中小型局域网设计

1、中小型企业局域网设计引言 2一、公司简介 3二、企业需求分析 3三、总体设计方案 31、组网原则 32、系统总体规划 43、企业内部结构图 5四、综合布线 .61、布线系统需求分析 .62 、建筑群骨干光缆设计 63、楼内垂直布线设计 74、楼内水平布线设计 85、设备间、配线间设计 8五、各类软件的选择 8六、网络硬件设备的选择 8七、系统报价 10八、局域网后期工作111、TCP/IP整体方案设计 112、TCP/IP具体方案设计113、各种服务器的配置12九、总结与体会12十、参考文献12引言计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的 所有用户能够共享软硬件资源。

2、计算机网络如按网络的组建规模和延伸范围来划 分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Are a Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(I nternet)属于广域网，企业网属局域网。未来的网络技术将向着使用简单、 高速 快捷、多网合一、安全保密方向发展。随着信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同 时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联 网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所 有的单

3、机联成网络，这种小规模局域网络的搭建十分实用。随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生 和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变 化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和 售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、 布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。一、公司简介本设计方案中该公司为一般性的中小型企业， 该公司占地面积50000 m 2,其中建筑面积30000m2,

4、具备5000台套/年生产能力.。公司拥有技术人员50 多人，具有中高级职称20多人，技术人员占全体员工50%以上。设计该公司现 有在职员工35000人。为适应信息化社会对企业经营、生产、管理等方面的要求。 拟建立企业信息网络，该网络基本能适应一般性的企业。二、需求分析由于信息化浪潮风起云涌，企业内部网络的建设已经成为提升企业核心竞争 力的关键因素。企业网已经越来越多地被人们提到， 利用网络技术，现代企业可 以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。这直接关系到企 业能否获得关键的竞争优势。近年来越来越多的企业都在加快构建自身的信息网 络，而其中绝大多数都是中小企业。通过网络建设能

5、够实现企业内部资源的共享， 降低企业成本，可以更好的与 外界进行沟通，让外部更加了解企业。目前中小型企业建设过程中，存在很多问 题，如有些中小型企业不考虑自身需求， 一味追求高性能，构建的网络往往造成 不必要的浪费；或另一方面，有些中小型企业建成的网络根本达不到应用本身对 网络的需求。企业网络应分为内部网络和外部网络两个部分，其中还包括在这两部分上的实际应用，中小型企业在网络设计之初就应该充分考虑到自身的需求， 通过这些需求来具体设计适合自己需求的网络。因此，在建立局域网时应该考虑 到网络的先进性、可扩展性、高可靠性、稳定性、高带宽、经济性三、总体方案设计1、组网原则企业网络结构设计主要是进行

6、网络的物理设计和逻辑设计，在完成结构设计后才能对网络设备进行选型。网络结构设计对于整个网络系统来说是十分重要 的，它设计的成功与否都直接影响网络的使用功能的实现以及网络是否能满足网 络的需求。计算机网络系统是企业网系统的核心，因此在设计中必须遵循以下原则：(1)软硬件的可行性。系统软硬件配置必须考虑各种约束条件，主要是性 能需求、当前技术水平和改造资金多少，兼顾现实性和技术领先性。(2)系统开放原则。系统应具有良好的开放性，或称职兼容性和扩展性， 以适应技术的不断发展和不增强的应用需求，因此，应尽量采用工业标准或事实上的工业标准技术。在系统设计时，要考虑系统的生命周期，一般要按超前35(3)整

7、体最优原则。在进行系统设计和配置时，常遇到很多矛盾，需根据 有限合理性原则，进行综合考虑和评价，折中选择。应考虑的因素有：先进性、 可靠性、安全性、经济性。(4)开放性、先进性原则。系统的传输速率至少目前要够用，最好要有一定的余量，以适应应用的不断增长困采用公认的行业标准， 以增强适应性，避免 淘汰。要留有足够的扩展扩充的余地，以便对系统进行扩充和改进。网络可先择 Microsoft的产品，以 Web为中心,以Intranet 技术为基础，采用 TCP/IP和H TTP为传输协议，客户通过浏览器访问 WebR Webf目连的数据库。2、系统的总体规划企业的网络系统的设计与实施遵从一切从使用性出

8、发，经济适用的原则，总体规划如下：该网络采用通用企业三层网络结构模式，包括工作组交换机、可管理的部门 交换机(部门汇聚层)、企业交换机(网络中心核心层)；以保证高速的数据交 换率与稳定性，同时对于核心设备保留一定的冗余， 以应对网络出现故障时网络 的可靠运行。由于企业数据与信息集中性与保密性， 网络中心设在企业内部的第二层，内 设中心交换机、服务器、电源、配线设备，各服务器间使用万兆以太网。该企业同企业的本部（或者外部企业）使用VPN4接，在该企业网的设计中 为此VPN接预留一个高速交换端口。分层设计原则从逻辑上来讲，该企业网采用大型网络的分层原则， 也分为三个层次，有核 心层、分布层和接入层

9、次，每层都有其各自的特点，具优点如有可扩展性、简单 性、设计的灵活性以及可管理性。所设计的拓扑图下：拓扑图的设计3.企业内部结构图四、综合布线1.布线系统需求分析下图为该公司企业信息点分布及配置表楼号楼名信息 点数双绞线（箱）模块 （面 板）配线架（24 口）光纤（米）机柜1生产车 问61.0631800.5m*12办公 楼422.54261600.5m*13办公 楼502.55061400.5m*14办公 楼502.55061000.5m*15行政 楼1003.010061000.5m*16办公 楼502.05061000.5m*17生产车 问301.52551000.5m*28休闲 楼12

10、54.064641000.5m*89综合办公 楼 （信息中 心）1004.04848200.5m*62m*1小计5532343515 01000m2.建筑群骨干光缆设计建筑群子系统由十个建筑物的电话、 数据、监视系统组成一个建筑群综合布线系统， 其 连接各建筑物之间的缆线和配线设备组成。 建筑群子系统采用地下管道敷设方式， 管道内敷 设的铜缆或光缆应遵循电话管道和入孔的各项设计规定。此外安装时予留12个备用管孔，以供扩充之用。 建筑群骨干光缆设计图如下：5号楼 光纤：6号楼7号楼8号楼4号楼3号楼2号楼信息中心（九号楼）1号楼9号楼3 .垂直布线设计垂直子系统指提供建筑物的主干电缆的路由（要与

11、网络层之间的路由区别开 来，这里可以是不同网络之间的路由，也可以是同一网络不同部分之间的网络连 接路径），是实现主配线架（位于主配线间）与楼层配线架（位于楼层配线问）、 层间交换机、控制中心与各管理子系统间的连接垂直子系统布线是通过弱电竖井 统一布线的，所采用的电缆是多模光纤下图：4 .水平布线设计水平子系统主要是实现信息插座和管理子系统，即中间配线架间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包括水平子系统的传输介 质与部件集成。选择水平子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。5 .设备问、配线间设计设备间是在每幢大楼的适当地点（一般位于中间

12、高度的中间平面位置，以便 连接更多的对称距离楼层）设置进线设备，进行网络管理以及管理人员值班的场 所。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、楼宇自控 设备主机等。设备间子系统的电话、数据、计算机主机设备及其保安配线设备宜集中设在 一个房间内，机架设备可以通过机柜统一安装在一起。在设备间的布线中要注意设备间内的所有进线终端设备宜采用色标区别各类用途的配线区。五、各类软件的选择（1）服务器操作系统：由于美国 Microsoft公司推出的网络操作系统 Wind ows NT具有与有着广泛应用基础的WINDOWS98200O人计算机操作系统相似的 操作方法，易学易用，已拥有了越来越

13、多的用户群。大量的软硬件生产商为Windows NT开发了许许多多的软硬件产品，也使得 Windows NT有着比较广阔的发 展前景。在目前情况下建议采用 Microsoft Windows 2000 以上版本。（2）工作站其它应用软件：文字处理、数据表格、图形处理、浏览器、电 子邮件等都是经常使的软件。(3)数据库软件：建议采用 SQL SERVER 200以上版本。(4)电子邮件系统：可采用 Microsoft公司的Exchange Server,为简便使 用也可采用一些共享软件如Sharemail、Imail等，这些软件都是基于标准SMTP /POP3/IMAP4/LDAFW议的邮件服务

14、器软件，用户界面简单直观，非常易于管理。(5) 网页维护制作软件：Macrosoft公司的FrontPage 2000、Macromedia 公司的 Dreamweaver Flash者B是很好选择。(6) 多媒体课件制作软件： Macromedia公司的Authorware、Director ,洪图多媒体著作工作等都有着非常友好的界面，使用方便，拥有着大 量的用户，推荐使用。(7) 企业办公管理用软件：选用专业行政办公管理软件。六、网络硬件设备选择名称型号功能数量网卡工作站网卡10/100MFast Ethernet45服务器网卡1000Mbps提供服务器 与交换机之间的 高速连接，实现高

15、速数据交换以满 足大容量数据传输需求4集线 器10/100Mbps双速集线 器(D-Link DEF-261610/100Mbps)10/100Mbps 应用非常灵活，上 卜兼容，即可与 10Mbps的以太网 接轨，又便与升级至 100Mbps7交换 机核心交换机Cisco Catalyst 2918-48tc-c中心交换机负责企业网的主 干数据传输1部门交换机Cisco Catalyst 2918-24tt-c快速交换机作为各个部门的 骨干交换机4（作组交换 机CiscoCatalyst2918-24tt-c快速交换机作为各个楼层的 接入层以太网交 换机2网线光纤主干网使用双绞线超5类双绞线

16、、5类 双绞线超5类双绞线作为各楼层之间的连接，5类双绞线作为PC 机之间的连接路由 器cisco公司的3845-SEC/K9该路由器有最小256M劭及最大1024MB勺 DRAM 存，提供固定局域网接口 2X10/100/1000Mbps 展 插槽6个同时支持VPN支持Qos内置防 火墙1防火 墙ciscoPIX-501-UL-BUN-K9有入侵检测DoS, IDS VPN,入侵 保护，URL过滤等功 能，并且符合安全标准 UL1950,CAN/CSA-C22.2 No60950-001七、系统报价各楼信息点分部总计楼层数部门计算机打印机（扫描仪）交换机（路由器）集线器经理室1台1台1台秘书

17、处1台1台1台办公室2台1台1台财务室2台1台1台一层人事部2台1台（二级）会议室1台1台二层网络中心1台（服 务器）1台路由器各交换机1 台设MT8台1台1台（二级）设计二部7台1台（扫 描仪）1台（二级）三层工程一部5台1台1台（二级）工程二部5台1台1台（二级）四层销售YP5台1台1台1台销售二部5台1台1台合计45台11台7台7台信息点数总计 553,所以需要RJ-45接口大约553个，即6盒，每盒100元，共需600元. 双绞线箱数总计 23 （箱）采用 VM类25对双绞线，每箱305米，单价600元，合计23 *600=13800元配线架（24 口）总计150个，采用绿色硅谷超五类

18、24 口 RJ45模块式，单价 400 （促销价），合计 60000元光纤总计1000M,采用康普4芯多模光纤，单价 27元，合计 27000元机柜：金盾 jd06（6u）8 个，单价320元，金盾 JA6624 2 台单价1300元，合计 26 00元，总计5160元计算机3000元一台，总计 45台，合计135000元；路由器采用 cisco公司的3845-SE C/K9 50000元每台，共一台；核心交换机Catalyst 2918-48tc-c中心交换机，10500元，一台Cisco Catalyst 2918-24tt-c快速交换机（部门）2800元一台，共 6台，合计16800元；

19、打印机采用爱普生ME office70 单价920元，总计6440元，该局域网总造价大概需要265300 元八、局域网络后期工作1、TCP/IP整体方案设计整个网络IP地址使用变长子网掩码（VLSM ,以充分利用IP地址资源，并 实现IP地址类聚（SUMMARY管理机构局域网IP地址为A.X.Y.0/24 ; 14个下 属机构局域网IP地址为A.X. （Y+1） .M/28 ,其中M为16n+116n+14, n为0 15; 45个下属机构局域网IP地址为A.X. （丫+.M/29和A.X. （Y+4） .M/29 , 其中M为8n+18n+6, n为031;局域网之间的互联IP地址为 A.X

20、.Z.M/26 , 其中M为64n+164n+62, n为03。为管理机构申请两条端口速率 512kbps的FR线路，14个下属机构各申请一 条端口速率为64kbps的FR线路，在该端口上申请两条 CIR值为16kbps的PVC 分别对应管理机构两条FR线路；45个下属机构各申请一条端口速率为 64kbps 的FR线路，在该端口上申请两条 CIR值为8kbps的PVC分别对应管理机构两 条FR线路。在主用线虫&上使用OSPFF各由协议，在备用线路上使用静态路由。之所以使 用OSPFF各由协议，一是因为59个下属机构使用不同厂家的路由器，二是因为OSPF路由协议支持主用线路上的两条路由，可在两条

21、FR线路上实现均衡负载和互为备份（当两条FR线路没有一起坏时）。备用线路上使用PPM、议，可以选用PAP?口 CHAFU证协议。当主用线路不可用 时，管理机构和下属机构均可使用备用线路拨入对方；当主用线路恢复后，自动切换到FR Modern动挂机。管理机构路由器上的8条电话线申请电话连选功能， 任意一条电话线，只要处于空闲状态，均可以和任意一个下属机构建立连接。2、TCP/IP具体方案设计对于VLAN的戈U分，根据方便管理的原则，可以按照部门的功能划分VLAN同时为了有效的管理交换机，可以使用多层交换机，将汇聚层交换机和接入层交 换机各作为一个VLAN对各VLANB IP地址分配，按照公司所有的信息点分布 可以如下：经理办子网：192.168.1.0 192.16820/22网关：192.168.1.1员工办公室：192.168.3.0 192.168.5.0/22网关：192.168.3.1一楼各部门：192.168.1