第八講網(wǎng)絡(luò)工程設(shè)計(jì)范例授課時間：第12周（2）一、某職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)方案某學(xué)校占地面積800畝，建筑面積18.5萬平方米?，F(xiàn)有全日制學(xué)生4000多人，成人高職學(xué)生2000多人，其他各類培訓(xùn)學(xué)生6000多人，專職教師300多人。其中副高以上職稱的教師近百人，外籍教師10多人。共建有4棟教學(xué)樓，13棟學(xué)生宿舍樓（新校區(qū)8棟，舊校區(qū)5棟），1棟辦公樓。1.1業(yè)務(wù)定位其業(yè)務(wù)類型主要有：話音、數(shù)據(jù)、視頻，具體表現(xiàn)為基本業(yè)務(wù)、增值業(yè)務(wù)?；緲I(yè)務(wù)包括話音業(yè)務(wù)（包括市話和長話）、高速上網(wǎng)業(yè)務(wù)；增值業(yè)務(wù)包括遠(yuǎn)程教育、網(wǎng)絡(luò)游戲、視頻點(diǎn)播、信息咨詢以及虛擬專網(wǎng)等。本期工程主要考慮解決某業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)的基本業(yè)務(wù)：數(shù)據(jù)業(yè)務(wù)和語音業(yè)務(wù)。1.2需求分析現(xiàn)有網(wǎng)絡(luò)采用1000M主干，隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開，對校園網(wǎng)主干帶寬提出了新的更高的要求，因此希望：校園主干采用具有第三層交換功能的千兆位以太網(wǎng)（GigabitEthernet）以滿足廣大用戶的各種要求。能提供新校園網(wǎng)的管理方案與管理策略。數(shù)據(jù)主干設(shè)備應(yīng)能滿足3，190用戶接入訪問的要求，語音設(shè)備應(yīng)能滿足1，415用戶。支持IP多目廣播（Multicast）與服務(wù)質(zhì)量（Qos）或服務(wù)類型(CoS)，滿足遠(yuǎn)程教育的需求。支持虛擬網(wǎng)絡(luò)（VLAN）。1.3網(wǎng)絡(luò)建設(shè)原則通過對業(yè)務(wù)定位的分析，寧波職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)的性能要求如下：(1)內(nèi)部網(wǎng)絡(luò)間應(yīng)具有足夠的帶寬滿足用戶的需求；(2)網(wǎng)絡(luò)應(yīng)能向用戶提供話音、數(shù)據(jù)、視頻等多種業(yè)務(wù)；(3)對用戶數(shù)據(jù)傳輸具有較高的安全性和可靠性；(4)網(wǎng)絡(luò)應(yīng)具有高度集中可靠的可管理性；(5)網(wǎng)絡(luò)應(yīng)具有靈活的可拓展性；(6)網(wǎng)絡(luò)應(yīng)具有良好的經(jīng)濟(jì)性。1.4校園網(wǎng)絡(luò)總體規(guī)劃依據(jù)某職業(yè)技術(shù)學(xué)院的業(yè)務(wù)需求，將其網(wǎng)絡(luò)平臺分為五部分：學(xué)院網(wǎng)絡(luò)管理中心、學(xué)院主干網(wǎng)絡(luò)、學(xué)院二級網(wǎng)絡(luò)分管理區(qū)和學(xué)院三級網(wǎng)絡(luò)分管理區(qū)和用戶端。摸職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)網(wǎng)絡(luò)平臺詳見下圖：學(xué)院網(wǎng)絡(luò)管理中心是某職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)的大腦，是信息發(fā)布、信息搜集和信息交換的中心，應(yīng)保證高的網(wǎng)絡(luò)帶寬和信息吞吐能力，同時寧波職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)中心是寧波職業(yè)技術(shù)學(xué)院接入信息社會，享受網(wǎng)絡(luò)世界的重要保證。學(xué)院主干網(wǎng)絡(luò)是連接主交換設(shè)備和次級交換設(shè)備的信息通道，一般采用室外光纜，光纜系統(tǒng)的高帶寬保證了學(xué)院內(nèi)信息傳輸?shù)臅惩?。學(xué)院二級網(wǎng)絡(luò)分管理區(qū)完成多個樓宇的用戶接入和管理，學(xué)院三級網(wǎng)絡(luò)分管理區(qū)主要完成樓內(nèi)用戶的接入和管理。二級和三級網(wǎng)絡(luò)分管理都應(yīng)能實(shí)現(xiàn)VLAN的劃分和配置。每個用戶端中的信息終端通過學(xué)院三級網(wǎng)絡(luò)分管理區(qū)、學(xué)院二級網(wǎng)絡(luò)分管理區(qū)、學(xué)院主干傳輸網(wǎng)絡(luò)和學(xué)院網(wǎng)絡(luò)管理中心的主交換機(jī)連接，實(shí)現(xiàn)上網(wǎng)服務(wù)，學(xué)生可利用內(nèi)部網(wǎng)與學(xué)院的其他部門在網(wǎng)上進(jìn)行交流、娛樂，還可在管理中心查詢數(shù)據(jù)，學(xué)生可利用學(xué)院的局域網(wǎng)和國際互聯(lián)網(wǎng)相連，達(dá)到“足不出戶，便知天下事”的境界，充分享受聯(lián)通網(wǎng)絡(luò)為學(xué)生提供的各種信息服務(wù)。1.5網(wǎng)絡(luò)結(jié)構(gòu)新校區(qū)網(wǎng)絡(luò)的出口采用建議NAT設(shè)備，此功能由寬帶接入服務(wù)器BAS完成，以實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)IP地址到Internet公網(wǎng)地址的轉(zhuǎn)換，考慮網(wǎng)絡(luò)流量和業(yè)務(wù)需求，BAS上聯(lián)端口和下聯(lián)端口均采用GE口，以滿足業(yè)務(wù)需求。通過NAT轉(zhuǎn)換，校園網(wǎng)絡(luò)實(shí)現(xiàn)了與寧波聯(lián)通本地傳輸接入網(wǎng)的連接。整個網(wǎng)絡(luò)建設(shè)方案是從網(wǎng)絡(luò)的三層結(jié)構(gòu)模型考慮，分為，核心層、匯聚層、接入層。核心層是網(wǎng)絡(luò)的高速交換主干，對整個網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核心層應(yīng)該具有如下幾個特性：高可靠性、提供冗余、提供容錯、能夠迅速適應(yīng)網(wǎng)絡(luò)變化、低延時、可管理性良好、網(wǎng)絡(luò)直徑限定和網(wǎng)絡(luò)直徑一致，在核心層中，應(yīng)該采用高帶寬的千兆級交換機(jī)。匯聚層是網(wǎng)絡(luò)接入層和核心層的“中介”。匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應(yīng)該采用支持三層交換和虛擬局域網(wǎng)的交換機(jī)。接入層向本地網(wǎng)段提供用戶接入。在校園網(wǎng)中，接入層的特征是交換式或共享帶寬式局域網(wǎng)。在接入層中，減少同一以太網(wǎng)段上的用戶計(jì)算機(jī)的數(shù)量能夠向工作組提供高速帶寬，接入層可以選擇不支持VLAN和三層交換的工作組級交換機(jī)。另外，由于學(xué)院內(nèi)部考慮開展寬帶應(yīng)用業(yè)務(wù)，如視頻點(diǎn)播、遠(yuǎn)程教學(xué)等。要求校園網(wǎng)絡(luò)中心到各棟樓出口采用1000M，校園網(wǎng)的總出口在NAT設(shè)備上也采用GE口，提供足夠的帶寬，提供視頻業(yè)務(wù)的可擴(kuò)展性，同時考慮各設(shè)備的GE口預(yù)留。1.6網(wǎng)絡(luò)擴(kuò)展性在網(wǎng)絡(luò)建設(shè)中充分考慮網(wǎng)絡(luò)的可擴(kuò)展性（具有擴(kuò)展槽）和可管理性，對于核心層交換機(jī)要考慮GE口的冗余和擴(kuò)展槽；對于匯聚層要考慮GE口和百兆端口的冗余和擴(kuò)展性；對于接入層交換機(jī)要考慮百兆端口的冗余；對于寬帶接入服務(wù)器需要考慮GE端口的可擴(kuò)展性和擴(kuò)展槽。使初期的網(wǎng)絡(luò)建設(shè)能滿足后期網(wǎng)絡(luò)建設(shè)的需要，在網(wǎng)絡(luò)產(chǎn)品選型上需要考慮有良好的穩(wěn)定性、可靠性和高性能，方便運(yùn)行慣例。本網(wǎng)絡(luò)解決方案具有可擴(kuò)展性、可靠性、安全性、可管理性等特點(diǎn)能夠充分滿足寧波職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)建設(shè)和發(fā)展的需求。1.7信息點(diǎn)設(shè)置某職業(yè)技術(shù)學(xué)院建筑主要是是16棟樓，即1#教學(xué)樓、2#教學(xué)樓、3#教學(xué)樓、4#教學(xué)樓、新9#宿舍樓、新10#宿舍樓、新11#宿舍樓、新12#宿舍樓、新13#宿舍樓、新14#宿舍樓、新15#宿舍樓、新16#宿舍樓、舊9#宿舍樓、舊10#宿舍樓、舊11#宿舍樓、舊12#宿舍樓、舊14#宿舍樓、辦公樓；其中，新9#宿舍樓和新10#宿舍樓同在一個二級接入點(diǎn)，舊11#宿舍樓和舊12#宿舍樓同在一個二級接入點(diǎn)，其它各樓安排一棟樓為一個二級接入點(diǎn)。根據(jù)學(xué)院規(guī)劃，除舊9#宿舍樓和舊10#宿舍樓每個宿舍安排6個人，其他宿舍樓都為一個宿舍4人。據(jù)此并結(jié)合學(xué)院網(wǎng)絡(luò)結(jié)構(gòu)的劃分，學(xué)院各樓共需數(shù)據(jù)信息點(diǎn)3190個。語音信息點(diǎn)1415個，考慮語音配置的方便，詳細(xì)的需求見下表某職業(yè)技術(shù)學(xué)院信息點(diǎn)需求表下表樓宇層數(shù)數(shù)據(jù)信息點(diǎn)需求語音信息點(diǎn)需求1#教學(xué)樓5層共150個，每層30個共15個，每層3個2#教學(xué)樓5層共150個，每層30個共15個，每層3個3#教學(xué)樓5層共150個，每層30個共15個，每層3個4#教學(xué)樓5層共150個，每層30個共15個，每層3個新9#宿舍樓6層共270個，每層45個共90個，每層15個新10#宿舍樓6層共270個，每層45個共90個，每層15個新11#宿舍樓6層共180個，每層30個共90個，每層15個新12#宿舍樓6層共180個，每層30個共90個，每層15個新13#宿舍樓6層共180個，每層30個共90個，每層15個新14#宿舍樓6層共180個，每層30個共90個，每層15個新15#宿舍樓6層共180個，每層30個共90個，每層15個新16#宿舍樓6層共180個，每層30個共90個，每層15個辦公樓5層共300個，每層60個共300個，每層60個舊9#和10#宿舍樓5層共260個，每層52個共130個，每層26個舊11#和12#宿舍樓5層共260個，每層52個共130個，每層26個舊14#宿舍樓5層共150個，每層30個共75個，每層15個合計(jì)共配置3190共需1415，配置1500線1．8交換機(jī)配置依據(jù)上面對信息點(diǎn)設(shè)置和技術(shù)方案的比較，可以對交換機(jī)進(jìn)行配置，見下表。寧某職業(yè)技術(shù)學(xué)院交換機(jī)配置表樓宇信息點(diǎn)數(shù)機(jī)房位置交換機(jī)數(shù)量備注1#教學(xué)樓共150個1層接入交換機(jī)6臺，匯聚交換機(jī)1臺2#教學(xué)樓共150個1層接入交換機(jī)6臺，匯聚交換機(jī)1臺3#教學(xué)樓共150個1層接入交換機(jī)6臺，匯聚交換機(jī)1臺，核心交換機(jī)1臺新校區(qū)中心機(jī)房4#教學(xué)樓共150個1層接入交換機(jī)6臺，匯聚交換機(jī)1臺新9#宿舍樓共270個1層接入交換機(jī)11臺，匯聚交換機(jī)1臺新10#宿舍樓共270個1層接入交換機(jī)11臺，匯聚交換機(jī)1臺新11#宿舍樓共180個1層接入交換機(jī)7臺，匯聚交換機(jī)1臺新12#宿舍樓共180個1層接入交換機(jī)7臺，匯聚交換機(jī)1臺新13#宿舍樓共180個1層接入交換機(jī)7臺，匯聚交換機(jī)1臺新14#宿舍樓共180個1層接入交換機(jī)7臺，匯聚交換機(jī)1臺新15#宿舍樓共180個1層接入交換機(jī)7臺，匯聚交換機(jī)1臺新16#宿舍樓共180個1層接入交換機(jī)7臺，匯聚交換機(jī)1臺辦公樓共300個1層接入交換機(jī)14臺，匯聚交換機(jī)1臺，核心交換機(jī)1臺舊校區(qū)中心機(jī)房舊9#和10#宿舍樓共260個1層接入交換機(jī)10臺，匯聚交換機(jī)1臺舊11#和12#宿舍樓共260個1層接入交換機(jī)10臺，匯聚交換機(jī)1臺舊14#宿舍樓共150個1層接入交換機(jī)6臺，匯聚交換機(jī)1臺合計(jì)3190接入交換機(jī)94臺，匯聚交換機(jī)16臺，核心交換機(jī)2臺1．9設(shè)備配置依據(jù)上面對信息點(diǎn)設(shè)置和技術(shù)方案的比較，獲得某職業(yè)技術(shù)學(xué)院的設(shè)備配置，見下表-1。寧波職業(yè)技術(shù)學(xué)院設(shè)備配置表序號項(xiàng)目名稱單位數(shù)量1寬帶接入服務(wù)器臺12核心層局域網(wǎng)交換機(jī)臺23匯聚層局域網(wǎng)交換機(jī)臺164接入層局域網(wǎng)交換機(jī)臺945交換機(jī)遠(yuǎn)端模塊（1500線）臺16DHCP服務(wù)器臺17155SDH傳輸設(shè)備套11．10主設(shè)備性能要求(1)寬帶接入服務(wù)器寬帶接入服務(wù)器要求有全系列的接口，包括10/100/1000M；；并發(fā)處理會話連接數(shù)不小于3190；能進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），并發(fā)處理NAT連接不小于3190；可靈活選擇寬帶接入服務(wù)器本地認(rèn)證或Radius服務(wù)器遠(yuǎn)端或外掛認(rèn)證；支持ISP對用戶的“一次計(jì)費(fèi)”及聯(lián)通對ISP的“二次計(jì)費(fèi)”功能；支持用戶對多ISP的選擇；支持PPPOE和WEB+VLAN方式認(rèn)證，支持SNMP協(xié)議，能提供標(biāo)準(zhǔn)的管理接口；要有冗余的電源和路由配置。(2)核心層局域交換機(jī)有1000M的GE光口，光口傳輸距離不小于15KM；支持全部GE端口之間全線速的二/三層交換；支持三層路由功能；支持端口邦定；支持基于L2層流優(yōu)先級的QoS；支持VLAN；支持802.1q；能實(shí)現(xiàn)安全性設(shè)定，包括MAC地址過濾和IP地址過濾；支持虛擬網(wǎng)絡(luò)劃分、三層路由交換，快速支持大數(shù)據(jù)傳輸(聲音、圖像)；具有智能流量控制；能自動斷開未授權(quán)的設(shè)備等功能。(3)匯聚局域網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)必需滿足以下性能和技術(shù)要求：有1000M的GE光口，光口傳輸距離不小于15KM；有10M/100M自適應(yīng)接口；支持三層路由功能；支持端口邦定；支持基于L2層流優(yōu)先級的QoS；支持802.1q；支持VLAN；能實(shí)現(xiàn)安全性設(shè)定，包括MAC地址過濾和IP地址過濾；支持虛擬網(wǎng)絡(luò)劃分、三層路由交換，快速支持大數(shù)據(jù)傳輸(聲音、圖像)；具有智能流量控制；能自動斷開未授權(quán)的設(shè)備等功能。(4)接入局域網(wǎng)交換機(jī)接入交換機(jī)要求支持L2協(xié)議、組播協(xié)議；支持VLAN；支持多個設(shè)備的堆疊；支持端口鏡像功能；支持802.1q；應(yīng)能與其它廠家的網(wǎng)絡(luò)產(chǎn)品互聯(lián)互通；能支持基于L2流優(yōu)先級的QoS；設(shè)備接口包括10/100Mbps、10/100Mbps(自適應(yīng))、100Base-FX；能實(shí)現(xiàn)安全性設(shè)定，包括MAC地址過濾等。(5)遠(yuǎn)端模塊局設(shè)備遠(yuǎn)端交換模塊技術(shù)要求：要有冗余的電源配置；要能完成對校園內(nèi)部電話的交換；能夠提供多種接口包括基本話音接口、ISDN接口、2M中繼口；能夠支持VoIP功能；能夠提供良好的用戶管理、參數(shù)配置功能；要有靈活話務(wù)控制功能；能自動屏蔽異常話務(wù)；具有目的碼限呼功能；有將某些呼叫接至錄音通知設(shè)備的功能；能夠提供靈活的計(jì)費(fèi)方式；能夠提供方便網(wǎng)絡(luò)監(jiān)視手段。1．11信息點(diǎn)設(shè)置學(xué)校網(wǎng)絡(luò)處在聯(lián)通本地傳輸接入網(wǎng)的末端。對數(shù)據(jù)網(wǎng)絡(luò)而言，學(xué)校數(shù)據(jù)網(wǎng)絡(luò)可以通過3#教學(xué)樓機(jī)房里的寬帶接入服務(wù)器的GE口與聯(lián)通機(jī)房內(nèi)數(shù)據(jù)設(shè)備GE口相連。對話音網(wǎng)絡(luò)，可以通過以下方式連接：局端語音交換機(jī)出N×E1線路，走聯(lián)通傳輸網(wǎng)，再在學(xué)院3＃教學(xué)樓機(jī)房相應(yīng)的對端傳輸設(shè)備上下N×E1線路連至本機(jī)房遠(yuǎn)端模塊局，最后從模塊局出語音線路連至用戶。1．12信息點(diǎn)設(shè)置IP地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵，要充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。職業(yè)技術(shù)學(xué)院內(nèi)IP地址規(guī)劃需遵循以下原則：職業(yè)技術(shù)學(xué)院出口設(shè)備的IP地址要納入寧波本地傳輸接入網(wǎng)中考慮。在學(xué)院內(nèi)要充分考慮到校區(qū)擴(kuò)展時對IP地址的需求，應(yīng)堅(jiān)持統(tǒng)一規(guī)劃、長遠(yuǎn)考慮、分片分塊分配的原則。地址分配應(yīng)本著簡化路由選擇，充分利用地址空間，最大限度地實(shí)現(xiàn)地址連續(xù)性，兼顧今后網(wǎng)絡(luò)發(fā)展，便于業(yè)務(wù)管理等原則進(jìn)行。地址分配方案要采用CIDR和可變長子網(wǎng)掩碼技術(shù)。在職業(yè)技術(shù)學(xué)院內(nèi)采用私有地址，并在學(xué)院出口處統(tǒng)一做地址轉(zhuǎn)換。建議采用DHCP動態(tài)分配IP地址，方便管理。1．13網(wǎng)管與認(rèn)證1．14用戶認(rèn)證第八講網(wǎng)絡(luò)工程設(shè)計(jì)范例授課時間：第13周（1）第二部分香格里拉飯店計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案1信息網(wǎng)絡(luò)系統(tǒng)建設(shè)需求分析杭州香格里拉飯店此次計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)項(xiàng)目工程主要是為原有的網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造，對原有網(wǎng)絡(luò)系統(tǒng)不合理的設(shè)置進(jìn)行配置優(yōu)化。杭州香格里拉飯店計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)分兩個大網(wǎng)段：客房網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)，兩個網(wǎng)絡(luò)原則上完全物理分開。由于客房網(wǎng)絡(luò)大部分為客人上網(wǎng)之用，根據(jù)網(wǎng)絡(luò)流量和網(wǎng)絡(luò)瓶頸的分析結(jié)果及網(wǎng)絡(luò)出口帶寬，客房網(wǎng)絡(luò)的主干仍采用百兆快速以太網(wǎng)，十兆桌面接入。但在辦公網(wǎng)絡(luò)上，各種復(fù)雜應(yīng)用（數(shù)據(jù)庫、辦公自動化、文件服務(wù)器及Mail等等）都加載在上面，所以網(wǎng)絡(luò)負(fù)載較客房要大得多，杭州香格里拉飯店辦公網(wǎng)主干擬采用千兆以太網(wǎng)技術(shù)，百兆桌面接入。2網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)原則1．標(biāo)準(zhǔn)化原則2．先進(jìn)型和實(shí)用性原則3．可靠性和穩(wěn)定性原則4．可擴(kuò)展性原則5．安全性原則6．可管理性原則7．對原有設(shè)備、資源合理綜合的原則8．經(jīng)濟(jì)和效益性原則3網(wǎng)絡(luò)整體規(guī)劃在進(jìn)行網(wǎng)絡(luò)整體規(guī)劃時，應(yīng)根據(jù)實(shí)際情況考慮以下內(nèi)容：1．在網(wǎng)絡(luò)構(gòu)架方面，對聯(lián)網(wǎng)方式、信息傳送方式、IP地址規(guī)劃、QoS策略等關(guān)鍵技術(shù)方案進(jìn)行嚴(yán)格審核，通過專家評議、橫向比較、廠商咨詢等方式對擬采用的技術(shù)路線進(jìn)行充分分析和論證。2．在實(shí)施應(yīng)用中用戶通常會利用公網(wǎng)建設(shè)VPN網(wǎng)絡(luò)，因此VPN是信息網(wǎng)絡(luò)系統(tǒng)的熱點(diǎn)之一。VPN的技術(shù)路線主要包括：DDN、ATM、幀中繼、IPVPN。監(jiān)理方在審核系統(tǒng)規(guī)劃時應(yīng)從設(shè)備可靠性、通用性、技術(shù)擴(kuò)展性、設(shè)備投資、長期運(yùn)營費(fèi)用等方面綜合考慮。3．審核骨干網(wǎng)的自然愈合能力和措施是否合理，例如通過鏈路冗余技術(shù)解決廣域網(wǎng)（或城域網(wǎng)）傳輸和接入層單點(diǎn)失效問題。網(wǎng)絡(luò)路由和交換設(shè)備之間的兼容性是否良好。某些網(wǎng)絡(luò)設(shè)備的功能和技術(shù)指標(biāo)是否會造成網(wǎng)絡(luò)整體性能的瓶頸。6．是否采取有效的IP地址規(guī)劃策略。IP地址規(guī)劃兼顧效率和質(zhì)量，應(yīng)符合業(yè)主的組織結(jié)構(gòu)，并能反映出組織上的從屬關(guān)系，還應(yīng)充分考慮每個業(yè)務(wù)單位的擴(kuò)展因素。既要保持技術(shù)上的先進(jìn)性，又要考慮工程的可實(shí)施性。7．主要設(shè)備是否具有良好的擴(kuò)展性，以支持未來各種新業(yè)務(wù)和增值業(yè)務(wù)的開展。8．如果工程要求建設(shè)多業(yè)務(wù)網(wǎng)絡(luò)或提供增值業(yè)務(wù)，還應(yīng)考慮：VOIP和視頻會議網(wǎng)關(guān)（Gateway）和關(guān)守（Gatekeeper）之間的兼容性是否良好，網(wǎng)絡(luò)是否支持分層分級管理，是否支持嚴(yán)格的服務(wù)質(zhì)量和服務(wù)等級（QoS/Cos）的劃分，信令和語音通道是否具有鏈路容錯能力，是否支持MGCP多媒體通信協(xié)議和SIP協(xié)議。4計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方法CiscoAVVID是一個開放、基于標(biāo)準(zhǔn)的分布式體系結(jié)構(gòu)，能使客戶發(fā)展其基于Internet的業(yè)務(wù)模型，同時實(shí)現(xiàn)整個網(wǎng)絡(luò)更低的總擁有成本。CiscoAVVID集成了目前可用的技術(shù)、服務(wù)和產(chǎn)品，同時維護(hù)了適應(yīng)未來解決方案和產(chǎn)品的靈活性。該分布體系結(jié)構(gòu)可以確保全面的系統(tǒng)可用性，并為通向新世界應(yīng)用提供一個發(fā)展路徑。CiscoAVVID網(wǎng)絡(luò)體系架構(gòu)如下圖所示：它將一個單位的園區(qū)網(wǎng)絡(luò)平臺分成幾個部分：園區(qū)網(wǎng)絡(luò)；服務(wù)器群網(wǎng)絡(luò)；企業(yè)邊緣網(wǎng)絡(luò)（遠(yuǎn)程接入、INTERNET連接、廣域網(wǎng)連接）；接入層接入層本地/遠(yuǎn)程工作組接入核心層高速交換技術(shù)分布層基于策略的操作5計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)平臺設(shè)計(jì)杭州香格里拉飯店計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)采用折疊主干，二層網(wǎng)絡(luò)架構(gòu)，核心層、接入層。網(wǎng)絡(luò)結(jié)構(gòu)以星型網(wǎng)絡(luò)為主，核心層采用思科千兆交換機(jī)Catalyst3560G-24TS-E；接入層交換機(jī)我司推薦兩套方案：Catalyst2950或CE500系列交換機(jī)作接入層交換機(jī)。其中CE500系列交換機(jī)作接入層交換機(jī)優(yōu)點(diǎn)在于為今后辦公和客房計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（此次項(xiàng)目工程有一些配線間與中心仍采用百兆主干）的主干平滑升級到千兆以太網(wǎng)做準(zhǔn)備。計(jì)算機(jī)局域網(wǎng)絡(luò)系統(tǒng)與Internet互連采用思科防火墻，通過防火墻自身的操作系統(tǒng)和ASA安全算法，有效地阻止外部的攻擊，保護(hù)計(jì)算機(jī)局域網(wǎng)內(nèi)部主機(jī)系統(tǒng)，另外可以提供一項(xiàng)增值服務(wù)VPDN，使得在外人員和管理人員能安全的通Internet訪問內(nèi)部的數(shù)據(jù)以及及時地對網(wǎng)絡(luò)設(shè)備進(jìn)行設(shè)置和故障排除。6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)見附表。7計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)特點(diǎn)7.1高性能，全交換千兆主干，10/100Mbps連接桌面用戶；線速核心第三層交換；采用光纜支持較長距離；7.2VLAN設(shè)計(jì)虛擬網(wǎng)技術(shù)把傳統(tǒng)地廣播域按需要分割成各個獨(dú)立的子廣播域，將廣播限制在虛擬的工作組中，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。交換式以太網(wǎng)中，利用VLAN技術(shù)，可以將有交換機(jī)連接成的物理網(wǎng)絡(luò)劃分成多個邏輯子網(wǎng)。一個VLAN中的站點(diǎn)所發(fā)送的廣播數(shù)據(jù)包將僅轉(zhuǎn)發(fā)至屬于同一VLAN的站點(diǎn)，而不是所有站點(diǎn)。在交換式以太網(wǎng)中，各站點(diǎn)可以分別屬于不同的VLAN。構(gòu)成VLAN的站點(diǎn)不論其所處的物理位置，既可以掛接在同一個交換機(jī)中，也可以掛接在不同的交換機(jī)中。7.3可擴(kuò)展性強(qiáng)空余的千兆擴(kuò)展插槽提供低成本的主干連接。局域網(wǎng)部分接入交換機(jī)可堆疊，具有更強(qiáng)的擴(kuò)充能力。7.4安全性整個園區(qū)劃分VLAN，有效地分割廣播域。出口采用PIX防火墻，有效的保護(hù)內(nèi)部主機(jī)，并劃分了多個安全區(qū)域，可以有效部署安全策略。所有交換機(jī)支持802.1X協(xié)議，我們可以設(shè)計(jì)在公共區(qū)域采用802.1X用戶認(rèn)證，阻止非法用戶登錄網(wǎng)絡(luò)第三部分酒店網(wǎng)絡(luò)應(yīng)用規(guī)劃1．酒店客房控制系統(tǒng)客房智能聯(lián)網(wǎng)管理系統(tǒng)由客房管理系統(tǒng)、控制箱/接線箱、勿擾/清理/請稍候/門鈴開關(guān)多功能指示牌、智能身份識別器（取電開關(guān)）、服務(wù)按鍵、緊急呼叫按鈕、請稍候按