【正文】 布線系統(tǒng)進(jìn)行組網(wǎng)，實(shí)現(xiàn)的辦公內(nèi)部網(wǎng)絡(luò)。為充分發(fā)揮 XXX 辦公大樓的作用，有必要在樓內(nèi)進(jìn)行辦公網(wǎng)絡(luò)聯(lián)網(wǎng)建設(shè)，實(shí)現(xiàn)真正意義上的內(nèi)部網(wǎng)絡(luò)連接，同時(shí)建設(shè)于內(nèi)網(wǎng)完全物理隔離的辦公外網(wǎng)，提高辦公自動(dòng)化程度，進(jìn)一步加速和推進(jìn)的信息化建設(shè)。通過與工程技術(shù)人員進(jìn)行詳細(xì)的技術(shù)交流并到辦公大樓現(xiàn)場(chǎng)考察，在充分理解用戶方需求的基礎(chǔ)上，提出本設(shè)計(jì)方案。 建設(shè)目標(biāo)在 XXX 辦公大樓綜合布線系統(tǒng)的基礎(chǔ)上，建立起聯(lián)系 3 座辦公樓內(nèi)的所有單位內(nèi)部辦公網(wǎng)絡(luò)和外部辦公網(wǎng)絡(luò)，集信息收集、傳遞、發(fā)布等多功能為一體，可用圖、文、聲、像等多媒體方式進(jìn)行信息交互的專用辦公內(nèi)網(wǎng)。可以實(shí)現(xiàn)部屬機(jī)關(guān)內(nèi)部的互聯(lián)互通、數(shù)據(jù)傳輸，使信息交互的實(shí)效性更加增強(qiáng)，提高可靠性和信息化辦公程度，從而降低總體辦公費(fèi)用。 工程范圍本次網(wǎng)絡(luò)工程范圍是 3三棟辦公樓，總建筑面積約為 6500 平米。每棟大樓均有兩個(gè)獨(dú)立的弱電豎井，本次改造要求內(nèi)網(wǎng)、外網(wǎng)之間物理隔離，內(nèi)網(wǎng)、外網(wǎng)由弱電豎井分別置各層。本大樓的功能定位對(duì)數(shù)據(jù)通信有較高的要求，因此垂直主干設(shè) 12 芯多模光纜，水平布線全面采用 6 類線纜。重點(diǎn)部分區(qū)域建議光纖到桌面。內(nèi)網(wǎng)、外網(wǎng)網(wǎng)絡(luò)機(jī)房均設(shè)在 3樓 4 層。 網(wǎng)絡(luò)信息點(diǎn)位分布與數(shù)量表123樓網(wǎng)絡(luò)信息點(diǎn)位分布與數(shù)量表網(wǎng)絡(luò)信息點(diǎn)數(shù)量樓號(hào)樓層光網(wǎng)點(diǎn) 內(nèi)網(wǎng)點(diǎn) 外網(wǎng)點(diǎn)1 109 754 8548F 13 84 87 2 123樓網(wǎng)絡(luò)信息點(diǎn)位分布與數(shù)量表樓號(hào)樓層 網(wǎng)絡(luò)信息點(diǎn)數(shù)量光網(wǎng)點(diǎn) 內(nèi)網(wǎng)點(diǎn) 外網(wǎng)點(diǎn)7F 18 83 866F 16 128 1315F 17 124 127 4F 10 98 1433F 18 90 1082F 9 72 921F 8 64 68地下 1F 0 4 4地下 2F 0 7 82 73 1975 202212F 4 37 3911F 10 185 18810F 10 207 2109F 6 173 1768F 10 207 2107F 6 173 1766F 6 173 1765F 6 173 1764F 6 183 1863F 6 183 1862F 1 129 1321F 2 96 98地下 1F 0 9 11地下 2F 0 47 491 65 483 5258F 3 51 557F 15 86 886F 5 122 1275F 5 13 204F 17 52 553F 6 18 262F 7 96 1011F 7 14 22地下 1F 0 5 5地下 2F 0 26 26合計(jì) 247 3212 3392 3 2 總體設(shè)計(jì) 設(shè)計(jì)依據(jù)? 《信息化網(wǎng)絡(luò)集成項(xiàng)目比選文件》 ；? 國內(nèi)國際信息化建設(shè)相關(guān)標(biāo)準(zhǔn)和規(guī)范；? 政府、企業(yè)網(wǎng)絡(luò)建設(shè)方面的豐富的經(jīng)驗(yàn)。 設(shè)計(jì)原則我們?cè)谶M(jìn)行總體設(shè)計(jì)和設(shè)備選型時(shí)遵循以下設(shè)計(jì)原則：（ 1） 可 靠 性高可靠性是大樓智能化的重要標(biāo)準(zhǔn)。采用先進(jìn)的設(shè)計(jì)思想，提供連續(xù)的網(wǎng)絡(luò)工作環(huán)境，系統(tǒng)應(yīng)具有較強(qiáng)的自動(dòng)糾錯(cuò)能力，合理的網(wǎng)絡(luò)鏈路策略，確保系統(tǒng) 7X24 小時(shí)正常服務(wù)。（ 2） 擴(kuò) 展 性隨著業(yè)務(wù)發(fā)展，需求也會(huì)不斷增長(zhǎng)，因而對(duì)大樓網(wǎng)絡(luò)系統(tǒng)要求有很高的擴(kuò)展性。設(shè)計(jì)時(shí)應(yīng)支持多種的系統(tǒng)標(biāo)準(zhǔn)，達(dá)到在各個(gè)系統(tǒng)上提供一些預(yù)留接口，使得在用戶需要時(shí)，系統(tǒng)可以跨越現(xiàn)有的平臺(tái)，增加新的功能，實(shí)現(xiàn)平滑的擴(kuò)展。采用的技術(shù)和設(shè)備遵循相關(guān)國際、國內(nèi)標(biāo)準(zhǔn)，能支持各種相應(yīng)的接口和標(biāo)準(zhǔn)協(xié)議，具有兼容性、靈活性和可移植性。（ 3） 先 進(jìn) 性 和 成 熟 性在對(duì)系統(tǒng)進(jìn)行設(shè)計(jì)時(shí)，要符合當(dāng)今技術(shù)發(fā)展方向，系統(tǒng)硬、軟件的選擇和系統(tǒng)的設(shè)計(jì)，采用符合當(dāng)前技術(shù)和管理發(fā)展方向的先進(jìn)性技術(shù)和思想。同時(shí)，確保設(shè)備和技術(shù)都是有成功應(yīng)用先例的。使用被證明了是成熟的設(shè)備和技術(shù)，減少實(shí)施風(fēng)險(xiǎn)。（ 4） 安 全 性XXX 辦公大樓是國家政策、文件、信息的核心地。承擔(dān)著極其重要的工作。系統(tǒng)安全性主要體現(xiàn)在防止來自外部對(duì)網(wǎng)絡(luò)的攻擊、侵?jǐn)_、病毒。保證文件信息的不篡改不丟失。中選單位必須有中國信息安全評(píng)測(cè)認(rèn)證中心的《信息安全服務(wù)資質(zhì)標(biāo)準(zhǔn)》的信息安全服務(wù)資質(zhì)認(rèn)證。（ 5） 可 維 護(hù) 性為確保投資的有效性和大樓的實(shí)用性，應(yīng)針對(duì)功能特點(diǎn)選用設(shè)備和技術(shù)，并盡量簡(jiǎn)化系統(tǒng)配置 4 步驟，使其容易得到維護(hù)和維修。 5 3 網(wǎng)絡(luò)系統(tǒng)本規(guī)劃將從當(dāng)前及未來一個(gè)時(shí)期內(nèi)應(yīng)用的實(shí)際出發(fā)，對(duì)信息管理系統(tǒng)的基礎(chǔ)設(shè)施—網(wǎng)絡(luò)系統(tǒng)進(jìn)行規(guī)劃設(shè)計(jì)，從而達(dá)到一個(gè)先進(jìn)、高效、可靠、實(shí)用和便于維護(hù)、擴(kuò)展性能較強(qiáng)的網(wǎng)絡(luò)，為信息化提供穩(wěn)定和功能強(qiáng)大的網(wǎng)絡(luò)平臺(tái)。 網(wǎng)絡(luò)協(xié)議的選擇 本網(wǎng)絡(luò)系統(tǒng)以 TCP/IP 為主要協(xié)議。因?yàn)?TCP/IP 協(xié)議簇是目前眾多計(jì)算機(jī)網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的 Inter 網(wǎng)是目前國際上規(guī)模最大的計(jì)算機(jī)網(wǎng)間網(wǎng)，采用 TCP/IP 為網(wǎng)絡(luò)主要協(xié)議，可保證系統(tǒng)各部分網(wǎng)絡(luò)保持一致。 網(wǎng)絡(luò)技術(shù)選擇網(wǎng)絡(luò)技術(shù)發(fā)展很快，新技術(shù)層出不窮，有的具有旺盛的生命力，如以太網(wǎng)技術(shù)；有的很快就被淘汰，如 Token Ring、FDDI 等。因此，就給用戶投資帶來一定的風(fēng)險(xiǎn)，如何把握網(wǎng)絡(luò)發(fā)展的方向，選擇合適的技術(shù)和產(chǎn)品非常重要。在本項(xiàng)目中，我們采用千兆以太網(wǎng)作為骨干網(wǎng)技術(shù)，同時(shí)，我們將采用一些其它的先進(jìn)且成熟的網(wǎng)絡(luò)技術(shù)，如 VLAN、三層交換、虛擬路由器冗余協(xié)議（ VRRP，RFC2338） 、入侵檢測(cè)（IDS ） 、服務(wù)質(zhì)量（QoS ） 、組播（MultiCast）等，使整個(gè)網(wǎng)絡(luò)具有優(yōu)異的性能、良好的安全可靠性及未來的可擴(kuò)展性。下面重點(diǎn)介紹幾種先進(jìn)實(shí)用的網(wǎng)絡(luò)技術(shù)。 VLAN（Virtual LANs ）隨著網(wǎng)絡(luò)技術(shù)日新月異，L3，L4 交換已經(jīng)非常成熟。Inter 中也越來越廣泛地應(yīng)用了交換技術(shù)，全交換網(wǎng)絡(luò)已經(jīng)非常普遍。在這些網(wǎng)絡(luò)中，VLAN 的使用是必不可少的。 VLAN 是一個(gè)根據(jù)作用、計(jì)劃組、應(yīng)用等進(jìn)行邏輯劃分的交換式網(wǎng)絡(luò)。與用戶的物理位置沒有關(guān)系。舉個(gè)例子來說，幾個(gè)終端可能被組成一個(gè)部分，可能包括工程師或財(cái)務(wù)人員。當(dāng)終端的實(shí)際物理位置比較相近，可以組成一個(gè)局域網(wǎng)（LAN） 。如果他們?cè)诓煌慕ㄖ镏校涂梢酝ㄟ^ VLAN將他們聚合在一起。同一個(gè) VLAN 中的端口可以接受 VLAN 中的廣播包。但別的 VLAN 中的端口卻接受不到。VLAN 提供以下一些特性? 簡(jiǎn)化了終端的刪除、增加、改動(dòng) 當(dāng)一個(gè)終端從物理上移動(dòng)到一個(gè)新的位置，它的特征可以從網(wǎng)絡(luò)管理工作站通過 SNMP 或用戶 6 界面菜單中重新定義。而對(duì)于僅在同一個(gè) VLAN 中移動(dòng)的終端來說，它會(huì)保持以前定義的特征。在不同 VLAN 中移動(dòng)的終端來說，終端可以獲得新的 VLAN 定義。 ? 控制通訊活動(dòng) VLAN 可以由相同或不同的交換機(jī)端口組成。廣播信息被限制在 VLAN 中。這個(gè)特征限定了只在 VLAN 中的端口才有廣播、多播通訊。管理域（management domain）是一個(gè)僅有單一管理者的多個(gè) VLAN 的集合。? 工作組和網(wǎng)絡(luò)安全將網(wǎng)絡(luò)劃分不同的域可以增加安全性。VLAN 可以限制廣播域的用戶數(shù)?？刂?VLAN 的大小和組成可以控制廣播域的相應(yīng)特性。在 VLAN 中應(yīng)用最廣的就是 GVRP 和 STP 技術(shù)。它們是 VLAN 中優(yōu)點(diǎn)的集中體現(xiàn)。 三層交換技術(shù)現(xiàn)在，網(wǎng)絡(luò)業(yè)界對(duì)“三層交換”這個(gè)詞已經(jīng)不感到陌生了，在中大型規(guī)模網(wǎng)絡(luò)建設(shè)中，以千兆三層交換機(jī)為核心的主流網(wǎng)絡(luò)模型已不勝枚舉。其實(shí)，三層交換從其出現(xiàn)到今天的普及應(yīng)用也不過幾年的時(shí)間，計(jì)算機(jī)網(wǎng)絡(luò)加速度式的迅猛發(fā)展勢(shì)頭，實(shí)在快得令人吃驚。“三層交換”概念的出現(xiàn)，與 VLAN 有著密不可分的聯(lián)系。事實(shí)上，一個(gè)虛擬網(wǎng)就是邏輯上的子網(wǎng)。為了避免在大型交換機(jī)上進(jìn)行廣播所引起的廣播風(fēng)暴，可將其進(jìn)一步劃分為多個(gè)虛擬網(wǎng)。在一個(gè)虛擬網(wǎng)內(nèi)，由一個(gè)工作站發(fā)出的信息，只能發(fā)送到具有相同虛擬網(wǎng)號(hào)的其他站點(diǎn)，而其他虛擬網(wǎng)的成員收不到這些信息或廣播幀。由于網(wǎng)絡(luò)變得越來越復(fù)雜，性能要求也越來越高，這就要求網(wǎng)管員能夠成功地部署 VLAN，從而使網(wǎng)絡(luò)更加靈活而且易于管理。以往，網(wǎng)管員將 3/4 的時(shí)間花費(fèi)在維護(hù)網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)，確保通信流量的優(yōu)化，并處理移動(dòng)和變更等工作。通常情況下，當(dāng)一名用戶轉(zhuǎn)移到網(wǎng)絡(luò)中另一個(gè)物理位置時(shí)，需要重新配置網(wǎng)絡(luò)，甚至還有用戶的工作站需要進(jìn)行大量的管理工作。針對(duì)于此，VLAN 的部署就是將通過減少管理網(wǎng)絡(luò)中移動(dòng)與變更所需的資源，從而實(shí)現(xiàn)為用戶節(jié)約大量寶貴的資源。VLAN 技術(shù)還可以在以下關(guān)鍵領(lǐng)域內(nèi)為用戶提供價(jià)值：? 比路由器更具有成本效益的廣播控制，有效抑制廣播風(fēng)暴。? 支持多媒體應(yīng)用與高效組播控制，提高網(wǎng)絡(luò)帶寬的有效利用率。? 提高網(wǎng)絡(luò)的安全性，各種顯式或隱式的 VLAN 劃分方法提供基于策略的安全訪問機(jī)制。? 網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，更多的有效的網(wǎng)絡(luò)監(jiān)控。? 減少路由需要，基于 ASIC 技術(shù)，大幅度提高設(shè)備的數(shù)據(jù)包轉(zhuǎn)發(fā)能力。VLAN 之間如何通信？簡(jiǎn)單回答就是“通過路由” 。因此，這種技術(shù)也引發(fā)出一些新的問題：虛 7 擬網(wǎng)之間通信是不允許的，這也包括地址解析(ARP)封包。要想通信，就需要用路由器橋接這些虛擬網(wǎng)，這就是虛擬網(wǎng)的問題：用交換機(jī)速度快但不能解決廣播風(fēng)暴問題，在交換機(jī)中采用虛擬網(wǎng)技術(shù)可以解決廣播風(fēng)暴問題，但又必須放置路由器來實(shí)現(xiàn)虛擬網(wǎng)之間的互通。在這種網(wǎng)絡(luò)系統(tǒng)集成模式中，路由器是核心。過去的網(wǎng)絡(luò)在一般情況下按“80/20 分配”規(guī)則，即只有 20%的流量是通過骨干路由器與中央服務(wù)器或企業(yè)網(wǎng)的其他部分進(jìn)行通信，而 80%的網(wǎng)絡(luò)流量主要仍集中在不同的部門子網(wǎng)內(nèi)。 而今天，這個(gè)比例已經(jīng)提高到了 50%（“ 平分秋色” ）甚至 80%（倒二八， 20/80） ，這是因?yàn)榻裉斓木W(wǎng)絡(luò)正在經(jīng)歷著諸多應(yīng)用的集合影響。網(wǎng)絡(luò)應(yīng)用已經(jīng)超越了組件和電子郵件，新型應(yīng)用已經(jīng)如此迅速和深刻地沖擊著網(wǎng)絡(luò)，比如，任何人通過任何一個(gè)瀏覽器便可進(jìn)行訪問設(shè)定的 Web 網(wǎng)頁，支持諸如銷售、服務(wù)和財(cái)務(wù)之類商業(yè)功能的數(shù)據(jù)倉庫。這種變化對(duì)傳統(tǒng)路由器產(chǎn)生了直接的沖擊。因?yàn)閭鹘y(tǒng)的路由器更注重對(duì)多種介質(zhì)類型和多種傳輸速度的支持，而目前數(shù)據(jù)緩沖和轉(zhuǎn)換能力比線速吞吐能力和低時(shí)延更為重要。路由器的高費(fèi)用、低性能，使其成為網(wǎng)絡(luò)的瓶頸。但由于網(wǎng)絡(luò)間互連的需求，它又是不可缺少的并處于網(wǎng)絡(luò)的核心位置，雖然也開發(fā)了高速路由器，但是由于其成本太高，僅用于Inter 主干部分。在這種情況下，提出了三層交換技術(shù)。三層交換機(jī)是采用 Intra 應(yīng)用的關(guān)鍵，它將二層交換機(jī)和三層路由器兩者的優(yōu)勢(shì)有機(jī)而智能化地結(jié)合成一個(gè)靈活的解決方案，可在各個(gè)層次提供線速性能。這種集成化的結(jié)構(gòu)還引進(jìn)了策略管理屬性，不僅使二層與三層相互關(guān)聯(lián)起來，而且還提供流量?jī)?yōu)先化處理、安全訪問機(jī)制以及多種其它的靈活功能。三層交換機(jī)分為 LAN 接口層、二層交換矩陣層和三層交換矩陣（路由控制）層三部分。三層交換機(jī)的應(yīng)用其實(shí)很簡(jiǎn)單，主要用途是代替?zhèn)鹘y(tǒng)路由器作為網(wǎng)絡(luò)的核心。因此，凡是沒有廣域網(wǎng)連接需求，同時(shí)需要路由器的地方，都可以用三層交換機(jī)代替。 在企業(yè)網(wǎng)中，一般會(huì)將三層交換機(jī)用在網(wǎng)絡(luò)的核心層，用三層交換機(jī)上的千兆端口或百兆端口連接不同的子網(wǎng)或 VLAN。因?yàn)槠渚W(wǎng)絡(luò)結(jié)構(gòu)相對(duì)簡(jiǎn)單，節(jié)點(diǎn)數(shù)相對(duì)較少。另外，其不需要較多的控制功能，并且要求成本較低。簡(jiǎn)單地說，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。 VRRP當(dāng)路由器功能出現(xiàn)故障時(shí)，VRRP（虛擬路由器冗余協(xié)議， RFC2338）通過同一個(gè)局域網(wǎng)中的另一臺(tái)路由器來保障網(wǎng)絡(luò)的正常運(yùn)行。通過設(shè)置虛擬路由器為缺省路由器，終端用戶在路由器發(fā)生故障時(shí)可以繼續(xù)通信，而不必考慮轉(zhuǎn)換到另一臺(tái)路由器上。利用同一個(gè)以太網(wǎng)中的兩臺(tái)路由器設(shè)置一臺(tái)虛擬路由器。在實(shí)際運(yùn)行中，兩臺(tái)路由器中的任一臺(tái)成為主路由器，該主路由器模擬虛擬路由器。備份路由器監(jiān)控主由器狀態(tài)。一旦主路由器出現(xiàn)故障影響網(wǎng)絡(luò)運(yùn)行，備份路由器立即進(jìn)入主路由器狀態(tài)以模擬虛擬路由器。 8 IP 地址被分配給虛擬路由器。 指定虛擬路由器 IP 地址為缺省路由器的服務(wù)器將不會(huì)覺察主路由器的切換而繼續(xù)進(jìn)行正常通信。關(guān)于 VRRP 的詳細(xì)設(shè)計(jì)和部署情況請(qǐng)參見后續(xù)章節(jié)。 其它網(wǎng)絡(luò)技術(shù)在本網(wǎng)絡(luò)中，除了采用三層交換和 VRRP 技術(shù)，根據(jù)應(yīng)用情況，還可采用組播（Multicast） 、QoS 和負(fù)載均衡等先進(jìn)網(wǎng)絡(luò)技術(shù)。? 全面支持 MultiCast：選擇設(shè)備全部支持 MultiCast，主干設(shè)備支持 DVMRP、PIM、IGMP、GARP組管理協(xié)議和多點(diǎn)發(fā)送、多點(diǎn)廣播協(xié)議，充分適應(yīng)網(wǎng)絡(luò)特殊網(wǎng)絡(luò)傳輸要求。? 一定的 QoS 保證：核心設(shè)備支持 RSVP 、CAR(Committed Access Rate)以及可配置門限的多種隊(duì)列采用 WAED、WRR、業(yè)務(wù)類型/業(yè)務(wù)級(jí)別(ToS/CoS)映射機(jī)制，在滿足基本要求前提下保持高性價(jià)比，也為多媒體應(yīng)用提供了堅(jiān)實(shí)地網(wǎng)絡(luò)基礎(chǔ)。? 負(fù)載均衡實(shí)現(xiàn)：在核心設(shè)備上通過設(shè)置不同的 VLAN 的優(yōu)先級(jí)，可將所有的 VLAN 流量分擔(dān)在各樓的兩臺(tái)匯聚設(shè)備上，通過兩臺(tái)匯聚設(shè)備的 VRRP 功能，實(shí)現(xiàn)網(wǎng)絡(luò)層的負(fù)載均衡。也可根據(jù)未來網(wǎng)絡(luò)擴(kuò)展的需求，增加相關(guān)的專用負(fù)載均衡設(shè)備實(shí)現(xiàn) 37 層的負(fù)載均衡功能。 網(wǎng)絡(luò)設(shè)計(jì)概要XXX 辦公大樓內(nèi)、外網(wǎng)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目的總體設(shè)計(jì)目標(biāo)以高可靠性、高安全性、高性能、極好的可擴(kuò)展性和有效的可管理性為原則，同時(shí)兼顧考慮到技術(shù)的成熟性、先進(jìn)性和可擴(kuò)充性，網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)采用層次化、結(jié)構(gòu)化的設(shè)計(jì)方法。根據(jù)對(duì)本系統(tǒng)網(wǎng)絡(luò)需求的初步分析，確定辦公