中小企业的网络设计和规划方案

1、中小企业的网络设计和规划方案第一章 网络建设目标与原则 . 21.1企业网络建设目标 . . 21.2 网络设计原则 . 2第二章 网络总体规划 . 42.1 搭建企业网络系统 . 42.2网络拓扑结构 . . 22.3 IP地址规划 . . 3第三章 网络设备选型 . 73.1网络结构分析 . 73.2 设备选型 . 8第四章 网络的综合布线系统 . 194.1 综合布线标准 . 194.2 设计范围及要求 . 194.3布线的实施 . . 20第五章 网络应用和网络安全 . 235.1 网络应用系统选择 . 235.2 网络安全系统设计 . 235.3 网络管理维护设计 . 23第一章 网

2、络建设目标与原则1.1企业网络建设目标企业准备组建内部的局域网，并要接入互联网。需要一个对外网站宣传本企业，还需要建立一个内部使用的网站，起到发布通知、内部交流、共享文件等功能。本期项目的目标是建立如下系统：1. 构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示企业的计算机企业网。2选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法3完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中；4具有较好的可扩展性，为今后的网络扩容作好准备5采用OA 办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本6整个公司计划采用10M

3、 光纤接入到运营商提供的Internet 。集团统一一个出口，便于控制网络安全7设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务1.2 网络设计原则1. 先进性：总体设计起点高，采用先进的计算机网络技术和管理模式，采用先进的网络设计、网络结构、开发工具，技术上采用市场占有率高、标准化、且技术成熟的目前网络流行的TCP/IP协议和目前最先进的千兆以太网和百兆以太网到桌面技术，保证网络的安全、稳定和容量。2.

4、 实用性：综合考虑未来的扩展与保护投资，制定统一全面的发展规划，充分发挥设备效益，能使用户最方便地实现各种功能。3. 开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。4. 发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。5. 可靠性：服务器具备超强容错功能和先进的备份技术，交换机的模块化、端口冗余和网管功能，使日后的管理和维护更方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。6. 安全性：提供多层次安全控制手段，建立完善的安全管理体系，防止

5、数据受破坏，有可靠的防病措施。7. 使用性：中文界面功能完善，界面友好，兼容性强。8. 抗干扰性：能满足当地电力的环境、电磁环境、气候环境等，抗干扰能力强。9. 经济性：投资合理，具有最高的性能价格比。突出体现在保护投资方面，系统的开放性，硬件设备的独立性，升级时能保护已有的投资。10. 高传输性：主干网1000M ，快速以太网100M 到桌面。第二章 网络总体规划2.1 搭建企业网络系统本方案采用成熟的千兆以太网技术，采用分层结构的解决方案。整个网络设计为： 中心交换机为整个网络的核心，它对整个网络的性能、可靠性起决定作用，它连接各个物理子网，管理网络内信息交换（包括多媒体信息），控制VLA

6、N 间访问，保证信息安全。因此，选用中心交换机除了提供高速的网络连接之外，还具有多种信息的管理控制能力。全部的网络设备均支持高效的Intranet 多媒体和多点广播技术，为多媒体和多点广播应用等提供端到端的带宽保证。网络采用层次结构，不仅逻辑结构清晰，管理方便；更重要的是大多数的数据流量（主要是同一部门或工作组内）的交换在分布层交换机上直接处理，不经中心设备，节省主干带宽，提高利用率。有一定的前瞻性，不仅满足当前网上应用，也为向将来更高性能的升级作好了准备：网络具有的伸缩性，升级和扩展主要只集中在网络中心，添加新的接口模块，即可实现用户和信息点的扩充，升级模块即可大量提高主干带宽；中心配置两台

7、多层交换机，网络结构就能连接成高可靠性的、真正的中心交换机互备份和上联线路冗余。配合热备份路由协议和热备份双服务器主机系统，在整个系统内消除单点故障，提供高可用性的应用服务系统。虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和

8、用户的安全外联网虚拟专用网。2.2网络拓扑结构根据地理位置及信息点的数量和未来覆盖面扩充等多方面原因，将企业网为每个系划分若干个区域。划分区域主要考虑以下几个方面：可以减轻中央核心交换机的负担、管理上方便、便于未来的连接扩充。网络拓扑规划图如下：图2.1该企业网络的拓朴图整个企业网划分为三个层次：核心层、分布层和接入层。相应的交换机就是核心交换机、分布层交换机和接入层交换机。核心层网络选择千兆以太网。校网络中心将放置两台高端三层千兆交换机和一台边界路由器。交换机间的连接要求是高带宽连接。分布层交换机要求至少两路上行链路连至两台核心层交换机上，采用快速收敛的路由协议实现故障切换和负载均衡，当某一

9、链路出现意外，也可以从另外一路上连。各个分区的汇聚交换机构成，各分布层交换机放置在各系的网络中心，要求至少两路上行链路连至两台核心层交换机上。分布层交换的下连交换机都为接入层网络。数据传输速率方面，一般计算机上使用100Mbps网卡就可以了，服务器则采用1 000Mbps网卡。由于10Gbps的设备价格比1000Mbps的设备贵很多，所以楼间光纤使用1 000Mbps速率，没有必要使用10Gbps速率，以后有必要时可以升级到10Gbps，升级很容易，光纤不需要动，只需更换交换机即可。公司内计算机数量众多，若只设一个网络，则广播域太大，同时管理也不方便。利用路由器可以把企业网划分为不同的网络，但

10、与交换机相比，路由器价格较高、管理与维护复杂，而且速率比交换机慢。所以不应使用路由器划分网络，可以利用三层交换机与VLAN技术，把企业网划分为多个VLAN。每个房间设一个网线插座，称为信息点，若要连入更多计算机，用户可以自行安装简易的交换机。每层楼设一台二层交换机，每座楼设一台三层交换机，交换机的接口数根据信息点数量确定。连接方法是信息点连至本层的二层交换机，二层交换机连至本楼的三层交换机，三层交换机再连至网络中心。三层交换机启用VLAN功能，把每一层楼划分为不同的VLAN，并设置为允许不同VLAN间相互通信。某座楼内网络的结构如图2.2所示，其中二层交换机有100Mbps接口，也要有1 00

11、0Mbps接口，三层交换机则全部是1 000Mbps接口。图2.2该企业某楼内网络结构图2.3 IP地址规划本方案采用的地址分配方法利用VLSM技术,不仅有大量预留空间,而且本企业网使用OSPF路由协议,有层次的IP地址,易于管理,在边界路由器上可做汇聚(汇聚成/17网段,减少路由更新大小,提高网络性能。如表2.1所示:第三章网络设备选型3.1网络结构分析1.骨干层网络中心节点及其它核心节点作为企业网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选

12、型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。RG-S68100E是锐捷网络推出的基于NP+ASIC构架的新一代多业务

13、万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6806E。RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。RG-S6800E交

14、换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。在此方案中，校区网络中心采用RG-S6810E多业务万兆核心路由交换机作为核心交换机。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。2接入层接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。楼层交换节点采用千兆智

15、能堆叠交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。3.出口因为企业网出口采用以太网，所以采用路由器+防火墙的方式，起到如下作用：防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NAT功能。3.2设备选型1.路由器的选择锐捷RSR-08路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率

16、、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。RSR-08路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换(MPLS第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系。作为多协议标记（MPLS）PE路由器，他们使提供商的基于MPLS的业务具有高度的可扩展性和可靠性。通过使用VPLS，可以利用原有网络和以太网基础设施提供VOIP、互联网接入、视频以及多点虚拟专用网（VPN）等融合业务。锐捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太网，速率高达OC-48。部署在各种应用中，RSR-08路由器可用于搭建骨干汇聚路由器和核心层网

17、络，为用户提供综合的、高性能、功能强大的服务,并提供高可用性网络所需的冗余支持。2.交换机的选择RG-S6800E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6806E。RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数

18、据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。RG-S6800E交换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。技术参数RG-S6506是锐捷网络推出的万兆骨干路由交换机，拥有6个模块扩展槽，提供管理模块冗余，支持万兆、千兆和百兆模块线速转发，可以根据用户的需求灵活配置，构建弹性可扩展的现代I

19、P网络。”RG-S6506交换机高达768G的背板带宽和286Mpps的二/三层包转发速率可为用户提供高速无阻塞的线速交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。技术参数RG-S2924G是锐捷网络推出的全千兆安全智能接入交换机，在提供高性能、高带宽的同时，提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性，并可以根据网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障了网络高效安全、网络合

20、理化使用和运营。RG-S2924G特有的CPU保护控制机制，对发送到CPU的数据进行带宽控制，以避免非法者对CPU的恶意攻击，充分保障了交换机的安全。RG-S2924G为方便不同管理员的使用习惯，提供了多种形式的管理工具，如SNMP、Telnet、Web和Console口等。RG-S2924G以极高的性价比为各类型网络提供完善的端到端的QoS服务质量、灵活丰富的安全策略管理和基于策略的网管，最大化满足高速、高效、安全、智能的企业网新需求。支持生成树协议802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用

21、率。技术参数3.防火墙为了以后扩展的需要，所以采用了RG-WALL1000。RG-WALL1000采用锐捷网络独创的分类算法（Classification Algorithm）设计的新一代安全产品第三类防火墙，支持扩展的状态检测（Stateful Inspection）技术，具备高性能的网络传输功能；同时在启用动态端口应用程序(如VoIP, H323等时，可提供强有力的安全信道。采用锐捷独创的分类算法使得RG-WALL产品的高速性能不受策略数和会话数多少的影响，产品安装前后丝毫不会影响网络速度；同时，RG-WALL在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。另外，

22、RG-WALL具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。RG-WALL的主要功能包括：扩展的状态检测功能、防范入侵及其它（如URL过滤、HTTP透明代理、SMTP代理、分离DNS、NAT功能和审计/报告等）附加功能。技术参数4.服务器天阔I650(r-E服务器是曙光天阔服务器系列产品中，面向行业市场中等网络规模用户开发的一款部门级服务器产品。此款服务器支持双路Intel Xeon64bit处理器，主频可达3.6GHz以上，系统前端总线频率为800MHz，系统内存由原来I650(r-N的DDR配置升级为DDRII配置，最大支持16GB DDRII400内存

23、，为用户带来“海量处理”的应用体验。天阔I650(r-E服务器以处理能力、可用性及可管理性等方面的强大优势，为电信、ISP/ICP/ASP等行业用户提供了一款系统性能、可用性最佳的部门级服务器精品。天阔I650(r-E服务器完全兼容Windows 2000/2003、RedHat Linux、SUN Solaris、SCO Openserver/Unixware、Novell Netware等多种操作系统平台，用户可以根据自己的需求在各种平台上构筑自己的网络及应用。天阔I650(r-E服务器提供了塔式天阔I650-E服务器及机架式天阔I650r-E服务器两种机型，灵活满足不同用户环境下对部门级

24、服务器的应用需求。第四章网络的综合布线系统4.1综合布线标准所谓综合布线系统，是指按标准的、统一的和简单的结构化方式规划和布置各种建筑物（或建筑群）内各种系统的通信线咱，包括网络系统、电话系统、监控系统、电源系统和照明系统等。因此，综合布线系统是一种标准通用的信息传输系统。标准化组织：北美的标准EIA/TIA568A国际ISO标准，即ISO/IEC11801IEEE802.3 100/1000Base-T、100Base-FIEEE802.5 TokenRing中国建筑电信设计规范工业企业通信设计规范4.2设计范围及要求设计目标的确定我们为该企业网络设计的综合布线系统将基于以下目标：1.符合当

25、前和长远的信息传输要求。2.布线系统设计遵从国际（ISO/CEI11801）标准。3.布线系统采用国际标准建议的星形拓扑结构。4.考虑网络连接到桌面的速度100Mbps，网络主干信息传输向1000兆发展的需要。5.布线系统的信息出口采用国际标准的RJ45插座。6.布线系统符合综合业务数据网的要求。7.布线系统要立足开放原则。4.3布线的实施系统结构,根据企业的具体情况，采用以下方案：采用集中结构，整个办公区的所有双绞线都拉到机房中。双绞线直接端接在机柜内的模块化配线架上。材料选型,考虑到主干网络采用千兆以太网的要求,所以,方案中网络选用超5类双绞线。布线要求,布线标准选用超5类线产品，每个工作

26、位是一个双孔插座：一个电脑插座，一个电话插座(个别工作站设双语音插口。机柜端采用朗讯48口模块式配线架。电话与电脑可任意互换。布线系统管槽设计管线铺设建议：1.由于安装的是非屏蔽双绞线，对接地要求不高，建议在与机柜相连的主线槽处接地。2.本区域需要线槽的规格是这样来确定的：线槽的横截面积留40%的富余量以备扩充,超5类双绞线的横截面积为0.3平方厘米。3.线槽安装时,应注意与强电线槽的隔离。布线系统应避免与强电线路在无屏蔽、距离小于20cm情况下平行走3米以上。如果无法避免，该段线槽需采取屏蔽隔离措施。4.进入家具的电缆管线由最近的吊顶线槽沿隔墙下到地面，并从地面镗槽埋管到家具隔断下。5.管槽

27、过渡、接口不应该有毛刺，线槽过渡要平滑。6.线管超过两个弯头必须留分线盒。7.墙装底盒安装应该距地面30厘米以上，并与其他底盒保持等高、平行。8.线管采用镀锌薄壁钢管或PVC管。工作区子系统由终端设备连接到信息插座的连线，以及信息插座所组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。例：对于一个办公区内的每个办公点可配置23个信息点，此外应为此办公区配置35个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等等。若此办公区为商务应用则信息点的带宽为100M可满足要求；若此办公区为技术开发应用则每个信息点应为交换式100M甚至是光纤信

28、息点。工作区的终端设备（如：电话机、传真机）可用康宁公司FutureCom超五类或六类双绞线直接与工作区内的每一个信息插座相连接，或用适配器（如ISDN终端设备）、平衡/非平衡转换器进行转换连接到信息插座上。水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包括水平子系统的传输介质与部件集成。选择水平子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在水平子系统中推荐采用的双绞电缆及光纤型号为:康宁公司FutureCom超五类或六类非屏蔽双绞线, FutureLink室内单模或多模光纤。双绞线水平

29、布线链路中，水平电缆的最大长度为90m。若使用100UTP双绞线作为水平子系统的线缆，可根据信息点类型的不同采用不同类型的电缆，例如对于语音信息点和数据信息点可采用FutureCom超五类或六类双绞线，甚至使用FutureLink光缆；对于电磁干扰严重的场合应尽量采用康宁公司FutureCom六类屏蔽双绞线。但是从系统的兼容性和信息点的灵活互换性角度出发，建议水平子系统采用同一种布线材料。管理子系统由互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需了解线路的基本设计原理,合理配置各子系统的部件。康宁公司的LANsca

30、pe综合布线解决方案拥有搭配科学、管理简便的成套产品用于管理子系统。干线子系统指提供建筑物的主干电缆的路由，是实现主配线架与中间配线架，计算机、PBX、控制中心与各管理子系统间的连接。干线传输电缆的设计必须既满足当前的需要,又适应今后的发展。干线子系统布线走向应选择干线线缆最短、最安全和最经济的路由。干线子系统在系统设计施工时，应预留一定的线缆做冗余信道，这点对于综合布线系统的可扩展性和可靠性来说是十分重要的。干线子系统可以使用的线缆主要有：HAY三类大对数电缆；FutureCom超五类或六类双绞线；FutureLink室内单模或多模光纤。超五类双绞线可以支持1000BASET，但如要求支持1

31、000BASETX则必须使用六类双绞线。如果已安装的电缆仅满足5类线标准(1995，那么在连接1000BASET设备之前，应对布线系统按照新增加的布线参数（如：回波损耗，等级远端串扰（ELFEXT），传播延迟和延时畸变等）进行测量和认证。设备间子系统由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设备互连起来。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们可以放在一起，也可分别设置。在较大型的综合布线中，可以将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房，把与综合布线密切相关的硬件设备放置在设备间，计算机网络设备的机房放在离设备间不远的

32、位置。建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段，也可采用微波通信、无线通信的手段。在康宁公司的LANscape综合布线解决方案中，康宁FutureLink光纤不但支持FDDI主干、1000BaseFX主干、100BaseFX到桌面、ATM主干和ATM到桌面，还可以支持CATV/CCTV及光纤到桌面（FTTD），是建筑群子系统和主干线子系统布线中有线通信线缆中的明星。光纤有单模光纤和多模光纤两种：单模光纤只传输主模态，可完全避免模态色散，传输频带很宽，传输容量很大，适用于大容量、长距离的光纤通信。它是未来光纤通信与光波技术发展的必然趋势（如：1000BASELX基于1300nm的单模光缆，使用8B/10B编码解码方式，最大传输距离为3000m，康宁公司出品的特制光纤传输距离为标准距离的5-10倍）；多模光纤传输模态较多，存在一定量的模态色散，频带较宽，传输容量较大（目前采用