1.前言
随着因特网的迅速发展，网络应用及通过网络来传输信息对企业运营的重要性大大增加。现代电子技术的迅猛发展和市场的强大牵引，把世界推向了信息时代。现代企业对网络信息和应用的需求日渐广泛和深入。华硕将未来发展方向定位在3C（computer communicationconsumer ）整合的全球化策略，未来的信息化方向并不局限在笔记本、PC 和普通的消费电子产品，而是个人通信和E-Home 的整体发展，所以紧随新的应用发展方向，华硕一定会将3C 的策略坚定执行下去。
2.用户需求分析
本次工程需要满足：
部分部门宽带访问INTERNET、IE浏览、收发电子邮件、下载软件及电子商务。
内网及外网可对内部服务器访问。
远程工厂接入内网并可对内部服务器进行访问
3.系统方案设计
3.1设计原则
根据该厂具体情况和要求，我们设计具体的解决方案时主要考虑到下列原则：
3.1.1先进性与实用性原则
采用的技术应是业界先进的，选用的设备和软件应是国内外著名厂商的主流、先进的产品，但又不盲目追求高、洋、全。适应投资能力，既先进又实用。能满足性能要求，易于操作、管理和维护。易于学习、掌握和应用。人机界面友好，应用环境良好。
3.1.2标准化与开放性原则
选用的设备、软件和通讯协议符合国际标准或工业标准。要使网络硬件环境、软件环境、通讯环境、操作平台与高层应用系统之间的相互依赖性减至最小，便于发挥各自的优势。
3.1.3开放性体现在以下方面
1能适应计算机硬、软件技术的迅速发展。
2 硬件上简便的重新组合能够支撑新环境要求和适应新技术的发展。
3 底层应用系统支撑软件的版本升级对高层应用系统的影响应局限在可控制的范围内或无影响。
4 能适应管理体制和组织结构的变化。
5 能采用VLAN（虚拟网络）技术划分网络。
6 在尽量少变动或不变动硬件体系结构的同时，能适应管理体制和组织结构的变化。
7 应用系统能适应用户发展的新要求，易于修改和扩展新功能。
3.1.4可靠性与安全性原则
采用最新的各种容错技术，使网络系统有较高的可靠性。系统对各级网络有监测和管理能力。采用划分虚拟网段、子网隔离、“防火墙”等安全控制措施。主设备能进行在线修复、更换和扩充。主设备专线 UPS供电。楼内供电线路有良好的地线。网络通讯线路在楼外一律采用光缆。电力线路应有防雷电措施。
3.1.5重视应用与服务原则
不仅重视网络平台建设，更要重视应用与增值服务。
3.1.6经济性与可扩充性原则
在达到总设计目标的前提下，争取高的性能/价格比。网络应有良好的可扩充性，随着网络技术的不断发展和增加新的任务、扩充新的能力，系统应能方便升级且能最大的限度保护现有的投资。
3.1.7方案设计依据标准
网络设计和网络设备符合以下标准：
IEEE 802.3 10Base-T 网络标准
IEEE 802.3 100Base-T 快速以太网标准（包括三种传输介质指标100BaseTX、100BaseT4、100BaseFX）
IEEE 802.3x 1000Base-T 千兆以太网标准
LAN Emulation V1.0 局域网仿真标准
MPOA标准
CCITT ISDN 综合业务数据网络标准
3.1.8通讯协议标准
网络层和传输层TCP/IP协议并兼容IPX、X.25等协议，支持PPP和SLIP协议。
3.1.9布线和电气安装标准
方案设计中靠近以下标准：
中国电气设计规范
工业电气设计规范
GB/T50311－2000 建筑与建筑群综合布线工程设计规范
ANSI EIA/TIA607民用建筑通讯接地标准
ANSI EIA/TIA-568A商务建筑布线标准
ANSI EIA/TIA-569A商务建筑通道标准
ANSI EIA/TIA-606 商务建筑布线系统文档建立标准
EIA/TIA TSB-67 商务建筑布线系统测试标准
3.1.10网络管理标准
符合IETF SNMP 简单网络管理协议。
3.2方案说明
如网络拓扑图所示，公司网络机房在办公楼二楼，机房主要设备有防火墙、主干交换机、分支交换机、网络机柜、数据库服务器、MAIL/WEB服务器、文件服务器；分支一楼有二台24口交换；二芯光纤到远程车间，用华硕8口交换机GX1008与各电脑相连。各分支交换机和服务器直接联结在主干交换机上，同部门终端IP在同一网段并连接在同一台分支交换机上，每台分支交换机在主干交换机上设置为不同VLAN。根据部门的权限，在主干交换机上添加相应路由表。
3.2.1设备选用及介绍
1、主干交换机：三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这个目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。
出于安全和管理方便的考虑，主要是为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划成一个个小型的局域网，这就使VLAN技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由器来完成转发，随着网间互访的不断增加。单纯使用路由器来实现网间访问，不但由于端口数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。基于这种情况三层交换机便应运而生，三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，非常适用于大型局域网内的数据路由与交换，它既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜。
在企业网和教学网中，一般会将三层交换机用在网络的核心层，用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。本方案采用的是华硕3112三层交换机，GX3112 是华硕最新推出的高性能网管型三层千兆交换机，不仅具备强大的路由能力和全方面的交换功能，更为企业级应用需求与企业级千兆网络架构提供了高品质的网络管理和高质量的服务。通过对华硕3112三层交换机的适当配置，如VLAN、路由等，即可实现项目需求，外网对服务器的访问则由防火墙管理。
2、工作组交换机：用于各型网络的接入层,需要具有接入简单、配置和维护容易、高性能，线速无阻塞等特点。这里我们选用ASUSGX1024交换机，它提供24端口自动侦测(Auto-Sensing)10/100Base-TX 端口，具备Auto MDI/MDIX 功能，可自动直连网线或交叉网线. 丰富的LED 系统状态灯号显示。提供4.8G 的背板带宽及3.6Mpps 的包转发率，支持线速(Wire Speed)交换能力。同时也为将来的网络扩展留有充分的空间。
3.2.2网络拓扑图
京公网安备 11011202001138号
