【正文】 中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來(lái)網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。若建筑物的每個(gè)樓 層都分布有大量接入節(jié)點(diǎn)，就需要設(shè)計(jì)垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門(mén)的配線間，安置該樓層的接入層節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備和配線裝置。 水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。連接各個(gè)樓層交換機(jī)的垂直布線子系統(tǒng)通常采用光纖。 企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計(jì)原則如下： 開(kāi)放性 嚴(yán)格按照 IEEE80 EIA/TIA 568 等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國(guó)建筑電氣設(shè)計(jì) /工業(yè)企業(yè)通信設(shè)計(jì)規(guī) 范。 實(shí)用性 適應(yīng)企業(yè)現(xiàn)在和將來(lái)發(fā)展的需要，具備數(shù)據(jù)通信、語(yǔ)音通信和圖像通信的功能。 靈活性 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 16 布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測(cè)器件以及傳真等）進(jìn)行連接。 可擴(kuò)展性 布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來(lái)需要時(shí)可以很容易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來(lái)，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。 經(jīng)濟(jì)性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽 命為 15 年。 可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。所以， 企業(yè) 應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。 網(wǎng)絡(luò)中心機(jī)房規(guī)劃與設(shè)計(jì) 考慮到網(wǎng)絡(luò)中心機(jī)房在整個(gè)企業(yè)網(wǎng)中所處的核心位置，為了保持其長(zhǎng)時(shí)間運(yùn)行的可靠性，建議對(duì)機(jī)房采取以下必要的措施： A．防塵、防靜電、安裝數(shù)據(jù)地線 對(duì)機(jī)房鋪設(shè)防靜電地板，以及安裝必要的通風(fēng)和溫度調(diào)節(jié)設(shè)備，建議最好安裝單獨(dú)的數(shù)據(jù)地線。 B． 電 源保護(hù) 由于市電供應(yīng)的電壓不穩(wěn)定產(chǎn)生的浪涌及斷電，將對(duì)各種電腦和網(wǎng)絡(luò)設(shè)備造成不可預(yù)知的傷害，所以應(yīng)在中心機(jī)房加設(shè)穩(wěn)壓裝置，網(wǎng)絡(luò)中心機(jī)房最好采用一臺(tái) UPS，容量的大小根據(jù)網(wǎng)絡(luò)規(guī)模與設(shè)備多少而定。 C．防雷 由于中心機(jī)房?jī)?nèi)擺放了大量貴重的電子設(shè)備，南方的雷雨季節(jié)應(yīng)特別注意防雷。雷電的防護(hù)可分為直擊雷和感應(yīng)雷的防護(hù)兩方面。 如果有條件，我們將建議對(duì)機(jī)房采取如上措施。 網(wǎng)絡(luò)設(shè)備的選型 網(wǎng)絡(luò)主干設(shè)備的選型，建議網(wǎng)絡(luò)主干設(shè)備或核心層設(shè)備選擇具備第 3層交換功能的高性能主干交換機(jī)。如果要求局域網(wǎng)主干具備高可靠性和可 用性，還應(yīng)該平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 17 考慮核心交換機(jī)的冗余與熱備份方案設(shè)計(jì)。匯聚層或接入層的網(wǎng)絡(luò)設(shè)備類型，通常選擇普通交換機(jī)即可，交換機(jī)的性能和數(shù)量由入網(wǎng)計(jì)算機(jī)的數(shù)量和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)決定。 同一網(wǎng)絡(luò)上的計(jì)算機(jī)如果超過(guò)一定數(shù)量（通常在 200 臺(tái)左右），就很可能會(huì)因?yàn)榫W(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機(jī)的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。除了必要的路由決定過(guò)程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過(guò)程由二層交換處理，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。 三層交換機(jī)通過(guò)使用 硬件交換機(jī)構(gòu)實(shí)現(xiàn)了 IP 的路由功能，其優(yōu)化的路由軟件使得路由過(guò)程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問(wèn)題。因此可以說(shuō)，三層交換機(jī)具有 “ 路由器的功能、交換機(jī)的性能 ” 。 在此我們選擇具有三層交換功能的交換機(jī)作為主干網(wǎng)絡(luò)設(shè)備。 目前生產(chǎn)交換機(jī)的廠商比較多，著名的有 Intel、 3COM、 Cisco、 Bay、 IBM等。 3COM、 IBM 品牌是交換機(jī)市場(chǎng)的領(lǐng)袖。經(jīng)過(guò)分析比較，我們選擇性價(jià)比更高的 CISCO 公司的交換機(jī)。 路由器 就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言，由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部，對(duì)路由器的性能要求不高，因此， 可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應(yīng)用，考慮的一個(gè)主要因素是端口數(shù)量，另外還要看包交換能力。中端路由器適用大中型辦公網(wǎng)絡(luò)，選用的原則也是考慮端口支持能力和包交換能力。 交換機(jī) 工作組交換機(jī)采用可網(wǎng)管交換機(jī)，實(shí)現(xiàn)對(duì)每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn) VLAN（虛擬網(wǎng)）的劃分，確保最大限度的網(wǎng)絡(luò)訪問(wèn)安全。骨干交換機(jī)采用擁有千兆端口的可網(wǎng)管交換機(jī)實(shí)現(xiàn)與中心交換機(jī)的高速連接，避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機(jī)采用三層交換機(jī)，實(shí)現(xiàn) VLAN 間的線速轉(zhuǎn)發(fā)，并借助訪問(wèn)列表控制計(jì)算機(jī)接入和網(wǎng)絡(luò)服務(wù)，搭建高安全 性和可用性網(wǎng)絡(luò)。 防火墻 防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計(jì)算機(jī)平臺(tái)的軟件產(chǎn)品，它通過(guò)在操作系統(tǒng)底層工作來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計(jì)，有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。同時(shí)，采用專門(mén)的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全性漏洞。并且對(duì)軟硬件的特殊要求使硬件防火墻的實(shí)際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點(diǎn)。 硬件防火墻分為包過(guò)濾防火墻、應(yīng)用網(wǎng)關(guān)防火墻和規(guī)則檢查防火墻。對(duì)于企平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 18 業(yè)網(wǎng)絡(luò)而言，通常應(yīng)當(dāng)選擇包過(guò)濾防火墻。 服務(wù)器 對(duì)于 企業(yè)辦公 OA 或數(shù)據(jù)庫(kù)之類的服務(wù)器，應(yīng)當(dāng)選擇高性能服務(wù)器。如果沒(méi)有部門(mén)級(jí)服務(wù)器，可以將兩臺(tái)甚至多臺(tái)工作組服務(wù)器制作為群集，提高網(wǎng)絡(luò)服務(wù)性能。 當(dāng)服務(wù)器的性能不能滿足網(wǎng)絡(luò)訪問(wèn)需要時(shí)，可以利用已有的多臺(tái)低配置服務(wù)器構(gòu)建服務(wù)器群集，或者利用軟件、硬件等方式實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，既可以提高服務(wù)器的整體處理性能，又可以有效地延長(zhǎng)服務(wù)器的使用壽命。 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件的選型 操作系統(tǒng)是整個(gè)網(wǎng)絡(luò)中不可缺少的組成部分之一，我們必須根據(jù)企業(yè)網(wǎng)絡(luò)應(yīng)用規(guī)模、應(yīng)用層次等實(shí)際情況選擇最合適的操作系統(tǒng)。 常見(jiàn)網(wǎng)絡(luò)操作 系統(tǒng)有： Windows 系列：廣泛用于一般的辦公網(wǎng)、校園網(wǎng)及教育系統(tǒng)。 Windows 系列網(wǎng)絡(luò)操作系統(tǒng)產(chǎn)品包括 Windows NT/2021/2021 Server。 UNIX：主要用于大型城域網(wǎng)、移動(dòng)運(yùn)營(yíng)系統(tǒng)、銀行系統(tǒng)、證券系統(tǒng)等，它最主要的一個(gè)特征是穩(wěn)定，處理大型數(shù)據(jù)較快。 NetWare：大量文件服務(wù)及打印服務(wù)功能，不直觀，應(yīng)用范圍較窄。 Linux： 2021 年前后出現(xiàn)的，與 UNIX 相似，能提供較穩(wěn)定的系統(tǒng)，不易受到病毒的攻擊。因其安全性、開(kāi)放性與二次開(kāi)發(fā)能力較好，是目前中國(guó)部分地方政府部門(mén) 規(guī)定使用的操作系統(tǒng)。 如果企業(yè)應(yīng)用需要數(shù)據(jù)庫(kù)軟件，則數(shù)據(jù)庫(kù)平臺(tái)選擇原則主要考慮如下因素： 性能：響應(yīng)時(shí)間和吞吐量。 事務(wù)處理：保證數(shù)據(jù)的完整性和一致性。 查詢優(yōu)化：提高系統(tǒng)處理能力和降低網(wǎng)絡(luò)流量。 復(fù)制機(jī)制：透明地支持分布數(shù)據(jù)處理。 聯(lián)機(jī)備份和恢復(fù)：保證系統(tǒng)的安全性、完整性和可恢復(fù)性。 對(duì)于數(shù)據(jù)庫(kù)來(lái)說(shuō)，我們可以根據(jù)企業(yè)的實(shí)際需要，采用免費(fèi)的如 MySQL 或商業(yè)的 Microsoft SQL Server、 DB Sybase 或者 Oracle 等產(chǎn)品。另外企業(yè)局域網(wǎng)可以選擇部署一套網(wǎng)絡(luò)版的防病毒軟件，加強(qiáng)企 業(yè)局域網(wǎng)的安全； 如果資金允許的話，我們也可以選擇一些郵件、 WEB、 FTP、視頻軟件以及網(wǎng)絡(luò)管理軟件等，滿足企業(yè)日益的不斷增長(zhǎng)的應(yīng)用需求。針對(duì)實(shí)際情況，我們認(rèn)為選擇 windows 2021 Server 即可。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 19 第 5 章 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) 網(wǎng)絡(luò)流量分析計(jì)算 該企業(yè) 的信息點(diǎn) 有 420 個(gè)，根據(jù) 企業(yè) 領(lǐng)導(dǎo)的描述，目前主要上網(wǎng)業(yè)務(wù)是：搜索、瀏覽網(wǎng)頁(yè)、網(wǎng)絡(luò)、網(wǎng)絡(luò)游戲、多媒體下載、收發(fā)郵件等。我們假如他們上網(wǎng)的峰值最高時(shí)有 70%的信息點(diǎn)同時(shí)上網(wǎng)下載，假設(shè)每個(gè)點(diǎn)下載速度 100kb/s，上傳速度 20kb/s，他們的帶寬需求理論上 則為： 下 行 420*70%*100=35000kb/s 即 ， 上 行 420*70%*20=7000kb/s 即 詳細(xì)配置 根據(jù)以上分析和投資 20 萬(wàn)元的預(yù)算計(jì)劃，配置如下： 采用當(dāng)今最為流行實(shí)用的千兆主干三級(jí)交換結(jié)構(gòu)體系，最終用戶 100Mb/s速度到桌面。在本方案中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為樹(shù)型網(wǎng)絡(luò)結(jié)構(gòu)，主干網(wǎng)選擇 千兆以太網(wǎng) 技術(shù)，它是以光纖通信和新的數(shù)據(jù)封裝技術(shù)為核心的高速、大容量計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)，能在局域網(wǎng)絡(luò)之間提供快速高帶寬信道，徹底消除低速信道對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的制約。 第一 級(jí)是辦公網(wǎng)的千兆骨干網(wǎng)絡(luò)； 第二級(jí)通過(guò)多模光纖上聯(lián)核心交換機(jī)，再向下通過(guò)超五類雙絞線級(jí)聯(lián)三級(jí)交換機(jī)； 第三級(jí)交換機(jī)（網(wǎng)管型）直接連接用戶的計(jì)算機(jī)。 按照這樣的層次劃分有以下特點(diǎn)：結(jié)構(gòu)清晰，易于設(shè)計(jì)和管理，大大提高了網(wǎng)絡(luò)的擴(kuò)充能力；網(wǎng)絡(luò)結(jié)構(gòu)和實(shí)際應(yīng)用的組織結(jié)構(gòu)相一致，便于安全管理，減輕網(wǎng)絡(luò)的數(shù)據(jù)流量；根據(jù)不同層次和實(shí)際經(jīng)濟(jì)承受能力，選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備和硬件設(shè)備，使投資更合理。 首先對(duì)整個(gè)辦公大樓進(jìn)行綜合布線以及機(jī)房標(biāo)準(zhǔn)裝修工程。辦公大樓是個(gè) 6層高的大樓，中心機(jī)房位于 4樓。同理，對(duì) 宿舍樓 也根據(jù)信息接點(diǎn)進(jìn)行分 配布置。如圖 圖 信息點(diǎn)配置 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 20 設(shè)備選型 網(wǎng)絡(luò)核心層的設(shè)計(jì)與設(shè)備選型 為保證 企業(yè) 的信息系統(tǒng)的穩(wěn)定性和高效運(yùn)行，因此，應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品，在當(dāng)今眾多的網(wǎng)絡(luò)設(shè)備廠商中，知名大有思科（ CISCO）、華為（ HUAWEI）、北電（ NORTEL）、銳捷（ REDGIANT）、 3COM、 IBM、 H3C 等，綜合考慮各家公司的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場(chǎng)占有率、產(chǎn)品的豐富完整等各方面因素，根據(jù) 該企業(yè) 的預(yù)算要求，本項(xiàng)目選擇 CISCO 公司的網(wǎng)絡(luò)設(shè)備。 Cisco Systems（思科系統(tǒng)）公司是全球 領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來(lái)，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。思科公司向客戶提供端到端的網(wǎng)絡(luò)解決方案，使客戶能夠建立起自己的統(tǒng)一信息基礎(chǔ)設(shè)施或者與其他網(wǎng)絡(luò)相連。 思科公司提供業(yè)界范圍最廣的網(wǎng)絡(luò)硬件產(chǎn)品、互聯(lián)網(wǎng)操作系統(tǒng)（ IOS）軟件、網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施等專業(yè)技術(shù)支持，并與合作伙伴合作提供網(wǎng)絡(luò)維護(hù)、優(yōu)化等方面的技術(shù)支持和專業(yè)化培訓(xùn)服務(wù)。 網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸 ，以連接服務(wù)器等核心設(shè)平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 21 備；并且非常可靠，實(shí)現(xiàn)不間斷工作。 Cisco 公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且 Cisco 路由器的高性能在業(yè)界中也是首屈一指的。我們?yōu)?企業(yè) 網(wǎng)絡(luò)骨干選用一臺(tái) Cisco Catalyst 6506（ 30000 元） 路由交換機(jī)作為核心交換機(jī)來(lái)連接各級(jí)交換機(jī)。 Catalyst 6500 家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、 LAN/WAN/MAN 集中、可擴(kuò)展性、高可用性、以及主干 /分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的。這些 CISCO 家族產(chǎn)品共同提供了廣 泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和 Inter 能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語(yǔ)音應(yīng)用。 Catalyst 6500 家族提供了出色的可擴(kuò)展性和性能 /價(jià)格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。作為 CISCO內(nèi)容組網(wǎng)體系結(jié)構(gòu)的一個(gè)關(guān)鍵組成部分， Catalyst 6500 家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的 Inter 應(yīng)用并因而提高自己的收入和降低運(yùn)營(yíng)成本。當(dāng)與應(yīng)用智能、服務(wù)質(zhì)量（ QOS）機(jī)制和安全性功能結(jié)合在一起時(shí)，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供 更多的客戶機(jī)服務(wù)，如組播和企業(yè)資源規(guī)劃（ ERP）應(yīng)用。 CISCO 內(nèi)容組網(wǎng)通過(guò)提供Inter 商業(yè)應(yīng)用（這些應(yīng)用的例子包括電子商務(wù)、供應(yīng)鏈管理以及勞動(dòng)力優(yōu)化）創(chuàng)造了一個(gè) Inter 商業(yè)生態(tài)系統(tǒng)，這一系統(tǒng)使企業(yè)和自己的客戶、供應(yīng)商和商業(yè)合作伙伴更加緊密的結(jié)合在一起。通過(guò) CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的 Layer 4信息，將能夠以端對(duì)端的形式應(yīng)用網(wǎng)絡(luò)策略。 它是 固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且 價(jià)格適中， 帶有三層路由的引擎，可使 企業(yè)網(wǎng)具有很強(qiáng)的升級(jí)能力 ，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動(dòng)性和系統(tǒng)的實(shí)時(shí)性，該系統(tǒng)外接 Cisco 2821（ 15000 元）路由器（局域網(wǎng)接口： 10/100/1000M、 內(nèi)置防火墻）與光纖Lan 專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)辦公網(wǎng)到 Inter 的高速接入。 網(wǎng)絡(luò)匯聚層的設(shè)計(jì)與設(shè)備選型 匯聚層設(shè)備選用三臺(tái) 思科 WSC375024TSS（ 15000） ， WSC3750 系列智能以太網(wǎng)交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、服務(wù)質(zhì)量（ QoS）、安