第一章、网络工程概述1 网络工程实施目的1、随着网络的逐步普及，中小型企业的建设是企业向信息化发展的必然选择，企业网络系统是一个非常庞大而复杂的系统，它不仅为企业现代化、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。

而中小型企业工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课题将主要以中小型局域网络建设过程可能用到的各种技术及实施方案为设计方向，为中小型企业的建设提供理论依据和实践指导。

2、本项目是企业局域网，要求企业内部主机和部分局域网用户能同时上INTERNET，并要求财务部和研发部只有总经理有权访问，其它部门可以相互访问，企划部和人事部上班时间不能访问外网，各部门均有流量限制，楼内有OA办公系统、财务管理系统、FTP服务器、DNS服务器、WEB服务器，要有路由，防火墙，核心交换，二层交换，服务器等。

2 网络工程实施流程1、需求分析1.1首先为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。

（1）网络平台是建立在结构化布线基础上的最基本的平台。

可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。

网络平台的设计应包括局域网的设计、广域网的设计。

（2）Internet/Intranet平台包括Intranet、Internet和Extranet。

三者的关系如图：Internet/Intranet系统具有客户端单一界面、易于使用的特点。

网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步可扩展成为多功能网络平台。

总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。

1.2设计网络需求(1) 信息的共享；(2) 公司管理；(3) 办公自动化；(4) 高速Internet 冲浪。

2、工程招标1.1招标要求1）可建立公司自己的网站，可向外界发布信息，并进行网络上的业务。

2）要求供销部可以连接Internet，与各企业保持联络，接受订单及发布本公司产品信息。

3）公司内部网络实现资源共享，以提高工作效率。

4）建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。

5）在公司内部建立公司的数据库，如员工档案，业务计划，会议日程等。

1.2建设区域分布拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、生产车间（含附近的厂区办）、运输楼（含附近的工段办）。

这四幢建筑物之间拟通过光缆连接。

网络中心和机房设在行政楼内。

信息点需求为：行政楼：801个（含门卫1个）生产车间：364个（含厂区办4个）运输楼：20个（全为工段办）主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。

主干网接入Internet 的方式是有线综合宽带网，速率可在100Mbps左右。

主干为千兆光纤线路，其它线路为超五类双绞线。

1.3投资预算投资预算在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。

3) 系统设计本系统设计主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计，详细描述所采用的设备及性能参数、网络管理。

3.1 网络设计依据(1) 遵循《中国公众多媒体通信网技术体制》、《中国公众多媒体通信网工程实施技术要求》以及其它国家相关标准和技术体制。

(2) 采用层次化设计，网络结构的不同部分有不同的功能，使网络具有优良的结构。

(3) 优化网络和系统结构，并在各个层面考虑冗余和备份，使系统具有较高的容错能力和应变能力，以保证系统的可靠和有效运作。

(4) 选用的技术确保开放性、可移植性、兼容性和可扩展性。

(5) 采用通用的国际标准和协议，不采用有碍网络互通的厂家特有性能。

(6) 提供有效的安全保密措施，确保整个网络的安全。

重要网络设备应有适当的冗余备份。

(7) 尽量详细准确，减低工程的复杂程度，使系统建设和改造的工作量减至最少，以保证工程的顺利和有效完成。

3.2设计要求（1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。

另外，如果是对现有网络升级改造，还应该充分考虑如何利用现有资源，尽量发挥设备效益。

（2）适度先进性：规划局域网，不但要满足用户当前的需要，还应该有一定技术前瞻性和用户需求预见性，考虑到能够满足未来几年内用户对网络功能和带宽的需要。

采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。

（3）经济性：要求价格适中，设备及耗材要求采用质量过硬，物美价廉，投资预算不超过20万。

（4）安全可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力，提供公共网络连接、通信链路、服务器等全方位的安全管理系统。

（5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。

（6）可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性（7）安全保密性：为了保证网上信息的安全和各种应用系统的安全，在规划时就要为局域网考虑一个周全的安全保密方案。

3.3设计目标该企业网络系统应是一个以宽带IP网为目标的一体化内部办公网络和外部宽带网络。

网络系统应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。

主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。

主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。

同时该网应选用先进的网管软件，建立完善的网络管理体系；在设备方面，应选择有成功案例的网络厂商的设备，同时网络还应具有良好的扩展性。

3.4设备分析（举例）根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：1）基于路由器和交换机的局部网间的互联是最好的解决方案。

网络协议方面，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。

2）在主干网建设时，核心设备可选择H3C或Cisco系统产品，它能够为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。

3）在局部网建设方面，可选择使用CISCO设备或H3C产品作为骨干网基础设施的基础。

4）终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。

同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。

5）安全性是另一个关键要求，要保证能够安全地接入Internet。

4 )设备选型与配置方案大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。

层次性结构如下图所示。

根据项目的具体需求及现有的光纤结构，结合网络建设的基本理论和原则，各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑。

内部网络拓扑图：网络逻辑拓扑结构如图所示。

它是在基于路由交换机的基础之上而设计的新的网络拓扑结构。

简要说明如下：整个网络由核心层、汇聚层和接入层组成。

核心层是由CISCO WS-C3560-48TS-S企业级核心路由交换机组成。

汇聚层由CISCO WS-C3560-24TS-S路由交换机组成。

接入层是由接入层楼层交换机CISCO WS-C2918-24TC-C组成。

主要网络设备列表：以行政楼中心机房为中心，下属部门为接入点的星型连接方式。

现阶段出于用户的应用和先进性考虑，通过千兆光纤连接。

各楼层的办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后，由汇聚交换机通过千兆接到核心交换机。

我们可采用千兆路由交换机与各LAN 网段的交换机（Switch）连接而组成星型网络，实现千兆核心网络到各楼层，百兆到桌面，满足各种应用的需要。

核心层交换机与服务器群的相连是以千兆以太网的方式。

以上拓扑结构设计有以下特点：(1)它充分利用网络资源，把交换路由模块分开成第二层交换和第三层路由，这样做对网络的性能大有改善。

(2)网络拓扑结构层次清楚，易于扩充和升级（后面有升级的拓扑方案），同时体现了开放式的体系结构。

(3)由于核心交换机所承载的流量相应减少，从另一个角度来说，也即提高了网络整体的可靠性，对用户的QoS 从网络结构的优化上得到了保证。

(4)大大减少网络瓶颈和由于链路、路由而导致的故障。

(5)通过在网内划分VLAN 的技术来确保网络内部的安全性。

4.1内部网络设计4.1.1核心层交换机的设计核心层主要功能是给下层各业务汇聚节点提供IP 业务平面高速承载和交换通道，负责进行数据的高速转发，同时核心层是局域网的骨干，是局域网互连的关键。

对核心骨干网络设备的部署应为能够提供高带宽、大容量的核心路由交换设备，同时应具备极高的可靠性，能够保证24小时全天候不间断运行，也就必须考虑设备及链路的冗余性、安全性，而且核心骨干设备同时还应拥有非常好的扩展能力，以便随着网络的发展而发展。

基于对核心层的功能及作用，根据用户的实际需求，本方案中对网络系统中核心层由CISCO 系列的企业级核心交换机WS-C3560-48TS-S组成。

其主要任务是提供高性能、高安全性的核心数据交换、QoS 和为接入层提供高密度的上联端口。

为整个大楼宽带办公网提供交换和路由的核心，完成各个部分数据流的中央汇集和分流。

同时为数据中心的服务器提供千兆高速连接。

根据该企业的建筑分布及网络规模，以行政楼的中心机房作为整个网络系统的核心节点。

核心节点由2台同档次的网络核心设备构成，它们互为备份且流量负载均衡。

2台网络核心交换机作为整个网络的核心层设备，为各个汇聚层和接入层交换机提供上联。

同时提供了各个服务器的可靠接入。

由于WS-C3560-48TS-S是路由交换机，也即同时具有第二层和第三层的交换能力，为了充分利用资源，将WWW服务器、E－mail服务器、数据库服务器、文件VOD服务器、认证的服务器（Radius server）以及网管设备等通过千兆直接连人核心交换机，以解决带宽瓶颈，充分利用核心交换机的交换能力。