計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案及對(duì)策

1、-PAGE . z. - w -目 錄 TOC o 1-3 h z HYPERLINK l _Toc12430176第一章：前言 PAGEREF _Toc12430176 h 1HYPERLINK l _Toc12430177第二章：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) PAGEREF _Toc12430177 h 2HYPERLINK l _Toc124301782.1總體目標(biāo) PAGEREF _Toc12430178 h 2HYPERLINK l _Toc124301792.2需求分析 PAGEREF _Toc12430179 h 2HYPERLINK l _Toc124301802.3系統(tǒng)設(shè)計(jì)原則 PAGERE

2、F _Toc12430180 h 3HYPERLINK l _Toc124301812.4關(guān)鍵技術(shù)問(wèn)題及解決 PAGEREF _Toc12430181 h 4HYPERLINK l _Toc12430182網(wǎng)絡(luò)可靠性方案 PAGEREF _Toc12430182 h 4HYPERLINK l _Toc12430183如何提高網(wǎng)絡(luò)傳輸性能 PAGEREF _Toc12430183 h 5HYPERLINK l _Toc12430184劃分 PAGEREF _Toc12430184 h 5HYPERLINK l _Toc12430185之間的高速路由 PAGEREF _Toc12430185 h

3、5HYPERLINK l _Toc12430186之間的安全及網(wǎng)絡(luò)優(yōu)先級(jí)控制 PAGEREF _Toc12430186 h 6HYPERLINK l _Toc124301872.5網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) PAGEREF _Toc12430187 h 7HYPERLINK l _Toc12430188網(wǎng)絡(luò)骨干層設(shè)計(jì) PAGEREF _Toc12430188 h 8HYPERLINK l _Toc12430189用戶接入層設(shè)計(jì) PAGEREF _Toc12430189 h 11HYPERLINK l _Toc12430190布線系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的連接 PAGEREF _Toc12430190 h 13HYPE

4、RLINK l _Toc12430191第四章：安裝、測(cè)試及驗(yàn)收 PAGEREF _Toc12430191 h 14HYPERLINK l _Toc124301924.1系統(tǒng)安裝與調(diào)試 PAGEREF _Toc12430192 h 14HYPERLINK l _Toc124301934.2系統(tǒng)測(cè)試原理與方法 PAGEREF _Toc12430193 h 14HYPERLINK l _Toc124301944.3硬、軟件設(shè)備測(cè)試與驗(yàn)收 PAGEREF _Toc12430194 h 15HYPERLINK l _Toc124301954.4系統(tǒng)集成測(cè)試與驗(yàn)收 PAGEREF _Toc1243019

5、5 h 15第一章：前言博達(dá)國(guó)際公共服務(wù)大樓共有地上裙樓4層，雙主塔21層，地下2層，總建筑面積80090.62平方米。隨著人們生活水平的提高和技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)使人們的思想觀念從單一的封閉型工作、休息環(huán)境向集休息、娛樂(lè)、辦公等于一體的開(kāi)放式、智能型多功能工作、休息空間轉(zhuǎn)變。通過(guò)公共信息查詢系統(tǒng)，電子公告系統(tǒng)及時(shí)了解國(guó)外大事以及建筑群的各種服務(wù)信息；通過(guò)高速的建筑群網(wǎng)絡(luò)可以方便的進(jìn)行購(gòu)物、網(wǎng)上會(huì)議、網(wǎng)上聊天等活動(dòng)，還可以直接進(jìn)入INTERNET網(wǎng)，以高于撥號(hào)上網(wǎng)的速度在萬(wàn)維網(wǎng)中暢游；使用戶在建筑群享受到高檔成熟技術(shù)環(huán)境所帶來(lái)的各種優(yōu)質(zhì)服務(wù)。如要實(shí)現(xiàn)上述服務(wù)，就需建立一套現(xiàn)代化、高科技的信息網(wǎng)

6、絡(luò)系統(tǒng)，依靠綜合數(shù)字交換設(shè)備，建立語(yǔ)音系統(tǒng)、數(shù)據(jù)通信系統(tǒng)、圖象通信系統(tǒng)、有線電視系統(tǒng)等，使建筑物具有先進(jìn)的通信能力。我公司很高興有機(jī)會(huì)參加博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)工程的研究討論,在依據(jù)您們向我們提出的具體需求,現(xiàn)向您們遞上我們的方案建議書(shū)。華埠特克公司非常重視參加博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)項(xiàng)目,并真誠(chéng)地與博達(dá)國(guó)際公共服務(wù)大樓全面合作,提供我公司一流的技術(shù)與服務(wù),使博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)的水平達(dá)到當(dāng)今國(guó)際一流水準(zhǔn)。第二章：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)2.1總體目標(biāo)博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)工程的目標(biāo)是：整個(gè)大樓要求、外網(wǎng)分開(kāi)。以機(jī)算機(jī)多媒體技術(shù)為基礎(chǔ)，建成博達(dá)國(guó)際公共服務(wù)大樓的Intranet信息

7、網(wǎng)絡(luò)平臺(tái)，形成外相聯(lián)、上下貫通的信息傳輸網(wǎng)絡(luò)。提高大廈的信息化水平。系統(tǒng)應(yīng)滿足以下要求：1)完全實(shí)現(xiàn)用戶需求中的功能要求2)易于使用，用戶界面統(tǒng)一、標(biāo)準(zhǔn)，表現(xiàn)力強(qiáng)3)易于安裝和維護(hù)4)開(kāi)放性好，便于移植、擴(kuò)展與推廣5)規(guī)模適當(dāng)，充分保護(hù)現(xiàn)有投資6)幾年技術(shù)上保持領(lǐng)先7)分布透明性好，處理速度快8)數(shù)據(jù)可靠，確保完整一致9)系統(tǒng)容錯(cuò)性能好，抗損能力強(qiáng)10)系統(tǒng)安全可靠，符合要求2.2需求分析博達(dá)國(guó)際公共服務(wù)大樓是網(wǎng)絡(luò)系統(tǒng)的建設(shè)是為其大廈管理,信息化應(yīng)用服務(wù)的，其網(wǎng)絡(luò)應(yīng)用主要包括以下幾個(gè)方面：大廈部管理：大廈管理應(yīng)用數(shù)據(jù)主要基于Client/Server模式，因此其網(wǎng)絡(luò)數(shù)據(jù)主要通過(guò)主干到達(dá)中心服務(wù)

8、器，而且其數(shù)據(jù)大多為文本數(shù)據(jù)，因此，對(duì)網(wǎng)絡(luò)帶寬需求不高,通常的10M網(wǎng)絡(luò)就可以滿足系統(tǒng)要求。部門(mén)數(shù)據(jù)交換：這種應(yīng)用主要為大廈部用戶之間的文件共享、打印共享、數(shù)據(jù)交換等，其數(shù)據(jù)流向難以估計(jì)，因此在網(wǎng)絡(luò)設(shè)計(jì)中應(yīng)對(duì)數(shù)據(jù)過(guò)濾、分流，保證主干的帶寬。多媒體應(yīng)用：多媒體應(yīng)用主要包括實(shí)時(shí)多媒體語(yǔ)音、視頻應(yīng)用，這種應(yīng)用對(duì)系統(tǒng)帶寬、延時(shí)方面具有較高的要求。因此，在網(wǎng)絡(luò)設(shè)計(jì)中，要合理地利用IP Qos技術(shù)，為各種應(yīng)用合理地分配帶寬。按將來(lái)視頻服務(wù)用MPEG-II標(biāo)準(zhǔn),其要求數(shù)據(jù)帶寬為2-15Mbps來(lái)看,10M網(wǎng)絡(luò)不能滿足應(yīng)用對(duì)帶寬的要求。建議采用100M交換到桌面的才能滿足系統(tǒng)性能要求。信息發(fā)布：信息發(fā)布主要指

9、大廈特定用戶的信息的發(fā)布，這種應(yīng)用主要基于Brower/Server方式，主要數(shù)據(jù)類(lèi)型為文本和圖象數(shù)據(jù)，對(duì)傳輸延時(shí)不敏感，因此，一般的交換10M網(wǎng)絡(luò)就能滿足系統(tǒng)性能的需求。2.3系統(tǒng)設(shè)計(jì)原則在設(shè)計(jì)博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)時(shí)，我們將遵循以下幾個(gè)基本原則：（1）、設(shè)備的先進(jìn)性與成熟性當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。本方案適應(yīng)新技術(shù)發(fā)展的潮流，既兼顧了技術(shù)上的成熟性，同時(shí)也保證了系統(tǒng)的先進(jìn)性。（2）、系統(tǒng)的開(kāi)放性系統(tǒng)在設(shè)計(jì)時(shí)均采用國(guó)際標(biāo)準(zhǔn)協(xié)議。網(wǎng)絡(luò)管理基于SNMP，并支持RMON和RMON 2。（3）、性能可擴(kuò)展性所有設(shè)備均可滿足用戶的目前需求，又能擴(kuò)展以保障用戶的將來(lái)升級(jí)。（4）

10、、安全性設(shè)計(jì)方案不但要保證理論上可行，更重要的是實(shí)際上可用。要充分考慮具體情況，充分滿足網(wǎng)絡(luò)需求。為了使系統(tǒng)可靠地運(yùn)行，本方案選用了高品質(zhì)、高性能價(jià)格比的產(chǎn)品，把故障率降到最低。同時(shí)，我們采用了系統(tǒng)容錯(cuò)技術(shù)，當(dāng)系統(tǒng)*一點(diǎn)出現(xiàn)故障時(shí)，整個(gè)系統(tǒng)仍然能夠繼續(xù)運(yùn)行而不會(huì)造成停機(jī)，從而把損失降到最小。（5）、一體化的系統(tǒng)管理隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)管理和故障排除就變得越來(lái)越困難。本方案將提供先進(jìn)而完善的網(wǎng)絡(luò)、系統(tǒng)管理工具。（6）、從實(shí)際出發(fā)本著從博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)的實(shí)際情況出發(fā)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，建立高速、寬帶、擴(kuò)充性能良好的網(wǎng)絡(luò)系統(tǒng)。根據(jù)甲方要求大樓、外網(wǎng)分開(kāi)。本設(shè)計(jì)注

11、重于二個(gè)出發(fā)點(diǎn)：第一是網(wǎng)絡(luò)系統(tǒng)必須是透明的，網(wǎng)絡(luò)的復(fù)雜性工作由信息系統(tǒng)管理人員承擔(dān)，對(duì)于使用者來(lái)說(shuō)只需掌握用戶應(yīng)用界面即可；第二是在進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃設(shè)計(jì)時(shí)，必須重點(diǎn)達(dá)到網(wǎng)絡(luò)系統(tǒng)性能的提高、網(wǎng)絡(luò)系統(tǒng)圍的擴(kuò)展、升級(jí)以及網(wǎng)絡(luò)系統(tǒng)的可管理性；最后，將為博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)工程管理服務(wù)、培訓(xùn)服務(wù)及軟硬件維護(hù)服務(wù)，以確保（1）工程能夠平滑流暢地實(shí)施，實(shí)現(xiàn)最初的設(shè)計(jì)；（2）有關(guān)知識(shí)能夠全部傳授給管理網(wǎng)絡(luò)系統(tǒng)的有關(guān)人員，以便于日后管理能夠獨(dú)立操作、維護(hù)和管理這一網(wǎng)絡(luò)；(3）一旦網(wǎng)絡(luò)發(fā)生故障，有關(guān)人員能在限定的時(shí)間修復(fù)。2.4關(guān)鍵技術(shù)問(wèn)題及解決2.4.1網(wǎng)絡(luò)可靠性方案博達(dá)國(guó)際公共服務(wù)大樓的網(wǎng)絡(luò)系統(tǒng)對(duì)可靠

12、性有很高的要求，為了保證博達(dá)國(guó)際公共服務(wù)大樓的網(wǎng)絡(luò)不會(huì)由于單點(diǎn)故障造成整個(gè)網(wǎng)絡(luò)的癱瘓，我們采用以下幾種方式保證系統(tǒng)的可靠性：1、在博達(dá)國(guó)際公共服務(wù)大樓的網(wǎng)絡(luò)設(shè)計(jì)中，分布層交換機(jī)同骨干層中心交換機(jī)的連接采用冗余線路方式，并設(shè)置為GifaEthernet Channel（千兆以太通道）方式，并行使用兩條連路，提供4G的交換帶寬，同時(shí)，當(dāng)其中一個(gè)線路發(fā)生故障時(shí)，所有數(shù)據(jù)傳輸都轉(zhuǎn)移到第二條線路上，以保證系統(tǒng)的可靠性。2、對(duì)于中心交換機(jī)，我們配置雙電源模塊，使中心交換機(jī)不會(huì)由于電源系統(tǒng)故障導(dǎo)致整個(gè)系統(tǒng)的崩潰。2.4.2如何提高網(wǎng)絡(luò)傳輸性能為了盡可能的利用網(wǎng)絡(luò)帶寬，消除網(wǎng)絡(luò)沖突，提高終端用戶的網(wǎng)絡(luò)傳輸速度

13、，我們采用以下措施：1、所有連接終端的交換機(jī)端口，只要終端支持全雙工模式，就將該交換機(jī)端口設(shè)置為全雙工模式。2、在各個(gè)接入層交換機(jī)同骨干層中心交換機(jī)的雙光纖線路連接中，我們將這兩個(gè)端口設(shè)置為全雙工千兆以太通道模式，這樣，即可以提高網(wǎng)絡(luò)性能，又可以提高網(wǎng)絡(luò)的可靠性。2.4.3VLAN劃分VLAN（Virtual LAN）基于交換技術(shù)，通過(guò)不同的劃分方法（常用是基于端口和基于MAC地址兩種）把原來(lái)一個(gè)大的廣播區(qū)的局域網(wǎng)邏輯地劃分為若干個(gè)子廣播區(qū)”，在子廣播區(qū)的廣播包只能在該子廣播區(qū)傳送，而不會(huì)送到其他廣播區(qū)中。Cisco公司的網(wǎng)絡(luò)設(shè)備通過(guò)VTP協(xié)議以及ISL或802.1q協(xié)議允許一個(gè)VLAN跨越多

14、個(gè)交換機(jī)，從而提高VLAN劃分的靈活性。Cisco交換機(jī)支持三種VLAN劃分方式，即基于端口、基于MAC地址和基于用戶三種，基于端口管理比較簡(jiǎn)單，但靈活性不高，桌面工作站要移動(dòng)位置時(shí)，需要重新配置交換機(jī)，基于MAC地址方式管理復(fù)雜，需要做一個(gè)MAC地址或VLAN的對(duì)應(yīng)表，但靈活性比較高，可方便的移動(dòng)桌面工作站而不需要更改交換機(jī)設(shè)置?；谟脩舴绞骄哂袃烧叩膬?yōu)點(diǎn)，管理簡(jiǎn)單，只需要建立用戶名和VLAN關(guān)系的對(duì)應(yīng)表就可以了，同時(shí)靈活性高，交換機(jī)根據(jù)桌面工作站登錄的用戶名來(lái)將工作站劃分到指定的VLAN中，從而使用戶可以在任何位置、任何桌面工作站上獲得指定權(quán)限的網(wǎng)絡(luò)訪問(wèn)。2.4.5VLAN之間的高速路由由

15、于VLAN屬于一個(gè)廣播域，因此，各個(gè)VLAN網(wǎng)段屬于不同的網(wǎng)段，各個(gè)VLAN之間的通訊必須通過(guò)第三層處理來(lái)完成，對(duì)于第三層的報(bào)文交換，包括路由、 以軟件實(shí)現(xiàn)的第三層交換、以硬件 (ASIC-Based)實(shí)現(xiàn)的第三層交換三種：1、路由 ： 在第三層交換技術(shù)還沒(méi)出現(xiàn)以前，各網(wǎng)絡(luò)廠商在作局域網(wǎng)設(shè)計(jì)的時(shí)候，都會(huì)在中心放置一臺(tái)路由器去完成不同IP子網(wǎng)之間的通信，這種技術(shù)稱為集中式路由技術(shù)。集中式路由技術(shù)最大的缺點(diǎn)是容易形成單點(diǎn)故障，且路由器主要用于廣域網(wǎng)的連接，路由器面對(duì)的是低速的廣域網(wǎng)線路，因此路由器的交換能力不可能作得太高，也沒(méi)有必要作得太高，最高檔的路由器包轉(zhuǎn)發(fā)速度最多也就100萬(wàn)包/秒，第三層交

16、換機(jī)的包轉(zhuǎn)發(fā)速度高達(dá)幾百萬(wàn)甚至1000萬(wàn)包/秒。隨著第三層交換機(jī)的出現(xiàn)，在高速的局域網(wǎng)上已不建議使用昂貴的路由器去完成IP子網(wǎng)的通信，而應(yīng)采用性能價(jià)格比較高的第三層交換機(jī)去實(shí)現(xiàn)分布式的交換。2、基于軟件的第三層交換 ： 第二代的第三層交換技術(shù)是用軟件去實(shí)現(xiàn)的，典型的如過(guò)去3的FASTIP、CISCO的TagSwitch、Cabletron的SecureFast、IP-Silicon的IPSwitch，這種交換技術(shù)至今還沒(méi)有標(biāo)準(zhǔn)，每個(gè)廠家用自己的標(biāo)準(zhǔn)去定義，因此沒(méi)有互聯(lián)性，這種交換技術(shù)已不再建議使用。 3、 基于硬件(ASIC Based)的第三層交換 ： 由于ASIC芯片技術(shù)的不斷發(fā)展，現(xiàn)在已

17、完全可以把傳統(tǒng)的路由軟件寫(xiě)入ASIC芯片去完成線速第三層交換，其典型第三層交換速度在100Mpps以上，這種技術(shù)完全基于傳統(tǒng)路由算法，是基于標(biāo)準(zhǔn)的技術(shù)，不存在產(chǎn)品互聯(lián)性的問(wèn)題?；贏SIC技術(shù)的第三層交換技術(shù)提供了應(yīng)用系統(tǒng)的透明性和同交換機(jī)速度相近似的第三層交換速度，因此建議使用這種基于硬件的第三層交換技術(shù)。2.4.6VLAN之間的安全及網(wǎng)絡(luò)優(yōu)先級(jí)控制在博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)改造工程中，所有選擇的Cisco交換機(jī)都支持VLAN功能，這樣，可以將具有同一安全級(jí)別的用戶劃分到一個(gè)VLAN中，這樣，不同VLAN之間的用戶不能直接訪問(wèn)，保證了網(wǎng)絡(luò)系統(tǒng)的安全性。在Catalyst 6506交換機(jī)上，我

18、們通過(guò)Cisco的訪問(wèn)控制列表控制VLAN之間的安全，這樣就可以允許高優(yōu)先級(jí)的VLAN段訪問(wèn)低優(yōu)先級(jí)的VLAN段，而低優(yōu)先級(jí)的VLAN段不能訪問(wèn)或有限的訪問(wèn)高優(yōu)先級(jí)VLAN段。在Cisco交換機(jī)產(chǎn)品中支持802.1p信令來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的優(yōu)先級(jí)控制，在Cisco交換機(jī)中，每個(gè)端口可以設(shè)置為信任端口和非信任端口，信任端口接收端口數(shù)據(jù)包中的優(yōu)先級(jí)參數(shù)，對(duì)于非信任端口，Cisco對(duì)接收到的數(shù)據(jù)包，采用端口設(shè)置的確省優(yōu)先級(jí)參數(shù)。同時(shí)，每個(gè)交換機(jī)端口有一個(gè)接收隊(duì)列和兩個(gè)傳輸隊(duì)列，傳輸隊(duì)列有四個(gè)丟棄門(mén)檻，用戶可以設(shè)置這四個(gè)丟棄門(mén)檻和8個(gè)優(yōu)先級(jí)對(duì)應(yīng)的丟棄門(mén)檻，在隊(duì)列達(dá)到指定的門(mén)檻時(shí)，交換機(jī)就開(kāi)始丟棄指定優(yōu)先級(jí)

19、的數(shù)據(jù)包。對(duì)于傳輸隊(duì)列，每個(gè)傳輸隊(duì)列有兩個(gè)丟棄門(mén)檻，用戶可以將指定的優(yōu)先級(jí)賦予指定隊(duì)列的丟棄門(mén)檻上，在該隊(duì)列到達(dá)指定的門(mén)檻時(shí)，交換機(jī)就開(kāi)始丟棄指定優(yōu)先級(jí)的數(shù)據(jù)包。最后用戶可以設(shè)置兩個(gè)隊(duì)列的應(yīng)該獲得的帶寬，從而保證高優(yōu)先級(jí)數(shù)據(jù)包獲得高帶寬和低的丟包率。Cisco IOS除了支持Port Qos外，Cisco IOS還支持Qos ACL功能，用戶可根據(jù)不同的應(yīng)用設(shè)置優(yōu)先級(jí)，從而保證實(shí)時(shí)視頻數(shù)據(jù)具有較高的優(yōu)先級(jí)。其具體實(shí)現(xiàn)如下：在Cisco IOS中，支持三種QoS參數(shù)，及IP優(yōu)先級(jí)、802.1p COS以及DSCP,在Cisco交換機(jī)部使用DSCP參數(shù)作為優(yōu)先級(jí)控制。對(duì)于IP數(shù)據(jù)包，可設(shè)置一個(gè)Qo

20、S ACL（訪問(wèn)控制列表）來(lái)定義一個(gè)應(yīng)用，對(duì)于這類(lèi)IP數(shù)據(jù)包，可設(shè)置每個(gè)數(shù)據(jù)流的帶寬或這類(lèi)數(shù)據(jù)流的總帶寬。對(duì)于QOS參數(shù)，可設(shè)置為信任IP 優(yōu)先級(jí)、信任DSCP方式、信任COS或不信任方式，對(duì)于非信任方式，每個(gè)數(shù)據(jù)流分配一個(gè)設(shè)置的DSCP參數(shù)進(jìn)入交換引擎處理，對(duì)于信任方式，每個(gè)數(shù)據(jù)流根據(jù)設(shè)置的轉(zhuǎn)換關(guān)系將IP優(yōu)先級(jí)、802.1p COS參數(shù)轉(zhuǎn)換為DSCP參數(shù)進(jìn)入交換引擎處理。交換引擎判斷其帶寬是否超出后，進(jìn)行相應(yīng)處理，如果沒(méi)有超出允許帶寬，將DSCP參數(shù)轉(zhuǎn)換為響應(yīng)的COS參數(shù)，送入發(fā)送隊(duì)列。如果超出允許帶寬，交換引擎根據(jù)設(shè)置的方式丟棄數(shù)據(jù)包或更改優(yōu)先級(jí)，然后送入發(fā)送隊(duì)列處理。對(duì)于非IP數(shù)據(jù)包，同

21、樣可以設(shè)置一個(gè)QoS ACL來(lái)定義一個(gè)應(yīng)用,每個(gè)應(yīng)用的QoS參數(shù)可設(shè)置為信任COS方式和非信任方式，其處理過(guò)程同IP數(shù)據(jù)包的COS方式和非信任方式一樣。2.5網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)博達(dá)國(guó)際公共服務(wù)大樓部網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)從邏輯上分為兩個(gè)部分，即網(wǎng)絡(luò)骨干層、用戶接入層兩部分。結(jié)構(gòu)詳見(jiàn)系統(tǒng)圖。每一層的基本功能如下：網(wǎng)絡(luò)骨干層是一個(gè)高速的交換主干，為應(yīng)用提供盡可能高的包交換速度，因此，在這一層上應(yīng)盡量減少數(shù)據(jù)包的處理如：安全過(guò)濾等，其將降低網(wǎng)絡(luò)性能。用戶接入層是最終用戶訪問(wèn)網(wǎng)絡(luò)的訪問(wèn)點(diǎn)，為用戶提供網(wǎng)絡(luò)訪問(wèn)能力，其主要包括以下功能：為用戶訪問(wèn)提供共享帶寬。為用戶訪問(wèn)提供交換帶寬。為用戶提供地址分配，地址轉(zhuǎn)換等地址服

22、務(wù)功能。為用戶提供帶寬優(yōu)化功能。2.5.1網(wǎng)絡(luò)骨干層設(shè)計(jì)網(wǎng)絡(luò)骨干層是整個(gè)網(wǎng)絡(luò)的核心部分，因此，在網(wǎng)絡(luò)設(shè)計(jì)中，網(wǎng)絡(luò)骨干層設(shè)計(jì)主要考慮的系統(tǒng)帶寬的要求，并預(yù)留一定余量，保證系統(tǒng)的可擴(kuò)展性。下面我們按博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)改造項(xiàng)目的需求計(jì)算網(wǎng)絡(luò)骨干層的帶寬需求，中儀博達(dá)國(guó)際公共服務(wù)大樓地上建筑裙樓4層、主雙塔21層其中只考慮管委會(huì)(東區(qū))部分，裙樓每層建筑面積約10000平方米為公共服務(wù)設(shè)施，塔樓（管委會(huì)）每層建筑面積約1050平方米為辦公區(qū)域。裙樓四層由于其作用，對(duì)數(shù)據(jù)傳輸?shù)囊蟛皇呛芨?，因此外網(wǎng)點(diǎn)數(shù)按照每配線間綜合布線數(shù)據(jù)點(diǎn)數(shù)的1/3計(jì)算，共120點(diǎn)；東區(qū)塔樓作為辦公室用，因此網(wǎng)絡(luò)的要求相對(duì)較

23、高，數(shù)據(jù)傳輸量較大，外網(wǎng)點(diǎn)數(shù)我們按照綜合布線數(shù)據(jù)點(diǎn)數(shù)的1/2計(jì)算，共858點(diǎn)。其樓的網(wǎng)點(diǎn)數(shù)按照綜合布線數(shù)據(jù)點(diǎn)數(shù)滿配，共2219個(gè)。按照下面我們針對(duì)大廈可能的應(yīng)用對(duì)網(wǎng)絡(luò)帶寬需求做一個(gè)初步估計(jì)：大廈網(wǎng)信息點(diǎn)共為2219個(gè)，用戶主要應(yīng)用為辦公自動(dòng)化、信息瀏覽和訪問(wèn)、數(shù)據(jù)交換、文件/打印共享等應(yīng)用，主要的數(shù)據(jù)傳輸為文本數(shù)據(jù)、圖象數(shù)據(jù)以及視頻數(shù)據(jù)，對(duì)于文本數(shù)據(jù)，其對(duì)帶寬要求很低，選擇10M網(wǎng)絡(luò)完全可以滿足系統(tǒng)性能要求，對(duì)于非文本數(shù)據(jù)而言，主要數(shù)據(jù)為靜態(tài)圖象/圖象數(shù)據(jù)，對(duì)網(wǎng)絡(luò)帶寬有一定的要求，我們按每個(gè)數(shù)據(jù)為1M數(shù)據(jù)量，按利用率為60%的10Mbps網(wǎng)絡(luò)接口來(lái)計(jì)算，傳輸1M的數(shù)據(jù)，其傳輸時(shí)間還不到兩秒，其

24、傳輸速度是可以接受的，對(duì)于視頻數(shù)據(jù)，這種應(yīng)用對(duì)帶寬及延時(shí)具有較高的要求，在網(wǎng)絡(luò)設(shè)計(jì)中，其網(wǎng)絡(luò)接口選擇10/100M端口，在大廈的網(wǎng)絡(luò)設(shè)計(jì)中，我們考慮每個(gè)用戶可使用一路視頻數(shù)據(jù)，考慮占用10Mbps網(wǎng)絡(luò)帶寬，同時(shí)考慮其他應(yīng)用的占用的10Mbps帶寬，按其每個(gè)端口實(shí)際使用帶寬20Mbps計(jì)算，在假定2219個(gè)信息點(diǎn)全部作為數(shù)據(jù)點(diǎn)使用極端情況下，以40%的并發(fā)訪問(wèn)加算，其對(duì)主干帶寬的需求為20Mbps*2219*40%18GB。大樓外網(wǎng)點(diǎn)數(shù)較少，但是信息傳輸頻繁，因此在考慮總體帶寬時(shí)我們要將這一因素考慮在，并且現(xiàn)在的外網(wǎng)點(diǎn)數(shù)時(shí)沒(méi)有按照滿額計(jì)算，考慮到以后的系統(tǒng)擴(kuò)展，系統(tǒng)的總帶寬不能小于18GB。按上

25、面的分析，整個(gè)博達(dá)國(guó)際公共服務(wù)大樓對(duì)網(wǎng)絡(luò)主干的最大帶寬需求為18Gbps。在博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)骨干層設(shè)計(jì)中，我們采用Cisco Catalyst 6509 Layer3交換機(jī)產(chǎn)品，利用其高速的多層交換能力，為網(wǎng)絡(luò)骨干層提供最高的網(wǎng)絡(luò)性能。由Catalyst 6500系列和Catalyst 6000系列產(chǎn)品組成的Catalyst 6000家族為企業(yè)網(wǎng)絡(luò)和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供了一系列高性能多層交換解決方案。Catalyst 6000家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不端增

26、長(zhǎng)的需求而設(shè)計(jì)的，是Catalyst 4000和5000系列以及Cisco 8500系列交換機(jī)的補(bǔ)充和完善，這些產(chǎn)品將繼續(xù)提供相應(yīng)的主要配線柜和ATM網(wǎng)絡(luò)核心解決方案。這些Cisco家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語(yǔ)音應(yīng)用。 Catalyst 6000家族提供了出色的可擴(kuò)展性和性能/價(jià)格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。作為Cisco容組網(wǎng)體系結(jié)構(gòu)的一個(gè)關(guān)鍵組成部分，Catalyst 6000家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的Internet應(yīng)用并因而提高自己的收入和降低運(yùn)營(yíng)成本。當(dāng)與應(yīng)用智

27、能、服務(wù)質(zhì)量（QoS）機(jī)制和安全性功能結(jié)合在一起時(shí)，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的客戶機(jī)服務(wù)，如組播和企業(yè)資源規(guī)劃（ERP）應(yīng)用。Cisco容組網(wǎng)通過(guò)提供Internet商業(yè)應(yīng)用（這些應(yīng)用的例子包括電子商務(wù)、供應(yīng)鏈管理以及勞動(dòng)力優(yōu)化）創(chuàng)造了一個(gè)Internet商業(yè)生態(tài)系統(tǒng)，這一系統(tǒng)使企業(yè)和自己的客戶、供應(yīng)商和商業(yè)合作伙伴更加緊密地結(jié)合在一起。通過(guò)CiscoAssure，利用象特殊用戶、IP地址或應(yīng)用程序這樣的Layer 2、3、4信息，將能夠以端對(duì)端的形式應(yīng)用網(wǎng)絡(luò)策略。 Cisco Catalyst 6509交換機(jī)背板帶寬高達(dá)32GB(可擴(kuò)展至256G)，第

28、三層包交換速度為15Mpps，為可擴(kuò)充模塊結(jié)構(gòu)，其最大可擴(kuò)充模塊數(shù)為9個(gè)。支持FastEthernet、GigabitEthernet、ISL VLAN Trunk、802.1q VLAN Trunk、FastEthernet ChanneL、MultiLayerSwitch等網(wǎng)絡(luò)技術(shù)。在博達(dá)國(guó)際公共服務(wù)大樓網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，骨干層中心交換機(jī)與接入層交換機(jī)的連接采用冗余線路方式，并設(shè)置為GifaEthernet Channel（千兆以太通道）方式，并行使用兩條連路，提供4G的交換帶寬，同時(shí)，當(dāng)其中一個(gè)線路發(fā)生故障時(shí)，所有數(shù)據(jù)傳輸都轉(zhuǎn)移到第二條線路上，以保證系統(tǒng)的可靠性。對(duì)于大樓外網(wǎng)要通過(guò)DDN專

29、線接入INTERNET，因此需配備路由器、防火墻及相關(guān)服務(wù)器路由器：我們選用的是Cisco 2611路由器，其具有以下優(yōu)點(diǎn)，支持Cisco網(wǎng)絡(luò)端到端解決方案。 多業(yè)務(wù)集成作為對(duì)業(yè)界領(lǐng)先的Cisco 2500系列的補(bǔ)充，Cisco 2600系列將Cisco 3600系列的通用性、集成性和強(qiáng)大功能進(jìn)一步擴(kuò)展到較小的遠(yuǎn)程分支機(jī)構(gòu)。Cisco 2600系列實(shí)現(xiàn)了Cisco公司在產(chǎn)品系列中增加多業(yè)務(wù)話音/數(shù)據(jù)集成功能的承諾，使客戶能控制成本，為服務(wù)供應(yīng)商提供更廣泛的可管理服務(wù)選項(xiàng)。 投資保護(hù)Cisco 2600系列支持對(duì)模塊組件進(jìn)行現(xiàn)場(chǎng)投資升級(jí)，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無(wú)需對(duì)整個(gè)遠(yuǎn)程分

30、支機(jī)構(gòu)進(jìn)行全面升級(jí)。Cisco 2600平臺(tái)的新型AIM插槽具有良好的可擴(kuò)充能力，可支持高級(jí)業(yè)務(wù)，如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密，從而更好地保護(hù)了投資。 降低成本Cisco 2600系列將CSU/DSU，ISDN網(wǎng)絡(luò)終端（NTI）設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)布線室中的其它設(shè)備集成到一臺(tái)很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件（比如Cisco Works和Cisco View）可對(duì)此方案進(jìn)行遠(yuǎn)程管理。 Cisco端到端解決方案的一部分Cisco 2600系列是Cisco公司端到端網(wǎng)絡(luò)解決方案的一部分，允許企業(yè)將高效低成本的無(wú)縫網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)擴(kuò)充到遠(yuǎn)程分機(jī)構(gòu)。 防火墻：我們?yōu)樵摴こ踢x用的Ci

31、sco Secure PI*防火墻是同類(lèi)產(chǎn)品市場(chǎng)中的領(lǐng)先產(chǎn)品，它是一個(gè)高速專用防火墻設(shè)備，能在不影響網(wǎng)絡(luò)性能的情況下提供強(qiáng)大的安全。新的PI* 515機(jī)箱通過(guò)一個(gè)成本更低的小型中低檔型號(hào)，擴(kuò)展了這一世界領(lǐng)先的產(chǎn)品線。PI* 515高度僅為1RU(1.72英寸)，在不犧牲吞吐量的情況下節(jié)省了珍貴的機(jī)架空間。PI* 515支持50,000和100,000個(gè)連接，對(duì)于較小的或遠(yuǎn)程站點(diǎn)非常理想。加上PI* 520（支持250,000個(gè)連接），目前Cisco提供無(wú)與倫比的專用防火墻產(chǎn)品家族。2.5.2用戶接入層設(shè)計(jì)用戶接入層為用戶提供訪問(wèn)博達(dá)國(guó)際公共服務(wù)大樓核心網(wǎng)絡(luò)的能力，為用戶提供共享/交換的帶寬分配

32、，按照業(yè)主要求,并考慮到端口密度的要求以及設(shè)備的性能價(jià)格比,建議選用Catalyst 3524*L和Catalyst 3548*L工作組交換機(jī)，分別放置于配線間中。如同一配線間需兩臺(tái)以上交換機(jī)則可以采用堆疊方式。Catalyst 3512*L,3524*L和3548*L交換機(jī)是Cisco Systems公司Catalyst 3500*L系列產(chǎn)品的成員，是可擴(kuò)展的堆疊式10/100和千兆比特以太網(wǎng)交換機(jī)系列產(chǎn)品，它們能夠提供超值的性能、可管理性、靈活性，同時(shí)能夠出色地保護(hù)客戶的投資。10.8Gbps的交換網(wǎng)和最高8.0Mpps的轉(zhuǎn)發(fā)速率使這些交換機(jī)成為建立高性能局域網(wǎng)的理想選擇。Catalyst

33、 3512*L，3524*L，和3548*L能夠?yàn)榭蛻籼峁┗谇д妆忍匾蕴W(wǎng)的配置選項(xiàng)、新的Cisco交換機(jī)集群多設(shè)備管理結(jié)構(gòu)以及綜合的IP話音和支持能力，使客戶可以從中獲得巨大的收益。 Catalyst 3512 *L，Catalyst 3524 *L，Catalyst 3548 *L是用于創(chuàng)建高性能LAN的自適應(yīng)10/100交換機(jī)。這些交換機(jī)能夠提供12，24，或48個(gè)10/100端口以及2個(gè)置的千兆比特以太網(wǎng)端口，性能最高可以達(dá)到8.0Mpps。 Catalyst 3524 *L擁有24個(gè)10/100端口以及2個(gè)基于GBIC的千兆比特以太網(wǎng)端口；Catalyst 3548 *L擁有48個(gè)

34、10/100端口以及2個(gè)基于GBIC的千兆比特以太網(wǎng)端口。置的千兆比特以太網(wǎng)端口適合插入多種GBIC收發(fā)器，包括Cisco GigaStack(tm) GBIC，1000Base S*,1000Base L*/LH和1000Base Z* GBIC?；贕BIC的雙千兆比特以太網(wǎng)的實(shí)現(xiàn)為客戶提供了巨大的配置靈活性，它允許客戶實(shí)現(xiàn)當(dāng)今典型的堆疊和上行鏈路配置，同時(shí)保留將來(lái)對(duì)這一配置進(jìn)行修改的選項(xiàng)。 Catalyst 3500 *L交換機(jī)是多種網(wǎng)絡(luò)應(yīng)用中實(shí)現(xiàn)桌面連接的理想選擇。擁有12個(gè)端口的Catalyst 3512 *L以較低的入門(mén)級(jí)價(jià)格提供了較低的端口密度；而Catalyst 3524 *L

35、和Catalyst 3548 *L交換機(jī)能夠以較低的每端口價(jià)格向個(gè)人用戶和服務(wù)器提供專用的10Mbps或100Mbps帶寬。這三種桌面交換機(jī)都擁有基于GBIC的雙千兆比特以太網(wǎng)端口，能夠?yàn)榍д妆忍匾蕴W(wǎng)上行鏈路或GigaStack GBIC堆疊解決方案提供一個(gè)極為靈活的、可擴(kuò)展的解決方案。無(wú)論在桌面上還是在配線室里，這些交換機(jī)都很容易配置，并且能夠得到Cisco IOS軟件的支持。利用Cisco交換機(jī)集群多設(shè)備管理技術(shù)，對(duì)Cisco桌面Catalyst交換機(jī)的管理能夠變得更加方便。 Catalyst 3500 *L系列可通過(guò)低成本的Cisco GigaStack(tm) GBIC對(duì)其進(jìn)行堆疊。

36、雙端口的GigaStack GBIC提供了很多高度靈活的堆疊和性能選擇，客戶可以在一個(gè)層疊配置中配置一個(gè)1-Gbps的獨(dú)立堆疊底板，或使用Catalyst 3508G *L千兆比特以太網(wǎng)集合交換機(jī)在星形網(wǎng)絡(luò)配置將其升級(jí)為5-Gbps帶寬。使用標(biāo)準(zhǔn)的千兆比特以太網(wǎng)或千兆比特以太通道(Gigabit EtherChannel)技術(shù)，網(wǎng)絡(luò)管理員能夠利用一個(gè)或所有兩個(gè)可用的GBIC端口，創(chuàng)建通往網(wǎng)絡(luò)核心的高速上行鏈路。另外，通過(guò)配置雙冗余千兆比特以太網(wǎng)上行鏈路，冗余GigaStack回環(huán)線路、用于高速上行鏈路故障恢復(fù)的Uplink Fast、以及用于上行鏈路負(fù)載平衡的VLAN生成樹(shù)(PVST)，可以實(shí)

37、現(xiàn)高水平的堆疊彈性。千兆比特以太網(wǎng)的這一配置靈活性使Catalyst 3500 *L系列成為Cisco千兆比特以太網(wǎng)優(yōu)化核心LAN交換機(jī)-Catalyst 6500家族產(chǎn)品的理想LAN邊緣產(chǎn)品補(bǔ)充。 博達(dá)國(guó)際公共服務(wù)大樓接入層辦公樓用戶接入設(shè)計(jì)中，對(duì)于每個(gè)配線間中的Catalyst 3500 *L系列交換機(jī)，我們使用Cisco GigaStack(tm) GBIC對(duì)其進(jìn)行堆疊。另外使用標(biāo)準(zhǔn)的千兆比特以太網(wǎng)或千兆比特以太通道(Gigabit EtherChannel)技術(shù)利用兩個(gè)可用的GBIC端口，創(chuàng)建通往網(wǎng)絡(luò)核心的高速上行鏈路連接核心交換機(jī)Catalyst 6509交換機(jī)。通過(guò)配置雙冗余千兆比

38、特以太網(wǎng)上行鏈路，冗余GigaStack回環(huán)線路、用于高速上行鏈路故障恢復(fù)的Uplink Fast、以及用于上行鏈路負(fù)載平衡的VLAN生成樹(shù)(PVST)，實(shí)現(xiàn)高水平的堆疊彈性。2.5.3布線系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的連接計(jì)算機(jī)與布線系統(tǒng)連接的先決條件是在鋪設(shè)布線系統(tǒng)后，在計(jì)算機(jī)擴(kuò)展槽上插上網(wǎng)卡。用一條兩端配有RJ45插頭的線纜分別插在網(wǎng)卡輸出端的RJ45插孔和布線系統(tǒng)信息插座上。在擴(kuò)容時(shí)，要由工程技術(shù)人員對(duì)插座進(jìn)行配線，在主、從配線架上進(jìn)行跳線。第四章：安裝、測(cè)試及驗(yàn)收4.1系統(tǒng)安裝與調(diào)試驗(yàn)貨檢驗(yàn)到的硬件設(shè)備和單獨(dú)購(gòu)買(mǎi)的軟件的貨號(hào)及數(shù)量是否與設(shè)備訂貨清單一致。檢驗(yàn)到貨的設(shè)備及軟件是否完好無(wú)損。驗(yàn)收的結(jié)果

39、應(yīng)該提供一份由參與驗(yàn)收的用戶、設(shè)備供應(yīng)商和系統(tǒng)集成商簽名的硬件及系統(tǒng)軟件驗(yàn)收清單，并注明日期。如果沒(méi)有可見(jiàn)的設(shè)備損害，則在驗(yàn)貨后，即開(kāi)始設(shè)備的安裝和調(diào)試。系統(tǒng)設(shè)備的安裝測(cè)試應(yīng)由我公司和原設(shè)備供應(yīng)商工程師進(jìn)行，業(yè)主可觀察和輔助測(cè)試，但我們會(huì)向用戶的技術(shù)人員詳細(xì)解釋設(shè)備的結(jié)構(gòu)、性能及安裝方法。局域網(wǎng)設(shè)備的安裝；局域網(wǎng)設(shè)備各端口的連通性測(cè)試；網(wǎng)管軟件的安裝；網(wǎng)管的啟動(dòng)和配置。4.2系統(tǒng)測(cè)試原理與方法系統(tǒng)測(cè)試，從容上可分為：網(wǎng)絡(luò)系統(tǒng)集成的測(cè)試；應(yīng)用軟件的測(cè)試；系統(tǒng)集成的測(cè)試。從實(shí)施階段可分成：?jiǎn)蝹€(gè)系統(tǒng)或相對(duì)獨(dú)立部件的測(cè)試，例如單套計(jì)算機(jī)系統(tǒng)的測(cè)試，單個(gè)路由器的自檢等等；子系統(tǒng)的測(cè)試，例如雙機(jī)系統(tǒng)的測(cè)試，中心網(wǎng)絡(luò)的測(cè)試等等；整個(gè)系統(tǒng)的計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)系統(tǒng)的測(cè)試。測(cè)試的目標(biāo)是為了保證用戶能夠科學(xué)而公正地驗(yàn)收供應(yīng)商提供的設(shè)備和軟件，系統(tǒng)集成商提供的整套系統(tǒng)，也是為了保證供應(yīng)商和系統(tǒng)集成商能夠準(zhǔn)確無(wú)誤地提供合同所要求的設(shè)備和系統(tǒng)。所以，測(cè)試的目的對(duì)用戶而言是為了驗(yàn)收。測(cè)試應(yīng)該由供應(yīng)商和系統(tǒng)集成商、用戶及用戶