【正文】 ）。這個產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實現(xiàn)高達32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。我們推薦使用Cisco Catalyst 3750三臺三層交換機為網(wǎng)絡(luò)提供可靠、高速、安全的服務(wù)。對于無線局域網(wǎng)WLAN用戶，用戶終端通過無線網(wǎng)卡和無線接入點AP完成用戶接入?！　≡诮尤雽邮亲罱K用戶(員工) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。 匯聚層設(shè)備一般采用可管理的三層交換機或堆疊式交換機以達到帶寬和傳輸性能的要求。 匯聚層 匯聚層為接入層提供基于策略的連接,如地址合并,協(xié)議過濾,路由服務(wù),控制和限制接入層對核心層的訪問,保證核心層的安全和穩(wěn)定。我們將采用高帶寬的千兆級交換機，充當(dāng)核心層設(shè)備。核心層一直被認為是所有流量的最終承受者和匯聚者，所以我們對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層具有如下幾個特性：高可靠性、提供冗余、提供容錯、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、低延時、可管理性良好、網(wǎng)絡(luò)直徑限定和網(wǎng)絡(luò)直徑一致。. 核心層為網(wǎng)絡(luò)提供骨干組件或高速交換組件，高效速度傳輸是核心層的目標(biāo)。多層模式使網(wǎng)絡(luò)的移植更為簡單易行，因為它保留了基于路由器和交換機的網(wǎng)絡(luò)原有的尋址方案，對以往的網(wǎng)絡(luò)有很好的兼容性。多層網(wǎng)絡(luò)系統(tǒng)設(shè)計能最有效地利用多種業(yè)務(wù)，包括負載分擔(dān)和故障恢復(fù)等。在這里，我們對總公司的實際情況考慮，在總公司和分公司之間建立PPP專線連接，讓分公司和總司可以進行安全的數(shù)據(jù)交換，對于虛擬分部（可擴展），我們根據(jù)距離和施工的情況建立PPP專線或者VPN，來進行對數(shù)據(jù)的保護和有效傳輸，對于在外出差員工我們用easyVPN的方式來讓外部員工進行內(nèi)部連接 網(wǎng)絡(luò)層次化設(shè)計隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)需求量的不斷增長，分布式的網(wǎng)絡(luò)服務(wù)和交換已經(jīng)移至用戶級，由此形成了一個新的、更適應(yīng)現(xiàn)代的高速大型網(wǎng)絡(luò)的分層設(shè)計模型。如上圖所示，這是總部內(nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、內(nèi)聯(lián)接入包括辦公網(wǎng)絡(luò)，各部門相對獨立，通過核心網(wǎng)絡(luò)進行數(shù)據(jù)的交互。用Cisco 專有熱備份路由協(xié)議技術(shù)，根據(jù)需求配置成多組HSRP；同時雙機還可以做負載均衡。測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；是否正常開關(guān)機√√√√√CPU利用率第五章 網(wǎng)絡(luò)總體設(shè)計 網(wǎng)絡(luò)總體拓撲圖由于考慮到總公司的實際需求，我們給貴公司設(shè)計的方案是采用兩臺路由雙線接入負載均衡，都在路由端口上做nat轉(zhuǎn)換節(jié)約ip地址。工作溫度: 0 – 40℃、工作濕度:5%–95%無凝結(jié)、電源要求：(+5% ~ 10%)，5060Hz,也支持直流電源 。前提條件：電源電壓 100240 VAC；工作溫度: 0 – 35℃、工作濕度:5%–95%無凝結(jié)電源頻率：4060Hz；地線與零線之間的電阻小于電壓小于1V。測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“√”，否則填寫“”；觀看設(shè)備。前提條件：電源電壓 200V —240V；工作溫度:0 – 45℃、工作濕度10% 85%。電源頻率 ：50 —60Hz；地線與零線之間的電阻小于電壓小于1V。 測試文檔1．二層交換機WSC296048TTL 二層交換 測試文檔測試人： 陳靜雅 測試時間：2011315 設(shè)備型號：WSC296048TTL交換機測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。根據(jù)項目實施特點，測試內(nèi)容包括如下功能性測試：設(shè)備測試。網(wǎng)絡(luò)測試首先需要驗證的是設(shè)備的功能滿足與否，在此基礎(chǔ)上，設(shè)備的安全性也尤為重要。測試的過程和結(jié)果將以測試報告的形式予以記錄。工程質(zhì)量檢查中發(fā)現(xiàn)的問題及時進行整改，達到工程質(zhì)量檢查標(biāo)準(zhǔn)的要求?，F(xiàn)場工程師將確認設(shè)備上的運行軟件版本，保證網(wǎng)絡(luò)設(shè)備版本的統(tǒng)一性與可維護性。 工程軟件調(diào)試在設(shè)備硬件安裝完成之后，工程實施小組將現(xiàn)場對核心和樣板點設(shè)備進行上電，連接線纜，并對設(shè)備上的配置參數(shù)進行核實。 核心及各網(wǎng)點的安裝調(diào)試 工程硬件安裝根據(jù)工程進度表和安裝環(huán)境，我公司的工程項目經(jīng)理組織工程實施小組進行核心和各個樣板點的設(shè)備安裝工作，并根據(jù)工程特點提供的硬件安裝方案圖來指導(dǎo)工程師對其他網(wǎng)點進行硬件安裝。綜上所述，各項施工準(zhǔn)備工作不是分離的、孤立的，而是互為補充，相互配合的。 當(dāng)網(wǎng)絡(luò)設(shè)備 (配)件、和材料及做好分包工作和簽訂分包合同等施工場外的準(zhǔn)備工作后，應(yīng)該及時地填寫開工申請報告，并上報上級批準(zhǔn)。根據(jù)網(wǎng)絡(luò)工程量、完成日期。其具體內(nèi)容如下:1. 網(wǎng)絡(luò)設(shè)備 (配)件、和材料的訂貨與生產(chǎn)廠家溝通、生產(chǎn)單位聯(lián)系、簽訂供貨合同，搞好及時秩應(yīng)，對于施工組織的正常工作是非常重要；對于網(wǎng)絡(luò)項目也是這樣，除了要簽訂議定書之外，還必須做大量的有關(guān)方面的工作。保安等組織機構(gòu)和有關(guān)的規(guī)章制度，布置安排好消防、保安等措施。按照施工組織設(shè)計的要求，落實冬雨季施工的臨時設(shè)施和技術(shù)措施。 (配)件、和材料的試驗申請計劃按照網(wǎng)絡(luò)設(shè)備 (配)件、和材料的需要量計劃，及時提供網(wǎng)絡(luò)設(shè)備 (配)件、和材料的試驗申請計劃。電通：按照施工組織設(shè)計的要求，接通電力和電訊設(shè)施。路通：須按照網(wǎng)絡(luò)建設(shè)總平面圖的要求，修好施工現(xiàn)場的永久性道路(廠區(qū)必經(jīng)要道)以及必要的臨時性道路，形成完整暢通的運輸網(wǎng)絡(luò)，為筑網(wǎng)絡(luò)設(shè)備進場、堆放創(chuàng)造有利條件。施工現(xiàn)場的準(zhǔn)備工作，主要是為了給擬建工程的施工創(chuàng)造有利的施工條件和物資保證。以保證整個項目的順利實施。安裝服務(wù)器的操作系統(tǒng)，根據(jù)系統(tǒng)設(shè)計方案配置服務(wù)器。3臺服務(wù)器的顯示器和鼠標(biāo)鍵盤用延長線連接到機房辦公桌上，然后通過短跳線連接到交換機相應(yīng)端口。1) 網(wǎng)絡(luò)和服務(wù)器的安裝：將交換機和路由器安裝到標(biāo)準(zhǔn)機柜中。裝修工作完成，設(shè)備到位后開始系統(tǒng)的實施工作。所有線纜集中到機房的標(biāo)準(zhǔn)機柜中，安裝到配線架上。所有線纜上應(yīng)該按照設(shè)計做好標(biāo)記，插座面板和配線架上按照設(shè)計標(biāo)記信息點編號，以方便日后的管理維護。網(wǎng)絡(luò)機柜內(nèi)線纜的整理和配線架的安裝在裝修完成后進行，由于信息點數(shù)量不大，要求在一天內(nèi)完成。辦公隔斷內(nèi)的布線施工以及插座模塊的安裝與家具安裝同步進行。完成后，相應(yīng)的土建施工可以繼續(xù)進行。工程實施過程主要分兩個階段：1) 隨裝修一起進行的布線系統(tǒng)實施過程2) 系統(tǒng)具體實施過程 布線系統(tǒng)實施布線系統(tǒng)實施的前期部分因為和裝修有很大關(guān)聯(lián)，所有要根據(jù)裝修工程的進度進行相應(yīng)進行。項目組內(nèi)責(zé)任明確，分工合作，協(xié)調(diào)配合。5．項目測試人員 ：陳靜雅 李浩 畢業(yè)于武漢大學(xué)計算機系（軟件/硬件測試人員，獲得過CCIP,CCDP等證書）職責(zé)要求：1．負責(zé)公司產(chǎn)品的可靠性、兼容性測試； 2．協(xié)助工程師對修復(fù)產(chǎn)品進行性能試驗等工作； 3．完成相關(guān)測試文檔的填寫數(shù)據(jù)的記錄工作； 4．對相關(guān)部門提供測試幫助，及時提出測試結(jié)果和問題； 5．負責(zé)測試設(shè)備的維護及工作環(huán)境的搭建。網(wǎng)絡(luò)布線工程師：周琦 畢業(yè)于浙江大學(xué)計算機系（獲得過 CCNA ,CCNP等證書）職責(zé)要求：線纜的布局，室內(nèi)服務(wù)器的擺放，根據(jù)事實情況制作圖紙：田曉娜 畢業(yè)于上海交大計算機系（獲得過CCNA、CCNP、CCSP）職責(zé)要求：要在實施之前進行場地的準(zhǔn)備，要給工程的實施創(chuàng)造有利的條件和物資的保證，還要檢測好施工場外部的準(zhǔn)備工作。；；、項目計劃、項目客戶驗收及項目內(nèi)部總結(jié)驗收評審等相關(guān)工作；；；、經(jīng)營，并能策劃與之相關(guān)的新項目，擴大業(yè)務(wù)范圍，以創(chuàng)造更多的利潤；；；，定期聽取下屬員工的工作匯報。第三章．項目實施計劃 項目組織結(jié)構(gòu)：寇宇 畢業(yè)于復(fù)旦大學(xué)計算機系專家級網(wǎng)絡(luò)工程師，獲得了CCIE，CCNA,CCNP,CCDP,CCIP等證書，具有大型IP城域網(wǎng)或骨干網(wǎng)項目實施經(jīng)驗，曾經(jīng)帶領(lǐng)團隊做過一些醫(yī)院、學(xué)校等網(wǎng)絡(luò)建設(shè)項目。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓撲結(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報警，網(wǎng)絡(luò)流量統(tǒng)計分析以及計費等。系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計要求。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性：本系統(tǒng)應(yīng)具有較強的容災(zāi)容錯能力，具有完善的系統(tǒng)恢復(fù)和安全機制；7易操作性提供中文方式的圖形用戶界面，簡單易學(xué)，方便實用。硬件可靠性：系統(tǒng)的主要部件采用冗余結(jié)構(gòu)。公司會有采用pix防護墻，保證公司內(nèi)部的信息。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。5安全性網(wǎng)絡(luò)的安全性對網(wǎng)絡(luò)設(shè)計是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實施網(wǎng)絡(luò)的安全控制策略。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。3兼容性跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進技術(shù)的前提下，最大可能地保護已有投資，并能在已有的網(wǎng)絡(luò)上擴展多種業(yè)務(wù)。具體來講，其設(shè)計遵循以下原則：1先進性系統(tǒng)的主機系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國際上較先進、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范；2標(biāo)準(zhǔn)性所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強網(wǎng)絡(luò)的兼容性，以達到網(wǎng)絡(luò)的互連與開放。，防止因網(wǎng)絡(luò)異常給企業(yè)帶來的不必要經(jīng)濟損失。保障企業(yè)業(yè)務(wù)實現(xiàn)網(wǎng)絡(luò)化、流程化，將人為因素對業(yè)務(wù)生產(chǎn)的影響減少到最低，各個部門功能單一化，責(zé)任明確，清晰，促進流程的科學(xué)化和規(guī)范化。，是企業(yè)的正常生產(chǎn)不會造成損失的保證 要求：、共享、規(guī)范，可滿足企業(yè)未來管理和業(yè)務(wù)發(fā)展要求的全公司信息系統(tǒng)總體架構(gòu)，以滿足系統(tǒng)資源和信息資源整合的需要。，時常出現(xiàn)信息泄露、網(wǎng)絡(luò)被攻擊的現(xiàn)象 導(dǎo)致企業(yè)現(xiàn)有網(wǎng)絡(luò)不能滿足企業(yè)發(fā)展的需要。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時也要有好的售后服務(wù) 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 建設(shè)內(nèi)容：1. 網(wǎng)絡(luò)規(guī)模的擴大使通訊變得復(fù)雜起來，服務(wù)器和客戶端機器的數(shù)量增加，直接導(dǎo)致數(shù)據(jù)訪問方式的復(fù)雜性。應(yīng)具備未來良好的可擴展性，可升級性，保護公司的投資。2．選用技術(shù)先進、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的公司集成于該綜合網(wǎng)絡(luò)平臺之中；4．具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準(zhǔn)備 5．采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6．整個公司計劃采用10M光纖接入到運營商提供的Internet。若是有新的跨區(qū)域的分公司則使用vpn來消除區(qū)域性安全的傳輸.第二章．網(wǎng)絡(luò)總體建設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)目標(biāo)為貴公司設(shè)計的未來的形象圖北京龍翔集團公司信息系統(tǒng)主要建設(shè)一個企業(yè)信息系統(tǒng)，它以管理信息為主體，是一個面向集團的日常業(yè)務(wù)、立足生產(chǎn)、面向社會，輔助領(lǐng)導(dǎo)決策的計算機信息網(wǎng)絡(luò)系統(tǒng)。5．由于當(dāng)前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。因此我們公司將采用HSRP、STP技術(shù)解決冗余問題。2．核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，該部分的設(shè)計需考慮性能和可用性的平衡，因此我們將采用多核的數(shù)據(jù)處理器提高數(shù)據(jù)的傳輸效率。第一章．項目需求分析. 項目背景龍翔集團是一家以開發(fā)中高端精品住宅為主營業(yè)務(wù)的全國性房地產(chǎn)開發(fā)企業(yè)。大型辦公網(wǎng)絡(luò)設(shè)計與規(guī)劃方案畢業(yè)論文目 錄ABSTRACT 3目 錄 7 第一章．項目需求分析 1 . 項目背景 1 . 需求分析 2 網(wǎng)絡(luò)建設(shè)目標(biāo) 2 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 3 建設(shè)內(nèi)容： 3 要求： 3 . 網(wǎng)絡(luò)設(shè)計原則 3 第三章．項目實施計劃 4 項目組織結(jié)構(gòu) 4 項目實施前的準(zhǔn)備工作 6 工程實施概述 6 布線系統(tǒng)實施 6 7 安裝前的場地準(zhǔn)備 7 施工現(xiàn)場準(zhǔn)備 8 施工的場外準(zhǔn)備 8 核心及各網(wǎng)點的安裝調(diào)試 9 工程硬件安裝 9 工程軟件調(diào)試 9 系統(tǒng)的安裝 10 工程質(zhì)量檢查 10 第四章． 網(wǎng)絡(luò)測試 10 網(wǎng)絡(luò)測試目的 10 測試文檔 10 第五章 網(wǎng)絡(luò)總體設(shè)計 12 網(wǎng)絡(luò)總體拓撲圖 12 網(wǎng)絡(luò)層次化設(shè)計 14 . 核心層 14 匯聚層 14 接入層 15 核心層設(shè)計 15 接入層設(shè)計 15 內(nèi)聯(lián)接入 15 第六章 .路由設(shè)計 15 路由協(xié)議選擇 16 路由規(guī)劃拓撲圖 16 IP地址規(guī)劃 16 第七章 網(wǎng)絡(luò)安全解決方案 17 網(wǎng)絡(luò)邊界安全威脅分析 17 網(wǎng)絡(luò)內(nèi)部安全威脅分析 18 安全產(chǎn)品選型原則 18 網(wǎng)絡(luò)常用技術(shù)介紹 19 PPP協(xié)議 19 Vtp 19 HSRP 協(xié)議 19 VLAN 技術(shù) 19 Trunk 技術(shù) 19 Easyvpn技術(shù) 20 SPT協(xié)議 20 OSPF協(xié)議 20 Qos技術(shù) 20 第八章 產(chǎn)品選型 20 路由 20 二層交換機 21 三層交換 21 工程部專用電腦 21 打印系統(tǒng) 22 文件服務(wù)器 23 九．總部和分部網(wǎng)絡(luò)的配置 24