【正文】 布線系統(tǒng)進行組網(wǎng)，實現(xiàn)的辦公內(nèi)部網(wǎng)絡(luò)。為充分發(fā)揮 XXX 辦公大樓的作用，有必要在樓內(nèi)進行辦公網(wǎng)絡(luò)聯(lián)網(wǎng)建設(shè)，實現(xiàn)真正意義上的內(nèi)部網(wǎng)絡(luò)連接，同時建設(shè)于內(nèi)網(wǎng)完全物理隔離的辦公外網(wǎng)，提高辦公自動化程度，進一步加速和推進的信息化建設(shè)。通過與工程技術(shù)人員進行詳細的技術(shù)交流并到辦公大樓現(xiàn)場考察，在充分理解用戶方需求的基礎(chǔ)上，提出本設(shè)計方案。 建設(shè)目標(biāo)在 XXX 辦公大樓綜合布線系統(tǒng)的基礎(chǔ)上，建立起聯(lián)系 3 座辦公樓內(nèi)的所有單位內(nèi)部辦公網(wǎng)絡(luò)和外部辦公網(wǎng)絡(luò)，集信息收集、傳遞、發(fā)布等多功能為一體，可用圖、文、聲、像等多媒體方式進行信息交互的專用辦公內(nèi)網(wǎng)?？梢詫崿F(xiàn)部屬機關(guān)內(nèi)部的互聯(lián)互通、數(shù)據(jù)傳輸，使信息交互的實效性更加增強，提高可靠性和信息化辦公程度，從而降低總體辦公費用。 工程范圍本次網(wǎng)絡(luò)工程范圍是 3三棟辦公樓，總建筑面積約為 6500 平米。每棟大樓均有兩個獨立的弱電豎井，本次改造要求內(nèi)網(wǎng)、外網(wǎng)之間物理隔離，內(nèi)網(wǎng)、外網(wǎng)由弱電豎井分別置各層。本大樓的功能定位對數(shù)據(jù)通信有較高的要求，因此垂直主干設(shè) 12 芯多模光纜，水平布線全面采用 6 類線纜。重點部分區(qū)域建議光纖到桌面。內(nèi)網(wǎng)、外網(wǎng)網(wǎng)絡(luò)機房均設(shè)在 3樓 4 層。 網(wǎng)絡(luò)信息點位分布與數(shù)量表123樓網(wǎng)絡(luò)信息點位分布與數(shù)量表網(wǎng)絡(luò)信息點數(shù)量樓號樓層光網(wǎng)點 內(nèi)網(wǎng)點 外網(wǎng)點1 109 754 8548F 13 84 87 2 123樓網(wǎng)絡(luò)信息點位分布與數(shù)量表樓號樓層 網(wǎng)絡(luò)信息點數(shù)量光網(wǎng)點 內(nèi)網(wǎng)點 外網(wǎng)點7F 18 83 866F 16 128 1315F 17 124 127 4F 10 98 1433F 18 90 1082F 9 72 921F 8 64 68地下 1F 0 4 4地下 2F 0 7 82 73 1975 202212F 4 37 3911F 10 185 18810F 10 207 2109F 6 173 1768F 10 207 2107F 6 173 1766F 6 173 1765F 6 173 1764F 6 183 1863F 6 183 1862F 1 129 1321F 2 96 98地下 1F 0 9 11地下 2F 0 47 491 65 483 5258F 3 51 557F 15 86 886F 5 122 1275F 5 13 204F 17 52 553F 6 18 262F 7 96 1011F 7 14 22地下 1F 0 5 5地下 2F 0 26 26合計 247 3212 3392 3 2 總體設(shè)計 設(shè)計依據(jù)? 《信息化網(wǎng)絡(luò)集成項目比選文件》 ；? 國內(nèi)國際信息化建設(shè)相關(guān)標(biāo)準(zhǔn)和規(guī)范；? 政府、企業(yè)網(wǎng)絡(luò)建設(shè)方面的豐富的經(jīng)驗。 設(shè)計原則我們在進行總體設(shè)計和設(shè)備選型時遵循以下設(shè)計原則：（ 1） 可 靠 性高可靠性是大樓智能化的重要標(biāo)準(zhǔn)。采用先進的設(shè)計思想，提供連續(xù)的網(wǎng)絡(luò)工作環(huán)境，系統(tǒng)應(yīng)具有較強的自動糾錯能力，合理的網(wǎng)絡(luò)鏈路策略，確保系統(tǒng) 7X24 小時正常服務(wù)。（ 2） 擴 展 性隨著業(yè)務(wù)發(fā)展，需求也會不斷增長，因而對大樓網(wǎng)絡(luò)系統(tǒng)要求有很高的擴展性。設(shè)計時應(yīng)支持多種的系統(tǒng)標(biāo)準(zhǔn)，達到在各個系統(tǒng)上提供一些預(yù)留接口，使得在用戶需要時，系統(tǒng)可以跨越現(xiàn)有的平臺，增加新的功能，實現(xiàn)平滑的擴展。采用的技術(shù)和設(shè)備遵循相關(guān)國際、國內(nèi)標(biāo)準(zhǔn)，能支持各種相應(yīng)的接口和標(biāo)準(zhǔn)協(xié)議，具有兼容性、靈活性和可移植性。（ 3） 先 進 性 和 成 熟 性在對系統(tǒng)進行設(shè)計時，要符合當(dāng)今技術(shù)發(fā)展方向，系統(tǒng)硬、軟件的選擇和系統(tǒng)的設(shè)計，采用符合當(dāng)前技術(shù)和管理發(fā)展方向的先進性技術(shù)和思想。同時，確保設(shè)備和技術(shù)都是有成功應(yīng)用先例的。使用被證明了是成熟的設(shè)備和技術(shù)，減少實施風(fēng)險。（ 4） 安 全 性XXX 辦公大樓是國家政策、文件、信息的核心地。承擔(dān)著極其重要的工作。系統(tǒng)安全性主要體現(xiàn)在防止來自外部對網(wǎng)絡(luò)的攻擊、侵擾、病毒。保證文件信息的不篡改不丟失。中選單位必須有中國信息安全評測認證中心的《信息安全服務(wù)資質(zhì)標(biāo)準(zhǔn)》的信息安全服務(wù)資質(zhì)認證。（ 5） 可 維 護 性為確保投資的有效性和大樓的實用性，應(yīng)針對功能特點選用設(shè)備和技術(shù)，并盡量簡化系統(tǒng)配置 4 步驟，使其容易得到維護和維修。 5 3 網(wǎng)絡(luò)系統(tǒng)本規(guī)劃將從當(dāng)前及未來一個時期內(nèi)應(yīng)用的實際出發(fā)，對信息管理系統(tǒng)的基礎(chǔ)設(shè)施—網(wǎng)絡(luò)系統(tǒng)進行規(guī)劃設(shè)計，從而達到一個先進、高效、可靠、實用和便于維護、擴展性能較強的網(wǎng)絡(luò)，為信息化提供穩(wěn)定和功能強大的網(wǎng)絡(luò)平臺。 網(wǎng)絡(luò)協(xié)議的選擇 本網(wǎng)絡(luò)系統(tǒng)以 TCP/IP 為主要協(xié)議。因為 TCP/IP 協(xié)議簇是目前眾多計算機網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的 Inter 網(wǎng)是目前國際上規(guī)模最大的計算機網(wǎng)間網(wǎng)，采用 TCP/IP 為網(wǎng)絡(luò)主要協(xié)議，可保證系統(tǒng)各部分網(wǎng)絡(luò)保持一致。 網(wǎng)絡(luò)技術(shù)選擇網(wǎng)絡(luò)技術(shù)發(fā)展很快，新技術(shù)層出不窮，有的具有旺盛的生命力，如以太網(wǎng)技術(shù)；有的很快就被淘汰，如 Token Ring、FDDI 等。因此，就給用戶投資帶來一定的風(fēng)險，如何把握網(wǎng)絡(luò)發(fā)展的方向，選擇合適的技術(shù)和產(chǎn)品非常重要。在本項目中，我們采用千兆以太網(wǎng)作為骨干網(wǎng)技術(shù)，同時，我們將采用一些其它的先進且成熟的網(wǎng)絡(luò)技術(shù)，如 VLAN、三層交換、虛擬路由器冗余協(xié)議（ VRRP，RFC2338） 、入侵檢測（IDS ） 、服務(wù)質(zhì)量（QoS ） 、組播（MultiCast）等，使整個網(wǎng)絡(luò)具有優(yōu)異的性能、良好的安全可靠性及未來的可擴展性。下面重點介紹幾種先進實用的網(wǎng)絡(luò)技術(shù)。 VLAN（Virtual LANs ）隨著網(wǎng)絡(luò)技術(shù)日新月異，L3，L4 交換已經(jīng)非常成熟。Inter 中也越來越廣泛地應(yīng)用了交換技術(shù)，全交換網(wǎng)絡(luò)已經(jīng)非常普遍。在這些網(wǎng)絡(luò)中，VLAN 的使用是必不可少的。 VLAN 是一個根據(jù)作用、計劃組、應(yīng)用等進行邏輯劃分的交換式網(wǎng)絡(luò)。與用戶的物理位置沒有關(guān)系。舉個例子來說，幾個終端可能被組成一個部分，可能包括工程師或財務(wù)人員。當(dāng)終端的實際物理位置比較相近，可以組成一個局域網(wǎng)（LAN） 。如果他們在不同的建筑物中，就可以通過 VLAN將他們聚合在一起。同一個 VLAN 中的端口可以接受 VLAN 中的廣播包。但別的 VLAN 中的端口卻接受不到。VLAN 提供以下一些特性? 簡化了終端的刪除、增加、改動 當(dāng)一個終端從物理上移動到一個新的位置，它的特征可以從網(wǎng)絡(luò)管理工作站通過 SNMP 或用戶 6 界面菜單中重新定義。而對于僅在同一個 VLAN 中移動的終端來說，它會保持以前定義的特征。在不同 VLAN 中移動的終端來說，終端可以獲得新的 VLAN 定義。 ? 控制通訊活動 VLAN 可以由相同或不同的交換機端口組成。廣播信息被限制在 VLAN 中。這個特征限定了只在 VLAN 中的端口才有廣播、多播通訊。管理域（management domain）是一個僅有單一管理者的多個 VLAN 的集合。? 工作組和網(wǎng)絡(luò)安全將網(wǎng)絡(luò)劃分不同的域可以增加安全性。VLAN 可以限制廣播域的用戶數(shù)?？刂?VLAN 的大小和組成可以控制廣播域的相應(yīng)特性。在 VLAN 中應(yīng)用最廣的就是 GVRP 和 STP 技術(shù)。它們是 VLAN 中優(yōu)點的集中體現(xiàn)。 三層交換技術(shù)現(xiàn)在，網(wǎng)絡(luò)業(yè)界對“三層交換”這個詞已經(jīng)不感到陌生了，在中大型規(guī)模網(wǎng)絡(luò)建設(shè)中，以千兆三層交換機為核心的主流網(wǎng)絡(luò)模型已不勝枚舉。其實，三層交換從其出現(xiàn)到今天的普及應(yīng)用也不過幾年的時間，計算機網(wǎng)絡(luò)加速度式的迅猛發(fā)展勢頭，實在快得令人吃驚?！叭龑咏粨Q”概念的出現(xiàn)，與 VLAN 有著密不可分的聯(lián)系。事實上，一個虛擬網(wǎng)就是邏輯上的子網(wǎng)。為了避免在大型交換機上進行廣播所引起的廣播風(fēng)暴，可將其進一步劃分為多個虛擬網(wǎng)。在一個虛擬網(wǎng)內(nèi)，由一個工作站發(fā)出的信息，只能發(fā)送到具有相同虛擬網(wǎng)號的其他站點，而其他虛擬網(wǎng)的成員收不到這些信息或廣播幀。由于網(wǎng)絡(luò)變得越來越復(fù)雜，性能要求也越來越高，這就要求網(wǎng)管員能夠成功地部署 VLAN，從而使網(wǎng)絡(luò)更加靈活而且易于管理。以往，網(wǎng)管員將 3/4 的時間花費在維護網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)，確保通信流量的優(yōu)化，并處理移動和變更等工作。通常情況下，當(dāng)一名用戶轉(zhuǎn)移到網(wǎng)絡(luò)中另一個物理位置時，需要重新配置網(wǎng)絡(luò)，甚至還有用戶的工作站需要進行大量的管理工作。針對于此，VLAN 的部署就是將通過減少管理網(wǎng)絡(luò)中移動與變更所需的資源，從而實現(xiàn)為用戶節(jié)約大量寶貴的資源。VLAN 技術(shù)還可以在以下關(guān)鍵領(lǐng)域內(nèi)為用戶提供價值：? 比路由器更具有成本效益的廣播控制，有效抑制廣播風(fēng)暴。? 支持多媒體應(yīng)用與高效組播控制，提高網(wǎng)絡(luò)帶寬的有效利用率。? 提高網(wǎng)絡(luò)的安全性，各種顯式或隱式的 VLAN 劃分方法提供基于策略的安全訪問機制。? 網(wǎng)絡(luò)監(jiān)督與管理的自動化，更多的有效的網(wǎng)絡(luò)監(jiān)控。? 減少路由需要，基于 ASIC 技術(shù)，大幅度提高設(shè)備的數(shù)據(jù)包轉(zhuǎn)發(fā)能力。VLAN 之間如何通信？簡單回答就是“通過路由” 。因此，這種技術(shù)也引發(fā)出一些新的問題：虛 7 擬網(wǎng)之間通信是不允許的，這也包括地址解析(ARP)封包。要想通信，就需要用路由器橋接這些虛擬網(wǎng)，這就是虛擬網(wǎng)的問題：用交換機速度快但不能解決廣播風(fēng)暴問題，在交換機中采用虛擬網(wǎng)技術(shù)可以解決廣播風(fēng)暴問題，但又必須放置路由器來實現(xiàn)虛擬網(wǎng)之間的互通。在這種網(wǎng)絡(luò)系統(tǒng)集成模式中，路由器是核心。過去的網(wǎng)絡(luò)在一般情況下按“80/20 分配”規(guī)則，即只有 20%的流量是通過骨干路由器與中央服務(wù)器或企業(yè)網(wǎng)的其他部分進行通信，而 80%的網(wǎng)絡(luò)流量主要仍集中在不同的部門子網(wǎng)內(nèi)。 而今天，這個比例已經(jīng)提高到了 50%（“ 平分秋色” ）甚至 80%（倒二八， 20/80） ，這是因為今天的網(wǎng)絡(luò)正在經(jīng)歷著諸多應(yīng)用的集合影響。網(wǎng)絡(luò)應(yīng)用已經(jīng)超越了組件和電子郵件，新型應(yīng)用已經(jīng)如此迅速和深刻地沖擊著網(wǎng)絡(luò)，比如，任何人通過任何一個瀏覽器便可進行訪問設(shè)定的 Web 網(wǎng)頁，支持諸如銷售、服務(wù)和財務(wù)之類商業(yè)功能的數(shù)據(jù)倉庫。這種變化對傳統(tǒng)路由器產(chǎn)生了直接的沖擊。因為傳統(tǒng)的路由器更注重對多種介質(zhì)類型和多種傳輸速度的支持，而目前數(shù)據(jù)緩沖和轉(zhuǎn)換能力比線速吞吐能力和低時延更為重要。路由器的高費用、低性能，使其成為網(wǎng)絡(luò)的瓶頸。但由于網(wǎng)絡(luò)間互連的需求，它又是不可缺少的并處于網(wǎng)絡(luò)的核心位置，雖然也開發(fā)了高速路由器，但是由于其成本太高，僅用于Inter 主干部分。在這種情況下，提出了三層交換技術(shù)。三層交換機是采用 Intra 應(yīng)用的關(guān)鍵，它將二層交換機和三層路由器兩者的優(yōu)勢有機而智能化地結(jié)合成一個靈活的解決方案，可在各個層次提供線速性能。這種集成化的結(jié)構(gòu)還引進了策略管理屬性，不僅使二層與三層相互關(guān)聯(lián)起來，而且還提供流量優(yōu)先化處理、安全訪問機制以及多種其它的靈活功能。三層交換機分為 LAN 接口層、二層交換矩陣層和三層交換矩陣（路由控制）層三部分。三層交換機的應(yīng)用其實很簡單，主要用途是代替?zhèn)鹘y(tǒng)路由器作為網(wǎng)絡(luò)的核心。因此，凡是沒有廣域網(wǎng)連接需求，同時需要路由器的地方，都可以用三層交換機代替。 在企業(yè)網(wǎng)中，一般會將三層交換機用在網(wǎng)絡(luò)的核心層，用三層交換機上的千兆端口或百兆端口連接不同的子網(wǎng)或 VLAN。因為其網(wǎng)絡(luò)結(jié)構(gòu)相對簡單，節(jié)點數(shù)相對較少。另外，其不需要較多的控制功能，并且要求成本較低。簡單地說，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。 VRRP當(dāng)路由器功能出現(xiàn)故障時，VRRP（虛擬路由器冗余協(xié)議， RFC2338）通過同一個局域網(wǎng)中的另一臺路由器來保障網(wǎng)絡(luò)的正常運行。通過設(shè)置虛擬路由器為缺省路由器，終端用戶在路由器發(fā)生故障時可以繼續(xù)通信，而不必考慮轉(zhuǎn)換到另一臺路由器上。利用同一個以太網(wǎng)中的兩臺路由器設(shè)置一臺虛擬路由器。在實際運行中，兩臺路由器中的任一臺成為主路由器，該主路由器模擬虛擬路由器。備份路由器監(jiān)控主由器狀態(tài)。一旦主路由器出現(xiàn)故障影響網(wǎng)絡(luò)運行，備份路由器立即進入主路由器狀態(tài)以模擬虛擬路由器。 8 IP 地址被分配給虛擬路由器。 指定虛擬路由器 IP 地址為缺省路由器的服務(wù)器將不會覺察主路由器的切換而繼續(xù)進行正常通信。關(guān)于 VRRP 的詳細設(shè)計和部署情況請參見后續(xù)章節(jié)。 其它網(wǎng)絡(luò)技術(shù)在本網(wǎng)絡(luò)中，除了采用三層交換和 VRRP 技術(shù)，根據(jù)應(yīng)用情況，還可采用組播（Multicast） 、QoS 和負載均衡等先進網(wǎng)絡(luò)技術(shù)。? 全面支持 MultiCast：選擇設(shè)備全部支持 MultiCast，主干設(shè)備支持 DVMRP、PIM、IGMP、GARP組管理協(xié)議和多點發(fā)送、多點廣播協(xié)議，充分適應(yīng)網(wǎng)絡(luò)特殊網(wǎng)絡(luò)傳輸要求。? 一定的 QoS 保證：核心設(shè)備支持 RSVP 、CAR(Committed Access Rate)以及可配置門限的多種隊列采用 WAED、WRR、業(yè)務(wù)類型/業(yè)務(wù)級別(ToS/CoS)映射機制，在滿足基本要求前提下保持高性價比，也為多媒體應(yīng)用提供了堅實地網(wǎng)絡(luò)基礎(chǔ)。? 負載均衡實現(xiàn)：在核心設(shè)備上通過設(shè)置不同的 VLAN 的優(yōu)先級，可將所有的 VLAN 流量分擔(dān)在各樓的兩臺匯聚設(shè)備上，通過兩臺匯聚設(shè)備的 VRRP 功能，實現(xiàn)網(wǎng)絡(luò)層的負載均衡。也可根據(jù)未來網(wǎng)絡(luò)擴展的需求，增加相關(guān)的專用負載均衡設(shè)備實現(xiàn) 37 層的負載均衡功能。 網(wǎng)絡(luò)設(shè)計概要XXX 辦公大樓內(nèi)、外網(wǎng)網(wǎng)絡(luò)系統(tǒng)項目的總體設(shè)計目標(biāo)以高可靠性、高安全性、高性能、極好的可擴展性和有效的可管理性為原則，同時兼顧考慮到技術(shù)的成熟性、先進性和可擴充性，網(wǎng)絡(luò)系統(tǒng)設(shè)計采用層次化、結(jié)構(gòu)化的設(shè)計方法。根據(jù)對本系統(tǒng)網(wǎng)絡(luò)需求的初步分析，確定辦公