企业网络设计(毕业文)
摘
着Internet逐步普企业网络建设企业信息化发展必然选择着计算机断发展网络技术断提高企业网络性已更现代信息变化企业说升级现网络必少办法企业新建网络兼容性求越越高企业网网络系统非常庞复杂系统仅现代化发展综合信息理办公动化等系列应提供基操作台提供种应服务信息时准确传送系统企业网络方案设计程中服务器网络设备选择定充分考虑企业需求扩展性兼容性配置网络设备服务器时候定户求技术支持文档企业网工程建设中应网络技术中重分支局域网技术建设理毕业设计课题企业网络规划建设程种技术实施方案设计方企业网建设提供理实践指导
关 键 词：局域网Internet企业网络网络技术
目 录
绪 1
第章 企业网络概述 2
11公司简介网络系统建设目标 2
12户需求 2
121企业网应提供功 2
122企业机系统求 2
123企业网络系统设计方案应满足求 3
124企业网络网络设备求 3
13总体设计原 3
14设计规范 4
第二章 综合布线 5
21综合布线系统概述 5
22综合布线系统特点 5
23综合布线系统结构 6
231工作区子系统 6
232水干线子系统 7
233垂直干线子系统 8
234设备间子系统 8
235理子系统 9
236建筑群子系统 9
24系统总体设计 9
25系统结构设计描述 10
第三章 网络设计方案 12
31网络技术选型 12
311太网技术 12
312 ATM技术 12
313 FDDI技术 12
32拓扑图 12
33 IP址分配VLAN划分 13
34交换机路器配置 14
35网络安全设计 14
351物理安全分析 14
352网络结构安全分析 15
353系统安全分析 15
354应系统安全分析 15
355网络安全措施 15
第四章 网络设备选型 16
41服务器选型 16
42网络设备选型 17
421路器 17
422交换机 19
第五章 工程实施方案 23
51信息点分布 23
52设备清单 23
53施工计划 23
参考文献 25
记 26
绪
着计算机技术迅猛发展特着网络技术出现标志着信息时代已信息化浪潮网络革命断击着社会发展逐渐意识信息重意义许企业纷纷建立网站种背景传统生活工作模式正受重挑战已开始利网络计算机学工作
年着信息化水断提高企业计算机网络赖程度越越高Internet成生活工作学中必少部分Internet国际互联网现网络应流现Internet提供者获种样服务通电子邮件进行合起草签订利Internet直接挑选商品购物等Internet资源网络中拥信息资源覆盖领域世界数亿计利进行通信信息享通发送接收电子邮件计算机建立连接参加种讨组免费种信息资源实现信息享
企业拥网络已成种发展必然趋势现企业开始建设网站宣传品牌提高社会影响力办公动化提高公司企业办事效率企业局域网员工带方便性
组建符合企业需求未发展预留空间性高效率企业信息网络公司网络总体设计思路工程蓝图成公司网络建设核心务
第章 企业网络概述
11公司简介网络系统建设目标
XXXXXXXXXX公司跻身IT高新科技领域事网络通信系统集成软件开发公司致力推广世界真正流计算机相关技术客户提供整体解决方案公司代理产品：HPSUNIBMUnix服务器工作站Cisco华3ComZVANCOM等网络产品Oracle软件等
公司现员工百85具专学历公司实力雄厚拥支高素质技术队伍作美国顶尖计算机公司代理商公司型机领域独树帜着十年丰富验赢客户广泛赞誉够员工工作更方便公司需组建网络通网络宣传提高公司知名度
着网络发展Internet日常生活中越越普现公司网络通网络宣传品牌员工工作越越方便网络组建成功够提供Web浏览（WWW）电子邮件(EMAIL)文件传输(FTP)远程登录(TELNET)线信息发布线信息咨询反馈安全防护等功
12户需求
121企业网应提供功
Ø 连接公司PC网络设备
Ø 时支持约100台电脑访问Internet
Ø 公司部门部门相互访问求限制（财务部总理访问）
Ø 公司网站外网够访问
Ø 公司OA系统
Ø 提供丰富网络服务实现广泛软件硬件资源享包括：电子邮件文件传输远程登录印机传真享等
122企业机系统求
Ø 机系统应采国际较新流技术具良扩展力
Ø 机系统应具高性长时间连续工作容错措施
Ø 支持通型数库SQLOracle等
Ø 具广泛软件支持软件兼容性支持种传输协议
Ø Internet互联提供互联网应WWW浏览服务FTP文件传输服务Email电子邮件服务等服务
123企业网络系统设计方案应满足求
Ø 网络方案应采成熟技术采先进技术
Ø 采国际统标准拥广泛支持厂商限度采厂家产品
Ø 方案应合理分配带宽户受网塞车影响
Ø 应充分考虑未应桌面承受型应软件媒体传输需求压力
Ø 该网络方案具高扩展性户未数目扩展具调整扩充手段方法
Ø 该网络应面连接够实现虚拟网（VLAN）连接
Ø 考虑公司现网络滑度公司现陈旧设备量保持较利价值
124企业网络网络设备求
Ø 高性：网络设备应足够吞吐量
Ø 高性高性：应考虑种容错技术
Ø 理性：网络设备均适网软件进行监控理设置
Ø 采国际统标准
13总体设计原
Ø 先进性：采市场覆盖率高标准化技术成熟软硬件产品
Ø 实性：建网时应考虑利保护现资源充分发挥设备效益采树型设计系统配置灵活满足公司发展建网原网络具强增长性
Ø 性：网络设计选型安装调试等环节进行统规划分析确保系统运行
Ø 济性：投资合理良性价格
Ø 扩展性：考虑公司规模扩网点数增加等素系统具强扩充性
14设计规范
机网络设备选型符合列国家组织技术标准规范：
Ø GB：中华民国国家标准
Ø ISO：国际标准组织
Ø ITUT：国际电信联盟
Ø IEEE：国际电气电子工程师协会
Ø EIA：电气工业协会
Ø IEC：国际电工协会
第二章 综合布线
21综合布线系统概述
现代科技进步计算机网络技术飞速发展提供越越强计算机处理力网络通信力计算机网络通信技术应提高现代企业生产理效率降低运作成现代企业更快速效获取市场信息时决策反应提供更快捷更满意客户服务竞争中保持领先计算机网络通信技术应已成企业成功关键素
综合布线系统应发展需求特设计套布线系统现代化楼说体神采系列高质量标准材料模块化组合方式语音数图部分控制信号系统统传输媒介进行综合统规划设计综合套标准布线系统中现代建筑三子系统机连接起现代建筑系统集成提供物理介质说结构化布线系统成功否直接关系现代化楼成败选择套高品质综合布线系统关重
计算机通信网络均赖布线系统作网络连接物理基础信息传输通道传统基特定单应专布线技术缺乏灵活性发展性已适应现代企业网络应飞速发展需新代结构化布线系统时提供户需数话音传真视等种信息服务线路连接话音数通信设备交换机设备信息理系统设备控制系统安全系统彼相连设备外部通信网络相连接包括建筑物外部网络电话局线路连线工作区话音数终端间电缆相关联布线部件布线系统系列部件组成中包括：传输介质线路理硬件连接器插座插头适配器传输电子线路电器保护设备支持硬件等
22综合布线系统特点
相布线综合布线系统特点概况：
实性：实施布线系统够适应现代未通信技术发展实现话音数通信等信号统传输
灵活性：布线系统满足种应求信息点够连接类型终端设备电话计算机印机电脑终端传真机种传感器件图监控设备等
模块化：综合布线系统中固定建筑物水缆线外余接插件基式标准件互连话音数图网络楼宇动化设备方便搬迁更改扩容理
扩展性：综合布线系统扩充便更途时容易新设备扩充进
济性：采综合布线系统理员减少时模块化结构工作难度降低日更改搬迁系统时费
通性：符合国际通信标准种计算机网络拓扑结构均适应传递速度通信求均适应支持容纳种计算机网络运行
23综合布线系统结构
根国际标准ISO11801定义结构化布线系统系统组成：工作区子系统水干线子系统垂直干线子系统设备间子系统理子系统建筑群子系统
整建筑综合布线系统种组成部分构成机整体传统布线样成体系互相干难互通
231工作区子系统
工作区子系统（Work Area Subsystem）RJ45跳线信息插座连接设备（终端工作站）组成中信息插座墙型面型桌型等种
进行终端设备IO连接时需某种传输电子装置种装置工作区子系统部分例调制解调器终端设备间兼容性传输距离延长提供需转换信号说工作区子系统部分
工作区子系统中连接器必须具备国际ISDN标准8位接口种接口接收楼宇动化系统低压信号高速数网络信息数码声频信号工作区子系统设计时注意点：
（1）RJ45插座设备间连线双绞线般超5m
（2）RJ45插座必须安装墙壁易碰方插座距离面30cm
（3）配线架信息模块信息插座插头线缆制作采标准TIAEIA 568A568B接错
232水干线子系统
水干线子系统（Horizontal Subsystem）称水子系统水干线子系统整布线系统部分工作区信息插座开始理间子系统配线架结构般星状结构垂直干线子系统区：水干线子系统总楼层仅信息插座理间连接综合布线系统中水干线子系统4UTP（非屏蔽双绞线）组成支持数现代化通信设备果磁场干扰信息保密时屏蔽双绞线高宽带应时采光缆
户工作区信息插座开始水布线子系统交叉处连接型通信系统中处进行互联：远程（卫星）通信接线间干线接线间设备间设备间中终端设备位楼层时水干线子系统干线接线间远程通信（卫星）接线间交叉连接处连接
水干线子系统设计中综合布线设计必须具全面介质设施方面知识够户户决策者提供完善济设计考虑户需求设计时注意点：
（1）水干线子系统线般双绞线
（2）长度般超90m
（3）线必须走线槽天花板吊顶布线量走面线槽
（4）五类双绞线传输速率100Mbits超五类双绞线传输速率1Gbits
（5）确定介质布线方法线缆走
（6）确定距服务接线间距离IO位置
（7）确定距服务接线间距离远IO位置
（8）计算水区需线缆长度
233垂直干线子系统
垂直干线子系统称骨干子系统（Riser Backbone Subsystem）整建筑物综合布线系统部分提供建筑物干线电缆负责连接理间子系统设备间子系统子系统般光缆选数非屏蔽双绞线提供建筑物垂直干线电缆路该子系统通常两单元间特位中央结点公系统设备处提供线路设施该子系统布线电缆组成导线光缆光缆连方相关支撑硬件组合成传输介质包括幢层建筑物楼层间垂直布线部电缆单元计算机房设备间干线接线间电缆
建筑群建筑物进行通信干线子系统中继线交叉连接点网络接口（电话局提供网络设施部分）连接起网络接口通常放设备相邻房间
垂直干线子系统包括项：
（1）垂直干线远程通信（卫星）接线间设备间间竖横电缆走通道
（2）设备间网络接口间连接电缆设备建筑群子系统设施间电缆
（3）垂直干线接线间远程通信（卫星）接线间间连接电缆
（4）设备间计算机机房间干线电缆
设计安装时注意点：
（1）垂直干线子系统般选超五类UTP电缆模光纤提高传输速率
（2）光缆选模（室外远距离）单模（室）
（3）垂直干线电缆拐弯处直角拐弯应相弧度防光缆受损
（4）垂直电缆求安装PVC槽架空电缆防止雷击
（5）确定层楼干线求防雷电设施
（6）满足整幢楼干线求防雷击设施
234设备间子系统
设备间子系统称设备子系统（Equipment Room Subsystem）设备间子系统电缆连接器相关支撑硬件组成种公系统设备种设备互联起中包括邮电部门光缆轴电缆程控交换机等设计时注意点：
（1）设备间足够空间保障设备存放
（2）设备间良工作环境（温度湿度）
（3）设备间建设标准应机房建设标准设计性良接保护系统
235理子系统
理间子系统（Administration Subsystem）交连互联IO组成理间连接子系统提供手段连接垂直干线子系统水干线子系统设备设备配线架HUB机柜电源
交连互联允许通信线路定位重定位建筑物部分便更容易理通信线路IO位户工作区房间办公室移动终端设备时够方便进行插拔跨接线插入线时交叉连接允许端接单元端电缆通信线路连接端接单元端电缆线路跨接线根短单根导线交叉连接处二根导线端点连接起插入线包含根导线根导线末端均连接器插入线重新安排线路提供种简易方法
互联交叉连接目相跨接线插入线带插头导线插座适配器互联交叉连接适光纤远程通信（卫星）接线区果安装墙布线区交叉连接插入线线路常通跨接线连接IO
设计时注意点：
（1）配线架配线数理信息点数决定
（2）利配线架跳线功布线系统实现灵活功力
（3）配线柜般配线模块配线架理线面板组成
（4）理间子系统应足够空间放置配线架网络设备（HUB交换机等）
（5）网络设备需配安全接保护系统功率匹配净化电源UPS
（6）设备房间保持定温度湿度利设备维护
236建筑群子系统
楼宇（建筑群）子系统称校园子系统（Campus Backbone Subsystem）建筑物中电缆延伸建筑物通信设备装置通常光缆相应设备组成建筑群子系统综合布线系统部分支持楼宇间通信需硬件中包括导线电缆光缆防止电缆脉电压进入建筑物电气保护装置
建筑群子系统中会遇室外敷设电缆问题般3种情况：架空电缆直埋电缆道电缆者3种组合具体情况应根现场环境决定
24系统总体设计
根公司建筑物结构综合布线设计方案规划出线缆走综合布线系统线缆致走示意图图21示
图21 综合布线示意图
25系统结构设计描述
企业网络规划设计布线设计中针办公楼建筑布局信息点分布弱电井位置等实际情况楼层配线间设计进行优化配置：考虑楼层配线架安装位置量占办公区域便理考虑灵活性水线缆≤90m求根公司网求采高带宽光纤接入综合布线整程中设计原：
满足客户需求第前提适超前统规划
先进性：选择产品技术领先期长产品丰富价格适中具容量高速率适应发展应
扩展性：布线系统满足现阶段业务需求满足业务增长新技术发展求
便升级：计算机网络技术惊速度前发展系统设计便升级
高性：综合布线系统网络应赖基础选择系统产品具备较性抗干扰性
标准化：通讯协议接口符合国际标准应发展流
开放性：容纳厂家设备网络台
安全性：具保证信息窃丢失机制
实性：系统拓扑结构满足公司种应求
设计施工运营服务：强调设计思想户提供安全舒适方便快捷高效工作环境
布线系统长期反复布线会造成投资浪费时间消耗设计时量做统规划注重实适超前次达较先进水
第三章 网络设计方案
31网络技术选型
网络技术：太网技术（快速太网交换式太网千兆位太网）ATMFDDI等中太网途广泛
311太网技术
优点：
太网技术成熟成较低互操作性强易理扩充性强选太网技术
VLAN技术优点：控制广播风暴提高网络整体安全性网络理简单提高性等优点
第三层交换技术：方面支持VLAN间通信方面交换技术减少数包碰撞问题支持VLAN交换机配合第三层功具高性具充分弹性选择
网络冗余技术：提高网络性链路冗余提高性均衡负载
缺点：
适应重负荷应环境实时性差存突域
312 ATM技术
优点：
高数传输速率良服务质量保证支持速率种业务支持高传输通道传输声音视等媒体具实时性支持突发业务
缺点：
成高技术成熟没制定标准
313 FDDI技术
优点：
覆盖范围宽达甚十公里干网容错力
缺点：
成高应面广
32拓扑图
根公司信息点数信息点位置设计出企业网络规模企业网络拓扑图图31示
图31 企业网络拓扑图
33 IP址分配VLAN划分
网络理变容易减少网络理员工作量制定IP址分配策略设备IP址表详见表3132
表31 IP址分配策略
项目
IP址范围
备注
IP址类型选择
部Internet保留IPC类子网192168xy24
网关址
1921681124
网络设备IP
1921681240～1921681254
网络中心服务器IP
19216812～192168110
部工作站IP
192168x100～192168x200
表32 设备IP址表
设备
机名
IP设置
注释
路器AR2831
R
IP2101917230
S000
IP1921681124
F00
续表32
设备
机名
IP设置
注释
核心交换机华S3928FEI
cherish0
IP192168125424
网IP
GW19216811
1楼交换机华S2326TPEI
cherish1
IP192168125324
网IP
GW1921681254
2楼交换机华S2326TPEI
cherish2
IP192168125224
网IP
GW1921681254
3楼交换机1华S2326TPEI
cherish31
IP192168125124
网IP
GW1921681254
3楼交换机2华S2326TPEI
cherish32
IP192168125024
网IP
GW1921681254
Web Mail服务
cherish
IP19216811024
GW1921681254
POP3服务
cherish
IP19216811024
GW1921681254
HTTP服务
cherish
IP19216811024
GW1921681254
FTP服务
cherish
IP19216811024
GW1921681254
34交换机路器配置
交换机路器网络环境配置
35网络安全设计
着计算机技术迅速发展计算机处理业务基单机数学运算文件处理基简单连接部网络部业务处理办公动化等发展基复杂部网 （Intranet）企业外部网 （Extranet）全球互连网（Internet）企业级计算机处理系统世界范围信息享业务处理系统处理力提高时系统连接力断提高连接力信息流通力提高时基网络连接安全问题日益突出整体网络安全表现方面：网络物理安全网络拓扑结构安全网络系统安全应系统安全网络理安全等
351物理安全分析
网络物理安全整网络系统安全前提企业网工程建设中网络系统属弱电工程耐压值低网络工程设计施工中必须优先考虑保护网络设备受电火灾雷击侵害考虑布线系统明电线动力电线通信线路暖气道冷热空气道间距离考虑布线系统绝缘线裸体线接焊接安全必须建设防雷系统防雷系统仅考虑建筑物防雷必须考虑计算机弱电耐压设备防雷总体说物理安全风险震水灾火灾等环境事电源障操作失误错误设备盗毁电磁干扰线路截获高性硬件双机冗余设计报警系统安全意识等量避免网络物理安全风险
352网络结构安全分析
网络拓扑结构设计直接影响网络系统安全性假外部部网络进行通信时部网络机器安全会受威胁时影响网络许系统透网络传播会影响连InternetIntranet网络影响涉法律金融等安全敏感领域设计时必公开服务器（WEBDNSEmail等）外网部业务网络进行必隔离避免网络结构信息外泄时外网服务请求加滤允许正常通信数包达相应机请求服务达机前应该遭拒绝
353系统安全分析
谓系统安全指整网络操作系统网络硬件台否值信目前恐怕没绝安全操作系统选择Microsoft Windows 2000者商Linux操作系统开发厂商必然Backdoor出结：没完全安全操作系统户应方面网络作详分析选择安全性高操作系统选操作系统硬件台操作系统进行安全配置必须加强登录程认证（特达服务器机前认证）确保户合法性次应该严格限制登录者操作权限完成操作限制范围
354应系统安全分析
应系统安全具体应关涉面广应系统安全动态断变化应安全性涉信息安全性包括方面
355网络安全措施
网络安全措施：物理措施访问控制数加密防止计算机网络病毒安装网络防病毒系统措施
第四章 网络设备选型
41服务器选型
IBM System x3650 M2 采强久考验技术灵活节智型设计强 2U 服务器助采 QuickPath Interconnect 技术 英特尔强5500系列处理器提供四核计算通节智型热特性设计中集成低功耗组件性功耗代服务器相幅提升
x3650 M2 旨提供领先虚拟化功支持行业领先虚拟化解决方案 VMware ESXi 35 嵌入式虚拟机理程序外x3650 M2 提供卓越核存容量支持您更加高效济实施虚拟化
x3650 M2 指定配置 IBM 易捷优势产品组合TM部分设计时充分考虑中型企业需图片图41示IBM System x3650 M2(7947I65)详细参数表41示
图41 IBM System x3650 M2
表41 IBM System x3650 M2(7947I65)详细参数
基参数
服务器级
企业级服务器
服务器类型
机架式
处理器
CPU类型
Intel Xeon X5570
CPU频
293GHz
标配CPU数
1颗
CPU数
2颗
二级缓存
8MB
CPU核心
Gainestown(四核心)
续表41
存
存类型
ECC DDR3
存容量
2GB*3
存
128GB
存储
硬盘类型
SASSATA
光驱
选
网络
网络控制器
集成双千兆太网
电源
电源类型
电源
电源功率
675W
参数
PCI扩展槽
4
操作系统
操作系统
Microsoft Windows Server 2003Red Hat Enterprise LinuxSUSE Linux Enterprise ServerTurbo Linux Enterprise ServerNovell Netware VMware ESXi 35嵌入式虚拟机理程序
环境参数
工作温度
10 35℃
工作湿度
8 85
工作高度
2133米
存储温度
1043℃
存储湿度
5 95
存储高度
2133米
42网络设备选型
421路器
华Quidway® AR2831 模块化业务路器（简称 AR 2831）华公司Quidway® AR 2831路器中面运营商网络企业户网络产品提供极丰富软件特性支持哑终端接入服务器功金融 POS 接入功支持 SNADLSwVoIP 特性等提供丰富备份方案 QoS 特性硬件采模块化结构提供集成高速太网接口时提供丰富选配模块AR 2831 路器具更灵活配置方式更高处理力采华公司 VRP 网络操作系统台支持更功特性华公司动态VPN(DVPN)分支机构智理解决方案（BIMS）具备 MPLS VPN 功滑升级支持 IPv6 等等符合未 IP 技术发展潮流适合中型企业网中担核心路器分支机构担接入路器华成熟 VRP 软件台基础结合 AR2831硬件体系结构软件业务求度身定做 AR2831软件体系完全继承 VRP 台稳定性成熟性性提供软件业务均 VRP 台成熟特性时着 VRP 台断发展步提供新特性支持L2TP VPNGRE VPNIPSec VPNSSL VPNMPLS L3VPN MPLS L2VPN华动态 VPN 等种 VPN 业务AR2831路器支持华公司动态 VPN（DVPN）技术相传统 IP VPN 组网仅维护成低时网络应更加灵活动态 VPN 提供完善认证加密特性完全保证户网络安全华Quidway® AR2831图片图42示详细参数见表42示
图42华Quidway® AR2831
表42华Quidway® AR2831
基规格
路器类型
模块化路器
传输速率
10100Mbps
端口结构
模块化
路器处理器
Motorola MPC8245 300MHz
Flash存
32MB
DRAM存
256MB
网络功
路器包转发率
90100KPPS
网络协议
DHCP VLAN IPX DLSw RIP1RIP2 OSPF BGP
路器网功
Console RMON SNMP TELNET 理软件
VPN功
支持VPN
Qos功
支持
防火墙功
置
网络端口
广域网接口
异步串口 ISDN BRI ST 接口 AUX口
局域网接口
2太网口
控制端口
Console
扩展插槽
3
续表42
参数
标准认证
CE FCC Class A
电源电压
220
功耗
67
机身重量
8kg
外观参数
长度(mm)
400mm
宽度(mm)
440mm
高度(mm)
43mm
环境参数
工作温度
0 40℃
工作湿度
5％～90 结露
存储温度
90
存储湿度
5％～90 结露
422交换机
1) 华Quidway® S3928FEI智弹性太网交换机
Quidway® S3928FEI智弹性太网交换机（简称S3928FEI）华公司设计构建高弹性高智网络需求推出新代太网交换机产品系统采华公司创新IRF（Intelligent Resilient Framework智弹性架构）技术台分散设备组成统交换矩阵非常适合作关注扩展性性安全性易理性办公网业务网驻网汇聚接入层交换机Quidway® S3928FEI交换机提供增强型增强型支持复杂路协议丰富业务特性支持全部IRF功（分布设备理分布冗余路分布链路聚合）
S3928FEI提供基VLAN批量ACL发支持报文滤优先级设置保障高优先级业务户安全需求S3928FEI支持QinQ户私网VLAN标签封装公网VLAN标签中报文带着两层VLAN Tag穿越运营商骨干网络S3928FEI支持灵活QinQ针业务报文外层VLAN标签便业务分离
S3928FEI仅支持STPRSTPMSTP生成树协议提供Smart Link技术实现备链路毫秒级倒换解决电信级业务接入性问题S3928FEI采IRF技术组网够整堆叠组实现控制面数面信息冗余备份极增强设备网络性消单点障避免业务中断S3928FEI支持VRRP虚拟路冗余协议三层交换机构建VRRP备份组S3928FEI配置条等价路行路发生障时动切换条备份路实现行路级备份华Quidway® S3928FEI图片图43示详细参数见表43
图43 华Quidway® S3928FEI
表43 华Quidway® S3928FEI详细参数
基规格
交换机类型
千兆太网交换机
传输速率
101001000Mbps
应层级
三层
交换方式
存储转发
包转发率
96Mpps
端口结构
固定端口
MAC址表
16K
VLAN功
支持
网络参数
网络标准
IEEE8023 IEEE8023u IEEE8023d IEEE8023ab IEEE8023x
传输模式
全半双工适应
网功
支持命令行接口(CLI)配置 支持Telnet 远程配置 支持通Console 口配置 支持SNMP 支持RMON1 2 3 9组MIB 支持华iManager® N2000 DMS网系统 支持WEB 网 支持系统日志 分级告警
堆叠功
堆叠
端口参数
接口数量
26
接口类型
24百兆SFP口 2千兆SFP口2101001000M电口
模块化插槽数
2
安全性
户分级理口令保护
支持IEEE 8021X 认证
支持AAARadiusHWTACACS 认证
支持MAC 址学数目限制
支持MAC 址端口绑定
续表43
安全性
支持DUD(Disconnect Unauthorised Device)认证 通MAC 址学数目
限制MAC 址端口绑定实现
支持SSH
支持防止DoS 攻击功
支持端口隔离
支持MAC 址黑洞
否支持全双工
全双工
网支持
网型
电气规格
电源电压
100 240 VAC 5060 Hz
额定功率
94W
外观参数
重量
35kg
长度
440mm
宽度
260mm
高度
436mm
环境参数
工作温度
0 45℃
工作湿度
10 90
工作高度
3000m
存储温度
40～70℃
存储湿度
10 90
存储高度
6000m
2) 华Quidway® S2300系列交换机
Quidway® S2300系列交换机(简称S2300) 华公司推出新代太网智接入交换机面IP城域网企业网满足太网业务承载种太接入场景S2300基新代高性硬件华VRP®（Versatile Routing Platform）软件台户提供丰富灵活业务特性效提高产品运营理业务扩展力具备优异防雷力安全特性支持强ACL功支持QINQ支持1：1N：1 VLAN 交换功满足VLAN灵活部署需求
S2300盒式产品设备机箱高度1U特性划分SIEI两产品版包括：S2309TPSIEIS2309TPPWREI S2318TPSIEIS2326TPSIEIS2326TPPWREI S2352PEI华 Quidway S2326TPEI图片图44示详细参数见表44示
图44华 Quidway S2326TPEI
表44华 Quidway S2326TPEI详细参数
基规格
交换机类型
运营级交换机
传输速率
101001000Mbps
应层级
二层
交换方式
存储转发
背板带宽
32Gbps
包转发率
66Mpps
端口结构
固定端口
MAC址表
8K
VLAN功
支持
网络参数
网络标准
IEEE80238023u8023ab8023zIEEE8023xIEEE 8021Q
网功
支持动配置功支持CLI配置支持Telnet远程配置支持SNMP V1V2V3支持RMON支持集群理HGMP V2
堆叠功
堆叠
端口参数
接口数量
26
接口类型
10100 BASET101001000BaseT1001000BaseXSFP COMBO
模块化插槽数
2
否支持全双工
全半双工
网支持
网型
电气规格
电源电压
DC： 额定电压范围：48 60V dc 电压范围：36 72V dc
额定功率
< 155W
外观参数
重量
<24kg
长度
442mm
宽度
220mm
高度
436mm
续表44
环境参数
工作温度
0 50℃
工作湿度
10～90（凝露）
工作高度
3000m
存储温度
5～55℃
存储湿度
10～90（凝露）
存储高度
6000m
第五章 工程实施方案
51信息点分布
根公司需求列出信息点分布情况信息点数信息点分布数表51示
表51 信息点分布数
楼层
部门
信息点
信息点合计
1楼
运保部
4
12
光纤部
4
仓库
2
测试间
2
2楼
总理
2
21
事部
3
财务部
2
销售部
8
采购
4
会议室
2
3楼
技术部
3
34
成员
8
网络部
3
成员
8
研发部
8
商务
4
52设备清单
企业网络组建程中设备清单表52示
表52 设备清单
序号
产品名称
规格
数量
1
路器
华Quidway® AR2831
1台
2
核心交换机
华Quidway® S3928FEI
1台
3
工作组交换机
华 Quidway S2326TPEI
4台
4
服务器
IBM System x3650 M2(7947I65)
1台
5
服务器机柜
神州 SZ26827
1
6
网络型机柜
奥科 OKE18642B(普通型)
3
7
超五类双绞线
安普 4超五类非屏蔽双绞线
4箱
8
配线架
AMP超五类24口配线架4063301
5
9
水晶头
AMP RJ45水晶头
8盒
10
模块+面板
100
53施工计划
公司规模越整网络工程越果工程实施没计划没步骤会网络建设更加复杂会延长整工期工程实施计划表工程说必少周密安排工程整周期持续28天施工计划图见图51
参考文献
[1]杨威王云刘景宜．网络工程设计系统集成．北京：民邮电出版社2006
[2]张公忠．现代网络技术教程．北京：电子工业出版社2001
[3]朱根宜．计算机网络Internet应基础教程．北京：清华学出版社2004
[4]袁家政．计算机网络安全应技术．北京：清华学出版社2002
[5]丁龙刚王高亮．综合布线弱电工程．北京：机械工业出版社2007
[6]程控金文光．综合布线系统工程．北京：清华学出版社2005
[7]黄河．综合布线系统工程．北京：中国建筑工业出版社2004
[8]康瑞锋．路器交换机配置教程．南京：东南学出版社2008
[9]万荣泽．网络规划系统集成．北京：北京航空航天学出版社2007
[10]刘晓辉李刘军．局域网组网技术全．北京：民邮电出版社2007
[11]张浦生．局域网技术．北京：民邮电出版社2007
[12]杨莉．计算机网络基础．北京：机械工业出版社2007
[13]王冀鲁．网络技术基础Internet应．北京：清华学出版社2009
记
XXXXXX公司求设计出网络设计方案月实施已设计方案完成公司网络建设测试整网络设计符合XXXXXXX需求整网络划分成四VLAN减少网络中广播VLAN 20（总理）访问VLAN 40（财务部）外VLAN访问VLAN 40时部门相互访问公司局域网接入Internet部门计算机时访问Internet
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
摘
着Internet逐步普企业网络建设企业信息化发展必然选择着计算机断发展网络技术断提高企业网络性已更现代信息变化企业说升级现网络必少办法企业新建网络兼容性求越越高企业网网络系统非常庞复杂系统仅现代化发展综合信息理办公动化等系列应提供基操作台提供种应服务信息时准确传送系统企业网络方案设计程中服务器网络设备选择定充分考虑企业需求扩展性兼容性配置网络设备服务器时候定户求技术支持文档企业网工程建设中应网络技术中重分支局域网技术建设理毕业设计课题企业网络规划建设程种技术实施方案设计方企业网建设提供理实践指导
关 键 词：局域网Internet企业网络网络技术
目 录
绪 1
第章 企业网络概述 2
11公司简介网络系统建设目标 2
12户需求 2
121企业网应提供功 2
122企业机系统求 2
123企业网络系统设计方案应满足求 3
124企业网络网络设备求 3
13总体设计原 3
14设计规范 4
第二章 综合布线 5
21综合布线系统概述 5
22综合布线系统特点 5
23综合布线系统结构 6
231工作区子系统 6
232水干线子系统 7
233垂直干线子系统 8
234设备间子系统 8
235理子系统 9
236建筑群子系统 9
24系统总体设计 9
25系统结构设计描述 10
第三章 网络设计方案 12
31网络技术选型 12
311太网技术 12
312 ATM技术 12
313 FDDI技术 12
32拓扑图 12
33 IP址分配VLAN划分 13
34交换机路器配置 14
35网络安全设计 14
351物理安全分析 14
352网络结构安全分析 15
353系统安全分析 15
354应系统安全分析 15
355网络安全措施 15
第四章 网络设备选型 16
41服务器选型 16
42网络设备选型 17
421路器 17
422交换机 19
第五章 工程实施方案 23
51信息点分布 23
52设备清单 23
53施工计划 23
参考文献 25
记 26
绪
着计算机技术迅猛发展特着网络技术出现标志着信息时代已信息化浪潮网络革命断击着社会发展逐渐意识信息重意义许企业纷纷建立网站种背景传统生活工作模式正受重挑战已开始利网络计算机学工作
年着信息化水断提高企业计算机网络赖程度越越高Internet成生活工作学中必少部分Internet国际互联网现网络应流现Internet提供者获种样服务通电子邮件进行合起草签订利Internet直接挑选商品购物等Internet资源网络中拥信息资源覆盖领域世界数亿计利进行通信信息享通发送接收电子邮件计算机建立连接参加种讨组免费种信息资源实现信息享
企业拥网络已成种发展必然趋势现企业开始建设网站宣传品牌提高社会影响力办公动化提高公司企业办事效率企业局域网员工带方便性
组建符合企业需求未发展预留空间性高效率企业信息网络公司网络总体设计思路工程蓝图成公司网络建设核心务
第章 企业网络概述
11公司简介网络系统建设目标
XXXXXXXXXX公司跻身IT高新科技领域事网络通信系统集成软件开发公司致力推广世界真正流计算机相关技术客户提供整体解决方案公司代理产品：HPSUNIBMUnix服务器工作站Cisco华3ComZVANCOM等网络产品Oracle软件等
公司现员工百85具专学历公司实力雄厚拥支高素质技术队伍作美国顶尖计算机公司代理商公司型机领域独树帜着十年丰富验赢客户广泛赞誉够员工工作更方便公司需组建网络通网络宣传提高公司知名度
着网络发展Internet日常生活中越越普现公司网络通网络宣传品牌员工工作越越方便网络组建成功够提供Web浏览（WWW）电子邮件(EMAIL)文件传输(FTP)远程登录(TELNET)线信息发布线信息咨询反馈安全防护等功
12户需求
121企业网应提供功
Ø 连接公司PC网络设备
Ø 时支持约100台电脑访问Internet
Ø 公司部门部门相互访问求限制（财务部总理访问）
Ø 公司网站外网够访问
Ø 公司OA系统
Ø 提供丰富网络服务实现广泛软件硬件资源享包括：电子邮件文件传输远程登录印机传真享等
122企业机系统求
Ø 机系统应采国际较新流技术具良扩展力
Ø 机系统应具高性长时间连续工作容错措施
Ø 支持通型数库SQLOracle等
Ø 具广泛软件支持软件兼容性支持种传输协议
Ø Internet互联提供互联网应WWW浏览服务FTP文件传输服务Email电子邮件服务等服务
123企业网络系统设计方案应满足求
Ø 网络方案应采成熟技术采先进技术
Ø 采国际统标准拥广泛支持厂商限度采厂家产品
Ø 方案应合理分配带宽户受网塞车影响
Ø 应充分考虑未应桌面承受型应软件媒体传输需求压力
Ø 该网络方案具高扩展性户未数目扩展具调整扩充手段方法
Ø 该网络应面连接够实现虚拟网（VLAN）连接
Ø 考虑公司现网络滑度公司现陈旧设备量保持较利价值
124企业网络网络设备求
Ø 高性：网络设备应足够吞吐量
Ø 高性高性：应考虑种容错技术
Ø 理性：网络设备均适网软件进行监控理设置
Ø 采国际统标准
13总体设计原
Ø 先进性：采市场覆盖率高标准化技术成熟软硬件产品
Ø 实性：建网时应考虑利保护现资源充分发挥设备效益采树型设计系统配置灵活满足公司发展建网原网络具强增长性
Ø 性：网络设计选型安装调试等环节进行统规划分析确保系统运行
Ø 济性：投资合理良性价格
Ø 扩展性：考虑公司规模扩网点数增加等素系统具强扩充性
14设计规范
机网络设备选型符合列国家组织技术标准规范：
Ø GB：中华民国国家标准
Ø ISO：国际标准组织
Ø ITUT：国际电信联盟
Ø IEEE：国际电气电子工程师协会
Ø EIA：电气工业协会
Ø IEC：国际电工协会
第二章 综合布线
21综合布线系统概述
现代科技进步计算机网络技术飞速发展提供越越强计算机处理力网络通信力计算机网络通信技术应提高现代企业生产理效率降低运作成现代企业更快速效获取市场信息时决策反应提供更快捷更满意客户服务竞争中保持领先计算机网络通信技术应已成企业成功关键素
综合布线系统应发展需求特设计套布线系统现代化楼说体神采系列高质量标准材料模块化组合方式语音数图部分控制信号系统统传输媒介进行综合统规划设计综合套标准布线系统中现代建筑三子系统机连接起现代建筑系统集成提供物理介质说结构化布线系统成功否直接关系现代化楼成败选择套高品质综合布线系统关重
计算机通信网络均赖布线系统作网络连接物理基础信息传输通道传统基特定单应专布线技术缺乏灵活性发展性已适应现代企业网络应飞速发展需新代结构化布线系统时提供户需数话音传真视等种信息服务线路连接话音数通信设备交换机设备信息理系统设备控制系统安全系统彼相连设备外部通信网络相连接包括建筑物外部网络电话局线路连线工作区话音数终端间电缆相关联布线部件布线系统系列部件组成中包括：传输介质线路理硬件连接器插座插头适配器传输电子线路电器保护设备支持硬件等
22综合布线系统特点
相布线综合布线系统特点概况：
实性：实施布线系统够适应现代未通信技术发展实现话音数通信等信号统传输
灵活性：布线系统满足种应求信息点够连接类型终端设备电话计算机印机电脑终端传真机种传感器件图监控设备等
模块化：综合布线系统中固定建筑物水缆线外余接插件基式标准件互连话音数图网络楼宇动化设备方便搬迁更改扩容理
扩展性：综合布线系统扩充便更途时容易新设备扩充进
济性：采综合布线系统理员减少时模块化结构工作难度降低日更改搬迁系统时费
通性：符合国际通信标准种计算机网络拓扑结构均适应传递速度通信求均适应支持容纳种计算机网络运行
23综合布线系统结构
根国际标准ISO11801定义结构化布线系统系统组成：工作区子系统水干线子系统垂直干线子系统设备间子系统理子系统建筑群子系统
整建筑综合布线系统种组成部分构成机整体传统布线样成体系互相干难互通
231工作区子系统
工作区子系统（Work Area Subsystem）RJ45跳线信息插座连接设备（终端工作站）组成中信息插座墙型面型桌型等种
进行终端设备IO连接时需某种传输电子装置种装置工作区子系统部分例调制解调器终端设备间兼容性传输距离延长提供需转换信号说工作区子系统部分
工作区子系统中连接器必须具备国际ISDN标准8位接口种接口接收楼宇动化系统低压信号高速数网络信息数码声频信号工作区子系统设计时注意点：
（1）RJ45插座设备间连线双绞线般超5m
（2）RJ45插座必须安装墙壁易碰方插座距离面30cm
（3）配线架信息模块信息插座插头线缆制作采标准TIAEIA 568A568B接错
232水干线子系统
水干线子系统（Horizontal Subsystem）称水子系统水干线子系统整布线系统部分工作区信息插座开始理间子系统配线架结构般星状结构垂直干线子系统区：水干线子系统总楼层仅信息插座理间连接综合布线系统中水干线子系统4UTP（非屏蔽双绞线）组成支持数现代化通信设备果磁场干扰信息保密时屏蔽双绞线高宽带应时采光缆
户工作区信息插座开始水布线子系统交叉处连接型通信系统中处进行互联：远程（卫星）通信接线间干线接线间设备间设备间中终端设备位楼层时水干线子系统干线接线间远程通信（卫星）接线间交叉连接处连接
水干线子系统设计中综合布线设计必须具全面介质设施方面知识够户户决策者提供完善济设计考虑户需求设计时注意点：
（1）水干线子系统线般双绞线
（2）长度般超90m
（3）线必须走线槽天花板吊顶布线量走面线槽
（4）五类双绞线传输速率100Mbits超五类双绞线传输速率1Gbits
（5）确定介质布线方法线缆走
（6）确定距服务接线间距离IO位置
（7）确定距服务接线间距离远IO位置
（8）计算水区需线缆长度
233垂直干线子系统
垂直干线子系统称骨干子系统（Riser Backbone Subsystem）整建筑物综合布线系统部分提供建筑物干线电缆负责连接理间子系统设备间子系统子系统般光缆选数非屏蔽双绞线提供建筑物垂直干线电缆路该子系统通常两单元间特位中央结点公系统设备处提供线路设施该子系统布线电缆组成导线光缆光缆连方相关支撑硬件组合成传输介质包括幢层建筑物楼层间垂直布线部电缆单元计算机房设备间干线接线间电缆
建筑群建筑物进行通信干线子系统中继线交叉连接点网络接口（电话局提供网络设施部分）连接起网络接口通常放设备相邻房间
垂直干线子系统包括项：
（1）垂直干线远程通信（卫星）接线间设备间间竖横电缆走通道
（2）设备间网络接口间连接电缆设备建筑群子系统设施间电缆
（3）垂直干线接线间远程通信（卫星）接线间间连接电缆
（4）设备间计算机机房间干线电缆
设计安装时注意点：
（1）垂直干线子系统般选超五类UTP电缆模光纤提高传输速率
（2）光缆选模（室外远距离）单模（室）
（3）垂直干线电缆拐弯处直角拐弯应相弧度防光缆受损
（4）垂直电缆求安装PVC槽架空电缆防止雷击
（5）确定层楼干线求防雷电设施
（6）满足整幢楼干线求防雷击设施
234设备间子系统
设备间子系统称设备子系统（Equipment Room Subsystem）设备间子系统电缆连接器相关支撑硬件组成种公系统设备种设备互联起中包括邮电部门光缆轴电缆程控交换机等设计时注意点：
（1）设备间足够空间保障设备存放
（2）设备间良工作环境（温度湿度）
（3）设备间建设标准应机房建设标准设计性良接保护系统
235理子系统
理间子系统（Administration Subsystem）交连互联IO组成理间连接子系统提供手段连接垂直干线子系统水干线子系统设备设备配线架HUB机柜电源
交连互联允许通信线路定位重定位建筑物部分便更容易理通信线路IO位户工作区房间办公室移动终端设备时够方便进行插拔跨接线插入线时交叉连接允许端接单元端电缆通信线路连接端接单元端电缆线路跨接线根短单根导线交叉连接处二根导线端点连接起插入线包含根导线根导线末端均连接器插入线重新安排线路提供种简易方法
互联交叉连接目相跨接线插入线带插头导线插座适配器互联交叉连接适光纤远程通信（卫星）接线区果安装墙布线区交叉连接插入线线路常通跨接线连接IO
设计时注意点：
（1）配线架配线数理信息点数决定
（2）利配线架跳线功布线系统实现灵活功力
（3）配线柜般配线模块配线架理线面板组成
（4）理间子系统应足够空间放置配线架网络设备（HUB交换机等）
（5）网络设备需配安全接保护系统功率匹配净化电源UPS
（6）设备房间保持定温度湿度利设备维护
236建筑群子系统
楼宇（建筑群）子系统称校园子系统（Campus Backbone Subsystem）建筑物中电缆延伸建筑物通信设备装置通常光缆相应设备组成建筑群子系统综合布线系统部分支持楼宇间通信需硬件中包括导线电缆光缆防止电缆脉电压进入建筑物电气保护装置
建筑群子系统中会遇室外敷设电缆问题般3种情况：架空电缆直埋电缆道电缆者3种组合具体情况应根现场环境决定
24系统总体设计
根公司建筑物结构综合布线设计方案规划出线缆走综合布线系统线缆致走示意图图21示
图21 综合布线示意图
25系统结构设计描述
企业网络规划设计布线设计中针办公楼建筑布局信息点分布弱电井位置等实际情况楼层配线间设计进行优化配置：考虑楼层配线架安装位置量占办公区域便理考虑灵活性水线缆≤90m求根公司网求采高带宽光纤接入综合布线整程中设计原：
满足客户需求第前提适超前统规划
先进性：选择产品技术领先期长产品丰富价格适中具容量高速率适应发展应
扩展性：布线系统满足现阶段业务需求满足业务增长新技术发展求
便升级：计算机网络技术惊速度前发展系统设计便升级
高性：综合布线系统网络应赖基础选择系统产品具备较性抗干扰性
标准化：通讯协议接口符合国际标准应发展流
开放性：容纳厂家设备网络台
安全性：具保证信息窃丢失机制
实性：系统拓扑结构满足公司种应求
设计施工运营服务：强调设计思想户提供安全舒适方便快捷高效工作环境
布线系统长期反复布线会造成投资浪费时间消耗设计时量做统规划注重实适超前次达较先进水
第三章 网络设计方案
31网络技术选型
网络技术：太网技术（快速太网交换式太网千兆位太网）ATMFDDI等中太网途广泛
311太网技术
优点：
太网技术成熟成较低互操作性强易理扩充性强选太网技术
VLAN技术优点：控制广播风暴提高网络整体安全性网络理简单提高性等优点
第三层交换技术：方面支持VLAN间通信方面交换技术减少数包碰撞问题支持VLAN交换机配合第三层功具高性具充分弹性选择
网络冗余技术：提高网络性链路冗余提高性均衡负载
缺点：
适应重负荷应环境实时性差存突域
312 ATM技术
优点：
高数传输速率良服务质量保证支持速率种业务支持高传输通道传输声音视等媒体具实时性支持突发业务
缺点：
成高技术成熟没制定标准
313 FDDI技术
优点：
覆盖范围宽达甚十公里干网容错力
缺点：
成高应面广
32拓扑图
根公司信息点数信息点位置设计出企业网络规模企业网络拓扑图图31示
图31 企业网络拓扑图
33 IP址分配VLAN划分
网络理变容易减少网络理员工作量制定IP址分配策略设备IP址表详见表3132
表31 IP址分配策略
项目
IP址范围
备注
IP址类型选择
部Internet保留IPC类子网192168xy24
网关址
1921681124
网络设备IP
1921681240～1921681254
网络中心服务器IP
19216812～192168110
部工作站IP
192168x100～192168x200
表32 设备IP址表
设备
机名
IP设置
注释
路器AR2831
R
IP2101917230
S000
IP1921681124
F00
续表32
设备
机名
IP设置
注释
核心交换机华S3928FEI
cherish0
IP192168125424
网IP
GW19216811
1楼交换机华S2326TPEI
cherish1
IP192168125324
网IP
GW1921681254
2楼交换机华S2326TPEI
cherish2
IP192168125224
网IP
GW1921681254
3楼交换机1华S2326TPEI
cherish31
IP192168125124
网IP
GW1921681254
3楼交换机2华S2326TPEI
cherish32
IP192168125024
网IP
GW1921681254
Web Mail服务
cherish
IP19216811024
GW1921681254
POP3服务
cherish
IP19216811024
GW1921681254
HTTP服务
cherish
IP19216811024
GW1921681254
FTP服务
cherish
IP19216811024
GW1921681254
34交换机路器配置
交换机路器网络环境配置
35网络安全设计
着计算机技术迅速发展计算机处理业务基单机数学运算文件处理基简单连接部网络部业务处理办公动化等发展基复杂部网 （Intranet）企业外部网 （Extranet）全球互连网（Internet）企业级计算机处理系统世界范围信息享业务处理系统处理力提高时系统连接力断提高连接力信息流通力提高时基网络连接安全问题日益突出整体网络安全表现方面：网络物理安全网络拓扑结构安全网络系统安全应系统安全网络理安全等
351物理安全分析
网络物理安全整网络系统安全前提企业网工程建设中网络系统属弱电工程耐压值低网络工程设计施工中必须优先考虑保护网络设备受电火灾雷击侵害考虑布线系统明电线动力电线通信线路暖气道冷热空气道间距离考虑布线系统绝缘线裸体线接焊接安全必须建设防雷系统防雷系统仅考虑建筑物防雷必须考虑计算机弱电耐压设备防雷总体说物理安全风险震水灾火灾等环境事电源障操作失误错误设备盗毁电磁干扰线路截获高性硬件双机冗余设计报警系统安全意识等量避免网络物理安全风险
352网络结构安全分析
网络拓扑结构设计直接影响网络系统安全性假外部部网络进行通信时部网络机器安全会受威胁时影响网络许系统透网络传播会影响连InternetIntranet网络影响涉法律金融等安全敏感领域设计时必公开服务器（WEBDNSEmail等）外网部业务网络进行必隔离避免网络结构信息外泄时外网服务请求加滤允许正常通信数包达相应机请求服务达机前应该遭拒绝
353系统安全分析
谓系统安全指整网络操作系统网络硬件台否值信目前恐怕没绝安全操作系统选择Microsoft Windows 2000者商Linux操作系统开发厂商必然Backdoor出结：没完全安全操作系统户应方面网络作详分析选择安全性高操作系统选操作系统硬件台操作系统进行安全配置必须加强登录程认证（特达服务器机前认证）确保户合法性次应该严格限制登录者操作权限完成操作限制范围
354应系统安全分析
应系统安全具体应关涉面广应系统安全动态断变化应安全性涉信息安全性包括方面
355网络安全措施
网络安全措施：物理措施访问控制数加密防止计算机网络病毒安装网络防病毒系统措施
第四章 网络设备选型
41服务器选型
IBM System x3650 M2 采强久考验技术灵活节智型设计强 2U 服务器助采 QuickPath Interconnect 技术 英特尔强5500系列处理器提供四核计算通节智型热特性设计中集成低功耗组件性功耗代服务器相幅提升
x3650 M2 旨提供领先虚拟化功支持行业领先虚拟化解决方案 VMware ESXi 35 嵌入式虚拟机理程序外x3650 M2 提供卓越核存容量支持您更加高效济实施虚拟化
x3650 M2 指定配置 IBM 易捷优势产品组合TM部分设计时充分考虑中型企业需图片图41示IBM System x3650 M2(7947I65)详细参数表41示
图41 IBM System x3650 M2
表41 IBM System x3650 M2(7947I65)详细参数
基参数
服务器级
企业级服务器
服务器类型
机架式
处理器
CPU类型
Intel Xeon X5570
CPU频
293GHz
标配CPU数
1颗
CPU数
2颗
二级缓存
8MB
CPU核心
Gainestown(四核心)
续表41
存
存类型
ECC DDR3
存容量
2GB*3
存
128GB
存储
硬盘类型
SASSATA
光驱
选
网络
网络控制器
集成双千兆太网
电源
电源类型
电源
电源功率
675W
参数
PCI扩展槽
4
操作系统
操作系统
Microsoft Windows Server 2003Red Hat Enterprise LinuxSUSE Linux Enterprise ServerTurbo Linux Enterprise ServerNovell Netware VMware ESXi 35嵌入式虚拟机理程序
环境参数
工作温度
10 35℃
工作湿度
8 85
工作高度
2133米
存储温度
1043℃
存储湿度
5 95
存储高度
2133米
42网络设备选型
421路器
华Quidway® AR2831 模块化业务路器（简称 AR 2831）华公司Quidway® AR 2831路器中面运营商网络企业户网络产品提供极丰富软件特性支持哑终端接入服务器功金融 POS 接入功支持 SNADLSwVoIP 特性等提供丰富备份方案 QoS 特性硬件采模块化结构提供集成高速太网接口时提供丰富选配模块AR 2831 路器具更灵活配置方式更高处理力采华公司 VRP 网络操作系统台支持更功特性华公司动态VPN(DVPN)分支机构智理解决方案（BIMS）具备 MPLS VPN 功滑升级支持 IPv6 等等符合未 IP 技术发展潮流适合中型企业网中担核心路器分支机构担接入路器华成熟 VRP 软件台基础结合 AR2831硬件体系结构软件业务求度身定做 AR2831软件体系完全继承 VRP 台稳定性成熟性性提供软件业务均 VRP 台成熟特性时着 VRP 台断发展步提供新特性支持L2TP VPNGRE VPNIPSec VPNSSL VPNMPLS L3VPN MPLS L2VPN华动态 VPN 等种 VPN 业务AR2831路器支持华公司动态 VPN（DVPN）技术相传统 IP VPN 组网仅维护成低时网络应更加灵活动态 VPN 提供完善认证加密特性完全保证户网络安全华Quidway® AR2831图片图42示详细参数见表42示
图42华Quidway® AR2831
表42华Quidway® AR2831
基规格
路器类型
模块化路器
传输速率
10100Mbps
端口结构
模块化
路器处理器
Motorola MPC8245 300MHz
Flash存
32MB
DRAM存
256MB
网络功
路器包转发率
90100KPPS
网络协议
DHCP VLAN IPX DLSw RIP1RIP2 OSPF BGP
路器网功
Console RMON SNMP TELNET 理软件
VPN功
支持VPN
Qos功
支持
防火墙功
置
网络端口
广域网接口
异步串口 ISDN BRI ST 接口 AUX口
局域网接口
2太网口
控制端口
Console
扩展插槽
3
续表42
参数
标准认证
CE FCC Class A
电源电压
220
功耗
67
机身重量
8kg
外观参数
长度(mm)
400mm
宽度(mm)
440mm
高度(mm)
43mm
环境参数
工作温度
0 40℃
工作湿度
5％～90 结露
存储温度
90
存储湿度
5％～90 结露
422交换机
1) 华Quidway® S3928FEI智弹性太网交换机
Quidway® S3928FEI智弹性太网交换机（简称S3928FEI）华公司设计构建高弹性高智网络需求推出新代太网交换机产品系统采华公司创新IRF（Intelligent Resilient Framework智弹性架构）技术台分散设备组成统交换矩阵非常适合作关注扩展性性安全性易理性办公网业务网驻网汇聚接入层交换机Quidway® S3928FEI交换机提供增强型增强型支持复杂路协议丰富业务特性支持全部IRF功（分布设备理分布冗余路分布链路聚合）
S3928FEI提供基VLAN批量ACL发支持报文滤优先级设置保障高优先级业务户安全需求S3928FEI支持QinQ户私网VLAN标签封装公网VLAN标签中报文带着两层VLAN Tag穿越运营商骨干网络S3928FEI支持灵活QinQ针业务报文外层VLAN标签便业务分离
S3928FEI仅支持STPRSTPMSTP生成树协议提供Smart Link技术实现备链路毫秒级倒换解决电信级业务接入性问题S3928FEI采IRF技术组网够整堆叠组实现控制面数面信息冗余备份极增强设备网络性消单点障避免业务中断S3928FEI支持VRRP虚拟路冗余协议三层交换机构建VRRP备份组S3928FEI配置条等价路行路发生障时动切换条备份路实现行路级备份华Quidway® S3928FEI图片图43示详细参数见表43
图43 华Quidway® S3928FEI
表43 华Quidway® S3928FEI详细参数
基规格
交换机类型
千兆太网交换机
传输速率
101001000Mbps
应层级
三层
交换方式
存储转发
包转发率
96Mpps
端口结构
固定端口
MAC址表
16K
VLAN功
支持
网络参数
网络标准
IEEE8023 IEEE8023u IEEE8023d IEEE8023ab IEEE8023x
传输模式
全半双工适应
网功
支持命令行接口(CLI)配置 支持Telnet 远程配置 支持通Console 口配置 支持SNMP 支持RMON1 2 3 9组MIB 支持华iManager® N2000 DMS网系统 支持WEB 网 支持系统日志 分级告警
堆叠功
堆叠
端口参数
接口数量
26
接口类型
24百兆SFP口 2千兆SFP口2101001000M电口
模块化插槽数
2
安全性
户分级理口令保护
支持IEEE 8021X 认证
支持AAARadiusHWTACACS 认证
支持MAC 址学数目限制
支持MAC 址端口绑定
续表43
安全性
支持DUD(Disconnect Unauthorised Device)认证 通MAC 址学数目
限制MAC 址端口绑定实现
支持SSH
支持防止DoS 攻击功
支持端口隔离
支持MAC 址黑洞
否支持全双工
全双工
网支持
网型
电气规格
电源电压
100 240 VAC 5060 Hz
额定功率
94W
外观参数
重量
35kg
长度
440mm
宽度
260mm
高度
436mm
环境参数
工作温度
0 45℃
工作湿度
10 90
工作高度
3000m
存储温度
40～70℃
存储湿度
10 90
存储高度
6000m
2) 华Quidway® S2300系列交换机
Quidway® S2300系列交换机(简称S2300) 华公司推出新代太网智接入交换机面IP城域网企业网满足太网业务承载种太接入场景S2300基新代高性硬件华VRP®（Versatile Routing Platform）软件台户提供丰富灵活业务特性效提高产品运营理业务扩展力具备优异防雷力安全特性支持强ACL功支持QINQ支持1：1N：1 VLAN 交换功满足VLAN灵活部署需求
S2300盒式产品设备机箱高度1U特性划分SIEI两产品版包括：S2309TPSIEIS2309TPPWREI S2318TPSIEIS2326TPSIEIS2326TPPWREI S2352PEI华 Quidway S2326TPEI图片图44示详细参数见表44示
图44华 Quidway S2326TPEI
表44华 Quidway S2326TPEI详细参数
基规格
交换机类型
运营级交换机
传输速率
101001000Mbps
应层级
二层
交换方式
存储转发
背板带宽
32Gbps
包转发率
66Mpps
端口结构
固定端口
MAC址表
8K
VLAN功
支持
网络参数
网络标准
IEEE80238023u8023ab8023zIEEE8023xIEEE 8021Q
网功
支持动配置功支持CLI配置支持Telnet远程配置支持SNMP V1V2V3支持RMON支持集群理HGMP V2
堆叠功
堆叠
端口参数
接口数量
26
接口类型
10100 BASET101001000BaseT1001000BaseXSFP COMBO
模块化插槽数
2
否支持全双工
全半双工
网支持
网型
电气规格
电源电压
DC： 额定电压范围：48 60V dc 电压范围：36 72V dc
额定功率
< 155W
外观参数
重量
<24kg
长度
442mm
宽度
220mm
高度
436mm
续表44
环境参数
工作温度
0 50℃
工作湿度
10～90（凝露）
工作高度
3000m
存储温度
5～55℃
存储湿度
10～90（凝露）
存储高度
6000m
第五章 工程实施方案
51信息点分布
根公司需求列出信息点分布情况信息点数信息点分布数表51示
表51 信息点分布数
楼层
部门
信息点
信息点合计
1楼
运保部
4
12
光纤部
4
仓库
2
测试间
2
2楼
总理
2
21
事部
3
财务部
2
销售部
8
采购
4
会议室
2
3楼
技术部
3
34
成员
8
网络部
3
成员
8
研发部
8
商务
4
52设备清单
企业网络组建程中设备清单表52示
表52 设备清单
序号
产品名称
规格
数量
1
路器
华Quidway® AR2831
1台
2
核心交换机
华Quidway® S3928FEI
1台
3
工作组交换机
华 Quidway S2326TPEI
4台
4
服务器
IBM System x3650 M2(7947I65)
1台
5
服务器机柜
神州 SZ26827
1
6
网络型机柜
奥科 OKE18642B(普通型)
3
7
超五类双绞线
安普 4超五类非屏蔽双绞线
4箱
8
配线架
AMP超五类24口配线架4063301
5
9
水晶头
AMP RJ45水晶头
8盒
10
模块+面板
100
53施工计划
公司规模越整网络工程越果工程实施没计划没步骤会网络建设更加复杂会延长整工期工程实施计划表工程说必少周密安排工程整周期持续28天施工计划图见图51
参考文献
[1]杨威王云刘景宜．网络工程设计系统集成．北京：民邮电出版社2006
[2]张公忠．现代网络技术教程．北京：电子工业出版社2001
[3]朱根宜．计算机网络Internet应基础教程．北京：清华学出版社2004
[4]袁家政．计算机网络安全应技术．北京：清华学出版社2002
[5]丁龙刚王高亮．综合布线弱电工程．北京：机械工业出版社2007
[6]程控金文光．综合布线系统工程．北京：清华学出版社2005
[7]黄河．综合布线系统工程．北京：中国建筑工业出版社2004
[8]康瑞锋．路器交换机配置教程．南京：东南学出版社2008
[9]万荣泽．网络规划系统集成．北京：北京航空航天学出版社2007
[10]刘晓辉李刘军．局域网组网技术全．北京：民邮电出版社2007
[11]张浦生．局域网技术．北京：民邮电出版社2007
[12]杨莉．计算机网络基础．北京：机械工业出版社2007
[13]王冀鲁．网络技术基础Internet应．北京：清华学出版社2009
记
XXXXXX公司求设计出网络设计方案月实施已设计方案完成公司网络建设测试整网络设计符合XXXXXXX需求整网络划分成四VLAN减少网络中广播VLAN 20（总理）访问VLAN 40（财务部）外VLAN访问VLAN 40时部门相互访问公司局域网接入Internet部门计算机时访问Internet
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
