1、絡(luò)的現(xiàn)狀分析GE GROUP system office room【GEIHUA16H-GEIHUA GEIHUA8Q8-現(xiàn)狀分析1、用戶現(xiàn)狀分析該公司是電腦配件生產(chǎn)、銷售一體化的公司。現(xiàn)有員工500人，分別負責(zé)電腦配件 生產(chǎn)、銷售、售后維修等服務(wù)。該公司共有6個部門，生產(chǎn)部門30人，人事部50 人，研發(fā)部40人，財務(wù)部4人，業(yè)務(wù)部100人，后勤部20人。公司有一棟辦公樓 和一棟生產(chǎn)間，除生產(chǎn)部在生產(chǎn)車間外，其余各部門均在辦公樓。分公司據(jù)總公司 15公里，租用辦公樓，有3個部門，分別為市場部35人、后勤部4人、財務(wù)部5 人、經(jīng)理部3人，其中市場部和后勤部在一個辦公室，財務(wù)部和經(jīng)理部各在一個辦

2、公室，所有辦公室在同一層樓相鄰的房間。2、網(wǎng)絡(luò)拓補分析該公司采用星型網(wǎng)絡(luò)拓補結(jié)構(gòu)，公司各部門均接入中心交換機，這樣便于方便管 理。中心交換機作為核心層，地位非常重要，服務(wù)器群接入中心交換機便于對中心 交換機的管理與維護。3、網(wǎng)絡(luò)現(xiàn)狀分析公司內(nèi)部網(wǎng)絡(luò)公司共有4個人部門，分別為市場部、后勤部、財務(wù)部、經(jīng)理部，市場部35人， 計算機數(shù)量35，后勤部4人，計算機數(shù)量4，財務(wù)部5人，計算機數(shù)量5；經(jīng)理部 3人，計算機數(shù)量5。每個部門各有打印機一臺。各個部門之間不能互相訪問，部 門之內(nèi)可以互相訪問。需求分析1、用戶需求分析該辦公局域網(wǎng)母的是滿足企業(yè)內(nèi)部辦公的自動化。在核心交換機的選擇上選擇具有 路由功能的

3、三層交換機。由ISP間接鍵入INTERNET采用光纖接入技術(shù)，交換到桌面，在速度上采用802.3u。主干將用802.3ab的/1000BASE-T，桌機以 802.3u/100BASE-TX接入主干。路由器將真?zhèn)€網(wǎng)絡(luò)接入INTERNET。2、網(wǎng)絡(luò)需求分析該公司采用星型網(wǎng)絡(luò)拓補結(jié)構(gòu)，所以要求用VLAN限制廣播域，除財政部、研發(fā)部 個部門間可互相訪問，財務(wù)部、研發(fā)部可以訪問其他部門，兒其他部門的人不能訪 問財務(wù)部、研發(fā)部。還要保證研發(fā)部個財務(wù)部的不間斷業(yè)務(wù)。1、網(wǎng)絡(luò)應(yīng)全天候正常運行，幾時鏈路或者設(shè)備出現(xiàn)故障以及網(wǎng)絡(luò)負載過2、網(wǎng)絡(luò)應(yīng)可靠地提供應(yīng)用程序，并確保任何兩臺主機之間的響應(yīng)時間都 是合理的3、

4、網(wǎng)絡(luò)是安全的，能夠保護通過它傳輸?shù)臄?shù)據(jù)以及與他相連的設(shè)備存儲 的數(shù)據(jù)4、網(wǎng)絡(luò)應(yīng)易于調(diào)整，以適應(yīng)網(wǎng)絡(luò)整長和業(yè)務(wù)變更5、對于網(wǎng)絡(luò)偶然發(fā)生的故障，排除起來應(yīng)簡單易行，確定并修復(fù)問題不應(yīng)太費時間3、網(wǎng)絡(luò)拓補需求分析1、要求各個部門之間不能互相訪問，部門內(nèi)可以互相訪問，主干采用光纖接入INTERNET，核心采用具有路由功能的三層交換機。實現(xiàn)訪問控制需 求。擴建分公司網(wǎng)絡(luò)，完成VLAN間通信及訪問控制。用VLAN限制廣播域， 除財務(wù)部外各部門間可互相訪問，財務(wù)部可以訪問其他部門，其他部門不能 訪問財務(wù)部。網(wǎng)絡(luò)性能分析1、可靠性與穩(wěn)定性網(wǎng)絡(luò)能夠全天候提供一致和可靠的服務(wù)，另外，如果單個鏈路或設(shè)備發(fā)生故 障，

5、網(wǎng)絡(luò)性能不會受到影響。設(shè)計網(wǎng)絡(luò)時就必須考慮安全性與穩(wěn)定性。規(guī)劃安全設(shè)備、過濾器和防火墻的部 署位置對于保護網(wǎng)絡(luò)資源至關(guān)重要。2、可擴展性可擴展的網(wǎng)絡(luò)設(shè)計能夠支持新的用戶組、遠程站點和新的應(yīng)用程序，而不影響 為現(xiàn)有用戶提供的服務(wù)等級。VLAN的劃分與IP地址的劃分由于各個部門之間不能互相訪問，所以由劃分VLAN實現(xiàn)訪問限制。該公司共有 6個部門，所以將劃分6個VLAN，劃分VLAN將在核心三層交換機中實現(xiàn)。部門網(wǎng)段VLAN后勤部10財務(wù)部20生產(chǎn)部30人事部40研發(fā)部50業(yè)務(wù)部60IP地址的劃分根據(jù)劃分的VLAN與各個部門計算機的數(shù)量將IP地址劃分好。部門IP地址范圍后勤部10.254財務(wù)部生產(chǎn)

6、部人事部研發(fā)部業(yè)務(wù)部設(shè)備選型核心交換機37500 x1D-Link DGS-3612基本規(guī)格交換機類型三層堆疊千兆以太網(wǎng)交換機傳輸速率10/100/1000Mbps應(yīng)用層級三層交換方式存儲-轉(zhuǎn)發(fā)背板帶寬24Gbps包轉(zhuǎn)發(fā)率17.86Mpps端口結(jié)構(gòu)固定端口內(nèi)存2MBMAC地址表16KVLAN功能支持網(wǎng)絡(luò)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3,IEEE 802.3u,IEEE 802.3ab,IEEE 802.3z,IEEE802.1D/w/s,IEEE 802.1P/Q VLAN,IEEE 802.1p,IEEE 802.1v,IEEE802.1X,IEEE 802.3 ,IEEE 802.3ad,IE

7、EE 802.3x,EEE 802.1u傳輸模式全雙工堆疊功能能堆疊端口接口數(shù)量12個接口類型10/100/1000BASE-T 端口： 12SFP組合插槽：4RS-232配置端口： 1二層路由D-Link DES-10481320 x5基本規(guī)格交換機類型快速以太網(wǎng)交換機傳輸速率10/100Mbps應(yīng)用層級二層交換方式存儲-轉(zhuǎn)發(fā)背板帶寬9.6Gbps包轉(zhuǎn)發(fā)率10Mbps:14,800pps, 100Mbps:148,800pps端口結(jié)構(gòu)固定端口內(nèi)存1MBMAC地址表14336KVLAN功能不支持網(wǎng)絡(luò)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3, IEEE 802.3u, ANSI/IEEE 802.3 NWa

8、y, IEEE 802.3x網(wǎng)絡(luò)協(xié)議CSMA/CD傳輸模式全雙工網(wǎng)管功能否堆疊功能不可堆疊端口接口數(shù)量48個接口類型10/100BASE-TX桌面交換機500 x12D-Link DES-1024D基本規(guī)格交換機類型桌面型百兆以太網(wǎng)交換機傳輸速率10/100Mbps應(yīng)用層級二層交換方式存儲-轉(zhuǎn)發(fā)背板帶寬4.8Gbps包轉(zhuǎn)發(fā)率10 Mbps: 14,800 pps ,100 Mbps: 148,800 pps端口結(jié)構(gòu)固定端口內(nèi)存2.5MMAC地址表16KVLAN功能不支持網(wǎng)絡(luò)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3 10Base-T, IEEE802.3u 100Base-TX傳輸模式全/半雙工自適應(yīng)網(wǎng)管功能無堆疊功能不可堆疊端口接口數(shù)量24個接口類型10/100Mbps由于各個部門計算機數(shù)量不同，所以整個網(wǎng)絡(luò)所需桌面級交換機12臺。路由器思科 384547000 x2基本規(guī)格路由器類型集成化路由器傳輸速率10/100/1000Mbps端口結(jié)構(gòu)模塊化最大Flash內(nèi)存256MB最大DRAM內(nèi)存1024MB網(wǎng)絡(luò)功能路由器包轉(zhuǎn)發(fā)率10 Mbps: 14,880 pps,100 Mbps: 148,810 pps ,1000 Mbps:1,488,100 pps路由器網(wǎng)管功能Cisco ClickStart,SNMPVPN功能支持VPNQos功能支持