逗逗网XX集团27F局域网方案
一、设计背景
为适应信息化社会对企业经营、生产、管理等方面的要求，提高办公效率，促进员工的信息交流，迫切需要组建一个完善的企业办公局域网，以达到公司内部资源共享、公司管理及办公自动化等。
二、设计要求
1.可靠性：确保网络可靠运行。
2.实用与经济性：从实际需求出发，选购产品时不能盲目，不能大材小用，也不能小材大用。设备及耗材要求采用质量过硬、性价比高的产品。
3.开放与先进性：采用标准通信协议、标准合标的设备，增强与异网连接的能力。不但要满足现在的需要，还考虑未来几年用户的增长与带宽的需要。采用成熟的技术，兼顾发展趋势，适当超前。
4.可扩展性：系统扩展容易，为以后用户的增加、带宽的增加及模块的增加留有余地。
5.安全性：采用防火墙，防毒软件，确保信息安全。
三、方案设计
XX集团现在有终端将近100台，办公点是同一楼层，终端比较集中，可以直接采用双绞线布线。局域网网络结构采用分级的星型结构，按信息点的分布设置管理单元，负责信息点的接入。经接入交换机汇总后，接入主交换机。通常大型的局域网上设计上将它组织成核心层、汇聚层和接入层分别考虑。考虑到公司不断发展壮大，人员不断增加，本方案也进行分层设计，优点有管理维护方便、升级扩容方便、性能好、稳定。
核心层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网内数据交换。网络的功能控制最好尽量少在骨干层上实施，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的最终承受者和汇聚者，所以要求核心交换机拥有较高的可靠性和性能。
汇聚层主要负责连接接入层接点和核心层中心，汇集分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换机还负责本区域内的数据交换，汇聚交换机仍需要较高的性能和比较丰富的功能。
接入层网络作为二层交换网络，提供工作站等设备的网络接入。接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。对此类交换机的要求，一是价格合理；二是可管理性好，易于使用和维护；三是有足够的吞吐量；四是稳定性好，能够在比较恶劣的环境下稳定地工作。
方案一：中高端配置：
核心交换机采用CISCO WS-C4506-E，模块化交换机。产品提供六个插槽，功能丰富，具有高级服务质量（QoS）、可预测性能、高级安全性、全面管理和集成式弹性，还具有强大的扩展性，支持IP语音和融合，产品性能稳定强大。产品支持热插拔，具有极高的安全性，是目前部署最广泛的模块化交换机。它们的模块化架构、介质灵活性和可扩展性延长了部署寿命，可用性高的融合语音、视频、数据网络能够为企业的业务提供很大的弹性空间，同时通过减少重复运营开支和提高投资回报而降低了企业运维成本。支持10/100/1000Mbps的传输速率，它的背板带宽为100Gbps，包转发率为75Mbps。设备数量需求1台。
汇聚交换机采用CISCO WS-C3750X-24P-L，24个10/100/100Mbps，通过思科 StackPower、IEEE 802.3at增强型以太网供电配置、可选网络模块、冗余电源和媒体访问控制安全提供无间断连接性、可扩展性、安全性、能效性和易操作性。设备数量需求2台。
接入层交换机使用CISCO SF300-24，它提供24个10/100Mpps端口，2个10/100/1000Mbps端口。它稳定性好，可以在比较恶劣的环境下稳定地工。使用10/100/1000Mbps端口向上级连汇聚交换机。直接给终端提供足够又稳定的网络接入。设备数量需求6台。
拓扑图如图3-1。
图3-1
此方案的预算为6万元。
方案二：低端配置。
在保证需要现有的需要、稳定性和性能的前提下，可以省略汇聚层交换机。
核心交换机选择CISCO SG300-28P，经济实惠的网管型交换机，为中小型企业网络提供可靠的基础。产品简单易用，是价格优势及卓越功能的完美结合，能够帮助中小型企业创造一个更加高效、连接更加紧密的企业环境。思科SG 300-28交换机具备针对商业数据、语音、安全、以及无线技术的高级安全管理功能及各项网络特征。它是一款全网管交换机，其管理功能足以满足日常网络工作需要。支持IPv4、IPv6标准，端口传输速率10/100/1000Mbps，足以满足未来几年企业对数据传输的要求。思科SG 300-28交换机具备多种节能功能，可谓将“绿色“进行到底，能够对电力使用进行优化，从而在不影响功能的情况下保护环境、降低能耗。支持RADIUS及TACACS+验证。思科SG 300-28交换机其综合水准达到了较高水平。保证了企业应用过程中最基本的数据交换流畅。设备数量需求1台。
接入层交换机采用CISCO SLM224G2，24个10/100Mbps交换式RJ-45端口，2个 10/100/1000Mbps交换式RJ-45上行链路端口，使用10/100/1000Mbps端口连接核心交换机，性能和传输速率满足要求。设备数量需求6台。
拓扑图如图3-2。
图3-2
此方案的预算是1.2万元。
四、性能分析
思科是是世界上占领先地位的网络设备厂商，服务于全球大中小企业，银行，电信，证券，教育等行业。与其它网络、设备终端的兼容性非常好。兼容性和可靠性都很优越。
方案对比：上面两种方案都是分层接入网络，方案一的优点有更强劲的性能和稳定性，核心交换机模块化设计，为后期扩展网络功能提供支持。网络分三层结构，维护方便简单。方案二在保证稳定性和可靠性的基础上，价格低，在公司人员不是大规模增长的情况下，可以满足需求。建议资金充足的情况下选择方案一进行局域网配置。
关于无线覆盖的补充。现在无线局域网已经非常流行。为了方便外来人员上网或者移动设备接入网络，在方案一和方案二基础上增加无线AP即可无线上网。
关于虚拟网VLAN和IP分配的补充。公司现有的人员不多，可以采用单一IP网段进行分配，如192.168.1.1网段。如果没有必要划分VLAN可不进行VLAN的划分，待有需要可以进行，设置支持划分VLAN。
具体的方案还要依据现场的情况实际布线的情况和公司的详细需求而定。
五、设备清单
方案一：
| 名称 | 主要参数 | 数量 | 价格（元） |
| CISCO WS-C4506-E | 1.产品类型：企业级交换机 2.应用层级：四层 3.传输速率：10/100/1000Mbps 4.背板带宽：100Gbps 5.VLAN：支持 6.网络管理：SNMP管理信息库(MIB)II，SNMP MIB扩展，桥接MIB(RFC 1493) 7.包转发率：75Mpps 8.网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3，IEEE 802.3z，IEEE 802.3x，IEEE 802.3ab 9.端口结构：模块化 10.交换方式：存储–转发 |
1台 | 16000 |
| CISCO WS-C3750X-24P-L | 1.产品类型：千兆以太网交换机 2.应用层级：三层 3.传输速率：10/100/1000Mbps 4.端口数量：24个 5.背板带宽：160Gbps 6.VLAN：VLAN总数1005 7.VLAN ID数4K 8.包转发率：65.5Mpps 9.MAC地址表：4K 10.端口结构：非模块化 . |
2台 | 15000 |
| CISCO SF300-24 | 1.产品类型：网管交换机 2.应用层级：三层 3.传输速率：10/100Mbps 4.端口数量：26 5.包转发率：9.52Mpps 6.端口结构：非模块化 7.交换方式：存储–转发 . |
6台 | 1600 |
|
总金额 |
55600 | ||
方案二：
| 名称 | 参数 | 数量 | 价格（元） |
| CISCO SG300-28P | 1.产品类型：企业级交换机 2.传输速率：10/100/1000Mbps 3.端口数量：28个 4.背板带宽：56Gbps 5.VLAN：支持 6.包转发率：41.67Mpps 7.网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1D，IEEE 802.1Q/p，IEEE 802.1w，IEEE 802.1s，IEEE 802.1X，IEEE 802.3af，IEEE 802.3at 8.端口结构：非模块化 9.交换方式：存储–转发 10.扩展模块：2个模块插槽 |
1台 | 5200 |
| CISCO SLM224G2 | 1.产品类型：智能交换机 2.应用层级：二层 3.传输速率：10/100Mbps 4.端口数量：26个 5.背板带宽：8.8Gbps 6.VLAN：支持 7.包转发率：6.55Mpps 8.MAC地址表：8K 9.端口结构：非模块化 |
6台 | 1000 |
|
总金额 |
11200 | ||
六、总结
由于没有对公司进行系统的现场考查和需求分析，这是初步的设计方案、比较笼统和粗糙，其中还要进行综合布线，如果没有机房，还要考虑进行特殊布线，还有很多细节需要确认。还由于我专业性不强，对企业交换机接触比较少，方案中可能会出现很多错误的地方，请见谅！
By：逗逗虫 2014/5/16
最新评论