【文章內容簡介】 存儲轉發(fā) 背板帶寬 包轉發(fā)率 10Mbps:14880pps100Mbps:148800pps 端口結構 固定端口 MAC地址表 8K VLAN功能 不支持VLAN 網(wǎng)絡參數(shù) 網(wǎng)絡標準 IEEE 、IEEE 、IEEE 傳輸模式 全/半雙工自適應 網(wǎng)管功能 無 堆疊功能 不可堆疊 端口參數(shù) 接口數(shù)量 16個 接口類型 10/100M自適應RJ45端口 其它 其他功能 支持端口自動翻轉(Auto MDI/MDIX)支持MAC地址自學習 19英吋標準機架鋼殼結構設計 內置通用電源 是否支持全雙工 全雙工 網(wǎng)管支持 非網(wǎng)管型 電氣規(guī)格 電源電壓 100240VAC, 50/60Hz 額定功率 7W 外觀參數(shù) LED指示燈 Link/Act 重量 2kg 長度 440mm 寬度 180mm 高度 44mm 環(huán)境參數(shù) 工作溫度 0 40℃ 工作濕度 10% 90% 工作高度 3000m 存儲溫度 40～70℃ 存儲濕度 5% 95% 存儲高度 6000m3. 組網(wǎng)原則 將計算機網(wǎng)絡系統(tǒng)集成為一體化的綜合信息網(wǎng)絡；系統(tǒng)符合用戶當前和長遠的通信要求；系統(tǒng)遵循國際國內標準；系統(tǒng)采用國際標準（EIA/TIA568A標準）建議的分層星形拓樸結構；系統(tǒng)要立足開放原則，既支持集中式網(wǎng)絡又支持分布式網(wǎng)絡系統(tǒng),如CLIENT/SERVER；系統(tǒng)的信息出口采用標準的RJ45插座，以支持大型文檔、話音、數(shù)據(jù)、圖像等的傳輸；系統(tǒng)支持各種不同類型、不同廠商的計算機和網(wǎng)絡產(chǎn)品；系統(tǒng)應符合綜合業(yè)務數(shù)字網(wǎng)絡ISDN的要求，以便于與國際、國內其它網(wǎng)絡互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。實用性系統(tǒng)的軟硬件設計都應該以使用為第一宗旨，在系統(tǒng)充分適合企業(yè)信息化要求的基礎上進而再考慮其他性能。該系統(tǒng)的內容很多，必須能將各種軟件和硬件設備有效的集成在一起，以發(fā)揮最大作用，協(xié)調一致進而進行高效的工作。標準性任何事物都有一定的標準，而系統(tǒng)只有合乎標準而且具有一定的開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作，在網(wǎng)絡中采用的硬件設備及軟件產(chǎn)品應該支持國際工作標準或事實上的標準，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡中同時共存。通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡系統(tǒng)及不同的網(wǎng)絡之間順利進行通訊。安全性系統(tǒng)應該充分的考慮其先進性和安全性，不能一味的追求實用而忽略了先進和安全，只有將當今社會先進的技術和實用相結合，才能獲得最大的性能和效益。網(wǎng)絡安全是至關重要的一點，在某些情況下即使一些功能不能實現(xiàn)也必須要保證系統(tǒng)的安全性。可靠性作為信息系統(tǒng)基礎的網(wǎng)絡結構和網(wǎng)絡設備的配置及帶寬應能充分地滿足網(wǎng)絡通信的需要。網(wǎng)絡硬件體系結構在實際應用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應從長遠的技術發(fā)展來選擇具有很好前景的、較為先進的技術和產(chǎn)品，以適應系統(tǒng)未來的發(fā)展需要?？煽啃砸彩呛饬恳粋€計算機應用系統(tǒng)的重要標準之一。在確保系統(tǒng)網(wǎng)絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。可維護管理性整個信息網(wǎng)絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。網(wǎng)絡所選的網(wǎng)絡設備應支持多種協(xié)議，管理員能方便進行網(wǎng)絡管理、維護甚至修復。在設計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進行恢復，盡量減少損失?？蓴U展性系統(tǒng)的軟硬件都會有升級換代的可能，采用的產(chǎn)品應該要遵循大眾化的標準，以便不同的設備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴充的要求。成本合理性為了使所實現(xiàn)系統(tǒng)能夠在應用發(fā)生變化的情況下保護原有的開發(fā)投資，在設計系統(tǒng)時，應將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪除功能模塊，盡量的達到以合理的成本達到最高質量的系統(tǒng)開發(fā)。4. 網(wǎng)絡方案設計 網(wǎng)絡拓撲結構介紹在此次系統(tǒng)設計中，我們采用分層設計方法，將網(wǎng)絡的邏輯結構化整為零，分層討論設計與實現(xiàn)的細節(jié)問題。將網(wǎng)絡拓撲結構劃分為3個層次，即核心層、匯聚層和接入層。采用分層設計方法的好處： 節(jié)約成本流量從接入層流向核心層時，被收斂在高速的鏈接上；流量從核心層流向接入層時，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設備。在采用分層設計方法之后，各層次負責不同的數(shù)據(jù)傳送，不再需要同時考慮同一個問題。層次模型模塊化的特性使網(wǎng)絡中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。 易于理解采用分成設計方法設計出來的網(wǎng)絡拓撲結構層次結構清楚，結晰，可以在不同層次上實施不同難度的管理，降低了管理的成本。 易于擴展分層設計方法設計出來的層次模塊化更有利于系統(tǒng)的擴展。 易于排錯層次模塊化能夠使網(wǎng)絡拓撲結構分解成易于理解的子網(wǎng)結構，管理者能夠更方便的確定網(wǎng)絡故障的范圍，從而更快的排出網(wǎng)絡故障。 公司建筑物理圖 司的建筑物理分部圖，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財務室，茶水間，衛(wèi)生間，會議室，機房，網(wǎng)管室，人事部，車間A，車間B，等分布一目了然，通過這張圖片，可以進行網(wǎng)絡布線的系統(tǒng)邏輯的方案設計，以最低的開支，完成最大限度的利用。 布線邏輯方案布線只要采取外線進入公司機房然后星形對外布線，： 布線邏輯分布方案圖，是公司布線邏輯分布圖，電信網(wǎng)絡通過防火墻，進入通過公司路由設備，然后由主交換機，分配到各服務器，各領導辦公室，無線路由設備，辦公區(qū)交換機1，辦公區(qū)交換機2，然后通過辦公區(qū)交換機1分配到各辦公區(qū)1，辦公區(qū)交換機2分配到各辦公區(qū)2，由此來實現(xiàn)整個公司網(wǎng)絡井然有序的工作。 網(wǎng)絡拓撲圖 網(wǎng)絡拓撲圖 ，是公司網(wǎng)絡拓撲圖，紅色上面虛線為外網(wǎng)接入，紅色部分是防火墻，由防火墻進入到主交換機，然后由主交換機分配到各個分交換機，再由各個分交換機分配到分配到各個部門的電腦，通過這個圖，可以清晰的了解到整個公司的網(wǎng)絡分布。 骨干核心層網(wǎng)絡設計 骨干核心層網(wǎng)絡設計網(wǎng)絡核心層的主要工作是交換數(shù)據(jù)包，核心層的設計應該注意以下兩點:1)不要在核心層執(zhí)行網(wǎng)絡策略：所謂策略就是一些設備支持的標準或系統(tǒng)管理員定制的規(guī)劃。牢記核心層的任務是交換數(shù)據(jù)包，應盡量避免增加核心層路由器配置的復雜程度，因為一旦核心層執(zhí)行策略出錯將導致整個網(wǎng)絡癱瘓。2）核心層的所有設備應具有充分的可到大性：可到達性是指核心層設備具有足夠的路由信息來智能地交換發(fā)往網(wǎng)絡中任意目的地的數(shù)據(jù)包。在具體設計中，當網(wǎng)絡很小時，通常核心層只包含一個路由器，該路由器與匯聚層上所有的路由器相連。在骨干核心層中，我們采用數(shù)臺BROCADE SilkWorm 300E核心光纖通道交換機組成一個環(huán)形多機熱備份的核心交換機系統(tǒng)解決方案。為提高核心網(wǎng)絡的健壯性，實現(xiàn)鏈路的安全保障，本方案骨干核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。對于各個業(yè)務VLAN可以指向這個虛擬的IP地址作為網(wǎng)關，因此應用VRRP技術為核心交換機提供一個可靠的網(wǎng)關地址，以實現(xiàn)在核心層核心交換機之間進行設備的硬件冗余，一主兩備，共用一個虛擬的IP地址和MAC地址，通過內部的協(xié)議傳輸機制可以自動進行工作角色的切換。進而雙引擎、雙電源的設計為網(wǎng)絡高效處理大集中數(shù)據(jù)提供了可靠的保障。 核心層網(wǎng)絡設計大型企業(yè)生產(chǎn)辦公網(wǎng)絡的核心層網(wǎng)絡主要完成園區(qū)內各匯聚層設備之間的數(shù)據(jù)交換和與骨干核心層網(wǎng)絡之間的路由轉發(fā)。BROCADE SilkWorm 300E具有強大的業(yè)務和路由處交換理能力，可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡的高速數(shù)據(jù)交換和支持多業(yè)務功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡的穩(wěn)定運行。核心層是網(wǎng)絡互聯(lián)的最高層次，應具有如下能力：核心設備之間應該具有最高速的鏈路；比較粗的QoS控制粒度；最高的路由前綴；為網(wǎng)絡其他模塊提供互聯(lián)。在聯(lián)合公司自動化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機以及服務器匯聚交換機之間提供互聯(lián)。 匯聚層網(wǎng)絡設計匯聚層網(wǎng)絡主要完成企業(yè)各園區(qū)內辦公樓宇和相關單位的內接入交換機的匯聚及數(shù)據(jù)交換和VLAN終結，匯聚層是核心層和接入層的連接模塊，主要功能如下：細到粗QoS粒度的轉換；提供到核心的路由合并；提供到訪問層的路由過濾。聯(lián)合公司自動化系統(tǒng)的匯聚層，主要是為各個配線間以及服務器群的中心網(wǎng)絡設備提供接入層設備的集中和核心層鏈路的接入。 接入層網(wǎng)絡設計接入層是面向最終用戶的設備，主要功能如下：提供高密度的用戶端口；提供許可控制，包括：安全控制和QoS控制。采用多層網(wǎng)絡的設計方法，必須依賴于利用網(wǎng)絡的高彈性和擴充性。所謂的彈性指的是對故障的容忍度和故障情況下的恢復能力；所謂擴充性是指根據(jù)實際需要，可以在各個不同層次實現(xiàn)升級和擴充，實現(xiàn)對網(wǎng)絡可控的、有序的優(yōu)化。在這種體系結構內，接入層為終端用戶提供10/100M交換端口，并提供到網(wǎng)絡匯聚層的上聯(lián)鏈路。各個樓層的終端設備或局域網(wǎng)絡全部通過接入層進入網(wǎng)絡系統(tǒng)。網(wǎng)絡匯聚層聚集配線間內所有的接入交換機，提供千兆鏈路連接到核心層網(wǎng)絡中，并采用第二和第三層交換技術來劃分網(wǎng)段（工作組），提供故障或問題的隔離，使得核心網(wǎng)絡免于外圍故障的影響。由于匯聚層設備連接的用戶數(shù)較多，涉及的虛擬網(wǎng)絡（VLAN）信息較多，此次網(wǎng)絡方案設計將第三層交換設計在匯聚層上，以提升虛擬網(wǎng)絡之間的互通能力。核心網(wǎng)絡層連接各個不同的配線間匯聚層交換機以及服務器匯聚交換機，核心網(wǎng)絡設備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡的核心結構。核心網(wǎng)絡中同時會有第二和第三層交換技術的存在，但第三層交換應占有主導地位。第三層交換有利于網(wǎng)絡的規(guī)模調整并為新的多址發(fā)送應用提供更好的性能和流量路由。同時，將服務器群通過服務器匯聚交換機連接在高交換性能的核心網(wǎng)絡中，結合虛網(wǎng)技術，為網(wǎng)絡提供更安全、效率更高的應用效果。 廣域網(wǎng)互聯(lián)設計該方案致力實現(xiàn)網(wǎng)絡的資源最大程度共享，最廣范圍的可用。提供一個高性能的、具有擴充能力的，能為新興應用提供基礎環(huán)境的局域網(wǎng)絡，采用模塊化和可擴充的網(wǎng)絡體系結構來解決局域網(wǎng)絡設計的方面的挑戰(zhàn)。多層局域網(wǎng)絡的設計提供了很多優(yōu)點。包括：透明性：無需修改端點系統(tǒng)以及對子網(wǎng)重新編號，它能與DHCP協(xié)同工作，也無需新的路由協(xié)議。 快速收斂：利用這項功能，用戶可以借助硬件協(xié)助對于信息流的條目執(zhí)行失效操作，以回應路由失靈和路由拓撲結構的變化。 恢復能力：提供HSRP的優(yōu)點，但是不需要附加配置。利用這一功能特征，當主路由器脫機后可以將交換透明地切換到熱備路由器，這就消除了在網(wǎng)絡上單點失靈的問題。 記賬功能和數(shù)據(jù)流管理：利用這一功能，用戶可以查看數(shù)據(jù)流的交換情況，這將有助于排除故障，進行數(shù)據(jù)流管理和執(zhí)行集中賬號功能。 網(wǎng)絡設置更為簡化：利用這一功能，可使用戶的網(wǎng)絡加速，但又保留現(xiàn)已存在的子網(wǎng)結構。利用這一功能，使得在企業(yè)內的網(wǎng)絡設計中，不用再考慮第三層網(wǎng)絡段的數(shù)目。 工作組間的快速連接性：通過Intra