【正文】 腦網(wǎng)絡。企業(yè)由4個生產(chǎn)中心組成。企業(yè) 生產(chǎn)、裝配中心辦公樓生產(chǎn)、裝配中心辦公樓。生產(chǎn)中心2生產(chǎn)中心1按管理方的要求，一般一個生產(chǎn)中心局域網(wǎng)信息點共有222個。各樓之間以光纜連接，構成企業(yè)局域網(wǎng)。生產(chǎn)、裝配中心的配線間設在三樓東側的北面。此布線方案只考慮數(shù)據(jù)信息點布線，不涉及語音信息點及其設備。輸入由電腦和鼠標完成?；具_到了無紙辦公。WWW應用是Intranet的標志性應用，最核心的應用服務集中在WWW服務器上完成。 對廣域網(wǎng)的連接需求主要表現(xiàn)在：能夠與國際互聯(lián)網(wǎng)連接，與國際交流信息；能夠與CERNET國內(nèi)各個單位交流信息。滿足出差在外的校領導及其它公務人員及時與學校保持聯(lián)絡。對辦公樓的網(wǎng)絡布線按照國際有關計算機網(wǎng)絡通信的標準進行設計。第二章 局域網(wǎng)規(guī)劃與設計 設計目標：按功能需求要求1） 根據(jù)企業(yè)對信息點的安排和網(wǎng)絡應用的需求制定合理的企業(yè)網(wǎng)總體建設規(guī)劃和實施方案。3） 完成從辦公樓的網(wǎng)絡中心分別到生產(chǎn)、裝配中心和階梯教室所在平房的2條六芯室外主干網(wǎng)光纜的敷設。5） 實施對新購服務器和部分微機網(wǎng)絡工作站的連接和入網(wǎng)調試。核心層選用包括了銳捷網(wǎng)絡高性能的萬兆以太網(wǎng)交換機，可以實現(xiàn)對全網(wǎng)的數(shù)據(jù)進行高速無阻塞的交換，負責路由管理、網(wǎng)絡管理、網(wǎng)絡服務、核心數(shù)據(jù)處理等。接入層選用提供上聯(lián)千兆，10/100M桌面接入，并在全部采用認證和流控等手段進行接入控制，充分滿足用戶的高速接入等，并可靈活擴展，增加端口密度。采用WINDOWS SERVER 2000操作系統(tǒng) 安全可靠性：采用先進可靠的容錯技術可靠性：對工作站、服務器、交換機及其他主要相關設備在廠家、品牌、服務等方面進行充分調研、論證、選擇，確保硬件設備的基本品質。容錯技術采用：雙工磁盤技術在網(wǎng)絡系統(tǒng)上建立起兩套同樣的且同步工作的文件服務器，如果其中一個出現(xiàn)故障，另一個將立即自動投入系統(tǒng)，接替發(fā)生故障的文件服務器的全部工作。 可擴展性：隨業(yè)務不斷發(fā)展而擴展可擴展性：網(wǎng)絡核心層、匯聚層采用模塊化交換機，按照需求靈活配置各種模塊，做到既滿足需求，由留有余地。 開放性 本次設計的中央集成管理系統(tǒng)將是一個完全開放性的系統(tǒng)，通過編制系統(tǒng)的接口軟件將解決不同系統(tǒng)和產(chǎn)品間接口協(xié)議的“標準化”，以使他們之間具備“互操作性”。系統(tǒng)的開放性設計完全遵循國際主流標準以及工業(yè)標準。匯聚層：匯聚層設備承擔的任務，一是構造本地網(wǎng)絡核心，二是通過核心設備實現(xiàn)與其他部分大量信息交換。 接入層：接入層的功能在于將各種媒體、各種速度、任何地方的最終用戶接入IP網(wǎng)絡。這一層網(wǎng)絡建設可以根據(jù)各節(jié)點的具體情況分期分批建設。劃分IP子網(wǎng)，有利于我們搞好系統(tǒng)維護，合理配置系統(tǒng)資源，減少資源浪費，企業(yè)信息點以樓層劃分。根據(jù)結構分析，生產(chǎn)、裝配中心一層，數(shù)量最大，30臺，為每個樓層劃分單獨的網(wǎng)段。確定掩碼規(guī)則以后，就要確認每一個子網(wǎng)的具體地址段。那么什么是網(wǎng)絡流量呢？網(wǎng)絡流量簡而言之就是網(wǎng)絡上傳輸?shù)臄?shù)據(jù)量?！?0 /20”規(guī)則:在傳統(tǒng)網(wǎng)絡中，一般將使用相同應用程序的用戶放到同一工作組中，他們經(jīng)常使用的服務器也放在一起。這樣做的目的是將網(wǎng)絡上客戶機與服務器之間產(chǎn)生的數(shù)據(jù)流量限制在同一網(wǎng)段中。將大部分網(wǎng)絡流量控制在本地的這種網(wǎng)絡設計模式，被稱為“80/20規(guī)則”，即80%的網(wǎng)絡流量是本地流量（采用交換機交換數(shù)據(jù)），在同一網(wǎng)段中傳輸；只有20%的網(wǎng)絡流量才需要通過網(wǎng)絡主干（路由器或三層交換機）。因此在實際網(wǎng)絡設計中，只要大部分網(wǎng)絡流量在本地、小部分網(wǎng)絡流量通過主干，就認為它符合了“80/20”規(guī)則，而不管實際的數(shù)字比例是多少。按照“80/20”規(guī)則，分支交換機可以使用不支持VLAN的交換機，如全向的QS6924交換機，這樣能夠大大降低不必要的開支?！?0/80”規(guī)則:隨著網(wǎng)絡應用的逐漸豐富，“80/20”規(guī)則已經(jīng)不能完全滿足網(wǎng)絡設計的需要。集中存儲，就是數(shù)據(jù)集中在網(wǎng)絡中心存儲，如已經(jīng)得到普遍使用的Web服務、電子郵件系統(tǒng)和逐漸流行的VOD（視頻點播）、多媒體資源庫等；分布計算，就是數(shù)據(jù)被下載到各個工作站上處理，如使用網(wǎng)絡上的多媒體資源庫制作多媒體課件等。在符合“20/80”規(guī)則的網(wǎng)絡中，只有大約20%的網(wǎng)絡流量局限在本地工作組，而大約80%網(wǎng)絡流量經(jīng)過網(wǎng)絡主干傳輸。因此理想狀態(tài)下主干交換機應該能夠提供與下面連接的支干交換機相匹配的性能，即提供線速三層交換，也就是說，下面的支干交換機能夠跑多快，上面的主干交換機也應該能夠跑多快。在以往的“80/20”規(guī)則中，服務器往往分布在VLAN中，因此對于各工作組來說，訪問起來比較快。沒有三層交換機，VLAN之間無法通信，VLAN類似于硬盤的邏輯分區(qū)，可以簡單地理解為把同一硬盤劃分成不同的硬盤盤符。因此符合“20/80”規(guī)則的大中型網(wǎng)絡必須使用三層交換機，如神州數(shù)碼DLink的 DES6706交換機。有的地方“20/80”規(guī)則適用，比如電子郵件服務器、Web服務器等，是任何網(wǎng)絡用戶都會使用的，就應當放置在網(wǎng)絡主干上，如果放在某一個子網(wǎng)中，不僅增加該子網(wǎng)的負擔，其他子網(wǎng)的用戶訪問起來也會很慢。網(wǎng)絡管理者渴望采用這些技術，但是首先他們想了解各種以太網(wǎng)交換技術。一、靜態(tài)以太網(wǎng)交換靜態(tài)以太網(wǎng)交換是為網(wǎng)絡管理者通過軟件來完成網(wǎng)絡配置的增加、移動及改變而設計的。所以稱為“靜態(tài)”是由于需要網(wǎng)絡管理員的人工干預，既每次網(wǎng)絡節(jié)點的移動和增加，網(wǎng)絡管理員必須通過網(wǎng)絡管理軟件進行操作。靜態(tài)交換允許網(wǎng)絡管理員在一個ＨＵＢ內(nèi)將用戶容易地從一個共享局域網(wǎng)總線移到另外一個共享局域網(wǎng)總線。而以太網(wǎng)總線４是由市場部的工作站所共享）的網(wǎng)段，以上兩個網(wǎng)段都是傳統(tǒng)的共享局域網(wǎng)。這種改變只需幾秒鐘的時間。顯然，在網(wǎng)絡結構需經(jīng)常改變的場合，靜態(tài)交換以太網(wǎng)極為適宜。 交換機識別該數(shù)據(jù)包的源地址和目的地址。用端口連結整個網(wǎng)段,可以使動態(tài)段交換取代現(xiàn)今分段網(wǎng)絡中的路由器及網(wǎng)橋.如果網(wǎng)段A的用戶在網(wǎng)段內(nèi)發(fā)送數(shù)據(jù)包, ,則交換機識別那些傳送至網(wǎng)段B的數(shù)據(jù)包,分配一專用的10Mbps鏈路，,即將一個大的擁擠的網(wǎng)絡分成一系列的小型網(wǎng)絡,每一網(wǎng)絡具有小的用戶和小的流量.以前網(wǎng)絡分段一般是通過網(wǎng)橋和路由器來實現(xiàn)的, 而采用動態(tài)段交換對網(wǎng)絡分段比用網(wǎng)橋和路由器更優(yōu)越,理由如下:(1)價低.(2)易管理,而路由器需要QSI協(xié)議中網(wǎng)絡層的復雜網(wǎng)絡管理.(3)更快速,因為交換只檢測其數(shù)據(jù)包頭中的源及目的地址, 而網(wǎng)橋及路由器則需檢測整個包,這樣交換所產(chǎn)生的時延比網(wǎng)橋及路由器小得多.靜態(tài)端口交換允許網(wǎng)絡管理員通過軟件將用戶工作站從一條共享以太網(wǎng)總線移到另一條，靈活地對網(wǎng)絡進行增加,在網(wǎng)絡上增加8個用戶,他們工作于4個不同的部門,在4條不同的以太網(wǎng)總線上。,以前則需購4 塊新的模塊并連到不同的總線,但每個新的模塊的大部分端口是未用的,造成低效及浪費。：通過劃分VLAN，實現(xiàn)不同子網(wǎng)之間的無阻塞交換與路由的目的。一個VLAN可以在一個交換機或者跨交換機實現(xiàn)?；诮粨Q機的虛擬局域網(wǎng)能夠為局域網(wǎng)解決沖突域、廣播域、帶寬問題。 VLAN相當于OSI參考模型的第二層的廣播域，能夠將廣播風暴控制在一個VLAN內(nèi)部，劃分VLAN后，由于廣播域的縮小，網(wǎng)絡中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡的性能得到顯著的提高。網(wǎng)絡管理員通過控制交換機的每一個端口來控制網(wǎng)絡用戶對網(wǎng)絡資源的訪問，同時VLAN和第三層第四層的交換結合使用能夠為網(wǎng)絡提供較好的安全措施。 二、VLAN的實現(xiàn)VLAN的實現(xiàn)方式有兩種：靜態(tài)和動態(tài)。動態(tài)實現(xiàn)方式中，管理員必須先建立一個較復雜的數(shù)據(jù)庫，例如輸入要連接的網(wǎng)絡設備的MAC地址及相應的VLAN號，這樣當網(wǎng)絡設備接到交換機端口時交換機自動把這個網(wǎng)絡設備所連接的端口分配給相應的VLAN。實現(xiàn)動態(tài)VLAN時候一般情況下使用管理軟件來進行管理。VMPS是MAC地址與VLAN的映射表?；贗P地址的動態(tài)配置中，交換機通過查閱網(wǎng)絡層的地址自動將用戶分配到不同的虛擬局域網(wǎng)。下面分別描述各個層次中硬件的選擇。STARS2100系列交換機具有高安全特性，有效防御病毒和網(wǎng)絡攻擊，控制用戶非法接入； STARS2100系列交換機可提供多種安全機制，如專家級ACL功能（可以對MAC地址＋IP地址＋VLAN號＋傳輸端口號＋協(xié)議類型＋時間ACL的任意組合）可以防止紅色代碼病毒、沖擊波病毒；端口和MAC、IP綁定可以控制Synflood攻擊；支持IGMP源端口檢查，有效控制非法組播源，提高多媒體組播業(yè)務的正常運行證?；诹鞯膸捪拗票ＷC網(wǎng)絡發(fā)揮的最大效能STARS2100可以基于VLAN ID、用戶ID、IP地址等多種分類方式為不同應用提供不同的接入服務策略。STARS2100系列交換機均支持基于流的QoS策略，具備MAC流、IP流、應用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡根據(jù)不同的應用以及不同應用所需要的服務質量特性提供服務，有效地保障了用戶關鍵業(yè)務的高速運行。堆疊是通過集線器的背板連接起來的，它是一種建立在芯片級上的連接，如2個24口交換機堆疊起來的效果就像是一個48口的交換機，優(yōu)點是不會產(chǎn)生瓶頸的問題。它們的主要目的是增加端口密度。簡單地說，級聯(lián)