中小型公司企業網絡設計方案中小型公司企業網絡設計方案「篇一」一、需求分析在該鎮，玩大型網游的人幾乎沒有，顧客上網吧，主要就是瀏覽網頁、聊QQ、看電影和玩小游戲，因此對PC配置要求不高。我找了懂行的朋友給配了機器，1400元左右的主機箱，230元的二手顯示器，合計一臺PC1700元左右。趙某決定采夠16臺。根據網吧功能需求和地理位置的受限，4MB的ADSL夠用了，需要購買ADSLModem、寬帶共享路由器、24口網吧專用交換機各一臺，還有5類雙絞線若干，這些投資不多一千元左右即可。考慮到以后可能會增加信息點15個左右，雖然到時可以再申請一條ADSL線路，增夠交換機，但是必須得換一臺雙出口路由器，我建議現在就采用雙出口路由器。據了解，目前雙出口路由器便宜的最低1700元，趙某覺得投資太多，不愿意，要求就使用普通寬帶路由器。(如果普通寬帶共享路由器，交換機采用48口，那樣投資少些，但這種路由器在這樣大的負載下工作，可能會承受不了，容易引起廣播風暴，導致不穩定。)由于這是一個微型網吧，沒有太多安全需求，重點是防病毒木馬。在殺毒軟件中，有卡巴斯基(KASPERSKY)和NOD32免費半年，也有瑞星、江民試用3個月，還有金山部分時段免費的在線殺毒。最重要的一點，網吧的管理。Wealsh網吧管理系統――具有計費管理等功能，而且免費。影子系統軟件，安裝在客戶機上，不管顧客做了什么系統改動，重啟計算機后都會自動恢復到原樣，保護系統不被破壞，減少維護成本。二、網絡拓撲設計電信公司采用的是動態地址分配，所以路由器WAN地址設置為“動態地址”，而LAN地址設置為192.168.1.1，即為該網絡的網關地址。該路由器具有DHCP功能，將地址范圍設置為192.168.1.101~192.168.1.200，客戶機本地連接IP地址選擇自動獲取IP地址。使用該路由器的靜態地址綁定功能，將192.168.1.254與計費服務器的MAC綁定。三、施工安裝PC的擺放與安裝沒有多大問題。需要注意的是雙絞線的走向和電力線的走向要有一定距離。我們將雙絞線布在墻壁上方然后轉向下安置信息插座連接客戶PC，電力線走墻壁下方，每隔2~3米留一個插座，每個插座供3臺PC使用。Modem、路由器、交換機的位置：沒有機柜，也沒有跳線架，除了將交換機的位置擺放高一點，其它設備就安置在離收銀臺不遠的墻邊，還可以隨時監視著。四、網吧總投資表序號投資項目名稱價格01PC機，16臺1700元×16臺+運費200元=27400元02Modem、路由器、交換機、雙絞線、電力線1000元02電腦桌、椅子、收銀臺柜子之類“家具”。03房屋租金04ADSL接入1200元/年05沒有請網管，“家具”之類均自己動手安裝06合計五、總結這次主要是幫朋友提供了技術方面的咨詢，工作很簡單，但這種機會也難得。畢竟把書上的知識模擬出來跟實踐是有不同的，在書上有的實際問題考慮不到，而在實踐中，遇到問題，就得自己判斷，因為有的書上也可能找不到答案。后來要增加15臺機子，問我有沒有辦法不使用雙出口路由來實現。我想了個用兩個路由與兩臺交換機組成網狀連接，但后來仔細想了想，這樣雖然應用了兩條4MB線接入，但用戶可能并不會體驗到帶寬的增加，因為這樣的設計起到了路由的備份冗余，沒有達到增加帶寬的作用。中小型公司企業網絡設計方案「篇二」教學內容材簡析：人教版小學語文第六冊教科書第9課《海底世界》是一篇常識性的文章。它以生動有趣的筆法，從光和聲兩方面描述海底的景象，從動物、植物、礦物等三方面介紹海底的物產，從而讓人們認識到海底真是個景色奇異、物產豐富的世界，進一步激發廣大學生熱愛自然、探索自然的興趣。教學對象簡析：三年級的學生對海底世界的有關知識知道得不是很多，但求知欲強的學生對這課《海底世界》卻是充滿了濃厚的興趣。為了滿足學生的學習需求，在學習過程中充分利用現代教育信息技術創設情景，把認知活動和情感活動結合起來，激發他們的感情；與此同時，通過國際互聯網讓學生擴展延伸到課本外的一些海底生物知識并讓他們自己交流、表演，并下載資料制作電子作品，擴展、豐富了學生們的課外知識。既培養了語言能力，又發展了思維能力。1、教學目標分析：本課的教學目標按知識目標、能力目標和情感目標進行分析，詳細情況如下：（1）知識目標：①通過第三、四自然段的教學進行句與句聯系的訓練。②了解海底是景色奇異、物產豐富的地方，會用普通、物產豐富造句。③有感情朗讀課文，背誦第三自然段。（2）能力目標：通過上校園網，互聯網查尋、收集資料拓寬學生視野，并通過使用相關教學軟件，讓學生了解海底是個景色奇異、物產豐富的地方。從而培養他們通過Internet獲取知識、解決問題，擴展視野的能力。（3）情感目標：了解海底是個景色奇異、物產豐富的地方，激發熱愛自然、探索自然奧秘的興趣。2、教學思路和教學軟件設計課前，教師將相關的海底資源鏈接到《海底世界》的主題網頁中，并設置為局域網中的虛擬網站。在教學過程中，先利用計算機網絡的優勢查找出課文中所描寫四種海底動物的有關資料；再進行角色扮演，以海參、梭子魚、烏賊章魚、貝類四種海底動物的身份進行匯報學習；最后，學生們自主地上網查閱、下載一些自己感興趣的海底資料，從而獲得更多課文外的知識，使課內的知識向課外擴展，提高了認知能力。這次教學的流程為：自主探究、發現問題網絡搜索、協作商討匯報表演、解決問題網絡查閱、知識擴展。教學過程設計：步驟教師行為學生行為自主探究發現問題1、理解第四自然段中句與句之間的聯系。學生進入《海底世界》教學軟件中找出該段的中心句，看看圍繞這句分別寫了哪幾種動物，它們是怎樣活動的有關句子。（明確先總后分的寫作方法）2、當學生自學第三自然段后，質疑。(1)學生先進入《海底世界》專題網頁學習第四自然段的內容。初步知道課文是怎樣有代表性地描寫海底的四種動物。學生自主學習后提出有關疑難問題：1、貝類有眼睛嗎？2、為什么章魚能噴出墨水？3、梭子魚有哪些種類？4、烏賊、章魚遇到強大的敵人時是用什么辦法逃生的?5、海參遇到強敵時如何脫身？6、烏賊為什么游得這么快？7、海參又名什么？熟食海參能治什么病？8、什么魚長得很像梭子魚？網絡搜索協作商討（1）讓學生通過自主上網到（海洋資源--是一個虛擬的網站，各網頁都是從網上下載的）查找與這幾種動物有關的資料，并以小組為單位協作學習，加深對這些動物的認識。（2）學生表演匯報時，教師加以點撥，穿插解決知識重、難點。學生帶著對四種動物的各種疑問瀏覽相關站點：（1）當海參遇到敵害進攻無法脫身時，可以用分身法逃命，內臟迅速從肛門拋出。天敵看到顏色鮮艷的美味，就會舍本逐末地撲向海參的內臟。棄內臟的海參還可以活著。（2）梭子魚可分三種。一種是臺灣梭干魚，體側有兩條褐色帶，尾鰭為黃色，身長40~50厘米。居住于珊瑚礁水域及內灣淺水內，喜歡群居，時速60~70公里。一種是大和梭干魚，具有沿岸性，經常群居與于水的中、表層。（3）烏賊被稱為海中化妝師，因為它實在太愛打扮了。烏賊十分善于利用體色表達感情。它體色發生突變，多半是因為感到恐懼和激動。到繁殖季節，雌烏賊用五彩繽紛的顏色表達對異性的愛慕。它們常常在自己的軀干上涂上一道道斑紋，猶如穿上了漂亮的睡衣。（4）多種多樣的貝殼螺殼，形狀奇特，色彩斑讕。其中虎斑貝、白玉貝、夜光貝、五爪螺、豬母螺、珍珠貝、貞潔螺、唐冠螺、七角貝、豬耳殼，以及可作煙灰缸的馬蹄螺、漁民作用號角的大角螺等等，都是惹人喜愛的天然工藝品，用光滑油亮的海貝殼雕琢、鑲嵌制成的各種畫屏、器具、擺設等，具有色澤明麗自然，格調名貴雅致的特色。匯報表演解決問題就采用老師扮演《海洋日報》的記者和學生分組扮演的幾種動物進行對話。在對話的過程中，我通過創設情景，精心設計問題，讓學生通過說、演、做動作、換詞等方法，有機地解決課文中的難點。講到梭子魚這一環節時，我適當地穿插了一段有關梭子魚的視頻，讓學生加深對這種動物的認識。這種學習方式寓教于樂，既啟發了學生說的欲望，培養了說的能力，也訓練了學生的口語交際能力。在小組合作表演匯報的過程中，學生把在網上所搜索到的有關知識結合課本上的內容把這些海底動物的特點、生活習性生動地表現出來，同時還解決了同學們所提出的疑難問題。海參：當海參遇到敵害進攻無法脫身時，可以用分身法逃命，內臟迅速從肛門拋出。天敵看到顏色鮮艷的美味，就會舍本逐末地撲向海參的內臟。棄內臟的海參還可以活著。梭子魚：梭子魚有一個長長的流線型身體。兩只寬大的背鰭和叉型的尾巴可給梭子魚提供足夠的前進動力。喜歡集群，經常能看到很大的魚群。中小型公司企業網絡設計方案「篇三」對于五百臺以上機器的網吧，網絡質量的好壞，直接決定了網吧的生存能力。如何規劃一個優質的網絡環境，是網吧以后生存的主要。網吧作為一個提供互聯網信息服務和娛樂游戲的場所，穩定高速的網絡是其經營的基本條件。廣大上網用戶來網吧都是期望著體驗到一種網上沖浪的感覺，因此保證網絡的穩定可靠、不掉線和高速度都是網吧網絡建設時需要考慮的首要問題。1、網絡層次設計：五百臺以上的網吧，可以采取接入層、匯聚層、交換層三個網絡層次的設計。接入層，對于五百臺的機器來說，選擇一個合理的接入設備，是最關鍵的，而且我們要根據接入設備選擇合適的帶寬。我們可以簡單計算一下網絡帶寬來決定網絡接入設備的總帶寬，每臺機器最大的網絡流量7-8KB字節計算，五百臺機器是4000KB字節左右，加上30％的網絡損耗，網絡總帶寬應該為5200KB字節，我們的光纖初步可以選擇為50MB的接入。當然了，為了加快網絡速度，你也可以選擇百兆的接入點。根據現在內網千兆設備的普及，我們的網絡接入層應該選擇為千兆備。接入帶寬計算出來了，我們就選擇網絡接入設備，是用硬件路由器，還是用軟路由。對于網吧來說，我個人感覺還是用軟路由。硬件路由器，國內的生產廠商的技術不是太成熟，國外的產品，主要是針對于ISP接入商或對網絡功能要求較高的用戶而設計，并不適用于我們的網吧。硬件路由器與軟路由的一個最大的區別就是硬件路由器的功能多而強大。在軟路由方面，我們可以用以下選擇，Smoothwall、Icpop、RouteOs、Linux等軟件。2、匯聚層：匯聚層是整個局域網的核心部分，由于網吧內部的數據交換量特別大，因此，我們在選擇匯聚層設備的時候，一定要選擇一款合適的匯聚層網絡設備。五百臺機器的網吧，可以選擇可堆疊千兆三層交換機，支持中文WEB管理，支持VLAN功能，支持端口匯聚功能，支持端口鏡像功能，支持QoS功能，技持廣播風暴控制，端口和MAC地址鎖定功能；三層交換的背板帶寬不能低于48G，方便我們的管理和維護；匯聚層網絡設備的端口數量，最好要比我們設備的網絡端口數量多出一些，方便以后我們的網絡升級和改造。可使用產品：NBR20xx3、交換層：交換層是整個網絡中的中間層，連接著匯聚層和網絡節點，是決定我們整體網絡傳輸質量的很重要的一個環節。隨著千兆網絡設備的普及，我們交換層的網絡設備，肯定首選全千兆交換機。交換層設備選擇時，需要滿足下列要求：支持千兆傳輸帶寬，背板傳輸不能低于48G，支持MAC地址學習功能。可選擇的相關產品4、綜合布線設計：布線是連接網絡接入層、匯聚層、交換層和網絡節點的重要環節。在布線時，最好使用專門的通道，而且不要與電源線，空調線等具有輻射的線路混合布線。網絡設備的放置，最好放在節點的中央位置，這樣做，不是為了節約綜合布線的成本，而是為了提高網絡的整體性能，提高網絡傳輸質量。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網絡傳輸質量。在做網絡布線時，最好能夠設計一個設備間，放置網絡設備。接入層與匯聚層之間的雙絞線，可以選擇超六類屏蔽雙絞線，以使網絡性能得到最大的提升。匯聚層與交換層之間的雙絞線，由于是網絡數據傳輸量最大的一個層次，同樣采用六類屏蔽雙絞線。交換層與網絡節點之間，六類屏蔽雙絞線。在布線的時候，要注意以下幾點：一是在布線時，每條線一定要做好相應的編號，方便日后的維護；二是每層之間最好保留兩條至三條的備用線，防止我們網線損壞時做備用；三是制作網線的時候，一定要按照標準的接線方法，以獲得最高的傳輸速度。5、IP地址的選擇由于C類的IP地址決定了一個網絡段中只能容納253臺機器，對于253臺以上的機器，如何設計網絡結構與使用哪一類IP地址有很大的關系。對于五百臺機器的網吧，推薦使用B類的IP地址，而不使用C類的IP地址做多個網關來實現網絡的互聯。我們的網絡匯聚層設備雖然具備VLAN功能，由于網絡數量流量大，如果使用多個網關并劃分VLAN來實現網絡的互聯，將會加重匯聚層網絡設備的負擔，影響整個網絡的數據傳輸。B類IP地址172.16.0.0-172.31.255.255（172.160.0./16-172.31.0.0/16）例如你可以設置局域網的機器IP為：172.16.1.1~到172.16.3.255子網掩碼為255.255.252.0（530臺機器以下的話）6、網絡節點設備的選擇：網卡和水晶頭屬于網絡中的網絡節點設備。選擇網卡的時候，百兆網卡是我們的最低選擇。在選擇網卡的時候，一定要選擇一款質量過關的網卡，這樣才能與我們的網絡布局配套。水晶頭在我們設計網絡時，往往是不被重視的一塊，質量差的水晶頭，經常會使網線與水晶頭接觸不良，大大降低我們的網絡傳輸速度。說明：以上只是憑著經驗寫的，并不一定適合于每個網吧。各網吧還應根據自己網吧的實際需要，來設計屬于自己的網絡設計方案，以上僅供大家參考。注意：在設計大型的網絡方案時，最好有一份施工文檔，記錄網線的編號，網絡設備的編號和放置位置，方便日后的網絡維護和網絡升級改造。中小型公司企業網絡設計方案「篇四」１項目概況及需求分析１．１項目概況某大學隸屬國家教委，創辦于２０世紀初，建校一百多年來，為國家培養了大批有用人才，隨著擴招人數的增加，舊校區越來越不能滿足學校的教學要求，因此，學校立項建設新校區。新校區占地面積約１００８畝，建筑總面積約３６萬ｍ２，分教學區、學生宿舍區和運動區。教學區包括圖書館、綜合教學樓、院系實驗樓、行政辦公樓、外事活動中心、科技中心等。學生宿舍區包括五棟高層學生公寓及十幾棟多層學生公寓，運動區包括體育館、運動場、看臺等。新校區建成后將具有一流的校舍建筑和優美的學習環境，同時還具有國內最先進的智能化教學設施，以滿足發展的可持續的信息化時代和教學改革的要求，適應２１世紀國家級大學的現代化教學要求。１．２需求分析近年來，學校的教學和管理工作不斷向著信息處理計算機化、信息交流網絡化、信息管理數據庫化、信息服務電子化方向發展。“學習使用網絡，用網絡進行學習”已經成為一種校園時尚。形象化、交互性的教學以及海量的教學資源，使計算機網絡技術在學校管理和輔助教學、科研活動中顯示出其獨特的優勢，校園網絡的建設勢在必行。校園網的建設是利用各種先進、成熟的網絡技術和通信技術，采用統一的網絡協議（ＴＣＰ／ＩＰ），建設一個可實現各種綜合網絡應用的高速計算機網絡系統，將各系、辦公室、圖書館、宿舍通過網絡連接起來，與Ｉｎｔｅｒｎｅｔ相連。建成以后的校園網，將為老師、學生提供可靠的、高速的和可管理的網絡環境，提供廣泛的數據資源共享、豐富便捷的網絡應用（如：實時多媒體視／音頻、網絡遠程教學、網絡會議等），提供各種網絡服務（如：電子郵件、文件共享、ＷＷＷ信息查詢等）。２校園網設計原則校園網的設計原則建立在充分考慮學校使用需要的基礎上，力求滿足整個校園網的可靠性、先進性、實用性、可兼容及可擴展性。（１）可靠性：保證系統可靠運行，關鍵設備應有冗余；（２）先進性：采用當今國內、國際上最先進和成熟的計算機軟、硬件技術，使新建立的系統能夠最大限度地適應今后技術和業務發展的需要；（３）實用性：能夠最大限度地滿足實際工作的要求，是每個信息系統在建設過程中所必須考慮的一種系統性能，它是自動化系統對用戶最基本的承諾；（４）可兼容及可擴展性：在進行方案建設時，力求做到網絡結構清晰、合理并具有擴展能力；硬件配置先進、可靠，能夠滿足網絡及軟件運行的需要；系統軟件安全、可靠，界面友好，易于操作和維護。３校園網設計方案３．１總體規劃網絡規劃主要考慮網絡規模、網絡應用、信息交換量、投資及未來的發展等因素。作為該大學新校區的校園網，網絡建設的目標是千兆網主干，１００Ｍ交換、１０Ｍ／１００Ｍ自適應到桌面，并在一些數據量較大的重要場所預留千兆網接口，以便將來直接接入校園網主干交換機。１０００Ｍ帶寬可以保證服務器與主干交換機之間、主干交換機與各子網交換機之間信息流的暢通無阻。（１）網絡中心設在教學區的圖書館內，占地約２００ｍ２，內設配線室、配電室、中心機房、專用空調機房、網管中心等，中心交換機、服務器、電源、配線設備均放在網絡中心內；在學生宿舍區的醫療中心內設網絡分中心，用于匯接各學生公寓引出的光纖，與網絡中心采用單模光纖連接；（２）網絡系統采用客戶機／服務器網絡體系，星形拓撲結構，１０００Ｍ高速以太網。整個網絡快速、安全、可靠，并具有較好的運行性能、容錯能力以及良好的擴充性和二次開發能力。３．２主機系統設計3.2.1WebServer、DNS服務器Ｗｅｂ服務器能把圖文信息組織成分布式的超文本，并用信息指針指向存有相關信息的服務器，使用戶可以方便地訪問這些信息。當網上用戶增多時，網絡訪問很頻繁，通信量很大，隨機性強。作為全校的通訊樞紐，需要配備高性能的服務器設備，主要的需求是高性能的ＣＰＵ、ＳＭＰ體系結構、高速Ｉ／Ｏ通道和網絡通道。域名服務器ＤＮＳ是一個分布式系統，各地名字服務器管理下屬主機和子域，并由高一級名字服務器監管，但每個域至少需要配備一臺以上的名字服務器。ＤＮＳ數據量不大，但訪問頻繁。本次設計選用一臺ＨＰ３０００作為ＷｅｂＳｅｒｖｅｒ、ＤＮＳ服務器。3.2.2E-mail服務器電子郵件服務器是校園網為用戶提供的基本服務之一，主要用于與遠地用戶聯系，包括郵件網關和郵件服務器。需要較大的硬盤，但對訪問速度不敏感，而且，電子郵件服務對服務器工作的連續性要求很高，服務器一旦關機，用戶則無法收發郵件。本次設計選用一臺ＨＰ３０００作為Ｅ－ｍａｉｌ服務器。3.2.3SQLServer6.5服務器數據庫服務器通常要求具有高效的處理速度、較大的內存和磁盤空間、快速的Ｉ／Ｏ系統和網絡界面，較高的可靠性，完善的系統備份功能和較好的可擴充性能。本次設計選用一臺ＨＰ６０００作為ＳＱＬＳｅｒｖｅｒ６．５服務器。3.2.4ProxyServer/計費服務器Ｐｒｏｘｙｓｅｒｖｅｒ是連接校園網和Ｉｎｔｅｒｎｅｔ之間的橋梁，對于來自Ｉｎｔｅｒｎｅｔ的訪問者，它是一道防火墻，將提供基于ＩＰ地址、用戶口令、服務端口等各種機制的訪問限制。另外，ＰｒｏｘｙＳｅｒｖｅｒ對于內部經常訪問的Ｉｎｔｅｒｎｅｔ資源，能夠緩存而且能夠自動更新，一則加快了訪問速度，二則節約了對Ｉｎｔｅｒｎｅｔ的訪問費用。學校能夠利用計費功能對網絡資源的使用者、使用時間進行有效地控制。本次設計選用一臺ＨＰ３０００作為ＰｒｏｘｙＳｅｒｖｅｒ／計費服務器。３．３網絡結構系統設計3.3.1設備選型設備的選擇主要考慮品牌、產品型號、產品配置方式等方面的合理性。網絡設備現階段以國外品牌為主，分為ＣＩＳＣＯ、３ＣＯＭ、ＢＡＹ等，三家網絡界巨頭占據了大部分的網絡設備市場份額，并且都具有很全面的產品線。以ＣＩＳＣＯ為例加以說明。3.3.2中心交換機設計ＣＩＳＣＯ的產品線很多，適合千兆網主干的產品有４０００系列、５０００系列、６０００系列、８０００系列等。該大學的網絡系統需要在可靠性、擴充能力等方面具有很好的性能并且必須支持多層交換，４０００系列具有高端口密度和很好的網絡交換性能，但不能支持多層交換，所以不能滿足需要；５０００系列推出很早，是一個成熟穩定的產品，其交換性能和對新型技術的兼容能力要遜色一些，它也不是本次校園網設計首選；６０００系列從性能、技術都能滿足校園網的需要，而８０００系列由于具有更高要求的關鍵企業的關鍵應用，對用戶而言性能價格比不如６０００，因此本次設計選用６０００系列作為校園網的中心交換機。（１）６０００系列中心交換機的主要性能：３２Ｇｂｐｓ的底板帶寬；１５Ｍｐｐｓ的多層交換；６個插槽，但最多可有２４０個用戶插槽；（２）支持模板８端口千兆位以太網；２４端口１００ＦＸ以太網；４８端口１０／１００以太網ＲＪ－４５；４８端口１０／１００以太網ＲＪ－２１或ＴＥＬＣＯ；（３）多層交換機模塊設計在網絡中心選用一臺Ｃｉｓｃｏ６５０９中心交換機，配置一個熱冗余電源、一塊交換引擎、一塊多層交換模塊、兩塊８端口千兆網端口、由于交換引擎上還具有２個千兆口，因此設備具有１８個可用的千兆口，主干交換機上還配置一塊４８端口１０／１００自適應端口，方便連接機房及本層的終端。（４）服務器與主干交換機采用千兆網連接。（５）網管工作站利用鏈路聚集技術采用４條１００Ｍ接入主干交換機的１００Ｍ端口，端口設置為全雙工，實現全雙工８００Ｍ連接主干。3.3.3校園各子網設計（１）教學子網：校園網建網的目的之一是利用計算機網絡實現多媒體教學。在教學過程中，大量傳送的是文本、圖像和部分視頻等數據，對速度要求較高，所以設計時推薦所有教學用端口全部采用交換式１００Ｍ以太網口；（２）辦公子網：辦公子網主要面向學校的各級領導以及各職能部門，辦公計算機所實現的功能主要是對網絡數據的查詢、修改、添加、刪除等操作。只有網絡數據傳輸快，才能更好地提高辦公效率。同時，辦公計算機應該能夠達到支持視頻傳送的要求。鑒于辦公子網將支持視頻功能，設計推薦采用交換式１００Ｍ端口；（３）圖書館子網：圖書館從應用來說是一個相對獨立的系統，因此設計時在圖書館設圖書館網絡分中心，配置了一臺Ｃｉｓｃｏ６００６中心交換機、海量存儲器、所需的服務器以及若干查詢終端。這個系統主要用于教師及學生對圖書及目錄的查找以及圖書管理。圖書館的服務器和交換機通過１０００Ｍ交換口連入校園網，圖書管理員辦公計算機和各個查詢終端采用１００Ｍ交換端口；（４）宿舍區及后勤子網：宿舍區子網即在學生宿舍內部聯網，學生可以直接瀏覽學校發布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠程教學，后勤子網主要為食堂提供售飯一卡通計費系統等，由于宿舍區覆蓋范圍較廣，故在宿舍區設一個網絡分中心，以減少至網絡中心的光纖數量。在宿舍區網絡分中心內配置一臺Ｃｉｓｃｏ３５０８中心交換機，并通過光纖與網絡中心直接相連。在設計的各子網的交換機時，通過整個網管系統將各個子網劃分在不同的虛擬子網中，這樣既滿足了各子網與１０００Ｍ主干網的連接，又減少了投資、方便了管理。各子網的工作組交換機均選擇Ｃｉｓｃｏ的Ｃａｔａｌｙｓｔ３５００ＸＬ系列交換機中的３５４８ＸＬ和３５２４ＸＬ。３５００ＸＬ系列的關鍵特性：１０Ｇｂｐｓ的交換主干，最高轉發速率每秒鐘７４０萬個數據包，最大轉發帶寬５Ｇｂｐｓ，跨所有１０／１００端口提供線速性能。內置的千兆位以太網端口適合插入各種ＧＢＩＣ收發器包括ＣｉｓｃｏＧｉｇａＳｔａｃｋＧＢＩＣ、１０００ＢａｓｅＳＸ和１０００ＢａｓｅＬＸ／ＬＨＧＢＩＣ。低成本的兩端口ＣｉｓｃｏＧｉｇａＳｔａｃｋＧＢＩＣ通過在菊花鏈連接中提供１Ｇｂｐｓ的連接，或者在專用的交換機到交換機連接中提供２Ｇｂｐｓ的連接，提供廣泛的高度可配置的堆疊和性能選項。３．４廣域網設計該大學校園網的廣域網配置了一臺Ｃｉｓｃｏ的３６６２路由器，由專線接入公用網。３．５校園網絡拓撲圖如后圖所示３．６電源系統為保證網絡系統的安全運轉及電源發生故障時重要數據的存儲，須配置具有高可靠性的ＵＰＳ電源。為此，在網絡中心配置了一套ＡＰＣ２０ｋＶＡ／４Ｈ的ＵＰＳ電源；在圖書館分中心、學生宿舍分中心配置ＡＰＣ１０ｋＶＡ／２Ｈ的ＵＰＳ電源，在各子網等對網絡數據要求較高的場所配置相應的ＵＰＳ電源。３．７網絡安全設計網絡建成后，為保證整個網絡正常地運行、防止計算機病毒對網絡的侵害、防止“黑客”入侵就變得尤其重要。主要表現在以下幾方面：身份認證、訪問授權、數據保密、數據完整、審計記錄、防病毒入侵。網絡安全是有層次的，在不同層次，安全的著重點也不同，大致歸納起來可將網絡安全劃分成兩個層次：網絡層安全和應用層安全。因此，此次設計選用ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墻。ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墻是Ｃｉｓｃｏ防火墻家族中的專用防火墻設施，是防火墻市場中的領先產品，ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墻可提供強大的安全，且不影響網絡性能。它可提供全面的防火墻保護，對外部世界完全隱藏了內部網體系結構。通過ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墻可以建立使用ＩＰＳｅｃ標準的虛擬專網ＶＰＮ連接。ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墻加強了內部網、外部網鏈路和Ｉｎｔｅｒｎｅｔ之間的安全訪問。４校園網布線系統設計方案眾所周知，網絡布線系統是網絡系統的基礎，所以，室內外網絡布線系統的規劃就顯得至關重要。我們在設計整個校區的布線系統時，充分考慮了網絡的使用和發展需要，在主干路由上作了充分的預留。網絡布線系統設計按支持數據文件、電子郵件、圖像、多媒體等各種網絡應用考慮，系統由以下幾個子系統組成：４．１工作區子系統由終端設備連線和信息插座組成，信息插座設在教室、實驗室、辦公室、管理室、學生宿舍等場所，全部選用超５類信息模塊。４．２水平配線子系統將干線子系統線路延伸到用戶工作區，校園內的水平配線子系統均采用超５類８芯非屏蔽雙絞線。４．３垂直干線子系統校園內的垂直干線子系統均采用多模光纖連接，并在每個管理子系統預留超５類８芯非屏蔽雙絞線作為垂直主干路由的備份。４．４管理子系統分布在各建筑物的弱電豎井配線間內，管理各層的水平布線，連接相應的網絡設備。各配線間內均設有１９″標準機柜，并要求相關專業采取通風設施，避免電磁干擾，保護設備正常運行。４．５設備間子系統采用快接式配線架連接主機及網絡設備。設備間子系統設在圖書館的網絡中心和學生宿舍區的網絡分中心內。４．６建筑群子系統網絡中心與宿舍區網絡分中心之間由于距離較遠，考慮到千兆網多模光纖傳輸距離僅為５５０ｍ，采用１２芯單模光纖連接。由網絡中心和分中心至各建筑物，考慮近期學校使用、設備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個建筑物內預留了單模光纖，以備將來整個網絡系統的發展。中小型公司企業網絡設計方案「篇五」本方案采用二層結構：核心層和用戶接入層，通過交換機之間的級聯組建網絡，就可以滿足公司的各種辦公應用，網絡拓撲圖如圖所示。中型網絡可以配置雙WAN口路由器，接入電信或網通兩條線路，這樣可以加快訪問不同線路網絡的速度，還可以起到負載均衡的作用。出于上網員工多和公司規模升級性考慮，一般中心交換機應當選擇千兆交換機；工作組交換機則選擇百兆交換機。另外，為了方便網絡的劃分和安全，最好選擇帶有VLAN功能的交換機。用網線（直連線）連接路由器的LAN口到中心交換機的1口或最未口；用直連線連接中心交換機到工作組交換機的1000Mbps端口。最后，用交叉線連接工作組交換機的100Mbps端口到電腦即可。電腦數量太大時，就要劃分成多個網段，各網段用不同VLAN，通過路由進行通訊。這樣才能保證網絡整體的穩定性，即使有故障也無法擴散，減少故障損失。對于位于同一地理區域的多臺電腦，也可以按每150臺劃分一個VLN。由于電腦分別安放在各個層樓中，因此可將每層樓中的電腦劃分到一個VLN中。例如可為上層樓中的電腦分別設置IP地址為：192、168、1、2～192、168、1、254；下層樓中的電腦分別設置IP地址為：192、168、10、2～192、168、10、254、子網掩碼均為“255、255、255、0”，網關均指向中心交換機配置的內網口IP地址，如“192、168、0、1”。本方案不僅適用于組建中型網絡，而且在公司擴大經營規模后，也有良好的升級性能――只需要加入二層工作組交換機，連接新添加的電腦即可。此外，該方案還可以應用在各種小型局域網，這時雙WAN路由器就不是必須的了，中心交換機就直接連接外網即可本方案