智能大厦弱电工程之计算机网络系统解决方案VIP免费

智能大厦弱电工程之计算机网络系统解决方案1概述1.1主要引用的技术规范1、GB50169-92《电气装置安装工程接地装置施工及验收规范》；2、GB50174-93《电子计算机机房设计规范》；3、IEEE802.1Q《虚拟桥接局域网标准》；4、IEEE802.3《基于CSMA/CD访问方式的局域网标准》；5、IEEE802.1D《媒体访问控制桥标准》；6、RFC821《SMTP：简单邮件传输协议》；7、RFC1661《PPP：点到点协议》；8、RFC1583、RFC2178《OSPFv2：OSPF动态路由协议版本2》；9、RFC2236IGMP：互联网组管理协议版本2》；10、RFC1157《SNMP：简单网络管理协议》；11、RFC1213《MIB-II：基于TCP/IP协议互联网网络管理的管理信息库》；JGJ/T16-92《民用建筑电气设计规范》。1.2总体设计根据对智能大厦网络部分的分析，为了明晰整个网络各系统、设备间的逻辑关系，我们在需求分析时引入了模块化设计的设计思想，将网络系统进行结构细化，分为四个子系统，其逻辑关系如下图所示：网络系统组成该四个子系统的有机组合，组成完整的智能大厦网络系统。下面我们针对每个子系统设计进行详细讨论。2子系统设计2.1网络子系统网络子系统是智能大厦网络的基础，是各种网络业务的承载平台。网络子系统体系结构上遵循标准宽带通信网结构，可分为核心层、汇聚层和接入层三个部分，考虑到网络的特点，我们采用紧缩核心设计，即将汇聚层和核心层合并。汇聚层/核心层由接入路由器、以太网骨干交换机构成；接入层包括楼层接入交换机等构成。汇聚层/核心层为整个网络提供宽带INTERNET接入。汇聚层/核心层的以太网骨干交换机为各个子网系统提供了骨干连接。该交换机为光千兆交换路由交换机，通过VLAN的划分，将各个子网系统隔离，为系统提供基本的安全保障，同时通过其路由功能，为各子网间的访问提供路由。为了对系统提供相应的服务，汇聚层/核心层设置接入交换机，以实现服务器群子网以及INTERNET的接入。各子网系统，都是通过其对应楼层的接入交换机连接，并接入骨干交换机，根据接入点的数量，各楼层应配置足够端口数量的接入交换机。2.1.1网络拓扑结构示意图网络系统拓扑结构示意图如下图：2.1.2设计实现本网络系统设计采用紧缩核心方式，即汇聚层与核心层合并，以简化整个网络系统结构。为了提供整个网络的可靠性，保证网络运行的连续性，本方案的骨干交换机电源采用冗余设备，同时骨干交换机各种模块都支持热插拔，以此实现网络高的可用性。INTERNET接入端通过防火墙连接到骨干交换机，实现网络对外连接。各服务器直接连接到骨干交换机，并通过防火墙接入骨干交换机骨干VLAN，实现对内、外网的网络业务服务。外网的访问路由及控制通过骨干交换机的VLAN间访问路由以及ACL（访问控制列表）实现。各楼层的楼层交换机分别以1000M光纤连接到骨干交换机，实现各子网用户的网络接入。2.1.3IP地址规划IP地址是网络系统对某一特定机器的唯一标识，不科学、不合理的IP地址规划可能引起系统、特别是路由规划系统的混乱，并给网络管理带来极大的不便与麻烦。采用IP地址梯形结构的变长子网划分技术，可以提高网络管理的层次性和路由聚合能力，提高整个网络的管理性能和优化能力。下面通过对IP地址划分的阐述说明IP地址的划分规则和方案。IP地址用于在网络上标识唯一一台机器。根据RFC791的定义，IP地址由32位二进制数组成（四个字节），表示为用圆点分成每组3位的12位十进制数字（xxx.xxx.xxx.xxx），每个3位数代表8位二进制数（一个字节）。由于1个字节所能表示的最大数值为255，因此IP地址中每个字节可含有0～255之间的值。但0和255有特殊含义：255代表广播地址，0用于指定网络地址号（若0在地址末端）或结点地址（若0在地址开始）。例如：192.168.32.0指网络192.168.32.0，而0.0.0.62指网络上结点地址为62的计算机。为了给不同规模的网络提供必要的灵活性，IP地址的设计者将IP地址空间花分为五个不同的地址类别，如下表所示，其中A、B、C三类最为常用：IP地址类型第一字节十进制范围二进制固定最高位二进制网络位二进制主机位A类0-12708位24位B类128-1911016位16位C类192-22311024位8位D类224-2391110组播地址E类240-2551111保留试验使用其中A、...