辦公樓網(wǎng)絡設計方案

1、X X X 辦公樓網(wǎng) 絡 設 計 方 案 TOC o 1-5 h z 一、前沿 3 HYPERLINK l bookmark4 o Current Document 二、項目背景 4 HYPERLINK l bookmark6 o Current Document 三、需求分析 5 HYPERLINK l bookmark8 o Current Document 1、網(wǎng)絡系統(tǒng)基本要求 5 HYPERLINK l bookmark10 o Current Document 2、網(wǎng)絡構架內(nèi)容 5 HYPERLINK l bookmark12 o Current Document 四、網(wǎng)絡設計原則

2、6 HYPERLINK l bookmark14 o Current Document 1、總體原則 6 HYPERLINK l bookmark16 o Current Document 2、設備選型的原則 6 HYPERLINK l bookmark18 o Current Document 3、網(wǎng)絡系統(tǒng)建設原則 6 HYPERLINK l bookmark20 o Current Document 五、網(wǎng)絡設計拓撲圖 8 HYPERLINK l bookmark22 o Current Document 六、網(wǎng)絡設備選型 9 HYPERLINK l bookmark24 o Curren

3、t Document 1、 CISCO 公司介紹 9 HYPERLINK l bookmark26 o Current Document 2、核心CISCO4506 交換機介紹 9 HYPERLINK l bookmark28 o Current Document 3、接入交換機產(chǎn)品介紹 11 HYPERLINK l bookmark30 o Current Document 七、方案設計特點 13 HYPERLINK l bookmark32 o Current Document 1、高速的數(shù)據(jù)傳輸 13 HYPERLINK l bookmark34 o Current Document 2

4、、系統(tǒng)高安全性、可靠性、可擴展性 13 HYPERLINK l bookmark36 o Current Document 八、項目實施計劃 14 HYPERLINK l bookmark38 o Current Document 九、售后服務 14 HYPERLINK l bookmark40 o Current Document 十、項目報價 14A前沿計算機及網(wǎng)絡技術發(fā)展到今天，已經(jīng)日益成熟和完善，它已深入到社會生活的方方面面，成為整個社會和經(jīng)濟生活中不可缺少的組成部分，計算機應用是計算機技術得以發(fā)展壯大的先決條件。概括來說計算機技術在當今有如下的發(fā)展趨勢：規(guī)?？s小化計算機技術發(fā)展到現(xiàn)在

5、， PC機已占據(jù)霸主地位?，F(xiàn)在的 PC機的性能幾乎可以與七、八 十年代的小型機相媲美， 而低廉的價格則是大中型機所不能比擬的。所以當今計算機應用系統(tǒng)的發(fā)展趨勢是越來越個性化和更具開放性。網(wǎng)絡化單機運行的計算機應用系統(tǒng)已逐漸不能適應時代的需求，而高速發(fā)展的網(wǎng)絡技術則是當今計算機世界發(fā)展的必然趨勢。今天的網(wǎng)絡技術不但能高速可靠地完成局域網(wǎng)連接，而且可以連接網(wǎng)際網(wǎng)、異種網(wǎng)和異種操作系統(tǒng)，從根本上打破了計算機應用的地域限制。集成化計算機應用系統(tǒng)的內(nèi)涵十分豐富，它包括：網(wǎng)絡系統(tǒng)方案的選擇、硬件平臺的選擇、系統(tǒng)軟件平臺的選擇、應用軟件方案的設計以及系統(tǒng)的維護、培訓、技術支持及客戶服務等。而所有這些方面的優(yōu)

6、化組合才是整個系統(tǒng)真正發(fā)揮作用的保障。任何一個環(huán)節(jié)的失誤都直接影響整個系統(tǒng)的成敗。客戶 / 服務器結構(Client/Server Architecture)以往的數(shù)據(jù)集中式管理已不能適應當今的分散式處理和大量的數(shù)據(jù)處理的要求，而客戶/服務器體系結構的分布式處理技術則是當今計算機發(fā)展的必然趨勢，它可以降低軟件開發(fā) 和維護成本，增強應用的可移植性，改善網(wǎng)絡和系統(tǒng)的性能，提高用戶的工作效率，保護用戶的投資，甚至可以減少對小型機和大型機的需求，同時客戶/服務器技術將網(wǎng)絡上的所有應用資源在客戶機和服務器之間進行了最合理的分配。 Intranet在過去組建一個企業(yè)信息網(wǎng)，通常要花費很大的代價，一方面要租

7、用昂貴的通信線路；另一方面要開發(fā)各種各樣的企業(yè)應用軟件。因此，過去只有一些大企業(yè)，如：AT&T舊M等, 才有能力組建自己的企業(yè)信息網(wǎng)。現(xiàn)在由于Internet 技術的日趨成熟，給企業(yè)信息網(wǎng)的組建， 帶來了革命。所謂“Intranet （企業(yè)內(nèi)聯(lián)網(wǎng)）”，其實是指“用Internet 技術所構造的企業(yè)的信息網(wǎng)絡”。借助于Internet 的技術，各種各樣的企業(yè)都可以構造適合自己規(guī)模的企業(yè)信息網(wǎng)。企業(yè)利用Internet 技術構造自己的企業(yè)信息網(wǎng)時，一方面，由于 Internet的技術是開放的標準，Internet的技術不是掌握在個別公司的手中，企業(yè)可以靈活的在各家公司間選擇最適合自己需要的Intr

8、anet 產(chǎn)品，搭構自己的Intranet 網(wǎng)絡。另一方面， Internet/Intranet的技術經(jīng)過了全球互連網(wǎng)的考驗，證明 Intranet的技術是一套成功的技術，必然可以解決和提供全面成熟的技術做企業(yè)的信息服務；另一方面利用廉價的 Internet 通訊線路可以減輕企業(yè)的通信費用。因此，采用 Intranet 技術可以克服用傳統(tǒng)的 方式組建企業(yè)信息網(wǎng)的諸多缺點。:、項目背景XXX單位現(xiàn)建設一個新辦公大樓，新辦公大樓樓高六層， 數(shù)據(jù)點、IP語音點總數(shù)共358個,而各個樓層所使用信息接點數(shù)量及其分布如下：數(shù)據(jù)點IP語音點每樓層總數(shù)首層92395第二層1123113第三層1203123第四

9、層171027總數(shù)34119358新大樓內(nèi)各樓層之最終客戶端端口，數(shù)據(jù)傳輸服務、語音傳輸服務及備用服務都采用的六類四對非屏蔽雙絞線（UTP）布線，各樓層間之網(wǎng)絡會以六類屏蔽雙絞線連接，并到達三層機房內(nèi)之中央核心交換機，目前網(wǎng)絡綜合布線已經(jīng)完成。二期工程主要是完成大樓網(wǎng)絡系統(tǒng)工程的建設，建立一個高效、可靠、快速的局域網(wǎng)以及Internet,滿足單位現(xiàn)代信息化辦公聿必而 Q:、需求分析1 、網(wǎng)絡系統(tǒng)基本要求采用先進成熟技術，保證系統(tǒng)性能穩(wěn)定可靠、風險系數(shù)??；系統(tǒng)開放性好，可與多廠家產(chǎn)品聯(lián)網(wǎng)， 支持多種網(wǎng)絡協(xié)議； 不影響原有系統(tǒng)的運行， 并可與原有系統(tǒng)連接；系統(tǒng)安全保密性好，對人為的攻擊、侵害具有極

10、強的抵抗能力；系統(tǒng)可維護性好，維護費用低；系統(tǒng)兼容性好，能與原有網(wǎng)絡設施兼容；系統(tǒng)可用性好，能滿足今后較長時期內(nèi)各種應用的需求；2、網(wǎng)絡構架內(nèi)容中心機房建設網(wǎng)絡中心機房是整個網(wǎng)絡傳輸和數(shù)據(jù)交換的中心， 通過現(xiàn)有最先進的技術和知名廠商的設備來搭建單位的網(wǎng)絡中心機房， 由于單位業(yè)務數(shù)據(jù)傳輸和交換的需要， 網(wǎng)絡中心必須搭建一個安全、可靠、可擴展的網(wǎng)絡來滿足單位網(wǎng)絡的需求。各樓層以及分支與中心機房的連通完成整個大樓數(shù)據(jù)終端和分支與中心機房的連通， 組建一個單位內(nèi)部的大型局域網(wǎng)， 實 現(xiàn)單位內(nèi)部數(shù)據(jù)通信和傳輸?shù)男枰?。四、網(wǎng)絡設計原則1、總體原則1）用戶的需求是系統(tǒng)方案設計的根本2）嚴格遵循國際國內(nèi)標準3

11、）網(wǎng)絡只是手段，應用才是目的，重視應用系統(tǒng)的建設4）用戶的成功，就是我們的成功2、設備選型的原則根據(jù)網(wǎng)絡設計方案和技術方針的要求，網(wǎng)絡設備選型的原則是:1）滿足國內(nèi)國際聯(lián)網(wǎng)的要求。2）有相似設備和方案的成功應用實例。3）所選設備具有良好的性能價格比。4）供應商有良好的商業(yè)信譽和售后服務。5）所選設備在國內(nèi)外有良好的應用基礎。3、網(wǎng)絡系統(tǒng)建設原則實用性指系統(tǒng)具備用戶所需要的功能。為了使新系統(tǒng)具有良好的實用性，要掌握用戶對計算 機網(wǎng)絡系統(tǒng)的主要需求和一般需求。力爭使建成后的新系統(tǒng)覆蓋主要需求，無重大遺漏。 先進性使新系統(tǒng)在技術上達到同行業(yè)國內(nèi)領先水平和九十年代國際先進水平，是新系統(tǒng)追求的總體目標。

12、系統(tǒng)構造采用先進的、安全的、高效的分層體系結構；系統(tǒng)實現(xiàn)采用先進的 INTERNET INTRANET技術、數(shù)據(jù)庫技術、網(wǎng)絡技術、多媒體技術?？尚行詫υO計的方案、采用的技術和產(chǎn)品要進行嚴格的可行性論證，把風險降至最低限度。設計的方案要科學、正確、嚴謹、且現(xiàn)實可行；采用的先進技術應是成熟的、經(jīng)過實踐證明是成功的技術；選用的軟硬件平臺是信譽較高的大公司的名牌產(chǎn)品。可擴充性指新系統(tǒng)不僅達到設計規(guī)定的要求，而且還應能適應未來網(wǎng)絡技術的發(fā)展變化。為使新系統(tǒng)具有良好的可擴充性，采用以下技術措施：1）遵循標準：依照國家和本行業(yè)有關計算機網(wǎng)絡系統(tǒng)規(guī)范和標準進行網(wǎng)絡設計。2）充分分析論證：對現(xiàn)有網(wǎng)絡系統(tǒng)進行充分

13、的分析，同時對設計方案做嚴謹細致的論證； 安全性指數(shù)據(jù)抗破壞的能力。由于業(yè)務數(shù)據(jù)的重要性和保密性，防止數(shù)據(jù)被非法修改、破壞或盜用就成為十分重要的問題了。為使新系統(tǒng)具有良好的安全性，采用以下技術措施：主干網(wǎng)絡設備采用雙機互為備份的配置方案；配置功能齊全、可視化程度高的網(wǎng)管系統(tǒng)，對網(wǎng)絡運行情況進行實時監(jiān)督和控制；采取訪問權限控制、設置密鑰、數(shù)據(jù)更新認證等多種手段保證數(shù)據(jù)安全。可靠性指網(wǎng)絡硬件及網(wǎng)絡操作系統(tǒng)穩(wěn)定可靠運行的能力。為保障新系統(tǒng)具有較高的可靠性，在設計選型中就應考慮。性能價格比系統(tǒng)配置和設備選型要進行多種方案、多家廠商、多種型號產(chǎn)品的性能與價格比的比較分析，以使有限的經(jīng)費發(fā)揮更大的效益。五

14、、網(wǎng)絡設計拓撲圖Cl SC04506雙機網(wǎng)絡拓撲圖翦80-2轆入交換機2的0-2哪人交捶機方機-2磺人交排機如上圖所示，根據(jù) XXX單位辦公樓的需求，結合當前網(wǎng)絡技術的發(fā)展，此項目設計局域 網(wǎng)采用二級星型網(wǎng)絡體系結構。第一級為主干網(wǎng)，在大樓的三層建立中心機房，中心機房與其它的每個樓層和分支的二級交換機實現(xiàn)1000M骨干網(wǎng)絡，中心交換機采用高性能大吞吐量的千兆位以太網(wǎng)交換機作為主干網(wǎng)中心交換機，第二級網(wǎng)絡則根據(jù)實際需求，選擇100M以太網(wǎng)交換機作為網(wǎng)絡第二級分節(jié)點交換機，通過二級交換機交換式千兆位上連模塊連接核心交換機，從而形成高速帶寬的1000M主干網(wǎng)。二級交換機為本地各終端站點提供獨享100

15、M的帶寬，從而實現(xiàn)100M到桌面1000M骨干高速,可靠的局域網(wǎng)絡，這種網(wǎng)絡拓撲結構可以滿足網(wǎng)絡現(xiàn)有帶寬需要，并且為以后的擴展大大的減低了成本。在中心機房兩臺核心交換機通過現(xiàn)有先進的網(wǎng)絡技術實現(xiàn)雙機熱備份，在其中一臺發(fā)生故障時自動的切換，保證了整個網(wǎng)絡正常運行。六、網(wǎng)絡設備選型由于我公司在設計本方案時嚴格遵守前面所述的設計原則精心選擇最合適用戶的網(wǎng)絡產(chǎn)品，我們自信做到了 在全面完成相同的設計要求的前提條件下，最大限度地節(jié)省用戶的投資正因為設計時的精雕細琢， 我們才對整個設計方案的可行性與可靠性充滿了信心。 在此方案中我們選用的是CISCO 公司網(wǎng)絡交換產(chǎn)品1 、 CISCO 公司介紹從互聯(lián)網(wǎng)誕

16、生之日起，就有一個一直與之密不可分的名字思科。 1984 年 12 月，思科公司在美國成立； 1986 年，思科第一臺多協(xié)議路由器面市； 1993 年，世界上出現(xiàn)一個由 1000臺思科路由器連成的互聯(lián)網(wǎng)絡。 由此， 伴隨著互聯(lián)網(wǎng)迅猛發(fā)展的浪潮， 思科公司也揚帆啟錨，駛入實踐溝通理想的新航道。如今， 思科公司已經(jīng)成為全球網(wǎng)絡和通信領域公認的領先廠商， 其提供的解決方案構成了世界各地成千上萬的公司、 大學、 企業(yè)和政府部門的信息通信基礎設施， 用戶遍及電信、 金融、制造、 物流、 零售等行業(yè)以及政府部門和教育科研機構等。 思科公司也是建立網(wǎng)絡的中堅力量，現(xiàn)在，互聯(lián)網(wǎng)上70%的流量經(jīng)由思科產(chǎn)品傳遞。

17、目前，思科公司在全球擁有5 萬多名雇員， 2006 財年的營業(yè)額超過285 億美元。2 、核心CISCO4506 交換機介紹Cisco? Catalyst? 4500 系列可以提供無阻塞的第2 4層交換和集成化的永續(xù)性，因而能進一步加強對融合網(wǎng)絡的控制。 具有高可用性的集成化語音、 視頻和數(shù)據(jù)網(wǎng)絡能夠為正在部 署基于互聯(lián)網(wǎng)的業(yè)務應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務永續(xù)性。作為新一代 Cisco Catalyst 4500 系列平臺，Cisco Catalyst 4500系列包括四種新型Cisco Catalyst 機箱：Cisco Catalyst 4510R （十個插槽）、 Cisco Cat

18、alyst 4507R （七 個插槽）、Cisco Catalyst 4506 （六個插槽）和 Cisco Catalyst 4503 （三個插槽）。 Cisco Catalyst 4500系列中提供的集成式永續(xù)性增強包括1+1超級引擎冗余（僅限 CiscoCatalyst 4507R/4510R）、集成式IEEE 802.3af兼容以太網(wǎng)供電、基于軟件的容錯以及1+1電源冗余。硬件和軟件中的集成式永續(xù)性能夠最大限度地縮短網(wǎng)絡的中斷時間，從而提高生產(chǎn)率、利潤率和客戶成功率。作為思科AVVID （集成化語音、視頻和數(shù)據(jù)體系結構）的重要組成部分，Cisco Catalyst 4500能夠通過智能網(wǎng)

19、絡服務將控制擴展到網(wǎng)絡邊緣，包括高級服務質量（ QoS、可預測性 能、高級安全性、全面管理和集成式永續(xù)性。由于 Cisco Catalyst 4500 系列可以提供與 Cisco Catalyst 4000系列線路卡和超級引擎的兼容性，因而能夠在融合網(wǎng)絡中延長CiscoCatalyst 4000系列的部署時間。由于這種方式能夠最大限度地減少重復性的運營開支和提 高投資回報（ROD ,從而可以降低總體擁有成本。圖 1: Cisco Catalyst 4500 系列機箱Cisco Catalyst 4503 Cisco Catalyst 4507R Cisco Catalyst 4510R Cis

20、co Catalyst 4506Cisco Catalyst 4500 系列機箱Cisco Catalyst 4500系列共提供了四種機箱和三種超級引擎。整個系列采用通用的體系結構，最多可以擴展到384個端口。Cisco Catalyst 4507R 和4510R支持1 + 1冗余超級引擎和不到1分鐘的故障恢復時間，因而可以提供更高的可用性。因為Cisco Catalyst 4500系列使用了與廣為部署的Cisco Catalyst 4000系列相同的線路卡和超級引擎，所以增強了它提供了一個經(jīng)濟有效、靈活的網(wǎng)思科為企業(yè)和分支機構提供價格適中的可擴展性的承諾。絡解決方案，該方案不僅能滿足當今的高

21、性能需求，還能提供重要的投資保護3、接入交換機產(chǎn)品介紹Cisco? Catalyst? 2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構網(wǎng)絡提供增強LAN服務。Catalyst 2960 系列具有集成安全特性，包括網(wǎng)絡準入控制（NAC）、高級服務質量（QoS）和永續(xù)性，可為網(wǎng)絡邊緣提供智能服務。Cisco Catalyst 2960 系列提供：為網(wǎng)絡邊緣提供了智能特性，如先進的訪問控制列表（ACL）和增強安全特性雙介質上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口 一每個介質上行

22、鏈路端口都有一個10/100/1000以太網(wǎng)端口和一個小型可插拔（SFP）千兆以太網(wǎng)端口， 在使用時其中一個端口激活， 但不能同時使用這兩個端 口通過高級QoS精確速率限制、ACL和組播服務，實現(xiàn)了網(wǎng)絡控制和帶寬優(yōu)化通過多種驗證方法、數(shù)據(jù)加密技術和基于用戶、端口和MAG&址的網(wǎng)絡準入控制，實現(xiàn)了網(wǎng)絡安全性通過思科網(wǎng)絡助理，簡化了網(wǎng)絡配置、升級和故障診斷使用Smartports自動配置特定應用Cisco Catalyst 2960系列包括以下交換機（如圖 1所示）：Cisco Catalyst 2960-24TT： 24 個 10/100 以太網(wǎng)端口和 2 個 10/100/1000 固定以太網(wǎng)

23、上行鏈路端口 ；1機架單元（RU）圖1 Cisco Catalyst 2960系列交換機千兆以太網(wǎng)千兆以太網(wǎng)以1000 Mbps的速度，提供了可滿足新網(wǎng)絡和擴展網(wǎng)絡的需求的帶寬，消除了瓶 頸，提升了性能，同時提高了現(xiàn)有基礎設施投資的回報。目前，工作人員都對網(wǎng)絡有著更高需求，在網(wǎng)絡上同時運行多個應用。例如，一位員工通過IP視頻會議而參加小組會議，向與會者發(fā)送一個10MB的電子表格，將最新營銷視頻廣播給整個小組以供評估，此外還查詢 客戶關系管理（CRM激據(jù)庫，以獲得最新實時反饋。同時，后臺開始了一個多 GB的系統(tǒng)備份, 并向客戶端提供最新防病毒軟件的升級。網(wǎng)絡智能性當今的網(wǎng)絡正在不斷發(fā)展，在網(wǎng)絡邊緣出現(xiàn)了四種新趨勢：桌面計算能力提高帶寬密集型應用出現(xiàn)高敏感數(shù)據(jù)在網(wǎng)絡中擴展出現(xiàn)了多種設備類型，如 IP電話、WLAN入點和IP視頻攝像頭這些新需求正與許多已有關鍵任務應用爭奪資源。因此，IT專業(yè)人員必須將網(wǎng)絡邊緣看作有效管理信息和應用的提供的關鍵。隨著公司日益依賴網(wǎng)絡，將其作為戰(zhàn)略性業(yè)務基礎設施，確保網(wǎng)絡的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。通過為LAN接入添加思科智能功能，客戶現(xiàn)可部署遍布整個網(wǎng)絡的智能服務，從而一致地滿足從桌面到核心再到WAN勺要求。通過 Cisco Catalyst 智能以太網(wǎng)交換機，思科可幫助公司獲得向其網(wǎng)絡添加智能服務的全面優(yōu)勢。