【文章內(nèi)容簡介】 該企業(yè)電腦分布在2棟5層樓中，每層樓高4米，兩棟樓間距為30米，每座樓高20米，長60米，寬18米，每層樓有12個(gè)工作間，1個(gè)會議室。要將2棟大樓的所有房間成一個(gè)局域網(wǎng)，每個(gè)工作間要求有3個(gè)信息點(diǎn)，會議室要求有4個(gè)信息點(diǎn)。8．其中業(yè)務(wù)部門占用20個(gè)工作間，財(cái)務(wù)部門占用6個(gè)工作間，材料部門占用15個(gè)工作間，工程部門占用20工作間，后勤部門占用15個(gè)工作間，經(jīng)理室占用3個(gè)工作間，客服部門占用30個(gè)工作間。 節(jié)點(diǎn)分布表序號單位名稱信息點(diǎn)數(shù)1業(yè)務(wù)部402財(cái)務(wù)部123材料部304工程部405客服部606經(jīng)理室107后勤部308網(wǎng)管部109其他部門68網(wǎng)絡(luò)在企業(yè)自動(dòng)化系統(tǒng)中起著至關(guān)重要的作用。大量的文件和業(yè)務(wù)數(shù)據(jù)會通過網(wǎng)絡(luò)傳輸，這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。除上述考慮外，由于辦公環(huán)境中各部門、各職能單位在一起辦公為了保密和安全的角度考慮，要求每個(gè)部門之間，計(jì)算機(jī)不能直接互相訪問，經(jīng)理室可以與所有部門通信，需要將網(wǎng)絡(luò)在邏輯上劃分幾個(gè)不同的網(wǎng)段。建成后網(wǎng)絡(luò)應(yīng)能通過QOS技術(shù)提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)日后環(huán)境的調(diào)整和變化。（二） 地址分配企業(yè)內(nèi)部樓共300個(gè)節(jié)點(diǎn)，根據(jù)部門分工職能及安全需要?jiǎng)澐?個(gè)VLAN，具體分配情況如下： IP地址分配表序號VLAN號部門IP地址1VLAN10業(yè)務(wù)部客服部后勤部2VLAN20財(cái)務(wù)部材料部工程部經(jīng)理室3VLAN30后勤部網(wǎng)管其他第三節(jié) 網(wǎng)絡(luò)設(shè)備選型該網(wǎng)絡(luò)為企業(yè)網(wǎng)絡(luò)。網(wǎng)絡(luò)設(shè)備的選型基于安全性的考慮盡可能實(shí)現(xiàn)國產(chǎn)化，統(tǒng)一化；因此網(wǎng)絡(luò)設(shè)備主要使用華為公司的產(chǎn)品。防火墻等相關(guān)產(chǎn)品也盡量實(shí)現(xiàn)國產(chǎn)化以支持民族產(chǎn)業(yè)。在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，主干選用千兆以太網(wǎng)技術(shù)，核心路由器為Quidway174。 NetEngine 80，核心交換機(jī)選擇華為3COM公司的Quidway174。 S6506，；樓層交換機(jī)為Quidway174。 S3526C，并選用1端口1000BaseSX（550）模塊進(jìn)行交換機(jī)之間的連接。連接企業(yè)的路由選擇Quidway174。 R2631E。如圖所示： 網(wǎng)絡(luò)設(shè)備圖（一） 主要網(wǎng)絡(luò)產(chǎn)品性能說明 核心路由器： Quidway174。 NetEngine 80：Quidway174。 NetEngine 80核心路由器是華為公司推出的高端網(wǎng)絡(luò)產(chǎn)品，主要應(yīng)用在IP骨干網(wǎng)、IP城域網(wǎng)骨干層以及各種大型IP網(wǎng)絡(luò)的核心位置。基于分布式的網(wǎng)絡(luò)處理器硬件轉(zhuǎn)發(fā)和無阻塞交換技術(shù)，其電信級可靠性、線速轉(zhuǎn)發(fā)性能、完善的QoS機(jī)制、豐富的業(yè)務(wù)處理能力、優(yōu)異的擴(kuò)展能力，滿足不斷增長的數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)對網(wǎng)絡(luò)骨干設(shè)備的需求。NE80是IP骨干網(wǎng)和IP城域網(wǎng)向?qū)拵Щ踩?、業(yè)務(wù)化發(fā)展的重要源動(dòng)力。 NE80外觀圖該方案采用NE80路由主要基于以下考慮：核心路由要求較高的轉(zhuǎn)發(fā)速率及交換容量，NE80轉(zhuǎn)發(fā)性能高達(dá)400Mpps,交換容量最高達(dá)640Gbps完全可以滿足辦公業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)的要求；NE80上20個(gè)槽位其中16個(gè)業(yè)務(wù)槽位可以滿足擴(kuò)展接口的需要； NE80全面支持IPv4和IPv6雙協(xié)議棧；支持豐富的IPv4向IPv6的過渡技術(shù)，為以后網(wǎng)絡(luò)升級提供了良好的擴(kuò)展性。NE80支持RIP、OSPF、ISIS、BGP4等路由協(xié)議；路由表容量支持170萬。可滿足該方案的要求。NE80的產(chǎn)品特點(diǎn)：① 分布式第五代路由器NE80作為第五代路由器采用了業(yè)界高性能網(wǎng)絡(luò)處理器技術(shù)，充分繼承了第四代全分布式硬件處理的架構(gòu)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，又具備快速良好的業(yè)務(wù)升級和擴(kuò)展能力，最大限度地保證用戶投資。NE80都可以僅通過軟件升級方式提供硬件的IPv6轉(zhuǎn)發(fā)性能，不需重新購買IPv6硬件設(shè)備，為用戶節(jié)省了大量費(fèi)用，充分保護(hù)用戶投資，體現(xiàn)出第五代路由器的優(yōu)異的擴(kuò)展能力。② 業(yè)務(wù)豐富NE80基于分布式硬件處理，具備高性能的網(wǎng)絡(luò)業(yè)務(wù)能力，提供全面的MPLS VPN業(yè)務(wù)，勝任高性能P/PE應(yīng)用，提供高品質(zhì)、安全和多層次的MPLS VPN解決方案；提供高性能組播能力；提供千兆線速NAT等各種業(yè)務(wù)。NE80具備快速良好的業(yè)務(wù)擴(kuò)展能力，全面支持IPv6。③ 強(qiáng)大的路由能力、線速的轉(zhuǎn)發(fā)性能NE80支持IP/MPLS分布式轉(zhuǎn)發(fā)，路由能力強(qiáng)大，適合IP骨干網(wǎng)應(yīng)用，支持大路由表，支持豐富的路由協(xié)議包括RIP、OSPF、ISIS、BGP4和多播路由協(xié)議，在復(fù)雜路由環(huán)境下穩(wěn)定自如。④ 電信級可靠性NE80各關(guān)鍵部件包括路由處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時(shí)鐘系統(tǒng)、電源、管理總線全部為冗余熱備份，實(shí)現(xiàn)基于狀態(tài)的熱切換和不間斷的路由轉(zhuǎn)發(fā)；所有組件支持熱插拔；采用無源背板設(shè)計(jì)；提供熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)軟件完全平滑升級；提供IP/MPLS快速重路由、接口自動(dòng)保護(hù)切換（MSP）、虛擬路由冗余協(xié)議（VRRP）、RPR自愈環(huán)網(wǎng)(IPS)等保護(hù)機(jī)制，有效保證了全網(wǎng)運(yùn)行的高速可靠。 核心交換機(jī)：Quidway174。 S6506：Quidway174。 S6500系列高端多業(yè)務(wù)交換機(jī)是華為3Com公司面向IP城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機(jī)產(chǎn)品。為域網(wǎng)、園區(qū)網(wǎng)、數(shù)據(jù)中心提供超高速鏈路，構(gòu)建端到端以太網(wǎng)絡(luò)，打造低成本、高性能、具有豐富業(yè)務(wù)支持能力的高性能網(wǎng)絡(luò)。Quidway174。 S6500提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，同時(shí)具有豐富的業(yè)務(wù)功能、強(qiáng)大的QoS保障、完善的安全管理機(jī)制和電信級的高可靠設(shè)計(jì)，完全滿足行業(yè)客戶和運(yùn)營商用戶對多業(yè)務(wù)、高可靠、大容量、模塊化的需求。主要作為企業(yè)的核心交換機(jī)或城域網(wǎng)匯聚層交換機(jī)。該系列包括S6502（2槽），S6503（4槽），S6506（7槽），S6506R(8槽)。 S6506外觀圖該方案使用S6506核心交換機(jī)基于以下考慮：核心交換機(jī)上需要實(shí)現(xiàn)VRRP（虛擬路由冗余協(xié)議）及負(fù)載均衡。S6506的Port Trunking支持最大支持8個(gè)GE或16個(gè)FE的捆綁可以該方案中對核心交換的要求。另外選用Slience? III 96G雙路由交換引擎實(shí)現(xiàn)VTP Server的備份。選用4端口千兆以太網(wǎng)電口＋12端口千兆以太網(wǎng)SFP光口擴(kuò)展模塊滿足設(shè)備節(jié)點(diǎn)的需要。S6506支持生成樹/快速生成樹協(xié)議，符合IEEE ，支持BPDU TUNNEL，避免了在局域網(wǎng)內(nèi)交換機(jī)在建立必要冗余的同時(shí)產(chǎn)生的環(huán)路問題。S6506的產(chǎn)品特點(diǎn)：① 先進(jìn)的體系結(jié)構(gòu)S6500采用全分布式體系結(jié)構(gòu)設(shè)計(jì)，通過Crossbar技術(shù)進(jìn)行高速報(bào)文交換，從而大大提升了路由交換機(jī)的轉(zhuǎn)發(fā)性能和擴(kuò)充能力。Crossbar交換網(wǎng)芯片內(nèi)置于主控板，不再單獨(dú)占用設(shè)備槽位，可提供高達(dá)768G的交換容量。② 強(qiáng)大的QoS能力和精細(xì)化用戶管理每端口支持8個(gè)硬件隊(duì)列，帶寬控制粒度可達(dá)64Kbps；強(qiáng)大的用戶管理、認(rèn)證計(jì)費(fèi)功能支持；支持CAMS?（綜合訪問控制管理服務(wù)器）系統(tǒng)，提供專業(yè)用戶管理、計(jì)費(fèi)解決方案；內(nèi)置IEEE 。內(nèi)置DHCP SERVER功能。③ 運(yùn)營級可靠性設(shè)計(jì)系統(tǒng)采用分布式結(jié)構(gòu)； S6500系列所有單板支持熱插拔；支持STP/RSTP/MSTP協(xié)議和VRRP協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求；支持雙路電源供電。④ 完善的安全機(jī)制支持標(biāo)準(zhǔn)Radius協(xié)議，同時(shí)提供Radius+功能；支持TACAS+協(xié)議；HCBM?（華為可控組播管理協(xié)議）功能支持；保證對用戶的精確認(rèn)證。支持SSH V1/2。基于最長匹配的路由方式，保證了所有報(bào)文均獲得相同的轉(zhuǎn)發(fā)性能。對“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力。⑤ 無與倫比的性能價(jià)格比S6500提供系列化機(jī)箱和系列化超級引擎，可以根據(jù)不同組網(wǎng)需要進(jìn)行靈活配置；S6500提供多種高密度百兆、千兆、萬兆接口板，