某办公楼办公楼网络设计方案

1一、前沿计算机及网络技术进展到今日，已经日益成熟和完善，它已深入到社会生活的方方面面，成为整个社会和经济生活中不行缺少的组成局部先决条件。概括来说计算机技术在当今有如下的进展趋势：规模缩小化计算机技术进展到现在，PC机已占据霸主地位。现在的PC机的性能几乎可以与七、八统的进展趋势是越来越共性化和更具开放性。网络化单机运行的计算机应用系统已渐渐不能适应时代的需求以连接网际网、异种网和异种操作系统，从根本上打破了计算机应用的地域限制。集成化统软件平台的选择、应用软件方案的设计以及系统的维护、培训、技术支持及客户效劳等。而全部这些方面的优化组合才是整个系统真正发挥作用的保障影响整个系统的成败。客户/效劳器构造(Client/ServerArchitecture)以往的数据集中式治理已不能适应当今的分散式处理和大量的数据处理的要求/效劳器体系构造的分布式处理技术则是当今计算机进展的必定趋势，它可以降低软件开发户的投资，甚至可以削减对小型机和大型机的需求，同时客户/效劳器技术将网络上的全部应用资源在客户机和效劳器之间进展了最合理的安排。Intranet在过去组建一个企业信息网，通常要花费很大的代价，一方面要租用昂贵的通信线路；AT&T、IBM等，2才有力量组建自己的企业信息网。现在由于Internet“Intranet〔企业内联网InternetInternet的技术，各种各样的企业都可以构造适合自己规模的企业信息网。企业利用Internet技术构造自己的企业信息网时，一方面，由于Internet的技术是开放的标准，Internet的技术不是把握在个别公司的手中，企业可以敏捷的在各家公司间选择最适合自己需要的Intranet产品，搭构自己的Intranet网络。另一方面，Internet/Intranet的技术经过了全球互连网的考验，证明Intranet的技术是一套成功的技术，必定可以解决和供给全面成熟的技术做企业的信息效劳；另一方面利用廉价的Internet通讯线路可以减轻企业的通信费用。因此，承受Intranet技术可以抑制用传统的方式组建企业信息网的诸多缺点。二、工程背景XXX﹑IP358个，而各个楼层所使用信息接点数量及其分布如下：数据点IP每楼层总数首层93495其次层1123113第三层1203123第四层171027总数34220360﹑语音传输效劳及备用效劳都承受的六类四对非屏蔽双绞线〔UTP〕布线，各楼层间之网络会以六类屏蔽双绞线连接，并到达三统工程的建设,建立一个高效、牢靠、快速的局域网以及Internet，满足单位现代信息化办公需要。三、需求分析1、网络系统根本要求承受先进成熟技术，保证系统性能稳定牢靠、风险系数小；可与原有系统连接；系统安全保密性好，对人为的攻击、侵害具有极强的抵抗力量；系统可维护性好，维护费用低；系统兼容性好，能与原有网络设施兼容；系统可用性好，能满足今后较长时期内各种应用的需求；2、网络构架内容中心机房建设网络中心机房是整个网络传输和数据交换的中心一个安全、牢靠、可扩展的网络来满足单位网络的需求。各楼层以及分支与中心机房的连通现单位内部数据通信和传输的需要。四、网络设计原则1、总体原则用户的需求是系统方案设计的根本严格遵循国际国内标准网络只是手段，应用才是目的，重视应用系统的建设用户的成功，就是我们的成功2、设备选型的原则依据网络设计方案和技术方针的要求，网络设备选型的原则是：1)满足国内国际联网的要求。有相像设备和方案的成功应用实例。所选设备具有良好的性能价格比。供给商有良好的商业信誉和售后效劳。所选设备在国内外有良好的应用根底。3、网络系统建设原则有用性指系统具备用户所需要的功能。为了使系统具有良好的有用性，要把握用户对计算机网络系统的主要需求和一般需求。力争使建成后的系统掩盖主要需求，无重大遗漏。先进性使系统在技术上到达同行业国内领先水平和九十年月国际先进水平，是系统追求的总体目标。系统构造承受先进的、安全的、高效的分层体系构造；系统实现承受先进的INTERNET、INTRANET技术、数据库技术、网络技术、多媒体技术。可行性对设计的方案、承受的技术和产品要进展严格的可行性论证，把风险降至最低限度。设计的方案要科学、正确、严谨、且现实可行；承受的先进技术应是成熟的、经过实践证明是成功的技术；选用的软硬件平台是信誉较高的大公司的名牌产品。可扩大性系统具有良好的可扩大性，承受以下技术措施：遵循标准：依照国家和本行业有关计算机网络系统标准和标准进展网络设计。安全性指数据抗破坏的力量。由于业务数据的重要性和保密性，防止数据被非法修改、破坏或盗用就成为格外重要的问题了。为使系统具有良好的安全性，承受以下技术措施：主干网络设备承受双机互为备份的配置方案；配置功能齐全、可视化程度高的网管系统，对网络运行状况进展实时监视和掌握；实行访问权限掌握、设置密钥、数据更认证等多种手段保证数据安全。牢靠性指网络硬件及网络操作系统稳定牢靠运行的力量。为保障系统具有较高的牢靠性，在设计选型中就应考虑。性能价格比分析，以使有限的经费发挥更大的效益。10五、网络设计拓扑图如上图所示，依据XXX单位办公楼的需求，结合当前网络技术的进展，此工程设计局域其它的每个楼层和分支的二级交换机实现1000M的千兆位以太网交换机作为主干网中心交换机，100M以太网交换机作为网络其次级分节点交换机，通过1000M级交换机为本地各终端站点供给独享100M100M1000M减低了本钱。在中心机房两台核心交换机通过现有先进的网络技术实现双机热备份时自动的切换，保证了整个网络正常运行。7六、网络设备选型由于我公司在设计本方案时严格遵守前面所述的设计原则细心选择最适宜用户的网络产品，CISCO公司网络交换产品1、CISCO公司介绍198412司在美国成立；198619931000驶入实践沟通抱负的航道。量，现在，互联网上70%的流量经由思科产品传递。目前，思科公司在全球拥有5万多名雇员，20232852CISCO4506交换机介绍Cisco®Catalyst®4500系列可以供给无堵塞的第2－4署基于互联网的业务应用的企业和城域以太网客户供给业务永续性。8作为一代CiscoCatalyst4500CiscoCatalyst4500CiscoCatalyst机箱：CiscoCatalyst4510R〔十个插槽〕、CiscoCatalyst4507R〔七个插槽〕、CiscoCatalyst4506〔六个插槽〕和CiscoCatalyst4503〔三个插槽〕。CiscoCatalyst45001＋1〔仅限CiscoCatalyst4507R/4510R〕、集成式IEEE802.3af1+1产率、利润率和客户成功率。作为思科AVVID〔的重要组成局部，CiscoCatalyst4500能够通过智能网络效劳将掌握扩展到网络边缘，包括高级效劳质量〔QoS〕、可推测性能、高级安全性、全面治理和集成式永续性。由于CiscoCatalyst4500CiscoCatalyst4000CiscoCatalyst4000系列的部署时间。由于这种方式能够最大限度地削减重复性的运营开支和提高投资回报〔ROI〕，从而可以降低总体拥有本钱。1：CiscoCatalyst4500系列机箱CiscoCatalyst4503CiscoCatalyst4507RCiscoCatalyst4510RCiscoCatalyst4506CiscoCatalyst4500CiscoCatalyst4500384CiscoCatalyst4507R4510R1＋11CiscoCatalyst4500系列使用了与广为部署的CiscoCatalyst40009络解决方案，该方案不仅能满足当今的高性能需求，还能供给重要的投资保护3、接入交换机产品介绍Cisco®Catalyst®2960LANCatalyst2960(NAC)、高级效劳质量(QoS)和永续性，可为网络边缘供给智能效劳。CiscoCatalyst2960为网络边缘供给了智能特性，如先进的访问掌握列表(ACL)和增加安全特性双介质上行链路端口供给了千兆以太网上行链路敏捷性，可以使用铜缆或光纤上行链路端口—每个介质上行链路端口都有一个10/100/1000以太网端口和一个小型可插拔(SFP口通过高级QoS、准确速率限制、ACL和组播效劳，实现了网络掌握和带宽优化通过多种验证方法、数据加密技术和基于用户、端口和MAC地址的网络准入掌握，实现了网络安全性通过思科网络助理，简化了网络配置、升级和故障诊断SmartportsCiscoCatalyst2960〔如图1〕：CiscoCatalyst2960-24TT：2410/100210/100/1000太网上行链路端口；1(RU)1CiscoCatalyst296010千兆以太网1000Mbps需求，在网络上同时运行多个应用。例如，一位员工通过IP视频会议而参与小组会议，向与10MB户关系治理(CRMGB向客户端供给最防病毒软件的升级。网络智能性当今的网络正在不断进展，在网络边缘消灭了四种趋势：桌面计算力量提高带宽密集型应用消灭高敏感数据在网络中扩展消灭了多种设备类型，如IPWLAN接入点和IP这些需求正与很多已有关键任务应用争夺资源。因此，IT专业人员必需将网络边缘看作有效治理信息和应用的供给的关键。LAN部署遍布整个网络的智能效劳，从而全都地满足从桌面到核心再到WAN11CiscoCatalyst区分和掌握流量。增加安全性CiscoCatalyst2960员接入网络，确保私密性及维持不连续运行。可用性和可扩展性CiscoCatalyst2960系列配备了强大的特性集，通过组播过滤和旨在其次层网络中供给最高可用性的全套生成树协议改进，实现了网络可扩展性及