畢業(yè)論文---中小型企業(yè)局域網(wǎng)組建

1、<p>　　中 小 型 企 業(yè) 局 域 網(wǎng) 組 建</p><p><b>　　摘 要</b></p><p>　　迅速發(fā)展的Internet正在對(duì)全世界的信息產(chǎn)業(yè)帶來巨大的變革和深遠(yuǎn)的影響。市場(chǎng)的全球化競(jìng)爭(zhēng)已成為趨勢(shì)。對(duì)于企業(yè)來說，在調(diào)整發(fā)展戰(zhàn)略時(shí)，必須考慮到市場(chǎng)的全球競(jìng)爭(zhēng)戰(zhàn)略，而這一切也將以信息化平臺(tái)為基礎(chǔ)，借助計(jì)算機(jī)網(wǎng)絡(luò)原理及網(wǎng)絡(luò)規(guī)劃技術(shù)，以網(wǎng)絡(luò)通暢

2、為保證。</p><p>　　企業(yè)內(nèi)部網(wǎng)（Internet）是國(guó)際互聯(lián)網(wǎng)（Internet）技術(shù)在企業(yè)內(nèi)部或封閉的用戶群內(nèi)的應(yīng)用。Internet是使用Internet技術(shù)，特別是TCP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。這種技術(shù)允許不用計(jì)算機(jī)平臺(tái)進(jìn)行互通，暫不用考慮其位置。也就是所說的用戶可以對(duì)任何一臺(tái)進(jìn)行訪問或從任何一臺(tái)計(jì)算機(jī)進(jìn)行訪問。</p><p>　　本文從企業(yè)網(wǎng)絡(luò)需求開始分析，根據(jù)

3、現(xiàn)階段cisco公司主流網(wǎng)絡(luò)設(shè)備進(jìn)行選材，規(guī)劃最適用于目標(biāo)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，建設(shè)合理的網(wǎng)絡(luò)設(shè)計(jì)方案。本課題實(shí)施部分由GNS3模擬器來搭建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，利用cisco設(shè)備操作系用unzip-c2691-advsecurityk9-mz.124-11.T2作為拓?fù)鋬?nèi)所有設(shè)備核心IOS，然后用SecureCRT進(jìn)行路由器交換機(jī)的相關(guān)配置，并測(cè)試其結(jié)果最終驗(yàn)證網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)符合企業(yè)的需求。</p><p>　　關(guān)鍵詞：企

4、業(yè)網(wǎng)絡(luò)，拓?fù)浣Y(jié)構(gòu)，冗余，路由，交換</p><p><b>　　ABSTRACT</b></p><p>　　On the rapid development of the Internet is the world's information industry bring great changes and profound influence. The g

5、lobalization of market competition has become a trend. For companies, in the adjustment of development strategy, must consider the global market competition strategy, and all this will be based on the information platfor

6、m, with the help of the computer network principle and network plan technology, guarantee for network flow.</p><p>　　Intranet (Internet) is the international Internet (Internet) technology in the enterprise

7、internal or closed user group within the application. The Internet is the use of Internet technology, especially the TCP/IP protocol and built in internal network. This technology allows no computer platform interoperabi

8、lity, temporarily don't have to consider its position. Is what the user can to access or any one from any computer.</p><p>　　In this paper, starting from the enterprise network demand analysis, according

9、 to the current mainstream cisco network equipment material selection, planning the most suitable for the target network topological structure, the construction of reasonable network design. This topic to implement part

10、by GNS3 simulator to build network topology, using cisco equipment operation system with unzip - c2691 - advsecurityk9 - mz. 124-11. T2 as topology all equipment within the core of IOS, then use SecureC</p><p&

11、gt;　　KEY WORDS: enterprise network, topology structure, redundancy, routing and switching</p><p><b>　　目 錄</b></p><p><b>　　前 言4</b></p><p><b>　　第一章5&

12、lt;/b></p><p>　　1．1 項(xiàng)目背景5</p><p>　　1．2 組建企業(yè)網(wǎng)的流程5</p><p>　　1．3 組建企業(yè)網(wǎng)需要注意的幾個(gè)問題7</p><p>　　第二章 需求分析8</p><p>　　2．1 工程項(xiàng)目概況8</p><p>　　2．2

13、 信息點(diǎn)分布9</p><p><b>　　2．3需求分析9</b></p><p>　　2．3．1 網(wǎng)絡(luò)環(huán)境需求分析10</p><p>　　2．3．2 公司子網(wǎng)需求10</p><p>　　2．3．3 交換機(jī)路由器的配置以及VLAN的需求劃分11</p><p>　　2．3．

14、4 安全性需求分析12</p><p>　　2．3．5 管理需求分析13</p><p>　　2．4 設(shè)備要求13</p><p>　　2．4．1 客戶端計(jì)算機(jī)的需求分析和定位選購(gòu)14</p><p>　　2．4．2 交換機(jī)的需求分析和定位選購(gòu)18</p><p>　　第三章 組網(wǎng)原則22<

15、;/p><p>　　第四章 網(wǎng)絡(luò)方案設(shè)計(jì)24</p><p>　　4．1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹24</p><p>　　4．2 常見建筑物理圖25</p><p>　　4．3 布線邏輯方案25</p><p>　　4．3 通過思科模擬器模擬的網(wǎng)絡(luò)拓?fù)鋱D27</p><p>　　4．4

16、 骨干核心層網(wǎng)絡(luò)設(shè)計(jì)27</p><p>　　4．4．1 骨干核心層網(wǎng)絡(luò)設(shè)計(jì)27</p><p>　　4．4．2 核心層網(wǎng)絡(luò)設(shè)計(jì)28</p><p>　　4．4．3 匯聚層網(wǎng)絡(luò)設(shè)計(jì)28</p><p>　　4．4．4 接入層網(wǎng)絡(luò)設(shè)計(jì)29</p><p>　　4．4．5 廣域網(wǎng)互聯(lián)設(shè)計(jì)29</

17、p><p>　　4．4．6 冗余設(shè)計(jì)30</p><p>　　4．4．7 IP地址規(guī)劃原則31</p><p>　　4．5 方案特點(diǎn)32</p><p>　　第五章 工程實(shí)施34</p><p>　　5．1 網(wǎng)絡(luò)布線系統(tǒng)的實(shí)施34</p><p>　　5．1．1 布線系統(tǒng)總體結(jié)構(gòu)

18、設(shè)計(jì)34</p><p>　　5．1．2 工作區(qū)子系統(tǒng)設(shè)計(jì)34</p><p>　　5．1．3 水平子系統(tǒng)設(shè)計(jì)34</p><p>　　5．1．4 管理子系統(tǒng)設(shè)計(jì)35</p><p>　　5．1．5 干線子系統(tǒng)設(shè)計(jì)35</p><p>　　5．1．6 設(shè)備間子系統(tǒng)設(shè)計(jì)35</p>&

19、lt;p>　　5．1．7 建筑群子系統(tǒng)設(shè)計(jì)35</p><p>　　第六章 操作系統(tǒng)安裝規(guī)范36</p><p>　　6．1安裝前用戶數(shù)據(jù)備份36</p><p>　　6．2安裝前準(zhǔn)備工作36</p><p>　　6．3系統(tǒng)安全軟件的安裝規(guī)范36</p><p>　　6．4辦公軟件與系統(tǒng)設(shè)置36

20、</p><p>　　6．5 防病毒系統(tǒng)的安裝與配置37</p><p>　　6．6安裝結(jié)束40</p><p><b>　　結(jié)論41</b></p><p><b>　　致謝42</b></p><p><b>　　參考文獻(xiàn)43</b>&l

21、t;/p><p><b>　　附 錄43</b></p><p>　　路由器實(shí)現(xiàn)DHCP配置43</p><p>　　路由器NAT配置43</p><p>　　動(dòng)態(tài)分配外部地址44</p><p>　　路由器安全配置45</p><p>　　交換機(jī)權(quán)限配置：46&l

22、t;/p><p><b>　　車間A46</b></p><p><b>　　車間B46</b></p><p><b>　　財(cái)務(wù)部46</b></p><p><b>　　人事部47</b></p><p><b>

23、　　銷售部47</b></p><p><b>　　前 言</b></p><p>　　隨著科技技術(shù)的不斷發(fā)展，計(jì)算機(jī)正朝數(shù)字化、多媒體化、網(wǎng)絡(luò)化方向發(fā)展，辦公系統(tǒng)也隨著原始用筆與紙的記錄方式逐步轉(zhuǎn)化為無紙化辦公。加上郵政綜合計(jì)算機(jī)網(wǎng)絡(luò)的不斷完善。利用網(wǎng)絡(luò)技術(shù)組建一個(gè)高效、快捷、安全的辦公環(huán)境可節(jié)約各部門的硬件資投資，可實(shí)現(xiàn)網(wǎng)絡(luò)的遠(yuǎn)程訪問和網(wǎng)內(nèi)用戶之間的

24、交流。組建辦公局域網(wǎng)已成為了一種不可抗拒的潮流。</p><p>　　辦公局域網(wǎng)有利于提高工作效率，減少日常工作的許多環(huán)節(jié)。對(duì)于文件的傳送及問題的討論可以直接在網(wǎng)絡(luò)中進(jìn)行?？梢苑诸惒踩貎?chǔ)備大量的文檔資料。通過網(wǎng)絡(luò)資源設(shè)備的共享可提高設(shè)備利用率、節(jié)約設(shè)備投資成本。共享一個(gè)或多個(gè)帳號(hào)接入因特網(wǎng)減少上網(wǎng)費(fèi)用，同時(shí)可以對(duì)外隱蔽企業(yè)內(nèi)部主機(jī)，增強(qiáng)網(wǎng)絡(luò)的安全。將一些重要資料存放在一臺(tái)專門計(jì)算機(jī)（網(wǎng)絡(luò)服務(wù)器上）只需對(duì)該計(jì)算

25、機(jī)采取安全管理（磁盤鏡像，網(wǎng)絡(luò)自動(dòng)備份）可保證數(shù)據(jù)的安全性，同時(shí)設(shè)置訪問數(shù)據(jù)權(quán)限避免單機(jī)操作的不安全性。本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合該網(wǎng)絡(luò)系統(tǒng)。從技術(shù)措施角度來講，在系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)中，嚴(yán)格遵守了以下原則: </p><p><b>　　實(shí)

26、用性和集成性 </b></p><p>　　系統(tǒng)的軟硬件設(shè)計(jì)、還是集成，均應(yīng)以適用為第一宗旨，在系統(tǒng)充分適應(yīng)校園信息化的需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設(shè)計(jì)者必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個(gè)組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進(jìn)行高效工作。 </p><p><b>　　標(biāo)準(zhǔn)性和開放性

27、0;</b></p><p>　　只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國(guó)際工業(yè)標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存;通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。</p><p><b>　　全網(wǎng)設(shè)備統(tǒng)一管理 &l

28、t;/b></p><p>　　全網(wǎng)拓?fù)浒l(fā)現(xiàn)以及對(duì)事件、性能、日志的統(tǒng)一管理，可以方便的對(duì)全網(wǎng)設(shè)備統(tǒng)一管理，運(yùn)籌帷幄決勝千里之外。AGTS的用戶管理模式，將大量的信息轉(zhuǎn)化為少量的信息做對(duì)應(yīng)，可以在設(shè)置的時(shí)候使用最少量的對(duì)應(yīng)關(guān)系，從而大大提高用戶管理的效率。接入時(shí)段管理，通過對(duì)日常、周末以及節(jié)日的一次性設(shè)置，輕松靈活管理用戶能夠使用網(wǎng)絡(luò)的時(shí)段，提高用戶管理的力度。自動(dòng)升級(jí)客戶端，通過統(tǒng)一的一次性配置，使得所有

29、用戶的客戶端自動(dòng)進(jìn)行升級(jí)，大大簡(jiǎn)化了管理者及使用者的負(fù)擔(dān)，使得上網(wǎng)更為輕松。</p><p><b>　　第一章</b></p><p><b>　　1．1 項(xiàng)目背景</b></p><p>　　企業(yè)網(wǎng)是指覆蓋企業(yè)范圍的網(wǎng)絡(luò)，是把企業(yè)的通信資源、處理器資源、存貯器資源，以及企業(yè)的信息資源等捆綁在一起的網(wǎng)絡(luò)，通過這個(gè)網(wǎng)絡(luò)，

30、企業(yè)員工可以很方便地訪問這些資源。 通常一個(gè)企業(yè)網(wǎng)僅包括企業(yè)所擁有的網(wǎng)絡(luò)資源，如微機(jī)、服務(wù)器、工作站、局域網(wǎng)和路由器等。它可以是單座建筑的局域網(wǎng)，也可以是覆蓋一個(gè)園區(qū)的園區(qū)網(wǎng)，還可以是跨地區(qū)的廣域網(wǎng)，其覆蓋的范圍可以是數(shù)公里/數(shù)百公里甚至更廣。</p><p>　　企業(yè)網(wǎng)是針對(duì)企業(yè)的特殊需求而構(gòu)造的高效而又經(jīng)濟(jì)的信息傳輸和失誤處理系統(tǒng)，能滿足企業(yè)高效運(yùn)作的需求。企業(yè)網(wǎng)的建設(shè)目標(biāo)是以信息技術(shù)為收短，把分布在不同地點(diǎn)

31、的現(xiàn)有資源迅速結(jié)合成一種沒有（或幾乎沒有）時(shí)間和空間約束，靠電子手段聯(lián)系的統(tǒng)一指揮的經(jīng)營(yíng)實(shí)體，從而達(dá)到企業(yè)生存和發(fā)展的高效性、穩(wěn)定性和長(zhǎng)期性。這樣可以支撐企業(yè)信息系統(tǒng)的運(yùn)作，共享各種資源，提高企業(yè)辦公和集團(tuán)生產(chǎn)效率，降低企業(yè)的總體運(yùn)行費(fèi)用。</p><p>　　為了適應(yīng)業(yè)務(wù)的發(fā)展和國(guó)際化的需求，積極參與國(guó)家信息化進(jìn)程，提高管理水平，發(fā)展全新的形象，很多中小型公司都會(huì)建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)信息的共享、協(xié)

32、作和通訊，并和屬下各個(gè)部門互聯(lián)，并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式,從而提高公司的整體業(yè)績(jī)。</p><p>　　1．2 組建企業(yè)網(wǎng)的流程</p><p>　　企業(yè)網(wǎng)絡(luò)是一項(xiàng)涉及面廣、技術(shù)復(fù)雜、周期比較長(zhǎng)的系統(tǒng)工程。設(shè)計(jì)及實(shí)施管理人員必須在需求分析、系統(tǒng)規(guī)劃、方案設(shè)計(jì)、方案實(shí)施、測(cè)試驗(yàn)收、管理維護(hù)等各個(gè)環(huán)節(jié)上按照技術(shù)規(guī)范和施工要求嚴(yán)格把

33、關(guān)，確保質(zhì)量。整個(gè)網(wǎng)絡(luò)工程的建設(shè)一般包含了一下五個(gè)階段：</p><p><b>　　構(gòu)思階段</b></p><p><b>　　主要工作包含：</b></p><p>　　對(duì)同行業(yè)相關(guān)企業(yè)的網(wǎng)絡(luò)系統(tǒng)情況進(jìn)行調(diào)查和對(duì)本企業(yè)的網(wǎng)絡(luò)系統(tǒng)需求進(jìn)行摸底調(diào)查。</p><p>　　對(duì)企業(yè)網(wǎng)絡(luò)系統(tǒng)的初步規(guī)劃。

34、</p><p>　　資金的預(yù)算落實(shí)情況，參與網(wǎng)絡(luò)組建的部門、供應(yīng)商、人員的組織管理。</p><p><b>　　2) 方案設(shè)計(jì)階段</b></p><p>　　發(fā)難設(shè)計(jì)階段的主要工作包含：</p><p>　　完成組建網(wǎng)絡(luò)需求報(bào)告的編寫。</p><p>　　完成組建網(wǎng)絡(luò)的詳細(xì)方案，包括計(jì)算機(jī)

35、系統(tǒng)詳細(xì)設(shè)計(jì)方案、網(wǎng)絡(luò)系統(tǒng)詳細(xì)方案、應(yīng)用軟件系統(tǒng)詳細(xì)設(shè)計(jì)方案以及布線系統(tǒng)詳細(xì)設(shè)計(jì)方案等。</p><p>　　確定供應(yīng)商（硬件、軟件供應(yīng)商）進(jìn)行商務(wù)方案確定及報(bào)價(jià)、談判。</p><p>　　提交設(shè)計(jì)方案及預(yù)算企業(yè)決策者進(jìn)行審評(píng)、修正。</p><p><b>　　3）工程實(shí)施階段 </b></p><p>　　工程實(shí)施

36、階段的主要工作包含:</p><p>　　資金的落實(shí)，施工部門的工作人員到位。</p><p>　　與供應(yīng)商簽署有關(guān)合同，并將付諸實(shí)施。</p><p>　　與供應(yīng)商一起完成設(shè)備訂貨，包括主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、布線系統(tǒng)等系統(tǒng)硬件，已經(jīng)網(wǎng)絡(luò)配件、數(shù)據(jù)庫、應(yīng)用軟件等等系統(tǒng)軟件。</p><p><b>　　設(shè)備驗(yàn)收。</b>&

37、lt;/p><p><b>　　布線系統(tǒng)的施工。</b></p><p>　　主機(jī)系統(tǒng)與相關(guān)應(yīng)用軟件系統(tǒng)的安裝。</p><p><b>　　系統(tǒng)及應(yīng)用的分配。</b></p><p><b>　　人員及使用的培訓(xùn)。</b></p><p>　　系統(tǒng)的調(diào)節(jié)、

38、測(cè)試和運(yùn)行。</p><p><b>　　系統(tǒng)驗(yàn)收</b></p><p><b>　　4）測(cè)試驗(yàn)收</b></p><p>　　A、計(jì)算機(jī)硬件設(shè)備及系統(tǒng)軟件的測(cè)試驗(yàn)收；</p><p>　　B、網(wǎng)絡(luò)硬件設(shè)備及配套軟件的測(cè)試驗(yàn)收；</p><p>　　C、計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)

39、的集成測(cè)試驗(yàn)收；</p><p><b>　　D、最終驗(yàn)收；</b></p><p>　　E、后期保養(yǎng)服務(wù)的合同約定；</p><p><b>　　5）管理維護(hù) </b></p><p>　　1．3 組建企業(yè)網(wǎng)需要注意的幾個(gè)問題</p><p>　　在組建企業(yè)網(wǎng)絡(luò)時(shí)，工作

40、人員與供應(yīng)商應(yīng)達(dá)到良好的共同交流，對(duì)施工中的布線和設(shè)備安裝的運(yùn)行情況驚醒實(shí)時(shí)監(jiān)視，以便發(fā)現(xiàn)問題、解決問題。</p><p>　　在系統(tǒng)硬件和網(wǎng)絡(luò)設(shè)計(jì)中，應(yīng)為各種設(shè)備留有足夠的擴(kuò)充余地。</p><p>　　公司網(wǎng)絡(luò)維護(hù)，單位公司網(wǎng)絡(luò)故障，怎樣組建網(wǎng)絡(luò)應(yīng)該注意什么，網(wǎng)絡(luò)辦公，OA組建，武漢電腦回收 為了能更好的使用和延長(zhǎng)服務(wù)器的使用壽命，定期的對(duì)服務(wù)器進(jìn)行維護(hù)是非常必要的。但是，在維護(hù)

41、服務(wù)器的時(shí)候一定要小心的處理好維護(hù)的工作，否則出現(xiàn)錯(cuò)誤的話就會(huì)影響很大。為了方便大家在維護(hù)中了解一些維護(hù)內(nèi)容的同時(shí)又能避免出現(xiàn)錯(cuò)誤。下面就收集了一些資料供大家參考。 1、儲(chǔ)存設(shè)備的擴(kuò)充余地 當(dāng)資源不斷擴(kuò)展的時(shí)候，服務(wù)器就需要更多的內(nèi)存和硬盤容量來儲(chǔ)存這些資源。所以，內(nèi)存和硬盤的擴(kuò)充是很常見的。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的S

42、DRAM內(nèi)存與ECC內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì)引起統(tǒng)嚴(yán)重出錯(cuò)。在增加硬盤以前，需要認(rèn)定服務(wù)器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。尤其需要注意，防止買來了設(shè)備卻無法使用。 2、設(shè)備的卸載和更換 卸載和更換設(shè)備時(shí)的問題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計(jì)比較特殊，需要特殊的工具或機(jī)關(guān)才能打開，在卸機(jī)箱蓋的時(shí)候，需</p><p><b>　　第

43、二章 需求分析</b></p><p>　　2．1 工程項(xiàng)目概況</p><p>　　某集團(tuán)為了加快信息化建設(shè)，新的集團(tuán)企業(yè)網(wǎng)將建設(shè)一個(gè)以集團(tuán)辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將集團(tuán)的各種辦公室、多媒體會(huì)議室、PC終端設(shè)備、應(yīng)用系統(tǒng)通過網(wǎng)絡(luò)連接起來，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)

44、。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動(dòng)化、供應(yīng)鏈管理、ERP以及各應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性：</p><p>　　采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)各分公司的信息化；</p><p>　　在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平；</p><p>　　在整個(gè)企業(yè)集團(tuán)內(nèi)

45、實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布；</p><p>　　在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化；</p><p>　　在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)；</p><p>　　公司組織結(jié)構(gòu)圖2.1如下：</p><p>　　圖2.1 公司組織結(jié)構(gòu)圖</p><p>　　如圖所示是該公司的

46、只能分布圖，董事長(zhǎng)，總經(jīng)理，公司分為財(cái)務(wù)部，車間A，車間B，人事部，銷售部。其中車間A和車間B分車間辦公，研發(fā)部，質(zhì)檢部。人事部分行政部和人力資源部。其中總經(jīng)理一下只能部分只想總經(jīng)理進(jìn)行工作匯報(bào)，總經(jīng)理只向董事長(zhǎng)進(jìn)行工作匯報(bào)。</p><p>　　2．2 信息點(diǎn)分布</p><p>　　該公司是通過職能部門進(jìn)行不同的信息點(diǎn)分布，其中按照每個(gè)部門的需求，來決定分布的數(shù)量，其中有 一部分屬于

47、備用點(diǎn)。還有各部門距離網(wǎng)絡(luò)中心的距離。通過這個(gè)表格，我們可以清晰的分析整個(gè)公司的信息點(diǎn)還有各部門的距離計(jì)算預(yù)算。一下是對(duì)公司信息點(diǎn)的分析，如下表所示：</p><p>　　表2.1 司信息點(diǎn)分析表</p><p><b>　　2．3需求分析</b></p><p>　　適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長(zhǎng)的通訊需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，今天的企業(yè)網(wǎng)

48、絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)提出更高的要求，主要表現(xiàn)在如下幾個(gè)方面：</p><p>　　2．3．1 網(wǎng)絡(luò)環(huán)境需求分析</p><p>　　隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通訊的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常的生產(chǎn)運(yùn)營(yíng)的關(guān)鍵?，F(xiàn)代企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從三方面考慮：首先是設(shè)備級(jí)可靠性設(shè)計(jì)，這里不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)

49、、處理引擎種類等多方面去考察；其次是業(yè)務(wù)的可靠性設(shè)計(jì)，這里要注意網(wǎng)絡(luò)設(shè)備在故障倒換過程中是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響；再次是鏈路的可靠性設(shè)計(jì)，以太網(wǎng)的鏈路安全來自于它的多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段和快速重路由協(xié)議的支持。</p><p>　　2．3．2 公司子網(wǎng)需求</p><p>　　為了提高IP地址的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)

50、劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)--如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。如表2.2所示，公司子網(wǎng)的

51、劃分。</p><p>　　表2.2 公司子網(wǎng)的劃分表</p><p>　　2．3．3 交換機(jī)路由器的配置以及VLAN的需求劃分</p><p><b>　　1、交換機(jī)的配置</b></p><p>　　交換機(jī)支持Web瀏覽器的配置方式，設(shè)置交換機(jī)管理IP地址，設(shè)置用戶及管理密碼；</p><p&

52、gt;<b>　　2、路由器的配置</b></p><p>　　路由器支持Web瀏覽器的配置方式，逐一設(shè)置接入WAN口設(shè)置、用戶及管理密碼、LAN口設(shè)置、安全設(shè)置、過濾規(guī)則、VPN配置、信息加密配置等等；</p><p><b>　　3、VLAN的劃分</b></p><p>　　VLAN（Virtual Local Ar

53、ea Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。簡(jiǎn)單地說，就是將一個(gè)大的物理的局域網(wǎng)（LAN）在交換機(jī)上通過軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（VLAN）。因?yàn)榻粨Q機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。</p><p>　　VLAN技術(shù)的出現(xiàn)，使得管理員

54、根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) VLAN內(nèi)的各個(gè)工作站沒有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段 。由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提

55、高網(wǎng)絡(luò)的安全性。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。</p><p>　　通過劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。提高網(wǎng)絡(luò)安全性，通過劃分VLAN，LAN被劃分不同子網(wǎng)段，

56、因此不能直接通信。必要的通信必須經(jīng)過路由來實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高公司內(nèi)部網(wǎng)絡(luò)訪問的安全性。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來劃分公司網(wǎng)絡(luò)，一個(gè)VLAN可以根據(jù)不同的部門、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問題，能實(shí)現(xiàn)網(wǎng)

57、絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。</p><p>　　采用基于MAC地址的VLAN劃分。這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都設(shè)置他屬于哪個(gè)組。這種劃分VLAN方法的最大好處就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新設(shè)置，所以，能認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN。如表下所示，該公司內(nèi)部網(wǎng)絡(luò)Vlan的劃

58、分及IP的分配。</p><p>　　表2.3 公司vlan的劃分及IP的分配表</p><p>　　另外，IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特網(wǎng)信息中心）負(fù)責(zé)。這些IP地址分配給注冊(cè)并向Inter NIC提出申請(qǐng)的組織機(jī)構(gòu)。通過它直接訪問因特網(wǎng)。IS

59、P分配給公司的全局IP地址地址段為: 202.106.0.3 --202.106.0.200/24.,私有地址（Private address）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址</p><p>　　A類 10.0.0.0--10.255.255.255</p><p>　　B類 172.16.0.0--172.31.255.255</p>&

60、lt;p>　　C類 192.168.0.0--192.168.255.255</p><p>　　2．3．4 安全性需求分析</p><p>　　傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件以及配合交換機(jī)或路由器的ACL來實(shí)現(xiàn)對(duì)于病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效的解決企業(yè)網(wǎng)絡(luò)的安全問題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營(yíng)的重要組成部分的今天，

61、現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，才能有效的保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行</p><p>　　2．3．5 管理需求分析</p><p>　　當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用

62、為中心”的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來。比如ERP系統(tǒng)。</p><p>　　要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接，并在未來可以升級(jí)到IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未

63、來的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來自外部的惡意攻擊。</p>

64、<p><b>　　2．4 設(shè)備要求</b></p><p>　　根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇同一型號(hào)的設(shè)備;子公司主交換機(jī)可以根據(jù)需要通過堆疊方式進(jìn)行靈活的升級(jí)擴(kuò)容;核心交換機(jī)需要具有升級(jí)到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)

65、展性、可升級(jí)性，保護(hù)用戶的投資。網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價(jià)比。網(wǎng)絡(luò)設(shè)備應(yīng)該選擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，同時(shí)設(shè)備廠商必須要有良好的市場(chǎng)形象與售后技術(shù)支持。</p><p>　　2．4．1 客戶端計(jì)算機(jī)的需求分析和定位選購(gòu)</p><p>　　經(jīng)過集團(tuán)內(nèi)各公司所提交的需求表的反饋，確認(rèn)集團(tuán)共需客戶端計(jì)算機(jī)的PC數(shù)量是300套；根據(jù)業(yè)務(wù)的需求分析，從硬件

66、劃分為三種配置：</p><p>　　1）普通辦公PC：適用于財(cái)務(wù)部、人事、生產(chǎn)等普通辦公部門的應(yīng)用，無需獨(dú)立顯卡，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、LCD顯示器。 總數(shù)量150臺(tái)。</p><p>　　2）研發(fā)部門PC：適用于技術(shù)、設(shè)計(jì)、繪圖等辦公部門的應(yīng)用，考慮其業(yè)務(wù)要求，需選購(gòu)比現(xiàn)主流標(biāo)配的性能更優(yōu)越的硬件性能，需配置256MB顯存以上的獨(dú)立顯卡?？倲?shù)量50臺(tái)。</p>

67、<p>　　3）銷售部門PC，適用于生產(chǎn)車間等復(fù)雜環(huán)境的應(yīng)用，無需獨(dú)立顯卡，需增強(qiáng)的散熱系統(tǒng)，良好的工業(yè)環(huán)境工作能力，標(biāo)配主流的CPU、內(nèi)存、硬盤、網(wǎng)卡、顯示器?？倲?shù)量100臺(tái)。</p><p>　　客戶端計(jì)算機(jī)的定位選購(gòu)</p><p><b>　　1）普通辦公PC：</b></p><p>　　定位現(xiàn)市場(chǎng)中較為成熟的產(chǎn)品 戴爾

68、DELL OptiPlex GX270(DELL OptiPlex GX270) </p><p>　　圖2.2 戴爾DELL OptiPlex GX270</p><p><b>　　其配置如下：</b></p><p>　　PU 系列：Intel 奔騰4</p><p>　　CPU 型號(hào)：支持超線程技術(shù)，512K高級(jí)

69、</p><p>　　標(biāo)稱頻率：2800MHz</p><p>　　主板芯片：英特爾865G+ICH5架構(gòu)</p><p>　　內(nèi)存大小：512MB</p><p>　　內(nèi)存描述：4個(gè)DIMM內(nèi)存插槽</p><p><b>　　硬盤容量：80GB</b></p><p>

70、　　光驅(qū)類型：DVD-ROM</p><p><b>　　顯示器大：15英寸</b></p><p><b>　　顯示器描：液晶</b></p><p><b>　　顯卡類型：集成</b></p><p>　　聲卡描述：集成AC 97聲頻</p><p>

71、;　　鍵盤描述：Dell入門級(jí)QuietKey 靜音鍵</p><p>　　網(wǎng)卡描述：集成英特爾 Pro/1000 MT</p><p>　　鼠標(biāo)描述：Dell雙鍵PS/2鼠標(biāo)</p><p>　　其他端口：8個(gè)USB 2.0接口</p><p>　　初步價(jià)格：￥3000</p><p>　　GX270做工精良，性能穩(wěn)

72、定，配搭合理，能完全滿足普通辦公PC的業(yè)務(wù)需求；</p><p>　　2.8GMHz的CPU和512MB內(nèi)存能滿足用戶今后數(shù)年普通PC辦公業(yè)務(wù)中的主流軟件運(yùn)行需求。</p><p>　　80GB的硬盤空間，在網(wǎng)絡(luò)NAS存儲(chǔ)系統(tǒng)的配合下，基本上能滿足用戶今后數(shù)年間的數(shù)據(jù)存儲(chǔ)需求。</p><p>　　15寸的顯示器（1200元）在與17寸（1900元）價(jià)格比上有較大的

73、價(jià)差，考慮其性價(jià)比，優(yōu)先考慮15寸液晶顯示器；</p><p>　　集成的聲卡/顯卡，4個(gè)PCI插槽，基本可以滿足用戶今后數(shù)年的業(yè)務(wù)需求；</p><p>　　2U- 8.89CM厚度的機(jī)箱，解決公司辦公桌狹小的問題，員工可以充分利用節(jié)省下來的物理空間；</p><p>　　三年的無限7x24 免費(fèi)硬件保養(yǎng)服務(wù)，12小時(shí)響應(yīng)到位服務(wù)能有效地降低IT的維護(hù)成本，減少故

74、障解決時(shí)間。</p><p><b>　　2）研發(fā)部門PC：</b></p><p>　　戴爾DELL OptiPlex GX270(DELL OptiPlex GX270)</p><p>　　圖2.3 戴爾DELL OptiPlex GX270</p><p><b>　　其配置如下：</b>

75、</p><p>　　PU 系列：Prescott LGA775</p><p>　　CPU 型號(hào)：支持超線程技術(shù)，1024K高級(jí)</p><p>　　標(biāo)稱頻率：3000MHz</p><p>　　主板芯片：英特爾915</p><p>　　內(nèi)存大小：1024 MB</p><p>　　內(nèi)存描述

76、：4個(gè)DIMM內(nèi)存插槽</p><p>　　硬盤容量：160GB</p><p>　　光驅(qū)類型：DVD-ROM</p><p><b>　　顯示器大：17英寸</b></p><p><b>　　顯示器描：液晶</b></p><p>　　顯卡類型：5200 FX 256MB

77、獨(dú)立顯卡</p><p>　　聲卡描述：集成AC 97聲頻</p><p>　　鍵盤描述：Dell入門級(jí)QuietKey 靜音鍵</p><p>　　網(wǎng)卡描述：集成英特爾 Pro/1000 MT</p><p>　　鼠標(biāo)描述：Dell雙鍵PS/2鼠標(biāo)</p><p>　　其他端口：8個(gè)USB 2.0接口</p&g

78、t;<p>　　參考價(jià)格：￥3500</p><p>　　此配置具有1G內(nèi)存和256MB顯存獨(dú)立顯卡，17寸液晶顯示器能很好的滿足用戶的設(shè)計(jì)用途；</p><p><b>　　3）生產(chǎn)車間PC：</b></p><p>　　戴爾DELL Dimension 2400</p><p>　　圖2.4 戴爾DE

79、LL Dimension 2400</p><p><b>　　其配置如下：</b></p><p>　　CPU 型號(hào)：Intel Celeron，512K</p><p>　　標(biāo)稱頻率：2400MHz</p><p>　　主板芯片：英特爾865GV</p><p>　　內(nèi)存大?。?12 MB&l

80、t;/p><p>　　內(nèi)存描述：4個(gè)DIMM內(nèi)存插槽</p><p><b>　　硬盤容量：80GB</b></p><p>　　光驅(qū)類型：DVD-ROM</p><p><b>　　顯示器大：17英寸</b></p><p><b>　　顯示器描：純平</b&g

81、t;</p><p><b>　　顯卡類型：集成</b></p><p>　　聲卡描述：集成AC 97聲頻</p><p>　　鍵盤描述：Dell入門級(jí)QuietKey 靜音鍵</p><p>　　網(wǎng)卡描述：集成英特爾 Pro/1000 MT</p><p>　　鼠標(biāo)描述：Dell雙鍵PS/2鼠標(biāo)

82、</p><p>　　其他端口：6個(gè)USB 2.0接口</p><p>　　參考價(jià)格：￥3000</p><p>　　此配置能滿足生產(chǎn)車間的使用，Dimension 2400長(zhǎng)期的無故障工作時(shí)間能適應(yīng)各種復(fù)雜環(huán)境的使用，4U的機(jī)箱實(shí)現(xiàn)良好的散熱功能，成熟低廉的17寸的純平顯示器節(jié)省不少的費(fèi)用；</p><p>　　2．4．2 交換機(jī)的需求分

83、析和定位選購(gòu)</p><p>　　紅五環(huán)集團(tuán)交換機(jī)需求如下：</p><p>　　1）主交換機(jī)支持三層交換技術(shù)，智能化，支持WEB可管理；</p><p>　　2）傳輸速率> 100Mbps；</p><p>　　交換機(jī)選購(gòu)需參考的數(shù)據(jù)如下：端口數(shù)量、 端口速率 、機(jī)架插槽數(shù)和擴(kuò)展槽數(shù) 、背板帶寬 、支持的網(wǎng)絡(luò)類型 、支持的物理地址數(shù)量

84、 、最大可堆疊數(shù) 、可網(wǎng)管性 、支持的協(xié)議和標(biāo)準(zhǔn)。</p><p><b>　　選購(gòu)方案如下：</b></p><p>　　1）主交換機(jī)3COM SuperStack 3 Switch 4400SE(3C17206)</p><p>　　圖2.5 SuperStack 3 Switch 4400SE</p><p>　

85、　產(chǎn)品類型 快速以太網(wǎng)交換機(jī) </p><p>　　網(wǎng)絡(luò)標(biāo)準(zhǔn) 10BASE-T IEEE 802.3，100BASE-TX IEEE 802.3u；IEEE 802.3x Flow Control for Full-Duplex operatio </p><p>　　傳輸速率（Mbps） 10/100 </p><p>　　交換方式 存儲(chǔ)-轉(zhuǎn)發(fā) </p>

86、;<p>　　交換容量（Gpbs） 8.8 </p><p>　　交換容量范圍 4-7.99Gbps </p><p><b>　　支持全雙工 是 </b></p><p>　　網(wǎng)管支持 SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) </p><p>　　堆疊支持

87、固定式/堆疊式 </p><p>　　端口類型 10Base-T/100Base-TX </p><p><b>　　端口數(shù) 24 </b></p><p>　　端口數(shù)范圍 24-50口以下 </p><p>　　電壓(V) 220 </p><p><b>　　功率（W） 75 <

88、;/b></p><p>　　工作溫度（℃） 0 - 40 </p><p>　　工作濕度 10% - 90% </p><p>　　存儲(chǔ)溫度（℃） -40 - 70 </p><p>　　存儲(chǔ)濕度 5% - 95% </p><p>　　重量（Kg） 2.8 </p><p>　　長(zhǎng)度（

89、mm） 440 </p><p>　　寬度（mm） 274 </p><p><b>　　高度（mm） 44</b></p><p>　　2）次交換機(jī) 3COM SuperStack 3 Switch 4400SE(3C16455C)</p><p>　　圖2.6 SuperStack 3 Switch 4400SE&

90、lt;/p><p>　　產(chǎn)品類型 快速以太網(wǎng)交換機(jī) </p><p>　　網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.3, 802.3u, 802.3ab </p><p>　　傳輸速率（Mbps） 10/100 </p><p>　　交換方式 存儲(chǔ)-轉(zhuǎn)發(fā) </p><p>　　交換容量（Gpbs） 8.8 </p><

91、;p>　　交換容量范圍 8-15.99Gbps </p><p><b>　　支持全雙工 是 </b></p><p>　　網(wǎng)管支持 SNMP管理信息庫(MIB)II，SNMP MIB擴(kuò)展，橋接MIB(RFC 1493) </p><p>　　堆疊支持 固定式/堆疊式 </p><p>　　端口類型 10Base-

92、T/100Base-TX </p><p><b>　　端口數(shù) 24 </b></p><p>　　端口數(shù)范圍 24-50口以下 </p><p>　　電壓(V) 220 </p><p><b>　　功率（W） 75 </b></p><p>　　工作溫度（℃） 0 - 4

93、0 </p><p>　　工作濕度 10% - 90% </p><p>　　存儲(chǔ)溫度（℃） -40 - 70 </p><p>　　存儲(chǔ)濕度 5% - 95% </p><p>　　重量（Kg） 2.8 </p><p>　　長(zhǎng)度（mm） 274 </p><p>　　寬度（mm） 440 &

94、lt;/p><p><b>　　高度（mm） 44</b></p><p>　　3）部門級(jí)次交換機(jī)：TP-LINK TL-SF1016</p><p>　　圖2.7 TP-LINK TL-SF1016</p><p>　　交換機(jī)類型 機(jī)架式百兆以太網(wǎng)交換機(jī) </p><p>　　傳輸速率 10/10

95、0Mbps </p><p><b>　　應(yīng)用層級(jí) 二層 </b></p><p>　　交換方式 存儲(chǔ)-轉(zhuǎn)發(fā) </p><p>　　背板帶寬 3.2Gbps </p><p>　　包轉(zhuǎn)發(fā)率 10Mbps:14880pps</p><p>　　100Mbps:148800pps </p>

96、<p>　　端口結(jié)構(gòu) 固定端口 </p><p>　　MAC地址表 8K </p><p>　　VLAN功能 不支持VLAN </p><p>　　網(wǎng)絡(luò)參數(shù) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.3、IEEE 802.3u、IEEE 802.3x </p><p>　　傳輸模式 全/半雙工自適應(yīng) </p><p>

97、<b>　　網(wǎng)管功能 無 </b></p><p>　　堆疊功能 不可堆疊 </p><p>　　端口參數(shù) 接口數(shù)量 16個(gè) </p><p>　　接口類型 10/100M自適應(yīng)RJ45端口 </p><p>　　其它 其他功能 支持端口自動(dòng)翻轉(zhuǎn)(Auto MDI/MDIX)</p><p>　　

98、支持MAC地址自學(xué)習(xí) </p><p>　　19英吋標(biāo)準(zhǔn)機(jī)架鋼殼結(jié)構(gòu)設(shè)計(jì) </p><p><b>　　內(nèi)置通用電源 </b></p><p>　　是否支持全雙工 全雙工 </p><p>　　網(wǎng)管支持 非網(wǎng)管型 </p><p>　　電氣規(guī)格 電源電壓 100-240VAC, 50/60Hz &

99、lt;/p><p><b>　　額定功率 7W </b></p><p>　　外觀參數(shù) LED指示燈 Link/Act </p><p><b>　　重量 2kg </b></p><p><b>　　長(zhǎng)度 440mm </b></p><p><b&

100、gt;　　寬度 180mm </b></p><p><b>　　高度 44mm </b></p><p>　　環(huán)境參數(shù) 工作溫度 0 - 40℃ </p><p>　　工作濕度 10% - 90% </p><p>　　工作高度 3000m </p><p>　　存儲(chǔ)溫度 -40～7

101、0℃ </p><p>　　存儲(chǔ)濕度 5% - 95% </p><p>　　存儲(chǔ)高度 6000m</p><p><b>　　第三章 組網(wǎng)原則</b></p><p>　　將計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成為一體化的綜合信息網(wǎng)絡(luò)；系統(tǒng)符合用戶當(dāng)前和長(zhǎng)遠(yuǎn)的通信要求；系統(tǒng)遵循國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)；系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)（EIA/TIA568A標(biāo)準(zhǔn)）

102、建議的分層星形拓樸結(jié)構(gòu)；系統(tǒng)要立足開放原則，既支持集中式網(wǎng)絡(luò)又支持分布式網(wǎng)絡(luò)系統(tǒng),如CLIENT/SERVER；系統(tǒng)的信息出口采用標(biāo)準(zhǔn)的RJ45插座，以支持大型文檔、話音、數(shù)據(jù)、圖像等的傳輸；系統(tǒng)支持各種不同類型、不同廠商的計(jì)算機(jī)和網(wǎng)絡(luò)產(chǎn)品；系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)ISDN的要求，以便于與國(guó)際、國(guó)內(nèi)其它網(wǎng)絡(luò)互聯(lián)；系統(tǒng)支持樓宇控制、保安監(jiān)控系統(tǒng)等。</p><p><b>　　實(shí)用性</b>

103、</p><p>　　系統(tǒng)的軟硬件設(shè)計(jì)都應(yīng)該以使用為第一宗旨，在系統(tǒng)充分適合企業(yè)信息化要求的基礎(chǔ)上進(jìn)而再考慮其他性能。該系統(tǒng)的內(nèi)容很多，必須能將各種軟件和硬件設(shè)備有效的集成在一起，以發(fā)揮最大作用，協(xié)調(diào)一致進(jìn)而進(jìn)行高效的工作。</p><p><b>　　標(biāo)準(zhǔn)性</b></p><p>　　任何事物都有一定的標(biāo)準(zhǔn)，而系統(tǒng)只有合乎標(biāo)準(zhǔn)而且具有一定的

104、開放性，才能與其他開放性系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國(guó)際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。</p><p><b>　　安全性</b></p><p>　　系統(tǒng)應(yīng)該充分的考慮其先進(jìn)性和安全性，不能一味的追求實(shí)用

105、而忽略了先進(jìn)和安全，只有將當(dāng)今社會(huì)先進(jìn)的技術(shù)和實(shí)用相結(jié)合，才能獲得最大的性能和效益。網(wǎng)絡(luò)安全是至關(guān)重要的一點(diǎn)，在某些情況下即使一些功能不能實(shí)現(xiàn)也必須要保證系統(tǒng)的安全性。</p><p><b>　　可靠性</b></p><p>　　作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長(zhǎng)時(shí)間的考驗(yàn)，在運(yùn)行速

106、度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時(shí)，應(yīng)從長(zhǎng)遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要?？煽啃砸彩呛饬恳粋€(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯(cuò)能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速地修復(fù)。一個(gè)高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。<

107、;/p><p><b>　　可維護(hù)管理性</b></p><p>　　整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡(jiǎn)單易學(xué)，并便于維護(hù)。網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，必須充分考慮整個(gè)系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時(shí)能提供有效手段及時(shí)進(jìn)行恢復(fù)，盡量減少損失。</p><p>&l

108、t;b>　　可擴(kuò)展性</b></p><p>　　系統(tǒng)的軟硬件都會(huì)有升級(jí)換代的可能，采用的產(chǎn)品應(yīng)該要遵循大眾化的標(biāo)準(zhǔn)，以便不同的設(shè)備能接連入網(wǎng)，以滿足系統(tǒng)規(guī)模擴(kuò)充的要求。</p><p><b>　　成本合理性</b></p><p>　　為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有的開發(fā)投資，在設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)將系統(tǒng)按功

109、能做成模塊化的，可根據(jù)需要增加和刪除功能模塊，盡量的達(dá)到以合理的成本達(dá)到最高質(zhì)量的系統(tǒng)開發(fā)。</p><p>　　第四章 網(wǎng)絡(luò)方案設(shè)計(jì)</p><p>　　4．1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹</p><p>　　在此次系統(tǒng)設(shè)計(jì)中，我們采用分層設(shè)計(jì)方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零，分層討論設(shè)計(jì)與實(shí)現(xiàn)的細(xì)節(jié)問題。將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分為3個(gè)層次，即核心層、匯聚層和接入層。</p

110、><p>　　采用分層設(shè)計(jì)方法的好處：</p><p><b>　　節(jié)約成本</b></p><p>　　流量從接入層流向核心層時(shí)，被收斂在高速的鏈接上；流量從核心層流向接入層時(shí)，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。在采用分層設(shè)計(jì)方法之后，各層次負(fù)責(zé)不同的數(shù)據(jù)傳送，不再需要同時(shí)考慮同一個(gè)問題。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層

111、都能夠很好地利用帶寬，減少了對(duì)系統(tǒng)資源的浪費(fèi)。</p><p><b>　　易于理解</b></p><p>　　采用分成設(shè)計(jì)方法設(shè)計(jì)出來的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次結(jié)構(gòu)清楚，結(jié)晰，可以在不同層次上實(shí)施不同難度的管理，降低了管理的成本。</p><p><b>　　易于擴(kuò)展</b></p><p>　　分層設(shè)

112、計(jì)方法設(shè)計(jì)出來的層次模塊化更有利于系統(tǒng)的擴(kuò)展。</p><p><b>　　易于排錯(cuò)</b></p><p>　　層次模塊化能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解成易于理解的子網(wǎng)結(jié)構(gòu)，管理者能夠更方便的確定網(wǎng)絡(luò)故障的范圍，從而更快的排出網(wǎng)絡(luò)故障。</p><p>　　4．2 常見建筑物理圖</p><p>　　圖4.1 司的建筑物理

113、分部圖</p><p>　　如圖4.1示，公司建筑物理圖，公司各部門董事長(zhǎng)室，總經(jīng)理室，財(cái)務(wù)室，茶水間，衛(wèi)生間，會(huì)議室，機(jī)房，網(wǎng)管室，人事部，車間A，車間B，等分布一目了然，通過這張圖片，可以進(jìn)行網(wǎng)絡(luò)布線的系統(tǒng)邏輯的方案設(shè)計(jì)，以最低的開支，完成最大限度的利用。</p><p>　　4．3 布線邏輯方案</p><p>　　布線只要采取外線進(jìn)入公司機(jī)房然后星形對(duì)外布

114、線，如下圖4.9所示：</p><p>　　圖4.2 布線邏輯分布方案圖</p><p>　　圖4.2示，是公司布線邏輯分布圖，電信網(wǎng)絡(luò)通過防火墻，進(jìn)入通過公司路由設(shè)備，然后由主交換機(jī)，分配到各服務(wù)器，各領(lǐng)導(dǎo)辦公室，無線路由設(shè)備，辦公區(qū)交換機(jī)1，辦公區(qū)交換機(jī)2，然后通過辦公區(qū)交換機(jī)1分配到各辦公區(qū)1，辦公區(qū)交換機(jī)2分配到各辦公區(qū)2，由此來實(shí)現(xiàn)整個(gè)公司網(wǎng)絡(luò)井然有序的工作。</p>

115、;<p>　　4．3 通過思科模擬器模擬的網(wǎng)絡(luò)拓?fù)鋱D</p><p>　　圖4.3 網(wǎng)絡(luò)拓?fù)鋱D</p><p>　　圖4.3示，是公司網(wǎng)絡(luò)拓?fù)鋱D，紅色上面虛線為外網(wǎng)接入，紅色部分是防火墻，由防火墻進(jìn)入到主交換機(jī)，然后由主交換機(jī)分配到各個(gè)分交換機(jī)，再由各個(gè)分交換機(jī)分配到各個(gè)部門的電腦，通過這個(gè)圖，可以清晰的了解到整個(gè)公司的網(wǎng)絡(luò)分布。</p><p>

116、　　4．4 骨干核心層網(wǎng)絡(luò)設(shè)計(jì)</p><p>　　4．4．1 骨干核心層網(wǎng)絡(luò)設(shè)計(jì)</p><p>　　網(wǎng)絡(luò)核心層的主要工作是交換數(shù)據(jù)包，核心層的設(shè)計(jì)應(yīng)該注意以下兩點(diǎn):</p><p>　　1)不要在核心層執(zhí)行網(wǎng)絡(luò)策略：所謂策略就是一些設(shè)備支持的標(biāo)準(zhǔn)或系統(tǒng)管理員定制的規(guī)劃。</p><p>　　牢記核心層的任務(wù)是交換數(shù)據(jù)包，應(yīng)盡量避免增加

117、核心層路由器配置的復(fù)雜程度，因?yàn)橐坏┖诵膶訄?zhí)行策略出錯(cuò)將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。</p><p>　　2）核心層的所有設(shè)備應(yīng)具有充分的可到大性：可到達(dá)性是指核心層設(shè)備具有足夠的路由信息來智能地交換發(fā)往網(wǎng)絡(luò)中任意目的地的數(shù)據(jù)包。</p><p>　　在具體設(shè)計(jì)中，當(dāng)網(wǎng)絡(luò)很小時(shí)，通常核心層只包含一個(gè)路由器，該路由器與匯聚層上所有的路由器相連。</p><p>　　在骨干核心層

118、中，我們采用數(shù)臺(tái)BROCADE SilkWorm 300E核心光纖通道交換機(jī)組成一個(gè)環(huán)形多機(jī)熱備份的核心交換機(jī)系統(tǒng)解決方案。為提高核心網(wǎng)絡(luò)的健壯性，實(shí)現(xiàn)鏈路的安全保障，本方案骨干核心層環(huán)網(wǎng)中可以采用VRRP（虛擬路由器冗余協(xié)議）。對(duì)于各個(gè)業(yè)務(wù)VLAN可以指向這個(gè)虛擬的IP地址作為網(wǎng)關(guān)，因此應(yīng)用VRRP技術(shù)為核心交換機(jī)提供一個(gè)可靠的網(wǎng)關(guān)地址，以實(shí)現(xiàn)在核心層核心交換機(jī)之間進(jìn)行設(shè)備的硬件冗余，一主兩備，共用一個(gè)虛擬的IP地址和MAC地址，通過

119、內(nèi)部的協(xié)議傳輸機(jī)制可以自動(dòng)進(jìn)行工作角色的切換。進(jìn)而雙引擎、雙電源的設(shè)計(jì)為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。</p><p>　　4．4．2 核心層網(wǎng)絡(luò)設(shè)計(jì)</p><p>　　大型企業(yè)生產(chǎn)辦公網(wǎng)絡(luò)的核心層網(wǎng)絡(luò)主要完成園區(qū)內(nèi)各匯聚層設(shè)備之間的數(shù)據(jù)交換和與骨干核心層網(wǎng)絡(luò)之間的路由轉(zhuǎn)發(fā)。BROCADE SilkWorm 300E具有強(qiáng)大的業(yè)務(wù)和路由處交換理能力，可以充分滿足大型企業(yè)不同園