【文章內(nèi)容簡介】 信息共享等方面的實(shí)時性。應(yīng)根據(jù)公司部門的信息流量情況分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運(yùn)行效率。具有良好的管理性，可實(shí)現(xiàn)自動實(shí)施備份策略等功能，減輕維護(hù)人員的工作量。結(jié)合公司具體情況和當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展潮流，網(wǎng)絡(luò)應(yīng)滿足以下幾點(diǎn)需求：1．系統(tǒng)主干采用千兆以太網(wǎng)交換，下屬子網(wǎng)采用百兆以太網(wǎng)，采用 TCP/IP 協(xié)議，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，實(shí)現(xiàn) 100Mb/s 交換到桌面的網(wǎng)絡(luò)。使用三層交換機(jī)來代替路由，實(shí)現(xiàn)數(shù)據(jù)的快速轉(zhuǎn)發(fā)。2．在同一個網(wǎng)絡(luò)中支持多種網(wǎng)絡(luò)通信協(xié)議，為用戶提供遠(yuǎn)程登錄。在外出差人員可以通過 VPN 安全訪問公司內(nèi)部資源，進(jìn)行遠(yuǎn)程辦公等。支持多種傳輸介質(zhì)。3．企業(yè)網(wǎng)絡(luò)內(nèi)部資源的共享，包括文件共享，硬件共享，軟件共享等4．文件傳輸。能快速地，在不需要移動存儲設(shè)備的情況下在各電腦之間進(jìn)行文件的拷貝。5．企業(yè)辦公自動化，有效降低辦公成本，企業(yè)內(nèi)部人員可以方便安全地訪問因特網(wǎng)。對不同部門之間的相互訪問作限制，防止非法未授權(quán)訪問，保護(hù)商業(yè)機(jī)密不被泄露。6．能通過內(nèi)部網(wǎng)絡(luò)高速接入 Inter 進(jìn)行工作，瀏覽網(wǎng)頁查找資料。建立企業(yè)對外網(wǎng)站，提供一個對外宣傳的平臺，提高企業(yè)知名度。7．交換機(jī)采用主流、成熟和售后服務(wù)均佳的產(chǎn)品，具有較高的性價比。網(wǎng)絡(luò)中使用的設(shè)備和協(xié)議應(yīng)完全符合國際通用的技術(shù)標(biāo)準(zhǔn)。預(yù)留擴(kuò)展空間，以便今后的網(wǎng)絡(luò)改造。8．核心交換機(jī)應(yīng)采用三層交換機(jī)，支持 VLAN 等多種功能，能快速地解決突發(fā)數(shù)據(jù)量，在內(nèi)部用戶進(jìn)行數(shù)據(jù)交換、語音通話、視頻信號時不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包丟失的情況。 應(yīng)用系統(tǒng)需求分析為滿足企業(yè)信息化建設(shè)的需要，PC 機(jī)操作系統(tǒng)應(yīng)選擇占市場份額最大的主流操作系統(tǒng)，整個網(wǎng)絡(luò)采用同一廠商的操作系統(tǒng)產(chǎn)品，所選的操作系統(tǒng)應(yīng)依據(jù)以下需求：1．所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和維護(hù)的，保障客戶端的方便使用，并提供方便的更新與升級方法。2．系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障最高平均無故障時間。3．服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持 TCP/IP 協(xié)議，并能夠運(yùn)行大多數(shù)常用的應(yīng)用軟件，例如辦公軟件、圖像處理軟件、CAD 等。4．計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；易于用戶管理、界面簡單、邏輯清晰。5．服務(wù)器操作系統(tǒng)應(yīng)能夠提供 WEB、DNS 等服務(wù)及完善的管理功能。6．所有的操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備，系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個系統(tǒng)的成本。7．在系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)的安全，并提供優(yōu)質(zhì)的售后服務(wù)及技術(shù)支持。8．系統(tǒng)的設(shè)計(jì)應(yīng)采用開放的技術(shù)及標(biāo)準(zhǔn)應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴(kuò)展和企業(yè)網(wǎng)絡(luò)的結(jié)構(gòu)變更。 服務(wù)器需求分析為了達(dá)到西德公司網(wǎng)絡(luò)的需求，服務(wù)器在網(wǎng)絡(luò)中充當(dāng)不可或缺的角色，由于公司需要連接互聯(lián)網(wǎng)瀏覽網(wǎng)頁和對外發(fā)布企業(yè)網(wǎng)站，根據(jù)公司實(shí)際情況，至少需要 2 臺服務(wù)器設(shè)備。具體服務(wù)器設(shè)備如下表 所示。表 　企業(yè)網(wǎng)絡(luò)服務(wù)器設(shè)備名稱 數(shù)量 IP 地址DNS 服務(wù)器 1 WWW 服務(wù)器 1 WWW 服務(wù)器主要功能是提供網(wǎng)上信息瀏覽服務(wù)，是 Inter 的多媒體信息查詢工具。隨著企業(yè)業(yè)務(wù)的不斷拓展，公司在業(yè)界的影響力越來越大，越來越多的商業(yè)合作伙伴和客戶需要從互聯(lián)網(wǎng)上了解公司的信息，并希望通過互聯(lián)網(wǎng)進(jìn)行商務(wù)合作。為了進(jìn)一步提高企業(yè)知名度并在互聯(lián)網(wǎng)發(fā)布公司的商業(yè)信息，公司需要在網(wǎng)絡(luò)中建立 WEB 服務(wù)器，公司已申請了域名 。允許互聯(lián)網(wǎng)及公司內(nèi)部的用戶可以通過 . 訪問公司網(wǎng)站，網(wǎng)站允許慝名訪問。DNS 服務(wù)器網(wǎng)絡(luò)間的計(jì)算機(jī)通信首先必須由 DNS 服務(wù)將域名解析為對應(yīng)的 IP 地址，同時也可將 IP 地址反向解析出主機(jī)域名。為提高辦公效率公司需連接 Inter 瀏覽網(wǎng)頁，企業(yè)網(wǎng)絡(luò)中搭建的 DNS 為員工訪問外部網(wǎng)絡(luò)提供域名解析，解決了 IP 地址難以記憶的問題，同時也提高了網(wǎng)絡(luò)訪問的速度和準(zhǔn)確度，DNS 服務(wù)器是必不可少的。第二章 企業(yè)網(wǎng)絡(luò)總體設(shè)計(jì) 設(shè)計(jì)標(biāo)準(zhǔn)EIA/TIA569：商用建筑物標(biāo)準(zhǔn)中對電信路由和空間的規(guī)定。EIA/TIA606：配線間的管理。TSB67：商用建筑標(biāo)準(zhǔn)中對電信路徑的建議規(guī)定。IEEEE ：10BASET、100BASET、10BASE10BASE2 以太網(wǎng)標(biāo)準(zhǔn)。IEEEE ：TOKEN TING 4M/16M 令牌環(huán)網(wǎng)標(biāo)準(zhǔn)。IEEEE ：FDDI 網(wǎng)絡(luò)標(biāo)準(zhǔn)。IEEEE ：ARCNET 網(wǎng)絡(luò)標(biāo)準(zhǔn)。 設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)是保證網(wǎng)絡(luò)工程質(zhì)量的關(guān)鍵環(huán)節(jié)之一，只有優(yōu)良的網(wǎng)絡(luò)設(shè)計(jì)方案，才能經(jīng)過精心施工建出高質(zhì)量的網(wǎng)絡(luò)。網(wǎng)絡(luò)系統(tǒng)技術(shù)復(fù)雜，涉及面廣。要設(shè)計(jì)一個高性能的企業(yè)網(wǎng)絡(luò)，就必須對全局精心策劃。本方案的設(shè)計(jì)在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備選擇、技術(shù)措施、網(wǎng)絡(luò)管理等方面進(jìn)行系統(tǒng)的總體設(shè)計(jì)。為了使設(shè)計(jì)出來的系統(tǒng)更為合理和經(jīng)濟(jì)，性能更加良好，在網(wǎng)絡(luò)設(shè)計(jì)過程中應(yīng)遵循以下原則： 高可用性/高可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有冗余和容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。確保很高的平均無故障時間。 實(shí)用性和經(jīng)濟(jì)性：服務(wù)設(shè)備和網(wǎng)絡(luò)雖然在技術(shù)性能上逐步提升，但其價格卻在逐年下降，不可能也沒必要實(shí)現(xiàn)所謂的“一步到位”。從實(shí)用性和經(jīng)濟(jì)性出發(fā)，選用合理的設(shè)備和材料，進(jìn)行最佳性能組合，做到實(shí)用，經(jīng)濟(jì)和有效。 安全性和保密性：計(jì)算機(jī)網(wǎng)絡(luò)是一個極其復(fù)雜而又相對公開的系統(tǒng)，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，安全保密是企業(yè)信息化建設(shè)的核心，應(yīng)根據(jù)相應(yīng)的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全策略，采用合適的技術(shù)手段，以達(dá)成目標(biāo)，保證系統(tǒng)的安全性。擴(kuò)展性和易維護(hù)性：系統(tǒng)便于擴(kuò)展，即要滿足企業(yè)網(wǎng)不斷發(fā)展的要求，還要滿足未來主流技術(shù)和升級的需求。采用可網(wǎng)管產(chǎn)品，提供有效的網(wǎng)絡(luò)管理和系統(tǒng)監(jiān)控等技術(shù)，保證系統(tǒng)維護(hù)管理簡明、方便、有效。先進(jìn)性/ 成熟性：不但滿足用戶當(dāng)前需要，還應(yīng)考慮滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要，采用成熟先進(jìn)技術(shù)，盡量減少技術(shù)風(fēng)險和投資風(fēng)險，在保證應(yīng)用和發(fā)展的基礎(chǔ)上，盡量減少不必要的投資。規(guī)范性和開放性：只有支持規(guī)范性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作。在設(shè)計(jì)和實(shí)施中，必須嚴(yán)格遵循國家的規(guī)范和國際的標(biāo)準(zhǔn)；網(wǎng)絡(luò)系統(tǒng)應(yīng)用開放的標(biāo)準(zhǔn)的技術(shù)，以滿足未來網(wǎng)絡(luò)擴(kuò)充的與其他網(wǎng)絡(luò)互聯(lián)。 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)在此次西德公司網(wǎng)絡(luò)的設(shè)計(jì)中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)具有安全、可靠、易擴(kuò)展等特點(diǎn)。我們采用層次化模型來設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。層次化模型有利于實(shí)現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求且節(jié)省成本，也可以支持較大的網(wǎng)絡(luò)規(guī)模便于企業(yè)網(wǎng)的升級擴(kuò)大。在設(shè)計(jì)上劃分了三層來設(shè)計(jì)：核心層、匯聚層和接入層。公司的工作站大約為 200 人，因公司要求網(wǎng)絡(luò)主干具備高可靠性和可用性,且考慮到以后擴(kuò)充和該公司的業(yè)務(wù)比較重要，為了保證數(shù)據(jù)轉(zhuǎn)發(fā)的快速和可靠，核心層的設(shè)計(jì)上采用了二臺萬兆三層交換機(jī)，在匯聚層用兩臺三層交換機(jī)之間作鏈路聚合，做到設(shè)備冗余和負(fù)載均衡，就算其中某個交換機(jī)發(fā)生故障，網(wǎng)絡(luò)也可以快速恢復(fù)，增加網(wǎng)絡(luò)的可靠性。而在接入層的設(shè)計(jì)上，使用多臺二層交換機(jī)。經(jīng)過對該公司各部門職能的分析及調(diào)研，西德企業(yè)最終網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示： IP 規(guī)劃絕大多數(shù)企業(yè)局域網(wǎng)采用 TCP/IP 協(xié)議，因此 IP 地址規(guī)劃在組建企業(yè)局域網(wǎng)時至關(guān)重要。在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷,還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。IP 地址規(guī)劃應(yīng)考慮： 惟一性——一個 IP 網(wǎng)絡(luò)中不能有兩臺主機(jī)采用相同的 IP 地址。連續(xù)性——為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，縮減速路由表的表項(xiàng)，提高路由表的處理效率?？蓴U(kuò)充性——為一個網(wǎng)絡(luò)區(qū)域分配的 IP 應(yīng)有一定的地址冗余，以便于主機(jī)數(shù)量增加，保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。簡單性——地址分配簡單，避免在主干上采用復(fù)雜的掩碼方式。安全性——公司網(wǎng)絡(luò)內(nèi)可按不同的部門劃分不同的網(wǎng)段，以便進(jìn)行管理。公司申請了一個電信公網(wǎng) IP：：4,內(nèi)網(wǎng)采用私有地址，邊界路由進(jìn)行 NAT 轉(zhuǎn)換。以下表格為本設(shè)計(jì)方案的網(wǎng)絡(luò)地址規(guī)劃：表 　IP 地址分配VLAN IP 地址規(guī)劃：VLAN 號 網(wǎng)段 IP 名稱 描述1 10 20 30 40 50 60 設(shè)備名稱 接口 IP 地址 描述3S1 F0/1 3S1 F0/2 3S2 F0/1 3S2 F0/2 3S3 F0/2 3S4 F0/2 R1 F0/1 R1 F0/0 R1 S1/1 R1 S1/2 第三章 網(wǎng)絡(luò)設(shè)備選型 設(shè)備選型原則1．具備較強(qiáng)的安全性2．代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平3．具備優(yōu)良的可擴(kuò)充性和升級能力4．具有優(yōu)良的性價比，根據(jù)現(xiàn)在需求和未來擴(kuò)展需求選擇設(shè)備型號，避免追求高檔和最新技術(shù)花費(fèi)巨大的代價5．選擇售后服務(wù)好且有一套完善的服務(wù)體系及未來在該領(lǐng)域的發(fā)展計(jì)劃的廠商產(chǎn)品。為保證企業(yè)的信息系統(tǒng)的穩(wěn)定性和高效運(yùn)行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品。CISCO 是網(wǎng)絡(luò)業(yè)界第一品牌和最大的研發(fā)專家，是項(xiàng)目可持續(xù)應(yīng)用的投資保護(hù)和規(guī)避廠家風(fēng)險的首選。根據(jù)實(shí)際調(diào)查，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場占有率等各方面因素，本方案選擇 CISCO 公司的網(wǎng)絡(luò)設(shè)備，以確保網(wǎng)絡(luò)實(shí)用與性價比。 核心層交換機(jī)選型核心層為網(wǎng)絡(luò)主干，選用具有“路由器的功能，交換機(jī)的性能”的三層交換機(jī)最為合適。為公司辦公網(wǎng)絡(luò)主干選用二臺 CISCO WSC6509E 萬兆路由交換機(jī)作為核心交換機(jī)來連接各級交換機(jī)，對全網(wǎng)的數(shù)據(jù)進(jìn)行高速無阻塞的交換。CISCO WSC6509E 為企業(yè)級模塊化交換機(jī)，具備極高的交換能力和端口密度，最多可支持上百個千兆以太網(wǎng)端口，充分滿足網(wǎng)絡(luò)互聯(lián)的需求。WSC6509E 交換機(jī)擁有高達(dá) 720Gbps 背板帶寬和400Mpps 的包轉(zhuǎn)發(fā)率，以固定的配置、存儲轉(zhuǎn)發(fā)的交換方式、可堆疊的獨(dú)立設(shè)備，提供了線速度快速以太網(wǎng)和千兆以太網(wǎng)連接，并帶有三層路由的引擎，可使公司網(wǎng)絡(luò)具有很強(qiáng)的升級能力，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的實(shí)時性和系統(tǒng)的互動性。 匯聚層交換機(jī)選型匯聚層連接各接入設(shè)備，提供路由管理、網(wǎng)絡(luò)服務(wù)等，每天訪問量巨大，所以建議匯聚層設(shè)備選用二臺 CISCO WSC375024TDS 三層企業(yè)級交換機(jī)，它以存儲轉(zhuǎn)發(fā)的交換方式，68Gbps 的背板帶寬和 的包轉(zhuǎn)發(fā)率，提供高水平的可用性、安全性和管理能力，從而提高整個公司網(wǎng)絡(luò)的運(yùn)行效率。西德公司網(wǎng)絡(luò)中該設(shè)備通過 1000BaseFX 光纜上聯(lián)核心交換機(jī)，形成網(wǎng)絡(luò)的高速骨干。WSC375024TDS 的傳輸速率為 10/100/1000Mbps，具有很高的性能和堆疊能力。滿足服務(wù)器群的高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。WSC375024TDS 交換機(jī)簡化了網(wǎng)絡(luò)的部署，同時融合了可伸縮的網(wǎng)絡(luò)速率、性能、網(wǎng)絡(luò)規(guī)模。 接入層設(shè)備選型接入層交換機(jī)放置于樓層的設(shè)備間，連接各端末設(shè)備，做為網(wǎng)絡(luò)智能安全和策略的邊緣。為方便跨交換機(jī)的 VLAN 劃分，優(yōu)化網(wǎng)絡(luò)性能，簡化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在本設(shè)計(jì)