xx企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計.doc

XX企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計報告21XX企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計報告目錄一 項目背景21.1社會背景21.2企業(yè)背景3二 需求分析42.1客戶需求42.2系統(tǒng)需求42.3 網(wǎng)絡(luò)需求52.4 設(shè)備需求6三 網(wǎng)絡(luò)規(guī)劃63.1企業(yè)信息點分布63.2企業(yè)網(wǎng)絡(luò)總體規(guī)劃63.3網(wǎng)絡(luò)協(xié)議及IP地址規(guī)劃73.4 VLAN規(guī)劃7四 網(wǎng)絡(luò)系統(tǒng)的設(shè)計84.1.網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計94.2網(wǎng)絡(luò)設(shè)備的設(shè)計114.2.1核心層交換機的設(shè)計114.2.2匯聚層交換機的設(shè)計124.2.3接入層交換機的設(shè)計134.3系統(tǒng)網(wǎng)絡(luò)布局設(shè)計14五 實施方案145.1.布線方案145.2.布線示意圖165.3 詳細布線方案175.2.1 外網(wǎng)光纖進線布線圖：175.2.2機房至各辦公區(qū)域布線圖：175.2.3 機柜布線圖：20六 總結(jié)21一 項目背景1.1社會背景隨著網(wǎng)絡(luò)的逐步普及，中小型企業(yè)的建設(shè)是企業(yè)向信息化發(fā)展的必然選擇，企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為企業(yè)現(xiàn)代化、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準確地傳送給各個系統(tǒng)。而中小型企業(yè)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本文將主要以中小型局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為中小型企業(yè)的建設(shè)提供理論依據(jù)和實踐指導。 目前互聯(lián)網(wǎng)的電子商務(wù)已經(jīng)是一個可行的商務(wù)貿(mào)易方式，其體現(xiàn)在： 1. 網(wǎng)絡(luò)硬件及其相關(guān)支持設(shè)施的客觀條件已經(jīng)具備。 2. 企業(yè)接受互聯(lián)網(wǎng)，企業(yè)上網(wǎng)的普及，一般企業(yè)都懂得使用網(wǎng)絡(luò)。 3. 商務(wù)平臺的開發(fā)技術(shù)已經(jīng)提供，企業(yè)可以委托通過專業(yè)網(wǎng)絡(luò)公司進行技術(shù)支持。 據(jù)統(tǒng)計：目前中國上規(guī)模的企業(yè)上網(wǎng)數(shù)量已經(jīng)占據(jù)企業(yè)總數(shù)60%以上，企業(yè)網(wǎng)站普及率在30%以上，在建立企業(yè)網(wǎng)站，實現(xiàn)電子商務(wù)勢在必行。 建立企業(yè)電子商務(wù)平臺，企業(yè)可以從以下方面直接受益： （1）建立企業(yè)網(wǎng)站介紹企業(yè)信息，展示企業(yè)產(chǎn)品，打造企業(yè)形象、利用互相網(wǎng)獨有宣傳方式與優(yōu)勢（低成本、高效益），增加市場宣傳軌道，擴大行業(yè)影響力。（2）讓客戶到網(wǎng)站訪問，查閱企業(yè)信息，根據(jù)需要對產(chǎn)品在線下單訂購，網(wǎng)站同時通過提供優(yōu)質(zhì)的客戶服務(wù)，使客戶可以通過網(wǎng)站的訂單查詢服務(wù)功能跟蹤并了解客戶訂單的處理過程，提升客戶對公司的信任度，讓客戶滿意公司的服務(wù)，提高企業(yè)服務(wù)檔次，實現(xiàn)企業(yè)銷售電子商務(wù)系統(tǒng)。（3）通過網(wǎng)站建立在線反饋與在線調(diào)查, 加強企業(yè)與外界的聯(lián)系，充分利用客戶的資源為企業(yè)獻策。（4）建立客戶檔案系統(tǒng)，把客戶分配給銷售部門與業(yè)務(wù)人員，根據(jù)系統(tǒng)建立穩(wěn)定可靠的管理制度，讓公司高層可以實時通過管理系統(tǒng)監(jiān)控公司的客戶與業(yè)務(wù)情況，保證客戶不因業(yè)務(wù)人員的流動而流失。（5）建立銷售管理系統(tǒng)，對銷售部門與銷售人員定義銷售指標，結(jié)合客戶的定單與銷售預測對企業(yè)、部門、銷售人員的銷售業(yè)績實時統(tǒng)計分析，并根據(jù)銷售銷售業(yè)績與實施情況調(diào)整業(yè)務(wù)制度和決定銷售人員的待遇與升遷。（6）建立采購管理系統(tǒng)，建立供應(yīng)商及其產(chǎn)品原料資源庫，對供應(yīng)商及其產(chǎn)品報價格統(tǒng)一管理，利用系統(tǒng)實現(xiàn)與供應(yīng)商的信息共享，結(jié)合郵件與系統(tǒng)數(shù)據(jù)庫，實現(xiàn)采購業(yè)務(wù)自動化。1.2企業(yè)背景公司辦公大樓有兩層，為了方便用戶接入和擴展，路由、三層、匯聚層設(shè)備都安置在網(wǎng)絡(luò)中心，接入層設(shè)備安置在辦公室。為了使網(wǎng)絡(luò)通信時安全可以使用劃分VLAN并在三層交換上做訪問控制列表以使不同VLAN之間不能互相訪問，為了做到上網(wǎng)時間的控制，在三層交換上會使用到訪問控制列表。其平面圖如下：辦公一樓網(wǎng)絡(luò)中心技術(shù)部人事部技術(shù)部營銷部人事部營銷部廁所廁所營銷部企劃部科研部廁所廁所科研部財務(wù)部秘書部總經(jīng)理辦公室會議室辦公二樓二 需求分析2.1客戶需求利用公司的各類產(chǎn)品與服務(wù)信息為基礎(chǔ)，依托強大的互聯(lián)網(wǎng)技術(shù)，創(chuàng)辦一個集企業(yè)信息發(fā)布、新聞動態(tài)發(fā)布、產(chǎn)品信息發(fā)布、產(chǎn)品訂購詢價、客戶服務(wù)系統(tǒng)、供應(yīng)商服務(wù)系統(tǒng)等，為企業(yè)及其相關(guān)單位機構(gòu)提供全新的、多方位、全面的交互性信息以及商務(wù)服務(wù)。建立網(wǎng)絡(luò)的最終目的，就是希望利用網(wǎng)絡(luò)(企業(yè)網(wǎng)上門戶)，增加宣傳軌道、打造企業(yè)形象、宣傳企業(yè)產(chǎn)品，讓有意向同行業(yè)的客戶或者企業(yè)到網(wǎng)站訪問，查閱企業(yè)介紹、聯(lián)系資料、產(chǎn)品信息、銷售網(wǎng)絡(luò)，根據(jù)需要客戶可進行在線下單，網(wǎng)站同時通過提供優(yōu)質(zhì)的會員服務(wù)，使客戶可以通過網(wǎng)站的訂單查詢服務(wù)功能跟蹤并了解具體訂單的處理過程與當前狀態(tài)信息，提升客戶對公司的信任度，讓客戶滿意公司的服務(wù)，提高企業(yè)服務(wù)檔次，實現(xiàn)銷售電子商務(wù)。2.2系統(tǒng)需求配置簡單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用;廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備;穩(wěn)定性及可靠性：系統(tǒng)的運行應(yīng)具有高穩(wěn)定性，保障系統(tǒng)的高性能無故障運行?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理;更低的成本：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的成本；安全性：在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；提供良好的售后服務(wù)。網(wǎng)絡(luò)還應(yīng)具有開放性、可擴展性及兼容性，全部系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標準選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴展和企業(yè)的結(jié)構(gòu)變更。2.3 網(wǎng)絡(luò)需求滿足企業(yè)信息化的要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實時性的各類應(yīng)用；能夠可靠運行，具有較低的故障率和維護要求。提供網(wǎng)絡(luò)安全機制，滿足企業(yè)信息安全的要求，具有較高的性價比，未來升級擴展容易，保護用戶投資；用戶使用簡單、維護容易，為用戶提供良好的售后服務(wù)。主干網(wǎng)負責各個子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用萬兆以太網(wǎng)10000M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機要求采用主流、成熟、信譽和售后服務(wù)均佳的產(chǎn)品，核心交換機采用三層交換機，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請求的實時響應(yīng)問題，在內(nèi)部用戶終端進行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預防瓶頸出現(xiàn)和補救的相應(yīng)措施。下屬單位接入交換機可采用相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性問題，特別要考慮包括視頻會議在內(nèi)的信息共享等方面的實時性要求。；UPS電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機、路由器、集線器等設(shè)備的連續(xù)、正常地運轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運行效率。網(wǎng)絡(luò)需要需要具有多主機跨平臺主機連接能力,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實施備份策略，備份LANFREE、SERVERLESS等功能，為全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅實的基礎(chǔ)。2.4 設(shè)備需求根據(jù)企業(yè)的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備;子公司主交換機可以根據(jù)需要通過堆疊方式進行靈活的升級擴容;核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護，應(yīng)該滿足企業(yè)現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后技術(shù)支持。三 網(wǎng)絡(luò)規(guī)劃3.1企業(yè)信息點分布擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)）、生產(chǎn)車間（含附近的廠區(qū)辦）、運輸樓（含附近的工段辦）。這四幢建筑物之間擬通過光纜連接。網(wǎng)絡(luò)中心和機房設(shè)在行政樓內(nèi)。信息點需求為：行政樓： 801個（含門衛(wèi)1個）生產(chǎn)車間：364個（含廠區(qū)辦4個）運輸樓： 20個（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。主干網(wǎng)接入Internet的方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。主干為千兆光纖線路，其它線路為超五類雙絞線。3.2企業(yè)網(wǎng)絡(luò)總體規(guī)劃先進性：系統(tǒng)具有高速傳輸?shù)哪芰Α９ぷ髡咀酉到y(tǒng)傳輸速率達到100Mb/S，水平系統(tǒng)傳輸速率達到1000Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆ｌ`活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計算機網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴展能力。實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴展的特點。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點。3.3網(wǎng)絡(luò)協(xié)議及IP地址規(guī)劃TCP/IP ：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點，但是只有TCP/IP允許與Internet完全的連接。Telnet：遠程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠程訪問總部的內(nèi)外，在遠程訪問時，會設(shè)置相應(yīng)的ACL認證和相對的權(quán)限設(shè)置。SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點（服務(wù)器、工作站、路由器、交換機及 HUBS 等）的一種標準協(xié)議，它是一種應(yīng)用層協(xié)議。SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。通過 SNMP 接收隨機消息（及事件報告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。路由協(xié)議：RIP、IGRP、EIGRP、IS-IS和OSPF。IP 地址規(guī)劃和分配包括以下內(nèi)容： （1）設(shè)備及互連鏈路地址規(guī)劃與分配 （2）業(yè)務(wù)地址規(guī)劃與分配 （3）服務(wù)器地址規(guī)劃與分配 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計如下：A段（行政樓、門衛(wèi)）： 55/22B段（生產(chǎn)車間、產(chǎn)區(qū)辦）：55/23C段（運輸樓、工段辦）： 1/273.4 VLAN規(guī)劃我們建議根據(jù)各個辦公室的地理位置來劃分VLAN， 如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分VLAN。 另外，如果某個部門需要跨越很多建筑物，分布范圍比較廣，例如部門A 分布的很散，在很多交換機上都預留了部門 A 的信息點，我們則可以按照交換機的位置來設(shè)置 VLAN，這樣，部門A就可能對應(yīng)多個VLAN，如果部門A所對應(yīng)的VLAN之間需要通信的話，我們可以通過VLAN間的路由來實現(xiàn)。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡(luò)主干的影響。因為如果將部門A 全部劃分到一個 VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)主干，分布在眾多不同的交換機上，這樣如果有廣播包時，這些廣播包必然會在網(wǎng)絡(luò)的主干上傳輸，然后到達相應(yīng)的交換機上，也就占用了網(wǎng)絡(luò)主干的帶寬，容易造成其他業(yè)務(wù)的時延。 為了減少傳輸沖突，提高系統(tǒng)整體性能和網(wǎng)絡(luò)處理能力，另外，還考慮到網(wǎng)絡(luò)良好的管理性，易于維護和安全策略的實施，針對用戶網(wǎng)絡(luò)系統(tǒng)的實際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分到同一VLAN，不同部門的設(shè)備劃分到不同VLAN 中去，這樣就能夠通過訪問控制列表技術(shù)實施安全策略。限制未授權(quán)的用戶訪問重要的服務(wù)器和數(shù)據(jù)庫。VLAN劃分舉例：VLAN用途命名規(guī)范表Vlan10財務(wù)部FINANCIALVlan11市場銷售部MARKETVlan12管理部MANAGING四 網(wǎng)絡(luò)系統(tǒng)的設(shè)計在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用層次化的結(jié)構(gòu)設(shè)計。對于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡(luò)，在起初的設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。4.1.網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Localaccess)，模塊化網(wǎng)絡(luò)設(shè)計方法的目標在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如下圖所示。根據(jù)項目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實際情況，應(yīng)用需求，資金條件和遠，近目標等各方面的要求，設(shè)計出該網(wǎng)絡(luò)為拓撲結(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級拓撲。內(nèi)部網(wǎng)絡(luò)拓撲圖：網(wǎng)絡(luò)邏輯拓撲結(jié)構(gòu)如圖所示。它是在基于高端路由交換機的基礎(chǔ)之上而設(shè)計的新的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。簡要說明如下：整個網(wǎng)絡(luò)由核心層、匯聚層和接入層兩大部分組成。核心層是由CISCO WS-C3560-48TS-S企業(yè)級核心路由交換機組成。匯聚層由CISCO WS-C3560-24TS-S路由交換機組成。接入層是由接入層樓層交換機CISCO WS-C2918-24TC-C組成。 主要網(wǎng)絡(luò)設(shè)備列表： 拓撲結(jié)構(gòu)設(shè)備型號數(shù)量（臺）核心層路由交換機CISCO WS-C3560-48TS-S2匯聚層路由交換機CISCO WS-C3560-24TS-S3接入層樓層交換機CISCO WS-C2918-24TC-C26以行政樓中心機房為中心，下屬部門為接入點的星型連接方式?，F(xiàn)階段出于用戶的應(yīng)用和先進性考慮，通過千兆光纖連接。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機上后，由匯聚交換機通過千兆接到核心交換機。我們可采用千兆路由交換機與各 LAN 網(wǎng)段的交換機（Switch）連接而組成星型網(wǎng)絡(luò)，實現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應(yīng)用的需要。 核心層交換機與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。4.2網(wǎng)絡(luò)設(shè)備的設(shè)計4.2.1核心層交換機的設(shè)計核心層主要功能是給下層各業(yè)務(wù)匯聚節(jié)點提供 IP 業(yè)務(wù)平面高速承載和交換通道，負責進行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時核心層是局域網(wǎng)的骨干，是局域網(wǎng)互連的關(guān)鍵。對核心骨干網(wǎng)絡(luò)設(shè)備的部署應(yīng)為能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時應(yīng)具備極高的可靠性，能夠保證24小時全天候不間斷運行，也就必須考慮設(shè)備及鏈路的冗余性、安全性，而且核心骨干設(shè)備同時還應(yīng)擁有非常好的擴展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。 基于對核心層的功能及作用，根據(jù)用戶的實際需求，本方案中對網(wǎng)絡(luò)系統(tǒng)中核心層由CISCO系列的企業(yè)級核心交換機WS-C3560-48TS-S組成。其主要任務(wù)是提供高性能、高安全性的核心數(shù)據(jù)交換、QoS 和為接入層提供高密度的上聯(lián)端口。為整個大樓寬帶辦公網(wǎng)提供交換和路由的核心，完成各個部分數(shù)據(jù)流的中央?yún)R集和分流。同時為數(shù)據(jù)中心的服務(wù)器提供千兆高速連接。 根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機房作為整個網(wǎng)絡(luò)系統(tǒng)的核心節(jié)點。核心節(jié)點由2臺同檔次的網(wǎng)絡(luò)核心設(shè)備構(gòu)成，它們互為備份且流量負載均衡。2臺網(wǎng)絡(luò)核心交換機作為整個網(wǎng)絡(luò)的核心層設(shè)備，為各個匯聚層和接入層交換機提供上聯(lián)。同時提供了各個服務(wù)器的可靠接入。 由于WS-C3560-48TS-S是路由交換機，也即同時具有第二層和第三層的交換能力，為了充分利用資源，將WWW服務(wù)器、 Email服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件VOD服務(wù)器、認證的服務(wù)器（Radius server）以及網(wǎng)管設(shè)備等通過千兆直接連人核心交換機，以解決帶寬瓶頸，充分利用核心交換機的交換能力。 核心交換機作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個網(wǎng)絡(luò)運行。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴展性等各種性能。企業(yè)級核心交換機WS-C3560-48TS-S完全滿足上述的各項要求。企業(yè)級核心路由交換機WS-C3560-48TS-S的性能特性及技術(shù)指標如下：交換機類：企業(yè)級交換機應(yīng)用層級：三層接口介質(zhì)：10/100 BASE-T/ 100FX傳輸速率：10Mbps/100Mbps端口數(shù)量：48背板帶寬：32GbpsVLAN支持：支持網(wǎng)管功能：網(wǎng)管功能 SNMP, CLI,包轉(zhuǎn)發(fā)率：13.1MppsMAC地址：12k網(wǎng)絡(luò)標準：IEEE 802.3, 802.3u,端口結(jié)構(gòu)：非模塊化4.2.2匯聚層交換機的設(shè)計匯聚層主要完成的任務(wù)是對各業(yè)務(wù)接入節(jié)點的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時匯聚層起著承上啟下的作用，對上連接至核心層，對下將各種寬帶數(shù)據(jù)業(yè)務(wù)分配到各個接入層的業(yè)務(wù)節(jié)點，匯聚層位于中心機房或下聯(lián)單位的分配線間，主要用于匯聚接入路由器以及接入交換機。 因此對匯聚層的交換機部署時必須考慮交換機必須具有足夠的可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。而且規(guī)劃匯聚層時建議匯聚層節(jié)點的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇；匯聚層節(jié)點可采用星形連接，每個匯聚層節(jié)點保證與兩個不同的核心層節(jié)點連接。 根據(jù)匯聚層在整個網(wǎng)絡(luò)中的作用以及用戶的實際需求，本方案中匯聚層共設(shè)計了3個節(jié)點，即：行政樓、生產(chǎn)車間和運輸樓（工段辦）。 匯聚層網(wǎng)絡(luò)設(shè)備全部采用了CISCO WS-C3560-24TS-S交換機。該交換機支持各種高級路由協(xié)議，如 BGP4、RIPV1、RIPv2、VRRP、OSPF、IP 組播、IPX 路由。 匯聚路由交換機CISCO WS-C3560-24TS-S的性能特性及技術(shù)指標如下：交換機類：企業(yè)級交換機應(yīng)用層級：三層接口介質(zhì)：10/100 BASE-T/ 100FX傳輸速率：10Mbps/100Mbps端口數(shù)量：24背板帶寬：32GbpsVLAN支持：支持網(wǎng)管功能：SNMP, CLI, Web, 管理4.2.3接入層交換機的設(shè)計接入層主要用來支撐客戶端機器對服務(wù)器的訪問，主要是指接入路由器、交換機、終端訪問用戶。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。對上連接至匯聚層和核心層，對下進行帶寬和業(yè)務(wù)分配，實現(xiàn)用戶的接入。 根據(jù)我們所借鑒的項目設(shè)計經(jīng)驗，匯聚層節(jié)點與接入層節(jié)點可考慮采用星形連接，每個接入層節(jié)點與兩個匯聚層節(jié)點連接。當接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時，建議提供兩條不同路由通道。 根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶的實際需求，本方案中接入層部分由CISCO公司的WS-C2918-24TC-C交換機構(gòu)成。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價比極高的10/100 兆網(wǎng)絡(luò)接口，并與信息中心的核心交換機通過 1000 兆光纖鏈路互聯(lián)為接入的用戶提供高速上聯(lián)。接入層樓層交換機CISCO WS-C2918-24TC-C的性能特性及技術(shù)指標情況如下：交換機類：快速以太網(wǎng)交換機應(yīng)用層級：二層傳輸速率：10Mbps/100Mbps/1000M端口數(shù)量：24背板帶寬：16GbpsVLAN支持：支持網(wǎng)管功能：Cisco IOS CLI,Web瀏包轉(zhuǎn)發(fā)率：6.5MppsMAC地址：8K網(wǎng)絡(luò)標準：IEEE 802.1D,IEEE 802端口結(jié)構(gòu)：非模塊化交換方式：存儲-轉(zhuǎn)發(fā)產(chǎn)品內(nèi)存：64MB傳輸模式：支持全雙工網(wǎng)管支持：支持模塊化插：24.3系統(tǒng)網(wǎng)絡(luò)布局設(shè)計整個結(jié)構(gòu)化布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、設(shè)備間子系統(tǒng)及建筑群子系統(tǒng)等六個子系統(tǒng)構(gòu)成，方案設(shè)計時充分考慮了高度的可靠性、先進性、靈活性、可擴充性、易管理性及性能價格比高等優(yōu)點。布線系統(tǒng)結(jié)構(gòu)如下：五 實施方案5.1.布線方案局域網(wǎng)布線設(shè)計的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。網(wǎng)絡(luò)布線必須有較長遠的考慮。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護管道并且埋入地下。建筑物內(nèi)又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓層各個房間入網(wǎng)計算機的水平布線子系統(tǒng)。如果設(shè)有信息中心網(wǎng)絡(luò)機房，還應(yīng)該考慮機房的特殊布線需求。在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設(shè)計。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點網(wǎng)絡(luò)設(shè)備和配線裝置。水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。連接各個樓層交換機的垂直布線子系統(tǒng)通常采用光纖。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計原則如下：（1）開放性嚴格按照IEEE802、EIA/TIA 568等工業(yè)及建筑布線標準和中國建筑電氣設(shè)計/工業(yè)企業(yè)通信設(shè)計規(guī)范。（2）實用性適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信的功能。（3）靈活性布線系統(tǒng)中任一信息點能夠很方便地與多種類型設(shè)備（如電話、計算機、檢測器件以及傳真等）進行連接。（4）可擴展性布線系統(tǒng)具有較強的可擴展性，在將來需要時可以很容易地將所擴充的設(shè)備連接到系統(tǒng)中來，實現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。（5）經(jīng)濟性綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。（6）可靠性綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標準的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會造成交叉干擾。所以，北方公司應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。5.2.布線示意圖布線主要采取外線進入公司機房然后星形對外布線，如下圖： 公司路由設(shè)備交換機各服務(wù)器各領(lǐng)導辦公室無線路由器辦公區(qū)交換機1各辦公區(qū)1辦公區(qū)交換機2各辦公區(qū)2 防火墻INTERNET公司是光纖接入，然后通過自己的路由器接到交換機，