大楼网络设计方案.doc

大楼网络设计方案
大楼的网络系统设计
目 录
第1章需求分析2
1。1用户组网需求2
1。2硬件和结构要求3
1.2。1硬件要求3
1。3软件要求3
第2章本方案主要网络技术介绍3
2.1 交换技术3
2。2 VLAN技术4
2。3 第3层交换4
2.4 广域网接入方式5
第3章本方案系统设计6
3。2 系统结构和特点介绍7
3。2。1第二层(楼层)交换机架构7
3。2。2总体架构7
第4章主要产品简介7
4。1第3层交换机7
4.2 二级交换机8
4。3 服务器9
第5章设备清单12
第6章售后服务12
6.1 服务内容12
6。2特殊情况说明12
第1章 需求分析
1.1用户组网需求
本次方案为对一教学大楼经行网络设计.现有一栋四层教学楼，其中第一层133个信息点，第二、四层231个信息点，第三层179个信息点.网络指标如下：
(1）每个信息点要求10M/100M自适应，交换到桌面；
(2）主干交换机要求速度为1000M；
（3）能控制网络分段及VLAN的灵活划分；
（4）具有网管特性；
（5)可连入Internet;
（6）可接收零散客户拨号入网。
1。2硬件和结构要求
1。2。1硬件要求
要求实现第三层交换,并且每个信息点要求10M/100M自适应，交换到桌面,主干交换机要求速度为1000M,并且要考虑到该网络为教学用，功能上实现基本教学要求即可,且由于资金及空间限制，在硬件的选择上不用过于追求高端。
1.3软件要求
第2章 本方案主要网络技术介绍
2.1 交换技术
无论电话还是数据通信都需要在多点之间进行，这样才能构成通行网络。在考虑网络结构时，一个重要因素就是怎样进行信息交换。一般不考虑以两点直通方式占有线路,而是按照需要来设置两点之间的通行路径。为了有效利用整个网络的通信设施,引入了“交换"这个概念。
交换方式是指计算机之间、计算机与终端之间和各终端之间信息所用信息格式和交换装置的方式。各终端都具有交换装置的线路，主计算机系统通过交换装置与各终端都能进行通信。根据交换装置和信息处理方法的不同，常用的交换方式有三种：电路交换、报文交换和分组交换。
2.1。1电路交换
是通过网络结点在两个工作站之间建立一条专用的物理通信信道。
2。1.2报文交换
不需要在两站之间建立专用通信。源站在发送报文时,把目的地址添加到报文中，然后报文在网络中从一个结点传送到另一个结点.在每个结点中，接收信息后暂时储存起来，待信道空闲时再转发到下一结点，这种方式叫做存储—-转发方式.
2.1。3分组交换
分组交换与报文交换相似,从外表看，两者的主要区别在于传输数据单元的大小。报文交换传输数据的单元为报文，报文的长度是随即的,可达几千或几万比特,甚至更长。分组交换传输数据的单元为分组，每个分组都包含有数据和目的地址，其长度受限制,一般为2000比特以内，典型长度为125个字节。分组交换将交换的数据单元限制为一个相当小的长度，对延时性能有显著的影响。
2.2 VLAN技术
VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段.一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。
　　传统的共享介质的以太网和交换式的以太网中，所有的用户在同一个广播域中，会引起网络性能的下降，浪费可贵的带宽；而且对广播风暴的控制和网络安全只能在第三层的路由器上实现。
　　VLAN相当于OSI参考模型的第二层的广播域,能够将广播风暴控制在一个VLAN内部,划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。不同的VLAN之间的数据传输是通过第三层（网络层）的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络.网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问，同时VLAN和第三层第四层的交换结合使用能够为网络提供较好的安全措施.
另外,VLAN具有灵活性和可扩张性等特点，方便于网络维护和管理，这两个特点正是现代局域网设计必须实现的两个基本目标，在局域网中有效利用虚拟局域网技术能够提高网络运行效率.
2。3 第3层交换
第3层交换技术是1997年前后才开始出现的一种交换技术，最初是为了解决广播域的问题。经过多年发展,第3层交换技术已经成为构建多业务融合网络的主要力量。
　　在大规模局域网中，为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划分成多个小局域网,这样必然导致不同子网间的大量互访，而单纯使用第2层交换技术，却无法实现子网间的互访.
　　为了从技术上解决这个问题，网络厂商利用第3层交换技术开发了3层交换机，也叫做路由交换机,它是传统交换机与路由器的智能结合。简单地说,可以处理网络第3层数据转发的交换技术就是第3层交换技术。
　　从硬件上看，在第3层交换机中，与路由器有关的第3层路由硬件模块，也插接在高速背板/总线上.这种方式使得路由模块可以与需要路由的其它模块间,高速交换数据,从而突破了传统的外接路由器接口速率的限制。　　3层交换机是为IP设计的，接口类型简单,拥有很强的3层包处理能力，价格又比相同速率的路由器低得多，非常适用于大规模局域网络.
　　第3层交换技术到今天已经相当成熟，同时,3层交换机也从来没有停止过发展。第3层交换技术及3层交换设备的发展,必将在更深层次上推动整个社会的信息化变革，并在整个网络中获得越来越重要的地位.
具有网络服务功能的第7层交换技术
2。4 广域网接入方式
广域网接入方式有以下几种:DDN，帧中继,ISDN,XDSL。
DDN(Digital Data Network)，是以数字交叉连接为核心技术，集合数据通信技术、数字通信技术、光纤通信技术等技术,利用数字信道传输数据的一种数据接入业务网络.它主要只完成OSI七层协议中物理层和部分数据链路层协议的功能。用户端设备(主要为 网关路由器）一般通过基带Modem或DTU利用市话双绞线实现网络接入。DDN的主要具有传输质量高、时延短、速率高的优势。帧中继（Frame Relay）是在分组交换网的基础上,结合数字专线技术而产生的数据业务网络。在某种程度上它可被认为是一种“快速分组交换网”。它是当前数据通信中一项重要的业务网络技术。用户的LAN一般通过网关路由器接入帧中继网；若路由器不具有标准的帧中继UNI接口规程，则在路由器和帧中继网间还需增加帧中继拆/装设备(FRAD）。其主要优势为:同分组交换网相比，它简化了相关协议，提高了传输速度。
ISDN(Integrated Service Digital Network)，即综合业务数字网。它利用公众电话网向用户提供了端对端的数字信道连接，用来承载包括话音和非话音在内的各种电信业务。现在普遍开放的ISDN业务为N－ISDN，即窄带ISDN，故我们只分析N－ISDN（下面的ISDN 即指N－ISDN）.ISDN业务俗称“一线通”,它有两种速率接入方式：BRI（Basic Rate Interface），即2B＋D；PRI（Primary Rate Interface），即30B＋D。BRI接口包括两个能独立工作的B信道(64Kbps）和一个D信道（16Kbps），其中B信道一般用来传输话音、数据和图像，D信
道用来传输信令或分组信息（现尚未开放业务)。PRI接口的B和D皆为64Kbps的数字信道。2B＋D方式的用户设备通过NT1或NTI Plus设备实现联网；30B＋D方式的用户设备则通过HDSL设备(利用市话双绞线）或光Modem及光端机（利用光纤)实现网络接入。
第3章 本方案系统设计
66
信息点

楼层一

67
Internet

114
Webserver
路由器
楼层二
防火墙

117

Email server
核心交换机
85
楼层三

异步Model
94
Database
115

楼层四

116

Pc 第二层交换机
3。2 系统结构和特点介绍
3。2。1第二层(楼层）交换机架构
由于每一层信息点数量较多，需要的交换机数量就现对增多，为了减轻第二层交换机与主干交换机之间线路的负荷，将每一层的交换机都分成了两个相对独立的堆叠整体。这也提高了个信息点的交换速度。
3。2。2总体架构
本系统在局内网采用了二级网络结构，主干核心交换机采用模块化的千兆第三层交换机，二级交换机为34台带扩展模块的24口百兆交换机,二级交换机通过千兆模块和线路上联到主干交换机。局内网的信息点通过百兆网卡和线路连接到二级交换机,通过交换机的相关配置（如：VLAN的设置和端口的优化),形成千兆主干，百兆交换到桌面架构,此外，数据库服务器通过光纤通道与存储子系统相连，这样，构成了高性能的网络。
第4章 主要产品简介
4。1第3层交换机
CISCO WS—C4506

主要参数
交换机类型
企业级交换机
应用层级
四层
传输速率
10Mbps/100Mbps/1000Mbps
网络标准
IEEE 802。3、10BASE—T,IEEE 802。3u、100BASE—TX，IEEE 802。3、10BASE—FX,IEEE 802。3z、IEEE 802.3x、IEEE 802.3ab,10BASE—X(GBIC）
端口结构
模块化
传输模式
支持全双工
交换方式
存储-转发
背板带宽
100Gbps
包转发率
75Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
SNMP管理信息库(MIB）II,SNMP MIB扩展，桥接MIB（RFC 1493)
模块化插槽数
6
电源
220V
环境标准
工作温度:0～40℃；工作湿度：10%～96％无凝结；存储温度：—40~75℃；存储湿度：10％~96％无凝结
尺寸（mm)
440*317*440
重量（Kg）
18。37
其他技术参数
工作高度：4000m；存储高度：4500m;额定功率:2800W
4.2 二级交换机
交换机类型
接入交换机
传输速率
10/100Mbps
应用层级
二层交换
交换方式
存储-转发
背板带宽
19。2Gbps
VLAN功能
支持, 整机支持4K个VLAN
MAC地址表
8K

 华为S2403TP-MI网络参数
包转发率
6.55Mpps
网络标准
IEEE802。3（10Base—T）、IEEE802.3u(100Base-T/ 100Base—X）， IEEE802。3x
网管功能
支持命令行接口（CLI）配置
支持通过Console 口配置
支持RMON
支持系统日志
支持分级告警
支持集群管理HGMP
传输模式
全/半双工自适应
其他功能
支持4个端口优先级队列
支持WRR、HQ+WRR 队列调度机制

 华为S2403TP—MI端口参数
接口数量
24个
接口类型
24个10/100TX+2个端口
模块化插槽数
2个

 华为S2403TP-MI电气规格
电源电压
100—240VAC， 50/60Hz
额定功率
20W

 华为S2403TP-MI外观参数
尺寸
440×160×43.6 mm
重量
〈3kg

4。3 服务器
服务器类型
机架式

结构
机柜抽屉式

上市时间
2008年01月

 IBM System x3850 M2 7141I03处理器
处理器类型
Intel Xeon E7330
服务器处理器主频
2。4GHz
CPU核心
四核心　
标配处理器
1颗
最大支持处理器
4颗
处理器二级缓存
6MB
前端总线
1066GHz

 IBM System x3850 M2 7141I03主板规格
扩展插槽
7个

 IBM System x3850 M2 7141I03内存规格
内存类型
DDR2
内存容量
4GB
最大内存
256GB
内存带宽/描述
共有32个DIMM插槽， 标配4个1GB PC2—5300 DDR2 SDRAM内存

 IBM System x3850 M2 7141I03存储
存储控制
LSI 1078 SAS Controler
硬盘描述
标配不支持
热插拔
4个
内部硬盘架数
4个
光驱
16X/10X/24X/8X Max, CD-RW/DVD—ROM Combo

 IBM System x3850 M2 7141I03显卡规格
显卡/显存
ATI RN50B显卡， 16MB显存

 IBM System x3850 M2 7141I03网络
网络控制器
集成双千兆以太网接口

 IBM System x3850 M2 7141I03电源
电源功率
1440W　
重量
43。2Kg
电源说明
标配1个5527Watts 服务器专用电源
散热系统
6个冷却风扇

 IBM System x3850 M2 7141I03其他参数
I/O接口
3个USB2。0(back）
2个USB 2.0(前面)
Video
Serial
2个RJ—45
RSA II Ethernet
机身尺寸
172.8mm×443.6mm×720.2mm
安全管理
无人干预启动
可选引导顺序
加电口令
Password protection
保修
现场保修 3年部件和人力

4.4路由器
CISCO RV042

基本特征
路由器类型
宽带VPN路由器
端口结构
非模块化
网络标准
IEEE 802。3、IEEE 802。3u
网络协议
TCP/IP、NAT、HTTP、IPSec、PPPoE
传输速率
10/100Mbps
固定的广域网接口
2个
固定的局域网接口
4个
内置防火墙
是
支持VPN
支持
处理器
Intel IXP
内存
32MB
适用环境
工作温度：0℃—40℃、存放温度：0℃—70℃、工作湿度：10%—85%无凝结、存放湿度:5%-90%无凝结
电源
输入:AC100-240V 0。2A、输出:DC 3.3V/3A
认证
FCC Class B、CE Class B
尺寸
130*39＊200mm
重量
0.576kg
第5章 设备清单
设备名称
设备型号
数量
第二层交换机
华为S2403TP—MI
34（台）
第三层交换机
CISCO WS—C4506
1（台）
路由器
CISCO RV042
1（台）
服务器
IBM System x3850 M2 7141I0
2（台)
第6章 售后服务
6。1 服务内容
1。系统维护
网络完成后，本公司一年内定期提供免费维护服务，一年后根据双方达成协议进行维护，费用及时间可协调,维护工作主要包括检查网络物理系统，测试网络安全性，检测是否出现重大错误等并及时维护
2. 系统及线路升级
根据所达成的协议对系统及线路进行不定期更新及升级,软件可有本公司提供，也可由甲方提供。
3。 故障处理
工程完工后一年内，出现故障，免费提供维修服务，一年后根据协议调整。
.4。 操作培训
本公司可为甲方提供各种设备操作及软件系统的操作指导,直至甲方可以独立运行整个系统。
6.2特殊情况说明
若甲方擅自更改网络布局，或由第三方进行升级维修等内容造成的损失和破坏,本公司不负责任，不予提供协议内免费的任何服务。
若由突发事件活不可抗因素造成损失,根据国家相关规定进行处理。
若甲方需要添加新设备或对系统进行修改需使用本公司建议的内容，或可自行决定，但要由本公司经行通过，否则不予提供协议内免费的任何服务，且发生的问题不由本公司负责.
第11页 共11页