XXXXXX辦公樓網絡設計方案方案

1、xxx辦公樓網絡設計方案x x x辦公樓網絡設計方案目 錄一、前沿3二、項目背景4三、需求分析51、網絡系統基本要求52、網絡構架內容5四、網絡設計原則61、總體原則62、設備選型的原則63、網絡系統建設原則6五、網絡設計拓撲圖8六、網絡設備選型91、cisco公司介紹92、核心cisco4506交換機介紹93、接入交換機產品介紹11七、方案設計特點131、高速的數據傳輸132、系統高安全性、可靠性、可擴展性13八、項目實施計劃14九、售后服務14十、項目報價14一、前沿計算機及網絡技術發(fā)展到今天，已經日益成熟和完善，它已深入到社會生活的方方面面，成為整個社會和經濟生活中不可缺少的組成部分，計

2、算機應用是計算機技術得以發(fā)展壯大的先決條件。概括來說計算機技術在當今有如下的發(fā)展趨勢： 規(guī)模縮小化 計算機技術發(fā)展到現在，pc機已占據霸主地位?，F在的pc機的性能幾乎可以與七、八十年代的小型機相媲美，而低廉的價格則是大中型機所不能比擬的。所以當今計算機應用系統的發(fā)展趨勢是越來越個性化和更具開放性。 網絡化 單機運行的計算機應用系統已逐漸不能適應時代的需求，而高速發(fā)展的網絡技術則是當今計算機世界發(fā)展的必然趨勢。今天的網絡技術不但能高速可靠地完成局域網連接，而且可以連接網際網、異種網和異種操作系統，從根本上打破了計算機應用的地域限制。 集成化 計算機應用系統的內涵十分豐富，它包括：網絡系統方案的選

3、擇、硬件平臺的選擇、系統軟件平臺的選擇、應用軟件方案的設計以及系統的維護、培訓、技術支持及客戶服務等。而所有這些方面的優(yōu)化組合才是整個系統真正發(fā)揮作用的保障。任何一個環(huán)節(jié)的失誤都直接影響整個系統的成敗。 客戶/服務器結構(client/server architecture) 以往的數據集中式管理已不能適應當今的分散式處理和大量的數據處理的要求，而客戶/服務器體系結構的分布式處理技術則是當今計算機發(fā)展的必然趨勢，它可以降低軟件開發(fā)和維護成本，增強應用的可移植性，改善網絡和系統的性能，提高用戶的工作效率，保護用戶的投資，甚至可以減少對小型機和大型機的需求，同時客戶/服務器技術將網絡上的所有應用資

4、源在客戶機和服務器之間進行了最合理的分配。 intranet 在過去組建一個企業(yè)信息網，通常要花費很大的代價，一方面要租用昂貴的通信線路；另一方面要開發(fā)各種各樣的企業(yè)應用軟件。因此，過去只有一些大企業(yè)，如：at&t、ibm等，才有能力組建自己的企業(yè)信息網。 現在由于internet技術的日趨成熟，給企業(yè)信息網的組建，帶來了革命。所謂“intranet（企業(yè)內聯網）”，其實是指“用internet技術所構造的企業(yè)的信息網絡”。借助于internet的技術，各種各樣的企業(yè)都可以構造適合自己規(guī)模的企業(yè)信息網。 企業(yè)利用internet技術構造自己的企業(yè)信息網時，一方面，由于internet的技術是開

5、放的標準，internet的技術不是掌握在個別公司的手中，企業(yè)可以靈活的在各家公司間選擇最適合自己需要的intranet產品，搭構自己的intranet網絡。另一方面，internet/intranet的技術經過了全球互連網的考驗，證明intranet的技術是一套成功的技術，必然可以解決和提供全面成熟的技術做企業(yè)的信息服務；另一方面利用廉價的internet通訊線路可以減輕企業(yè)的通信費用。因此，采用intranet技術可以克服用傳統的方式組建企業(yè)信息網的諸多缺點。二、項目背景xxx單位現建設一個新辦公大樓，新辦公大樓樓高六層，數據點ip語音點總數共358個，而各個樓層所使用信息接點數量及其分布

6、如下：數據點ip語音點每樓層總數首層92395第二層1123113第三層1203123第四層171027總數34119358新大樓內各樓層之最終客戶端端口，數據傳輸服務語音傳輸服務及備用服務都采用的六類四對非屏蔽雙絞線（utp）布線，各樓層間之網絡會以六類屏蔽雙絞線連接，并到達三層機房內之中央核心交換機，目前網絡綜合布線已經完成。二期工程主要是完成大樓網絡系統工程的建設,建立一個高效、可靠、快速的局域網以及internet，滿足單位現代信息化辦公需要。三、需求分析1、網絡系統基本要求1. 采用先進成熟技術，保證系統性能穩(wěn)定可靠、風險系數??；2. 系統開放性好，可與多廠家產品聯網，支持多種網絡協

7、議；不影響原有系統的運行，并可與原有系統連接；3. 系統安全保密性好，對人為的攻擊、侵害具有極強的抵抗能力；4. 系統可維護性好，維護費用低；5. 系統兼容性好，能與原有網絡設施兼容；6. 系統可用性好，能滿足今后較長時期內各種應用的需求；2、網絡構架內容中心機房建設網絡中心機房是整個網絡傳輸和數據交換的中心，通過現有最先進的技術和知名廠商的設備來搭建單位的網絡中心機房，由于單位業(yè)務數據傳輸和交換的需要，網絡中心必須搭建一個安全、可靠、可擴展的網絡來滿足單位網絡的需求。各樓層以及分支與中心機房的連通完成整個大樓數據終端和分支與中心機房的連通，組建一個單位內部的大型局域網，實現單位內部數據通信和

8、傳輸的需要。四、網絡設計原則1、總體原則1) 用戶的需求是系統方案設計的根本2) 嚴格遵循國際國內標準3) 網絡只是手段，應用才是目的，重視應用系統的建設4) 用戶的成功，就是我們的成功2、設備選型的原則根據網絡設計方案和技術方針的要求，網絡設備選型的原則是：1)滿足國內國際聯網的要求。2)有相似設備和方案的成功應用實例。3)所選設備具有良好的性能價格比。4)供應商有良好的商業(yè)信譽和售后服務。5)所選設備在國內外有良好的應用基礎。3、網絡系統建設原則實用性指系統具備用戶所需要的功能。為了使新系統具有良好的實用性，要掌握用戶對計算機網絡系統的主要需求和一般需求。力爭使建成后的新系統覆蓋主要需求，

9、無重大遺漏。先進性使新系統在技術上達到同行業(yè)國內領先水平和九十年代國際先進水平，是新系統追求的總體目標。系統構造采用先進的、安全的、高效的分層體系結構；系統實現采用先進的internet、intranet技術、數據庫技術、網絡技術、多媒體技術。可行性對設計的方案、采用的技術和產品要進行嚴格的可行性論證，把風險降至最低限度。設計的方案要科學、正確、嚴謹、且現實可行；采用的先進技術應是成熟的、經過實踐證明是成功的技術； 選用的軟硬件平臺是信譽較高的大公司的名牌產品?？蓴U充性 指新系統不僅達到設計規(guī)定的要求，而且還應能適應未來網絡技術的發(fā)展變化。為使新系統具有良好的可擴充性，采用以下技術措施： 1)

10、遵循標準：依照國家和本行業(yè)有關計算機網絡系統規(guī)范和標準進行網絡設計。 2)充分分析論證：對現有網絡系統進行充分的分析，同時對設計方案做嚴謹細致的論證；安全性指數據抗破壞的能力。由于業(yè)務數據的重要性和保密性，防止數據被非法修改、破壞或盜用就成為十分重要的問題了。為使新系統具有良好的安全性，采用以下技術措施：主干網絡設備采用雙機互為備份的配置方案；配置功能齊全、可視化程度高的網管系統，對網絡運行情況進行實時監(jiān)督和控制；采取訪問權限控制、設置密鑰、數據更新認證等多種手段保證數據安全?？煽啃灾妇W絡硬件及網絡操作系統穩(wěn)定可靠運行的能力。為保障新系統具有較高的可靠性，在設計選型中就應考慮。性能價格比 系統

11、配置和設備選型要進行多種方案、多家廠商、多種型號產品的性能與價格比的比較分析，以使有限的經費發(fā)揮更大的效益。五、網絡設計拓撲圖如上圖所示，根據xxx單位辦公樓的需求，結合當前網絡技術的發(fā)展，此項目設計局域網采用二級星型網絡體系結構。第一級為主干網，在大樓的三層建立中心機房，中心機房與其它的每個樓層和分支的二級交換機實現1000m骨干網絡，中心交換機采用高性能大吞吐量的千兆位以太網交換機作為主干網中心交換機， 第二級網絡則根據實際需求，選擇100m以太網交換機作為網絡第二級分節(jié)點交換機，通過二級交換機交換式千兆位上連模塊連接核心交換機，從而形成高速帶寬的1000m主干網。二級交換機為本地各終端站

12、點提供獨享100m的帶寬，從而實現100m到桌面1000m骨干高速，可靠的局域網絡，這種網絡拓撲結構可以滿足網絡現有帶寬需要，并且為以后的擴展大大的減低了成本。在中心機房兩臺核心交換機通過現有先進的網絡技術實現雙機熱備份，在其中一臺發(fā)生故障時自動的切換，保證了整個網絡正常運行。六、網絡設備選型由于我公司在設計本方案時嚴格遵守前面所述的設計原則精心選擇最合適用戶的網絡產品，我們自信做到了在全面完成相同的設計要求的前提條件下，最大限度地節(jié)省用戶的投資，正因為設計時的精雕細琢，我們才對整個設計方案的可行性與可靠性充滿了信心。在此方案中我們選用的是cisco公司網絡交換產品1、cisco公司介紹從互聯

13、網誕生之日起，就有一個一直與之密不可分的名字思科。1984年12月，思科公司在美國成立；1986年，思科第一臺多協議路由器面市；1993年，世界上出現一個由1000臺思科路由器連成的互聯網絡。由此，伴隨著互聯網迅猛發(fā)展的浪潮，思科公司也揚帆啟錨，駛入實踐溝通理想的新航道。如今，思科公司已經成為全球網絡和通信領域公認的領先廠商，其提供的解決方案構成了世界各地成千上萬的公司、大學、企業(yè)和政府部門的信息通信基礎設施，用戶遍及電信、金融、制造、物流、零售等行業(yè)以及政府部門和教育科研機構等。思科公司也是建立網絡的中堅力量，現在，互聯網上70%的流量經由思科產品傳遞。目前，思科公司在全球擁有5萬多名雇員，

14、2006財年的營業(yè)額超過285億美元。2、核心cisco4506交換機介紹cisco catalyst 4500 系列可以提供無阻塞的第24層交換和集成化的永續(xù)性，因而能進一步加強對融合網絡的控制。具有高可用性的集成化語音、視頻和數據網絡能夠為正在部署基于互聯網的業(yè)務應用的企業(yè)和城域以太網客戶提供業(yè)務永續(xù)性。作為新一代cisco catalyst 4500系列平臺，cisco catalyst 4500系列包括四種新型cisco catalyst 機箱：cisco catalyst 4510r（十個插槽）、cisco catalyst 4507r（七個插槽）、cisco catalyst 45

15、06（六個插槽）和cisco catalyst 4503（三個插槽）。cisco catalyst 4500系列中提供的集成式永續(xù)性增強包括11超級引擎冗余（僅限cisco catalyst 4507r/4510r）、集成式ieee 802.3af兼容以太網供電、基于軟件的容錯以及1+1電源冗余。硬件和軟件中的集成式永續(xù)性能夠最大限度地縮短網絡的中斷時間，從而提高生產率、利潤率和客戶成功率。作為思科avvid（集成化語音、視頻和數據體系結構）的重要組成部分，cisco catalyst 4500能夠通過智能網絡服務將控制擴展到網絡邊緣，包括高級服務質量（qos）、可預測性能、高級安全性、全面管

16、理和集成式永續(xù)性。由于cisco catalyst 4500系列可以提供與cisco catalyst 4000系列線路卡和超級引擎的兼容性，因而能夠在融合網絡中延長cisco catalyst 4000系列的部署時間。由于這種方式能夠最大限度地減少重復性的運營開支和提高投資回報（roi），從而可以降低總體擁有成本。圖1：cisco catalyst 4500 系列機箱cisco catalyst 4503 cisco catalyst 4507r cisco catalyst 4510r cisco catalyst 4506cisco catalyst 4500 系列機箱cisco cat

17、alyst 4500系列共提供了四種機箱和三種超級引擎。整個系列采用通用的體系結構，最多可以擴展到384個端口。cisco catalyst 4507r和4510r支持11冗余超級引擎和不到1分鐘的故障恢復時間，因而可以提供更高的可用性。因為cisco catalyst 4500系列使用了與廣為部署的cisco catalyst 4000系列相同的線路卡和超級引擎，所以增強了思科為企業(yè)和分支機構提供價格適中的可擴展性的承諾。它提供了一個經濟有效、靈活的網絡解決方案，該方案不僅能滿足當今的高性能需求，還能提供重要的投資保護3、接入交換機產品介紹cisco catalyst 2960系列智能以太網

18、交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網和千兆以太網連接，可為入門級企業(yè)、中型市場和分支機構網絡提供增強lan服務。catalyst 2960系列具有集成安全特性，包括網絡準入控制(nac)、高級服務質量(qos)和永續(xù)性，可為網絡邊緣提供智能服務。cisco catalyst 2960系列提供： 為網絡邊緣提供了智能特性，如先進的訪問控制列表 (acl)和增強安全特性 雙介質上行鏈路端口提供了千兆以太網上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口每個介質上行鏈路端口都有一個10/100/1000以太網端口和一個小型可插拔(sfp)千兆以太網端口，在使用時其中一個端口激

19、活，但不能同時使用這兩個端口 通過高級qos、精確速率限制、acl和組播服務，實現了網絡控制和帶寬優(yōu)化 通過多種驗證方法、數據加密技術和基于用戶、端口和mac地址的網絡準入控制，實現了網絡安全性 通過思科網絡助理，簡化了網絡配置、升級和故障診斷 使用smartports自動配置特定應用 cisco catalyst 2960系列包括以下交換機（如圖1所示）： cisco catalyst 2960-24tt：24個10/100以太網端口和2個10/100/1000固定以太網上行鏈路端口；1機架單元(ru) 圖1 cisco catalyst 2960系列交換機千兆以太網千兆以太網以1000 m

20、bps的速度，提供了可滿足新網絡和擴展網絡的需求的帶寬，消除了瓶頸，提升了性能，同時提高了現有基礎設施投資的回報。目前，工作人員都對網絡有著更高需求，在網絡上同時運行多個應用。例如，一位員工通過ip視頻會議而參加小組會議，向與會者發(fā)送一個10mb的電子表格，將最新營銷視頻廣播給整個小組以供評估，此外還查詢客戶關系管理(crm)數據庫，以獲得最新實時反饋。同時，后臺開始了一個多gb的系統備份，并向客戶端提供最新防病毒軟件的升級。網絡智能性當今的網絡正在不斷發(fā)展，在網絡邊緣出現了四種新趨勢： 桌面計算能力提高 帶寬密集型應用出現 高敏感數據在網絡中擴展 出現了多種設備類型，如ip電話、wlan接入點和ip視頻攝像頭 這些新需求正與許多已有關鍵任務應用爭奪資源。因此，it專業(yè)人員必須將網絡邊緣看作有效管理信息和應用的提供的關鍵。隨著公司日益依賴網絡，將其作為戰(zhàn)略性業(yè)務基礎設施，確保網絡的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。通過為lan接入添加思科智能功能，客戶現可部署遍布整個網絡的智能服務，從而一致地滿足從桌面到核心再到wan的要求。通過cisco catalyst智能以太網交換機，思科可幫助公司獲得向其網絡添加智能服務的全面優(yōu)勢。為進一步優(yōu)化網絡運行，部署具備以下特性的功能是十分關鍵的：能使網絡基礎