【正文】 電纜，帶連接到PC機(jī)的 RJ45到 DB9 適配器。 控制臺訪問的多級 安全性可以防止未授權(quán)的用戶修改交換機(jī)配置。 IEEE STP 對冗余主干連接和無環(huán)路網(wǎng)絡(luò)的支持簡化了網(wǎng)絡(luò)配置過程，提高了容錯(cuò)能力。 基于 MAC 的端口級安全性可以防止未授權(quán)的工作站訪問交換機(jī)。 Cisco 快速上行鏈路技術(shù)保證快速的故障恢復(fù)（典型值小于 3 秒），使網(wǎng)絡(luò)的綜合性能更加 穩(wěn)定和可靠。 每個(gè)端口配備的狀態(tài)、全雙工 /半雙工、 10BaseT/100BaseTX/1000BaseT 多功能 LED指示，同系統(tǒng)、 RPS和帶寬使用 LED 一起，組成了綜合和方便的可視化管理系統(tǒng)。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 16 網(wǎng)絡(luò)定時(shí)協(xié)議（ NTP）為 intra 內(nèi)的所有交換機(jī)提供了一個(gè)精確和穩(wěn)定的時(shí)間標(biāo)準(zhǔn)。 域名服務(wù)（ DNS）利用用戶定義的設(shè)備名稱進(jìn)行 IP地址解析。 內(nèi)置遠(yuǎn)程監(jiān)視（ RMON）軟件代理程序支持四種 RMON組（歷史、統(tǒng)計(jì)、告警、事件），增強(qiáng)了流量管理、監(jiān)視和分析能力。 簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP）和 Tel 界面可提供綜合的帶內(nèi)管理能力，同時(shí)，基于 CLI 的管理控制臺可提供詳盡的帶外管理能力。也就是說，交換機(jī)不用放置在同一配線間內(nèi)。 Cisco 發(fā)現(xiàn)協(xié)議（ CDP）可使 CiscoWorks 網(wǎng)絡(luò)管理工作站在網(wǎng)絡(luò)拓樸中自動(dòng)發(fā)現(xiàn)交換機(jī)。 每個(gè)端口的廣播風(fēng)暴控制能力可預(yù)防故障終端工作站利用廣播風(fēng)暴降低系統(tǒng)的總體性能。 閃存中的缺省配置可以保證交換機(jī)快速連通網(wǎng)絡(luò)，從而在用戶最小干預(yù)的情 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 15 況下傳輸數(shù)據(jù)流量。 每個(gè)端口的自適應(yīng)功能檢測連接設(shè)備的速度并自動(dòng)對端口進(jìn)行配置，選擇 100或 1000Mbps速率工作，這樣，在 100、 1000BaseT 的混合環(huán)境中可很方便地進(jìn)行交換機(jī)的配置。 全面的后向兼容性保證所有 Catalyst 3500 XL、 Catalyst 2900 XL 或Catalyst 1900 交換機(jī)可以利用 Cisco CMS 同 Catalyst 2950 一起進(jìn)行管理。 易于使用和易于安裝 Cisco CMS 允許網(wǎng)絡(luò)管理員通過一個(gè)單獨(dú)的 IP 地址，使用任何標(biāo)準(zhǔn)的 Web瀏覽器管理最多 16 個(gè)互連的 Catalyst 2950、 355012T、 3500 XL、 2900 XL 和1900 交換機(jī)，不論它們位于什么地方。 WRR 隊(duì)列算法確保低優(yōu)先級端口不會被忽視。 QoS 支持基于 CoS 值或網(wǎng)絡(luò)管理員為每個(gè)端口指定的缺省 CoS 值來對數(shù)據(jù)幀進(jìn)行重新分類。 支持 VMPS 功能（計(jì)劃將來使用）的動(dòng)態(tài) VLAN。 每個(gè)端口使用基于 標(biāo)準(zhǔn)的 VLAN 主干；每 個(gè)交換機(jī)帶有 64 個(gè) VLAN，附有 64個(gè)生成樹（ PVST+）的實(shí)例。 16MB 的 DRAM和 8MB 的板上閃存可以為未來升級提供便利，做到最大限度地 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 14 保護(hù)用戶投資。 Catalyst 295024交換機(jī)有兩個(gè)多模（ 100BaseFX）光纖上行鏈路，在最遠(yuǎn)2公里的距離上可提供高達(dá) 200Mbps 的帶寬。 12或 24 個(gè) 10BaseT/100BaseTX 自適應(yīng)端口，每個(gè)可為單個(gè)用戶、服務(wù)器、工作組提供最大 200Mbps 的帶寬，完全可以支持對帶寬需求苛刻的應(yīng)用。 本方案中所用 CISCO 產(chǎn)品介紹 Cisco Catalyst 2950 產(chǎn)品介紹 Cisco Catalyst 2950 系列智能以太網(wǎng)交換機(jī)技術(shù)指標(biāo)如下： 特性和關(guān)鍵優(yōu)點(diǎn) ： 優(yōu)異的性能 各個(gè)端口包括千兆位端口的線速、無阻塞性能。 （ 6） . 可 擴(kuò)充性和靈活性原則 在網(wǎng)絡(luò)和主機(jī)設(shè)備的選擇方面，應(yīng)具有良好的可擴(kuò)充能力，可以根據(jù)信息網(wǎng)絡(luò)臨時(shí)需要對系統(tǒng)進(jìn)行必要的調(diào)整、擴(kuò)充，包括存儲容量和網(wǎng)絡(luò)規(guī)模等方面的擴(kuò)充。 （ 5） . 開放性原則 在網(wǎng)絡(luò)和主機(jī)方面，應(yīng)支持符合國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)的相關(guān)接口，能夠與各接入單元網(wǎng)絡(luò)、 ISP 網(wǎng)絡(luò)以及其他相關(guān)系統(tǒng)實(shí)現(xiàn)可靠的互連；在支持標(biāo)準(zhǔn)的應(yīng)用開發(fā)平臺方面，系統(tǒng)軟硬件平臺應(yīng)具有良好的移植能力。 （ 3） . 先進(jìn)性原則 此次方案設(shè)計(jì)對設(shè)備和器材的選型都進(jìn)行了仔細(xì)地分析思考，都是采用國內(nèi)知名的廠商的產(chǎn)品，可以完全滿足中小型企業(yè)網(wǎng)絡(luò)對以后三四年的需求，并能夠方便的進(jìn)行配置和維護(hù)；所采用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)處于世界先進(jìn)水平領(lǐng)域，在保證系統(tǒng)性能要求的同時(shí)，具有一定的超前意識，以保證系統(tǒng)的長期穩(wěn)定運(yùn)行，方便今后的升級和換代工作。 （ 2） . 安全性原則 網(wǎng)絡(luò)在設(shè)計(jì)和管理上必須提供嚴(yán)格的安全保密技術(shù)，實(shí)現(xiàn)不同級別的安全認(rèn)證設(shè)置，并建立高效的防火墻系統(tǒng)來防止外界可能的攻擊和病毒的破壞與影響。 I n t e r n e t 圖 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 12 五整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)看上去像樹一樣，樹根和主干是中心控制節(jié)點(diǎn)，分支是一般的 HUB，而樹葉是各種設(shè)備。 星型拓?fù)浣Y(jié)構(gòu)的一種變化是樹型拓?fù)浣Y(jié)構(gòu)。這一點(diǎn)也有助于故障的定位和隔離。另外，在網(wǎng)絡(luò)上增加節(jié)點(diǎn)，或者移動(dòng)、減少節(jié)點(diǎn)也僅僅和 HUB有關(guān) ,與其他節(jié)點(diǎn)沒有關(guān)系。 網(wǎng)絡(luò)的延遲時(shí)間短，傳 輸?shù)恼`碼率比較低。 每個(gè)結(jié)點(diǎn)只連接一個(gè)設(shè)備，連接的故障不會影響整個(gè)網(wǎng)絡(luò)。 星型拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的優(yōu)點(diǎn)是： 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 11 網(wǎng)絡(luò)的結(jié)構(gòu)簡單，便于管理。 擴(kuò)展星型拓?fù)洌? 如果星型網(wǎng)絡(luò)擴(kuò)展到包含與主網(wǎng)絡(luò)設(shè)備相連的其它網(wǎng)絡(luò)設(shè)備，這種拓?fù)渚头Q為擴(kuò)展星型拓?fù)洹Ｃ颗_設(shè)備通過各自的線纜連接到中心設(shè)備，因此某根 電纜出現(xiàn)問題時(shí)只會影響到那一臺設(shè)備，而網(wǎng)絡(luò)的其他組件依然可正常運(yùn)行。單一的通訊電纜段像星星一樣從集線器處向外輻射。星型網(wǎng)絡(luò)的物理布局由于中央集線器相連的多個(gè)結(jié)點(diǎn)組成。 星型網(wǎng)絡(luò)拓?fù)浣Y(jié) 構(gòu)式最古老的一種通訊設(shè)計(jì)方法，它源于電話交換系統(tǒng)。 本網(wǎng)絡(luò)采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 10 設(shè)備容錯(cuò)性：所選用設(shè)備必須具有全容錯(cuò)結(jié)構(gòu)，一臺設(shè)備中單個(gè)電源 、單個(gè)風(fēng)扇的故障不影響設(shè)備工作，單個(gè)模塊的故障不影響其它模塊的正常工作；設(shè)備應(yīng)具有熱修復(fù)能力，即當(dāng)設(shè)備的某些部件發(fā)生故障時(shí)，可以帶電更換而不影響設(shè)備其它部件工作，新更換部件可直接投入工作而不必重新引導(dǎo)整個(gè)設(shè)備。 為使網(wǎng)絡(luò)可靠地運(yùn)行，我們方案中要選用高品質(zhì)的產(chǎn)品，把故障率降到最小。我們的方案要充分考慮用戶的費(fèi)用情況，不但理論上可行，更重要的是實(shí)際上可用，最好地適應(yīng)用戶的需要。 由于用戶業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大，為此，目前的網(wǎng)絡(luò)設(shè)計(jì)必然為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，并且不影響原有用戶的工作。 計(jì)算機(jī)管理信息系統(tǒng)就是要實(shí)現(xiàn)網(wǎng)絡(luò)及設(shè)備資源的共享，把不同廠商的設(shè)備和計(jì)算機(jī)軟件進(jìn)行互連。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 9 必須采用智能型網(wǎng)絡(luò)管理系統(tǒng)，保證全網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器）均可用一套統(tǒng)一的網(wǎng)管系統(tǒng)進(jìn)行管理；網(wǎng)管軟件要求界面為圖形界面；所有站點(diǎn)重新分配網(wǎng)段、虛網(wǎng)的重新配置、所有網(wǎng)絡(luò)設(shè)備的重新配置均可通過網(wǎng)管軟件由網(wǎng)管站實(shí)現(xiàn)；網(wǎng)絡(luò)布線的設(shè)計(jì)要求便于管理和維護(hù)，當(dāng)某條鏈路出現(xiàn)故障時(shí)，必須可以在主設(shè)備間或配線間內(nèi)重新配置。 由于企業(yè)網(wǎng)的特殊性，網(wǎng)絡(luò)的安全性在本次網(wǎng)絡(luò)建設(shè)中是比較重要的，整個(gè)網(wǎng)絡(luò)必須保證萬無一失的安全性，并對各個(gè)部門的信息要有嚴(yán) 格分離保護(hù)的辦法，防止網(wǎng)絡(luò)黑客非法入侵。同時(shí)也要注意防止由于技術(shù)過于先進(jìn)，國內(nèi)外還沒有人用過或應(yīng)用甚少，使得出現(xiàn)問題難以解決。但也要注意實(shí)用成熟和安全可靠。在VLAN/ELAN 之內(nèi)則采用 Spanning Tree 實(shí)現(xiàn)鏈路熱備份；在 ATM LANE 上使用SSRP(Simple Server Redundancy Protocol)實(shí)現(xiàn) ATM 局域網(wǎng)仿真服務(wù)的容錯(cuò)備份。 負(fù)載均衡 與 LAN 相比，廣域網(wǎng)帶寬遠(yuǎn)小于 LAN，為了充分有效地利用廣域網(wǎng)和局域網(wǎng)的帶寬，讓數(shù)據(jù)流合理地分配到 2條線路或兩臺設(shè)備上，是保證該網(wǎng)能成為高速數(shù)據(jù)傳輸網(wǎng)絡(luò)的關(guān)鍵。網(wǎng)路設(shè)計(jì)和選型時(shí)應(yīng)考慮設(shè)備應(yīng)支持將交換機(jī)第二層的廣播地址和第三層的 D 類 IP廣播地址建立映照關(guān) 系的協(xié)議，以支持多媒體應(yīng)用環(huán)境下的組播應(yīng)用。 目前，第一種（ Port Basis）方式 CAJUN、 CISCO、 3COM、 BAY 都支持，第三種方式 MADGE 支持。 Network Address Basis: 這種方式是以網(wǎng)絡(luò) 層的地址為劃分 VLAN 的基礎(chǔ)，由此可用不同的網(wǎng)路協(xié)議劃分不同的 VLAN。 VLAN 劃分的技術(shù)通常有如下三種方式： Port Basis: 交換機(jī)或路由器的一個(gè)或多個(gè)端口劃分在一個(gè) VLAN 之中。故在設(shè)計(jì)本方案時(shí)，應(yīng)盡量減少路由模塊，采用 Router Server/Centralized Routing 技術(shù)方案為宜。 減少時(shí)延 本工程是要解決各個(gè)內(nèi)部的局域網(wǎng)建設(shè)問題，其目的是要設(shè)計(jì)一個(gè)高速的交換局域網(wǎng)。當(dāng)然還要考慮當(dāng)前的有效投入；如何保護(hù)投資效益；盡量節(jié)省開支；如何充分發(fā)揮現(xiàn)有設(shè)備的作用與功能等等諸多方面的問題。有諸多相關(guān)問題需要考慮。為企業(yè)實(shí)現(xiàn)數(shù)據(jù)共享、資源共享，提供穩(wěn)定的信息交換和網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺。 四 視頻：閉路電視監(jiān)控、電視會議、可視圖文、自動(dòng)控制等音、視頻和控制信號。 話音：程控交換機(jī)、電話、傳真、衛(wèi)星通訊、電話會議、語音信箱等。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 6 本設(shè)計(jì)提出的綜合布線系統(tǒng)實(shí)現(xiàn)了網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)物理層上的相互聯(lián)系，滿足系統(tǒng)間信息共享的要求，為網(wǎng)絡(luò)集中管理以及與 Inter 的連接建立了基礎(chǔ)設(shè)施。 隨著網(wǎng)絡(luò)上多媒體業(yè)務(wù)流（如語音、視頻等）越來越多，人們對核心交換節(jié)點(diǎn)提出了更高的要求，不僅要能進(jìn)行一般的線速交換，還要能根據(jù)不同的業(yè)務(wù)流的特點(diǎn)，對它們的優(yōu)先級和帶寬進(jìn)行有效的控制，從而保證重要業(yè) 務(wù)和時(shí)間敏感業(yè)務(wù)的順暢。 隨著網(wǎng)絡(luò)的普及和發(fā)展，各種各樣的攻擊也在威脅著網(wǎng)絡(luò)的安全。 一個(gè)大型網(wǎng)絡(luò)可管理程度的高低直接影響著運(yùn)行成本和業(yè)務(wù)質(zhì)量。 為了達(dá)到本網(wǎng)絡(luò)的需求，本網(wǎng)絡(luò)選擇先進(jìn)的設(shè)備以供使用。整 個(gè)網(wǎng)絡(luò)系統(tǒng)必須滿足便于安裝、便于管理、便于維護(hù)、便于使用的要求。 （ 7）可管理性：網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。 （ 5）可擴(kuò)展性：產(chǎn)品選型和設(shè)計(jì)時(shí)要考慮已經(jīng)能預(yù)見升級方向，提供的擴(kuò)展方案要保護(hù)現(xiàn)有設(shè)備投資。 （ 3）高可靠性：應(yīng)采用成熟的先進(jìn)技術(shù)，關(guān)鍵部件要有足夠的備份冗余，網(wǎng)絡(luò)結(jié)局要具備必要的容錯(cuò)能力。 在本項(xiàng)目中所要搭建的網(wǎng)絡(luò)是一個(gè)先進(jìn)的、高效的、安全的、可靠的、實(shí)用的現(xiàn)代化網(wǎng)絡(luò)，所以 網(wǎng)絡(luò)系統(tǒng)應(yīng)達(dá)到以下要求： （ 1）先進(jìn)性：采用的系統(tǒng)結(jié)構(gòu)應(yīng)當(dāng)是先進(jìn)的、開放的體系結(jié)構(gòu)；采用的設(shè)備、技術(shù)應(yīng)當(dāng)是業(yè)界先進(jìn)的；采用先進(jìn)的現(xiàn)代管理技術(shù)，以保證系統(tǒng)的科學(xué)性。有些用戶可能還不需要高性能的網(wǎng)絡(luò)，但對網(wǎng)絡(luò)有較多了解的 IT 型小企業(yè)可能就喜歡接受最新的網(wǎng)絡(luò)技術(shù)，但都尋求成本較低。一個(gè)原因是實(shí)現(xiàn)安全的成本過高，企業(yè)無法承受；一個(gè)原因是對安全措施不信任。需求分析 中型局域網(wǎng)需要什么樣的網(wǎng)絡(luò)，通常它們的建網(wǎng)需求也大部分還停留在能上網(wǎng)，共享辦公設(shè)備資源，共享文件資源，能運(yùn)行 OA（辦公自動(dòng)化）軟件協(xié)同工作上；只有少部分將業(yè)務(wù)流程移植到 INTERNET 上來運(yùn)行（這得有能力開發(fā)自己的 WEB 后臺程序）。 采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議和接口標(biāo)準(zhǔn)：選用當(dāng)前流行的 TCP/IP 協(xié)議。 二 相對于大型應(yīng)用群體而言，中 型企業(yè)的信息化建設(shè)工程通常有規(guī)模較小，結(jié)構(gòu)簡單的特點(diǎn)，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)的實(shí)用性、安全性與拓展性（升級改造能力）是中小企業(yè)實(shí)現(xiàn)信息化建設(shè) 的主要要求，因此，成本低廉、操作簡易、便于維護(hù)并能滿足 業(yè)務(wù)運(yùn)作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動(dòng)訴求。概述 隨著信息技術(shù)的快速發(fā)展，中 型商用企業(yè)的業(yè)務(wù)將進(jìn)一步的電子化，與Inter 的聯(lián)系 將更加緊密。輔助系統(tǒng) ................................................................................ 40 周界系統(tǒng) ....................................................................................................... 40 周界系統(tǒng)概述 ......................................................................................... 40 系統(tǒng)結(jié)構(gòu) ................................................................................................ 40 器材選型依據(jù) ........................................................