【正文】 需求分析 13 通常能覆蓋幾十至幾百用戶，覆蓋半徑達(dá)上百米。 （ 3）多 AP 模式：指由多個(gè) AP 以及連接它們的分布式系統(tǒng) DSS 組成的基礎(chǔ)架構(gòu)模式網(wǎng)絡(luò)，也稱為擴(kuò)展服務(wù)區(qū) ESS。分布式系統(tǒng) DSS 在 標(biāo)準(zhǔn)中并沒(méi)有定義，但是目前大都是指以太網(wǎng)。多AP 模式有時(shí)也稱為多蜂窩結(jié)構(gòu)，蜂窩之間建議有 15％的重疊，以便于無(wú)線工作站在不同的蜂窩之間做無(wú)縫漫游。在有線不能到達(dá)情況下，可采用多蜂窩無(wú)線中繼結(jié)構(gòu)，要求中繼蜂窩之間有 50％左右的信號(hào)重疊，同時(shí)中繼蜂窩內(nèi)的客戶端使用效率會(huì)下降 50％。 IEEE 高速 WLAN 標(biāo)準(zhǔn)，支持速率 54Mbps，工作在 5GHz 頻段，使用 OFDM 調(diào)制，優(yōu)點(diǎn)距離高達(dá) 35 米，速度更快，不易受干擾。 IEEE 最初的 WiFi 標(biāo)準(zhǔn)，提供速率 11Mbps，工作在 頻段，使用 DSSS 和CCK，優(yōu)點(diǎn)距離高達(dá) 35 米，成本低，覆蓋范圍廣。 IEEE 數(shù)據(jù)速率提高到 54Mbps，工作在 頻段，使用 OFDM 調(diào)制技術(shù)，可與相同網(wǎng)絡(luò)中的 IEEE 設(shè)備共同工作，優(yōu)點(diǎn)距離高達(dá) 35 米，速度快，范圍廣，不容易受阻擋。 IEEE 采用 MIMO 無(wú)線通信技術(shù)、更寬的 RF 信道及改進(jìn)的協(xié)議棧，提供更高的數(shù)據(jù)速率，從 150Mbps， 350600Mbps，可向后兼容 IEEE ，優(yōu)點(diǎn)距離高達(dá) 70 米，很高的數(shù)據(jù)傳輸速度，擴(kuò)大的覆蓋范圍。這一點(diǎn)已在很多 工程實(shí)踐中得到證明，是否需要分層 3 層組建的經(jīng)驗(yàn)數(shù)據(jù)是：如果節(jié)點(diǎn)數(shù)為 2505000 個(gè)，一般需要按 3 層結(jié)構(gòu)來(lái)設(shè)計(jì)；如果節(jié)點(diǎn)數(shù)為 100500 個(gè)，可以不必設(shè)計(jì)接入層網(wǎng)絡(luò)，節(jié)點(diǎn)可直接通過(guò)匯聚層的路由器或交換機(jī)接入；如果節(jié)點(diǎn)數(shù)為 5250 個(gè)，也可以不設(shè)計(jì)接入層網(wǎng)絡(luò)與匯聚層網(wǎng)絡(luò)。 其中，核心層網(wǎng)絡(luò)用于連接服務(wù)器集群、各建筑物子網(wǎng)交換路由器，以及與城域網(wǎng)連接的出口；匯聚層網(wǎng)絡(luò)用于將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實(shí)現(xiàn)路由匯聚的功能；接入層網(wǎng)絡(luò)用于將終端用戶計(jì)算機(jī) 接入到網(wǎng)絡(luò)之中。網(wǎng)絡(luò)的功能控制最好盡量在骨干層上實(shí)施，核心層設(shè)計(jì)任務(wù)的重點(diǎn)是冗余能力、可靠性和高速傳輸。 匯聚層 匯聚層主要負(fù)責(zé)連接接入層節(jié)點(diǎn)和核心層，匯聚分散的接入點(diǎn)，擴(kuò)大核心設(shè)備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。 接入層 接入層交換機(jī)作為二層交換網(wǎng)絡(luò)設(shè)備，提供功能工作站等設(shè)備的網(wǎng)絡(luò)接入。對(duì)于此類交換機(jī)要求，一是價(jià)格合理；二是可管理性號(hào)，易于使用維護(hù)；三是穩(wěn)定性要好。 拓樸設(shè)計(jì) 根據(jù)網(wǎng)絡(luò)的三層設(shè)計(jì)思想和公司建筑的地理分布特點(diǎn)，公司網(wǎng)絡(luò)拓樸設(shè)計(jì)如下：核心部分主要由兩臺(tái) CISCO 6905 路由交換機(jī)組成，分別用萬(wàn)兆光纖上聯(lián)至兩臺(tái)路由器，用千兆光纖下聯(lián) 4 臺(tái)匯聚交換機(jī) CISCO 3750。兩臺(tái)核心路由交換機(jī)相互連接，并且服務(wù)器東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì) 15 也連接在這兩臺(tái)核心路由交換機(jī)上，用于實(shí)現(xiàn)實(shí)現(xiàn)數(shù)據(jù)的高速訪問(wèn)。如圖 31 所示： 圖 31 公司網(wǎng)絡(luò)拓樸圖 設(shè)備選型 目前生產(chǎn) 網(wǎng) 絡(luò)設(shè)備 的廠商比較多，著名的有 思科（ Cisco）、華為（ HUAWEI）、H3C、銳捷、 IBM、等。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來(lái)，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。根據(jù)公司的預(yù)算要求，本項(xiàng)目 中的路由器和交換機(jī) 選擇 CISCO 公司的設(shè)備 ，服務(wù)器則選擇 IBM 公司的設(shè)備。從這個(gè)角度來(lái)看，產(chǎn)品線齊全、技東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì) 16 術(shù)認(rèn)證隊(duì)伍力量雄厚、產(chǎn)品市場(chǎng)占有率高的廠商是網(wǎng)絡(luò)設(shè)備品牌的首選。作為系統(tǒng)集成商或建網(wǎng)單位不應(yīng)依賴于任何一家的產(chǎn)品，能夠根據(jù)需求和費(fèi)用公正地評(píng)價(jià)各種產(chǎn)品，選擇最優(yōu)的。 擴(kuò)展性考慮 在 網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來(lái)擴(kuò)展，而低端設(shè)備則夠用即可。 根據(jù)方案實(shí)際需要選型 主要是在參照整體網(wǎng)絡(luò)設(shè)計(jì)要求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)實(shí)際帶寬性能需求、端口類型和端口密度選型。 選擇性能價(jià)格比高、質(zhì)量過(guò)硬的產(chǎn)品 為使資金的投人產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)開(kāi)通后，會(huì)運(yùn)行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。 交換機(jī)選型 核心交換機(jī)的選型 核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。 Catalyst 6500 家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、 LAN/WAN/MAN 集中、可擴(kuò)展性、高可用性、以及主干 /分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的 ，因此我們?yōu)楣?的骨干 網(wǎng)絡(luò)選用 兩 臺(tái) CISCO WSC6509E（ 36500 元） 交換機(jī)。 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì) 17 圖 32 CISCO WSC6509E 匯聚交換機(jī)的選型 匯聚層主要負(fù)責(zé)連接接入層節(jié)點(diǎn)和核心層，將分布在不同位置的子網(wǎng)連接到核心層網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)流量匯聚，并對(duì)數(shù)據(jù)流量進(jìn)行訪問(wèn)控制。 Cisco Catalyst 3750 系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它通過(guò)提供配置靈活性、支持融合網(wǎng)絡(luò)模式及自動(dòng)進(jìn)行 智能網(wǎng)絡(luò)服務(wù)配置，簡(jiǎn)化了融合應(yīng)用的部署，并可針對(duì)不斷變化的業(yè)務(wù)需求進(jìn)行調(diào)整，因此我們?yōu)楣静捎盟呐_(tái) CISCO WSC3750G24TSS1U（ 17500 元） 作為匯聚交換機(jī)。其背板帶寬為 32Gbps，包轉(zhuǎn)發(fā)率為 ， 支持網(wǎng)絡(luò)標(biāo)準(zhǔn)（ IEEE ， IEEE ， IEEE ，IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ）、 VLAN、 QoS。主要是進(jìn)行 VLAN 的劃分、與分布層的連接等等。因此 我們采用二十四臺(tái) CISCO WSC296024TCL（ 4700 元）作為公司接入層交換機(jī) 。其背板帶寬為 ，包轉(zhuǎn)發(fā)率 ， 支持網(wǎng)絡(luò)標(biāo)準(zhǔn)（ IEEE ， IEEE ， IEEE ， IEEE ，IEEE ）、網(wǎng) 絡(luò)管理（ Web 瀏覽器， SNMP， CLI）、 VLAN、 QoS，電源功率為 30W。 目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已經(jīng)成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)的主力軍。 CISCO 2911/K9 的外 觀結(jié)構(gòu)如圖 35，它擁有 3 個(gè)廣域網(wǎng)接口，內(nèi)置防火墻功能，支持網(wǎng)絡(luò)協(xié)議（ IPv4， IPv6，靜態(tài)路由， IGMPv3，PIM SM， DVMRP， IPSec）、 VPN， QoS。我們選擇一臺(tái)機(jī)架式 IBM System x3650 M4(24500 元 )作為公司的服務(wù)器， IBM System x3650 M4 的外觀結(jié)構(gòu)如圖 36，該服務(wù)器 CUP 為 8 核16 線程， CPU 頻率 2GHz，內(nèi)存容量 8GB，內(nèi)存插槽數(shù) 24，最大內(nèi)存容量 768GB，硬盤接口類型 是 SATA/SAS， 最大硬盤容量 為 9TB。 圖 36 IBM System x3650 M4 路由協(xié)議選擇 路由器的基本工作原理是接口收到 IP 包后，分析 IP 包的目的地址然后根據(jù)路由表的指示，進(jìn)行下一跳的轉(zhuǎn)發(fā)。靜態(tài)路由通過(guò)手工配置生成路由，是建立路由表最簡(jiǎn)單的方法，對(duì)東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì) 20 于小型網(wǎng)絡(luò)，一般只使用靜態(tài)路由。 為達(dá)到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們采用動(dòng) 態(tài)路由協(xié)議，目前較好的動(dòng)態(tài)路由協(xié)議是 OSPF 協(xié)議和 EIGRP 協(xié)議， OSPF 以協(xié)議標(biāo)準(zhǔn)化強(qiáng)，支持廠家多，受到廣泛應(yīng)用，而 EIGRP 協(xié)議由 CISCO 公司發(fā)明，只有CISCO 公司自己的產(chǎn)品支持，屬于私有性質(zhì)。 在網(wǎng)絡(luò)設(shè)計(jì)中，路由協(xié)議的選擇，主要是考慮各種協(xié)議的不同特點(diǎn)，而且有時(shí)會(huì)是幾種路由協(xié)議配合工作。 綜合布線設(shè)計(jì) 綜合布線是對(duì)傳統(tǒng)布線方式的徹底變革，經(jīng)過(guò)統(tǒng)一的規(guī)劃設(shè)計(jì)，它將所有話音、數(shù)據(jù)、視頻信號(hào)與控制設(shè)備的配線等綜合在一套標(biāo)準(zhǔn)的配線系統(tǒng)中。 公司 局域網(wǎng) 綜合 布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu) ，網(wǎng)絡(luò)布線必須有較長(zhǎng)遠(yuǎn)的考慮 。 綜合布線系統(tǒng)構(gòu)成 綜合布線系統(tǒng)是開(kāi)放式結(jié)構(gòu)，能支持電話及多種計(jì)算機(jī)數(shù)據(jù)系統(tǒng)，還能支持會(huì)議電視、監(jiān)視電視等系統(tǒng)的需要。 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)又稱服務(wù)區(qū)子系統(tǒng)，它是由 RJ45 插座和其他所連接的設(shè)備（終端或計(jì)算機(jī)）組成。水平子系統(tǒng)是從 RJ45 插座開(kāi)始到管理 子系統(tǒng)的配線柜，結(jié)構(gòu)一般為星型。 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)提供建筑物的垂直電纜，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系 統(tǒng)。通常，此系統(tǒng)安裝在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和程控機(jī)系統(tǒng)的主機(jī)房?jī)?nèi)。管理子系統(tǒng)設(shè)置在樓層配線設(shè)備的房間內(nèi)，應(yīng)由交接間的配線設(shè)備、輸入/輸出設(shè)備等組成。 EIA/TIA569 標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實(shí)現(xiàn)建筑群之間的連接。 如圖 37 所示為綜合布線系統(tǒng)構(gòu)成結(jié)構(gòu)圖： 圖 37 綜合布線系統(tǒng)構(gòu)成結(jié)構(gòu) 公司綜合布線設(shè)計(jì) 由于公司涉及的建筑物較多，規(guī)模較大，應(yīng)此將其定位為智能化園區(qū)綜合布線系統(tǒng)。針對(duì)以上要求 ,對(duì)計(jì)算機(jī)內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案：水平系統(tǒng)和工作區(qū)采用超五類元件，主干部分采用光纖。 公司建筑群間的光纜采用多模光纖系統(tǒng)，大樓內(nèi)的布線則采用的超五類雙絞東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)設(shè)計(jì) 22 線結(jié)構(gòu)化布線系統(tǒng)。超五類線是 ANSI/EIA/ 和 IOS 5 類/D 級(jí)標(biāo)準(zhǔn)中用于運(yùn)行快速以太網(wǎng)的非屏蔽雙絞線電纜。 為了滿足公司將來(lái)靈活組網(wǎng)的需要，在公司綜合樓、行政辦公樓、等建筑物內(nèi)各設(shè)有配線間，部分樓層中均設(shè)有無(wú)線 AP 以適應(yīng)移動(dòng)辦公需求，中心機(jī)房安置在總部行政樓的 10 樓，所有核心層設(shè)備，以及 服務(wù)器，網(wǎng)管工作站均放在中心機(jī)房，方便統(tǒng)一管理。在這里我們采用基于端口的劃分，把一個(gè)或者多個(gè)交換機(jī)上的端口放到一個(gè) VLAN 內(nèi)，這個(gè)方法是最簡(jiǎn)單最有效的，網(wǎng)絡(luò)管理人員只需要對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行分配即可，不用考慮端口所連接的設(shè)備。另外公司的男公寓樓與女公寓樓各劃分成一個(gè) VLAN。 表 42 設(shè)備接口 IP 本端設(shè)備 接口 IP地址 對(duì)端設(shè)備 接口 IP地址 MS1 Fa0/7 Fa0/8 Fa0/9 MS2 Fa0/7 Fa0/8 R1 S0/3/0 R3 S0/3/0 基本配置命令 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃 24 此僅以公司接入層交換機(jī) AS1 為例，詳細(xì)介紹路由器與交換機(jī)的一些基本配置命令，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。 圖 41 實(shí)驗(yàn)配置拓樸圖 （ 1）設(shè)置交換機(jī)名稱 如果網(wǎng)絡(luò)中的多個(gè)交換機(jī)（路由器）使用出場(chǎng)時(shí)的默認(rèn)主機(jī)名 Switch （ Router），將會(huì)在網(wǎng)絡(luò)配置和維護(hù)時(shí)造成很大的混亂，如：當(dāng)使用 Tel 或SSH 訪問(wèn)遠(yuǎn)程網(wǎng)絡(luò)設(shè)備以維護(hù)網(wǎng)絡(luò)時(shí)，必須確認(rèn)已向正確的設(shè)備進(jìn)行了連接，如果設(shè)備都使用其默認(rèn)的而名稱，我們就無(wú)法確定連接的是不是正確的設(shè)備，故通過(guò)交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。此口令會(huì)以 MD5 的形式加密，因此，當(dāng)用戶通過(guò) show runningconfig 等命令查看配置文件時(shí)，口令將以密文的形式出現(xiàn)，不同于 password（口令不加密）。配置口令加密的命令如下： AS1（ config） service passwordencryption （ 8）設(shè)置終端線路超時(shí)時(shí)間 東華理工大學(xué)畢業(yè)設(shè)計(jì)（ 論文） 網(wǎng)絡(luò)規(guī)劃 26 在設(shè)置的時(shí)間 內(nèi)，如果沒(méi)有檢測(cè)到鍵盤的輸入， IOS 將斷開(kāi)用戶與交換機(jī)之間的連接，設(shè)置登錄交換機(jī)控制臺(tái)線路和虛擬終端線路的超時(shí)時(shí)間為 10 分 30 秒命令如下： AS1（ config） line vty 0 15 AS1（ configline） exectimeout 10 30 AS1（ configline） exit AS1（ config） line console 0 AS1（ configline） exectimeout 10 30 （ 9）禁用 IP 地址解析特性 在交換機(jī)的默認(rèn)配置中，當(dāng)輸入一條錯(cuò)誤的交換機(jī)命令時(shí) ，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的 DNS 服