市网络规划与___设计方案.docx

1、超市网络规划设计方案成 员 姓 名： 王东 专 业： 信息管理与信息系统 班 级： B1002 信息技术学院超市网络规划设计方案摘要随着计算机技术的发展，信息时代正在来临，信息技术的所带来的巨大经济效益使得各行各业都加快脚步进行信息化。构建一个网上业务平台，利用信息网络和通信技术,高效地帮助集团提高超市的宣传度和知名度。集团的沟通、应用、财务、库存、决策、会议等数据流都在集团网络上传输。构建一个安全可靠、性能卓越、管理方便的高品质大型网络，已经成为超市信息化建设成功的关键基石。超市网络不仅像校园网络那样有多栋建筑，而且还有许多省内和省外的分支店面，因此网络拓扑结构较为复杂，对网络的安全性要求也

2、比较高。本文简要地讨论了超市网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为超市网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的超市网络具备较高的整体性能。关键词：超市网络；规划设计；网络安全- -超市网络规划设计方案目录- I -摘要I一、网络需求分析1（一）业务需求11. 确定组织结构与网络投资规模12. 通信量的需求13. 确定网络的可靠性和可用性14. 确定网络的安全性15. 确定远程接入方式2（二）用户需求21. 收集用户需求22. 用户服务表2（三）应用需求2（四）网络需求21. 局域网功能22. 数据备份和容灾中心需求3二、网络

3、组网技术4（一）超市组网分析4（二）现有的组网技术51. 无线 AP 技术52. VLAN 技术53. 虚拟专用网（VPN）54. 混合光纤同轴电缆网（HFC 网）6（三）适用于大型超市的主干网技术61. ATM 异步传输模式62. 千兆以太网6三、 网络拓扑图8四、网络设计10（一）核心层10（二）汇聚层10（三）接入层11（四） VLAN 设计方案12（五） IP/VLAN 规划工作121. 确定企业网内网 IP 地址网段122. 规划主交换机端口 VLAN133. 规划防火墙、路由器、服务器的 IP 地址144. 规划企业网内网用户的 IP 地址145. 内网 NAT 共享上网14（六）

4、 VPN 设计方案141. 端到端的加密142. 点到点的网络加密15（七） 无线网络设计方案151.Ad-hoc 模式163.Infrastructure16（八）监控系统16五、设备选型17（一）Catalyst 2960 系列交换机17（二）CISCO3800 系列路由器18六、网络 PDS 系统设计20（一）水平子系统的设计211. 拓扑结构212. 布线距离21（二）垂直子系统的设计21（三）设备间子系统设计22（四）工作区子系统22（五）管理子系统23（六）建筑群子系统23七、布线系统的测试25（一）双绞线测试内容与标准251.衰减252. 近端串扰253. 直流电阻254. 特性

5、阻抗26（二）光缆系统的测试与标准261. 光缆链路测试方法262. 光缆芯线终接要求26八、网络安全设计27（一）防火墙27（二）入侵检测系统27参考文献29成绩评定表30一、网络需求分析（一）业务需求整个网络开发过程中，应尽量保证设计的网络能够满足用户业务的需求。网络系统是为了一个集体提供服务的，在这个集体中，存在着职能的分工，也存在着不同的业务需求。1. 确定组织结构与网络投资规模超市系统采用的是集中式和分布式管理相结合的管理方案，即在总部建立WEB 服务，安装相应的管理程序。在各个分店安装实时传输工具，通过网络连接总部服务器。实现日常业务单据的录入、查询、核算等。核心网络、汇聚网络、接

6、入网络、综合布线、机房建设等采取的是一次性投资。从销售量的增长与越来越多的消费群体， 业务需求不断攀升，可能在几个外省开分店。网络的规模也随之扩大，需要考虑到目 前网络的可扩展性。远程通讯线路的或电信租用线路，培训费和网络维护费，设备维 护费等都是超市需要纳入考虑的费用中。而不仅仅是核心交换机与路由器的费用。2. 通信量的需求超市的通信量主要来自于两个方面，其一是一般文件的共享或打印共享，这些只需要 1Mbit/s 的带宽就够了。通信量要求高的是超市监控系统或多媒体视频服务，这些一般需要 10Mbit/s 以上的带宽。考虑到超市可能建设强大的远程采购系统，一些省内与省外骨干线路的带宽要求更高，

7、宜采用单模光纤，能保证长距离布线。3. 确定网络的可靠性和可用性考虑到一个市内有多家分店，确保网络数据的实时传输，不会存在仓库商品已出库，而系统还未记录现象发生。当有线路故障后立即完成线路切换。特别是核心交换机，应采用链路冗余技术。4. 确定网络的安全性如财务部的信息是不对外公开的，只对内部一部分人员。在超市内部内部可以采用划分 VLAN 策略。既能使各个部门正常地工作，又能做到信息的保密工作。但大多数网络用户的信息是非涉密的，因此提供普通的安全技术措施就可以了。对于有特殊业务的网络，就需要对职员进行严格的安全限制。05. 确定远程接入方式考虑大型超市可能在全省各市和外省设有店面，实现在任意时

8、间、任意地点都可以访问总部的网络资源，可以借助加密技术和 VPN 技术，从远程站点来访问内部网络。（二）用户需求1. 收集用户需求找出用户需要的重要服务或功能。这些服务可能需要网络完成，也可能只需要本地计算机完成。如需要在每个超市内部设置自动拥有查询的系统，如某某用户可在超市中使用计算机查询出所要买物品的方位与价格信息。2. 用户服务表类似于备忘录，在收集用户需求时应利用用户服务表随时纠正信息收集工作的失误和偏差。（三）应用需求大型超市常见的应用需求有因特网访问、电子邮件、图像图像、视频业务、语音业务、办公自动化等（四）网络需求1. 局域网功能传统局域网络由二层交换机构成局域网骨干，整个网络是

9、一个广播域。在这样的网络中，网段由交换机的一个端口下连的共享设备形成，网段内部用户之间通信不需要通过交换设备，而段间通信需要通过交换设备进行存储转发。现代局域网由三层交换设备构成局域网骨干，这种网络中存在多个广播域，其实就是多个小型局域网，这些小型局域网通过三层设备的路由交换功能互连。无论是哪种网段，都是计算机节点的一种划分方式。但目前基于三层交换机技术的网段划分方式逐渐成为主流。超市在一天的业务中，业务流量的高分一般集中在早上 9 点，和晚上 8 点左右。我们可以对现有网络通过各种测试工具（如 HP OpenView、IBM Tivoli NetView）来获取网络流量分析，从而获取当前的网

10、络负载，作为网络升级的参照。292. 数据备份和容灾中心需求对于一些特定行业来说，数据是至关重要的，数据一旦丢失，将会造成不可挽回的损失。超市也不例外，财务部，采购部、一天的营业额等数据是重点内容。采用网络接入存储（NAS）与存储区域网络（SAN），也可采用高级的 IP SAN 技术。二、网络组网技术（一）超市组网分析对于总部来说，应构建一个局域网。假设有新旧两幢办公楼、第一会议楼、第二会议楼、职工活动中心、多媒体中心、图书阅览室。其中除职工活动中心外，每幢楼都有会议视频业务，并在多媒体中心与图书阅览室可以实现无线上网业务。出差人员可以访问企业内部网。新旧两幢办公楼大约 460 米，新办公楼与

11、两个会议楼 120 米左右。每幢建筑物之间的直线距离在 60460 之间。其地理分布图 2.1网络环境示意图 2.2（二）现有的组网技术对于总部来说，宜采用的组网技术有无线 AP、VLAN 技术、虚拟专用网（VPN）、混合光纤同轴电缆网。1. 无线 AP 技术在无线局域网(WLAN)中，无线接入点（AP）主要实现无线网络工作站与 WLAN 的无缝集成，对无线信号起中继放大的作用，提供无线接入服务。主要使用扩展频谱通信技术，采用这种技术的优点是将信号散步到更宽的频带上，以减少发生阻塞和干扰的机会。2. VLAN 技术VLAN 技术是交换机技术的重要组成部分，也是交换机的重要进步之一。它用以把物理

12、上直接相连的网络从逻辑上划分为多个子网。每一个 VLAN 对应一个广播域， 处于不同 VLAN 上的主机不能进行通信。可以用来确保信息的安全。3. 虚拟专用网（VPN）建立在公用网上的、由某一组织或某一群用户专用的通信网络，其虚拟性表现在任意一对 VPN 用户之间没有专用的物理连接，而是通过 ISP 提供的公用网络来实现通信，其专用性表现在 VPN 之外的用户无法访问 VPN 内部的网络资源，VPN 内部用户之间可以实现安全通信。以方便企业的 VIP 用户及出差员工通过公共 Internet 安全地访问企业内部 LAN 资源。4. 混合光纤同轴电缆网（HFC 网）应用数字和模拟传输技术，综合接

13、入 Internet、电话、模拟和数字广播电视及数字交互业务等多种业务，将计算机网络、有线电视网和电话网合并在一起实现“三网合一”，具有建网快、造价低、传输带宽较大和资源利用率更高等优点。（三）适用于大型超市的主干网技术1. ATM 异步传输模式ATM 是今年来人们为了满足宽带综合业务数字网的通信需要而产生的，它为宽带综合业务数字信号提供了一种传输、复用和交换的方法，使语言、数据、图形和影视以固定的信元长度在一个网中传输，提高了传输速率。ATM 独占带宽和可预测的性能采用信元（cell）交换技术，具有能够为用户提供独占带宽（可支持 1.5Mbps 至 2.4Gbps 之间的传输速率）、带宽可调

14、、网络延迟小等特点。ATM 作为大型超市主干有以下优势：1） ATM 易于扩展至极高的速率；2） ATM 提供 VLAN 功能，可以提供设备之间极高的通量；3） ATM 提供极强的冗错功能；4） ATM 对实时的语音及图像传输提供了极小的延时；当前广域网基本采用 ATM 设备，大型超市主干采用 ATM 技术易于与广域网实现无缝连接。ATM 由于完善的服务品质而倍受重视。ATM 除提供一般的时通讯服务外，也提供一些先进的服务，如远距离视频会议、实时图像传输等。但是 ATM 是一种全新的技术，采用 ATM 网络的用户必须购置新的测试工具、培训专业人员、而且 ATM 价格较为昂贵，目前 ATM 大多只用于要求较高的主干网，到桌面还是以太网。2. 千兆以太网因为当前大部分局域网均使用以太网方式，而且所有网络操作系统与上层协议均与以太网兼容，这就使以太网仍成为未来的主流。在许多的快速以太网占有极大的比率，因而从 10BASE-T 升级至 100BASE-TX 非常容易，而且可以做到完全无缝式的升级，所以在千兆以太网的标准已经基本制定的今天，千兆以太网已成为各个企业主干的首选。性能千兆以太网快速以太网ATMIP 相容性YESYESIPOA/LANE/MPO A以太分组YESYESLANE多媒体