企业组网实施设计方案1.1 网络构建背景当今社会，随着改革开放的进一步深入，社会主义市场经济正逐步 形成 ， 各行各 业面 临 日 益严 峻 的竞 争 ， 当 前 ， 以计 算机 Internet/Intranet 网络为代表得信息技术的高度发展已经影响到社会的各个角落，网络已 成为传递信息 和进 行 交流得有效纽 带和桥 梁 ， Internet 网络 技术给人们提 出了新的生活和工作方式，对提高员工的工作效率，改善工作环境，节 约成本提高社会竞争实力有着直接的影响和意义。某 钢铁 公司 的 计算机 分布在 各 分厂 和 管理部 门 的 局域 网 ，这 些 局域 网 均 为 100M 共 享 网 络 ，基 本 上 是 一 个 个 信 息 孤 岛 ，使 生 产 经 营 信 息 不 能 实 现集中处理，直接影响着生产经营管理信息化工程的实施。目 前 ，该 钢 铁 公 司 与 同 属 的 钢 铁 公 司 以 及 其 它 企 业 合 作 关 系 密 切 ，业 务呈现高速成长，企业原有网络结构远远不能满足现阶段需求。为更有 效的管理交易、运输等业务资源，加强合作伙伴间的联系，适应企业信 息化 的需求， 将企业全 部生产 过程中有关人,技术,设备和经营管理四要 素及信息流,物流,价值流有机集成,加强管理,实现企业整体优化 ,提高 企业市场快速反应能力及竞争力,最终提高企业经济 效益。所以，该钢铁公司开始寻求更为安全、高速、智能且经济性较强的 新企业网络，希望凭借高速运转的信息化网络，来创建技术较为先进、 功能较为完善的集交易、融资、信息、仓储、加工为一体的大型专业化 钢材物流平台。1.2 项 目建设 目 标某钢铁公司网络建设的总体目标是建立一个覆盖该公司所有部门高 速的信息通道，为公司管理层的决策、管理、业务、财务和后勤工作人 员等提供一个良好的计算机网络环境，加强所有部门的合作交流，共享 数据 资源 ， 公 司外 电 子化 （ 如 FTP 、 EMAIL 、 无 纸 化办公等 ） ， 对 外为 公司的数据传输提供保障，提高整个公司的办公效率，从而真正实现公司 各职工部门的 “电子化 ” 功能， 更好的提高经济效率， 提升公司的市场 竞争力。将企业网络中心建设成为企业局域网络与企业上级机构网络、企业 下属 分支机构 网 络、 国 际互联网 Internet 等进 行网 络连 接的 电脑网 络交换 中心；实现网络之间的安全、高速相互访问；为企业实现办公自动化和 运行基于电脑网络的应用信息管理系统提供良好的硬件平台。通过网络 中心 的建设实 现企业 部互联 网 Intranet 和 国 际互联 网 Internet 之间 安全 、 无缝的结合，利用各种新技术使企业的办公、管理逐步实现网络化、信 息化、现代化。1.3 网络的建设原则由于计算机和信息技术的飞速发展，很多企业为了适应现代社会， 陆续开展了信息化建设，根据本企业计算机应用现状和实际需求，建设 计算机网络或现将原有的计算机网络进行改造升级。一般来说企业计算 机网络建设和改造应遵循以下原则：1) ) 系统工程原则本系统的设计和实施将严格按照系统工程的观点和方法进行，自始 至终注意到系统的全局性、关联性、整体最优性、综合性和实践性。2) 可 行 性 原 则设计的方案能够充分考虑网络的特点和应用对象的技术、资源、管 理等方面的约束，并能很好地结合企业特点以及需求进行方案的设计。 确保系统在总体上可行，使设计出来的系统能真正发挥作用。3) 先 进性 和 实 用 性 原 则采用先进成熟的概念、技术和方法，能支撑各种现在与未来一段时 期的主流网络应用，又具有发展潜力，包括基础方案、扩展方案和管理 方案 。设 计应 体现先进 性和 实 用 性 的 完 美统 一, 采用 先进技 术 必须符合 实 际情况，坚持一切从实际出发，一切为用户着想的原则，系统的建立要 确保 网 络易维 护 、易 管 理 ，可 实施 性好 , 同 时要 以 用 户 的需 要 作为 设计 的出发点和归宿，求得最佳效益。4) 可 靠 性 原 则在实现各种功能要求的前提下，系统设计应确保系统动作的正确性， 以及为防止异常情况所必需的保护性设施。系统能利用产品自身特色， 保证网络系统运行稳定可靠、高效，充分显示先进性等。在硬件的选型 和配置、软件的组织和设计方法的选择、数据的安全可靠、以及系统的 动作与管理等方面采取必要的措施。5) 开 放 性 原 则由于计算机网络和有关技术发展很快，可以说日新月异，在新技术 成熟或新要求提出时，应能扩展升级和灵活变更，而不是推倒重来，以 保护今天的投资。系统设计的开放性原则是指系统有适应外界环境变化 的能力，即在外界环境改变时，系统可以不作修改或仅作少量修改就能 在新环境下运行。6) 可 管 理 性 和 经 济 性网络系统应能采用先进 的网络管理系统，以降低网络管理的复杂性。 在网络系统设计时，应坚持实现高性能前提下尽量少投资的原则，建成 网络系统后，应能提高管理、办公水平，以期获得更大的经济效益和社 会效益。7) 安 全 性 和 灵 活 性网络 系统 应 能从 硬件 和软 件上 防 止非 法访 问 。按 照 模 块化 、层 次 化 的 原则 设计 网 络 ，网 络 具有较好 的伸 缩性 、可 以 根据 网 络 建设 的 不 同阶段灵活配置和扩展，具有能不断吸收新技术、新方法的功能。2 企业网需求分析2.1 企 业 组 网 需 求分 析面对着激烈的市场竞争，公司对信息的收集、传输、加工、存贮、 查询以及预测决策等工作量越来越大，原来的计算机只是停留在单机工 作的模式，各部门间的数据不能实现共享，致使工作效率大大下降，纯 粹手工管理方式和手段已不能适应需求，这都严重妨碍公司的生存和发 展 。社 会 进 步 要 求 企 业 必 须 改 变 现 有 的 落 后 管 理 体 制 、管 理 方 法 和 手 段 ， 建立现代企业的新形象，建立本企业的自动化管理信息系统，以提高管 理水平，增加经济和社会效益。综 合 管理信息系统是为实现企业信息管理和办公自动化而建 设的, 它能为整个企业提供高效畅通的信息高速公路和公共服务支持环境,形 成一个以可靠、迅捷、可提供多种功能的计算机网络为基础的信息管理 系统,既能为各级部门提供了先进的信息服务和生产 环境,同时又提高了 各部 门 的 办公 自 动化 和综合管理水 平 。改 变 传统 的 管理 思路和管理模 式 , 提高 管理人员 和 工作 人员 的 素 质 。因 此 , 建 立一个可靠 、实 用 、易 于管理 、 具有综合先进水平的企业局域网是必要的。2.2 企 业 网 络 规 划网络设计是一个系统建立和优化的过程，建设网络的根本目的是在 Internet 上 进 行 资 源 共 享 与 通 信 。 要 充 分 发 挥 投 资 网 络 的 效 益 ， 需 求 设 计成了网络设计中的重要容，它提供了网络设计应到达的目标，并有助 于设计者更好地理解网络应该具有的性能。1) 网络需求特点以千兆交换设备构建主干，实现百兆交换到桌面，主干要求支持第 三层交换技术；具有良好的可扩展性，并且要便于网络管理员进行日常 维护 ；部 门之 间划 分 虚拟 子 网 (VLAN) ，保 证 网络部数据 的 安 全 ， 并 降低 主干数据量的压力；控制服务的优先级和质量，可以根据特定的地址、 协议来划分优先级，满足重要应用的带宽需求；多种路由协议支持；支 持多点组播； 室外采用单模 光纤布线方式，选用单模 8芯光纤，采用架 空布线的方式敷设；室布线材料选用超五类非屏蔽双绞线，合理安排配 线间位置，尽量避免传输距离超长情况的发生。2) 网络总体 结构从逻辑上，整个网络可分为核心层、汇聚层和接入层，每层都有其 特点。主干网络定义为中心机房到各汇聚点的通信干线。骨干网络为三层架构，网络考虑环网结构，保证各网主干通信可靠性。核心层：核心层位于信息楼中心的中心机房。核心层负责整个信息 楼基础平台汇聚层网络接入，同时承担未来应用的网络接入。汇聚层：以汇聚层机房为单元设置多个汇聚点，汇聚层有以太网口 (RJ45)接入能力。接入层：接入层采用星形结构并上联到汇聚层。层次化设计的特点可以总结为如下几点：(1)可扩展性：因为网络可模块化增长而不会遇到问题；(2)简单性：通过将网络分成许多小单元，降低了网络的整体复杂 性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在 的问题；(3)设计的灵活性：使网络容易升级到最新的技术，升级任意层次 的网络不会对其他层次造成影响，无需改变整个环境；(4)可管理性：层次结构使单个设备的配置的复杂性大大降低，更 易管理。2.3 企业结构及信息点分布该钢铁公司信息点与应用分布情况，如表2.1所示，公司总信息点 分布为207个。考虑到今后的网络发展需要，设计时已预留一定的信息 点。在整个公司网络中，从经济上和以后的网络发展需求考虑，大概整 个公司网络里预留有48个的信息点，以备今后公司网络的升级与发展。表2.1 某钢铁公司信息点与应用分布表建筑物归属部门栋 数每层信 息点总信 息点备注主要应用信息楼网络 中心188在信息楼的第2层资源共享、编程 管理、应用软 件、Internet 服 务服务器群39在信息楼的第3-5层资源共享、应用 软件开发、Internet 服务办 公 楼高层管 理部1515在办公楼的第7-9层OA办公、资源 共享、Internet 服务财务部510在办公楼的 第5、6层OA办公、资源 共享、Internet 服务销售部2020在办公楼的第4层OA办公、资源 共享、电子商 务、Internet 服 务物资部2525在办公楼的 第3层OA办公、资源 共享、Internet 服务人力资 源部1020在办公楼的 第1、2层OA办公、资源 共享、Internet 服务生产楼生产安 全部4540生产楼有4 栋，每栋2 层资源共享、Internet 服务续上表科研楼研发部1420科研楼有1 栋，共5层软件应用与开发、OA办公、 资源共享、Internet 服务仓储楼资源管 理部1420仓储楼1 栋，共5层资源共享、Internet 服务宿舍楼综合部2220宿舍楼有2栋，每栋5层OA办公、资源共享、Internet服务2.4 技术方案综述本方案是以千兆交换设备构建主干，实现百兆交换到桌面，通过下 级交换机与各单位、部门的工作站和服务器连结，并为之提供100M的 独享带宽。利用与中心交换机连结的Cisco防火墙，授权用户可直接访 问 Internet 。这个企业的局域网按访问区域可以划分为三个主要的区域：Internet 区域、部网络、公开服务器区域。部网络按照生产区域划分为多个子网， 包括：财务子网、生产区子网、办公子网、部中心服务器子网等。基于 安全的重要程度和要保护的对象，在交换机上按地域和部门划分了多个 虚拟局域网（VLAN ）。基于对于办公网结构的研究，结合用户的应用需求，我们设计一个 配线间作为整个系统的网络中心，其他各楼通过千兆单模光纤连接到核 心交换机。实现主干链路的冗余和数据流量的均衡分布。即由用户接入 层交换机来完成数据包的解析和计算，以及由汇聚层交换机来完成同一 网段的数据包转发，实现不同网段VLAN之间的数据转发，整个网络数据 流向合理。并可以通过