【正文】 4． 5 方案特點(diǎn) 本方案很好地解決了用戶要求的四個(gè)問題，即帶寬問題、安全問題、管理計(jì)費(fèi)問題、靈活擴(kuò)展問題。 5）、盡量節(jié)約 IPv4 地址：由于 IPv4 地址越來越 少，所以對(duì)于 IPv4 地址的使用需要格外節(jié)約。選擇的順序是自上而下的順序 ，即采用了 IT 業(yè)領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計(jì)（ TopDown Network Design）方法 。 我們?cè)趯?duì)企業(yè)園區(qū)網(wǎng) IP 地址 編址設(shè)計(jì)和 分配利用時(shí)，遵循 了 以下幾個(gè) 原則 ： 1）、自治： 整個(gè)園區(qū)網(wǎng)絡(luò) 網(wǎng)絡(luò)被劃分成幾個(gè)大的自治區(qū)域，每個(gè)大自治區(qū)域中又被劃分成幾個(gè)小的自治區(qū)域。 備份 技術(shù)是保障計(jì)算機(jī)系統(tǒng)的可靠性是重中之重。 （ 4）路由冗余 網(wǎng) 絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時(shí)，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。 Catalyst 4500 系列交換機(jī) ， 他具有較強(qiáng)的模塊冗余性，其中冗余性能最好的是 Cisco Catalyst 4507R,它為 1+1 冗余超級(jí)引擎提供一分鐘內(nèi)的故障恢復(fù)時(shí)間。這種高速的網(wǎng)絡(luò)自愈特性應(yīng)保證不會(huì)引起 IP 路由的重新計(jì)算，不會(huì)引起業(yè)務(wù)的瞬間質(zhì)量惡化，更不會(huì)引起業(yè)務(wù)的中斷。萬一網(wǎng)絡(luò)中某條路徑失效時(shí)，冗余鏈路可以提供另一條物理路徑。 4． 4． 6 冗余設(shè)計(jì) 冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。 工作組間的快速連接性：通過 Intra 和多媒體應(yīng)用程序，滿足對(duì)工作組間對(duì)于連接性的更高性能要求。利用這一功能特征，當(dāng)主路由器脫機(jī)后可以將交換透明地切換到熱備路由器，這就消除了在網(wǎng)絡(luò)上單點(diǎn)失靈的問題。多層局域網(wǎng)絡(luò)的設(shè) 計(jì)提供了很多優(yōu)點(diǎn)。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。 網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)所有的接入交換機(jī)，提供千兆鏈路連接到核心層網(wǎng)絡(luò)中，并采用第二和第三層交換技術(shù)來劃分網(wǎng)段（工作組），提供故障或問題的隔離，使得核心網(wǎng)絡(luò)免于外圍故障的影響。 采用多層網(wǎng)絡(luò)的設(shè)計(jì)方法，必須依賴于利用網(wǎng)絡(luò)的高彈性和擴(kuò)充性。在聯(lián)合公司自動(dòng)化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機(jī)以及服務(wù)器匯聚交換機(jī)之間提供互聯(lián)。進(jìn)而雙引擎、雙電源的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。 在具體設(shè)計(jì)中，當(dāng)網(wǎng)絡(luò)很小時(shí)，通常核心層只包含一個(gè)路由器，該路由器與匯聚層上所有的路由器相連。 4． 3 通過思科模擬器模擬的網(wǎng)絡(luò)拓?fù)鋱D 圖 網(wǎng)絡(luò)拓?fù)鋱D 圖 示，是公司網(wǎng)絡(luò)拓?fù)鋱D，紅色上面虛線為外網(wǎng)接入，紅色部分是防火墻，由防火墻進(jìn)入到主交換機(jī)，然后由主交換機(jī)分配到各個(gè)分交換機(jī)，再由各個(gè)分交 換機(jī)分配到各個(gè)部門的電腦，通過這個(gè)圖，可以清晰的了解到整個(gè)公司的網(wǎng)絡(luò)分布。 易于擴(kuò)展 分層設(shè)計(jì)方法設(shè)計(jì)出來的層次模塊化更有利于系統(tǒng)的擴(kuò)展。 采用分層設(shè)計(jì)方法的好處： 節(jié)約成本 流量從接入層流向核心層時(shí)，被收斂在高速的鏈接上；流量從核心層流向接入層時(shí)，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。 可擴(kuò)展性 系統(tǒng)的軟硬件都會(huì)有升級(jí)換代的可能，采用的產(chǎn)品應(yīng)該要遵循大眾化的標(biāo) 準(zhǔn)，以便不同的設(shè)備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴(kuò)充的要求。一個(gè)高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長(zhǎng)時(shí)間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 選購(gòu)方案如下： 1）主交換機(jī) 3COM SuperStack 3 Switch 4400SE(3C17206) 圖 SuperStack 3 Switch 4400SE 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) 10BASET IEEE ， 100BASETX IEEE ； IEEE Flow Control for FullDuplex operatio 傳輸速率（ Mbps） 10/100 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 交換容量（ Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP 管理信息庫(kù) (MIB)II， SNMP MIB 擴(kuò)展，橋接 MIB(RFC 1493) 堆疊支持 固定式 /堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450 口以下 電壓 (V) 220 功率（ W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲(chǔ)溫度（℃） 40 70 存儲(chǔ)濕度 5% 95% 重量（ Kg） 長(zhǎng)度（ mm） 440 寬度（ mm） 274 高度（ mm） 44 2）次交換機(jī) 3COM SuperStack 3 Switch 4400SE(3C16455C) 圖 SuperStack 3 Switch 4400SE 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , 傳輸速率（ Mbps） 10/100 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 交換容量（ Gpbs） 交換容量范圍 支持全雙 工 是 網(wǎng)管支持 SNMP 管理信息庫(kù) (MIB)II， SNMP MIB 擴(kuò)展，橋接 MIB(RFC 1493) 堆疊支持 固定式 /堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450 口以下 電壓 (V) 220 功率（ W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲(chǔ)溫度（℃） 40 70 存儲(chǔ)濕度 5% 95% 重量（ Kg） 長(zhǎng)度（ mm） 274 寬度（ mm） 440 高度（ mm） 44 3）部門級(jí) 次交換機(jī)： TPLINK TLSF1016 圖 TPLINK TLSF1016 交換機(jī)類型 機(jī)架式百兆以太網(wǎng)交換機(jī) 傳輸速率 10/100Mbps 應(yīng)用層級(jí) 二層 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 包轉(zhuǎn)發(fā)率 10Mbps:14880pps 100Mbps:148800pps 端口結(jié)構(gòu) 固定端口 MAC 地址表 8K VLAN 功能 不支持 VLAN 網(wǎng)絡(luò)參數(shù) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 傳輸模式 全 /半雙工自適應(yīng) 網(wǎng)管功能 無 堆疊功能 不可堆疊 端口參數(shù) 接口數(shù)量 16 個(gè) 接口類型 10/100M 自適應(yīng) RJ45 端口 其它 其他功能 支持端口自動(dòng)翻轉(zhuǎn) (Auto MDI/MDIX) 支持 MAC 地址自學(xué)習(xí) 19 英吋標(biāo)準(zhǔn)機(jī)架鋼殼結(jié)構(gòu)設(shè)計(jì) 內(nèi)置通用電源 是否支持全雙工 全雙工 網(wǎng)管支持 非網(wǎng)管型 電氣規(guī)格 電源電壓 100240VAC, 50/60Hz 額定功率 7W 外觀參數(shù) LED 指示燈 Link/Act 重量 2kg 長(zhǎng)度 440mm 寬度 180mm 高度 44mm 環(huán)境參數(shù) 工作溫度 0 40℃ 工作濕度 10% 90% 工作高度 3000m 存儲(chǔ)溫度 40～ 70℃ 存儲(chǔ)濕度 5% 95% 存儲(chǔ)高度 6000m 第三章 組網(wǎng)原則 將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成為一體化的綜合信息網(wǎng)絡(luò)；系統(tǒng)符合用戶當(dāng)前和長(zhǎng)遠(yuǎn)的通信要求；系統(tǒng)遵循國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)；系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)（ EIA/TIA568A 標(biāo)準(zhǔn)）建議的分層星形拓樸結(jié)構(gòu)；系統(tǒng)要立足開放原則，既支持集中式網(wǎng)絡(luò)又支持分布式網(wǎng)絡(luò)系統(tǒng) ,如CLIENT/SERVER；系統(tǒng)的信息出口采用標(biāo)準(zhǔn)的 RJ45 插座，以支持大型文檔、話音、數(shù)據(jù)、圖像等的傳輸；系統(tǒng)支持各種不同類型、不同廠商的計(jì)算機(jī)和網(wǎng)絡(luò)產(chǎn)品；系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò) ISDN 的要求，以便于與國(guó)際、國(guó)內(nèi)其它網(wǎng)絡(luò)互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。 客戶端計(jì)算機(jī)的定位選購(gòu) 1）普通辦公 PC： 定位現(xiàn)市場(chǎng)中較為成熟的產(chǎn)品 戴爾 DELL OptiPlex GX270(DELL OptiPlex GX270) 圖 戴爾 DELL OptiPlex GX270 其配置如下： PU 系列： Intel 奔騰 4 CPU 型號(hào)：支持超線程技術(shù)， 512K 高級(jí) 標(biāo)稱頻率： 2800MHz 主板芯片：英特爾 865G+ICH5 架構(gòu) 內(nèi)存大?。?512MB 內(nèi)存描述： 4 個(gè) DIMM 內(nèi)存插槽 硬盤容量： 80GB 光驅(qū)類型： DVDROM 顯示器大： 15 英寸 顯示器描：液晶 顯卡類型：集成 聲卡描述：集成 AC 97 聲頻 鍵盤描述： Dell 入門級(jí) QuietKey 靜音鍵 網(wǎng)卡描述：集成英特爾 Pro/1000 MT 鼠標(biāo)描述： Dell 雙鍵 PS/2 鼠標(biāo) 其他端口： 8 個(gè) USB 接口 初步 價(jià)格 ：￥ 3000 GX270 做工精良，性能穩(wěn)定，配搭合理，能完全滿足普通辦公 PC 的業(yè)務(wù)需求； CPU和 512MB內(nèi)存能滿足用戶今后數(shù)年普通 PC辦公業(yè)務(wù)中的主流軟件運(yùn)行需求。 2）研發(fā)部門 PC：適用于技術(shù)、設(shè)計(jì)、繪圖等辦公部門的應(yīng)用，考慮其業(yè)務(wù)要求，需選購(gòu)比現(xiàn)主流標(biāo)配的性能更優(yōu)越的硬件性能，需配置 256MB 顯存以上的獨(dú)立顯卡。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的 性價(jià)比 。 2． 4 設(shè) 備要求 根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備 。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐 “ 以應(yīng)用為中心 ” 的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來 。通過它直接訪問因特網(wǎng)。這種劃分 VLAN 方法的最大好處就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)， VLAN 不用重新設(shè)置，所以，能認(rèn)為這種根據(jù) MAC 地址的劃分方法是基于用戶的 VLAN。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)， VLAN 提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。提高交換網(wǎng)絡(luò)的交換效率， 保證網(wǎng)絡(luò)穩(wěn)定。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) VLAN 內(nèi)的各個(gè)工作站沒有限制在同 一個(gè)物理范圍中，即這些工作站可以在不同物理 LAN 網(wǎng)段 。 序號(hào) 子網(wǎng)名稱 包含的信息點(diǎn) 1 車間 A 子網(wǎng) 車間 A 所有的計(jì)算機(jī) 2 車間 B 子網(wǎng) 車間 B 所有的計(jì)算機(jī) 3 財(cái)務(wù)部子網(wǎng) 財(cái)務(wù)部所有的計(jì)算機(jī) 4 人事部子網(wǎng) 人事部區(qū)所有的計(jì)算機(jī) 5 銷售部子網(wǎng) 銷售部所有的計(jì)算機(jī) 6 服務(wù)器群子網(wǎng) 該區(qū)所有的計(jì)算機(jī) 7 無線網(wǎng)絡(luò)子網(wǎng) 該區(qū)所有的計(jì)算機(jī) 表 公司子網(wǎng)的劃分表 2． 3． 3 交換機(jī)路由器 的配置以及 VLAN 的需求劃分 交換機(jī)的配置 交換機(jī)支持 Web 瀏覽器的 配置 方式 ，設(shè)置交換機(jī)管理 IP 地址，設(shè)置用戶及管理密碼； 路由器的配置 路由器支持 Web 瀏覽器的 配置 方式 ，逐一設(shè)置 接入 WAN 口設(shè)置 、 用戶及管理密碼、LAN 口設(shè)置 、 安全設(shè)置 、過濾 規(guī)則 、 VPN 配置、信息加密配置等等； VLAN 的劃分 VLAN（ Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的 LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。這種層次結(jié)構(gòu)便于 IP 地址分配和管理?，F(xiàn)代企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從三方面考慮：首先是設(shè)備級(jí)可靠性設(shè)計(jì)，這里不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察；其次是業(yè)務(wù)的可靠性設(shè)計(jì)，這里要注意網(wǎng)絡(luò)設(shè)備在故障倒換過程中是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響；再次是鏈路的可靠性設(shè) 計(jì)，以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。 2． 2 信息點(diǎn)分布 該公司是通過職能部門進(jìn)行不同的信息點(diǎn)分布，其中按照每個(gè)部門的需求，來決定分布的數(shù)量，其中有 一部分屬于備用點(diǎn)。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動(dòng)化、供應(yīng)鏈管理 、 ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè) 施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化； 在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng) ； 公司組織結(jié)構(gòu)圖 ： 圖 公司組織結(jié)構(gòu)圖 如圖所示是該公司的只能分布圖，董事長(zhǎng)，總經(jīng)理，公司分為財(cái)務(wù)部，車間 A，車間 B，人事部，銷售部。