企业网络架构方案(4)

1、常发集团企业网络组建方案组建团队（第四组）：组长：王醒成员：王旭浩、孙纯阳、凡江华、张乐、胡明初、蒋杰时间:2011年4月7日刖言本方案是为常发集团网络组建而设定，主要介绍了网络组建 的基本过程、集团网络组建基本方案及在方案实施后网络的维护 和管理。江苏常发制冷股份有限公司是江苏常发集团下属的一个 子公司。2000年由原来的武进南方制冷器材厂更名为江苏常发制 冷股份有限公司。公司位于武进礼嘉镇建东村，现有员工2980 人，占地面积20万平方米，建筑面积近18万平方米。公司主导 产品是“常发”牌冰箱、空调用蒸发器和冷凝器。产品系列有丝 管式、翅片式、板管式、吹胀式等。主要为国内的海尔、海信、 美

2、的、新飞、荣事达，国外的伊莱克斯、美国ge公司、西门子、 三星、三洋、松下、韩国lg等全球一流的家电企业配套。近几 年来，公司的产品产量和销售收入迅猛增长，目前生产能力达到 2000万套/年以上。2005年销售收入将接近7亿元人民币，其中 出口销售为1000万美元。“常发”牌蒸发器、冷凝器，无论是品 种还是产量，都名列国内同行业之首。公司已通过iso9001质量 体系认证,iso14001环境管理体系认证和ohsms18001职业健康 安全标准体系认证。多次获荣事达、三星、西门子、科龙、海尔 等家电企业“优秀分承包方”、“最优分供方”等称号。目录需求分析网络规划设备选型IP地址规划连网、检测和

3、故障诊断接入Internet网络架设和维护注意事项报价B一需求分析:CFJT下属集团公司有研发部、销售部、客服部、生产部等部门，并有几百台电脑（假 设现有100台），根据现场场景，现把各部门电脑分配如下:研发部 30台销售部 20台客服部 10台生产部 30台工厂 10台二楼研发部一楼销售部客服部生产部工厂本公司是一个生产冷凝设备的公司，其主要的关键部门在研发部和生产部;由公司建筑分布图可以看出，建筑之间的距离不是相差太远，现假设如下:AB楼之间30mAC楼之间50mAD楼之间70m该公司的各部门之间的信息交换较密集，对数据的传输率要求高，有电脑分配可以看出，电脑主要集中于研发部于生产部，未来

4、公司的扩大也将主要集 中于这两个部门，对此这两个部门的硬件要求将会比较高，其余部门对硬件要求勿需太高。二网络规划：网络通信速率1000Mbps高速以太网网络拓扑结构星型网络拓扑图（1）A楼共育50台电脑，其大多数为研发部，在此我们在A楼划出一房间用于放 置核心交换机及其他交换机，以方便日后的维护。（2）AB楼之间为30M，B楼有10台电脑。因此AB楼之间通过16接口交换机通过 超5类屏蔽双绞线连接（3）AC之间有50m,C楼有30台电脑。考虑到日后的企业升级，因此AC之间两个 千兆多模光纤上联口的24 口交换机并用多模光纤连接。（4）AD之间有70m，距离稍远，但是厂房对数据的传输要求不高，这

5、里用16接口 的交换机并用5类屏蔽双绞线连接。（5）各部门内部的连接线主要用超5类非屏蔽双绞线（6）网络安全：介于集团公司数据的安全性考虑，需要在路由器之下安装硬件防火 墙，或直接用一个自带防火墙的路由代替（在此我们不做考虑，因为路由的选择比较复杂。 若需要，可选择思科的带防御的路由器）INT4.准备工作在开始网络布线之前，首先要画一张施工简图。确认每台计算机的摆放方式 和地点，然后在图上标明节点位置（也就是每台计算机的摆放位置）。根据节点的 分布确定网络集线器的摆放地点。要注意网关服务器（就是接入Internet的那台 计算机）的旋转要配合上网电话线的入户方向，因为电话入户线越短越好。5.开

6、始布线首先是“放线”，确定网络集线器和每台计算机之间的距离，分别截取相应长 度的网线，然后将网线穿管（PVC管）。也可以不用穿管，直接沿着墙壁走线。要 注意的是双绞线（网线）的长度不得超过100米，否则就得加装中继器来放大信号。接着是“做网络接头”，也就是制作RJ45双绞线接头。在弄清如何正确接线之 前，要先说明8根双绞线的编号规则。编号次序是这样定义的：把RJ45有卡子的 一面向下，8根线镀金脚的一端向上，从左起依次为12345678。先看“1、2、3、6” 的接法。“1、2、3、6”用于上行和下行数据传输，1、2和3、6各为一对，我们只 要把1、2用一对绞线，3、6用一对绞线就可以了。至于

7、颜色只需要相同就行。 如果不用以上接法，也可以8根线单独接，具体做法：左手拿RJ45水晶头，右手 拿线，按照棕、棕白、蓝、蓝白、绿、绿白、橙、橙白的顺序接入，然后用夹线 钳夹好。一般情况下，接线应使用专用的夹线钳（有些高手可以用尖嘴钳代替，但 是对于广大的菜鸟来说，RJ45水晶头可是2元一个啊，还是使用专用的夹线钳保 险）。按上述方法将线接好之后，将RJ45水晶头用夹线钳夹住，用力一压就行了。 要注意的是压线一定要压到底，一般压两到三下即可。然后，将做好的接头和网卡连接。要注意将接头插入网卡槽中时，要轻轻地 平行插入，直至听到“咔”的声音，确保接头已经和网卡良好地接触。将网线两端做好的接头分别

8、插入网卡和网络集线器，这样，布线工 作就基本完成了三.设备选型：核心交换机 思科WS-C3560G-24TS-S (三层)交换机类型：千兆以太网交换机应用层级：三层传输速率：10/100/1000Mbps接口类型：10/100/1000BASE-T/ 1000FX/SX网管功能：SNMP, CLI, Web背板带宽：32Gbps包转发率：38.7MppsAC楼路由交换机 锐捷RG-S2126S 24接口应用层级：二层传输速率：10/100/1000Mbps接口类型：10/100自适应网管功能：SNMPv1/v2C/v3, Web(JAVA), CLI(Telnet/Console), RMON

9、 (1.背板带宽：19.2Gbps支持堆叠3. AD.AB楼交换机中兴ZXR10 292016个百兆接口，2个千兆接口应用层级：二层传输速率：10/100/1000Mbps支持堆叠线缆部门内部线缆：罗杰森5ELPVE超5类非屏蔽双绞线2箱 305m/箱多模光纤：安普 SC-SC 62.5/125um 多模光缆 OFNR 1-1664028超5类屏蔽双绞线：安普路由思科 ASA5505-UL-BUN-k9防火墙类型:企业级防火墙人数限制:无限用户并发连接数:25000网络吞吐量:150Mbps过滤带宽:100Mbps主要功能：Cisco ASA 5505 防.网络管理:思科安全管理器(C.安全标

10、准:UL 60950, CSA C22.四IP地址规划：对于销售部及客服部这两个部门，其计算机必须连入网络，这里采用静态的IP地 址分配，主要为：销售部 192.168.1.1-192.168.1.30客服部 192.168.2.1-192.168.2.30研发部 192.168.3.1-192.168.3.50生产部 192.168.4.1-192.168.4.20工厂其主要用于数据接收及生产，所以采用动态IP地址分配方案，具体为：但用户申请使用网络时，在192.168.5.1-192.168.5.20之间动态分配连网、检测和故障诊断接下来的工作是具体的连网工作，包括物理连通和计算机操作系统

11、的对等互联。判断计 算机的物理连通很简单：查看网卡的指示灯或者网络集线器上对应的指示灯是否正常就知道 了。一般网卡上绿灯亮表示网络连通。单是网络物理连通还不能使整个网络运作起来，你必须对每一台计算机进行网络配置。 首先要安装网卡。网卡按总线标准可分为：PCI，ISA两种。如果买的是PCI网卡，一般在安 装和设置中不会出现什么问题；如果买的是ISA网卡，在安装过程中可能会遇到硬件设备冲 突问题，此时可用网卡驱动盘中的诊断程序来重新设置IRQ和I /Co将网卡插入主板，重新 启动计算机后，还要在Windows中进行设置。在“控制面板”的“网络”选项中选择“添加”一“适 配器”，然后选择厂商和网卡型

12、号，按确定”后，在网络窗口中会显示添加的网卡设备，同时 还会安装相应的网络协议和网络客户。注意只需要安装TCP / IP协议、Microsoft网络客户、 文件和打印机共享即可。双击“TCP/IP协议”，在弹出的IP对话框里填好本机IP地址、子网 掩码、网关地址以及DNS服务器的IP地址。打开网络对话框中“标识”标签，这是给机器取网名和划分工作组的地方。在“计算机名” 中填上计算机的网名，其他人可以在“网上邻居”中用这个名字访问你的机器；然后“工作组” 中填上一个工作组名，在同一局域网中工作组的名字必须相同。再检测网络是否连通。在Windows桌面上双击“网上邻居”，如果在打开的窗口中看到自

13、己和其他计算机名，这就表示网络已经连通了。如果不能在“网络邻居”里看到计算机名，可按以下步骤诊断：检查网络物理上是否连通。2如果只是看不到自己的本机名，检查是否添加了“文件与打印机共享”服务。如果“网上邻居”里只有自己，首先保证网络物理是连通的，然后检查工作组名字是否 和其他计算机一致。如果什么都看不到，可能是网卡的设置问题，重新检查网卡设置，或者换一块网卡 试试。用Ping、Tracert等网络检测工具诊断。接入 Internet目前较为经济的Internet接入方式是用Modem或者ISDN拨号上网，这也是企业老板的 首选接入方式。当然要是档次要求较高，也可以选用DDN专线接入。在网络中指

14、定一台计算机为网关服务器，通过拨号上网后，其他局域网中的机器都可以共享该机器的拨号连接。共 享上网只需在所有的上网机器中安装TCP / IP协议和在网关服务器中安装代理服务软件即可 实现。 首先，我们看到安装了网卡的电脑桌面上出现了 “网上邻居”图标，鼠标右键单 击它，选择下拉菜单中的“属性”先看看“网络组件”里有没有TCP/IP协议和IPX/SPX兼容 协议，没有就点“添加”，在“网络组件类型”里选择“协议”双击它，在“厂商”一栏里选 择“Microsoft”，接下来在“网络协议”一栏里把TCP/IP和IPX/SPX兼容协议添加上(注意， 每次只能添加一个协议)，这里TCP/IPX协议是上i

15、nternet必需的协议，而IPX/SPX兼容协 议是玩游戏必要的协议。然后我们再单击与你网卡有关联的TCP/IP，单击“属性”选择“指 定IP地址”，如果是主机，我们指定的IP地址应是：192.168.0.1；子网掩码为：255.255.255.0。 由于是主机所以不需输入网关。其它如客户机就需要指定网关了，而网关就是主机的IP地址： 192.168.0.1；客户机的IP地址可以指定192.168.0. 2到192.168.0.254任意IP地址，但是 IP地址绝不能重复，否则会产生冲突。我看到很多书里对这里写的都相当复杂，还要设置“WINS 配置”和“DNS配置”，其实完全没有必要，不去设

16、置这两项对上internet毫无影响，所以 大家不需要去做这些不必要的事，结果越做越复杂。当IP地址设置好了以后确定退出，然后 在标识里取计算机名，这里也很重要，但很多这方面的书在提到这里时却淡淡带过。计算机 名不能重复，否则一样会发生冲突，工作组必须取相同的名字，这样在网络里才能彼此看得 见，然后在退出网络设置时在“主网络登录”里选择登录网络，最后再确定退出(注意：这 里需要win98的安装盘)，重新启动电脑，网络设置就完成了。当网络内部都连通了后，可以从“网上邻居”看看，如果能看见所有的电脑说明TCP/IP 协议没有错，那么就可以上internet，不过还需要在主机上安装代理服务器软件，否

17、则局域 网内的其它电脑上不了 internet。现在用的最多的代理服务器软件是sygate、wingate和 win98第二版自带的internet连接共享。网络架设和维护注意事项其实组建网络的工作实践性很强，必须亲自动手才会对建网的一些要领有更加深入的理 解。ISDN的安装和设置和普通的Modem没有太大的区别，但是如果要使用128K速度上 网，则需要在已建好的ISDN拨号网络连接上双击“属性”，选择“多重链接”、“使用附加设备”、 “添加”，选择“ISDN Linel”，确定之后再重拨上网。通常一个Modem带20台以内的计算机共享上网时，浏览网页和聊天的速度与单机上 网的速度相差无几。但是要注意，最好不要让几台计算机同时在网上下载，因为多机同时下 载会严重降低整个网络的速度。对于自身水平不太高的经营者而言，安装一些网吧管理软件如，网吧管理专家”，“美 萍安全卫士”和防火墙软件还是很有必要的。网络正常运营后，需要定期对网络做检查。最容易出问题的设备是网络集线器和网 卡。所以最好有备用的网络集线器和网卡，一旦发现问题，可以及时更换，不至于影响网络 的正常运营。24000.00 RMB6120.00 RMB3126.00 RMB报价(1.)核心交换机 思科WS-C3560G-24TS-S(2.)24接口交换机 锐捷RG-S212