2022年2022年集团网络规划设计方案 .pdf

《2022年2022年集团网络规划设计方案 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年集团网络规划设计方案 .pdf（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、前言当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993 年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和效益发生根本性改变。信息化已成为当代经济发展与社会进步的巨大 推力，尤其是作为国民经济信息化基础的企业信息化，当前更显得尤为重要，信息化建设已成

2、为企业发展的必由之路。信息化是企业加快实现现代化的必然选择!随着信息时代的到来，企业的生存和竞争环境发生了根本性的变化。对于大型企业而言，信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。一、需求分析1.1 工程项目概况XX 集团为了加快信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发

3、布及查询为核心，以现代网络技术为依托，技术先进、扩展性强，将集团的各种办公室、多媒体会议室、PC 终端设备、应用系统通过网络连接起来，实现内、外沟通的现代名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 30 页 -2 化计算机网络系统。该网络系统是支持办公自动化、供应链管理、ERP 以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备如下的特性：1、采用先进的网络通信技术完成集团企业网的建设，实现各分公司的信息化；2、在整个企业集团内实现所有部门的办公自动化，提高工作效率和管理服务水平；3、在整个企业集团内实现资源共享、产品信息共享、实时新闻

4、发布；4、在整个企业集团内实现财务电算化；5、在整个企业集团内实现集中式的供应链管理系统和客户服务关系管理系统；1.2 信息点分布主要信息集中于生产部，财务部，销售部，网络中心，职工宿舍与医疗卫生等部门：部门信息数需求网络中心50 良好的速度、足够的流量和可靠性生产部180 良好的速度、足够的流量和可靠性账务部140 良好的速度、足够的流量和安全性职工宿舍1500 良好的速度、足够的流量医疗卫生15 良好的速度、可靠性销售部160 安全性综合设计20 1.3 需求分析适应企业信息化的发展，满足日益增长的通讯需求和网络的稳定运行，今天的大型企业网络建设比传统企业网络建设提出更高的要求，主要表现在

5、如下几个方面：名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 30 页 -3 1.3.1 通信量需求分析随着以太网的发展，千 M以太网已经逐渐不能满足企业的信息化需求，所以人们正在将技术的触角不断向前延伸，建设万兆带宽的以太网，分享IPV6 的海量地址，享受无线网络无处不在的便利。而企业因为很多业务量的增加导致数据量的增加，尤其是对核心网络数据交换的要求更是进一步提高，另外随着千兆端口的成本持续下降，千兆到桌面的应用会在不久的将来成为企业网的主流。从近几年对交换机的分析，增长最迅速的就是10G级别的交换机。所以，万兆以太网技术应用已经真正开始，所以今天的企业网络的核心层应该具有万

6、兆级别的带宽和处理性能，才能构建一个高品质的大型企业网。1.3.2 网络环境需求分析随着企业各种业务应用逐渐转移到计算机网络上来，网络通讯的无中断运行已经成为保证企业正常的生产运营的关键。现代大型企业网络在可靠性设计方面主要应从三方面考虑：首先是设备级可靠性设计，这里不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察；其次是业务的可靠性设计，这里要注意网络设备在故障倒换过程中是否对业务的正常运行有影响；再次是链路的可靠性设计，以太网的链路安全来自于它的多路径选择，所以在企业网络建设时要考虑网络设备是否能够提供有效的链路自愈手段和快速重路由协议

7、的支持。1.3.3 安全性需求分析传统企业网络的安全措施主要是通过部署防火墙、IDS、杀毒软件以及配合交换机或路由器的ACL来实现对于病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效的解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，才能有效的保证企业网络的稳定运行名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 30 页 -4 1.3.4 管理需求分析当前的网络已经发展成为“以应用为中心”的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备

8、的智能已经不能有效支持网络管理需求的发展。所以现代的大型企业网络迫切需要网络设备具备支撑“以应用为中心”的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。比如ERP系统。二、方案设计原则将计算机网络系统集成为一体化的综合信息网络；系统符合用户当前和长远的通信要求；系统遵循国际国内标准；系统采用国际标准（EIA/TIA568A 标准）建议的分层星形拓朴结构；系统要立足开放原则，既支持集中式网络又支持分布式网络系统,如 CLIENT/SERVER；系统的信息出口采用标准的RJ45插座，以支持大型文档、话音、数据、图像等的传输；系统支持各种不同类型、不同厂

9、商的计算机和网络产品；系统应符合综合业务数字网络ISDN的要求，以便于与国际、国内其它网络互联；系统支持楼宇控制、保安监控系统等。1、实用性系统的软硬件设计都应该以使用为第一宗旨，在系统充分适合企业信息化要求的基础上进而再考虑其他性能。该系统的内容很多，必须能将各种软件和硬件设备有效的集成在一起，以发挥最大作用，协调一致进而进行高效的工作。2、标准性任何事物都有一定的标准，而系统只有合乎标准而且具有一定的开放性，才能与其他开放性系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准，以便能和不同厂家的开放性产品在同一网络中同时共存。通信中应采用标准的通信协议以使不

10、同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。3、安全性系统应该充分的考虑其先进性和安全性，不能一味的追求实用而忽略了名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 30 页 -5 先进和安全，只有将当今社会先进的技术和实用相结合，才能获得最大的性能和效益。网络安全是至关重要的一点，在某些情况下即使一些功能不能实现也必须要保证系统的安全性。4、可靠性作为信息系统基础的网络结构和网络设备的配置及带宽应能充分地满足网络通信的需要。网络硬件体系结构在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定可靠的、拥有完善的、实用的解决方案，并通到较多的第三方开发商和用户

11、在全球的广泛支持和使用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。一个高可用性的系统才能使用户的投资真正得到回报。5、可维护管理性整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。网络所选的网络设备应支持多种协议，管理员能方便进行网络管理、维护甚至修复。在设计和实现时，必须充分考虑整个系统的便于维护性，以使系统万一发生故障时能提供有效手段及时进

12、行恢复，尽量减少损失。6、可扩展性系统的软硬件都会有升级换代的可能，采用的产品应该要遵循大众化的标准，以便不同的设备能接连入网，以满足系统规模扩充的要求。7、成本合理性为了使所实现系统能够在应用发生变化的情况下保护原有的开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删除功能模块，尽量的达到以合理的成本达到最高质量的系统开发。名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 30 页 -6 三、网络方案设计3.1 网络拓扑结构介绍在此次系统设计中，我们采用分层设计方法，将网络的逻辑结构化整为零，分层讨论设计与实现的细节问题。将网络拓扑结构划分为3 个层次，即核心

13、层、汇聚层和接入层。采用分层设计方法的好处：1、节约成本流量从接入层流向核心层时，被收敛在高速的链接上；流量从核心层流向接入层时，被发散到低速链接上，因此接入层路由器可以采用较小的设备。在采用分层设计方法之后，各层次负责不同的数据传送，不再需要同时考虑同一个问题。层次模型模块化的特性使网络中的每一层都能够很好地利用带宽，减少了对系统资源的浪费。2、易于理解采用分成设计方法设计出来的网络拓扑结构层次结构清楚，结晰，可以在不同层次上实施不同难度的管理，降低了管理的成本。3、易于扩展分层设计方法设计出来的层次模块化更有利于系统的扩展。4、易于排错层次模块化能够使网络拓扑结构分解成易于理解的子网结构，

14、管理者能够更方便的确定网络故障的范围，从而更快的排出网络故障。名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 30 页 -7 3.2 网络拓扑图网络管理系统服务器多元开关设备员工宿舍财务中心行政处会议中心网络中心后勤中心销售部综合设计北万兆千兆百兆3.3 网络设计Si3.3.1 骨干核心层网络设计网络核心层的主要工作是交换数据包，核心层的设计应该注意以下两点:1)不要在核心层执行网络策略：所谓策略就是一些设备支持的标准或系统管名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 30 页 -8 理员定制的规划。牢记核心层的任务是交换数据包，应尽量避免增加核心层路由器配置的

15、复杂程度，因为一旦核心层执行策略出错将导致整个网络瘫痪。2）核心层的所有设备应具有充分的可到大性：可到达性是指核心层设备具有足够的路由信息来智能地交换发往网络中任意目的地的数据包。在具体设计中，当网络很小时，通常核心层只包含一个路由器，该路由器与汇聚层上所有的路由器相连。在骨干核心层中，我们采用数台BROCADE SilkWorm 300E核心光纤通道交换机组成一个环形多机热备份的核心交换机系统解决方案。为提高核心网络的健壮性，实现链路的安全保障，本方案骨干核心层环网中可以采用VRRP（虚拟路由器冗余协议）。对于各个业务 VLAN可以指向这个虚拟的IP 地址作为网关，因此应用 VRRP 技术为

16、核心交换机提供一个可靠的网关地址，以实现在核心层核心交换机之间进行设备的硬件冗余，一主两备，共用一个虚拟的 IP 地址和 MAC 地址，通过内部的协议传输机制可以自动进行工作角色的切换。进而双引擎、双电源的设计为网络高效处理大集中数据提供了可靠的保障。3.3.2 核心层网络设计大型企业生产办公网络的核心层网络主要完成园区内各汇聚层设备之间的数据交换和与骨干核心层网络之间的路由转发。BROCADE SilkWorm 300E 具有强大的业务和路由处交换理能力，可以充分满足大型企业不同园区网络的高速数据交换和支持多业务功能的要求，并能够提供完善的安全防御策略，保障企业园区网络的稳定运行。核心层是网

17、络互联的最高层次，应具有如下能力：核心设备之间应该具有最高速的链路；比较粗的 QoS控制粒度；最高的路由前缀；为网络其他模块提供互联。在联合公司自动化系统中，核心层为各区域配线间汇聚层交换机以及服务器汇聚交换机之间提供互联。3.3.3 汇聚层网络设计汇聚层网络主要完成企业各园区内办公楼宇和相关单位的内接入交换机的名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 30 页 -9 汇聚及数据交换和VLAN终结，汇聚层是核心层和接入层的连接模块，主要功能如下：细到粗 QoS粒度的转换；提供到核心的路由合并；提供到访问层的路由过滤。联合公司自动化系统的汇聚层，主要是为各个配线间以及服务器群

18、的中心网络设备提供接入层设备的集中和核心层链路的接入。3.3.4 接入层网络设计接入层是面向最终用户的设备，主要功能如下：提供高密度的用户端口；提供许可控制，包括：安全控制和QoS控制。采用多层网络的设计方法，必须依赖于利用网络的高弹性和扩充性。所谓的弹性指的是对故障的容忍度和故障情况下的恢复能力；所谓扩充性是指根据实际需要，可以在各个不同层次实现升级和扩充，实现对网络可控的、有序的优化。在这种体系结构内，接入层为终端用户提供10/100M交换端口，并提供到网络汇聚层的上联链路。各个楼层的终端设备或局域网络全部通过接入层进入网络系统。网络汇聚层聚集配线间内所有的接入交换机，提供千兆链路连接到核

19、心层网络中，并采用第二和第三层交换技术来划分网段（工作组），提供故障或问题的隔离，使得核心网络免于外围故障的影响。由于汇聚层设备连接的用户数较多，涉及的虚拟网络（VLAN）信息较多，此次网络方案设计将第三层交换设计在汇聚层上，以提升虚拟网络之间的互通能力。核心网络层连接各个不同的配线间汇聚层交换机以及服务器汇聚交换机，核心网络设备之间提供冗余的、高带宽的交换数据通道，形成网络的核心结构。核心网络中同时会有第二和第三层交换技术的存在，但第三层交换应占有主导地位。第三层交换有利于网络的规模调整并为新的多址发送应用提供更好的性能和流量路由。同时，将服务器群通过服务器汇聚交换机连接在高交换性能的核心网

20、络中，结合虚网技术，为网络提供更安全、效率更高的应用效果。3.3.5 广域网互联设计该方案致力实现网络的资源最大程度共享，最广范围的可用。提供一个高性名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 30 页 -10 能的、具有扩充能力的，能为新兴应用提供基础环境的局域网络，采用模块化和可扩充的网络体系结构来解决局域网络设计的方面的挑战。多层局域网络的设计提供了很多优点。包括：透明性：无需修改端点系统以及对子网重新编号，它能与DHCP 协同工作，也无需新的路由协议。快速收敛：利用这项功能，用户可以借助硬件协助对于信息流的条目执行失效操作，以回应路由失灵和路由拓扑结构的变化。恢复能力

21、：提供HSRP 的优点，但是不需要附加配置。利用这一功能特征，当主路由器脱机后可以将交换透明地切换到热备路由器，这就消除了在网络上单点失灵的问题。记账功能和数据流管理：利用这一功能，用户可以查看数据流的交换情况，这将有助于排除故障，进行数据流管理和执行集中账号功能。网络设置更为简化：利用这一功能，可使用户的网络加速，但又保留现已存在的子网结构。利用这一功能，使得在企业内的网络设计中，不用再考虑第三层网络段的数目。工作组间的快速连接性：通过Intranet和多媒体应用程序，满足对工作组间对于连接性的更高性能要求。通过菜单多层交换技术用户可以在同一平台上获取交换和路由两方面的好处。访问服务器群的媒

22、体速度：利用这一功能，用户不需要将多个VLAN的服务器集中管理也能获得直接连接。通过逐个以信息流为基础而提供安全性，用户可以控制对服务器的存取，可以基于子网编号和传输层应用程序端口过滤数据流，而不会对第三层的交换性能而产生不利影响。3.3.6 冗余设计1、冗余设计是网络设计的重要部分，是保证网络整体可靠性能的重要手段。但是投资也将增加。部分企业园区网在早期的建设中由于成本的原因并未在设计中考虑冗余问题，而在优化工作中则需从网络链路和网络设备两方面着手。冗余设计可以贯穿整个层次化结构，每个冗余设计都有针对性，可以选择其中一部分或几部分应用到网络中以针对重要的应用。万一网络中某条路径失效时，冗余链

23、名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 30 页 -11 路可以提供另一条物理路径。2、冗余设计的目标：（1）在主干连接（核心层设备之间及其汇聚层设备之间的连接）具备可靠的线路冗余方式。建议采用链路聚合的冗余方式，通常情况下两条连接均提供数据传输，带宽扩大一倍并互为备份。主线路切换到备份线路的时间应小于50MS，以充分体现采用光纤技术的优越性。这种高速的网络自愈特性应保证不会引起IP 路由的重新计算，不会引起业务的瞬间质量恶化，更不会引起业务的中断。(2)模块冗余主要设备（核心层设备和汇聚层的重要设备）的所有模块和环境部件应具备1+1 或 1：N 热备份的功能，切换时间

24、越小越好。所有模块具备热插拔的功能，系统具备99.999以上的可用性。热备份指的是在启用备份模块和设备时，系统不需要中断工作或断电。Catalyst 4500系列交换机，他具有较强的模块冗余性，其中冗余性能最好的是 Cisco Catalyst 4507R,它为 1+1冗余超级引擎提供一分钟内的故障恢复时间。（3）设备冗余设备冗余提供由两台或两台以上设备组层一个虚拟设备的能力。当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性。切换时间越小越好，以保证大部分IP应用不会出现超时错误。（4）路由冗余网络的拓扑结构设计应提供足够的路由

25、冗余功能，在上述冗余特性仍不能解决问题时，数据流应能寻找其他路径到达目的地址。在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于30s。综上所述如果出现两个以上的交换区块和需要提供冗余连接的时候，应该采用了双核心配置：（5）服务器冗余企业网中服务器、大型机，如网络存储服务器，SQL Server 服务器，其存储的数据对于企业来说致关重要，一些核心数据被视为企业的生命。一方面它对名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 30 页 -12 企业的企业的重要性毋庸质疑，另一方面，由于这些数据的性质决定了其较大的被访问量，这个对服务器提出了稳定和快速的要求。备

26、份技术是保障计算机系统的可靠性是重中之重。为此，我们采用的是双机热备技术，此技术能够有效的满足核心服务器高效，稳定的高要求。而且相对于其它成本技术来说，这是比较有经济价成效的技术。3.3.7 IP地址规划原则IP 地址构成了整个 Internet的基础，IP 地址资源是整个 Internet的基本核心资源，IP 地址资源的合理分配和有效利用是整个Internet发展过程中持续有效的一个极具分量的研究课题。我们在对企业园区网IP 地址编址设计和分配利用时，遵循了以下几个原则：1）、自治：整个园区网络网络被划分成几个大的自治区域，每个大自治区域中又被划分成几个小的自治区域。2）、有序：我们按照自治

27、原则将网络进行逻辑划分后，就根据地域、设备分布及区域内用户数量来进行子网规划。同时，我们将IP 地址规划和网络层次规划、路由协议规划、流量规划等结合起来考虑。在进行地址分配时，为了提高地址分配效率和地址利用率，我们在编址设计时按照了一定的顺序进行。选择的顺序是自上而下的顺序，即采用了IT 业领先的自顶向下网络设计（Top-Down Network Design）方法。3）、可持续性：考虑到园区内网络用户数将持续高速增长，网络所要承载的业务量和业务种类越来越多，这使得网络需要频频进行技术升级、改造和扩容。所以，在进行地址分配时本方案充分考虑到了这些因素，为网络的每个部分留有部分地址冗余，这样保证

28、网络的可持续发展。4）、可聚合：互联网日新月异的发展和日益庞大的规模令当初设计互联网络的专家始料不及，在路由表急剧膨胀情况下，可聚合原则是网络地址分配时所必须遵守的最高原则，可聚合原则要求在进行地址规划时，应提供足够的路由冗余功能。5）、尽量节约 IPv4 地址：由于 IPv4 地址越来越少，所以对于IPv4 地址的使用需要格外节约。IPv4 地址的节约可以通过动态编址技术和NAT技术等来实名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 30 页 -13 现。6）、闲置 IP 地址回收利用：对于已分配出去的静态IP 地址进行定期追踪管理，对长时间闲置的IP 地址可经过确认后回收

29、重复利用。7）、为了省去管理人员经常帮用户配置IP 地址，使用 DHCP 服务器，动态获取 IP。3.4 方案特点本方案很好地解决了用户要求的四个问题，即带宽问题、安全问题、管理计费问题、灵活扩展问题。带宽问题：使用万兆互连双核心结构，使网络核心设备不但可以互相备份，而且有效的减轻流量负荷，使设备时刻保持稳定和高效。安全问题：企业网核心层、汇聚层、楼层汇聚层所使用的产品全部具有网络病毒和攻击的防护能力，并且防DOS/DDOS 攻击，因而可以在不同的环境中做到安全防护，足以应对突发事件，保持网络稳定、通畅。管理计费问题：统一认证，针对企业网开放式的信息点造成的安全隐患，全网接入采用统一认证技术（

30、可以进行账号、IP，MAC、LAVN ID、交换机 IP 和交换机端口六要素灵活捆绑），保证了只有合法授权的用户才能使用网络或外部网络，而且还能对网络的使用情况进行审计。灵活扩展问题：核心层使用的路由交换机，可以为将来的网络实现轻松扩展。四、以太网技术网络组网技术选型4.1 标准以太网开始 以太 网只 有 10Mbps 的 吞吐 量，使用 的是 CSMA CD（带 有碰 撞检测 的载 波侦 听多 路 访问）的 访问 控制 方 法，这种 早期 的 10Mbps 以 太网称 之为 标准 以太 网。以太 网主 要有 两种 传输 介质，那就是双 绞线 和光纤。所有 的以 太网 都 遵循 IEEE 80

31、2.3标 准，下面 列出 是 IEEE 802.3的名师资料总结-精品资料欢迎下载-名师精心整理-第 13 页，共 30 页 -14 一些 以太 网络 标准，在这 些标 准中 前面 的 数字 表示 传输 速度，单位 是“Mbps”，最 后的 一个数 字表 示单 段网 线长度（基 准单 位是 100m），Base表示“基 带”的意 思，Broad 代 表“带宽”。10Base 5 使 用粗 同轴 电缆，最大 网段 长度 为 500m，基 带传 输方法；10Base 2 使 用细 同轴 电缆，最大 网段 长度 为 185m，基 带传 输方法；10Base T 使 用双 绞线 电缆，最 大 网段 长

32、度 为 100m；1Base 5 使 用双 绞线 电缆，最大网段 长度 为 500m，传输 速度 为1Mbps；10Broad 36 使用 同轴 电缆（RG 59 U CATV），最 大 网段 长度为 3600m，是一 种宽 带传 输方 式；10Base F 使 用光 纤传 输介 质，传 输速 率为 10Mbps；4.2 快速以太网随着 网络 的发 展，传统标 准的 以太 网技 术 已难 以满 足日 益增 长 的网络数 据流 量速 度需 求。在 1993 年 10 月以 前，对于 要求 10Mbps 以上 数据流 量的 LAN应用，只有 光纤 分布 式数 据 接口（FDDI）可 供选 择，但它

33、是一 种价 格非 常昂 贵 的、基于 100Mpbs 光 缆的 LAN。1993 年 10 月，Grand Junction公司 推出 了世 界上 第一 台快 速 以太 网集 线器 Fastch10 100和网 络接 口卡 FastNIC100，快速 以太 网技术 正式 得以 应用。随后 Intel、SynOptics、3COM、BayNetworks等公 司亦 相继 推出 自己 的快 速 以太 网装置。与此 同时，IEEE802 工 程组 亦对 100Mbps 以 太网 的各 种标 准，如100BASE TX、100BASET4、MII、中 继 器、全双 工等 标准 进行了 研究。1995

34、年 3 月 IEEE 宣 布了 IEEE802.3u 100BASE T 快速 以太 网标准（Fast Ethernet），就这 样 开始 了快 速以 太网 的 时代。快速 以太 网与 原 来在 100Mbps 带宽 下 工作 的 FDDI 相比它 具有 许多的优 点，最主 要体 现在快 速以 太网 技术 可以有 效的 保障 用户 在 布线 基础名师资料总结-精品资料欢迎下载-名师精心整理-第 14 页，共 30 页 -15 实施 上的 投资，它 支持 3、4、5 类双 绞线 以及 光纤 的连 接，能 有效 的利用现 有的 设施。快 速以 太网 的不 足其 实也是 以太 网技 术的 不足，那就

35、是快 速以 太网 仍是 基 于 CSMA CD技 术，当网 络负 载较 重时，会造 成效率的 降低，当 然这 可 以使 用交 换技 术来 弥 补。100Mbps 快速 以太 网标准又 分为：100BASETX、100BASE FX、100BASET4 三个 子类。100BASE TX：是 一种 使用 5 类数据级 无屏 蔽双 绞线 或 屏蔽 双绞线的 快速 以太 网技 术。它 使用 两对 双绞 线，一 对用 于发 送，一 对用 于接收数 据。在传 输中 使 用 4B 5B 编码 方式，信 号频 率为 125MHz。符 合EIA586 的 5 类 布线 标准 和 IBM 的 SPT 1 类布 线

36、标 准。使用 同 10BASE T相同 的 RJ45 连接 器。它的 最大 网段 长 度为 100 米。它支 持全双 工的数据 传输。100BASE FX：是 一种 使用 光缆 的快速 以太 网技 术，可 使用 单模和多 模光 纤（62.5 和 125um）多 模光 纤连 接的 最大 距离 为 550 米。单模光 纤连 接 的最大 距 离为 3000 米。在 传 输中 使用 4B5B 编 码方 式，信号频 率为 125MHz。它使 用 MIC FDDI 连 接器、ST 连接 器或 SC连接 器。它的 最大 网段 长度 为 150m、412m、2000m 或更长 至 10 公里，这 与所 使用的

37、 光纤 类型 和工 作 模式 有关，它 支持 全 双工 的数 据传 输。100BASEFX 特 别适 合于 有电 气干 扰的 环境、较大 距离 连接、或高 保密 环境 等情 况下的 适用。100BASET4：是一 种可 使用 3、4、5 类无 屏蔽 双绞 线或 屏蔽双 绞线 的快 速以 太 网技 术。100Base-T4使用 4 对 双绞 线，其 中的 三对用于 在 33MHz的频 率 上传 输数 据，每 一对 均工 作于 半双 工模 式。第四 对用于 CSMA/CD冲突 检 测。在传 输中 使用 8B 6T 编码 方式，信 号频 率为25MHz，符 合 EIA586 结构 化布 线标 准。它

38、 使用 与 10BASE T 相 同的 RJ 45 连接 器，最大 网段 长度 为 100 米。4.3 千兆以太网技术千兆 以太 网于 1998 年 6 月达 成标 准，在高速 局域 网的 主干 连 接方面已 经形 成统 治地 位。从数 据链 路层 上讲，千兆以太 网与 以太 网 是相 同的；千兆以太 网只名师资料总结-精品资料欢迎下载-名师精心整理-第 15 页，共 30 页 -16 是在 物理 层通 过结 合 IEEE802.3以太 网和 ANSI X3T11光纤 通道 技术，来使 速度 达到 1Gbps。IEEE802.3以太 网帧 格式 向后 兼容，并 支持全 双工 模式。目前 千兆

39、以太 网的 规范主 要采 用三 种传 输 介质：在单模 和多 模 光纤上的 长波 激光（称 作 1000 Base LX），在 多模 光纤 上的 短 波激 光(1000Base SX)，1000Base CX在 负载 均衡 屏蔽 的 150 欧 姆铜 缆上的 传输。首先，主 干带 宽和 延迟性 能对 于现 今和 未 来的 应用 都是 十分 重 要的。传 统的 80/20原则的 翻转，使得现在 80 的流 量趋 向于 主 干，新 的主干 设计 要求 有更 高 的带 宽和 交换 能力。其次，一 个可 扩展 的网络 结构 必须 能够 处 理现 今的 网络 和桌 面 协议。这样 的设 想要 求网络 必

40、须 兼容 当前 的 PC，服 务器，主机 和缆 线设 施。另外，为了保证 平滑 的迁 移，现 存的 网络 协议 必须 以某 种方 式 被新 建网络所 支持。千兆 以太 网正 如其 名称所 指示 的一 样，它 是以 太网 在速 率上 的 一种扩展，它 建立 在以 太 网协 议之 上，可以 保 证网 络协 议的 兼容 性。所以，在 企业 网络技 术的 选择 上，使 用千 兆以 太网 技术 有着 更大的 优势。这是 因为 千兆 位以 太 网技 术有 着不 可比 拟 的作 为局 域网 成功 关键的 特点：带宽 和延 迟性 能现存 和即 将出 现的 应用要 求更 高的 带宽 和 较低 的延 迟。千兆 位

41、 以太网技 术，提供 相对 廉 价的 带宽 和延 迟保 证。兼容 现有 服务 器，计算机 和网 络设 备.对于 现 今终端 用户 使用的 微机、服 务器、以太 网网 络设 备，千 兆以太网 技术 可以 很好 的 兼容 这些 设备。我 们在组 建一 个新 的网 络 时有 一个基本 原则 就是 要保 护 用户 的原 有结 构，保证给 用户 在重 新组 网 过程 中以最少 的支 出来 获得 最 好的 效果。千兆以 太网的 这个 特点 正好 给 我们 提供了便 利，所以 在 企业的组 建中，我 们的 主 要干 线首 选千 兆以 太 网，这个选择 既保 证了 网络 不 会在 高峰 期速 度太 慢 也可

42、以省 去我 们在 骨干网 建设中 的基 本骨 架搭 建，这 样任 务就 可以 快 速完 成。名师资料总结-精品资料欢迎下载-名师精心整理-第 16 页，共 30 页 -17 4.4 万兆以太网技术万兆 以太 网技 术始 于 2002 年 6 月 802.3ae10GE 标 准的 正式 发布。在物 理层，802.3ae大体 上可 以分 为两 种类型，一 种为 与传 统 以太 网连接速 率为 10Gbps 的“LANPHY”，另一 种为连 接 SDH/SONET速率为9.58464Gbps的“WANPHY”；WANPHY 与 SONETOC192 帧结 构的 融合，可以与 OC192电路和 SON

43、ET/SDH设备 一起 运行。在传 输介 质方 面，802.3ae目前 可以 支持 9um单 模、50um 多 模和 62.5um 多 模光 纤。在数 据链 路层，802.3ae继 承 了 802.3以太 网的 帧格 式及 最大/最小 帧长 度，支 持多 层星型连 接、点到点 连接 及上 述拓 扑的 组合，充分 保证 对已 有应 用的 兼容性，对上 层应 用没 有影 响，使 得升 级风 险极 低。通过 对以 太网 几种 技 术的 比较，我 们可 以 看到，在 企业 的网 络 建设 中，主干 网选 用千 兆以 太 网，而从 服务 器到 主 机可 选用 快速 以太 网。网络 的模 式有 C/S 结

44、 构和 B/S 结构。C/S 结构又 称 Client/Server或 客户/服 务器 模式，分 为客 户机和 服务 器两层，客 户机 不是 毫无运 算能 力的 输入、输出 设备，而 是具 有 了一 定的数据 处理 和数 据存 储 能力，通 过把 应用 软件的 计算 和数 据合 理 地分 配在客户 机和 服务 器两 端，可以 有效 地降 低网 络通 信量 和服 务器 运 算量。由于服 务器 连接 个数 和 数据 通信 量的 限制，这 种结构 的软 件适 于 在用 户数目不 多的 局域 网内 使 用。国内 目前 的大 部 分 ERP(财务)软 件产 品即 属于此类。B/S 结 构全 称 Brow

45、er/Server或 浏览 器/服 务器 模式，是 随着Internet技术 的兴 起，对 C/S 结构 的一 种改 进。在 这种 结构 下，软 件应用的 业务 逻辑 完全 在 应用 服务 器端 实现，用户 表现 完全 在 Web服务 器实现，客 户端 只需 要浏 览器 即可 进行 业务 处 理，是 一种 全新 的软 件系 统构造技 术。公司 一般 都有本 部和 分公 司，基 于这 个原 因，企业 的 结构 就建成 B/S 结 构模 型的。名师资料总结-精品资料欢迎下载-名师精心整理-第 17 页，共 30 页 -18 4.5 路由协议在网络骨干核心层和核心层以及汇聚层上需要使用三层设备为网络

46、内部不同的网段的数据和不同vlan间的数据转发而需要路由协议时，我们采用OSPF协议作为路由协议。OSPF 是一种典型的链路状态路由协议。采用 OSPF 的路由器彼此交换并保存整个网络的链路信息，从而掌握全网的拓扑结构，独立计算路由。因为 RIP 路由协议不能服务于大型网络，所以，IETF 的 IGP 工作组特别开发出链路状态协议OSPF。目前广为使用的是OSPF 第二版，最新标准为RFC2328。OSPF 作为一种内部网关协议（Interior Gateway Protocol，IGP），用于在同一个自治域（AS）中的路由器之间发布路由信息。区别于距离矢量协议(RIP)，OSPF具有支持大型

47、网络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议中占有相当重要的地位4.6 VLAN (虚拟局域网)VLAN 虚拟局域网是一种在二层设备上隔离和划分广播域的技术，通过这种划分，我们可以把物理位置上分离的网络设备在逻辑上划为同一个广播域，或者把物理位置上邻近的网络设备划为不同的广播域，从而更方便我们管理和做一个逻辑层次的划分。从技术上说 VLAN 可以分为静态 VLAN 和动态 VLAN,那么静态的 VLAN 是基于交换机端口进行划分，根据网络设备连接不同的交换机端口，则进入相应的 VLAN。动态 VLAN 则更灵活，它可以根据接入计算机的 IP 地址，MAC 地址，甚至是用户的登陆

48、账号做出相应的处理，把计算机划分进相应的VLAN 中，这样就为我们实际的网络管理带来了比较大的方便性和灵活性。那么在我们的企业网方案中，我们希望通过使用VLAN 技术进行划分达到以下目的：隔离，划分广播域，减小不必要的广播流量，从而提高整个网络的利用效率。名师资料总结-精品资料欢迎下载-名师精心整理-第 18 页，共 30 页 -19 4.7 WLAN 无线局域网无线局域网有 4 大特点：移动性：不受时间限制，空间限制，用户可以在网络中漫游；灵活性：不受线缆的限制，可以随意增加和配置工作站；低成本：无线网络不再需要大量的工程布线，同时节省了线路的维护费用；易安装：对于有线网络来说，无线网络的组

49、建、配置和维护更为容易。结合以上特点，无线网络非常适合企业的环境和要求，我们在企业很多地方布置无线网络，并且采用 Infrastucture 这种典型的 WLAN 工作模式，无线客户端可以通过无线接入器 AP(Access Point)接入以太网共享网络资源，多个AP 分布在相邻的区域可以实现无线客户端的移动漫游。五、网络设备选型及设备清单5.1 硬件需求项目设备数量推荐产品光纤通道核心交换机:BROCADE SilkWorm 300E 接口类型：FL_Port、F_Port 和 E_Port，根据交换机类型(U_Port)自发现接口:8-24口传输速度:1/2/4/8Gbit/sec 系统支

50、持:Telnet;SNMP(FE MIB,FC Management MIB);Brocade Advanced Web Tools(博科高级网络服务,含简易使用和简易安装功能);Brocade Advanced Zoning(博科高级分区);Brocade Fabric Manager(博科光纤网络管理,可选)其 他 性 能:10/100以 太 网 端 口(RJ-45);串 口(RS-232);带内管理服务器.POST 和内嵌式在线/离线诊断产品尺寸:306.6*42.9*428.8mm 1 名师资料总结-精品资料欢迎下载-名师精心整理-第 19 页，共 30 页 -20 网络规划（部门交换