【正文】 通常能覆蓋幾十至幾百用戶，覆蓋半徑達上百米。 （ 3）多 AP 模式：指由多個 AP 以及連接它們的分布式系統(tǒng) DSS 組成的基礎架構模式網絡，也稱為擴展服務區(qū) ESS。分布式系統(tǒng) DSS 在 標準中并沒有定義，但是目前大都是指以太網。多AP 模式有時也稱為多蜂窩結構，蜂窩之間建議有 15％的重疊，以便于無線工作站在不同的蜂窩之間做無縫漫游。在有線不能到達情況下，可采用多蜂窩無線中繼結構，要求中繼蜂窩之間有 50％左右的信號重疊，同時中繼蜂窩內的客戶端使用效率會下降 50％。 IEEE 高速 WLAN 標準，支持速率 54Mbps，工作在 5GHz 頻段，使用 OFDM 調制，優(yōu)點距離高達 35 米，速度更快，不易受干擾。 IEEE 最初的 WiFi 標準，提供速率 11Mbps，工作在 頻段，使用 DSSS 和CCK，優(yōu)點距離高達 35 米，成本低，覆蓋范圍廣。 IEEE 數據速率提高到 54Mbps，工作在 頻段，使用 OFDM 調制技術，可與相同網絡中的 IEEE 設備共同工作，優(yōu)點距離高達 35 米，速度快，范圍廣，不容易受阻擋。 IEEE 采用 MIMO 無線通信技術、更寬的 RF 信道及改進的協(xié)議棧 ，提供更高的數據速率，從 150Mbps， 350600Mbps，可向后兼容 IEEE ，優(yōu)點距離高達 70 米，很高的數據傳輸速度，擴大的覆蓋范圍。這一點已在很多工程實踐中得到證明，是否需要分層 3 層組建的經驗數據是：如果節(jié)點數為 2505000 個，一般需 要按 3 層結構來設計；如果節(jié)點數為 100500 個，可以不必設計接入層網絡，節(jié)點可直接通過匯聚層的路由器或交換機接入；如果節(jié)點數為 5250 個，也可以不設計接入層網絡與匯聚層網絡。 其中，核心層網絡用于連接服務器集群、各建筑物子網交換路由器，以及與城域網連接的出口；匯聚層網絡用于將分布在不同位置的子網連接到核心層網絡，實現路由匯聚的功能；接入層網絡用于將終端用戶計算機接入到網絡之中。網絡的功能控制最好盡量在骨干層上實施，核心層設計任務的重點是冗余能力、可靠性和高速傳輸。 匯聚層 匯聚層主要負責連接接入層節(jié)點和核心層，匯聚分散的接入點，擴大核心設備的端口密度和種類，匯聚各區(qū)域數據流量，實現骨干網絡之間的優(yōu)化傳輸。 接入層 接入層交換機作為二層交換網絡設備，提供功能工作站等設備的網絡接入。對于此類交換機要求，一是價格合理；二是可管理性號，易于使用維護；三是穩(wěn)定性要好。 拓樸設計 根據網絡的三層設計思想和公司建筑的地理分布特點，公司網絡拓樸設計如下：核心部分主要由兩臺 CISCO 6905 路由交換機組成，分別用萬兆光纖上聯至兩臺路由器，用千兆光纖下聯 4 臺匯聚交換機 CISCO 3750。兩臺核心路由交換機相互連接，并且服務器東華理工大學畢業(yè)設計（ 論文） 網絡設計 15 也連接在這兩臺核心路由交換機上，用于實現實現數據的高速訪問。如圖 31 所示： 圖 31 公司網絡拓樸圖 設備選型 目前生產 網絡設備 的廠商比較多，著名的有 思科（ Cisco）、華為（ HUAWEI）、H3C、銳捷、 IBM、 等。它的網絡設備和應用方案將世界各地的人、計算設備以及網絡聯結起來，使人們能夠隨時隨地利用各種設備傳送信息。根據公司的預算要求，本項目 中的路由器和交換機 選擇 CISCO 公司的設備 ，服務器則選擇 IBM 公司的設備。從這個角度來看，產品線齊全、技東華理工大學畢業(yè)設計（ 論文） 網絡設計 16 術認證隊伍力量雄厚、產品市場占有率高的廠商是網絡設備品牌的首選。作為系統(tǒng)集成商或建網單位不應依賴于任何一家的產品，能夠根據需求和費用公正地評價各種產品，選擇最優(yōu)的。 擴展性考慮 在網絡的層次結構中，主干設備選擇應預留一定的能力，以便于將來擴展，而低端設備則夠用即可。 根據方案實際需要選型 主要是在參照整體網絡設計要求的基礎上，根據網絡實際帶寬性能需求、端口類型和端口密度選型。 選擇性能價格比高、質量過硬的產品 為使資金的投人產出達到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運轉；網絡開通后，會運行許多關鍵業(yè)務，因而要求系統(tǒng)具有較高的可靠性。 交換機選型 核心交換機的選型 核心層是網絡的中心，其功能是實現高性能的交換和傳輸。 Catalyst 6500 家族是專為滿足對千兆位密度、數據和語音集成、 LAN/WAN/MAN 集中、可擴展性、高可用性、以及主干 /分布、服務器整合和服務供應商環(huán)境中智能多層交換的不斷增長的需求而設計的 ，因此我們?yōu)楣?的骨干 網絡選用 兩 臺 CISCO WSC6509E（ 36500 元） 交換機。 東華理工大學畢業(yè)設計（ 論文） 網絡設計 17 圖 32 CISCO WSC6509E 匯聚交換機的選型 匯聚層主要負責連接接入層節(jié)點和核心層，將分布在不同位置的子網連接到核心層網絡，實現數據流量匯聚，并對數據流量進行訪問控制。 Cisco Catalyst 3750 系列交換機是一個創(chuàng)新的產品系列，它通過提供配置靈活性、支持融合網絡模式及自動進行智能網絡服務配置，簡化了融合應用的部署，并可針對不斷變化的業(yè)務需求進行調整，因此我們?yōu)楣静捎盟呐_ CISCO WSC3750G24TSS1U（ 17500 元） 作為匯聚交換機。其背板帶寬為 32Gbps，包轉發(fā)率為 ， 支持網絡標準（ IEEE ， IEEE ， IEEE ，IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ）、 VLAN、 QoS。主要是進行 VLAN 的劃分、與分布層的連接等等。因此 我們采用 二十四臺 CISCO WSC296024TCL（ 4700 元）作為公司接入層交換機 。其背板帶寬為 ，包轉發(fā)率 ， 支持網絡標準（ IEEE ， IEEE ， IEEE ， IEEE ，IEEE ）、網絡管理（ Web 瀏覽器， SNMP， CLI）、 VLAN、 QoS，電源功率為 30W。 目前路由器已經廣泛應用于各行各業(yè)，各種不同檔次的產品已經成為實現各種骨干網內部連接、骨干網間互聯和骨干網與互聯網互聯的主力軍。 CISCO 2911/K9 的外觀結構如圖 35，它擁有 3 個廣域網接口，內置防火墻功能，支持網絡協(xié)議（ IPv4， IPv6，靜 態(tài)路由， IGMPv3，PIM SM， DVMRP， IPSec）、 VPN， QoS。我們選擇一臺機架式 IBM System x3650 M4(24500 元 )作為公司的服務器， IBM System x3650 M4 的外觀結構如圖 36，該服務器 CUP 為 8 核16 線程， CPU 頻率 2GHz，內存容量 8GB，內存插槽數 24，最大內存容量 768GB，硬盤接口類型 是 SATA/SAS， 最大硬盤容量 為 9TB。 圖 36 IBM System x3650 M4 路 由協(xié)議選擇 路由器的基本工作原理是接口收到 IP 包后，分析 IP 包的目的地址然后根據路由表的指示，進行下一跳的轉發(fā)。靜態(tài)路由通過手工配置生成路由，是建立路由表最簡單的方法，對東華理工大學畢業(yè)設計（ 論文） 網絡設計 20 于小型網絡，一般只使用靜態(tài)路由。 為達到路由快速收斂、尋址以及方便網絡管理員管理的目的，我們采用動態(tài)路由協(xié)議，目前較好的動態(tài)路由協(xié)議是 OSPF 協(xié)議和 EIGRP 協(xié)議， OSPF 以協(xié)議標準化強，支 持廠家多，受到廣泛應用，而 EIGRP 協(xié)議由 CISCO 公司發(fā)明，只有CISCO 公司自己的產品支持，屬于私有性質。 在網絡設計中，路由協(xié)議的選擇，主要是考慮各種協(xié)議的不同特點，而且有時會是幾種路由協(xié)議配合工作。 綜合布線設計 綜合布線是對傳統(tǒng)布線方式的徹底變革，經過統(tǒng)一的規(guī)劃設計，它將所有話音、數據、視頻信號與控制設備的配線等綜合在一套標準的配線系統(tǒng)中。 公司 局域網 綜合 布線設計的依據是網絡的分布架構 ，網絡布線必須有較長遠的考慮 。 綜合布線系統(tǒng)構成 綜合布線系統(tǒng)是開放式結構，能支持電話及多種計算機數據系統(tǒng)，還能支持會議電視、監(jiān)視電視等系統(tǒng)的需要。 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)又稱服務區(qū)子系統(tǒng)，它是由 RJ45 插座和其他所連接的設備（終端或計算機）組成。水平子系統(tǒng)是從 RJ45 插座開始到管理 子系統(tǒng)的配線柜，結構一般為星型。 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)提 供建筑物的垂直電纜，負責連接管理子系統(tǒng)到設備間子系 統(tǒng)。通常，此系統(tǒng)安裝在計算機系統(tǒng)、網絡系統(tǒng)和程控機系統(tǒng)的主機房內。管理子系統(tǒng)設置在樓層配線設備的房間內，應由交接間的配線設備、輸入/輸出設備等組成。 EIA/TIA569 標準規(guī)定了網絡接口的物理規(guī)格，實現建筑群之間的連接。 如圖 37 所示為綜合布線系統(tǒng)構成結構圖： 圖 37 綜合布線系統(tǒng)構成結構 公司綜合布線設計 由于公司涉及的建筑物較多，規(guī)模較大，應此將其定位為智能化園區(qū)綜合布線系統(tǒng)。針對以上要求 ,對計算機內網綜合布線系統(tǒng)提出自己的解決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。 公司建筑群間的光纜采用多模光纖系統(tǒng)，大樓內的布線則采用的超五類雙絞東華理工大學畢業(yè)設計（ 論文） 網絡設計 22 線結構化布線系統(tǒng)。超五類線是 ANSI/EIA/ 和 IOS 5 類/D 級標準中用于運行快速以太網的非屏蔽雙絞線電纜。 為了滿足公司將來靈活組網的需要，在公司綜合樓、行政辦公樓、等建筑物內各設有配線間，部分樓層中均設有無線 AP 以適應移動辦公需求，中心機房安置在總部行政樓的 10 樓，所有核心層設備，以及 服務器，網管工作站均放在中心機房，方便統(tǒng)一管理。在這里我們采用基于端口的劃分，把一個或者多個交換機上的端口放到一個 VLAN 內，這個方法是最簡單最有效的，網絡管理人員只需要對網絡設備的交換端口進行分配即可，不用考慮端口所連接的設備。另外公司的男公寓樓與女公寓樓各劃分成一個 VLAN。 表 42 設備接口 IP 本端設備 接口 IP地址 對端設備 接口 IP地址 MS1 Fa0/7 Fa0/8 Fa0/9 MS2 Fa0/7 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令 東華理工大學畢業(yè)設計（ 論文） 網絡規(guī)劃 24 此僅以公司接入層交換機 AS1 為例，詳細介紹路由器與交換機的一些基本配置命令，以后其它相關設備的相關基本配置以后將不再累述。 圖 41 實驗配置拓樸圖 （ 1）設置交換機名稱 如果網絡中的多個交換機（路由器）使用出場時的默認主機名 Switch （ Router），將會在網絡配置和維護時造成很大的混亂，如：當使用 Tel 或SSH 訪問遠程網絡設備以維護網絡時，必須確認已向正確的設備進行了連接，如果設備都使用其默認的而名稱，我們就無法確定連接的是不是正確的設備，故通過交換機名稱提示符提示自己當前配置交換機的位置是很有必要的。此口令會以 MD5 的形式加密，因此，當用戶通過 show runningconfig 等命令查看配置文件時，口令將以密文的形式出現，不同于 password（口令不加密）。配置口令加密的命令如下： AS1（ config） service passwordencryption （ 8）設置終端線路超時時間 東華理工大學畢業(yè)設計（ 論文） 網絡規(guī)劃 26 在設置的時間 內，如果沒有檢測到鍵盤的輸入， IOS 將斷開用戶與交換機之間的連接，設置登錄交換機控制臺線路和虛擬終端線路的超時時間為 10 分 30 秒命令如下： AS1（ config） line vty 0 15 AS1（ configline） exectimeout 10 30 AS1（ configline） exit AS1（ config） line console 0 AS1（ configline） exectimeout 10 30 （ 9）禁用 IP 地址解析特性 在交換機的默認配置中，當輸入一條錯誤的交換機命令時 ，交換機會嘗試將其廣播給網絡上的 DNS 服務器并將其解析為對應的 IP 地址，利用命令 no ip domainlookup 禁用這個特性，配置命令如下：