企業(yè)網(wǎng)絡(luò)架構(gòu)方案(四)

1、常發(fā)集團(tuán)企業(yè)網(wǎng)絡(luò)組建方案組建團(tuán)隊(duì)（第四組）：組長(zhǎng)：王醒成員：王旭浩、孫純陽(yáng)、凡江華、張樂、胡明初、蔣杰時(shí)間：2011年4月7日本方案是為常發(fā)集團(tuán)網(wǎng)絡(luò)組建而設(shè)定，主要介紹了網(wǎng)絡(luò)組建的基本過程、集團(tuán)網(wǎng)絡(luò)組建基本方案及在方案實(shí)施后網(wǎng)絡(luò)的維護(hù)和管理。江蘇常發(fā)制冷股份有限公司是江蘇常發(fā)集團(tuán)下屬的一個(gè)子公司。2000年由原來的武進(jìn)南方制冷器材廠更名為江蘇常發(fā)制冷股份有限公司。公司位于武進(jìn)禮嘉鎮(zhèn)建東村，現(xiàn)有員工2980人，占地面積20萬平方米，建筑面積近18萬平方米。公司主導(dǎo)產(chǎn)品是“常發(fā)”牌冰箱、空調(diào)用蒸發(fā)器和冷凝器。產(chǎn)品系列有絲管式、翅片式、板管式、吹脹式等。主要為國(guó)內(nèi)的海爾、海信、美的、新飛、榮事達(dá)，國(guó)

2、外的伊萊克斯、美國(guó)ge公司、西門子、三星、三洋、松下、韓國(guó)lg等全球一流的家電企業(yè)配套。近幾年來，公司的產(chǎn)品產(chǎn)量和銷售收入迅猛增長(zhǎng)，目前生產(chǎn)能力達(dá)到2000萬套/年以上。2005年銷售收入將接近7億元人民幣，其中出口銷售為1000萬美元?！俺０l(fā)”牌蒸發(fā)器、冷凝器，無論是品種還是產(chǎn)量，都名列國(guó)內(nèi)同行業(yè)之首。公司已通過iso9001質(zhì)量體系認(rèn)證，iso14001環(huán)境管理體系認(rèn)證和ohsms18001職業(yè)健康安全標(biāo)準(zhǔn)體系認(rèn)證。多次獲榮事達(dá)、三星、西門子、科龍、海爾等家電企業(yè)“優(yōu)秀分承包方”、“最優(yōu)分供方”等稱號(hào)。目錄一.需求分析二.網(wǎng)絡(luò)規(guī)劃三.設(shè)備選型四.IP地址規(guī)劃五.連網(wǎng)、檢測(cè)和故障診斷六.接入

3、Internet七.網(wǎng)絡(luò)架設(shè)和維護(hù)注意事項(xiàng)八.報(bào)價(jià)一需求分析:CFJT下屬集團(tuán)公司有研發(fā)部、銷售部、客服部、生產(chǎn)部等部門，并有幾百臺(tái)電腦（假設(shè)現(xiàn)有100臺(tái)），根據(jù)現(xiàn)場(chǎng)場(chǎng)景，現(xiàn)把各部門電腦分配如下：研發(fā)部30臺(tái)銷售部20臺(tái)客服部10臺(tái)生產(chǎn)部30臺(tái)工廠10臺(tái)二樓研發(fā)部一樓銷售部 TOC o 1-5 h z 客服部B生產(chǎn)部C工廠D.本公司是一個(gè)生產(chǎn)冷凝設(shè)備的公司，其主要的關(guān)鍵部門在研發(fā)部和生產(chǎn)部;.由公司建筑分布圖可以看出，建筑之間的距離不是相差太遠(yuǎn)，現(xiàn)假設(shè)如下:AB樓之間30mAC樓之間50mAD樓之間70m.該公司的各部門之間的信息交換較密集，對(duì)數(shù)據(jù)的傳輸率要求高，.有電腦分配可以看出，電腦主要

4、集中于研發(fā)部于生產(chǎn)部，未來公司的擴(kuò)大也將主要集中于這兩個(gè)部門，對(duì)此這兩個(gè)部門的硬件要求將會(huì)比較高，其余部門對(duì)硬件要求勿需太高。二網(wǎng)絡(luò)規(guī)劃：.網(wǎng)絡(luò)通信速率1000Mbps高速以太網(wǎng).網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)星型.網(wǎng)絡(luò)拓?fù)鋱DA樓共育50臺(tái)電腦，其大多數(shù)為研發(fā)部，在此我們?cè)贏樓劃出一房間用于放置核心交換機(jī)及其他交換機(jī)，以方便日后的維護(hù)。AB樓之間為30M,B樓有10臺(tái)電腦。因此AB樓之間通過16接口交換機(jī)通過超5類屏蔽雙絞線連接AC之間有50m,C樓有30臺(tái)電腦?？紤]到日后的企業(yè)升級(jí)，因此AC之間兩個(gè)千兆多模光纖上聯(lián)口的24口交換機(jī)并用多模光纖連接。AD之間有70m,距離稍遠(yuǎn)，但是廠房對(duì)數(shù)據(jù)的傳輸要求不高，這里

5、用16接口的交換機(jī)并用5類屏蔽雙絞線連接。(5)各部門內(nèi)部的連接線主要用超5類非屏蔽雙絞線(6)網(wǎng)絡(luò)安全：介于集團(tuán)公司數(shù)據(jù)的安全性考慮，需要在路由器之下安裝硬件防火墻，或直接用一個(gè)自帶防火墻的路由代替。(在此我們不做考慮，因?yàn)槁酚傻倪x擇比較復(fù)雜。若需要，可選擇思科的帶防御的路由器)INT.準(zhǔn)備工作在開始網(wǎng)絡(luò)布線之前，首先要畫一張施工簡(jiǎn)圖。確認(rèn)每臺(tái)計(jì)算機(jī)的擺放方式和地點(diǎn)，然后在圖上標(biāo)明節(jié)點(diǎn)位置（也就是每臺(tái)計(jì)算機(jī)的擺放位置）。根據(jù)節(jié)點(diǎn)的分布確定網(wǎng)絡(luò)集線器的擺放地點(diǎn)。要注意網(wǎng)關(guān)服務(wù)器（就是接入Internet的那臺(tái)計(jì)算機(jī)）的旋轉(zhuǎn)要配合上網(wǎng)電話線的入戶方向，因?yàn)殡娫捜霊艟€越短越好。.開始布線首先是放線

6、”，確定網(wǎng)絡(luò)集線器和每臺(tái)計(jì)算機(jī)之間的距離，分別截取相應(yīng)長(zhǎng)度的網(wǎng)線，然后將網(wǎng)線穿管（PVC管）。也可以不用穿管，直接沿著墻壁走線。要注意的是雙絞線（網(wǎng)線）的長(zhǎng)度不得超過100米，否則就得加裝中繼器來放大信號(hào)。接著是做網(wǎng)絡(luò)接頭”，也就是制作RJ45雙絞線接頭。在弄清如何正確接線之前，要先說明8根雙絞線的編號(hào)規(guī)則。編號(hào)次序是這樣定義的：把RJ45有卡子的一面向下，8根線鍍金腳的一端向上，從左起依次為12345678。先看1、2、3、6”的接法。1、2、3、6”用于上行和下行數(shù)據(jù)傳輸，1、2和3、6各為一對(duì)，我們只要把1、2用一對(duì)絞線，3、6用一對(duì)絞線就可以了。至于顏色只需要相同就行。如果不用以上接法

7、，也可以8根線單獨(dú)接，具體做法：左手拿RJ45水晶頭，右手拿線，按照棕、棕白、藍(lán)、藍(lán)白、綠、綠白、橙、橙白的順序接入，然后用火線鉗夾好。一般情況下，接線應(yīng)使用專用的火線鉗（有些高手可以用尖嘴鉗代替，但是對(duì)于廣大的菜鳥來說，RJ45水晶頭可是2元一個(gè)啊，還是使用專用的火線鉗保險(xiǎn)）。按上述方法將線接好之后，將RJ45水晶頭用夾線鉗夾住，用力一壓就行了。要注意的是壓線一定要壓到底，一般壓兩到三下即可。然后，將做好的接頭和網(wǎng)卡連接。要注意將接頭插入網(wǎng)卡槽中時(shí)，要輕輕地平行插入，直至聽到咔”的聲音，確保接頭已經(jīng)和網(wǎng)卡良好地接觸。將網(wǎng)線兩端做好的接頭分別插入網(wǎng)卡和網(wǎng)絡(luò)集線器，這樣，布線工作就基本完成了三.

8、設(shè)備選型：核心交換機(jī)思科WS-C3560G-24TS-S(三層)交換機(jī)類型：千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)：三層傳輸速率：10/100/1000Mbps接口類型：10/100/1000BASE-T/1000FX/SX網(wǎng)管功能：SNMP,CLI,Web背板帶寬：32Gbps包轉(zhuǎn)發(fā)率：38.7MppsAC樓路由交換機(jī)銳捷RG-S2126s24接口應(yīng)用層級(jí)：二層傳輸速率：10/100/1000Mbps接口類型：10/100自適應(yīng)網(wǎng)管功能：SNMPv1/v2C/v3,Web(JAVA),CLI(Telnet/Console),RMON(1.背板帶寬：19.2Gbps支持堆疊AD.AB樓交換機(jī)中興ZXR102

9、92016個(gè)百兆接口，2個(gè)千兆接口應(yīng)用層級(jí)：二層傳輸速率：10/100/1000Mbps支持堆疊綜述查看銳線纜捷網(wǎng)絡(luò)交換機(jī).線纜(1)部門內(nèi)部線纜：羅杰森5ELPVE超5類非屏蔽雙絞線2箱305m/箱(2)多模光纖：安普SC-SC62.5/125um多模光纜OFNR1-1664028(3)超5類屏蔽雙絞線：安普.路由思科ASA5505-UL-BUN-k9?防火墻類型:企業(yè)級(jí)防火墻?人數(shù)限制:無限用戶?并妗連接數(shù):25000?網(wǎng)絡(luò)吞吐量:150Mbps?過.濾帶寬:100M)ps?主要功能：CiscoASA5505防.?網(wǎng)絡(luò)管理:思科安全管理器(C.?安全標(biāo)準(zhǔn):UL60950,CSAC22.四I

10、P地址規(guī)劃：.對(duì)于銷售部及客服部這兩個(gè)部門，其計(jì)算機(jī)必須連入網(wǎng)絡(luò)，這里采用靜態(tài)的IP地址分配，主要為：銷售部192.168.1.1-192.168.1.30客服部192.16821-192.168230研發(fā)音B192.168.3.1-192.168.3.50生產(chǎn)部192.168.4.1-192.168420.工廠其主要用于數(shù)據(jù)接收及生產(chǎn)，所以采用動(dòng)態(tài)IP地址分配方案，具體為：但用戶申請(qǐng)使用網(wǎng)絡(luò)時(shí)，在192.16851-192.168520之間動(dòng)態(tài)分配.連網(wǎng)、檢測(cè)和故障診斷接下來的工作是具體的連網(wǎng)工作，包括物理連通和計(jì)算機(jī)操作系統(tǒng)的對(duì)等互聯(lián)。判斷計(jì)算機(jī)的物理連通很簡(jiǎn)單：查看網(wǎng)卡的指示燈或者網(wǎng)絡(luò)集

11、線器上對(duì)應(yīng)的指示燈是否正常就知道了。一般網(wǎng)卡上綠燈亮表示網(wǎng)絡(luò)連通。單是網(wǎng)絡(luò)物理連通還不能使整個(gè)網(wǎng)絡(luò)運(yùn)作起來，你必須對(duì)每一臺(tái)計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)配置。首先要安裝網(wǎng)卡。網(wǎng)卡按總線標(biāo)準(zhǔn)可分為：PCI,ISA兩種。如果買的是PCI網(wǎng)卡，一般在安裝和設(shè)置中不會(huì)出現(xiàn)什么問題；如果買的是ISA網(wǎng)卡，在安裝過程中可能會(huì)遇到硬件設(shè)備沖突問題，此時(shí)可用網(wǎng)卡驅(qū)動(dòng)盤中的診斷程序來重新設(shè)置IRQ和I/O。將網(wǎng)卡插入主板，重新啟動(dòng)計(jì)算機(jī)后，還要在Windows中進(jìn)行設(shè)置。在控制面板”的網(wǎng)絡(luò)”選項(xiàng)中選擇添加”-適配器”，然后選擇廠商和網(wǎng)卡型號(hào)，按確定”后，在網(wǎng)絡(luò)窗口中會(huì)顯示添加的網(wǎng)卡設(shè)備，同時(shí)還會(huì)安裝相應(yīng)的網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)客戶。注

12、意只需要安裝TCP/IP協(xié)議、Microsoft網(wǎng)絡(luò)客戶、文件和打印機(jī)共享即可。雙擊TCP/IP協(xié)議”，在彈出的IP對(duì)話框里填好本機(jī)IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址以及DNS!艮務(wù)器的IP地址。打開網(wǎng)絡(luò)對(duì)話框中標(biāo)識(shí)”標(biāo)簽，這是給機(jī)器取網(wǎng)名和劃分工作組的地方。在計(jì)算機(jī)名”中填上計(jì)算機(jī)的網(wǎng)名，其他人可以在網(wǎng)上鄰居”中用這個(gè)名字訪問你的機(jī)器；然后工作組”中填上一個(gè)工作組名，在同一局域網(wǎng)中工作組的名字必須相同。再檢測(cè)網(wǎng)絡(luò)是否連通。在Windows桌面上雙擊網(wǎng)上鄰居”，如果在打開的窗口中看到自己和其他計(jì)算機(jī)名，這就表示網(wǎng)絡(luò)已經(jīng)連通了。如果不能在網(wǎng)絡(luò)鄰居”里看到計(jì)算機(jī)名，可按以下步驟診斷：檢查網(wǎng)絡(luò)物理上是否連

13、通。如果只是看不到自己的本機(jī)名，檢查是否添加了文件與打印機(jī)共享”服務(wù)。如果網(wǎng)上鄰居”里只有自己，首先保證網(wǎng)絡(luò)物理是連通的，然后檢查工作組名字是否和其他計(jì)算機(jī)一致。如果什么都看不到，可能是網(wǎng)卡的設(shè)置問題，重新檢查網(wǎng)卡設(shè)置，或者換一塊網(wǎng)卡試試。用Ping、Tracert等網(wǎng)絡(luò)檢測(cè)工具診斷。.接入Internet目前較為經(jīng)濟(jì)的Internet接入方式是用Modems者ISDN撥號(hào)上網(wǎng)，這也是企業(yè)老板的首選接入方式。當(dāng)然要是檔次要求較高，也可以選用DDN線接入。在網(wǎng)絡(luò)中指定一臺(tái)計(jì)算機(jī)為網(wǎng)關(guān)服務(wù)器，通過撥號(hào)上網(wǎng)后，其他局域網(wǎng)中的機(jī)器都可以共享該機(jī)器的撥號(hào)連接。共享上網(wǎng)只需在所有的上網(wǎng)機(jī)器中安裝Tcpyi

14、p協(xié)議和在網(wǎng)關(guān)服務(wù)器中安裝代理服務(wù)軟件即可實(shí)現(xiàn)。首先，我們看到安裝了網(wǎng)卡的電腦桌面上出現(xiàn)了“網(wǎng)上鄰居”圖標(biāo)，鼠標(biāo)右鍵單擊它，選擇下拉菜單中的“屬性”先看看“網(wǎng)絡(luò)組件”里有沒有TCP/IP協(xié)議和IPX/SPX兼容協(xié)議，沒有就點(diǎn)“添加”，在“網(wǎng)絡(luò)組件類型”里選擇“協(xié)議”雙擊它，在“廠商”一欄里選擇“Microsoft，接下來在“網(wǎng)絡(luò)協(xié)議”一欄里把TCP/IP和IPX/SPX兼容協(xié)議添加上(注意，每次只能添加一個(gè)協(xié)議)，這里TCP/IPX協(xié)議是上internet必需的協(xié)議，而IPX/SPX兼容協(xié)議是玩游戲必要的協(xié)議。然后我們?cè)賳螕襞c你網(wǎng)卡有關(guān)聯(lián)的TCP/IP,單擊“屬性”選擇“指定IP地址”，如果是

15、主機(jī)，我們指定的IP地址應(yīng)是：192.168.0.1;子網(wǎng)掩碼為：255.255.255.0。由于是主機(jī)所以不需輸入網(wǎng)關(guān)。其它如客戶機(jī)就需要指定網(wǎng)關(guān)了，而網(wǎng)關(guān)就是主機(jī)的IP地址：192.168.0.1;客戶機(jī)的IP地址可以指定192.168.0.2至U192.168.0.254任意IP地址，但是IP地址絕不能重復(fù)，否則會(huì)產(chǎn)生沖突。我看到很多書里對(duì)這里寫的都相當(dāng)復(fù)雜，還要設(shè)置“WINS配置”和“DNS配置”，其實(shí)完全沒有必要，不去設(shè)置這兩項(xiàng)對(duì)上internet毫無影響，所以大家不需要去做這些不必要的事，結(jié)果越做越復(fù)雜。當(dāng)IP地址設(shè)置好了以后確定退出，然后在標(biāo)識(shí)里取計(jì)算機(jī)名，這里也很重要，但很多這

16、方面的書在提到這里時(shí)卻淡淡帶過。計(jì)算機(jī)名不能重復(fù)，否則一樣會(huì)發(fā)生沖突，工作組必須取相同的名字，這樣在網(wǎng)絡(luò)里才能彼此看得見，然后在退出網(wǎng)絡(luò)設(shè)置時(shí)在“主網(wǎng)絡(luò)登錄”里選擇登錄網(wǎng)絡(luò)，最后再確定退出(注意：這里需要win98的安裝盤)，重新啟動(dòng)電腦，網(wǎng)絡(luò)設(shè)置就完成了。當(dāng)網(wǎng)絡(luò)內(nèi)部都連通了后，可以從“網(wǎng)上鄰居”看看，如果能看見所有的電腦說明TCP/IP協(xié)議沒有錯(cuò)，那么就可以上internet,不過還需要在主機(jī)上安裝代理服務(wù)器軟件，否則局域網(wǎng)內(nèi)的其它電腦上不了internet?，F(xiàn)在用的最多的代理服務(wù)器軟件是sygate、wingate和win98第二版自帶的internet連接共享。七.網(wǎng)絡(luò)架設(shè)和維護(hù)注意事項(xiàng)

17、其實(shí)組建網(wǎng)絡(luò)的工作實(shí)踐性很強(qiáng)，必須親自動(dòng)手才會(huì)對(duì)建網(wǎng)的一些要領(lǐng)有更加深入的理解。ISDN的安裝和設(shè)置和普通的Modem沒有太大的區(qū)別，但是如果要使用128K速度上網(wǎng)，則需要在已建好的ISDN撥號(hào)網(wǎng)絡(luò)連接上雙擊屬性”，選擇多重鏈接”、使用附加設(shè)備”、添加”，選擇ISDNLinel，確定之后再重?fù)苌暇W(wǎng)。通常一個(gè)Modern#20臺(tái)以內(nèi)的計(jì)算機(jī)共享上網(wǎng)時(shí)，瀏覽網(wǎng)頁(yè)和聊天的速度與單機(jī)上網(wǎng)的速度相差無幾。但是要注意，最好不要讓幾臺(tái)計(jì)算機(jī)同時(shí)在網(wǎng)上下載，因?yàn)槎鄼C(jī)同時(shí)下載會(huì)嚴(yán)重降低整個(gè)網(wǎng)絡(luò)的速度。對(duì)于自身水平不太高的經(jīng)營(yíng)者而言，安裝一些網(wǎng)吧管理軟件如網(wǎng)吧管理專家”，美萍安全衛(wèi)士”和防火墻軟件還是很有必要的。網(wǎng)絡(luò)正常運(yùn)營(yíng)后，需要定期對(duì)網(wǎng)絡(luò)做檢查。最容易出問題的設(shè)備是網(wǎng)絡(luò)集線器和網(wǎng)卡。所以最好有備用的網(wǎng)絡(luò)集線器和網(wǎng)卡，一旦發(fā)現(xiàn)問題，可以及時(shí)更換，不至于影響網(wǎng)絡(luò)的正常運(yùn)營(yíng)。八.報(bào)價(jià)24000.00 RMB6120.00 RMB3126.00 RMB(1.)核心交換機(jī)思科WS-C3560G-24TS-S(2.)24接口交換機(jī)銳捷RG