【文章內(nèi)容簡介】 h memory 傳輸速率 10Mbps/100Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , IEEE , IEEE , IEEE , IEEE , IEEE , IEEE (LLDP), IEEE , IEEE , IEEE , IEEE , IEEE , IEEE 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 接口介質(zhì) 10/100BaseT,10/100BaseTx/SFP 傳輸模式 全雙工 /半雙工自適應(yīng) 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 16Gbps 包轉(zhuǎn)發(fā)率 VLAN 支持 支持 QOS 支持 支持 網(wǎng)管支持 支持 網(wǎng) 管功能 SNMPv1, SNMPv2c, and SNMPv3 MAC 地址表 8K 模塊化插槽數(shù) 2 指示面板 每端口狀態(tài) :連接完整性、禁用、活動(dòng)、速度、全雙工 ,系統(tǒng)狀態(tài) :系統(tǒng)、 RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度 電源 100– 240 VAC 環(huán)境標(biāo)準(zhǔn) 工作溫度 :0℃ 45℃ 、工作濕度 :10%85%(非冷凝 )、存儲(chǔ)溫度 :25℃ 70℃ 、存儲(chǔ)濕度 :10%85%(非冷凝 ) 尺寸 (mm) 參數(shù)糾錯(cuò) 44 445 236 重量 (Kg) 核心層交換機(jī)選型 總部核心層交換機(jī)選用 WSC375024Ts, 3750 系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。這個(gè)產(chǎn)品系列采用了最新的思 科 StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。 3750 系列最多可以將 9 個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含 468個(gè)以太網(wǎng)或以太網(wǎng)供電 10/100 端口或者 252 個(gè)以太網(wǎng) 10/100/1000 端口、或 9 個(gè) 10GB 以太網(wǎng)端口。各個(gè) 10/100、 10/100/1000 和 10Gb 以太網(wǎng)單元可以根據(jù)網(wǎng)絡(luò)的 需要任意組合。 3750 系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)多層軟件鏡像（ EMI）。 SMI 功能集包括先進(jìn)的服務(wù)質(zhì)量（ QoS）、速率限制、訪問控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。 EMI 可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的IP 單播和組播路由。 主要參數(shù) 應(yīng)用類型 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí) 三 層 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 (Gbps) 100Gbps VLAN 支持 支持 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 10BASET,IEEE 、 100BASETX,IEEE 、10BASEFX,、 IEEE 、 IEEE ,10BASEX 傳輸速率 (Mbps) 10/100/1000Mbps 端口類型 10/100/1000BaseT,1000BaseFX 端口結(jié)構(gòu) 非模塊 化 模塊化插槽數(shù) 2 是否支持全雙工 全雙工 網(wǎng)管支持 網(wǎng)管型 網(wǎng)管功能 SNMP, CLI, Web, 管理軟件 堆疊 支持（創(chuàng)新的堆疊技術(shù)） MAC 地址表 12K 尺寸（ mm） 參數(shù)糾錯(cuò) 445*301*44 額定電壓 (V) 220V 出口路由器選型 總部出口路由器選用 CISCO 2821 模塊化路由器。 這款路由 與相似價(jià)位的前幾代思科路由器相比， Cisco 2800 系列的性能提高了五倍、安全性和話音性能提高了十倍、具有全新內(nèi)嵌服務(wù)選項(xiàng)，且大大提高了插槽性能和密度，同時(shí)保持了對(duì)目前 Cisco 1700 系列和 Cisco 2600 系列中現(xiàn)有 90 多種模塊中大多數(shù)模塊的支持，從而提供了極大的性能優(yōu)勢(shì)。 Cisco 2800 系列能以線速為多條 T1/E1/xDSL 連接提供多種高質(zhì)量并發(fā)服務(wù)。這些 路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號(hào)處理器（ DSP）插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡(luò)擴(kuò)展和高級(jí)應(yīng)用。 主要參數(shù) 產(chǎn)品類型 多業(yè)務(wù)路由器 包轉(zhuǎn)發(fā)率 外形尺寸 ** 重量 DRAM 內(nèi)存 1024MB Flash 內(nèi)存 256MB 固定廣域網(wǎng)接口 可選廣域接口 WIC 卡 固定局域網(wǎng)接口 2 個(gè)千兆位以太網(wǎng) 控制端口 RS232 網(wǎng)絡(luò) 管理 支持 SNMP 管理 ,Cisco ClickStart VPN 支持 QoS 支持 內(nèi)置防火墻 有內(nèi)置防火墻 網(wǎng)絡(luò)管理 參數(shù)糾錯(cuò) 網(wǎng)管協(xié)議 Cisco ClickStart， SNMP 電源電壓 100to 240 VAC,4763 Hz 適用環(huán)境 工作溫度 :0℃ 40℃、工作濕度 :5%– 95% 無凝結(jié)、存儲(chǔ)溫度 :20℃ 65℃ 其他性能 安全標(biāo)準(zhǔn) UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609501,AS/NZS 60950 分部和總部里面 路由器 均 選用 CISCO1841 模塊化路由器。 思科 1841 路由器專為安全數(shù)據(jù) 連接而設(shè)計(jì)，與前幾代思科 1700 系列路由器相比，提供了五倍以上的性能提高，經(jīng)由CiscoIOS242。 軟件安全鏡像支持基于硬件的集成加密，且大大提高了接口卡性能和密度，同時(shí)繼續(xù)支持 30 多種 Cisco1700 系列現(xiàn)有 WAN 接口卡 (WIC)和多路復(fù)用中繼卡 (話音 /WIC)——在 Cisco1841 路由器上僅用于數(shù)據(jù) )，從而提供了極大的性能優(yōu)勢(shì)。 它還 為客戶提供了業(yè)界靈活性、安全性和可適應(yīng)性最高的基礎(chǔ)設(shè)施，可滿足現(xiàn)在及未來企業(yè)對(duì)最高投資回報(bào)的需要。 主要參數(shù) 設(shè)備類型 模塊化 接入 路由器 端口結(jié)構(gòu) 模塊化 內(nèi)存（ MB） 128MB(最大 384MB) 網(wǎng)絡(luò)協(xié)議 Tcp/ip 支持的網(wǎng)管協(xié)議 Cisco ClickStart,SNMP 固定廣域網(wǎng)接口 可選廣域接口 固定局域網(wǎng)接口 2 其他 端口 USB、 console VPN 支持 是 內(nèi)置防火墻 是 支持?jǐn)U展模塊數(shù) 5 Qos 支持 是 電源電壓（ V） 100240 VAC 電源功率（ W） 160 重量（ Kg） 尺寸 343*274* 適用環(huán)境 工作溫度 :0℃ 40℃、工作濕度 :10%85%非冷凝、存儲(chǔ)溫度 :25℃ 65℃、存儲(chǔ)濕度 :5%95%非冷凝 網(wǎng)絡(luò) IP 地址規(guī)劃 IP 地址合理規(guī)劃的意義 在企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃中， IP 地址方案的設(shè)計(jì)至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。 IP 地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。企業(yè)網(wǎng) IP 地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。具體地來說 IP 地址 的合理規(guī)劃有如下的意義： (1) 減少對(duì)各種資源（內(nèi)存、 CPU 的處理能力以及網(wǎng)絡(luò)帶寬等）的需求 ——IP 地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得核心交換機(jī)中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時(shí)更新所占用的網(wǎng)絡(luò)帶寬也降低了； (2) 有利于 IP 地址空間的合理使用； (3) 優(yōu)化業(yè)務(wù)流量的分布； (4) 有利于故障診斷。 IP 地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對(duì)校園網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對(duì) IP 地址的需求，以滿足未來業(yè)務(wù)發(fā)展對(duì) IP 地址的需求。 IP 地址規(guī)劃 根據(jù)國際互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合 XX 公司總部和分部的現(xiàn)實(shí)情況，我們建議IP 地址規(guī)劃遵循如下原則來設(shè)計(jì)： (1) 網(wǎng)絡(luò)出口、對(duì)外服務(wù)器群采用電信 /cer 公網(wǎng) IP 地址； (2) 企業(yè)網(wǎng)采用先地區(qū)后業(yè)務(wù)劃分方法進(jìn)行 IP 地址分配。 10. 地區(qū)位（ 8 位） . 業(yè)務(wù)功能位（ 8 位） . 子網(wǎng)位 主機(jī)位 (3) 資源中心公共服務(wù)器盡量采用合法 IP 地址； (4) 企業(yè)網(wǎng)所有網(wǎng)絡(luò)設(shè)備均配置內(nèi)部管理 IP 地址，防止非法用戶登錄。 (5) 各接入點(diǎn)根據(jù)現(xiàn)有信息點(diǎn)數(shù)，并預(yù)留 3040％的擴(kuò)容率，分配連續(xù) IP 地址段； (6) 各核心節(jié)點(diǎn)下聯(lián)各接入點(diǎn)分 配連續(xù) IP 地址段，統(tǒng)一在核心節(jié)點(diǎn)提供 IP 路由，并做路由聚合。 (7) 各核心節(jié)點(diǎn)內(nèi)部根據(jù)用戶群體地理位置劃分 VLAN，并將 VLAN 網(wǎng)關(guān) IP 設(shè)置在各核心節(jié)點(diǎn)交換機(jī)上。 詳細(xì) IP 地址規(guī)劃方案見附錄 A。 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)方案特點(diǎn) 根據(jù) XX 公司網(wǎng)絡(luò)建設(shè)的現(xiàn)有需求，并考慮到未來的發(fā)展趨勢(shì)，需要建立一個(gè)統(tǒng)一的信息傳輸網(wǎng)絡(luò)，滿足數(shù)據(jù)、語音、視頻、圖像、多媒體等相關(guān)企業(yè)信息的傳輸，可以實(shí)現(xiàn)計(jì)算機(jī)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、業(yè)務(wù)系統(tǒng)和 Inter 訪問等應(yīng)用。我們提出的解決方案具有如下特點(diǎn)： ? 高性能，全交換的內(nèi)部網(wǎng)絡(luò)連接 核心 層支持目前主流的千兆位以太網(wǎng)接入，核心層交換機(jī)采用了高性能的 Catalyst 3560，與服務(wù)器之間通過千兆高速交換端口連接，以滿足大容量數(shù)據(jù)的傳輸需求?？偛颗c分部的交換網(wǎng)絡(luò)使用 STP技術(shù)來有效避免廣播風(fēng)暴，并在個(gè)別線路出現(xiàn)故障時(shí)能有效地切換線路從而保證通信順暢。通過使用 VTP 技術(shù)，靈活配置 VLAN，同時(shí)進(jìn)行 VTP 修剪的設(shè)置來限制洪泛和未知目標(biāo)單播流量來提高網(wǎng)絡(luò)帶寬的利用。采用 PPP 專線接入的同時(shí)，在關(guān)鍵區(qū)域通過配置 HSRP和采用冗余鏈路技術(shù)保證網(wǎng)絡(luò)穩(wěn)定，使網(wǎng)絡(luò)鏈路故障時(shí)能夠不影響網(wǎng)絡(luò)使用。使用以太網(wǎng)通道技 術(shù)，合理提升帶寬，提高網(wǎng)絡(luò)可靠性。 ? 靈活，高效，可靠的廣域網(wǎng)連接 選用的邊界路由器設(shè)備支持多種廣域網(wǎng)接入方式，如 ISDN、 DDN、 FR 和 ATM 等。還支持?jǐn)?shù)據(jù)、語音、視頻等多業(yè)務(wù)集成；并能提供廣域網(wǎng)鏈路備份；有豐富的帶寬優(yōu)化技術(shù)：QoS、按需撥號(hào)、按需帶寬、鏈路壓縮等方法，降低鏈路費(fèi)用，保護(hù)關(guān)鍵及實(shí)時(shí)業(yè)務(wù)。各核心節(jié)點(diǎn)與出口路由器、出口路由器之間采用 OSPF 路由協(xié)議實(shí)現(xiàn)互聯(lián)。 ? 可擴(kuò)展性強(qiáng) 由于選用了 Cisco2800 系列路由器，憑借其獨(dú)特的集成化服務(wù)架構(gòu)，便可用傳統(tǒng) IP 路由安全地部署 IP 通信，并為更多的高級(jí)服 務(wù)預(yù)留接口和模塊插槽。通過多種服務(wù)的可選集成， Cisco 2800 系列路由器能方便地自行將獨(dú)立網(wǎng)絡(luò)設(shè)施和組件的功能集成入 Cisco 2800系列機(jī)箱。大多數(shù)模塊，如思科網(wǎng)絡(luò)分析模塊、思科語音留言模塊、思科入侵檢測(cè)模塊和思科內(nèi)容引擎模塊，擁有內(nèi)嵌處理器和硬盤，使它們主要可獨(dú)立于路由器運(yùn)行，并能從單一管理界面進(jìn)行管理。優(yōu)勢(shì)包括管理方便、更低解決方案成本 (CAPEX和 OPEX)，以及更快部署速度。 ? 系統(tǒng)安全，保密性高 根據(jù)部門劃分用 VLAN 進(jìn)行隔離，不同部門能實(shí)現(xiàn)獨(dú)立辦公。用 ACL 技術(shù)禁止總部及特殊部門被其他分 部訪問，同時(shí)用端口安全實(shí)現(xiàn)接入安全。 Cisco 2811 邊界路由器自帶入侵保護(hù)和防火墻功能，能夠有效防止非法訪問，保護(hù)用戶信息安全。 ? 資源共享，安全方便 在上?？偛繉ｉT配置了內(nèi)部服務(wù)器，在整個(gè)企業(yè)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布等，內(nèi)部工作人員可以隨時(shí)登錄內(nèi)部服務(wù)器或者 Inter 查閱所需資料，且外部人員無法登錄服務(wù)器獲取企業(yè)內(nèi)部信息。 ? 保護(hù)投資，預(yù)留升級(jí)空間 本方案的設(shè)備選型以滿足當(dāng)前需求、預(yù)留升級(jí)空間為原則，使其既能很好地為建成的企業(yè)網(wǎng)絡(luò)提供服務(wù)，又能夠隨著企業(yè)業(yè)務(wù)的發(fā)展，在有升級(jí)需求并升 級(jí)原有網(wǎng)絡(luò)后繼續(xù)使用，有效的實(shí)現(xiàn)了投資保護(hù)。 第三章 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)分析 企業(yè)網(wǎng)絡(luò)技術(shù)分類 企業(yè)網(wǎng)是園區(qū)網(wǎng)絡(luò)的一種，應(yīng)用于企業(yè)網(wǎng)中的技術(shù)其實(shí)就是當(dāng)今園區(qū)網(wǎng)絡(luò)中的一些實(shí)用技術(shù)，我們將園區(qū)網(wǎng)絡(luò)技術(shù)從總體上劃分為路由技術(shù)，交換技術(shù)和遠(yuǎn)程接入技術(shù)。 (1) 路由技術(shù) 所謂路由就是指通過相互連接的網(wǎng)絡(luò)把信息從源地點(diǎn)移動(dòng)到目標(biāo)地點(diǎn)的活動(dòng)。一般來說，在路由過程中，信息至少會(huì)經(jīng)過一個(gè)或多個(gè)中間節(jié)點(diǎn)。通常，人們會(huì)把路由和交換進(jìn)行對(duì)比，這主要是因?yàn)樵?