【正文】 ? 應(yīng)用層級(jí)：三層 ? 接口介質(zhì)： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbps/100Mbps ? 端口數(shù)量： 24 ? 背板帶寬： 32Gbps ? VLAN支持：支持 ? 網(wǎng)管功能： SNMP, CLI, Web, 管理 ? 接入層主要用來支撐客戶端機(jī)器對(duì)服務(wù)器的訪問，主要是指接入路由器、交換機(jī)、終端訪問用戶。 ? 可擴(kuò)展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。它的設(shè)計(jì)原則如下： ? （ 1）開放性 ? 嚴(yán)格按照 IEEE80 EIA/TIA 568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國建筑電氣設(shè)計(jì) /工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。 第四章 方案實(shí)施 ? 實(shí)施原則 ? 系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。 ? 網(wǎng)絡(luò)管理員的密碼和各用戶的密碼均利用 AD組策略統(tǒng)一進(jìn)行管理，并利用其“組策略”功能統(tǒng)一部署密碼策略：包括密碼最長 /最短有效期、密碼的長度、唯一性和帳戶鎖定等項(xiàng)目。Ipconfig。通常情況下，綜合布線系統(tǒng)的使用壽命為 15年。 ? VLAN劃分舉例： VLAN 用途 命名規(guī)范表 VLAN 10 財(cái)務(wù)部 FINANCIAL VLAN 11 市場(chǎng)銷售部 MARKET VLAN 12 管理部 MANAGING …… …… …… VLAN 之間安全控制 ? 在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機(jī)，因此所有的 VLAN 之間的訪問都需要通過三層核心交換機(jī)進(jìn)行，因此可以通過 ACL（訪問控制列表）控制 VLAN之間的流量，這樣就可以允許高優(yōu)先級(jí)的 VLAN段訪問低優(yōu)先級(jí)的 VLAN段，而低優(yōu)先級(jí)的 VLAN 段不能訪問或有限的訪問高優(yōu)先級(jí) VLAN段。目前 OSPF 的主要標(biāo)準(zhǔn)是 RFC2328（版本 2）。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。 ? ? 核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。 ? 內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D：網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。 ? (4) 選用的技術(shù)確保開放性、可移植性、兼容性和可擴(kuò)展性。 ? 2）要求供銷部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。本項(xiàng)目包括 IP地址、交換機(jī)和路由器配置， 項(xiàng)目流程： 本項(xiàng)目是針對(duì)企業(yè)局域網(wǎng)的項(xiàng)目，首先，要對(duì)工程項(xiàng)目進(jìn)行總體目標(biāo)分析，再根據(jù)項(xiàng)目實(shí)施原則，對(duì)項(xiàng)目進(jìn)行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。 Page 10 第二章：需求分析 ? 需求分析 ? 為實(shí)現(xiàn)上述目標(biāo)，可以把整個(gè)系統(tǒng)建設(shè)分成兩個(gè)部分，即：網(wǎng)絡(luò)平臺(tái)建設(shè)和 Inter/Intra平臺(tái)建設(shè)。 分布 ? 擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)）、 生產(chǎn)車間（含附近的廠區(qū)辦）、運(yùn)輸樓（含附近的工段辦）。 ? （ 1）實(shí)用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實(shí)際需求出發(fā)，堅(jiān)持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。 ? 3）在局部網(wǎng)建設(shè)方面，選擇使用 CISCO設(shè)備和 TPLINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 ? 接入層是由接入層樓層交換機(jī) CISCO WSC291824TCC組成。同時(shí)為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點(diǎn)，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。 ? （ 2）業(yè)務(wù)地址的劃分可以按照兩個(gè)原則來分配： ? 按照部門規(guī)劃，每個(gè)部門一個(gè)獨(dú)立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 ? （ 2）實(shí)用性 ? 適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。域用戶權(quán)限也利用“域用戶容器”統(tǒng)一管理。 ? ? INTRANET采用 TCP/IP協(xié)議 ,在網(wǎng)絡(luò)的調(diào)試中主要采用了以下幾個(gè)診斷程序 : ? Ping。 ? （ 5）經(jīng)濟(jì)性 ? 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn)品。限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。 ? （ 2） OSPF ? OSPF（ Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內(nèi)部動(dòng)態(tài)路由協(xié)議。 ? 因此對(duì)匯聚層的交換機(jī)部署時(shí)必須考慮交換機(jī)必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會(huì)聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實(shí)現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。 ? 通過在網(wǎng)內(nèi)劃分 VLAN 的技術(shù)來確保網(wǎng)絡(luò)內(nèi)部的安全性。 匯 聚 層核 心 層接 入 層? 根據(jù)項(xiàng)目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實(shí)際情況，應(yīng)用需求，資金條件和遠(yuǎn)，近目標(biāo)等各方面的要求，設(shè)計(jì)出該網(wǎng)絡(luò)為拓?fù)浣Y(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級(jí)拓?fù)?。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。 ? (3) 優(yōu)化網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)，并在各個(gè)層面考慮冗余和備份，使系統(tǒng)具有較高的容錯(cuò)能力和應(yīng)變能力，以保證系統(tǒng)的可靠和有效運(yùn)作。 ? 1）建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上的業(yè)務(wù)。制定項(xiàng)目計(jì)劃時(shí)，要針對(duì)網(wǎng)絡(luò)項(xiàng)目施工類型制定完整、準(zhǔn)確的項(xiàng)目流程，為后續(xù)工作做好充分的準(zhǔn)備。 ? （ 1）網(wǎng)絡(luò)平臺(tái)是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺(tái)。這四幢建筑物之間擬通過光纜連接。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。 CISCO設(shè)備和 TPLINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過它們 Secure技術(shù)保證了安全地接入 Inter和一體化的網(wǎng)絡(luò)解決方案。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu) 設(shè)備型號(hào) 數(shù)量（臺(tái)） 換機(jī)核心層路由交 CISCO WSC356048TSS 2 匯聚層路由 CISCO WSC356024TSS 3 交換機(jī) 接入層樓層交換機(jī) CISCO WSC291824TCC 26 ? 以行政樓中心機(jī)房為中心，下屬部門為接入點(diǎn)的星型連接方式。 ? 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整