中小型企业网络规划设计与方案

1、20152016学年上半年期末考核局域网组建管理铝业公司网络设计作品文档学号：xxxxxxxxxxxx姓名：xxx班级：xxxxxxxxxxxxxxxxxx错误!未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误!未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误！未定义书签错误!未定义书签错误！未定义书签错误！未定义书签目录第1章需求分析实施背景网络应用需求网络性能需求信息点统计第2章网络总体设计网络设计总体要求布线的设计楼宇间互连的介质选择主干网带宽的考虑

2、客户机的带宽分析网络三层结构设计核心交换机设备选型接入层交换机备选型路由器设备选型无线路由器设备选型第3章网络设备配置清单PC配置路由器配置4.交换机配置.项目总结本项目运行情况项目不足错误！未定义书签错误!未定义书签错误！未定义书签错误！未定义书签第1章需求分析实施背景一家生产铝业贸易公司，为拟搭建高性能千兆网络，实现网络互通，共享信息，展示企业的计算机企业网。1 .选用技术先进、具有容错能力的网络产品。2 .具有较好的可扩展性，为今后的网络扩容作好准备。3 .采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本4 .设备选型上必须在技术上具有先进性，通用性，

3、且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务.所以，为了能满足现在的需求，同时又能便未来规模的扩展和网络的升级。本网络应采用现在较新的网络技术。研发技术部和信息部需要较高的网络通信质量，所以必须采用较好的服务器和较高的带宽。宿舍楼为一般用户使用，所以没必要要求太高的网络。还设置wlan无线局域网络，以便使用移动网络设备。网络应用需求公司网络需求主要有以下几点：(1) .员工宿舍一栋；食堂一个；生产车间一个；研发技术部一个；行政部一个；绿化带休

4、息区一个；信息部；经理办公室；总共八个点。(2) .各部门都有各自独立的文件服务器，且文件服务器通常不允跨部门访问。但经理办公室可以访问三个部门的文件服务器。(3) .公司部的计算机间采用公司部的电子系统和即时通讯系统联系。(4) .公司部网络与Interner之间采用1000M光纤接入。(5) .公司部架设Wet®务器，对Internet提供公司的形象和电子商务服务。(6) .为保证安全，Internet与公司部网络间应该采用防护措施，防止外界对部网络未经授权的访问。(7) .具体要求：主页：WWW务公司行政管理拨号上网服务文件服务管理系统：FTP服务数据库服务防火墙系统服务：E-

5、mail视频会议系统网络性能需求整个公司计划采用1000M光纤接入到运营商提供的Internet。性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等；根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超5类4对双绞电缆，以实现语音、数据相互备份的需要；楼宇间的连接线缆暴露在室外，常年受到日晒雨林的影响和雷电的干扰，就目前常用的双绞线、细同轴电缆和粗同轴电缆和光缆等几种有线传输介质来看，从抗干扰，抗腐蚀，高带宽及允传输距离等几面看，以光缆作传输介质最为适宜。信息点统计大楼信息点员工宿舍100个信息点车间10个信息点行政部20个

6、信息点1个无线接入点研发技术部20个信息点仓库5个信息点食堂3个信息点经理办公室5个信息点绿化带2个无线接入点总共163个信息点3个无线接入点公司平面图如下图第2章网络总体设计网络设计总体要求灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。实用性：系统具有低成本、使用便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用便、易于扩展的特点。可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的

7、备份布线的设计楼宇间的连接线缆暴露在室外，常年受到日晒雨林的影响和雷电的干扰，就目前常用的双绞线、细同轴电缆和粗同轴电缆和光缆等几种有线传输介质来看，从抗干扰，抗腐蚀，高带宽及允传输距离等几面看，以光缆作传输介质最为适宜。光缆具有高带宽（一般可达数百MBit乃至数十Gbit级），传输距离远，抗干扰能力强、安全性好等显著特点。其相关产品的价格也逐年大幅度下降。目前是业界作网络主干的理想传输介质。光缆按模式可分为多模和单模两种。它们都可以承载千兆的传输速率，唯有在距离问题上，二者差异较大，前者的最大传输距离只有275米（125至550米（50/125mi）,由于其光收发器件半导体器件（LED,所以

8、价格相对较便宜；而单模光纤因采用的是激光器件作光收发器，因此，传输距离可达数十公里，而价格也要高出前者几倍。从本公司的建筑面积而看，由于楼宇间的最远光缆距离也不会超过200米，所以为节省投资宜采用125wm的多模光缆。楼宇间互连的介质选择正如前面分析所述，对于目前局域网的室外主干传输介质，光缆已成为唯一有效的选择。它不仅具有很好的带宽及其扩展性，而且在抗干扰性，可靠性、稳定性和使用寿命等多面都十分优越。不足的只是施工难度稍大，成本较高。对于前者，只要设计时考虑全，施工时一次到位，考虑到长远的发展，有充分的扩展性，就能很好地解决这个问题。为此，打算从行政大楼网络中心到外联部，2个生产车间的室外主

9、干链路全都采用多模6芯光缆。由于外联部信息点较多，可考虑2条千兆上连链路，或者按LAG式捆绑成一个2千兆的主干链路，一旦任意一条链路发生故障，另一条链路会自动按一个千兆速率的链路正常运行。还有两芯作备用。这样可实现高速、冗余、可靠、稳定的优质主干链路。在光缆的连接面，目前存在至少三法：熔接，磨接和冷压接。磨接法在多模光缆中虽有一定的应用市场，但经验证明，一致性差，往往因人而异，普遍衰减较大。熔接容易保证性能，特别是在单模光缆更是如此。冷压接是一种新的工艺需要特殊的设备，性能也不如熔接好。我们一般采用熔接的光缆连接法。主干网带宽的考虑主干网实际上是中心交换机与二级交换机络环境，也就是接入之间以及

10、中心交换机与服务器之间的连接信道。对于交换式以太网来说，其带宽有10M100M和1000M三种。对于本案而言，根据该网络规模，主干带宽拟按1000M考虑。中心交换机与服务器之间，可根据服务器的规模和应用类型在100M或1000M之间选择，而中心交换机与行政办公楼、外联部和和生产车间的接入交换机之间宜采用1000M全双工式。对于规模不是十分庞大且地域不是太分散的局域网，以尽可能减少交换机或集线器的级连级数为宜，以免增加延时。对于本案而言，只设三级。以公司的网络控制中心为核心；与公司各建筑互连形成园区主干；各建筑物再扩展面向用户的局域网。园区主干连接为100M/1000Mbps,建筑物部的用户局域

11、网提供到桌面的10/100Mbps网络带宽。客户机的带宽分析客户端的带宽一般有共享10Mb交换的10Mbffi交换的10/100Mb等几种。前者虽然成本低，但网络性能较差，难以满足应用户要求。目前市场上供应的网卡大多是10/100Mb自适应的。对于行政办公楼，外联部的客户端应用可能大多是管理。况且，现在市场上10Mb网卡同100Mb网卡的价格已相差无几，因此，将这两座楼的所有客户端按10/100Mb自适应交换到桌面的式配置。10/100Mb交换机产品选择对于中心交换机的选择，重点要考虑它的交换容量，扩展能力，具有很好的第二层性能和第三层功能。不过，在具体选择核心交换机的档次和规模上，还要结合本

12、校的网络规模和应用特点，适当留有扩充余地。然而，现在购买网络产品，毕竟不是量体裁衣，而是根据自己的需要从市场各厂商现有的产品选择尽可能接近所需的档次和型号。如果选的配置过高，将造成资源浪费，配置太低，不仅没有扩展余地，而且会影响网络性能。然而，不同网络厂商在设计产品各档次的规模和性能时，会根据自身的技术和工艺水平而产生较大的差异。另外，对于性能和配置相近的产品，不同国别，不同品牌，不同厂商的售价都存在较大的差异。一般而言，国外知名品牌的产品要远远高于国的产品，即便是国的网络产品也存在几个档次之分。因此，在选择网络产品时需要权衡考虑。目前，在国较流行的国外局域网产品主要品牌有：CISCOAVAY

13、A3CO帽。这类产品的特点是技术工艺成熟科，性能稳定、可靠，功能丰富等。但价格相对较高。这类产品在要求较高的金融、证券和大型企业中应用较广。值得注意的是，近年来国迅速崛起了多新兴的网络产品厂商，如神州数码，华为，TCL,实达等。这些厂家的产品在功能和性能上与国外同类产品已不相上下，而在配置和端口组合面却更具灵活性，特别是价格上更有优势。体现工艺先进性的端口密度大的核心交换机不仅在本案中利用不上，反而会造成较大程度的端口浪费。因此，针对*公司的需求和环境，采用国神州数码的网络产品较为合适，其模块式的核心交换机端口密度不很高，但交换容量较高，且具有较高的性能价格比。网络三层结构设计公司整体分为三个

14、层次：核心层、汇聚层、接入层。为实现厂区的高速互联，核心层由1个核心节点组成，包括办公区区域、服务器群；汇聚层设在每间防旁，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个位置的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼设置三层楼汇聚层，楼汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。设备及线缆选型名称型号单价数量合计路由器2911/K9（思科）81001台8100接入层

15、交换机WS-C2960-24TC-L思科）47005台23500无线路由器WRVS4400N思科）11501台1150水晶头RJ-45接口30013005类线200米/箱3005箱1500合计：34550核心交换机设备选型核心交换机C；ISCOWS-C3750G-24TS-S1U匚=4坐WS1价格17500元数量1台产品类型：企业级交换机应用层级：三层传输速率：10/100Mbps端口数量：28个背板带宽：32GbpsVLAN支持基本参数包转发率：网络标准：IEEE,IEEE8端口结构：非模块化交换式：存储-转发传输模式：支持全双工堆叠功能：可堆叠QOS支持其它特点：安装了SMI,提供基接入层

16、交换机备选型CISCOWS-C2960-24TC-L接入层交换机价格4700元数量5台产品类型：智能交换机应用层级：二层传输速率：10/100Mbps端口数量：26个基本参数背板带宽：VLAN支持网络管理：WebU览器，SNMPC包转发率:MA况址表：8K网络标准：IEEE,IEEE8路由器设备选型CISCO2911/K9路由器品牌价格8100元数量4台端口结构：模块化广域网接口：3个传输速率：10/100/1000Mbps防火墙：置防火墙网络协议：IPv4,IPv6,静态路Qos支持：支持基本参数VPNfe持：支持产品存：DRAM?:512MB其它端口:2个外部USB闪存插扩展模块：1个服务

17、模块插梢数环境标准：工作温度：0-40C产品认证：UL60950-1,CAN/C产品尺寸：xx产品重量：9.5kg（完整配置）无线路由器设备选型CISCOWRVS4400N无线路由器71价格1150元数量1台产品类型：企业级无线路由器最高传输速率：300Mbps网络标准：无线标准：IEEE802网络接口:1个基本参数10/100/1000Mbps天线数量：3根外置天线VP岐持：支持Qos支持：支持信道数：11北美13欧洲大防火墙功能：置防火墙网络管理：简单网络管理协议展频技术：DSSS直接序列展天线类型：外置天线产品认证：FCCB类，CEICES-产品尺寸：198X131x198mm产品重量：

18、550g环境标准：工作温度：0-40C第3章网络设备配置清单PC配置rootPCAroot#ifconfigeth0inetaddr:mask:inetaddr:mask:root#ifconfigeth0inetaddr:mask:inetaddr:mask:rootPCCroot#ifconfigeth0inetaddr:mask:inetaddr:mask:rootPCDroot#ifconfigeth0inetaddr:mask:inetaddr:mask:路由器配置switch>enswitch#vlandatabaseswitch(vlan)#vlan2switch(vlan

19、)#vlan3switch(vlan)#vlan4switch(vlan)#vlan5switch(vlan)#exitswitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.switch(config)#intvlan2switch(config-if)#ipaddressvlan3switch(config-if)#ipaddressvlan4switch(config-if)#ipaddressvlan5switch(config-if)#ipaddressf0/1switch(config-if)#switchpo

20、rtmodetrunkswitch(config-if)#switchporttrunkencapsulationdot1qswitch(config-if)#switchporttrunkallowedvlanallswitch(config-if)#exit交换机配置SWAf1=trunkSWAvlan2:F0/2,SWBf1=trunkSWBvlan3:F0/2,SWCf1=trunkSWCvlan4:F0/2,SWDf1=trunkSWDvlan5:F0/2,SWEf1=trunkSWEf2=trunkSWEf3=trunkSWEf4=trunkSWEvlan2ipipipipipro

21、uting:yesSWEvlan2:SWEvlan3:SWEvlan4:SWEvlan5:源VLan:2目标VLan:54.项目总结本项目运行情况|rootPCArootjffping10,66,1.164bytesfram：icmpseq=lttl=l26time=0.2D7ms64bytesfrom10.G6.1.1;icmp_seq=1ttl=128time=0.180ms64bytesfrom10.66JJ;icmp_seq=1td=120timc=0.176ms64bytesfrom:lanp_seq=1ttl=126lime=D.106msVpa

22、cketstranernitted4received,0%lass,time2000msroatPCAroottfping10.66.1J64bytesIrom10.6GJJ：icmp_£eq=1ttl=1Z8tirne=0.207ms64bytesfrom1D.66JA：icmp_seq=1ttl=128time=0J80m&G4bytesfrom1Q.G6.1.1：lcmp_seq=1ttl=128time三0.17Gms.64bytesfrom10.GbdJ：icmp_seq=1tt|=128time-0.1SbmsVpacketstransmitlcd,Areceived,0%loss.time2000