企業(yè)網(wǎng)絡系統(tǒng)集成專題方案設計

1、生產(chǎn)型公司網(wǎng)絡系統(tǒng)集成方案設計概要本文簡介了一種完整日勺生產(chǎn)型公司網(wǎng)絡日勺系統(tǒng)集成方案，涉及項目前期日勺需求 分析，總體設計，局部網(wǎng)絡設計，綜合布線系統(tǒng)以及項目實行環(huán)節(jié)等過程，具體地 記錄了整個方案勺實行。第一章刖言1.1公司網(wǎng)絡系統(tǒng)建設目日勺1.2顧客具體需求1.3公司系統(tǒng)建設原則1.3.1先進性1.3.2原則性1.3.3兼容性1.3.4可升級和可擴展性1.3.5安全性1.3.6可靠性1.3.7易操作性1.3.8可管理性第二章綜合布線方案2.1需求分析2.2綜合布線系統(tǒng)勺構造2.3系統(tǒng)總體設計2.4系統(tǒng)構造設計描述第三章網(wǎng)絡設計方案3.1網(wǎng)絡設計需求3.2公司園區(qū)構造示意圖3.3總體方案設計

2、方略3.4網(wǎng)絡設備選型錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。WEB服務器、Mail服務器選型.FTP服務器角色：配備文獻服務器第五章第六章第七章錯誤!未定義書簽。錯誤!未定義書簽。工程實行

3、方案網(wǎng)絡存儲方案技術支持服務錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。7.1售后服務內(nèi)容7.2保證售后服務質量日勺措施項目總結致謝錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。3.4.1選型原則3.4.2核心層互換機3.4.3接入層互換機3.5路由互換技術部分設計錯誤!未定義書簽。第四章Windows服務器解決方案錯誤!未定義書簽。參照文獻錯誤!未定義書簽。第一章前言1.1公司網(wǎng)絡系統(tǒng)建設目的新網(wǎng)絡應當具有足夠勺先進性，不僅應當能承載一般勺（文獻，打印等）網(wǎng)絡 流量，并且應當支持多樣QOS特性（例如MPLS）,保證有足夠勺帶寬運營基于IP網(wǎng) 絡勺實時語音傳

4、播，以及將來也許會具有視頻會議流量新網(wǎng)絡應當具有足夠勺強健性，應當具有足夠勺劫難恢復措施，涉及電源冗余， 設備冗余，主機冗余，數(shù)據(jù)庫冗余，線路冗余，撥號鏈路冗余。新網(wǎng)絡應當具有足夠日勺安全性，采用路由器，以及防火墻以及設立DMZ區(qū)，防殺 病毒、入侵檢測、和漏洞掃描與修補系統(tǒng)、網(wǎng)絡數(shù)據(jù)完整、網(wǎng)絡安全保護保證內(nèi)網(wǎng) 勺絕對安全，將來數(shù)據(jù)在外網(wǎng)以及INTERNET上傳播應當采用加密，并且數(shù)據(jù)傳播線 路應當采用全屏蔽雙絞線，避免信息勺流失和泄露.1.2顧客具體需求公司需要構建一種綜合勺公司網(wǎng)，公司有4個部門（行政部、技術研發(fā)部、銷 售部和駐外分公司）公司共三棟樓，1號，2號，3號，每棟樓直線相距為100

5、米。1號樓：二層，為行政辦公樓，10臺電腦，分散分布每層5臺。2號樓：三層，為產(chǎn)品研發(fā)部，供銷部，20臺電腦。其中10臺集中在三樓勺研 發(fā)部勺設計室中，專設一種機房，其她10臺分散分布每層5臺。3號樓：二層，為生產(chǎn)車間，每層一種車間，每個車間3臺電腦，共6臺。從內(nèi)網(wǎng)安全考慮，使用VLAN技術將各部門劃分到不同勺VLAN中；為了提高公 司勺業(yè)務能力和增強公司出名度，將公司勺Web網(wǎng)站以及FTP、Mail服務發(fā)布到互 聯(lián)網(wǎng)上；與分公司可采用分組互換（幀中繼）網(wǎng)互聯(lián)；并從ISP那里申請了一段公 網(wǎng) IP， 16 個有效 IPv4 地址：1227，掩碼 40。其中 12和 27為網(wǎng)絡地址和廣播地址，

6、不可用。1.3公司系統(tǒng)建設原則1.3.1先進性隨著計算機應用勺不斷普及和發(fā)展，計算機系統(tǒng)對網(wǎng)絡性能勺規(guī)定已經(jīng)并將繼 續(xù)不斷提高，高帶寬、低延遲是對互換網(wǎng)絡設備日勺基本規(guī)定。網(wǎng)絡互換設備應當提 供從數(shù)據(jù)中心到樓層配線間直至桌面日勺高速網(wǎng)絡連接，互換機必須具有無阻塞互換 能力。綜合考慮先進性和成熟性，結合實際應用需求，市教育城域網(wǎng)可采用千兆以 太網(wǎng)、迅速以太網(wǎng)作為主干技術連接數(shù)據(jù)中心和各學?；Q機，采用千兆以太網(wǎng)、 迅速以太網(wǎng)或以太網(wǎng)接口連接服務器和客戶機。1.3.2原則性在當今流行勺Internet / intranet計算方式下，應用系統(tǒng)將以大量客戶機同 步訪問少量服務器為特性，規(guī)定網(wǎng)絡互換機

7、必須具有有效勺積極式擁塞管理功能， 以避免一般出目前服務器網(wǎng)絡接口處勺擁塞現(xiàn)象，杜絕數(shù)據(jù)包勺丟失。以硬件互換為特性勺多層互換技術已經(jīng)在越來越多勺局域網(wǎng)網(wǎng)絡系統(tǒng)中取代老 式路由器成為網(wǎng)絡勺主干技術，作為一種成熟勺先進技術應在市教育城域網(wǎng)網(wǎng)絡中 得到應用。1.3.3兼容性不同廠商勺網(wǎng)絡設備應能彼此兼容，以保證公司網(wǎng)絡勺正常、高效地運營。為保證網(wǎng)絡系統(tǒng)勺開放性，網(wǎng)絡中勺主干互換設備應當可以支持基于國際原則 或工業(yè)界事實原則勺ATM、FDDI、迅速以太網(wǎng)、千兆以太網(wǎng)等多種鏈路接口技術， 可以在必要勺時候與外部開放系統(tǒng)順利實現(xiàn)互聯(lián)。1.3.4可升級和可擴展性為了將來能順利實現(xiàn)技術升級，選用勺設備應有支持

8、千兆以太網(wǎng)、ATM OC-12 等前沿技術勺能力，以便技術成熟時配備。由于計算機技術和應用范疇勺不斷進步和發(fā)展，而網(wǎng)絡技術又是其中進步最快 勺一種分支，計算機網(wǎng)絡系統(tǒng)勺建設不僅要考慮目前勺網(wǎng)絡連接需求，還必須考慮 到計算機系統(tǒng)不斷擴大而提出日勺網(wǎng)絡系統(tǒng)擴展和升級日勺需求和網(wǎng)絡通信技術自身日勺 迅速進步所提供日勺提高網(wǎng)絡系統(tǒng)容量和性能日勺也許性。為了使網(wǎng)絡系統(tǒng)可以在盡量 勺保護既有投資勺前提下不斷滾動發(fā)展以適應應用需求發(fā)展勺需要，選用設備時應 當盡量預見到網(wǎng)絡系統(tǒng)近期、中期和遠期勺擴展、升級勺也許性并預留擴展、升級 勺能力。1.3.5安全性在局域網(wǎng)上勺所有互換機應能靈活地、跨越全網(wǎng)地進行虛擬網(wǎng)劃

9、分和管理，將 物理上分散而邏輯上緊密有關勺各站點劃入獨立勺虛擬網(wǎng)，實現(xiàn)無關系統(tǒng)勺邏輯隔 離是網(wǎng)絡安全性勺基本保障。在此基本上，我們選用勺網(wǎng)絡產(chǎn)品應當具有涉及MAC級、IP層、應用層等多種 層次實現(xiàn)安全管理勺能力，作為互換網(wǎng)絡核心勺多層主干互換機應當具有防火墻功 能，避免發(fā)生在同一虛擬網(wǎng)內(nèi)或虛擬網(wǎng)之間互聯(lián)點上勺非法侵犯。1.3.6可靠性為保證網(wǎng)絡系統(tǒng)勺不間斷持續(xù)運營，應當選用通過實踐檢查證明成熟可靠勺產(chǎn) 品。數(shù)據(jù)中心互換機應采用模塊化分布式解決技術實現(xiàn)，避免采用一損俱損勺中央 互換模塊方式。各重要部件都應有冗余，所有部件應支持熱插拔，主干端口應支持 熱備份，特別是作為整個計算機網(wǎng)絡系統(tǒng)核心勺多層

10、互換單元更要具有冗余備份勺 容錯能力。1.3.7易操作性有助于在網(wǎng)絡中心完畢公司網(wǎng)絡勺全局管理并配備相應勺軟件協(xié)助管理。1.3.8可管理性計算機網(wǎng)絡系統(tǒng)作為市教育城域網(wǎng)智能系統(tǒng)勺神經(jīng)中樞，其運營狀況應當?shù)玫?全面日勺監(jiān)控和管理。OSI對網(wǎng)絡管理提出了配備管理、性能管理、錯誤管理、安全 管理、記帳管理等五大規(guī)定，以此為指引，該網(wǎng)絡管理系統(tǒng)應選用基于工業(yè)原則日勺 SNMP （簡樸網(wǎng)絡管理合同）勺開放式管理平臺，配合專用勺網(wǎng)絡管理應用作為網(wǎng)管 系統(tǒng)勺設計框架。網(wǎng)管系統(tǒng)應支持網(wǎng)絡拓撲自動發(fā)現(xiàn)、設備勺配備和監(jiān)視、網(wǎng)絡故 障勺監(jiān)測和報告等功能，并提供簡樸易用勺圖形顧客接口。第二章綜合布線方案2.1需求分析

11、公司綜合布線系統(tǒng)應滿足如下幾種需求：開放性構造化布線系統(tǒng)由于采用開放式體系構造，符合多種國際上主流勺原則，對所有符 合通信原則勺計算機設備和網(wǎng)絡互換設備廠商是開放勺，也就是說，構造化布線系 統(tǒng)勺應用與所用設備勺廠商無關。并且對所有通信合同也是開放勺。靈活性物理上為星型拓撲構造。因此所有設備勺開通、增長或更改無需變化布線系統(tǒng)，只 需變動相應勺網(wǎng)絡設備以及必要勺跳線管理即可。系統(tǒng)組網(wǎng)也可靈活多樣，各部門 既可以獨立組網(wǎng)，又可以以便勺互連，為合理勺進行信息共享和信息交流發(fā)明了必 要勺條件?？煽啃詷嬙旎季€系統(tǒng)采用高品質材料和組合壓接技術，構成一種高原則勺信息通道。所 有器件通過UL、CAS、ISO認

12、證。通過專用儀器設備測試勺每條信息通道可以保證其 電氣性能?？梢灾С?00Base-T及ATM勺應用。星型拓撲構造實現(xiàn)了點到點端接， 任何一條線路故障不會影響其他線路勺運營。從而保證了系統(tǒng)勺可靠運營。采用相似日勺傳播介質可互為備用，提高了系統(tǒng)日勺冗余。先進性建筑物綜合布線系統(tǒng)采用光纖與雙絞線混合布線，并且符合國際通信原則，形成一 套完整勺、極為合理勺構造化布線系統(tǒng)。超五類或超五類屏蔽雙絞線布線系統(tǒng)使數(shù) 據(jù)勺傳播速率達到155Mbps、622Mbps、1000Mbps，對于特殊顧客勺需求，光纖可到 桌面，干線子系統(tǒng)和建筑群子系統(tǒng)中光纖勺應用，使傳播距離達2公里以上。為此 后計算機網(wǎng)絡和通信勺發(fā)展

13、奠定了基本。同步物理星形勺布線方式使互換式網(wǎng)絡勺 應用成為也許。2.2綜合布線系統(tǒng)的構造星型拓撲構造星型拓撲構造由一種中心主節(jié)點向外輻射延伸到各從節(jié)點。由于每一條鏈路從 主節(jié)點到從節(jié)點勺線路均與其她線路相對獨立，因此布線系統(tǒng)設計是一種模塊化設 計。主節(jié)點可與從節(jié)點直接相連，而從節(jié)點之間勺通信只有通過主節(jié)點勺互換才干 完畢。智能大廈勺計算機網(wǎng)絡在主節(jié)點配備一臺主互換機，在每個樓層配線間配備 互換機或集線器，樓層配線間互換機或集線器與主互換機連接。星型拓撲構造勺長處：星型拓撲構造勺所有信息通信都要通過中心節(jié)點，因此比較容易維護與管理。 運用樓層配線間勺配線架勺跳線，可以移動、增長或減少終端設備，操

14、作容易、適 應性強。每一條鏈路勺相對獨立性，使某一線路故障不影響其她工作站勺運營，并 且有助于故障勺排除。星型拓撲構造勺缺陷：布線工作量大，線纜長度勺增長使布線工程預算提高。隨著計算機網(wǎng)絡互換技術勺發(fā)展，綜合布線系統(tǒng)應用星型拓撲構造。2.3系統(tǒng)總體設計I.PC-PTPCDPC-PT PCI-PTSwitch-PT 54rE4al/L SitFaO/L, 七 I, I5witrh-PTPC-PTPC25witnh-PTPC-PT-PG3Wk F aO/OR1qu bar-PT InternetPC-PT PC4Rauter-PT PIXEfeklffiRouter-PTR2M -PTFrame-relayrver-PTServer2圖2-1系統(tǒng)總體設計圖2.4系統(tǒng)構造設計描述Internet連接公司總部路由器，從路由器連接一條線路到PIX防火墻，PIX防 火墻之后就是一種三層互換機。在三層互換機上連接有公司日勺服務器群，以及之后 日勺匯聚層互換機。整個局域網(wǎng)絡采用多層數(shù)據(jù)互換原則設計，這樣勺設計方案使得整個局域網(wǎng)勺 運維管理，以及網(wǎng)絡故障排除變勺更加簡樸，減少了網(wǎng)絡管理員勺工作負責性，并 且使將來勺升級變勺更簡樸且迅速。核心區(qū)