大型網路方案設計書

2021-10-27 06:06:41 字數 4819 閱讀 3000

【需求分析】

需求1:要能夠達到輕載要求:低負載,高頻寬,最簡單,最有效;

分析1:網路核心冗餘,核心到匯聚雙鏈路備份。

需求 2:要具有先進的技術性:支援線速**,具備高密度的萬兆埠,核心裝置支援t級以上的背板設計,硬體實現acl、qos、組播等功能;

分析2:核心交換機可選擇catalyst6509系列,以上功能可實現。

需求3、要穩定、可靠:確保物理層、鏈路層、網路層、病毒環境下的穩定、可靠;

分析 3:要求各層裝置能夠有防病毒的功能,專案中所選裝置均可通過配置防止病毒氾濫。

需求 4:要有健壯的安全:不以犧牲網路效能為代價,實現病毒和攻擊的防護、使用者接入控制、路由協議安全;

分析4:核心交換機具有的spoh功能,保證在實現防護病毒和攻擊的情況下,核心交換機效能不受影響,接入採用安全智慧型接入層交換機rg-s2100 系列

需求5:要易於管理:具備網路拓樸發現、網路裝置集中統一管理、效能監視和預警、分類檢視管理事件的能力;

分析5: 所有專案中裝置均支援 snmp,並通過銳捷 star-view 網管軟體進行整網管理;

系統設計原則:

整個系統的設計必須遵循一定的規則,我們在進行企業網路系統設計時,堅持如下原則:

第一,確保實現技術的標準化。

當今計算機網路技術發展的乙個重要特點就是標準化。只有遵循國際標準,才能確保整個系統的開放性和長久的生命力。

網路建設目前僅僅是一期工程,將來會有二期、三期等,產品的標準化是後續工程的保證。

第二,確保的可靠性。

為了確保計算機系統能夠正常地執行,我們在進行設計時,將充分地考慮提高整個系統的高可靠性,為此我們將採取核心裝置冗餘電源、模組備份、通訊線路備份等一系列措施。

第三,確保技術的先進性。

先進效能確保整個系統有乙個較長的生命週期,這是對整個投資的最大也是最有效的保護。網路的先進性還表現在使用者能夠對其進行較為平滑的公升級,平滑的公升級就意味著並不會造成前期投資的廢棄。

為了確保技術的先進性,我們將從如下幾個方面入手:

首先,選用廠家新推出來的裝置以及那些推出時間較長並且獲得了良好的市場聲譽的有生命力的產品;

其次,採用新的技術,如快速以太、千兆網等。

第四,充分重視系統的可擴充套件性。

可擴充套件性也即可伸縮性,即網路應能自如地適應規模的變化。良好的可擴充套件性表現之一就是當使用者的規模增大時,無需增加新的裝置,只需要增加相應的裝置模組即可,這既能有效地降低使用者的投資,又可以降低整體的複雜性。

網路系統建設應著眼於未來,全盤考慮,優先選擇高效能、規模擴充套件性強的產品。

第五,保護使用者已有的投資。

網路系統的建設要盡可能地保護使用者在主機、網路裝置以及通訊線路等方面的投資,避免造成不必要的浪費。

第六,實施有效的網路管理。

保證使用者能夠對整個系統進行有效的管理,確保整個系統能夠正常、高效地執行,降低使用者系統執行成本。

第七,樹立全域性觀念,作好系統的總體規劃。

網路和主機系統的建設是整個資訊系統的基礎。它建設的好壞將對整個資訊系統的生產和執行產生深遠的影響。由於它是一項基礎設施,因此必須確保建好後的系統在不做重大改動的前提下,能夠承擔起未來五到十年業務發展的重任。

系統建設的第一步就是研究並確定系統的總體規劃,如整個的功能組成、方案技術選型、重要裝置的選型、系統的拓撲結構、網路位址的編碼等。

第八, 系統的建設要分階段、一步一步地實現。

要想確保該項目的成功,系統建設應突出重點,分清主次。

第九,開放性。

建立起來的平台能夠互聯不同廠商的裝置,執行多種網路作業系統、網路協議,遵守國際標準的開放系統。

第十,保證整個系統的安全性。

防止非法使用者盜用和破壞,採用多種安全防範措施,確保資訊萬無一失、系統執行萬無一失。

總結根據企業辦公樓使用特點,為適應迅速的技術變化,需要我們將建築物進行結構化佈線作為乙個策略性投資加以考慮。建築物綜合佈線網路,需要滿足使用者的近期和長期工作需求,使其在計算機網路、通訊系統等方面都達到較高智慧型化和現代化的水平,滿足未來10-20年的發展需求。

本方案旨在建立乙個具備開放性、擴充性、經濟性及安全性的,高品質的電腦網路系統。方案設計不但要為企業當前的需求提供了靈活可靠的設計思想,而且更面向未來高速網路的發展,具有很強的開放性、靈活性、擴充套件性、可靠性和長遠效益。此外,設計的佈線系統的造價相對經濟合理並且考慮到安裝施工和維護管理的方便以及佈線的美觀和諧等因素。

* 選用符合最新國際標準iso/is11801及tia/eia568標準的超五類產品。充分保證計算機網路高速、可靠的資訊傳輸要求。

* 適應未來10-20年的技術發展,實現資料通訊、語音通訊和圖象傳輸。

* 除固定於建築物內的線纜外,其餘所有的接外掛程式都應是模組化的標準件,以方便將有更大的發展需求時,將很容易的擴充套件裝置。

* 能滿足靈活應用的要求,即任一資訊點能夠連線不同型別的計算機終端或微機

裝置及語音裝置。

*具有很高的抗電磁干擾特性,具有高可靠性。

*支援100mhz的資料傳輸,可支援乙太網、atm、fddi、isdn等網路應用。

方案要點::

1、根據企業辦公樓的結構特點來設計安排**機房的位置

2、主配線架位於**機房(主電腦室),兼作配線間(可選擇)

3、佈線系統考慮採用非遮蔽超五類雙絞線(utp-5),辦公樓與公樓之間用光纖連線(埋地)或鄰樓直接連線。(可選擇)

4、佈線方案按資料訊號線佈線方式進行。

5、水平和骨幹電纜系統均採用相應的拓撲結構。(目前星型拓撲結構是企業的首選)

6、資訊點按使用者提出的分布圖配置;

7、佈線系統硬體考慮採用***公司產品.

整個方案考慮到今後技術的發展.建議使用達到國際標準eia/tia568定義的超五類產品,適合100-1000mbps的高速網路裝置。

安裝設計規範符合:中國工程建設標準化協會cecs72:《95建築與建築群綜合佈線工程設計規範》及結構化佈線系統設計總則等。

本網路所需的區域網技術

千兆乙太網技術

gigabit ethernet(千兆乙太網)構築於乙太網協議之上,但是其速度比快速乙太網增加10倍,達到1000mbps或1gbps。該協議在2023年6月實現標準化,有可能成為高速區域網主幹和伺服器連線領域的一種主要協議。由於千兆乙太網明顯借助於乙太網,因此客戶能夠利用他們現有的知識基礎來管理和維護千兆位網路。

為了將速度從快速乙太網的100mbps增加到1gbps,需要對實際介面進行幾個改變。我們認為,從資料鏈路層向上,千兆位乙太網看起將與乙太網完全相同。加速到1gbps中所遇到的挑撥已經通過合併ieee 802.

3 ethernet 和ansix3t11 fiberchannel 這兩種技術等到了解決。合併這1、2兩種技術意味著標準不僅可以利用現有的fiberchannel 高速實際接**術,同時可以保持ieee 802.3乙太網幀格式,安裝介質的向後相容性以及全雙工或半雙工載波偵聽多址訪問檢測(csma/cd)的使用。

這種方案有助於最大限度地降低技術複雜性,從而帶來一種能夠迅速開發的穩定技術。

快速乙太網技術

交換式乙太網(交換網)是人們在為通訊瓶頸問題為難時誕生的,2023年產品就已面市,是一種成熟的網路技術。交換式網路是一種融合技術,而不是類似於fddi專用網路技術。它提供對現有網路技術的更充分的支援,是一種「繼承已有」的技術。

交換網路技術是目前解決網路通訊瓶頸問題的切實可行的最佳方案之一,它避免了ethernet、fddi的通訊競爭問題。交換網路具有倍增網路頻寬、靈活地劃分網段,實現虛擬lan的特點。使用此種技術構造網路,網路效能將主要集中在伺服器一方,在以後的網路公升級中,增加伺服器處理能力即可。

交換網路可以平滑地過渡到千兆網路,且有強有力的工業支援,作為資訊辦公網是一種合適的選擇。

為了保證系統的先進性和可擴充套件性,從保護使用者投資的角度考慮,我們建議企業網路系統應1000m(gigabit)為骨幹,100m交換到桌面,一次到位,避免重複投資,高效能的網路將為企業的生產控制自動化、無紙辦公、會議電視、ip**等多**應用提供頻寬保證。

vlan技術

虛擬區域網(vlan)。虛擬區域網是用基於分包交換機的網路替代基於路由器的一種新的網路基本結構。其容許乙太網、令牌環網和fddi網段享有與atm環境中同樣的交換效能。

交換機基本上說是一些具有更多功能的多口的高速橋接器,所以交換技術就是將網路擴充套件開來。在進行資訊交換時,虛擬區域網的功能是「重複生成」的路由。vlan的乙個明顯的優點是具有從vlans到在atm中的**lans(elan)的轉換功能,這樣vlan容易實現向atm轉移,而不需要進行人工處理配置lan**配置伺服器。

lan交換機提供建立vlan網所需的硬體和軟體,使在網上具有傳送包的能力。這種結構的優點是容易改變網路,使用者不需改動電纜線便可以邏輯地在工作組之間移動。也就是使用者可以物理地在網上移動到任何地方但仍保留與網路的連線,只要有訪問所有權。

由於vlan基於快速交換技術,因此不論從效能上還是資源的有效利用上都有提高。vlan可以邏輯地定義工作組,滿足在動態工作組內增加頻寬的同時,建立動態工作組以滿足開發的需求。

第三層交換技術

第三層交換的實質是路由,類似於ip子網間的資料交換機制。當網路內資料流量的分布偏離80/20規則,而且流量必須大量跨越子網邊界時,傳統的路由器就成了交通中的瓶頸,第三層交換技術的提出就是試圖消除這個瓶頸。

第三層交換技術的實現可以分成兩類:一類可以歸結為「路由一次,交換多次」,這類技術的實現佔大多數;另一類是基於高效能硬體的線速路由器。

路由器包含兩個基本功能模組,即路由計算和包**。「路由一次,交換多次」技術的目標是使子網間資料通訊的路由次數降至最低,以增強路由器的**效率。它的基本作法是這樣的:

路由演算法根據(與乙個資料流關聯的)第乙個資料報的位址資訊尋徑一次,即「路由一次」,然後將與此資料流關聯的其它資料報交換至同一路徑,即「交換多次」。線速路由器利用專用的積體電路替代傳統的軟體計算,消除了基於軟體路由器的效能瓶頸。傳統的基於軟體路由器的**率是每秒數十萬資料報,而線速路由器的**率是每秒數百萬資料報,即線速路由器的效能比傳統的路由器提高了乙個數量級。

網路方案設計

x網路 設計方案 班級 姓名 學號 指導教師 2011年6月 目錄一 學校背景和發展趨勢 3 二 校園網路需求分析 3 2.1 需求分析 3 2.1.1總體需求 3 2.1.2具體要求 4 2.2 建設目標 4 2.3 建設內容 4 2.4 建設原則 5 2.5 功能分析 6 三 校園網路解決方案 ...

網路方案設計

該企業網對實時性和可靠性的要求很高,所以在網路規劃時要遵循以下的最優化原則 1 先進性和可擴充套件性原則 由於對網路速度的要求高,因此技術選擇應採用當今國際上成熟 先進的技術。同時,還要考慮到今後的應用提公升 廣域連線 網路擴容和向新技術遷移的功能 2 可靠性原則 採用容錯設計,即網路設計應充分考慮...

大型屋面雨水排水方案設計

器給水排水工程 蔽 年的暴雨強度為鄭州市重現期進氣。呈滿管流流態。系統經水力計算校核,各虹吸雨水鬥至系統過 年的暴雨強度為 計算過程用到的公式如下 降雨量 渡段總水頭損失不超過 懸吊管的流速不應小於 立管的流速不 應小於 且不應大於 虹吸雨水系統過渡段下游水的流速小於 式中 為降雨量,為屋面面積 為...