计算机网络系统设计项目方案
怎样设计计算机网络系统方案

第一课
计算机网络设计的基本流程和方案制作的基本要点一、网络方案设计基本流程
网络方案设计的过程是一个涉及到客户(甲方)、设计者(乙方)、设备厂商(第三方)的过程,必须按照一定的流程,才能解决各方面的问题。
基本流程如下:
1、需求了解
2、方案制作
1)需求分析
2)技术选型
3)设备选型
3、方案论证
4、预算制作
5、用户变更※
6、方案修改※
7、签定合同
8、工程施工
其中5和6是一个可重复的过程,意味着设计者和客户根据需求不断沟通,修改设计,最终达成一致。
二、网络工程方案制作的基本要点
网络工程方案是一个面向客户的解决方案,目的是通过合理的设计、合适的设备和定制的服务来满足客户的需求,所以重点集中于客户的需求、约束和目标上。
一个好的网络设计方案必须清楚客户的需求蕴含着许多商业的和技术的目标,包括可用性、可伸缩性、可购买性、安全性和可管理性等。
要点:
1.商业目标与约束
2.技术目标与约束
3.目标检查表
4.网络健康检查表
5.逻辑网络设计和物理网络设计的关系
6.网络设计测试
7.优化和文档编写。
计算机网络技术计划方案

计算机网络技术计划方案随着信息技术的快速发展,计算机网络已成为现代社会不可或缺的基础设施之一。
为了更好地适应数字化时代的需求,制定一个全面的计算机网络技术计划方案显得尤为重要。
本方案旨在为企业或组织提供一套系统的计算机网络建设、管理和维护的指导原则和步骤。
一、需求分析在制定计算机网络技术计划之前,首先需要进行详尽的需求分析。
这包括了解组织的业务流程、数据流量、用户规模、安全需求等关键因素。
需求分析的目的是确保网络设计能够满足当前和未来的业务需求。
二、网络架构设计基于需求分析的结果,设计一个合理的网络架构。
网络架构设计应考虑以下几个方面:1. 网络拓扑:选择合适的网络拓扑结构,如星型、环型、总线型等。
2. 地址规划:合理分配IP地址,确保地址的可扩展性和管理的便利性。
3. 子网划分:根据组织结构和业务需求,进行有效的子网划分。
4. 冗余设计:确保网络的高可用性,设计必要的冗余机制。
三、硬件设备选型根据网络架构设计,选择合适的硬件设备,包括路由器、交换机、服务器、防火墙等。
硬件选型应考虑性能、可靠性、兼容性和成本等因素。
四、网络安全策略网络安全是计算机网络技术计划中的重要组成部分。
制定网络安全策略,包括但不限于:1. 访问控制:设置合理的访问权限,防止未授权访问。
2. 数据加密:对敏感数据进行加密处理,确保数据传输的安全性。
3. 防火墙配置:合理配置防火墙规则,防止恶意攻击。
4. 入侵检测:部署入侵检测系统,及时发现并响应安全事件。
五、网络管理与维护建立一套有效的网络管理与维护体系,确保网络的稳定运行。
这包括:1. 监控系统:部署网络监控工具,实时监控网络状态和性能。
2. 定期维护:制定网络设备的维护计划,定期进行硬件检查和软件更新。
3. 故障响应:建立快速响应机制,确保网络故障能够及时得到解决。
4. 性能优化:根据监控数据,不断优化网络配置,提高网络性能。
六、人员培训与团队建设为了确保计算机网络技术计划的有效实施,需要对相关人员进行培训,并建立专业的网络管理团队。
校园网络系统设计方案

校园网络系统设计方案理手段。
采用开放式、标准化的系统结构,以利于功能扩充和技术升级。
能够与外界进行广域网的连接,提供、享用各种信息服务(与各级教育信息中心相连,与国内外著名站点相连)。
具有完善的网络安全机制,能够与原有的计算机局域网络和应用系统平滑地连接,调用原有各种计算机系统的信息。
为了实现上面几点,必须对大学教育本身有相当了解,并能够充分利用校园网,扩充各种网络应用,如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等,使其为各学科的教学和实验服务。
三、网络规划方案(一)校园网的设计原则采用先进成熟的技术和设计思想,运用先进的集成技术路线,以先进、实用、开放、安全、使用方便和易于操作为原则,突出系统功能的实用性,尽快投入使用,发挥较好的效能。
本系统在软件配置和硬件设备,整个系统设计上依照以下原则确定:1.先进性与现实性作为中国教育科研网的一部分,学院的核心计算机网络,学院校园网网络系统处理的信息量将会十分庞大,要求计算机网络有很高的工作效率。
而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨。
所以,我们设计的网络在技术上必须体现高度的先进性。
技术上的先进性将保证处理数据的高效率,保证系统工作的灵活性,保证网络的可靠性,也使系统的扩展和维护变得简单。
我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分等各个方面充分体现学院校园网网络系统的先进性。
在考虑系统先进性的同时,我们也会考虑实效、兼顾现实,建设不仅先进而且合适的系统,在系统建设中坚持“边实施,边发展,高起点,早收益”的原则。
由于学院大部分还处于规划阶段或基础建设阶段,因此我们建议实施分期建设的方法,先根据目前的需要建设第一期工程,但为以后的建设提供一定的可扩展空间。
2.系统与软件的可靠性在学院校园网网络系统设计中,很重要的一点就是网络的可靠性和稳定性。
在外界环境或内部条件发生突变时,怎样使系统保持正常工作,或者在尽量短的时间内恢复正常工作,是学院校园网网络系统所必须考虑的。
超详细校园网络系统规划设计方案

1、信息网络系统1.1系统概述信息网络系统是数字化校园的基础设施平台,网络系统根据应用分为公共应用数据网和安防专网,系统采用星型拓扑结构,分为核心层、汇聚层和接入层。
核心交换机设于中心机房内,采用冗余配置两台核心交换机互为备用。
各单体进线弱电间内设有汇聚层交换机,单体每层弱电间内设有接入交换机(接入交换机的总端口数量要够用)。
核心交换机至各汇聚交换机采用单模光纤敷设,汇聚交换机至接入交换机采用室内多模光纤。
为构建“三通两平台”提供网络基础。
1.2系统需求某项目作为一个职业院校聚集的教学园区,具备培训教学课时短,人员流动大、多个学校共用生活区的特点。
因此,如何建设一个性能优越、运行稳定、稳定可靠、安全、管理方便的网络系统是园区和柏睿网络要共同面对的问题。
仔细分析园区数据网和设备网的需求,可以概括为以下几点:1、应该具有完善的网络准入控制,禁止非法用户的接入。
2、应该具有合理分配网络带宽的策略。
保障关键、重要业务的网络带宽需求,为教育、教学、实验工作提供良好的网络环境。
3、应该具有效的安全防御措施。
可以解决数据网无法防御ARP病毒、SQL蠕虫、DHCP、DDos攻击等局域网常见威胁;网络出口设备具有防扫描、防攻击、防病毒、非法网站过滤、垃圾邮件处理等防火墙功能,可以保障内网用户的安全。
4、应该具有统一的软硬软管理平台,网络管理图形化、直观、简单。
解决了网络故障排查困难、故障定位难、解决慢,网络设备调试难,不方便远程控制等问题。
5、应该可以对全网运行状态进行实时监控,及时发现网络安全隐患采取有效措施;可以实现日志记录、日志分析、网络审计等功能。
6、应该具有全方位的访问控制策略。
可解决无法区分、控制局域网内部用户的访问流量的问题。
可以禁止学生用户访问设备网内教学资源(如:试卷库),可以禁止所有一般用户访问园区内重要教育资源等。
1.3设计原则某项目网络系统的建设在实用的前提下,应当在投资保护及长远性方面做适当考虑,在技术上、系统能力上要保持五年左右的先进性。
一套完整的计算机网络系统方案

前言:计算机网络系统在弱电系统设计中算是比较难的,设备的选型,一般都是由厂家技术人员提供,但是一般的技术方案我们还是要会做的正文:一、需求分析计算机网络是用通信线路和通信设备,将分散在不同地点并具有独立功能的多个计算机系统互相连接,按照国际标准的网络协议进行数据通信。
实现网络中的硬件、软件、数据库等资源共享的计算机群。
项目内的计算机网络的通信线路就是综合布线系统,其他智能化系统,如:一卡通系统、安全防范系统和电话交换机系统等系统均要基于楼内的局域网系统进行数据交换、传输和资源共享,因此计算机网络担负着整个项目数据信息交换的重任,必需建设一套性能超群、稳定可靠的网络系统。
二、设计原则网络系统的建设不同于一般的智能化系统的建设,有自己独有的特点:一要网络功能强大,满足系统日常繁重的数据交换重任;二要稳定可靠,不能因为产品质量等原因影响日常工作;三要满足安全要求,具备抵御各种常见的网络攻击、病毒侵袭等功能,最后网络系统的管理还要简便。
为了更好的满足用户的需求,在本次网络系统方案设计中,我们认为应当把握住以下几个原则:●技术上应达到相当的先进性,性能上应能适应现在日新月异发展的网络应用,比如对数据、多媒体等多元信息传输的适应能力等,从而使网络平台在较长时间内不落后;支持多种集成化服务,如防火墙、IPSEC VPN、防御DDOS、WEB VPN、内容交换等多种服务。
●网络传输应具备高可靠性、高安全性,具备在出现故障时提供备用或应急措施的能力;支持NSF/SSO(状态切换),从而能在路由引擎切换时,维持路由协议的稳定,并保持第二层至第四层信息转发的状态表,不影响VoIP、网络视频等对丢包敏感的业务。
●网络应具有优异的开放性和升级扩展能力,易于对外互连,并提供最佳的用户投资保护。
如硬件支持IPV6,系统可平滑扩展等能力;支持多种国际/国家标准协议,便于系统的升级、扩充,以及与其它系统或厂家的设备的互连、互通。
计算机网络系统设计方案

计算机网络系统设计方案摘要:计算机网络系统的设计方案是在当前以及未来互联网技术的发展趋势下,为满足用户需求和提高系统性能而制定的一套具体措施的方案。
本文将从系统的架构设计、网络拓扑设计、安全性设计和性能优化等方面,详细阐述计算机网络系统的设计方案。
一、系统架构设计系统架构设计是指计算机网络系统的整体结构和组织形式的设计。
在设计中需要考虑到系统的可扩展性、容错性和可维护性等方面。
1.1 系统层次结构设计系统层次结构设计是指将网络系统划分为多个层次,每个层次负责不同的功能模块。
常用的网络系统层次结构包括七层OSI模型和四层TCP/IP模型。
在设计中,需根据系统需求选择合适的层次结构,并确定每个层次的功能和接口。
1.2 系统模块划分设计系统模块划分设计是指将网络系统划分为多个模块,每个模块负责不同的功能模块。
常见的系统模块包括用户接口模块、路由模块、安全模块等。
在设计中,需根据系统需求和功能划分合理的模块,并确定模块之间的接口和交互方式。
二、网络拓扑设计网络拓扑设计是指计算机网络系统中各个节点之间的连接方式和布局的设计。
在设计中需要考虑到系统的安全性、可靠性和性能等方面。
2.1 局域网设计局域网设计是指在一个办公室或者一个建筑物内部的网络设计。
常见的局域网拓扑结构包括总线型、星型、环型和树型等。
在设计中,需根据网络规模和设备布局选择合适的拓扑结构,并考虑到网络安全和性能的需求。
2.2 广域网设计广域网设计是指连接多个地理位置的局域网的网络设计。
常见的广域网拓扑结构包括点对点连接、星型连接和网状连接等。
在设计中,需根据地理位置和带宽需求选择合适的拓扑结构,并考虑到网络安全和性能的需求。
三、安全性设计安全性设计是指计算机网络系统中各种安全机制和措施的设计。
在设计中需要考虑到系统的数据保护、访问控制和防御攻击等方面。
3.1 防火墙设计防火墙设计是指在网络系统中设置防火墙,用于过滤和控制网络流量。
在设计中,需根据网络系统的安全需求,选择合适的防火墙类型和配置规则,以保护系统免受未经授权的访问和攻击。
计算机网络系统设计方案(华为)

第三章计算机网络系统设计方案1.网络设计依据标准与协议IEEE802系列:IEEE802.1IEEE802.1pIEEE802.2IEEE802.3IEEE802.3uIEEE802.3zIEEE802.1Q网络协议:TCP/IPIPX/SPX网管协议:SNMP agentV1(RFC1155-1157)/SNMP agentV2RMON/ATMRMONTelnetTFTP,LEC,RFC1577ClientSNMP MIBII(RFC1213)Bridge MIB(RFC1493)802.1DSpanning-TreeMIBEthernet MIB(RFC1398)2.网络设计原则多媒体技术的普及给Internet和Intranet提出了更高的发展要求。
海军工程大学校园网络应建成一个以宽带技术为基础、提供多层次服务、支持多媒体应用的信息服务网络。
数据网建设是海军工程大学数字化校园工程项目重要组成部分,为学生、教师获取各种信息资源提供通信基础,为各种上层应用提供网络平台,在校园的信息化中发挥这重要作用。
在网络的整体规划中,使用代表未来发展方向的技术,采取合理的建设步骤,最终建设一个高效、实用的校园网络,为学校的信息化建设打下坚实的基础。
海军工程大学校园网络工程将是一个满足数字、语音、图形图像等多媒体信息,以及综合业务信息传输和处理需要的综合数字网,并能符合多种网络协议,体系结构符合国际标准或事实上的国际工业标准(如TCP/IP),同时能兼容已有的网络环境。
根据海军工程大学校园网络建设目标和设计要求,和我们多年的系统集成经验,其校园网络总体设计遵循以下若干原则:(1)先进性:从系统体系结构和网络系统基础结构方面均采用当前国内外先进的技术,同时,在设备选型方面考虑到技术的成熟性,采用主流机型,主流系统。
校园网络传输的信息量大,要求计算机网络具备高带宽的传输主干。
随着将来用户的增加,网络也将面临多样化需求。
一套完整的计算机网络系统方案

一套完整的计算机网络系统方案计算机网络系统在弱电系统设计中是比较复杂的。
虽然设备的选型通常由厂家技术人员提供,但我们仍需要掌握一般的技术方案。
需求分析:计算机网络是将分散在不同地点并具有独立功能的多个计算机系统互相连接,实现资源共享的计算机群。
在项目中,计算机网络的通信线路是综合布线系统,其他智能化系统也要基于局域网系统进行数据交换、传输和资源共享。
因此,计算机网络必须建设一套性能超群、稳定可靠的网络系统。
设计原则:网络系统建设有自己独有的特点,需要满足系统日常繁重的数据交换任务,稳定可靠,具备抵御各种常见的网络攻击、病毒侵袭等功能,并且易于管理。
在本次网络系统方案设计中,我们应当把握住以下几个原则:技术上应达到相当的先进性,性能上应能适应现在日新月异发展的网络应用,支持多种集成化服务。
网络传输应具备高可靠性、高安全性,具备在出现故障时提供备用或应急措施的能力。
网络应具有优异的开放性和升级扩展能力,易于对外互连,并提供最佳的用户投资保护。
网络应易于维护、易于管理。
系统主要设备均应采用具有良好性能价格比的产品。
设计依据:本次网络系统方案设计依据《智能建筑设计标准》(GB/T-2000)和《智能建筑工程建设标准》(DBJ14-S5-2004)。
企业内部网络、和DMZ(Demilitarized Zone,半军事化区域)。
在设计防火墙时,应根据实际情况选择适合的防火墙类型和配置,以保证网络安全。
2.4语音设计语音系统应采用数字化程控电话交换机,支持多种电话接入方式,如PSTN、ISDN、VoIP等。
同时,应考虑到今后的扩展,提前留出足够的容量。
在电话接入点位上,应设置语音配线模块,以便于语音信号的传输和管理。
在语音设计中,还应考虑到语音信号的保密性和可靠性,采取相应的安全措施。
3、系统验收系统验收应按照《建筑物与建筑群综合布线系统工程验收规范》(GB/T-2000)的要求进行,包括系统功能、性能、可靠性、安全性、兼容性等方面的测试和评估。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
计算机网络系统设计项目方案1概述1.1设计依据相关专业的设计应符合国家现行设计规,并参考地方相应规包括:➢《博达国际公共服务大厦楼宇智能系统设计与总包工程招标文件》➢中华人民国建设部《智能建筑设计标准》➢中华人民全部《计算机网络安全条例》➢BS800,EN55014 –无线电干扰极限➢ITU-T国际电联联盟–电信标准委员会➢ISO/IEC DIS 11801建筑及建筑群结构化综合布线系统国际标准➢IEEE802.3以太网标准➢EIA/TIA 568A、569、606、607及570A标准1.2设计原则先进性:采用国际上先进而成熟的网络技术产品,服务器产品及其完善的应用软件系统,保证信息系统的通信速度,适应大量的数据和多媒体信息传输、处理、交换的需要,应有一定的扩充与发展空间,使整个网络系统具有较强的生命力。
保证各种信息(数据、语音、图象)的高质量传输,才能使网络不成为网络业务开展的瓶颈。
可靠性、稳定性:计算机网络作为办公楼的基础设施,稳定性和可靠性是网络建设的非常重要的指标。
在设计方案中,在充分体现方案技术先进性的同时,并能保证技术的成熟性。
在网络设备及结构等方面均应达到国际和国家相应的标准指标和要求,并满足需要。
实用性:计算机网络建设强调网络系统与网络应用并重,先进实用,具有较强的可操作性;易于管理维护、便于扩充发展。
支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议,有利于保证与其它网络(如公共数据网、金融网络)之间的平滑连接互通,以及将来网络的扩展。
可管理性共服务大厦的计算机网络息点数达 4257多个,以后还将进一步扩充,网络中不仅包括很多网络设备,还要划分子网和虚拟子网,网络性能管理也会变得比较复杂。
因此,在方案设计中,不仅要保证全部设备的可管理性,还要给出交换机/网络性能管理软件,以满足统一、集中管理的需求,使得使用最少的人力就可以保证网络的日常维护。
管理人员能够通过单一网管平台监测和控制所有的网络设备及端口。
网络设备应尽量集中存放,以满足管理及外界条件的要求。
安全性:所有设备的选型以及操作系统、应用软件系统的选择应该满足防止设备损坏、数据和其他资源的丢失和破坏,防止外部非法入侵以及对网络的非授权使用。
可扩展性:在网络设计中还应考虑网络今后的扩充能力,所采用的设备应全部为生产厂家的主流产品,使今后网络节点的增加、向ATM等新技术的过渡能平滑进行,不会对现有网络结构作重大调整或是淘汰已有的设备,最大程度保证用户的投资回报率。
合理性:网络建设必须考虑技术与经济上的合理性,应具有较高的性能价格比。
必须考虑网络系统在全寿命期的全部建设维持费用的合理及可承受性。
2计算机网络系统2.1设备选型考虑网络系统硬件平台是整个工程的物理基础,设备选型是一个重要而关键的问题。
根据我们的工程经验和专家的意见,我们根据以下标准选择厂商:1) 设备性能价格比:设备的性能价格比是选型决策的重要考虑因素。
2) 售后服务包括如下容:设备的保修期;是否在中国有备件库,这样一旦发生硬件故障时可以及时得到更换;是否提供ONLINE服务,以便与原制造厂商及时取得联系,获得技术咨询和支持;故障报告的响应时间。
3) 公司的经济、技术实力和市场占有率,这一定程度上反映了该设备的信誉。
4) 设备的技术先进性,这是选型的首要考虑因素。
5) 设备对未来新技术的适应能力,反映设备的可扩展性,是保护用户投资的一种策略。
6) 设备的技术性能指标。
7) 设备使用的方便程度,这体现设备的可维护性。
8) 设备在大型网络中的应用情况,它反映设备的适应性和可靠性。
9) 网络管理系统的集成性、开放性和功能,它反映网络管理系统是否能对网络作全面深入的管理,以及它对异构网络的适应能力。
10) 设备的标准化程度和可扩充性,反映对网络规模扩展的适应能力。
11) 是否对行业有长期稳定的优惠政策。
12) 交货期的时限和信用,这对工程能否如期完成有重大影响。
13) 系统软件的升级条件是否优惠。
14) 差错的检测与隔离能力,这是网络可靠性的重要保证。
15) 手册与培训,反映用户能否较快地掌握设备的使用。
2.2网络产品选型2.2.1采用CISCO网络设备产品目前在世界上,提供网络设备的厂商有多家,在国际国占市场最大份额的国外公司有四家,这也是我们进行选择的主要厂家:Cisco公司;Intel公司;3com公司;Nortel公司。
其中Cisco公司的千兆网络产品功能非常全面,可以解决用户在网络方面需要的可靠性,线路冗余和平衡负载,故障迅速恢复连接,以及MAC地址在交换机上的端口限制,解决网络接入的安全性问题。
Cisco的GEC(Gigabit EtherChannel)技术,实现核心网络连接的线路冗余和平衡负载;保证核心层的任一台交换机出现故障,不影响网络的运行,网络运行是连续的。
Uplink Fast功能是Cisco对Spanning-tree标准的加强,可实现冗余链路的迅速恢复,恢复过程只有1秒钟,达到只丢一个ping包的优异性能;在交换机上采用Cisco的MAC地址限制功能实现网络用户接入的安全保障,不良动机的用户不能连入网。
经过谨慎的选择,对于博达国际公共服务大厦计算机网络,我们认为选择Cisco公司端到端的解决方案是目前最为成熟和可靠的选择。
2.2.2采用HP服务器产品在服务器产品方面,我们选择惠普服务器产品。
惠普已经用其NetServer系列证明了惠普在质量上的优秀品质,并且还将会持续提供有着牢靠的可靠性的方便的解决方案。
惠普的服务工作配合所有的中小企业的需要,帮助每一个中小企业客户用最简单和最有效的方式来管理业务。
据IDC最新报告,惠普PC服务器连续六年获得了国市场占有率第一,从而树立了在中国PC服务器市场上的领导地位。
面对充满机遇和挑战的新世纪,惠普公司进一步加大了在中国的投资力度,除了新品迭出,更将服务器生产线陆续移至,同时积极开发增值代理、关注重点行业、扶植中小企业,是本地化程度不断加深。
2.3网络技术选型传统的网络技术通常采用共享访问链路的方式进行操作,即网络上所有站点共享一条公共的通信通道,存在着一定的局限性,极限制了计算机处理能力的发挥。
由此,产生了多种先进的网络技术,基本上是按两种方向发展,即以“改良”方式出现的,以交换以太网、快速以太网、FDDI和千兆以太网方式为代表;或以“改革”方式彻底改变网络方式,如ATM技术。
千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。
千兆以太网和以太网及快速以太网的节点完全匹配。
最初的以太网规由帧格式定义,且支持CSMA/CD协议、全双工、流控制和由IEEE802.3标准定义的管理项目,千兆以太网将使用所有这些规。
由于视频、多媒体的广泛应用,人们对带宽要求的不断提高,作为主干网100Mbit/s的FDDI、100Base-T和155Mbit/s的ATM已不能满足用户对带宽的需求,因此,千兆以太网应运而生,目前千兆以太网主要应用有:(1)多媒体通讯,例如Web多媒体、会议电视、高清晰度、图形图象等;(2)视频应用,例如数字电视、视频点播(VOD)、视频等;(3)电子商务,例如虚拟现实、电子购物、电子商场等;(4)教育和科研应用,例如可视化计算、CAD/CAM、多媒体教学、远程教学、远程计算、数字图象处理等;(5)多媒体数据库应用等;通过对博达国际公共服务大厦楼网络需求的分析,及我们对目前网络技术的认识和国际网络界最新发展动向,认为选择千兆以太网技术是该楼计算机网络建设的必然选择。
第一、千兆网络技术已趋成熟,千兆产品将成为市场的主流产品,因为千兆网络与百兆网络相比,不但使网络性能有根本性的飞跃,而且作为LAN的骨干网络具有百兆LAN所无法比拟的灵活性,完全突破了百兆局域网的距离限制,最远距离可达100公里,并且已应用于千兆城域网的建设。
另一方面,各大网络厂商都在努力丰富千兆的产品线,使得千兆产品价格不断下降,千兆网络已成为用户的首选。
第二,千兆网络可以轻松解决数据量大时,出现的网络“瓶颈”问题。
某些较大规模的系统目前已发展到500个信息点以上,一些大型系统已建成1000信息点的网络,这时,旧时的百兆网络骨干已完全不堪重负。
有些企业为了提高网络性能,将所有工作站都更换成100M网卡,但却不升级骨干的网络设备,认为这样能够提高上网速度,这就好比为了缓解交通紧,给的三环路开更多、更宽的进口,显然这样作只会造成三环主路的更严重的堵塞。
利用Cisco的千兆交换机,我们可以提供高达8G的全双工无阻塞主干链路,完全发挥工作站100M网卡的优势,给用户的感觉就象奔驰在高速公路上一样。
第三,保护投资,为博达国际公共服务大厦的发展提供充分保障,以便将来有足够的带宽为用户在网上提供多种增值服务,如多媒体信息服务、即时视频新闻服务等。
在以下的网络方案中我们重点围绕着Catalyst6500、4000及Catalyst2950G系列产品来构架整个网络系统。
3网络方案设计3.1东楼网络配置(开发区管委会)按照国家有关政策的要求,政府上网必须实行网络的外网划分,及实现外网的物理隔离。
这是解决政府信息化过程息安全问题的必要方法。
位于博达国际公共服务大厦东楼的市经济技术开发区管委会要现外网和网的正常运行和物理隔离,总共有2701个数据点,其中部网点数为948,外部网点数为1719个,独立光纤点34个。
因此针对不同网络进行独立布线,均采用二级星型拓扑结构,满足主干带宽千兆、桌面接入达到百兆的要求,这种拓扑结构的优点在于:网络结构更为简明可靠,将数据所流经的网络环节降至最低,提高网络的访问速度和可靠性。
这种拓扑结构的优点在于:网络结构更为简明可靠,将数据所流经的网络环节降至最低,提高网络的访问速度和可靠性。
网络具体配置如下:3.1.1部网络3.1.1.1骨干层配置在中心机房选用1台CiscoCat6509交换机作为中心交换设备。
Cisco Catalyst 6000系列为Cisco公司重点推荐的多层交换产品,提供卓越的可扩展性和性能价格比,支持高接口密度、高性能、高可用性等特性。
与应用智能、服务质量(QoS)机制以及安全性结合在一起,用户可以更高效地利用其网络,其具有可扩展到256Gbps的交换带宽和可扩展到150Mpps的多层交换能力。
它还有另一个优势可采用相同的策略机制来保证话音-数据业务穿过网络,使网络管理者更高效的利用现有资源,同时通过简化网络结构,降低了运营费用。
Cisco Cat6509交换机全部为模块化设计,其主要模块均支持热插拔,支持冗余引擎和电源,可确保可靠、容错的网络运行。
Catalyst 6509具有极好的扩展性,带有9个模块扩展插槽。