中小型公司企业网络设计方案

中小型公司企业网络设计方案中小型公司企业网络设计方案「篇一」一、需求分析在该镇，玩大型网游的人几乎没有，顾客上网吧，主要就是浏览网页、聊QQ、看电影和玩小游戏，因此对PC配置要求不高。我找了懂行的朋友给配了机器，1400元左右的主机箱，230元的二手显示器，合计一台PC1700元左右。赵某决定采够16台。根据网吧功能需求和地理位置的受限，4MB的ADSL够用了，需要购买ADSLModem、宽带共享路由器、24口网吧专用交换机各一台，还有5类双绞线若干，这些投资不多一千元左右即可。考虑到以后可能会增加信息点15个左右，虽然到时可以再申请一条ADSL线路，增够交换机，但是必须得换一台双出口路由器，我建议现在就采用双出口路由器。据了解，目前双出口路由器便宜的最低1700元，赵某觉得投资太多，不愿意，要求就使用普通宽带路由器。(如果普通宽带共享路由器，交换机采用48口，那样投资少些，但这种路由器在这样大的负载下工作，可能会承受不了，容易引起广播风暴，导致不稳定。)由于这是一个微型网吧，没有太多安全需求，重点是防病毒木马。在杀毒软件中，有卡巴斯基(KASPERSKY)和NOD32免费半年，也有瑞星、江民试用3个月，还有金山部分时段免费的在线杀毒。最重要的一点，网吧的管理。Wealsh网吧管理系统――具有计费管理等功能，而且免费。影子系统软件，安装在客户机上，不管顾客做了什么系统改动，重启计算机后都会自动恢复到原样，保护系统不被破坏，减少维护成本。二、网络拓扑设计电信公司采用的是动态地址分配，所以路由器WAN地址设置为“动态地址”，而LAN地址设置为192.168.1.1，即为该网络的网关地址。该路由器具有DHCP功能，将地址范围设置为192.168.1.101~192.168.1.200，客户机本地连接IP地址选择自动获取IP地址。使用该路由器的静态地址绑定功能，将192.168.1.254与计费服务器的MAC绑定。三、施工安装PC的摆放与安装没有多大问题。需要注意的是双绞线的走向和电力线的走向要有一定距离。我们将双绞线布在墙壁上方然后转向下安置信息插座连接客户PC，电力线走墙壁下方，每隔2~3米留一个插座，每个插座供3台PC使用。Modem、路由器、交换机的位置：没有机柜，也没有跳线架，除了将交换机的位置摆放高一点，其它设备就安置在离收银台不远的墙边，还可以随时监视着。四、网吧总投资表序号投资项目名称价格01PC机，16台1700元×16台+运费200元=27400元02Modem、路由器、交换机、双绞线、电力线1000元02电脑桌、椅子、收银台柜子之类“家具”。03房屋租金04ADSL接入1200元/年05没有请网管，“家具”之类均自己动手安装06合计五、总结这次主要是帮朋友提供了技术方面的咨询，工作很简单，但这种机会也难得。毕竟把书上的知识模拟出来跟实践是有不同的，在书上有的实际问题考虑不到，而在实践中，遇到问题，就得自己判断，因为有的书上也可能找不到答案。后来要增加15台机子，问我有没有办法不使用双出口路由来实现。我想了个用两个路由与两台交换机组成网状连接，但后来仔细想了想，这样虽然应用了两条4MB线接入，但用户可能并不会体验到带宽的增加，因为这样的设计起到了路由的备份冗余，没有达到增加带宽的作用。中小型公司企业网络设计方案「篇二」教学内容材简析：人教版小学语文第六册教科书第9课《海底世界》是一篇常识性的文章。它以生动有趣的笔法，从光和声两方面描述海底的景象，从动物、植物、矿物等三方面介绍海底的物产，从而让人们认识到海底真是个景色奇异、物产丰富的世界，进一步激发广大学生热爱自然、探索自然的兴趣。教学对象简析：三年级的学生对海底世界的有关知识知道得不是很多，但求知欲强的学生对这课《海底世界》却是充满了浓厚的兴趣。为了满足学生的学习需求，在学习过程中充分利用现代教育信息技术创设情景，把认知活动和情感活动结合起来，激发他们的感情；与此同时，通过国际互联网让学生扩展延伸到课本外的一些海底生物知识并让他们自己交流、表演，并下载资料制作电子作品，扩展、丰富了学生们的课外知识。既培养了语言能力，又发展了思维能力。1、教学目标分析：本课的教学目标按知识目标、能力目标和情感目标进行分析，详细情况如下：（1）知识目标：①通过第三、四自然段的教学进行句与句联系的训练。②了解海底是景色奇异、物产丰富的地方，会用普通、物产丰富造句。③有感情朗读课文，背诵第三自然段。（2）能力目标：通过上校园网，互联网查寻、收集资料拓宽学生视野，并通过使用相关教学软件，让学生了解海底是个景色奇异、物产丰富的地方。从而培养他们通过Internet获取知识、解决问题，扩展视野的能力。（3）情感目标：了解海底是个景色奇异、物产丰富的地方，激发热爱自然、探索自然奥秘的兴趣。2、教学思路和教学软件设计课前，教师将相关的海底资源链接到《海底世界》的主题网页中，并设置为局域网中的虚拟网站。在教学过程中，先利用计算机网络的优势查找出课文中所描写四种海底动物的有关资料；再进行角色扮演，以海参、梭子鱼、乌贼章鱼、贝类四种海底动物的身份进行汇报学习；最后，学生们自主地上网查阅、下载一些自己感兴趣的海底资料，从而获得更多课文外的知识，使课内的知识向课外扩展，提高了认知能力。这次教学的流程为：自主探究、发现问题网络搜索、协作商讨汇报表演、解决问题网络查阅、知识扩展。教学过程设计：步骤教师行为学生行为自主探究发现问题1、理解第四自然段中句与句之间的联系。学生进入《海底世界》教学软件中找出该段的中心句，看看围绕这句分别写了哪几种动物，它们是怎样活动的有关句子。（明确先总后分的写作方法）2、当学生自学第三自然段后，质疑。(1)学生先进入《海底世界》专题网页学习第四自然段的内容。初步知道课文是怎样有代表性地描写海底的四种动物。学生自主学习后提出有关疑难问题：1、贝类有眼睛吗？2、为什么章鱼能喷出墨水？3、梭子鱼有哪些种类？4、乌贼、章鱼遇到强大的敌人时是用什么办法逃生的?5、海参遇到强敌时如何脱身？6、乌贼为什么游得这么快？7、海参又名什么？熟食海参能治什么病？8、什么鱼长得很像梭子鱼？网络搜索协作商讨（1）让学生通过自主上网到（海洋资源--是一个虚拟的网站，各网页都是从网上下载的）查找与这几种动物有关的资料，并以小组为单位协作学习，加深对这些动物的认识。（2）学生表演汇报时，教师加以点拨，穿插解决知识重、难点。学生带着对四种动物的各种疑问浏览相关站点：（1）当海参遇到敌害进攻无法脱身时，可以用分身法逃命，内脏迅速从肛门抛出。天敌看到颜色鲜艳的美味，就会舍本逐末地扑向海参的内脏。弃内脏的海参还可以活着。（2）梭子鱼可分三种。一种是台湾梭干鱼，体侧有两条褐色带，尾鳍为黄色，身长40~50厘米。居住于珊瑚礁水域及内湾浅水内，喜欢群居，时速60~70公里。一种是大和梭干鱼，具有沿岸性，经常群居与于水的中、表层。（3）乌贼被称为海中化妆师，因为它实在太爱打扮了。乌贼十分善于利用体色表达感情。它体色发生突变，多半是因为感到恐惧和激动。到繁殖季节，雌乌贼用五彩缤纷的颜色表达对异性的爱慕。它们常常在自己的躯干上涂上一道道斑纹，犹如穿上了漂亮的睡衣。（4）多种多样的贝壳螺壳，形状奇特，色彩斑谰。其中虎斑贝、白玉贝、夜光贝、五爪螺、猪母螺、珍珠贝、贞洁螺、唐冠螺、七角贝、猪耳壳，以及可作烟灰缸的马蹄螺、渔民作用号角的大角螺等等，都是惹人喜爱的天然工艺品，用光滑油亮的海贝壳雕琢、镶嵌制成的各种画屏、器具、摆设等，具有色泽明丽自然，格调名贵雅致的特色。汇报表演解决问题就采用老师扮演《海洋日报》的记者和学生分组扮演的几种动物进行对话。在对话的过程中，我通过创设情景，精心设计问题，让学生通过说、演、做动作、换词等方法，有机地解决课文中的难点。讲到梭子鱼这一环节时，我适当地穿插了一段有关梭子鱼的视频，让学生加深对这种动物的认识。这种学习方式寓教于乐，既启发了学生说的欲望，培养了说的能力，也训练了学生的口语交际能力。在小组合作表演汇报的过程中，学生把在网上所搜索到的有关知识结合课本上的内容把这些海底动物的特点、生活习性生动地表现出来，同时还解决了同学们所提出的疑难问题。海参：当海参遇到敌害进攻无法脱身时，可以用分身法逃命，内脏迅速从肛门抛出。天敌看到颜色鲜艳的美味，就会舍本逐末地扑向海参的内脏。弃内脏的海参还可以活着。梭子鱼：梭子鱼有一个长长的流线型身体。两只宽大的背鳍和叉型的尾巴可给梭子鱼提供足够的前进动力。喜欢集群，经常能看到很大的鱼群。中小型公司企业网络设计方案「篇三」对于五百台以上机器的网吧，网络质量的好坏，直接决定了网吧的生存能力。如何规划一个优质的网络环境，是网吧以后生存的主要。网吧作为一个提供互联网信息服务和娱乐游戏的场所，稳定高速的网络是其经营的基本条件。广大上网用户来网吧都是期望着体验到一种网上冲浪的感觉，因此保证网络的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。1、网络层次设计：五百台以上的网吧，可以采取接入层、汇聚层、交换层三个网络层次的设计。接入层，对于五百台的机器来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。我们可以简单计算一下网络带宽来决定网络接入设备的总带宽，每台机器最大的网络流量7-8KB字节计算，五百台机器是4000KB字节左右，加上30％的网络损耗，网络总带宽应该为5200KB字节，我们的光纤初步可以选择为50MB的接入。当然了，为了加快网络速度，你也可以选择百兆的接入点。根据现在内网千兆设备的普及，我们的网络接入层应该选择为千兆备。接入带宽计算出来了，我们就选择网络接入设备，是用硬件路由器，还是用软路由。对于网吧来说，我个人感觉还是用软路由。硬件路由器，国内的生产厂商的技术不是太成熟，国外的产品，主要是针对于ISP接入商或对网络功能要求较高的用户而设计，并不适用于我们的网吧。硬件路由器与软路由的一个最大的区别就是硬件路由器的功能多而强大。在软路由方面，我们可以用以下选择，Smoothwall、Icpop、RouteOs、Linux等软件。2、汇聚层：汇聚层是整个局域网的核心部分，由于网吧内部的数据交换量特别大，因此，我们在选择汇聚层设备的时候，一定要选择一款合适的汇聚层网络设备。五百台机器的网吧，可以选择可堆叠千兆三层交换机，支持中文WEB管理，支持VLAN功能，支持端口汇聚功能，支持端口镜像功能，支持QoS功能，技持广播风暴控制，端口和MAC地址锁定功能；三层交换的背板带宽不能低于48G，方便我们的管理和维护；汇聚层网络设备的端口数量，最好要比我们设备的网络端口数量多出一些，方便以后我们的网络升级和改造。可使用产品：NBR20xx3、交换层：交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着千兆网络设备的普及，我们交换层的网络设备，肯定首选全千兆交换机。交换层设备选择时，需要满足下列要求：支持千兆传输带宽，背板传输不能低于48G，支持MAC地址学习功能。可选择的相关产品4、综合布线设计：布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。接入层与汇聚层之间的双绞线，可以选择超六类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用六类屏蔽双绞线。交换层与网络节点之间，六类屏蔽双绞线。在布线的时候，要注意以下几点：一是在布线时，每条线一定要做好相应的编号，方便日后的维护；二是每层之间最好保留两条至三条的备用线，防止我们网线损坏时做备用；三是制作网线的时候，一定要按照标准的接线方法，以获得最高的传输速度。5、IP地址的选择由于C类的IP地址决定了一个网络段中只能容纳253台机器，对于253台以上的机器，如何设计网络结构与使用哪一类IP地址有很大的关系。对于五百台机器的网吧，推荐使用B类的IP地址，而不使用C类的IP地址做多个网关来实现网络的互联。我们的网络汇聚层设备虽然具备VLAN功能，由于网络数量流量大，如果使用多个网关并划分VLAN来实现网络的互联，将会加重汇聚层网络设备的负担，影响整个网络的数据传输。B类IP地址172.16.0.0-172.31.255.255（172.160.0./16-172.31.0.0/16）例如你可以设置局域网的机器IP为：172.16.1.1~到172.16.3.255子网掩码为255.255.252.0（530台机器以下的话）6、网络节点设备的选择：网卡和水晶头属于网络中的网络节点设备。选择网卡的时候，百兆网卡是我们的最低选择。在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的网络布局配套。水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。说明：以上只是凭着经验写的，并不一定适合于每个网吧。各网吧还应根据自己网吧的实际需要，来设计属于自己的网络设计方案，以上仅供大家参考。注意：在设计大型的网络方案时，最好有一份施工文档，记录网线的编号，网络设备的编号和放置位置，方便日后的网络维护和网络升级改造。中小型公司企业网络设计方案「篇四」１项目概况及需求分析１．１项目概况某大学隶属国家教委，创办于２０世纪初，建校一百多年来，为国家培养了大批有用人才，随着扩招人数的增加，旧校区越来越不能满足学校的教学要求，因此，学校立项建设新校区。新校区占地面积约１００８亩，建筑总面积约３６万ｍ２，分教学区、学生宿舍区和运动区。教学区包括图书馆、综合教学楼、院系实验楼、行政办公楼、外事活动中心、科技中心等。学生宿舍区包括五栋高层学生公寓及十几栋多层学生公寓，运动区包括体育馆、运动场、看台等。新校区建成后将具有一流的校舍建筑和优美的学习环境，同时还具有国内最先进的智能化教学设施，以满足发展的可持续的信息化时代和教学改革的要求，适应２１世纪国家级大学的现代化教学要求。１．２需求分析近年来，学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。“学习使用网络，用网络进行学习”已经成为一种校园时尚。形象化、交互性的教学以及海量的教学资源，使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势，校园网络的建设势在必行。校园网的建设是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（ＴＣＰ／ＩＰ），建设一个可实现各种综合网络应用的高速计算机网络系统，将各系、办公室、图书馆、宿舍通过网络连接起来，与Ｉｎｔｅｒｎｅｔ相连。建成以后的校园网，将为老师、学生提供可靠的、高速的和可管理的网络环境，提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视／音频、网络远程教学、网络会议等），提供各种网络服务（如：电子邮件、文件共享、ＷＷＷ信息查询等）。２校园网设计原则校园网的设计原则建立在充分考虑学校使用需要的基础上，力求满足整个校园网的可靠性、先进性、实用性、可兼容及可扩展性。（１）可靠性：保证系统可靠运行，关键设备应有冗余；（２）先进性：采用当今国内、国际上最先进和成熟的计算机软、硬件技术，使新建立的系统能够最大限度地适应今后技术和业务发展的需要；（３）实用性：能够最大限度地满足实际工作的要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺；（４）可兼容及可扩展性：在进行方案建设时，力求做到网络结构清晰、合理并具有扩展能力；硬件配置先进、可靠，能够满足网络及软件运行的需要；系统软件安全、可靠，界面友好，易于操作和维护。３校园网设计方案３．１总体规划网络规划主要考虑网络规模、网络应用、信息交换量、投资及未来的发展等因素。作为该大学新校区的校园网，网络建设的目标是千兆网主干，１００Ｍ交换、１０Ｍ／１００Ｍ自适应到桌面，并在一些数据量较大的重要场所预留千兆网接口，以便将来直接接入校园网主干交换机。１０００Ｍ带宽可以保证服务器与主干交换机之间、主干交换机与各子网交换机之间信息流的畅通无阻。（１）网络中心设在教学区的图书馆内，占地约２００ｍ２，内设配线室、配电室、中心机房、专用空调机房、网管中心等，中心交换机、服务器、电源、配线设备均放在网络中心内；在学生宿舍区的医疗中心内设网络分中心，用于汇接各学生公寓引出的光纤，与网络中心采用单模光纤连接；（２）网络系统采用客户机／服务器网络体系，星形拓扑结构，１０００Ｍ高速以太网。整个网络快速、安全、可靠，并具有较好的运行性能、容错能力以及良好的扩充性和二次开发能力。３．２主机系统设计3.2.1WebServer、DNS服务器Ｗｅｂ服务器能把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便地访问这些信息。当网上用户增多时，网络访问很频繁，通信量很大，随机性强。作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的ＣＰＵ、ＳＭＰ体系结构、高速Ｉ／Ｏ通道和网络通道。域名服务器ＤＮＳ是一个分布式系统，各地名字服务器管理下属主机和子域，并由高一级名字服务器监管，但每个域至少需要配备一台以上的名字服务器。ＤＮＳ数据量不大，但访问频繁。本次设计选用一台ＨＰ３０００作为ＷｅｂＳｅｒｖｅｒ、ＤＮＳ服务器。3.2.2E-mail服务器电子邮件服务器是校园网为用户提供的基本服务之一，主要用于与远地用户联系，包括邮件网关和邮件服务器。需要较大的硬盘，但对访问速度不敏感，而且，电子邮件服务对服务器工作的连续性要求很高，服务器一旦关机，用户则无法收发邮件。本次设计选用一台ＨＰ３０００作为Ｅ－ｍａｉｌ服务器。3.2.3SQLServer6.5服务器数据库服务器通常要求具有高效的处理速度、较大的内存和磁盘空间、快速的Ｉ／Ｏ系统和网络界面，较高的可靠性，完善的系统备份功能和较好的可扩充性能。本次设计选用一台ＨＰ６０００作为ＳＱＬＳｅｒｖｅｒ６．５服务器。3.2.4ProxyServer/计费服务器Ｐｒｏｘｙｓｅｒｖｅｒ是连接校园网和Ｉｎｔｅｒｎｅｔ之间的桥梁，对于来自Ｉｎｔｅｒｎｅｔ的访问者，它是一道防火墙，将提供基于ＩＰ地址、用户口令、服务端口等各种机制的访问限制。另外，ＰｒｏｘｙＳｅｒｖｅｒ对于内部经常访问的Ｉｎｔｅｒｎｅｔ资源，能够缓存而且能够自动更新，一则加快了访问速度，二则节约了对Ｉｎｔｅｒｎｅｔ的访问费用。学校能够利用计费功能对网络资源的使用者、使用时间进行有效地控制。本次设计选用一台ＨＰ３０００作为ＰｒｏｘｙＳｅｒｖｅｒ／计费服务器。３．３网络结构系统设计3.3.1设备选型设备的选择主要考虑品牌、产品型号、产品配置方式等方面的合理性。网络设备现阶段以国外品牌为主，分为ＣＩＳＣＯ、３ＣＯＭ、ＢＡＹ等，三家网络界巨头占据了大部分的网络设备市场份额，并且都具有很全面的产品线。以ＣＩＳＣＯ为例加以说明。3.3.2中心交换机设计ＣＩＳＣＯ的产品线很多，适合千兆网主干的产品有４０００系列、５０００系列、６０００系列、８０００系列等。该大学的网络系统需要在可靠性、扩充能力等方面具有很好的性能并且必须支持多层交换，４０００系列具有高端口密度和很好的网络交换性能，但不能支持多层交换，所以不能满足需要；５０００系列推出很早，是一个成熟稳定的产品，其交换性能和对新型技术的兼容能力要逊色一些，它也不是本次校园网设计首选；６０００系列从性能、技术都能满足校园网的需要，而８０００系列由于具有更高要求的关键企业的关键应用，对用户而言性能价格比不如６０００，因此本次设计选用６０００系列作为校园网的中心交换机。（１）６０００系列中心交换机的主要性能：３２Ｇｂｐｓ的底板带宽；１５Ｍｐｐｓ的多层交换；６个插槽，但最多可有２４０个用户插槽；（２）支持模板８端口千兆位以太网；２４端口１００ＦＸ以太网；４８端口１０／１００以太网ＲＪ－４５；４８端口１０／１００以太网ＲＪ－２１或ＴＥＬＣＯ；（３）多层交换机模块设计在网络中心选用一台Ｃｉｓｃｏ６５０９中心交换机，配置一个热冗余电源、一块交换引擎、一块多层交换模块、两块８端口千兆网端口、由于交换引擎上还具有２个千兆口，因此设备具有１８个可用的千兆口，主干交换机上还配置一块４８端口１０／１００自适应端口，方便连接机房及本层的终端。（４）服务器与主干交换机采用千兆网连接。（５）网管工作站利用链路聚集技术采用４条１００Ｍ接入主干交换机的１００Ｍ端口，端口设置为全双工，实现全双工８００Ｍ连接主干。3.3.3校园各子网设计（１）教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计时推荐所有教学用端口全部采用交换式１００Ｍ以太网口；（２）办公子网：办公子网主要面向学校的各级领导以及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。只有网络数据传输快，才能更好地提高办公效率。同时，办公计算机应该能够达到支持视频传送的要求。鉴于办公子网将支持视频功能，设计推荐采用交换式１００Ｍ端口；（３）图书馆子网：图书馆从应用来说是一个相对独立的系统，因此设计时在图书馆设图书馆网络分中心，配置了一台Ｃｉｓｃｏ６００６中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书及目录的查找以及图书管理。图书馆的服务器和交换机通过１０００Ｍ交换口连入校园网，图书管理员办公计算机和各个查询终端采用１００Ｍ交换端口；（４）宿舍区及后勤子网：宿舍区子网即在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，后勤子网主要为食堂提供售饭一卡通计费系统等，由于宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，以减少至网络中心的光纤数量。在宿舍区网络分中心内配置一台Ｃｉｓｃｏ３５０８中心交换机，并通过光纤与网络中心直接相连。在设计的各子网的交换机时，通过整个网管系统将各个子网划分在不同的虚拟子网中，这样既满足了各子网与１０００Ｍ主干网的连接，又减少了投资、方便了管理。各子网的工作组交换机均选择Ｃｉｓｃｏ的Ｃａｔａｌｙｓｔ３５００ＸＬ系列交换机中的３５４８ＸＬ和３５２４ＸＬ。３５００ＸＬ系列的关键特性：１０Ｇｂｐｓ的交换主干，最高转发速率每秒钟７４０万个数据包，最大转发带宽５Ｇｂｐｓ，跨所有１０／１００端口提供线速性能。内置的千兆位以太网端口适合插入各种ＧＢＩＣ收发器包括ＣｉｓｃｏＧｉｇａＳｔａｃｋＧＢＩＣ、１０００ＢａｓｅＳＸ和１０００ＢａｓｅＬＸ／ＬＨＧＢＩＣ。低成本的两端口ＣｉｓｃｏＧｉｇａＳｔａｃｋＧＢＩＣ通过在菊花链连接中提供１Ｇｂｐｓ的连接，或者在专用的交换机到交换机连接中提供２Ｇｂｐｓ的连接，提供广泛的高度可配置的堆叠和性能选项。３．４广域网设计该大学校园网的广域网配置了一台Ｃｉｓｃｏ的３６６２路由器，由专线接入公用网。３．５校园网络拓扑图如后图所示３．６电源系统为保证网络系统的安全运转及电源发生故障时重要数据的存储，须配置具有高可靠性的ＵＰＳ电源。为此，在网络中心配置了一套ＡＰＣ２０ｋＶＡ／４Ｈ的ＵＰＳ电源；在图书馆分中心、学生宿舍分中心配置ＡＰＣ１０ｋＶＡ／２Ｈ的ＵＰＳ电源，在各子网等对网络数据要求较高的场所配置相应的ＵＰＳ电源。３．７网络安全设计网络建成后，为保证整个网络正常地运行、防止计算机病毒对网络的侵害、防止“黑客”入侵就变得尤其重要。主要表现在以下几方面：身份认证、访问授权、数据保密、数据完整、审计记录、防病毒入侵。网络安全是有层次的，在不同层次，安全的着重点也不同，大致归纳起来可将网络安全划分成两个层次：网络层安全和应用层安全。因此，此次设计选用ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墙。ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墙是Ｃｉｓｃｏ防火墙家族中的专用防火墙设施，是防火墙市场中的领先产品，ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墙可提供强大的安全，且不影响网络性能。它可提供全面的防火墙保护，对外部世界完全隐藏了内部网体系结构。通过ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墙可以建立使用ＩＰＳｅｃ标准的虚拟专网ＶＰＮ连接。ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墙加强了内部网、外部网链路和Ｉｎｔｅｒｎｅｔ之间的安全访问。４校园网布线系统设计方案众所周知，网络布线系统是网络系统的基础，所以，室内外网络布线系统的规划就显得至关重要。我们在设计整个校区的布线系统时，充分考虑了网络的使用和发展需要，在主干路由上作了充分的预留。网络布线系统设计按支持数据文件、电子邮件、图像、多媒体等各种网络应用考虑，系统由以下几个子系统组成：４．１工作区子系统由终端设备连线和信息插座组成，信息插座设在教室、实验室、办公室、管理室、学生宿舍等场所，全部选用超５类信息模块。４．２水平配线子系统将干线子系统线路延伸到用户工作区，校园内的水平配线子系统均采用超５类８芯非屏蔽双绞线。４．３垂直干线子系统校园内的垂直干线子系统均采用多模光纤连接，并在每个管理子系统预留超５类８芯非屏蔽双绞线作为垂直主干路由的备份。４．４管理子系统分布在各建筑物的弱电竖井配线间内，管理各层的水平布线，连接相应的网络设备。各配线间内均设有１９″标准机柜，并要求相关专业采取通风设施，避免电磁干扰，保护设备正常运行。４．５设备间子系统采用快接式配线架连接主机及网络设备。设备间子系统设在图书馆的网络中心和学生宿舍区的网络分中心内。４．６建筑群子系统网络中心与宿舍区网络分中心之间由于距离较远，考虑到千兆网多模光纤传输距离仅为５５０ｍ，采用１２芯单模光纤连接。由网络中心和分中心至各建筑物，考虑近期学校使用、设备投资、距离超长等各种因素，采用多模光纤和单模光纤混合的方式连接，并在每个建筑物内预留了单模光纤，以备将来整个网络系统的发展。中小型公司企业网络设计方案「篇五」本方案采用二层结构：核心层和用户接入层，通过交换机之间的级联组建网络，就可以满足公司的各种办公应用，网络拓扑图如图所示。中型网络可以配置双WAN口路由器，接入电信或网通两条线路，这样可以加快访问不同线路网络的速度，还可以起到负载均衡的作用。出于上网员工多和公司规模升级性考虑，一般中心交换机应当选择千兆交换机；工作组交换机则选择百兆交换机。另外，为了方便网络的划分和安全，最好选择带有VLAN功能的交换机。用网线（直连线）连接路由器的LAN口到中心交换机的1口或最未口；用直连线连接中心交换机到工作组交换机的1000Mbps端口。最后，用交叉线连接工作组交换机的100Mbps端口到电脑即可。电脑数量太大时，就要划分成多个网段，各网段用不同VLAN，通过路由进行通讯。这样才能保证网络整体的稳定性，即使有故障也无法扩散，减少故障损失。对于位于同一地理区域的多台电脑，也可以按每150台划分一个VLN。由于电脑分别安放在各个层楼中，因此可将每层楼中的电脑划分到一个VLN中。例如可为上层楼中的电脑分别设置IP地址为：192、168、1、2～192、168、1、254；下层楼中的电脑分别设置IP地址为：192、168、10、2～192、168、10、254、子网掩码均为“255、255、255、0”，网关均指向中心交换机配置的内网口IP地址，如“192、168、0、1”。本方案不仅适用于组建中型网络，而且在公司扩大经营规模后，也有良好的升级性能――只需要加入二层工作组交换机，连接新添加的电脑即可。此外，该方案还可以应用在各种小型局域网，这时双WAN路由器就不是必须的了，中心交换机就直接连接外网即可本方案