XX部机关办公大楼网络系统设计方案
目录
1. XX部机关办公大楼网络系统总体设计思想 (4)
1.1网络系统设计原则 (4)
1.2企业级网络系统的规划 (6)
2.网络技术发展概述 (8)
2.1由慢速向快速发展 (8)
2.2由共享式向交换式发展 (8)
2.3由平面网络向层次化发展 (9)
2.4由局域网，广域网分离向局域网广域网一体化发展 (9)
3.局域网技术分析比较 (10)
4.异步传输模式(ATM: A SYNCHRONOUS T RANSFER M ODE) . 12 4.1ATM技术简介 (12)
4.2ATM技术的优点 (13)
5. VLAN技术 (15)
5.1虚拟网络的定义(V IRTUAL LAN) (16)
5.2VLAN组合的方式 (17)
6.网络设计原则 (19)
6.1网络设计原则 (19)
6.2网络产品的选择 (20)
1
XX部机关办公大楼网络系统设计方案
6.2.1 IBM产品在ATM网络技术方面具有明显的开发和产品优势20
6.2.2 出色的虚拟网方案 (20)
6.2.3 在中国具有实施和支持ATM网络最强的实力 (21)
6.3方案特点 (23)
7. XX部机关办公大楼网络系统方案 (25)
7.1网络系统设计的目标 (25)
7.2主干技术的选择 (25)
7.3ATM主干网络设计方案 (26)
7.3.1 网络总体结构图 (26)
7.3.2 设计说明 (28)
7.3.3 方案特点 (29)
7.4本次方案中的网络产品简介 (30)
7.5网络产品性能比较 (34)
7.5.1 ATM交换机性能比较 (34)
7.5.2 以太网交换机性能比较 (36)
7.6网络产品规格响应表 (37)
7.7网络管理 (39)
7.7.1 网管系统设计要求 (40)
7.7.2 网管系统实现 (40)
7.7.3网管软件介绍 (41)
7.7.4 网管工作站－RS/6000 43P简介 (43)
2
XX部机关办公大楼网络系统设计方案
7.8交换虚拟网络(SVN：S WITCHED V IRTUAL N ETWORK) (44)
8.系统安全 (54)
8.1安全性的考虑 (54)
8.2如何防范 (55)
8.2.1 系统级 (55)
9.附录1. 支持和服务 (56)
9.1支持和服务范围 (56)
9.2系统设备到货 (56)
9.3设备安装、调测和开通 (57)
9.4系统验收 (57)
9.5保修条款 (58)
9.6工程进度 (58)
9.7工程文档 (59)
10.附录2. 培训计划 (61)
10.1培训要点 (61)
10.2培训方式安排 (61)
10.3培训安排 (61)
10.3.1 国内培训课程安排 (62)
10.3.2 国外培训 (63)
3
XX部机关办公大楼网络系统设计方案
1.XX部机关办公大楼网络系统总体设计思想
1.1 网络系统设计原则
1)系统的先进性和开放性
为保证XX部机关办公大楼网络系统既能保持在一定时期内不落后，并保证该网络各系统互连的方便性，我们在该系统的设计时，要充分考虑到系统的先进性和开放系性，尽可能采取先进开放的技术和产品，
2)系统的有效性和实用性
针对XX部机关办公大楼网络系统信息流特点，应采用树型结构的网络拓扑，可确保整个网络系统的分布式处理、分布处理数据库查询和分布式文件传输的速度。为确保投资的有效性，我们在整个网络设计时，根据目前的应用及将来的发展确定网络连网手段。就网络设备而言，由于支持多协议和分级结构，也不会因升级而被淘汰。
3)系统的可靠性和稳定性
XX部机关办公大楼网络系统作为整个应用系统的基础，其可靠性和稳定性直接关系到应用的好坏。网络系统的故障可能直接给应用带来灾难性的损失。网络的可靠性主要是要防止在网络上出现因某一点出现故障，而导致全网瘫痪，如某个设备或某条线路出现故障而对整个网络系统产生影响。
4)网络系统的安全性和保密性
在XX部机关办公大楼网络系统中，由于网络分布广、站点多，因此必须防止网络不受未授权用户的侵扰，或防止用户无意识地对网络的侵害。具
4
XX部机关办公大楼网络系统设计方案
体而言，必须防止如下情况：
?对一些机要数据，机要文件的窃取；
?对数据的非授权修改、增删；
?对网络系统的蓄意破坏；
?病毒的干扰；
?对网络环境的意外或灾难性破坏，如掉电、火灾等。
因此，在XX部机关办公大楼网络系统中，可以从几个方面保证网络系统的安全性和保密性：
?用户权限的口令鉴别
当用户要进入网络系统时，必须提供代表其身份的口令。只有授权用户才可以进入网络。
?文件存取权限的控制
不同的网络用户对文件具有不同的存取权限。只有超级用户才有对文件的全部存取权；而普通用户只能对某些文件具有存取权。除网络系统本身应提供存取控制外，操作系统、数据库系统及应用软件也需有相应的存取控制。
?智能的网络设备和网管软件可对某个网络设备、某些通信线路、某个通信端口的入网权进行管理。
?为了防止病毒的侵害。要采用网络防病毒软件对病毒进行防范。
?在网络设计时，对中心设备而言，尽量做到双备份、双电源，布线时注意地线的配备，以避免中心站点的破坏对网络产生灾害性损坏。
?对网络环境的严格管理和维护、定期检查、测试关键的网络设备、通信线路以及供电等配套设施，防止未授权用户和带病毒软件进入网络系统。
5)网络系统的可扩展性及升级能力
为了保证XX部机关办公大楼网络系统的有效性和实用性，同时又保证该网络在一定时期内不落后，我们在网络设计时，并不是一味追求高配置、高速率，而是在保证网络的先进性的同时，选择具有良好扩展性和升级能力的网络设备，设计出具有良好扩展性的网络拓扑，以保证整个网络系统的可
5
XX部机关办公大楼网络系统设计方案
扩展性及升级能力。这具体表现在以下几个方面：
?选用了具有良好开放性的网络协议和平台，易于扩充、升级；
?用户端网络操作系统选用适合于多种媒体访问技术和多种高层协议的系统；
?在用户端系统采用结构化布线，并利用HUB组网，可方便地通过HUB端口级联、插板、以及堆叠等方式增加网络工作站，并通过更换HUB提高网络的传输速率；
?网络拓扑采用了树型结构，速率或其它性能总体为由高到低，高一级的设备在被更高性能设备替代后，可降级使用；
?通过网络管理软件和其它系统管理软件，实现从某一点对全网的网络软件、操作系统、数据库系统以及信息服务软件的更新和升级。
6)网络系统的可维护性与网络管理
XX部机关办公大楼网络系统是一个宠大而复杂的系统。其网络维护和管理十分重要，直接关系到整个网络是否能稳定而可靠地运行。在XX部机关办公大楼网络系统系统中，除了在网络设计时采用了统一的建网模式，利用了结构清晰的网络拓扑，还将提供一整套网络测试或维护方案。另外，采用一套好的网络管理软件也是至关重要的。
在XX部机关办公大楼网络系统的设备配置中，关键结点均采用符合SNMP协议的设备，与网管软件RMON配合，达到全网监视、控制、统计、维护等功能。
1.2 企业级网络系统的规划
企业级网络系统的规划可概括的说成：全面规划，具体分析。
全面规划
设计和规划一个企业级的局域网需要一个全面的规划。
首先，要从目前的网络应用实际出发，根据具体情况如：建筑物的分布，楼层
6
XX部机关办公大楼网络系统设计方案
的层次结构，网络节点及终端，确定整个网络拓扑图。最好结合综合布线一起考虑。
其次，是选择网络技术和协议，确定网络主干及子网的划分。这里要强调的是：一定要建立整个企业网络的网络层次，如：高速主干，区域主干，应用子网。这对于今后网络单位实施和管理，网络流量的控制和均衡，网络规模的扩展和升级都是至关重要的。
最后，要考虑设置网管的档次，需不需要系统管理，近期内会不会升级，预留相应的网络接入点和设备接口扩展槽。
7
XX部机关办公大楼网络系统设计方案
2.网络技术发展概述
随着计算机技术的飞速发展，网络技术也不断更新，进步，具体来说，呈现以下几个趋势：
由慢速向快速发展；
由共享式向交换式发展；
由平面网络向层次化发展；
由局域网，广域网分离向局域网广域网一体化发展。
2.1 由慢速向快速发展
“快速”这个概念，不同的时代有不同的理解，在60—70年代，计算机采用主机/终端字符方式，9.6Kbps已是非常“快速”（目前来看也是满足其需要的），后来，微机的出现，极大的推动了计算机性能的提高，需要传输的也不仅仅是字符或数据，图形，图象，声音等多媒体直至现在的电视会议，VOD等视频信号也需要传输。距统计，传输字符方式9.6Kbps已够了，传输图形，声音需要1Mbps,而传输电视会议，VOD等视频信号需近10Mbps。因此，可以说是应用的需要推动网络传输能力不断提高，由最初以太网设计时的1Mbps发展到10Mbps，再发展到现在快速以太网100Mbps,以及未来的1000Mbps以太网，都是为了解决用户应用传输能力不够的问题。有人戏称：如果汽车的速度也照网络速度提高，现在的汽车速度应该超过火箭了。
2.2 由共享式向交换式发展
所有的局域网技术在设计之初都是共享式的，按当时的标准，这样的网络速度已是非常高速了，现在随着连网计算机愈来愈多，需传输的东西也与日俱增，随之而来，每个人的带宽变得愈来愈窄。解决办法之一就是把共享变成
8
XX部机关办公大楼网络系统设计方案
独享，由共享式集线器变成交换式集线器，每个端口用户独享10M带宽，总带宽随端口数增多而变大，从而解决随计算机增多，每个计算机带宽变窄的问题。目前，已由10M交换发展到100M交换，不远的将来可能还会出现1000M交换。
2.3 由平面网络向层次化发展
最初网络上计算机较少，规模不大，服务器也不多，网络之间的管理工作不多。随着网络的不断扩大，计算机也不断增多，现在一个大企业的网络中，可能有数千台计算机，几十台服务器，这就需要按职能和功能将网络划分成不同的“子网”。子网内部高速交换，子网之间的访问受到管理，这样才能管好，用好一个网络（如同我们的单位管理类似）。
2.4 由局域网，广域网分离向局域网广域网一体化发展
计算机局域网有国际标准，而广域网的标准则不同于局域网如X.25,DDN,帧中继，ISDN，宽带ISDN（BroadBand-ISDN）,由于最初的广域网互连是借助于电话公司的线路，我们知道，电话线路传输的是模拟信号，计算机传输的是数字信号，这之间需要转换，效率不高。而刚开始数字信号线路传输能力也不强，速度较慢，如目前能提供给用户做广域网互连的DDN线路，最快也只有256K.随着用户对数字网络传输能力的要求不断提高，数字线路ISDN（综合服务数据网）及宽带ISDN的出现，使广域网传输数据能力可达到1000M以上，且上不封顶，有广阔的发展前景，而且它能将数据，图象，语音等多媒体信号在同一条通道上传输，现局域网的最新和最有发展前途的ATM网络结构就是采用宽带ISDN的传输结构。因此，采用ATM结构的局域网只要符合国际标准，就能和电信部门提供的宽带ISDN广域网无缝地连在一起，达到局域网和广域网一体化，那时候通讯世界天下大同！
9
XX部机关办公大楼网络系统设计方案
3.局域网技术分析比较
要明确提出XX部局域网结构，我们有必要对目前的局域网技术有一个充分的了解和比较。
●传统10M以太网：
有广泛的应用基础，有严格的国际标准，且有价格低廉，成熟，可靠，易用，保护用户投资等特点。但由于其固有的结构，对多媒体应用的支持不够，且其传输速度较慢，显然不宜做大型企业网络主干。另外，其共享式结构需转变成独享交换式，才能满足要求。
●100M快速以太网：
传输结构同传统10M以太网，只是速度提高10倍。有着以太网的优点，可做网络主干或接服务器，以解决带宽不够问题。如采用交换式结构，则其带宽能有较大提高。但这种技术只能有210米的网络布线范围，限制了其在大范围网络作主干的能力，且也不具备支持数字化语音，音像等多媒体的应用，也没有平滑升级到未来ATM技术的方案和标准。
●千兆以太网：
近年来，新出现千兆以太网概念。其速度比快速以太网快10倍，但仍然采用以太网的结构，但这种技术目前还不成熟，无统一国际标准，传输距离比快速以太网更短，采用这种技术目前风险较大。
●FDDI（光纤分布数字接口）：
FDDI网络技术为前几年许多用户采用的主干网技术。它具有速度快，可靠性高的特点。但由于其所有网络节点是共享100M带宽，在目前连网节点不断增多，多媒体通讯应用不断增加的情况下，FDDI已越来越力不从心，且新一代支持数字化语音，影像的FDDI标准迟迟未能发展出来，FDDI已是夕阳西下，日落黄昏。最重要的是绝大多数网络厂家已无心再发展，支持FDDI技术。
10
XX部机关办公大楼网络系统设计方案
ATM网络：
现代通讯技术面临需要解决问题，一是越来越大的传输带宽（传输速度要求越来越快），二是语音，图象，数据等多媒体同步传输能力。传统的共享式竞争型网络结构已无法完成任务，新一代传输体系ATM技术应运而生。
ATM是近年来出现的一种高速交换技术，已被公认为是有发展前途的，革命性的数据通讯技术。ATM将数字化语音，数据和图像等信息分解为固定长度（53个字节）的数据块，称为信元（Cell），便于硬件处理而达到高速传输和交换。通过采用标号多路复用等技术，ATM能够实现对带宽的动态分配，不仅可以最有效的利用线路带宽，而且能够满足不同种类应用对时延的要求，因而具有从实时的语音信号到高清晰度电视图像等各种高速综合业务传输的能力。国际电讯联盟(ITU)的宽带工作小组已将ATM技术列为支持B－ISDN（宽带综合业务数字网）的基本方式之一。ATM与SONET（同步光纤网）相结合而实现的高速，高带宽，综合业务的B－ISDN将成为二十一世纪的通讯主体，其地位相当于二十世纪的电话网。
11
XX部机关办公大楼网络系统设计方案
4.异步传输模式(ATM: A synchronous T ransfer M ode)
4.1 ATM技术简介
ATM技术是建立在硬件交换上的网络技术，它可以为每个工作站分配专用带宽。每个交换机的端口都特定于某一单个工作站，并且在ATM网络中不存在操作的共享访问模式，网络中的数据以确定的大小(称作“信元”)进行传送，“信元”具有较小的头标，以及较小的定长数据区。“信元”的格式已被优化，以便于实现质优价廉的多兆位交换机。ATM网络的数据传输是面向连接的，这是因为ATM 网络中的端结点在发送任何数据之前，都预先建立称作“虚连接”的数据传送会话。ATM网络首先确定两个站点之间的路由，通知数据传送路径上的交换机,确保网中的资源分配。虚连接标识用于标记特定的连接单元，并且交换机通过基于硬件的交换，按照单元头标中的虚连接移动数据。
ATM交换机之间的链结和端结点可以按多种速度操作，光纤连接可以按100Mbps以上(155Mbps)的速度将服务器连接到网络上，在双绞线(UTP)上以25-155Mbps的速度进行操作也已被确立为标准，作为最终用户可用的高速度链路。目前正在讨论将单模光纤的622Mbps或更高的速度作为未来的交换和互连链路。这些不同速度链路之间的速率匹配是ATM交换机本身所固有的功能，在ATM 网络中不要求使用隔离网桥实现不同链路速度之间的转换，不同速度的ATM可以无缝地工作在同一个ATM交换机上。而传统的LAN技术都只有一种速度可用，不同速度之间互连要用网桥或路由器，使整个网络的性能受到限制。因此，ATM完全不同于传统的网络技术。传统的网络技术通常都是典型的共享式技术，他们通常以一种单一的网络速度，无连接的传输长度不同的数据包进行操作,每个数据包中都包含全球统一的路由信息。
12
XX部机关办公大楼网络系统设计方案
ATM的杰出技术主要在于它将网络核心任务划分成两个部分，即“路由决定”和“数据转发”，使用不同的恰当技术分别解决这两种问题。“路由决定”是一种计算密集型的功能，基本上由软件来完成，它要求了解全网内的拓扑结构的动态信息。ATM的“路由决定”通过建立虚连接来执行，并且对于每个数据发送会话只需执行一次。“数据转发”则是一种硬件密集型功能，它要求多兆位的交换能力。它由ATM交换机对ATM信元执行操作，并且ATM信元的格式已为实现1兆位的能力一基于硬件的交换能力一而进行了优化。简而言之，“路由决定”是网络任务的“大脑”，而“数据转发”则是网络任务的“肌体”。
ATM网络技术与传统的网络技术的主要区别在于：传统的网络必须同时解决上述两部分的网络问题，因此，传统网络中的每个包都必须包含全局统一的路由信息，并且每个包都必须由路由器在进行数据转发之前进行处理。这种连续的路由决定功能的使用是对宝贵的资源的极大浪费，并且还可能由于昂贵的线路费用而使路由器成为网络的瓶颈。
4.2 ATM技术的优点
ATM网络技术具有高频宽，低延时的传输特性，可用于传输数据(DATA)，可视图像(VIDEO)，图像(IMAGE)等各种需要。为未来网络的趋势。以微码形式存放在网络设备上的程序，将使用户在ATM网络上建立起固定频宽的虚拟网络，使图象、声音的传送成为可能。而以太网络由于其（Shared-Media）的技术，以“包”的形式传送信息，且“包”的长度并不固定，这就使该技术难以支持对延迟很敏感的声音及图象的传送。ATM技术可以广泛应用于桌面系统网络(25MbpsATM)，主干网(155Mbps、622Mbps、2.4Gbps)和广域网中。作为ATM 基础的信元交换技术可以提供高速可调节的带宽。具有极好的网络性能。ATM
13
XX部机关办公大楼网络系统设计方案
集成了混合信息(图象、视频、语言)的同步传输与传统的数据传输。
随着ATM技术的发展，ATM的各种标准仍在不断制定，现在25Mbps，100Mbps，155MbpsATM，LAN Emulation(局域网仿真),Classical IP均已成为ATM 标准。
由此可见，ATM集中了所有局域网的优点：快速，交换；另外，还有以下优点：
●网络带宽可以调节，例如：带宽的预置和即时申请；
●极好的网络性能，极低的延时；
●最少的路由选择功能；
●以及非常完美的局域网到广域网的连接方式；
●通过使用局域网仿真程序或者Classical IP协议同现有的网络兼容，保护了用
户对现有局域网的投资；
●支持各种应用，特别是多媒体应用的能力。ATM可以支持所有的应用类型，
包括一般的数据传输，也可以是象视频会议，视频点播，电子教学，多媒体文档等高通讯量的应用，而传统以太网无法有效地支持多媒体应用。
●完整的标准：局域网的ATM已有相当完整的标准和互操作测试。在国内外
众多客户都有大量成功实例，各种速度的ATM都有现成的标准。
●由于简化了网络管理，降低了投资成本。
●有发展前途：ATM被所有厂家、用户公认为未来唯一有发展前途的技术。
大家都不断投入ATM的开发和应用，随着ATM技术的不断发展，标准日趋完善。ATM已进入了大规模的实用阶段。
14
XX部机关办公大楼网络系统设计方案
5.VLAN技术
一个大型的企业或单位之间会存在多个局域网，这些不同的局域网之间的通讯及联系就需要网桥或路由器这样的设备，网桥一般连接两个LAN，可以将一个LAN中的信息传递（广播）到另一个LAN中。路由器可以连接多个LAN，并可以识别那些未标识为本地LAN站点地址的信息，并解释其中地址，然后把信息转发给与目的工作站相连的路由器（或端口），这样可以减少广播的次数和流量，从而避免了严重降低网络性能的广播风暴，提高了网络性能。
大型网络中，为了便于全面管理，必须划分子网，采用路由器（或有路由功能的设备）互连各子网以管好,用好网络，如Internet网就采用TCP/IP协议划分子网。因此，对现代网络中，子网的划分是绝对必要的。
现代计算机已进入多媒体时代，要求网络能够传输数据、语音和视频信号，而传统的共享式以太网方式的带宽已不敷使用，且不同应用的数据库分别储存于不同的服务器，网络要能够提供任何点对点的通讯，因此，面对错综复杂的网络需求，对网络带宽及速度的要求就更高了，这样，交换式网络就应运而生，其产品包括以太网，FDDI，100BASET以及最新的ATM SWITCH。在交换式网络中，每一个服务器或工作站均可拥有其专用带宽，这与分享式10Mbps以太网不同。如果有20个用户有网络上使用，网络就如同能够提供200Mbps带宽一样，每个人都有专用的10Mbps，而不必和别人分享，数据就可以在网络上快速地传输。
事实上，交换式网络不仅慢慢地取代了传统的分享式网络，同时它也具备了一些传统网络所没有的优点。最大的优点在于它使传统的网络更具伸缩性，而不再受限于空间的配置。
谈到交换式网络，我们不能不对虚拟网络作基本的了解，以下即针对交换式网络中的VLAN功能加以探讨。
15
XX部机关办公大楼网络系统设计方案
5.1 虚拟网络的定义(Virtual LAN)
如果要对VLAN加以定义的话，它应该具备下列几个特性：
1·它具备快速交换功能
2·它能够允许在网络上容易地增加任何PC、减少或改变网络区段的组合 3·它需能跨越不同的网络形态，如以太网，FDDI或ATM。
有两个重要概念，可以很容易地描述VLAN：
一·VLAN即是一群工作站或PC，它们虽然不是物理上连接在一起，但它们可以在逻辑上连接在同一个网络上，网络区段连接至路由端口上，网络间依靠路由器连接通讯，任何一台PC物理连接在哪一个路同器端口上，都限定了它在那一个网络区段内，每一个网络端口会有一个网址来告诉路由器信息传送的目的地。由于物理连接的限制，因此同一个网络的各个用户必须在同一楼层或大楼内。
二·广播如同传统的网络区段，VLAN就是同一个广播区域，当有广播的时候，信息的分组仅限于在同一个VLAN内。
交换式网络是否不需要路由器了呢？实际上，仍然需要路由选择的功能，只是路由器的角色改变了。它已不再是大楼或厂区内网络转送信息的中心，因为交换网络系统提供了更快速且低成本的VLAN连接方式，所以路由器的任务变成了实现VLAN和VLAN之间的传输。而这些网络交换器设备已大都具备多协议路由选择的功能，如IP或IPX，成为路由服务器，这样就可以减少网络的路由器设备，并使网络管理更为简单，我们可称之为基于交换的路由选择。服务器可以是集中式的，也可以是分散式的，它们各有优缺点。所
16
XX部机关办公大楼网络系统设计方案以交换虚拟网络既快速，又能兼顾多通讯协议路由选择的需求，这显然是交换虚拟网络的最大优点。
当今企业的工作方式已慢慢改变，同一部门或同一班组的人员不见得会在同一地点，为能配合组织的机动调整，网络也需要跟着经常作变动。正如前所述、VLAN需能够允许在网络容易地增加、减少任何PC或改变网络区段组合，而不牺牲其快速交换功能。
5.2 VLAN组合的方式
1·以交换端口为主（Port-Based）
这是一种最简单的方式，就是把几个交换端口(Switching Port)设为一个VLAN，通常可以是一个交换器(Switching)为一个VLAN，有时可以把多个交换器组合成一个VLAN。正如传统的集线器(Hub)一样，同一个集线器的端口，都同属于一个网段(Segment)。
以交换端口为主是一种最容易设定的方式，但是它有时不能满足我们的要求。比如，以交换端口为主无法支持多个VLAN。所以象集线器如要加入一个VLAN 以上，就必须把集线器上的端口分成不同的网段，且一台服务器如果要支持两个VLAN，就必须配置两个块网卡（可能的话），否则就无法做到。设备的移动、增加和改变是以交换端口为主的VLAN最大的问题，如果有变动的话，网络就必须重新设定。
2·以MAC地址为主(MAC-Bases)
将MAC地址指定到某一个VLAN是可以做到的，这样可以解决一些以交换端口为主无法解决的问题，包括允许一个集线器连接的PC可以分属不同VLAN，并可以自动跟踪PC的改变情况，但是，它不一定能解决工作站或Server分属一个以上的VLAN的问题。另外一个限制是它需要处理大量隐秘的(Cryptic)MAC地址。
17
XX部机关办公大楼网络系统设计方案
虽然这些对某些应用(Applications)来讲有其优点，但很多用户还是希望以一种易于理解及跟踪的方式设定VLAN。
3·以网络层为主(Layer Three_based)
大家也许在想是否可以用管理路由器的方式来管理交换器，用IP层网络或IPX层次网络等等来区分VLAN。答案是可以的。网络交换器使用网络层来设定，可以使VLAN分布在不同端口上，同样的，一个端口也可能含有一个以上的VLAN，如此一来要比以MAC-based的方式具有更大的伸缩性，并易于管理。有些厂商提供的Layer 3-based的VLAN可以延伸到多个交换器，有些可以有效利用硬件结构提高带宽。而有些则在结构上与路由器相同，这将无法充分发挥高速交换传输功能。
4·用户定义为主(Policy-based)
这种方式是最具伸缩性的一种方法。它可以让用户指定多种不同的方式组合成一个VLAN，无论MAC-based、Layer 3-based以太协议类型或帧中继类型，都可以把它设计在同一个VLAN内。用户可根据自己的特殊需求去划分网络。
以上仅就VLAN的一般功能稍加描述，各厂商提供的功能也不尽相同，有些用户protocol Type来设定协议类型，或提供Multicast Claiming方式。从VLAN 的字面上看，容易发生误解。其实ATM网络仿真(ELAN)就是一种VLAN的观念。并且，它不象ATM有个ATM Forum组织制定标准，没有人规范VLAN之间的连接方式，各村都有各村的高招。我们考察VLAN可根据前面定义的三项原则。
18
XX部机关办公大楼网络系统设计方案
6.网络设计原则
6.1 网络设计原则
根据前面关于网络技术分析及发展趋势，我们认为XX部机关办公大楼的计算机网络设计应满足以下几条原则：
{要采用交换式结构，高速的主干；
主干网应具有能支持数据、声音、视像多媒体传输能力。
{要有VLAN划分能力；
{要有一套可靠、全面、易用的网络管理软件；
能完成监测、诊断、过滤、故障隔离等功能
{留有系统未来扩展能力；
{是一个支持多种协议和多种接口开放的网络；
{提供最佳性能价格比；
{能与国家公用网和国际网络互联。
19
XX部机关办公大楼网络系统设计方案
6.2 网络产品的选择
根据网络的设计原则，我们考察了多家网络产品，如BAY、CISCO、3COM、CABLETRON、DEC等，虽然各家产品都有其特点，但是，能全面满足网络要求的产品，我们首推IBM网络系列产品。
6.2.1IBM产品在ATM网络技术方面具有明显的开发和产品优势 IBM是全球最大的ATM厂商和ATM标准组织ATM Forum 的主要成员，始终保持着在ATM产品技术上的领先地位。IBM的“Switch-on-a-chip"是目前业界最先进的技术，从而使得IBM的ATM产品性能优良且成本降低。同时，由于IBM 在ATM Forum 中举足轻重的地位，使IBM在参与新标准的制定和保持与标准的一致等方面拥有别家厂商所无法比拟的优势。
IBM与3Com公司、Bay公司联合支持的“交换虚拟网络”结构，被网络业界推崇为ATM技术发展的最新方向。在该领域IBM公司率先推出的产品MSS(中心路由模块)得到国际大奖。
6.2.2出色的虚拟网方案
最近所推出的 MSS Server模块，是整个业界目前唯一的、完全基于标准的虚拟网络支持模块，它不仅支持ATM论坛所定义的 LAN Emulation V1.0的标准，而且也支持IETF所制定的RFC1577的标准。可以支持基于网络第二层(即MAC 层)地址和基于网络第三层(即IP层)地址的虚拟网络划分，且不必外接路由设备，相对其它厂家必须投资在高性能路由设备的做法，既大大提高了网络的性能和安全性，又避免了路由设备这一处理瓶颈和单一故障点，且投资上也有相当的保障，并赢得了去年八月份在美国举办的Network+Interop网络大展上的热门产品大奖。评论家认为，在这方面，该产品至少领先其它厂商产品六个月!
20
xxx有限公司 大型园区网络设计方案 文件编号： 受控状态： 分发号： 修订次数：第 1.0 次更改持有者：
西南交通大学组网设计方案 大 型 园 区 网 络
西南交大一队 第一章概述 前言 在二十一世纪教育改革中，世界各国都在加快教育现代化的步伐，其信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。 中国教育信息化在经过过去几年的建设后，国家教育科研网（CERNET）骨干已基本建成。大部分高校也已建设了自己的校园网络，对校内提供ISP服务。国家要求在今后5年内完成教育上网，即所有高校、职业学校、中学和小学拥有自己的校园网，并建设校园网将各个校区互联并提供与国家教育科研网和各运营商互联的接口。 总体设计原则 1.先进性原则：计算机网络的先进性将通过网络构架的先进性、硬件设备的先进性、传输速率和协议选择、信息系统的先进性来体现。 2.实用性原则：采用的技术路线、产品应经过实践检验，被证明是成熟可靠的，设计结果能满足客户的需求并且行之有效。 3.可靠性原则：校园计算机网络的可靠性将通过选择能可靠运行的网络结构、选择可靠的网络和计算机硬件设备，以及选择可靠的网络操作系统和信息应用系统来体现。 4.安全性原则：通过加强内部访问控制和外部访问控制两方面来保证网络和信息安全。 5．开放性原则：采用标准通用的网络协议和信息传递方式，保证系统的开放性。 6.易管理性原则：从网络的结构和网络设备的易管理性来体现。网管员可以在网络的任意端口通过Web对设备进行管控，设备的所有端口的状态都会实时地显示出来。控制整个网络安全高效地运行。
7.经济性原则：相对国防、金融等机构，学校对网络建设的投入显然较低，这就要求建成的网络经济实用，具备很高的性能价格比;在技术性能和价格的平衡中，技术性能优先，兼顾价格校园网网络设计需求 1网络的应用 1、大容量的教学资源库、课件资源库。 2、Web、E-MAIL、FTP、BBS视频服务器、数据库服务器的应用。 3、办公自动化及办公收发文系统。 4、远程教育服务。 5、各种流媒体和各种应用平台服务 6、Intranet以及Internet技术应用。 2校园网络主干 校园网络主要涉及40栋大楼：网络中心设在大楼1。 集团共20个部门，分别在A、B、C、D楼各5各，每个部门用户数在100个左右。 1．主干采用千兆以太网，到桌面10/100兆自适应连接； 2．接入交换机至大楼交换机之间采用1000M互连； 3．大楼交换机至核心交换机之间采用1000M互联； 4．分别通过两个路由器连接到教育科研网CERNET和chinanet，实现与INTERNET的互联。 5．内部网络采用Intranet应用模式架构整个应用信息系统 6．骨干网技术要求 1) 满足对多媒体数据的要求，避免主干网络瓶颈的出现； 2) 提供子网划分、虚拟网技术和能力，解决内部网络的路由，实现较高的内部路由性能； 3) 具有高可靠性； 4) 保证传输的服务质量，提供必要的服务质量(QOS)、服务级别(COS)和服务类型(TOS)等； 5) 主干交换机的背叛交换容量不小于50G; 6) 高性能价格比。 7．布线系统技术要求
毕业设计——网络设计方案 (注：为了令毕业设计更具体化和现实化，下面的条件是我们假设的！毕业设计组人员：梁耀成，李智雄，胡浩翔，谢颖志。宇宙工作室是我们假设的公司名称！) XXX国际大酒店计算机网络系统设计方案 项目名称：X XXX国际大酒店计算机网络系统设计方案 承接公司:宇宙工作室 SUBJECT：双方经过对项目方在有关工程网络的分析，实施方提出网络有关技术标准、 技术参数、实施方案。 1.概述： 当今信息时代，科技迅猛发展，知识更新越来越快，随着技术的进步和经济的发展，人类社会总是在不断地发生着巨大的变化。我们正迈向一个崭新的信息时代。为了适应形势的发展和工作业务的需要，我国的各行各业都在积极地筹建或扩建各类信息网络系统，这标志着我国的信息化社会建设步入了一个新的时期和起点。这也是社会的发展对各行各业提出的新的要求和挑战。XXX国际大酒店为适应新的业务发展需要，结合XXX国际大酒店图纸，旨在实现省XXX国际大酒店综合楼信息管理系统现代化；网络化；综合性和多功能。 整个大楼的计算机网络应由专业网络公司设计施工，本方案则是针对结构化布线系统数据交换。 1）需求分析： 目前省XXX国际大酒店综合楼信息点由地下1层～4层组成。 目前的建网要求为： 1、网络节点数约为197个。 2、该网络必须支持宾馆内各部门用户和客房顾客，并具备可扩充性。
3、该网络能对大量的设计图形、文档资料、工程数据进行迅速可靠的处 理能有效地实现这些数据的共享与重复利用。 4、为确保网络和数据的可靠性与安全性，该网络必须具有切实可行的备 份及防范措施。 5、要采用标准化、结构化的物理布线系统，以确保不断发展的网络技术 不至于影响甚至改变物理布线系统。 6、所建网络性能能满足各种工程软件的应用。 7、所建网络应操作简单，维护方便，符合用户使用习惯。 2）网络建设目标： 充分利用计算机网络、INTERNET/INTRANET、多媒体、数据库、数字通信等先进技术构筑研究院的网络平台，实现绘图、管理设计生产的网络化；辅助校领导掌握学校发展进行决策；建立先进的办公自动化管理系统。 采用统一的网络协议和接口标准：选用当前流行的TCP/IP协议。 2.系统的基本设计思想和设计原则 组建一个完备的计算机网络并非易事。有诸多相关问题需要考虑。如所建立的网络能否满足当前业务应用需求；是否能满足今后业务增长需要；若新增硬件和软件是否能方便地接入网络；采用什么样的网络结构形式与网络技术；选择什么样的硬件服务平台和软件服务平台；选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理；网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入；如何保护投资效益；尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。 总之，正确的系统设计思想和设计原则必须来自于对现有组网条件和实际业务需求的理智分析和研究。
金泉写字楼方案设计说明 第一章建筑 一、工程概况 金泉写字楼（以下简称大楼），位于福州市湖东路与金泉路的交叉路口，省国土资源局办公大楼的北面。基地位置突出，该地段是福州的金融商务中心区，软硬件条件优越，交通便利。 二、设计依据 1、甲方一一金泉写字楼的方案委托协议书 2、甲方提供相关的设计资料 3、采用设计标准及技术规范: 《民用建筑设计通则》 《高层民用建筑设计防火规范》 《汽车库设计防火规范》 《人民防空地下室设计规范》 《方便残疾人使用的城市道路和建筑物设计规范》 三、建筑设计构思 由于地处福州市的金融商务中心区，地段位置重要，建筑的个性要明显，但又不能过于张扬，必须与周边的建筑环境相融合，并符合城市规划部门对城市空间的要求。 四、方案设计说明: 1、总体设计及交通组织 大楼面对主要干道一一湖东路设营业大厅主入口；方便不同层次储户办理金融业务 层以上办公楼部分的主入口设在次干道一一金泉路上，办公部分的另一次入口设在大楼的西面。运钞通道也设在西面，避免与主入口相互交叉、干扰。地下车库的坡道设在大楼的北侧，坡道出入口设在次干道上，方便车辆进出。 大楼的造型以欧式为主。1-7层的营业大厅主入口部分采用比较古典的三段欧式柱头及拱形门窗，利用这一古典的建筑片断来引起人们的怀旧情怀。其它部分多采用不锈钢、小块玻璃幕墙及简化的欧式构件，既能满足建筑的现代化功能，又能与欧式格调相协调。 2、消防设计: 大楼为15层总高大于50米的一类高层建筑，消防登高面设于大楼的西面，大楼的周边与城市道路形成环形的消防通道。大楼的平面设计消防疏散宽度的均满足规范要求。 3、功能分区 大楼一层为营业大厅，考虑金库的重要性，将其设在一层的中心位置；二层为个人金融 业务中心，三层至十三层为金泉写字楼办公部分；十四层为金泉写字楼内部食堂，考虑大会
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
园区网络设计方案
网络设计与组网综合大作业 目录 网络设计与组网综合大作业.............................................................................. 目录 ................................................................................................................... 第一章绪论 (2) 1.1 概况 (2) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (5) 3.1 需求分析 (5) 3.2 网络设计原则 (5) 3.3 网络模型设计 (7)
3.4 园区网络拓扑图 (9) 3.5 IP地址规划 (9) 3.6VLAN规划..................................................................... 错误!未定义书签。 3.7 路由协议选择 (11) 3.8配置规范 (14) 第四章网络安全设计 (16) 4.1 VLAN技术 (16) 4.2 VPN技术 (17) 4.3 防火墙技术 (17) 第五章网络模拟实现 (19) 5.1 模拟器介绍 (19) 5.2 模拟环境拓扑图 (19) 5.3 需求实现 (20) 5.4 配置步骤 (21) 第六章总结 ............................................................................. 错误!未定义书签。
xxxxx 酒店 无线网络项目技术方案
一、概述 (3) 二、某酒店网络现状及需求分析 (3) 三、W LAF网络设计原则 (4) 四、某酒店WLA网络设计方案 (5) 4.1 网络架构选择 (6) 4.2 网络管理设计 (7) 4.2.1 集中式管理 (7) 4.2.2 全中文网管软件 (8) 4.2.3 实时射频管理 (9) 4.2.3 网络负载均衡 (10) 4.3 网络安全设计 (11) 4.4 无线覆盖设计 (12) 4.4.1 B2 层覆盖设计 (12) 4.4.2 1 层商业覆盖设计 (14) 4.4.3 6-17 层覆盖设计 (15) 4.4.4 18 层覆盖设计 (15) 4.4.5 电梯间覆盖设计 (16) 4.4.6 顶层覆盖设计 (16) 4.5 软交换系统介绍 (16) 五、设备选型 (23) 5.1 无线控制器选型 (23) 5.2无线接入点（AP选型 (30) 5.3 天线选型 (38) 5.3.仃QJ-2400XTG室内吸顶天线： (39) 5.4 方案设备配置清单 (40) 、概述 近年来，随着国内旅游业的蓬勃发展以及各种商务活动异地化、全球化的趋势，人们对酒店客房的需求爆炸性增长。这为国内酒店业的发展提供了良好的契机，但随之而来的行业竞争也日显激烈。在各酒店硬件条件日趋同质化的今天，如何通过提高服务意识和服务水平吸引更多的潜在客户并将其发展为酒店的忠实客户成为各酒店管理者不断深入思考的问题。 随着国际互联网在国内的广泛普及和全球信息化的不断发展，作为酒店主要服务对象之一的商务人士对网络的依赖日益增强。同时，从酒店的服务及管理角度出发，其自身也需要依赖网络来实现现代化的服务并提高管理水平。因此，网络建设逐渐受到酒店管理者的关注并被提到议事日程上来。但如何在建设网络的同时减少对酒店经营业务的影
办公楼方案设计平面图 导语：办公楼指机关、企业、事业单位行政管理人员，业务技术人员等办公的业务用房，现代办公楼正向综合化、一体化方向发展。你了解办公楼吗？知道办公楼的设计吗？接下来我们就一起去聊一聊办公楼平面设计图说明。 办公楼平面图：这是一件高度18层，地面17层，地下一层的办公楼，这张是办公楼平面图其中一层的排水系统。 资料介绍：本工程为办公楼，本工程地下一层为停车库。办公楼地下室做夹层，夹层和地下一层均做储藏室。地上十七层均为办公楼。 设计内容:建筑给水、排水、雨水、消火栓及自动喷水灭火系统。 办公楼平面图：这个工程为属于6层框架设计院办公楼平面图建筑设计方案图纸。图纸内容包括：建筑总平面图、建筑各层平面图、屋顶平面图、立面图、剖面图。 建筑占地面积：平方米，建筑面积：平方米，建筑高度：米。 1、结合办公楼设计图我们可以得出长方形或正方形的办公楼布局最佳，标准层建筑面积控制在1500~2500平方米
为好，太大会导致采光不足，太小则公摊偏大，房间径深不足。 2、办公楼平面图上有许多柱点，是建筑结构上承重的地方，柱与柱之间的距离称为柱距，主流甲级写字楼的柱距达到8米以上，柱子越少，说明它的设计及材料越好，更先进的全钢结构的写字楼则基本看不到柱头，能够成就最好的平面布局。 3、电梯井的布置，以居于建筑平面的中央为好，便于通达写字楼的各处，电梯的数量、速度及载客量，也决定了写字楼的品质。好的写字楼，每部电梯服务的面积大致为3000平米，载客质量1250公斤，约16~20人，速度达到米/秒。 4、卫生间布局设计时，应留意男卫及女卫蹲便器及小便器的个数，一般说来，女卫生间的蹲便器应达到6个为佳，男卫生间蹲便器应达到4个，小便器应为3个，最写字楼房间的朝向，东向和南向仍然是较为理想的选择。 5、办公楼室内装修平面时还应注意每个布局部位的选材，不同的材质会有不同的效果。例如顶面设计，选材用石膏板的话，表面需用涂料，优点是整体感觉好，造价低，缺点是易开裂，不防水。金属扣板：成品安装即可，耐腐蚀，一般适用于厨房卫生间。办公楼装修选材还应注意地面、墙面、门窗等的材料选择。
企业网络工程设计方案第一章网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Extranet Intranet Internet Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步
可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 （一）设计网络需求如下： (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 （二）企业办公网主干和信息点需求及分布 拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个） 生产车间：364个（含厂区办4个） 运输楼：20个（全为工段办） 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。 1.3编制依据 《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月26 日印发） （国家保密局1999 年12 月29 《计算机信息国际联网保密管理暂行规定》 日印发） 《中国公众多媒体通信网技术体制》 《中国公众多媒体通信网工程实施技术要求》 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP 多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM 网络管理协议：SNMP，RMON，RMON2
网络设计与组网综合大作业 目录 网络设计与组网综合大作业....................................................................................................................... 目录 ............................................................................................................................................................ 第一章绪论 (1) 1.1 概况 (1) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (4) 3.1 需求分析 (4) 3.2 网络设计原则 (4) 3.3 网络模型设计 (6) 3.4 园区网络拓扑图 (7) 3.5 IP地址规划 (8) 3.6VLAN规划 (8) 3.7 路由协议选择 (9) 3.8配置规范 (11)
第四章网络安全设计 (13) 4.1 VLAN技术 (13) 4.2 VPN技术 (14) 4.3 防火墙技术 (14) 第五章网络模拟实现 (16) 5.1 模拟器介绍 (16) 5.2 模拟环境拓扑图 (16) 5.3 需求实现 (17) 5.4 配置步骤 (18) 第一章绪论 1.1 概况 随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太 网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网， 10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影 响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样 的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术正 在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主干 的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。
酒店 机房（综合）工程系统解决 方案 2012年3月12日
目录 第一章机房工程设计方案概述--------------------------------------------5 1、电视监控及防盗报警系统-----------------------------------------6 2、公共广播系统--------------------------------------------------------6 3、网络系统--------------------------------------------------------------6 4、多媒体会议系统-----------------------------------------------------7 5、UPS电源系统--------------------------------------------------------7 6、防雷接地系统--------------------------------------------------------8 第二章电视监控及防盗报警系统-------------------------------------------9 2.1、系统概述------------------------------------------------------------9 2.2、设计原则------------------------------------------------------------9 2.2.1合理性---------------------------------------------------------9 2.2.2可靠实用性---------------------------------------------------9 2.2.3系统特点--------------------------------------------------- -10 2.2.4系统功能-----------------------------------------------------11 第三章公共广播系统-------------------------------------------------------- 12 3.1、系统概述-----------------------------------------------------------12 3.2、基本功能-----------------------------------------------------------12 3.3、系统组成-----------------------------------------------------------12 3.4、系统设计-----------------------------------------------------------12
数据中心网络系统 设计方案
数据中心高可用网络系统设计 数据中心作为承载企业业务的重要IT基础设施，承担着稳定运行和业务创新的重任。伴随着数据的集中，企业数据中心的建设及运维给信息部门带来了巨大的压力，“数据集中就意味着风险集中、响应集中、复杂度集中……”，数据中心出现故障的情况几乎不可避免。因此，数据中心解决方案需要着重关注如何尽量减小数据中心出现故障后对企业关键业务造成的影响。为了实现这一目标，首先应该要了解企业数据中心出现故障的类型以及该类型故障产生的影响。影响数据中心的故障主要分为如下几类： 硬件故障 软件故障 链路故障 电源/环境故障 资源利用问题 网络设计问题 本文针对网络的高可用设计做详细的阐述。 高可用数据中心网络设计思路
数据中心的故障类型众多，但故障所导致的结果却大同小异。即数据中心中的设备、链路或server发生故障，无法对外提供正常服务。缓解这些问题最简单的方式就是冗余设计，能够经过对设备、链路、Server提供备份，从而将故障对用户业务的影响降低到最小。 可是，一味的增加冗余设计是否就能够达到缓解故障影响的目的？有人可能会将网络可用性与冗余性等同起来。事实上，冗余性只是整个可用性架构中的一个方面。一味的强调冗余性有可能会降低可用性，减小冗余所带来的优点，因为冗余性在带来好处的同时也会带来一些如下缺点： 网络复杂度增加 网络支撑负担加重 配置和管理难度增加 因此，数据中心的高可用设计是一个综合的概念。在选用高可靠设备组件、提高网络的冗余性的同时，还需要加强网络构架及协议部署的优化，从而实现真正的高可用。设计一个高可用的数据中心网络，可参考类似OSI七层模型，在各个层面保证高可用，最终实现数据中心基础网络系统的高可用，如图1所示。
国际大酒店计算机网络系统设计方案 1.概述： 当今信息时代，科技迅猛发展，知识更新越来越快，随着技术的进步和经济的发展，人类社会总是在不断地发生着巨大的变化。我们正迈向一个崭新的信息时代。为了适应形势的发展和工作业务的需要，我国的各行各业都在积极地筹建或扩建各类信息网络系统，这标志着我国的信息化社会建设步入了一个新的时期和起点。这也是社会的发展对各行各业提出的新的要求和挑战。XXX国际大酒店为适应新的业务发展需要，结合XXX国际大酒店图纸，旨在实现省XXX国际大酒店综合楼信息管理系统现代化；网络化；综合性和多功能。 1）需求分析： 目前省XXX国际大酒店综合楼信息点由地下1层～4层组成。 目前的建网要求为： 1、网络节点数约为197个。 2、该网络必须支持宾馆内各部门用户和客房顾客，并具备可扩充性。 3、该网络能对大量的设计图形、文档资料、工程数据进行迅速可靠的处 理能有效地实现这些数据的共享与重复利用。
4、为确保网络和数据的可靠性与安全性，该网络必须具有切实可行的备 份及防范措施。 5、要采用标准化、结构化的物理布线系统，以确保不断发展的网络技术 不至于影响甚至改变物理布线系统。 6、所建网络性能能满足各种工程软件的应用。 7、所建网络应操作简单，维护方便，符合用户使用习惯。 2）网络建设目标： 充分利用计算机网络、INTERNET/INTRANET、多媒体、数据库、数字通信等先进技术构筑研究院的网络平台，实现绘图、管理设计生产的网络化；辅助校领导掌握学校发展进行决策；建立先进的办公自动化管理系统。 采用统一的网络协议和接口标准：选用当前流行的TCP/IP协议。 2.系统的基本设计思想和设计原则 组建一个完备的计算机网络并非易事。有诸多相关问题需要考虑。如所建立的网络能否满足当前业务应用需求；是否能满足今后业务增长需要；若新增硬件和软件是否能方便地接入网络；采用什么样的网络结构形式与网络技术；选择什么样的硬件服务平台和软件服务平台；选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理；网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入；如何保护投资效益；尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。 总之，正确的系统设计思想和设计原则必须来自于对现有组网条件和实际业务需求的理智分析和研究。
海口远大购物广场 弱电系统 设 计 方 案 宜兴市强盛智能化科技有限公司
一、系统概述 (2) 二．综合布线系统 (3) 2．1、概述 (3) 2．2、设计依据 (3) 2．3、系统结构 (3) 2．4、主要设备介绍 (4) 三、视频监控安防系统 (16) 3．1、概述 (16) 3．2、设计依据 (17) 3．3、系统结构 (17) 3．4、主要设备介绍 (22) 四、一卡通系统 (23) 4．1、系统概述 (23) 4．2、设计依据 (25) 4．3、系统结构 (25) 4．4、主要设备介绍 (36) 五、公共广播系统 (20) 5．1、概述 (20) 5．2、设计依据 (20) 5．3、系统结构 (21) 5．4、主要设备介绍 (21) 六、售后服务 (22)
一、系统概述 ●项目名称：海口远大购物广场弱电工程 ●地点：海南海口 ●建设目标： 建立以计算机中心机房为核心的信息控制中心，在综合布线的基础上，建设性能稳定，反应迅捷，安全可靠，业内领先的计算机综合网络系统，程控电话交换系统；以及安全防范系统。 ●建设周期：本整体规划、分布实施的原则，预计 1 个月完成（具 体完工时间取决内部装潢进度）。 ●项目概算：综合布线计人民币48679.78元； 监控系统计人民币12279.82元； 一卡通系统计人民币9408元； 公共广播系统计人民币9408元； 弱电系统总计人民币88067.32元。 ●系统构成： 根据与贵公司的沟通，本系统由综合布线系统、监控系统、一卡通、公共广播四大部分组成。
二、综合布线系统 2．1、概述 合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来，同时也使这些设备与外部通信网络相连的综合布线。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成，其中包括：传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各自的具体用途，不仅易于实施，而且能随需求的变化而平稳升级。 2．2、设计依据 本系统的所有设计均遵循以下标准： 1）用户意图及装潢设计师提供的图纸 2）国际通用的标准，如美国电子工业协会、电信工业协会的EIA/TIA-568B标准等 3）中华人民共和国最新的《建筑及建筑群综合布线系统工程设计规范GB/T50311-2007》 4）中华人民共和国最新的《建筑及建筑群综合布线系统工程施工及验收规范GB/T50312-2007》 2．3、系统结构
网络系统设计方案
目录 一、综述........................................................................................... .. (2) 前言....................................................................................... (2) 布线系统的目标 (2) 系统设计原则及依据 (2) 二、项目要求和分析........................................................................................... .. (3) 项目概况 (3) 系统配置 (3) 楼层信息点分布 (3) 三、设计方案........................................................................................... (3) 方案设计概述 (3) 系统示意图 (4) 五大子系统 (4) 布线设计说明 (6) PDS管线说明 (7) 施工组织计划 (9) 五、系统的调测及验收 (10) 调试阶段 (10) 验收阶段 (10) 六、系统的维护与售后服务 (10) 维护 (10) 售后服务 (10) 七、材料清单及其报价 (10) 材料数量......................................................................................... .. (13) 报价清
酒店网络规划设计方案 一、网络建设概述 随着我国互联网络的高速发展，互联网络对人们的影响，不仅体现在人们的工作与学习方面，而且越来越多地体现于人们生活的各个方面。互联网络将改变人类整个生活的理念已经深入人心 1、建设背景： 随着经济的蓬勃发展，为宾馆酒店业的发展提供了良好的机遇，丰厚的利润和巨大的市场也吸引了众多的竞争者，酒店行业靠什么赢得竞争优势？酒店在做好现有业务种类，不断提高服务水平的同时，如何把握客户的需求，用最经济的办法获得最大的客户满意度，提高企业自身的档次和知名度，同时拓展新的业务增长点，成为最根本的竞争所在，这使得酒店行业对信息化的需求非常迫切。有调查表明，酒店的信息服务水平在很大程度上影响着客人的入住愿望。无法提供高速互联网接入服务的酒店，对于客户来说，无疑是一场商业灾难。 2、上网需求渐增 统计资料显示，酒店客户中45％的人有上网需求，并且其中有30％的客人提出了高速上网的要求。值得注意的是，对上网速度有强烈需求的客户，对价格又不是很敏感，这些客人是各个酒店利润的主要来源，也是各大酒店竭力争取的商住客户或者常住客户。 因此，对于同等星级的酒店，在管理水平和房间设施趋于相近的情况下，提供高质量的互联网接入服务是酒店吸引更多商务客人入住的有
效手段。采用宽带接入可以显著提高星级酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪、IP电话及可视电话、电视会议、电子商务、VOD点播（互动点播电视节目和电影）、虚拟专用网络（VPN）等功能。 向客户提供高速上网，提高酒店的服务档次，是为了寻求酒店经济的增长点，提高酒店的竞争力。通过传播酒店的声音，发布酒店的信息，开放酒店面向客户的信息，提供查询酒店信息的渠道，建立网络信访机制，可加深酒店与客人的感情。通过广泛开展对酒店客人提供公益性的信息服务，例如新闻报道、天气预报、旅游指南、航班信息、求医问药和列车时刻查询等，可建设酒店的信息化环境。酒店可以在宽带网上运行酒店管理系统及酒店网站，向全社会推介酒店的业务。可实现酒店内部资源共享，提高资源的利用率，为酒店节省开支。可为酒店提供电子商务，扩大酒店的业务范围、促进酒店的管理模式的转变、提高酒店的工作效率。可为酒店向自动化办公及无纸办公的发展提供条件。 二、设计原则 1、网络需求分析 石林大酒店上网系统项目涉及到该酒店的3层楼和两个会议室，共计68个信息点，酒店为每个客房的接入带宽为100M。酒店在二层设置1个管理间，所有的客房的信息点都进到酒店二层楼管理间，进行集中管理。
目录 第一章：前言 (1) 第二章：网络系统设计 (2) 2.1总体目标 (2) 2.2需求分析 (2) 2.3系统设计原则 (3) 2.4关键技术问题及解决 (4) 2.4.1网络可靠性方案 (4) 2.4.2如何提高网络传输性能 (5) 2.4.3VLAN划分 (5) 2.4.5VLAN之间的高速路由 (5) 2.4.6VLAN之间的安全及网络优先级控制 (6) 2.5网络结构设计 (7) 2.5.1网络骨干层设计 (8) 2.5.2用户接入层设计 (11) 2.5.3布线系统与网络系统的连接 (13) 第四章：安装、测试及验收 (14) 4.1系统安装与调试 (14) 4.2系统测试原理与方法 (14) 4.3硬、软件设备测试与验收 (15) 4.4系统集成测试与验收 (15)
第一章：前言 北京博达国际公共服务大楼共有地上裙楼4层，双主塔21层，地下2层，总建筑面积80090.62平方米。随着人们生活水平的提高和技术的迅速发展，网络使人们的思想观念从单一的封闭型工作、休息环境向集休息、娱乐、办公等于一体的开放式、智能型多功能工作、休息空间转变。通过公共信息查询系统，电子公告系统及时了解国内外大事以及建筑群的各种服务信息；通过高速的建筑群网络可以方便的进行购物、网上会议、网上聊天等活动，还可以直接进入INTERNET 网，以高于拨号上网的速度在万维网中畅游；使用户在建筑群内享受到高档成熟技术环境所带来的各种优质服务。 如要实现上述服务，就需建立一套现代化、高科技的信息网络系统，依靠综合数字交换设备，建立语音系统、数据通信系统、图象通信系统、有线电视系统等，使建筑物具有先进的通信能力。 我公司很高兴有机会参加北京博达国际公共服务大楼网络系统工程的研究讨论,在依据您们向我们提出的具体需求,现向您们递上我们的方案建议书。华埠特克公司非常重视参加北京博达国际公共服务大楼网络系统项目,并真诚地与北京博达国际公共服务大楼全面合作,提供我公司一流的技术与服务,使北京博达国际公共服务大楼网络系统的水平达到当今国际一流水准。
Vol.28No.2 Feb.2012 赤峰学院学报（自然科学版）Journal of Chifeng University （Natural Science Edition ）网络的日新月异，对实现资源共享、加快信息处理、信息资源分配和提高工作效率都在不同层度起到了不可估量的作用.但是，自互联网问世以来，信息安全与资源共享一直处于相对矛盾的状态，随着网络资源共享的进一步推广和加强，网络安全问题也日益突出.一个园区网络经常不可避免地受到恶意软件、病毒、黑客入侵等的安全威胁和攻击，造成数据篡改丢失、 网络瘫痪、系统崩溃等一系列严重后果.因此，如何确保园区网络正常、高效和相对安全地运行是所有企业园区、高校校园网都面临的问题，保证网络安全问题势在必行. 目前主流绝大数网络系统均采用一种分层次的拓扑结构，因此分层次的网络安全防护对园区网络来说也显得十分必要，即一个完整的园区网络安全设计方案应该覆盖网络的各个层次，同时必须考虑到安全管理等人为因素.根据当前园区网络的应用现状和网络的结构，本文提出一个分接入层、汇聚层、核心层、系统应用层和安全管理多个层次的安全设计方案.1接入层安全设计 1.1 物理层安全 物理安全是指保护计算机网络设备、设施以及 其它媒体免遭地震、水灾、火灾等自然环境事故以及人为操作失误或错误导致的破坏过程.物理层安全是保证网络系统安全的前提，在实践过程中，根据Sage Research 的一项研究，可达80%的网络故 障都归结于物理层连接.针对网络物理层存在的各种安全隐患，改善校园网的物理环境，主要需要做如下几项工作：（1）温度控制，增加湿度控制；完善防雷和防静电措施等保证设备环境良好；（2）对物理层实时监控，监视所有物理层链接，确保当发生故障时，管理员迅速了解故障位置并恢复故障；（3）保障和完善主机房电源供应，确保备用电源切换正常；（4）与保安等相关保全部门合作，监控保障通信线缆安全.1.2 使用虚拟局域网实现网络隔离 虚拟局域网VLAN （Virtual local area network ）是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术.通过VLAN 技术，网管可以根据实际应用需求，把同一个物理实际局域网中的用户从逻辑上划分成多个不同的广播域，这划分出的每个广播域即VLAN.不同的VLAN 是不能相互通信的，若需要通信必需得经过三层路由转发，这样从某种程度说保证了安全性.同时广播和组播流量也被限定在自己VLAN 中，不会转发到其它VLAN 中. 园区网可以根据网络用途或者不同楼宇和地理位置合理VLAN 划分，调整相关网络拓扑，使学生宿舍区、 网络中心、服务器群区、办公区等区域更明确的划分，这更有利于安全策略的实现和网络管理.例如宿舍楼每一楼层可以单独划到一个VLAN.VLAN 间相互通信可在汇聚层通过路由实现.通过 园区网络系统安全设计方案 商伶俐 （安徽农业大学 信息与计算机学院，安徽 合肥230036） 摘要：互联网的普及和大型企业园区、校园网络建设的不断发展，对加快信息处理、资源共享、充分利用资源和提高工作效率都起了不可估量的作用.但随着病毒的泛滥、 网络入侵的多样化、以及黑客的增多，园区网络的安全已成为不容忽视的问题，如何在开放网络环境中保证网络系统的安全性已经成为当今十分迫切的问题.本文针对园区网络中可能存在的安全风险，提出了多层次的园区网络安全系统的设计方案. 关键词：园区网络；虚拟局域网；访问控制列表；虚拟专用网中图分类号：TP393 文献标识码：A 文章编号：1673-260X （2012）02-0135-03 第28卷第2期（上） 2012年2月135--
1.系统需求 项目的弱电系统总体设计要求是“理念先进、技术一流、经济实用和今后良好的扩展性”，满足用户的特殊要求，达到国家建设部智能化建筑的甲级标准并通过验收。项目中的计算机网络系统将为建筑内信息系统提供稳定、可靠、安全的信息流通环境。网络系统是xxxxx工程中的重要系统，它将作为多种应用系统的系统沟通平台，包括管理系统，业务系统等，因此网络系统应定位于提供高性能，高可靠的系统设计。 2.设计原则 ●可靠性 xxxxx工程的信息应用系统具有较高的可靠性要求，这决定了作为信息传输平台的网络系统也具有高度的可靠性。 ●高性能 网络中可能存在复杂多元的应用系统，如多媒体应用，办公自动化，专业应用等，对网络的负载能力要较高要求。 ●可扩展性和可升级性 目前xxxxx工程处于一期建设中，将来还将建设二级工程，网络系统将逐步扩大，同时随着应用系统的逐步完善，网络系统也将进行相应的扩展和升级，因此网络应具有良好的可升级扩展性。
●易管理、易维护 xxxxx工程中网络系统分布于多个建筑物中，同时网络系统中承载的应用系统重要性较高，因此网络系统需具有良好的可管理性，降低维护成本，放患于未然，保障业务系统的正常运行。 ●安全性 根据xxxxx工程业主的特殊定位，网络要求有极高的安全性要求。 3.总体设计 3.1主干技术选型 选择合理的网络主干技术对一个大型网络来说十分重要，它关系到网络的服务品质和可持续发展的特性。网络主干包括主干网设备之间及其与汇聚点核心设备之间的连接。 对于xxxxx工程，我们选择采用千兆以太网GE技术、相对于其他宽带主干技术，它和以太网，快速以太网有更好的兼容性，在园区网规模或中小型城域网中具有最高的性能价格比。 3.2局域网结构 采取何种网络结构和建筑分布，应用需求均有较大的关系。通常在大型网络的设计中，网络结构分为三层，即核心、分布和接入层。核心层提供网络的核心路由交换功能，分布层负责将接入层设备汇聚进入核心层，接入层提供提供终端用户的接入网络。每个层次的