厦华电子企业网设计方案

《厦华电子企业网设计方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、厦华电子企业网设计方案网络系统需求分析1.网络系统建设背景厦门华侨电子企业有限公司（简称厦华电子）成立于1984年，目前共有七个全资子公司和六个合资公司。主要生产彩电、彩色显示器、微机、数字移动电话、传真机等产品。目前的厦华电子1号楼，即办公大楼正在进行装修，并趁此机会进行整个局域主干网的改造。原有的生产计算机的厂区寨上厂区和火炬园厂区已完成早期局域网建设。但是由于用户数的增加，网络速度也已跟不上实际应用需要的速度，经常出现延时过大、丢包率高的现象。目前，寨上和厦华总部之间通过一根2MDDN的数据专线

2、实现两个厂区的数据通信，寨上要访问总部的AS/400系统，总部的IT部门则通过IP的视频传输实现对寨上系统机房的实时视频监控。上述的网络现状再加上许多新的应用的逐步引入，对网络的依赖和带宽的需求会越来越高，所以就需要对原有网络进行进一步升级改造。原有厦华电子总部的主干网络设备属于比较早期的产品，主要采用最终用户接入的10M以太网交换机和集线器。火炬园主干采用IBM的100M快速以太网交换机8275。寨上和总部通过IBM2210路由器实现远程的数据通讯。总部与火炬园目前没有数据连接。整个厦华的厂区网络设

3、备有一条128K专线通过Cisco2511与Internet相连接。据估计，需要连入厦华电子主干网的计算机在800台以上。其中包括计算机中心的Web服务器、DNS服务器、数据库服务器、代理服务器、E-mail服务器，还有IBMAS/400小型机作为ERP系统的主服务器。今后根据实际应用，还将逐步增加相应的服务器，如DHCP、LDAP等网络必须的服务器和办公自动化、销售、财务等应用级服务器，随着电子商务全面开展，服务器将有可能大量的增加。2.主干网系统建设的考虑重点网络平台的选择对10MB以太网进行升级

4、，快速以太网、千兆以太网、ATM哪种方式都可以被认为是平滑的升级。它们都是目前最为流行的网络结构，能够提供非常好的服务质量。升级也十分方便，不过相应的一次性投资会比较大。由于目前许多应用都是基于局域网开发的，并没有特别应用于ATM网络中，如果采用ATM为主干网络平台，必须采用局域网仿真技术，才能使现有的应用被平滑地移植。因此我们选用千兆以太网作为厦华电子的网络平台。VLAN技术和路由灵活多样的虚网划分方法，可以满足虚网中的站点不受网络设备接口类型限制；支持网络站点的移动被交换机自动识别并仍保持原来所属

5、虚网属性，而无需网管干预；虚网能延伸到整个网络，可以跨越网络主干。采用分布式路由策略可以减少因集中式路由产生的网络拥塞并降低路由功能支持的成本；交换机内置路由应和外部路由器具有互操作性。网络管理能支持广泛的网络管理平台(如HP的OpenView、Sun的NetManager等)，能提供段内和段外网管功能。能提供对交换机配置/管理、虚网配置/管理及网络性能统计监控的网管工具；支持图形化网管界面。交换机遵循工业桥接标准，若带内置路由应支持工业标准的路由协议；支持任何标准的网络接口；网络管理基于SNMP协议

6、标准，支持标准的MIBs。3.主干网系统的建设目标厦华电子主干网系统采用千兆以太网，为支干提供100M的交换速率。网络应支持三层交换及VLAN的划分，根据部门、功能的分布，网络系统必须提供分布在若干主节点的三层交换机，其下挂接二层或三层交换机，网络必须具有灵活的VLAN划分能力。网络内需要提供安全措施，防止盗用帐户和密码，提供网络用户身份认证，增强整个厂区网的安全性。另外，主干网应该提供对多媒体应用的支持，支持QoS。需要为整个企业内部网络提供可靠的防火墙，防止外来用户对厂区网的破坏，对内部的部分重要

7、部门与企业主干的连接还需要另设防火墙，保证系统的可靠性。必须有强有力的网络管理策略，为整个厂区网提供强大的网络管理功能。总体方案设计1.网络主干我们以厦华电子1号楼为网络信息中心，采用ALCATELOmnicore5022企业路由交换机通过千兆以太网互联2、4、5号楼，提供IP/IPX协议线速的第三层和第四层交换，形成厂区网络高速主干通信系统。为了实现真正无阻塞高速主干网络，在用户集中访问的通道——1、2、3层楼选用分布式架构，采用两台OmniSwitchRouter5主干交换机通过千兆接入主干网络系

8、统。1号楼1层作为对外开放的窗口，网络配置需要一定灵活性，所以选用第三层交换机，提供到桌面的100M交换和到主干网络系统的千兆上联，1号楼4、5层内部和2、4、5号楼内部分别选用10/100M自适应以太网交换机作为边缘交换设备，通过千兆光纤端口上联到主干网络。厂区内另有一幢办公大楼3号楼由于用户数相对较少，只需提供10个左右端口，所以直接以UTP就近连接主干网络系统。2.IP路由和第三层交换方案目前业内绝大部分厂商所实现的VLAN配置方法，是根据端口来划