XX大楼网络设计方案-个人整理

XX大楼网络设计方案XX大楼网络设计方案目录第一章 需求分析21.1 用户组网需求21.2硬件结构要求31.3 软件要求3第二章 本方案主要网络技术介绍32.1 交换技术32.1.1 概述32.1.2传统的第2层交换技术32.1.3 具有路由功能的第3层交换技术42.1.4 具有网络服务功能的第7层交换技术42.1.5 说明52.2 VLAN技术52.3 第3层交换（具有路由功能）52.4 广域网接入方式62.4.1 DDN62.4.2 帧中继62.4.3 ISDN72.4.4 XDSL7第三章 本方案系统设计83.1 网络拓扑结构图83.2系统结构和特点介绍83.2.1网络主干选型83.2.2 总体架构93.3.3方案特点9第四章 主要产品简介94.1第3层交换机94.2 备用交换机124.3二级交换机144.4路由器154.5 服务器16第五章 设备清单20第一章 需求分析1.1 用户组网需求大楼有四层楼，其中第一层133个信息点，第二、四层231个信息点，第三层179个信息点。全楼要建设一个计算机网络，网络设计指标如下：（1）每个信息点要求10M/100M自适应，交换到桌面；（2）主干交换机要求速度为1000M；（3）能控制网络分段及VLAN的灵活划分；（4）具有网管特性；（5）可连入Internet；（6）可接收外部零散客户入网。1.2硬件结构要求要使用到VLAN技术，要实现第三层交换，每个信息点要求10M/100M自适应，交换到桌面，主干交换机要求速度为1000M。1.3 软件要求网络操作系统：Windows Server 2003数据库系统：SQL server第二章 本方案主要网络技术介绍2.1 交换技术2.1.1 概述网络技术发展迅猛，以太网占据了统治地位。为了适应网络应用深化带来的挑战，网络的规模和速度都在急剧发展，局域网的速度已从最初的10Mbit/s提高到100Mbit/s，千兆以太网技术也已得到了普遍应用。对于用户来说，在减低成本的前提下，保证网络的高可靠性、高性能、易维护、易扩展，与采用何种组网技术密切相关；对于设备厂商来说，在保证用户网络功能实现的基础上，如何能够取得更为可观的利润，采用组网技术的优劣，成为提高利润的一个手段。在具体的组网过程中，可使用的有已经日趋成熟的传统的第2层交换技术、具有路由功能的第3层交换技术和具有高网络服务水平的第7层交换技术。2.1.2传统的第2层交换技术谈到交换，从广义上讲，任何数据的转发都可以叫做交换。但是，传统的、狭义的第2层交换技术，仅包括数据链路层的转发。2层交换机主要用在小型局域网中，机器数量在二、三十台以下，这样的网络环境下，广播包影响不大，2层交换机的快速交换功能、多个接入端口和低廉价格，为小型网络用户提供了完善的解决方案。总之，交换式局域网技术使专用的带宽为用户所独享，极大地提高了局域网传输的效率。可以说，在网络系统集成的技术中，直接面向用户的第2层交换技术，已得到了令人满意的答案。2.1.3 具有路由功能的第3层交换技术第3层交换技术是1997年前后才开始出现的一种交换技术，最初是为了解决广播域的问题。经过多年发展，第3层交换技术已经成为构建多业务融合网络的主要力量。在大规模局域网中，为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划分成多个小局域网，这样必然导致不同子网间的大量互访，而单纯使用第2层交换技术，却无法实现子网间的互访。为了从技术上解决这个问题，网络厂商利用第3层交换技术开发了3层交换机，也叫做路由交换机，它是传统交换机与路由器的智能结合。简单地说，可以处理网络第3层数据转发的交换技术就是第3层交换技术。从硬件上看，在第3层交换机中，与路由器有关的第3层路由硬件模块，也插接在高速背板/总线上。这种方式使得路由模块可以与需要路由的其它模块间，高速交换数据，从而突破了传统的外接路由器接口速率的限制。3层交换机是为IP设计的，接口类型简单，拥有很强的3层包处理能力，价格又比相同速率的路由器低得多，非常适用于大规模局域网络。第3层交换技术到今天已经相当成熟，同时，3层交换机也从来没有停止过发展。第3层交换技术及3层交换设备的发展，必将在更深层次上推动整个社会的信息化变革，并在整个网络中获得越来越重要的地位。2.1.4 具有网络服务功能的第7层交换技术第7层交换技术通过逐层解开每一个数据包的每层封装，并识别出应用层的信息，以实现对内容的识别。充分利用带宽资源，对互联网上的应用、内容进行管理，日益成为服务提供商关注的焦点。如何解决传输层到应用层的问题，专门针对传输层到应用层进行管理的网络技术变得非常重要，这就是目前第7层交换技术发展的最根本原因。简单地说，可以处理网络应用层数据转发的交换技术就是第7层交换技术。其主要目的是在带宽应用的情况下，网络层以下不再是问题的关键，取而代之的是提高网络服务水平，完成互联网向智能化的转变。第7层交换技术通过应用层交换机实现了所有高层网络的功能，使网络管理者能够以更低的成本，更好地分配网络资源。从硬件上看，7层交换机将所有功能集中在一个专用的特殊应用集成电路或ASIC上。ASIC比传统路由器的CPU便宜，而且通常分布在网络端口上，在单一设备中包括了50个ASIC，可以支持数以百计的接口。新的ASIC允许智能交换机/路由器在所有的端口上以极快的速度转发数据，第7层交换技术可以有效地实现数据流优化和智能负载均衡。在Internet网、Intranet网和Extranet网，7层交换机都大有施展抱负的用武之地。比如企业到消费者的电子商务、联机客户支持，人事规划与建设、市场销售自动化，客户服务，防火墙负载均衡，内容过滤和带宽管理等。2.1.5 说明交换技术正朝着智能化的方向演进，从最初的第2层交换发展到第3层交换，目前已经演进到网络的第7层应用层的交换。其根本目的就是在降低成本的前提下，保证网络的高可靠性、高性能、易维护、易扩展，最终达到网络的智能化管理。交换技术就可以隔离冲突域2.2 VLAN技术VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。传统的共享介质的以太网和交换式的以太网中，所有的用户在同一个广播域中，会引起网络性能的下降，浪费可贵的带宽；而且对广播风暴的控制和网络安全只能在第三层的路由器上实现。VLAN相当于OSI参考模型的第二层的广播域，能够将广播风暴控制在一个VLAN内部，划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。不同的VLAN之间的数据传输是通过第三层（网络层）的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络。网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问，同时VLAN和第三层第四层的交换结合使用能够为网络提供较好的安全措施。另外，VLAN具有灵活性和可扩张性等特点，方便于网络维护和管理，这两个特点正是现代局域网设计必须实现的两个基本目标，在局域网中有效利用虚拟局域网技术能够提高网络运行效率。2.3 第3层交换（具有路由功能）第3层交换技术是1997年前后才开始出现的一种交换技术，最初是为了解决广播域的问题。经过多年发展，第3层交换技术已经成为构建多业务融合网络的主要力量。在大规模局域网中，为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划分成多个小局域网，这样必然导致不同子网间的大量互访，而单纯使用第2层交换技术，却无法实现子网间的互访。为了从技术上解决这个问题，网络厂商利用第3层交换技术开发了3层交换机，也叫做路由交换机，它是传统交换机与路由器的智能结合。简单地说，可以处理网络第3层数据转发的交换技术就是第3层交换技术。从硬件上看，在第3层交换机中，与路由器有关的第3层路由硬件模块，也插接在高速背板/总线上。这种方式使得路由模块可以与需要路由的其它模块间，高速交换数据，从而突破了传统的外接路由器接口速率的限制。3层交换机是为IP设计的，接口类型简单，拥有很强的3层包处理能力，价格又比相同速率的路由器低得多，非常适用于大规模局域网络。第3层交换技术到今天已经相当成熟，同时，3层交换机也从来没有停止过发展。第3层交换技术及3层交换设备的发展，必将在更深层次上推动整个社会的信息化变革，并在整个网络中获得越来越重要的地位。2.4 广域网接入方式广域网接入方式有：DDN，帧中继，ISDN，XDSL。2.4.1 DDNDDN（Digital Data Network），是以数字交叉连接为核心技术，集合数据通信技术、数字通信技术、光纤通信技术等技术，利用数字信道传输数据的一种数据接入业务网络。它主要只完成OSI七层协议中物理层和部分数据链路层协议的功能。用户端设备（主要为网关路由器）一般通过基带Modem或DTU利用市话双绞线实现网络接入。DDN的主要的优势如下：（1）传输质量高、时延短、速率高。（2）网络的安全性很高（3）可以很方便地为用户组建VPN（Virtual Private Network）。（4）网络覆盖范围很大。它的不足之处主要为：（1）对于部分用户而言，费用相对偏高。（2）网络灵活性不够高。2.4.2 帧中继帧中继（Frame Relay）是在分组交换网的基础上，结合数字专线技术而产生的数据业务网络。在某种程度上它可被认为是一种“快速分组交换网”。它是当前数据通信中一项重要的业务网络技术。用户的LAN一般通过网关路由器接入帧中继网；若路由器不具有标准的帧中继UNI接口规程，则在路由器和帧中继网间还需增加帧中继拆/装设备（FRAD）。其主要优势表现为：（1）同分组交换网相比，它简化了相关协议，提高了传输速度。（2）它采用了 PVC技术。（3）采用了统计复用技术。（4）用户费用相对经济。（5）便于向统一的ATM平台过渡。但它自身没有足够的流量控制功能，当同一网络端口的各PVC 同时数据流量很大时，可能造成拥塞。技术上缺乏对SVC的支持也使它丧失了部分应用上的优势，影响了业务的进一步推广。采用PVC和统计复用技术可以提高网络的利用率，但同时，一旦物理线路或物理端口出现故障，将会有多条PVC同时受到影响。另外，它的网络规模在我国普遍比DDN小。不难看出，帧中继适合于突发性较强、速率较高、时延较短且要求经济性较好的数据传输业务，如公司间进行网络互联、开放远程医疗等多媒体业务、进行电子商务以及VPN组网等。2.4.3 ISDNISDN（Integrated Service Digital Network），即综合业务数字网。它利用公众电话网向用户提供了端对端的数字信道连接，用来承载包括话音和非话音在内的各种电信业务。现在普遍开放的ISDN业务为NISDN，即窄带ISDN，故我们只分析NISDN（下面的ISDN 即指NISDN）。ISDN业务俗称“一线通，它有两种速率接入方式：BRI（Basic Rate Interface）,即2BD；PRI（Primary Rate Interface）,即30BD。BRI接口包括两个能独立工作的B信道（64Kbps）和一个D信道（16Kbps），其中B信道一般用来传输话音、数据和图像，D信道用来传输信令或分组信息（现尚未开放业务）。PRI接口的B和D皆为64Kbps的数字信道。2BD方式的用户设备通过NT1或NTI Plus设备实现联网；30BD方式的用户设备则通过HDSL设备（利用市话双绞线）或光Modem及光端机（利用光纤）实现网络接入。同DDN和帧中继相比，它主要优势如下：（1）业务实现方便，提供的业务种类丰富。（2）用户使用非常灵活便捷。（3）适宜的性价比。由于ISDN具有以上优势，今年中国电信在全国范围内开展了“ISDN飓风行动”。目前，全国各地电信部门都在如火如荼地向市场推广这一早应推出的新业务。到现在为止，发展效果之良好，远超出了原来的预期。另外，我国现已完成了25个省份的长途ISDN联网，且同十几个国家和地区实现了ISDN网络互联，这又为ISDN业务的进一步发展奠定了基础。 从其自身特点分析，ISDN适合于个人家庭用户或SOHO用户接入因特网、中小企事业单位LAN联网、连锁店的销售联网以及在公网开放可视电话、会议电视等增值业务，或被各中小企事业单位用为DDN、帧中继等专线电路的备用方式。因ISDN基于现有的电话交换网而产生，而传统电话网主要是为话音业务设计的，即按普通电话呼叫平均时长35分钟，忙时9分钟设计的；但利用ISDN进行数据通信的时间显然较长，如用它上网的平均时长可达3050分钟。故在大力发展ISDN业务的同时，必须及时考虑对现有电话网进行系统改造，如在ISDN接入网络的局端处实行话音数据业务分流等。2.4.4 XDSLxDSL是各种类型DSL(Digital Subscribe Line)数字用户线路)的总称，包括ADSL、RADSL、VDSL、SDSL、IDSL和HDSL等。xDSL中“x”表任意字符或字符串，根据采取不同的调制方式，获得的信号传输速率和距离不同以及上行信道和下行信道的对称性不同xDSL是一种新的传输技术，在现有的铜质电话线路上采用较高的频率及相应调制技术，即利用在模拟线路中加入或获取更多的数字数据的信号处理技术来获得高传输速率(理论值可达到52Mbps)。各种DSL技术最大的区别体现在信号传输速率和距离的不同，以及上行信道和下行信道的对称性不同两个方面。第三章 本方案系统设计3.1 网络拓扑结构图133个信息点231个信息点179个信息点231个信息点48*3=144个端口48*5=240个端口48*5=240个端口48*4=192个端口Internet核心交换机备用交换机服务器路由器防火墙外部客户入网服务器3.2系统结构和特点介绍3.2.1网络主干选型采用了千兆位以太网网络作为网络的主干，千兆位以太网为在链路层中采用快速光纤连接方式。使得它对电视会议、复杂图像和其它高数据密度的应用程序的数据传递速率为100M以太网的十倍。同时千兆位以太网是最为普及的网络体系结构。千兆位以太网在利用用户熟悉性的同时，由于其与以太网的匹配性，使之能保留在管理员专业技能方面和支持培训方面的投资，而没有必要购买新的协议或投资新的中继设备。千兆以太网宽的带宽还帮助改善了QoS，规范化迟滞时间来把视频抖动和音频迟滞降到最低。3.2.2 总体架构本系统核心交换机采用企业级第三层交换机，备用交换机采用千兆以太网三层交换机，二级交换机采用16台千兆以太网二层交换机。整个网络通过千兆网卡和线路连接，交换到桌面。3.3.3方案特点（1）基于开放的服务器模式，支持标准的TCP/IP协议和其他协议。（2）系统具有优秀的实时响应能力。（3）具有可扩展的高性能。（4）系统具备安全性，提供灵活的安全管理机制。第四章 主要产品简介4.1第3层交换机 H3C S5500-52C-PWR-EI主要参数产品类型企业级交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率132MppsMAC地址表32K端口参数端口结构非模块化端口数量52个端口描述48个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口控制端口1个Console口扩展模块2个扩展插槽传输模式支持全双工功能特性堆叠功能可堆叠VLAN支持基于端口的VLAN（4K个）支持基于MAC的VLAN基于协议的VLAN基于IP子网的VLAN支持QinQ，灵活QinQ支持VLAN Mapping支持Voice VLAN支持GVRPQOS支持L2-L4包过滤功能支持时间段ACL支持入方向和出方向的双向ACL策略支持基于VLAN下发ACL支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR功能每个端口支持8个输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式支持报文的802.1p和DSCP优先级重新标记组播管理支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持组播VLAN支持IGMP v1/v2/v3，MLD v1/v2支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDP for IPv6支持MBGP，MBGP for IPv6网络管理支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMPv1/v2/v3，WEB网管支持RMON告警、事件、历史记录支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2支持NTP支持电源的告警功能，风扇、温度告警支持Ping、Tracert支持VCT电缆检测功能支持DLDP单向链路检测协议支持LLDP支持Loopback-detection端口环回检测安全管理支持用户分级管理和口令保护支持802.1X认证/集中式MAC地址认证支持Guest VLAN支持RADIUS认证支持SSH 2.0支持端口隔离支持端口安全支持PORTAL认证支持EAD可支持DHCP Snooping，防止欺骗的DHCP服务器支持动态ARP检测，防止中间人攻击和ARP拒绝服务支持BPDU guard，Root guard支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击支持IP/Port/MAC的绑定功能支持OSPF、RIPv2报文的明文及MD5密文认证其它参数电源电压AC 100-240V，50-60Hz产品尺寸44042043.6mm产品重量6.5kg环境标准工作温度：0-45工作湿度：10%-90%（非凝露）保修信息保修政策全国联保，享受三包服务质保时间1年质保备注1年免费保修客服电话400-810-0504电话备注24小时电话服务详细内容H3C软件、硬件的保修期均指自保修期开始日期起，若干天以内。硬件保修期为1年，在产品说明书所述正常使用条件下，保修期内硬件出现工艺或质量问题，H3C接到申请后提供返厂维修服务，周期为H3C收到设备后30天。H3C有权决定对故障件进行维修或更换处理，若更换，更换件可能是新设备或为具有同等类别、功能、质量的修复品，更换下来的故障件归H3C所有。 4.2 备用交换机H3C S5120-52C-EI主要参数产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽240Gbps包转发率132Mpps端口参数端口结构非模块化端口数量52个端口描述48个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口控制端口1个Console口扩展模块2个扩展插槽传输模式支持全双工功能特性VLAN支持基于端口的VLAN（4K）支持基于MAC的VLAN基于协议的VLAN支持QinQ，灵活QinQ支持VLAN Mapping支持Voice VLAN支持GVRPQOS支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持CAR（Committed Access Rate）功能每个端口支持8个输出队列支持端口队列调度（SP、WRR、SP+WRR）支持报文的802.1p和DSCP优先级重新标记组播管理支持IGMP Snooping/MLD Snooping支持组播VLAN网络管理支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持SNMPv1/v2/v3，WEB网管支持RMON告警、事件、历史记录支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持sFlow支持HGMPv2支持NTP支持Ping、Tracert支持VCT电缆检测功能支持DLDP单向链路检测协议支持Loopback-detection端口环回检测安全管理支持用户分级管理和口令保护支持802.1X认证/集中式MAC地址认证支持Guest VLAN支持RADIUS认证支持SSH 2.0支持端口隔离支持端口安全支持EAD其它参数电源电压AC 100-240V，50-60HzDC 10.8-13.2V电源功率145W产品尺寸44030043.6mm产品重量4.7kg环境标准工作温度：0-45工作湿度：10%-90%（无凝结）保修信息保修政策全国联保，享受三包服务质保时间1年质保备注1年免费保修客服电话400-810-0504电话备注24小时电话服务详细内容H3C软件、硬件的保修期均指自保修期开始日期起，若干天以内。硬件保修期为1年，在产品说明书所述正常使用条件下，保修期内硬件出现工艺或质量问题，H3C接到申请后提供返厂维修服务，周期为H3C收到设备后30天。H3C有权决定对故障件进行维修或更换处理，若更换，更换件可能是新设备或为具有同等类别、功能、质量的修复品，更换下来的故障件归H3C所有。 4.3二级交换机CISCO SLM2048T主要参数产品类型千兆以太网交换机应用层级二层传输速率10/100/1000Mbps交换方式存储-转发背板带宽96Gbps包转发率71.42MppsMAC地址表8K端口参数端口结构非模块化端口数量50个端口描述48个10/100/1000Mbps端口，2个10/100/1000Mbps千兆铜缆口传输模式全双工/半双工自适应功能特性VLAN支持QOS支持网络管理支持WEB管理安全管理支持其它参数状态指示灯System，Link/Act，Speed电源电压AC 100-240V产品尺寸44043.2345mm产品重量4.6kg环境标准工作温度：0-50工作湿度：10%-90%存储温度：0-70存储湿度：10%-95%4.4路由器CISCO 3825基本参数路由器类型多业务路由器传输速率10/100/1000Mbps端口结构模块化局域网接口2个扩展模块6包转发率10Mbps:14800pps100Mbps:pps1000Mbps:pps功能参数防火墙内置防火墙Qos支持支持VPN支持支持网络管理Cisco ClickStart，SNMP其他参数产品内存256MB电源电压AC 100-240VDC 24-60V产品尺寸373.38434.3488.9mm产品重量9.06kg环境标准工作温度：0-40湿度：5%-95%（非冷凝）存储温度：40-854.5 服务器IBM System x3650 M3(7945I01)基本参数产品类别机架式产品结构2U处理器CPU类型Intel 至强5500CPU型号Xeon E5506CPU频率2.13GHz标配CPU数量1颗最大CPU数量2颗制程工艺45nm二级缓存1MB三级缓存4MB总线规格QPI 4.8GT/sCPU核心四核（Gainestown）CPU线程数四线程主板扩展槽4PCI-E（二代插槽）内存内存类型DDR3内存容量4GB内存描述DDR3 RDIMM内存插槽数量18最大内存容量192GB存储硬盘接口类型SAS标配硬盘容量146GB最大硬盘容量8TB内部硬盘架数最大支持16块2.5英寸热插拔SAS/SATA硬盘热插拔盘位支持热插拔RAID模式RAID 0，1网络网络控制器集成双端口千兆网卡管理及其他系统管理IBM IMM，Virtual Media Key 用于可选的远程呈现支持，预测故障分析，诊断LED，光通路诊断，服务器自动重启，IBM Systems Director和IBM Systems Director Active Energy Manager，IBM ServerGuide系统支持Windows Server 2008 R2 和 2008Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虚拟化管理程序电源性能电源类型热插拔电源电源数量1个电源功率675W保修信息保修政策全球联保，享受三包服务质保时间3年质保备注3年部件，3年人工，3年现场客服电话800-810-1818电话备注周一至周五：8:30-17:00详细内容服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在IBM更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或限制等阻碍。您享有的服务将按照本包装中的规定，自机器安装之日起 1年、2年或 3年后终止。IBM System x3650 M3(7945O05)基