某公司网络规划设计书

1、网络规划设计书任务名称：某公司网络规划设计学 院：经济与管理学院 专业班级： 10 级信息管理与信息系统学 号： 100403010051 学生姓名：姚登辉 2013 年 7 月 1 日第 1 章 网络需求分析1.1 基本需求分析通过建立 Intranet ，用以管理公司的各项业务。 随着信息技术的 不断发展和人们对各种数据形式的信息需求和交流的不断增 长，使得当今的计算机网络， 特别是 Internet 从传统的数据处理 设备（如计算机）和管理工具中驳离出来，担当一个非常重要 的角色信息技术的基础设施与获取、共享和交流信息的主 要工具，并成为人们在当今社会生活及工作中不可缺少的组成 部分。经

2、过了几年的迅猛发展，计算机网络已经在很多方面改 变了人们传统的工作和生活方式 Web浏览、 Email 、QQ （上网聊天）、 VOD （视频点悉播）、文件传输、远程诊断、电 子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝 万缕的联系。这些基于网络的各种应用，正在以惊人的速度扩 展，几乎渗透了社会生活的各个方面。公司网络 （CAN ， Company Area Network） 与其它园区局域网络一样， 由于它属 于单位自有，公司拥有自我建设、自我管理和自我使用的权利， 因此，受经费、技术水平及其它方面的影响，公司网络在规划 设计、资源建设和应用上很不平衡， 差别很大，特别是在 IT界

3、目 前还未实施网络工程监理的条件下，造成了不少的人力、物力、 财力的巨大浪费。但如果经过集成化的网络规划还是可以以有1 楼办公室限的资金创造出更多的功能用处的！这是公司的楼层图：以下是针对某公司设计的信息点统计表： 由于要求为每个房间的信息点要保证是 3 8 个，那么在这我们 就用每个房间用 5 个信息点区域楼层信息点信息模块A栋一楼408二楼357区域楼层信息点信息模块B栋一楼408区域楼层信息点信息模块C栋一楼408二楼357楼 35 7二楼3571.2 性能需求分析 经过集成的网络规划后将具有以下的一些优点：1. 高性能与技术先进性 公司网络系统要求具有较高的数据通信能力和较大的带宽，并

4、 在主干网上提供较高的可扩展性。2. 高可靠性 网络要求具备高可靠性和足够的冗余，提供拓扑结构及设 备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪， 要避免网络出现单点失效，在网络主干上要提供备份链路提供 冗余路由。3. 安全性公司网作为一个支持众多用户同时和 Internet 存在连接的 网络，网络安全性在整个网络规划中是一个很重要的部分，应 当采用一定的措施来控制网络的安全性，网络中应当采取多种 技术，从内部和外部同时控制用户对网络资源的访问。4. 可管理性网管软件应能够支持通用浏览器对网络设备的管理及配 置，灵活的设置每个用户对 Internet 访问功能， 能够对每个用户 实行

5、管理。5、可扩展性随着应用规模的不断扩大， 要求网络可以方便的扩充容量， 支持更多用户及应用。6. LAN 的划分根据公司网的实际需求， 属于同一部门的工作人员可以在 不同的建筑物中，但需要在一个逻辑子网内。 络站点的增减，人 员的变动都需要虚拟网技术的支持。 因此在网络主干中要支持三 层交换及 VLAN 的划分，以提高网络的安全性和灵活性。7. 多层交换技术通过三层交换技术， 特别是基于硬件的第三层交换， 可以 充分地利用交换机的包处理能力，实现真正的线速交换。第 2 章 网络拓扑结构2.1 网络设计原则本网络系统设计是一个综合性网络，公司网络系统的建设在实用的前提下，应当在投资保护及长远性

6、方面做适当考虑， 在技术上、系 统能力上要保持五年左右的先进性。 并且从公司的利益出发， 从技术 上讲应该采用标准、 开放、可扩充的、 能与其它厂商产品配套使用的 设计。根据公司网的总体需求，结合对应用系统的考虑，本次网络建设 的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的 千兆骨干网络平台。本方案的设计原则是： 网络设计应该遵循开放性和标准化原则、 实用 性与先进性兼顾原则、可用性原则、高性能原则 、经济性原则 、 可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资 源原则、易管理性原则、易维护性原则、最佳的性能价格比原则等先进性： 随着计算机应用的不断普及和发展，计

7、算机系统对网 络性能的要求已经并将继续不断提高， 高带宽、低延迟是对交换网络 设备的基本要求。 网络交换设备应该提供从数据中心到楼层配线间直 至桌面的高速网络连接， 交换机必须具备无阻塞交换能力。 综合考虑 先进性和成熟性， 结合实际应用需求， 市教育城域网可采用千兆以太 网、快速以太网作为主干技术连接数据中心和各学校交换机， 采用千 兆以太网、快速以太网或以太网接口连接服务器和客户机。可扩展性和灵活性： 由于计算机技术和应用范围的不断进步和 发展，而网络技术又是其中进步最快的一个分支， 计算机网络系统的 建设不仅要考虑当前的网络连接需求， 还必须考虑到计算机系统不断 扩大而提出的网络系统扩展

8、和升级的需求和网络通信技术本身的快 速进步所提供的提升网络系统容量和性能的可能性。 为了使网络系统 能够在尽可能的保护现有投资的前提下不断滚动发展以适应应用需 求发展的需要， 选用设备时应该尽可能预见到网络系统近期、 中期和 远期的扩展、升级的可能性并预留扩展、升级的能力。开放性与统一性： 用开放式体系结构，符合多种国际上现行的 标准，它几乎对所有著名厂商的产品都是开放的， 并支持所有通信协 议。可维护性可管理性： 对网络实行集中监测、分权管理，并统一 分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管 理、流量统计分析，及可提供故障自动报警。可靠性： 可靠性对本系统网络的可靠性是网

9、络设计中需要考虑 的一个主要原则。 作为信息系统应用的依赖和基础， 要求系统连续安 全可靠地运行， 所以在系统结构设计中选用高可靠性网络产品， 合理 设计网络架构， 尽可能利用成熟技术， 网络关键部分要制定可靠的网 络备份策略， 对于重要的网络节点应采用先进可靠的容错技术， 以保 证网络系统具有故障自愈的能力， 最大限度地支持专网内各业务系统 的正常运行。安全性：通过 VPN 网络、内外网隔离、加密、防火墙等技术。 经济性： 在满足用户需求的前提下， Intranet 的性能价格比远 高于其它通信方式，这主要体现在其网络基础设施的费用投入较少。由于采用开放的协议和技术标准， 大部分机构组织的现

10、存平台， 包括网络和计算机，均可继续利用。2.2 网络拓扑图设计根据实际观察结果，公司网络总图如下：汇聚层区域网接入层核心层图 2.1 主体网络结构拓扑图1) 核心网：对整个公司网进行控制管理，以及控制与外网的连接。为网络的核心。2) 区域网段：此网络方案中，包括 A 栋、 B 栋、 C 栋三栋楼房，通过千兆多模光纤与核 心交换机进行连接， 受核心交换机的管理， 同时此网段对自己的区域具有独自管理控制 权。根据自己负责区域的需求，为基层网段提供相关服务和管理。3) 基层网段：采用星型结构，以达到网络结构简单，建网容易，配置灵活，易于扩展的要 求。同时， 各站点只和中央节点相连接， 便于集中控制

11、和管理，易于汇集各终端的信息 和进行用户间的信息交换。依照图 2.1 的主体结构还可得出较为详细的网络结构拓扑图：交换机汇聚层交换机交换机接口层用户群用户用户群千兆百兆图 2.2 主体网络详细结构拓扑图网络设计特点：1、以前兆的网络接入主干网，一百兆的网络光纤接入用户平台，保证高速网络。并 有利于今后拓展的需要2、在 DMZ 区域设置一个 Web 服务器。 通过这样一个 DMZ 区域， 更加有效地保护 了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。3、整个网络分为核心层、汇聚层、接口层三层网络结构，运用三层交换路由，可提 高网络性能。4、通过划分虚拟网络，更加

12、保证网络内部安全。5 、网络管理系统采用完全独立的 IP 子网和 VLAN ，实现更加安全的对所有网络设备 进行管理。建立 VLAN 和 IP 子网的对应关系。第 3 章 网络设备选型3.1 核心层核心层设备： 网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心， 在保证高性能、 无阻塞交换的同时， 还必须保证稳定可靠的运行因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高 可靠性。具体来说核心节点的交换机有两个基本要求： 1 ）高密度端口情况下， 还能保持各端口的线速转发； 2

13、）关键模块必须冗余。核心交换机建议采用多业务千兆核心路由交换机。经过查询，我认为应使用现今比较现今的交换机华为 Quidway S9303 路由 交换机 。以下是此交换机的一些简介：CBSi ZOL 讯，华为 Quidway S9303 路由交换机是款千兆三层的核心精品， 它背板带宽达 3Tbps ，包转发率为 540Mpps ，传输强劲。现在商家对这款华为 9303 核心交换机展开低价促销，售价为 18000 元，还提供免费送货上门，免费 安装调试服务，有需要的企业用户可以考虑购买华为 Quidway S9303 路由交换机华为 Quidway S9303 路由交换机基于华为公司智能多层交换

14、的技术理念，在提供稳 定、可靠、安全的高性能 L2/L3 层交换服务基础上，进一步提供业务流分析、完善的 QOS 策略、 可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。它的基 本引擎交流组合配置包括： S9303 一体化总装 机箱，主控板 2块，交流 电源 2块， 24端口百 兆/ 千兆以太网光接口板 1块， （SA ， SFP）48 端口百兆 / 千兆以太网电接口板 （EA ，RJ45）1 块。支持 Access 、Trunk 、 Hybrid 方式 支持 default VLAN华为 Quidway S9303产品 类型路由交换机应用层级三层传输速率10/100/10

15、00Mbps交换方式存储 - 转发背板带宽3Tbps包转发率540MppsMAC 地址表16K端口结构模块化扩展模块3个业务槽位VLANQOS组播管理网络管理安全管理电源电压电源功率产品尺寸产品重量支持 VLAN 交换支持 QinQ 、增强型灵活 QinQ 支持基于 MAC 的动态 VLAN 分配支持基于 Layer2 协议头、 Layer3 协议、 Layer4 协议、 802.1p 优先级等的组合流分类 支持 ACL 、CAR 、 Remark 、 Schedule 等动作支持 PQ、WRR 、DRR 、 PQ+WRR 、PQ+DRR 等队列调度方式支持 WRED 、尾丢弃等拥塞避免机制支

16、持 H-QOS 支持流量整形支持 IGMPv1/v2/v3 、IGMP v1/v2/v3 Snooping支持 PIM DM 、PIM SM 、PIM SSM支持 MSDP 、 MBGP 支持用户快速离开机制 支持组播流量控制 支持组播查询器 支持组播协议报文抑制功能 支持组播 CAC 支持组播 ACL支持 Console 、 Telnet 、 SSH 等终端服务支持 SNMPv1/v2/v3 等网络管理协议 支持通过 FTP 、TFTP 方式上载、下载文件 支持 BootROM 升级和远程在线升级 支持热补丁 支持用户操作日志802.1x 认证， Portal 认证支持 NAC支持 RADI

17、US 和 HWTACACS 用户登录认证 命令行分级保护，未授权用户无法侵入 支持防范 DoS 攻击、 TCP 的 SYN Flood 攻击、 UDP Flood 攻击、广播风暴攻击、大流量攻击 支持1K CPU 通道队列保护支持 ICMP 实现 ping 和 traceroute 功能支持 RMONAC 90-290VDC -38.4-72V整机供电能力： 800W ，整机最大 POE 功率： 2200W442 476 175mm15kg华为 Quidway S9303 路由交换机具有 3 个业务槽位，支持不断扩展的交换能力和端口 密度。转发性能良好， 达到 540MPPS ，交换容量为 3

18、Tbps ，支持 Access 、Trunk 、Hybrid 方式， default VLAN ，VLAN 交换和增强型灵活 QinQ 等。它作为新一代智能交换机采用了多种绿色节能创新技术， 在不断提升性能及稳定性的同时， 大幅降低设备能源消耗， 减小 噪声污染，为网络绿色可持续发展提供领先的解决方案。防火墙：华为赛门铁克 Eudemon 300华为赛门铁克 Eudemon 300 参数细节基本规格防火墙类型千兆防火墙内存容量512MB网络吞吐量1000MbpsVPN 支持支持主要功能具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠 扇的热插拔 , 支持双机热备并支持回路径不一

19、致 , 从而提供简单方便的组网 式下 , 更提供 BYPASS 卡, 可以确保设备在故障、掉电、升级版本操作等 网的业务网络网络管理WEB 配置、命令行配置、华为 DMS 集中网管、配套日志管理软件、 SN端口类型SDRAM ：缺省： 256MB ，最大： 512MB ，2个 FE 管理端口， 4 个扩展2FE/4FE/8FE/1GE/2GE 等多种插卡，支持高速加密卡安全性人数限制无用户数限制入侵检测Dos,DDoS安全标准支持 H.323 （包括 T.120 、RAS 等）、RTSP 、HTTP 、FTP 、TCP 、UDP 支持 H.323 （包括 T.120 、RAS 等）、 ICMP

20、 、DNS 、NBT 等协议；支持 ARP 、DHCP Server ，支持 L2TP 、GRE 、IPSec/IKE ，支持 QoS 、SNMPv3 RIP 、OSPF 及多种组播协议认证标准UL 、CE 、FCC端口参控制端口1 个 Console 口数其他端口2 个10/100M 以太网口4 个扩展插槽扩展插卡类型 :2FE/4FE/8FE 模块、 1GE/2GE 模块; 支持1GE Bypass 模块、 USB 密高速加密模块电气规电源电压AC ： 85-264V (50/60Hz)， DC ： -40V - 75V格电源功率105W外观参尺寸大小436.2 420 130.5数产品重

21、量18.7kg长度 (mm)420宽度 (mm)436.2高度 (mm)130.5环境参工作温度0 - 40数工作湿度10% - 90%存储温度-20 - 60存储湿度5% - 95%服务器：华为 Tecal RH2288 V2 （ 22000 元/ 台）详细参数切换到传统表格版基本参数处理器主板内存产品类别 ： 机架式产品结构： 2UCPU 类型： Intel 至强 E5-2600 最大 CPU 数量 ：2颗扩展槽 ：6PCI -E 3.0内存类型 ： DDR3内存描述：支持 DDR3 的 RDIMM/LRDIMM内存存储网络接口类型管理及其它内存插槽数量： 24 最大内存容量 ： 768G

22、B硬盘接口类型： SATA/SAS内部硬盘架数：最大支持 8块2.5 英寸 SATA/SAS 硬盘或12块3.5 英寸加2块2.5 英寸热插拔盘位 ：支持热插拔网络控制器 ：集成 4 个千兆 GE 网口标准接口：前面板接口：2 USB2.0 接口1 带灯的 Power 按钮1 带灯的 UID 按钮 2网口指示灯 1电源指示灯1 系统健康指示灯后面板接口：2 USB 2.0 标准接口1 标准 DB15 VGA 接口1 标准 DB9 串口1 FE 管理网口4 GE 网口1 UID 指示灯系统管理 ：集成 BMC 管理模块，提供一个独立的 10/100M 带外管理网口，提供命令 支持 IPMI 2.

23、0 、SNMP v3 、SNMP Trap v1 、CIM 、WS-MAN 支持 SOL 、KVM Over CLI 、 IPMITool 、支持虚拟媒体 支持功率封顶技术和功率控制 支持黑匣子故障还原技术系统支持 ： Microsoft Windows Sever电源性能外观特征适用环境WebRed Hat Enterprise LinuxSUSE Linux Enterprise ServerCitrix Xen ServerVmware ESXOracle Server VM安全认证： CCC/CE/UL/FCC 认证电源类型 ：采用 80plus 铂金电源模块， 1 1 冗余，支持热插

24、拔，电源效率最高达 94 电源电压： AC 110V/220V 或 DC -48V电源功率： 460W/750W/800W产品尺寸： 87.5 447 740mm工作温度： 10- 40Dell PowerEdge R820 （ 30000 元 / 台左右）处理器选项英特尔至强处理器 E5-4600 产品系列处理器插槽数：4个内部互连2个英特尔 QuickPath 互连(QPI)链路； 6.4 GT/ 秒；7.2 GT/ 秒；8.0 GT/ 秒 高速缓存：每核心 2.5 MB ；可选核心数： 4、6 、8 外形规格：2U 机架操作系统选项Microsoft Windows Server 201

25、2Microsoft Windows Server 2012 EssentialsMicrosoft Windows Server 2008 R2 SP1， x64 （包括 Hyper-V v2 ）Novell SUSE Linux Enterprise ServerRed Hat Enterprise Linux虚拟化选项：Citrix XenServerVMware vSphere ESX 谡 ESXiRed Hat Enterprise Virtualization芯片组选项英特尔 C600内存选项最高可配 1.5 TB （48个 DIMM 插槽）：2 GB/4 GB/8 GB/16 G

26、B/32 GB DDR3（最高1600 MHz ）存储最大内部存储16 TB驱动器托架多达16块2.5 英寸热插拔 SAS 、SATA 或固态硬盘硬盘：热插拔硬盘选项：2.5 英寸 PCIe 固态硬盘、 SAS 固态硬盘、 SATA 固态硬盘、 SAS （15K ，10K ）、近线 SAS （7.2K） 、SATA （7.2K）自我加密驱动器可用插槽包含项7 个 PCI 插槽：2 个 x16 半长，全高插槽1个 x8 半长，全高插槽3个 x8 半长，半高插槽1个用于 RAID 控制器的 x8 半长，全高插槽嵌入式 NIC ：Broadcom 四端口 1 GbE BASE-T （无 TOE 或

27、iSCSI 卸载）英特尔四端口 1 GbE BASE-T （无 TOE 或 iSCSI 卸载）英特尔双端口 10 GbE BASE-T ，以及 2个1 GbE 端口( 10 GbE 端口支持 FCoE 功能)Broadcom 双端口10 GbE SFP+ ，带2个1 GbE 端口(10 GbE 端口支持 TOE 和iSCSI 卸载)RAID 控制器内部控制器：PERC H310PERC H710PERC H710P外部 HBA (RAID) ：PERC H810外部 HBA (非 RAID )：6 Gbps SAS HBA通信选项Broadcom 5720 Quad Port 1GbE BAS

28、E-T (no TOE or iSCSI offload)Intel I350 Quad Port 1GbE BASE-T (no TOE or iSCSI offload)Intel X540 Dual Port 10GbE BASE-T with 2 x 1GbE (FCoE capability enabled on the 10GbEports)Broadcom 57800S Dual Port 10GbE Base-T with 2 x 1GbE (TOE and iSCSI offload available on10GbE ports)Broadcom 57800S Dual P

29、ort 10GbE SFP+ with 2 x 1GbE (TOE and iSCSI offload available on 10GbE ports)电源选项钛金级高能效热插拔冗余电源( 750 瓦)白金级高能效 495 W 、750 W 或1100 W 热插拔冗余电源 自动量程电源可用性高能效、热插拔的冗余电源；热插拔硬盘托架； TPM ；双内置 SD 支持；热插拔 冗余风扇；可选挡板；行李箱标签； ECC 内存；交互式液晶屏；更强的散热支持； 符合能源之星标准；更大的功率范围；独立于交换机的分区 (SWAP)管理远程管理：iDRAC7 Express (默认)或 iDRAC7 Ente

30、rprise (升级选项)，两者都具有生命周期控制器 8 GB 或16 GB vFlash 介质(升级选项) 系统管理： 符合 IPMI 2.0 标准Dell OpenManage Essentials和戴尔管理控制台Dell OpenManage Power CenterDell OpenManage Connection：用于 Microsoft System Center的 Dell OpenManage 集成套件用于 VMware vCenter 萡戴尔插件程序HP Operations Manager、IBM Tivoli Netcool谀 CA 网络和系统管理法规产品安全、 EMC

31、 和环境数据表（英文版）戴尔法规合规性主页（英文版）戴尔和环境（英文版）机架支持ReadyRails II 滑轨，用于在具有方形或无螺纹圆孔的 4柱式机架中进行免工具安装，或在 4 柱式螺纹孔机 架中使用工具进行安装，支持可选免工具电缆管理臂ReadyRails 固定式导轨，用于在具有方孔或无螺纹圆孔的4柱式机架中进行免工具安装，或在 4 柱式有螺纹和2柱式（Telco） 机架中使用工具进行安装UPS 使用 ：山特 C3KS （2500 元 / 台）山特 C3KS 详细参数切换到传统表格版基本参数UPS 类型：在线式 额定功率： 3KVA输入输出参数通信和管理电池和运行时间其它参数? 输入电压

32、范围： 115-300V? 输入频率范围：软件可调： 40-60Hz? 输出电压范围： 220 ( 12%) V? 输出频率范围： 与输入同步市电模式 ，当市电频率超出 (4654)Hz 范围时，输出频率为 50(1 0.2%) Hz? 输出电压波形：正弦波? 输出参数：转换时间： 0ms? 接口端口： RS-232 + Intelligent Slot? 过载能力： 110-150% 维持 30 秒钟后输出转为旁路， 150% 以上维持 300ms? 后备时间：由外配蓄电池决定分钟? 电池类型： Panasonic 密闭式铅酸蓄电池? 充电时间： 10 小时? 外观尺寸： 460192 45

33、5mm? 产品重量： 34.5kg? 其它性能：操作温度： 0 40；操作湿度： 20 90 ? 随机附件：外接电池连接线 x1用户手册(光盘) x1简易安装操作指南 1 张长效型 x1环保信息卡 x1磁盘阵列用惠 普 StorageWorks P2000 G3(AW596A)(75000 元/ 台)主要参数接口 SAS ， SATA基本参数磁盘阵列容量 (GB)24TB单机磁盘数量12 个接口SAS ， SATA主机通道每个控制器 2 个10GbE 端口其他参数存储扩展： P2000 3.5 英寸磁盘柜或D2700 2.5 英寸磁盘柜其他附件双 10GbE iSCSI 控制器，配有 1 的机

34、箱外观参重量19.2kg长度 (mm)730高度 (mm)269宽度 (mm)6483.2 汇聚层汇聚层交换机汇聚层设备选用三台思科 WS-C3750-24TS-S （ 15000 ）汇聚层设备选用三台思科 WS-C3750-24TS-S ， WS-C3750 系列智能以太网交换机 是一个新型的、可堆叠的、多层企业级交换机系列，可以提供高水平的可用性、可扩展性、 服务质量（QoS ）、安全性和可改进网络运营的管理能力， 从而提高网络的运行效率。 Catalyst 3750 系列包括一系列快速以太网和千兆位以太网配置，可以用全套千兆位接口转换器 （GBIC ）设备提供强大的千兆以太网连接；并将

35、CISCO IOS 软件中的一套第 2-4 层功能 -IP 路由、 QoS 、限速、访问控制列表（ ACL ）和多播服务扩展到边缘，堪称一款适用于 企业和城域应用的强大选择。基本参数 用手机客户端查配置更方便产品型号WS-C3750-24TS-S产品类型企业级应用层级三层背板带宽32Gbps包转发率6.5Mpps传输方式存储转发方式硬件参数DRAM 内存128MB接口类型10/100BASE-TX端口 ,RJ45,10/100/1000Base-TX,1000Base-FX/SX接口数目24 口传输速率10M/100M/1000Mbps扩展插槽2堆叠支持可堆叠网络与软件网络标准IEEE 802

36、.3, 802.3u, 802.3x, 802.3abVLAN 支持支持 VLAN 功能网管功能支持网管功能 ,支持 WEB 网管 ,支持 SNMP 管理 ,CLI, 管理软件双工传输支持全双工MAC 地址表12K其他性能安装了 SMI, 提供基本 RIP 和静态路由其它参数外形尺寸445 301 44mm电源电压200V-240V最大功率42W 有奖找错重量3.6Kg3.3 接入层接入层交换机接入层设备： 楼层交换节点采用百兆智能堆叠交换机， 提供智能的流分类和完 善的 QoS 特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置 和基于策略的网管，最大化满足高速、融合、安全的园区网

37、新需求；本方案中各 接入层交换机通过千兆链路上联到各汇聚层设备， 对下联的桌面设备提供全双工 的百兆连接，为各类用户提供无阻塞的交换性能。所以我推荐使用以下交换机： NetGear FS752TS 4 千兆口 +48 百兆口 可堆叠智能交换机（ 4800 元 / 台）：产品名称： Netgear/ 网件 FS752TS品牌 : Netgear/ 网件型号: FS752TS成色 : 全新传输速率 : 10M 100M.交换机类型 : 以太网交换机 接口数目 : 48 口VLAN 功能 : 支持? 堆叠功能 : 能堆叠宝贝名称 :NetGear FS752TS 4 千兆口 +48 百兆口 可堆叠智

38、能交换机质保时间 :5 年关键特性单一 IP 地址管理，最大可堆叠 6台交换机（最多 192 个 10/100M 端口）48 个10/100 Mbps端口4个10/100/1000 Mbps铜缆千兆端口2个小型可热插拔（ SFP ）GBIC 光纤模块插槽 增强的智能交换机特性加入了 802.1x 基于端口的安全访问控制，基于端口上下行流量限 速（ rate limiting ）和第三层优先级别区分SNMP v1 ， v2c ， v3 支持，使用 NETGEAR NMS100 网管软件使网络更优化。 为成长型的商业 / 企业网络度身定制的堆叠式，可网管安全智能交换机！NETGEAR 扩展了它的屡

39、获大奖的 ProSafe 智能交换机产品线，具有了可堆叠的， 10/100M 下一代安全智能交换机。这 ProSafe 可堆叠的安全智能交换机增加了经济的， 具有更强劲管理特性的、 模块化可扩展的灵活性， 给予你容易的使用， 是你所期望的安全智 能交换机。两个千兆以太网端口通过小型可热插拔（ SFP ） GBIC 插槽为远距离高速连接 提供了可选的光纤连接性。一个 4Gbps 、双环、弹性的冗余堆叠体系结构，提供了高可靠 性。最大可混合堆叠六台单元设备， 最大192 个 10/100M 端口 -并通过单一 IP 地址管理！基于 WEB 浏览器的配置界面的智能交换机管理相当方便，可监测瞬间的堆叠

40、性能，端口 配置，甚至能更容易的设置端口聚合， VLAN 和传输优先级。另外，这 ProSafe 可堆叠的 安全智能交换机通过增加 802.1x 安全， SNMPv2/v3 支持，日志，流量限速（ rate limiting ）和第三层优先级别区分，扩展了目前 ProSafe 可网管智能交换机的功能特性。 什么是适合企业购买的可堆叠网络交换机的设计和价格呢？NETGEAR ProSafe可堆叠，安全智能交换机是款超值的交换机，是专门为成长型商业 / 企业所设计它们是容易使用和 购买的，具备你所需的所有特性。灵活的伴随你商业 / 企业的成长扩展你的网络， 通过堆叠他们来增加你的交换机。 是想受益

41、于管理、 无需要管理网络的费用和复杂性的成长型商业 / 企业的理想选择。强大的 当你增加了更多的服务器，或大数据量的用户，千兆端口提供了高速的连接性。使用铜缆， 或两个 SFP GBIC 光纤插槽提供了为远距离连接提供了可选的光纤连接。 这无阻塞的交换 机设计为所有端口提供了并发的， 全线速的， 低延迟的吞吐量。 先进的特性单元为成长型商 业/ 企业提供了安全，可靠性，优先级，和监控性能。可靠的所有 Prosafe 可堆叠安全智能交换机都具有 5 年的产品保修。冗余的堆叠特性设计提供了最大的可用性。容易使用的 能容易的从一个单元设备的 Web 管理配置界面来配置所有堆叠组中的可堆叠智能安全交换

42、 机也可选择使用 ProSafe 网管软件 （ NMS100 ）和其他基于 SNMP 的管理软件进行管理。 拆箱后直接堆叠它们，无需额外的堆叠管理配置。FS752TS 48 端口堆叠式安全智能交换机主要技术规范如下表产品名订货号FS752TS 接口FS752TS 性能规范网络协议和标准管理规范48 端口堆叠式安全智能交换机FS752TS- 48 个10/100M 端口 （MDI / MDIX自适应）；- 4 个10/100/1000M 千兆铜缆 RJ45 端口（ MDI / MDIX自适应）；- 2 个 SFP GBIC 光纤模块插槽- 出厂默认情况下最后两个千兆电口为堆叠端口- 转发模式：存

43、储和转发- 带宽： 17.6 Gbps （无阻塞）- 包转发率： 13.5 Mpps- 网络延迟： 100 Mbps 至 100 Mbps 传输，存储和转发模式下 64 字节帧延迟不到- 缓冲区内存： 128 KB- 寻址： 48 位 MAC 地址- 地址数据库大小：每系统 8 ， 000 个 MAC 地址- 平均无故障间隔 （MTBF ）：80 ，000 小时（大约 9年）- IEEE 802.3 10BASE-T- IEEE 802.3u 100BASE-TX- IEEE 802.3ab 1000BASE-T- IEEE 802.3z 1000BASE-X- IEEE 802.3x流量控制

44、- IEEE 802.1Q静态 VLAN （最高 128 个）- Maximum VLAN ID 4093- IEEE 802.1p服务类别 （CoS ）- 基于端口 QoS- 802.3ad 链路聚合- 802.1D 生成树协议- SNMP v1/v2/v3- RFC1213 MIB II- RFC 1643 Ethernet Interface MIB- RFC 1493 Bridge MIB- RFC 2131 DHCP客户端- IEEE 802.1x基于端口的安全访问控制功能- 端口和 MAC 地址绑定功能- 基于广播，多播和未知目标地址单播包的流量控制功能- 基于端口的进入（ ing

45、ress ） / 出口（ egress ）的流量限速功能- SNTP- RMON Group 1 ，2，3，9- Private Enterprise MIB- 端口镜像设置- 基于 WEB 浏览器的配置管理- 智能管理实用程序（ Smart Wizard ）- 配置文件的上传 / 下载- 密码保护及限制 IP 地址范围的设备管理用户界面LEDsFS752TS 电源规格FS752TS 物理规格环境规范辐射/ 电磁免疫安全可选模块- 软件可升级- 通过 WEB 浏览器界面进行管理- 每设备：电源灯，主堆叠单元，堆叠 ID- 每端口：（10/100 和 Gigabit ）连接、活动、速度- 每千兆

46、端口： 连接、活动、速度、堆叠功耗：最大15W电压：100 -240 VAC ，50 -60 Hz尺寸：440 x 25 7x 43.2毫米( 17.32x 10.12 x 1.7重量：2.98公斤（ 6.57磅）F）F）- 工作温度： 0- 50 C( 32 - 122 - 存放温度： -20 - 70C (-4 -158- 工作湿度：最大相对湿度90% ，无冷凝- 存放湿度：最大相对湿度95% ，无冷凝- 工作高度：最大 10 ，000英尺（ 3，000- 存放高度：最大 10 ，000英尺（ 3，000- CE mark， commercial- FCC Part 15 Class A-

47、 VCCI Class A- EN 55022(CISPR 22 )- EN 55024(CISPR 24 )- C-Tick- CE mark， commercial- cUL 60950 (Listed )/ EN 60950(Low Voltage Directive)AGM731F： SFP GBIC1000Base-SX米）米）1000Base-LX 光纤模块， LC 连接头 连接头AGM733第 4 章网络 IP 规划英寸）光纤模块， LC 连接头 AGM732F ：SSFP GBIC 1000Base-ZX 70公里光纤本次设计的网络：（1 ）根据目前网络结构和以后扩展，遵循以下

48、原则进行IP 地址分配。唯一性： IP 地址必须唯一，一个 IP 地址对应一台数据通讯设备； 连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高 路由器寻径效率；可管理性： 地址的分配应该有层次性， 某个局部的变动不影响网络的 其它部分；高效性：采用可变长子网掩码技术， 要求采用支持可变长子网掩码技 术的 TCP/IP 协议族； 可汇聚性：方便路由汇总，缩减路由表条目，提高路由器处理效率。 可扩展性： 既要考虑到 IP 地址的使用现状， 又要考虑到未来信息网 络的发展，为各单位分配合理的地址空间，在网络上尽可能少地做 NAT ，减少网络设备 CPU 处理负担和加快网络访问速度。 （2）业务地址的划分可以按照两个原则来分配： 按照部门规划， 每个部门一个独立的网段； 这种方案适合业务种类单 一的情况，管理方便。按照业务规划， 每种业务一个网段， 所有的地市同一业务使用同一网 段，这种方案适合业务之间互访的控制。具体的 IP