企业网络建设设计思想与设备选型研究.docVIP

企业网络建设设计思想与设备选型研究 　　摘要:参与建设的“天霸”网络项目,是一个高度集成且具有前瞻性的工程,从项目需求分析、设计规划、设备选型、拓扑结构、布线、信息点的设置等各方面进行科学设计和规划。? 　　关键词:CISCO;VLAN;TCP/IP;网络拓扑结构;802.1x? 　　中图分类号:TM727.3 　　文献标识码:A 　　文章编号:1672?3198(2009)20?0270?02?? 　　 　　1系统设计的一般原则? 　　 　　考虑到网络的安全问题,本次网络建设实际分为内部网建设和外部网建设两部分。在实际网络设计过程中,着眼于未来,确保网络能够适合今后的发展,网络设计遵循以下几个原则:标准化、可扩展性、先进性、可用可靠性、易管理性、完善的支持服务。? 　　 　　2具体的设计方法? 　　 　　2.1计算机网络系统设计? 　　根据用户的实际情况和网络的发展需求,选用千兆以太网方式实施本次组网方案。与传统的以太网组网方式不同,采用全交换方式,10M/100M到桌面,100M作为主干进行传输,以提供良好的带宽和优异的服务质量(QOS)。本次大楼网络建设,网络主要分为天霸办公网、物业管理网两部分。? 　　网络结构拓扑如图1所示。? 　　网络采用层次化结构,由核心层和接入层两部分构成。核心层由一台核心交换机CISCO WS-3550-24组成,满足核心层的接入;拥有足够的端口数据交换处理能力和稳定性,保证网络的正常运行;能够提供3层交换能力,使得内部网络的划分成为可能,便于网络的管理。接入层由楼层交换机CISCO WS-2950-48组成,可以提供48个10M/100M端口组成,稳定性和端口数据交换能力要求一般,能够满足用户接入,根据实际情况,确定交换机的使用台数。楼层交换机与核心交换机通过超五类屏蔽双绞线互联组成骨干传输网络,租用中国电信光纤,使用光电转换器,提供100M的接口速率,实现INTERNET接入。? 　　 　　2.2VLAN划分和IP地址规划? 　　在本方案中将采用虚拟网技术(VLAN)来划分整个网络系统,确保整个网络的安全和稳定。? 　　IP地址是网络通信的基础,如何对IP地址进行系统的分配,直接关系到网络发展和运行。在本方案中根据用户的实际情况,将整个内部和外部网按照功能和地理位置的不同,划分成不同的VLAN,同时对各区域的IP地址进行分配。? 　　 　　2.3网络设备选型? 　　本次网络方案设计,在网络设备选型按照稳定、可靠、易管理的原则进行网络设备选取,综合考虑本次组网的实际情况,决定选用美国CISCO系列交换机进行组网。选取Cisco WS-C3550-12-G作为网络的核心交换机,选取Cisco WS-C2950-48作为接入层交换机,使用CISCO PIX-515E-R-BUN提供INTERNET接入。? 　　Cisco Catalyst 3550系列智能化以太网交换机是一个新型的、可堆叠的、多层企业级交换机系列,可以提供高水平的可用性、可扩展性、安全性和控制能力,从而提高网络的运行效率。因为具有多种快速以太网和千兆以太网配置,因此Catalyst 3550系列既可以作为一个功能强大的接入层交换机,用于中型企业的布线室;也可以作为一个骨干网交换机,用于中型网络。? 　　PIX515系列防火墙具有无限软件捆绑:具有无限软件许可证的PIX515-R是为那些正在寻求使用基本防火墙功能来实现高性能安全性的企业而提供的Cisco解决方案。它所提供的能力可以处理50000余个同时连接,吞吐量高达170Mbps。支持多达3个以太网接口的PIX515-R-BUN是一种具有特别高效费比的解决方案,特别适合那些选择在防火墙之外托管自己的网站或者通过Internet服务提供商(ISP)托管网站,并且需要较合理性价比防火墙解决方案的小型公司。另外,也非常适合那些仅需要与自己企业网进行双向通信的远程站点,或由企业网在自己的企业防火墙上提供所有的Web服务的情况。? 　　 　　3布线系统设计中的信息点分布? 　　 　　根据实际情况和网络覆盖范围,建议使用结构化布线系统对天霸办公楼实施综合布线。中心机房位于2层。在4层和6层各放置壁挂式机柜各一台。4楼机柜控制3-4楼信息点,6楼机柜控制5-6楼信息点,2楼机柜控制1-2楼信息点。另外根据企业需要,财务另组建一套资金流网络。? 　　考虑到用户目前和未来的使用需要,实施AYAVA公司的开放式布线系统。建议水平线采用超5类非屏蔽双绞线,提供符合ISO 11801标准的D类连接技术要求,可靠地支持100MHz传输带宽,支持155Mbps的网络应用。电话用的语音主干连接采用3类大对数UTP电缆。采用积木式模块化设计思路,使产品结构具有最大的灵活性,以紧凑的适配接口满足用户对数据、语