1、背景分析
永辉超市创建于2000年，十年创业，飞跃发展，已跻身全国性大型商业百亿企业，是福建省流通及农业产业化双龙头企业，被国家商务部列为“全国流通重点企业”、“双百市场工程”重点企业，荣获“中国驰名商标”，于2010年12月15日上海主板上市。
永辉超市是中国大陆首批将生鲜农产品引进现代超市的流通企业之一，被国家七部委誉为中国“农改超”开创者，被百姓誉为“民生超市、百姓永辉”。以现代物流为支撑，以食品工业和现代农业为两翼，以实业开发为基础的大型企业集团，截至2009年7月，拥有大、中型连锁超市150多家（不含便利店），连锁经营面积超过60万平方米，2009年集团年销售总额将超过100亿元，位列中国连锁百强企业45强。
目前，永辉集团拥有自有品牌的食品加工中心，建立了一批自营和合作相结合的养殖与蔬果生产基地，并在全国范围内建立了庞大的远程网络采购体系，即山东果品采购中心、广东服装采购中心、浙江百货采购中心、福建海鲜采购中心、江西水产采购中心、海南果蔬采购中心等。
永辉集团的不断发展，其连锁店分布福建各个地区与省外市场。其中福州市就有47家永辉超市。所以永辉集团的网络信息化建设是集团发展的一个关键部分。
随着计算机技术的发展，信息时代正在来临，信息技术的所带来的巨大经济效益使得各行各业都加快脚步进行信息化。构建一个网上业务平台，利用信息网络和通信技术,高效地帮助集团提高永辉超市的宣传度和知名度。集团的沟通、应用、财务、库存、决策、会议等数据流都在集团网络上传输。构建一个"安全可靠、性能卓越、管理方便"的"高品质"大型网络，已经成为永辉超市信息化建设成功的关键基石。永辉超市网络不仅像校园网络那样有多栋建筑，而且还有许多省内和省外的分支店面，因此网络拓扑结构较为复杂，对网络的安全性要求也比较高。
2、网络需求分析
2. 1 业务需求
整个网络开发过程中，应尽量保证设计的网络能够满足用户业务的需求。网络系统是为了一个集体提供服务的，在这个集体中，存在着职能的分工，也存在着不同的业务需求。
（1）确定组织结构与网络投资规模。
福州永辉超市集团系统采用的是集中式和分布式管理相结合的管理方案，即在总部建立WEB服务，安装相应的管理程序。在各个分店安装实时传输工具，通过网络连接总部服务器。实现日常业务单据的录入、查询、核算等。核心网络、汇聚网络、接入网络、综合布线、机房建设等采取的是一次性投资。从2009年永辉超市年总营业额超100亿。已占据福建本土老大的位置。从销售量的增长与越来越多的消费群体，业务需求不断攀升，现已在几个外省开了分店。网络的规模也随之扩大，需要考虑到目前网络的可扩展性。远程通讯线路的或电信租用线路，培训费和网络维护费，设备维护费等都是永辉集团需要纳入考虑的费用中。而不仅仅是核心交换机与路由器的费用。
（2）通信量的需求。
永辉集团的通信量主要来自于两个方面，其一是一般文件的共享或打印共享，这些只需要1Mbit/s的带宽就够了。通信量要求高的是超市监控系统或多媒体视频服务，这些一般需要10Mbit/s以上的带宽。
考虑到集团目前正在建设强大的远程采购系统，一些省内与省外骨干线路的带宽要求更高，宜采用单模光纤，能保证长距离布线。
（3）确定网络的可靠性和可用性。
福州市目前有47家永辉超市，确保网络数据的实时传输，不会存在仓库商品已出库，而系统还未记录现象发生。当有线路故障后立即完成线路切换。特别是核心交换机，应采用链路冗余技术。
（4）确定网络的安全性。
如财务部的信息是不对外公开的，只对内部一部分人员。在集团内部可以采用划分VLAN策略。既能使各个部门正常地工作，又能做到信息的保密工作。但大多数网络用户的信息是非涉密的，因此提供普通的安全技术措施就可以了。
对于有特殊业务的网络，就需要对职员进行严格的安全限制。
（5）确定远程接入方式。
永辉超市在全省各市和外省都设有店面，实现在任意时间、任意地点都可以访问总部的网络资源，可以借助加密技术和VPN技术，从远程站点来访问内部网络。
2.2 用户需求
（1）收集用户需求。
找出用户需要的重要服务或功能。这些服务可能需要网络完成，也可能只需要本地计算机完成。如需要在每个超市内部设置自动拥有查询的系统，如某某用户可在超市中使用计算机查询出所要买物品的方位与价格信息。
（2）用户服务表。
类似于备忘录，在收集用户需求时应利用用户服务表随时纠正信息收集工作的失误和偏差。
2.3 应用需求
永辉超市常见的应用需求有因特网访问、电子邮件、图像图像、视频业务、语音业务、办公自动化等。
2.4 网络需求
（1）局域网功能。
传统局域网络由二层交换机构成局域网骨干，整个网络是一个广播域。在这样的网络中，网段由交换机的一个端口下连的共享设备形成，网段内部用户之间通信不需要通过交换设备，而段间通信需要通过交换设备进行存储转发。现代局域网由三层交换设备构成局域网骨干，这种网络中存在多个广播域，其实就是多个小型局域网，这些小型局域网通过三层设备的路由交换功能互连。
无论是哪种网段，都是计算机节点的一种划分方式。但目前基于三层交换机技术的网段划分方式逐渐成为主流。永辉集团宜采用基于三层交换机的方式。
超市在一天的业务中，业务流量的高分一般集中在早上9点，和晚上8点左右。我们可以对现有网络通过各种测试工具（如HP OpenView、IBM Tivoli NetView）来获取网络流量分析，从而获取当前的网络负载，作为网络升级的参
照。
（2）数据备份和容灾中心需求。
对于一些特定行业来说，数据是至关重要的，数据一旦丢失，将会造成不可挽回的损失。永辉集团也不例外，财务部，采购部、一天的营业额等数据是重点内容。采用网络接入存储（NAS）与存储区域网络（SAN），也可采用高级的IP SAN 技术。
3、网络组网技术
对于总部来说，应构建一个局域网。永辉福州总部有新旧两幢办公楼、第一会议楼、第二会议楼、职工活动中心、多媒体中心、图书阅览室。其中除职工活动中心外，每幢楼都有会议视频业务，并在多媒体中心与图书阅览室可以实现无线上网业务。出差人员可以访问企业内部网。新旧两幢办公楼大约460米，新办公楼与两个会议楼120米左右。每幢建筑物之间的直线距离在60—460之间。
其地理分布图如下：
福州永辉集团的网络环境示意图如下：
对于总部来说，宜采用的组网技术有无线AP、VLAN技术、虚拟专用网（VPN）、混合光纤同轴电缆网。
无线AP技术
在无线局域网(WLAN)中，无线接入点（AP）主要实现无线网络工作站与WLAN 的无缝集成，对无线信号起中继放大的作用，提供无线接入服务。主要使用扩展频谱通信技术，采用这种技术的优点是将信号散步到更宽的频带上，以减少发生阻塞和干扰的机会。
VLAN技术
VLAN技术是交换机技术的重要组成部分，也是交换机的重要进步之一。它用以把物理上直接相连的网络从逻辑上划分为多个子网。每一个VLAN对应一个广播域，处于不同VLAN上的主机不能进行通信。可以用来确保信息的安全。
虚拟专用网（VPN）
建立在公用网上的、由某一组织或某一群用户专用的通信网络，其虚拟性表现在任意一对VPN用户之间没有专用的物理连接，而是通过ISP提供的公用网络来实现通信，其专用性表现在VPN之外的用户无法访问VPN内部的网络资源，VPN内部用户之间可以实现安全通信。以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源。
混合光纤同轴电缆网（HFC网）
应用数字和模拟传输技术，综合接入Internet、电话、模拟和数字广播电视及数字交互业务等多种业务，将计算机网络、有线电视网和电话网合并在一起实现“三网合一”，具有建网快、造价低、传输带宽较大和资源利用率更高等优点。
适用于永辉集团的主干网技术有：
（1）ATM异步传输模式
ATM是今年来人们为了满足宽带综合业务数字网的通信需要而产生的，它为宽带综合业务数字信号提供了一种传输、复用和交换的方法，使语言、数据、图形和影视以固定的信元长度在一个网中传输，提高了传输速率。
ATM独占带宽和可预测的性能采用信元（cell）交换技术，具有能够为用户提供独占带宽（可支持1.5Mbps至2.4Gbps之间的传输速率）、带宽可调、网络延迟小等特点。ATM作为永辉集团主干有一下优势：
1）ATM易于扩展至极高的速率；
2）ATM提供VLAN功能，可以提供设备之间极高的通量；
3）ATM提供极强的冗错功能；
4）ATM对实时的语音及图像传输提供了极小的延时；
5）当前广域网基本采用ATM设备，永辉集团主干采用ATM技术易于与广域网实现无缝连接。
ATM由于完善的服务品质而倍受重视。ATM除提供一般的时通讯服务外，也提供一些先进的服务，如远距离视频会议、实时图像传输等。但是ATM是一种全新的技术，采用ATM网络的用户必须购置新的测试工具、培训专业人员、而且ATM价格较为昂贵，目前ATM大多只用于要求较高的主干网，到桌面还是以太网。
（2）千兆以太网
因为当前大部分局域网均使用以太网方式，而且所有网络操作系统与上层协议均与以太网兼容，这就使以太网仍成为未来的主流。在许多的快速以太网占有极大的比率，因而从10BASE-T升级至100BASE-TX非常容易，而且可以做到完全无缝式的升级，所以在千兆以太网的标准已经基本制定的今天，千兆以太网已成为各个企业主干的首选。
ATM和千兆以太网的高速网络相容性见下表：
性能
千兆以太网快速以太网ATM
IP相容性YES YES IPOA/LANE/MPO
A
以太分组YES YES LANE
多媒体YES YES YES
QoS YES
RSVP/802.P YES
RSVP/802.P
SVC/RSVP
4、网络拓扑图图1：
图2：
5、网络设计
根据以上的分析，网络应包括核心层、汇聚层、网络接入层三个层次，网络设备推荐配置如下：核心层由智能万兆以太网路由交换设备组成，汇聚层采用智能的三层交换机，接入层都使用智能快速的以太网设备。
5.1核心层
核心层是网络互联的最高层次，应具有如下能力：
●核心设备之间应该具有最高速的链路。
●比较粗的QoS控制粒度。
●最高的路由前缀。
●为网络其他模块提供互联。
企业网的核心层是一个数据交换枢纽，提供高速、有效地数据交换。鉴于其重要性和必要性，核心层的可用性也在设计中得到了充分的体现。核心节点之间
的互联采用千兆以太网或千兆以太网的捆绑技术。通过在核心层配置动态路由协议，提供数据的路由和路由的迂回。
核心层使用万兆骨干智能路由交换机来完成永辉集团总部的各种业务的转发及全网的路由与交换。该核心交换机应支持10G以太网和10G广域网接口，采用分布式体系结构，可以提供高达1.6T背板带宽、交换容量>500Gbps，包转发率>200Mpps。并可提供高密度接口板，支持线速转发。为保证核心层的安全性、稳定性、高带宽、建议使用2台核心层交换机来实现校园网内部的流量分摊。设备间采用千兆以太网链路作为主用连接，采用千兆以太网链路作为备用链接，两台核心交换机通过千兆链路链接防火墙的千兆端口，实现整个永辉总部的地址翻译、VPN、ACL等功能。
5.2 汇聚层
汇聚层是核心层和接入层的连接模块，主要功能如下：
●细到粗QoS粒度的转换。
●提供到核心的路由合并。
●提供到访问层的路由过滤。
汇聚层网络主要提供了用户的汇聚功能和服务质量保证的功能。在汇聚层能够真正做到通过识别用户及应用提供不同的服务质量保证。
汇聚层设备使用可扩展千兆多层路由交换机，在保证网络的安全性和稳定性的前提下，可以支持将汇聚节点分别以双归属性上联到核心设备，设备互联采用1000M以太网接口。
5.4 接入层
接入层是面向最终用户的设备，主要功能如下：
●提供高密度的用户端口。
●提供许可控制，包括：（安全控制、QoS控制）。
接入层网络是纯二层交换网络，提供用户的网络接入。由于接入层设备需要部署在楼层，因此要求这些设备容易管理并且投资成本少。
在接入层用户较为集中的楼层，使用具备链路捆绑功能的交换机或堆叠式的交换机，便于今后上联链路带宽的扩展以及链路的冗余。
楼宇接入设备推荐选择智能快速以太网交换机，支持良好的带宽线速，代理防范、广播风暴抑制等功能。本方案接入设备的布置灵活多变，只要根据用户数量配置接入设备即可。
对于核心路由器可以选用模块化接入，固定的广域网接口+可选广域网接口，固定的局域网接口：100/1000 Base-T/TX。
各个楼宇间物理层布线说明表如下：
下面针对于不同的技术，介绍这些技术的具体应用。
5.4 VLAN设计方案
虚拟网络(VLAN)是将局域网内广播域逻辑地划分为若干子网。在一个交换局域网中，所有局域网段通过交换机连接在一起，路由器连在交换机上(如果是三层交换机，则不需路由器)，可以按网段和站点的逻辑分组形成广播域，通过在局域网交换机内过滤广播包，使得源于特定虚拟局域网的信息包仅传送到那些也属于这个虚拟局域网的网段上。虚网之间的寻径由路由器完成，本方案采用的就是具有路由寻址功能的路由交换机。
虚网建立以后，能有效地控制网络的广播风暴，减少不必要的资源带宽浪费，并能随着企业规模的发展和调整改变通信流的模式。
在主流的交换机产品中提供多种虚网组织方法：
1)基于端口的虚网划分。
2)基于网络安全要求，可采用MAC 地址方法或用户自定义方法组织虚网，其它用户即使接入到网络交换机的端口中，也无法进入该虚网。
3)可对每个端口设置相应的安全控制策略，防止非法用户的侵入。
4)可借助三层交换机，实现基于IP 子网的虚网。
5)利用VLAN 国际标准802.1Q，可实现跨交换机的VLAN，通过VLAN生成树技术(PerVLANSpanningTree)，可实现各VLAN 之间的负载均衡，并且当网络拓扑发生变化时，只影响到相关的VLAN 的生成树重新计算，使网络的收敛时间最短。
6)采用VLANPruning 技术来优化交换网络中广播对网络性能的影响，使VLAN 内部的广播包不会扩散到没有该VLAN 成员的中继和交换机上去。
5.5 IP/VLAN 规划工作
1．确定企业网内网IP 地址网段
我们对永辉集团网的IP 分配一般以RFC1918 中定义的非Internet 连接的网络地址，也称为私有地址。由Internet 地址授权机构（IANA）控制的IP 地址分配方案中，留出了三类网络地址，给不连到Internet 上的专用网使用。它分别是：A类：10.0.0.0 ~ 10.255.255.255；B 类：172.16.0.0 ~ 172.31.255.255；
C 类：192.168.0.0 ~ 192.168.255.255。其中的一个私有地址网段是：192.168.0.0是我们在内网IP 分配中最常用的网段。 IANA 保证这些网络号不会分配给连到Internet 上的任何网络，因此任何人都可以自由地选择这些网络地址作为自己的私有网络地址。在申请的合法IP不足的情况下，企业网内网可以采用私有IP地址的网络地址分配方案；企业网外网接入、DMZ 区使用合法IP 地址。
我们确定了要使用的私有网段以后，进一步还要划分子网段，并与VLAN 号部门相关联，把这做成一个对照表。
2．规划主交换机端口VLAN
我们一般采用较流行的VLAN 划分方式：基于端口的VLAN 划分。因此创建VLAN 号，为主交换机的端口指定VLAN 号是规划整个内部VLAN 的关键。另外VLAN 限制了广播域，跨越VLAN 间的通信要经过路由，主交换机是一台三层交换机，需要为它配置路由选择协议，以实现VLAN 间的线速路由。
3．规划防火墙、路由器、服务器的IP 地址
WWW/MAIL/FTP 服务器、防火墙的DMZ网卡、防火墙的外网卡、路由器以太网口1、路由器广域网口1应该使用从ISP申请到的合法IP。
4．规划企业网内网用户的IP 地址
规划完子网与VLAN，接下来就要考虑内网用户IP 的分配方式。针对用户比较集中、信息点位置相对固定的情况，建议使用静态IP。这对于日后的管理、维护、故障排查非常重要，管理员可以根据IP 地址迅速确定主机所在位置。使用静态IP，用户与联接交换机的端口处于同一VLAN。为方便新的用户IP地址的分配，应做好现有用户IP 地址的记录。当用户变动较大，信息点数量无法准确计算时，建议使用动态IP。动态IP的优势在于方便用户使用，用户只需要将网络属性中的IP 地址栏设成自动获取，用户的本机IP、缺省网关、DNS、WINS 等关键信息，会自动从DHCP 服务器中得到。
5．内网NAT共享上网
当内网的IP / VLAN 规划基本完成后，要采用网络地址转换（NAT）技术，即通过1个外部IP 地址来实现内网用户访问Internet。目前支持NAT 的硬件
产品有路由器、防火墙，本案是防火墙来实现NAT。
实现VLAN间路由的配置技术说明：
当交换机上的VLAN数量很多时，通常会采用路由器快速以太网子接口及IEEE802.1Q 封装对VLAN间的数据进行路由。
5.6 VPN设计方案
一、端到端的加密
网络密码机安置在企业各级局域网到互联网的入口处，通过加装密码机构建安全隧道，使信息经过加密后传输，防止第三方窃取，且密码机之间的机机认证也有效防范了第三方的非法接入，保证访问该网络的远程节点的合法性，从而在网络上构造了一个封闭的安全传输网络。应用密码技术实现的密码机间的加解密和身份认证，有效避免了来自传输网的攻击，如图所示：
在建立安全隧道时有以下特性：透明连接、隧道管理、明密结合、网段分割、用户定制、安全算法的协商。
二、点到点的网络加密
随着互联网的发展，移动办公要求提供更大的灵活性，加密到端用户是唯一的解决方案，对于那种跨区分散式分布且分布点人员相对较少的网络，当要求安全可靠的内部通信时，解决这一矛盾的最佳策略就是利用端到端的VPN解决方案，如图所示：
点到点之间采用网络加密卡来进行安全通信，网络加密卡是与网络密码机配合使用的加密设备，适合采用PSTN或DDN等方式联网或系统仅有少量机器传输的信息需要加密的情况，目前该加密卡支持Windows系统, 提供两台主机之间的安全连接。
5.7 无线网络设计方案
无线局域网的组网模式大致上可以分为两种，一种是Ad-hoc模式，即点对点无线网络；另一种是Infrastructure模式，即集中控制式网络。
1、Ad-hoc模式
Ad-hoc网络是一种点对点的对等式移动网络，没有有线基础设施的支持，网络中的节点均由移动主机构成。网络中不存在无线AP，通过多张无线网卡自由的组网实现通信。
要建立对等式网络需要完成以下几个步骤：
1) 首选为您的电脑安装无线网卡，并且为您的无线网卡配置好IP地址等网络参数。注意，要实现互连的主机的IP必须在同一网段，对等网络不存在网关，所以网关可以不用填写。
2) 设定无线网卡的工作模式为Ad-hoc模式，并给需要互连的网卡配置相同的SSID、频段、加密方式、密钥和连接速率。
2、Infrastructure
集中控制式模式网络，是一种整合有线与无线局域网构架的应用模式。在这种模式中，无线网卡与无线AP进行无线连接，在通过无线AP与有线网络建立连接。实际上Infrastructure模式网络还可以分为两种模式，一种是无线路由器+无线网卡建立连接的模式；一种是无线AP与无线网卡建立连接的模式。
5.8 监控系统
超市的最大特点是顾客可以自己选择喜爱的商品，最后到收银处付款，满足了顾客自由选择的需求。对超市来说，最关心的是如何管理商品，既避免顾客顺手牵羊的行为，又要尊重顾客。超市只能利用监控系统，通过在天花板、墙壁等地点安装的摄像头，方便地监看众多的货架，以查看超市内是否有偷窃行为。如果发现偷窃行为，只要在付款处把录像资料回放给顾客看就可以了，不需要与顾客发生任何争执。在监看货架的同时，如果发现有货物错架、乱架较多的地方，可以马上派人员进行整理，从而提高了管理效率。
6、设备选型
6.1 Catalyst 2960 系列交换机
Cisco? Catalyst? 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。Catalyst 2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。
Cisco Catalyst 2960系列提供：
? 为网络边缘提供了智能特性，如先进的访问控制列表 (ACL)和增强安全特性。
? 双介质上行链路端口提供了千兆以太网上行链路灵活性，可以使用铜缆或光纤上行链路端口—每个介质上行链路端口都有一个10/100/1000以太
网端口和一个小型可插拔(SFP)千兆以太网端口，在使用时其中一个端口
激活，但不能同时使用这两个端口。
? 通过高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽优化。
? 通过多种验证方法、数据加密技术和基于用户、端口和MAC地址的网络准入控制，实现了网络安全性。
? 通过思科网络助理，简化了网络配置、升级和故障诊断。
? 使用Smartports自动配置特定应用。
系列产品的配置
Cisco Catalyst 2960系列包括以下交换机：
? Cisco Catalyst 2960-24TT：24个10/100以太网端口和2个10/100/1000固定以太网上行链路端口；1机架单元(RU)
? Cisco Catalyst 2960-48TT：48个10/100以太网端口和2个10/100/1000固定以太网上行链路端口；1 RU
? Cisco Catalyst 2960-24TC：24个10/100以太网端口和2个双介质上行链路端口；1 RU
? Cisco Catalyst 2960-48TC：48个10/100以太网端口和2个双介质上行链路端口；1 RU
? Cisco Catalyst 2960G-24TC：20个10/100/1000以太网端口，其中4个为双介质端口；1 RU
Cisco Catalyst 2960系列软件镜像提供了一系列丰富的智能服务，包括高级QoS、速率限制和ACL。SFP千兆以太网端口可安装多种SFP收发器，包括Cisco 1000BASE-SX、1000BASE-LX、1000BASE-BX、1000BASE-ZX、100BASE-FX、
100BASE-LX10、100BASE-BX和粗波分多路复用 (CWDM) SFP收发器。
6.2 CISCO3800系列路由器
CISCO3825 2个千兆位以太网固定LAN 端口，1个小型可插拔(SFP) 插槽，2个增强网络模块(NME)，4个高速WAN接口卡(HWIC)，2个高级集成模块(AIM) 插槽，4个PVDM 插槽，Cisco IP Base 软件和交流电源。
CISCO3825-AC-IP 2个千兆位以太网固定LAN 端口，1个SFP 插槽，2个NME，4个HWIC，2个AIM 插槽，4个PVDM 插槽，Cisco IP Base 软件和馈线电源。
CISCO3825-DC 2个千兆位以太网固定LAN 端口，1个SFP插槽，2个NMEs,，4个HWIC，2个AIM 插槽，4个PVDM插槽，Cisco IP Base 软件和直流电源。
CISCO3845 2个千兆位以太网固定LAN 端口，1个SFP插槽，4个NMEs，4个HWIC，2个AIM插槽，4个PVDM插槽，Cisco IP Base 软件和交流电源
作为思科的旗舰产品，Cisco 3800系列让客户可以在使用并发数据、安全、话音和高级服务时获得最高的性能、可用性、密度和最大限度的增长空间，从而增强了思科系统公司在多服务路由领域的领先地位。Cisco 3800系列路由器采用了嵌入式安全处理、板载分组话音DSP模块(PVDM)，重要的性能和内存改进，以及更高性能的新型接口，因而可以满足要求严格的企业分支机构的需求。Cisco 3800系列包括两个高度模块化的、灵活的平台：Cisco 3825和3845。它们可以支持现有的90多种Cisco 2600和3700模块，所以能够提供长期的投资保护。
Cisco 3800 系列的集成化服务路由架构构建于强大的Cisco 3700系列路由器的基础之上，它内嵌并集成了安全和话音处理以及先进服务，以迅速部署新应
用，包括应用层功能、智能网络服务和融合通信。Cisco 3800系列支持每插槽多个快速以太网接口、时分多路复用（TDM）互联，以及对于支持802.3af以太网电源（PoE）的全面集成配电等的带宽要求。它同时仍支持现有模块化接口系列。这确保了持续投资保护，可在部署新服务和应用时支持网络扩展或技术变动。通过将多个独立设备的功能集成入单一小巧设备之中，Cisco 3800系列大幅降低了管理远程网络的成本和复杂度。该系列的新型号有Cisco 3825 和Cisco 3845，有三种可选配置，用于交流电源、带集成IP电话电源支持的交流电源，以及直流电源。
7、网络PDS系统设计
结构化综合布线（Premises Distributed System ,PDS）系统是一个模块化、灵活性极高的建筑物或建筑群内的信息传输系统，是建筑物内的“信息高速公路”，它既使语音、数据、图像通信设备和交换设备与其他信息管理系统彼此相连，也使这些设备与外部通信网络相连接。它包括建筑物到外部网络或电信局线路上的接线点与工作区的语音或数据终端之间的所有线缆及相关联的布线部件。
开放式布线系统就是以满足所有通信、电子设备在现在和将来布线需求为主要目标，而发展起来的一种整体并开放的配线系统，它不仅能为大楼提供电讯服务，还能够提供通信网络服务，安全报警服务，监控管理服务，是大楼实现通信自动化、办公自动化和大楼自动化的基础。随着现代通信网络技术的迅速发展，高速以太网，FDDI网等的普遍使用，特别是ATM 网的逐步使用，建筑物对布线系统的要求除标准的通信接口外，还需要相当宽的频带，相当高的传输速度，如155Mbps，622Mbps甚至2.5Gbps等；以及高灵活性。
开放式布线系统采用模块化设计，易于配线上的扩充和重新配置，在物理结构上，采用分级的星形分布，以利于数据的采集及信息的传递。它能以最好的性能价格比来适应未来综合业务数字网(ISDN)和ATM的要求。
开放式布线系统支持的设备品种繁多，在使用时相当灵活，外观及布局上也适应整个环境，简洁、美观，如在一房间内，要考虑工作人员的数量，采光情况，工作习惯等多种因素，设置多个标准接口，即8芯RJ45接口。布线系统采用的设备皆为专用设备，包括传输媒介( 双绞线、光纤)、配线箱( 电缆配电箱、光
缆配线箱、连接器)、标准信息插座、插头、适配器、电子保护器装置以及专用的安装工具、检测工具等等。
开放式布线系统采用的传输介质通常包括双绞线和光纤。双绞线包括非屏蔽双绞线（UTP）及屏蔽双绞线（FTP）。UTP 是目前开放式布线系统广泛采用的传输介质，它具有安装简单、价格低廉等特点；FTP 具有对外界信号的抗干扰能力和对其传输的信号的保密能力，尤其适合使用在安全性要求很高和设备很多的环境中，例如机场、银行、通讯等信息保密需要程度较高的部门，但此类系统的造价较高；光纤作为传输介质具有传输速率高，保密性好，扩展性强等优点。
整体布局图如下：
7.1 水平子系统的设计
实现计算机设备，程控交换机( PBX )，监控中心与各管理子系统间的连接，也实现楼与楼之间的连接，常用介质是多对数双绞线电缆或光缆。
（1）拓扑结构
水平布线都是采用星型拓扑结构，起点为楼层配线间，终点为各工作区的信息插座。
（2）布线距离
1）当水平线缆为4线对的5类双绞线时，考虑到双绞线的带宽为100Mbit/s 时，最大传输距离为100m，因此规定水平布线的距离最大长度为90m。
2）水平跳线之和（工作区跳线、配线面板跳线）不能超过10M。
3）信息点的线缆长度（水平长度+楼层高度*2）*1.15。
7.2 垂直子系统的设计
（1）确定每层楼的干线要求。
·话音：每个话音点按2对3类双绞线设计。三类大多数双绞线有25对，50对，100对和300对。
·数据：数据用5类双绞线（UTP或FTP）或多模室内光纤。每个数据链路使用5类4对双绞线。通常由于每个楼层都放置有集线器，而每个集线器（或一组集线器）与主设备（或主集线器）之间实际上只需要一条数据链路，所以数据主干线缆通常要根据用户的网络结构来确定，并加上100%备用线缆。
·用光纤作为数据主干时，一般用6芯、8芯或12芯光纤。
（2）确定楼层设备间（主配线间）的干线路由。
（3）确定每个楼层所需干线电缆长度（横向干线电缆长度+垂直干线电缆长度）*115%+6M。
（4）确定整个大楼所需要的主干电缆长度。
（5）定购主干电缆。
7.3 设备间子系统设计
设备间子系统是一个公用设备存放的场所，也是网络中心的主机房。设备间子系统存放着主配线架（MDF）、核心交换机、路由器和服务器等重要的网络设备，外部通信线路被引入到设备间，同时干线子系统被引出到各楼层，因此，设备间的环境影响着整个网络的稳定运行。
设备间内的所有进线终端设备应采用色标区别各类用途的配线区。设备间位置及大小应根据设备的数量、规模、最佳网络中心位置等内容综合考虑确定。设计与安装时要注意以下几点。
（1）设备间要有足够的空间，以保障设备间的设备存放。
（2）设备间要有良好的工作环境。
（3）设备间的建立标准应遵循机房建设标准设计，要有性能良好的接地保护系统。
7.4 工作区子系统
工作区子系统由线缆、跳线、信息模块（如RJ-45模块）和其所连接的设备（终端或工作站）组成。用户可将电话和计算机等设备连接到信息模块上，信息
模块由符合ISDN标准的八芯模块化插头组成，它可以完成从建筑自控系统的弱电信号到高速数据网和数字话音信号等一切复杂信息的传送。
工作区子系统中所使用的连接器必须具备国际标准的8位接口，这种接口能接受楼字自动化系统所有低压信号以及高速数据网络和数码音频信号。设计与安装工作区服务子系统时要注意如下几点。
（1）从RJ-45插座到终端设备之间的连线用UTP双绞线，一般不要超过6m。（2）RJ-45插座需安装在墙壁上或不易碰的地方，插座区距离地面30cm以上。（3）配线架上的信息模块与信息插座和插头的线缆的制作要采用同一标准，如TIA/EIA568A或568B，不可接错。
（4）确定I/O插座的类型。I/O插座分为嵌入式和表面安装式两种，可根据实际情况，采用不同的安装式样式来满足不同的需要。通常新建筑物采用嵌入式I/O 插座；而现有的建筑物采用表现安装式的I/O插座。
（5）估算I/O插座数量。一般给出两种平面图供用户选择：一种是每9m 2一个I/O插座的基本型平面图；另一种是每9m 2两个I/O插座的增强型或综合型平面图。
7.5 管理子系统
它是由交叉连接的端接硬件(配线架)和色标规则组成，以提供对所有系统的连接和对与其相连信息插座的功能进行灵活的管理，并包含系统管理文档。管理子系统放置电信布线系统设备，包括水平、主干布线系统的机械和电气终端。管理间子系统设置在楼层分配线设备的房间内。管理间子系统应由交换间的配线设备、输入/输出设备等组成，也可应用于设备间子系统。
交连和互连允许将通信线路定位或重定位在建筑物的不同部分，以便更容易地管理通信线路。I/O位于用户工作区和其他房间或办公室，使在使用移动终端设备时能够方便地进行插拔。
在远程通信接线区，如安装在墙上的布线区，交叉连接可以不要插入线，因为线路经常是通过跨接线连接到I/O的。设计与安装时要注意以上几点。
（1）配线架的配线对数由可管理的信息点数决定。
（2）利用配线架的跳线功能，可使布线系统灵活、功能多样化。
（3）配线柜一般由配线模块、配线架和理线面板组成。
前言 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。1984年在美国的哈特福德市出现了第一座智能大厦。这是一座由旧的金融大楼翻修改造而成的大厦，楼内铺设了大量的通信电缆，增加了程控交换机和计算机等办公自动化设备，楼宇内的配电、供水、空调和防火等系统均由计算机控制和管理，因而用户享有电子邮件、文件处理、话音传输、科学计算、信息检索和市场行情资料查询等全方位的服务。虽然租金提高了约20%，但客户反而增加了。这座大厦的成功给房地产商们带来的新的希望。 只能大厦的出现引起了人们的关注，世界各国的建筑行业纷纷仿效，尤其发达国家发展的最快。据有关资料报道，如果将一座新建筑物简称为只能大厦，只需要在原有基础上增加5%的投资就可以增加约20%的回报率，这是相当吸引人得。智能大厦中智能系统的投资一般只占大厦全部预算的5%到10%，这部分资金收回期大约要3年左右。因而，房地产商们非常热衷于投资智能大厦。近几年来，我国的智能大厦发展也很快，特别是沿海地区已有许多幢智能大厦相继开工或建成。我国具有代表性的智能大厦有：北京的恒基中心、新华社办公大楼、中化大厦、上海证券大厦、广州的中天广场、济南的山东省商业大厦、沈阳的新北站综合中心等等。 智能大厦是现代建筑技术与信息技术相结合的产物，是以系统功能集成、计算机网络与通信办公自动化等多种技术集成为基础，通过有效分配、利用人员、设备及其资源产生综合效益，满足用户对现代画建筑功能性、经济性、管理性等方面的要求。智能大厦实施的前提是信息的共享于利用，各类智能系统中，计算机网络系统提供各种应用的平台，是最基本最关键的子系统之一。 一、需求分析 1.1 工程项目概况 智能大厦或智能建筑物的组成统称包括三大基本要素：即楼宇自动化系统（BAS, Building Automation System）、通信自动化系统（CAS, Communication Automation System）和办公自动化系统（OAS, Office Automation System）。通常人们把它们成为3A。建筑环境是智能大厦基本组成要素的支持平台。 设计智能大厦的目的是，通过对建筑物结构、系统、服务和管理四个基本要素以及它们之间内在联系的分析，运用系统工程的观点进行优化组合（系统集成），来提供一个投资合理、舒适、安全、方便环境的建筑物。为此，智能大厦应满足两个基本要求，达到四个主要目标，实现三项服务功能。 1.1.1 两个基本要求： 1、对于大厦的管理者来说，智能大厦应当有一套挂历、控制、运行、维护的通设施，能够花较少的经费便能及时地与外界取得联系（例如消防队、医院、安全保卫机关、新闻单位等）。 2、对大厦的使用者来说，要有一个有利于提高工作效率、有利于激发人的创
xxx有限公司 大型园区网络设计方案 文件编号： 受控状态： 分发号： 修订次数：第 1.0 次更改持有者：
西南交通大学组网设计方案 大 型 园 区 网 络
西南交大一队 第一章概述 前言 在二十一世纪教育改革中，世界各国都在加快教育现代化的步伐，其信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。 中国教育信息化在经过过去几年的建设后，国家教育科研网（CERNET）骨干已基本建成。大部分高校也已建设了自己的校园网络，对校内提供ISP服务。国家要求在今后5年内完成教育上网，即所有高校、职业学校、中学和小学拥有自己的校园网，并建设校园网将各个校区互联并提供与国家教育科研网和各运营商互联的接口。 总体设计原则 1.先进性原则：计算机网络的先进性将通过网络构架的先进性、硬件设备的先进性、传输速率和协议选择、信息系统的先进性来体现。 2.实用性原则：采用的技术路线、产品应经过实践检验，被证明是成熟可靠的，设计结果能满足客户的需求并且行之有效。 3.可靠性原则：校园计算机网络的可靠性将通过选择能可靠运行的网络结构、选择可靠的网络和计算机硬件设备，以及选择可靠的网络操作系统和信息应用系统来体现。 4.安全性原则：通过加强内部访问控制和外部访问控制两方面来保证网络和信息安全。 5．开放性原则：采用标准通用的网络协议和信息传递方式，保证系统的开放性。 6.易管理性原则：从网络的结构和网络设备的易管理性来体现。网管员可以在网络的任意端口通过Web对设备进行管控，设备的所有端口的状态都会实时地显示出来。控制整个网络安全高效地运行。
7.经济性原则：相对国防、金融等机构，学校对网络建设的投入显然较低，这就要求建成的网络经济实用，具备很高的性能价格比;在技术性能和价格的平衡中，技术性能优先，兼顾价格校园网网络设计需求 1网络的应用 1、大容量的教学资源库、课件资源库。 2、Web、E-MAIL、FTP、BBS视频服务器、数据库服务器的应用。 3、办公自动化及办公收发文系统。 4、远程教育服务。 5、各种流媒体和各种应用平台服务 6、Intranet以及Internet技术应用。 2校园网络主干 校园网络主要涉及40栋大楼：网络中心设在大楼1。 集团共20个部门，分别在A、B、C、D楼各5各，每个部门用户数在100个左右。 1．主干采用千兆以太网，到桌面10/100兆自适应连接； 2．接入交换机至大楼交换机之间采用1000M互连； 3．大楼交换机至核心交换机之间采用1000M互联； 4．分别通过两个路由器连接到教育科研网CERNET和chinanet，实现与INTERNET的互联。 5．内部网络采用Intranet应用模式架构整个应用信息系统 6．骨干网技术要求 1) 满足对多媒体数据的要求，避免主干网络瓶颈的出现； 2) 提供子网划分、虚拟网技术和能力，解决内部网络的路由，实现较高的内部路由性能； 3) 具有高可靠性； 4) 保证传输的服务质量，提供必要的服务质量(QOS)、服务级别(COS)和服务类型(TOS)等； 5) 主干交换机的背叛交换容量不小于50G; 6) 高性能价格比。 7．布线系统技术要求
湖南工业职业技术学院 工程项目实践报告 项目名称：企业网络规划与设计 院(系)：信息工程系 专业：计算机网络 班级：s2011-2-22 学生姓名：朱佳才 指导教师：黄晗文 完成时间：2014.3.23
目录 No table of contents entries found. 一．工程概况 公司有一栋独立大楼，高4层，每层面积2000平方米。由研发技术部（成员60人，分成硬件（25）和软件（35）2大部门）、生产部（主要产品是手持电子产品，110人，管理人员10人）和市场部（30个销售，10个工程师）组成。还有一般企业都有的后勤部门和财务部门等。公司管理层组成：董事会，1个总经理，3个副总经理。3个总监。
二．需求分析 1. 用户需求 公司网络需求主要有以下几点： (1).1层为市场部和后勤部； 2层为生产部； 3层为研发技术部； 4层为公司内部管理人员办公室和财务部。 (2). 各部门都有各自独立的文件服务器，且文件服务器通常不允许跨部门访问。.但管理层办公室可以访问四个部门的文件服务器。 (3). 公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。 (4). 公司内部网络与Interner之间采用10M光纤接入。 (5). 公司内部架设Web服务器，对Internet提供公司的形象和电子商务服务。 (6). 财务部可以访问财务数据服务器，其他部门不能访问财务数据服务器。 (7). 为保证安全，Internet与公司内部网络间应该采用防护措施，防止外界对内部网络未经授权的访问。 (8). 具体要求： WWW服务
E-mail、FTP服务 集团内行政管理 拨号上网服务 文件服务管理系统 数据库服务 防火墙系统 邮件服务 视频会议系统 2.稳定可靠需求 现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。 （1）、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。 （2）、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。 （3）、链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。
小型网吧设计方案 1、小型网吧设计方案 一、需求分析 1.简述 小型网吧虽然营业面积相对较小，计算机数量也相对较少，除了设备好，环境是很重要的。网络拓朴结构简单，容易管理，但由于用户访问服务器频繁，常出现服务器接入瓶颈，为用户访问网络资源造成不便。因此，本解决方案采用二层结构:核心层和用户接入层，采用先进的快速以太网技术实现交换机之间的级联，以满足普通的浏览、聊天、收发邮件、游戏等，以及大量的对影视服务器和游戏服务器的访问，中心交换机采用des_3526/3550交换机，把所有的服务器直接连接到中心交换机上，以提高网络的吞吐率和交换速度。以便于网友们更方便的使用网络资源，并以此增加本网吧的盈利。 2.用户要求 满足消费者的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单，为用户提供良好的售后服务。 3.系统要求 网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信息共享等方面的实时性要求；UPS电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，为全面集中管理和数据仓库的建设奠定坚实的基础。 配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设
办公楼大厦综合布线 设 计 方 案 设计人：XXX 设计时间：2011-5-18
目录 一、前言 (1) 3.1系统设计原则及依据 (2) 3.1.1 设计原则 (2) 3.1.2 设计依据 (3) 3.1.3 安装与设计规范 (4) 3.2.2 水平布线子系统 (5) 3.2.3 管理区子系统 (6) 3.2.4 其它产品说明 (7) 5.4.3近端串扰（NEXT—N EXT C ROSSTALK） (15)
一、前言 根据标准设计的布线方案，能适应和支持现有的或将来的通信及计算机网络需求，能适合语音、数据计算机局域网（LAN）、光纤分布数据接口（FDDI）、图像和其它连接的需要。智能化楼宇的结构化布线系统不仅为现代化的信息通讯铺设了信息高速公路，而且也为楼宇的智能管理提供了集中的控制通路。 XX大厦综合布线将满足以下要求： ●布线系统将贯穿于1、2、3楼的各个平面。主要为话音、数据、图像等系统信号提供高性能传输路由。 作为一个综合性的线路平台，应具有最大的兼容性和开放性，可满足各类型通讯及计算机等的传输需要和网络结构，提供一个标准化、高带宽、低成本的网路环境。 ●系统应具有开放的模块化结构，可灵活地进行资源分配，线路管理、变更和扩展。 ●系统应提供一个安全、有序、便于管理的设备安装及连接环境，可快捷简便地进行系统安装和运行。 ●在充分考虑目前应用情况下，以高起点和适度超前的原则来规划本系统。为各种高性能应用提供充足的传输带宽，为日后系统的升级提供充足的空间。 采用目前国际上最先进的工程标准及规范，去设计和规划系统，使之成为市内的有代表性的工程样板。 ●客户基本情况：楼层面积约xx米，且已有光纤到楼层。网络信息点：xx个；语音信息点：xx个 二、需求分析 2.1现状分析： 大楼建设的总目标是：以高性能综合布线系统支撑，建成一个包含多用途的办公自动化系统，能适应日益发展的办公业务电子化要求的现代化智能化楼宇。从
园区网络设计方案
网络设计与组网综合大作业 目录 网络设计与组网综合大作业.............................................................................. 目录 ................................................................................................................... 第一章绪论 (2) 1.1 概况 (2) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (5) 3.1 需求分析 (5) 3.2 网络设计原则 (5) 3.3 网络模型设计 (7)
3.4 园区网络拓扑图 (9) 3.5 IP地址规划 (9) 3.6VLAN规划..................................................................... 错误!未定义书签。 3.7 路由协议选择 (11) 3.8配置规范 (14) 第四章网络安全设计 (16) 4.1 VLAN技术 (16) 4.2 VPN技术 (17) 4.3 防火墙技术 (17) 第五章网络模拟实现 (19) 5.1 模拟器介绍 (19) 5.2 模拟环境拓扑图 (19) 5.3 需求实现 (20) 5.4 配置步骤 (21) 第六章总结 ............................................................................. 错误!未定义书签。
企业网络规划设计方 案
XXX企业网络安全综合设计方案 重庆电子工程职业学院 冉亚东 2011年11月
目录 第一章设计背景分析 (3) 第二章需求分析 (3) 2.1设计需求 (3) 2.2 网络设计需求分析 (4) 2.3 功能需求分析 (4) 2.4 环境需求分析 (5) 2.5 性能需求分析 (5) 第三章网络组网技术选型 (6) 第四章网络拓扑图 (9) 4.1 网络拓扑结构图 (9) 4.2 VLAN划分及编制方案 (10) 第五章设备清单及所需网络设备介绍 (11) 第六章网络PDS系统设计 (21) 第七章网络储存设计 (22) 7.1 存储备份必要性分析 (22) 7.2 基于HP SERVER的数据存储与备份方案 (22)
7.3 备份工作实现自动化 (25) 7.4 实现跨平台备份 (25) 第八章网络安全设计 (26) 8.1 概要安全风险分析 (26) 8.2 实际安全风险分析 (26) 8.3 网络系统的安全原则 (27) 8.4 安全产品 (27) 8.5 风险评估 (28) 8.6 安全服务 (29) 8.7 网络维护 (29) 参考文献 (30) 第一章设计背景分析 当今世界信息化浪潮席卷正全球。因特网的迅猛发展不仅带动了信息产业和国民经济地迅猛增长，也为企业的发展带来了勃勃生机。以因特网为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。就在我们为我国小企业网络建设拍掌击节的时
候，我们也注意到这样一个事实，即我国小企业网络建设和应用中存在着许多问题。总结一下，主要有以下几点：首先，服务器接入访问成为瓶颈。这一问题主要出自于软件应用体系的变化，因为C/S、W/S等软件应用模式的演变，服务器的数据运算和传输负荷也在不断提高，导致的直接结果就是服务器需要不断升级。服务器的发展，技术发展。一个企业建立网络成了企业成长的关键部分。 随着信息技术的发展的，企业对信息要求越来越高；当今社会人员流动越来越频繁，使得管理工作也变的越来越复杂。如何管理好企业内部的信息，成为企业管理中一个大的问题。如果能实现信息管理的自动化，无疑将给公司带来很大的方便。办公自动化（OA）是将现代化办公化和计算机网络功能结合起来的一种新型的办公方式，是当前新技术革命中一个非常活跃和具有很强生命力的技术应用领域，是信息化社会的产物。企业内部办公系统能够建立企业自身的一套职务体系，每个职务有其所对应的职级、所需基本信息及对信息的使用资格。允许合法的使用者通过网络对企业职员的人事信息、公司的流水帐目信息、核销单的流向信息、账单的生成和查询及同行各个企业的信息进行管理。信息成了公司发展不可却少的动力。 第二章需求分析 2.1 设计需求 在中国中小企业占到全国工业企业的97%以上，是中国的经济命脉。在今天竞争激烈的市场环境下，许多中小型企业都在追求高效的管理与沟通方法，
目录 摘要 (2) 一、需求分析 (3) 二、网络设计原则 (4) 1.实用性与经济性 (4) 2.易用性和高稳定性 (4) 3.安全性和保密性 (4) 4.可扩展性和易维护性 (5) 三、网络规划与设计 (5) 1.网吧拓扑图及拓扑结构图 (5) 2.IP地址分配与VLAN规划 (6) 3.Internet 接入方式 (7) 4.服务器的设计 (7) 5.网管系统及收费系统 (7) 6.IC卡管理 (8) 7.常用软件及网吧安全 (8) 四、结构化布线及综合布线方案 (8) 1.设计说明 (8) 2.机房的要求 (10) 3.网线选用及布线 (10) 4.网络节点设备 (10) 5.中心交换机 (11) 6.JGS524主要参数 (11) 7.设备选型（计算机配置） (12) 8.综合布线 (13) 五、网吧维护 (13) 1.病毒防护 (14) 2.硬件的维护 (14) 3.软件的维护 (15) 参考文献： (16)
摘要 二十一世纪的重要特征就是数字化、网络化、信息化。二十一世纪是一个以网络为核心的信息时代。在这样一个时代，网吧等大型网络信息提供场所必将担任信息服务的载体，并且在较长时间占据相当重要的地位！随着网络游戏、视频点播、在线娱乐等网络应用的层出不穷，网吧的客流量也会与日俱增。 虽然如今的网吧都在朝着大规模、高档次发展，但由于某些客观因素的存在，一些面积不大、机器数量不多的小型网吧在很多地方仍然蓬勃的地发展着，对这一档次的网吧来说，组网方案的选择对其生存起着战略性的作用，为了让各大小型网吧业主可以更好地实现成本控制，本设计在这里为这些特定户型的网吧业主出谋划策。对于网吧业主来讲，以最低成本的投入创造最佳的网络环境从而最大限度的实现经济效益是至关重要的。同时在网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引更多消费群打下强有力的基础。 * 关键字、服务器、网吧安全、交换机
精品文档 大楼的网络系统设计
. 精品文档 目录 第1章需求分析 (2) 1.1用户组网需求 (2) 1.2硬件和结构要求 (3) 1.2.1硬件要求 (3) 1.3软件要求 (3) 第2章本方案主要网络技术介绍 (3) 2.1 交换技术 (3) 2.2 VLAN技术 (4) 2.3 第3层交换 (4) 2.4 广域网接入方式 (5) 第3章本方案系统设计 (6) 3.2 系统结构和特点介绍 (7) 3.2.1第二层（楼层）交换机架构 (7) 3.2.2总体架构 (7) 第4章主要产品简介 (7) 4.1第3层交换机 (7) 4.2 二级交换机 (8) 4.3 服务器 (9) 第5章设备清单 (12) 第6章售后服务 (12) 6.1 服务内容 (12) 6.2特殊情况说明 (12) 第1章需求分析 1.1用户组网需求 本次方案为对一教学大楼经行网络设计。现有一栋四层教学楼，其中第一层133个信息点，第二、四层231个信息点，第三层179个信息点。网络指标如下：（1）每个信息点要求10M/100M自适应，交换到桌面； （2）主干交换机要求速度为1000M；
（3）能控制网络分段及VLAN的灵活划分； （4）具有网管特性； （5）可连入Internet； （6）可接收零散客户拨号入网。 . 精品文档 硬件和结构要求1.2硬件要求1.2.1要求实现第三层交换，并且 每个信息点要求10M/100M自适应，交换到桌面，主干交换机要求速度为1000M，并且要考虑到该网络为教学用，功能上实现基本教学要求即可，且由于资金及空间限制，在硬件的选择上不用过于追求高端。 1.3软件要求 第2章本方案主要网络技术介绍 2.1 交换技术 无论电话还是数据通信都需要在多点之间进行，这样才能构成通行网络。在考虑网络结构时，一个重要因素就是怎样进行信息交换。一般不考虑以两点直通方式占有线路，而是按照需要来设置两点之间的通行路径。为了有效利用整个网络的通信设施，引入了“交换”这个概念。 交换方式是指计算机之间、计算机与终端之间和各终端之间信息所用信息格式和交换装置的方式。各终端都具有交换装置的线路，主计算机系统通过交换装置与各终端都能进行通信。根据交换装置和信息处理方法的不同，常用的交换方式有三种：电路交换、报文交换和分组交换。 2.1.1电路交换 是通过网络结点在两个工作站之间建立一条专用的物理通信信道。 2.1.2报文交换 不需要在两站之间建立专用通信。源站在发送报文时，把目的地址添加到报文中，然后报文在网络中从一个结点传送到另一个结点。在每个结点中，接收信息后暂时储存起来，待信道空闲时再转发到下一结点，这种方式叫做存储——转发方式。 2.1.3分组交换 分组交换与报文交换相似，从外表看，两者的主要区别在于传输数据单元的大小。报文交换传输数据的单元为报文，报文的长度是随即的，可达几千或几万比特，甚至更长。分组交换传输数据的单元为分组，每个分组都包含有数据和目的地址，其长度受限制，一般为2000比特以内，典型长度为125个字节。分组交换将交换的数据单元限制为一个相当小的长度，对延时性能有显著的影响。 . 精品文档
旭日集团股份公司 网络系统集成方案 2018.1.28
一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1. 2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3旭日集团园区结构示意图 (15) 3.4网络设备选型 (15) 3.4.1选型原则 (15) 3.4.2核心层交换机 (17) 3.4.3汇聚层交换机 (18) 3.4.4接入层交换机 (19) 3.5主干网络技术选型 (20) 3.6路由交换技术部分设计 (25) 3.7网络安全设计 (35) 四．网络系统设计 (37) 4.1 系统设计总体需求 (37) 4.2 系统设计原则 (38) 4.3 系统设计方案 (39) 4.3.1系统构架设计 (39) 4.3.2 系统管理设计 (41) 4.3.2 系统安全设计 (42) 五Windows服务器解决方案--------------------------------------------------------------45 5.1WEB服务器 (45) 5.2 FTP服务器角色：配置文件服务器 (60) 5.3 Exchange Server 2003 产品概述 (71) 六．工程实施与项目测试--------------------------------------------------------------------87 七．项目费用-----------------------------------------------------------------------------------86 八．技术支持服务-----------------------------------------------------------------------------88
2015~2016学年上半年期末考核《局域网组建管理》 铝业公司网络设计作品文档
目录 第1章需求分析 (4) 1.1 实施背景 (4) 1.2 网络应用需求 (4) 1.3 网络性能需求 (6) 1.4 信息点统计 (6) 第2章网络总体设计 (7) 2.1 网络设计总体要求 (7) 2.1布线的设计 (8) 2.2 楼宇间互连的介质选择 (9) 2.3 主干网带宽的考虑 (9) 2.4 客户机的带宽分析 (10) 2.5网络三层结构设计 (11) 2.5.1核心交换机设备选型 (12) 2.5.2接入层交换机备选型 (14) 2.5.3 路由器设备选型 (15) 2.5.4无线路由器设备选型 (16) 第3章网络设备配置清单 (18) 3.1 PC配置 (18) 3.2路由器配置 (20)
3.3交换机配置 (21) 4.项目总结 (22) 4.1本项目运行情况 (22) 4.2项目不足 (23)
第1章需求分析 1.1 实施背景 一家生产铝业贸易公司，为拟搭建高性能千兆网络，实现网络互通，共享信息，展示企业的计算机企业网。 1．选用技术先进、具有容错能力的网络产品。 2．具有较好的可扩展性，为今后的网络扩容作好准备。 3．采用OA办公，做到集数据、图像、声音三位一体，提高企业管理效率、降低企业信息传递成本 4．设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务. 所以，为了能满足现在的需求，同时又能便未来规模的扩展和网络的升级。本网络应采用现在较新的网络技术。研发技术部和信息部需要较高的网络通信质量，所以必须采用较好的服务器和较高的带宽。宿舍楼为一般用户使用，所以没必要要求太高的网络。还设置wlan无线局域网络，以便使用移动网络设备。 1.2 网络应用需求 公司网络需求主要有以下几点：
80台PC网吧网络规划方案 前言 近10年来各类型网吧籍其集娱乐、商务、教育等多元化应用于一身的功能在全国各地如雨后春笋般地迅速发展起来。随着客户群对网络应用的依赖性越来越强，网吧已不再仅仅局限于浏览网页、收发邮件、聊天、听歌、打游戏等个人娱乐的功能，而是逐步走向正规化、多元化、商业化。新型的网吧网络系统必须同时具备数据、语音、无线等流行业务，符合各个消费群体。一些大型的网吧还提供如视像聊天、VOD点播、教育培训、金融服务、网上销售、IP电话、商务会议、大型的网络产品展览或者活动等服务。而网吧的规模也从最开始的几台计算机逐渐发展到上百台、上千台的规模。 网吧的业务在蓬勃发展，网吧之间的竞争也越来越激励，高质量的网络环境、优质的服务、廉价的收费也成为各网吧的竞争筹码。要保证高质量的服务就必须依赖性能较高的硬件设备，主要包括主机和网络设备，而网络设备是整个网吧的核心，为了在激烈的竞争中立足，对于网吧的经营者而言，选择一套质量好、功能齐全、安全性能较高、综合成本低、维护方便、简单的网络设备，是网吧经营者首先要考虑问题。 然而，随着各种Internet应用的增加，也导致网吧的安全性问题越演越烈。一些未授权用户对网络的入侵日益频繁，黑客会通过网络试图控制网吧内部的服务器并访问、破坏数据，并进行非授权的使用；发送邮件炸弹和垃圾邮件；发送拒绝服务的攻击等等。 除了外部网络带来的安全威胁外，内部网络的管理也相当重要，由于网吧的顾客来自五湖四海，个人素质各有参差，通过网吧访问一些非法的、黄色的网站的现象屡见不鲜，严重影响其他客人的正常活动，而且由于没有采取措施对一些敏感网站、色情网站和发播病毒的网站进行封锁，网吧经常成为网络病毒肆虐的集散地，而这一些因素最终导致网吧的网络速度、质量在短时间内急速下降。 因此，在提供高质网络服务的同时，保障网络的安全也非常重要，而一个有效的安全策略应该是对其保护的网络提供审计和监视功能。安全监视的目的是检测网络中发生的改变，并确定这些改变是否对网络安全带来威胁。它可以通过实施入侵检测系统（IDS）/入侵保护系统（IPS）来完成。保护DMZ（如服务器群等）区域内的设备；确保不会建立穿过防火墙的隧道对网络系统进行破坏；阻挡DOS/DDOS攻击。
网络设计与组网综合大作业 目录 网络设计与组网综合大作业....................................................................................................................... 目录 ............................................................................................................................................................ 第一章绪论 (1) 1.1 概况 (1) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (4) 3.1 需求分析 (4) 3.2 网络设计原则 (4) 3.3 网络模型设计 (6) 3.4 园区网络拓扑图 (7) 3.5 IP地址规划 (8) 3.6VLAN规划 (8) 3.7 路由协议选择 (9) 3.8配置规范 (11)
第四章网络安全设计 (13) 4.1 VLAN技术 (13) 4.2 VPN技术 (14) 4.3 防火墙技术 (14) 第五章网络模拟实现 (16) 5.1 模拟器介绍 (16) 5.2 模拟环境拓扑图 (16) 5.3 需求实现 (17) 5.4 配置步骤 (18) 第一章绪论 1.1 概况 随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太 网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网， 10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影 响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样 的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术正 在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主干 的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。
青岛农 业大学 生实习报告 称: 大厦无线网络规划设计 间: 2013 -- 2014学年第二学期 通信1102 姓名（学号）：宿涵（20112811） 2014 年7 月3 日
目录 3一．概述二．问题分析 2.1环境需求 2.2设备需求 2.3网络功能三．网络拓扑设计 3.1网络拓扑图 3.2网络结构设计 3.2IP 分配四．布线系统 5.1 设备间子系统 5.2干线子系统 5.3工作区子系统 5.4水平子系统五．软件平台六．网络安全设计 七．网络管理设计八．心得体会 10
概述 使用当今最先进的技术，我们可以远离连缆的烦绕和成本，依然能享受网络的优势。当需要网络，但所在的大厦没有连线或所处的位置不方便时，无线网络是我们最好的选择。无线WiFi 技术，无论用户身处何方，使网络均可触及。 一般架设无线网络的基本配置就是一片无线网卡以及一台无线接入点，这样便能以无线模式，搭配现有的有线架构来共享网络资源。首先，在局域网的节点上架设一部无线接入点， 其次，必须在使用者的电脑上安装一片无线的网卡，通过接入点与无线网卡的无线通讯实现无线上网的目的。 使用无线网络的好处：移动性：不受时间、空间的限制，用户可在网络中漫游；灵活性：不受线缆的限制，可以随意增加和配置工作站；低成本：无线局域网不需要大量的工程布线，同时节省线路维护的费用；易安装：与有线网络相比，无线局域网的布置，设定和维护更为容易。 本方案为大厦设计一个无线网络工程规划方案。 二．问题分析 2.1环境需求 大厦共有四区，A，B，C，D 区，大厦总楼层为10 层，1-2 层为商务办公区， 3-10 层为客房区。大厦已接入光纤宽带网络。大厦管理中心、商务区已实现10Mbps宽带上 网。该大厦在客房区域内，每层可提供10Mbps以太网接入端口。据大厦业主要求，需在客房区域内架设无线网络环境。 2.2设备需求 无线网络架设环境所需设备宽带路由器无线接收器交换式集线器UTP超5 线RJ45水晶头电源线及插座无线接收网卡 布线方式采用宽带IP分享路由器（TBD做为综合网络管理接入设备，该设备安装在第6层。Switch/Hub做为每层数据分配节点，通过UTP线分别接入该楼层的15个AP,再穿过楼层弱电竖井与宽带路由器（TBD相连。 2.3网络功能 本设计提出的综合布线系统实现了宾馆设备的网络物理层上的相互联系，满足系统间信息共享的要求，为大厦集中管理以及与Internet 的连接建立了基础设施。具体来说, ，本方案设计的布线系统可以支持以下各类应用及设备。 话音：程控交换机、电话、传真、卫星通讯、电话会议、语音信箱等。 1.2GATM、TCP/IP、INTERNE、T INTRANET 数据：快速以太网、百兆以太网、
湖南工业职业技术学院工程项目实践报告 项目名称：企业网络规划与设计院(系)：信息工程系 专业：计算机网络 班级：s2011-2-22 学生姓名：朱佳才 指导教师：黄晗文 完成时间：2014.3.23
目录 一、工程概况 ..................................................................................... 错误!未定义书签。 二、需求分析 (2) 1、用户要求 (2) 2、稳定可靠需求 (3) 三、网络系统设计规划 (4) 1、网络设计总体目标 (4) 2、网络IP 地址规划及VLAN划分 (5) 3、网络方案设计拓扑图 (5) 4、网络平面设计图 (6) 5、网络方案设计 (6) 6、设备选择 (7) 7、网络安全系统设计 (7) 四、网络布线系统设计 (8) 1、布线系统总体结构设计 (8) 五、主要代码 (8) 六、总结 (9)
一．工程概况 公司有一栋独立大楼，高4层，每层面积2000平方米。由研发技术部（成员60人，分成硬件（25）和软件（35）2大部门）、生产部（主要产品是手持电子产品，110人，管理人员10人）和市场部（30个销售，10个工程师）组成。还有一般企业都有的后勤部门和财务部门等。公司管理层组成：董事会，1个总经理，3个副总经理。3个总监。 二．需求分析 1. 用户需求 公司网络需求主要有以下几点： (1).1层为市场部和后勤部； 2层为生产部； 3层为研发技术部； 4层为公司内部管理人员办公室和财务部。 (2). 各部门都有各自独立的文件服务器，且文件服务器通常不允许跨 部门访问。.但管理层办公室可以访问四个部门的文件服务器。 (3). 公司内部的计算机间采用公司内部的电子邮件系统和IM（即时 通讯）系统联系。 (4). 公司内部网络与Interner之间采用10M光纤接入。 (5). 公司内部架设Web服务器，对Internet提供公司的形象和电子商 务服务。
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有 1000 台 PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的 OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上 6 个方面的要求说明提出一个网络设计方案 目录 前言 一、项目概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标
3.存储系统需求 4.备份系统需求 六、网络安全需求 1.网络安全体系要求 2.网络安全设计模型 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、项目概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 良好的性能，能够支持大容量和实时性的各类应用。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 具有较高的性价比。 未来升级扩展容易，保护用户投资。 用户使用简单、维护容易。 良好的售后服务支持。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用; 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;
网吧网络规划与设计 一、网吧的应用需求 随着信息社会的发展，网吧这个概念早已风靡了全国的大街小巷，但同时，随着网吧的增多，行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，保证良好的网络运行高效性和稳定性,网络系统的性能在网吧的建设中就显得越来越重要。怎样才能保证网络系统24小时稳定工作，为用户提供一个舒适的、稳定的网络环境?已成为网吧日益关注的重点。 网吧的主要应用，主要体现在以下几个方面: 访问Internet:通过接入Internet，实现浏览信息、娱乐等 多媒体应用:VOD视频点播、音乐等 网络游戏:联机游戏等 网吧的应用主要在于满足各个用户对各种多媒体视频、网络游戏、浏览信息、信息交流等各种苛刻的要求，特别是对大量用户访问服务器资源，保证网络能高速访问Internet，因此，构建怎样的网络，才能为用户提供一个高速、可靠、稳定的网络环境呢，成为网吧业主日益关注的首要问题。 此次笔者推荐的网络解决方案，参考了网络设备厂商的网吧解决方案，采用分层的网络结构，并通过成熟的以太网技术，为网友提供一个高性能、高可用性、高稳定性，安全可靠的网络环境。 二、网吧建设解决方案 大型网吧的信息点一般在1000台以上，由于其大量的终端用户同时使用网络，特别是要满足用户各种各样的苛刻要求，同时又要保证整个网络高效，稳定。因此，我们建议这样的大型网吧，需要高性能的智能型交换机作为核心交换机，以千兆作主干，满足大负荷的网络的运行需求，同时采用VLAN技术，提高网络安全和性能，有效抑制网络广播风暴。网络设计层次为3层网络，即核心层与接入层，汇聚层的功能由核心层来完成。 中心交换机采用QuidWay S6503，该交换机为三层可网管交换机，支持千兆主干连接，我们根据需要接入的千兆电口数量和接入层千兆交换机的数量来配置千兆口数量，和100M口数量，从而将主干提高的千兆接入，主要服务器也是千兆接入，大大提高了整个网络的效率。
XX智能大厦综合布线的工程设计方案 随着计算机网络技术和应用的普及,智能大厦的建设已成为跨世纪的开发热点。其中综合布线在智能大厦建设中占有重要的地位。 在智能大厦综合布线的工程设计中,应优先考虑维护人和设备不受电和火灾的侵害,必须首先考虑照明电线、动力电线、通信线路、暖气管道、冷热空气管道、电梯之间的距离和绝缘线、裸线以及接地与焊接的安全,其次才考虑线路的走向及美观程度。 一、网络工程系统设计 计算机网络工程系统设计的目的是确保工程的顺利进行,也是工程成功的第一步。网络工程系统设计工作的步骤如下: 1.网络工程范围的定义 一个企业或部门在建设计算机网络时, 需要解决上网、办公等问题。技术人员应用网络工程专业的语言描述用户的需求,使用户理解所做的工程。建议做法如下: (1)确定用户需要的服务器容量,并估算该部门的信息量,以确定合适的服务器。 (2)确定网络操作系统。 (3)确定网络服务软件,如 E-mail等。 (4)了解地理位置布局,工程设计人员必须到现场察看大厦的地理位置及布局,其中要注意: 用户数量及其位置。 任何两个用户之间的最大距离。 在同一栋楼内,用户之间的从属关系。 楼与楼之间的布线走向及楼层内的布线走向。 有什么特殊要求或限制。 HUB供电问题与解决方式。 对工程施工材料的要求。 (5)了解用户设备的类型。确定用户数、目前个人计算机的数量、将来最终配置的个人计算机数量、需配置的设备及数量等。 (6)了解网络服务范围 数据库、应用程序共享程度。
文件的传送存取。 用户设备之间的逻辑联接。 网络是否互联(联接Internet与否?)。 电子邮件。 多媒体服务的要求。 (7)确定通信类型,是否包括数字、视频或语音(电话)信号。 (8)确定网络拓扑结构。选用星型结构、总线结构或其它网络拓扑结构。 (9)网络工程经费预算,包括以下几项费用: 设备(软件及硬件)费用。 网络工程材料费用。 网络工程施工费用。 安装、测试费用。 培训与运行费用。 维护费用。 2.网络工程的分析与设计 对网络工程进行分析和设计时应注意以下几点: (1)选用成熟的产品选用成熟的产品可以减少开发时间,用户能够得到长期的支持, 且价格便宜,并有完备的技术资料。 (2)选择厂家与施工单位 制定功能需求说明书(供厂家、施工单位用)。 厂家、施工单位投标竞选。 评议标书(投标单位进行答辩)。 签定合同。 保证售后和施工后的服务支持。 (3)网络工程工作清 单