某集团大型园区网系统集成项目全文

某集团大型园区网系统集成项目全文内容摘要：

页 共 90 页 QoS、限速、访问控制列表（ ACL）和多播服务扩展到边缘，堪称一款适用于企业和城域应用的强大选择。 用户第一次可以在整个网络中部署智能化的服务，例如先进的服务质量、速度限制、 CISCO 安全访问控制列表、多播管理和高性能的 IP 路由，并与引同时保持了传统 LAN交换的简便性。 通过高性能的 IP 路由实现了网络的可扩展性，利用基于硬件的 IP 路由和增强型 多层软件镜像， Catalyst 3550 系列交换机可以在所有端口上提供高达 17Mpps 的线速路由；基于 CISCO 快速转发（ CEF）的路由架构有助于提高可扩展性和性能，该体系结构扶持极高速的搜索功能，并可确保必要的稳定性和可扩展性，以满足未来的需求。 凭借内置 CISCO 集群管理套件， Catalyst 3550 系列交换机可简化网络的部署。 WSC355048EMI交换机， 有 48 个 10/100 和 2 个基于 GBIC 的1000BaseX 端口，通过使用多层软件镜像（ EMI），可以提供路由和多层交换功能，满足三层交换需求。 可以满足服务器群的高密 度，高速率的接入需要，也可以满足因特网接入的需求。 交换机 接入层交换机放置于楼层的设备间，用于终端用户的接入。 应该能够提供高密度的接入，对环境的适应能力强，运行稳定。 楼层接入设备选择 CISCO 公司的 WSC295048EI智能以太网交换机。 WSC295048EI 交换机属于 Catalyst2950 系列智能交换机。 Catalyst2950 系列是固定的配置，可堆叠的独立设备系列，提供了第 20 页 共 90 页 线速快速以太网和千兆位以太网连接。 Catalyst2950 系列是有款最廉价的 CISCO 交换机产品系 列，为中型网络和城域接入应用边缘提供了智能服务，可以为局域网提供极佳的性能和功能。 这些独立的。 10/100 自适应交换机能够提供增强的服务质量（ QoS）和组播管理特性，所有的这些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成 CISCOIOS 软件来进行管理。 带有 100BASE 上行链路的Catalyst2950 交换机，可为中等规模的公司和企业分支机构 办公室提供理想的解决方案，以使他们能够拥有更高性能的千兆以太网主干。 WSC295048E 交换机，有 48 个 10/100 端口， 2 个基于千兆接口转 换器（ GBIC）的 1000BaseX 端口，能够为用户提供千兆的光纤骨干和高密度度的接入端口；具有高达 的背板带宽，能够提供 的转发速率；增强型的 IOS，能够支持 250 个 VLAN，提供安全， QoS，管理等各方面 的智能交换服务。 主干网络技术选型 在 旭日集团园区 网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。 选择适合 旭日集团园区 网网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护 用户的投资。 根据招用户要求，我们主干网络可选用千兆以太网技术 目前流行的局域网、城域网技术主要包括以太网、快速以太第 21 页 共 90 页 网、 ATM（异步传输模式）、 FDDI、 CDDI、千兆以太网等。 在这些技术中，千兆以太网以其在局域网领域中支持高带宽、多传输介质、多种服务、保证 QoS 等特点正逐渐占据主流位置。 ⑴ 现有网络技术介绍 以太网（ Ether） 以太网是应用最为广泛的网络技术，它基于 CSMA/CD（冲突检测媒体访问 /载波侦听）机制，采用共享介质的方式实现计算机之间的通讯，带宽为 100Mbps。 CSMA/CD 技术采用总线控制技术及退避算法。 当一个站点要发送时，首先需监听总线以决定介质上是否存在其它站的发送信号。 如果介质是空闲的，则可以发送，如果介质是繁忙的，则隔一次间隔后重发，即采用某种退避算法。 早期的以太网由于它介质共享的特性，当网络中站点增加时，网络的性能会迅速下降，另外缺乏对多种服务和 QoS 的支持。 随着网络技术的发展，现在的以太网技术已经从共享技术发展到交换技术，交换以太网的出现使传统的共享式以太网技术得到极大改进。 共享式局域网上的所有节点（如主机、工作站）共同分享同 一带宽，当网上两个任意节点交换数据时，其他节点只能等待。 交换以太网则利用网络交换机在不同网段之间建立多个独享连接(就像电话交换机可同时为众多的用户建立对话通道一样 )，采用按目的地址的定向传输，为每个单独的网段 提供专用的频带（即带宽独享），增大了网络的传输吞吐量，第 22 页 共 90 页 提高了传输速率，其主干网上无碰撞问题。 虚拟网技术与交换技术相结合，有效地解决了广播问题，使网络设计更加灵活，网络的管理和维护更加方便。 交换式以太网克服了共享式以太网的缺点，并借助于 IP技术的新发展，如 IP Multicast、 IP QoS 等 技术的推出使得交换以太网可以支持多媒体技术等多种业务服务。 快速以太网 (FastEther) 快速以太网技术仍然是以太网，也是总线或星型结构的网络，快速以太网仍支持共享模式，在共享模式下仍采用的是广播模式（ CSMA/CD 竞争方式访问， IEEE ），所以在共享模式下的快速以太网继承了传统共享以太网的所有特点，但是带宽增大了 10倍。 快速以太网的应用主要是基于它的交换模式。 在交换模式下，快速以太网完全没有 CSMA/CD 这种机制的缺陷，除了上面谈到的交换以太网的优点以外，交换模式下 的快速以太网可以工作在全双工的状态下，使得网络带宽可以达到 200Mbps。 因此快速以太网是一种在局域网技术中性能价格比非常好的网络技术，在支持多媒体技术的应用上可以提供很好的网络质量和服务。 千兆位以太网技术（ Gigabit Ether） 千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gbps 的带宽。 千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。 千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网第 23 页 共 90 页 的帧格式、 管理工具和对网络概念上的认识。 千兆以太网是相当成功的 10Mbps以太网和 100Mbps快速以太网连接标准的扩展。 现在千兆位以太网成熟的标准为 IEEE ， IEEE ： 使用 IEEE 帧格式； 可以使用全双工和半双工； 共享模式下仍使用 CSMA/CD； 对安装介质的向后兼容； 传输速度比快速以太网提高十倍，比以太网提高一百倍。 千兆以太网通过载波扩展（ Carrier Extension）、采用带中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从 500米至 3000 米。 如采用 1300nm 激光器和 50um 的多模光纤传输距离可以达到 3km。 现在，某些厂家的交换机上的千兆以太网接口还支持Long Haul(LH)的标准，采用光纤可以支持高达 60Km 的传输距离。 千兆位以太网能够提供更高的带宽，并且成为有强大伸缩性的以太网家族的第三个成员。 利用交换机或路由器可以与现有低速的以太网用户和设备连接起来，因为千兆位以太网的帧格式和帧尺寸大小等都与所有以太网技术相同，不需要对网络做 任何改变。 这种升级方法使得千兆位以太网相对于其他高速网络技术而言，在经济和管理性能方面都是较好的选择。 千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。 现在正在应用的网络互连技术，第 24 页 共 90 页 例如，特定 IP 交换技术和第三层的交换技术，都与千兆位以太网完全兼容。 千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。 千兆位以太网支持新的交换机之间或交换机－工作站之间全双工的连接模式，同时也支持半双工连接模式以便与基于CSMA/CD 存取方式的共享集线器连接。 千兆位以太网使用的传输介质有光纤、 5 类非屏蔽双绞线 (UTP)或同轴电缆。 目前，千兆以太网支持多模光纤、多模光纤和同轴电缆，支持 5 类非屏蔽双绞线 (UTP)的标准正在制定中。 下表列出了千兆以太网现在支持的距离标准。 标 准 名 称 媒 质 传 输 距 离 1000BaseSX波长 850nm 50微米多模光纤 275米550 米 1000BaseLX 波长 1300nm 微米多模光纤 50 微米多模光纤 9 微米或 10 微米多模光纤 275 米 550 米 5 公里 1000BaseCX 同 轴电缆对 25 米 1000BaseT 4 对 5 类双绞线 100 米 千兆位以太网的管理与以前使用和了解的以太网相同，使用千兆以太网，主干和各网段及桌面已实现了无缝结合，网络管理变得容易了。 千兆以太网技术的优点： 技术简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识 .便于升级，从现有的传统以太网和快速以太网可以平滑地过第 25 页 共 90 页 渡到千兆以太网，并不需要掌握新的配置、管理与排除故障技术；网络投资可以得到保护，无需对用户进行再培训，也无需为额外的网络协议进行投资；千兆以太网有良好的互操作性，并 具有向后兼容性。 端口价格相对较低；可以提供 10倍于快速以太网的传输速度。 网络技术选型结论 综上所述，在选择 旭日集团园区 网网络技术时应该考虑如下： ⑴ 、长远来看如何保护现有投资。 保护现有投资的有效途径就是在将来网络技术升级时还能使用现有的网络技术和产品。 如同计算机的发展速度一样，网络技术的发展也是非常迅速的。 如果在现有技术不能合理保证在将来网络升级后还能够使用，那么将会带来极大的资金浪费。 从目前的趋势来看，采用千兆以太网技术是最适宜的。 ⑵ 性能价格比。 以太网，快速以太网，千兆以太网和 ATM 网三者性能状况由低到高，但是价格也是由低到高的。 在建设 旭日集团园区 网网络时要充分考虑到办公的资金有效使用，选择适用的网络技术是关键，因此选择华为网络产品实现是最佳选择。 目前满眼看到的是国外的技术和产品，无形中增加了网络造价成本，这也给网络的普及带来一定障碍。 ⑶ 售后服务： 旭日集团园区 网网络的使用，从以往经验来看，售后服务问题比较突出。 有很大部分国内外产品目前无法实现良好的售前、售后服务的支持，换修时间一般在 3 个月到 6个月。 思科 网络强大的售后服务体系可保证全国范围内 72 小时响应， 武汉 等一级城市可实现 24 小时响应； 第 26 页 共 90 页 在 旭日集团园区 网网络建设中，在主干以及接入层的交换设备选择上，我们采用 思科 支持千兆以太网技术的交换机充当 路由交 换部分的设计 为了使 旭日 集团园区网高效、稳定的运行，便于管理与维护，对局域网交换 和路由 技术的相关方面进行了规范设计，包括 VTP、VLAN、 STP、 TRUNK、 ETHERCHANNEL， HSRP， VPN 等。 每一台都连接所有的汇聚层交换机，但相互之间并不连接（提高网络的故障收敛速度）。 作为二层的核心，只保证数据的高速转发。 网络的可靠性由汇聚层的路由协议提供保证。 ⑴． V LAN 设计规范 旭日 集团内的局域网进行 VLAN 划分 ,可以减少网络内的广播数据包 ,提高网络运行效率。 可以区分不同的应用和用户 ,方便集团的管理与维护 . 建议每栋建筑物内的局域网划分 8 个 1 指旭日集团的OA 类应用 . VLAN 用途如表 1 VLAN 划分用途表 VLAN 用途 VLAN1 应用类 1 的微机室工作人员 VLAN2 应用类 1 的财务部工作人员 VLAN3 应用类 1 的行政部工作人员 VLAN4 应用类 1 的研发部工作人员 VLAN5 应用类 1 的后勤部工作人员 VLAN6 应用类 1 的人力资源部工作 人员 VLAN7 应用类 1 的业务部工作人员 第 27 页 共 90 页 VLAN8 应用类 1 的生产部工作人员 ⑵． IP 地址分配方案 IPv4 的地址结构，各个位的使用规划如图： 07 810 1115 1618 1931 集团标识 子公司标识 预留 类别标识 用户空间地址 其中各个部分的取值如表： 位 取值 含义 备注 070 00001010 某某集团 私有地址 811 0000 保留 0001 总部 主楼的用户标识 0010 子公司 1 子公司 1 的用户标识 0011 子公司 2 子公司 2 的的用户标识 0100 子公司 3 子公司 3 的用户标识 0101 子公司 4 子公司 4 的用户标识 0110 子公司 5 子公司 5 的用户标识 0111。