【正文】 華為S5700系列的模塊化架構(gòu)、介質(zhì)靈活性和可擴(kuò)展性減少了重復(fù)運(yùn)營開支，提高了投資回報，從而在延長部署壽命的同時降低了擁有成本。方案中華為S5700可為企業(yè)提供價格合理、易于使用的可擴(kuò)展性、創(chuàng)新安全性、集成可靠性和靈活性。企業(yè)網(wǎng)骨干核心層的拓?fù)浣Y(jié)構(gòu)如圖52所示：圖52骨干核心層的拓?fù)浣Y(jié)構(gòu)接入層主要提供最終用戶接入網(wǎng)絡(luò)的途徑。主要進(jìn)行VLAN的劃分、與分布層的連接等等。建議接入層交換機(jī)采用Quidway S2309TPEI(AC)系列智能以太網(wǎng)交換機(jī)以千兆以太鏈路和匯聚交換機(jī)相連接，并為用戶終端提供10/100M自適應(yīng)的接入，從而形成千兆位骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。辦公系統(tǒng)所需的各種服務(wù)器如FTP服務(wù)器、郵件服務(wù)器、DHCP服務(wù)器等組成服務(wù)器群，連接到匯聚交換機(jī)的千兆模塊上面，因此，內(nèi)部的局域網(wǎng)采用三層結(jié)構(gòu)組成。華為Quidway S2309TPEI(AC)系列智能以太網(wǎng)交換機(jī)是一個全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。華為Quidway S2309TPEI(AC)系列具有集成安全性特性，包括網(wǎng)絡(luò)準(zhǔn)入控制（NAC）、高級服務(wù)質(zhì)量（Qos）和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。憑借華為Quidway S2309TPEI(AC)系列提供的廣泛安全特性，企業(yè)可保護(hù)重要信息，防止未授權(quán)人員接入網(wǎng)絡(luò)，確保私密性及維持不間斷運(yùn)行。接入層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖53所示：圖53接入層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)辦公室內(nèi)部使用Mercury S108M家用小型快速以太網(wǎng)交換機(jī)，傳輸速率：10/100Mbps；交換方式：存儲轉(zhuǎn)發(fā)；包轉(zhuǎn)發(fā)率：10Mbps：1480pps，100Mbps：148800pps；8個端口數(shù)量，方便日后擴(kuò)容。辦公室接入打印機(jī)，實(shí)現(xiàn)打印共享。辦公室內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D如圖54所示：圖54辦公室內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不顯示任何網(wǎng)絡(luò)系統(tǒng)關(guān)鍵部分之一，因此決策人員準(zhǔn)備將網(wǎng)絡(luò)總投資的10%用于這一領(lǐng)域。由于不良的設(shè)計(jì)何不合格的安裝而造成的網(wǎng)絡(luò)故障是常見的，同時代價也是非常昂貴的，因此對高質(zhì)量的布線和網(wǎng)絡(luò)設(shè)計(jì)方面的投資絕對是物有所值。同時，在進(jìn)行電纜選擇是海因考慮以下因素：（1）網(wǎng)絡(luò)集線器和節(jié)點(diǎn)（信息口）之間最大距離（2）在管道和地板/天花板中的布線可用空間（3）電磁干擾（EMI）的程度（4）為系統(tǒng)服務(wù)的設(shè)備的可能變化情況和它們的使用方法（5）系統(tǒng)復(fù)原力水平（6）網(wǎng)絡(luò)要求的生命周期（7）點(diǎn)走線的限制和電纜玩徐半徑的限制（8）具有潛在重復(fù)性使用可能的現(xiàn)有電纜安裝情況，但在布線系統(tǒng)中應(yīng)首先確定是使用屏蔽電纜、非屏蔽電纜、光纜，還是將它們結(jié)合一起使用。各種電纜的特性（如下表52所示）：表52各種纜線的特性表電纜（10Base2）粗纜（10Base5）雙絞線（10BaseT）光纖（FiberOptic）費(fèi)用比雙絞線貴貴于細(xì)纜最便宜較貴最大傳輸距離185m500m100m2公里傳輸速率10Mbps10Mbps10Mbps4100Mbps彎曲程度一般難以彎曲易于彎曲不能安裝難度容易容易非常容易難操作抗干擾能力很好很好較敏感不敏感特性低于雙絞線低于雙絞線類似電話線支持聲音、數(shù)據(jù)和視頻，主干線準(zhǔn)備采用光纖。每層之間，用雙腳先來連接。光線采用單模光纖，雙絞線采用5類線。以ADSL技術(shù)接入互聯(lián)網(wǎng)比多機(jī)、多條電話線、多個MODEM分別接入互聯(lián)網(wǎng)大大降低了上網(wǎng)費(fèi)用。由于ADSL技術(shù)的非對稱數(shù)據(jù)傳輸特點(diǎn)，下行速率比上行速率高很多，理論上最高下行速率可達(dá)8Mbps，實(shí)際上可以達(dá)到12Mbps。而大多數(shù)客戶的互聯(lián)網(wǎng)應(yīng)用恰恰是下載流量遠(yuǎn)遠(yuǎn)高于上傳流量，因而可以最有效地使用ADLS接入服務(wù)。企業(yè)局域網(wǎng)的客戶機(jī)未必在任何時候都全部同時慢流量訪問Internet，我們假設(shè)局域網(wǎng)中有20臺客戶及同事接入Internet，而且交換端口直接面對桌面，網(wǎng)絡(luò)中沒有數(shù)據(jù)“瓶頸發(fā)生”,ADLS接入速率按照1Mbps計(jì)算，那么每臺節(jié)點(diǎn)客戶機(jī)的實(shí)際接入速率為1Mbps/20=，與單機(jī)使用56K MODEM時的接入速率大抵相當(dāng)。綜合考慮，我們選用以ADSL方式寬帶接入Internet比較適合目前企業(yè)發(fā)展。 IP地址規(guī)劃IP地址構(gòu)成了整個Internet的基礎(chǔ)，IP地址資源是整個Internet的基本核心資源，IP地質(zhì)資源的合理分配和有效利用是整個Internet發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。我們在對企業(yè)園區(qū)網(wǎng)IP地址編址設(shè)計(jì)和分配利用時，遵循了一下幾個原則：：整個園區(qū)網(wǎng)絡(luò)被劃分成幾個大的自治區(qū)域，每個大自治區(qū)域中有被劃分成幾個小的自治區(qū)域。：我們按照自治原則將網(wǎng)絡(luò)進(jìn)行邏輯劃分后，就根據(jù)地域，設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量進(jìn)行子網(wǎng)規(guī)劃，同時，我們將IP地規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃，路由協(xié)議規(guī)劃，流量規(guī)劃等結(jié)合起來考慮。在進(jìn)行地址分配時，為了提高地是分配效率和地址利用率，我們在編址設(shè)計(jì)是按照了一定的順序進(jìn)行。選擇的順序是自上而下的順序，即采用了業(yè)界領(lǐng)域先的自頂向下網(wǎng)絡(luò)設(shè)計(jì)（TopDown Network Design）方法。：考慮到園區(qū)內(nèi)網(wǎng)絡(luò)用戶數(shù)將持續(xù)高速增長，網(wǎng)絡(luò)所要承載的業(yè)務(wù)量和業(yè)務(wù)種類越來越多，這使得網(wǎng)絡(luò)需要頻頻進(jìn)行技術(shù)升級、改造和擴(kuò)容。所以，在進(jìn)行地址分配是本方案考慮到了這些因素，為網(wǎng)絡(luò)的每個部分留有地址冗余，這樣保證網(wǎng)絡(luò)的可儲蓄發(fā)展。：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模鈴鐺除涉及互聯(lián)網(wǎng)的專家始料不及，在路由表急劇膨脹的情況下，可聚合原則是網(wǎng)絡(luò)地址分配時所必須遵守的最高原則，可聚合原則要在進(jìn)行地質(zhì)規(guī)劃師，因提供足夠的路由冗余功能。：由于IPv4地址越來越少，所以對于IPv4地址的使用需要格外節(jié)約。IPv4地址的節(jié)約可以通過動態(tài)編址技術(shù)和NAT技術(shù)等來實(shí)現(xiàn)。：對于已分配出去的靜態(tài)IP地址進(jìn)行定期追蹤管理，對長時間閑置的IP地址可以經(jīng)過確認(rèn)后回收重復(fù)使用。此次方案的設(shè)計(jì)，我們決定采用一個內(nèi)部私有C類地址（—）對企業(yè)大樓的網(wǎng)絡(luò)設(shè)備編址。由于從方案本身的網(wǎng)絡(luò)拓?fù)鋱D采用了典型的層次化設(shè)計(jì)，所以IP地址的編址設(shè)計(jì)也應(yīng)采取層次化的設(shè)計(jì)來完成。IP地址規(guī)劃：共四層，每層4個房間，每個房間7個信息點(diǎn)（兩個為日后擴(kuò)充用）IP規(guī)劃如表53到表57所示：，標(biāo)準(zhǔn)掩碼為：IP: 192 . 168 . 10 . 0IP: 11000000 10101000 00001010 00000000掩碼：11111111 11111111 11111111 00000000掩碼： 255 . 255 . 255 . 0要劃分4個子網(wǎng)必然要向最后的8位主機(jī)號錯位。4個機(jī)房，每個房間有20臺機(jī)器，那就是需要4個子網(wǎng)，每個子網(wǎng)下面最少20臺主機(jī)。考慮擴(kuò)展性，一般機(jī)房能容納機(jī)器數(shù)量是固定的，建設(shè)好之后相繼方增加機(jī)器的情況較少，增加新機(jī)房（新子網(wǎng)）情況較多。我們依據(jù)子網(wǎng)內(nèi)最大主機(jī)數(shù)來確定借幾位。使用公式2n2=最大主機(jī)數(shù)2n2=25252=3020所以主機(jī)數(shù)n為：5 相對應(yīng)的子網(wǎng)需要借3位子網(wǎng)借3位IP： 11000000 10101000 00001010 00000000子網(wǎng)掩碼： 11111111 11111111 11111111 11100000網(wǎng)絡(luò)部分子網(wǎng)部分主機(jī)部分001010011100101110111子網(wǎng)地址空間得到6個可用子網(wǎng)地址（全為0或1的地址不可使用）確定子網(wǎng)部分，前面的網(wǎng)絡(luò)部分不變，看最后的這8位到5個可用的子網(wǎng)地址，全部轉(zhuǎn)換為點(diǎn)用十進(jìn)制表示：11000000 10101000 00001010 00100000 = 11000000 10101000 00001010 01000000 = 11000000 10101000 00001010 01100000 = 11000000 10101000 00001010 10000000 = 子網(wǎng)掩碼：11111111 11111111 11111111 11100000 = 這就得到了所有子網(wǎng)的網(wǎng)絡(luò)地址。注意在一個網(wǎng)絡(luò)中主機(jī)地址全為0的IP是網(wǎng)絡(luò)地址，全為1的IP是網(wǎng)絡(luò)廣播地址，不可用，所以我們的子網(wǎng)地址和子網(wǎng)主機(jī)地址如下：（對應(yīng)拓?fù)淙鐖D55）子網(wǎng)1: 掩碼： 主機(jī)IP：（33≤m≤62）子網(wǎng)2: 掩碼： 主機(jī)IP：（65≤m≤94）子網(wǎng)3: 掩碼： 主機(jī)IP：（97≤m≤126）子網(wǎng)4: 掩碼： 主機(jī)IP：（129≤m≤158）表53四層大樓計(jì)算機(jī)的IP范圍樓層網(wǎng)關(guān)IP地址范圍子網(wǎng)掩碼一層―二層―三層―四層―圖55 網(wǎng)絡(luò)拓?fù)鋵?yīng)IP范圍表54一層計(jì)算機(jī)的IP配置表主機(jī)名網(wǎng)關(guān)IP地址子網(wǎng)掩碼PC101PC102PC103PC104PC105PC106PC107PC108PC109PC110PC111PC112PC113PC114PC115PC116PC117PC118PC119PC120表55二層計(jì)算機(jī)的IP配置表主機(jī)名網(wǎng)關(guān)IP地址子網(wǎng)掩碼PC201PC202PC203PC204PC205PC206PC207PC208PC209PC210PC211PC212PC213PC14PC215PC216PC217PC218PC219PC220表56三層計(jì)算機(jī)的IP配置表主機(jī)名網(wǎng)關(guān)IP地址子網(wǎng)掩碼PC301PC302PC303PC304PC305PC306PC307PC308PC309PC310PC311PC312PC313PC314PC315PC316PC317PC318PC319PC320表57四層計(jì)算機(jī)的IP配置表主機(jī)名網(wǎng)關(guān)IP地址子網(wǎng)掩碼PC401PC402PC403PC404PC405PC406PC407PC408PC409PC410PC411PC412PC413PC414PC415PC416PC417PC418PC419PC420內(nèi)網(wǎng)安全設(shè)計(jì)：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等，禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺的訪問和管理，用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問權(quán)限的限制、ARP病毒的防御、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet之間的防火墻功能；通過網(wǎng)關(guān)實(shí)時記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)置遠(yuǎn)程訪問身份認(rèn)證，防止垃圾郵件等。作為整個網(wǎng)絡(luò)系統(tǒng)的信息中心，在硬件系統(tǒng)和軟件系統(tǒng)平臺的選擇上要充分考慮系統(tǒng)需要處理數(shù)據(jù)能力的強(qiáng)弱，數(shù)據(jù)的存儲、讀取方式等。根據(jù)應(yīng)用業(yè)務(wù)的特點(diǎn)，選擇設(shè)備時要注意以下幾點(diǎn)：；；、可靠性；、選擇海量存儲設(shè)備。根據(jù)核心層的特點(diǎn)，在選擇設(shè)備時要注意以下幾點(diǎn)：設(shè)備有良好的管理型，具有完善的安全控制；支持多種鏈路層協(xié)議和路由協(xié)議，以實(shí)現(xiàn)跟多的應(yīng)用；提供高速度端口，可進(jìn)行端口擴(kuò)展以適應(yīng)今后越來越龐大的網(wǎng)絡(luò)規(guī)模；具有高可靠性、高穩(wěn)定性，試試先24小時不間斷工作；設(shè)備應(yīng)提供冗余設(shè)計(jì)，包括電源冗余、端口冗余等；考慮核心設(shè)備的交換能力、報的轉(zhuǎn)發(fā)能力、接口類型（EEFE、GE、ATM等）、路由表容量等。以確保網(wǎng)絡(luò)內(nèi)數(shù)據(jù)通信的延伸性。根據(jù)匯聚層的特點(diǎn)，在選擇設(shè)備時要注意以下方面：；（RIP、OSPF等），以實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的冗余備份，當(dāng)一個設(shè)備或線路出現(xiàn)故障后，網(wǎng)絡(luò)可以自動切換到他的備份設(shè)備上以實(shí)現(xiàn)網(wǎng)絡(luò)的鏈接；；；；。根據(jù)接入層的業(yè)務(wù)特點(diǎn)，在選擇設(shè)備時要注意以下方面：（設(shè)備放置的位置不可能提供空調(diào)，不間斷電源）；；。網(wǎng)絡(luò)設(shè)備選型及費(fèi)用清單如表：59所示：表59網(wǎng)絡(luò)設(shè)備選型及費(fèi)用清單設(shè)備名型號數(shù)量（臺）價格（元）路由器華為AR1220S114032三層交換機(jī)