某公司网络系统集成设计方案

1 某公司网络系统集成设计方案 司网络系统建设目标 公司主要建设一个信息系统，它以管理信息为主体，连接生产、销售、维护，是一个面向集团的日常业务，辅助领导决策的计算机信息网络系统。 公司建立目标具体描述如下： 息共享、展示企业的计算机企业网。 有容错能力的网络，在投资和条件允许的情况下也可以采用结构容错的方法。 今后的网络扩容做好准备。 用性，且必须便于管理，维护。应 具有良好的课扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比，同时也要有好的售后服务。 户具体需求 公司需要构建一个综合的企业网，公司有 4 个部门（行政部、技术研发部、销售部和驻外分公司） 公司共三栋楼， 1 号， 2 号， 3 号，每栋楼直线相距为 100 米。 1 号楼：二层，为行政办公楼， 10 台电脑，分散分布每层 5 台。 2 号楼：三层，为产品研发部，供销部， 20 台电脑。其中 10 台集中在三楼的研发部的设计室中，专设一个机房，其他 10 台分散分布每层 5 台。 2 3 号楼：二层，为生产车间， 每层一个车间，每个车间 3 台电脑，共 6台。 从内网安全考虑，使用 术将各部门划分到不同的 ；为了提高公司的业务能力和增强企业知名度，将公司的 分公司可采用分组交换（帧中继）网互联；并从 里 申 请 了 一 段 公 网 16 个有效 址 ： 掩 码 其 网络地址和广播地址，不可用。 司系统建设 原则 进性 随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已经并将继续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。 准性 在当今流行的 算方式下， 应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。 3 以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中得到应用。 容性 不同厂商的网络设备应能彼此兼容，以保证企业网络的正常、高效地运行。为保证网络系统的开放性，网络中的主干交换设备应该能够支持基于国际标准或工业界事实标准的 速以太网 、千兆以太网等各种链路接口技术，能够在必要的时候与外部开放系统顺利实现互联。 升级和可扩展性 为了将来能顺利实现技术升级，选用的设备应有支持千兆以太网、 C 12 等前沿技术的能力，以便技术成熟时配备。 由于计算机技术和应用范围的不断进步和发展，而网络技术又是其中进步最快的一个分支，计算机网络系统的建设不仅要考虑当前的网络连接需求，还必须考虑到计算机系统不断扩大而提出的网络系统扩展和升级的需求和网络通信技术本身的快速进步所提供的提升网络系统容量和性能的可能性。为了使网络系统能够在尽可能的 保护现有投资的前提下不断滚动发展以适应应用需求发展的需要，选用设备时应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、升级的能力。 全性 在局域网上的所有交换机应能灵活地、跨越全网地进行虚拟网划分和管理，将物理上分散而逻辑上紧密相关的各站点划入独立的虚拟网，实现无关系统的逻辑隔离是网络安全性的基本保障。 4 在此基础上，我们选用的网络产品应该具备包括 、 、应用层等多个层次实现安全管理的能力，作为交换网络核心的多层主干交换机应该具备防火墙功能，防止发生在同一虚拟网内 或虚拟网之间互联点上的非法侵犯。 靠性 为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央交换模块方式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份，特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。 操作性 有利于在网络中心完成企业网络的全局管理并配置相应的软件协助管理。 管理性 计算机网络系统作为市教育城域网智能系统的神经中枢，其 运行状况应该得到全面的监控和管理。 网络管理提出了配置管理、性能管理、错误管理、安全管理、记帐管理等五大要求，以此为指导，该网络管理系统应选用基于工业标准的 单网络管理协议）的开放式管理平台，配合专用的网络管理应用作为网管系统的设计框架。网管系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报告等功能，并提供简单易用的图形用户接口。 2 综合布线方案 5 求分析 企业综合布线系统应满足以下几个需求： 结构化布线系统由于采用开放式体系结构，符合各种国际上主流的标准 ，对所有符合通信标准的计算机设备和网络交换设备厂商是开放的，也就是说，结构化布线系统的应用与所用设备的厂商无关。而且对所有通信协议也是开放的。 物理上为星型拓扑结构。因此所有设备的开通、增加或更改无需改变布线系统，只需变动相应的网络设备以及必要的跳线管理即可。系统组网也可灵活多样，各部门既可以独立组网，又可以方便的互连，为合理的进行信息共享和信息交流创造了必要的条件。 结构化布线系统采用高品质材料和组合压接技术，构成一个高标准的信息通道。所有器件经过 证。经过专用 仪器设备测试的每条信息通道可以保证其电气性能。可以支持 100 应用。星型拓扑结构实现了点到点端接，任何一条线路故障不会影响其它线路的运行。从而保证了系统的可靠运行。采用相同的传输介质可互为备用，提高了系统的冗余。 建筑物综合布线系统采用光纤与双绞线混合布线，并且符合国际通信标准，形成一套完整的、极为合理的结构化布线系统。超五类或超五类屏 6 蔽双绞线布线系统使数据的传输速率达到 1556221000于特殊用户的需求，光纤可到桌面，干线子系统和建筑群子系 统中光纤的应用，使传输距离达 2 公里以上。为今后计算机网络和通信的发展奠定了基础。同时物理星形的布线方式使交换式网络的应用成为可能。 合布线系统的结构 星型拓扑结构： 星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从主节点到从节点的线路均与其他线路相对独立，所以布线系统设计是一种模块化设计。主节点可与从节点直接相连，而从节点之间的通信只有经过主节点的交换才能完成。智能大厦的计算机网络在主节点配置一台主交换机，在每个楼层配线间配置交换机或集线器，楼层配线间交换机或集线器与主交换机连 接。 星型拓扑结构的优点： 星型拓扑结构的所有信息通信都要经过中心节点，所以比较容易维护与管理。利用楼层配线间的配线架的跳线，可以移动、增加或减少终端设备，操作容易、适应性强。每一条链路的相对独立性，使某一线路故障不影响其他工作站的运行，并且有利于故障的排除。 星型拓扑结构的缺点： 布线工作量大，线缆长度的增加使布线工程预算提高。 随着计算机网络交换技术的发展，综合布线系统应用星型拓扑结构。 3 系统总体设计 统总体设计图 7 图 2系统总体设计图 统结构设计描述 接企业总部路由器，从路由器连接一条线路到 火墙，火墙之后就是一个三层交换机。在三层交换机上连接有企业的服务器群，以及之后的汇聚层交换机。 整个局域网络采用多层数据交换原则设计，这样的设计方案使得整个局域网的运维管理，以及网络故障排除变的更加简单，减少了网 络管理员的工作负责性，并且使未来的升级变的更简单且迅速。 核心区块主要负责以下几个工作： 如广域网区块）的访问。 建议将主设备间设在主楼网络中心。由于核心层设备处于整个网络中是最关键的地位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分重要。从可靠性和安全性出发，结合价格因素的考虑。 8 汇聚层设计 汇聚层主要负责以下几个工作 务质量控制。 处于在 汇聚层需要实现诸多的策略控制，对于交换机的应用要求较高。 4 网络设计方案 络设计需求 网络在日常办公环境中起着至关重要的作用，企业网的运作模式会带来大量动态的 用数据传输，这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播 /广播等，也对网络提出了支持多点广播和宽带高速接入的要求。 中心机房到汇聚层节点采用 4 兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。整个方案设计的目的是建设一个集数据传输和备份、语音传输、 问等于一 体的高可靠、高性能的宽带多媒体企业网。 司园区结构示意图 9 图 4园区结构示意图 体方案设计策略 公司与分部之间，采用 广域网技术。企业内部网络中，采用 由协议。为了使企业内部部分 间能够访问，将在核心层交换机上配置单臂路由。需要在接入 路由 器上使用 换地址，以此来达到节约公网地址的目的。同时在 火墙上设置企业接入 规则，并在汇聚层来配置 问控制列表以保证员工对企业网络的正常使用。 络设备选型 型原则 企业网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。 心层交换机 表 4心层交换机 10 神 州 数 码3) 主要参数 万兆以太网交换机 交换 机类型 应用层级 三层 传输速率 10000000000口结构 非模块化 端口数量 28 交换方式 存储 背板带宽 520转发率 274转发速率： 230持 支持 入层交换机 表 4入层交换机 神州数码 3) 主要参数 交换机类型 智能交换机 应用层级 二 层 传输速率 1000络标准 转发率 线速 持 支持 11 交换方式 存储转发 网管支持 支持 络安全 随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证 支持这类应用。 网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。网络具有防止及便于捕杀病毒功能。应支持 划分，并能在 间进行第三层交换时进行有效的安全控制，以保证系统的安全性。 校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进行权限控制。 安全性是网络设计要考虑的最重要的因素之一，设计中充分考虑了网络的安全性，具体体现在以下几个方面： (1)通过 划分，限制了不同 间的互访，从而保证了不同网络之间不会发生未经授权的非法访问。 (2)在核心节点可提供基于地址的 控制用户对于关键资源的访问。通过在汇聚和核心交换机上设置 由以及访问过滤，保证了在 间只有被允许的访问才能发生，而未 经授权的访问都会被禁止。 (3)通过对上网的安全教育，提高安全意识，特别是增强计算机操作人员的密码管理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。 (4)制定严格的安全制度，包括人员审查制度、岗位定职定责制度、使用计算机的权限制度以及防病毒制度，从制度上保证网络安全性得以实现。 12 (5)可以对所有的重要事件进行 样方便网络管理员进行故障查找； (6)可以对所有的 及 访问进行限制，从而最大程度地保证汇聚层系统地安全。 (7)可以在接入层中通过限制 址的访问提高网 络安全。 5 网络测试 络布线的测试 布线链路连通性测试： 测试工具： 为集多种测试功能于一身的网络测试仪器， 专门防止和解决电缆安装问题而设计的，使用线序适配器可以迅速检验 4 对线缆连通性， 以确认被测试电缆的线序正确与否，并识别开路、短路、跨接、串绕或任何错误连接，迅速定位故障，从而确保基本的连通性和端接的正确性。 测试的分类： （ 1）跳线连通性测试 （ 2）水平布线测试 （ 3）整体链路测试 （ 4）测试线缆长度 （ 5）跳线测试 （ 6）链路整体测试由于整体链路测试两端相距较远，不可能同时插入仪器的两个端口，所以必须错助适配器才能完成测试。 （ 7）配线架至信息插座连接测试 13 线链路性能测试 分类： 测试连接 设备设置 测试仪器选择： 此分析仪是一款既可满足当前要求而又面向未来技术发展的高技术测试平台，被广泛用于网络布线系统测试。 测试连接 设备设置 在光纤自动测 试过程中应特别注意，如果选择了双向测试，在测试过程中可能会中途提示切换光纤，即切换适配器的光纤而并非测试仪端口的光纤。 借助好的工具 ,对网络各系统进行测试 ,可以方便地对物理链路通断进行判断 它可以很快地帮你找到故障点 ,并采取正确的措施来解决 通过测试可以发现网络的性能是否优越 来进一步改进您的网络 ,使网络性能更加优越。网络工程施工完成后，为保证网络的连通性和性能，必须对网络布线，网络设备之间，交换机与计算机之间进行相应的测试，并确定符合相关标准。 6 技术支持服务 后服务内容 14 为了使客户具备基本的网络后期维护的专业知识，从而在对计算机系统的投资中获得最大效益，本公司负责想用户提供网络维护培训，由具有高度专业技术知识的网络工程师进行讲授。 证售后服务质量的措施 针对已签合同，公司将根据用户具体问题提供详细而周密的技术服务，以确保用户的问题得到及时有效的解决，技术服务形式如下： 应确信免费提供每周 5 天 /每天 8 小时不间断的电话支持服务，解答用户在系统使用、维护过程中遇到的问题，及时提出解决问题的建议和操作方法； 线诊断和故障排除 在保修期内，对于电话咨询无法解决的问题，工程师经用户授