【正文】 ............................... 47 售前服務(wù) ....................................................................................................... 47 售中服務(wù) ....................................................................................................... 47 售后服務(wù) ....................................................................................................... 47 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 3 中型 企業(yè) 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 一他們也需要信息基礎(chǔ)平臺(tái)去支撐業(yè)務(wù)高速發(fā)展。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過(guò)程中的兩個(gè)方面，因此行業(yè)信息化也就成了人們所討論并實(shí)踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。針對(duì)絕大多數(shù)中型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，我們?cè)O(shè)計(jì)的中型企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強(qiáng)的代表性。網(wǎng)絡(luò)建設(shè)目標(biāo) 充分利用計(jì)算機(jī)網(wǎng)絡(luò)、 INTERNET/INTRANET、多媒體、數(shù)據(jù)庫(kù)、數(shù)字通信等先進(jìn)技術(shù)構(gòu)筑研究院的網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)繪圖、管理設(shè)計(jì)生產(chǎn)的網(wǎng)絡(luò)化；輔助領(lǐng)導(dǎo)掌握企業(yè)發(fā)展進(jìn)行決策；建立先進(jìn)的辦公自動(dòng)化管理系統(tǒng)。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 4 三 但還有一些有敏感數(shù)據(jù)的電腦（如：財(cái)務(wù)，合同方案文檔，發(fā)展戰(zhàn)略計(jì)劃），這些公司是拒絕它們連入網(wǎng)絡(luò)，而寧愿這些電腦成為信息孤島。 對(duì)于網(wǎng)絡(luò)應(yīng)用單純，結(jié)構(gòu)相對(duì)簡(jiǎn)單的中型 局域網(wǎng)絡(luò)。一般應(yīng)用于中型的 IT 公司，廣告、裝飾設(shè)計(jì)公司，咨詢公司，會(huì)計(jì)師、律師事務(wù)所，中 型商業(yè)流通企業(yè)等應(yīng)用環(huán)境。 （ 2）開(kāi)放性：網(wǎng)絡(luò)要具有良好的開(kāi)放 性，和其他網(wǎng)絡(luò)有很好的互連性。 （ 4）安全性：網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)要盡可能多的提供安全保密措施，來(lái)保證網(wǎng)絡(luò)的性能。 （ 6）實(shí)用性：對(duì)安全、管理和功能等方面的設(shè)計(jì)不應(yīng)損害用戶使用網(wǎng)絡(luò)的便利性，不降低用戶網(wǎng)絡(luò)的業(yè)務(wù)服務(wù)質(zhì)量和通訊性能，網(wǎng)絡(luò)功能和服務(wù)是方便實(shí)用、切實(shí)可行的。要 求可發(fā)現(xiàn)網(wǎng) 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 5 絡(luò)拓?fù)?、?shí)時(shí)監(jiān)控網(wǎng)絡(luò)性能、管理維護(hù)設(shè)備配置，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。 （ 8）經(jīng)濟(jì)性：在滿足系統(tǒng)需求的前提下，節(jié)省投資，即選用性能價(jià)格比優(yōu)的設(shè)備。目的達(dá)到以下要求： 由于升級(jí)的往往是核心和骨干網(wǎng)絡(luò)，其重要性不言而喻，一旦癱瘓則影響巨大。因此，所有的節(jié)點(diǎn)都應(yīng)是可網(wǎng)管的，而且 需要有一個(gè)強(qiáng)有力且簡(jiǎn)潔的網(wǎng)絡(luò)管理系統(tǒng)，能夠?qū)W(wǎng)絡(luò)的業(yè)務(wù)流量、運(yùn)行狀況等進(jìn)行全方位的監(jiān)控和管理。不僅僅是接入交換機(jī)，骨干層次的交換機(jī)也應(yīng)考慮到安全防范的問(wèn)題，例如訪問(wèn)控制、帶寬控制等，從而有效控制不良業(yè)務(wù)對(duì)整個(gè)骨干網(wǎng)絡(luò)的侵害。 由于網(wǎng)絡(luò)往往是一個(gè)具有多種廠商設(shè)備的環(huán)境，因此，所選擇的設(shè)備必須能夠支持業(yè)界通用的開(kāi)放標(biāo)準(zhǔn)和協(xié)議，以便能夠和其他廠商的設(shè)備有效地互通。具體來(lái)說(shuō) ,，本方案設(shè)計(jì)的布線系統(tǒng)可以支持以下各類應(yīng)用及設(shè)備。 數(shù)據(jù)：快速以太網(wǎng)、百兆以太網(wǎng)、 、 TCP/IP、 INTERNET、 INTRANET等。 需要指出的是視頻、射頻、公共廣播、自動(dòng)控制等系統(tǒng)技術(shù)方面，設(shè)計(jì)理論和多個(gè)項(xiàng)目的實(shí)踐已證實(shí)采用的結(jié)構(gòu)化布線系統(tǒng)可達(dá)到與傳統(tǒng)布線方式同等的傳輸質(zhì)量和傳輸距離；但在工程造價(jià)方面，由于結(jié)構(gòu)化布線系統(tǒng)要配備專用的適配器，以至工程造價(jià)將會(huì)有很大的提高，故本設(shè)計(jì)只提供了高性能的傳輸鏈路，在技術(shù)發(fā)展造價(jià)降低時(shí)，或有此類需要時(shí)提供堅(jiān)實(shí)的支持。網(wǎng)絡(luò)設(shè)計(jì) 以先 進(jìn)的成熟的網(wǎng)絡(luò)應(yīng)用技術(shù)設(shè)計(jì)和規(guī)劃省電建一公司網(wǎng)絡(luò)系統(tǒng)； 從實(shí)際出發(fā)，正確地規(guī)劃和設(shè)計(jì)的計(jì)算機(jī)網(wǎng)絡(luò)。 組建一個(gè)完備的計(jì)算機(jī)網(wǎng)絡(luò)并非易事。如所建立的網(wǎng)絡(luò)能否滿足當(dāng)前業(yè)務(wù)應(yīng)用需求；是否能滿足今后業(yè)務(wù)增長(zhǎng)需要；若新增硬件和軟件是否能方便地接入網(wǎng)絡(luò)；采用什么樣的網(wǎng)絡(luò)結(jié)構(gòu)形式與網(wǎng)絡(luò)技術(shù)；選擇什么樣的硬件服務(wù)平臺(tái)和軟件服務(wù)平臺(tái)；選擇什么樣的數(shù)據(jù)庫(kù)系統(tǒng)才能使網(wǎng)絡(luò)系統(tǒng) 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 7 運(yùn)行穩(wěn)定、可靠、安全、易于 管理；網(wǎng)絡(luò)建成后的生命周期有多長(zhǎng)等等。 總之，正確的系統(tǒng)設(shè)計(jì)思想和設(shè)計(jì)原則必須來(lái)自于對(duì)現(xiàn)有組網(wǎng)條件和實(shí)際業(yè)務(wù)需求的理智分析和研究。從理論上將，數(shù)據(jù)包穿過(guò)路由器的時(shí)延要比穿過(guò)交換機(jī)的時(shí)延大得多，這是因?yàn)橐粋€(gè)數(shù)據(jù)包穿過(guò)路由器時(shí)，路由器要對(duì)此數(shù)據(jù)包作第三層的處理，而數(shù)據(jù)包穿過(guò)交換機(jī)時(shí) ，僅需第二層處理。 支持 VLAN 有人說(shuō)過(guò)，“網(wǎng)路交換技術(shù)的靈魂是 VLAN”，因?yàn)?VLAN 能帶來(lái)諸如廣播控制、網(wǎng)路安全、性能提高、管理容易等優(yōu)點(diǎn)。這種技術(shù)又稱為 Segment_based VLAN。 User_Defined Basis: 這種方式更靈活，既可按網(wǎng)路協(xié)議劃分 VLAN，又可按 MAC 地址劃分 VLAN。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 8 支持多媒體應(yīng)用 點(diǎn)對(duì)點(diǎn)的應(yīng)用除了對(duì)帶寬的要求外，已不存在多大的問(wèn)題，而一點(diǎn)對(duì)多點(diǎn)的 應(yīng)用則需要多加考慮。 Cisco 采用 CGMP 協(xié)議來(lái)實(shí)現(xiàn)多媒體組播應(yīng)用。 系統(tǒng)熱備份 設(shè)備之間的冗余備份應(yīng)該是自動(dòng)進(jìn)行的，不需要系統(tǒng)管理員的外界干預(yù)。 選用的網(wǎng)絡(luò)技術(shù)要具有先進(jìn)性。要防止出現(xiàn)網(wǎng)絡(luò)剛剛建成技術(shù)就已落后的情況。網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)硬件平臺(tái)、軟件平臺(tái)、開(kāi)發(fā)工具、應(yīng)用軟件都應(yīng)選擇具有較長(zhǎng)的生命周期，保護(hù)用戶的投資效益。網(wǎng)絡(luò)系統(tǒng)應(yīng)配備全面的病毒防治和安全保護(hù)功能。 當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)的發(fā)展日新月異，我們的方案應(yīng)該適應(yīng)新技術(shù)發(fā)展的潮流，既要 保證網(wǎng)絡(luò)的先進(jìn)性，同時(shí)又要確保各項(xiàng)技術(shù)的成熟性。在一個(gè)復(fù)雜的大型網(wǎng)絡(luò)系統(tǒng)里，必然有多個(gè)廠商的硬件及軟件，為了保證用戶的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，需要建立一個(gè)開(kāi)放式、遵循國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。 由于本網(wǎng) 絡(luò)系統(tǒng)對(duì)于數(shù)據(jù)的時(shí)效性、可靠性要求較高，因此在設(shè)計(jì)時(shí)應(yīng)重點(diǎn)考慮網(wǎng)絡(luò)及設(shè)備的可用性。 網(wǎng)絡(luò)結(jié)構(gòu)有良好的兼容性，能夠?qū)崿F(xiàn)與不同類型的子網(wǎng)的無(wú)縫連接。 在設(shè)計(jì)時(shí)應(yīng)考慮為網(wǎng)絡(luò)留有適當(dāng)?shù)娜哂喽?，硬件設(shè)備應(yīng)具備一定的冗余模塊，以提高網(wǎng)絡(luò)容錯(cuò)能力。 網(wǎng)絡(luò)結(jié)構(gòu)容錯(cuò)：不能因某臺(tái)設(shè)備的故障而影響到整個(gè)主干網(wǎng)絡(luò)的正常運(yùn)行；任意一條鏈路的中斷不能使得主干網(wǎng)絡(luò)的任何部分中斷工作。星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指 所有的計(jì)算機(jī)結(jié)點(diǎn)都連接在一個(gè)中心結(jié)點(diǎn)上，即任何一個(gè)結(jié)點(diǎn)都與中心結(jié)點(diǎn)間有一條直接的、獨(dú)享的網(wǎng)路。雖然非常古老，但在現(xiàn)今的網(wǎng)絡(luò)技術(shù)的推動(dòng)下，星型拓?fù)浣Y(jié)構(gòu)已成為現(xiàn)代網(wǎng)絡(luò)很好的選擇。集線器是一種將各個(gè)單獨(dú)的電纜或單獨(dú)的局域網(wǎng)連接為一個(gè)網(wǎng)絡(luò)的中央設(shè)備，有些集線器也被稱為集中器或存儲(chǔ)裝置。 星型拓?fù)渲锌煞譃樾切屯負(fù)浜蛿U(kuò)展星型拓?fù)洌? 星型拓?fù)洌? 盡管物理星型拓?fù)涞膶?shí)施費(fèi)用高于物理總線拓?fù)?，然而星型拓?fù)涞膬?yōu)勢(shì)卻使其物超所值。這個(gè)優(yōu)點(diǎn)極其重要，這也正是所有新設(shè)計(jì)的以太網(wǎng)都采用的物理星型拓?fù)涞脑蛩凇? 純擴(kuò)展星型拓?fù)涞膯?wèn)題是：如果中心點(diǎn)出現(xiàn)故障，網(wǎng)絡(luò)的大部分組件就會(huì)被斷開(kāi)。 網(wǎng)絡(luò)的控制容易，組網(wǎng)簡(jiǎn)單。 集中控制，故障的檢測(cè)和隔離方便。 星型拓?fù)浣Y(jié)構(gòu)中每個(gè)節(jié)點(diǎn)只需要一個(gè)物理連接和一個(gè) I/O端口，使用的電纜數(shù)也減少了，因此費(fèi)用較小，建立的配置線路連接也容易。 星型拓?fù)浣Y(jié)構(gòu)也有一定的健壯性，如果某個(gè)物理連接損壞了，僅影響該連接上的數(shù)據(jù)傳送，其余連接不受影響。只要工作正常， HUB 就能用來(lái)監(jiān)視物理連接的狀態(tài)，旁路損壞的物理連接。網(wǎng)絡(luò)連接的節(jié)點(diǎn)數(shù)增加以后，可以用幾個(gè) HUB 或交換器連接這些節(jié)點(diǎn)， HUB之間再用星型方式連接在一個(gè)中心控制節(jié)點(diǎn)上。用這種拓?fù)浣Y(jié)構(gòu)一方面可以連接更多的節(jié)點(diǎn)，增加網(wǎng)絡(luò)的覆蓋面積，同時(shí)也可以隔離和優(yōu)化節(jié)點(diǎn)間的通信。設(shè)備選型 從技術(shù)支持和安全角度來(lái)講，在整個(gè)企業(yè)網(wǎng)絡(luò)設(shè)備的選型 中，本方案嚴(yán)格遵守了以下設(shè)計(jì)原則： （ 1） . 可靠性原 則 在網(wǎng)絡(luò)設(shè)計(jì)和應(yīng)用設(shè)計(jì)上必須選用高可靠性的設(shè)備，網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足企業(yè)網(wǎng)絡(luò)通信的需要，在關(guān)鍵網(wǎng)絡(luò)設(shè)備端口、鏈路以及主機(jī)設(shè)備上消除單點(diǎn)故障，提供必要的鏈路冗余備份設(shè)計(jì)。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問(wèn)題和故障時(shí)能迅速地修復(fù)。 （ 4） . 實(shí)用性原則 系統(tǒng)的性能指標(biāo)必須首先滿足企業(yè)一個(gè)時(shí)期內(nèi)對(duì)處理能力的要求，并具有一定的超前意識(shí)，方便以后的企業(yè)網(wǎng)絡(luò)拓展；但從經(jīng)濟(jì)的角度出發(fā)，需要盡可能的降低企業(yè)網(wǎng)絡(luò)設(shè)計(jì) 成本，這樣就要求系統(tǒng)方案設(shè)計(jì)必須具有最優(yōu)的性價(jià)比。 中型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 13 在網(wǎng)絡(luò)協(xié)議的選擇方面，選擇廣泛應(yīng)用的標(biāo)準(zhǔn)的通信協(xié)議，同時(shí)支持局域網(wǎng)內(nèi)部的其他協(xié)議，只有支持標(biāo)準(zhǔn)性和開(kāi)放性的系統(tǒng)，才能支持與其它開(kāi)放型系統(tǒng)一起協(xié)同工作，以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。在網(wǎng)絡(luò)全面升級(jí)換代的情況下，能夠最大限度利用現(xiàn)有投資。 交換結(jié)構(gòu)和最大 660 萬(wàn)包 /秒的傳輸速率，能夠保證最大的吞吐量即使對(duì)最高性能需求的應(yīng)用而言也是如此。 Catalyst 2950T24 有兩個(gè)內(nèi)置的千兆位以太網(wǎng)（ 100BaseT）端口，可利用現(xiàn)有的 5類電纜結(jié)構(gòu)為千兆位以太網(wǎng)主干、千兆位以太網(wǎng)服務(wù)器或交換機(jī)之間，提供最大 4Gbps 的匯集帶寬和最遠(yuǎn) 100 米的距離。 8MB 共享內(nèi)存結(jié)構(gòu)由于使用了消除包頭阻塞以及最大可能減少包丟失的設(shè)計(jì)，所以可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時(shí)保證最大可能的吞吐量。 利用快速以太通道和千兆位以太通道技術(shù)的帶寬匯集可提高容錯(cuò)性能，并在交換機(jī)、路由器和各服務(wù)器之間提供最大 4Gbps 的匯集帶寬。 支持硬件 IGMP 偵聽(tīng)的超級(jí)組播管理能力。 VTP 修剪（計(jì)劃將來(lái)使用）。 在硬件上，每個(gè)輸出端口支持四個(gè)隊(duì)列。 嚴(yán)格的優(yōu)先權(quán)安排配置保證諸如語(yǔ)音等時(shí)間敏感的應(yīng)用能夠在交換結(jié)構(gòu)中一直使用快速路徑。也就是說(shuō)，交換機(jī)不用位于同一個(gè)配線間內(nèi)。 集群軟件升級(jí)特性可使用戶在一組 Catalyst 355012T、 Catalyst 2950、Catalyst 3500 XL 和 Catalyst 2900 XL 交換機(jī)上自動(dòng)升級(jí)系統(tǒng)軟件。 協(xié)調(diào)所有端口工作，自動(dòng)選擇半雙工或全雙工的傳輸模式以優(yōu)化帶寬分配。 集成的 Cisco IOS 交換解決方 案 通過(guò)快速以太通道和千兆以太通道技術(shù)實(shí)現(xiàn)的帶寬匯集，可以增強(qiáng)了容錯(cuò)能力并可提供最大 4Gbps 的帶寬。 支持命令行界面（ CLI），可為用戶提供 Catalyst 交換機(jī)和 Cisco 路由器通用的界面和命令集。 超級(jí)管理能力 Cisco CMS 允許網(wǎng)絡(luò)管理員通過(guò)單個(gè)的 IP 地址和任何標(biāo)準(zhǔn)的瀏覽器，管理最多可達(dá) 16 個(gè)互連的 Catalyst 2950、 355012T、 3500 XL、 2900 XL 和 1900交換機(jī)，不論它們位于什么地方。 交換機(jī)集群軟件升級(jí)可使網(wǎng)絡(luò)管理員通過(guò)簡(jiǎn)單易用的 Cisco CMS界面或一個(gè)單獨(dú)的 CLI 命令，升級(jí)最多可達(dá) 16個(gè)交換機(jī)的系統(tǒng)軟件。 以每個(gè)端口和每個(gè)交換機(jī)為基礎(chǔ)的 CiscoWorks Windows 網(wǎng)絡(luò)管理軟件能夠提供有效的管理能力，可 為 Cisco 路由器、交換機(jī)和集線器提供通用的管理界面。 交換機(jī)端口分析（ SPAN）端口利用一個(gè)網(wǎng)絡(luò)分析儀或 RMON 探測(cè)器監(jiān)視單個(gè)端口的流量 自動(dòng)配置通過(guò)使用一個(gè)網(wǎng)絡(luò)根服務(wù)器對(duì)網(wǎng)絡(luò)中的多個(gè)交換機(jī)進(jìn)行自動(dòng)安裝配置，從而簡(jiǎn)化了交換機(jī)的配置工作。 小文件傳輸協(xié)議（ TFTP）減少了管理軟件的成本，這些軟件可由一個(gè)集中的位置進(jìn)行下載升級(jí) 。 生成樹(shù)根保護(hù)（ STRG）可預(yù)防邊緣設(shè)備脫離網(wǎng)絡(luò)管理員的控制，成為一個(gè)STP根結(jié)點(diǎn)。 安全性和冗余性 支持 IEEE （計(jì)劃將來(lái)使用）。 專用 VLAN 邊緣為交換機(jī)的端口間提供安全性和隔離性，同時(shí)保證語(yǔ)音流量從進(jìn)入點(diǎn)通過(guò)虛擬通道直接傳輸?shù)絽R集設(shè)備，而不會(huì)被定位到其它無(wú)關(guān)端口。 用戶選擇的地址學(xué)習(xí)模式簡(jiǎn)化了配置，增強(qiáng)了安全性。 支持 Cisco 冗余電源系統(tǒng) 300（ RPS300），配有最多可達(dá) 6 個(gè)單元的內(nèi)置備份電源，提高了容錯(cuò)能力和網(wǎng)絡(luò)正常工作時(shí)間。 支持 TACACS+驗(yàn)證對(duì)交換機(jī)的集中控制，防止未授權(quán)的用戶更改配置。 對(duì)于終端連接，使用 RJ45 到 DB25 陰頭 DTE適配器（可以從 Cisco 單獨(dú)定貨。連接器位于交換機(jī)的后面。 支持 100 到 240VAC 的輸入電源電壓。 Cisco RPS 連接器 Cisco RPS 300 為可選設(shè)備，它使用交流輸入，將直流輸出到交換機(jī)。 自動(dòng)檢測(cè)所連接設(shè)備的內(nèi)部電源是否發(fā)生故障，并及時(shí)為之供電，以防止網(wǎng)絡(luò)信息丟失。 只有 Cisco RPS 300（ PWR300ACRPSN1）才可連接到 RPS 插座上。其優(yōu)勢(shì)包括：