网络部分设计方案.doc

网络部分设计方案一 概述互联网的飞速发展带动了工厂信息化的进一步发展，各个工厂的接入手段也不尽相同，网络组网方案也五花八门。目前国际互联网接入方案有光纤、ADSL、卫星宽带接入等宽带接入和DDN、ISDN等窄带接入。 在众多的Internet接入方式中，光纤接入是一种理想的接入方式，可以很好的解决宽带上网的问题，速度快、障碍率低、抗干扰性强。拉萨装卸库采用100M光纤接入，主要网络节点分布在综合办公楼、武警宿舍楼以及中控室内，外网接入后。采用防火墙、路由器、交换机等设备构成一个安全、高速的有线局域网络。实现资源共享、办公自动化、生产信息实时交换等功能。二 系统设计原则1） 安全性、可靠性、实用性、高性能为第一指标要素，充分考虑系统的扩充性和扩展性。2） 以设备先进、质量好、价格低为设计原则。3） 系统技术指标的超前性。4） 良好的互联性，为实现数字化油田搭建良好的网络平台。三 系统遵循标准IEEE802分委员会名制定的局域网标准IEEE802.1局域网概述、体系结构、网络管理和网络互联IEEE802.2逻辑链路控制 LLCIEEE802.3CSMA/CD访问方法和物理层规范IEEE802.4Token Passing BUS（令牌总线）IEEE802.5Token Ring（令牌环）访问方法和物理层规范IEEE802.6城域网访问方法和物理层规范IEEE802.7宽带技术咨询和物理层课题与建议实施IEEE802.8光纤技术咨询和物理层课题IEEE802.9综合声音数据服务的访问方法和物理层规范IEEE802.10安全与加密访问方法和物理层规范IEEE802.11无线局域网访问方法和物理层规范IEEE802.12快速局域网访问方法和物理层规范5四 系统结构及设计方案4.1 系统组网结构图单模光纤六类网线多模光纤五类网线防火墙Internet路由器主交换机二级交换机二级交换机二级交换机100M100M100M100M100M100M100M100M100M100M4.2 系统配置方案 外网进入机房后，先通过一台防火墙，防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet（企业内部网）之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成， 防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙可以直接接入光信号，不必进行光电转化。防火墙后置一台企业级路由器，防火墙和路由器之间采用六类网线连接，六类网线可以保证其传输带宽为1000M，路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。企业级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。系统设置一台主网络交换机，带有四对光纤接入端口。为保证带宽，主网络交换机和路由器之间用六类网线连接。防火墙、路由器、主网络交换机放置在综合办公楼机房内。现场主要网络节点分布在综合办公楼、武警宿舍楼、中控室内。综合办公楼宇武警宿舍楼、综合办公楼与中控室之间的距离超出双绞网线的有效传输距离，采用多模光纤进行传输。综合办公楼购置3台二级交换机，设置共72个上网点，其中1台二级交换机带一对光纤接入端口，与主交换机之间采用光纤连接，三台二级交换机之际采用级联方式实现网络共享。武警宿舍楼购置2台二级交换机，设置共48个上网点，其中1台二级交换机带一对光纤接入端口，与主交换机之间采用光纤连接，两台二级交换机之际采用级联方式实现网络共享。中控室购置1台二级交换机，设置8个上网点，交换机带一对光纤接入端口，与主交换机之间采用光纤连接。五 设备清单序号名称型号单位数量1防火墙台12路由器13交换机8光口/8电口14交