大型超市办公网络需求分析Word格式.docx
- 文档编号:19410673
- 上传时间:2023-01-06
- 格式:DOCX
- 页数:48
- 大小:160.79KB
大型超市办公网络需求分析Word格式.docx
《大型超市办公网络需求分析Word格式.docx》由会员分享,可在线阅读,更多相关《大型超市办公网络需求分析Word格式.docx(48页珍藏版)》请在冰豆网上搜索。
主干网络还应该能很高的提供服务质量保证。
光线的财通为我们的设计高带宽的传输骨干奠定了坚实的物质基础。
同时,核心层网络还应该具有高带宽,高可靠性,支持主流的协议TCP/IP;
支持多服务,如数据、语音、视频等等,提供质量保证(QoS);
高安全性;
易于扩展和升级,招呼投资;
易于管理和维护,有较低的拥有成本。
在主干网络上传输的业务主要有MIS应用,他们构成了整个企业的管理信息留。
各楼称将建设告诉局域网,完成接入层功能。
该局域网将告诉交换机提供高速接口连接核心层主干网络,同事,对每个用户提供网络接入服务,完成到用户的最终连接。
全部挽留过的接入设备应该能够提供服务质量保证、安全、流量分类功能。
2.2网络设计原则
本方案的总体设计思想是以XX超市所提出的总体规划和要求为指导,力求为超市提供一个先进、灵活、可靠、基于标准的多业务网络平台,支持超市降低生产成本,增加事项竞争力,并为满足今后新的业务需求迅速推出新的业务打好基础。
有鉴于此,设计/组建超市办公网络是应主要遵循一下设计/组建原则:
●开放和标准
考虑到超市未来的企业发展、互联及互操作性的要求,组网采用的网络设备应该支持多种标准化协议,使得内部连接及外部通讯更加方便。
●先进性和成熟性
采用业界先进而又成熟的网络技术和网络设备,能够承载和交换各种信息。
●可拓展性
网络系统的设计既要考虑到用户业务的需求,又要考虑到在市场竞争的环境下,未来企业业务的扩展。
因此,在网络技术的选择上,网络设备的选择上,应考虑到未来的升级、扩展。
而且,网络总体设计规模应适度超前,建设可以分期进行,各类接入端口虚分期配置。
从用户需求情况看,全网为超市办公的各种业务提供各种告诉的网络服务,降低企业内部信息交换的成本开支。
在未来几年,新型业务发展将成倍增长。
这种业务趋势要求网络具有很好的可扩展性,以适应不断增长的业务需求。
●交换设备的可扩容性
从Internet网络的发展来看,网络的容量增长非常迅速。
预计在2年内将扩展到Terabits级,因此骨干路由/交换设备应具有千兆容量。
●端口的可扩容性
在网络组建伊始,由于业务量处在发展的初期,端口和模块可以相应配置的较少。
随着业务量不断的增长,只有在也有的设备上增加模块和端口,以适应业务的需求。
因此要求集线器具有较强的端口扩展属性,从而使网络适应业务增长的趋势。
●提高可扩展的多种网络业务
随着TCP/IP技术的不断发展,应用越来越多地转移到IP平台上,采用TCP/IP网络技术建立支持多种业务的统一网络平台以成为一种经济的、搞笑的做法。
同时充分利用光线技术和资源,构架新的企业网。
为确保不同的业务得到服务质量保证(QoS),网络交换设备应该能够提供QoS和COS功能
●高可靠性
对于企业网络来说,能够提供可靠的业务是很重要的。
特备是在网络环境不太稳定的建网初期,以及自然条件不好的情况下,如何保证网络的可靠性就成为一个极具挑战性的问题。
●设计实施考虑
超市的网络建设,应本着“总体设计/统一实施”的原则,即设计时对全系统挽留过及业务系统统一做出考虑;
实施的每一个阶段应确定实施管理目标,网络实施方案应与系统及应用的实施充分考虑衔接和兼容,做到从总体上要统一的考虑,保证投资的最大效益。
2.3网络方案描述
超市的办公网络系统主要用于承载对本企业而言至关重要的信息留。
该网络主要为企业的MIS应用,OA应用提供可靠的保证。
他的主要特点是:
●高可靠性/高可用性
由于企业网络所服务的对象是支持整个企业业务活动的关键应用,因此要求组成网络的主要设备具有相当高的可靠性;
同时在网络的整体拓扑结构的设计方面,也必须仔细考虑,使其在某些物理链路故障时,仍能保证不影响应用的运行。
●可控制性
对企业而言,出于本身业务的特点和要求,往往希望对所建的网络拥有相当的控制/管理能力以满足不同时期、不同应用对于这一关键资源的需求。
●生命力
对于投入了大量人力、物理建设的网络,自然希望它能够尽可能持久有服务于业务的需求,所以网络所使用/选用的技术设备,以及所采用的拓扑结构必须能够支持未来至少五至十年的通讯需求的能力。
●层次性
企业网络往往包含多种多样的应用,他们对带宽/可靠性的要求并不完全一样,如:
企业关键的数据库安全,带宽,可靠性,可用性等反面都要大大高于桌面用户的要求;
而且,层次化网络也便于管理,便于升级,拓展。
●弹性的,模块化的设计思想
正因为架设企业主干网是一项投资大、周期长的建设,因此在规划、设计及设备选型阶段,必须充分考虑未来需求的成长、技术的升级和投资的保护等等因素,选择具有先进的体系结构,弹性的、模块化的结构、以便容纳未来新型的应用、技术。
另外,从投资效益的角度出发,尽可能以统一的硬件设备来支持多重的通讯需求才是最佳的选择。
第3章网络结构方案设计
3.1超市办公网络街头方案总体设计
3.1.1网络拓扑结构图设计
根据超市办公挽留过的需求和业务系统,我们建议超市的网络:
主干主要采用千兆的快速以太网技术。
千兆快速以太网技术最高传输速率为1Gbps,与以太网技术、快速以太网技术向下兼容,而且,千兆以太网交换机具有极高的性能,是目前大型办公企业的主流选择。
网络应用协议应以TCP/IP为主,TCP/IP协议是开放的网络协议,它也是事实上的工业标准,因为众多的生存厂商都支持该标准。
基于TCP/IP协议开发的应用程序极为丰富。
特别是九十年代以后,随着Internet的爆炸性增长,在Internet上的应用程序如雨后春笋搬涌现出来。
其中包括IP电话、图像传输、视频点播、电视会议系统等多媒体应用程序。
随着技术发展的和应用的丰富,IP的服务质量(QoS)也不断的改善。
与ATM网络相比,IP网络的QoS技术发展得更快,应用支持更加丰富。
IP协议在未来几年内成为世界上的主流网络协议已经不可阻挡。
基于以上考虑,超市的网络拓扑结构设计如图3-1:
根据办公的需求,预期实现一下功能:
1.核心交换机采用双机热备技术,可以保证当其中一台核心交换机出现故障时,公司的办公网络可以正常运作。
2.为公司配置VPN服务器,这样可以保证出差人员随时对公司的网络进行管理。
3.为公司的数据库服务器,OA服务器,FTP服务器配置ACL访问控制列表,实现只有特定的用户可以访问特定的服务器,其余用户不可以访问。
4.在出口路由器上进行WEB服务器的发布,来配合公司网站的建设和邮件服务器功能的实现。
5.公司网络采用静态路由协议,并在核心交换机上进行ARP绑定,这样可以避免局域网内ARP病毒的传播。
图3-1网络拓扑机构设计
3.1.2设备的选购
从办公网络体系发展的实际出发,我们建议超市办公局域网络主要采用H3C公司的网络设备,整个网络采用以太网技术,不同的层次根据业务的需要选用不同的网络设备。
具体设备选购如表3-1:
表3-1设备选购表
厂商
型号
数量
报价
H3C
H3CSR6600
1
38600
H3CSecBladeSSL
8000
H3CS5500-28c-EI
2
17100
H3CS5024E
4
3600
H3CS5024F-SI
3
7400
3.1.3设备参数
●H3CSR6600:
多业务路由器,模块化端口,速率支持10/100/1000Mbps10000Mbps。
●H3CSecBladeSSL:
SSLVPN模块。
●H3CS5024E:
表3-2
表3-2H3C5024E参数表
主要参数
产品类型:
智能交换机
应用层级:
二层纠错
传输速率:
10/100/1000Mbps
交换方式:
存储-转发
背板带宽:
48Gbps
包转发率:
35.71Mpps
MAC地址表:
8K
端口参数
端口结构:
非模块化
端口数量:
24个
端口描述:
24个10/100/1000BASE-T自协商的以太网端口
控制端口:
1个Console端口
传输模式:
全双工/半双工自适应
功能特性
网络标准:
IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3z,IEEE802.3x
VLAN:
最多支持512个符合IEEE802.1q标准的VLAN
最多支持24个基于端口的VLAN
支持802.1qVLAN下的端口隔离
QOS:
支持802.1p、DSCP优先级
支持每端口4个优先级队列
支持WRR、HQ-WRR队列调度
组播管理:
支持IGMPSnooping
最多支持256个组播组
网络管理:
支持Web网管
支持通过Console口进行管理
支持Telnet远程管理
支持DHCP-client
支持网吧专区智能设定
支持SNMPv2c,支持RMON
安全管理:
支持IP+MAC+端口+VLAN绑定
支持智能绑定(一键绑定)
支持DHCP-Snooping
支持防ARP欺骗,支持攻击源定位,ARP限速
支持IP-ACL、MAC-ACL、VLAN-ACL
支持防DoS攻击
支持防蠕虫病毒攻击
支持安全专区脚本配置
支持管理VLAN
支持两级用户管理,支持高级用户密码保护
支持黑洞地址
支持防MAC地址泛滥攻击
支持基于端口及基于MAC的802.1X
●H3CS5500-28c-EI:
表3-3:
表3-3H3CS5500-28c-Ei参数表
千兆以太网交换机
10/100/1000Mbps
存储-转发
128Gbps
96Mpps
16K
28个
24个10/100/1000Base-T以太网端口,4个复用的1000Base-X千兆SFP端口
扩展模块:
2个扩展插槽
支持全双工
堆叠功能:
可堆叠
支持基于端口的VLAN(4K个)
支持基于MAC的VLAN
基于协议的VLAN
支持QinQ,灵活QinQ
支持VLANMapping
支持VoiceVLAN
支持GVRP纠错
支持对端口接收报文的速率和发送报文的速率进行限制
支持报文重定向
支持CAR(CommittedAccessRate)功能
每个端口支持8个输出队列
支持端口队列调度
支持报文的802.1p和DSCP优先级重新标记
支持IGMPSnooping/MLDSnooping
支持组播VLAN
支持未知组播丢弃
支持XModem/FTP/TFTP加载升级
支持命令行接口(CLI),Telnet,Console口进行配置
支持SNMPv1/v2/v3,WEB网管
支持RMON(RemoteMonitoring)告警、事件、历史记录
支持iMC智能管理中心
支持系统日志,分级告警,调试信息输出
支持HGMPv2
支持NTP
支持电源的告警功能,风扇、温度告警
支持Ping、Tracert
支持VCT(VirtualCableTest)电缆检测功能
支持DLDP(DeviceLinkDetectionProtocol)单向链路检测协议
支持Loopback-detection端口环回检测纠错
支持用户分级管理和口令保护
支持802.1X认证/集中式MAC地址认证
支持GuestVLAN
支持RADIUS认证
支持SSH2.0
支持端口隔离
支持端口安全
支持EAD
●H3CS5024F-SI:
表3-4
表3-4H3CS5024F-SI参数表
千兆以太网交换机
三层
10/100/1000Mbps
8个10/100/1000BASE-T自适应以太网端口,16个独立100Mbps/1000MbpsSFP光口
1个Console端口
IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3z,ANSI/IEEE802.3NWay,IEEE802.3x
最多支持24个基于端口的VLAN(Port-basedVLAN)
支持SNMPv2c,支持RMON
支持H3CiMC智能网管系统
支持AAA,支持Radius认证
3.2超市办公网络方案规划
3.2.1IP地址规划
随着这些年网络的发展,越来越多的企业都组建了内部局域网,来实现自动化无纸办公等高效率、低成本的运营和管理。
很多新成立的中小企业以及一些以前没有组网的老企业,现在也都纷纷组建企业局域网,企业中“无网不利”已经成为大势所趋。
但是这些企业由于原来并没有网络管理和规划的经验,很多新上任的网管对IP地址的规划管理不够重视,以在以后需要扩展网络或增加服务时造成很多不便,而且随着时间的推移,没有结构化的编制对日常的维护管理也会逐渐增加难度。
合理的地址分配有几个基本规则:
规则一:
体系化编址。
体系化其实就是结构化、组织化,根据企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。
一般这个规划的过程是由大局、整体着眼,然后逐级由大到小分割、划分的。
这其实跟实际的物理地址分配原则是一样的,肯定是先划分省市、再细分割出县区、再细分出道路、再来是街巷,最后是门牌。
从网络总体来说,体系化编制由于相邻或者具有相同服务性质的主机或办公群落都在IP地址上也是连续的,这样在各个区块的边界路由设备上便于进行有效的路由汇总,使整个网络的结构清晰,路由信息明确,也能减小路由器中的路由表。
而每个区域的地址与其他的区域地址相对独立,也便于独立的灵活管理。
规则二:
可持续扩展性。
其实就是在初期规划时为将来的网络拓展考虑,眼光要放得长远一些,在将来很可能增大规模的区块中要留出较大的余地。
IP地址最开始是按有类划分的,A、B、C各类标准网段都只能严格按照规定使用地址。
但现在发展到了无类阶段,由于可以自由规划子网的大小和实际的主机数,所以使得地址资源分配的更加合理,无形中就增大了网络的可拓展性。
虽然在网络初期的一段可能很长的时间里,未合理考虑余量的IP地址规划也能满足需要,但是当一个局部区域出现高增长,或者整体的网络规模不断增大,这时不合理的规划很可能必须重新部署局部甚至整体的IP地址,这在一个中、大型网络中就绝不是一个轻松的工作了。
规则三:
按需分配公网IP。
相对于私有IP而言,公网IP是不能由自己完全做主要求的,而是ISP等机构统一分配和租用的。
这就造成了公网IP要稀缺的多,所以对公网IP必须按实际需求来分配。
如:
对外提供服务的服务器群组区域,不仅要够用,还得预留出余量;
而员工部门等仅需要浏览Internet等基本需求的区域,可以通过NAT(网络地址转换)来多个节点共享一个或几个公网IP;
最后,那些只对内部提供服务,或只限于内部通讯的主机自然不用分配公网IP了。
公网IP具体的分配,必须根据实际的需求,进行合理的规划。
遵循以上的规则本此设计将IP做如下的划分:
表3-5
表3-5公司IP地址规划
部门名称
所属VLAN
IP地址范围
产品客户部
10
192.168.10.0
行政部
20
192.168.20.0
财务部
30
192.168.30.0
库房
40
192.168.40.0
设计部
50
192.168.50.0
经理办公室
60
192.168.60.0
公司服务器
70
192.168.70.0
与路由器相连的端口
100
192.168.1.0
设备的管理VLAN
1000
192.168.100.0
3.2.2VLAN技术及规划
VLAN(虚拟局域网)是对连接到的第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段。
一个VLAN可以在一个交换机或者跨交换机实现。
VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。
基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。
传统的共享介质的以太网和交换式的以太网中,所有的用户在同一个广播域中,会引起网络性能的下降,浪费可贵的带宽;
而且对广播风暴的控制和网络安全只能在第三层的路由器上实现[1]。
VLAN相当于OSI参考模型的第二层的广播域,能够将广播风暴控制在一个VLAN内部,划分VLAN后,由于广播域的缩小,网络中广播包消耗带宽所占的比例大大降低,网络的性能得到显著的提高。
不同的VLAN之间的数据传输是通过第三层(网络层)的路由来实现的,因此使用VLAN技术,结合数据链路层和网络层的交换设备可搭建安全可靠的网络。
网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问,
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 大型超市 办公 网络 需求 分析
![提示](https://static.bdocx.com/images/bang_tan.gif)