【正文】 操作、控制的權(quán)力。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。在設(shè)計(jì)園區(qū)網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。硬件可靠性系統(tǒng)的主要部件采用冗余結(jié)構(gòu)，如：傳輸方式的備份，提供備份組網(wǎng)結(jié)構(gòu)；主要的計(jì)算機(jī)設(shè)備（如數(shù)據(jù)庫服務(wù)器），采用CLUSTER技術(shù),支持雙機(jī)或多機(jī)高可用結(jié)構(gòu)；配備不間斷電源等。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性當(dāng)增加/擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。?yōu)良的性能價(jià)格比。 可管理性絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺(tái)簡化管理工作，提高網(wǎng)絡(luò)管理的效率。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析以及計(jì)費(fèi)等。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。在設(shè)計(jì)園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議SNMP，同時(shí)支持RMON/RMONII協(xié)議，核心設(shè)備要求支持 RAP (遠(yuǎn)程分析端口) 協(xié)議，實(shí)施充分的網(wǎng)絡(luò)管理功能。、需求分析集團(tuán)公司園區(qū)內(nèi)包括集團(tuán)總部辦公樓和分部及分公司等七幢建筑，武漢總部和武漢分公司它們之間的距離已超過雙絞線布線的技術(shù)要求，因此采用光纖進(jìn)行布線。園區(qū)的綜合布線系統(tǒng)是一個(gè)高標(biāo)準(zhǔn)的布線系統(tǒng)，水平系統(tǒng)和工作區(qū)采用超五類元件，主干采用光纖，構(gòu)成主干千兆以太網(wǎng)。整個(gè)園區(qū)一共有5000左右個(gè)信息點(diǎn)，即武漢總部有3200左右，每分公司各有300左右個(gè)。建筑群間的光纜采用上海的OT—T多模光纖系統(tǒng)，大樓內(nèi)的布線采用AVAYA的超五類雙絞線結(jié)構(gòu)化布線系統(tǒng)。 工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設(shè)備的布線組成，包括信息插座和相應(yīng)的連接軟線。178。水平布線提供大樓網(wǎng)絡(luò)通信系統(tǒng)到用戶終端設(shè)備的信息傳輸。 建筑物主干子系統(tǒng)(Building Backbone Subsystem)建筑物主干子系統(tǒng)由大樓配線間延伸至各樓層配線間的布線組成。采用的線纜是超五類雙絞線。建筑物主干子系統(tǒng)提供大樓內(nèi)通信網(wǎng)絡(luò)信息交換的主干通道。 建筑群布線子系統(tǒng)(Campus Cabling Subsystem)建筑群布線子系統(tǒng)由建筑群配線間延伸至各大樓配線間的布線組成。建筑群配線間通常也用于放置電信接入設(shè)備和廣域網(wǎng)連接設(shè)備。以上就是布線的國際標(biāo)準(zhǔn)，因此采用高速大容量光纖主干建設(shè)集團(tuán)公司的園區(qū)網(wǎng)絡(luò)主干為了滿足集團(tuán)公司將來靈活組網(wǎng)的需要，在集團(tuán)總部辦公樓、分公司等建筑物內(nèi)各設(shè)有配線間。為充分滿足集團(tuán)公司內(nèi)部及對(duì)外高速高容量信息通信的需要，系統(tǒng)采用高速高容量的多模光纖作為園區(qū)的網(wǎng)絡(luò)主干。因此，本方案建議采用AVAYA 超五類UTP 產(chǎn)品，其傳輸帶寬可達(dá)200MHZ 以上，可靠支持新的千兆以太網(wǎng)、 ATM及高達(dá)550MHZ的寬帶語音應(yīng)用，為今后新的高速網(wǎng)絡(luò)應(yīng)用留有充足的性能余量。布線系統(tǒng)結(jié)構(gòu)如下：、在施工中注意事項(xiàng)⑴仔細(xì)查閱其它專業(yè)的施工圖紙?jiān)谑┕で?，必須仔?xì)查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風(fēng)施工圖。在審圖時(shí)，建議用比例尺在圖紙上認(rèn)真測量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。⑵建議在施工中應(yīng)滿足設(shè)計(jì)裕量。裕量的計(jì)算方法是將一張平面圖紙上離配線架最遠(yuǎn)的信息點(diǎn)的線纜圖紙長度（圖紙上用比例尺量出的長度），和最近的信息點(diǎn)的線纜圖紙長度相加，除以2，得出得數(shù)值為信息點(diǎn)的平均圖紙長度，取平均長度的30%作為裕量。⑶采用質(zhì)量可靠的管路和線纜，以避免日后的麻煩在大多數(shù)設(shè)計(jì)中，水平布線子系統(tǒng)是被設(shè)計(jì)在吊頂、墻體或底板內(nèi)的，所以可以認(rèn)為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。⑷嚴(yán)格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對(duì)于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對(duì)系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴(yán)格遵守EIA/TIA569規(guī)范標(biāo)準(zhǔn)。三．網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)設(shè)計(jì)需求六個(gè)分公司有四個(gè)分公司在武漢旭日工業(yè)園內(nèi)各的建筑物里面，公司為38層的主樓，六個(gè)分公司都是7層樓。示意圖見《園區(qū)結(jié)構(gòu)示意圖》） 各子公司部門結(jié)構(gòu)：這六個(gè)分公司都有各自的微機(jī)室（10人），財(cái)務(wù)部（20人），行政部（20人），生產(chǎn)部（100人），研發(fā)部（30人），后勤部（10人），業(yè)務(wù)部（80人），人力資源部（10人）總公司行政劃分也是如此， 人數(shù)比例大致類似六個(gè)分公司 為了實(shí)現(xiàn)以上網(wǎng)絡(luò)設(shè)計(jì)原則，使旭日集團(tuán)園區(qū)網(wǎng)絡(luò)具有良好的 擴(kuò)展性能力和靈活的便于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)上采用了一下策略。 因特網(wǎng)接入和園區(qū)網(wǎng)分離。因特網(wǎng)接入的變化，只影響接入的變化，對(duì)園區(qū)網(wǎng)絡(luò)沒有影響；而園區(qū)網(wǎng)絡(luò)的變化對(duì)因特網(wǎng)接入部分影響較小。保持網(wǎng)絡(luò)層次結(jié)構(gòu)清晰，便于管理和維護(hù)。 降低各個(gè)子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度。216。 我們?cè)诰W(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)考慮如下特點(diǎn)： 穩(wěn)定可靠的網(wǎng)絡(luò) 只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。 高帶寬 為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。)QoS是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。 容易控制管理 因?yàn)樯暇W(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個(gè)網(wǎng)絡(luò)所面臨的首要問題。 由于旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)發(fā)展規(guī)模較大，未來需提供多媒體辦公、辦公自動(dòng)化、圖書資料檢索、遠(yuǎn)程互聯(lián)、視頻會(huì)議等復(fù)雜的網(wǎng)絡(luò)應(yīng)用，為便于管理，我們建議選用的交換機(jī)作為網(wǎng)絡(luò)組建交換設(shè)備。(具體產(chǎn)品介紹見附錄二) Cisco6509系列交換機(jī)支持堆疊技術(shù)，將來擴(kuò)充端口極為靈活方便，不必改變?cè)芯W(wǎng)絡(luò)的任何配置。選用千兆光纖模塊，與主干上聯(lián)，實(shí)現(xiàn)主干的千兆傳輸。另外，Cisco6509系列交換機(jī)建立在一個(gè)功能強(qiáng)大且絕對(duì)無阻塞的32G交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無阻塞的線速交換。 考慮到集團(tuán)要求沒個(gè)子公司的網(wǎng)絡(luò)自成體系，單個(gè)子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴(kuò)展到全網(wǎng)，單個(gè)子公司的網(wǎng)絡(luò)故障不應(yīng)該擴(kuò)展到全網(wǎng)，匯聚層交換機(jī)也應(yīng)該采用具有路由功能的多層交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。 匯聚層設(shè)備選擇CISCO公司的Catalyst3550系列的交換機(jī)，每個(gè)子公司的主交換機(jī)選擇WSC355048EMI交換機(jī)。Catalyst 3550系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆位以太網(wǎng)連接；并將CISCO IOS軟件中的一套第24層功能——IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。通過高性能的IP路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的IP路由和增強(qiáng)型 多層軟件鏡像，Catalyst 3550系列交換機(jī)可以在所有端口上提供高達(dá)17Mpps的線速路由；基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來的需求。WSC355048EMI交換機(jī)，有48個(gè)10/100和2個(gè)基于GBIC的1000BaseX端口，通過使用多層軟件鏡像（EMI），可以提供路由和多層交換功能，滿足三層交換需求。接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。樓層接入設(shè)備選擇CISCO公司的WSC295048EI智能以太網(wǎng)交換機(jī)。Catalyst2950系列是固定的配置，可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這些獨(dú)立的。帶有100BASE上行鏈路的Catalyst2950交換機(jī)，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。 在旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。根據(jù)招用戶要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù)目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太網(wǎng)、ATM（異步傳輸模式）、FDDI、CDDI、千兆以太網(wǎng)等。 ⑴ 現(xiàn)有網(wǎng)絡(luò)技術(shù)介紹 以太網(wǎng)（Ethernet） 以太網(wǎng)是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，它基于CSMA/CD（沖突檢測媒體訪問/載波偵聽）機(jī)制，采用共享介質(zhì)的方式實(shí)現(xiàn)計(jì)算機(jī)之間的通訊，帶寬為100Mbps。當(dāng)一個(gè)站點(diǎn)要發(fā)送時(shí)，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號(hào)。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當(dāng)網(wǎng)絡(luò)中站點(diǎn)增加時(shí)，網(wǎng)絡(luò)的性能會(huì)迅速下降，另外缺乏對(duì)多種服務(wù)和QoS的支持。共享式局域網(wǎng)上的所有節(jié)點(diǎn)（如主機(jī)、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個(gè)任意節(jié)點(diǎn)交換數(shù)據(jù)時(shí)，其他節(jié)點(diǎn)只能等待。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡(luò)設(shè)計(jì)更加靈活，網(wǎng)絡(luò)的管理和維護(hù)更加方便。 快速以太網(wǎng)(FastEthernet) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡(luò)，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（CSMA/CD競爭方式訪問，IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點(diǎn)，但是帶寬增大了10倍。在交換模式下，快速以太網(wǎng)完全沒有CSMA/CD這種機(jī)制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點(diǎn)以外，交換模式下的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡(luò)帶寬可以達(dá)到200Mbps。 千兆位以太網(wǎng)技術(shù)（Gigabit Ethernet） 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps的帶寬。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為IEEE ，IEEE ： 使用IEEE ； 可以使用全雙工和半雙工； 共享模式下仍使用CSMA/CD； 對(duì)安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍。如采用1300nm激光器和50um的多模光纖傳輸距離可以達(dá)到3km。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強(qiáng)大伸縮性的以太網(wǎng)家族的第三個(gè)成員。這種升級(jí)方法使得千兆位以太網(wǎng)相對(duì)于其他高速網(wǎng)絡(luò)技術(shù)而言，在經(jīng)濟(jì)和管理性能方面都是較好的選擇。現(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定IP交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)－工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式以便與基于CSMA/CD存取方式的共享集線器連接。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線(UTP)的標(biāo)準(zhǔn)正在制定中。 標(biāo) 準(zhǔn) 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長850nm 275米550米 1000BaseLX波長1300nm 275米550米5公里 1000BaseCX 同軸電纜對(duì) 25米 1000BaseT 4對(duì)5類雙絞線 100米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。端口價(jià)格相對(duì)較低；可以提供10倍于快速以太網(wǎng)的傳輸速度。保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級(jí)后還能夠使用，那么將會(huì)帶來極大的資金浪費(fèi)。 ⑵ 性能價(jià)格比。在建設(shè)旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)時(shí)要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡(luò)技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡(luò)產(chǎn)品實(shí)現(xiàn)是最佳選擇。 ⑶ 售后服務(wù)：旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)的使用，從以往經(jīng)驗(yàn)來看，售后服務(wù)問題比較突出。思科網(wǎng)絡(luò)強(qiáng)大的售后服務(wù)體系可保證全國范圍內(nèi)72小時(shí)響應(yīng)，武漢等一級(jí)城市可實(shí)現(xiàn)24小時(shí)響應(yīng)； 在旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用思科支持千兆以太網(wǎng)技術(shù)的交換機(jī)充當(dāng)為了使旭日集團(tuán)園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN等。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。 ⑴．V LAN設(shè)計(jì)規(guī)范旭日集團(tuán)內(nèi)的局域網(wǎng)進(jìn)行VLAN劃分,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡(luò)運(yùn)行效率。100110保留1831任意用戶地址其中，16—18取值011的時(shí)候，對(duì)19—23位的使用進(jìn)行了重新的定義。⑶ 冗余電源 Cisco6509系列以太網(wǎng)交換機(jī)提供了RPS電源備份接口，可以對(duì)設(shè)備提供一對(duì)一的電源備份和保護(hù)，也可以以一路直流電源對(duì)多臺(tái)支持RPS接口的設(shè)備進(jìn)行備份和保護(hù)。 生成樹協(xié)議主要用來建立和維護(hù)局域網(wǎng)的拓?fù)?，消除循環(huán)連接導(dǎo)致的網(wǎng)絡(luò)廣播風(fēng)暴，并且提供網(wǎng)絡(luò)的拓?fù)涞娜哂鄠浞莨δ埽綍r(shí)作為備份的路徑被阻塞，當(dāng)主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)，能夠及時(shí)調(diào)整端口狀態(tài)，調(diào)