《2022年某公司网络系统集成设计方案 .pdf》由会员分享,可在线阅读,更多相关《2022年某公司网络系统集成设计方案 .pdf(15页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、某公司网络系统集成设计方案1.1 公司网络系统建设目标公司主要建设一个信息系统,它以管理信息为主体,连接生产、销售、维护,是一个面向集团的日常业务,辅助领导决策的计算机信息网络系统。公司建立目标具体描述如下:1. 构造一个既能覆盖本地又能与外界进行网络互通、信息共享、展示企业的计算机企业网。2. 选用先进技术、具有容错能力的网络,在投资和条件允许的情况下也可以采用结构容错的方法。3. 具有较好的可扩展性,为今后的网络扩容做好准备。4. 设备选型上必须在技术上具有性进行,通用性,且必须便于管理,维护。应具有良好的课扩展性,可升级性,保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价
2、比,同时也要有好的售后服务。1.2 用户具体需求公司需要构建一个综合的企业网,公司有4 个部门(行政部、技术研发部、销售部和驻外分公司)公司共三栋楼, 1 号,2 号,3 号,每栋楼直线相距为100米。1 号楼:二层,为行政办公楼,10 台电脑,分散分布每层5 台。2 号楼:三层,为产品研发部,供销部,20 台电脑。其中 10 台集中在三楼的研发部的设计室中,专设一个机房,其他10 台分散分布每层5 台。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 15 页 - - -
3、 - - - - - - 3 号楼:二层,为生产车间,每层一个车间,每个车间3 台电脑,共 6台。从网安全考虑,使用VLAN技术将各部门划分到不同的VLAN中;为了提高公司的业务能力和增强企业知名度,将公司的Web以及 FTP 、Mail 服务发布到互联网上;与分公司可采用分组交换(帧中继)网互联;并从ISP那 里 申 请 了 一 段 公 网IP , 16个 有 效IPv4地 址 :218.26.174.112218.26.174.127, 掩 码255.255.255.240。 其 中218.26.174.112和 218.26.174.127为网络地址和广播地址,不可用。1.3 公司系统建
4、设原则1.3.1 先进性随着计算机应用的不断普及和发展,计算机系统对网络性能的要求已经并将继续不断提高,高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提供从数据中心到楼层配线间直至桌面的高速网络连接,交换机必须具备无阻塞交换能力。综合考虑先进性和成熟性,结合实际应用需求,市教育城域网可采用千兆以太网、快速以太网作为主干技术连接数据中心和各学校交换机,采用千兆以太网、快速以太网或以太网接口连接服务器和客户机。1.3.2 标准性在当今流行的Internet / intranet 计算方式下,应用系统将以大量客户机同时访问少量服务器为特征,要求网络交换机必须具有有效的主动式拥塞管理功能,
5、以避免通常出现在服务器网络接口处的拥塞现象,杜绝数据包的丢失。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 15 页 - - - - - - - - - 以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术,作为一种成熟的先进技术应在市教育城域网网络中得到应用。1.3.3 兼容性不同厂商的网络设备应能彼此兼容,以保证企业网络的正常、高效地运行。为保证网络系统的开放性,网络中的主干交换设备应该能够支持基于国际标准或工业界事实标准的
6、ATM 、FDDI、快速以太网、 千兆以太网等各种链路接口技术,能够在必要的时候与外部开放系统顺利实现互联。1.3.4 可升级和可扩展性为了将来能顺利实现技术升级,选用的设备应有支持千兆以太网、ATM OC 12 等前沿技术的能力,以便技术成熟时配备。由于计算机技术和应用围的不断进步和发展,而网络技术又是其中进步最快的一个分支,计算机网络系统的建设不仅要考虑当前的网络连接需求,还必须考虑到计算机系统不断扩大而提出的网络系统扩展和升级的需求和网络通信技术本身的快速进步所提供的提升网络系统容量和性能的可能性。为了使网络系统能够在尽可能的保护现有投资的前提下不断滚动发展以适应应用需求发展的需要,选用
7、设备时应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、升级的能力。1.3.5 安全性在局域网上的所有交换机应能灵活地、跨越全网地进行虚拟网划分和管理,将物理上分散而逻辑上紧密相关的各站点划入独立的虚拟网,实现无关系统的逻辑隔离是网络安全性的基本保障。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 15 页 - - - - - - - - - 在此基础上,我们选用的网络产品应该具备包括MAC 级、IP 层、应用层等多个层次实现安全管理的能力,作为交换
8、网络核心的多层主干交换机应该具备防火墙功能,防止发生在同一虚拟网或虚拟网之间互联点上的非法侵犯。1.3.6 可靠性为保证网络系统的不间断连续运行,应该选用经过实践检验证明成熟可靠的产品。数据中心交换机应采用模块化分布式处理技术实现,避免采用一损俱损的中央交换模块方式。各主要部件都应有冗余,所有部件应支持热插拔,主干端口应支持热备份,特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的容错能力。1.3.7 易操作性有利于在网络中心完成企业网络的全局管理并配置相应的软件协助管理。1.3.8 可管理性计算机网络系统作为市教育城域网智能系统的神经中枢,其运行状况应该得到全面的监控和管理。O
9、SI对网络管理提出了配置管理、性能管理、错误管理、安全管理、记帐管理等五大要求,以此为指导,该网络管理系统应选用基于工业标准的SNMP (简单网络管理协议)的开放式管理平台,配合专用的网络管理应用作为网管系统的设计框架。网管系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报告等功能,并提供简单易用的图形用户接口。2 综合布线方案名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 15 页 - - - - - - - - - 2.1 需求分析企业综合布线系统应满足
10、以下几个需求:1. 开放性结构化布线系统由于采用开放式体系结构,符合各种国际上主流的标准,对所有符合通信标准的计算机设备和网络交换设备厂商是开放的,也就是说,结构化布线系统的应用与所用设备的厂商无关。而且对所有通信协议也是开放的。2. 灵活性物理上为星型拓扑结构。因此所有设备的开通、增加或更改无需改变布线系统,只需变动相应的网络设备以及必要的跳线管理即可。系统组网也可灵活多样,各部门既可以独立组网,又可以方便的互连,为合理的进行信息共享和信息交流创造了必要的条件。3. 可靠性结构化布线系统采用高品质材料和组合压接技术,构成一个高标准的信息通道。所有器件经过UL、CAS 、ISO认证。经过专用仪
11、器设备测试的每条信息通道可以保证其电气性能。可以支持100Base-T 及 ATM的应用。星型拓扑结构实现了点到点端接,任何一条线路故障不会影响其它线路的运行。从而保证了系统的可靠运行。采用相同的传输介质可互为备用,提高了系统的冗余。4. 先进性建筑物综合布线系统采用光纤与双绞线混合布线,并且符合国际通信标准,形成一套完整的、极为合理的结构化布线系统。超五类或超五类屏名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 15 页 - - - - - - - - - 蔽双绞线布线
12、系统使数据的传输速率达到155Mbps 、622Mbps 、1000Mbps ,对于特殊用户的需求,光纤可到桌面,干线子系统和建筑群子系统中光纤的应用,使传输距离达2 公里以上。为今后计算机网络和通信的发展奠定了基础。同时物理星形的布线方式使交换式网络的应用成为可能。2.2 综合布线系统的结构星型拓扑结构:星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从主节点到从节点的线路均与其他线路相对独立,所以布线系统设计是一种模块化设计。主节点可与从节点直接相连,而从节点之间的通信只有经过主节点的交换才能完成。智能大厦的计算机网络在主节点配置一台主交换机,在每个楼层配线间配置交换机或
13、集线器,楼层配线间交换机或集线器与主交换机连接。星型拓扑结构的优点:星型拓扑结构的所有信息通信都要经过中心节点,所以比较容易维护与管理。利用楼层配线间的配线架的跳线,可以移动、增加或减少终端设备,操作容易、适应性强。每一条链路的相对独立性,使某一线路故障不影响其他工作站的运行,并且有利于故障的排除。星型拓扑结构的缺点:布线工作量大,线缆长度的增加使布线工程预算提高。随着计算机网络交换技术的发展,综合布线系统应用星型拓扑结构。3 系统总体设计3.1 系统总体设计图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -
14、 - - - - - 第 6 页,共 15 页 - - - - - - - - - 图 2-1 系统总体设计图3.2 系统结构设计描述Internet连接企业总部路由器, 从路由器连接一条线路到PIX 防火墙,PIX 防火墙之后就是一个三层交换机。 在三层交换机上连接有企业的服务器群,以及之后的汇聚层交换机。整个局域网络采用多层数据交换原则设计,这样的设计方案使得整个局域网的运维管理,以及网络故障排除变的更加简单,减少了网络管理员的工作负责性,并且使未来的升级变的更简单且迅速。核心区块主要负责以下几个工作:1. 提供交换区块间的连接。2. 提供到其他区块(比如广域网区块)的访问。3. 尽可能快
15、的交换数据桢或数据包。建议将主设备间设在主楼网络中心。由于核心层设备处于整个网络中是最关键的地位,任何故障都可能造成整个系统的瘫痪,因此设备的选型十分重要。从可靠性和安全性出发,结合价格因素的考虑。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页,共 15 页 - - - - - - - - - 汇聚层设计汇聚层主要负责以下几个工作1. 实现安全以及路由策略。2. 实现核心层的流量重分布。3. 实现 QOS 服务质量控制。处于在汇聚层需要实现诸多的策略控制,对于交换机的应用要求
16、较高。4 网络设计方案4.1 网络设计需求网络在日常办公环境中起着至关重要的作用,企业网的运作模式会带来大量动态的www应用数据传输,这就要求网络有足够的主干带宽和扩展能力。同时,一些新的应用类型,如网络教学、视频直播/ 广播等,也对网络提出了支持多点广播和宽带高速接入的要求。中心机房到汇聚层节点采用4 兆光纤(多模)连接,汇聚层到接入层采用百兆的五类线(或者超五类)连接。整个方案设计的目的是建设一个集数据传输和备份、语音传输、Internet访问等于一体的高可靠、高性能的宽带多媒体企业网。4.2 公司园区结构示意图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -
17、- - - - - - - - - 名师精心整理 - - - - - - - 第 8 页,共 15 页 - - - - - - - - - 图 4-1 园区结构示意图4.3 总体方案设计策略公司与分部之间,采用Frame-relay的广域网技术。企业部网络中,采用 OSPF路由协议。为了使企业部部分VLAN之间能够访问,将在核心层交换机上配置单臂路由。需要在接入Internet的路由器上使用NAT转换地址,以此来达到节约公网地址的目的。同时在PIX 防火墙上设置企业接入Internet的规则,并在汇聚层来配置ACL访问控制列表以保证员工对企业网络的正常使用。4.4 网络设备选型4.4.1 选型
18、原则企业网络建设应该以应用为核心,在设计中充分考虑到教育管理和多媒体教学的要求,并且网络技术上应该具有一定的先进性,同时还要为以后的扩展留有一定的空间。4.4.2 核心层交换机表 4-1 核心层交换机神州数码名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页,共 15 页 - - - - - - - - - DCRS-5950-28T-L(R3) 主要参数万兆以太网交换机交换机类型应用层级三层传输速率10Mbps/100Mbps/1000Mbps/10000Mbps 端口结构非模
19、块化端口数量28 交换方式存储-转发背板带宽520Gbps 包转发率274Mpps ,IPv6 包转发速率: 230Mpps VLAN 支持支持4.4.3 接入层交换机表 4-2 接入层交换机神州数码 DCS-3600-26C(R3) 主要参数交换机类型智能交换机应用层级二层传输速率10Mbps/100Mbps 网络标准IEEE802.1Q、IEEE802.1p、IEEE802.3ad、IEEE802.3x 包转发率6.6Mpps,全线速VLAN 支持支持交换方式存储转发名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整
20、理 - - - - - - - 第 10 页,共 15 页 - - - - - - - - - 网管支持支持4.5 网络安全随着网络中多媒体的应用越来越多,这类应用对服务质量的要求较高,本网络系统应能保证QoS ,以支持这类应用。网络系统应具有良好的安全性,由于网络连接园区部所有用户,安全管理十分重要。网络具有防止及便于捕杀病毒功能。应支持VLAN 的划分,并能在 VLAN 之间进行第三层交换时进行有效的安全控制,以保证系统的安全性。校区网络与校园网相连后具有“防火墙”过滤功能,以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进行权限控制。安全性是网络设计要考虑的最重要的因素之一,设计中
21、充分考虑了网络的安全性,具体体现在以下几个方面:(1) 通过 VLAN的划分,限制了不同VLAN之间的互访,从而保证了不同网络之间不会发生未经授权的非法访问。(2) 在核心节点可提供基于地址的Access-list,以控制用户对于关键资源的访问。通过在汇聚和核心交换机上设置VLAN路由以及访问过滤,保证了在 VLAN之间只有被允许的访问才能发生,而未经授权的访问都会被禁止。(3) 通过对上网的安全教育,提高安全意识,特别是增强计算机操作人员的密码管理意识,以防止由于操作员密码有意无意泄露给他人而造成的损失。(4) 制定严格的安全制度,包括人员审查制度、岗位定职定责制度、使用计算机的权限制度以及
22、防病毒制度,从制度上保证网络安全性得以实现。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页,共 15 页 - - - - - - - - - (5) 可以对所有的重要事件进行Log,这样方便网络管理员进行故障查找;(6) 可以对所有的Telnet 以及 SNMP 的访问进行限制,从而最大程度地保证汇聚层系统地安全。(7) 可以在接入层过限制MAC 地址的访问提高网络安全。5 网络测试5.1 网络布线的测试布线链路连通性测试:测试工具: Fluke MicroScanner
23、Pro(作为集多种测试功能于一身的网络测试仪器, Fluke MicroScanner Pro是专门防止和解决电缆安装问题而设计的,使用线序适配器可以迅速检验4 对线缆连通性,以确认被测试电缆的线序正确与否,并识别开路、短路、跨接、串绕或任何错误连接,迅速定位故障,从而确保基本的连通性和端接的正确性。测试的分类:(1)跳线连通性测试(2)水平布线测试(3)整体链路测试(4)测试线缆长度(5)跳线测试(6)链路整体测试由于整体链路测试两端相距较远,不可能同时插入仪器的两个端口,所以必须错助适配器才能完成测试。(7)配线架至信息插座连接测试名师资料总结 - - -精品资料欢迎下载 - - - -
24、- - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页,共 15 页 - - - - - - - - - 5.2 布线链路性能测试分类: 测试连接设备设置测试仪器选择: Fluke DTX 此分析仪是一款既可满足当前要求而又面向未来技术发展的高技术测试平台,被广泛用于网络布线系统测试。测试连接1. 光纤链路连接2. 双绞线链路连接设备设置1. 双绞线设置2. 光纤链路设置在光纤自动测试过程中应特别注意,如果选择了双向测试,在测试过程中可能会中途提示切换光纤,即切换适配器的光纤而并非测试仪端口的光纤。借助好的工具 ,对网络各系统进行测试,
25、可以方便地对物理链路通断进行判断 . 如果存在问题 , 它可以很快地帮你找到故障点, 并采取正确的措施来解决 . 在物理链路正常的情况下, 通过测试可以发现网络的性能是否优越.您可以通地采集测试数据分析, 来进一步改进您的网络, 使网络性能更加优越。网络工程施工完成后,为保证网络的连通性和性能,必须对网络布线,网络设备之间,交换机与计算机之间进行相应的测试,并确定符合相关标准。6 技术支持服务6.1 售后服务容名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页,共 15 页 -
26、 - - - - - - - - 为了使客户具备基本的网络后期维护的专业知识,从而在对计算机系统的投资中获得最大效益,本公司负责想用户提供网络维护培训,由具有高度专业技术知识的网络工程师进行讲授。6.2 保证售后服务质量的措施针对已签合同,公司将根据用户具体问题提供详细而周密的技术服务,以确保用户的问题得到及时有效的解决,技术服务形式如下:1. 咨询应确信免费提供每周5 天/ 每天 8 小时不间断的支持服务,解答用户在系统使用、维护过程中遇到的问题,及时提出解决问题的建议和操作方法;2. 远程在线诊断和故障排除在保修期,对于咨询无法解决的问题,工程师经用户授权可通过线或Internet远程登录
27、到用户网络系统进行免费的故障诊断和排除;3. 现场响应在保修期,自收到用户书面的服务请求起48 小时,若以上两种服务形式仍不能解决问题,可派工程师赴现场进行免费的故障处理。4. 和约服务若用户需要以上三种服务承诺之外的其他服务,可根据用户具体要求经双方协商签订服务和约,工程师将按照约定向客户提供服务;5. 原厂商服务用户可通过本公司或直接向原厂商购买收费服务。由于在技术资料、手段和备件供应方面的优势,原厂商可以向用户提供更加可靠的服务保障。参考文献名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -
28、- - 第 14 页,共 15 页 - - - - - - - - - 1 石志国 . 计算机网络安全教程 M. 清华大学 .2007.2 2 同光. 信息安全技术实用教程 M 机械工业 .2008.7 3 艇. 网络安全基础教程 M大学.2006.1 4 王曦 .网络安全技术与实务 M电子工业 .2006.11 5 邵波 .计算机网络安全技术与应用M 电子工业 .2005.11 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页,共 15 页 - - - - - - - - -