【正文】 ........................................ 6 網(wǎng)絡(luò)拓?fù)?結(jié)構(gòu)設(shè)計(jì) ........................................................................................................... 6 Ip 地址方案 ........................................................................................................................ 9 VLAN ............................................................................................................................... 12 互聯(lián)網(wǎng)接入方案 .............................................................................................................. 13 安全方案 .......................................................................................................................... 14 六 網(wǎng)絡(luò)物理結(jié)構(gòu)設(shè)計(jì) .............................................................................................................. 15 、設(shè)計(jì)原則 ....................................................................................................................... 15 、總體設(shè)計(jì)思路 ............................................................................................................... 16 、 傳輸布線方案設(shè)計(jì) ...................................................................................................... 17 、 線路鋪設(shè) ..................................................................................................................... 21 7 安裝建設(shè)和維護(hù) .................................................................................................................... 22 、主干交換機(jī) ................................................................................................................... 22 、二級(jí)節(jié)點(diǎn)主交換機(jī) ....................................................................................................... 26 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 2 1 緒論 當(dāng)今社會(huì)已經(jīng)進(jìn)入一個(gè)網(wǎng)絡(luò)高速發(fā)展的信息社會(huì)，信息技術(shù)的不斷發(fā)展，給人們的生活、工作、學(xué)習(xí) 帶來了以往社會(huì)都無法比擬的便利，人們越來越離不開以計(jì)算機(jī)網(wǎng)絡(luò)為中心的信息時(shí)代。組建局域網(wǎng)后，可以實(shí)現(xiàn)：局域網(wǎng)內(nèi)資源的共享，上網(wǎng)共享，可以提高工作效率，實(shí)現(xiàn)遠(yuǎn)程辦公。 滿足網(wǎng)上的集成辦公系統(tǒng)和電子商務(wù)業(yè)務(wù)系統(tǒng)的需求。設(shè)計(jì)要簡單、靈活、合理、易于開發(fā)，便于維護(hù)。 隨著網(wǎng)絡(luò)的不斷擴(kuò)展，接入設(shè)備逐漸增多，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，必須使用更多的路由器才能將不同的用戶劃分到各自的廣播域中，在不同的局域網(wǎng)之間提供網(wǎng)絡(luò)互連。中央結(jié)點(diǎn)主要功能有： 為需要通信的設(shè)備建立物理連接； 為兩臺(tái)設(shè)備通信過程中維持這一通路； 在完成通信或不成功時(shí) ,拆除通道。由于其信息向四周傳播，類似于廣播電臺(tái)，故總線網(wǎng)絡(luò)也被稱為廣播式網(wǎng)絡(luò)。盡管有上述一些缺點(diǎn) ,但由于布線要求簡單 ,擴(kuò)充容易 ,山東職業(yè)學(xué)院信息工程系畢業(yè)論文 8 端用戶失效、增刪不影響全網(wǎng)工作 ,所以是 LAN 技術(shù)中使用最普遍的一種。目前有兩種方案，一是使用動(dòng)態(tài) IP 地址分配（ DHCP），另一種方案是使用靜態(tài)地址分配，但必須加強(qiáng) MAC 地址的管理。每個(gè)二級(jí)單位應(yīng)指定專人負(fù)責(zé)本子網(wǎng)的 IP 地址分配和管理工作，并和網(wǎng)絡(luò)管理員協(xié)同工作，確保 IP 地址管理的效率。它依靠邏輯設(shè)定將原來物理上互連的一個(gè)局域網(wǎng) 絡(luò)劃分為多個(gè)虛擬網(wǎng)段，劃分的依據(jù)可為設(shè)備所連的端口、用戶節(jié)點(diǎn)的 MAC地址等。 2 CISCO 3640 路由器介紹 移動(dòng)辦公 全國分支機(jī)構(gòu) Inter/ China 訪問服務(wù)器 PSTN/ISDN 訪問用戶 接入路由器 . . . . . . 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 14 為保證 Inter 連接的可靠性和將來的流量擴(kuò)展，選用高性能的 CISCO3640 路由器做為 Inter 接入服務(wù)平臺(tái)。 因此 為了保證企業(yè)內(nèi)部網(wǎng)的安全，防止非法入侵，需要使用專用的防火墻計(jì)算機(jī)。 ? 可維護(hù)性：對(duì)于大規(guī)模的布線系統(tǒng)和大范圍分布的網(wǎng)絡(luò)，其差錯(cuò)與故障診斷，維護(hù)和重組，系統(tǒng)重配置等功能是必不可少的。 布線系統(tǒng)設(shè)計(jì) 根據(jù)綜合布線系統(tǒng)設(shè)計(jì)規(guī)范，我們把該布線系統(tǒng)工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)等 6 個(gè)模塊進(jìn)行設(shè)計(jì)，這套完整的系統(tǒng)可滿足用戶的要求。 水平線纜長度計(jì)算公式： C=[(L+S)+6](I/O) 式中 : 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 20 C 為每層樓的用線量 I/O 為每層樓配線架連接的信息點(diǎn)； L 為配線架連接最遠(yuǎn)信息點(diǎn)（ I/O）的距離； S 為配線架連接最近信息點(diǎn)（ I/O）的距離。 按國家 GB5004593《高層民用建筑 設(shè)計(jì)防火規(guī)范》，在設(shè)備間設(shè)置自動(dòng)消防報(bào)警系統(tǒng)，并采用全淹沒式自動(dòng)滅火系統(tǒng)。 6509 擁用 9 個(gè)插槽，支持最多 384個(gè)用戶連接。 FlexWAN 模塊 。這些服務(wù)將數(shù)據(jù)只傳送給加入多點(diǎn)廣播組的用戶，而不會(huì)影響其他用戶。所有系統(tǒng)單元都可現(xiàn)場替換，從而實(shí)現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時(shí)間。 Cisco Systems Catalyst 3500 XL 系列是一系列可伸縮的堆疊 10/100和 Gigabit Ether 交換機(jī)，提供優(yōu)異的性能、可管理性和靈活性以及無與倫比的投資保護(hù)。 具體圖示如下： Si網(wǎng)絡(luò)中心 3548 交換機(jī) 3548 交換機(jī) 光纖 光纖 光纖 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 28 總 結(jié) 本畢業(yè)設(shè)計(jì)從企業(yè)網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對(duì)企業(yè)網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，企業(yè)網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的 各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)方面的知識(shí)。 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 27 在一期規(guī)劃中， CATALYST 2950 交換機(jī)完全可以承擔(dān)作為普通三級(jí)機(jī)構(gòu)主交換 機(jī)的責(zé)任。主要配置如下： ? Catalyst 6509 9 插槽交換機(jī)機(jī)箱 ? Catalyst 6000 1300W 交流電源 及冗余電源 ? 帶 2 個(gè) 1000M GBIC 上聯(lián)接口，增強(qiáng) QoS 及 PFC 卡和 MSFC 卡 ? 1塊 WSX6408GBIC8口千兆以太網(wǎng)卡 +10 個(gè) WSG5486 千兆模塊 ? Catalyst 6000 48 口 10/100 模塊（ RJ45） 以上配置提供了電源的冗余，充分保證 中心交換機(jī)的高可用性。它還有另一個(gè)優(yōu)勢－－網(wǎng)絡(luò)管理者可更高效的利用現(xiàn)有資源，同時(shí)通過簡化網(wǎng)絡(luò)結(jié)構(gòu)，降低了運(yùn)營費(fèi)用。 Catalyst6000 家族支持與 Catalyst5000 家族相同的軟件結(jié)構(gòu)，提供業(yè)界領(lǐng)先的基于CiscoIOS?的服務(wù)。 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 23 QoS、高可用性和安全領(lǐng)域業(yè)界領(lǐng)先的新智能服務(wù)能夠跨服務(wù)供應(yīng)商和企業(yè)網(wǎng)絡(luò)啟動(dòng)多個(gè)部署選項(xiàng)。阻燃高強(qiáng)度 PVC 管槽、電纜橋架與各分配線機(jī)柜整體連接后，再接地。 配線間溫度和濕度要求（數(shù)據(jù)）： 溫度： 5℃∽ 30℃ 濕度： 30%∽ 80% 建議的最佳溫度和濕度為： 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 21 溫度： 16℃∽ 26℃ 濕度： 45%∽ 65% 干線子系統(tǒng) 干線子系統(tǒng)是建筑物內(nèi)部的主饋電纜。例如，共享每一個(gè)標(biāo)準(zhǔn) RJ45 信息插座的數(shù)據(jù) /語音共享器、 RS232 與 RJ45 之間的轉(zhuǎn)換器，視頻適配器、 D8SA 高速數(shù)據(jù)連接線等。 布線光纖系統(tǒng)根據(jù)需要采用 8芯或 4 芯單膜光纖， 200A 和 100A3 光纖接線盒。 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 16 ? 可 靠性：網(wǎng)絡(luò)中心是廠區(qū)的中心樞紐所在，對(duì)結(jié)構(gòu)化布線系統(tǒng)和以后的應(yīng)用系統(tǒng)的可靠性要求是相當(dāng)嚴(yán)格的，它應(yīng)能防止各種可能出現(xiàn)的故障性癱瘓。 安全方案 網(wǎng)絡(luò)安全是當(dāng)前 IT 業(yè)最受關(guān)注的環(huán)節(jié)。 網(wǎng)絡(luò)連接示意參圖。 山東職業(yè)學(xué)院信息工程系畢業(yè)論文 12 從 Inter 訪問 WWW 服務(wù)器時(shí)， Inter 上的域名解析指向 PIX 防火墻，由防火墻進(jìn)行地址轉(zhuǎn)換指向 WWW 服務(wù)器。保留地址如下： （ 1 個(gè) A類地址）（ ChinaNet 使用該地址 段） 至 （ 16 個(gè) B 類地址） 至 （ 256 個(gè) C類地址） 我們建議內(nèi)部網(wǎng)絡(luò)采用保留 IP 地址 ，子網(wǎng)掩碼 ，則最多可以提供 254x254=64516 個(gè) IP 地址， 254 個(gè)子網(wǎng)，在可以預(yù)見的將來能夠滿足信息點(diǎn)增長的要求。對(duì)于總線來說，它具有一定的負(fù)責(zé)能 力，因此的長度有一定的限制，因而總線型拓?fù)浣Y(jié)構(gòu)連接的計(jì)算機(jī)臺(tái)數(shù)也有一定的限制。 4) 總線長度有個(gè)限制，如果要繼續(xù)擴(kuò)展，需要添加其他設(shè)備，比較麻煩。在一點(diǎn)到多點(diǎn)方式中 ,對(duì)線路的訪問依靠控制端的探詢來確定。這里所以給出這種拓?fù)浣Y(jié)構(gòu)，是因?yàn)楫?dāng)需要通過互連設(shè)備 (如路由器 ) 互連多個(gè) LAN 時(shí) ,將有可能遇到這種廣域網(wǎng) (WAN)的互連技術(shù)。 ? 網(wǎng)絡(luò)的安全機(jī)制： （ 1） 通過對(duì)網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強(qiáng)網(wǎng)絡(luò)的安全性措施； （ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。 高 可 靠性 網(wǎng)絡(luò)的可靠性要求高，采用容錯(cuò)技術(shù)或設(shè)備級(jí)的備份保證網(wǎng)絡(luò)系統(tǒng)的正常工作。 根據(jù)公司的實(shí)際情況，我公司將結(jié)合在網(wǎng)絡(luò)系統(tǒng)方面豐富的集成經(jīng)驗(yàn)，采用先進(jìn)的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備，為公司建 立起一套快速穩(wěn)定、技術(shù)成熟的網(wǎng)絡(luò)信息系統(tǒng)。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以企業(yè)局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為企業(yè)網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。 隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。 完整統(tǒng)一的系統(tǒng)管理平臺(tái)。 應(yīng)用系統(tǒng)要求網(wǎng)絡(luò)服務(wù)器具有較高的處理能力和 I/O 吞吐能力。 這樣做的一個(gè)缺陷就是隨著網(wǎng)絡(luò)中路由器數(shù)量的增多，網(wǎng)絡(luò)時(shí)延逐漸加長，從而導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)傳輸速度的下降。 在文件服務(wù)器 /工作站 (File Servers/Workstation )局域網(wǎng)模式中，中心點(diǎn)為文件服務(wù)器 ，存放共享資源?？偩€有一定的負(fù)載能力，因此，總線長度有一定限制，一條總線也只能連接一定數(shù)量的結(jié)點(diǎn)。 混合型拓?fù)? 這種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是由前面所講的星型結(jié)構(gòu)和總線型結(jié)構(gòu)的網(wǎng)絡(luò)結(jié)合在一起的網(wǎng)絡(luò)結(jié)構(gòu)，這樣的拓?fù)浣Y(jié)構(gòu)更能滿足較大網(wǎng)絡(luò)的拓展，解決星型網(wǎng)絡(luò)在傳輸距離上的局限，而同時(shí)又解決了總線型網(wǎng)絡(luò)在連接用戶數(shù)量的限制。 用動(dòng)態(tài) IP 地址分配（ DHCP）的最大優(yōu)點(diǎn)是