【正文】 ： 80GB 光驅(qū)類型： DVDROM 顯示器大： 15 英寸 顯示器描：液晶 顯卡類型：集成 聲卡描述：集成 AC 97 聲頻 鍵盤描述： Dell 入門級 QuietKey 靜音鍵 網(wǎng)卡描述：集成英特爾 Pro/1000 MT 鼠標(biāo)描述： Dell 雙鍵 PS/2 鼠標(biāo) 其他端口： 8 個 USB 接口 初步 價格 ：￥ 3000 GX270 做工精良，性能穩(wěn)定，配搭合理，能完全滿足普通辦公 PC 的業(yè)務(wù)需求； CPU和 512MB內(nèi)存能滿足用戶今后數(shù)年普通 PC辦公業(yè)務(wù)中的主流軟件運行需求。 15 寸的顯示器（ 1200 元）在與 17 寸（ 1900 元）價格比上有較大的價差，考慮其性價比，優(yōu)先考慮 15 寸 液晶 顯示器； 集成的聲卡 /顯卡， 4 個 PCI 插槽，基本可以滿足用戶今后數(shù)年的業(yè)務(wù)需求； 2U 厚度的機箱，解決公司辦公桌狹小的問題，員工可以充分利用節(jié)省下來的物理空間； 三年的無限 7x24 免費硬件保養(yǎng)服務(wù)， 12 小時響應(yīng)到位服務(wù)能有效地降低 IT 的維護成本，減少故障解決時間。 選購方案如下： 1）主交換機 3COM SuperStack 3 Switch 4400SE(3C17206) 圖 SuperStack 3 Switch 4400SE 產(chǎn)品類型 快速以太網(wǎng)交換機 網(wǎng)絡(luò)標(biāo)準(zhǔn) 10BASET IEEE ， 100BASETX IEEE ； IEEE Flow Control for FullDuplex operatio 傳輸速率（ Mbps） 10/100 交換方式 存儲 轉(zhuǎn)發(fā) 交換容量（ Gpbs） 交換容量范圍 支持全雙工 是 網(wǎng)管支持 SNMP 管理信息庫 (MIB)II， SNMP MIB 擴展，橋接 MIB(RFC 1493) 堆疊支持 固定式 /堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450 口以下 電壓 (V) 220 功率（ W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲溫度（℃） 40 70 存儲濕度 5% 95% 重量（ Kg） 長度（ mm） 440 寬度（ mm） 274 高度（ mm） 44 2）次交換機 3COM SuperStack 3 Switch 4400SE(3C16455C) 圖 SuperStack 3 Switch 4400SE 產(chǎn)品類型 快速以太網(wǎng)交換機 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , 傳輸速率（ Mbps） 10/100 交換方式 存儲 轉(zhuǎn)發(fā) 交換容量（ Gpbs） 交換容量范圍 支持全雙 工 是 網(wǎng)管支持 SNMP 管理信息庫 (MIB)II， SNMP MIB 擴展，橋接 MIB(RFC 1493) 堆疊支持 固定式 /堆疊式 端口類型 10BaseT/100BaseTX 端口數(shù) 24 端口數(shù)范圍 2450 口以下 電壓 (V) 220 功率（ W） 75 工作溫度（℃） 0 40 工作濕度 10% 90% 存儲溫度（℃） 40 70 存儲濕度 5% 95% 重量（ Kg） 長度（ mm） 274 寬度（ mm） 440 高度（ mm） 44 3）部門級 次交換機： TPLINK TLSF1016 圖 TPLINK TLSF1016 交換機類型 機架式百兆以太網(wǎng)交換機 傳輸速率 10/100Mbps 應(yīng)用層級 二層 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 包轉(zhuǎn)發(fā)率 10Mbps:14880pps 100Mbps:148800pps 端口結(jié)構(gòu) 固定端口 MAC 地址表 8K VLAN 功能 不支持 VLAN 網(wǎng)絡(luò)參數(shù) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 傳輸模式 全 /半雙工自適應(yīng) 網(wǎng)管功能 無 堆疊功能 不可堆疊 端口參數(shù) 接口數(shù)量 16 個 接口類型 10/100M 自適應(yīng) RJ45 端口 其它 其他功能 支持端口自動翻轉(zhuǎn) (Auto MDI/MDIX) 支持 MAC 地址自學(xué)習(xí) 19 英吋標(biāo)準(zhǔn)機架鋼殼結(jié)構(gòu)設(shè)計 內(nèi)置通用電源 是否支持全雙工 全雙工 網(wǎng)管支持 非網(wǎng)管型 電氣規(guī)格 電源電壓 100240VAC, 50/60Hz 額定功率 7W 外觀參數(shù) LED 指示燈 Link/Act 重量 2kg 長度 440mm 寬度 180mm 高度 44mm 環(huán)境參數(shù) 工作溫度 0 40℃ 工作濕度 10% 90% 工作高度 3000m 存儲溫度 40～ 70℃ 存儲濕度 5% 95% 存儲高度 6000m 第三章 組網(wǎng)原則 將計算機網(wǎng)絡(luò)系統(tǒng)集成為一體化的綜合信息網(wǎng)絡(luò)；系統(tǒng)符合用戶當(dāng)前和長遠(yuǎn)的通信要求；系統(tǒng)遵循國際國內(nèi)標(biāo)準(zhǔn)；系統(tǒng)采用國際標(biāo)準(zhǔn)（ EIA/TIA568A 標(biāo)準(zhǔn)）建議的分層星形拓樸結(jié)構(gòu)；系統(tǒng)要立足開放原則，既支持集中式網(wǎng)絡(luò)又支持分布式網(wǎng)絡(luò)系統(tǒng) ,如CLIENT/SERVER；系統(tǒng)的信息出口采用標(biāo)準(zhǔn)的 RJ45 插座，以支持大型文檔、話音、數(shù)據(jù)、圖像等的傳輸；系統(tǒng)支持各種不同類型、不同廠商的計算機和網(wǎng)絡(luò)產(chǎn)品；系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò) ISDN 的要求，以便于與國際、國內(nèi)其它網(wǎng)絡(luò)互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效 的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。網(wǎng)絡(luò)安全是至關(guān)重要的一點，在某些情況下即使一些功能不能實現(xiàn)也必須要保證系統(tǒng)的安全性。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實際應(yīng)用中能經(jīng)過較長時間的考驗，在運行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用?？煽啃砸彩呛饬恳粋€計算機應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護甚至修復(fù)。 可擴展性 系統(tǒng)的軟硬件都會有升級換代的可能，采用的產(chǎn)品應(yīng)該要遵循大眾化的標(biāo) 準(zhǔn)，以便不同的設(shè)備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴充的要求。 第四章 網(wǎng)絡(luò)方案設(shè)計 4． 1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 在此次系統(tǒng)設(shè)計中，我們采用分層設(shè)計方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計與實現(xiàn)的細(xì)節(jié)問題。 采用分層設(shè)計方法的好處： 節(jié)約成本 流量從接入層流向核心層時，被收斂在高速的鏈接上；流量從核心層流向接入層時，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。 易于擴展 分層設(shè)計方法設(shè)計出來的層次模塊化更有利于系統(tǒng)的擴展。 4． 2 常見建筑物理圖 圖 司的建筑物理分部圖 如圖 示，公司建筑物理圖，公司各部門董事長室，總經(jīng)理室，財務(wù)室，茶水間，衛(wèi)生間，會議室，機房，網(wǎng)管室，人事部，車間 A，車間 B，等分布一目了然，通過這張圖片，可以進(jìn)行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計，以最低的開支，完成最大限度的利用。 4． 3 通過思科模擬器模擬的網(wǎng)絡(luò)拓?fù)鋱D 圖 網(wǎng)絡(luò)拓?fù)鋱D 圖 示，是公司網(wǎng)絡(luò)拓?fù)鋱D，紅色上面虛線為外網(wǎng)接入，紅色部分是防火墻，由防火墻進(jìn)入到主交換機，然后由主交換機分配到各個分交換機，再由各個分交 換機分配到各個部門的電腦，通過這個圖，可以清晰的了解到整個公司的網(wǎng)絡(luò)分布。 牢記核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加核心層路由器配置的復(fù)雜程度，因為一旦核心層執(zhí)行策略出錯將導(dǎo)致整個網(wǎng)絡(luò)癱瘓。 在具體設(shè)計中，當(dāng)網(wǎng)絡(luò)很小時，通常核心層只包含一個路由器，該路由器與匯聚層上所有的路由器相連。 為提高核心網(wǎng)絡(luò)的健壯性，實現(xiàn)鏈路的安全保障，本方案 骨干 核心層環(huán)網(wǎng)中可以采用 VRRP（ 虛擬路由器冗余協(xié)議 ） 。進(jìn)而雙引擎、雙電源的設(shè)計為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。 BROCADE SilkWorm 300E 具有強大的業(yè)務(wù)和路由處 交換 理能力 ， 可以充分滿足大型企業(yè)不同園區(qū)網(wǎng)絡(luò)的高速數(shù)據(jù)交換和支持多業(yè)務(wù)功能的要求，并能夠提供完善的安全防御策略，保障企業(yè)園區(qū)網(wǎng)絡(luò)的穩(wěn)定運行 。在聯(lián)合公司自動化系統(tǒng)中，核心層為各區(qū)域配線間匯聚層交換機以及服務(wù)器匯聚交換機之間提供互聯(lián)。聯(lián)合公司自動化系統(tǒng)的匯聚層，主要 是為各個配線間以及服務(wù)器群的中心網(wǎng)絡(luò)設(shè)備提供接入層設(shè)備的集中和核心層鏈路的接入。 采用多層網(wǎng)絡(luò)的設(shè)計方法，必須依賴于利用網(wǎng)絡(luò)的高彈性和擴充性。 在這種體系結(jié)構(gòu)內(nèi)，接入層為終端用戶提供 10/100M 交換端口，并提供到網(wǎng)絡(luò)匯聚層的上 聯(lián)鏈路。 網(wǎng)絡(luò)匯聚層聚集配線間內(nèi)所有的接入交換機，提供千兆鏈路連接到核心層網(wǎng)絡(luò)中，并采用第二和第三層交換技術(shù)來劃分網(wǎng)段（工作組），提供故障或問題的隔離，使得核心網(wǎng)絡(luò)免于外圍故障的影響。 核心網(wǎng)絡(luò)層連接各個不同的配線間匯聚層交換機以及服務(wù)器匯聚交換機，核心網(wǎng)絡(luò)設(shè)備之間提供冗余的、高帶寬的交換數(shù)據(jù)通道，形成網(wǎng)絡(luò)的核 心結(jié)構(gòu)。第三層交換有利于網(wǎng)絡(luò)的規(guī)模調(diào)整并為新的多址發(fā)送應(yīng)用提供更好的性能和流量路由。 4． 4． 5 廣域網(wǎng)互聯(lián)設(shè)計 該方案致力實現(xiàn)網(wǎng)絡(luò)的資源最大程度共享，最廣范圍的可用。多層局域網(wǎng)絡(luò)的設(shè) 計提供了很多優(yōu)點。 快速收斂：利用這項功能，用戶可以借助硬件協(xié)助對于信息流的條目執(zhí)行失效操作，以回應(yīng)路由失靈和路由拓?fù)浣Y(jié)構(gòu)的變化。利用這一功能特征，當(dāng)主路由器脫機后可以將交換透明地切換到熱備路由器，這就消除了在網(wǎng)絡(luò)上單點失靈的問題。 網(wǎng)絡(luò)設(shè)置更為簡化：利用這一功能，可使用戶的網(wǎng)絡(luò)加速，但又保留現(xiàn)已存在的子網(wǎng)結(jié)構(gòu)。 工作組間的快速連接性：通過 Intra 和多媒體應(yīng)用程序，滿足對工作組間對于連接性的更高性能要求。 訪問服務(wù)器群的媒體速度：利用這一功能，用戶不需要將多個 VLAN 的服務(wù)器集中管理也能獲得直接連接。 4． 4． 6 冗余設(shè)計 冗余設(shè)計是網(wǎng)絡(luò)設(shè)計的重要部分，是保證網(wǎng)絡(luò)整體可靠性能的重要手段。部分 企業(yè)園區(qū) 網(wǎng)在早期的建設(shè)中由于成本的原因并未在設(shè)計中考慮冗余問題，而在優(yōu)化工作中則需從網(wǎng)絡(luò)鏈路和網(wǎng)絡(luò)設(shè)備兩方面著手。萬一網(wǎng)絡(luò)中某條路徑失效時，冗余鏈路可以提供另一條物理路徑。建議采用鏈路聚合的冗余方式，通常情況下兩條連接均提供數(shù)據(jù)傳輸，帶寬擴大一倍并互為備份。這種高速的網(wǎng)絡(luò)自愈特性應(yīng)保證不會引起 IP 路由的重新計算，不會引起業(yè)務(wù)的瞬間質(zhì)量惡化，更不會引起業(yè)務(wù)的中斷。所有模塊具備熱插拔的功能，系統(tǒng)具備 ％以上 的可用性。 Catalyst 4500 系列交換機 ， 他具有較強的模塊冗余性，其中冗余性能最好的是 Cisco Catalyst 4507R,它為 1+1 冗余超級引擎提供一分鐘內(nèi)的故障恢復(fù)時間。當(dāng)其中一個設(shè)備因故障停止工作時，另一臺設(shè)備自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。 （ 4）路由冗余 網(wǎng) 絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時，數(shù)據(jù)流應(yīng)能尋找其他路徑到達(dá)目的地址。 綜上所述如果出現(xiàn)兩個以上的交換區(qū)塊和需要提供冗余連接的時候，應(yīng)該采用了雙核心配置： （ 5）服務(wù)器冗余 企業(yè)網(wǎng)中服務(wù)器、大型機，如網(wǎng)絡(luò)存儲服務(wù)器， SQL Server 服務(wù)器，其存儲的數(shù)據(jù)對于企業(yè)來說致關(guān)重要，一些核心數(shù)據(jù)被視為企業(yè)的生命。 備份 技術(shù)是保障計算機系統(tǒng)的可靠性是重中之重。而且相對于其它成本技術(shù)來說，這是比較有經(jīng)濟價成效的技術(shù)。 我們在對企業(yè)園區(qū)網(wǎng) IP 地址 編址設(shè)計和 分配利用時，遵循 了 以下幾個 原則 ： 1）、自治： 整個園區(qū)網(wǎng)絡(luò) 網(wǎng)絡(luò)被劃分成幾個大的自治區(qū)域，每個大自治區(qū)域中又被劃分成幾個小的自治區(qū)域。同時， 我們將 IP 地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來考慮。選擇的順序是自上而下的順序 ，即采用了 IT 業(yè)領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計（ TopDown Network Design）方法 。所以，在進(jìn)行地址分配時 本方案 充分考慮到 了這些 因素，為網(wǎng)絡(luò)的每個部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。 5）、盡量節(jié)約 IPv4 地址：由于 IPv4 地址越來越 少，所以對于 IPv4 地址的使用需要格外節(jié)約。 6）、閑置 IP 地址回收利用：對于已分配出去的靜態(tài) IP 地址進(jìn)行定期追蹤管理，對長時間閑置的 IP 地址可經(jīng)過確認(rèn)后回收重復(fù)利用。 4． 5 方案特點 本方案很好地解決了用戶要求的四個問題，即帶寬問題、安全問題、管理計費問題、靈活擴展問題。 ? 安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護能力，并且防 DOS/DDOS 攻擊，因而可