【正文】 ，可靠支持新的千兆以太網(wǎng)、 ATM及高達550MHZ的寬帶語音應用，為今后新的高速網(wǎng)絡應用留有充足的性能余量。布線系統(tǒng)結(jié)構(gòu)如下：、在施工中注意事項⑴仔細查閱其它專業(yè)的施工圖紙在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風施工圖。在審圖時，建議用比例尺在圖紙上認真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。⑵建議在施工中應滿足設計裕量。裕量的計算方法是將一張平面圖紙上離配線架最遠的信息點的線纜圖紙長度（圖紙上用比例尺量出的長度），和最近的信息點的線纜圖紙長度相加，除以2，得出得數(shù)值為信息點的平均圖紙長度，取平均長度的30%作為裕量。⑶采用質(zhì)量可靠的管路和線纜，以避免日后的麻煩在大多數(shù)設計中，水平布線子系統(tǒng)是被設計在吊頂、墻體或底板內(nèi)的，所以可以認為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。⑷嚴格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴格遵守EIA/TIA569規(guī)范標準。三．網(wǎng)絡設計方案 網(wǎng)絡設計需求六個分公司有四個分公司在武漢旭日工業(yè)園內(nèi)各的建筑物里面，公司為38層的主樓，六個分公司都是7層樓。示意圖見《園區(qū)結(jié)構(gòu)示意圖》） 各子公司部門結(jié)構(gòu)：這六個分公司都有各自的微機室（10人），財務部（20人），行政部（20人），生產(chǎn)部（100人），研發(fā)部（30人），后勤部（10人），業(yè)務部（80人），人力資源部（10人）總公司行政劃分也是如此， 人數(shù)比例大致類似六個分公司 為了實現(xiàn)以上網(wǎng)絡設計原則，使旭日集團園區(qū)網(wǎng)絡具有良好的 擴展性能力和靈活的便于管理，易于維護，在網(wǎng)絡設計上采用了一下策略。 因特網(wǎng)接入和園區(qū)網(wǎng)分離。因特網(wǎng)接入的變化，只影響接入的變化，對園區(qū)網(wǎng)絡沒有影響；而園區(qū)網(wǎng)絡的變化對因特網(wǎng)接入部分影響較小。保持網(wǎng)絡層次結(jié)構(gòu)清晰，便于管理和維護。 降低各個子公司之間的網(wǎng)絡關(guān)聯(lián)度。216。 我們在網(wǎng)絡系統(tǒng)設計時考慮如下特點： 穩(wěn)定可靠的網(wǎng)絡 只有運行穩(wěn)定的網(wǎng)絡才是可靠的網(wǎng)絡，而網(wǎng)絡的可靠運行取決于諸多因素，如網(wǎng)絡的設計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡規(guī)模經(jīng)驗的網(wǎng)絡合作廠商則更為重要。 高帶寬 為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達當前的國際先進水平。為此應選用高帶寬的先進技術(shù)。易擴展不僅僅指設備端口的擴展，還指網(wǎng)絡結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡結(jié)構(gòu)設計合理的情況下，新的網(wǎng)絡節(jié)點才能方便地加入已有網(wǎng)絡；網(wǎng)絡協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應注意其擴展能力。)QoS是網(wǎng)絡的一種安全機制, 是用來解決網(wǎng)絡延遲和阻塞等問題的一種技術(shù)。 安全性 網(wǎng)絡系統(tǒng)應具有良好的安全性，由于網(wǎng)絡連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。 容易控制管理 因為上網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡資源，是建好一個網(wǎng)絡所面臨的首要問題。 由于旭日集團園區(qū)網(wǎng)網(wǎng)絡發(fā)展規(guī)模較大，未來需提供多媒體辦公、辦公自動化、圖書資料檢索、遠程互聯(lián)、視頻會議等復雜的網(wǎng)絡應用，為便于管理，我們建議選用的交換機作為網(wǎng)絡組建交換設備。(具體產(chǎn)品介紹見附錄二) Cisco6509系列交換機支持堆疊技術(shù)，將來擴充端口極為靈活方便，不必改變原有網(wǎng)絡的任何配置。選用千兆光纖模塊，與主干上聯(lián)，實現(xiàn)主干的千兆傳輸。另外，Cisco6509系列交換機建立在一個功能強大且絕對無阻塞的32G交換背板上，可以保證堆疊中的所有端口間實現(xiàn)無阻塞的線速交換。 考慮到集團要求沒個子公司的網(wǎng)絡自成體系，單個子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴展到全網(wǎng)，單個子公司的網(wǎng)絡故障不應該擴展到全網(wǎng)，匯聚層交換機也應該采用具有路由功能的多層交換機，以達到網(wǎng)絡隔離和分段的目的。 匯聚層設備選擇CISCO公司的Catalyst3550系列的交換機，每個子公司的主交換機選擇WSC355048EMI交換機。Catalyst 3550系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設備提供強大的千兆位以太網(wǎng)連接；并將CISCO IOS軟件中的一套第24層功能——IP路由、QoS、限速、訪問控制列表（ACL）和多播服務擴展到邊緣，堪稱一款適用于企業(yè)和城域應用的強大選擇。通過高性能的IP路由實現(xiàn)了網(wǎng)絡的可擴展性，利用基于硬件的IP路由和增強型 多層軟件鏡像，Catalyst 3550系列交換機可以在所有端口上提供高達17Mpps的線速路由；基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。WSC355048EMI交換機，有48個10/100和2個基于GBIC的1000BaseX端口，通過使用多層軟件鏡像（EMI），可以提供路由和多層交換功能，滿足三層交換需求。接入層交換機放置于樓層的設備間，用于終端用戶的接入。樓層接入設備選擇CISCO公司的WSC295048EI智能以太網(wǎng)交換機。Catalyst2950系列是固定的配置，可堆疊的獨立設備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這些獨立的。帶有100BASE上行鏈路的Catalyst2950交換機，可為中等規(guī)模的公司和企業(yè)分支機構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。 在旭日集團園區(qū)網(wǎng)網(wǎng)絡的建設中，主干網(wǎng)選擇何種網(wǎng)絡技術(shù)對網(wǎng)絡建設的成功與否起著決定性的作用。根據(jù)招用戶要求，我們主干網(wǎng)絡可選用千兆以太網(wǎng)技術(shù)目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太網(wǎng)、ATM（異步傳輸模式）、FDDI、CDDI、千兆以太網(wǎng)等。 ⑴ 現(xiàn)有網(wǎng)絡技術(shù)介紹 以太網(wǎng)（Ethernet） 以太網(wǎng)是應用最為廣泛的網(wǎng)絡技術(shù)，它基于CSMA/CD（沖突檢測媒體訪問/載波偵聽）機制，采用共享介質(zhì)的方式實現(xiàn)計算機之間的通訊，帶寬為100Mbps。當一個站點要發(fā)送時，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當網(wǎng)絡中站點增加時，網(wǎng)絡的性能會迅速下降，另外缺乏對多種服務和QoS的支持。共享式局域網(wǎng)上的所有節(jié)點（如主機、工作站）共同分享同一帶寬，當網(wǎng)上兩個任意節(jié)點交換數(shù)據(jù)時，其他節(jié)點只能等待。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡設計更加靈活，網(wǎng)絡的管理和維護更加方便。 快速以太網(wǎng)(FastEthernet) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（CSMA/CD競爭方式訪問，IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點，但是帶寬增大了10倍。在交換模式下，快速以太網(wǎng)完全沒有CSMA/CD這種機制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點以外，交換模式下的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡帶寬可以達到200Mbps。 千兆位以太網(wǎng)技術(shù)（Gigabit Ethernet） 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎，為網(wǎng)絡主干提供1Gbps的帶寬。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡技術(shù)相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡概念上的認識。現(xiàn)在千兆位以太網(wǎng)成熟的標準為IEEE ，IEEE ： 使用IEEE ； 可以使用全雙工和半雙工； 共享模式下仍使用CSMA/CD； 對安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍。如采用1300nm激光器和50um的多模光纖傳輸距離可以達到3km。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強大伸縮性的以太網(wǎng)家族的第三個成員。這種升級方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡技術(shù)而言，在經(jīng)濟和管理性能方面都是較好的選擇。現(xiàn)在正在應用的網(wǎng)絡互連技術(shù)，例如，特定IP交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)支持新的交換機之間或交換機－工作站之間全雙工的連接模式，同時也支持半雙工連接模式以便與基于CSMA/CD存取方式的共享集線器連接。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線(UTP)的標準正在制定中。 標 準 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長850nm 275米550米 1000BaseLX波長1300nm 275米550米5公里 1000BaseCX 同軸電纜對 25米 1000BaseT 4對5類雙絞線 100米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡管理變得容易了。端口價格相對較低；可以提供10倍于快速以太網(wǎng)的傳輸速度。保護現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡技術(shù)和產(chǎn)品。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡升級后還能夠使用，那么將會帶來極大的資金浪費。 ⑵ 性能價格比。在建設旭日集團園區(qū)網(wǎng)網(wǎng)絡時要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡產(chǎn)品實現(xiàn)是最佳選擇。 ⑶ 售后服務：旭日集團園區(qū)網(wǎng)網(wǎng)絡的使用，從以往經(jīng)驗來看，售后服務問題比較突出。思科網(wǎng)絡強大的售后服務體系可保證全國范圍內(nèi)72小時響應，武漢等一級城市可實現(xiàn)24小時響應； 在旭日集團園區(qū)網(wǎng)網(wǎng)絡建設中，在主干以及接入層的交換設備選擇上，我們采用思科支持千兆以太網(wǎng)技術(shù)的交換機充當為了使旭日集團園區(qū)網(wǎng)高效、穩(wěn)定的運行，便于管理與維護，對局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進行了規(guī)范設計，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN等。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。 ⑴．V LAN設計規(guī)范旭日集團內(nèi)的局域網(wǎng)進行VLAN劃分,可以減少網(wǎng)絡內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡運行效率。100110保留1831任意用戶地址其中，16—18取值011的時候，對19—23位的使用進行了重新的定義。⑶ 冗余電源 Cisco6509系列以太網(wǎng)交換機提供了RPS電源備份接口，可以對設備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持RPS接口的設備進行備份和保護。 生成樹協(xié)議主要用來建立和維護局域網(wǎng)的拓撲，消除循環(huán)連接導致的網(wǎng)絡廣播風暴，并且提供網(wǎng)絡的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網(wǎng)絡設備出現(xiàn)故障時，能夠及時調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡拓撲。 除了支持傳統(tǒng)的生成樹協(xié)議外，Cisco6509系列以太網(wǎng)交換機還支持IEEE (RSTP)，（MSTP）。傳統(tǒng)生成樹倒換時間為42s，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù)中斷到數(shù)據(jù)恢復至少需要三十多秒的時間，而快速生成樹協(xié)議只需6～8秒的時間就可以將數(shù)據(jù)流切換到備份鏈路上。網(wǎng)絡管理員只要為VLAN分配獨立的生成樹拓撲，就可以確保兩個VLAN都能在網(wǎng)上順暢傳輸。Cisco6509系列以太網(wǎng)交換機最大可以支持17個或者33個STP實例。這樣在生成樹協(xié)議（STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個端口。 在實際應用中，進行聚合處理的端口等同于一個端口，任何轉(zhuǎn)發(fā)到聚合的端口上的報文會通過對源、目的地址的邏輯運算來分布到聚合的不同端口上。Cisco6509系列以太網(wǎng)交換機系統(tǒng)在二層和三層對硬件查表未命中的新地址進行監(jiān)控。 ⑹HSRP HSRP是CISCO公司是所特有的。當網(wǎng)絡邊緣設備或接入電路出現(xiàn)故障時，HSRP提供了一個較好的解決方案，它能夠確保用戶通信迅速并透明地恢復，以此為IP網(wǎng)絡提供冗余性、容錯和增強的路由選擇功能。另外，通過多個熱備份組，路由器可以提供冗余備份，并在不同的IP子網(wǎng)上實現(xiàn)負載分擔。啟用HSRP協(xié)議之后，這個地址就是HSRP的虛擬地址。2．熱備份組號：熱備份組號與接口的VLAN號相同。4．熱備份優(yōu)先級：在主用的多層交換機了，某個VLAN虛擬接口的熱備份優(yōu)先級是120。⑺ 等價路由（ECMP） 除了從設備級支持三層轉(zhuǎn)發(fā)容錯協(xié)議VRRP之外，Cisco6509系列以太網(wǎng)路由交換機還支持等價路由（ECMP）。 不僅從軟件上，而且從硬件上也支持等價路由是Cisco6509系列以太網(wǎng)路由交換機與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點。而Cisco6509系列以太網(wǎng)路由交換機從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負載分擔與路由冗余備份。 Cisco6509系列以太網(wǎng)路由交換機在支持等價路由、實現(xiàn)負載均衡的同時，還能很好地保證報文的有序性。 ⑻ 策略路由（PBR） Cisco6509系列以太網(wǎng)路由交換機支持高性能的策略路由。通過合理的路由策略設計，可以實現(xiàn)網(wǎng)絡流量的負載均衡，充分利用路由設備，并實現(xiàn)路由、交換設備之間的冗余備份功能，同時提供各種可以區(qū)分的服務等級，為不同用戶提供不同的QoS服務。Cisco6509系列以太網(wǎng)路由交換機可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個物理端口，或者某個下一跳IP地址。它是一種邏輯上的專用網(wǎng)絡，向用戶提供專用網(wǎng)絡所具有的功能，但本身卻不是一個獨立的物理網(wǎng)絡。為了保障網(wǎng)絡系統(tǒng)的運行安全，保護集團的信息安全，必須進行網(wǎng)絡安全方面的規(guī)劃和實施。建議旭日集團制定嚴格的網(wǎng)絡安全管理策略，并有效的執(zhí)行。技術(shù)和管理手段相結(jié)合實施，才能夠產(chǎn)生良好的效果。 提高設備的物理安全性216。 進行VTP域的認證216。 應用系統(tǒng)的訪問控制216。提高設備的物理安全性，是最基本的要求。 ⑵ 配