【文章內容簡介】 的公用網絡協(xié)議實行標準化，使用IP作為標準傳輸協(xié)議，在以后對網絡進行擴充以與其它的網絡互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。在主干網建設時，選擇3Com和Cisco系統(tǒng)產品，它能夠以極具競爭力的價格提供所有技術，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標準。在局部網建設方面，選擇使用Cisco公司的設備產品作為骨干網基礎設施的基礎。 Cisco設備提供了可伸縮的結構和高性能的設備，能夠高速傳輸數據，同時保證了安全地接入Internet和一體化的網絡解決方案。計算機終端設備的選型既考慮性能、價格比、設備的運行維護費用，也考慮設備的可擴充性，確保系統(tǒng)主要設備的投入在整個系統(tǒng)的生命周期內能得到充分利用并具有強健靈活的體系結構。同時，也考慮局部子網對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數據信息操作，并能夠支持各種新技術和新增用戶。安全性是另一個關鍵要求，要保證公司內部網絡能夠安全地接入Internet。 核心層交換機選型核心層主要功能是給下層各業(yè)務匯聚節(jié)點提供IP業(yè)務平面高速承載和交換通道，負責進行數據的高速轉發(fā)，同時核心層是局域網的骨干，是局域網互連的關鍵。對核心骨干網絡設備的部署應為能夠提供高帶寬、大容量的核心路由交換設備，同時應具備極高的可靠性，能夠保證24小時全天候不間斷運行，也就必須考慮設備及鏈路的冗余性、安全性，而且核心骨干設備同時還應擁有非常好的擴展能力，以便隨著網絡的發(fā)展而發(fā)展。基于對核心層的功能及作用，根據用戶的實際需求，本方案中對網絡系統(tǒng)中核心層由Cisco系列的企業(yè)級核心交換機WSC3560G24TSS組成。其主要任務是提供高性能、高安全性的核心數據交換、QoS 和為接入層提供高密度的上聯(lián)端口。為整個辦公區(qū)提供交換和路由的核心，完成各個部分數據流的中央匯集和分流。同時為數據中心的服務器提供百兆高速連接。根據該企業(yè)的建筑分布及網絡規(guī)模，以辦公區(qū)的中心機房作為整個網絡系統(tǒng)的核心節(jié)點。核心節(jié)點由1臺網絡核心設備構成。網絡核心交換機作為整個網絡的核心層設備，為匯聚層和接入層交換機提供上聯(lián)，同時提供了服務器的可靠接入。由于WSC3560G24TSS是路由交換機，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將服務器以及網管設備等通過千兆直接連入核心交換機，以解決帶寬瓶頸，充分利用核心交換機的交換能力，企業(yè)級核心交換機WSC3560G24TSS的性能特性及技術指標如表32：表32 鉆豹科技公司核心層交換機參數應用層級：三層傳輸速率：10/100/1000Mbps端口數量：28個端口描述：24個以太網10/100/1000Mbps端口，4個SFP上行鏈路端口傳輸模式：支持全雙工網絡標準：IEEE ，IEEE 匯聚層交換機選型匯聚層主要完成的任務是對各業(yè)務接入節(jié)點的業(yè)務匯聚、管理和分發(fā)處理，是完成網絡流量的安全控制機制，以使核心網和接入訪問層環(huán)境隔離開來；同時匯聚層起著承上啟下的作用，對上連接至核心層，對下將各種寬帶數據業(yè)務分配到各個接入層的業(yè)務節(jié)點，匯聚層位于中心機房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機。因此對匯聚層的交換機部署時必須考慮交換機必須具有足夠的可靠性和冗余度，防止網絡中部分接入層變成孤島；還必須具有高處理能力，以便完成網絡數據會聚、轉發(fā)處理；具有靈活、優(yōu)化的網絡路由處理能力，實現網絡匯聚的優(yōu)化，而且規(guī)劃匯聚層時建議匯聚層節(jié)點的數量和位置應根據業(yè)務和光纖資源情況來選。根據匯聚層在整個網絡中的作用以及用戶的實際需求，本方案中匯聚層共設計了5個節(jié)點，即：經理部、財務部、行政部、質檢部和研發(fā)部、市場部。匯聚層網絡設備采用CISCO WSC3560G24PSS交換機。該交換機支持各種高級路由協(xié)議，如VRRP、OSPF、IP組播、IPX路由。匯聚路由交換機CISCO WSC3560G24PSS的性能特性及技術指標如表33：表33 鉆豹科技公司匯聚層交換機參數應用層級：三層傳輸速率：10/100/1000Mbps端口數量：28個端口描述：24個以太網10/100/1000Mbps端口，4個SFP上行鏈路端口傳輸模式：支持全雙工網絡標準：IEEE ，IEEE ，IEEE ，IEEE 接入層交換機選型接入層主要用來支撐客戶端機器對服務器的訪問，主要是指接入路由器、交換機、終端訪問用戶。它利用多種接入技術，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網的匯聚。對上連接至匯聚層和核心層，對下進行帶寬和業(yè)務分配，實現用戶的接入。匯聚層節(jié)點與接入層節(jié)點可考慮采用星形連接，每個接入層節(jié)點匯聚層節(jié)點連接。根據接入層處在網絡系統(tǒng)中所起的作用以及用戶的實際需求，本方案中接入層部分由CISCO公司的CISCO WSC296024TTL交換機構成。其主要功能是為該區(qū)域下屬各部門的網絡用戶提供大量性價比極高的10/100 兆網絡接口，并與信息中心的核心交換機通過1000兆光纖鏈路互聯(lián)為接入的用戶提供高速上網。接入層交換機CISCO WSC296024TTL的性能特性及技術指標情況如表34：表34 鉆豹科技公司接入層交換機參數應用層級：二層傳輸速率：10/100Mbps端口數量：26個端口描述：24個以太網10/100Mbps端口，2個固定以太網10/100/1000Mbps上行端口傳輸模式：全雙工/半雙工自適應網絡標準：IEEE ，IEEE ，IEEE ，IEEE ，IEEE 核心路由器選型路由器是一種連接多個網絡或網段的網絡設備，它能將不同網絡或網段之間的數據信息進行“翻譯”，以使它們能夠相互“讀”懂對方的數據，從而構成一個更大的網絡。 路由器能實現數據通道功能和控制功能。數據通道功能包括轉發(fā)決定、背板轉發(fā)以及輸出鏈路調度等，一般由特定的硬件來完成；控制功能一般用軟件來實現，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。本方案中接入層部分由CISCO公司的CISCO 2911/K9路由器構成，其性能及技術指標如表35：表35 鉆豹科技公司核心層路由器參數網絡協(xié)議：IPv4，IPv6，靜態(tài)路由，IGMPv3，PIM SM，DVMRP，IPSec傳輸速率：10/100/1000Mbps廣域網接口：3個防火墻：內置防火墻 服務器選型服務器作為網絡的節(jié)點，存儲、處理網絡上80％的數據、信息，因此也被稱為網絡的靈魂。做一個形象的比喻：服務器就像是郵局的交換機，而微機、筆記本、PAD、手機等固定或移動的網絡終端，就如散落在家庭、各種辦公場所、公共場所等處的電話機。我們與外界日常的生活、工作中的電話交流、溝通，必須經過交換機，才能到達目標電話；同樣如此，網絡終端設備如家庭、企業(yè)中的微機上網，獲取資訊，與外界溝通、娛樂等，也必須經過服務器，因此也可以說是服務器在“組織”和“領導”這些設備。服務器是網絡上一種為客戶端計算機提供各種服務的高性能的計算機，它在網絡操作系統(tǒng)的控制下，將與其相連的硬盤、磁帶、打印機、Modem及各種專用通訊設備提供給網絡上的客戶站點共享，也能為網絡用戶提供集中計算、信息發(fā)表及數據管理等服務。它的高性能主要體現在高速度的運算能力、長時間的可靠運行、強大的外部數據吞吐能力等方面。本公司服務器采用IBM公司的 IBM System x3650 M3(7945O02)型服務器，具體性能及技術指標如表36：表36 鉆豹科技公司服務器參數CPU類型：Intel 至強5600CPU核心：四核內存類型：DDR3內存容量：4GB最大內存容量：192GB標配硬盤容量：300GB最大硬盤：16TB網絡控制器：集成雙端口千兆網卡系統(tǒng)管理：IBM IMM，Virtual Media Key 用于可選的遠程呈現支持，預測故障分析，診斷LED，光通路診斷，服務器自動重啟，IBM Systems Director和IBM Systems Director Active Energy Manager 客戶端PC選型由于大部分電腦都用于平常普通辦公作用，對硬件的要求并不是很高，所以在本網絡中我們采用戴爾 V260SD338電腦作為一般辦公室電腦。該款電腦具體參數及技術與指標如表37：表37 鉆豹科技公司普通職員電腦參數CPU 型號： Intel 酷睿 i3 2120屏幕尺寸： 20英寸內存容量： 2GB硬盤容量： 500GBCPU頻率： 3300MHz而研發(fā)部因為要對產品進行大量的設計開發(fā)，相對于電腦硬件要求比較高，所以我們采用戴爾 XPS8500D268作為研發(fā)部門的專用電腦。具體參數及技術指標如表38：