公司局域网设计方案

1、设计概况1背景分析：2 公司需求：3 需求分析：4 目标：5、设计标准、规范和原则：设计方案 11 拓扑结构图：2 方案优点：3 具体方案设计：4 设备匹配： 网络集成设计 .1设备选择2 方案 23 信息配置：4 采购预算：网络的安全管理1 局域网安全接入互联网1 接入 Interner 方式：2 网络互连方式： 目录1313101011101013131313161背景分析：在市内新租一栋写字楼一层、八层和九层（直线距离超过 100 米）作为公司总部，分三层，每层大约有50 个信息 点。预计未来 5年内也不会超过 200 个信息点。第九层为核心部门，路右器及三层交换机的所在。其余各层分别为

2、一个部门，并且有相应的二层交换机。公司有三个部门， 每个部门为一个网段， 即有三个网段。另外公司在郊区有一生产线（距离 30 公里），大约 30个信息点（未来 5 年内不会超过 40 个信息点） 2公司需求：1 完成公司办公局域网的组建；2 因保密原因企业技术研发部只允许本部门人员访问；3企业局域网需新采购 Web服务器、数据库服务器和域控制服务器各一台； 3需求分析根据公司部门的分布情况，在结构化布线方案中，信息主干线采用单模光纤，构成公司的一级网络链路。部门之间 采用朗讯超 5 类结构化双绞线布线系统，这是因为超 5 类结 构化双绞线布线系统具有高可靠性，确保系统完全满足语 音、高速数据网

3、络的通信需求，且结构灵活、方便，对建筑 物内不同系统应用提供完全开放式的支持。公司内部网络与Internet 之间采用 100Mb/s 光纤接入。在公司局域网中，存在多样的网络设备及系统应用环境，考虑到网络设备的可扩展性。保证网络畅通。所以千兆 骨干网络平台就应具有良好的兼容性和可扩展性，能与当前 局域网无缝衔接，同时预留空间符合当前和以后的信息建设 需要和足够的升级空间。 在公司网络建设中存在多部门 , 多 服务的现状。带来了对网络系统要求具有高效率等，以保证 大数据量访问下有效的处理能力。针对需求设备要能对数据 做到分布式处理，这样的分布式处理可以节省主交换引擎的 消耗。使数据在独立的板卡

4、上就能做出对数据的识别，这样 比在中央处理器识别要快的多。并在大量的数据应用，数据 传输的过程中，要保证所有硬件设备都可以进行快速的转 发，要具备高背板带宽，所有端口都能保证线速转发。这种 分布式处理可以极大地提高整体处理能力，保证了网络畅 通。该网络应具有高水平的可管理性和安全多样的广域网连 接方式。它应该能提供各种 Internet 应用、多媒体应用， 并能支持基于网络的管理信息系统。此外，该网络还应具有 可扩展性，使其能够随着企业向周边地区扩展而扩展，并能 通过城域网或者广域网将企业本部以外的分公司连入企业 局域网，充分利用现有计算机的硬件、软件、通信、数据资源及人力资源，作为系统建设的

5、基础，在网络改造设计应充分考虑保护原有投资。以计算机网络技术、 小型机技术计算机多媒体技术为基础，逐步实现企业内的计算机联网， 建成 Intranet 信息网络平台，形成企业内外相联、上下贯 通的信息传输网络 4目标1、先进性：系统具有高速传输的能力。公司内部网络与 Internet 之间的传输速率达到 100Mb/s ，水平系统传输速 率达到 100Mb/s, 满足现在和未来数据的信息传输的需求； 主 干系统传输速率达到 1000Mb/s, 同时具有较高的带宽，满足 现在和未来的图像、影像传输的需求。2、灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重

6、新连接； 布线系统适应各种计算机网络结构， 如以太网、 高速以太网、 令牌环网、ATM网等。布线系统且具有一定的扩展能力。3、实用性：系统具有使用方便、简单、低成本、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低 材料成本；布线系统具有操作简单、使用方便、易于扩展的 特点。4、采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品。5设计标准、规范和原则：1）设计标准EIA/TIA568 ：商用建筑物的电信布线标准。EIA/TIA569 ：商用建筑物标准中对电信路由和空间的规定。EIA/TIA606 ：配线间的管理。TSB67:商用建筑标准中对电信路径的建议规定。CEC

7、S72.97:建筑与建筑群结构化布线系统设计规范。IEEEE 802.2 ：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太网标准。IEEEE 802.5 :TOKEN RING 4M/16M令 牌环网标准。IEEEE 802.7 :FDDI 网络标准。IEEEE 802.4 :ARCNE网络标准。2) 设计规范1) 水平和骨干电缆系统采用星型拓扑结构，水平电缆最长不能超过90m,如果考虑跳线、接插线的长度，应从水平配线系统的90m限额中减去。保证整个 链路长度不超过 100m。2) 对于每个建筑物，所选择的骨干电缆媒介(铜缆/ 光纤)应满足业务和距离的要求。如使用

8、光缆，每个配线间至 少有一条光纤。3) 每个主配线终端和通信配线间的语音和数据终端应分开。4) 每个工作站或工作区域应有一条四对专用水平电缆。考虑到将来建筑物布线的需求，用于所有的水平配线场合，推荐安装相关的超 5 类元件。5）对于使用全光纤网络的水平配线每个工作站至少有条光纤3）设计原则1）实用性：在遵守 T568A 标准的前提下完全满足用户的所有需求，同时按照 TSB67建议对于整体线路尽可能减少 节点，做到节省资金，使系统具有最佳的网络拓扑结构，达 到最佳性能价格比。2）灵活性、开放性和扩展性：能支持任何厂家的网络产品，支持任意网络拓扑结构。可随着应用规模的扩大，在 现有布线基础上，增加

9、语音或数据网络站点的数量，实现语 音与数据网络站点共享，同过简单增加设备就可实现增加多 个语音或网络站点的数量。3）先进性：系统能提供达到 1000Mb/s 带宽的传输速率，满足现在和未来的需求。配线间能够满足多层次的交叉 连接，通过简单的跳线实现网络复杂的变化和升级。4）软硬件的可行性：系统软硬件配置必须考虑各种约束条件，主要是性能需求、当前技术水平和改造资金多少， 兼顾现实性和技术领先性。5）系统开放原则：系统应具有良好的开放性，或称职兼容性和扩展性，以适应技术的不断发展和不增强的应用需 求，因此，应尽量采用工业标准或事实上的工业标准技术。在系统设计时，要考虑系统的生命周期，一般要按超前3

10、-5年考虑。6）整体最优原则：在进行系统设计和配置时，常遇到很多矛盾，需根据有限合理性原则，进行综合考虑和评价， 折中选择。应考虑的因素有：先进性、可靠 性、安全性、 经济性。7）开放性、先进性原则：系统的传输速率至少目前要够用，最好要有一定的余量，以适应应用的不断增长困采用 公认的行业标准，以增强适应性，避免淘汰。要留有足够的扩展扩充的余地，以便对系统进行扩充和改进。网络可先择 以采用 TCP/IP 和 HTTP 为传输协议，客户通过浏览器访问Microsoft 的产品， Web 为中心，Intranet 技术为基础，Web 及 Web 相连的数据库。5 设计规划1）数据主配线间设在 F 部

11、门。2）数据主干系统采用光缆。3）部门之间数据水平布线系统全部采用超5 类非屏蔽双绞线（ UTP、CAT5）。4）数据系统采用模块化连接系统。5）部门水平主线槽采用 PVC 线槽敷设至各水平配线间。6）垂直主干由主配线间沿通信竖井分别敷设各水平配线间。7)实现 F 部门的计算机可访问 A、B、C、D、E 部门的机器。连接 Internet 的路由器的后面设有防火墙。WEB、E-MAIL 服务器采用双网卡，分别连到内网、外网上。设计方案 1 依据用户综合布线要求及系统集成建筑物设计的标准等级要求，对数据交换系统采用结构化布线系统之集中式和 分布式网络管理相结合的方法进行设计，即把所有主要网络 设

12、备集中放置在 F 部门的计算机机房内，同时利用分配线间(TC)和主配线间(MDT的可任意组合性兼顾各部门独立 组网及距离限制。针对用户建筑物结构本身以及相应的功能需求，在门内设计一个计算机主配线终端室MDT该主配线终端室在 用户结构化布线系统中构成相应的主干终端系统，是整个公 司数据、语音、影像传输系统的信息接口。1. 拓扑结构图 拓扑图如下：2方案优点 网络中心同各个分部点之间都是单独连接的，提高了光纤传输的效率。 任何一个分部点出现问题都不会影响到主机房和其他各个点的正常运行。(3)便于管理，能迅速查到原因。3具体方案设计(1)用户需求要公司内部网络与Internet 之间采用100Mb/

13、s光纤接入，并在其采用防护措施。(2)方案设计。根据用户要求，在F部门设置网管中心，把主要的网络设备集中放置在F部门，F部门的计算机 可以访问其他几个部门的服务器，形成一个局域网。在 门设置主配线间，其他部门各设置分配线间。4设备匹配网卡，采用 10/100M 自适应全双工网卡 路由器，采用 24 口路由器。交换机，采用 24 口交换机 设计方案 2 网络集成设计 星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从主节点到从节点的线路均与其他路 线相对独立，所以布线系统设计是一种模块化设计。主节点 可以与从节点直接相连，而从节点之间的通信只有经过主节 点的交换才能完成。公司的

14、计算机网络在主节点之配置一台 交换机，在每个楼层配线间配置交换机或集线器，楼层配线 间交换机或集线器与主交换机连接1 设备选择经测算，主干光缆、冗余光缆、服务器( 每台服务器最终配备两块千兆网卡 ) 接人共需千兆端口24个、RJ45百兆端口 40 个。用配备有双电源，双引擎模块的Cisco6509 交换机作为我们网络的核心交换机。部门交换设备 部门交换设备配置主要根据每个楼内展开的站点，分别CiscoCataLyst3548 、 3524 和 3512 交换机，其上分别配有 48、24和12个10M/ 100M全双工/半双工白适应以太网端门和 2 个千兆光纤端口，部门交换机向用户提供10M/1

15、00M的端口速率，直接通过 5 类双绞线接到用户桌面。光纤端口 分别通过多模光纤与 CataLyst6509 的千兆光纤端口上连。个别楼宇的楼层交换设备选用低价格的1912C以降低投资，这种产品上联为100M光纤，光纤经光电收发器转换后经RJ45插口接 2,6509中心交换机。水平工作区及管理间的接续设备设计方案： 选用传输频带更宽、传输速度更快等传输质量更好的六类产品，同样在每层楼中设置少量光纤到桌面的信息点。六 类布线的带宽和传输速率远远高于五类电缆的指标：能支持 1.2G/2.4Gbps ATM以及1.0Gbps千兆位以太网的应用，数据 传输速率比五类电缆快 6 倍数据垂直干线方案： 由

16、于各楼层采用了速率较快的网络交换机，这些不断增加的网络负载超出了大对数双绞线的容量范围，为支持千兆 以太网及未来更高数据速率的应用，数据垂直干线采用多模 光纤。光纤具有容量大、速率高、保密性强的特点。多模光 纤的光耦合率高，纤芯对准要求相对宽松；当弯曲半径大于 其直径的 10 倍时不影响信号的传输， 是符合 IEEE802.5 FDDI 和 EIA/TIA 568 标准的主干传输线缆；能够支持大楼内超过 100m传输距离的计算机网络和需要高带宽的高速网络传输 应用，确保目前和今后网络系统的需求。尽管语音系统已不仅仅是传统的电话业务，还有ISDN等多种业务，但采用超五类大对数铜缆已完全可以满足未

17、来1015年通信技术的 要求。因此，语音垂直干线采用超五类大对数铜缆。3信息点配置: 信息点配置主要依据综合布线设计规范、部门对语音和数据终端设备需求及考虑一定信息点预留量来确定。网络中 心为78个信息点/10m2，一般办公场所为34个信息点 /10m2，对于该楼内目前用途不明的区域，根据其具体位置，分别按基本型设置和增强型设置。有所提高，本楼共约3334, 数据点2905个，光纤到桌面点 81个。4采购预算:设备型号价格（元）数量说明服务器联想 T100 G11S3-1225 2G/500S59001台路由器华三（H3C）ER5100企业级双核宽 带路由器23991个交换机华为 Aolynk

18、 S1008A1302个快速以太网交换 机交换机D-L ink DGS-1005D3201个二层网管千兆交 换机双绞线安普五类线160/ 包12包防火墙纽盾防火墙7001个每年工作站国产商用品牌（联想） 联想（lenovo ）台式电脑主机扬天A6000t+商用20.0英寸宽屏显示器509930台ISDNNT （终端）+TA （终端 适配器）3000总计167469其他：RJ45头、T型头、粗缆收发器、 AUI线缆、信息插座/面板、 接线钳、压线钳等。网络的安全管理 目前的局域网基本上都采用以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的 网卡所接收，也同时为处在同一以太网上的任何一个节点的 网卡所截取。因此，黑客只要接入以太网上的任一节点进行 侦听，就可以捕获发生在这个以太网上的所有数据包，对其 进行