計算機網(wǎng)絡(luò)規(guī)劃及設(shè)計方案

1、 常州信息職業(yè)技術(shù)學(xué)院常州信息職業(yè)技術(shù)學(xué)院計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計實訓(xùn)報告班 級：網(wǎng)絡(luò) 104學(xué) 號：1008013228組 別：第一組指導(dǎo)教師：邱碧龍組員：周闖、黃浩、李春明、王斌、江德才、何志文實訓(xùn)時間：2011年6月20日2011年6月24日一、工程概況。 本公司是迅馬股份有限公司，共有8層樓，本大樓面向南。一樓大門靠中，東面是物質(zhì)管理部、接待室和值班室，西面是銷售服務(wù)部和消費大廳和洗手間，中間左面是臺階而右面是電梯。樓梯后面還有兩個房間，一個是強電間，一個是弱電間。二樓西面是財務(wù)部和洗手間，東面是部長辦公室和兩個小型會議室。三樓東面是兩個董事長辦公室，西面是兩個總經(jīng)理辦公室、一個工會辦公室

2、、人力資源辦公室和洗手間。四樓東部的南面是一個大的會議室，北面是一個小的會議室，旁邊是音控間，西部是產(chǎn)品開發(fā)（技術(shù)部）和設(shè)備維護部還有洗手間。五樓的東面是食堂（5個包廂3大2小，一個廚房冰房和炒菜間）、西面是生產(chǎn)部和洗手間。六樓和七樓都是員工宿舍（每層30個宿舍自帶衛(wèi)生間）。八樓有一個大的活動室、一個閱覽室和電梯控制間，南北兩面都是露天陽臺。公司共有多個部門，不同部門的相互訪問要有限制，公司有自己的內(nèi)部網(wǎng)頁與外部網(wǎng)站；公司有自己的 OA（辦公自動化） 系統(tǒng)；公司中有部分的電腦可以上網(wǎng)，有的不可以上網(wǎng)。還要有ERP(Enterprise Resource Planning企業(yè)資源計劃)管理系統(tǒng)。

3、就是為了讓有的部門和經(jīng)理能夠訪問財務(wù)以及數(shù)據(jù)服務(wù)器，而禁止其他不必要的部門訪問此服務(wù)器，以保證公司資源的安全性。一樓和六樓設(shè)置各設(shè)置一個設(shè)備間，布線以光纜和超5類雙絞線為主。二、需求分析 1、網(wǎng)絡(luò)總體需求分析樓層房間數(shù)據(jù)點電話點電視點電源點備注一樓值班室接待室消費大廳銷售部物質(zhì)管理處洗手間1146221441111528831總計1413227二樓財務(wù)部部長辦公室會議室1會議室2洗手間42112211111154441總計87318三樓董事長辦公室副董事長辦公室總經(jīng)理辦公室副總經(jīng)理辦公室工會辦公室人力資源辦公室洗手間2222292222141111144442111總計1914430四樓大會議

4、室小會議室音控室產(chǎn)品開發(fā)部設(shè)備維護部洗手間211124111621114441351總計2012231五樓食堂生產(chǎn)部洗手間1216115141總計12830六樓宿舍3030150七樓宿舍3030150八樓活動室閱覽室電梯控制間洗手間211112421總計2492、網(wǎng)絡(luò)要求。滿足公司信息化的要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有良好的性能，能夠支持大容量和實時性的各類應(yīng)用；能夠可靠運行，具有較低的故障率和維護要求。提供網(wǎng)絡(luò)安全機制，滿足公司信息安全的要求，具有較高的性價比，未來升級擴展容易，保護用戶投資；用戶使用簡單、維護容易，為用戶提供良好的售后服務(wù)。主干網(wǎng)負責(zé)各個子網(wǎng)和應(yīng)用服務(wù)的

5、連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用千以太網(wǎng)1000M交換，下屬子網(wǎng)采用百以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機要求采用主流、成熟、信譽和售后服務(wù)均佳的產(chǎn)品，核心交換機采用三層交換機，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請求的實時響應(yīng)問題，在內(nèi)部用戶終端進行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預(yù)防瓶頸出現(xiàn)和補救的相應(yīng)措施。下屬單位接入交換機可采用相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性問題，特別要考慮包括視頻會議在內(nèi)的信息共享等方面的實時性要求

6、。UPS（uninterrupted power supply不間斷電源）電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機、路由器、集線器等設(shè)備的連續(xù)、正常地運轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運行效率。網(wǎng)絡(luò)需要具有多主機跨平臺主機連接能力,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實施備份策略，備份LANFREE、SERVERLESS等功能，為全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅實的基礎(chǔ)。建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡(luò)上的業(yè)務(wù)。公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。建

7、立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)的擴展性，以方便日后的網(wǎng)絡(luò)升級和增加計算機。在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計劃，會議日程等。3、系統(tǒng)要求配置簡單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用；泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備；定性及可靠性：系統(tǒng)的運行應(yīng)具有高穩(wěn)定性?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理；低成本：系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的成本；安全性：在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全；提供良好的售后服務(wù)。網(wǎng)絡(luò)還應(yīng)具有開放性、可擴展性及兼容性，全部

8、系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標準選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng)絡(luò)的擴展和集團的結(jié)構(gòu)變更。4、用戶要求要求計算機應(yīng)用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量，提高網(wǎng)絡(luò)運行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標準化的高速度主干網(wǎng)連接，并在未來可以升級到IP，可以在同一個網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來的應(yīng)用和服務(wù)為標準。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國際通用的標準，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)

9、性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對應(yīng)用帶寬的基本要求，并保留一定的余量供擴展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。要保證7*24小時不間斷的服務(wù)。就要完全能保證網(wǎng)絡(luò)設(shè)備全天后的可用性。即使在設(shè)備出現(xiàn)問題時切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成樹協(xié)議保證鏈路級的冗余和負載均衡，支持VRRP、OSPF

10、等三層路由協(xié)議保證路由級的冗余，支持load balancing技術(shù)實現(xiàn)了應(yīng)用級的冗余備份和負載均衡。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。 5、設(shè)備要求根據(jù)公司的網(wǎng)絡(luò)功能需求和實際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號的設(shè)備;核心交換機需要具有升級到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進性、通用性，必須便于管理、維護，應(yīng)該滿足集團現(xiàn)有計算機設(shè)備的高速接入，應(yīng)該具備良好的可擴展性、可升級性，保護用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌龇蓊~的廠商的主流產(chǎn)品，同時設(shè)備廠商必須要有良好的市場形象與售后

11、技術(shù)支持。三、網(wǎng)絡(luò)系統(tǒng)方案設(shè)計1、網(wǎng)絡(luò)設(shè)計指導(dǎo)原則網(wǎng)絡(luò)設(shè)計應(yīng)該遵循開放性和標準化原則、實用性與先進性兼顧原則、可用性原則、高性能原則 、經(jīng)濟性原則 、可靠性原則、安全第一原則、適度的可擴展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護性原則、最佳的性能價格比原則、QoS保證等原則。另外在網(wǎng)絡(luò)設(shè)計中，如何預(yù)留擴展空間和進行投資保護，以滿足新應(yīng)用的需求以及信息量增長和變化需要，也是公司考慮的重要因素，同時要符合一下的原則：性能構(gòu)建網(wǎng)絡(luò)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)。骨干交換設(shè)備必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換;另外，從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上，需要考慮到一些高流量多媒體應(yīng)用的分布式部署，以降低

12、跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證公司網(wǎng)中有各種各樣的應(yīng)用業(yè)務(wù)數(shù)據(jù)流，當網(wǎng)絡(luò)流量處于高峰期時，必定會影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時間，對于多媒體業(yè)務(wù)來說就會有說話結(jié)巴、圖像馬賽克的情況。因此，高性能的網(wǎng)絡(luò)也還是需要QoS服務(wù)質(zhì)量保證的。信息點可控性公司網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，公司網(wǎng)用戶的流動性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對信息點的可控性要求是必須的。除了對訪問帶寬限制，還必須提供基于用戶的接入認證、授權(quán)和計費。為了不影響網(wǎng)絡(luò)性能，應(yīng)該在接入層設(shè)備分布式實現(xiàn)信息點的控制。可靠穩(wěn)定性可靠穩(wěn)定的網(wǎng)絡(luò)平臺是應(yīng)用業(yè)務(wù)系統(tǒng)得以實施和推廣的基石。網(wǎng)絡(luò)平臺的設(shè)計必須

13、從設(shè)備、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。實用性原則計算機設(shè)備、服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時，其價 格卻在逐年下降。因此，不可能也沒有必要實現(xiàn)所謂的“一步到位”。所以，網(wǎng)絡(luò)方案設(shè)計中應(yīng)把握“夠用”和“實用”原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)采用成熟可靠的技術(shù)和設(shè)備，達到實用、經(jīng)濟和有效的目的。 開放性原則網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標準和技術(shù)，如TCP/IP協(xié)議、 IEEE802系列標準等。其目標首先是要有利于未來網(wǎng)絡(luò)系統(tǒng)擴充，其次還要有利于在需要時與外部網(wǎng)絡(luò)互通。高可用性/可靠性原則。對于像證券、金融、鐵路和民航等行業(yè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)確保很高的平均無故障時間和盡可能降低平均故障率。 安

14、全性原則對于企業(yè)網(wǎng)、政府行政辦公網(wǎng)、國防軍事部門內(nèi)部網(wǎng)、電子商務(wù)網(wǎng)站以及VPN等網(wǎng)絡(luò)方案設(shè)計中應(yīng)重點體現(xiàn)安全性原則，確保網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的安全運行。公司網(wǎng)網(wǎng)絡(luò)平臺的安全，除了要保障網(wǎng)絡(luò)平臺的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺應(yīng)該從幾個方面保證網(wǎng)絡(luò)安全:1)設(shè)備本身的訪問安全;2)內(nèi)部網(wǎng)之間資源訪問安全;3)路由系統(tǒng)的安全;4)互聯(lián)網(wǎng)訪問安全。先進性原則所選的設(shè)備必須具有很好的擴展性，當網(wǎng)絡(luò)規(guī)?；驇捫枰獢U展時，能夠以最小的代價滿足新的需求。建設(shè)一個現(xiàn)代化的網(wǎng)絡(luò)系統(tǒng)，應(yīng)盡可能采用先進而成熟的技術(shù)，應(yīng)在一段時間內(nèi)保證其主流地位。網(wǎng)絡(luò)系統(tǒng)應(yīng)采用當前較先進的技術(shù)和設(shè)

15、備，符合網(wǎng)絡(luò)未來發(fā)展的潮流。比如，目前較主流的千兆以太網(wǎng)和全交換以太網(wǎng)。但是太新的技術(shù)也有其不足之處：一是不成熟；二是標準還不完備、不統(tǒng)一；三是價格高；四是技術(shù)支持力量不夠。 易用性原則整個網(wǎng)絡(luò)系統(tǒng)必須易于管理、安裝和使用，網(wǎng)絡(luò)系統(tǒng)必須具有良好的可管理性，并且在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時，為以后的應(yīng)用升級奠定基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具有很高的資源利用率。 可擴展性原則網(wǎng)絡(luò)總體設(shè)計不僅要考慮到近期目標，也要為網(wǎng)絡(luò)的進一步發(fā)展留有可擴展的余地。因此，需要同意的規(guī)劃和設(shè)計。網(wǎng)絡(luò)系統(tǒng)應(yīng)在規(guī)模和性能兩方面具有良好的可擴展性。2、網(wǎng)絡(luò)設(shè)計總體目標(1) 先進性：系統(tǒng)具有高速傳輸?shù)哪芰?。公司?nèi)部網(wǎng)絡(luò)與Interner

16、之間的傳輸速率達到100Mb/s，水平系統(tǒng)傳輸速率達到100Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨螅恢鞲上到y(tǒng)傳輸速率達到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆?2) 靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計算機網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴展能力。(3) 實用性：系統(tǒng)具有使用方便、簡單、低成本、易擴展的特點。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點。(4) 可靠性：系統(tǒng)運行安

17、全可靠，確保軟件系統(tǒng)運行安全可靠和數(shù)據(jù)信息的安全準確。信息傳輸安全可靠、不丟包。3、網(wǎng)絡(luò)通信聯(lián)網(wǎng)協(xié)議TCP/IP ：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點，但是只有TCP/IP允許與Internet完全的連接。Telnet：遠程登錄訪問協(xié)議，使其他跨省區(qū)域的子公司通過遠程訪問總部的內(nèi)外，在遠程訪問時，會設(shè)置相應(yīng)的ACL認證和相對的權(quán)限設(shè)置。SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點（服務(wù)器、工作站、路由器、交換機及 HUBS 等）的一種標準協(xié)議，它是一種應(yīng)用層協(xié)議。SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。通過 SNMP 接收隨機消息（即事件報告）網(wǎng)絡(luò)

18、管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。路由協(xié)議：RIP、OSPF、EIGRP、IS-IS和IGRP。4、網(wǎng)絡(luò)技術(shù)方案設(shè)計1）、網(wǎng)絡(luò)拓撲結(jié)構(gòu)2）、網(wǎng)絡(luò)總體規(guī)劃(1) 水平和骨干電纜系統(tǒng)采用星型拓撲結(jié)構(gòu)，水平電纜線和設(shè)備電纜線，最長不能超過90m，如果考慮跳線、接插線的長度，應(yīng)從水平配線系統(tǒng)的90m限額中減去。保證整個鏈路長度不超過100m。(2) 對于每個建筑物，所選擇的骨干電纜媒介（銅纜/光纜）應(yīng)滿足業(yè)務(wù)和距離的要求。(3) 每個主配線終端和通信配線間的語音和數(shù)據(jù)終端應(yīng)分開。(4) 每個工作站或工作區(qū)域應(yīng)有一條四對專用水平電纜?？紤]到將來建筑物布線的需求，用于所有的水平配線場合，推薦安裝相關(guān)的超5類元件。

19、（5）數(shù)據(jù)主干系統(tǒng)采用光纜。（6）部門之間數(shù)據(jù)水平布線系統(tǒng)全部采用超5類非屏蔽雙絞線（UTP、CAT5）。（7）數(shù)據(jù)系統(tǒng)采用模塊化連接系統(tǒng)。（8）部門水平主線槽采用PVC線槽敷設(shè)至各水平配線間。（9）垂直主干由主配線間沿通信豎井分別敷設(shè)各水平配線間。（10）路由器和服務(wù)器前面設(shè)有防火墻。 3）、方案設(shè)計依據(jù)用戶綜合布線要求及系統(tǒng)集成建筑物設(shè)計的標準等級要求，對數(shù)據(jù)交換系統(tǒng)采用結(jié)構(gòu)化布線系統(tǒng)之集中式和分布式網(wǎng)絡(luò)管理相結(jié)合的方法進行設(shè)計，即把所有主要網(wǎng)絡(luò)設(shè)備集中放置在F部門的計算機機房內(nèi)，同時利用分配線間（TC）和主配線間（MDT）的可任意組合性兼顧各部門獨立組網(wǎng)及距離限制。針對用戶建筑物結(jié)構(gòu)本身

20、以及相應(yīng)的功能需求，設(shè)計一個計算機主配線終端室MDT，該主配線終端室在用戶結(jié)構(gòu)化布線系統(tǒng)中構(gòu)成相應(yīng)的主干終端系統(tǒng)，是整個公司數(shù)據(jù)、語音、影像傳輸系統(tǒng)的信息接口。公司以千兆以太網(wǎng)端口接入，服務(wù)器需要配置而且必須支持GBE網(wǎng)卡，GBE網(wǎng)卡采用PCI接口。使用多模SX連接器接入交換機的多模光端口中。其優(yōu)點是性能好、數(shù)據(jù)吞吐量大。網(wǎng)絡(luò)的核心層一般采用的是樹形雙星型結(jié)構(gòu)，以確保線路冗余，如圖4）、設(shè)備選擇網(wǎng)卡，采用100/1000M自適應(yīng)全雙工網(wǎng)卡；路由器，采用24口路由器；交換機，采用24口交換機。分布層交換機的選擇：交換機選擇TP-link26口網(wǎng)管型二層網(wǎng)絡(luò)交換機，型號TP-link SG1024

21、 。參考報價為1900元。功能特性簡介：帶2個千兆位銅纜口，SG1024交換機為中小型企業(yè)提供了讓網(wǎng)絡(luò)信息交換變的便捷、提高網(wǎng)絡(luò)性能和安全的劃算的解決方案。這個交換機帶有24個10/100BASE-TX快速網(wǎng)絡(luò)端口和2個1000BASE-T端口可以方便的使用銅纜連接。這款交換機為服務(wù)器和網(wǎng)絡(luò)骨干連接提供了端口干路功能，也提供了VLAN等對帶寬敏感應(yīng)用來說很重要的功能，你可以VLAN和安全性，卻不用進行復(fù)雜的網(wǎng)絡(luò)管理設(shè)置。SG1024交換機為工作站連接提供 24個10/100Mbps 端口，和為服務(wù)器連接提供 2個銅纜千兆位端口。這個10/100Mbps 交換機是一個價格便宜的Windows S

22、mart交換機,對于 SMB 用戶可以即插即用使用網(wǎng)絡(luò)連接。DES-1100 系列交換機可以通過外設(shè)的PC，基于Windows頁面進行有效的監(jiān)測和配置管理。舉例來說:每個端口都可以設(shè)定為 激活或無效,設(shè)定 VLAN 的編號，而且可是設(shè)置端口的流量限制等功能。所有的端口自動識別連接的網(wǎng)絡(luò)的速度，以達到最高的傳輸速度。端口也可以自動識別全雙工和半雙工, 支持流程控制和 MDI/MDIX自適應(yīng)。24 個 10/100Mbps 端口用于工作站連接 SG1024提供了24/個10/100Mbps端口，并支持網(wǎng)絡(luò)速度和全/半雙工模式的自動感知和自動協(xié)商。這些端口可以用來連接工作站和打印服務(wù)器，并且每個端口

23、都有專門的帶寬。所有端口都支持MDI/MDIX自適應(yīng)，允許你用任意端口連接時不需要改變你的通用直通雙絞線。另外提供了2個千兆銅纜端口用于網(wǎng)絡(luò)干路的千兆連接VLANs 增強性能和安全性，VLAN通過限制廣播域并且把組內(nèi)部的數(shù)據(jù)限制在他們自己的網(wǎng)段上來提高安全性和帶寬利用率。通過網(wǎng)絡(luò)分段，連接到交換機上的支持VLAN的工作站和服務(wù)器能被分組到不同的VLAN中去 TP-link SG1024 性能規(guī)格應(yīng)用類型工作組交換機 應(yīng)用層級二層 系統(tǒng)內(nèi)存2Mbits 交換方式存儲-轉(zhuǎn)發(fā) 背板帶寬(Gbps)8.8 包轉(zhuǎn)發(fā)率10Mbps:14,880pps,100Mbps:148,800pps,1000Mbps

24、:1,488,090pps VLAN支持支持 MAC地址表8k TP-link SG1024 網(wǎng)絡(luò)特征 網(wǎng)絡(luò)標準IEEE802.3,802.3u,802.3ab,IEEE802.3x,802.1Q,802.1p 傳輸速率(Mbps)10/100/1000 端口類型10/100Base-Tx,千兆銅纜端口 端口結(jié)構(gòu)固定端口 固定端口數(shù)26 模塊化插槽數(shù)0 TP-link SG1024 高級特性 是否支持全雙工全、半雙工 網(wǎng)管支持網(wǎng)管型 網(wǎng)管功能WEB頁面的管理 堆疊不支持 電氣參數(shù) 額定電壓(V)100-240VAC,50-60Hz 額定功率(W)0 外觀與環(huán)境 重量(Kg)0 尺寸(mm)21

25、0 441 441 工作溫度()0-40 工作濕度5%-90%無凝結(jié) 工作高度(米)3000 存儲溫度()-10-70 存儲濕度5%-90%無凝結(jié) 存儲高度(米)6000SG1024交換機為中小型企業(yè)提供了讓網(wǎng)絡(luò)信息交換變的便捷、提高網(wǎng)絡(luò)性能和安全的劃算的解決方案。這個交換機帶有24個10/100BASE-TX快速網(wǎng)絡(luò)端口和2個1000BASE-T端口可以方便的使用銅纜連接。這款交換機為服務(wù)器和網(wǎng)絡(luò)骨干連接提供了端口干路功能，也提供了VLAN等對帶寬敏感應(yīng)用來說很重要的功能，你可以VLAN和安全性，卻不用進行復(fù)雜的網(wǎng)絡(luò)管理設(shè)置。 競品分析： 與其他同類產(chǎn)品相比，該產(chǎn)品所有的端口自動識別連接的網(wǎng)

26、絡(luò)的速度，以達到最高的傳輸速度。端口也可以自動識別全雙工和半雙工, 支持流程控制和 MDI/MDIX自適應(yīng)。特別是其VLANs 增強性能和安全性，VLAN通過限制廣播域并且把組內(nèi)部的數(shù)據(jù)限制在他們自己的網(wǎng)段上來提高安全性和帶寬利用率。通過網(wǎng)絡(luò)分段，連接到交換機上的支持VLAN的工作站和服務(wù)器能被分組到不同的VLAN中去。核心交換機的選擇：我們選擇NETGEAR GS116，參考價格為2500 產(chǎn)品類型：千兆以太網(wǎng)交換機 糾錯 應(yīng)用層級：三層 糾錯 傳輸速率：10/100/1000Mbps 糾錯 交換方式：存儲-轉(zhuǎn)發(fā) 糾錯 背板帶寬：32Gbps 糾錯 包轉(zhuǎn)發(fā)率：10Mbps:14800pps1

27、00Mbps:148800pps1000Mbps:1488000pps 端口結(jié)構(gòu)：非模塊化 糾錯 端口數(shù)量：24個 糾錯 端口描述：24個10/100/1000Mbps自適應(yīng)RJ-45 UTP端口 糾錯 傳輸模式：全雙工/半雙工自適應(yīng) 網(wǎng)絡(luò)標準：IEEE 802.3i，IEEE 802.3u，iEEE 802.3ab，IEEE 802.1p 狀態(tài)指示燈：電源，端口 糾錯 電源電壓：DC 12V，1.5A 糾錯 電源功率：18W 糾錯 產(chǎn)品尺寸：10328527mm 糾錯 產(chǎn)品重量：990g 糾錯 平均無故障時間：393，000小時 環(huán)境標準：工作溫度：0-50工作濕度：10%-90%（無冷凝）

28、糾錯路由器選擇：路由器選擇TP-link 478路由器，TP-LINK 478智能集成多業(yè)務(wù)SOHO路由器是專門為網(wǎng)吧和中小型企事業(yè)單位推出的智能型寬帶路由器。產(chǎn)品報價2100元。TP-LINK 478擁有強大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。中小企業(yè)遠程分支機構(gòu)、行業(yè)用戶、SOHO、網(wǎng)吧和中小型企業(yè)接入路由器，提供路由、訪問控制、策略路由、NAT、動態(tài)DNS等功能。 TP-link 478 性能規(guī)格 應(yīng)用類型SOHO級路由器 內(nèi)建處理器RISC高性能處理芯片 Flash內(nèi)存4MB 最大DRAM內(nèi)存16MB 包轉(zhuǎn)發(fā)率10Mbps

29、:14,800pps,100Mbps:148,800pps 安全標準FCC,CE TP-link 478 網(wǎng)絡(luò)特征 網(wǎng)絡(luò)標準WEP、WPA/2；DHCP、RIP2、PPPoE、MPoA、HTTP、FTP、TFTP；PPTP、L2TP、IPSec、L2TPoverIPSec、DHCPoverIPSec；MD5、SHA-1、AES、MPPE、基于硬件的DES/3DES；SIP、RTP/RTCP 傳輸速率(Mbps)10/100Mbps 端口結(jié)構(gòu)非模塊化 固定局域網(wǎng)接口4*10/100BASE-T 模塊化插槽數(shù)0 TP-link 478 高級特性 網(wǎng)管功能或方式網(wǎng)管支持Web、CLI、Telnet及

30、基于SNMP等 控制端口無 內(nèi)置防火墻是 VLAN支持是 QoS支持是 電氣參數(shù) 額定電壓(V)電壓100240VAC頻率4763Hz,電流1A/230V 額定功率(W)10 外觀與環(huán)境 重量(Kg)0.5 尺寸(mm)200 340 340 工作溫度()0-40 存儲溫度()-20-60 工作濕度10%85%無冷凝 存儲濕度10%85%無冷凝5）、網(wǎng)絡(luò)操作系統(tǒng)的選擇根據(jù)公司用戶對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能，服務(wù)器及客戶機操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實現(xiàn)用戶和權(quán)限的管

31、理，操作系統(tǒng)應(yīng)能夠運行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、CAD等，我們選擇Windows具有極高的穩(wěn)定性、軟件安裝的便利性、多任務(wù)、多使用者、免費或少許費用、有強大的網(wǎng)絡(luò)功能、具有強大的功能的文件系統(tǒng)、支持對稱的多處理器機系統(tǒng)、兼容于分布計算機環(huán)境的遠程過程調(diào)試?？蓪崿F(xiàn)WWW、FTP、DNS、DHCP、E-mail等服務(wù)。建立WWW服務(wù)器，實現(xiàn)Internet上瀏覽和查詢；建立FTP服務(wù)器，結(jié)合學(xué)校實際和需要逐步建立遠程FTP服務(wù)；建立服務(wù)器把圖文信息組織成分布式的超文本，并用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地訪問這些信息。當網(wǎng)上用戶增多時，網(wǎng)絡(luò)訪問很頻繁，通信量很大

32、，隨機性強。作為公司的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的、體系結(jié)構(gòu)、高速通道和網(wǎng)絡(luò)通道。建立域名服務(wù)器，各地名字服務(wù)器管理下屬主機和子域，并由高一級名字服務(wù)器監(jiān)管，但每個域至少需要配備一臺以上的名字服務(wù)器。數(shù)據(jù)量不大，但訪問頻繁。建立數(shù)據(jù)庫服務(wù)器能有高效的處理速度、較大的內(nèi)存和磁盤空間、快速的系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠性，完善的系統(tǒng)備份功能和較好的可擴充性能。6）、服務(wù)器的配置 Pentium MMX350CPU 4G內(nèi)存 SVGA(Cirrus Logic 5446PCI)顯示卡 500GB和SCSI接口硬盤 一個3.5英寸和高密軟盤驅(qū)動器和一個CD-ROM驅(qū)動器網(wǎng)卡

33、，采用100/1000 M自適應(yīng)全雙工網(wǎng)卡網(wǎng)線使用超五類非屏蔽雙絞線網(wǎng)絡(luò)接頭用RJ-45信息插座，AMP雙口信息插座面板服務(wù)器操作系統(tǒng)建議使用Windows2003Server，便于使用7)、網(wǎng)絡(luò)安全系統(tǒng)設(shè)計內(nèi)網(wǎng)安全設(shè)計：訪問控制，通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺的訪問和管理、用戶身份真實性的驗證、內(nèi)部用戶訪問權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計記錄、防病毒入侵。外網(wǎng)安全設(shè)計：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)

34、絡(luò)的運行狀態(tài)。設(shè)置遠程訪問身份認證，防止垃圾郵件等。8）、網(wǎng)絡(luò)管理維護設(shè)計根據(jù)公司和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，在公司建立中心管理機房，統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務(wù)建立等。網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。9）、設(shè)備清單設(shè)備名稱設(shè)備型號數(shù)量/單位分布交換機TP-Link SG10242臺核心交換機NETGEAR GS1162臺路由器TP-link 478 最大擴容50臺 自帶防火墻1臺配線架安普（AMP）569439-1 110XC100對

35、配線架2個光纜D-link 6芯室外輕鎧單模架空光纜（62.5/125m)1根副機柜0.35普通2個主機柜威龍0.35厚1個施工附材PVC套管、卡、漲栓、鐵架1套四、綜合布線系統(tǒng)設(shè)計1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計和綜合布線圖。總體8層樓，從總機房用六芯單模光纖與一、六層樓的設(shè)備間|BD|相連，每個設(shè)備間也設(shè)用六芯單模光纖與一層的電信間|FD|，并用五類非屏蔽雙絞線從電信間與工作站相連接，公司網(wǎng)采用1000M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)，然后接入到因特網(wǎng)中，使公司實現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。公司統(tǒng)一由總部機房的一個出口訪問Internet，公司能夠控制網(wǎng)絡(luò)的安全。在服務(wù)器和核心交換機間

36、：使用UTP電纜來將服務(wù)器連接到核心交換機。綜合布線拓撲圖：2、綜合布線的遵循的原則1)、系統(tǒng)的兼容性與前瞻性；2）、模塊化設(shè)計；3）、選擇合適產(chǎn)品；4）、標準化和規(guī)范化原則；5)、用戶至上。3、綜合布線系統(tǒng)標準1）、美國標準ANSI/EIA/TIA-568-A ANSI/TIA/EIA-568-B2)、國際標準ISO/IEC 11801 ISO/IEC JTC1 SC25 IS 118013)、中國標準GB/T 50311 GB/T 50312 GB/T 503144）、歐洲標準EN501735）、信息產(chǎn)業(yè)部標準YD/T 838 YD/T 9264、綜合布線系統(tǒng)設(shè)計的要點1）、盡量滿足用戶的

37、通信要求2）、要了解建筑物、樓宇間的通信環(huán)境3）、確定合適的通信網(wǎng)絡(luò)拓撲結(jié)構(gòu)4）、選取將要使用的介質(zhì)5）、以開放式為基準，盡量與大多數(shù)廠家產(chǎn)品和設(shè)備兼容6）、系統(tǒng)初步設(shè)計成本估算7）、將初步為系統(tǒng)設(shè)計和建設(shè)費用預(yù)算告知用戶5、垂直子系統(tǒng)設(shè)計（主干子系統(tǒng)）由于這是公司的主干，所以一定要達到網(wǎng)絡(luò)與用戶的需求，并且考慮網(wǎng)絡(luò)的安全性，以及網(wǎng)絡(luò)的傳輸速率。因此選擇6芯單模光纜比較合適。6、工作區(qū)子系統(tǒng)設(shè)計工作區(qū)子系統(tǒng)由各個單元區(qū)域構(gòu)成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡易、防塵等特點；信息插座的模塊采用類RJ-45模塊；線纜采用超五類雙絞線；水晶

38、頭采用RJ-45標準水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機房內(nèi)設(shè)備之間、樓宇機柜內(nèi)設(shè)備之間、服務(wù)器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA 568B標準，以使系統(tǒng)具有更好的兼容性。7、水平子系統(tǒng)設(shè)計水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)為星形拓撲。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴展性超五類非屏蔽雙絞線。8、管理子系統(tǒng)設(shè)計管理子系統(tǒng)設(shè)計由配線間構(gòu)成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。分配線間是各治理子系統(tǒng)的安裝場所，可安裝配線架和計算機網(wǎng)絡(luò)通信設(shè)備。對于信息點不是很多，使用功能近似的樓層，為便于治理，僅設(shè)置一個共用的子配線間；對于信息點較多的樓層則在該層設(shè)立配線間。9、設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)設(shè)計由設(shè)備間的電纜、連接器和相關(guān)支撐硬件組成，把公共系統(tǒng)（通訊系統(tǒng)，計算機系統(tǒng)和建筑自動化系統(tǒng)等）設(shè)備的各