企業(yè)網(wǎng)絡(luò)系統(tǒng)工程設(shè)計方案

I 1 1 1 2 4 4 4 5 5 6 9 9 20 21 22 25 25 26 27 27 29 29 29 29 29 30 34 36 37 37 37 38 39 42為了適應(yīng)業(yè)務(wù)的發(fā)展和國際化的需要，積極參與國家信息化進程，提高管理水平，展現(xiàn)全新的形象，某廠準備建立一個現(xiàn)代化的并在此基礎(chǔ)上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實現(xiàn)智能型、信息在本方案中，我們借鑒了大型高端網(wǎng)絡(luò)系統(tǒng)集成的經(jīng)驗，充分利用當今最成熟、最先進的網(wǎng)絡(luò)技術(shù)，對該信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)與為實現(xiàn)上述目標，可以把整個系統(tǒng)建設(shè)分成兩個部分，即：網(wǎng)技術(shù)主體、以核心交換機為交換中心、下屬部門信息網(wǎng)絡(luò)系統(tǒng)為分總體目標是建立該企業(yè)的辦公業(yè)務(wù)信息網(wǎng)絡(luò)交換平臺，集成下擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門安全設(shè)計、VLAN劃分和設(shè)備的具體配置等設(shè)計，詳細描述所采用(2)采用層次化設(shè)計，網(wǎng)絡(luò)結(jié)構(gòu)的不同部分有不同的功能，使網(wǎng)(3)優(yōu)化網(wǎng)絡(luò)和系統(tǒng)結(jié)構(gòu)，并在各個層面考慮冗余和備份，使系(5)采用通用的國際標準和協(xié)議，不采用有礙網(wǎng)絡(luò)互通的廠家特(6)提供有效的安全保密措施，確保整個網(wǎng)絡(luò)的安全。重要網(wǎng)絡(luò)(7)盡量詳細準確，減低工程的復(fù)雜程度，使系統(tǒng)建設(shè)和改造的服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù)。另外，如果是對現(xiàn)有網(wǎng)絡(luò)升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效還應(yīng)該有一定技術(shù)前瞻性和用戶需求預(yù)見性，考慮到能夠滿足未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需要。采用成熟的先進技術(shù)，兼顧有容錯能力，提供公共網(wǎng)絡(luò)連接、通信鏈路、服務(wù)器等全方位的安管軟件、采用符合標準的設(shè)備，保證整個系統(tǒng)具有開放特點，增強視頻三網(wǎng)合一的一體化內(nèi)部辦公網(wǎng)絡(luò)和外部寬帶。網(wǎng)絡(luò)系統(tǒng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機應(yīng)具有很高的包交換速度，整個網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆以太網(wǎng)技術(shù)作為網(wǎng)絡(luò)系統(tǒng)主干。同時該網(wǎng)應(yīng)選用先進的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系；在設(shè)備方面，應(yīng)選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)根據(jù)對網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實用性和節(jié)約費用等原協(xié)議實行標準化，使用IP作為標準傳輸協(xié)議，在以后對網(wǎng)絡(luò)進行擴充以與其它的網(wǎng)絡(luò)互連時，可以跨越多個平臺自然而然地提供互操(3)在局部網(wǎng)建設(shè)方面，選擇使用CISCO設(shè)備和TP-LINK產(chǎn)品可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時通過它們(4)計算機終端設(shè)備的選型既考慮性能、價格比、設(shè)備的運行維護費用，也考慮設(shè)備的可擴充性，確保系統(tǒng)主要設(shè)備的投入在整個系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強健靈活的體系結(jié)構(gòu)。同時，也考慮局部子網(wǎng)對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新對于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡(luò)，在起初的設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：核心塊化網(wǎng)絡(luò)設(shè)計方法的目標在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個根據(jù)項目的具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實際情況，應(yīng)用需求，資金條件和近目標等各方面的要求，設(shè)計出該網(wǎng)絡(luò)為拓撲結(jié)構(gòu)為分層的集中式機機機23各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機上后，由匯聚交換機通過千兆接到核心交換機。我們可成星型網(wǎng)絡(luò)，實現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種速承載和交換通道，負責(zé)進行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時核心層是局域能夠提供高帶寬、大容量的核心路由交換設(shè)備，同時應(yīng)具備極高的鏈路的冗余性、安全性，而且核心骨干設(shè)備同時還應(yīng)擁有非常好的基于對核心層的功能及作用，根據(jù)用戶的實際需求，本方案中寬帶辦公網(wǎng)提供交換和路由的核心，完成各個部分數(shù)據(jù)流的中央?yún)R根據(jù)該企業(yè)的建筑分布及網(wǎng)絡(luò)規(guī)模，以行政樓的中心機房作為網(wǎng)絡(luò)的核心層設(shè)備，為各個匯聚層和接入層交換機提供上聯(lián)。同時核心交換機作為信息網(wǎng)絡(luò)的核心設(shè)備，性能的優(yōu)劣直接影響到整個網(wǎng)絡(luò)運行。在設(shè)備的選型上必須考慮到有足夠的背板帶寬，包交換能力，是否支持設(shè)備的冗余，安全性，擴展性等各種性能。企?VLAN支持：支持匯聚層主要完成的任務(wù)是對各業(yè)務(wù)接入節(jié)點的業(yè)務(wù)匯聚、管理和分發(fā)處理，是完成網(wǎng)絡(luò)流量的安全控制機制，以使核心網(wǎng)和接入訪問層環(huán)境隔離開來；同時匯聚層起著承上啟下的作用，對上連接匯聚層位于中心機房或下聯(lián)單位的分配線間，主要用于匯聚接入路可靠性和冗余度，防止網(wǎng)絡(luò)中部分接入層變成孤島；還必須具有高處理能力，以便完成網(wǎng)絡(luò)數(shù)據(jù)會聚、轉(zhuǎn)發(fā)處理；具有靈活、優(yōu)化的網(wǎng)絡(luò)路由處理能力，實現(xiàn)網(wǎng)絡(luò)匯聚的優(yōu)化。而且規(guī)劃匯聚層時建議匯聚層節(jié)點的數(shù)量和位置應(yīng)根據(jù)業(yè)務(wù)和光纖資源情況來選擇；匯聚層節(jié)點可采用星形連接，每個匯聚層節(jié)點保證與兩個不同的核心層根據(jù)匯聚層在整個網(wǎng)絡(luò)中的作用以及用戶的實際需求，本方案?VLAN支持：支持接入層主要用來支撐客戶端機器對服務(wù)器的訪問，主要是指接入路由器、交換機、終端訪問用戶。它利用多種接入技術(shù)，迅速覆蓋至用戶節(jié)點，將不同地理分布的用戶快速有效地接入到信息網(wǎng)的匯聚。對上連接至匯聚層和核心層，對下進行帶寬和業(yè)務(wù)分配，實根據(jù)我們所借鑒的項目設(shè)計經(jīng)驗，匯聚層節(jié)點與接入層節(jié)點可考慮采用星形連接，每個接入層節(jié)點與兩個匯聚層節(jié)點連接。當接入層采用其它結(jié)構(gòu)（如環(huán)行）連接到匯聚層時，建議提供兩條不同根據(jù)接入層處在網(wǎng)絡(luò)系統(tǒng)中所起的作用以及用戶的實際需成。其主要功能是為該區(qū)域下屬各部門的網(wǎng)絡(luò)用戶提供大量性價比?VLAN支持：支持如果網(wǎng)絡(luò)中只有一個路由器或路由交換機，不需要使用路由協(xié) 從目前很多廠商的設(shè)備來看，存在這樣一個問題，不少廠商的鏈路斷掉后能保證骨干區(qū)域不會分離；另外，還需要考慮網(wǎng)絡(luò)邊緣核心交換機與匯聚交換機都為三層路由交換機，相互間使用u唯一性：IP地址必須唯一，一個IP地址對應(yīng)一臺數(shù)據(jù)通訊u連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，u可管理性：地址的分配應(yīng)該有層次性，某個局部的變動不影u高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子u可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處u可擴展性：既要考慮到IP地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可u按照部門規(guī)劃，每個部門一個獨立的網(wǎng)段；這種方案適合業(yè)u按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個網(wǎng)段，所有的地市同一業(yè)務(wù)使它最簡明的描述就是可以實現(xiàn)將連接在同一個物理網(wǎng)絡(luò)上面的主機分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。我們可以通過VLAN為網(wǎng)絡(luò)分段，各個網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時在遷移中所需的工作量也大幅度降低了，從而實現(xiàn)VLAN，在VLAN設(shè)計中，我們使用VLAN達到兩個目的：我們建議根據(jù)各個辦公室的地理位置來劃分VLAN，如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分VLAN。點，我們則可以按照交換機的位置來設(shè)置VLAN，這樣，部門A就可能對應(yīng)多個VLAN，如果部門A所對應(yīng)的VLAN之間需要通信的話，我們可以通過VLAN間的路由來實現(xiàn)。這樣做的好處是：可以同的交換機上，這樣如果有廣播包時，這些廣播包必然會在網(wǎng)絡(luò)的主干上傳輸，然后到達相應(yīng)的交換機上，也就占用了網(wǎng)絡(luò)主干的帶還考慮到網(wǎng)絡(luò)良好的管理性，易于維護和安全策略的實施，針對用戶網(wǎng)絡(luò)系統(tǒng)的實際情況，可以把功能（應(yīng)用）相近的設(shè)備群組劃分夠通過訪問控制列表技術(shù)實施安全策略。限制未授權(quán)的用戶訪問重VLANFINANCIALMARKETMANAGING在用戶網(wǎng)絡(luò)系統(tǒng)中，由于在中心使用了三層核心交換機，因此以通過ACL（訪問控制列表）控制VLAN之間的流量，這樣就可以VLAN段不能訪問或有限的訪問高優(yōu)先級VLAN段。高網(wǎng)絡(luò)的有效性、利用率、安全性和可靠性。網(wǎng)絡(luò)管理系統(tǒng)由網(wǎng)管各項網(wǎng)絡(luò)管理任務(wù)，采集網(wǎng)絡(luò)資源信息，存儲本地相關(guān)數(shù)據(jù)并響應(yīng)該企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)一個網(wǎng)管中心，該中心設(shè)在行政樓機房，負(即外網(wǎng)用戶)通過外網(wǎng)布線系統(tǒng)接至各樓層的交換機，匯與外部網(wǎng)絡(luò)互連的設(shè)備是帶防火墻的路由器，根據(jù)需要選擇企局域網(wǎng)布線設(shè)計的依據(jù)是網(wǎng)絡(luò)的分布架構(gòu)。網(wǎng)絡(luò)布線必須有較長遠的考慮。對于大型局域網(wǎng)，連接公司院內(nèi)各個建筑物的網(wǎng)絡(luò)通常選擇光纖，統(tǒng)一規(guī)劃，冗余設(shè)計，使用線纜保護管道并且埋入地建筑物內(nèi)又分為連接各個樓層的垂直布線子系統(tǒng)和連接同一樓在局域網(wǎng)布線時，應(yīng)該充分考慮到將來網(wǎng)絡(luò)擴展可能需要的最大接入節(jié)點數(shù)量、接入位置的分布和用戶使用的方便性。若整座建筑物接入局域網(wǎng)的節(jié)點計算機不多，可以采用從一個接入層節(jié)點直接連接所有入網(wǎng)節(jié)點的設(shè)計。若建筑物的每個樓層都分布有大量接入節(jié)點，就需要設(shè)計垂直布線子系統(tǒng)和水平布線子系統(tǒng)，并且在每層樓水平布線子系統(tǒng)通常采用非屏蔽雙絞線或屏蔽雙絞線，如何選擇線纜類型和帶寬根據(jù)應(yīng)用需求決定。連接各個樓層交換機的垂直企業(yè)綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直干適應(yīng)企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和布線系統(tǒng)具有較強的可擴展性，在將來需要時可以很容易地將綜合布線系統(tǒng)是一種既具有良好的初期投資特性，即在今后若干年中不增加新的投資情況下仍能保持建筑物的先進性，又是具有極高的性能價格比的高科技產(chǎn)品。通常情況下，綜合布線系統(tǒng)的使綜合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高信噪比，以保證其電氣性能不會造成交叉干擾。所以，北方公司應(yīng)系統(tǒng)工程，它包括了物理層、網(wǎng)絡(luò)層、應(yīng)用層等一系列安全措施和u機密性：確保信息不暴露給未授權(quán)的實體或進程。u完整性：只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出u可用性：得到授權(quán)的實體在需要時可訪問數(shù)據(jù)，即攻擊者不u可控性：可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。u可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。通常認為，安全是三分技術(shù)，七分管理，因此我們建議該企業(yè)要對用戶網(wǎng)絡(luò)進行有效的安全管理，必須對系統(tǒng)的使用人員和管理人員的不同角色進行清晰的劃分，不同的角色擁有不同的權(quán)限任何運行一個不支持路由認證的路由協(xié)議，都存在著巨大的安全隱患。某些惡意的攻擊者可以利用這些漏洞，向網(wǎng)絡(luò)發(fā)送不正確或者不一致的路由刷新，由于設(shè)備無法證實這些刷新，而使得設(shè)備要”。這個消息摘要將代替密鑰本身發(fā)送出去。這樣可以保證沒可以在密鑰傳輸?shù)倪^程中竊取到密鑰信息。使用M點的設(shè)備是不適用的。如果這些特性被惡意攻擊者利用，會增加網(wǎng)用戶驗證是實現(xiàn)用戶安全防護的基礎(chǔ)功能。只有對用戶進行識別和區(qū)分，才能有效的對其進行保護。經(jīng)過驗證的用戶可以享受服務(wù)，而未經(jīng)驗證的用戶則被拒絕。用戶驗證一般都與用戶流量參數(shù)的配置結(jié)合在一起。用戶的流量合同從業(yè)務(wù)服務(wù)器下載到業(yè)務(wù)接入3.2網(wǎng)絡(luò)的VLAN的安全管理設(shè)計分析網(wǎng)絡(luò)解決方案中的交換機可以劃分基于端口的VLAN，ACL的安全特性允許對所有訪問進行鑒權(quán)，不只是對交換機的管理和配置訪問，還包括通過這些交換機對基礎(chǔ)設(shè)施的訪問。這個軟件特性使核心及匯聚交換機通過數(shù)據(jù)包頭中的數(shù)據(jù)鏈路層不符合訪問策略的網(wǎng)絡(luò)訪問。對整個網(wǎng)絡(luò)運作性能、故障、問題進根據(jù)需要封閉存在安全漏洞所用的協(xié)議和端口，保證內(nèi)部網(wǎng)絡(luò)的安理目標為：有效的分配人力、物力資源，使得項目的建設(shè)能按工程為確保該企業(yè)網(wǎng)絡(luò)系統(tǒng)項目的順利進行，在規(guī)定時間內(nèi)完成交貨、安裝和調(diào)試，我方將成立專門的項目組織機構(gòu)并對項目組織機需求分析是開發(fā)過程中最關(guān)鍵的階段，需要克服需需求分析有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有什么樣的功能和性需求分析的輸出是產(chǎn)生一份需求說明書，也就是需完成需求說明書之后，管理者與網(wǎng)絡(luò)設(shè)計者應(yīng)該達成共識，并在文在形成需求說明書的同時，網(wǎng)絡(luò)設(shè)計人員還必須與網(wǎng)絡(luò)管理部在這一階段，應(yīng)該給出一份正式的通信規(guī)范說明文檔，作為下一階段的輸入。網(wǎng)絡(luò)分析階段應(yīng)該提供的通信規(guī)范說明文檔包含下一階段根據(jù)需求規(guī)范和通信規(guī)范選擇一種比較適宜的網(wǎng)絡(luò)邏輯結(jié)(6)對軟硬件費用、服務(wù)提供費用以及員工和培訓(xùn)費用的初步估物理網(wǎng)絡(luò)設(shè)計是邏輯網(wǎng)絡(luò)設(shè)計的具體體現(xiàn)，通過對設(shè)備的具體物理分布、運行環(huán)境等的確定來確保網(wǎng)絡(luò)的物理連接符合邏輯設(shè)計序號名稱成本金額報價金額本項毛利利潤比率標號收費說明計算公式計算值━━━━━━━━━━━━━━━━━━━━━━━━━━1234567MT-RJ,MMF廣域接口數(shù)據(jù)庫應(yīng)用服務(wù)器數(shù)據(jù)庫應(yīng)用服務(wù)器72GBDVD-ROM硬件RAID，支持RAID1、RAID5/1000ME-MailIBM服務(wù)器IBM服務(wù)器服務(wù)器DELL服務(wù)器DELL服務(wù)器4DELL服務(wù)器4DELLDELLDIMENSIONDELLDELL彩色顯示器：17"數(shù)據(jù)備份數(shù)據(jù)備份NAINAI10用戶入侵檢測殺毒軟件套成本單價成本單價成本合價(元)(元)美國億郵公司專業(yè)郵件系統(tǒng)數(shù)據(jù)庫器服務(wù)器操作服務(wù)器操作用戶)11微軟微軟4在線式8KVA，8小時一臺SANTAK機房防雷▲2源機房地板地板地板安裝帶故障顯示鋼制優(yōu)質(zhì)地板方方普天345▲123456789機房-主交換機樓層配AVAYAAVAYA超五類4對非屏蔽雙絞線配線架信息模塊信息面板樓層配水晶頭AVAYAAVAYAAVAYAAVAYAAMPAVAYA超五類4對非屏蔽雙絞線AVAYA超五類信息插座模塊AVAYA信息面板用AVAYA超五類跳線,配線架信息模塊AVAYAAVAYAAVAYAAVAYA超五類4對非屏蔽雙絞線AVAYA超五類信息插座模塊214128信息面13AVAYAAVAYA信息面板板樓層配用AVAYA超五類跳線,17配線架AVAYA19″標準機柜用、1U寬度AVAYA超五類4對非屏蔽雙絞線18網(wǎng)線AVAYA信息模19AVAYAAVAYA超五類信息插座模塊塊信息面20AVAYAAVAYA信息面板板樓層配用AVAYA超五類跳線,AVAYA超五類4對非屏蔽雙絞線24網(wǎng)線AVAYA信息模25AVAYAAVAYA超五類信息插座模塊塊信息面26AVAYAAVAYA信息面板板用AVAYA超五類跳線,▲12345689機房光纖系統(tǒng)光纖配線架適配器模尾纖模尾纖模跳線模跳線光纖融接上海三幸上海三幸上海三幸上海三幸上海三幸光纖配線架單模光纖光纖配線架適配器模尾纖模尾纖模跳線模