计算机网络布局设计（仅供参考）

1．设计目的

       帮助该公司妥善进行网络布局，提高网络运行效率，减小硬件使用浪费和场地占用问题，合理限制使用流量，安全使用网络。

2．需求分析
2.1  公司介绍
       公司主要负责软件的研发、制造和销售，该公司分为财务部、营销部、设计研发部、IT部、策划部和人事部。

2.2  主要实现功能/部门职能及联系
1） 策划部需要对接所有部门，进行任务的总体安排和分配；
2） 设计研发部需要接受策划部的任务安排，给予策划部设计方案、设计图纸，并与销售部分享产品功能、产量等；
3） IT部主要负责该公司网站、服务器设备、电脑设备等软硬件的管理及维护。
4） 营销部需要接受策划部任务安排和调整，对接设计研发部获取功能说明，以及汇报销售进度；
5） 财务部主要负责生产成本、营销宣传、员工工资等的财务处理；
6） 人事部主要对公司员工进行管理分配。

2.3  局域网网络功能
1） 公司中每台计算机都能上互联网，每个部门的办公室构成一个VLAN
2） 公司部署一台服务器能够提供匿名的FTP、电子邮件、浏览器和DNS服务等功能
3） 通过地址访问控制列表的设置限制FTP只对内部员工开放
4） 计算机通过路由器相连
5） 除利用网线外，公司同样设置wifi，运行个人携带的电脑及手机登录（设置成给每个人分配账号密码登录）

2.4  网络布置
1） 除局域网外，公司还有一个对外开放网站向外宣传产品等，允许所有公司内外人员访问。网站中可能包括图片、视频等。
2） 营销部与各其他公司建立联系，该网络其他部门无法访问。

3） 建立公司内部公用网络，包括员工信息，工作计划，工作进度等等。

2.5  公司网络介绍
1）  公司有自己的内部网页与外部网站，公司能够提供匿名的FTP，电子邮件，DNS服务，浏览器，但FTP只对内部员工开发。
2） 公司有自己的 OA 系统。
3）  公司中的每台机能上互联网，每个部门的办公室联合构成一个VLAN。

4）  核心技术采用VPN。

2.6  公司物理背景

1）该公司共2幢楼，主楼为策划部、营销部、财务部和人事部，侧楼为设计研发部和IT部，每栋楼有多个办公室，靠近楼梯；
2）公司有210台计算机，分为6个部门，共10台服务器，其中，人事部20（一楼），营销部26台（二楼），策划部28台（三楼），财务部台27（四楼），IT部30台，设计研发部40台。
网络号为：223.104.95.X
3）企业现有三层交换机6台，每台二层交换机可划VLAN（虚拟局域网）个数为40。24口二层交换机若干台。

位置	主楼（行政楼）	侧楼
距离	100米	100米
楼宇楼层数	4	3
楼层分配	分布在各办公室中，每层最多24台	每层24台电脑，分散分布
计算机数量	101	70
设置部门	策划部、营销部、人事部、财务部	设计研发部、IT部

2.7  公司未来发展
1）营销部准备增加电脑，将根据需求将原办公室内的一台电脑增至1-2台电脑，并将2-3间办公室合并为一个大的销售研讨区，电脑总数量不变。

2）研发部准备增设大的研发机房，预计增加50台电脑左右。

3．方案设计

3.1 网络拓扑结构设计

        拓扑结构主要由两个路由器完成所有设备的通信转发，左边路由器主要连接IT部、设计研发部、营销部和外网，右边的路由器连接策划部、财务部、人事部、web服务器、DNS服务器、FTP服务器和Email服务器，每个部门均设置一台交换机构成自己部门的内部虚拟局域网，建立路由表设置和设备设置情况如下：
        1） 由左侧路由器发往右侧各部门的静态路由配置情况： 
①策划部：目的网络号223.104.95.32 子网掩码255.255.255.224 下一跳地址192.168.1.2
        DHCP服务器：223.104.95.33  
        网关：223.104.95.62 
②财务部： 目的网络号223.104.95.96  子网掩码 255.255.255.224 下一跳地址192.168.1.2
        DHCP服务器：223.104.95.97  
        网关：223.104.95.126
③人事部 ： 目的网络号223.104.95.128  子网掩码 255.255.255.224 下一跳地址192.168.1.2
        DHCP服务器：223.104.95.129 
        网关：223.104.95.158
④服务器：目的网络号223.104.95.224子网掩码 255.255.255.224 下一跳地址192.168.1.2

        网关  223.104.95.250

        2）由右侧路由器发往左侧各部门的静态路由配置情况：

①IT部：目的网络号223.104.95.160 子网掩码255.255.255.224 下一跳地址192.168.1.1
        DHCP服务器：223.104.95.161
        网关：223.104.95.190
②设计研发部：目的网络号223.104.95.192子网掩码255.255.255.192 下一跳地址192.168.1.1
        DHCP服务器：223.104.193
        网关：223.104.95.254
③营销部：目的网络号223.104.95.64子网掩码255.255.255.224 下一跳地址192.168.1.1
        DHCP服务器：223.104.95.65
        网关：223.104.95.94

通过建立静态路由表后，整个网络可以进行通讯。

3.2 网络设备的比较和选型

根据应用需要出发，从众多厂商的产品中选择性价比高的产品。包括交换机、路由器、服务器、通信介质等的选择。
① 市场报价
服务器：IBM或者联想，价位20k-40k；
路由器：H3C或华为，价位2k-4k；
交换机：接入层<1k,汇聚层5k-7k；
双绞线：全铜双绞线；
② 型号选择
路由器
型号：华三(H3C) SMB-ER6300-CN  
报价：3500￥
交换机
型号：华三(H3C)  SMB-S1650-CN
特点：支持VLAN和QOS 48口
报价：2500￥   
服务器（DHCP）
型号：IBM服务器主机X3100M5
特点：塔式5457A3C(P-G3440 4G 无盘)标机支持4块硬盘
报价：¥5599.00
主要参数： 
CPU类型：奔腾双核
CPU内存：4GB
CPU型号： Intel Pentium G3440
CPU频率： 3.3GHz
CPU核心：双核
CPU线程数：双线程
总线规格： DMIR 5GT/S
服务器（web、DNS、Email、FTP）
型号：联想System X3100 M5
特点：塔式服务器主机 双颗E5-2609V4单电配8G内存1TB硬盘
报价：¥9408.00
主要参数： 
CPU类型：Intel至强 E3-1200 v3
CPU内存：32GB
CPU频率： 3.3GHz
CPU核心：双核

CPU线程数：双线程

3.3 综合布线系统

综合布线系统
（一）设计原则

       根据结构化综合布线设计规范之要求，本项目将遵循结构化综合布线系统原则，即标准化、模块化、先进性、综合性、灵活性、可靠性、可扩充性和经济性。

（二）设计范围及要求
1、设计范围 
　　该公司共2幢楼，主楼为策划部、营销部、财务部和人事部，侧楼为设计研发部和IT部，每栋楼有多个办公室，靠近楼梯；贵州高新技术集团公司有210台计算机，分为6个部门，共10台服务器，其中，人事部20（一楼），营销部26台（二楼），策划部28台（三楼），财务部台27（四楼），IT部30台，设计研发部40台。企业现有三层交换机6台，每台三层交换机可划VLAN（虚拟局域网）个数为40。24口二层交换机若干台。
2、设计要求 
　　1) 符合当前和长远的信息传输要求。 
　　2) 布线系统设计遵从国际（ISO/CEI11801）标准。 
　　3) 布线系统采用国际标准建议的星形拓扑结构。 
　　4) 考虑电脑网络的速度向100Mbps，网络主干信息传输向1000兆发展的需要。 
　　5) 布线系统的信息出口采用国际标准的RJ45插座。 
       6) 布线系统符合综合业务数据网的要求。 

       7) 布线系统要立足开放原则。 

（三）设计依据及标准
满足下列标准：
民用建筑电气设计规范                                        JGJ/T16-92
办公建筑设计规范                                               JGJ 67-89
建筑与建筑群综合布线系统工程设计规范             GB/T 50311-2000
国际建筑通用布线标准    ISO/IEC 11801
100兆以太网    IEEE 100BASE-T 
10兆以太网   IEEE 802.3 10BASE-T
综合业务数字网基本数据速率接口标准             CCITT ISDN

千兆位快速以太网标准   IEEE 802.3z 1Gbps 

（四）系统结构
1、部分网络

（1）这部分网络包括主楼以及侧楼，具体如图所示：

（2）综合布线系统的种类及功能
       该网络采用星形网络拓扑结构。核心交换机置于主楼3楼，该核心交换机通过2G聚合链路连接到其他网络并延伸至侧楼交换机。
（3）各楼信息点数量及分布情况

位置	主楼（行政楼）	侧楼
距离	100米	100米
楼宇楼层数	4	3
楼层分配	分布在各办公室中，每层最多24台	每层24台电脑，分散分布
计算机数量	101	70
设置部门	策划部、营销部、人事部、财务部	设计研发部、IT部

2、结构化布线系统Structured Cabling System采用模块化和分层星型拓扑结构，它一般可分为六个子系统，结构类似于如下结构。
       1) 工作区子系统（WORK AREA SUBSYSTEM）
       工作区子系统由用户终端设备连接至信息插座的器件组成，它包括插座面板、连接器和连接所需的扩展软线，信息插座有墙上、地上、桌上型等多种，标准有RJ45/RJ11的单、双、多孔等各种型号。
企业网络一般通过HUB接入云网，因此每层楼安装24个单口信息插座，同时还要接24个宽带插座。在确定工作区的信息插座数量时，还要考虑未来的发展，因此要预留一定的余量。
       2) 水平子系统（HORIZONTAL SUBSYSTEM）
       水平布线子系统将电缆从配线架连接到各工作区的信息插座上，一般处在同一楼层。通常采用3类或5类8芯4对双绞线，3类或5类双绞线都是由8根24-AWG（0.511mm）铜线组成，符合EIA/TIA-568A标准。
       3) 管理区子系统（ADMINISTRATION SUBSYSTEM）
       管理区子系统由楼层配线架组成。其主要功能是将垂直干缆与各楼层水平布线子系统相连接。布线系统的灵活性和优势主要体现在管理子系统上，只要简单的跳一下线就可以完成任何一个结构化综合布线的信息插座以实现对任何一类智能系统的连接，极大地方便了线路重新布置和网络终端的调整。光纤连接时，要用光纤接续箱（LIU），箱内可以有多个SC连接器安装孔，箱内的线路弯曲设计应符合62.5/125微米多模光纤的弯曲要求，光纤接头用SC，由陶瓷材料制成，最大衰减为0.2dB，光耦合器可作为多模光纤与网络设备或光纤接续装置上的连接，配线架和光纤接续箱通常设在弱电井或设备间内，用来连接垂直干线系统，并对它们通过跳线进行管理。
       4) 垂直主干子系统（RISER BACKBONE SUBSYSTEM）
       主干子系统提供建筑物的主干电缆的路由，是结构化综合布线系统的神经中枢，实现主配线架和中间配线架的连接。一般建议采用大对数双绞线电缆和光纤作为主干传输介质。
       5) 主管理区子系统（EQUIPMENT SUBSYSTEM）
       主管理区子系统把中继线交叉处和布线交叉连接处连到应用系统设备上．由主设备间的电缆及连接器和相关支撑硬件组成，把公用系统的各种不同设备互连起来。
       6）建筑群连接子系统（CAMPUS BACKBONE SUBSYSTEM）
       该子系统是指主建筑物中的主配线架延伸到另一建筑物中的主配线架上的连接系统。与垂直子系统类似，通常采用光纤或大对数铜缆连接。它是整个布线系统的一部分（包括传输介质）并支持提供楼群之间通信所需的硬件，其中有电缆、光缆和防止电缆的浪涌电压进入建筑物的保护设备。

本企业拓扑结构网如图所示：

 
（五）  产品选型
本方案选用思科系列布线产品。思科布线系统为用户提供了最合理的布线方式，并依靠其高品质的材料，一改传统布线的面貌，为现代化的校园能够真正的成为智慧型的楼宇奠定了几十年内不需改变通讯线路的传输媒介基础。
今思科系统公司已成为公认的全球网络互联解决方案的领先厂商，其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础，用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。同时，思科系统公司也是建立网络的中坚力量，目前互联网上近80%的信息流量经由思科系统公司的产品传递。思科已经成为毋庸置疑的网络领导者。思科系统公司目前在全球拥有35000多名雇员，2004财年的营业额超过220亿美元。

本设计方案所用的设备、材料均符合或超过国际超5类标准，下面就主要设备分述如下：

     （1）超五类水平电缆

      是一种垂直主干级高性能电缆，它超过ANSI/TIA/EIA-568A五类传输性能规范，其具有以下优点：

1、绝缘一致性提供了更低传输延时（延迟）；

2、小的外径尺寸，减少安装中电缆的扭曲或打结；  

3、高抗电磁干扰性，使传输信号的中断至最低程度；

4、与电话第1、2线匹配，易于安装。

    （2）手压快接式连接模块EZ-MDVO

1、直接手工端接，无须使用冲压工具；

2、可匹配安装于多种面板、适配器和配线板上；

3、模块有11种供选用的颜色，以便于识别，并与插座硬件相匹配。

    （3）模块化配线架

      配线架是坚固耐用的和便于安装的产品，可以冲压装配带有标准插座的连接器，其特性及优点如下：

1、增强型5类性能，对支持千兆位的应用留有额外的余量；

2、坚固耐用和容易安装的设计减少了安装和操作费用；

3、适于装配在标准的19英寸的设备支架、机壳或墙上。

   （4）架装式配线架
      配线架设计为可保持光缆的最小弯曲半径以防止过小弯曲并提供存放松散光纤以备将来对光纤重新端接，其优点如下：

1、精小外形，只占一或两单元机架空间；

2、通用连接器板提供灵活性和客户化配线架设计；

3、坚固的设计保护光缆端接和光纤连接器；

4、确保通过配线架的光缆最小弯曲半径为1.5英寸。

（六）系统配置

       结构化综合布线系统能为语音、数据、图像和视频信号提供高质量的传输通道，实现整个系统的资源共享。本设计方案根据校园建筑物的实际情况以及ISO/IECIS11801，EIA/TIA568A等国际、国内标准，为用户提供一套完善、合理、先进的布线方案。
（1） 工作区子系统图形
 
（2）水平子系统
 
（3）设备间子系统
 
（4）管理区子系统
       管理区子系统将垂直主干缆与水平布线联接起来，只需简单跳线就可将任一插座与任一主干线连接。管理区除具有连接垂直与水平线缆的配线设备外，还包括跳线及相关有源、网络设备。
       本方案根据各楼的面积、楼层的信息点数量，在仪器间设配线架。
 
（5）整体构造图形
 
3.4  IP地址分配
1、IP子网掩码：
255.255.255.224

255.255.255.192(设计研发部)

2、网络号：
策划部：223.104.95.32
营销部：223.104.95.64
财务部：223.104.95.96
人事部：223.104.95.128
IT部：223.104.95.160

设计研发部：223.104.95.192

3、IP地址范围：
策划部：223.104.95.33~223.104.95.62
营销部：223.104.95.65~223.104.95.94
财务部：223.104.95.97~223.104.95.126
人事部：223.104.95.129~223.104.95.158
IT部：223.104.95.161~223.104.95.190
设计研发部：223.104.95.193~223.104.95.240

4、服务器：
FTP服务器：223.104.95.251
电子邮件服务器：223.104.95.252
文件共享服务器：223.104.95.253
www服务器：223.104.95.254


4．方案实现
      根据第三部分网络设计方案，通过网络模拟器Cisco Packet Tracer进行网络方案的模拟实现（请查阅相关资料学习）。相关网络设备的配置包括（根据需要选择）：
1）路由器
        由左侧路由器发往右侧各部门的静态路由配置情况： 
①策划部：目的网络号223.104.95.32 子网掩码255.255.255.224 下一跳地址192.168.1.2
        DHCP服务器：223.104.95.33  
        PC 1:223.104.95.34
        PC 2:223.104.95.35
        网关：223.104.95.62 
②财务部： 目的网络号223.104.95.96  子网掩码 255.255.255.224 下一跳地址192.168.1.2
        DHCP服务器：223.104.95.97  
        PC 1:223.104.95.98
        PC 2:223.104.95.99
        网关：223.104.95.126
③人事部 ： 目的网络号223.104.95.128  子网掩码 255.255.255.224 下一跳地址192.168.1.2
        DHCP服务器：223.104.95.129 
        PC 1:223.104.95.130
        PC 2:223.104.95.131
        网关：223.104.95.158
④服务器：目的网络号223.104.95.224子网掩码 255.255.255.224 下一跳地址192.168.1.2
        网关  223.104.95.250
        HTTP 223.104.95.254
        DNS  223.104.95.253
        Mail 223.104.95.252
        FTP 223.104.95.251

        由右侧路由器发往左侧各部门的静态路由配置情况：
①IT部：目的网络号223.104.95.160 子网掩码255.255.255.224 下一跳地址192.168.1.1
        DHCP服务器：223.104.95.161
        PC 1:223.104.95.162
        PC 2:223.104.95.163
        网关：223.104.95.190
②设计研发部：目的网络号223.104.95.192子网掩码255.255.255.192 下一跳地址192.168.1.1
        DHCP服务器：223.104.193
        PC 1:223.104.95.194
        PC 2:223.104.95.195
        PC 2:223.104.95.196
        网关：223.104.95.254
③营销部：目的网络号223.104.95.64子网掩码255.255.255.224 下一跳地址192.168.1.1
        DHCP服务器：223.104.95.65
        PC 1:223.104.95.66
        PC 2:223.104.95.67
        网关：223.104.95.94

2）交换机

    每个交换机只连接在同一网段的主机或服务器，即每个部门有自己的虚拟局域网，负责连接所有主机，保证其安全性。

3）服务器
DNS服务器：
     IP地址：223.104.95.254

     域名：math.com

FTP服务器：
     IP地址：223.104.95.251

     域名： ftp.math.com

电子邮件服务器：
     IP地址：223.104.95.252

     域名：mail.com

web服务器:
     IP地址：223.104.95.253

     域名：web.math.com

4）PC机
    本企业IP地址采用动态分配，具体情况如下：
1．策划部
      IP地址范围：223.104.95.33~223.104.95.62

      其中，223.104.95.33用作DHCP服务器地址，且为PC机的初始地址，本网段最多可同时工作28台PC机，子网掩码为：223.104.95.224，网关为223.104.95.62

2．营销部
      IP地址范围：223.104.95.65~223.104.95.94

      其中，223.104.95.65用作DHCP服务器地址，且为PC机的初始地址，本网段最多可同时工作28台PC机，子网掩码为：223.104.95.224，网关为223.104.95.94

3. 财务部
      IP地址范围：223.104.95.97~223.104.95.126

      其中，223.104.95.97用作DHCP服务器地址，且为PC机的初始地址，本网段最多可同时工作28台PC机，子网掩码为：223.104.95.224，网关为223.104.95.126

4. 人事部
      IP地址范围：223.104.95.129~223.104.95.158

      其中，223.104.95.129用作DHCP服务器地址，且为PC机的初始地址，本网段最多可同时工作28台PC机，子网掩码为：223.104.95.224，网关为223.104.95.158

5. IT部
      IP地址范围：223.104.95.161~223.104.95.190

     其中，223.104.95.161用作DHCP服务器地址，且为PC机的初始地址，本网段最多可同时工作28台PC机，子网掩码为：223.104.95.224，网关为223.104.95.190

6. 设计研发部
      IP地址范围：223.104.95.193~223.104.95.254
     其中，223.104.95.193用作DHCP服务器地址，且为PC机的初始地址，本网段最多可同时工作60台PC机，子网掩码为：223.104.95.192，网关为223.104.95.254


5.  网络应用部署
     根据网络需求分析的要求，在Cisco Packet Tracer中完成网络应用的部署（根据需要选择）：
1）DNS服务器：
IP地址：223.104.95.254
域名：math.com
 
2）FTP服务器：
IP地址：223.104.95.251
域名：ftp.math.com
 

3）电子邮件服务器：
IP地址：223.104.95.252
域名： mail.com
 
4）web服务器:
IP地址：223.104.95.253
域名：web.math.com