【正文】 ucent（該公司提供網(wǎng)絡(luò)設(shè)備的部門現(xiàn)已獨立出來成為公司AVAYA）、Alcatel、Cabletron、Intel。集團IP地址分配滿足未來公司網(wǎng)絡(luò)擴容的需要。 集團IP地址分配滿足便于路由匯聚。集團使用VLSM(變長子網(wǎng)掩碼)技術(shù)分配IP地址空間。集團園區(qū)網(wǎng)的IP地址分配原則如下：集團使用IPv4地址方案。路由協(xié)議：RIP、IGRP、EIGRP、ISIS和OSPF。SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。Telnet：遠(yuǎn)程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠(yuǎn)程訪問總部的內(nèi)外，在遠(yuǎn)程訪問時，會設(shè)置相應(yīng)的ACL認(rèn)證和相對的權(quán)限設(shè)置。它能很好地支持本企業(yè)內(nèi)部的網(wǎng)絡(luò)通信以及與CERNET其它節(jié)點的信息交互，而且在性能有很大的優(yōu)勢，而且價格上并不貴多少，是一種比較先進的校園網(wǎng)絡(luò)解決方案。端到端全ATM在國外的先進地區(qū)雖有成功的案例，但對于900個點左右的Intranet而言需要更大的投資和較高水平的維護力量，我們的應(yīng)用仍是傳統(tǒng)應(yīng)用加新型多媒體應(yīng)用共存的模式，多媒體傳輸不可忽視但而且將來會占絕對的主體，因此我們從發(fā)展的眼光來看，雖然目前應(yīng)用還不是太多，快速以太網(wǎng)能夠滿足需要，但根據(jù)經(jīng)驗，在基礎(chǔ)設(shè)施建立以后，帶寬的需求將飛速增長，所以我們建議采用千兆以太網(wǎng)技術(shù)，達到最近五年不過時的標(biāo)準(zhǔn)。從前面需求分析我們可以看到用戶的網(wǎng)絡(luò)應(yīng)用可分為管理、資源共享、售餐系統(tǒng)、打卡系統(tǒng)以及Internet訪問，其中打卡系統(tǒng)、資源共享、Intranet訪問具有很強的實時性，要求有長時間穩(wěn)定的帶寬；而管理、售餐系統(tǒng)則非常復(fù)雜，它們不僅具有傳統(tǒng)計算機通信的文件的傳輸、數(shù)據(jù)的查詢等等，還根據(jù)信息發(fā)展的需要加入了大量圖像、視頻、聲音等多媒體應(yīng)用，這就需要網(wǎng)絡(luò)不僅具有傳送大量突發(fā)性數(shù)據(jù)的充裕帶寬，還應(yīng)當(dāng)對實時性較強的多媒體信息的傳送保持均勻的低延遲傳輸特性，從這方面來看，具備對傳統(tǒng)數(shù)據(jù)服務(wù)和多媒體信息都有最佳傳輸效果的ATM交換技術(shù)和快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)無疑都可作為理想的解決方案。首先根據(jù)最先進技術(shù)和最佳性能優(yōu)化的設(shè)計原則，技術(shù)已很久停滯不前、性能相對偏低FDDI已不適應(yīng)本企業(yè)網(wǎng)的需求了。這樣的話，則大樓里面的布線系統(tǒng)，其垂直主干和水平系統(tǒng)已經(jīng)合二為一，可以全部采用超五類雙絞線。第五章 設(shè)計本企業(yè)綜合布線系統(tǒng)的考慮食 堂宿舍1宿舍3宿舍2辦公樓車間二車間一Internet1．根據(jù)企業(yè)實際情況，主干布線的示意圖如下圖11．1根據(jù)企業(yè)具體情況，以下是主干布線的材料預(yù)算大樓間布線線型線纜長度（米）轉(zhuǎn)換器辦公樓——辦公樓0車間一——車間二超五類雙絞線60車間二——辦公樓光纖752宿舍一——辦公樓光纖1002宿舍二——辦公樓光纖852宿舍三——辦公樓光纖802食 堂——辦公樓光纖1352合計47510表11．2建筑物即大樓內(nèi)部的布線。4. 辦公網(wǎng)絡(luò)管理維護設(shè)計根據(jù)集團和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在集團總部機房建立中心管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務(wù)建立等。外網(wǎng)安全設(shè)計：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡(luò)的運行狀態(tài)。2．1可擴展性和易維護性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性。2．1可靠性和穩(wěn)定性在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，DLINK網(wǎng)絡(luò)作為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。2．1先進性和成熟性系統(tǒng)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。網(wǎng)絡(luò)內(nèi)的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各項功能。選取將要使用的傳輸介質(zhì)，以開放式為基礎(chǔ)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容，按照通用的標(biāo)準(zhǔn)進行設(shè)計。綜合布線系統(tǒng)通常包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。網(wǎng)絡(luò)設(shè)備的選置綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計算機網(wǎng)絡(luò)化等多功能需要的布線系統(tǒng)。②分成三個子網(wǎng)，都連接到路由器上，在路由器上設(shè)置IP,其中兩個子網(wǎng)的IP設(shè)置為內(nèi)部IP，不允許訪問Internet。當(dāng)用戶擴展過多時，可采用堆疊式集線器。用雙絞線作為傳輸線纜，星狀總線網(wǎng)的物理結(jié)構(gòu)采用星狀連接，邏輯結(jié)構(gòu)采用總線狀的。建議公司租用專線與外界互聯(lián)，用一臺配置較先進的計算機作為服務(wù)器。速度范圍64Kbps至2Mbps。專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式。接入Interner方式DSL寬帶接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對稱數(shù)字用戶線。局域網(wǎng)將進一步加強和Email、群件的結(jié)合，將Web技術(shù)帶入Email和群件，從信息發(fā)布為主的應(yīng)用轉(zhuǎn)向信息交流與協(xié)作。層次性結(jié)構(gòu)如下圖所示。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。2. 5網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用層次化的結(jié)構(gòu)設(shè)計。在計算機網(wǎng)絡(luò)中還有其他類型的拓?fù)浣Y(jié)構(gòu)，如總線型與星型混合、總線型與環(huán)型混合連接的網(wǎng)絡(luò)。2. 4蜂窩拓?fù)浣Y(jié)構(gòu)蜂窩拓?fù)浣Y(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。2. 3環(huán)型拓?fù)浣Y(jié)構(gòu) 環(huán)型結(jié)構(gòu)由網(wǎng)絡(luò)中若干節(jié)點通過點到點的鏈路首尾相連形成一個閉合的環(huán)，這種結(jié)構(gòu)使公共傳輸電纜組成環(huán)型連接，數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點。2．2星型拓?fù)浣Y(jié)構(gòu)星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。2．1總線型拓?fù)浣Y(jié)構(gòu) 總線型結(jié)構(gòu)是指各工作站和服務(wù)器均連接在一條總線上，各工作站地位平等，無中心節(jié)點控制，公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散，如同廣播電臺發(fā)射的信息一樣，因此又稱廣播式計算機網(wǎng)絡(luò)。2．按拓?fù)浣Y(jié)構(gòu)分類網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機或設(shè)備）的相互連接的幾何形式。：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構(gòu)網(wǎng)的互聯(lián)能力。：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉，投資預(yù)算不超過20萬。：規(guī)劃局域網(wǎng)，不但要滿足用戶當(dāng)前的需要，還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。1實用性：網(wǎng)絡(luò)建設(shè)從應(yīng)用實際需求出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。1. 9網(wǎng)絡(luò)要求分析辦公局域網(wǎng)的最終目標(biāo)是建設(shè)覆蓋整個單位的互聯(lián)、統(tǒng)一、高效、實用、安全的局域網(wǎng)絡(luò)，近期可支持上百個，遠(yuǎn)期至少可支持上千個并發(fā)用戶，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。l 建立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)的擴展性，以方便日后的網(wǎng)絡(luò)升級和增加計算機。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：l 建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡(luò)上的業(yè)務(wù)。1．7 總投資分析 根據(jù)本公司的實際情況，計劃投資多少資金組建局域網(wǎng)，根據(jù)他提出的要求，我們可以判斷他們要求的設(shè)備配置檔次情況。 1．5 地理布局分析：根據(jù)本公司的實際地理構(gòu)造分析它的可行性，首先說一下辦公樓要求；辦公樓共有26個信息點，要做到使每個信息點都能上網(wǎng)，并且做到各方面都合理化（最節(jié)省資金，結(jié)構(gòu)最簡單，不影響其性能），就要有詳細(xì)周密的分析方案。1．4性能需求分析不同廠家乃至同一廠家不同型號的交換機在性能和功能上都有較大差異，有的安全性高、有的穩(wěn)定性好、有的轉(zhuǎn)發(fā)速率快、有的擁有特殊性能。這一點非常重要，因為布線工程一旦完畢，就很難再進行擴充性施工?；谶@種大傳輸量的需求，100Mb/s高性能交換機也已逐步從部門走向工作組。就目前情況來看，多媒體已經(jīng)成為局域網(wǎng)絡(luò)所必須支持的功能之一。只有事先調(diào)查好這些情況，才能合理地設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機。l 可擴充性和兼容性網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理接連、產(chǎn)品支持等方面具有擴充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同的設(shè)備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴充的要求。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運行，因此，網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進行網(wǎng)絡(luò)管理、維護甚至修復(fù)。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。因此需要采取一定的預(yù)防措施，如對關(guān)鍵應(yīng)用的主干設(shè)備考慮有適當(dāng)?shù)娜哂??？煽啃砸彩呛饬恳粋€計算機應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實際應(yīng)用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。網(wǎng)絡(luò)的安全是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。l 先進性和安全性系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進性。l 標(biāo)準(zhǔn)性和開往性只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時共存。第二章 方案設(shè)計原則從技術(shù)措施角度來講，在網(wǎng)絡(luò)的設(shè)計和實現(xiàn)中，本方案嚴(yán)格遵守了以下原則：l 實用性和集成性系統(tǒng)的軟硬件設(shè)計、還是集成，均以適用為第一宗旨，在系統(tǒng)充分適應(yīng)企業(yè)信息化的需求的基礎(chǔ)上進而再來考慮其他的性能。為適應(yīng)信息化社會對企業(yè)經(jīng)營、生產(chǎn)、管理等方面的要求。公司擁有技術(shù)人員50多人，具有中高級職稱20多人，技術(shù)人員占全體員工50％以上。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、Intranet/Internet的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護等內(nèi)容。隨著