华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
要求,所以采用了汇聚层与接入层暂时相合并的设计办法，因此在各栋楼之间按用户数量部署适当数据量的接入层交换机48口Catalyst 2960，设计方案共计13台设备，为了方便管理及后续的扩展性，接入层交换机按需采用堆叠式部署及配置；
5). 将各个部门划分在不同的VLAN，包括服务器群和管理VLAN一共需要7个VLAN； 6). 将WEB服务、邮件服务器、FTP服务器及业务应用系统服务器直接与核心交换机CISCO 4501连接，置于管理机房，方便管理，同时配置ACL控制各部门访问权限并阻止外网访问；
7). 在需要无线上网的会议厅、会客厅、大厅三个地方，采用三台54M 802.11b的无线AP接入，设定最多30人的数量，以保证每个人访问网速不至于过慢；
8). 在路由器上配置Easy VPN，用以实现出差工作人员及在家办公人员远程访问企业内部资源及数据交换；
9). 为实现网络的冗余设计，在核心层部署时，用两台三层交换机实现HSRP功能。
4.7 本章小结
本章以一个实际案例的需求为依据，分析中小型企业目标需求、应用需求、业务需求、外部需求、用户需求及网络需求等，详细分析了中小型企业需求的重点及面临的问题，从而引出了作为中小型企业一些共性的需求。
第 17 页
华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
5 企业网络的总体设计
企业网络建设不只是涉及技术方面，而是包括了网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是企业网建设中的最重要的问题。
总体设计是企业网建设的总体思路和工程蓝图，是搞好企业网建设的核心任务。进行企业网总体设计，首先，进行对象研究和需求调查，弄清企业的性质、任务和改革发展的特点，对企业的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定企业Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三，确定网络拓朴结构和功能，根据应用需求、建设目标和企业主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排企业网建设的实施步骤。
5.1 网络拓朴设计
本次该企业网络设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器群。整个网络系统的拓朴结构图如图5-1网络拓朴设计所示，如下：
第 18 页
华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
图5-1 网络拓朴设计
该设计符合CISCO中小型局域网模型架构。它的园区主干和建筑物分布子模块没有十分明确的三层设计区分，在功能配置基本上是紧缩到一层中去（即Core Switch所在层），因为缺乏明显分开的园区主干和建筑物分布子模块，并且园区主干子模块中的密度是有限的，所以在每个建筑物分布子模块中采用多台二层交换机（Catalyst 2960）进行堆叠即可，在此方案中，出于可扩展性、一次性投资成本、网络的传输性能及长远规划等方面因素考虑，前期先采用堆叠模式即可满足所有用户的接入问题，当用户增加到一定的数量之后，出于交换机堆叠数量的限制，可以选择增加多一台建筑物分布子模块来做汇聚的交换设备，这样一样可以做到后续有很强的扩展性，通过这种设计，可以使用该企业达到满足现有需求的同时很好的降低了成本且不失后期的扩展性（如上拓朴图示）。
以这个设计方案而言，因为能提供交换机和链路冗余，所在园区主干子模块不包含任何的单点故障。
它采用了星形拓朴结构，它相对其他拓朴结构来说，星形拓朴将用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出。
在接入层，Catalyst 2960系列交换机通过生成树提供第二层冗余。Catalyst 2960系列交换机仅有缺点就是最高只能32Gbit/s交换阵列，并且最多只能支持48个快速以太网端口，但是这对于资金有限的中小型企业网来说已经满足需求了。
在核心层采用三层交换机Catalyst 4506系列部署，可以增加网络扩展性，提高性能及
第 19 页
华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
可用性，增强网络安全性。
在该设计中，利用快速以太网通道化/千兆以太网通道化技术扩展网络带宽，可以满足内部网络的大负荷网络运行需求。
5.2 IP编址方案及VLAN划分
IP地址规划根据所分配的公网IP地址和内部私有网IP地址分配，地址可分为二大块，一块是分配多个C类公网IP地址，作为和国际互联网互连的地址，一部分企业相关的域名就解析在这片地址上，同时提供给企业用户上网时的NAT转换用，如果条件允许，可以申请多个运营商的线路，关键服务器及应用可以拥有两条线路的公网IP，分别跨接在不同的运营商上进行相互备份。
当前交换技术的迅速发展，也加快了虚拟子网技术(VLAN—Virtual Local Area Network)的应用速度，特别是在当前企业网上的应用更广泛。通过将企业网络划分为虚拟子网（VLAN），可以强化网络管理和网络安全，控制不必要的数据广播。数据广播在网络中起着非常重要的作用，随着企业网内的计算机数量的增加，广播包的数量也会急剧增加，当广播包的数量占到总量的30%时，网络的传输效率将会明显下降。特别是当某网络设备出现故障后，会不停地向网络发送广播，从而导致网络风暴，使网络通信陷于瘫痪。当企业网络内计算机数超过200台后，就必须采取措施将网络分隔开来，将一个大的广播域划分成若干个小的广播域。
该方案IP编址及VLAN划分如下：
表5-1 VLAN划分表 VLAN号 VLAN 1 VLAN 10 VLAN 20 VLAN 30 VLAN 50 VLAN 60 VLAN 70 VLAN 100 VLAN名称 - CWB SCB CHB KFZX CGB RFB SERVER IP网段 192．168．0．0/24 192．168．1．0/24 192．168．2．0/24 192．168．3．0/24 192．168．5．0/24 192．168．6．0/24 192．168．7．0/24 192．168．100．0/24 默认网关 192．168．0．254 192．168．1．254 192．168．2．254 192．168．3．254 说明 管理VLAN 财务部VLAN 市场部VLAN 策划部VLAN 192．168．5．254 客服中心VLAN 192．168．6．254 192．168．7．254 采购部VLAN 研发部VLAN 192．168．100．254 服务器组VLAN
第 20 页
华南理工大学计算中心 计算机科学与技术2008级专升本业余 中小型企业组网方案设计
5.3 核心层设计及设备选型
企业网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间要保持在一个可容忍的许可范围之内。在这种前提下，园区主干设备应有一定的冗余度，这种冗余包括有设备级及物理线路等方面，数据链路层、网络层以及应用层的容错能力。园区主干网以企业网络中心的主机房为中心节点向外辐射，通过各部门所在的建筑楼节点构成园区主干网。企业园物理结构分为三层：核心层、汇聚层、接入层。园区主干网中心节点配置核心路由交换机，该交换机上配置第三层交换模块和网络监控模块，以实现网络动态管理和虚拟局域网。企业网的各建筑物分布子模块，可采用三层交换机与企业网园区中心的核心路由交换机连接，以实现主干通道信息传输的负载均衡。办公司楼、研发楼、生产间、职工公寓等楼宇采用高性能汇聚层交换机，以保证建筑楼信息点对交换机端口密度的要求和网络性能与可靠性的要求。园区主干网核心层交换机和汇聚层交换机采用1000Mbps（单模1000BASE-LX、多模1000BASE-SX）连接，服务器采用1000Mbps(1000BASE-TX)连接。
5.3.1 园区主干交换机
园区主干交换机是指连接服务器及楼与楼之间、层与层之间的数据交换设备。根据企业网工程的不同阶段中网络信息点增加及其间伴随着的使用需求增长，对主干交换机基本设备的选型及其阶段性的扩展需求进行总体的合理规划。
因此本次方案设计采用Catalyst 4506交换机，它采用了Supervisor Engine V-10GE的领先引擎，它的最高性能可以达到102Mpps和136Gbit/s，在远程办公室环境中，这类交换机即可以作为单台交换机发挥作用，也可以作为包含少量交换机的中小型网络的园区主干交换机。在ISP网络环境中，因为这个平台具有CISCO长距离以太网的功能，所以这些交换机能够用于汇聚业务服务和用户的接入。
在性能方面，通过使用Supervisor III或Supervisor II+ 只支持第二层，但是能够支持64Gbit/s，同时具有很强的扩展性及多业务特性，可以满足未来企业丰富的业务需求及提供投资保护。
采用交换机而不使用共享式集线器到桌面是由于企业实际使用情况是要求集中突发性、工作效率、生产效率性以及当前网络技术的主流及后续的扩展性及兼容性等的考虑，即职工工作时间段相对集中的情况比较多且工作效率要求很高，如果使用共享到桌面，网络就会产生拥阻而影响速度，因此在企业网中应使用百兆交换到桌面。在十兆与百兆交换机中应选择百兆交换，因为10兆虽然在有些职工的网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通讯产品的要求，将成为它们之间最大的瓶颈。
第 21 页