某网络建设方案

《某网络建设方案》由会员分享，可在线阅读，更多相关《某网络建设方案（38页珍藏版）》请在金锄头文库上搜索。

1、网络有限总公司与分公司网络建设（方案设计）河南网络河南网络有限公司二0 0九年2月19日第一部分 网络建设5一、方案概述51.1项目概况51.2建设目标和要求51.2.1建设目标61.2.2建设要求61.3设计原则7二、公司网系统说明82.1网络总体设计82.2网络详细设计82.3公司网络拓扑图10三、设备参数详细介绍113.1核心层设备的性能要求113.2汇聚层设备的性能要求133.3接入层交换机的性能要求143.4 路由器的性能要求15四、公司服务器系统164.1服务器系统简述164.2服务器系统选型原则174.3服务器具体选型方案184.3.1hp proliant（459498-b21

2、）web服务器184.3.2 hp proliant（459498-b21）ftp服务器18第二部分 服务器系统21一、前言21二、用户需求分析21第三部分 公司网络综合布线系统30一、DTT综合布线简介30二、综合布线设计目标30三、设计原则31四、综合布线详细设计324.1 设计分析334.1.1实现此种功能的网络技术及所需的带宽334.1.2此种网络技术需要的介质334.2工作区子系统设计344.2.1水平线缆与信息出口的连接344.3水平子系统设计354.3.1水平线缆布线设计354.4水平布线路由图354.4.1水平布线设计354.4.2水平干缆需求统计364.4.3水平子系统及涉及

3、器件364.5管理子系统的（楼层配线间）设计374.5.1位置及线缆路由374.5.2配线架打接表格374.5.3采用PDS色标标记374.5.4 采用线缆管理器384.5.5管理子系统及涉及器件384.5.6配线架附近（楼层配线间）的环境要求394.6垂直主干子系统的设计404.6.1主干布线路由404.8设备间子系统（针对中心机房）的设计424.8.1温度及湿度要求424.8.2照度要求424.8.3噪声、电磁干扰和洁净度要求424.8.4供电要求434.8.5接地、避雷要求434.8.6消防要求444.8.7电磁屏蔽及抗干扰要求444.8.8装饰要求44第四部分 项目实施管理方案451、

4、项目实施方案451.1项目工程管理与实施451.1.1系统工程项目组451.1.2项目实施小组451.2项目控制管理452、工程安装实施482.1硬设备安装实施483、系统测试493.1硬件及网络系统测试范围及内容49第五部分 项目服务及培训方案501、项目服务502、培训内容51第一部分 网络建设一、 方案概述1.1项目概况 清华万博网络有限总公司与分公司网络工程有总裁办公室、经理办公室、高级培训工程师办公室、财务、产品研发、培训教师等组成。项目实施内容主要为以上内部的高速数据通信、音频、视频教学系统等，以满足现有的日常办公、备课及多媒体教学的需要。1.2建设目标和要求该网络建设应该分期建设

5、，首先建立该网络的主干，然后建立各个应用子系统，最后可通过路由器与 INTERNET相连。在此基础上建立的软件和信息资源可使公司内各个单位的计算机自由访问INTERNET资源，实现学校管理自动化和办公自动化。实现情报数据检索和电子邮件通讯，形成无纸办公环境和公司内电子公告栏。并可通过公司WEB服务器向INTERNET网提供公司信息资源（如公司情况，教师数据，科研成果信息，科技产业信息，最新科技动态等）。另外，该网络还要挂接各种应用系统，如办公自动化系统、教育管理信息系统等。1.2.1建设目标1）实现教学管理网络化，完成公司教学管理信息的采集、处理、查询、统计、分析。同时，实现公司各部门办公自动

6、化，提高公司管理工作效率。对公司财务、工资、教学管理、学生、后勤等各种基本数据进行收集、整理，按用户需求提供必备的查询、维护权限。必要时可打印输出。 2）发挥计算机在教学中的作用，实现多媒体课件制作网络化，实现教师备课电子化、多媒体化。3）保证网络系统的开放性、可持续发展性，便于教学等功能。4）网络系统必须安全可靠，保证公司数据的安全运行，并能满足公司不断发展的需要。5）公司网以INTERNET的方式来组织网内信息。建立电子邮局，同时公司网能与INTERNET全面接入。6）接入因特网（INTERNE），实现真正意义上的数据共享、信息共享。 1.2.2建设要求 公司网络主干网通过单、多模光纤连接

7、各子系统。各局域网采用快速以大网。系统采用星形结构连接。具体技术要求如下；1、网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。2、公司网中各终端间具有快速交换功能。3、中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。4、对网络资源的访问提供完善的权限控制5、网络具有防止及便于捕杀病毒功能能，保证网络使用安全。6、公司网与INTERNET网相连后具有防火墙过滤功能，以防止网络黑客入侵网络系统。7、可对接入因特网的各网络用户进行权限控制。1.3设计原则根据建设目标，总体设计原则如下：清华万博网络有限总公司与分公司网络建设高可靠性-网络系统的稳定可靠是应用系统正常

8、运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持网络系统各业务系统的正常运行。技术先进性和实用性-保证满足应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来发展趋势。高性能-骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输。标准开放性-支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络(如公共数据网)之间的平滑连接

9、互通，以及将来网络的扩展。灵活性及可扩展性-根据未来业务的增长和变化，网络可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的调整。可管理性-对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、埠等的管理、流量统计分析，及可提供故障自动报警。二、 公司网系统说明2.1网络总体设计针对清华万博网络有限总公司与分公司网络应用状况，我们采用了光纤做为整个公司网主干线路，提供1000兆带宽，满足现有公司教学和办公，采用统一接口、标准协议。方便未来线路的提升。在设备上采用三层网络设计：第一级为核心层，提供汇聚点之间的全千兆路由交换，采用 2 台

10、三层千兆以太网交换机作为核心交换机，与相应的汇聚点以千兆光纤相连，形成公司宽带互联网络的主干，实现汇聚层与核心层的全千兆路由交换和强大的吞吐能力。第二级为汇聚层，各由1台交换机通过千兆光纤以星形拓扑连接至核心交换机。第三级为接入层，接入层交换机可通过双绞线电缆或光纤连接到汇聚层交换机的千兆埠。最终实现千兆骨干，百兆到桌面的高性能公司网络。2.2网络详细设计清华万博网络有限公司网络工程的建设我们本着“充分保护用户投资， 安全可靠，实用先进，标准而开放，便于管理和易扩容”的网络设计基本原则， 结合用户实际需求，制定如下的网络设计方案。整个校园网的信息点分布情况大致为：北京总部总裁 1名 办公室一间

11、 1个信息点 副总裁 5名 办公室一间 5个信息点高级培训工程师 20名 一间办公室 150平方 20个信息点财务 3名 一间办公室 3个信息点前台2 名 2个信息点运营经理5名 一间办公室 5个信息点培训经理5名 一间办公室 5个信息点产品研发10名 两间办公室 10个信息点CISCO 培训教室 2间 ，机器 各20台 40个信息点SUN 培训教室2间机器各20台 40个信息点HP 培训教室2间机器20台 20个信息点网络管理员2名 网络中心服务器2台 4个信息点总计 155个信息点上海和广州分支校长2名 办公室各一间 2个信息点高级培训工程师10名 一间办公室 40平方 10个信息点财务

12、3名 一间办公室 3个信息点前台2 名 2个信息点市场经理1名 一间办公室 1个信息点市场人员10名 一间办公室 10个信息点培训教室4间 ，机器 各30台 120个信息点网络管理员2名 网络中心服务器2台 4个信息点总计 152个信息点2.3公司网拓扑图设备参数详细介绍3.1核心层设备的性能要求核心层设备作为公司网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在选择核心层设备的时候必须考虑网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度

13、端口情况下，还能保持各埠的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。同时，核心交换机应支持千兆、IPV6 技术，用于满足校园网络未来发展的 需求，采用硬件的方式提供线速组播、线速 QOS、线速路由和线速 ACL 的四个线速功能，在满足性能的前提下，还可以大大提高网络的安全性和适用特性。综上所述，在该公司网络中我公司选用了CISCO WS-C3560G-48TS-S参数是一款标准三层无阻塞交换机，它提供了多层交换能力和线速的路由转发能力。提供24个1000BASE-LX/SX SFP光接口或者1000BASE-TX电接口（做成模块形式）或者8个固定1000BASE-TX电接口加16

14、个1000BASE-LX/SX SFP光接口（做成模块形式），或者16个固定1000BASE-TX电接口加8个1000BASE-LX/SX SFP光接口（做成模块形式），用户可根据需要选取合适的模块，以达到灵活地配置网络的目的。具有高性能、低成本、配置灵活等主要特点。技术参数： 项 目规 格交换容量32GCPU266MHz转发模式存储转发界面类型10/100/1000BASE-T/ 1000FX/SX 网络安全硬件路由表、硬件ACL二层功能硬件线速MAC帧转发MAC地址学习、MAC帧转发均由硬件ASIC实现流控IEEE 802.3, 802.3u, 802.3z, 802.3ab基于埠的VLAN4096个，IEEE 802.1Q优先级IEEE 802.1p生成树（STP）IEEE 802.1D动态VLAN配置GVRP动态组播过滤（GMRP）IEEE 802.1D支持VLAN内的MAC组播IGMP Snooping对IGMPv1(RFC1112)、IGMPv2(RFC2236)包进行捕获，实现VLAN内的MAC层组播链路聚合（Trunking）IEEE 802.3ad 支持同接口板内多端口的聚合、支持相同类型的不同接口板间的端口聚合IP路由功能硬件线速IP包路由硬件