中小型企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計方案(完整版).doc

.20152016學(xué)年上半年期末考核局域網(wǎng)組建管理鋁業(yè)公司網(wǎng)絡(luò)設(shè)計作品文檔學(xué)號： xxxxxxx xxxxx 姓名： xxx 班級： xxxxxxxxxxxxxxxxxx 目錄第1章 需求分析41.1 實施背景41.2 網(wǎng)絡(luò)應(yīng)用需求41.3 網(wǎng)絡(luò)性能需求61.4 信息點統(tǒng)計6第2章 網(wǎng)絡(luò)總體設(shè)計72.1 網(wǎng)絡(luò)設(shè)計總體要求72.1布線的設(shè)計82.2 樓宇間互連的介質(zhì)選擇92.3 主干網(wǎng)帶寬的考慮92.4 客戶機的帶寬分析102.5網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計122.5.1核心交換機設(shè)備選型132.5.2接入層交換機備選型142.5.3 路由器設(shè)備選型152.5.4無線路由器設(shè)備選型16第3章網(wǎng)絡(luò)設(shè)備配置清單173.1 PC配置173.2路由器配置193.3交換機配置204.項目總結(jié)214.1本項目運行情況214.2項目不足22第1章 需求分析1.1 實施背景一家生產(chǎn)鋁業(yè)貿(mào)易公司，為擬搭建高性能千兆網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)互通，共享信息，展示企業(yè)的計算機企業(yè)網(wǎng)。1選用技術(shù)先進、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品。2具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準(zhǔn)備。 3采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本4設(shè)備選型上必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。應(yīng)具備未來良好的可擴展性，可升級性，保護公司的投資。設(shè)備要在滿足該項目的功能和性能上還具有良好的性價比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時也要有好的售后服務(wù).所以，為了能滿足現(xiàn)在的需求，同時又能方便未來規(guī)模的擴展和網(wǎng)絡(luò)的升級。本網(wǎng)絡(luò)應(yīng)采用現(xiàn)在較新的網(wǎng)絡(luò)技術(shù)。研發(fā)技術(shù)部和信息部需要較高的網(wǎng)絡(luò)通信質(zhì)量，所以必須采用較好的服務(wù)器和較高的帶寬。宿舍樓為一般用戶使用，所以沒必要要求太高的網(wǎng)絡(luò)。還設(shè)置wlan無線局域網(wǎng)絡(luò)，以方便使用移動網(wǎng)絡(luò)設(shè)備。1.2 網(wǎng)絡(luò)應(yīng)用需求公司網(wǎng)絡(luò)需求主要有以下幾點：(1). 員工宿舍一棟；食堂一個；生產(chǎn)車間一個；研發(fā)技術(shù)部一個；行政部一個；綠化帶休息區(qū)一個；信息部；經(jīng)理辦公室；總共八個點。 (2). 各部門都有各自獨立的文件服務(wù)器，且文件服務(wù)器通常不允許跨部門訪問。但經(jīng)理辦公室可以訪問三個部門的文件服務(wù)器。(3). 公司內(nèi)部的計算機間采用公司內(nèi)部的電子郵件系統(tǒng)和即時通訊系統(tǒng)聯(lián)系。(4). 公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用1000M光纖接入。(5). 公司內(nèi)部架設(shè)Web服務(wù)器，對Internet提供公司的形象和電子商務(wù)服務(wù)。 (6). 為保證安全，Internet與公司內(nèi)部網(wǎng)絡(luò)間應(yīng)該采用防護措施，防止外界對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問。(7). 具體要求：l 網(wǎng)站主頁：WWW服務(wù)l 公司內(nèi)行政管理l 撥號上網(wǎng)服務(wù)l 文件服務(wù)管理系統(tǒng)：FTP服務(wù)l 數(shù)據(jù)庫服務(wù)l 防火墻系統(tǒng)l 郵件服務(wù)：E-maill 視頻會議系統(tǒng)1.3 網(wǎng)絡(luò)性能需求整個公司計劃采用1000M光纖接入到運營商提供的Internet。性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價格比等；根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、細同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來看，從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。1.4 信息點統(tǒng)計大樓信息點員工宿舍100個信息點車間10個信息點行政部20個信息點 1個無線接入點研發(fā)技術(shù)部20個信息點倉庫5個信息點食堂3個信息點經(jīng)理辦公室5個信息點綠化帶2個無線接入點總共163個信息點 3個無線接入點公司平面圖如下圖第2章 網(wǎng)絡(luò)總體設(shè)計2.1 網(wǎng)絡(luò)設(shè)計總體要求靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)且具有一定的擴展能力。實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴展的特點。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點?？蓴U展性：網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)結(jié)構(gòu)模塊化，易于擴充，適應(yīng)未來發(fā)展。高可靠性：網(wǎng)絡(luò)建設(shè)應(yīng)立足于現(xiàn)有成熟的技術(shù)，具有高可靠性，并考慮主干設(shè)備的備份2.1布線的設(shè)計樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾，就目前常用的雙絞線、細同軸電纜和粗同軸電纜和光纜等幾種有線傳輸介質(zhì)來看，從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以光纜作傳輸介質(zhì)最為適宜。光纜具有高帶寬（一般可達數(shù)百MBit乃至數(shù)十Gbit級），傳輸距離遠，抗干擾能力強、安全性好等顯著特點。其相關(guān)產(chǎn)品的價格也逐年大幅度下降。目前是業(yè)界作網(wǎng)絡(luò)主干的理想傳輸介質(zhì)。光纜按模式可分為多模和單模兩種。它們都可以承載千兆的傳輸速率，唯有在距離問題上，二者差異較大，前者的最大傳輸距離只有275米（62.5/125m）至550米（50/125m），由于其光收發(fā)器件半導(dǎo)體器件（LED），所以價格相對較便宜；而單模光纖因采用的是激光器件作光收發(fā)器，因此，傳輸距離可達數(shù)十公里，而價格也要高出前者幾倍。從本公司的建筑面積而看，由于樓宇間的最遠光纜距離也不會超過200米，所以為節(jié)省投資宜采用62.5/125m的多模光纜。2.2 樓宇間互連的介質(zhì)選擇正如前面分析所述，對于目前局域網(wǎng)的室外主干傳輸介質(zhì)，光纜已成為唯一有效的選擇。它不僅具有很好的帶寬及其擴展性，而且在抗干擾性，可靠性、穩(wěn)定性和使用壽命等多方面都十分優(yōu)越。不足的只是施工難度稍大，成本較高。對于前者，只要設(shè)計時考慮周全，施工時一次到位，考慮到長遠的發(fā)展，有充分的擴展性，就能很好地解決這個問題。為此，打算從行政大樓網(wǎng)絡(luò)中心到外聯(lián)部，2個生產(chǎn)車間的室外主干鏈路全都采用多模6芯光纜。由于外聯(lián)部信息點較多，可考慮2條千兆上連鏈路，或者按LAG方式捆綁成一個2千兆的主干鏈路，一旦任意一條鏈路發(fā)生故障，另一條鏈路會自動按一個千兆速率的鏈路正常運行。還有兩芯作備用。這樣可實現(xiàn)高速、冗余、可靠、穩(wěn)定的優(yōu)質(zhì)主干鏈路。在光纜的連接方面，目前存在至少三方法：熔接，磨接和冷壓接。磨接法在多模光纜中雖有一定的應(yīng)用市場，但經(jīng)驗證明，一致性差，往往因人而異，普遍衰減較大。熔接容易保證性能，特別是在單模光纜更是如此。冷壓接是一種新的工藝需要特殊的設(shè)備，性能也不如熔接好。我們一般采用熔接的光纜連接方法。2.3 主干網(wǎng)帶寬的考慮主干網(wǎng)實際上是中心交換機與二級交換機絡(luò)環(huán)境，也就是接入之間以及中心交換機與服務(wù)器之間的連接信道。對于交換式以太網(wǎng)來說，其帶寬有10M，100M和1000M三種。對于本方案而言，根據(jù)該網(wǎng)絡(luò)規(guī)模，主干帶寬擬按1000M考慮。中心交換機與服務(wù)器之間，可根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在100M或1000M之間選擇，而中心交換機與行政辦公樓、外聯(lián)部和和生產(chǎn)車間的接入交換機之間宜采用1000M全雙工方式。對于規(guī)模不是十分龐大且地域不是太分散的局域網(wǎng)，以盡可能減少交換機或集線器的級連級數(shù)為宜，以免增加延時。對于本方案而言，只設(shè)三級。以公司內(nèi)的網(wǎng)絡(luò)控制中心為核心；與公司內(nèi)各建筑互連形成園區(qū)主干；各建筑物內(nèi)再擴展面向用戶的局域網(wǎng)。園區(qū)主干連接為100M/1000Mbps，建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的10/100Mbps網(wǎng)絡(luò)帶寬。2.4 客戶機的帶寬分析客戶端的帶寬一般有共享10Mb，交換的10Mb和交換的10/100Mb等幾種。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用戶要求。目前市場上供應(yīng)的網(wǎng)卡大多是10/100Mb自適應(yīng)的。對于行政辦公樓，外聯(lián)部的客戶端應(yīng)用可能大多是管理。況且，現(xiàn)在市場上網(wǎng)卡同網(wǎng)卡的價格已相差無幾，因此，將這兩座樓的所有客戶端按自適應(yīng)交換到桌面的方式配置。10/100Mb交換機產(chǎn)品選擇對于中心交換機的選擇，重點要考慮它的交換容量，擴展能力，具有很好的第二層性能和第三層功能。不過，在具體選擇核心交換機的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡(luò)規(guī)模和應(yīng)用特點，適當(dāng)留有擴充余地。然而，現(xiàn)在購買網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號。如果選的配置過高，將造成資源浪費，配置太低，不僅沒有擴展余地，而且會影響網(wǎng)絡(luò)性能。然而，不同網(wǎng)絡(luò)廠商在設(shè)計產(chǎn)品各檔次的規(guī)模和性能時，會根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對于性能和配置相近的產(chǎn)品，不同國別，不同品牌，不同廠商的售價都存在較大的差異。一般而言，國外知名品牌的產(chǎn)品要遠遠高于國內(nèi)的產(chǎn)品，即便是國內(nèi)的網(wǎng)絡(luò)產(chǎn)品也存在幾個檔次之分。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時需要權(quán)衡考慮。目前，在國內(nèi)較流行的國外局域網(wǎng)產(chǎn)品主要品牌有：CISCO，AVAYA，3COM等。這類產(chǎn)品的特點是技術(shù)工藝成熟科，性能穩(wěn)定、可靠，功能豐富等。但價格相對較高。這類產(chǎn)品在要求較高的金融、證券和大型企業(yè)中應(yīng)用較廣。值得注意的是，近年來國內(nèi)迅速崛起了許多新興的網(wǎng)絡(luò)產(chǎn)品廠商，如神州數(shù)碼，華為， TCL，實達等。這些廠家的產(chǎn)品在功能和性能上與國外同類產(chǎn)品已不相上下，而在配置和端口組合方面卻更具靈活性，特別是價格上更有優(yōu)勢。體現(xiàn)工藝先進性的端口密度大的核心交換機不僅在本方案中利用不上，反而會造成較大程度的端口浪費。因此，針對*公司的需求和環(huán)境，采用國內(nèi)神州數(shù)碼的網(wǎng)絡(luò)產(chǎn)品較為合適，其模塊式的核心交換機端口密度不很高，但交換容量較高，且具有較高的性能價格比。2.5網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計公司整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)廠區(qū)內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點組成，包括辦公區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每間防旁，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個位置的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設(shè)計，以滿足客戶需求。設(shè)備及線纜選型名稱型號單價數(shù)量合計路由器2911/K9（思科）81001臺8100接入層交換機WS-C2960-24TC-L（思科）47005臺23500無線路由器WRVS4400N（思科）11501臺1150水晶頭RJ-45接口30013005類線200米/箱3005箱1500合計：34550 2.5.1核心交換機設(shè)備選型核心交換機CISCO WS-C3750G-24TS-S1U價格17500元數(shù)量1臺基本參數(shù) 產(chǎn)品類型：企業(yè)級交換機 應(yīng)用層級：三層 傳輸速率：10/100Mbps 端口數(shù)量：28個 背板帶寬：32Gbps VLAN：支持 包轉(zhuǎn)發(fā)率：38.7Mpps 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.3，IEEE 8 端口結(jié)構(gòu)：非模塊化 交換方式：存儲-轉(zhuǎn)發(fā) 傳輸模式：支持全雙工 堆疊功能：可堆疊 QOS：支持 其它特點：安裝了SMI，提供基 2.5.2接入層交換機備選型接入層交換機CISCO WS-C2960-24TC-L 價格4700元數(shù)量5臺基本參數(shù) 產(chǎn)品類型：智能交換機 應(yīng)用層級：二層 傳輸速率：10/100Mbps 端口數(shù)量：26個 背板帶寬：4.4Gbps VLAN：支持 網(wǎng)絡(luò)管理：Web瀏覽器，SNMP，C 包轉(zhuǎn)發(fā)率：6.5Mpps MAC地址表：8K 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.3，IEEE 8 2.5.3 路由器設(shè)備選型路由器品牌CISCO 2911/K9價格8100元數(shù)量4臺基本參數(shù) 端口結(jié)構(gòu)：模塊化 廣域網(wǎng)接口：3個 傳輸速率：10/100/1000Mbps 防火墻：內(nèi)置防火墻 網(wǎng)絡(luò)協(xié)議：IPv4，IPv6，靜態(tài)路 Qos支持：支持 VPN支持：支持 產(chǎn)品內(nèi)存：DRAM內(nèi)存：512MB， 其它端口：2個外部USB閃存插槽 擴展模塊：1個服務(wù)模塊插槽數(shù)+ 環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40 產(chǎn)品認證：UL 60950-1，CAN/CS 產(chǎn)品尺寸：44.5438.2304.9 產(chǎn)品重量：9.5kg（完整配置） 2.5.4無線路由器設(shè)備選型無線路由器CISCO WRVS4400N 價格1150元數(shù)量1臺基本參數(shù) 產(chǎn)品類型：企業(yè)級無線路由器 最高傳輸速率：300Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn)：無線標(biāo)準(zhǔn)：IEEE 802 網(wǎng)絡(luò)接口：1個10/100/1000Mbps 天線數(shù)量：3根 外置天線 VPN支持：支持 Qos支持：支持 信道數(shù)：11 北美13 歐洲大 防火墻功能：內(nèi)置防火墻 網(wǎng)絡(luò)管理：簡單網(wǎng)絡(luò)管理協(xié)議（ 展頻技術(shù)：DSSS(直接序列展頻) 天線類型：外置天線 產(chǎn)品認證：FCC B類，CE，ICES- 產(chǎn)品尺寸：198131198mm 產(chǎn)品重量：550g 環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40第3章網(wǎng)絡(luò)設(shè)備配置清單 rootPCA root# ifconfig eth0 inet addr: mask: loopback inet addr: mask: rootPCB root# ifconfig eth0 inet addr: mask: loopback inet addr: mask: 3.1 PC配置rootPCC root# ifconfig eth0 inet addr: mask: loopback inet addr: mask: rootPCD root# ifconfig eth0 inet addr: mask: loopback inet addr: mask: switchenswitch#vlan databaseswitch(vlan)#vlan 2switch(vlan)#vlan 3switch(vlan)#vlan 4switch(vlan)#vlan 5switch(vlan)#exitswitch#conf tEnter configuration commands, one per line. End with CNTL/Z.switch(config)#int vlan 2switch(config-if)#ip address switch(config-if)#int vlan 3switch(config-if)#ip address switch(config-if)#int vlan 4switch(config-if)#ip address switch(config-if)#int vlan 5switch(config-if)#ip address switch(config-if)#exitswitch(config)#int f0/1switch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk encapsulation dot1qswitch(config-if)#switchport trunk allowed vlan allswitch(config-if)#exitswitch(config)#int f0/2switch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk encapsulation dot1qswitch(config-if)#switchport trunk allowed vlan allswitch(config-if)#exitswitch(config)#int f0/3switch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk encapsulation dot1qswitch(config-if)#switchport trunk allowed vlan allswitch(config-if)#exitswitch(config)#int f0/4switch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk encapsulation dot1qswitch(config-if)#switchport trunk allowed vlan allswitch(config-if)#exitswitch(config)#endswitch#vlan databaseswitch(vlan)#vtp serverSetting Device to VTP SERVER mode.switch(vlan)#vtp domain abcChangeing VTP domain name from NULL to abc.switch(v