企業網絡解決方案

1.總體設計原則

*高帶寬

*實用性原則

*先進性原則

*開放性與標準化原則

*可擴展性及升級能力

*可治理性和可維護性原則

*可靠性原則

*安全性

*QoS保證

*最佳的性能價格比原則

2.網絡系統建議方案

2.1.方案介紹

核心交換機位于網絡中心，可以采用Cisco最新的第三層ip交換路由器Catalyst4006系列園區骨干網交換路由器，她采用全交換硬件體系結構，可實現全線速的IP交換；同時由于她采用了NetFlow、隊列技術、IPMulticast、RSVP、IPPRecedence等IPQoS技術，可根據不同用戶的不同級別和業務類型，確保每個業務的服務質量。網絡主干采用先進的千兆位以太交換技術，可最大限度地提高主干的數據傳輸速率。

接入層為樓層的工作組級交換機，采用Catalyst3500系列。核心層與接入層以千兆位以太技術相連，傳輸速率達1Gbps，采用全雙工通信可達2Gbps。其物理連接采用多模光纜相互連接，以提供物理層、鏈路層及IP層的冗余連接能力。

局域網采用成熟先進的網絡技術：信息點分布合理，便于劃分網段；采用多層交換技術，實現虛擬網絡配置；網絡骨干采用高速網絡技術，盡量減少網絡瓶頸；各應用系統邏輯上可劃分網段且各網段具有實用性、可靠性和擴展性?？梢詽M足用戶對信息服務和寬帶業務的要求。

2.1.1.技術方案設計

*交換中心

三層千兆交換機為整個網絡的核心，它對整個網絡的性能，可靠性起決定性作用，它連接各個物理子網，治理網絡內信息交換(包括多媒體信息)，控制VLAN間訪問，保證信息安全。因此，我們選用的中心交換機除了提供高速的網絡連接之外，還具有多種信息的治理和控制能力。

全部的網絡設備均支持高效的Intranet多媒體和多點廣播技術、Cisco組治理協議(CGMP)等，為多媒體和多點廣播應用如IPTV等提供端到端的帶寬保證。

網絡采用分層結構，不僅邏輯結構清楚，治理方便；更重要的是大多數的數據流量(主要是同一部門或工作組內)的交換在次級節點分布交換機上直接處理，不經中心設備，節省主干帶寬，提高利用率。

有一定的前瞻性，不僅滿足當前網上應用，也為向將來更高性能的升級作好了預備：網絡具有良好的伸縮性，升級和擴展主要只集中在網絡中心，添加新的接口模塊，即可實現用戶和信息點的擴充；增加光纖連接即可大量提高主干帶寬；中心增配另一臺多層交換機，網絡結構就能連接成更高可靠性的，真正的中心交換機互備份和上聯線路冗余。配合熱備份路由協議和熱備份雙服務器主機系統，在整個系統內消除單點故障，提供高可用性的應用服務系統。

*分層治理

二級交換機可以每個獨立構成一個VLAN，也可以多個二層交換機構成一個VLAN。VLAN之間的路由由中心交換機負責。不同的部門/單位可以通過配置不同的VLAN等方式來隔離廣播和信息流，不但可以提高網絡效率，而且可以增強網絡安全。而每臺交換機上的10/100自適應端口又可以與下層100M到10M交換式集線器相連接。

中心交換機與二層交換機以1000M全雙工的方式相連接。這樣的連接結構可保證網絡帶寬的最大限度的合理應用。