【正文】 則，對項目進(jìn)行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。 項目調(diào)查與分析 ? 總體目標(biāo) ? 因為本項目是企業(yè)局域網(wǎng)，目的要求，要求企業(yè)內(nèi)部主機(jī)和部分局域網(wǎng)用戶能同時上 INTERNET，并要求財務(wù)部和研發(fā)部只有總經(jīng)理有權(quán)訪問，其它部門可以相互訪問，企劃部和人事部上班時間不能訪問外網(wǎng)，各部門均有流量限制，樓內(nèi)有 OA辦公系統(tǒng)、財務(wù)管理系統(tǒng)、 FTP服務(wù)器、DNS服務(wù)器、 WEB服務(wù)器，故要有路由，防火墻，核心交換，二層交換，服務(wù)器等。為了使網(wǎng)絡(luò)通信時安全可以使用劃分 VLAN并在三層交換上做訪問控制列表以使不同VLAN之間不能互相訪問，為了做到上網(wǎng)時間的控制，在三層交換上會使用到訪問控制列表。 ? （ 1）網(wǎng)絡(luò)平臺是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺。網(wǎng)絡(luò)平臺的設(shè)計應(yīng)包括局域網(wǎng)的設(shè)計、廣域網(wǎng)的設(shè)計。三者的關(guān)系如圖： ? Inter/Intra系統(tǒng)具有客戶端單一界面、易于使用的特點。 ? 網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、以 IP 和 Intra技術(shù)為技術(shù)主體、以核心交換機(jī)為交換中心、下屬部門信息網(wǎng)絡(luò)系統(tǒng)為分節(jié)點的多層結(jié)構(gòu)、提供與各種職能相關(guān)的、功能齊全、技術(shù)先進(jìn)、資源統(tǒng)一的網(wǎng)上應(yīng)用系統(tǒng)，進(jìn)一步可擴(kuò)展成為多功能網(wǎng)絡(luò)平臺。 ? (1) 信息的共享； ? (2) 公司管理； ? (3) 辦公自動化； ? (4) 高速 Inter 沖浪。 ? 2）要求供銷部可以連接 Inter，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公司產(chǎn)品信息。 ? 3）公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。 ? 5）在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計劃，會議日程等。這四幢建筑物之間擬通過光纜連接。信息點需求為： ? 行政樓： 801個（含門衛(wèi) 1個） ? 生產(chǎn)車間： 364個（含廠區(qū)辦 4個） ? 運(yùn)輸樓： 20個（全為工段辦） ? 主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（ Inter），各子網(wǎng)再接入主干通信網(wǎng)。主干為千兆光纖線路，其它線路為超五類雙絞線。 第三章 網(wǎng)絡(luò)系統(tǒng)設(shè)計 ? 本系統(tǒng)設(shè)計主要進(jìn)行節(jié)點網(wǎng)絡(luò)拓?fù)?、路由組織、 IP 地址、網(wǎng)絡(luò)安全設(shè)計、VLAN 劃分和設(shè)備的具體配置等設(shè)計，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。 ? (2) 采用層次化設(shè)計，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。 ? (4) 選用的技術(shù)確保開放性、可移植性、兼容性和可擴(kuò)展性。 ? (6) 提供有效的安全保密措施，確保整個網(wǎng)絡(luò)的安全。 ? (7) 盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，即量力而行，又適當(dāng)超前，留有發(fā)展余地。 ? （ 4）安全可靠性：確保網(wǎng)絡(luò)可靠運(yùn)行，在網(wǎng)絡(luò)的關(guān)鍵部分應(yīng)具有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安全管理系統(tǒng)。 ? （ 6）可擴(kuò)展性：系統(tǒng)便于擴(kuò)展，保證前期的投資的有效性與后期投資的連續(xù)性 ? （ 7）安全保密性：為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的安全保密方案。網(wǎng)絡(luò)系統(tǒng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。 ? 根據(jù)對網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇： ? 1）基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。 ? 2）在主干網(wǎng)建設(shè)時，選擇 3Com和 Cisco系統(tǒng)產(chǎn)品，它能夠以極具競爭力的價格提供所有技術(shù)，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標(biāo)準(zhǔn)。 CISCO設(shè)備和 TPLINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時通過它們 Secure技術(shù)保證了安全地接入 Inter和一體化的網(wǎng)絡(luò)解決方案。同時，也考慮局部子網(wǎng)對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。 ? 在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用層次化的結(jié)構(gòu)設(shè)計。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。層次性結(jié)構(gòu)如下圖所示。 ? 內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D：網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)如圖所示。簡要說明如下： 廠 區(qū) 辦生 產(chǎn) 車 間行 政 樓運(yùn) 輸 樓工 段 辦門 衛(wèi)I n t e r n e t防 火 墻服 務(wù) 器 群 組交 換 機(jī)路 由 器? 整個網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。 ? 匯聚層由 CISCO WSC356024TSS路由交換機(jī)組成。 主要網(wǎng)絡(luò)設(shè)備列表： 拓?fù)浣Y(jié)構(gòu) 設(shè)備型號 數(shù)量（臺） 換機(jī)核心層路由交 CISCO WSC356048TSS 2 匯聚層路由 CISCO WSC356024TSS 3 交換機(jī) 接入層樓層交換機(jī) CISCO WSC291824TCC 26 ? 以行政樓中心機(jī)房為中心，下屬部門為接入點的星型連接方式。 ? 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機(jī)房的匯聚交換機(jī)上后，由匯聚交換機(jī)通過千兆接到核心交換機(jī)。 ? 核心層交換機(jī)與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。 ? 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次清楚，易于擴(kuò)充和升級（后面有升級的拓?fù)浞桨福?，同時體現(xiàn)了開放式的體系結(jié)構(gòu)。 ? 大大減少網(wǎng)絡(luò)瓶頸和由于鏈路、路由而導(dǎo)致的故障。 ? ? 核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點提供 IP 業(yè)務(wù)平面高速承載和交換通道，負(fù)責(zé)進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。 ? 基于對核心層的功能及作用，根據(jù)用戶的實際需求，本方案中對網(wǎng)絡(luò)系統(tǒng)中核心層由 CISCO系列的企業(yè)級核心交換機(jī) WSC356048TSS組成。為整個大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個部分?jǐn)?shù)據(jù)流的中央?yún)R集和分流。 ? 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機(jī)房作為整個網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點。 2臺網(wǎng)絡(luò)核心交換機(jī)作為整個網(wǎng)絡(luò)的核心層設(shè)備，為各個匯聚層和接入層交換機(jī)提供上聯(lián)。 ? 由于 WSC356048TSS是路由交換機(jī)，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將 WWW服務(wù)器、 E－ mail服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件 VOD服務(wù)器、認(rèn)證的服務(wù)器（ Radius server）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機(jī)，以解決帶寬瓶頸，充分利用核心交換機(jī)的交換能力。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴(kuò)展性等各種性能。 企業(yè)級核心路由交換機(jī) WSC356048TSS的性能特性及技術(shù)指標(biāo)如下： ?交換機(jī)類：企業(yè)級交換機(jī) ? 應(yīng)用層級：三層 ? 接口介質(zhì)： 10/100 BASET/ 100FX ? 傳輸速率： 10Mbp