中小型企业网络规划设计和实施方案

中小型企业网络规划设计和实施方案

院

系：电子信息工程系

年级：09级

专业：网络技术

设计小组：王晨笛23号

张静帅31号

指导老师：赵英杰第一章 网络系统设计概述 1.1 工程背景 1.2 工程流程 1.3 工程调查与分析总体目标 具体调查与分析 第一章网络系统设计概述工程背景：随着网络的逐步普及，中小型企业的建设是企业向信息化开展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供根本操作平台，而且能提供多种应用效劳，使信息能及时、准确地传送给各个系统。而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。

网络工程施工一般可以分成三个阶段：工程调查与分析、工程实施、工程验收。对不同类型的网络工程施工，这三个阶段地具体内容可能会有所不同。制定工程方案时，要针对网络工程施工类型制定完整、准确的工程流程，为后续工作做好充分的准备。本工程包括IP地址、交换机和路由器配置，工程流程：本工程是针对企业局域网的工程，首先，要对工程工程进行总体目标分析，再根据工程实施原那么，对工程进行具体的调查与分析，画出网络拓扑结构图。然后，对设备命名与用途进行标准，并列出设备清单，可根据本工程的特点，进行IP地址的分配、交换机的配置、路由器的配置和系统扩展和优化，最后，对设备正常与否方面进行验收，对网络整体性能进行验收。工程调查与分析总体目标因为本工程是企业局域网，目的要求，要求企业内部主机和局部局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP效劳器、DNS效劳器、WEB效劳器，故要有路由，防火墙，核心交换，二层交换，效劳器等。办公室一楼办公室二楼公司办公大楼有两层，为了方便用户接入和扩展，路由、三层、会聚层设备都安置在网络中心，接入层设备安置在办公室。为了使网络通信时平安可以使用划分VLAN并在三层交换上做访问控制列表以使不同VLAN之间不能互相访问，为了做到上网时间的控制，在三层交换上会使用到访问控制列表。第二章：需求分析

需求分析为实现上述目标，可以把整个系统建设分成两个局部，即：网络平台建设和Internet/Intranet平台建设。〔1〕网络平台是建立在结构化布线根底上的最根本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的根底。网络平台的设计应包括局域网的设计、广域网的设计。〔2〕Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图：Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet局部对应于与各合作伙伴信息交流的相关局部。网络系统主要是以光纤作为传输媒介、以IP和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。2.1设计网络需求

(1) 信息的共享；(2) 公司管理；(3) 办公自动化；(4) 高速Internet冲浪。2.2网络功能1〕建立公司自己的网站，可向外界发布信息，并进行网络上的业务。2〕要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。其他部门都不能连接Internet，但要求公司内部由网络连接。3〕公司内部网络实现资源共享，以提高工作效率。4〕建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。5〕在公司内部建立公司的数据库，如员工档案，业务方案，会议日程等。2.3企业办公网主干和信息点需求及分布拟建的企业网络主要涉及到四幢建筑物：行政楼〔含附近的门卫〕、 生产车间〔含附近的厂区办〕、运输楼〔含附近的工段办〕。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个〔含门卫1个〕生产车间：364个〔含厂区办4个〕运输楼：20个〔全为工段办〕主干网接入全球互联信息网外接〔Internet〕，各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。2.4投资预算要求投资在20万元以内，包括局域网设计〔可利用原有宽带设备〕，交换机设备，综合布线等。第三章网络系统设计本系统设计主要进行节点网络拓扑、路由组织、IP地址、网络平安设计、VLAN划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。3.1网络设计依据(1) 遵循?中国公众多媒体通信网技术体制?、?中国公众多媒体通信网工程实施技术要求?以及其它国家相关标准和技术体制。(2) 采用层次化设计，网络结构的不同局部有不同的功能，使网络具有优良的结构。(3) 优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。(4) 选用的技术确保开放性、可移植性、兼容性和可扩展性。(5) 采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。(6) 提供有效的平安保密措施，确保整个网络的平安。重要网络设备应有适当的冗余备份。(7) 尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。3.2设计要求〔1〕实用性：网络建设从应用实际需求出发，坚持为领导决策效劳，为经营管理效劳，为生产建设效劳。另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。〔2〕适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术，兼顾未来的开展趋势，即量力而行，又适当超前，留有开展余地。〔3〕经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。〔4〕平安可靠性：确保网络可靠运行，在网络的关键局部应具有容错能力，提供公共网络连接、通信链路、效劳器等全方位的平安管理系统。〔5〕开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。〔6〕可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性〔7〕平安保密性：为了保证网上信息的平安和各种应用系统的平安，在规划时就要为局域网考虑一个周全的平安保密方案。3.3设计目标该企业网络系统应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。网络系统应实现虚拟局域网〔VLAN〕的功能，以保证全网的良好性能及网络平安性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时为Intranet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。3.4设备分析根据对网络需求的考察，根据合理性、实用性和节约费用等原那么进行设备选择：1〕基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议〔IP〕作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。2〕在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、平安和高性能价格比的解决方案的标准。3〕在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网根底设施的根底。CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了平安地接入Internet和一体化的网络解决方案。4〕计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。5〕平安性是另一个关键要求，要保证能够平安地接入Internet。3.5网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原那么。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。大多数的网络都可以被层次性划分为三个逻辑效劳单元：核心骨干网(Backbone)、会聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如以下图所示。根据工程的具体需求及现有的光纤结构，结合网络建设的根本理论和原那么，各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑。内部网络拓扑图：网络逻辑拓扑结构如下图。它是在基于高端路由交换机的根底之上而设计的新的网络拓扑结构。简要说明如下：整个网络由核心层、会聚层和接入层两大局部组成。核心层是由CISCOWS-C3560-48TS-S企业级核心路由交换机组成。会聚层由CISCOWS-C3560-24TS-S路由交换机组成。接入层是由接入层楼层交换机CISCOWS-C2918-24TC-C组成。主要网络设备列表：以行政楼中心机房为中心，下属部门为接入点的星型连接方式。现阶段出于用户的应用和先进性考虑，通过千兆光纤连接。各楼层的办公网是以星型的方式千兆直接连接到各会聚机房的会聚交换机上后，由会聚交换机通过千兆接到核心交换机。我们可采用千兆路由交换机与各LAN网段的交换机〔Switch〕连接而组成星型网络，实现千兆核心网络到各楼层，百兆到桌面，满足各种应用的需要。核心层交换机与效劳器群的相连是以千兆以太网的方式。以上拓扑结构设计有以下特点：它充分利用网络资源，把交换路由模块分开成第二层交换和第三层路由，这样做对网络的性能大有改善。网络拓扑结构层次清楚，易于扩充和升级〔后面有升级的拓扑方案〕，同时表达了开放式的体系结构。由于核心交换机所承载的流量相应减少，从另一个角度来说，也即提高了网络整体的可靠性，对用户的QoS从网络结构的优化上得到了保证。大大减少网络瓶颈和由于链路、路由而导致的故障。通过在网内划分VLAN的技术来确保网络内部的平安性。3.6内部网络设计3.6.1核心层交换机的设计核心层主要功能是给下层各业务会聚节点提供IP业务平面高速承载和交换通道，负责进行数据的高速转发，同时核心层是局域网的骨干，是局域网互连的关键。对核心骨干网络设备的部署应为能够提供高带宽、大容量的核心路由交换设备，同时应具备极高的可靠性，能够保证24小时全天候不间断运行，也就必须考虑设备及链路的冗余性、平安性，而且核心骨干设备同时还应拥有非常好的扩展能力，以便随着网络的开展而开展。基于对核心层的功能及作用，根据用户的实际需求，本方案中对网络系统中核心层由CISCO系列的企业级核心交换机WS-C3560-48TS-S组成。其主要任务是提供高性能、高平安性的核心数据交换、QoS和为接入层提供高密度的上联端口。为整个大楼宽带办公网提供交换和路由的核心，完成各个局部数据流的中央聚集和分流。同时为数据中心的效劳器提供千兆高速连接。根据该企业的建筑分布及网络规模，以行政楼的中心机房作为整个网络系统的核心节点。核心节点由2台同档次的网络核心设备构成，它们互为备份且流量负载均衡。2台网络核心交换机作为整个网络的核心层设备，为各个会聚层和接入层交换机提供上联。同时提供了各个效劳器的可靠接入。由于WS-C3560-48TS-S是路由交换机，也即同时具有第二层和第三层的交换能力，为了充分利用资源，将WWW效劳器、E－mail效劳器、数据库效劳器、文件VOD效劳器、认证的效劳器〔Radiusserver〕以及网管设备等通过千兆直接连人核心交换机，以解决带宽瓶颈，充分利用核心交换机的交换能力。核心交换机作为信息网络的核心设备，性能的优劣直接影响到整个网络运行。在设备的选型上必须考虑到有足够的背板带宽，包交换能力，是否支持设备的冗余，平安性，扩展性等各种性能。企业级核心交换机WS-C3560-48TS-S完全满足上述的各项要求。企业级核心路由交换机WS-C3560-48TS-S的性能特性及技术指标如下：•交换机类：企业级交换机• 应用层级：三层• 接口介质：10/100BASE-T/100FX• 传输速率：10Mbps/100Mbps• 端口数量：48• 背板带宽：32Gbps• VLAN支持：支持•

网管功能：网管功能SNMP,CLI,• 包转发率：13.1Mpps• MAC地址：12k• 网络标准：IEEE802.3,802.3u,• 端口结构：非模块化3.6.2会聚层交换机的设计会聚层主要完成的任务是对各业务接入节点的业务会聚、管理和分发处理，是完成网络流量的平安控制机制，以使核心网和接入访问层环境隔离开来；同时会聚层起着承上启下的作用，对上连接至核心层，对下将各种宽带数据业务分配到各个接入层的业务节点，会聚层位于中心机房或下联单位的分配线间，主要用于会聚接入路由器以及接入交换机。因此对会聚层的交换机部署时必须考虑交换机必须具有足够的可靠性和冗余度，防止网络中局部接入层变成孤岛；还必须具有高处理能力，以便完成网络数据会聚、转发处理；具有灵活、优化的网络路由处理能力，实现网络会聚的优化。而且规划会聚层时建议会聚层节点的数量和位置应根据业务和光纤资源情况来选择；会聚层节点可采用星形连接，每个会聚层节点保证与两个不同的核心层节点连接。根据会聚层在整个网络中的作用以及用户的实际需求，本方案中会聚层共设计了3个节点，即：行政楼、生产车间和运输楼〔工段办〕。会聚层网络设备全部采用了CISCOWS-C3560-24TS-S交换机。该交换机支持各种高级路由协议，如BGP4、RIPV1、RIPv2、VRRP、OSPF、IP组播、IPX路由。会聚路由交换机CISCOWS-C3560-24TS-S的性能特性及技术指标如下：• 交换机类：企业级交换机• 应用层级：三层• 接口介质：10/100BASE-T/100FX• 传输速率：10Mbps/100Mbps• 端口数量：24• 背板带宽：32Gbps• VLAN支持：支持• 网管功能：SNMP,CLI,Web,管理3.6.3接入层交换机的设计 接入层主要用来支撑客户端机器对效劳器的访问，主要是指接入路由器、交换机、终端访问用户。它利用多种接入技术，迅速覆盖至用户节点，将不同地理分布的用户快速有效地接入到信息网的会聚。对上连接至会聚层和核心层，对下进行带宽和业务分配，实现用户的接入。根据我们所借鉴的工程设计经验，会聚层节点与接入层节点可考虑采用星形连接，每个接入层节点与两个会聚层节点连接。当接入层采用其它结构〔如环行〕连接到会聚层时，建议提供两条不同路由通道。根据接入层处在网络系统中所起的作用以及用户的实际需求，本方案中接入层局部由CISCO公司的WS-C2918-24TC-C交换机构成。其主要功能是为该区域下属各部门的网络用户提供大量性价比极高的10/100兆网络接口，并与信息中心的核心交换机通过1000兆光纤链路互联为接入的用户提供高速上联。接入层楼层交换机CISCOWS-C2918-24TC-C的性能特性及技术指标情况如下：交换机类：快速以太网交换机应用层级：二层传输速率：10Mbps/100Mbps/1000M端口数量：24背板带宽：16GbpsVLAN支持：支持网管功能：CiscoIOSCLI,Web浏包转发率：6.5MppsMAC地址：8K

网络标准：IEEE802.1D,IEEE802端口结构：非模块化交换方式：存储-转发产品内存：64MB传输模式：支持全双工网管支持：支持模块化插：23.6.4路由协议的设计如果网络中只有一个路由器或路由交换机，不需要使用路由协议；只有当网络中具有多个路由器时，才有必要让它们去共享信息。但如果仅有小型网络，完全可以通过静态路由手动地更新路由表。现使用较多的路由协议，主要以下几种：〔1〕RIPRIP〔Routeinformationprotocol，即路由信息协议〕是基于D-V算法〔距离向量算法〕的内部动态路由协议。RIP协议的标准主要有RFC1058〔版本1〕和RFC1723〔版本2〕。〔2〕OSPFOSPF〔OpenShortestPathFirst，即最短路径优先协议〕是一种基于链路状态的内部动态路由协议。目前OSPF的主要标准是RFC2328〔版本2〕。完整的OSPF功能包括支持播送、NBMA、点到多点、点到点四种接口类型，以及MD5验证、区域划分、区域间路由聚合、虚连接、STUB区域等特性。3.7IP地址的设计〔1〕根据目前网络结构和以后扩展，遵循以下原那么进行IP地址分配。唯一性：IP地址必须唯一，一个IP地址对应一台数据通讯设备；连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率；可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它局部；高效性：采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的TCP/IP协议族；可会聚性：方便路由汇总，缩减路由表条目，提高路由器处理效率。可扩展性：既要考虑到IP地址的使用现状，又要考虑到未来信息网络的开展，为各单位分配合理的地址空间，在网络上尽可能少地做NAT，减少网络设备CPU处理负担和加快网络访问速度。〔2〕业务地址的划分可以按照两个原那么来分配：按照部门规划，每个部门一个独立的网段；这种方案适合业务种类单一的情况，管理方便。按照业务规划，每种业务一个网段，所有的地市同一业务使用同一网段，这种方案适合业务之间互访的控制。3.7.2网络地址分配3.7.2网络地址分配IP地址规划和分配包括以下内容：〔1〕设备及互连链路地址规划与分配〔2〕业务地址规划与分配〔3〕效劳器地址规划与分配根据以上IP地址的划分原那么，本方案建议IP的设计如下：3.8VLAN的设计3.8.1VLAN的划分的作用及原那么VLAN〔VirtualLocalAreaNetwork〕是虚拟局域网的英文缩写，它最简明的描述就是可以实现将连接在同一个物理网络上面的主机分组，使它们看起来就象连接在不同的网络上一样。我们可以通过VLAN为网络分段，各个网段可以共用同一套网络设备，节约了网络硬件的开销，同时在迁移中所需的工作量也大幅度降低了，从而降低了连网本钱。在用户的企业局域网系统中，我们建议基于IEEE802.1Q标准实现VLAN，在VLAN设计中，我们使用VLAN到达两个目的：第一，不同业务部门之间的隔离和通信控制；第二，播送范围抑制。3.8.2VLAN划分我们建议根据各个办公室的地理位置来划分VLAN，如果同一栋楼内包含很多部门，而这些部门的职能和工作内容又有很大的区别，我们就可以在楼内按照部门来划分VLAN。另外，如果某个部门需要跨越很多建筑物，分布范围比较广，例如部门A分布的很散，在很多交换机上都预留了部门A的信息点，我们那么可以按照交换机的位置来设置VLAN，这样，部门A就可能对应多个VLAN，如果部门A所对应的VLAN之间需要通信的话，我们可以通过VLAN间的路由来实现。这样做的好处是：可以减少播送数据包对网络主干的影响。因为如果将部门A全部划分到一个VLAN中，而这些VLAN又跨越了网络主干，分布在众多不同的交换机上，这样如果有播送包时，这些播送包必然会在网络的主干上传输，然后到达相应的交换机上，也就占用了网络主干的带宽，容易造成其他业务的时延。为了减少传输冲突，提高系统整体性能和网络处理能力，另外，还考虑到网络良好的管理性，易于维护和平安策略的实施，针对用户网络系统的实际情况，可以把功能〔应用〕相近的设备群组划分到同一VLAN，不同部门的设备划分到不同VLAN中去，这样就能够通过访问控制列表技术实施平安策略。限制未授权的用户访问重要的效劳器和数据库。VLAN划分举例：3.8.3VLAN之间平安控制在用户网络系统中，由于在中心使用了三层核心交换机，因此所有的VLAN之间的访问都需要通过三层核心交换机进行，因此可以通过ACL〔访问控制列表〕控制VLAN之间的流量，这样就可以允许高优先级的VLAN段访问低优先级的VLAN段，而低优先级的VLAN段不能访问或有限的访问高优先级VLAN段。3.10外部网络设计该企业网络用户为对Internet进行访问，而且为了保证其平安性，要求能够访问Internet的用户与不能访问Internet的用户进行完全的物理隔离，那么需要另建立一套网络系统(简称为外网)。网络用户(即外网用户)通过外网布线系统接至各楼层的交换机，汇总到外网的主交换机后，接入到防火墙上，防火墙通过IP地址转换功能〔NAT〕，将网络用户(即外网用户)的私有IP地址转换成Internet公网IP地址，通过光电转换器与电信相连的方式访问Internet，以使该企业网络内外网互相独立，到达完全的物理隔离的目的。与外部网络互连的设备是带防火墙的路由器，根据需要选择企业级路由器D-LinkDI-7500的性能特性及技术指标情况如下：端口结构：非模块化广域网接：2个局域网接：4个传输速率：10/100/1000Mbps网络管理：GUI/WEB管理用户数量：800台防火墙：内置防火墙Qos支持：支持VPN支持：支持处理器：64位全千兆网络芯片网络平安：支持网站过滤上网限制状态指示：Link/Act，速度，电源，电源功率：最大25W环境标准：工作温度：0-40℃工作其它性能：ADSL、光纤、以太网、CA3.11综合布线企业综合布线系统由工作区子系统、水平布线子系统、垂直干线子系统、管理子系统和建筑群子系统组成。它的设计原那么如下：〔1〕开放性严格按照IEEE802、EIA/TIA568等工业及建筑布线标准和中国建筑电气设计/工业企业通信设计标准。〔2〕实用性适应企业现在和将来开展的需要，具备数据通信、语音通信和图像通信的功能。〔3〕灵活性布线系统中任一信息点能够很方便地与多种类型设备〔如、计算机、检测器件以及等〕进行连接。3.9网管系统的设计网络管理系统时对整个网络进行监视、控制和维护管理，以提高网络的有效性、利用率、平安性和可靠性。网络管理系统由网管中心、网管单元、管理信息库和网络管理协议四局部组成。网管中心是网管人员和管理信息系统间的接口，它将网管人员的命令转换为对实际网元的监视和控制。网管单元在每个节点执行各项网络管理任务，采集网络资源信息，存储本地相关数据并响应网管人员命令。管理信息库(MIB)存放各种网络管理信息的特征参数和逻辑结构。网络管理协议按规约执行网管人员与网管单元和管理信息库之间的通信。该企业网络系统设一个网管中心，该中心设在行政楼机房，负责对全网进行管理。〔4〕可扩展性布线系统具有较强的可扩展性，在将来需要时可以很容易地将所扩充的设备连接到系统中来，实现各种网络效劳与应用。〔5〕经济性综合布线系统是一种既具有良好的初期投资特性，即在今后假设干年中不增加新的投资情况下仍能保持建筑物的先进性，又是具有极高的性能价格比的高科技产品。通常情况下，综合布线系统的使用寿命为15年。〔6〕可靠性综合布线系统采用高品质的材料和组合压接的方式构成一套高标准的信息通道。每条通道都采用专用仪器校核线路衰减、串音、信噪比，以保证其电气性能不会造成交叉干扰。所以，北方公司应采用综合布线系统，才能更好的发挥千兆局域网的威力。第四章方案实施4.1实施原那么系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的开展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地参加已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。〔1〕C类私有地址的容量可以满足今后的扩容需求，可以满足整个教学楼IP配置需要。〔2〕交换机留有空余接口，可供未来扩充之用。4.2网络拓扑图为了使网络管理更加方便，划分VLAN，设置访问控制列表，将一个部门分为一个VLAN，总经理分为一个VLAN。如下图:4.3工程实施4.3.1设备用途与命名规那么设备安装位置代码安装地点 地点名称 备注营销部 101 办公室营销部 102 办公室营销部 103 办公室人事部 104办公室人事部 105办公室技术部 106办公室技术部 107办公室网络中心 108办公室会议室 201办公室会议室 202办公室总经理办公室 203办公室秘书部 204办公室财务部 205 办公室科研部 206 办公室科研部 207 办公室企划部 208 办公室设备名称及用途设备类型 设备名称 用途路由 R01 与外网相连S5510-24P S-H-3-1 核心交换机S3100-8T-SI SH2-01 楼层一会聚层交换S3100-8T-SI SH2-02 楼层二会聚层交换S2126-SI SJ2-01 楼层1接入层交换S2126-SI SJ2-02 楼层1接入层交换S2126-SI SJ2-03 楼层1接入层交换S2126-SI SJ2-04 楼层2接入层交换S2126-SI SJ2-05 楼层2接入层交换S2126-SI SJ2-06 楼层2接入层交换S2126-SI SJ2-07 楼层2接入层交换TL-WA501G+ APJ2-01 总经理无线接入APDELL效劳器 SER-01 DNS，WEB效劳器DELL效劳器 SER-02 OA，FTP效劳器4.3.2设备清单4.3.3设备端口配置设备类型 设备名称 用途 路由 R01 与外网相连 S5510-24P S-H-3-1 核心交换机 S3100-8T-SI SH2-01 楼层一会聚层交换 S3100-8T-SI SH2-02 楼层二会聚层交换 S2126-SI SJ2-01 楼层1接入层交换 S2126-SI SJ2-0