网络规化参考.docVIP

根据具体功能不同划分为以下六个子系统：工作区子系统、水平子系统、垂直子系统、设备间子系统、管理子系统、建筑与建筑群子系统。建筑群子系统 建筑群子系统由两个及两个以上建筑物的语音/数据主干连接组成，包括连接各建筑物之间的光缆主干和大对数线缆及连接设备。建筑群子系统宜采用地下管道敷设方式，安装时至少应预留1-2个备用管孔，以供扩充之用。对于光缆主干我们需要千兆解决方案。 建筑群子系统TD 二．交换设备规划 1．网络核心需要三层交换机 在上百个交换节点的网络核心一定要用三层交换机，否则整个网络计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。网络上的计算机如果超过一定数量，就很可能会因为网络上大量的广播而导致网络传输效率低下。为了避免在企业网内进行广播所引起的广播风暴，可将其进一步划分为多个虚拟网（VLAN）。但是这样做将导致一个问题：VLAN之间的通信必须通过路由器来实现。但是传统路由器也难以胜任VLAN之间的通信任务，因为相对于局域网的网络流量来说，传统的普通路由器的路由能力太弱。 三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样企业就可以禁止非授权的人员访问受限的内部服务器。 企业网经常需要传输多媒体信息，如：视频会议。三层交换机具有QoS（服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。在网中传输视频流时，就可以专门为视频传输预留一定量的专用带宽，因此能够保证视频流传输的稳定性。 另外，视频点播（VOD）也是企业网中业务培训经常使用的应用。但是由于有些视频点播系统使用广播来传输，而广播包是不能实现跨网段的，这样VOD就不能实现跨网段进行；如果采用单播形式实现VOD，虽然可以实现跨网段，但是支持的同时连接数就非常少，一般几十个连接就占用了全部带宽。而三层交换机具有组播功能，VOD的数据包以组播的形式发向各个子网，既实现了跨网段传输，又保证了VOD的性能。 应该承认三层交换机目前价位也是较高，24千兆（10/100/1000M）三层交换机报价在2~3万元左右，但是对一个中型企业来说，基于上述对网络的重要性，这样的投资还是值得的。 2．接入层需要可网管千兆二层交换机 千兆二层交换机是指24口10/100/1000 BASE-T千兆自适应铜缆端口。提供了基础安全及QoS的功能，包括了802.1Q VLAN、GVRP、802.1p优先队列、802.1x接入存取及广播风暴的控制。支持802.3ad链路聚合标准，可允许将多个千兆端口结合在一起，形成更高的聚合带宽。 十百千兆交换机是目前比较热门的企业级二层接入交换机选型，因这样24口的交换机报价只有2000~3000元，而它跟超五类双绞线配合，为千兆到桌面提供了可能。 上述交换设备的搭配，我们能建设一个可管理、可扩展、线速三层交换、线速二层交换、全千兆、高可用的交换网络，为我们高效的信息化企业营运提供网络支撑。 各种不同需求的网络规划要点 在实际网络工程布线中也许我们并不需要上述提到的所有六大系统。网络规模的大少关系到我们应该选择哪些个子系统。 1．100点以下的网络规划要点 100点以下的网络规划也许只需要工作区子系统、水平子系统、设备间子系统（主机房）三个子系统，个别还加上建筑群子系统。分为三种情况： （1） 只分部在同一楼层。这样的布线工程显然最简单，只需在同一楼层建设工作区子系统、水平子系统、设备间子系统三个子系统。这样的例子对分布在写字楼中的中小公司很普通。 （2） 分部在若干楼层。这样的例子多见在小型拥有自己办公楼的公司、企业、事业单位。虽然有多楼层，但人员还是较少，人员在楼层分布得较均，也只需工作区子系统、水平子系统、设备间子系统三个子系统。这个例子只有一个机房，因此不是与机房在同一楼层的就需要把水平布线系统过大楼的竖井，看起来象是重直子系统，但性质却是水平子系统。另外由于双绞线数较多，线股效大，为了方便拉线，机房最好放在较顶的楼层，从上往下放，工程施工总好办一些。 （3） 分部在主楼的若干楼层，还加有子楼。这样除了按上（2）例作法外，还加上室外铠装多模光纤的布线，从主楼主机房拉到子楼分机房。因此就有四个子系统：工作区子系统、水平子系统、设备间子系统，建筑群子系统。 100点以下的交换机的规划，要依公司、企事业的财力。可以只选报普通的二层百兆交换机，但这样的公司部门很少，财力有限，但这样的交换环境很不好，安全方面也缺失。在实际的工程案例中，笔者确实多见到这样的例子，但是笔者还是建议，就是省吃简用，也要买一台低档的三层100M交换机来做主交换机，再加上若干台普通二层百兆交换机来担当所有接入。这样才能给各部门划分VLAN子网，做