某别墅网络采用方案.docx

某别墅网络采用方案.docx

《某别墅网络采用方案.docx》由会员分享，可在线阅读，更多相关《某别墅网络采用方案.docx（35页珍藏版）》请在冰豆网上搜索。

某别墅网络采用方案

某皇家别墅网络采用方案

第一章公司简介

联想网络

联想网络是联想集团与友讯集团合资成立的专业网络公司，主营双方共同推出的品牌网络产品（原有的联想自有网络产品和友讯的D-LINK产品的全部售后、维修与技术支持服务也由联想网络公司承担），为用户提供全线网络软硬件产品，并具备设计、开发、品牌推广、销售、咨询、集成和技术服务的能力，同时为用户提供全套的电子商务解决方案与服务。

联想作为中国IT业的排头兵，在国具有通畅的销售渠道，良好的客户基础和市场运作能力，自99年推出联想品牌的全线网络产品以来，备受业界和用户好评，在IDC的年度报告中，仅推出半年的联想网络更是进入网络市场份额的前十名。

而友讯科技的网络品牌。

D—LINK网络产品行销全世界，已具有相当知名度，也是亚洲最大的网络制造商之一，同时具有跨国性的销售渠道，代表性客户有美国波音、IBM公司、意大利Olivetti、西班牙富士通、法国空军和政部等，其生产制造、成本控制和质量管理等方面具有丰富的经验和领先的优势。

合二者之长的联想网络公司必将推动中国国产网络跨入一个新的纪元。

联想网络公司的宗旨是“作负责任、持续创新的专业网络公司”，力求将更多的产品和更好的应用奉献给国人。

在具体产品方面，联想网络公司的产品将覆盖局域网（LAN）广域网（WAN）、无线（Wireless）、宽带（Broadband）以及Internet应用解决方案等领域，包括路由器、交换机、集线器、网卡、远程访问服务器、打印服务器、广纤转换器、网管及防火墙软件宽带产品及无线网络设备。

同时联想网络公司将紧密跟踪网络技术的发展，不断推出适应中国国情的先进网络产品。

随着联想网络产品线的不断丰富，为了切实保障用户利益，提高客户满意度，联想网络成立了统一的客户支持服务机构——联想网络客户支持部，以便统筹规划联想网络客户支持服务体系，建立统一的服务标准，将原先多渠道的分散的产品服务点，逐渐转变为布局合理、服务规、用户满意的综合产品服务网络。

联想网络将勇敢地肩负起联想集团和友讯集团赋予的历史使命，依托双方集团的巨大势能，把最优秀的产品和应用带给用户，把最现代的管理传播给企业，以崭新的姿态迎接辉煌的21世纪。

第二章方案设计

一、方案设计目标

根据网络应用的需求和项目的情况，网络建设要达到以下目标：

●主干提供1000M网络带宽，10/100M交换到桌面。

●网络能方便地扩展，在扩展升级时能保证性能并保护原有投资。

●网络不仅能支持物业管理，还能很好地支持VOD、可视会议、远程教学等多媒体应用，以及INTERNET接入等等。

●支持基于端口的VALN划分，以确保网络安全性及便于管理。

●核心交换机支持三层交换功能。

二、方案设计原则

●实用性原则：

采用成熟、可靠的技术和产品。

●开放性原则：

在本方案中采用标准化的技术、结构以及系统组件和用户接口，支持开放的网络标准及协议。

●可靠性原则：

采用冗余容错设计方案，保证网络的可靠运行，并确保关键业务的高可用性，无单一故障点。

●安全性原则：

在设计中充分保证网络的安全性，在多个层次上实现安全访问的控制，以及性能强大的防火墙，能杜绝网络病毒和黑客的入侵。

●先进性原则：

采用先进的技术、设备以及管理工具。

●易管理性原则：

设计中采用高效的管理系统，能及时监测隔离以及预见故障，采取了从设备级到应用系统级的管理手段，确保系统的正常运行。

●高效性原则：

所使用的网络设备的性能指标充分体现了高性能的网络特点，并能够充分利用设备的资源。

●可扩展性原则：

可确保用户投资，在规模和性能上可进行充分地扩充。

三、网络技术介绍

主干网网络技术概述

在本网络系统的建设中，主干网网络技术的选择对网络建设的成功与否起着决定性的作用。

选择适合网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。

下面我们将对当今几种主要的网络技术作简单的介绍和分析，目前在局域网络上应用最广泛的技术有以太网、快速以太网、FDDI、TokenRing以及最新崛起的ATM（异步传输模式）、千兆以太网等。

在这些技术中，千兆以太网以其在局域网领域中支持高带宽、多传输介质、多种服务、保证QoS等特点正逐渐占据主流位置。

以太网（Ethernet）

以太网是应用最为广泛的网络技术，它基于CSMA/CD（冲突检测媒体访问/载波侦听）机制，采用共享介质的方式实现计算机之间的通讯，带宽为10Mbps。

CSMA/CD技术采用总线控制技术及退避算法。

当一个站点要发送时，首先需监听总线以决定介质上是否存在其它站的发送信号。

如果介质是空闲的，则可以发送，如果介质是繁忙的，则隔一次间隔后重发，即采用某种退避算法。

早期的以太网由于它介质共享的特性，当网络中站点增加时，网络的性能会迅速下降，另外缺乏对多种服务和QoS的支持。

随着网络技术的发展，现在的以太网技术已经从共享技术发展到交换技术，交换以太网的出现使传统的共享式以太网技术得到极大改进。

共享式局域网上的所有节点（如主机、工作站）共同分享同一带宽，当网上两个任意节点交换数据时，其他节点只能等待。

交换以太网则利用网络交换机在不同网段之间建立多个独享连接（就象交换机可同时为众多的用户建立对话通道一样），采用按目的地址的定向传输，为每个单独的网段提供专用的频带（即带宽独享），增大了网络的传输吞吐量，提高了传输速率，其主干网上无碰撞问题。

虚拟网技术与交换技术相结合，有效地解决了广播问题，使网络设计更加灵活，网络的管理和维护更加方便。

交换式以太网克服了共享式以太网的缺点，并借助于IP技术的新发展，如IPMulticast、IPQoS等技术的推出使得交换以太网可以支持多媒体技术等多种业务服务。

快速以太网（FastEthernet）

快速以太网技术仍然是以太网，也是总线或星型结构的网络，快速以太网仍支持共享模式，在共享模式下仍采用的是广播模式（CSMA/CD竞争方式访问，IEEE802.3），所以在共享模式下的快速以太网继承了传统共享以太网的所有特点，但是带宽增大了10倍。

快速以太网的应用主要是基于它的交换模式。

在交换模式下，快速以太网完全没有CSMA/CD这种机制的缺陷，除了上面谈到的交换以太网的优点以外，交换模式下的快速以太网可以工作在全双工的状态下，使得网络带宽可以达到200Mbps。

因此快速以太网是一种在局域网技术中性能价格比非常好的网络技术，在支持多媒体技术的应用上可以提供很好的网络质量和服务。

令牌网（TokenRing）

令牌网使用一种标记数据作为令牌，它始终在环上传输，当无帧发送时，令牌为空闲状态，所有的站点都可以俘获令牌，只有当站点获得空闲令牌后，才将令牌设置成忙状态，并发送数据。

数据随令牌至目的站点后，目的站点将数据复制，令牌继续环行返回到发送站点，这时发送站点才将俘获的令牌释放，令牌重新成为空闲状态。

一般令牌网指令牌环网（TokenRing）和令牌总线网（TokenBus）。

基于IEEE802.4标准的TokenBus是一种物理上的总线结构，而其站点组成一个逻辑的环形结构，令牌则在逻辑环上运行，其运行原理与TokenRing基本一样。

目前TokenBus非常少用；TokenRing是基于IEEE802.5标准的网络结构，目前说的令牌环网络多是指IBM的令牌传递环形网络的实现，它有4Mb/s和16Mb/s两种传输速率。

令牌环网络传输的主要特点是可以保证每个节点设备在可以预定的时间间隔获得对网络的访问，适用于对实时性要求较高的应用。

由于这种网络设备的价格较高，不利于普及，另外缺乏对多种服务和QoS的支持。

在国应用的例子较少。

光纤分布式数据接口（FDDI）

FDDI是高性能的高速宽带LAN技术，其标准为ANSI×3T9.5/ISO9384。

FDDI物理结构是二个平行的、相对作反向传输的双环结构网，它采用定时的令牌传送协议。

因此，它可以被看作是一个令牌环网协议的高速版本。

但与TokenRing技术不同的是当其发送完帧后就立即产生新的令牌帧，故其利用率较高，其运行速度可达100Mbps。

其双环结构有非常好的冗余特性。

FDDI有两种接入方式：

双端口连接站（DAS），单端口连接站（SAS）。

DAS方式比较贵，但有冗余功能；SAS需要有源集中器，且无冗余功能。

FDDI有几个通过带宽分配来实现的优先机制，一个是同步带宽分配（SBA）机制，它可以让管理员将一定量的带宽分配给一些确定的工作站，让它们有更多的捕获令牌机会。

第二个是异步服务（AS），它占用未通过SBA分配的带宽并将这部分带宽等分给环上的工作站。

铜线分布式数据接口（CDDI）是FDDI的一种变型，可以在不昂贵的铜线电缆上运行而使用相同的协议。

FDDI和CDDI的优点是冗余度、置的网络管理、有保证的访问和广泛的适用性。

但是，FDDI/CDDI是昂贵和复杂的，另外缺乏对多种服务和QoS的支持，始终未成为主流技术，发展速度缓慢，前景不被看好。

异步传输模式（ATM）

ATM作为一种全新的交换技术，有其明显的优越性。

ATM是将分组交换与电路交换优点相结合的网络技术，采用定长的53字节的小的帧格式，其中48个字节为信息的有效负荷，另有5个字节为信元头部。

对于有效负荷在中间节点不作检验，信息的校验在通信的末端设备中进行，以保证高的传输速率和低的时延。

ATM最初是为了在公共网使用而设计的，但现在已成了专用网发展的中心，并已经走出实验阶段大量进入市场，这个转变要归功于ATM论坛等组织的努力。

ATM论坛的迅速发展真实地表明了人们对ATM兴趣的增长。

ATM论坛于1991年由Cisco系统公司和另外三家公司设立，目的是为了促进ATM的互操作性，现在ATM论坛已经吸引了来自公用和专用网以及计算机工业的700余家公司参加，领导着众多先进客户机构、电信服务提供商和独立软件厂商。

在广域网、城域网和公用网，ATM正在被主要采用，因为它既能够将多种服务多路复用到一种基础设施上，满足功能越来越强的台式机对带宽不断增长的需求，又能提供虚拟LAN和多媒体等新的网络服务。

但是，ATM技术也有其缺点。

首先是标准还没有完全制定完成，很多重要标准还在修正之中，这就影响了ATM技术的推广，尤其是在局域网领域。

其次，ATM技术目前主要应用是在专用网络和核心网络的围，而延展到外围和用户端均仍采用传统的网络技术（以太网、快速以太网、令牌环网等），这就使得在ATM网络和传统网络之间要建立一个中间的衔接层，这是一种在ATM信元与传统网络的帧结构之间相互转换的技术，如ClassicIP和ATMLANE等技术，这种技术的优点是可以把传统网络接入到ATM网络中，但缺点是带来了很大的资源开销，这在很大程度上增加了ATM网络的复杂性并且降低了网络的总体性能。

另外，目前的大部分网络应用主要是基于IP网络的应用，直接针对ATM信元的应用很少，这在很大程度上也增加了ATM网络使用和管理的复杂性。

千兆位以太网技术（GigabitEthernet）

千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gbps的带宽。

千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。

千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。

千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。

现在千兆位以太网成熟的标准为IEEE802.3z，IEEE802.3z的目标是：

∙使用IEEE802.3帧格式；

∙可以使用全双工和半双工；

∙共享模式下仍使用CSMA/CD；

∙对安装介质的向后兼容；

∙传输速度比快速以太网提高十倍，比以太网提高一百倍。

千兆以太网通过载波扩展（CarrierExtension）、采用带中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从500米至3000米。

如采用1300nm激光器和50um的单膜光钎传输距离可以达到3km。

千兆位以太网能够提供更高的带宽，并且成为有强大伸缩性的以太网家族的第三个成员。

利用交换机或路由器可以与现有低速的以太网用户和设备连接起来，因为千兆位以太网的帧格式和帧尺寸大小等都与所有以太网技术相同，不需要对网络做任何改变。

这种升级方法使得千兆位以太网相对于其他高速网络技术而言，在经济和管理性能方面都是较好的选择。

在Intranet应用中，有很多新的应用需求不断出现，包括视频和音频。

以前人们认为这些对时延要求高的应用只有在ATM这样的网络上才能实现，然而现在一些新技术（交换技术、视频压缩技术，如MPEG－2）、新协议（RTP、RTCP、RSVP等）和新标准（如802.1Q、802.1p等）的出现使得在局域网中千兆位以太网也可以极好地支持视频和音频等多媒体数据应用。

千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。

现在正在应用的网络互连技术，例如，特定IP交换技术和第三层的交换技术，都与千兆位以太网完全兼容。

千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。

千兆位以太网支持新的交换机之间或交换机－工作站之间全双工的连接模式，同时也支持半双工连接模式以便与基于CSMA/CD存取方式的共享集线器连接。

千兆位以太网使用的传输介质有光纤、5类非屏蔽双绞线（UTP）或同轴电缆。

目前，千兆以太网支持单模光纤、多模光纤和同轴电缆，支持5类非屏蔽双绞线（UTP）的标准正在制定中。

IEEE已批准千兆位以太网工程IEEE802.3zTaskForce提出的标准。

同时正在发展基于UTP、STP的千兆以太网。

千兆位以太网的管理与以前使用和了解的以太网相同，使用千兆以太网，主干和各网段及桌面已实现了无缝结合，网络管理变得容易了。

千兆以太网技术的优点：

∙技术简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。

∙便于升级，从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网，并不需要掌握新的配置、管理与排除故障技术；

∙网络投资可以得到保护，无需对用户进行再培训，也无需为额外的网络协议进行投资；

∙千兆以太网有良好的互操作性，并具有向后兼容性；

∙端口价格相对较低；

∙可以提供10倍于快速以太网的传输速度。

根据我们对网络系统需求的分析并结合目前高速主干网络技术的特点，我公司建议采用千兆以太网技术做为网络的主干技术。

四、网络方案说明

整个网络系统为星型拓朴结构，防火墙隔离，具有足够的安全性。

根据网络建设目标，我们选择用我公司的LRS-6706G和DES-3208、DES-3624系列来提供网络解决方案。

主干主要采用1000M以太网络技术，以小区会所为中心通过光纤连接提供1000M网络主干带宽。

会所中心选用我公司的具有第3层交换功能的LRS-6706G和DES-3208中心交换机；为了保证网络的高性能，支干配置了可堆叠的交换机DES-3624系列；通过LR-2501A路由器实现了INTERNET功能，并利用LF-2000防火墙保证了网络的安全性。

其整个结构如示意图所示:

五、网络产品特点

市场第三层交换机主流销售产品配置比较

1．机箱式：

厂商

3com

3com

Cisco

Cabletron

Bay

联想

产品

Corebuilder

3500

Corebuilder

9000

Catalyst

5505

SSR

8000

Accelar

1200

LRS-6706G

标配

4槽机箱式

$4307

7槽机箱式

$5584

5槽机箱式

$6746.5

8槽机箱式

$8300.625

8槽机箱式

$5432.25

4槽机箱及6个1000Base-SX端口

10/100TX

6口模块

$1573.25

12口模块

$5606.25

12口模块

$3748.25

8口模块

16口模块

$3748.25

16口模块

100FX

6口多模模块

$2435.75

6口单模模块

$5248.25

10口多模模块

$7481.25

12口模块

$5523.25

8口模块

8口模块

$3935.75

16口模块

$6560.75

无

Gigabit

1口1000BASE-SX

$1309

1口1000BASE-LX

$1684

4口1000BASE-SX

$7498.25

9口1000BASE-SX

$9373.25

9口1000BASE-LX

$12748.25

2口1000BASE-SX

$3372.81

2口1000BASE-SX

$2060.75

2口1000BASE-LX

$2718.75

6口1000BASE-SX

3层协议

IP（RIP1，RIP2，OSPF）

IP（RIP1，RIP2，OSPF）

IP，IPX，MULTICAST，EIGRP，IGMP

IP，IPX（RIP1，RIP2，OSPF，BGP4）

IP（RIP1，RIP2，OSPF）

IP（RIP1，RIP2，OSPF）

VLAN类型

端口,协议

端口,协议

端口

端口,协议

端口

端口,协议,MAC地址

交换结构

Crosspoint

Crosspoint

SharedMemoryBus

Crossbar

SharedMemoryBus

Crosspoint

背板

8Gbps

24Gbps

5.5Gbps

16Gbps

7Gbps

64Gbps

路由转发率

15Mpps

24.8Mpps

10Mpps

15Mpps

7Mpps

20Mpps

线速无阻塞

是

是

否

否

否

是

热插拨

是

是

是

是

是

无

LRS-6706G/LRS-6712G机箱式千兆路由交换机

简述：

LRS-6706G/LRS-6712G是两款分别具有6个和12个千兆端口并提供4个或者3个扩展插槽的机箱式线速路由交换机（或者可称为第三层交换机）。

LRS-6706G/LRS-6712G应用围广泛，尤其适用于快速增长的、业务量较大的企业，可以作为大型企业的理想的网络骨干交换机。

LRS-6706G/LRS-6712G配置非常灵活、实用，同时提供了极好的性能和经济合理的价位，他们建立在一个功能强大且绝对无阻塞的64G交换背板上。

可选的扩展模块包括一个6端口的千兆模块（仅LRS-6706G提供），一个16端口的10/100Base-TX扩展模块。

另外，LRS-6706G/LRS-6712G还提供两个广域网扩展接口，可用于连接T1/E1，MultilinkPPP或者FrameRelay。

LRS-6706G/LRS-6712G同时提供了增强的网络传输能力，例如：

IP路由、服务质量（QoS）、分级传送和IP组播。

网络管理员能够随时通过任意一个端口配置以上功能，以消除传统路由器的瓶颈，设置优先级给不同类型的网络传输及保证某些应用的流量带宽，如视频传输。

当网络同时运行多个协议时，LRS-6706G/LRS-6712G能够用独特且极其有效的方式来提高广播（Broadcast）和组播（Multicast）的传输效率。

当交换机侦测到每个数据包的协议类型时，会自动生成一个基于协议类型的VLAN，并在此VLAN中传输该数据包。

例如，在网络同时运行IPX协议和NetBEUI协议时，交换机并不是将广播包发送给所有的交换端口，而是使所有的IPX通信在一个IPXVLAN中传送，所有的NetBEUI通信在一个NetBEUIVLAN中传送。

LRS-6706G/LRS-6712G提供了广泛的管理选择，包括HPOpenView和其他的SNMP管理系统，或者LRS-6706G/LRS-6712G自己提供的网络管理系统。

使用Netscape或IE浏览器，你可以很容易地通过WEB方式对交换机进行配置和监控。

其中包括配置IP路由、IP组播、静态VLAN、生成树、设置陷阱和警报，察看RMON状态和登录事件。

也可以通过VT100仿真终端以文本界面方式设置交换机。

LRS-6706G/LRS-6712G提供无可比拟的可靠性和通用性以保护用户的投资。

主要特性：

6个固定的全双工1000Base-SX千兆端口（LRS-6706G）；

12个固定的全双工1000Base-SX或者1000Base-LX千兆端口（LRS-6712GS/LRS-6712GL）

4个可选的扩展插槽（1个千兆扩展插槽、1个10/100Base-TX扩展插槽、2个广域网扩展插槽）——LRS-6706G

3个可选的扩展插槽（1个10/100Base-TX扩展插槽、2个广域网扩展插槽）——LRS-6712G

可选的扩展模块：

6端口的1000Base-SX千兆模块（仅LRS-6706G提供）

16端口的自适应全双工10/100Base-TX模块

1端口的广域网（WAN）模块

线速无阻塞交换的64Gbps交换背板

带错误检测（CRC）功能的存储转发交换方式

提供第三层的IP路由功能

最多支持4096个VLAN

提供生成树（SpanningTree）功能

提供基于WEB方式的管理控制

可以通过HPOpenView或者其他SNMP管理系统进行网管

电源具有自检测能力，提供冗余备份电源

技术指标：

管理特性：

生成树（SpanningTree）

RMON组：

1,2,3,9组

SNMP网管，包括MIB-II,EtherlikeMIB,BridgeMIB,privateMIB

监视陷阱条件，生成陷阱事件，捕捉过滤和登录事件

对网络访问的控制方式：

协议类型，VLAN、IP组，MAC地址组或者端口组

密码安全访问控制

通过TFTP进行固件升级

支持HTTP，HTML和Java

支持带（in-band）或者带外（out-of-band）不同安全等级的管理方式

可选的管理方式有：

命令行界面（CLI）设置方式

WEB方式，利用Netscape或InternetExplorer

通过RS-232控制端口，利用VT100仿真终端

SNMP兼容软件，如HPOpenView等

TELNET方式

路由特性：

超过20Mpps的IP路由速率

超过8K的真正硬件线速的路由表

RIP1、RIP2和OSPF*动态路由

每个端口都支持多个IP地址，且能够被分别进行设置和管理

*未来提供OSPF路由

VLAN：

支持4096个VLAN划分，提供基于端口，MAC地址，协议类型，IP子网地址和组播地址的VLAN划分

通过特有的侦听机制，可以自动为不同的网络协议生成VLAN

通过RIP、IGMP和GMRP的侦听，可以自动为IP子网和组播地址生成VLAN

动态跟踪IP子网、MAC地址和组播VLAN的组成成员

可以手动设置和管理基于端口和MAC地址的VLAN

能够在所有的IPVLAN间实现路由

提供可选的VLAN成员的验证和安全功能

802.1QVLAN功能

可选模块：

1．千兆端口

MRS-6706-6GS：

6端口1000BASE-SX（SC）模块（仅LRS-6706G提供）

2．快速以太网端口

MRS-6700-16TX：

16端口10/100BASE-TX模块

3．广域网接口（最多2个）

MRS-6700-1W：

适用于T1/E1，MultilinkPPP或者FrameRelay

4．冗余电源