電腦公司網(wǎng)絡(luò)設(shè)計(jì)方案

資料內(nèi)容僅供您學(xué)習(xí)參考，如有不當(dāng)之處，請(qǐng)聯(lián)系改正或者刪除資料內(nèi)容僅供您學(xué)習(xí)參考，如有不當(dāng)之處，請(qǐng)聯(lián)系改正或者刪除24/30資料內(nèi)容僅供您學(xué)習(xí)參考，如有不當(dāng)之處，請(qǐng)聯(lián)系改正或者刪除高科computer有限公司

網(wǎng)絡(luò)設(shè)計(jì)方案

JJ網(wǎng)絡(luò)設(shè)計(jì)公司2011年1月11日目錄TOC\o”1-3"\h\z\uHYPERLINK\l”_Toc282608820”方案摘要 PAGEREF_Toc282608820\h4HYPERLINK\l”_Toc282608821”一、現(xiàn)狀分析 PAGEREF_Toc282608821\h5HYPERLINK\l"_Toc282608822”公司建筑分布圖 PAGEREF_Toc282608822\h5HYPERLINK\l”_Toc282608823”公司拓?fù)淇傆[圖 PAGEREF_Toc282608823\h6HYPERLINK\l”_Toc282608824"1、硬件分析 PAGEREF_Toc282608824\h6HYPERLINK\l”_Toc282608825"1。1網(wǎng)絡(luò)基礎(chǔ)設(shè)施 PAGEREF_Toc282608825\h6HYPERLINK\l”_Toc282608826"1。2核心層設(shè)備 PAGEREF_Toc282608826\h7HYPERLINK\l”_Toc282608827"1.3分布層設(shè)備 PAGEREF_Toc282608827\h7HYPERLINK\l”_Toc282608828”1。4接入層設(shè)備 PAGEREF_Toc282608828\h7HYPERLINK\l”_Toc282608829”1.5接入介質(zhì) PAGEREF_Toc282608829\h7HYPERLINK\l"_Toc282608830"2、軟件分析 PAGEREF_Toc282608830\h7HYPERLINK\l”_Toc282608831"2。1操作系統(tǒng) PAGEREF_Toc282608831\h7HYPERLINK\l"_Toc282608832”2.2殺毒軟 PAGEREF_Toc282608832\h8HYPERLINK\l”_Toc282608833"二、用戶需求 PAGEREF_Toc282608833\h8HYPERLINK\l"_Toc282608834”1、業(yè)務(wù)需求 PAGEREF_Toc282608834\h8HYPERLINK\l"_Toc282608835”2、管理需求 PAGEREF_Toc282608835\h9HYPERLINK\l”_Toc282608836"3、安全性需求 PAGEREF_Toc282608836\h9HYPERLINK\l"_Toc282608837"4、通信量需求 PAGEREF_Toc282608837\h9HYPERLINK\l”_Toc282608838"5、擴(kuò)展性需求 PAGEREF_Toc282608838\h10HYPERLINK\l”_Toc282608839”6、網(wǎng)絡(luò)環(huán)境需求 PAGEREF_Toc282608839\h10HYPERLINK\l"_Toc282608840"7、無限AP的需求 PAGEREF_Toc282608840\h11HYPERLINK\l"_Toc282608841”8、冗余需求 PAGEREF_Toc282608841\h11HYPERLINK\l"_Toc282608842”三、方案設(shè)計(jì) PAGEREF_Toc282608842\h12HYPERLINK\l"_Toc282608843”1、方案設(shè)計(jì)（原則） PAGEREF_Toc282608843\h12HYPERLINK\l”_Toc282608844”1.1設(shè)計(jì)原則 PAGEREF_Toc282608844\h12HYPERLINK\l"_Toc282608845”2、方案設(shè)計(jì)（規(guī)劃） PAGEREF_Toc282608845\h13HYPERLINK\l”_Toc282608846"2。1全局拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) PAGEREF_Toc282608846\h13HYPERLINK\l”_Toc282608847”改造部分說明 PAGEREF_Toc282608847\h15HYPERLINK\l"_Toc282608848"3、分層設(shè)計(jì) PAGEREF_Toc282608848\h15HYPERLINK\l”_Toc282608849”3.1核心層(CoreLayer) PAGEREF_Toc282608849\h15HYPERLINK\l"_Toc282608850”3。2分布層(DistributionLayer） PAGEREF_Toc282608850\h15HYPERLINK\l”_Toc282608851"3。3接入層（AccessLayer） PAGEREF_Toc282608851\h16HYPERLINK\l”_Toc282608852"4、VLAN設(shè)計(jì)與IP地址規(guī)劃 PAGEREF_Toc282608852\h16HYPERLINK\l”_Toc282608853"5、布線工程設(shè)計(jì) PAGEREF_Toc282608853\h17HYPERLINK\l”_Toc282608854"5.1綜合布線系統(tǒng)總體方案設(shè)計(jì) PAGEREF_Toc282608854\h17HYPERLINK\l”_Toc282608855”5。2工作區(qū)子系統(tǒng)設(shè)計(jì) PAGEREF_Toc282608855\h18HYPERLINK\l”_Toc282608856"5.3水平布線子系統(tǒng)設(shè)計(jì) PAGEREF_Toc282608856\h19HYPERLINK\l”_Toc282608857”5.4管理間子系統(tǒng)設(shè)計(jì) PAGEREF_Toc282608857\h19HYPERLINK\l"_Toc282608858"5.5設(shè)備間子系統(tǒng)設(shè)計(jì) PAGEREF_Toc282608858\h20HYPERLINK\l"_Toc282608859"5.6垂直干線子系統(tǒng)設(shè)計(jì) PAGEREF_Toc282608859\h20HYPERLINK\l"_Toc282608860”6、公司網(wǎng)絡(luò)子網(wǎng)設(shè)計(jì)及IP地址分配 PAGEREF_Toc282608860\h20HYPERLINK\l"_Toc282608861”6.1子網(wǎng)設(shè)計(jì)及IP地址分配 PAGEREF_Toc282608861\h20HYPERLINK\l"_Toc282608862”四、設(shè)備選型 PAGEREF_Toc282608862\h23HYPERLINK\l”_Toc282608863”1、原則 PAGEREF_Toc282608863\h23HYPERLINK\l"_Toc282608864”1.1品牌選擇: PAGEREF_Toc282608864\h23HYPERLINK\l”_Toc282608865"五、方案報(bào)價(jià) PAGEREF_Toc282608865\h24HYPERLINK\l"_Toc282608866”六、實(shí)施方案 PAGEREF_Toc282608866\h24HYPERLINK\l"_Toc282608867”七、方案驗(yàn)收 PAGEREF_Toc282608867\h24HYPERLINK\l"_Toc282608868”八、售后服務(wù) PAGEREF_Toc282608868\h24方案摘要高科computer有限公司是一家電腦配件生產(chǎn)、銷售的一體化公司。創(chuàng)建于1999年經(jīng)過多年的努力發(fā)展，以具有一定的規(guī)模，現(xiàn)有員工500多人，一家分公司，分別負(fù)責(zé)電腦配件生產(chǎn)、銷售、售后維修等公司相關(guān)業(yè)務(wù)。公司網(wǎng)絡(luò)信息化要求公司能智能的管理這些過程，減少公司日常運(yùn)營(yíng)中人工的傳達(dá)命令,反復(fù)審核、確認(rèn)任務(wù)等情況，通過信息化減少運(yùn)行各個(gè)環(huán)節(jié)時(shí)因信息流通慢而造成的不便。從分公司的業(yè)務(wù)以及總公司對(duì)分公司的業(yè)務(wù)指導(dǎo)方面而言，網(wǎng)絡(luò)的構(gòu)建能加快兩地的信息流通，確保公司業(yè)務(wù)發(fā)展，對(duì)穩(wěn)定公司在市場(chǎng)上的地位有著很大的重要性.公司網(wǎng)絡(luò)組建包括網(wǎng)絡(luò)中心的組建，包括網(wǎng)絡(luò)中的交換機(jī)設(shè)備選型和配置；網(wǎng)絡(luò)服務(wù)器的選型和用途；網(wǎng)絡(luò)供應(yīng)商的選擇；網(wǎng)絡(luò)的綜合布線方案；網(wǎng)絡(luò)VLAN和IP地址的劃分；總公司與分公司的網(wǎng)絡(luò)連接方案；分公司內(nèi)部的訪問控制等。公司財(cái)務(wù)部可以通過薪資服務(wù)器對(duì)員工作出勤記錄，出差記錄,加班記錄等等對(duì)員工的個(gè)人所得作總結(jié).員工通過郵件服務(wù)器接收和發(fā)送郵件.公司內(nèi)部的文件服務(wù)器根據(jù)不同的訪問控制對(duì)不同的部門共享文件，包括信息技術(shù),部門任務(wù)等等。通過DHCP服務(wù)器對(duì)公司內(nèi)的主機(jī)地址進(jìn)行動(dòng)態(tài)分配，方便管理。ERP系統(tǒng)是公司的重心，員工通過訪問可以完成從訂單處理,材料批發(fā)，生產(chǎn)，入庫(kù)出庫(kù)以及財(cái)務(wù)收入支出運(yùn)算，維護(hù)公司業(yè)務(wù)流程。通過公司內(nèi)部的代理服務(wù)器對(duì)其他服務(wù)器的地址解析使員工能通過URL方式訪問服務(wù)器提供的服務(wù)。組建公司網(wǎng)絡(luò)的目的是方便公司業(yè)務(wù)管理,保證公司業(yè)務(wù)效率。一、現(xiàn)狀分析公司建筑分布圖

上圖為總公司建筑分布圖,總公司內(nèi)有寫字樓、倉(cāng)庫(kù)、廠房。寫字樓共有三層樓，2層3層是辦公室，有財(cái)務(wù)部、業(yè)務(wù)部、經(jīng)理辦公室、后勤部、人事部；二層201房間為網(wǎng)絡(luò)中心，是公司網(wǎng)絡(luò)核心，各種服務(wù)設(shè)備都在里面；1層是研發(fā)部門，專門負(fù)責(zé)產(chǎn)品研發(fā)工作.公司還有廠房，廠房共有5層，每層設(shè)有一個(gè)管理部門；寫字樓下方是倉(cāng)庫(kù)，內(nèi)設(shè)管理部門。分公司在離總公司15公里處,租用辦公樓，兩間辦公室。設(shè)四個(gè)部門市場(chǎng)部、后勤部、財(cái)務(wù)部、經(jīng)理部，市場(chǎng)部和后勤部在同一間房間,財(cái)務(wù)部和經(jīng)理部在同一間房間。公司拓?fù)淇傆[圖

1、硬件分析1。1網(wǎng)絡(luò)基礎(chǔ)設(shè)施高科computer有限公司創(chuàng)建于1999年,所有PC設(shè)備購(gòu)買于2002年，設(shè)備比較舊配置普遍比較低,品牌是惠普。公司當(dāng)時(shí)只有總公司,規(guī)模還不是很大，設(shè)備對(duì)于當(dāng)時(shí)還是比較夠用的。時(shí)至今天公司的規(guī)模已經(jīng)不比從前，現(xiàn)在公司的規(guī)模已經(jīng)大大比以前擴(kuò)大，員工是以前的好幾倍，業(yè)務(wù)也是以前的好幾倍,現(xiàn)在已明顯的設(shè)備不夠用。PC是購(gòu)買于2002年對(duì)不于當(dāng)今市場(chǎng)上的設(shè)備，顯的比較陳舊、老化已經(jīng)跟不上時(shí)代,更無法滿足公司正常業(yè)務(wù)運(yùn)行的需求。1。2核心層設(shè)備購(gòu)買于2002年,設(shè)備都嚴(yán)重老化

1.3分布層設(shè)備購(gòu)買于2002年，設(shè)備都嚴(yán)重老化

1.4接入層設(shè)備購(gòu)買于2002年,設(shè)備都嚴(yán)重老化

1。5接入介質(zhì)

2、軟件分析2。1操作系統(tǒng)Server2003

2.2殺毒軟二、用戶需求經(jīng)過公司多年來的合理經(jīng)營(yíng)發(fā)展，由以前的規(guī)模還不是很大.時(shí)至今天公司的規(guī)模已經(jīng)不比從前，現(xiàn)在公司的規(guī)模已經(jīng)大大比以前擴(kuò)大,員工是以前的好幾倍，業(yè)務(wù)也是以前的好幾倍，現(xiàn)在已明顯的設(shè)備不夠用。網(wǎng)絡(luò)的需求以無法滿足公司正常業(yè)務(wù)運(yùn)行的需求.1、業(yè)務(wù)需求從公司的業(yè)務(wù)特色分析，公司的業(yè)務(wù)環(huán)節(jié)可以利用ERP資源系統(tǒng)對(duì)各個(gè)環(huán)節(jié)流程的網(wǎng)絡(luò)話，方便信息交流,能快速知道業(yè)務(wù)流程中出現(xiàn)的需要，保持生產(chǎn)銷售一條線穩(wěn)定發(fā)展.

公司需購(gòu)置薪資服務(wù)器,郵件服務(wù)器，文件服務(wù)器,DHCP服務(wù)器,ERP財(cái)務(wù)管理系統(tǒng)以及代理服務(wù)器。公司財(cái)務(wù)部可以通過薪資服務(wù)器對(duì)員工作出勤記錄，出差記錄,加班記錄等等對(duì)員工的個(gè)人所得作總結(jié).員工通過郵件服務(wù)器接收和發(fā)送郵件。公司內(nèi)部的文件服務(wù)器根據(jù)不同的訪問控制對(duì)不同的部門共享文件，包括信息技術(shù)，部門任務(wù)等等。通過DHCP服務(wù)器對(duì)公司內(nèi)的主機(jī)地址進(jìn)行動(dòng)態(tài)分配，方便管理.ERP系統(tǒng)是公司的重心，員工通過訪問可以完成從訂單處理，材料批發(fā)，生產(chǎn)，入庫(kù)出庫(kù)以及財(cái)務(wù)收入支出運(yùn)算，維護(hù)公司業(yè)務(wù)流程。通過公司內(nèi)部的代理服務(wù)器對(duì)其他服務(wù)器的地址解析使員工能通過URL方式訪問服務(wù)器提供的服務(wù)。

2、管理需求需要對(duì)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理,公司ＩＴ部管理員利用遠(yuǎn)程控制軟件管理網(wǎng)絡(luò)設(shè)備,使網(wǎng)管工作更方便,更高效.通過設(shè)定域管理，有效管理員工公司的重要信息的訪問控制。公司采用的網(wǎng)絡(luò)交換機(jī),路由器設(shè)備均為Ｃｉｓｃｏ系列產(chǎn)品，擁有良好的兼容性和可管理性。3、安全性需求分公司通過總公司才能訪問到internet，因此分公司的安全性依靠南寧總公司的防火墻設(shè)置,分公司與總公司之間通信的安全通過VPN配置實(shí)現(xiàn)。分公司內(nèi)部員工對(duì)服務(wù)器的訪問權(quán)限則通過ACL訪問控制列表實(shí)現(xiàn)。通過NAT配置，允許總公司對(duì)分公司的文件服務(wù)器和ERP資源系統(tǒng)訪問.分公司統(tǒng)一使用正版卡巴斯基殺毒軟件，清除網(wǎng)絡(luò)中存在的病毒和人為的從硬盤介質(zhì)帶入的病毒。最后分公司通過劃分VLAN，控制廣播風(fēng)暴的影響范圍，方便管理.4、通信量需求（１）PC連接１００kb/s；（２）遠(yuǎn)程連接，服務(wù)器的訪問>=100kb/s以上；（3）壓縮視頻256kb/s以上,非壓縮視頻2Mb/s以上。5、擴(kuò)展性需求網(wǎng)絡(luò)擴(kuò)展性需求從兩個(gè)方面考慮，網(wǎng)絡(luò)硬件設(shè)備的可擴(kuò)展性以及信息點(diǎn)的預(yù)留。在選購(gòu)交換機(jī)的時(shí)候不能僅僅滿足現(xiàn)在的業(yè)務(wù)需求而使用一些接近淘汰的產(chǎn)品,在選購(gòu)時(shí)要高瞻遠(yuǎn)矚，但同時(shí)也不能造成投資浪費(fèi)。此外隨著公司業(yè)務(wù)的增長(zhǎng)，企業(yè)對(duì)于數(shù)據(jù)信息點(diǎn)的有一定的可擴(kuò)充預(yù)算，本方案中網(wǎng)絡(luò)節(jié)點(diǎn)的布線預(yù)留比率為18％，采用的設(shè)備和布線方案均容易擴(kuò)展，主機(jī)設(shè)備的擁有良好的升級(jí)性能.6、網(wǎng)絡(luò)環(huán)境需求網(wǎng)絡(luò)環(huán)境中的信息點(diǎn)分為數(shù)據(jù)信息點(diǎn)和語(yǔ)音信息點(diǎn),數(shù)據(jù)信息點(diǎn)用于連接pc，語(yǔ)音信息點(diǎn)用于連接電話.根據(jù)公司的業(yè)務(wù)范圍，在職員工數(shù)，對(duì)信息點(diǎn)的規(guī)劃如下：總公司生產(chǎn)部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)30，可擴(kuò)充的端口5個(gè)人事部,實(shí)際運(yùn)用的信息點(diǎn)數(shù)20，可擴(kuò)充的端口3個(gè)研發(fā)部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)40，可擴(kuò)充的端口8個(gè)業(yè)務(wù)部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)100,可擴(kuò)充的端口18個(gè)后勤部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)20，可擴(kuò)充的端口3個(gè)財(cái)務(wù)部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)5,可擴(kuò)充的端口1個(gè)

分公司市場(chǎng)部,實(shí)際運(yùn)用的信息點(diǎn)數(shù)35，可擴(kuò)充的端口7個(gè)財(cái)務(wù)部,實(shí)際運(yùn)用的信息點(diǎn)數(shù)5,可擴(kuò)充的端口1個(gè)經(jīng)理部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)3，可擴(kuò)充端口2個(gè)后勤部，實(shí)際運(yùn)用的信息點(diǎn)數(shù)4，可擴(kuò)充的端口1個(gè)

信息點(diǎn)統(tǒng)計(jì)表

部門數(shù)據(jù)信息點(diǎn)單位：（個(gè)）擴(kuò)充信息點(diǎn)單位：（個(gè)）總計(jì)單位：（個(gè)）總公司生產(chǎn)部30535人事部20325研發(fā)部40848財(cái)務(wù)部10018118業(yè)務(wù)部20323后勤部516分公司經(jīng)理部314后勤部415市場(chǎng)部35742財(cái)務(wù)部5167、無限AP的需求無線AP(AccessPoint)即無線接入點(diǎn)，它是用于無線網(wǎng)絡(luò)的無線交換機(jī)，也是無線網(wǎng)絡(luò)的核心。無線AP是移動(dòng)計(jì)算機(jī)用戶進(jìn)入有線網(wǎng)絡(luò)的接入點(diǎn)，主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米,目前主要技術(shù)為802.11系列。大多數(shù)無線AP還帶有接入點(diǎn)客戶端模式（APclient）,可以和其它AP進(jìn)行無線連接,延展網(wǎng)絡(luò)的覆蓋范圍。對(duì)流動(dòng)人員非常實(shí)用。

8、冗余需求網(wǎng)絡(luò)冗余性需求是每一家大型生產(chǎn)公司必須考慮的,網(wǎng)絡(luò)硬件設(shè)備的良好行性是保持公司正常運(yùn)行的必要條件。在選購(gòu)交換機(jī)的時(shí)候不能僅僅滿足現(xiàn)在的業(yè)務(wù)需求而使用一些接近淘汰的產(chǎn)品，在選購(gòu)時(shí)要高瞻遠(yuǎn)矚，考慮冗余，但同時(shí)也不能造成投資浪費(fèi)。此外隨著公司業(yè)務(wù)的增長(zhǎng)，企業(yè)對(duì)于數(shù)據(jù)信息點(diǎn)的有一定的可擴(kuò)充預(yù)算，冗余不能保證網(wǎng)絡(luò)不出現(xiàn)癱瘓，但能在異地年程度上減少網(wǎng)絡(luò)癱瘓的時(shí)間。三、方案設(shè)計(jì)1、方案設(shè)計(jì)（原則)1.1設(shè)計(jì)原則1）、先進(jìn)性：以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音、視頻等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù).2)、標(biāo)準(zhǔn)化和開放性：網(wǎng)絡(luò)協(xié)議符合ISO或IEEE等制定的標(biāo)準(zhǔn)，并采用符合國(guó)際和國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備.3）、可靠性和可用性：選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力,確保整個(gè)系統(tǒng)的安全與可靠.4）、靈活性和兼容性：選用符合國(guó)際發(fā)展潮流的標(biāo)準(zhǔn)軟件技術(shù),保證系統(tǒng)具備較強(qiáng)的可靠性、可擴(kuò)展性和升級(jí)性,確保系統(tǒng)能夠與現(xiàn)有各廠商的網(wǎng)絡(luò)設(shè)備、工作站、服務(wù)器和微機(jī)的互連。5）、實(shí)用性和經(jīng)濟(jì)性：建設(shè)網(wǎng)絡(luò)就是為了應(yīng)用,因此建設(shè)校園網(wǎng)必須以注重實(shí)用和成效為導(dǎo)向，校園網(wǎng)要更多的考慮經(jīng)濟(jì)性和實(shí)用性,要緊緊抓住教育教學(xué)這一中心點(diǎn)，緊密結(jié)合教學(xué)、科研、管理的實(shí)際需要,用有限的資金優(yōu)先解決急需的問題，兼顧網(wǎng)絡(luò)的實(shí)用性和經(jīng)濟(jì)性，著眼于學(xué)院的近期目標(biāo)和長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃,利用有限的投資構(gòu)造性能價(jià)格比最高的網(wǎng)絡(luò)系統(tǒng)。6）、安全性和保密性：接入Internet時(shí)，保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。7)、擴(kuò)展性和升級(jí)能力：支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用,網(wǎng)絡(luò)的構(gòu)造設(shè)計(jì)應(yīng)具有良好的可擴(kuò)展性和升級(jí)能力，以備將來進(jìn)行網(wǎng)絡(luò)升級(jí)擴(kuò)展時(shí)能保護(hù)現(xiàn)有的投資。8）、可管理性：網(wǎng)絡(luò)管理基于SNMP，支持RMON（遠(yuǎn)程監(jiān)控）和RMON2以及標(biāo)準(zhǔn)的MIB(管理信息庫(kù)）,能夠利用圖形化的管理界面和簡(jiǎn)捷的操作方式，合理地進(jìn)行網(wǎng)絡(luò)規(guī)劃,并提供強(qiáng)大的網(wǎng)絡(luò)管理功能，一體化的網(wǎng)絡(luò)管理功能將使網(wǎng)絡(luò)的日常維護(hù)和操作變得直觀、便捷和高效。

2、方案設(shè)計(jì)（規(guī)劃）2。1全局拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)公司整體拓?fù)湓O(shè)計(jì)

總公司拓?fù)湓O(shè)計(jì)

分工是拓?fù)湓O(shè)計(jì)

分公司是租用房，租用兩間工作房，其中市場(chǎng)部和后勤部在同一間辦公室，經(jīng)理部和財(cái)務(wù)部在同一間辦公室

改造部分說明3、分層設(shè)計(jì)從邏輯上，公司網(wǎng)絡(luò)可分為核心層、分布層和接人層，每層都有特點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：

可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問題;簡(jiǎn)單性：通過將網(wǎng)絡(luò)分成許多小單元,降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù),升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無需改變整個(gè)環(huán)境;可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。

3。1核心層（CoreLayer）核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運(yùn)功能，它是一個(gè)高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中（ACL,過濾等)，否則會(huì)降低數(shù)據(jù)包的交換速度。

3。2分布層（DistributionLayer）分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在園區(qū)網(wǎng)絡(luò)環(huán)境中,分布層主要提供如下功能：地址的聚集部門和工作組的接入廣播域/多目傳輸域的定義InterVLAN路由任何介質(zhì)的轉(zhuǎn)換安全控制3。3接入層（AccessLayer）接入層的主要功能是為最終用戶提供對(duì)園區(qū)網(wǎng)絡(luò)訪問的途徑.本層也可以提供進(jìn)一步的調(diào)整,如Access-listFiltering等。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能:帶寬共享（SharedBandwidth）交換帶寬（SwitchedBandwidth）MAC層過濾（MACLayerFiltering（possibly))微分網(wǎng)段（Microsegmentation）在廣域網(wǎng)環(huán)境中，接入層主要提供通過FrameRelay、ISDN、LeasedLine連入遠(yuǎn)程節(jié)點(diǎn).

4、VLAN設(shè)計(jì)與IP地址規(guī)劃劃分VLAN的重要性在現(xiàn)有的網(wǎng)絡(luò)中，所有部門在網(wǎng)絡(luò)上都是相通的。同時(shí)，缺乏管理的公司網(wǎng)絡(luò)，很容易造成廣播風(fēng)暴。處在同一臺(tái)接入層交換機(jī)下的計(jì)算機(jī),由于沒有劃分VLAN，都處在一個(gè)廣播域下,所有信息全部暴露在所有終端端口，容易造成數(shù)據(jù)被攔截,監(jiān)聽，截取。所以在改造方案中，必須為公司內(nèi)部劃分VLAN，更好的管理公司網(wǎng)絡(luò).VLAN的劃分有很多種，常用的劃分方法是將端口和IP地址結(jié)合來劃分VLAN,某幾個(gè)端口為一個(gè)VLAN，并為該VLAN配置IP地址，那么該VLAN中的計(jì)算機(jī)就以這個(gè)地址為網(wǎng)關(guān),其它VLAN則不能與該VLAN處于同一子網(wǎng)。在該方案設(shè)計(jì)中，采用的就是這種方法。5、布線工程設(shè)計(jì)5.1綜合布線系統(tǒng)總體方案設(shè)計(jì)結(jié)構(gòu)化布線系統(tǒng)主要由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)這六個(gè)子系統(tǒng)組成，布線系統(tǒng)結(jié)構(gòu)如圖6-1所示.

布線系統(tǒng)結(jié)構(gòu)圖本方案采用結(jié)構(gòu)化綜合布線標(biāo)準(zhǔn)布線.在樓群間采用千兆單模光纖鏈路連接,即從2號(hào)樓網(wǎng)絡(luò)中心到1號(hào)樓、3號(hào)樓采用單模光纖連接.匯聚層到接入層之間采用雙絞線連接。1號(hào)樓1樓管理間有兩個(gè)小型機(jī)柜，放有3臺(tái)接入層交換機(jī)和1臺(tái)匯聚層交換機(jī)。3號(hào)樓1樓管理間同樣有兩個(gè)小型機(jī)柜，放有3臺(tái)接入層交換機(jī)和1臺(tái)匯聚層交換機(jī)。2號(hào)樓1樓，即中心機(jī)房，選用三臺(tái)大機(jī)柜，放余下的設(shè)備，1號(hào)機(jī)柜從下到上分別放財(cái)務(wù)部server，人事部server，TrendOfficescan,ERPServer,ISA2004，LotusDomain,ActiveDirectory;2號(hào)機(jī)柜從下到上分別放4臺(tái)接入層交換機(jī)和1臺(tái)匯聚層交換機(jī)；3號(hào)機(jī)柜從下到上分別放防火墻,路由器以及核心層交換機(jī)。

公司步線設(shè)計(jì)圖在本方案的設(shè)計(jì)中，該公司有3幢大樓，樓與樓間采用單模光纖連接。

5。2工作區(qū)子系統(tǒng)設(shè)計(jì)工作區(qū)是工作人員利用終端設(shè)備進(jìn)行工作的地方。如下圖所示，為財(cái)務(wù)部辦公室，即為一個(gè)工作區(qū)。

工作區(qū)子系統(tǒng)信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成，每個(gè)信息面板包含一個(gè)信息點(diǎn)和語(yǔ)音點(diǎn)，不同型號(hào)的微機(jī)終端通過RJ45標(biāo)準(zhǔn)跳線可方便的連接到數(shù)據(jù)信息插座上；連接電話機(jī)的RJ11連接線插在語(yǔ)音信息口上.連接至終端和電話的介質(zhì)選用超5類UTP。信息插座圖5。3水平布線子系統(tǒng)設(shè)計(jì)如下圖所示，水平子系統(tǒng)由四對(duì)UTP(非屏蔽雙絞線)組成,是信息插座和管理子系統(tǒng)間連接的橋梁。水平子系統(tǒng)的走線圖。

水平布線子系統(tǒng)5。4管理間子系統(tǒng)設(shè)計(jì)管理間子系統(tǒng)由交連、互連和I/O組成,如下圖所示管理間為連接其他子系統(tǒng)提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。其主要設(shè)備有配線架、交換機(jī)和機(jī)柜、電源等。

管理間子系統(tǒng)5。5設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互連起來,其中包括電信部門的光纜、同軸電纜和程控交換機(jī)等.在該方案中，由于公司樓層不高，故將管理間和設(shè)備間放在一間。3幢大樓的管理間和設(shè)備間都位于底樓中間。5.6垂直干線子系統(tǒng)設(shè)計(jì)干線子系統(tǒng)是整個(gè)建筑物綜合布線系統(tǒng)的一部分,它提供建筑物的干線電纜,負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)，一般使用光纜進(jìn)行布線.如下圖所示。

垂直干線子系統(tǒng)

6、公司網(wǎng)絡(luò)子網(wǎng)設(shè)計(jì)及IP地址分配6.1子網(wǎng)設(shè)計(jì)及IP地址分配子網(wǎng)編址的方法在IP互聯(lián)網(wǎng)中，A類、B類、C類IP地址是經(jīng)常使用的IP地址。由于經(jīng)過網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)的層次劃分，它們能適應(yīng)于不同的網(wǎng)絡(luò)規(guī)模。使用B類IP地址的網(wǎng)絡(luò)可以容納255＊255臺(tái)主機(jī)，而使用C類IP地址的網(wǎng)絡(luò)僅僅可以容納254臺(tái)主機(jī).但是,隨著計(jì)算機(jī)的發(fā)展和網(wǎng)絡(luò)技術(shù)的進(jìn)步，個(gè)人計(jì)算機(jī)應(yīng)用迅速普及,小型網(wǎng)絡(luò)(特別的小型局域網(wǎng))越來越多。這些網(wǎng)絡(luò)多則擁有幾十臺(tái)主機(jī)，少則擁有兩三臺(tái)主機(jī)，對(duì)于這樣一些小規(guī)模網(wǎng)絡(luò)即使采用一個(gè)C類地址仍然的一種浪費(fèi)（可以容納254臺(tái)主機(jī)）,因而在實(shí)際應(yīng)用中，人們開始尋找新的解決方案以克服IP地址的浪費(fèi)現(xiàn)象，其中子網(wǎng)編址就是方案之一。子網(wǎng)的規(guī)劃方法子網(wǎng)規(guī)劃，就是根據(jù)子網(wǎng)個(gè)數(shù)要求及每一個(gè)子網(wǎng)的有效主機(jī)地址個(gè)數(shù)要求，確定借幾位主機(jī)號(hào)作為子網(wǎng)號(hào)，然后寫出借位后的子網(wǎng)個(gè)數(shù)、每一個(gè)子網(wǎng)的有效主機(jī)地址個(gè)數(shù)、每一個(gè)子網(wǎng)的子網(wǎng)地址、子網(wǎng)掩碼和每一個(gè)子網(wǎng)的有效主機(jī)地址.子網(wǎng)規(guī)劃和IP地址分配在網(wǎng)絡(luò)規(guī)劃中占有重要地位。在確定借幾位主機(jī)號(hào)作為子網(wǎng)號(hào)時(shí)應(yīng)使子網(wǎng)號(hào)部分產(chǎn)生足夠的子網(wǎng)，而剩余的主機(jī)號(hào)部分能容納足夠的主機(jī)在內(nèi)部局域網(wǎng)上劃分邏輯子網(wǎng)

盡管子網(wǎng)編址的初衷是為了避免小型或微型網(wǎng)絡(luò)浪費(fèi)IP地址，但是，有時(shí)候?qū)⒁粋€(gè)大規(guī)模的物理網(wǎng)絡(luò)劃分成幾個(gè)小規(guī)模的子網(wǎng)還有其他的好處：由于各個(gè)子網(wǎng)在邏輯上是獨(dú)立的,因此沒有路由器的轉(zhuǎn)發(fā)，子網(wǎng)之間的主機(jī)不可能相互通信，盡管這些主機(jī)處于同一個(gè)物理網(wǎng)絡(luò)中。IP地址Internet上的每臺(tái)主機(jī)（Host)都有一個(gè)唯一的IP地址。IP協(xié)議就是使用這個(gè)地址在主機(jī)之間傳遞信息，這是Internet能夠運(yùn)行的基礎(chǔ)。IP地址的長(zhǎng)度為32位，分為4段，每段8位,用十進(jìn)制數(shù)字表示,每段數(shù)字范圍為1~254，段與段之間用句點(diǎn)隔開。例如159。226.1。1。IP地址有兩部分組成,一部分為網(wǎng)絡(luò)地址，另一部分為主機(jī)地址.IP地址分為A、B、C、D、E5類。常用的是B和C兩類。ip地址就像是我們的家庭住址一樣，如果你要寫信給一個(gè)人,你就要知道他（她）的地址,這樣郵遞員才能把信送到，計(jì)算機(jī)發(fā)送信息是就好比是郵遞員，它必須知道唯一的“家庭地址"才能不至于把信送錯(cuò)人家.只不過我們的地址使用文字來表示的，計(jì)算機(jī)的地址用十進(jìn)制數(shù)字表示.眾所周知，在電話通訊中，電話用戶是靠電話號(hào)碼來識(shí)別的。同樣，在網(wǎng)絡(luò)中為了區(qū)別不同的計(jì)算機(jī)，也需要給計(jì)算機(jī)指定一個(gè)號(hào)碼，這個(gè)號(hào)碼就