luò)中心構(gòu)成網(wǎng)絡(luò)主干 其他二級(jí)單位就近接入網(wǎng)絡(luò)主干或主要二級(jí)節(jié)點(diǎn)，并可以升級(jí)成為網(wǎng)絡(luò)分中心或主要二級(jí)節(jié)點(diǎn) 光纖鋪設(shè)設(shè)計(jì)的原則是易于擴(kuò)展、方便管理、成本合理 所有光纖都采用單模 光纖鋪設(shè)概要圖如下： 22 機(jī)關(guān)大樓計(jì)控處電訊網(wǎng)絡(luò)中心院內(nèi)各處室 、 內(nèi)行 、電視臺(tái) 、 銷售處 、培訓(xùn)部 、 報(bào)社 、 國(guó)貿(mào) 、 耐火自動(dòng)化 、 機(jī)動(dòng)處 、 三鋼 、精密配件 、 鍛鋼 、 公安處 、預(yù)算處 、 材料處 、 備件處二軋供水 、 一軋 、 一鋼 、燒結(jié) 、 焦化 、 煉鐵二級(jí)節(jié)點(diǎn)三級(jí)節(jié)點(diǎn) ， 根據(jù)情況采用 8芯或 4 芯連接三軋四軋 、 七軋 、 機(jī)械廠 、 銷售處鋼材庫(kù) 、 電力廠二鋼初軋 、 五軋 、 六軋?jiān)O(shè)備處設(shè)備處東 、 西庫(kù)加工廠股份公司運(yùn)輸部熱連軋 、 軋輥廠 、 材料處庫(kù) 、 原料處庫(kù) 、 設(shè)備處庫(kù)五降壓 、 安全處 、 環(huán)保處 、 煤氣廠原料處 、 設(shè)計(jì)院鋼