中小型局域网的规划和设计文档格式.docx

1、在经济日益增长的时代，随着中小型企业数量的不断增长，已经成为我国经济中不可或缺的重要组成部分。中小型企业要想在这样的时代中继续不断地发展，必须有所改变。中小型企业在信息化的过程中，都面临着基础网络规划不合理、功能设计不健全、扩展能力不足等困惑，需要工程化的方案予以规划和指导。本论文以满足中小型企业局域网建设的基本要求为出发点，提出一般企业的典型需求，明确网络在冗余、扩展与安全等方面的设计方案。关键词：局域网；组网方案；综合布线；网络安全Small and medium-sized enterprise local area network design and planningAbstract

2、: In the period of growing, the growth in the number of small and medium-sized enterprises, has become the indispensable important component of our countrys economy. Small and medium-sized enterprises want to in this era of continuously development, must change. Small and medium-sized enterprises in

3、 the process of informatization, are facing unreasonable based network planning, functional design is not perfect, lacking the ability to extend such as confusion, need engineering scheme planning and guidance. In this paper to meet the basic requirements of small and medium-sized enterprise local a

4、rea network construction as the starting point, puts forward general enterprise typical requirements, specific network in redundancy, extension and security aspects of design.Key word: Local area network; Network schemes; Integrated wiring; Network security第1章、局域网技术“局域网”是指地理覆盖范围小的网络，通常为拥有互联设备的组织所有。局

5、域网具有数据传输速率高,低延迟和误码率（其误码率一般为 10-810-11），建设成本低、周期短，便于安装、维护和扩充的特点。局域网设计目标是覆盖一个公司、一所大学、一幢办公楼的“有限地理范围”，因此它的网络拓扑、传输介质与介质访问控制方法具有自身特点。1.1趋势局域网拓扑结构主要包括总线型、星状、环状。其他类型的拓扑结构，如总线型与星型混合、总线型与环型混合连接的网络。局域网中使用最多的是星型结构。传输介质主要采用双绞线、同轴电缆与光纤等，网络分为有线网络和无线网络两种。局域网通常采用单一的传输介质，也可以同时采用多种传输介质。从介质访问控制方法角度，局域网分为共享介质式局域网与交换式局域网

6、两类。交换式局域网通过局域网交换机支持连接到交换机端口的结点之间的多个并发连接，实现多结点之间的并发传输，增加了网络带宽，改善了局域网的性能与服务质量，成为应用的主流。局域网典型技术与产品包括Ethernet（以太网）、Token Bus（令牌总线）、Token Ring（令牌环网）三类，其中以Ethernet应用最为广泛。Ethernet中以10Mbps Ethernet使用最广，随着快速及高速局域网技术的发展，100Mbps、1Gbp和10Gbps的Ethernet成为必然性的首选。同时，无线局域网快速发展成为应用的新热点。1.2中小型企业局域网的特点及要求根据企业的体系构成和规模，可以将

7、企业网分成工作组级、部门级、园区级和企业级四种网络类型。工作组级：通常位于办公室内部或几个办公室内的网络，是最基础的单元级网络，通常采用10/100Base-Tx技术。部门级：位于同一楼宇内的局域网，相当于小型企业的“企业级”网络。园区级：由企业中各部门网络互联组成，通常跨越数个楼宇。企业级网络：由分布在各地的园区级或部门级网络互联在一起的大型网络。根据2011年7月4日，工信部等四部门联合发布的中小企业划型标准规定，各行业划型标准主要依据营业收入和从业人数两项，中小企业从业人员普遍小于1000人的标准，中小型企业网目前适用的网络规模往往在园区级及其以下。其结构示意图如图1-1.图1-1中小企

8、业网结构示意图中小企业局域网结构应该包括外网、内网和企业网互联三个方面：外网：位于防火墙外直接与Internet相连的区域。它为整个企业网提供一个“缓冲地带”用来提供企业网对外交流的渠道，或提供对外的网络应用服务。内网：即企业内部网络，是整个企业网的核心。企业网互联：通常利用专线、远程（ISDN、ADSL等）、VPN技术来建立连接。第2章、需求分析中小型企业发展过程中，客观业务的发展，不断推动网络需求的变化，应用的增长。2.1典型的业务模型常见的中小型企业环境有：制造商大型零售商旅馆服务业特许经营商公共事业和政府机构（我国有关标准对此未做出明确规定）医院；学校系统。这些企业网络通常拥有众多用户

9、、跨越多个位置，或部署多套系统，形成了有些教材称为“园区网”的典型网络，如图2-1所示。中小型企业网的典型特征是：拥有自己的物理线路，这些线路都部署在园区内部，采用了LAN/MAN技术，将建筑特群所有端点系统连接起来。企业依靠网络提供用于共享的资源与信息，支持网络办公与多元化的业务。图2-1园区网结构2.2需求定位本次按照园区级的网络设计，预定使用网络的用户终端极限数量是700个，涉及部门20个（综合办公室、财务部、研发部、后勤部等），综合布线的建筑4个（包括办公楼、生产车间、生活楼及食堂），各建筑间距一般有百余米。总体投资经费20万元左右，包括办公网络的组建，交换机设备购置，综合布线施工等。

10、网络必须支持的交换流量类型包括数据文件（如OA办公系统）、电子邮件、声音和视频应用，能有效地处理这些融合的网络流量，设备能进行科学的管理和合理控制。依靠网络基础架构提供关健型服务是企业正常运行，提高经济效益的关键和根本，网络设计的可靠性必须达到90%以上。网络设计中需要引入冗余功能，避免出现任何单点故障，其它要素包括优化网络带宽的利用率、确保安全性和网络性能等。第3章、网络方案的设计3.1设计的目标中小型企业信息化，首先应该站在企业战略目标的高度，依据企业的经营、营销竞争战略综合考虑，必须从企业的实际出发，来制定实施信息化的总体规划。这样才能保证企业信息化是站在企业战略目标和长远发展的全局上的

11、，是系统的、全面的、统筹兼顾的。因此，设计的总体目标要围绕企业战略，从长远规划而形成的业务、流程、组织、策略。3.1.1安全性系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，防范各种形式对网络的非法入侵和内部攻击，防止内部信息数据被非法窃取、篡改或泄漏，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动。3.1.2 先进性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，整个系统的生命周期应有比较长的时间，在系统建成后比较长的时间内能满足用户需求增长的需要，从而最大限度保护用户投资。3

12、.1.3 开放性采用的软硬件平台和管理系统，遵循国际标准化组织提出的开放系统互联的标准，能集成任何第三方的应用，具有良好的可移植性和互操作性，存在应用软件的必须独立于软硬件平台。3.1.4 扩展性在系统结构、系统容量与技术方案等方面必须具有升级换代的可能，核心设备必须采用模块化的结构，符合网络的发展趋势并具有充分的扩展性。系统建设必须尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护用户投资。3.1.5 高性能网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。3.1.6 标准化

13、为充分共享资源，实现同层次网络互连，建筑物间互联，相关信息系统网际互联过程中，设备的各种接口必须满足标准化原则。3.2设计的原则3.2.1层次化原则 为了实现一个可管理的、可靠的、高性能网络，我们将采用层次化的方法。目前国内外网络建设中普遍采用的网络拓扑结构是将网络分为核心层、分布层和接入层三个层次进行设计。本次设计中，根据中小型业700个终端、20万元投资的典型要求，在保证了整个网络的高可靠性、高性能、高安全性和灵活的扩展性前提下，采用核心层与接入层的两层拓扑结构，每一层的网络设备功能描述如下：核心层：提供高速的三层交换骨干；核心层不进行终端系统的连接；核心层少用或不实施影响高速交换性能的A

14、CL等功能；本功能区主要功能是保证VLAN 间的路由；IP地址或路由区域的汇聚。接入层：提供Layer2或Layer3的网络接入，通过VLAN定义实现接入的隔离。网络接入层具有以下特点：接入层接入端口规划容量根据实际使用情况具有一定的扩展性；上述两层中，主要在核心层采用了冗余的架构来保障骨干区域功能的稳定可靠。3.2.2 标准化原则 网络设计中所用的各种管理信令、接口规程、协议须符合国际标准，便于扩展和网络的互连互通。保证与其它网络（如互联网等）之间的平滑连接3.3技术规划3.3.1网络的体系结构中小型企业局域网络往往由多种完成不同功能的网络设备组成，包括路由器、交换机、Internet接入设

15、备、防火墙等以及各种服务器，如：网管服务器、主服务器（包括打卡服务器、售餐服务器等）。企业内部网络采用共享或交换式以太网，通过DDN、ASDL、ISDNPSTN等方式，选择合适的网络运营商接入到Internet。并采取相应的措施，确保通讯数据的安全、保密。系统运行要安全、可靠、故障小，软硬件要组织合理而且要便于理解与维护。根据要求，我们确定的中小型企业园区级网络拓扑结构为树状分层结构（如图3-1）。图3-1园区级网络树状分层结构3.3.2网络层次的划分正确的网络结构设计，是企业网络中流量传输控制的客观要求。只有控制流量在网络中合适的位置，而不是任由流量随意流动，才能保障有价值的带宽资源，保证网络性能。否则将面临片面增加网络成本来提高网络带宽的被动局面。此外，应该注意到，流量也是有安全隐患的，它可能包含秘密的信息或网络结构自身的信息。采用分层设计模型有助于网络结构的设计。区别于企业网三层结构的拓扑结构，本次设计中结合中小型企业园区级网络规模小、用户相对少和投资额度普遍低的特点，本着适当的原则分层结构设计分为两级（如图3-2）：图3-2规划的中小企业网拓扑示意图第一级是网络的