【正文】 是追求一步到位,想一次性建成技術(shù)先進、規(guī)模龐大、功能全面的數(shù)字化企業(yè)。因此，改善網(wǎng)絡(luò)運行質(zhì)量，提供優(yōu)質(zhì)網(wǎng)絡(luò)服務(wù)和上網(wǎng)環(huán)境，成為企業(yè)網(wǎng)當(dāng)前考慮的重要問題。企業(yè)網(wǎng)按照主干網(wǎng)的組網(wǎng)技術(shù)可分為：交換式以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM和千兆以太網(wǎng)。FDDI和ATM存在著組網(wǎng)成本高、帶寬利用率較低等因素使得它們都不太適合企業(yè)網(wǎng)的要求。千兆以太網(wǎng)傳輸?shù)乃俣容^快，范圍也很廣（100公里范圍內(nèi)），成本相對于快速以太網(wǎng)較高。如果終端數(shù)過少，企業(yè)網(wǎng)的資源利用率就太低；終端過多，信息的傳輸速度就會受到很大限制。 怎樣利用網(wǎng)絡(luò)設(shè)備，進一步發(fā)揮各種設(shè)備的功能，實現(xiàn)企業(yè)各項業(yè)務(wù)系統(tǒng)的集成，提高應(yīng)用水平將是企業(yè)網(wǎng)建設(shè)的下一個工作重點。該企業(yè)是國家十二五期間重點扶持建設(shè)企業(yè)。所以該企業(yè)網(wǎng)網(wǎng)絡(luò)中心采用CISCO 3845路由器進行堆疊，提供高密度的10/100/1000Mbps自適應(yīng)端口，匯聚層交換機根據(jù)具體情況選擇CISCO WSC2960G48TCL交換機，提供10/100/1000M端口接入用戶桌面。CISCO WSC2960G48TCL和CISCO WSC291848TTC交換機還具有劃分VLAN的功能，使各部門的局域網(wǎng)可自成體系，隔離了廣播風(fēng)暴，同時CISCO WSC2960G48TCL和CISCO WSC291848TTC的第三層交換功能又使不同用戶群之間必要的限制性訪問得到實現(xiàn)，從而使得應(yīng)用網(wǎng)絡(luò)的設(shè)計更加自由，更加靈活。這就要求其企業(yè)網(wǎng)絡(luò)有較強的吞吐能力和穩(wěn)定性。 從網(wǎng)絡(luò)的擴充性要求來講，它要求考慮日益發(fā)展的網(wǎng)絡(luò)需求，能滿足將來增加主服務(wù)器的數(shù)目和部門網(wǎng)絡(luò)數(shù)目及增設(shè)網(wǎng)絡(luò)設(shè)備，以充分滿足高速率及企業(yè)展示、管理的不斷要求?！褒埳抛?，各不相同”，對于企業(yè)網(wǎng)等基礎(chǔ)建設(shè)工程必須需求優(yōu)先，不可盲目操作，在有所借鑒的同時必須根據(jù)xx企業(yè)的實際情況。企業(yè)網(wǎng)主要為企業(yè)提供如下功能：企業(yè)內(nèi)部的網(wǎng)絡(luò)環(huán)境；信息交流傳遞渠道；利用信息化環(huán)境實施教育過程；實現(xiàn)信息化管理。信息化辦公室讓每個辦公室通過企業(yè)網(wǎng)進行辦公、管理和獲取企業(yè)的相關(guān)信息，同時能夠通過網(wǎng)絡(luò)進行即時通訊和協(xié)同工作，提高整個企業(yè)的宣傳、管理的運作效率。這樣做的目的主要有3點：1. 全網(wǎng)使用同一廠商設(shè)備的好處是可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。3. 在設(shè)備出現(xiàn)問題時，可以便于維修和替換。 企業(yè)網(wǎng)設(shè)計思路針對企業(yè)實際需求，方案將達到如下的設(shè)計目標(biāo)： 1. 應(yīng)用系統(tǒng)可擴展性強，可根據(jù)用戶的需要增加。 3. 系統(tǒng)可用性強，能24小時連續(xù)工作。 5. 網(wǎng)管系統(tǒng)可管理網(wǎng)絡(luò)設(shè)備、監(jiān)測網(wǎng)絡(luò)性能、可實現(xiàn)端對端管理。 6. 通過網(wǎng)絡(luò)系統(tǒng)資源的整合，傳統(tǒng)的模式將改變，實現(xiàn)多層次、交互式，從而提高質(zhì)量，擴大規(guī)模。作為企業(yè)網(wǎng)，需要連接多少個節(jié)點，怎樣利用網(wǎng)絡(luò)設(shè)備使得分布在不同地理位置的節(jié)點連接到一個統(tǒng)一的網(wǎng)絡(luò)中來，怎樣使得整個網(wǎng)絡(luò)中的節(jié)點相互連通，這些問題僅僅是企業(yè)網(wǎng)需要解決問題中的一部分。 由于網(wǎng)絡(luò)技術(shù)是一門比較新的技術(shù)，致使許多人產(chǎn)生了“重硬件，輕軟件”的想法，國內(nèi)斥資開發(fā)這方面軟件的企業(yè)也很少，造成了軟件匱乏的局面。有的企業(yè)花費幾百萬元采用ATM技術(shù)搭建起來的網(wǎng)絡(luò)，最后只用來進行文件共享，沒有合適的網(wǎng)絡(luò)軟件可運行。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠，經(jīng)濟性，投資合理，有良好的性能價格比。與Internet相連接，對于我們的企業(yè)網(wǎng)絡(luò)安全性是極大的考驗。對整個系統(tǒng)的性價比和使用方便性也提出了很高的要求。采用 NETGEAR 稱為 Trunking 的鏈路聚合(Link Aggregation)技術(shù)，邏輯上交換機視 2 條物理鏈路為一條邏輯鏈路，這樣交換機使能的Spanning Tree或者快速生成 樹協(xié)議Rapid Spanning Tree協(xié)議控制不會將兩臺橋接的交換機多條物理鏈路所構(gòu)成的環(huán)路中斷。 Link Aggregation 技術(shù)是網(wǎng)絡(luò)骨干交換機提高相互連接帶寬，減少瓶頸，冗余鏈路的最佳技術(shù)選擇。 每臺CISCO 3845核心路由器到每組工作組接入交換機堆疊設(shè)備的下行鏈路采用1個1000BASET千兆以太網(wǎng)接口，則其中一個為主鏈路，另一個為備用鏈路。當(dāng)主鏈路出現(xiàn)故障時，備用鏈路能快速進行切換 (1Second) 。中心交換機之間可以采用 VRRP ( 虛擬路由冗余協(xié)議 ) ， 進行網(wǎng)絡(luò)層的冗余連接能力，通過客戶端 PC 機缺省網(wǎng)關(guān)指向虛擬的 IP 地址，關(guān)鍵應(yīng)用服務(wù)器配置雙網(wǎng)卡連接到兩臺交換機上，實現(xiàn)網(wǎng)絡(luò)對客戶端應(yīng)用的透明容錯網(wǎng)絡(luò)訪問服務(wù)。如整個企業(yè)需要更多條光纖的連接，可選用光纖端口數(shù)更豐富的WSC2960G48TCL二層千兆中心交換機。對于匯聚層到網(wǎng)絡(luò)中心的連接，考慮到上行鏈路的負(fù)載，以及網(wǎng)絡(luò)鏈路高可靠性的要求，我們采用兩條千兆以太網(wǎng)的上連方式；每臺匯聚交換機采用 2 個千兆線路連接到網(wǎng)絡(luò)中心的三層中心交換機。當(dāng)主鏈路出現(xiàn)故障時，備用鏈路能快速進行切換 (1Second)。最多可將6臺交換機堆疊在一起，可網(wǎng)管可堆疊工作組交換機為企業(yè)網(wǎng)工作組接入提供了最佳的選擇 。可見，企業(yè)網(wǎng)的建設(shè)和應(yīng)用是一個企業(yè)的基礎(chǔ)工程。 企業(yè)網(wǎng)建設(shè)規(guī)劃是一項技術(shù)性、系統(tǒng)性很強的工程。網(wǎng)絡(luò)不僅要現(xiàn)在網(wǎng)絡(luò)上的一般功能：如EMAIL、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢，還需要實現(xiàn)包括視頻點播（VOD）、電話會議、網(wǎng)絡(luò)電話（IP電話）等功能，是一個高速多媒體互聯(lián)網(wǎng)絡(luò)，并最終實現(xiàn)整個企業(yè)系統(tǒng)的資源共享。單一的傳輸模式無法適應(yīng)網(wǎng)絡(luò)化的應(yīng)用，所以如何提供令人滿意的網(wǎng)絡(luò)應(yīng)用服務(wù)質(zhì)量，這是目前解決網(wǎng)絡(luò)化瓶頸中最為關(guān)鍵的一環(huán)。為了盡可能地利用好對滿足多種網(wǎng)絡(luò)應(yīng)用需求最為關(guān)鍵的稀缺帶寬資源，避免可能出現(xiàn)地網(wǎng)絡(luò)性能問題，我們在網(wǎng)絡(luò)化的建設(shè)過程中的每一個細(xì)節(jié)都作了努力把網(wǎng)絡(luò)的性能優(yōu)化到極限，使QOS等策略不再神秘莫測充分應(yīng)用到解決相識問題當(dāng)中。這不僅減少了大量管理成本，還為客戶節(jié)省了大量時間，同時提高了用戶滿意度。 網(wǎng)絡(luò)建設(shè)要求建網(wǎng)要遵循依據(jù)需求、統(tǒng)籌規(guī)劃、分步實施、成熟可靠的原則。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴展能力。1. 企業(yè)需求為前提原則堅持以企業(yè)具體需求為企業(yè)網(wǎng)信息系統(tǒng)方案設(shè)計的根本和前提，同時，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術(shù)思想來幫助校方進行企業(yè)網(wǎng)的規(guī)劃與設(shè)計，確保企業(yè)網(wǎng)的實用性、先進性和便于擴展性。2. 品質(zhì)與成匹配原則選擇品質(zhì)最好的設(shè)備不一定是最佳方案，成本因素也是一個不容忽視的問題，只有將品質(zhì)與成本實現(xiàn)最佳匹配，才是一個最優(yōu)秀的方案。5. 堅持標(biāo)準(zhǔn)原則一切企業(yè)網(wǎng)設(shè)計和施工，均要嚴(yán)格遵循國際和國家標(biāo)準(zhǔn) 產(chǎn)品技術(shù)選型企業(yè)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計中充分考慮到企業(yè)管理和企業(yè)產(chǎn)品展示的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進性，同時還要為以后的擴展留有一定的空間。全網(wǎng)使用同一廠商設(shè)備的主要好處在于可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。每臺3800都帶有在工廠中安裝的思科路由器和安全設(shè)備管理器(SDM)。目前，客戶可以在整個網(wǎng)絡(luò)內(nèi)將路由和安全策略同步化，擁有更全面的路由器服務(wù)狀態(tài)瀏覽能力，并降低了運營成本。憑借基于Cisco IOS 軟件的VPN、防火墻和IPS，以及可選增強VPN加速、入侵檢測系統(tǒng)（IDS）和內(nèi)容引擎網(wǎng)絡(luò)模塊 (Cisco 2800 和3800系列)，思科為分支機構(gòu)路由器提供了業(yè)界最強大、可適應(yīng)的安全解決方案。Cisco Catalyst 2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡(luò)提供增強LAN服務(wù)。根據(jù)典型大型企業(yè)網(wǎng)配線間的設(shè)計原則，以提高網(wǎng)絡(luò)的可管理性，可靠性、可擴充性為目標(biāo)，采用思科公司W(wǎng)SC291848TTC桌面型二層以太網(wǎng)交換機作為接入層的交換機，向下可提供線速的 10/100/1000M端口作為信息點的接入，向上可采用千兆端口與匯聚交換機進行連接。Cisco Catalyst 2918系列交換機是面向中國市場中小規(guī)模網(wǎng)絡(luò)部署的入門級固定配置交換機。Cisco Catalyst 2918系列通過提供完備的入門級安全策略、服務(wù)質(zhì)量(QoS)和可用性功能，降低了企業(yè)網(wǎng)絡(luò)總體擁有成本。第3章 企業(yè)網(wǎng)規(guī)劃在當(dāng)前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，企業(yè)網(wǎng)絡(luò)必須跟緊IP發(fā)展的步伐。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強度。管理VLAN用于網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)設(shè)備的維護管理。各VLAN ID需全局唯一。1. VLAN劃分1）由于xx企業(yè)業(yè)務(wù)的復(fù)雜性，需要靈活而快速的VLAN劃分能力。2）網(wǎng)絡(luò)節(jié)點可同時位于多個VLAN廣播域。特別對不支持路由的網(wǎng)絡(luò)協(xié)議和應(yīng)用（如NT服務(wù)器），可充分利用NT的Computer Browse及安全特性。4）可通過GUI快速改變VLAN設(shè)置。在遠(yuǎn)征總公司的LAN設(shè)計中，放棄了傳統(tǒng)的中心路由器，使用網(wǎng)絡(luò)層交換技術(shù)實現(xiàn)VLAN間的互聯(lián)。3. 高可靠性及快速的故障恢復(fù)和定位能力。1）網(wǎng)絡(luò)骨干無阻塞設(shè)計；2）交換端口可進行優(yōu)先級設(shè)置；3）骨干交換機（完成交換及VLAN虛擬路由）不存在故障瓶頸。4. VLAN管理和監(jiān)控。VLAN策略及快速定位故障提供有力工具。（嵌入式RMON）2）完善的運行日志。4）報警處理。在一個大、中型網(wǎng)絡(luò)里，VLAN單劃分是必不可少的步驟之一。綜合布線設(shè)計 綜合布線的組成綜合布線系統(tǒng)是一套用于建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)。一個設(shè)計良好的布線系統(tǒng)應(yīng)具有開放性、靈活性和擴展性，并對其服務(wù)的設(shè)備有一定的獨立性。綜合布線系統(tǒng)支持的設(shè)備品種繁多，包括傳輸介質(zhì)、配線箱（電纜配電箱、光纜配線箱、連接器）、標(biāo)準(zhǔn)信息插座、RJ45插頭、適配器、電子保護器裝置以及專用手工藝安裝工具、檢測工具等等。 在企業(yè)網(wǎng)局域網(wǎng)中，常用的網(wǎng)絡(luò)協(xié)議有NetBEUI、IPX/SPX和TCP/IP三種，在實際組網(wǎng)時，到底選擇哪種網(wǎng)絡(luò)協(xié)議，需要根據(jù)企業(yè)網(wǎng)的實際規(guī)模、網(wǎng)絡(luò)應(yīng)用需求、網(wǎng)絡(luò)平臺兼容性和網(wǎng)絡(luò)管理等情況而定。 對于大中型企業(yè)局域網(wǎng)而言，由于存在多個網(wǎng)段或要通過路由器與外部相連，加之企業(yè)配備的電腦性能比較好，此時NetBEUI協(xié)議就無法滿足組網(wǎng)需求，建議選擇IPX/SPX或TCP/IP協(xié)議組網(wǎng)，其中IPX/SPX 協(xié)議在復(fù)雜環(huán)境下具有很強的適應(yīng)性，具有強大的路由功能，適合于大型網(wǎng)絡(luò)使用，不過它局限于使用在NetWare網(wǎng)絡(luò)環(huán)境中，在Windows網(wǎng)絡(luò)環(huán)境中無法直接使用IPX/SPX通信協(xié)議。 綜合布線的設(shè)計標(biāo)準(zhǔn)采用以太交換的企業(yè)網(wǎng)絡(luò)，可以用VLAN技術(shù)來加強內(nèi)部網(wǎng)絡(luò)管理。VLAN技術(shù)的核心是網(wǎng)絡(luò)分段，根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進行隔離，實現(xiàn)相互間的訪問控制，以達到限制非法訪問的目的。、通常是將網(wǎng)絡(luò)在物理層和數(shù)據(jù)段鏈路層分為若干網(wǎng)段，各網(wǎng)段相互之間無法直接通信。例如：對于TCP／IP網(wǎng)絡(luò)，可以把網(wǎng)絡(luò)分成若干IP子網(wǎng)，各子網(wǎng)間必須通過路由器、路由交換機或網(wǎng)關(guān)等設(shè)備進行連接，利用這些中間設(shè)備（含軟件、硬件）的安全機制來控制各子網(wǎng)間的訪問。 企業(yè)網(wǎng)總體設(shè)計企業(yè)網(wǎng)絡(luò)是非常典型的綜合網(wǎng)絡(luò)實例。： 企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，全網(wǎng)使用同一廠商設(shè)備主要好處在于可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。： 交換模塊設(shè)計一個好的企業(yè)網(wǎng)設(shè)計應(yīng)該是一個分層的設(shè)計。 為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在企業(yè)區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換模塊的部署是分層進行的。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。VLAN 將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN 中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強度。 配置接入層交換機接入層為所有的終端用戶提供一個接入點。該交換機擁有24個10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運行的是Cisco的IOS操作系統(tǒng)。1. 配置接入層交換機asw1(1) 設(shè)置交換機名稱就是出現(xiàn)在交換機CLI提示符中的名字。當(dāng)需要Telnet登錄到若干臺交換機以維護一個大型網(wǎng)絡(luò)時，通過交換機名稱提示符提示自己當(dāng)前配置交換機的位置是很有必要的。(2) 設(shè)置交換機的加密口令用戶在普通用戶模式而想要進入特權(quán)用戶模式時，需要提供此口令。，將交換機的加密使能口令設(shè)置為star。但是，出于安全考慮，在能夠遠(yuǎn)程管理交換機之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機的口令。(4) 配置接入層交換機的管理IP、默認(rèn)網(wǎng)關(guān)接入層交換機是OSI參考模型的第2層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機上進行管理，必須給接入層交換機設(shè)置一個管理用IP地址。給交換機設(shè)置管理用IP地址只能在VLAN1，即本征VLAN中進行。顯示了為接入層交換機，設(shè)置管理IP并激活本征VLAN。同時，設(shè)置端口1～端口10為VLAN 10的成員。同時，設(shè)置端口10～端口