xx公司网络设计方案.doc

XX公司网络设计方案班级：信息工程学号：20100021成绩：日期：2012年6月1日用户需求：公司共有三栋楼，1号楼，2号楼，3号楼。各栋楼之间得知距离100米。1号楼：三层，作为行政办公楼，共有20台电脑分布在各个办公室中。一楼五台，二楼10台，三楼5台。2号楼：五层，产品研发部，供销部，共有30台电脑，其中2个集中在三楼研发部。设计室中专设一个机房。其他10部分散在各个办公室中。3号楼：五层，生产车间，每层一个车间，每个车间有3台电脑共15台。用户需求分析：全球信息网的出现和信息化社会的来临，使得社会的生产方式发生深刻的变化。面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、查询以及预测决策等工作量越来越大，原来的电脑只是停留在单机工作的模式，各科室的数据不能实现共享，致使工作效率大大下降，纯粹手工管理方式和手段已不能适应需求，这将严重妨碍公司的生存和发展。社会进步要求企业必须改变现有的落后管理体制、管理方法和手段，建立现代企业的新形象，建立本企业的自动化管理信息系统(即公司局域网)，以提高管理水平，增加经济和社会效益设计目标：先进性：系统具有高速传输的能力。公司内部网络与Interner之间的传输速率达到100Mb/s，水平系统传输速率达到100Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。实用性：系统具有使用方便、简单、低成本、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点4、设计标准、规范和原则1）设计标准EIA/TIA568：商用建筑物的电信布线标准。EIA/TIA569：商用建筑物标准中对电信路由和空间的规定。EIA/TIA606：配线间的管理。TSB67：商用建筑标准中对电信路径的建议规定。CECS72.97：建筑与建筑群结构化布线系统设计规范。IEEEE802.2：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太网标准。IEEEE802.5：TOKENRING4M/16M令牌环网标准。IEEEE802.7：FDDI网络标准。IEEEE802.4：ARCNET网络标准。设计规范(1)水平和骨干电缆系统采用星型拓扑结构，水平电缆线和设备电缆线，最长不能超过90m，如果考虑跳线、接插线的长度，应从水平配线系统的90m限额中减去。保证整个链路长度不超过100m。(2)对于每个建筑物，所选择的骨干电缆媒介（铜缆/光纤）应满足业务和距离的要求。如使用光缆，每个配线间至少有一条光纤。(3)每个主配线终端和通信配线间的语音和数据终端应分开。(4)每个工作站或工作区域应有一条四对专用水平电缆。考虑到将来建筑物布线的需求，用于所有的水平配线场合，推荐安装相关的超5类元件。(5)对于使用全光纤网络的水平配线每个工作站至少有一条光纤3）设计原则（1）网络可靠性原则：网络设计过程中网络拓扑应采用稳定可靠的形式，如：双路由网络拓扑，环行网络结构。因为它们即可冗余备份，安全性又可以得到保障，核心层交换可采用高端交换设备和光纤技术的主干链路（TRUNK）来实现较高的容错性，这样就可以避免单点故障的出现，网络结构使用双链路，双核心交换设备，双路由备份可靠措施，都可以使小区网可靠性和实用性得到大大的提高。（2）网络可扩展性原则：（3）网络实用性和可管理性原则：（4）网络安全性原则1.对物理层及网络拓扑结构，操作系统及应用软件要求具备相应的安全检测机制，边界网关应该构筑防火墙，安装杀毒软件，对网关路由器进行必要的安全性过滤，如访问控制列表ACL配置，用户身份认证，数据加密，密钥等技术来实现校园园区网的安全化。2.采用静态虚拟局域网技术（静态VLAN）加强内网的管理，因为VLAN是基于逻辑划分而非物理地理划分，这就有效的控制了各个网段的相互访问，从而保证了内网的安全性，同时VLAN又可抑制不必要的广播，从而节约了带宽，又便于管理3.以TCP/IP四层网际模型为框架建立持续过程的网络安全性措施运行机制，做到维护网络，监测网络，测试网络，改进网络四位一体的网络持续性保卫工作，它是网络安全性管理的核心思想。5、设计规划a.连接在网络中设备类型以及电缆上所承载的通信负载是选择电缆的关键因素。同时，进行电缆选择时还应考虑以下因素：1）网络集线器和节点(信息口)之间的最大距离2）在管道和地板/天花板中的布线可用空间3）电磁干扰(EMI)的程度4）为系统服务的设备的可