企业局域网改造设计方案.docVIP

国电咸阳 办公楼局域网改造 项 目 设 计 方 案 项目名称：一、网络路由协议设计解决方案 3 1、网络协议描述 3 2、路由协议描述 3 3、VLAN协议 3 二、网络设备解决方案 4 1、出口路由器的选配 4 2、以太网交换机选配 4 3、网线选配 5 三、网络设备命名、VLAN、IP地址规划解决方案 6 1、网络设备命名 6 2、VLAN规划 6 3、IP地址规划 6 四、投资概算 9 一、网络路由协议设计解决方案 1、网络协议描述 TCP/IP：TCP/IP是用于互联各种网络的一族通信协议的总称，是一个开放式的协议集。遍布世界范围的Internet网络主要采用的就是这个协议，包括TCP、IP、ARP、RARP、UDP、SMTP等协议。 IPV4地址：IP地址是一个32位的二进制数，用于全网唯一地标识一个网络中任一个子网或任一台指定主机或设备。IP地址由网络段和主机段构成。 子网分割和子网：子网掩码（Subnet Mask）是TCP/IP网络用以按位划分IP子网的网络参数。它是一个32Bit位的二进制代码，用以识别子网的网络划分和分配情况。子网掩码采用下面方法表示：网络和子网标识部分每位用二进制数‘1’标识，主机标识部分每位用二进制数‘0’标识。子网掩码值对每一个逻辑网络结点都是唯一的。 2、路由协议描述 路由器的主要作用是将不同的网络互连为一个整体。其功能如下： 数据转发：路由器必须具有根据数据分组的目的网络地址转发分组的功能。 路由（寻径）：为了实现数据转发，路由器必须有能力建立、刷新路由表，并根据路由表转发数据包。 流量流控：为了保证网络可靠运行，路由器一般都具备主备线路的切换及流量控制功能。 速率适配：不同接口具有不同的速率，路由器可以利用自己的缓存及流控协议进行适配。 隔离网络：路由器可以隔离广播网络，防止广播风暴，同时也可以对数据包施行灵活多样的过滤策略以保证网络安全（防火墙）。 异种网络互连：互连网的初衷就是为了实现异种网络互连，现代路由器一般都会实现两种以上的网络协议以实现异种网络互连。 3、VLAN协议 VLAN协议就是虚拟局域网协议。VLAN是一组逻辑上的设备和用户，这些设备和用户并不受物理网段的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。 二、网络设备解决方案 1、出口路由器的选配 Cisco 3800 系列的集成化服务路由架构构建于强大的Cisco 3700系列路由器的基础之上，它内嵌并集成了安全和话音处理以及先进服务，以迅速部署新应用，包括应用层功能、智能网络服务和融合通信。Cisco 3800系列支持每插槽多个快速以太网接口、时分多路复用（TDM）互联，以及对于支持802.3af以太网电源（PoE）的全面集成配电等的带宽要求。它同时仍支持现有模块化接口系列。这确保了持续投资保护，可在部署新服务和应用时支持网络扩展或技术变动。通过将多个独立设备的功能集成入单一小巧设备之中，Cisco 3800系列大幅降低了管理远程网络的成本和复杂度。 该系列的新型号有Cisco 3825 和Cisco 3845，有三种可选配置，用于交流电源、带集成IP电话电源支持的交流电源，以及直流电源。根据实际情况，建议选配cisco 3845路由器。 2、以太网交换机选配 接入层交换机我们采用CISCO的WS-C2960G-48TC-L，此设备负责终端用户设备的接入，具备802.1X认证，VLAN隔离、线速转发功能，配置48个百兆口和多个多模光接口模块，保证高密度接入而且保证终端接入的安全性，具备防ARP欺骗、MAC地址认证。 3、网线选配 根据公司的需求，采用超五类非屏蔽网线。 超五类双绞线也是采用4个绕对和1条抗拉线，线对的颜色与五类双绞线完全相同，分别为白橙、橙、白绿、绿、白蓝、蓝、白棕和棕。裸铜线径为0.51mm（线规为24AWG），绝缘线径为0.92mm，UTP电缆直径为5mm。超五类非屏蔽双绞线是在对现有五类屏蔽双绞线的部分性能加以改善后出现的电缆，不少性能参数，如近端串扰、衰减串扰比，回波损耗等都有所提高，但其传输带宽仍为100MHz。相比普通五类绞线而言，超五类更质量工艺用料更好一些，例如传输距离，传输速度等都比五类稍好。 三、网络设备命名、VLAN、IP地址规划解决方案 1、网络设备命名 网络设备按照统一的命名规范对网络设备进行命名，具体的规范如下： 格式：A_B_C： A：表示设备的性质，如R代表路由器SW代表交换机（7503）； B：表示设备型号，如2960表示思科2960以太网交换机