小型企业网络规划与设计

1青岛农业大学理学与信息科学学院设计题目某小型网络公司网络规划与设计学生专业班级通信工程10级01班学生姓名曹俊见指导教师张琴完成时间2013-6-132013年6月13日2一概述计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。当今时代网络发展速度如同光速，计算机变的越来越强大，更多应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次又一次深刻的变革。随着信息技术的快速发展，大中小型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。1.企业网络需求分析（1)公司共有ABCDEF六个部门,分别拥有20/30/45/35/25/5台计算机.(2)ABCDE部门都有各自独立的文件服务器，且文件服务器通常不允许跨部门访问。(3)F部门的计算机可以访问ABCDE五个部门的文件服务器。(4)公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。(5)公司内部网络与INTERNET之间采用100Mbps光纤接入。(6)公司内部架设WEB服务器，对INTERNET提供公司的形象和电子商务服务。(7)为保证安全，INTERNET与公司内部网络间应采用防护措施，防止外界对内部网络未经授权的访问。(8)如有必要，可根据需要在网络中增添其他功能服务器。32、企业各部门物理结构（1）A、B、C、D、F五个部门在一幢A大楼之内，假设每层楼高度为3.6米，A、B两个部门在12楼，C、D两个部门在15楼，F高管部门在100楼。（2）E部门为该公司派出部门，在距离该公司3.6KM外的B大楼。3、网络信息点需求部门名信息点网络用途A20上公司网，和IntnetB30上公司网，和IntnetC45上公司网，和IntnetD35上公司网，和IntnetE25上公司网，和IntnetF5部门管理，上Intnet总计160信息分部点概况表：4二具体方案设计1、网络设计思路1.该公司网络采用3层设计原则，每层每办公室设立接入层交换机，再将每层接入层交换机汇聚至独栋建筑的汇聚层交换机，再由每栋汇聚层交换机连接至核心交换机，之后连接核心路由器互联入网。2.A楼与B楼相距3.6KM，中间布线采用室外单模光纤，F部门与其他部门之间相距360m，中间布线采用室外多模光纤，AB-CD部门楼栋之间相距大约11m，采用室外多模光纤，A部门与B部门的楼层布线采用6类非屏蔽双绞线。3.在三层交换机上启用DHCP技术，使得各个vlan中的电脑可以自动获得IP地址。4.在三层交换机及路由器上启用OSPF技术，使得内网可以互通。5.在ABCDE部门交换机上使用ACL技术，文件服务器通常不允许跨部门访问。6.在路由器上启用NAT技术连接入网7.公司内部网络与Interner之间采用100Mb/s光纤接入。连接Internet的路由器的后面设有防火墙。实现F部门的计算机可访问A、B、C、D、E部门的机器。2、设计规划方案（1）数据主配线间设在F部门。（2）数据主干系统采用光缆。（3）部门之间数据水平布线系统全部采用超5类非屏蔽双绞线（UTP、CAT5）。（4）数据系统采用模块化连接系统。（5）部门水平主线槽采用PVC线槽敷设至各水平配线间。（6）垂直主干由主配线间沿通信竖井分别敷设各水平配线间。（7）实现F部门的计算机可访问A、B、C、D、E部门的机器。（8）连接Internet的路由器的后面设有防火墙。（9）根据用户要求，在F部门设置网管中心，把主要的网络设备集中放置在F部门，F部门的计算机可以访问其他几个部门的服务器，形成一个局域网。在F部门设置主配线间，其他部门各设置分配线间。3、构思拓扑图：54、设计原则(1)先进性：系统具有高速传输的能力。公司内部网络与Interner之间的传输速率达到100Mb/s，水平系统传输速率达到100Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。(2)灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。(3)实用性：系统具有使用方便、简单、低成本、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。(4)开放性：网络要具有良好的开放性，和其他网络有很好的互连性。6(5)高可靠性：应采用成熟的先进技术，关键部件要有足够的备份冗余，网络结局要具备必要的容错能力。(6)安全性：网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。(7)可扩展性：产品选型和设计时要考虑已经能预见升级方向，提供的扩展方案要保护现有设备投资。(8)可管理性：网络的建设必须保证网络运行的可管理性。要求可发现网络拓扑、实时监控网络性能、管理维护设备配置，并可迅速简便地进行网络故障的诊断。整个网络系统必须满足便于安装、便于管理、便于维护、便于使用的要求。(9)经济性：在满足系统需求的前提下，节省投资，即选用性能价格比优的设备。5、设计规范(1)水平和骨干电缆系统采用星型拓扑结构，水平电缆线和设备电缆线，最长不能超过90m，如果考虑跳线、接插线的长度，应从水平配线系统的90m限额中减去。保证整个链路长度不超过100m。(2)对于每个建筑物，所选择的骨干电缆媒介（铜缆/光纤）应满足业务和距离的要求。如使用光缆，每个配线间至少有一条光纤。(3)每个主配线终端和通信配线间的语音和数据终端应分开。(4)每个工作站或工作区域应有一条四对专用水平电缆。考虑到将来建筑物布线的需求，用于所有的水平配线场合，推荐安装相关的超5类元件。(5)对于使用全光纤网络的水平配线每个工作站至少有一条光纤(6)使用标准的国际规范EIA/TIA568：商用建筑物的电信布线标准。EIA/TIA569：商用建筑物标准中对电信路由和空间的规定。EIA/TIA606：配线间的管理。TSB67：商用建筑标准中对电信路径的建议规定。CECS72.97：建筑与建筑群结构化布线系统设计规范。IEEEE802.2：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太网标准。IEEEE802.5：TOKENRING4M/16M令牌环网标准。IEEEE802.7：FDDI网络标准。IEEEE802.4：ARCNET网络标准。三网络综合布线设计71、布线拓扑结构图：公司内部网络与Interner之间采用100Mb/s光纤接入。连接Internet的路由器的后面设有防火墙。实现F部门的计算机可访问A、B、C、D、E部门的机器，FTP服务器采用双网卡模式。拓扑图如下：2、IP地址分配该公司部门内网使用的IP地址为私有地址，外网网使用的IP地址为公有地8址，DNS为内网服务器提供，根据该学校的情况，将VLAN与IP分配如下表：该校VLAN与IP网段的划分表:部门网段IP网关VLANFTP文件服务器IP服务器网关F192.168.1.0/24192.168.1.1Vlan10C192.168.2.0/24192.168.2.1Vlan20172.16.1.1172.16.1.254D192.168.3.0/24192.168.3.1Vlan30172.16.1.2172.16.2.254A192.168.4.0/24192.168.4.1Vlan40172.16.1.3172.16.3.254B192.168.5.0/24192.168.5.1Vlan50172.16.1.4172.16.4.254E192.168.60.0/24192.168.6.1Vlan60172.16.1.5172.16.5.254四设备及采购清单1、设备选取1核心交换机的选购S5700-24TP华为S5700-24TP-SI(AC)参数交换机类型千兆以太网交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps9网络标准IEEE802.1P、IEEE802.1Q、IEEE802.1d、IEEE802.1w、IEEE802.1s、IEEE802.1ad、IEEE802.3x、IEEE802.3ad、IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3af接口介质10Base-T、100Base-T、1000BASE-X、1000BaseT背板带宽256Gbps支持VLAN支持、QOS支持、网管支持,组播管理包转发率36MppsMAC地址表16K端口数量28个端口描述24个10/100/1000Base-T端口，4个100/1000Base-X千兆Combo口扩展模块1个堆叠扩展插槽传输模式全双工/半双工自适应功能特性QOS：支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer2）-L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN102.核心路由器选取QuidwayAR28-11全新华为QuidwayAR28-11核心路由器WAN/LAN（参数）设备类型多业务路由器接口类型10/100/1000M,单纤单模SC网络协议：DHCP，VLAN，IPX，DLSw，RIP-1/RIP-2，OSPF，BGP符合协议标准IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3x传输速率10/100/1000Mbps功能参数防火墙：内置防火墙纠错Qos支持：支持VPN支持：支持网络管理：Console、RMON、SNMP、TELNET、管理软件其他参数处理器：MPC8241200MHz产品内存：DRAM内存：128MBFLASH内存：32MB纠错电源电压：AC100-240V，50/60HzDC-48--60V产品尺寸：442×315×44mm11产品重量：6kg3.汇聚层交换机选购优肯UKG2602GT主要参数传输速率10Mbps/100Mbps/1000Mbps端口数量26背板带宽48Gbps包转发率10Mbps:14880pps100Mbps:14880...网络标准IEEE802.3，IEEE802.3u，IEEE...支持VLAN支持、QOS支持、网管支持网管功能支持命令行接口(CLI),Telnet,Console口进行配置支持SNMPv1/v2/v3，WEB网管接口介质1000Base-LX：使用长波长激光（1310nm）越过多模式和单模式光纤，多模式光纤的最大距离是550m，单模式是10-24km1000Base-SX：62.5μm多模光纤的最大传输距离为275m，使用50μm多模光纤的最大传输距离为