XXXXXX辦公樓網絡設計方案方案

1、xxx 辦公樓網絡設計方案1 x x x 辦公樓網絡設計方案xxx 辦公樓網絡設計方案2 目 錄一、前沿 . 3二、項目背景 . 4三、需求分析 . 51、網絡系統(tǒng)基本要求. 52、網絡構架內容. 5四、網絡設計原則. 61、總體原則 . 62、設備選型的原則. 63、網絡系統(tǒng)建設原則. 6五、網絡設計拓撲圖. 8六、網絡設備選型. 91、cisco 公司介紹 . 92、核心 cisco4506 交換機介紹. 93、接入交換機產品介紹. 11 七、方案設計特點. 13 1、高速的數(shù)據(jù)傳輸. 13 2、系統(tǒng)高安全性、可靠性、可擴展性. 13 八、項目實施計劃. 14 九、售后服務 . 14 十、

2、項目報價 . 14 xxx 辦公樓網絡設計方案3 一、前沿計算機及網絡技術發(fā)展到今天，已經日益成熟和完善，它已深入到社會生活的方方面面，成為整個社會和經濟生活中不可缺少的組成部分，計算機應用是計算機技術得以發(fā)展壯大的先決條件。概括來說計算機技術在當今有如下的發(fā)展趨勢：規(guī)?？s小化計算機技術發(fā)展到現(xiàn)在，pc機已占據(jù)霸主地位?，F(xiàn)在的pc機的性能幾乎可以與七、八十年代的小型機相媲美，而低廉的價格則是大中型機所不能比擬的。所以當今計算機應用系統(tǒng)的發(fā)展趨勢是越來越個性化和更具開放性。網絡化單機運行的計算機應用系統(tǒng)已逐漸不能適應時代的需求，而高速發(fā)展的網絡技術則是當今計算機世界發(fā)展的必然趨勢。今天的網絡技術

3、不但能高速可靠地完成局域網連接，而且可以連接網際網、異種網和異種操作系統(tǒng)，從根本上打破了計算機應用的地域限制。集成化計算機應用系統(tǒng)的內涵十分豐富，它包括：網絡系統(tǒng)方案的選擇、硬件平臺的選擇、系統(tǒng)軟件平臺的選擇、應用軟件方案的設計以及系統(tǒng)的維護、培訓、技術支持及客戶服務等。而所有這些方面的優(yōu)化組合才是整個系統(tǒng)真正發(fā)揮作用的保障。任何一個環(huán)節(jié)的失誤都直接影響整個系統(tǒng)的成敗?？蛻?/ 服務器結構 (client/server architecture) 以往的數(shù)據(jù)集中式管理已不能適應當今的分散式處理和大量的數(shù)據(jù)處理的要求，而客戶/ 服務器體系結構的分布式處理技術則是當今計算機發(fā)展的必然趨勢，它可以降

4、低軟件開發(fā)和維護成本，增強應用的可移植性，改善網絡和系統(tǒng)的性能，提高用戶的工作效率，保護用戶的投資，甚至可以減少對小型機和大型機的需求，同時客戶/ 服務器技術將網絡上的所有應用資源在客戶機和服務器之間進行了最合理的分配。intranet 在過去組建一個企業(yè)信息網，通常要花費很大的代價，一方面要租用昂貴的通信線路；另一方面要開發(fā)各種各樣的企業(yè)應用軟件。因此， 過去只有一些大企業(yè)，如：at&t 、ibm等，xxx 辦公樓網絡設計方案4 才有能力組建自己的企業(yè)信息網?，F(xiàn)在由于internet技術的日趨成熟， 給企業(yè)信息網的組建，帶來了革命。 所謂 “intranet（企業(yè)內聯(lián)網） ” ，其實

5、是指 “用 internet技術所構造的企業(yè)的信息網絡”。借助于 internet的技術，各種各樣的企業(yè)都可以構造適合自己規(guī)模的企業(yè)信息網。企業(yè)利用internet技術構造自己的企業(yè)信息網時，一方面，由于internet的技術是開放的標準， internet的技術不是掌握在個別公司的手中，企業(yè)可以靈活的在各家公司間選擇 最 適 合 自 己 需 要 的intranet產 品 ， 搭 構 自 己 的intranet網 絡 。 另 一 方 面 ，internet/intranet的技術經過了全球互連網的考驗，證明intranet的技術是一套成功的技術，必然可以解決和提供全面成熟的技術做企業(yè)的信息服務

6、；另一方面利用廉價的internet通訊線路可以減輕企業(yè)的通信費用。因此，采用intranet技術可以克服用傳統(tǒng)的方式組建企業(yè)信息網的諸多缺點。二、項目背景xxx 單位現(xiàn)建設一個新辦公大樓，新辦公大樓樓高六層，數(shù)據(jù)點 ip 語音點總數(shù)共358 個，而各個樓層所使用信息接點數(shù)量及其分布如下：數(shù)據(jù)點ip 語音點每樓層總數(shù)首層92 3 95 第二層112 3 113 第三層120 3 123 第四層17 10 27 總數(shù)341 19 358 新大樓內各樓層之最終客戶端端口，數(shù)據(jù)傳輸服務語音傳輸服務及備用服務都采用的六類四對非屏蔽雙絞線（utp）布線，各樓層間之網絡會以六類屏蔽雙絞線連接，并到達三層機

7、房內之中央核心交換機，目前網絡綜合布線已經完成。二期工程主要是完成大樓網絡系統(tǒng)工程的建設 ,建立一個高效、可靠、快速的局域網以及internet，滿足單位現(xiàn)代信息化辦公需要。xxx 辦公樓網絡設計方案5 三、需求分析1、網絡系統(tǒng)基本要求1.采用先進成熟技術，保證系統(tǒng)性能穩(wěn)定可靠、風險系數(shù)??；2.系統(tǒng)開放性好，可與多廠家產品聯(lián)網，支持多種網絡協(xié)議；不影響原有系統(tǒng)的運行，并可與原有系統(tǒng)連接；3.系統(tǒng)安全保密性好，對人為的攻擊、侵害具有極強的抵抗能力；4.系統(tǒng)可維護性好，維護費用低；5.系統(tǒng)兼容性好，能與原有網絡設施兼容；6.系統(tǒng)可用性好，能滿足今后較長時期內各種應用的需求；2、網絡構架內容中心機房

8、建設網絡中心機房是整個網絡傳輸和數(shù)據(jù)交換的中心，通過現(xiàn)有最先進的技術和知名廠商的設備來搭建單位的網絡中心機房，由于單位業(yè)務數(shù)據(jù)傳輸和交換的需要，網絡中心必須搭建一個安全、可靠、可擴展的網絡來滿足單位網絡的需求。各樓層以及分支與中心機房的連通完成整個大樓數(shù)據(jù)終端和分支與中心機房的連通，組建一個單位內部的大型局域網，實現(xiàn)單位內部數(shù)據(jù)通信和傳輸?shù)男枰?。xxx 辦公樓網絡設計方案6 四、網絡設計原則1、總體原則1)用戶的需求是系統(tǒng)方案設計的根本2)嚴格遵循國際國內標準3)網絡只是手段，應用才是目的，重視應用系統(tǒng)的建設4)用戶的成功，就是我們的成功2、設備選型的原則根據(jù)網絡設計方案和技術方針的要求，網絡

9、設備選型的原則是：1)滿足國內國際聯(lián)網的要求。2)有相似設備和方案的成功應用實例。3)所選設備具有良好的性能價格比。4)供應商有良好的商業(yè)信譽和售后服務。5)所選設備在國內外有良好的應用基礎。3、網絡系統(tǒng)建設原則實用性指系統(tǒng)具備用戶所需要的功能。為了使新系統(tǒng)具有良好的實用性，要掌握用戶對計算機網絡系統(tǒng)的主要需求和一般需求。力爭使建成后的新系統(tǒng)覆蓋主要需求，無重大遺漏。先進性使新系統(tǒng)在技術上達到同行業(yè)國內領先水平和九十年代國際先進水平，是新系統(tǒng)追求的總體目標。xxx 辦公樓網絡設計方案7 系統(tǒng)構造采用先進的、安全的、高效的分層體系結構；系統(tǒng)實現(xiàn)采用先進的internet 、intranet技術、

10、數(shù)據(jù)庫技術、網絡技術、多媒體技術?？尚行詫υO計的方案、采用的技術和產品要進行嚴格的可行性論證，把風險降至最低限度。設計的方案要科學、正確、嚴謹、且現(xiàn)實可行；采用的先進技術應是成熟的、經過實踐證明是成功的技術；選用的軟硬件平臺是信譽較高的大公司的名牌產品?？蓴U充性指新系統(tǒng)不僅達到設計規(guī)定的要求，而且還應能適應未來網絡技術的發(fā)展變化。為使新系統(tǒng)具有良好的可擴充性，采用以下技術措施： 1)遵循標準：依照國家和本行業(yè)有關計算機網絡系統(tǒng)規(guī)范和標準進行網絡設計。 2)充分分析論證： 對現(xiàn)有網絡系統(tǒng)進行充分的分析，同時對設計方案做嚴謹細致的論證；安全性指數(shù)據(jù)抗破壞的能力。由于業(yè)務數(shù)據(jù)的重要性和保密性，防止數(shù)

11、據(jù)被非法修改、破壞或盜用就成為十分重要的問題了。為使新系統(tǒng)具有良好的安全性，采用以下技術措施：主干網絡設備采用雙機互為備份的配置方案；配置功能齊全、可視化程度高的網管系統(tǒng)，對網絡運行情況進行實時監(jiān)督和控制；采取訪問權限控制、設置密鑰、數(shù)據(jù)更新認證等多種手段保證數(shù)據(jù)安全。可靠性指網絡硬件及網絡操作系統(tǒng)穩(wěn)定可靠運行的能力。為保障新系統(tǒng)具有較高的可靠性，在設計選型中就應考慮。性能價格比系統(tǒng)配置和設備選型要進行多種方案、多家廠商、 多種型號產品的性能與價格比的比較分析，以使有限的經費發(fā)揮更大的效益。xxx 辦公樓網絡設計方案8 五、網絡設計拓撲圖如上圖所示，根據(jù)xxx單位辦公樓的需求，結合當前網絡技術

12、的發(fā)展，此項目設計局域網采用二級星型網絡體系結構。第一級為主干網，在大樓的三層建立中心機房，中心機房與其它的每個樓層和分支的二級交換機實現(xiàn)1000m骨干網絡，中心交換機采用高性能大吞吐量的千兆位以太網交換機作為主干網中心交換機，第二級網絡則根據(jù)實際需求，選擇100m以太網交換機作為網絡第二級分節(jié)點交換機，通過二級交換機交換式千兆位上連模塊連接核心交換機，從而形成高速帶寬的1000m主干網。 二級交換機為本地各終端站點提供獨享100m的帶寬，從而實現(xiàn)100m到桌面 1000m骨干高速，可靠的局域網絡， 這種網絡拓撲結構可以滿足網絡現(xiàn)有帶寬需要，并且為以后的擴展大大的減低了成本。在中心機房兩臺核心

13、交換機通過現(xiàn)有先進的網絡技術實現(xiàn)雙機熱備份，在其中一臺發(fā)生故障時自動的切換，保證了整個網絡正常運行。xxx 辦公樓網絡設計方案9 六、網絡設備選型由于我公司在設計本方案時嚴格遵守前面所述的設計原則精心選擇最合適用戶的網絡產品，我們自信做到了 在全面完成相同的設計要求的前提條件下，最大限度地節(jié)省用戶的投資 ，正因為設計時的精雕細琢，我們才對整個設計方案的可行性與可靠性充滿了信心。在此方案中我們選用的是cisco 公司網絡交換產品1、cisco 公司介紹從互聯(lián)網誕生之日起，就有一個一直與之密不可分的名字思科。1984 年 12 月，思科公司在美國成立；1986 年，思科第一臺多協(xié)議路由器面市；19

14、93 年，世界上出現(xiàn)一個由1000臺思科路由器連成的互聯(lián)網絡。由此，伴隨著互聯(lián)網迅猛發(fā)展的浪潮，思科公司也揚帆啟錨，駛入實踐溝通理想的新航道。如今，思科公司已經成為全球網絡和通信領域公認的領先廠商，其提供的解決方案構成了世界各地成千上萬的公司、大學、企業(yè)和政府部門的信息通信基礎設施，用戶遍及電信、 金融、制造、 物流、零售等行業(yè)以及政府部門和教育科研機構等。思科公司也是建立網絡的中堅力量，現(xiàn)在，互聯(lián)網上70% 的流量經由思科產品傳遞。目前，思科公司在全球擁有5 萬多名雇員， 2006 財年的營業(yè)額超過285 億美元。2、核心 cisco4506交換機介紹cisco? catalyst? 450

15、0 系列可以提供無阻塞的第2 4 層交換和集成化的永續(xù)性，因而能進一步加強對融合網絡的控制。具有高可用性的集成化語音、視頻和數(shù)據(jù)網絡能夠為正在部署基于互聯(lián)網的業(yè)務應用的企業(yè)和城域以太網客戶提供業(yè)務永續(xù)性。xxx 辦公樓網絡設計方案10 作為新一代cisco catalyst 4500系列平臺， cisco catalyst 4500系列包括四種新型cisco catalyst 機箱： cisco catalyst 4510r（十個插槽）、cisco catalyst 4507r（七個插槽）、 cisco catalyst 4506（六個插槽）和cisco catalyst 4503（三個插槽）

16、。cisco catalyst 4500系列中提供的集成式永續(xù)性增強包括11 超級引擎冗余（僅限cisco catalyst 4507r/4510r）、集成式ieee 802.3af兼容以太網供電、基于軟件的容錯以及1+1電源冗余。 硬件和軟件中的集成式永續(xù)性能夠最大限度地縮短網絡的中斷時間，從而提高生產率、利潤率和客戶成功率。作為思科avvid （集成化語音、 視頻和數(shù)據(jù)體系結構）的重要組成部分，cisco catalyst 4500 能夠通過智能網絡服務將控制擴展到網絡邊緣，包括高級服務質量（qos ）、可預測性能、高級安全性、全面管理和集成式永續(xù)性。由于cisco catalyst 45

17、00系列可以提供與cisco catalyst 4000系列線路卡和超級引擎的兼容性，因而能夠在融合網絡中延長cisco catalyst 4000 系列的部署時間。由于這種方式能夠最大限度地減少重復性的運營開支和提高投資回報（ roi），從而可以降低總體擁有成本。圖 1：cisco catalyst 4500 系列機箱cisco catalyst 4503 cisco catalyst 4507r cisco catalyst 4510r cisco catalyst 4506 cisco catalyst 4500 系列機箱cisco catalyst 4500系列共提供了四種機箱和三種超

18、級引擎。整個系列采用通用的體系結構，最多可以擴展到384 個端口。 cisco catalyst 4507r和 4510r支持 11 冗余超級引擎和不到1 分鐘的故障恢復時間，因而可以提供更高的可用性。因為 cisco catalyst 4500系列使用了與廣為部署的cisco catalyst 4000 系列相同的線路卡和超級引擎，所以增強了xxx 辦公樓網絡設計方案11 思科為企業(yè)和分支機構提供價格適中的可擴展性的承諾。它提供了一個經濟有效、靈活的網絡解決方案，該方案不僅能滿足當今的高性能需求，還能提供重要的投資保護3、接入交換機產品介紹cisco? catalyst? 2960系列智能以

19、太網交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網和千兆以太網連接，可為入門級企業(yè)、 中型市場和分支機構網絡提供增強 lan服務。 catalyst 2960系列具有集成安全特性，包括網絡準入控制(nac)、高級服務質量 (qos)和永續(xù)性，可為網絡邊緣提供智能服務。cisco catalyst 2960系列提供：為網絡邊緣提供了智能特性，如先進的訪問控制列表 (acl) 和增強安全特性雙介質上行鏈路端口提供了千兆以太網上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口每個介質上行鏈路端口都有一個10/100/1000以太網端口和一個小型可插拔 (sfp)千兆以太網端口，在使用時其

20、中一個端口激活，但不能同時使用這兩個端口通過高級qos 、精確速率限制、acl和組播服務，實現(xiàn)了網絡控制和帶寬優(yōu)化通過多種驗證方法、數(shù)據(jù)加密技術和基于用戶、端口和mac 地址的網絡準入控制，實現(xiàn)了網絡安全性通過思科網絡助理，簡化了網絡配置、升級和故障診斷使用 smartports自動配置特定應用cisco catalyst 2960系列包括以下交換機（如圖1 所示）：cisco catalyst 2960-24tt：24 個 10/100 以太網端口和2 個 10/100/1000固定以太網上行鏈路端口；1 機架單元 (ru) 圖 1 cisco catalyst 2960系列交換機xxx 辦

21、公樓網絡設計方案12 千兆以太網千兆以太網以1000 mbps的速度，提供了可滿足新網絡和擴展網絡的需求的帶寬，消除了瓶頸，提升了性能，同時提高了現(xiàn)有基礎設施投資的回報。目前，工作人員都對網絡有著更高需求，在網絡上同時運行多個應用。例如，一位員工通過ip 視頻會議而參加小組會議，向與會者發(fā)送一個10mb的電子表格，將最新營銷視頻廣播給整個小組以供評估，此外還查詢客戶關系管理 (crm)數(shù)據(jù)庫，以獲得最新實時反饋。同時，后臺開始了一個多gb的系統(tǒng)備份，并向客戶端提供最新防病毒軟件的升級。網絡智能性當今的網絡正在不斷發(fā)展，在網絡邊緣出現(xiàn)了四種新趨勢：桌面計算能力提高帶寬密集型應用出現(xiàn)高敏感數(shù)據(jù)在網

22、絡中擴展出現(xiàn)了多種設備類型，如ip 電話、 wlan 接入點和 ip 視頻攝像頭這些新需求正與許多已有關鍵任務應用爭奪資源。因此，it 專業(yè)人員必須將網絡邊緣看作有效管理信息和應用的提供的關鍵。隨著公司日益依賴網絡，將其作為戰(zhàn)略性業(yè)務基礎設施，確保網絡的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。通過為 lan接入添加思科智能功能，客戶現(xiàn)可部署遍布整個網絡的智能服務，從而一致地滿足從桌面到核心再到wan 的要求。xxx 辦公樓網絡設計方案13 通過 cisco catalyst智能以太網交換機，思科可幫助公司獲得向其網絡添加智能服務的全面優(yōu)勢。 為進一步優(yōu)化網絡運行，部署具備以下特