【正文】 24TSS 交換機(jī)。而且規(guī)劃匯聚層時(shí)建議匯聚層節(jié)點(diǎn)的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來(lái)選擇；匯聚層節(jié)點(diǎn)可采用星形連接，每個(gè)匯聚層節(jié)點(diǎn)保證與兩個(gè)不同的核心層節(jié)點(diǎn)連接。企業(yè)級(jí)核心路由交換機(jī) WSC356048TSS 的性能特性及技術(shù)指標(biāo)如下：? 交換機(jī)類(lèi)：企業(yè)級(jí)交換機(jī)? 應(yīng)用層級(jí)：三層? 接口介質(zhì)：10/100 BASET/ 100FX? 傳輸速率：10Mbps/100Mbps? 端口數(shù)量：48? 背板帶寬：32Gbps? VLAN 支持：支持? 網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI,? 包轉(zhuǎn)發(fā)率：? MAC 地址：12k? 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE , ,? 端口結(jié)構(gòu)：非模塊化 匯聚層交換機(jī)的設(shè)計(jì)匯聚層主要完成的任務(wù)是對(duì)各業(yè)務(wù)接入節(jié)點(diǎn)的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機(jī)制，以使核心網(wǎng)和接入訪問(wèn)層環(huán)境隔離開(kāi)來(lái)；同時(shí)匯聚層起著承上啟下的作用，對(duì)上連接至核心層，對(duì)下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個(gè)接入層的業(yè)務(wù)節(jié)點(diǎn)，匯聚層位于中心機(jī)房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機(jī)。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。 由于 WSC356048TSS 是路由交換機(jī)，也即同時(shí)具有第二層和第三層的交換能力，為了充分利用資源，將 WWW 服務(wù)器、 E－ mail 服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、文件 VOD 服務(wù)器、認(rèn)證的服務(wù)器（Radius server）以及網(wǎng)管設(shè)備等通過(guò)千兆直接連人核心交換機(jī)，以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力。2 臺(tái)網(wǎng)絡(luò)核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心層設(shè)備，為各個(gè)匯聚層和接入層交換機(jī)提供上聯(lián)。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點(diǎn)。為整個(gè)大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個(gè)部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。 基于對(duì)核心層的功能及作用，根據(jù)用戶的實(shí)際需求，本方案中對(duì)網(wǎng)絡(luò)系統(tǒng)中核心層由 CISCO 系列的企業(yè)級(jí)核心交換機(jī)WSC356048TSS 組成。 內(nèi)部網(wǎng)絡(luò)設(shè)計(jì) 核心層交換機(jī)的設(shè)計(jì)核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點(diǎn)提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。 (4)大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 (2)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次清楚，易于擴(kuò)充和升級(jí)（后面有升級(jí)的拓?fù)浞桨福?，同時(shí)體現(xiàn)了開(kāi)放式的體系結(jié)構(gòu)。 核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過(guò)千兆接到核心交換機(jī)。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu) 設(shè)備型號(hào)數(shù)量（臺(tái)）核心層路由交 CISCO WSC356048TSS 2換機(jī)匯聚層路由交換機(jī)CISCO WSC356024TSS 3接入層樓層交換機(jī)CISCO WSC291824TCC 26以行政樓中心機(jī)房為中心，下屬部門(mén)為接入點(diǎn)的星型連接方式。匯聚層由 CISCO WSC356024TSS 路由交換機(jī)組成。簡(jiǎn)要說(shuō)明如下：整個(gè)網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D：廠 區(qū) 辦生 產(chǎn) 車(chē) 間行 政 樓運(yùn) 輸 樓工 段 辦門(mén) 衛(wèi)I n t e r n e t防 火 墻服 務(wù) 器 群 組交 換 機(jī)路 由 器網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。層次性結(jié)構(gòu)如下圖所示。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個(gè)系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們建議采用層次化的結(jié)構(gòu)設(shè)計(jì)。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專(zhuān)用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。 CISCO 設(shè)備和 TPLINK 方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過(guò)它們 Secure 技術(shù)保證了安全地接入 Inter 和一體化的網(wǎng)絡(luò)解決方案。2）在主干網(wǎng)建設(shè)時(shí)，選擇 3Com 和 Cisco 系統(tǒng)產(chǎn)品，它能夠以極具競(jìng)爭(zhēng)力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)。 設(shè)備分析根據(jù)對(duì)網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇：1）基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN ）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。（6 ）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性（7 ）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時(shí)就要為局域網(wǎng)考慮一個(gè)周全的安全保密方案。（4 ）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯(cuò)能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。采用成熟的先進(jìn)技術(shù)，兼顧未來(lái)的發(fā)展趨勢(shì)，即量力而行，又適當(dāng)超前，留有發(fā)展余地。另外，如果是對(duì)現(xiàn)有網(wǎng)絡(luò)升級(jí)改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。(7) 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。(6) 提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。(4) 選用的技術(shù)確保開(kāi)放性、可移植性、兼容性和可擴(kuò)展性。(2) 采用層次化設(shè)計(jì)，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。第三章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)洹⒙酚山M織、IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、VLAN 劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。主干為千兆光纖線路，其它線路為超五類(lèi)雙絞線。信息點(diǎn)需求為：行政樓： 801 個(gè)（含門(mén)衛(wèi) 1 個(gè)）生產(chǎn)車(chē)間：364 個(gè)（含廠區(qū)辦 4 個(gè)）運(yùn)輸樓： 20 個(gè)（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Inter） ，各子網(wǎng)再接入主干通信網(wǎng)。這四幢建筑物之間擬通過(guò)光纜連接。5）在公司內(nèi)部建立公司的數(shù)據(jù)庫(kù)，如員工檔案，業(yè)務(wù)計(jì)劃，會(huì)議日程等。3）公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。2）要求供銷(xiāo)部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。 設(shè)計(jì)網(wǎng)絡(luò)需求(1) 信息的共享；(2) 公司管理；(3) 辦公自動(dòng)化；(4) 高速 Inter 沖浪。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、以 IP 和 Intra 技術(shù)為技術(shù)主體、以核心交換機(jī)為交換中心、下屬部門(mén)信息網(wǎng)絡(luò)系統(tǒng)為分節(jié)點(diǎn)的多層結(jié)構(gòu)、提供與各種職能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)上應(yīng)用系統(tǒng)，進(jìn)一步可擴(kuò)展成為多功能網(wǎng)絡(luò)平臺(tái)。三者的關(guān)系如圖： Inter/Intra 系統(tǒng)具有客戶端單一界面、易于使用的特點(diǎn)。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)應(yīng)包括局域網(wǎng)的設(shè)計(jì)、廣域網(wǎng)的設(shè)計(jì)。（1 ） 網(wǎng)絡(luò)平臺(tái)是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺(tái)。為了使網(wǎng)絡(luò)通信時(shí)安全可以使用劃分 VLAN 并在三層交換上做訪問(wèn)控制列表以使不同 VLAN 之間不能互相訪問(wèn)，為了做到上網(wǎng)時(shí)間的控制，在三層交換上會(huì)使用到訪問(wèn)控制列表。 項(xiàng)目調(diào)查與分析 總體目標(biāo)因?yàn)楸卷?xiàng)目是企業(yè)局域網(wǎng)，目的要求，要求企業(yè)內(nèi)部主機(jī)和部分局域網(wǎng)用戶能同時(shí)上 INTERNET，并要求財(cái)務(wù)部和研發(fā)部只有總經(jīng)理有權(quán)訪問(wèn)，其它部門(mén)可以相互訪問(wèn)，企劃部和人事部上班時(shí)間不能訪問(wèn)外網(wǎng)，各部門(mén)均有流量限制，樓內(nèi)有 OA 辦公系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、FTP 服務(wù)器、DNS 服務(wù)器、WEB 服務(wù)器，故要有路由，防火墻，核心交換，二層交換，服務(wù)器等。本項(xiàng)目包括 IP 地址、交換機(jī)和路由器配置，項(xiàng)目流程圖如下：本項(xiàng)目是針對(duì)企業(yè)局域網(wǎng)的項(xiàng)目，首先，要對(duì)工程項(xiàng)目進(jìn)行總體目標(biāo)分析，再根據(jù)項(xiàng)目實(shí)施原則，對(duì)項(xiàng)目進(jìn)行具體的調(diào)查與分析，畫(huà)出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。對(duì)不同類(lèi)型的網(wǎng)絡(luò)項(xiàng)目施工，這三個(gè)階段地具體內(nèi)容可能會(huì)有所不同。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以中小型局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)和實(shí)施方案目錄第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述 ..........................................................................................4 項(xiàng)目背景 ..........................................................................................................4 項(xiàng)目流程 ..........................................................................................................5 項(xiàng)目調(diào)查與分析 ..............................................................................................6 總體目標(biāo) ...................................................................................................6 具體調(diào)查與分析 .......................................................................................7第二章 需求分析 ..........................................................................................................8 設(shè)計(jì)網(wǎng)絡(luò)需求 ......................................................................................................9 網(wǎng)絡(luò)功能 ............................................................................................................10 企業(yè)辦公網(wǎng)主干和信息點(diǎn)需求及分布 ............................................................10 投資預(yù)算 ............................................................................................................11第三章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) ................................................................................................11 網(wǎng)絡(luò)設(shè)計(jì)依據(jù) ....................................................................................................11 設(shè)計(jì)要求 ............................................................................................................12 設(shè)計(jì)目標(biāo) ............................................................................................................13 設(shè)備分析 ............................................................................................................14 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) ............................................................................................15 內(nèi)部網(wǎng)絡(luò)設(shè)計(jì) ....................................................................................................19 核心層交換機(jī)的設(shè)計(jì) ..................................................................................19 匯聚層交換機(jī)的設(shè)計(jì) ..................................................................................21 接入層交換機(jī)的設(shè)計(jì) .................................