智能大廈弱电工程之计算机网络系统解决方案.doc

智能大厦弱电工程之 计算机网络系统解决方案 1 概述 1.1 主要引用的技术规范 1、 GB50169-92《电气装置安装工程接地装置施工及验收规范》；2、 GB50174-93《电子计算机机房设计规范》；3、 IEEE 802.1Q 《虚拟桥接局域网标准》；4、 IEEE 802.3 《基于CSMA/CD访问方式的局域网标准》；5、 IEEE 802.1D 《媒体访问控制桥标准》；6、 RFC 821《SMTP：简单邮件传输协议》；7、 RFC 1661《PPP：点到点协议》；8、 RFC 1583、RFC 2178 《OSPF v2：OSPF 动态路由协议 版本2》；9、 RFC 2236 IGMP：互联网组管理协议 版本2》；10、 RFC 1157《SNMP：简单网络管理协议》；11、 RFC 1213《MIB-II：基于TCP/IP协议互联网网络管理的管理信息库》；JGJ/T16-92《民用建筑电气设计规范》。 1.2 总体设计 根据对智能大厦网络部分的分析，为了明晰整个网络各系统、设备间的逻辑关系，我们在需求分析时引入了模块化设计的设计思想，将网络系统进行结构细化，分为四个子系统，其逻辑关系如下图所示： 网络系统组成该四个子系统的有机组合，组成完整的智能大厦网络系统。下面我们针对每个子系统设计进行详细讨论。 2 子系统设计 2.1 网络子系统 网络子系统是智能大厦网络的基础，是各种网络业务的承载平台。网络子系统体系结构上遵循标准宽带通信网结构，可分为核心层、汇聚层和接入层三个部分，考虑到网络的特点，我们采用紧缩核心设计，即将汇聚层和核心层合并。汇聚层/核心层由接入路由器、以太网骨干交换机构成；接入层包括楼层接入交换机等构成。汇聚层/核心层为整个网络提供宽带INTERNET接入。汇聚层/核心层的以太网骨干交换机为各个子网系统提供了骨干连接。该交换机为光千兆交换路由交换机，通过VLAN的划分，将各个子网系统隔离，为系统提供基本的安全保障，同时通过其路由功能，为各子网间的访问提供路由。为了对系统提供相应的服务，汇聚层/核心层设置接入交换机，以实现服务器群子网以及INTERNET的接入。各子网系统，都是通过其对应楼层的接入交换机连接，并接入骨干交换机，根据接入点的数量，各楼层应配置足够端口数量的接入交换机。 2.1.1 网络拓扑结构示意图网络系统拓扑结构示意图如下图：  2.1.2 设计实现 本网络系统设计采用紧缩核心方式，即汇聚层与核心层合并，以简化整个网络系统结构。 为了提供整个网络的可靠性，保证网络运行的连续性，本方案的骨干交换机电源采用冗余设备，同时骨干交换机各种模块都支持热插拔，以此实现网络高的可用性。 INTERNET接入端通过防火墙连接到骨干交换机，实现网络对外连接。各服务器直接连接到骨干交换机，并通过防火墙接入骨干交换机骨干VLAN，实现对内、外网的网络业务服务。外网的访问路由及控制通过骨干交换机的VLAN间访问路由以及ACL（访问控制列表）实现。各楼层的楼层交换机分别以1000M光纤连接到骨干交换机，实现各子网用户的网络接入。 2.1.3 IP地址规划 IP地址是网络系统对某一特定机器的唯一标识，不科学、不合理的IP地址规划可能引起系统、特别是路由规划系统的混乱，并给网络管理带来极大的不便与麻烦。采用IP地址梯形结构的变长子网划分技术，可以提高网络管理的层次性和路由聚合能力，提高整个网络的管理性能和优化能力。 下面通过对IP地址划分的阐述说明IP地址的划分规则和方案。IP地址用于在网络上标识唯一一台机器。根据RFC791的定义，IP地址由32位二进制数组成（四个字节），表示为用圆点分成每组3位的12位十进制数字（xxx.xxx.xxx.xxx），每个3位数代表8位二进制数（一个字节）。由于1个字节所能表示的最大数值为255，因此IP地址中每个字节可含有0～255之间的值。但0和255有特殊含义：255代表广播地址，0用于指定网络地址号（若0在地址末端）或结点地址（若0在地址开始）。例如：192.168.32.0指网络192.168.32.0，而0.0.0.62指网络上结点地址为62的计算机。为了给不同规模的网络提供必要的灵活性，IP地址的设计者将IP地址空间花分为五个不同的地址类别，如下表所示，其中A、B、C三类最为常用：? IP地址类型 第一字节十进制范围 二进制固定最高位 二进制网络位 二进制主机位 A类 0-127 0 8位 24位 B类 128-191 10 16位 16位 C类 192-223 110 24位 8位 D类 224-239 1110 组播地址 E类 240-255 1111 保留试验使用 其中A、B、C 级别是国际互联网