1、XX通信公司網(wǎng)絡(luò)設(shè)計(jì)方案院系：信息技術(shù)學(xué)院年級(jí)：10級(jí)班級(jí)：網(wǎng)絡(luò)工程姓名：楊夢(mèng)嬌 2劉青 2 郝靜曉 2一、 項(xiàng)目背景XX公司是一家小型企業(yè)，是一家大致有200人的通信公司。公司組織結(jié)構(gòu)如下：總經(jīng)理副總經(jīng)理銷售部市場(chǎng)部技術(shù)支持部人事行政部財(cái)務(wù)部二、用戶需求分析及網(wǎng)絡(luò)功能為了能讓公司更好的與現(xiàn)代社會(huì)的發(fā)展接軌，更快的獲取市場(chǎng)信息及為了讓外界了解該本公司的相關(guān)信息特組建企業(yè)網(wǎng)，以實(shí)現(xiàn)對(duì)“公司檔案管理”、“產(chǎn)品信息”、“供求信息”等進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)化管理。根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：a) 用戶公司需要連接內(nèi)部網(wǎng)絡(luò)，各部門員工的終端能實(shí)現(xiàn)連通。b) 所有公司員工都能夠訪問(wèn)遠(yuǎn)

2、程分支機(jī)構(gòu)（遠(yuǎn)程分支機(jī)構(gòu)的網(wǎng)絡(luò)不在此項(xiàng)目中）。c) 公司財(cái)務(wù)部門的數(shù)據(jù)很重要，希望有一定的安全措施。d) 網(wǎng)絡(luò)設(shè)備要求高速、運(yùn)行穩(wěn)定。e) 根據(jù)用戶的需求描述，可以分析出，用戶公司需要使用交換機(jī)連接所以客戶端。f) 需要路由器連接遠(yuǎn)程分支機(jī)構(gòu)g) 需要在交換機(jī)上劃分VLAN，VLAN之間需要配置單臂路由實(shí)現(xiàn)互通。 主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。主干網(wǎng)接入Internet的方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。主干為千兆光纖線路，其它線路為超五類雙絞線。三、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)1根據(jù)公司大樓的結(jié)構(gòu)特點(diǎn)制定詳細(xì)的網(wǎng)絡(luò)連接圖，其中包括如下信息：a)

3、網(wǎng)絡(luò)上個(gè)信息電（即辦公點(diǎn)）的分布圖，工作空間大小與距離b) 電源插座的位置，包括目前正在使用的插座的設(shè)備c) 所有不可移動(dòng)的物品的位置（如支撐柱，分隔墻，內(nèi)置柜等）d) 所有辦公家具的當(dāng)前位置e) 所有計(jì)算機(jī)和類似打印機(jī)的外部設(shè)備的位置f) 門和窗口的位置g) 通風(fēng)管道和目前電線的位置另外，在記錄每臺(tái)設(shè)備是要為每臺(tái)設(shè)備建立一張配置表，如計(jì)算機(jī)的CPU，硬盤，顯示器，軟驅(qū)。2.接入Interner方式：a) DSL寬帶接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對(duì)稱數(shù)字用戶線。ADSL被普遍認(rèn)為是具有廣闊應(yīng)用前景的接入技術(shù)之一。b) 專線接入，在企業(yè)級(jí)用

4、戶中，主要采用的是專線接入方式。常用的專線接入使DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng))方式。速度范圍64Kbps至2Mbps。采用DDN,網(wǎng)絡(luò)設(shè)備需要路由器、NTU、基帶調(diào)制解調(diào)器或HDSL。因北京與廣州方面業(yè)務(wù)聯(lián)系密切，所以用DDN專線。建議公司租用專線與外界互聯(lián)，用一臺(tái)配置較先進(jìn)的計(jì)算機(jī)作為服務(wù)器。3.設(shè)計(jì)要求本系統(tǒng)設(shè)計(jì)主要進(jìn)行節(jié)點(diǎn)網(wǎng)絡(luò)拓?fù)?、路由組織、IP 地址、網(wǎng)絡(luò)安全設(shè)計(jì)、VLAN 劃分和設(shè)備的具體配置等設(shè)計(jì)，詳細(xì)描述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。4. 網(wǎng)絡(luò)設(shè)計(jì)依據(jù)a) 遵循中國(guó)公眾多媒體通信網(wǎng)技術(shù)體制、中國(guó)公眾多媒體通信網(wǎng)工程實(shí)施技術(shù)要求以及其它國(guó)家相關(guān)標(biāo)準(zhǔn)和技術(shù)體制。b) 采用層次化設(shè)計(jì)，網(wǎng)絡(luò)結(jié)

5、構(gòu)的不同部分有不同的功能，使網(wǎng)絡(luò)具有優(yōu)良的結(jié)構(gòu)。c) 優(yōu)化網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)，并在各個(gè)層面考慮冗余和備份，使系統(tǒng)具有較高的容錯(cuò)能力和應(yīng)變能力，以保證系統(tǒng)的可靠和有效運(yùn)作。d)選用的技術(shù)確保開(kāi)放性、可移植性、兼容性和可擴(kuò)展性。e)采用通用的國(guó)際標(biāo)準(zhǔn)和協(xié)議，不采用有礙網(wǎng)絡(luò)互通的廠家特有性能。f)提供有效的安全保密措施，確保整個(gè)網(wǎng)絡(luò)的安全。重要網(wǎng)絡(luò)設(shè)備應(yīng)有適當(dāng)?shù)娜哂鄠浞?。g)盡量詳細(xì)準(zhǔn)確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的工作量減至最少，以保證工程的順利和有效完成。5. 設(shè)備分析根據(jù)對(duì)網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇：a) 基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決

6、方案。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化，使用IP作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)充以與其它的網(wǎng)絡(luò)互連時(shí)，可以跨越多個(gè)平臺(tái)自然而然地提供互操作能力和無(wú)縫連接功能。b) 在主干網(wǎng)建設(shè)時(shí)，選擇3Com和Cisco系統(tǒng)產(chǎn)品，它能夠以極具競(jìng)爭(zhēng)力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)。c) 在局部網(wǎng)建設(shè)方面，選擇使用CISCO設(shè)備和TP-LINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 CISCO設(shè)備和TP-LINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過(guò)它們Secure技術(shù)保證了安全地接入I

7、nternet和一體化的網(wǎng)絡(luò)解決方案。d) 計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。e) 安全性是另一個(gè)關(guān)鍵要求，要保證能夠安全地接入Internet。6. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)在用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，我們建議采用層次化的結(jié)構(gòu)設(shè)計(jì)。 對(duì)于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，想要建設(shè)成為一個(gè)覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的網(wǎng)絡(luò)，在

8、起初的設(shè)計(jì)中就必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴(kuò)充性、管理性，因?yàn)樾碌淖泳W(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個(gè)系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個(gè)邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Localaccess)，模塊化網(wǎng)絡(luò)設(shè)計(jì)方法的目標(biāo)在于把一個(gè)大型的網(wǎng)絡(luò)元素劃分成一個(gè)個(gè)互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如下圖所示：主要網(wǎng)絡(luò)設(shè)備列表： 設(shè)備型號(hào)描述數(shù)量（臺(tái)）WS-C2950G-48-EI快速以太網(wǎng)交換機(jī)，交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)；背板寬帶（Gbps）:13.6；端口數(shù)：48；模塊化插槽數(shù)：2

9、52621XM模塊化路由器，可選廣域接口WIC卡；固定局域網(wǎng)接口：10/100Base-T/TX 2個(gè)；支持?jǐn)U展模塊插槽數(shù)：3；支持VPN；內(nèi)置防火墻1RJ45-RJ45交叉跳線1.5米，非屏蔽4RJ45-RJ45直連跳線1.5米，非屏蔽1硬件拓展：a) 如果人員有增加，可以增加相同類型的2950系列交換機(jī)b) 如果分支機(jī)構(gòu)的數(shù)量增加，可以考慮在路由器上增加擴(kuò)展模塊，擴(kuò)展模塊的型號(hào)根據(jù)連接線路的類型確定c) 如果路由器與交換機(jī)之間的連接成為網(wǎng)絡(luò)的瓶頸，可以考慮更換為3層交換機(jī)IP地址擴(kuò)展：目前各部門分配的網(wǎng)段都有比較大的剩余地址空間，具有較好的可擴(kuò)展性具體劃分如下：全部的地址空間是192.16

10、8.10.0/24和192.168.11.0/24遠(yuǎn)程分支機(jī)構(gòu)的IP地址是192.168.20.0/24IP地址規(guī)劃：部門地址空間所屬VLAN總經(jīng)理副總經(jīng)理192.168.11.162/27192.168.11.163/27VLAN 50名稱：financial銷售部192.168.10.0/25VLAN 10名稱：sales市場(chǎng)部192.168.10.128/25VLAN 20名稱：marketing技術(shù)支持部192.168.11.0/25VLAN 30名稱：technic人事行政部192.168.11.128/27VLAN 40名稱：HR財(cái)務(wù)部192.168.11.160/27VLAN 5

11、0名稱：financial路由器接口地址空間用途路由器對(duì)外接口地址192.168.20.1/30Fa0/1路由器內(nèi)部接口地址192.168.10.1/25192.168.10.129/25192.168.11.1/25192.168.11.129/27192.168.11.161/27Fa0/0.1 VLAN 10網(wǎng)關(guān)Fa0/0.2 VLAN 20網(wǎng)關(guān)Fa0/0.3 VLAN 30網(wǎng)關(guān)Fa0/0.4 VLAN 40網(wǎng)關(guān)Fa0/0.5 VLAN 50網(wǎng)關(guān)接口規(guī)劃：設(shè)備名稱接口用途接口類型R1Fastethernet 0/0Fastethernet 0/1連接Sw1連接遠(yuǎn)程分支機(jī)構(gòu)Trunk 接口

12、路由接口Sw1Fastethernet 0/1Fastethernet 0/2Fastethernet 0/3Fastethernet 0/4Fastethernet 0/5Fastethernet 0/6Fastethernet 0/7Fastethernet0/1130Fastethernet0/3145連接R1連接Sw2連接Sw3連接Sw4連接Sw5連接總經(jīng)理PC連接副總經(jīng)理PC連接用戶PC連接用戶PCTrunk接口Trunk接口Trunk接口Trunk接口Trunk接口Access接口，Vlan50Access接口，Vlan50Access接口，Vlan10Access接口，Vlan2

13、0Sw2Fastethernet 0/1Fastethernet 0/640Fastethernet0/4148連接Sw1連接用戶PC連接用戶PCTrunk接口Access接口，Vlan10Access接口，Vlan20Sw3Fastethernet 0/1Fastethernet 0/610Fastethernet0/1147連接Sw1連接用戶PC連接用戶PCTrunk接口Access接口，Vlan10Access接口，Vlan20Sw4Fastethernet 0/1Fastethernet 0/635Fastethernet0/3645連接Sw1連接用戶PC連接用戶PCTrunk接口Ac

14、cess接口，Vlan30Access接口，Vlan40Sw5Fastethernet 0/1Fastethernet 0/635Fastethernet0/3645連接Sw1連接用戶PC連接用戶PCTrunk接口Access接口，Vlan30Access接口，Vlan50交換機(jī)配置：a) 配置主機(jī)名b) 加密保存的密碼c) 添加VLANd) 配置VLAN Trunk路由器配置：a) 配置主機(jī)名b) 加密保存的密碼c) 在路由器上配置單臂路由d) 在路由器上配置默認(rèn)路由訪問(wèn)遠(yuǎn)程分支機(jī)構(gòu)四、綜合布線局域網(wǎng)布線設(shè)計(jì)的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。網(wǎng)絡(luò)布線必須有較長(zhǎng)遠(yuǎn)的考慮。對(duì)于大型局域網(wǎng)，連接公司院內(nèi)各個(gè)

15、建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計(jì)，使用線纜保護(hù)管道并且埋入地下。建筑物內(nèi)又分為連接各個(gè)樓層的垂直布線子系統(tǒng)和連接同一樓層各個(gè)房間入網(wǎng)計(jì)算機(jī)的水平布線子系統(tǒng)。如果設(shè)有信息中心網(wǎng)絡(luò)機(jī)房，還應(yīng)該考慮機(jī)房的特殊布線需求。在局域網(wǎng)布線時(shí)，應(yīng)該充分考慮到將來(lái)網(wǎng)絡(luò)擴(kuò)展可能需要的最大接入節(jié)點(diǎn)數(shù)量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點(diǎn)計(jì)算機(jī)不多，可以采用從一個(gè)接入層節(jié)點(diǎn)直接連接所有入網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)。若建筑物的每個(gè)樓層都分布有大量接入節(jié)點(diǎn)，就需要設(shè)計(jì)垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓設(shè)置專門的配線間，安置該樓層的接入層節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備和配線裝置。水平布線子系統(tǒng)通常采用非屏

16、蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。連接各個(gè)樓層交換機(jī)的垂直布線子系統(tǒng)通常采用光纖。企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干線子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)組成。它的設(shè)計(jì)原則如下：a) 開(kāi)放性 嚴(yán)格按照IEEE802、EIA/TIA 568等工業(yè)及建筑布線標(biāo)準(zhǔn)和中國(guó)建筑電氣設(shè)計(jì)/工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。b) 實(shí)用性 適應(yīng)企業(yè)現(xiàn)在和將來(lái)發(fā)展的需要，具備數(shù)據(jù)通信、語(yǔ)音通信和圖像通信的功能。c) 靈活性 布線系統(tǒng)中任一信息點(diǎn)能夠很方便地與多種類型設(shè)備（如電話、計(jì)算機(jī)、檢測(cè)器件以及傳真等）進(jìn)行連接。d) 可擴(kuò)展性 布線系統(tǒng)具有較強(qiáng)的可擴(kuò)展性，在將來(lái)需要時(shí)可以很容

17、易地將所擴(kuò)充的設(shè)備連接到系統(tǒng)中來(lái)，實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與應(yīng)用。e) 經(jīng)濟(jì)性 綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進(jìn)性，又是具有極高的性能價(jià)格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年。f) 可靠性 綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條通道都采用專用儀器校核線路衰減、串音、信噪比，以保證其電氣性能不會(huì)造成交叉干擾。所以，北方公司應(yīng)采用綜合布線系統(tǒng)，才能更好的發(fā)揮千兆局域網(wǎng)的威力。五、實(shí)施步驟與時(shí)間安排序號(hào)實(shí)施內(nèi)容負(fù)責(zé)人時(shí)間進(jìn)度安排實(shí)施結(jié)果1設(shè)備到貨檢驗(yàn)2設(shè)備安裝設(shè)備上架：線纜連接：3設(shè)

18、備調(diào)試交換機(jī)調(diào)試：路由器調(diào)試：4分段測(cè)試5整網(wǎng)測(cè)試6驗(yàn)收7文檔交付8用戶培訓(xùn)六、驗(yàn)收測(cè)試序號(hào)測(cè)試項(xiàng)目測(cè)試方法測(cè)試結(jié)果1相同VLAN的主機(jī)之間是否能通信2不同VLAN之間的主機(jī)是否能通信3主機(jī)能否ping通自己的網(wǎng)關(guān)4主機(jī)之間是否能與遠(yuǎn)程分支機(jī)構(gòu)的主機(jī)通信七、網(wǎng)絡(luò)維護(hù)1. 更新WEB頁(yè)面的版面、樣式、內(nèi)容的更新；公司共享資料的更新；網(wǎng)絡(luò)教室、軟件下載內(nèi)容的更新；聊天室及電子論壇的維護(hù)等工作由管理員進(jìn)行。各種報(bào)表、數(shù)據(jù)庫(kù)更新，信息發(fā)布由各部門管理員從本地登錄服務(wù)器進(jìn)行。2備份由于考慮最低投資，未采用磁帶機(jī)備份，而使用磁盤鏡像技術(shù)容錯(cuò)，這樣不但得到完整的數(shù)據(jù)備份，而且還提高了系統(tǒng)的性能。3. 診斷INT