公司局域网设计方案

目录设计概况...................................................................................................................................................................21背景分析：...................................................................................................................................................22公司需求：...................................................................................................................................................23需求分析：............................................................................34目标：...........................................................................................................................................................45、设计标准、规范和原则：.........................................................................................................................6设计方案11拓扑结构图：...................................................................................................................................................82方案优点：......................................................................................................................................................103具体方案设计：.............................................................................................................................................104设备匹配：.......................................................................................................................................................11网络集成设计.........................................................................................................................................................101设备选择.....................................................................................................................................................102方案2...............................................................................123信息配置：............................................................................134采购预算：............................................................................13网络的安全管理.....................................................................................................................................................131局域网安全.................................................................................................................................................13接入互联网.............................................................................................................................................................131接入Interner方式：...............................................................................................................................132网络互连方式：.........................................................................................................................................16一．设计概况1．背景分析：在市内新租一栋写字楼一层、八层和九层（直线距离超过100米）作为公司总部，分三层，每层大约有50个信息点。预计未来5年内也不会超过200个信息点。第九层为核心部门，路右器及三层交换机的所在。其余各层分别为一个部门，并且有相应的二层交换机。公司有三个部门，每个部门为一个网段，即有三个网段。另外公司在郊区有一生产线（距离30公里），大约30个信息点（未来5年内不会超过40个信息点）2．公司需求：1完成公司办公局域网的组建；2因保密原因企业技术研发部只允许本部门人员访问；3企业局域网需新采购Web服务器、数据库服务器和域控制服务器各一台；3．需求分析根据公司部门的分布情况，在结构化布线方案中，信息主干线采用单模光纤，构成公司的一级网络链路。部门之间采用朗讯超5类结构化双绞线布线系统，这是因为超5类结构化双绞线布线系统具有高可靠性，确保系统完全满足语音、高速数据网络的通信需求，且结构灵活、方便，对建筑物内不同系统应用提供完全开放式的支持。公司内部网络与Internet之间采用100Mb/s光纤接入。在公司局域网中，存在多样的网络设备及系统应用环境，考虑到网络设备的可扩展性。保证网络畅通。所以千兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前局域网无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。在公司网络建设中存在多部门,多服务的现状。带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽，所有端口都能保证线速转发。这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。该网络应具有高水平的可管理性和安全多样的广域网连接方式。它应该能提供各种Internet应用、多媒体应用，并能支持基于网络的管理信息系统。此外，该网络还应具有可扩展性，使其能够随着企业向周边地区扩展而扩展，并能通过城域网或者广域网将企业本部以外的分公司连入企业局域网，充分利用现有计算机的硬件、软件、通信、数据资源及人力资源，作为系统建设的基础，在网络改造设计中，应充分考虑保护原有投资。以计算机网络技术、小型机技术、计算机多媒体技术为基础，逐步实现企业内的计算机联网，建成Intranet信息网络平台，形成企业内外相联、上下贯通的信息传输网络4．目标1、先进性：系统具有高速传输的能力。公司内部网络与Internet之间的传输速率达到100Mb/s，水平系统传输速率达到100Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。2、灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。3、实用性：系统具有使用方便、简单、低成本、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。4、采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品。5．设计标准、规范和原则：（1）设计标准EIA/TIA568：商用建筑物的电信布线标准。EIA/TIA569：商用建筑物标准中对电信路由和空间的规定。EIA/TIA606：配线间的管理。TSB67：商用建筑标准中对电信路径的建议规定。CECS72.97：建筑与建筑群结构化布线系统设计规范。IEEEE802.2：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太网标准。IEEEE802.5：TOKENRING4M/16M令牌环网标准。IEEEE802.7：FDDI网络标准。IEEEE802.4：ARCNET网络标准。（2）设计规范1)水平和骨干电缆系统采用星型拓扑结构，水平电缆线和设备电缆线，最长不能超过90m，如果考虑跳线、接插线的长度，应从水平配线系统的90m限额中减去。保证整个链路长度不超过100m。2)对于每个建筑物，所选择的骨干电缆媒介（铜缆/光纤）应满足业务和距离的要求。如使用光缆，每个配线间至少有一条光纤。3)每个主配线终端和通信配线间的语音和数据终端应分开。4)每个工作站或工作区域应有一条四对专用水平电缆。考虑到将来建筑物布线的需求，用于所有的水平配线场合，推荐安装相关的超5类元件。5)对于使用全光纤网络的水平配线每个工作站至少有一条光纤（3）设计原则1）实用性：在遵守T568A标准的前提下完全满足用户的所有需求，同时按照TSB67建议对于整体线路尽可能减少节点，做到节省资金，使系统具有最佳的网络拓扑结构，达到最佳性能价格比。2）灵活性、开放性和扩展性：能支持任何厂家的网络产品，支持任意网络拓扑结构。可随着应用规模的扩大，在现有布线基础上，增加语音或数据网络站点的数量，实现语音与数据网络站点共享，同过简单增加设备就可实现增加多个语音或网络站