某辦公樓辦公樓網(wǎng)絡(luò)設(shè)計(jì)方案

1一、前沿計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)進(jìn)展到今日，已經(jīng)日益成熟和完善，它已深入到社會(huì)生活的方方面面，成為整個(gè)社會(huì)和經(jīng)濟(jì)生活中不行缺少的組成局部先決條件。概括來說計(jì)算機(jī)技術(shù)在當(dāng)今有如下的進(jìn)展趨勢(shì)：規(guī)?？s小化計(jì)算機(jī)技術(shù)進(jìn)展到現(xiàn)在，PC機(jī)已占據(jù)霸主地位?，F(xiàn)在的PC機(jī)的性能幾乎可以與七、八統(tǒng)的進(jìn)展趨勢(shì)是越來越共性化和更具開放性。網(wǎng)絡(luò)化單機(jī)運(yùn)行的計(jì)算機(jī)應(yīng)用系統(tǒng)已漸漸不能適應(yīng)時(shí)代的需求以連接網(wǎng)際網(wǎng)、異種網(wǎng)和異種操作系統(tǒng)，從根本上打破了計(jì)算機(jī)應(yīng)用的地域限制。集成化統(tǒng)軟件平臺(tái)的選擇、應(yīng)用軟件方案的設(shè)計(jì)以及系統(tǒng)的維護(hù)、培訓(xùn)、技術(shù)支持及客戶效勞等。而全部這些方面的優(yōu)化組合才是整個(gè)系統(tǒng)真正發(fā)揮作用的保障影響整個(gè)系統(tǒng)的成敗?？蛻?效勞器構(gòu)造(Client/ServerArchitecture)以往的數(shù)據(jù)集中式治理已不能適應(yīng)當(dāng)今的分散式處理和大量的數(shù)據(jù)處理的要求/效勞器體系構(gòu)造的分布式處理技術(shù)則是當(dāng)今計(jì)算機(jī)進(jìn)展的必定趨勢(shì)，它可以降低軟件開發(fā)戶的投資，甚至可以削減對(duì)小型機(jī)和大型機(jī)的需求，同時(shí)客戶/效勞器技術(shù)將網(wǎng)絡(luò)上的全部應(yīng)用資源在客戶機(jī)和效勞器之間進(jìn)展了最合理的安排。Intranet在過去組建一個(gè)企業(yè)信息網(wǎng)，通常要花費(fèi)很大的代價(jià)，一方面要租用昂貴的通信線路；AT&T、IBM等，2才有力量組建自己的企業(yè)信息網(wǎng)?，F(xiàn)在由于Internet“Intranet〔企業(yè)內(nèi)聯(lián)網(wǎng)InternetInternet的技術(shù)，各種各樣的企業(yè)都可以構(gòu)造適合自己規(guī)模的企業(yè)信息網(wǎng)。企業(yè)利用Internet技術(shù)構(gòu)造自己的企業(yè)信息網(wǎng)時(shí)，一方面，由于Internet的技術(shù)是開放的標(biāo)準(zhǔn)，Internet的技術(shù)不是把握在個(gè)別公司的手中，企業(yè)可以敏捷的在各家公司間選擇最適合自己需要的Intranet產(chǎn)品，搭構(gòu)自己的Intranet網(wǎng)絡(luò)。另一方面，Internet/Intranet的技術(shù)經(jīng)過了全球互連網(wǎng)的考驗(yàn)，證明Intranet的技術(shù)是一套成功的技術(shù)，必定可以解決和供給全面成熟的技術(shù)做企業(yè)的信息效勞；另一方面利用廉價(jià)的Internet通訊線路可以減輕企業(yè)的通信費(fèi)用。因此，承受Intranet技術(shù)可以抑制用傳統(tǒng)的方式組建企業(yè)信息網(wǎng)的諸多缺點(diǎn)。二、工程背景XXX﹑IP358個(gè)，而各個(gè)樓層所使用信息接點(diǎn)數(shù)量及其分布如下：數(shù)據(jù)點(diǎn)IP每樓層總數(shù)首層93495其次層1123113第三層1203123第四層171027總數(shù)34220360﹑語音傳輸效勞及備用效勞都承受的六類四對(duì)非屏蔽雙絞線〔UTP〕布線，各樓層間之網(wǎng)絡(luò)會(huì)以六類屏蔽雙絞線連接，并到達(dá)三統(tǒng)工程的建設(shè),建立一個(gè)高效、牢靠、快速的局域網(wǎng)以及Internet，滿足單位現(xiàn)代信息化辦公需要。三、需求分析1、網(wǎng)絡(luò)系統(tǒng)根本要求承受先進(jìn)成熟技術(shù)，保證系統(tǒng)性能穩(wěn)定牢靠、風(fēng)險(xiǎn)系數(shù)??；可與原有系統(tǒng)連接；系統(tǒng)安全保密性好，對(duì)人為的攻擊、侵害具有極強(qiáng)的抵抗力量；系統(tǒng)可維護(hù)性好，維護(hù)費(fèi)用低；系統(tǒng)兼容性好，能與原有網(wǎng)絡(luò)設(shè)施兼容；系統(tǒng)可用性好，能滿足今后較長時(shí)期內(nèi)各種應(yīng)用的需求；2、網(wǎng)絡(luò)構(gòu)架內(nèi)容中心機(jī)房建設(shè)網(wǎng)絡(luò)中心機(jī)房是整個(gè)網(wǎng)絡(luò)傳輸和數(shù)據(jù)交換的中心一個(gè)安全、牢靠、可擴(kuò)展的網(wǎng)絡(luò)來滿足單位網(wǎng)絡(luò)的需求。各樓層以及分支與中心機(jī)房的連通現(xiàn)單位內(nèi)部數(shù)據(jù)通信和傳輸?shù)男枰?。四、網(wǎng)絡(luò)設(shè)計(jì)原則1、總體原則用戶的需求是系統(tǒng)方案設(shè)計(jì)的根本嚴(yán)格遵循國際國內(nèi)標(biāo)準(zhǔn)網(wǎng)絡(luò)只是手段，應(yīng)用才是目的，重視應(yīng)用系統(tǒng)的建設(shè)用戶的成功，就是我們的成功2、設(shè)備選型的原則依據(jù)網(wǎng)絡(luò)設(shè)計(jì)方案和技術(shù)方針的要求，網(wǎng)絡(luò)設(shè)備選型的原則是：1)滿足國內(nèi)國際聯(lián)網(wǎng)的要求。有相像設(shè)備和方案的成功應(yīng)用實(shí)例。所選設(shè)備具有良好的性能價(jià)格比。供給商有良好的商業(yè)信譽(yù)和售后效勞。所選設(shè)備在國內(nèi)外有良好的應(yīng)用根底。3、網(wǎng)絡(luò)系統(tǒng)建設(shè)原則有用性指系統(tǒng)具備用戶所需要的功能。為了使系統(tǒng)具有良好的有用性，要把握用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的主要需求和一般需求。力爭使建成后的系統(tǒng)掩蓋主要需求，無重大遺漏。先進(jìn)性使系統(tǒng)在技術(shù)上到達(dá)同行業(yè)國內(nèi)領(lǐng)先水平和九十年月國際先進(jìn)水平，是系統(tǒng)追求的總體目標(biāo)。系統(tǒng)構(gòu)造承受先進(jìn)的、安全的、高效的分層體系構(gòu)造；系統(tǒng)實(shí)現(xiàn)承受先進(jìn)的INTERNET、INTRANET技術(shù)、數(shù)據(jù)庫技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)?？尚行詫?duì)設(shè)計(jì)的方案、承受的技術(shù)和產(chǎn)品要進(jìn)展嚴(yán)格的可行性論證，把風(fēng)險(xiǎn)降至最低限度。設(shè)計(jì)的方案要科學(xué)、正確、嚴(yán)謹(jǐn)、且現(xiàn)實(shí)可行；承受的先進(jìn)技術(shù)應(yīng)是成熟的、經(jīng)過實(shí)踐證明是成功的技術(shù)；選用的軟硬件平臺(tái)是信譽(yù)較高的大公司的名牌產(chǎn)品。可擴(kuò)大性系統(tǒng)具有良好的可擴(kuò)大性，承受以下技術(shù)措施：遵循標(biāo)準(zhǔn)：依照國家和本行業(yè)有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)進(jìn)展網(wǎng)絡(luò)設(shè)計(jì)。安全性指數(shù)據(jù)抗破壞的力量。由于業(yè)務(wù)數(shù)據(jù)的重要性和保密性，防止數(shù)據(jù)被非法修改、破壞或盜用就成為格外重要的問題了。為使系統(tǒng)具有良好的安全性，承受以下技術(shù)措施：主干網(wǎng)絡(luò)設(shè)備承受雙機(jī)互為備份的配置方案；配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對(duì)網(wǎng)絡(luò)運(yùn)行狀況進(jìn)展實(shí)時(shí)監(jiān)視和掌握；實(shí)行訪問權(quán)限掌握、設(shè)置密鑰、數(shù)據(jù)更認(rèn)證等多種手段保證數(shù)據(jù)安全。牢靠性指網(wǎng)絡(luò)硬件及網(wǎng)絡(luò)操作系統(tǒng)穩(wěn)定牢靠運(yùn)行的力量。為保障系統(tǒng)具有較高的牢靠性，在設(shè)計(jì)選型中就應(yīng)考慮。性能價(jià)格比分析，以使有限的經(jīng)費(fèi)發(fā)揮更大的效益。10五、網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D如上圖所示，依據(jù)XXX單位辦公樓的需求，結(jié)合當(dāng)前網(wǎng)絡(luò)技術(shù)的進(jìn)展，此工程設(shè)計(jì)局域其它的每個(gè)樓層和分支的二級(jí)交換機(jī)實(shí)現(xiàn)1000M的千兆位以太網(wǎng)交換機(jī)作為主干網(wǎng)中心交換機(jī)，100M以太網(wǎng)交換機(jī)作為網(wǎng)絡(luò)其次級(jí)分節(jié)點(diǎn)交換機(jī)，通過1000M級(jí)交換機(jī)為本地各終端站點(diǎn)供給獨(dú)享100M100M1000M減低了本錢。在中心機(jī)房兩臺(tái)核心交換機(jī)通過現(xiàn)有先進(jìn)的網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)雙機(jī)熱備份時(shí)自動(dòng)的切換，保證了整個(gè)網(wǎng)絡(luò)正常運(yùn)行。7六、網(wǎng)絡(luò)設(shè)備選型由于我公司在設(shè)計(jì)本方案時(shí)嚴(yán)格遵守前面所述的設(shè)計(jì)原則細(xì)心選擇最適宜用戶的網(wǎng)絡(luò)產(chǎn)品，CISCO公司網(wǎng)絡(luò)交換產(chǎn)品1、CISCO公司介紹198412司在美國成立；198619931000駛?cè)雽?shí)踐溝通抱負(fù)的航道。量，現(xiàn)在，互聯(lián)網(wǎng)上70%的流量經(jīng)由思科產(chǎn)品傳遞。目前，思科公司在全球擁有5萬多名雇員，20232852CISCO4506交換機(jī)介紹Cisco?Catalyst?4500系列可以供給無堵塞的第2－4署基于互聯(lián)網(wǎng)的業(yè)務(wù)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶供給業(yè)務(wù)永續(xù)性。8作為一代CiscoCatalyst4500CiscoCatalyst4500CiscoCatalyst機(jī)箱：CiscoCatalyst4510R〔十個(gè)插槽〕、CiscoCatalyst4507R〔七個(gè)插槽〕、CiscoCatalyst4506〔六個(gè)插槽〕和CiscoCatalyst4503〔三個(gè)插槽〕。CiscoCatalyst45001＋1〔僅限CiscoCatalyst4507R/4510R〕、集成式IEEE802.3af1+1產(chǎn)率、利潤率和客戶成功率。作為思科AVVID〔的重要組成局部，CiscoCatalyst4500能夠通過智能網(wǎng)絡(luò)效勞將掌握擴(kuò)展到網(wǎng)絡(luò)邊緣，包括高級(jí)效勞質(zhì)量〔QoS〕、可推測(cè)性能、高級(jí)安全性、全面治理和集成式永續(xù)性。由于CiscoCatalyst4500CiscoCatalyst4000CiscoCatalyst4000系列的部署時(shí)間。由于這種方式能夠最大限度地削減重復(fù)性的運(yùn)營開支和提高投資回報(bào)〔ROI〕，從而可以降低總體擁有本錢。1：CiscoCatalyst4500系列機(jī)箱CiscoCatalyst4503CiscoCatalyst4507RCiscoCatalyst4510RCiscoCatalyst4506CiscoCatalyst4500CiscoCatalyst4500384CiscoCatalyst4507R4510R1＋11CiscoCatalyst4500系列使用了與廣為部署的CiscoCatalyst40009絡(luò)解決方案，該方案不僅能滿足當(dāng)今的高性能需求，還能供給重要的投資保護(hù)3、接入交換機(jī)產(chǎn)品介紹Cisco?Catalyst?2960LANCatalyst2960(NAC)、高級(jí)效勞質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣供給智能效勞。CiscoCatalyst2960為網(wǎng)絡(luò)邊緣供給了智能特性，如先進(jìn)的訪問掌握列表(ACL)和增加安全特性雙介質(zhì)上行鏈路端口供給了千兆以太網(wǎng)上行鏈路敏捷性，可以使用銅纜或光纖上行鏈路端口—每個(gè)介質(zhì)上行鏈路端口都有一個(gè)10/100/1000以太網(wǎng)端口和一個(gè)小型可插拔(SFP口通過高級(jí)QoS、準(zhǔn)確速率限制、ACL和組播效勞，實(shí)現(xiàn)了網(wǎng)絡(luò)掌握和帶寬優(yōu)化通過多種驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和MAC地址的網(wǎng)絡(luò)準(zhǔn)入掌握，實(shí)現(xiàn)了網(wǎng)絡(luò)安全性通過思科網(wǎng)絡(luò)助理，簡化了網(wǎng)絡(luò)配置、升級(jí)和故障診斷SmartportsCiscoCatalyst2960〔如圖1〕：CiscoCatalyst2960-24TT：2410/100210/100/1000太網(wǎng)上行鏈路端口；1(RU)1CiscoCatalyst296010千兆以太網(wǎng)1000Mbps需求，在網(wǎng)絡(luò)上同時(shí)運(yùn)行多個(gè)應(yīng)用。例如，一位員工通過IP視頻會(huì)議而參與小組會(huì)議，向與10MB戶關(guān)系治理(CRMGB向客戶端供給最防病毒軟件的升級(jí)。網(wǎng)絡(luò)智能性當(dāng)今的網(wǎng)絡(luò)正在不斷進(jìn)展，在網(wǎng)絡(luò)邊緣消滅了四種趨勢(shì)：桌面計(jì)算力量提高帶寬密集型應(yīng)用消滅高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴(kuò)展消滅了多種設(shè)備類型，如IPWLAN接入點(diǎn)和IP這些需求正與很多已有關(guān)鍵任務(wù)應(yīng)用爭奪資源。因此，IT專業(yè)人員必需將網(wǎng)絡(luò)邊緣看作有效治理信息和應(yīng)用的供給的關(guān)鍵。LAN部署遍布整個(gè)網(wǎng)絡(luò)的智能效勞，從而全都地滿足從桌面到核心再到WAN11CiscoCatalyst區(qū)分和掌握流量。增加安全性CiscoCatalyst2960員接入網(wǎng)絡(luò)，確保私密性及維持不連續(xù)運(yùn)行?？捎眯院涂蓴U(kuò)展性CiscoCatalyst2960系列配備了強(qiáng)大的特性集，通過組播過濾和旨在其次層網(wǎng)絡(luò)中供給最高可用性的全套生成樹協(xié)議改進(jìn)，實(shí)現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性及