無(wú)錫職業(yè)技術(shù)學(xué)院專用周設(shè)計(jì)說(shuō)明書《網(wǎng)絡(luò)綜合設(shè)計(jì)》專用周設(shè)計(jì)任務(wù)書系部計(jì)算機(jī)技術(shù)系班級(jí) 網(wǎng)絡(luò)31232 學(xué)號(hào) 3020123218 姓名 陸星星一、題目易視騰有限公司無(wú)錫分部網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)二、目的要求：通過(guò)綜合運(yùn)用各學(xué)期所學(xué)的《計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)》、《智能化綜合布線》、《網(wǎng)絡(luò)操作系統(tǒng)》、《網(wǎng)絡(luò)安全技術(shù)》、《網(wǎng)絡(luò)工程實(shí)訓(xùn)》等課程及實(shí)訓(xùn)的知識(shí)和經(jīng)驗(yàn)，在兩周的實(shí)訓(xùn)過(guò)程中完成一個(gè)網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目的解決方案（包括需求分析、總體規(guī)劃設(shè)計(jì)、詳細(xì)設(shè)計(jì)、網(wǎng)絡(luò)集成實(shí)施以及網(wǎng)絡(luò)系統(tǒng)測(cè)試、驗(yàn)收與評(píng)估）。通過(guò)實(shí)訓(xùn)，學(xué)生將會(huì)了解網(wǎng)絡(luò)系統(tǒng)集成的含義、原則，熟悉掌握網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目的組成，為設(shè)計(jì)解決方案、實(shí)施方案提供堅(jiān)實(shí)的基礎(chǔ)和系統(tǒng)的知識(shí)體系。三、內(nèi)容：1、需求分析：選擇一種用戶需求環(huán)境進(jìn)行需求分析；2、總體規(guī)劃設(shè)計(jì)：根據(jù)需求分析的要求，進(jìn)行網(wǎng)絡(luò)總體規(guī)劃設(shè)計(jì)；3、詳細(xì)設(shè)計(jì)：包括綜合布線設(shè)計(jì)、局域網(wǎng)方案設(shè)計(jì)、廣域網(wǎng)接入方案設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備和服務(wù)器的選型、網(wǎng)絡(luò)存儲(chǔ)與備份方案設(shè)計(jì)、網(wǎng)絡(luò)系統(tǒng)安全方案設(shè)計(jì)、網(wǎng)絡(luò)管理方案設(shè)計(jì)、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)方案設(shè)計(jì)；4、網(wǎng)絡(luò)系統(tǒng)實(shí)施：在實(shí)訓(xùn)室對(duì)一些主要的技術(shù)進(jìn)行模擬實(shí)施；5、系統(tǒng)測(cè)試、驗(yàn)收與評(píng)估：對(duì)模擬實(shí)施的結(jié)果進(jìn)行測(cè)試、驗(yàn)收與評(píng)估；6、答辯1）準(zhǔn)備實(shí)訓(xùn)設(shè)計(jì)說(shuō)明書；2）進(jìn)行答辯開(kāi)始日期：2015年1月15日 完成日期：2015年1月28日答辯日期：2015年1月28日 指導(dǎo)老師：吳偉王欣易視騰有限公司無(wú)錫分部網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)需求分析1.1背景介紹易視騰科技成立于2008年，總部位于北京，在無(wú)錫設(shè)有研發(fā)中心，深圳、武漢、西安、南昌設(shè)有服務(wù)機(jī)構(gòu)。易視騰科技專注于互聯(lián)網(wǎng)電視OTT（over–the-top）平臺(tái)技術(shù)研發(fā)與業(yè)務(wù)實(shí)踐，是一家以自主研發(fā)、規(guī)模生產(chǎn)、市場(chǎng)營(yíng)銷為一體的現(xiàn)代科技企業(yè)。易視騰科技擁有豐富的互聯(lián)網(wǎng)電視業(yè)務(wù)拓展經(jīng)驗(yàn)和完善的服務(wù)能力，已與廣電及電信運(yùn)營(yíng)商形成可行的三方合作模式，提供全方位有效的內(nèi)容、牌照、終端、平臺(tái)技術(shù)、定制服務(wù)。由于公司在各地都設(shè)有分部，對(duì)于網(wǎng)絡(luò)的安全也更加重視，公司希望能將網(wǎng)絡(luò)能夠達(dá)到高可靠性、高冗余性、快速轉(zhuǎn)發(fā)等目標(biāo)，對(duì)于未來(lái)的進(jìn)一步發(fā)展能夠可擴(kuò)展，以達(dá)到一定時(shí)期的穩(wěn)定性要求。1.2建筑物位置、平面圖介紹易視騰有限公司無(wú)錫研發(fā)中心地點(diǎn)處于無(wú)錫新區(qū)軟件園鯨魚座D幢的7，8樓層。公司7樓有8個(gè)辦公區(qū)，一個(gè)大會(huì)議室，一個(gè)小會(huì)議室，一個(gè)休息室，一個(gè)經(jīng)理辦公室和網(wǎng)絡(luò)管理中心。公司8樓層有10個(gè)辦公區(qū)，一個(gè)大會(huì)議室，一個(gè)小會(huì)議室，一個(gè)休息室，一個(gè)經(jīng)理辦公室。每個(gè)工作區(qū)約有10個(gè)工作位，每個(gè)工作位預(yù)留一個(gè)信息點(diǎn)，共180個(gè)信息點(diǎn)。每個(gè)大會(huì)議室有26個(gè)座位每個(gè)座位桌子上都有一個(gè)信息點(diǎn)，每個(gè)小會(huì)議室有14個(gè)座位每個(gè)座位桌子上都有一個(gè)信息點(diǎn)，共80個(gè)信息點(diǎn)。每個(gè)經(jīng)理室有三個(gè)信息點(diǎn)，每個(gè)休息室用的是無(wú)線路由器，除此之外還預(yù)留了10個(gè)信息點(diǎn)。每層樓的服務(wù)前臺(tái)預(yù)留兩個(gè)信息點(diǎn)。信息點(diǎn)總計(jì)約為300個(gè)。信息點(diǎn)分部如表1所示，公司總部平面圖如圖1圖2所示：表1信息點(diǎn)分部表區(qū)域區(qū)域個(gè)數(shù)單個(gè)區(qū)域信息點(diǎn)個(gè)數(shù)總計(jì)辦公區(qū)1810180大會(huì)議室26252小會(huì)議室14228前臺(tái)服務(wù)224經(jīng)理室236休息室21020總計(jì)//300圖17層平面圖圖28層平面圖1.3人員組成、分類及對(duì)網(wǎng)絡(luò)使用的要求介紹無(wú)錫研發(fā)中心分為6大部門：研發(fā)部，綜合管理部，品牌宣傳部，運(yùn)營(yíng)部，研發(fā)管理部，終端支持部。研發(fā)部為重要部門，為了安全起見(jiàn)研發(fā)部只能訪問(wèn)內(nèi)網(wǎng)，其他部門可通過(guò)NAT技術(shù)訪問(wèn)外網(wǎng)以保護(hù)公司網(wǎng)絡(luò)的安全，通過(guò)vlan劃分使各部門之間不能相互訪問(wèn)以保證公司信息的安全。企業(yè)建設(shè)對(duì)外的WWW服務(wù)，電子郵件,對(duì)內(nèi)部用戶的文件傳輸服務(wù)、內(nèi)部域名服務(wù)和企業(yè)內(nèi)部門戶網(wǎng)站，對(duì)用戶實(shí)現(xiàn)域模式管理，建立嚴(yán)格的資源訪問(wèn)控制，為保證業(yè)務(wù)的正常開(kāi)展，建立完善的網(wǎng)絡(luò)安全體系和網(wǎng)絡(luò)管理系統(tǒng)，允許外網(wǎng)可信任用戶遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)網(wǎng)資源。除此以外，公司為了方便上網(wǎng)，在休息室添加了無(wú)線設(shè)備?？傮w設(shè)計(jì)2.1拓?fù)浣Y(jié)構(gòu)圖（Internet）2.2網(wǎng)絡(luò)結(jié)構(gòu)分析局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過(guò)中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過(guò)中央節(jié)點(diǎn)來(lái)處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過(guò)中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。并且也采用分層設(shè)計(jì)，分為接入層、匯聚層和核心層。（1）接入層接入層網(wǎng)絡(luò)由樓棟交換節(jié)點(diǎn)和樓層交換節(jié)點(diǎn)組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù)QOS保證，用戶接入訪問(wèn)控制等等。樓層交換節(jié)點(diǎn)采用千兆智能堆疊交換機(jī)，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過(guò)千兆鏈路上聯(lián)到各匯聚層設(shè)備，對(duì)下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無(wú)阻塞的交換性能。（2）匯聚層匯聚層是樓群或小區(qū)的信息匯聚點(diǎn),是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,為接入層提供數(shù)據(jù)的匯聚\傳輸\管理\分發(fā)處理.匯聚層為接入層提供基于策略的連接,如地址合并,協(xié)議過(guò)濾,路由服務(wù),認(rèn)證管理等.通過(guò)網(wǎng)段劃分(如VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問(wèn)題蔓延和影響到核心層.匯聚層同時(shí)也可以提供接入層虛擬網(wǎng)之間的互連,控制和限制接入層對(duì)核心層的訪問(wèn),保證核心層的安全和穩(wěn)定。（3）核心層網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。由于校園網(wǎng)建設(shè)最終必將采用萬(wàn)兆技術(shù)，因此需要考慮到核心設(shè)備對(duì)萬(wàn)兆的支持能力。主干核心交換機(jī)屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機(jī)建議采用多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)。可以根據(jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無(wú)阻塞的交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇。2.3局域網(wǎng)技術(shù)的介紹2.4.1TCP/IP技術(shù)（1）TCP/IP協(xié)議簡(jiǎn)介TransmissionControlProtocol/InternetProtocol的簡(jiǎn)寫，中譯名為傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議，又名網(wǎng)絡(luò)通訊協(xié)議，是Internet最基本的協(xié)議、Internet國(guó)際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)，由網(wǎng)絡(luò)層的IP協(xié)議和傳輸層的TCP協(xié)議組成。（2）主要特點(diǎn)（1）TCP/IP協(xié)議不依賴于任何特定的計(jì)算機(jī)硬件或操作系統(tǒng)，提供開(kāi)放的協(xié)議標(biāo)準(zhǔn)，即使不考慮Internet，TCP/IP協(xié)議也獲得了廣泛的支持。所以TCP/IP協(xié)議成為一種聯(lián)合各種硬件和軟件的實(shí)用系統(tǒng)。（2）TCP/IP協(xié)議并不依賴于特定的網(wǎng)絡(luò)傳輸硬件，所以TCP/IP協(xié)議能夠集成各種各樣的網(wǎng)絡(luò)。用戶能夠使用以太網(wǎng)（Ethernet）、令牌環(huán)網(wǎng)（TokenRingNetwork）、撥號(hào)線路（Dial-upline）、X.25網(wǎng)以及所有的網(wǎng)絡(luò)傳輸硬件。（3）統(tǒng)一的網(wǎng)絡(luò)地址分配方案，使得整個(gè)TCP/IP設(shè)備在網(wǎng)中都具有唯一的地址。（4）標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶服務(wù)。2.4.2（1）FDDI簡(jiǎn)介光纖分布式數(shù)據(jù)接口（FiberDistributedDataInterface，縮寫FDDI）是美國(guó)國(guó)家標(biāo)準(zhǔn)學(xué)會(huì)制定的在光纜上發(fā)送數(shù)字信號(hào)的一組協(xié)議。雖然FDDI邏輯上是基于tokenring-based架構(gòu)，但是卻不是以IEEE802.5協(xié)定為基礎(chǔ)定義的，取而代之的是衍生自IEEE802.4tokenbus協(xié)定。（2）技術(shù)優(yōu)點(diǎn)1.較長(zhǎng)的傳輸距離，相鄰站間的最大站間距離為200公里。2.具有較大的帶寬，F(xiàn)DDI的設(shè)計(jì)帶寬為100Mbit/s。3.具有對(duì)電磁和射頻干擾抑制能力，在傳輸過(guò)程中不受電磁和射頻噪聲的影響，也不影響其設(shè)備。4.光纖可防止傳輸過(guò)程中被分接偷聽(tīng)，也杜絕了輻射波的竊聽(tīng)，因而是最安全的傳輸媒體。（3）技術(shù)缺點(diǎn)FDDI硬件價(jià)格昂貴，聯(lián)網(wǎng)費(fèi)用大。因此目前多采用千兆快速以太網(wǎng)技術(shù)實(shí)現(xiàn)高速網(wǎng)絡(luò)互連，成本與實(shí)際應(yīng)用都較FDDI更加成熟和具有優(yōu)勢(shì)。2.4.3（1）以太網(wǎng)簡(jiǎn)介最早由Xerox（施樂(lè)）公司創(chuàng)建，于1980年DEC、lntel和Xerox三家公司聯(lián)合開(kāi)發(fā)成為一個(gè)標(biāo)準(zhǔn)。以太網(wǎng)是應(yīng)用最為廣泛的局域網(wǎng)，包括標(biāo)準(zhǔn)的以太網(wǎng)（10Mbit/s)、快速以太網(wǎng)（100Mbit/s）和10G（10Gbit/s）以太網(wǎng)，采用的是CSMA/CD訪問(wèn)控制法，它們都符合IEEE802.3。（2）技術(shù)優(yōu)點(diǎn)基于TCP/IP的以太網(wǎng)是一種標(biāo)準(zhǔn)開(kāi)放式的網(wǎng)絡(luò),其組成的系統(tǒng)兼容性和互操作性好,資源共享能力強(qiáng),可以很容易的實(shí)現(xiàn)將控制現(xiàn)場(chǎng)的數(shù)據(jù)與信息系統(tǒng)上的資源共享;數(shù)據(jù)的傳輸距離長(zhǎng)、傳輸速率高;易與Internet連接,低成本、易組網(wǎng),與計(jì)算機(jī)、服務(wù)器的接口十分方便,以太網(wǎng)技術(shù)被廣泛使用。（3）技術(shù)缺點(diǎn)以太網(wǎng)是建立在以太網(wǎng)CSMA/CD機(jī)制上的廣播型網(wǎng)絡(luò)。沖突的產(chǎn)生是限制以太網(wǎng)性能的重要因素，早期的以太網(wǎng)設(shè)備如集線器是物理層設(shè)備。不能隔絕沖突擴(kuò)散，限制了網(wǎng)絡(luò)性能的提高。而交換機(jī)（網(wǎng)橋）做為一種能隔絕沖突的二層網(wǎng)絡(luò)設(shè)備，極大的提高了以太網(wǎng)的性能。正逐漸替代集線器成為主流的以太網(wǎng)設(shè)備，然而交換機(jī)（網(wǎng)橋）對(duì)網(wǎng)絡(luò)中的廣播數(shù)據(jù)流量則不做任何限制，這也影響了網(wǎng)絡(luò)的性能。通過(guò)在交換機(jī)上劃分VLAN和采用三層的網(wǎng)絡(luò)設(shè)備－路由器解決了這一問(wèn)題。2.4.4（1）ATM簡(jiǎn)介ATM：ATM的英文全稱為“asynchronoustransfermode”，中文名為“異步傳輸模式”，它的開(kāi)發(fā)始于70年代后期。ATM是一種較新型的單元交換技術(shù)，同以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI網(wǎng)絡(luò)等使用可變長(zhǎng)度包技術(shù)不同，ATM使用53字節(jié)固定長(zhǎng)度的單元進(jìn)行交換。它是一種交換技術(shù)，它沒(méi)有共享介質(zhì)或包傳遞帶來(lái)的延時(shí)，非常適合音頻和視頻數(shù)據(jù)的傳輸。（2）技術(shù)優(yōu)點(diǎn)（1）ATM使用相同的數(shù)據(jù)單元，可實(shí)現(xiàn)廣域網(wǎng)和局域網(wǎng)的無(wú)縫連接。（2）ATM支持VLAN功能，可以對(duì)網(wǎng)絡(luò)進(jìn)行靈活的管理和配置。（3）ATM具有不同的速率，分別為25、51、155、622Mbps，從而為不同的應(yīng)用提供不同的速率。2.4網(wǎng)絡(luò)通訊協(xié)議以及網(wǎng)絡(luò)技術(shù)的選擇由于基于TCP/IP的以太網(wǎng)是一種標(biāo)準(zhǔn)開(kāi)放式的網(wǎng)絡(luò),由其組成的系統(tǒng)兼容性和互操作性好,資源共享能力強(qiáng),可以很容易的實(shí)現(xiàn)將控制現(xiàn)場(chǎng)的數(shù)據(jù)與信息系統(tǒng)上的資源共享;數(shù)據(jù)的傳輸距離長(zhǎng)、傳輸速率高;易與Internet連接,低成本、易組網(wǎng),與計(jì)算機(jī)、服務(wù)器的接口十分方便,所以選擇以太網(wǎng)技術(shù)。3.技術(shù)選型及規(guī)劃3.1主要技術(shù)介紹（1）VLANVLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能。虛擬網(wǎng)絡(luò)是在整個(gè)網(wǎng)絡(luò)中通過(guò)網(wǎng)絡(luò)交換設(shè)備建立的虛擬工作組。虛擬網(wǎng)技術(shù)把傳統(tǒng)的廣播域按需要分割成各個(gè)獨(dú)立的子廣播域，將廣播限制在虛擬工作組中，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。虛擬工作組可以包含不同位置的部門和工作組，不必在物理上重新配置任何端口，真正實(shí)現(xiàn)了網(wǎng)絡(luò)用戶與它們的物理位置無(wú)關(guān)。（2）DNSDNS是因特網(wǎng)的一項(xiàng)核心服務(wù)一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。它作為可以將域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，能夠使人更方便的訪問(wèn)互聯(lián)網(wǎng)，是將機(jī)器名字變成IP地址這樣一種服務(wù)。在TCPIP中名字一種應(yīng)用層的概念，而IP地址是一個(gè)網(wǎng)絡(luò)層的概念，為了便于用戶記錄主機(jī)的位置，需要網(wǎng)絡(luò)提供一種名字到地址的對(duì)應(yīng)，也就是名字解析的問(wèn)題，上下層之間的地址翻譯在整個(gè)的TCPIP體系中并不只是名字—IP地址，名字到IP地址的翻譯，IP地址到以太地址的翻譯都是一個(gè)地址解析的過(guò)程。（3）DHCP動(dòng)態(tài)主機(jī)設(shè)置協(xié)議是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址，給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。DHCP使IP地址的可以租用，對(duì)于許多擁有許多臺(tái)計(jì)算機(jī)的大型網(wǎng)絡(luò)來(lái)說(shuō)，每臺(tái)計(jì)算機(jī)擁有一個(gè)IP地址有時(shí)候可能是不必要的。租期從1分鐘到100年不定，當(dāng)租期到了的時(shí)候，服務(wù)器可以把這個(gè)IP地址分配給別的機(jī)器使用?？蛻粢部梢哉?qǐng)求使用自己喜歡的網(wǎng)絡(luò)地址及相應(yīng)的配置參數(shù)。DHCP服務(wù)器自動(dòng)為客戶機(jī)指定IP地址，指定的配置參數(shù)有些和IP協(xié)議并不相關(guān)，但這必沒(méi)有關(guān)系，它的配置參數(shù)使得網(wǎng)絡(luò)上的計(jì)算機(jī)通信變得方便而容易實(shí)現(xiàn)了。（4）靜態(tài)路由靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會(huì)傳遞給其他的路由器。當(dāng)然，網(wǎng)管員也可以通過(guò)對(duì)路由器進(jìn)行設(shè)置使之成為共享的。靜態(tài)路由一般適用于比較簡(jiǎn)單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。在一個(gè)支持DDR的網(wǎng)絡(luò)中，撥號(hào)鏈路只在需要時(shí)才撥通，因此不能為動(dòng)態(tài)路由信息表提供路由信息的變更情況。在這種情況下，網(wǎng)絡(luò)也適合使用靜態(tài)路由。（5）NATNAT（NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換）是將IP數(shù)據(jù)包頭中的IP地址轉(zhuǎn)換為另一個(gè)IP地址的過(guò)程。在實(shí)際應(yīng)用中，NAT主要用于實(shí)現(xiàn)私有網(wǎng)絡(luò)訪問(wèn)公共網(wǎng)絡(luò)的功能。這種通過(guò)使用少量的公有IP地址代表較多的私有IP地址的方式，將有助于減緩可用IP地址空間的枯竭。借助于NAT，私有（保留）地址的"內(nèi)部"網(wǎng)絡(luò)通過(guò)路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的IP地址，一個(gè)局域網(wǎng)只需使用少量IP地址（甚至是1個(gè)）即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與Internet的通信需求。（6）STPSTP（SpanningTreeProtocol，生成樹(shù)協(xié)議）邏輯上斷開(kāi)環(huán)路，防止二層網(wǎng)絡(luò)的廣播風(fēng)暴的產(chǎn)生當(dāng)線路出現(xiàn)故障，斷開(kāi)的接口被激活，恢復(fù)通信，起備份線路的作用，在實(shí)際應(yīng)用中當(dāng)一臺(tái)交換機(jī)發(fā)生故障時(shí)，斷開(kāi)的接口被激活，網(wǎng)絡(luò)立刻恢復(fù)從而提升了網(wǎng)絡(luò)的可用性。4.設(shè)備選型4.1交換機(jī)選擇（1）接入層交換機(jī)選擇Catalyst2950T-24交換機(jī)。它有24個(gè)10/100端口，每個(gè)交換機(jī)占用一個(gè)機(jī)柜單元（RU），這樣以方便地配置到桌面和安裝在配線間內(nèi)，能滿足網(wǎng)絡(luò)的基本需求，能夠提供更全面的安全接入策略和更強(qiáng)的網(wǎng)絡(luò)管理維護(hù)易用性，從經(jīng)濟(jì)角度來(lái)看接入層選此類交換機(jī)較為合適。圖示參見(jiàn)圖3-1，參見(jiàn)表3-1圖3-1Catalyst2950T-24表3-1Catalyst2950T-24參數(shù)設(shè)備型號(hào)Catalyst2950T-24主要參數(shù)產(chǎn)品類型快速以太網(wǎng)交換機(jī)產(chǎn)品內(nèi)存16MBDRAM和8MB閃存?zhèn)鬏斔俾?0/100Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬8.8Gbps

包轉(zhuǎn)發(fā)率6.6Mpps端口參數(shù)端口數(shù)量24接口介質(zhì)10/100Base-T

傳輸模式支持全雙工功能特性支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.1x,10BaseT,100BaseTX,1000BaseT端口上的IEEE802.3x全雙工操作,IEEE802.1D生成樹(shù)協(xié)議,IEEE802.1pCoS,IEEE802.1QVLAN,IEEE802.3ab1000BaseTX規(guī)范,IEEE802.3u100BaseTx規(guī)范,IEEE802.310BaseTx規(guī)范

支持VLAN功能

網(wǎng)管功能支持網(wǎng)管功能,支持SNMP管理

是否支持全雙工支持全雙工

MAC地址表8000

其它參數(shù)電源電壓–36to–72VDC

最大功率30W

（2）核心層交換機(jī)選擇思科Catalyst3560系列是一個(gè)固定配置、企業(yè)級(jí)、IEEE802.3af和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)供電（PoE）交換機(jī)系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配置下，適用于小型企業(yè)布線室或分支機(jī)構(gòu)環(huán)境。圖示參見(jiàn)圖3-3，參見(jiàn)表3-3圖3-3Catalyst3560表3-3H3CS7600(X)參數(shù)設(shè)備型號(hào)Catalyst3560主要參數(shù)產(chǎn)品類型快速以太網(wǎng)交換機(jī)

應(yīng)用層級(jí)三層傳輸速率10/100Mbps產(chǎn)品內(nèi)存Flash內(nèi)存：32MB交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率6.5Mpps端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量26個(gè)端口描述24個(gè)10/100Mbps接口，2個(gè)SFP-based千兆以太網(wǎng)端口傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IIEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.1p，IEEE802.3af，IEEE802.1Q，IEEE802.1D，IEEE802.1p，IEEE802.3，adIEEE802.1x，IEEE802.1w，IEEE802.1z

堆疊功能不可堆疊網(wǎng)絡(luò)管理支持SNMP和WEB管理其它參數(shù)電源電壓AC100-240V，0.5A-0.3A，50-60Hz

電源功率最大60W產(chǎn)品認(rèn)證FCCTeil15KlasseA，CE-KlasseA，ULCSA（CSA22.2），CE-Kennzeichnung，CB產(chǎn)品尺寸295×443×44mm產(chǎn)品重量3.7kg平均無(wú)故障時(shí)間377，260小時(shí)環(huán)境標(biāo)準(zhǔn)工作溫度：0-45℃

工作濕度：10%-85%（非冷凝）

存儲(chǔ)溫度：-25-70℃

存儲(chǔ)濕度：10%-85%（非冷凝）4.2路由器選擇Cisco2811與相似價(jià)位的前幾代思科路由器相比，Cisco2800系列的性能提高了五倍、安全性和話音性能提高了十倍、具有全新內(nèi)嵌服務(wù)選項(xiàng)，且大大提高了插槽性能和密度，對(duì)多模塊的支持，從而提供了極大的性能優(yōu)勢(shì)。

在一個(gè)解決方案集中提供了一系列強(qiáng)大的通用安全特性，它能以線速為多條T1/E1/xDSL連接提供多種高質(zhì)量并發(fā)服務(wù)；入侵保護(hù)和防火墻功能；集成化呼叫處理和語(yǔ)音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度等優(yōu)勢(shì)。圖示參見(jiàn)圖3-3，參見(jiàn)表3-3圖3-3Cisco2811表3-3Cisco2811參數(shù)設(shè)備型號(hào)Cisco2811主要參數(shù)路由器類型多業(yè)務(wù)路由器

網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3x傳輸速率10/100Mbps端口結(jié)構(gòu)模塊化局域網(wǎng)接口2個(gè)其它端口2個(gè)固定USB1.1端口擴(kuò)展模塊2個(gè)板載AIM（內(nèi)部）插槽+4個(gè)接口卡插槽+1個(gè)插槽（支持NM和NME模塊）功能特性防火墻內(nèi)置防火墻

Qos支持支持VPN支持支持網(wǎng)絡(luò)管理協(xié)議CiscoClickStart，SNMP其它參數(shù)產(chǎn)品內(nèi)存DRAM：最大760MB，缺省256MB

閃存：最大128MB，缺省64MB電源電壓AC100-240V，47-63Hz電源功率160W產(chǎn)品認(rèn)證UL60950，CAN/CSAC22.2No.60950，IEC60950，EN60950-1，AS/NZS60950產(chǎn)品尺寸44.5×438.2×416.2mm產(chǎn)品重量6.4kg環(huán)境標(biāo)準(zhǔn)工作溫度：0-40℃

工作濕度：5%-95%（無(wú)凝結(jié)）

存儲(chǔ)溫度：-20-65℃

存儲(chǔ)濕度：5%-95%（無(wú)凝結(jié)）4.3服務(wù)器的選擇戴爾PowerEdge2950MLK，軟件配置功能強(qiáng)，擴(kuò)展能力出色，價(jià)位合理，做工精良非常適合做中小型企業(yè)服務(wù)器。圖示參見(jiàn)圖3-4，參見(jiàn)表3-4圖3-4戴爾PowerEdge2950MLK表3-4戴爾PowerEdge2950MLK參數(shù)設(shè)備型號(hào)戴爾PowerEdge2950MLK參數(shù)處理器CPU類型Intel至強(qiáng)5400

CPU型號(hào)XeonE5410CPU頻率2.33GHz標(biāo)配CPU數(shù)量1顆最大CPU數(shù)量2顆制程工藝45nm二級(jí)緩存12MB總線規(guī)格FSB1333MHzCPU核心四核（Harpertown）內(nèi)存內(nèi)存類型FB-DIMM內(nèi)存容量1GB最大內(nèi)存容量32GB存儲(chǔ)硬盤接口類型SAS標(biāo)配硬盤容量146GB

熱插拔盤位支持熱插拔RAID模式RAID5光驅(qū)DVD軟驅(qū)無(wú)軟驅(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成雙Broadcom千兆網(wǎng)卡,支持TOE功能接口類型背面:2個(gè)RJ-45,1個(gè)9針串口,2個(gè)通用串行總線(USB)2.0,Video,帶藍(lán)色/黃色LED燈光的ID按鍵,用于可選DRAC45/I管理控制器的RJ-45;背面:2個(gè)RJ-45,1個(gè)9針串口,2個(gè)通用串行總線(USB)2.0,Video,帶藍(lán)色/黃色LED燈光的ID按鍵,用于可選DRAC45/I管理控制器的RJ-45電源電源類型單電源,可選熱插拔冗余電源

電源數(shù)量1個(gè)電源電壓110/220V電源功率750W外形產(chǎn)品尺寸86.4×444.3×712.3mm產(chǎn)品重量23Kg

兼容性支持Windows,Linux等主流操作系統(tǒng)，以及VMWare、Hyper-V、KVM等主流虛擬化操作系統(tǒng)，支持為每個(gè)虛擬機(jī)配置QoS,流量?jī)?yōu)先級(jí)等功能，并且該配置應(yīng)隨虛擬機(jī)遷徙而自動(dòng)跟隨虛擬機(jī)遷徙。適用環(huán)境工作溫度10℃-35℃工作濕度20%-80%(無(wú)冷凝)

儲(chǔ)存溫度–40℃-65℃儲(chǔ)存濕度5%至95%(無(wú)冷凝)4.4防火墻選擇CISCOASA5510系列防火墻是一個(gè)易于部署、經(jīng)濟(jì)有效的安全設(shè)備，為中小企業(yè)和大型企業(yè)的遠(yuǎn)程/分支機(jī)構(gòu)提供了種類豐富的高級(jí)安全和網(wǎng)絡(luò)服務(wù)。圖示參見(jiàn)圖3-5，參見(jiàn)表3-5圖3-5CISCOASA5510表3-5CISCOASA5510參數(shù)設(shè)備型號(hào)CISCOASA5510主要參數(shù)設(shè)備類型VPN防火墻；并發(fā)連接數(shù)130000；網(wǎng)絡(luò)吞吐量最高300Mbps；安全過(guò)濾帶寬170Mbps；用戶數(shù)限制無(wú)用戶數(shù)限制用戶；網(wǎng)絡(luò)端口3個(gè)快速以太網(wǎng)端口；控制端口console，2個(gè)RJ-45；VPN支持支持；入侵檢測(cè)DoS；管理思科安全管理器(CS-Manager)，Web；安全標(biāo)準(zhǔn)UL1950，CSAC22.2No.950，EN60950IEC60950，AS/NZS3260，TS001；一般參數(shù)電源100-240VAC,50/60Hz；產(chǎn)品尺寸174.5×200.4×44.5mm；產(chǎn)品重量1.8kg；適用環(huán)境工作溫度：0-40℃；工作濕度：5%-95%(非冷凝)；存儲(chǔ)溫度：-25-70℃；存儲(chǔ)濕度：5%-95%(非冷凝)；其他性能為企業(yè)提供全面的服務(wù)，業(yè)內(nèi)領(lǐng)先的Anti-X服務(wù)等；4.5無(wú)線設(shè)備的選擇H3CWA4600E系列無(wú)線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3C)自主研發(fā)的新一代基于3-Streams11acMIMO技術(shù)的千兆高速無(wú)線接入設(shè)備(以下簡(jiǎn)稱AP)，可提供相當(dāng)于傳統(tǒng)802.11n網(wǎng)絡(luò)5倍以上的無(wú)線接入速率，能夠覆蓋更大的范圍。WA4600E系列目前有WA4620E-ACN一款產(chǎn)品，外型小巧美觀，安裝方式靈活，適用于壁掛、吸頂?shù)榷喾N安裝方式。我們選擇H3CWA4620E-ACN型設(shè)備作為無(wú)線接入點(diǎn)，圖示參見(jiàn)圖4-6，參數(shù)參見(jiàn)表4-6。圖4-6H3CWA4620E-ACN表4-6H3CWA4620E-ACN參數(shù)設(shè)備型號(hào)H3CWA4620E-ACN網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.11a，IEEE802.11b，IEEE802.11g，IEEE802.11n網(wǎng)絡(luò)接口2個(gè)1000Mbps接口工作頻率802.11ac/n/a:5.725GHz-5.850GHz;5.15~5.35GHz(中國(guó))

802.11b/g/n:2.4GHz-2.483GHz(中國(guó))調(diào)制方式11b：DSS:CCK@5.5/11Mbps,DQPSK@2Mbps,DBPSK@1Mbps11a/g：OFDM:64QAM@48/54Mbps,16QAM@24Mbps,QPSK@12/18Mbps,BPSK@6/9Mbps11n：MIMO-OFDM:BPSK,QPSK,16QAM,64QAM11ac：MIMO-OFDM:BPSK,QPSK,16QAM,64QAM,256QAM天線類型內(nèi)置天線安全性能支持802.11i

認(rèn)證

用戶隔離產(chǎn)品尺寸220x220x72mm產(chǎn)品重量1.5Kg狀態(tài)指示燈Blink交替閃爍模式、橙綠藍(lán)不同工作狀態(tài)閃爍模式、終端接入呼吸閃爍模式4.6設(shè)備清單表4-8設(shè)備清單設(shè)備型號(hào)設(shè)備數(shù)量報(bào)價(jià)（元）合計(jì)（元）Catalyst2950T-246440026400Catalyst35602500010000思科2811145004500戴爾PowerEdge2950MLK61300098000DELLPowerEdgeTM

421042U機(jī)架式盤柜198009800CISCOASA5510-K811200012000H3CWA4620E-ACN2600012000總計(jì)//1727004.7地址規(guī)劃IP地址規(guī)劃

設(shè)備名稱

端口名稱

IP

地址Switch1Vlan100/24Vlan200/24Vlan300/24Vlan400/24Vlan500/24Vlan600/24FA0/24/24

Switch2Vlan100/24Vlan200/24Vlan300/24Vlan400/24Vlan500/24Vlan600/24Fa0/24/24

Router

Fa0/0/24Fa0/1/24Serial0/3/0/8Serial0/3/0/8VLAN規(guī)劃

設(shè)備名稱端口VLAN

Switch3Fa0/3-Fa0/24Vlan100

Switch4Fa0/3-Fa0/24Vlan200

Switch5Fa0/3-Fa0/24Vlan300

Switch6Fa0/3-Fa0/24Vlan400

Switch7Fa0/3-Fa0/24Vlan500

Switch8Fa0/3-Fa0/24Vlan600Vlan100劃分給研發(fā)部，Vlan200劃分給綜合管理部，Vlan300劃分給品牌宣傳部，Vlan400劃分給運(yùn)營(yíng)部，Vlan500劃分給研發(fā)管理部，Vlan600劃分給終端支持部。對(duì)網(wǎng)絡(luò)進(jìn)行廣播控制，提高網(wǎng)絡(luò)的安全性。 4.8線纜的選擇表4