有线网络和无线网络系统

第一章网络系统设计

1.1设计原则

1、标准化及规范化

采用标准的通信协议，选择符合工业标准的设备、通信介质、布线连接件及其相关器件器材。工程实施遵照国家电信实施标准进行。

2、先进性和成熟性

按照生命周期的原则，系统设计的基本思想符合技术发展的基本潮流，使系统在其整个生命周期内保持一定的先进性。工程中所用的设备、器材材料以及软件平台应选择与网络技术发展潮流相吻合的、先进的、有技术保证的、得到广大用户认可的厂家产品。

3、安全性与可靠性

为了保证整个系统安全、可靠地运行，首先必须在总体设计中从整体考虑系统地安全性和可靠性。在系统的设计阶段以及在工程实施各个阶段都必须考虑到所有影响系统安全、可靠性的各种因素。工程实施完成后，必须按照标准进行严格测试。

4、可管理性与可维护性

在设计、组建一个系统时，除了要保证受控设备便于管理与维护外，布线也必须做到走线规范、标记清楚、文档齐全，以便提高整个系统的可管理性与可维护性。

5、灵活性及可扩充性

为了保证用户不断增长的业务需求，布线必须具有灵活的结构并留有合理的扩充余地，以便用户根据需要进行适当的变动与扩充。

6、实用性

一切以用户的应用需求为出发点，科学地、合理地、实事求是地进行建设。

7、高性价比

在满足系统性能、功能以及考虑到在可预见期间内仍不失其先进性的前提下，尽量使得整个系统所需投资合理。

1.2设计依据

《建设工程项目管理规范》（GB/T50326-2006）

《智能建筑设计标准》GB/T50314-2006

《民用建筑电气设计规范》JGJ/T 16-2008

《智能建筑工程质量验收规范》GB50339-2003

《建筑与建筑群综合布线系统工程设计规范》GB/T 50311-2007 《安全防范工程程序与要求》GA/T75-94

《安全技术防范报警设备安全性要求和实验方法》GB16796-97 《建筑电气工程施工质量验收规范》GB 50303-2002

《建筑物防雷设计规范》(2000年版) GB 50057-94

《综合布线系统工程设计规范》GB 50311-2007

《综合布线系统工程验收规范》GB 50312-2007

上述规范以外，遵循国家现行的规范和标准要求。

1.3网络总体拓扑示意

整体网络架构

服务器平台

接入交换机

接入交换机

汇集交换机

核心交换机

汇集交换机

客户端

客户端

集群

无线AP无线AP

ipad iphone

电脑

无线

路由器

防火墙

1.4有线网络设计方案

本次项目的局域网采用星型网络拓朴结构，星型网络拓朴结构为现在较为流行的一种网络结构，它是以一台中心通信设备（核心交换机）为主而构成的网络，其它入网机器仅与该中心通信设备之间有直接的物理链路，中心通信设备采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心通信设备。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。

星型网络拓朴结构优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。

局域网内的所有工作节点通过双绞线与接入交换机相连形成一个星型网络。办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。

（拓扑示意）

1．核心层

网络中心节点（核心节点）作为网络系统的心脏，提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。

因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：

1）高密度端口情况下，还能保持各端口的线速转发；

2）关键模块必须冗余，如管理引擎、电源、风扇。由于网络建设最终必将采用千兆/万兆技术，因此需要考虑到核心设备对千兆/万兆的支持能力。

综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务千兆/万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。多业务千兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技

术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。

2．接入层

接入层网络由楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。

楼层交换节点采用千兆接入交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆光纤链路上联到核心路由交换机设备，对下联的桌面设备提供全双工的千兆连接，为各类用户提供无阻塞的交换性能。

3．出口

因为园区网络出口采用以太网，所以采用路由+防火墙的方式，起到如下作用：防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NAT功能。

1.4.1以太网技术

Intranet内繁忙的信息流通常常使网络通讯比计算能力还要重要。网络应该选择什么技术呢？众多的网络技术曾令人无所适从，除了以太网(Ethernet)，还有TokenRing、ATM 、FDDI、FR……

众多技术都是标准，但公认的是，以太网占的份额是越来越大。

传统的以太网技术，采用CSMA/CD(多路载波帧听/冲突检测)协议，网络采用共享总线方式，限制了通讯速度的提高，交换式技术因此产生。交换式以太网实际上是硬件方式实现的多端口桥接器，由于它具有每端口独享带宽的功能，因此大大提高了网络性能。网络速度方面，10M的交换式以太网、100M的快速以太网和千兆以太网相继出现。通讯距离方面，现在以太网的千兆标准已经可以在不加中继的情况下支持到70公里半径，甚至超过100公里。低廉的价格、交换式技术、百兆/千兆技术、支持近百公里的半径，使以太网成为现代局域网、城域