徐庄矿局域网设计方案

鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第1页徐庄矿局域网设计方案总策划：李新云策划：陈新杰王亚明设计：杨树春刘卫星姚海献唐志伟汪洋陈金宁二〇一一年四月三十日鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第2页企业概况：网络布局情况：当企业发展到一定规模，企业在外地设有许多分支机构。这时，为加快企业内部的信息流通，企业需要将总部和各分支机构连接起来。远程企业对网络的需求是：通过internet接入,在整个公司实现数据快速传输、办公自动化，最终实现企业无纸化办公；企业拥有自己的IP地址和域名，在公司主机上建立网站，向外界宣传企业形象、公司各项业务、活动及最新成果等；以IP电话方式节省企业大部分的长途话费，亦可通过IP网络来实现视频会议；整个公司需要一个运行可靠、费用合理的通信系统；实现telnet、ftp服务、web服务、e-mail服务、防火墙功能、gopher服务、新闻等网络服务；建立一个功能全面、使用方便的管理信息系统（MIS），使总公司与各地分支机构之间的业务审批电子化，各项工作能够协同完成。目录第一章基本构想..............................................41.1企业内部资料、组织架构................................41.2简化作业管理流程,相对达到无纸办公.....................61.3支持决策,能在短时间内获得信息.........................61.4外出人员与公司沟通....................................61.5接入INTERNET功能.....................................6第二章局域网规划与设计......................................72.1设计目标：按功能需求要求..............................72.2设计原则[11]...........................................7鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第3页2.3技术规划..............................................82.4硬件系统结构选择原则.................................172.5软件系统结构操作系统.................................202.6安全策略[12][13]........................................24第三章企业局域网方案.......................................293.1企业局域网方案的特点[9]................................293.2设备与软件环境.......................................303.3网络布线系统设计方案.................................303.3.1设计依据..........................................303.3.2设计要求..........................................313.3.3布线系统设计方案描述..............................323.4经费预算.............................................32鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第4页企业局域网规划设计第一章绪论迅速发展的Internet正在对全世界的信息产业带来巨大的变革和深远的影响。国内越来越多的企业也已经或正在考虑使用Internet/Intranet技术，以建设企业规划化的信息处理系统。通过Internet与外部世界交换信息，本企业与全世界联系起来，极大地提高了信息收集的能力和效率。企业内部网（Intranet）是国际互连网（Internet）技术在企业内部或封闭的用户群内的应用。简单地说，Intranet是使用Internet技术，特别是TCP/IP协议而建成的企业内部网络。这种技术允许不同计算机平台进行互通，且不用考虑其位置。也就是所说的用户可以对任何一台进行访问或从任何一台计算机进行访问。随着Intranet技术的不断发展，计算机已经逐渐应用到企业中的各个关键部分，极大的提高了企业的工作效率。公司迎合形势需要,需要建设一个完善的电脑网络。1.1企业内部资料、组织架构本企业是生产通讯设备（CISCO）的科技技术型企业。企业由4个生产中心组成。每个生产中心由办公楼和生产、装配中心大楼组成。鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第5页按管理方的要求，一般一个生产中心局域网信息点共有222个。其中办公楼60个，分别分布在3个楼层、生产、装配中心136个分布于5层楼层，平房的26个信息点用于一层的阶梯教室和企业辅助管理部门。各楼之间以光缆连接，构成企业局域网。企业局域网的中心机房设在办公楼的三层西侧。生产、装配中心的配线间设在三楼东侧的北面。根据企业安排，信息点的具体分布是：办公楼生产、装配中心平房合计一层二层三层一层二层三层四层22201830303028262046011826204企业办公楼生产、装配中心办公楼生产、装配中心生产中心1生产中心2。。。。。。。鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第6页为适应企业将来对各种网络应用的需求，另外随着技术和工艺的进步，考虑到目前各类布线材料在价格方面比较接近，因此拟对所有信息点都按超五类UTP标准布线，每个信息点可实现不低于100Mb的带宽，这样不仅可支持一般的企业信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。此布线方案只考虑数据信息点布线，不涉及语音信息点及其设备。1.2简化作业管理流程,相对达到无纸办公本企业是生产通讯设备的科技技术型企业，生产全部使用ERP系统。输入由电脑和鼠标完成。输出则基本由联网打印机完成。基本达到了无纸办公。1.3支持决策,能在短时间内获得信息高速的内部网各个信息点，及时的传递业务信息，供应信息，生产信息，管理信息,供管理层及时决策。1.4外出人员与公司沟通的标志性应用，最核心的应用服务集中在服务器上完成。因而对于服务器的设计首要考虑的就是服务器性能问题，另外考虑到将来在Intranet平台上做应用开发的可能，对于服务器同数据库互联的问题也应作为重点考虑。1.5接入INTERNET功能对广域网的连接需求主要表现在：能够与国际互联网连接，与国际交流信息；能够与CERNET国内各个单位交流信息。C11inaNet连接、与国内各个单位交流信息。满足出差在外的校领导及其它公务人员及时与学校保持联络。为此应通过DDN、无线网等公用或者专用数据网络与CERNET连接，再连到Internet。对办公楼的网络布线按照国际有关计算机网络通信的标准进行设计。申请正式IP和域名，配置路由器，安装Server（资源共享，Web），完成与Internet的连接，整体网络既可在内部使用，又可与外网互联访问Internet，实现与外界的数据交换。鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第7页第二章局域网规划与设计2.1设计目标：按功能需求要求1）根据企业对信息点的安排和网络应用的需求制定合理的企业网总体建设规划和实施方案。2）对企业办公楼、生产、装配中心和平房辅助管理部门等几座主要建筑物实施局域网结构化布线。3）完成从办公楼的网络中心分别到生产、装配中心和阶梯教室所在平房的2条六芯室外主干网光缆的敷设。4）实现企业核心交换机与二级交换机的连接、安装、配置和调试。5）实施对新购服务器和部分微机网络工作站的连接和入网调试。2.2设计原则2.2.1先进性：采用主流网络体系、运行系统和设备产品我们设计的网络方案采用三层分布式结构。核心层选用包括了锐捷网络高性能的万兆以太网交换机，可以实现对全网的数据进行高速无阻塞的交换，负责路由管理、网络管理、网络服务、核心数据处理等。汇聚层由锐捷网络STAR-S4909/S3550-12G全千兆路由交换机组成，负责接入层汇聚，提供高速无阻塞的链路到核心层，抑制广播风暴和分流核心数据处理压力等，可实施分布式三层，大大提升网络性能。接入层选用提供上联千兆，10/100M桌面接入，并在全部采用认证和流控等手段进行接入控制，充分满足用户的高速接入等，并可灵活扩展，增加端口密度。选用STAR-S2100。采用WINDOWSSERVER2000操作系统2.2.2安全可靠性：采用先进可靠的容错技术可靠性：对工作站、服务器、交换机及其他主要相关设备在厂家、品牌、服务等方面进行充分调研、论证、选择，确保硬件设备的基本品质。采用WINDOWS2000作为网络操作系统，并以“数据库”的方式建立各种生产、装配中心和管理应用系统，保证网络系统和应用系统的安全稳定。容错技术采用：双工磁盘技术鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第8页在网络系统上建立起两套同样的且同步工作的文件服务器，如果其中一个出现故障，另一个将立即自动投入系统，接替发生故障的文件服务器的全部工作。2.2.3实用性：性能指标能满足各项业务处理能力企业组网的方案在接入交换机将用户账号、MAC地址与端口的捆绑实现高效的用户控制；采用网络管理系统TCLView，使网络易维护、易管理，可实施性好。2.2.4可扩展性：随业务不断发展而扩展可扩展性：网络核心层、汇聚层采用模块化交换机，按照需求灵活配置各种模块，做到既满足需求，由留有余地。整个网络架构采用三层结构，使网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展，具有能不断吸收新技术、新方法的功能。2.2.5开放性本次设计的中央集成管理系统将是一个完全开放性的系统，通过编制系统的接口软件将解决不同系统和产品间接口协议的“标准化”，以使他们之间具备“互操作性”。所有接口均基于标准的TCP/IP数据接口协议和内容。系统的开放性设计完全遵循国际主流标准以及工业标准。2.3技术规划2.3.1网络体系结构：采用星形拓扑结构,确定了CLIENT/SERVER型结构鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第9页图2-1企业网络总体拓扑图图2-2办公楼网络拓扑2.3.2网络层次划分[8]核心层：核心层配置设备承担的任务主要是通过核心层设备与汇聚层间信息的交流、分发与管理，因此核心层设备是整个网络的中心枢纽，应具有强大的交换能力，保证不会发生信息拥塞；强大的安全防护能力，鹤煤国电郑州能源公司徐庄矿局域网规划设计方案第10页保证不会因单点故障而影响整个系统的正常运行；有效的故障恢复能力,保证任何一种单点故障都能在短时间内迅速予以恢复。汇聚层：汇聚层设备承担的任务，一是构造本地网络核心，二是通过核心设备实现与其他部分大量信息交换。汇聚层设备具备较高的吞吐能力和上连带宽，同时还具备强有力的用户访问控制能力（即三、四层交换能力、虚网功能）。接入层：接入层的功能在于将各种媒体、各种速度、任何地方的最终用户接入IP网络。这一层主要实现各单位终端节点设备的接入，并上连到网络汇聚层。这一层网络建设可以根据各节点的具体情况分期分批建设。2.3.3网络IP子网划分：采用顺序分配,预留地址,向中间扩展相结合[1]根据企业安排，信息点的具体分布是：办公楼生产区平房合计一层二层三层一层二层三层四层22201830303028262046011826204把一个大网缩小为若干小网，叫子网（作动词），而要把一个或几个小网扩大为一个大网，叫超网，后者一般应用于电信等其它领域，我们不作讨论。划分IP子网，有利于我们搞好系统维护，合理配置系统资源，减少资源浪费，企业信息点以楼层划分。根据192.16