隨著信息化高速發(fā)展的今天，公司網(wǎng)絡系統(tǒng)集成的建設規(guī)劃已經(jīng)成為了公司高速發(fā)展提升核心競爭力的關鍵因素。網(wǎng)絡系統(tǒng)集成是網(wǎng)絡工程實施的重要部分，網(wǎng)絡系統(tǒng)集成主要包括：了解用戶需求、網(wǎng)絡需求分析、網(wǎng)絡總體設計、網(wǎng)絡設備選型與配置、綜合布線方案、網(wǎng)絡設備管理等方面。本文對某公司網(wǎng)絡系統(tǒng)集成方案設計進行具體分析，從建設目標、用戶需求、綜合布線、系統(tǒng)總體設計等幾個方面詳細的說明整個方案。

1.1 公司網(wǎng)絡系統(tǒng)建設目標

公司主要建設一個信息系統(tǒng)，它以管理信息為主體，連接生產(chǎn)、銷售、維護，是一個面向集團的日常業(yè)務，輔助領導決策的計算機信息網(wǎng)絡系統(tǒng)。

公司建立目標具體描述如下：

1.構造一個既能覆蓋本地又能與外界進行網(wǎng)絡互通、信息共享、展示企業(yè)的計算機企業(yè)網(wǎng)。

2.選用先進技術、具有容錯能力的網(wǎng)絡，在投資和條件允許的情況下也可以采用結(jié)構容錯的方法。

3.具有較好的可擴展性，為今后的網(wǎng)絡擴容做好準備。

4.設備選型上必須在技術上具有性進行，通用性，且必須便于管理，維護。應具有良好的課擴展性，可升級性，保護公司的投資。設備要在滿足該項目的功能和性能上還具有良好的性價比，同時也要有好的售后服務。

1.2計算機網(wǎng)絡概述

  計算機網(wǎng)絡的設計充分考慮到某公司一體化物流管理信息系統(tǒng)對基礎平臺所要求的性能、安

全性、可靠性等方面的特征。整個網(wǎng)絡平臺可劃分為相對獨立的兩部分：企業(yè)內(nèi)部網(wǎng)絡與 

Internet 安全接入。

本網(wǎng)絡平臺方案主要特點：

高性能：帶寬大，交換機處理能力強高

可靠性：從網(wǎng)絡的結(jié)構設計上保證當核心設備一旦發(fā)生故障不會導致整個系統(tǒng)的癱瘓，可以有備用方案保證可靠性

可擴展性好：本方案從結(jié)構設計到網(wǎng)絡技術應用和設備選擇上均考慮到網(wǎng)絡擴展的需要網(wǎng)絡具備良好的安全性特征：網(wǎng)絡支持 VLAN(虛擬網(wǎng))，Internet 接入 采用防火墻技術接入，移動用戶接入公司采用 VPN 技術，敏感數(shù)據(jù) 傳輸采用 SSL 加密，內(nèi)部與 Internet 配備網(wǎng)絡掃描，即時發(fā)現(xiàn)網(wǎng)絡威脅

可管理性：配合設備自身的管理功能和專用的網(wǎng)絡管理軟件可以對網(wǎng)絡運行進行實時的監(jiān)控與管理

1.3主機服務器概述

主機服務器的設計充分考慮到作為某公司關健應用系統(tǒng)所需的高性能、可靠性、安全性及良好性價比等方面的特征。

本主機服務器方案主要特點：

高性能：關鍵業(yè)務應用系統(tǒng)選用高性能服務器，而且采用集群等服務器技術

可靠性：選用的服務器平臺均在業(yè)界流行和認可，關鍵應用系統(tǒng)采用 雙機熱備份、數(shù)據(jù)存儲采用采用雙冗余的光纖通道系統(tǒng)、磁盤采用 RAID 等可靠性技術

安全性：關鍵業(yè)務系統(tǒng)通過雙機熱備保證應用的安全，并通過磁帶庫備份系統(tǒng)進行災難防范性能價格比優(yōu)越：關鍵應用采用高性能、高配置服務器，其它應用使用低配置服務器

可擴展性：硬件平臺有很好的擴展能力，方便隨著業(yè)務的增加而擴展

1.4存儲系統(tǒng)概述

存儲系統(tǒng)的設計充分考慮到作為某公司數(shù)據(jù)存儲的高性能、高可靠性、高可擴展性、高安全性及兼容性等方面的特征。

本存儲系統(tǒng)方案主要特點：

    高性能，能實現(xiàn)高速的數(shù)據(jù)存取，保證應用的高效平滑運行

    高可靠性，保證數(shù)據(jù)存取的穩(wěn)定，滿足應用長期高效運轉(zhuǎn)的要求

    高擴展性，保證數(shù)據(jù)量可以隨著系統(tǒng)應用規(guī)模的擴展而擴展

    高安全性，保證數(shù)據(jù)盡量少的損壞與丟失，即使出現(xiàn)意外，也有快速地恢復

    兼容性，保證數(shù)據(jù)能方便的遷移，能對不斷增加的應用提供良好的支持

1.5用戶具體需求

公司需要構建一個綜合的企業(yè)網(wǎng)，公司有4個部門（行政部、技術研發(fā)部、銷售部和駐外分公司）

公司共三棟樓，1號，2號，3號，每棟樓直線相距為100米。

1號樓：二層，為行政辦公樓，10臺電腦，分散分布每層5臺。

2號樓：三層，為產(chǎn)品研發(fā)部，供銷部，20臺電腦。其中10臺集中在三樓的研發(fā)部的設計室中，專設一個機房，其他10臺分散分布每層5臺。

3號樓：二層，為生產(chǎn)車間，每層一個車間，每個車間3臺電腦，共6臺。

從內(nèi)網(wǎng)安全考慮，使用VLAN技術將各部門劃分到不同的VLAN中；為了提高公司的業(yè)務能力和增強企業(yè)知名度，將公司的Web網(wǎng)站以及FTP、Mail服務發(fā)布到互聯(lián)網(wǎng)上；與分公司可采用分組交換（幀中繼）網(wǎng)互聯(lián)；并從ISP那里申請了一段公網(wǎng)IP，16個有效IPv4地址：218.26.174.112~218.26.174.127，掩碼255.255.255.240。其中218.26.174.112和218.26.174.127為網(wǎng)絡地址和廣播地址，不可用。

2 綜合布線方案

2.1 綜合布線系統(tǒng)的結(jié)構

星型拓撲結(jié)構：

星型拓撲結(jié)構由一個中心主節(jié)點向外輻射延伸到各從節(jié)點。由于每一條鏈路從主節(jié)點到從節(jié)點的線路均與其他線路相對獨立，所以布線系統(tǒng)設計是一種模塊化設計。主節(jié)點可與從節(jié)點直接相連，而從節(jié)點之間的通信只有經(jīng)過主節(jié)點的交換才能完成。智能大廈的計算機網(wǎng)絡在主節(jié)點配置一臺主交換機，在每個樓層配線間配置交換機或集線器，樓層配線間交換機或集線器與主交換機連接。

3系統(tǒng)總體設計

3.1 系統(tǒng)總體設計圖

                    圖2-1  系統(tǒng)總體設計圖

3.2 系統(tǒng)結(jié)構設計描述

Internet連接企業(yè)總部路由器，從路由器連接一條線路到PIX防火墻，PIX防火墻之后就是一個三層交換機。在三層交換機上連接有企業(yè)的服務器群，以及之后的匯聚層交換機。

整個局域網(wǎng)絡采用多層數(shù)據(jù)交換原則設計，這樣的設計方案使得整個局域網(wǎng)的運維管理，以及網(wǎng)絡故障排除變的更加簡單，減少了網(wǎng)絡管理員的工作負責性，并且使未來的升級變的更簡單且迅速。

核心區(qū)塊主要負責以下幾個工作：

1.提供交換區(qū)塊間的連接。

2.提供到其他區(qū)塊（比如廣域網(wǎng)區(qū)塊）的訪問。

3.盡可能快的交換數(shù)據(jù)楨或數(shù)據(jù)包。

建議將主設備間設在主樓網(wǎng)絡中心。由于核心層設備處于整個網(wǎng)絡中是最關鍵的地位，任何故障都可能造成整個系統(tǒng)的癱瘓，因此設備的選型十分重要。從可靠性和安全性出發(fā)，結(jié)合價格因素的考慮。

匯聚層設計

匯聚層主要負責以下幾個工作

1.實現(xiàn)安全以及路由策略。

2.實現(xiàn)核心層的流量重分布。

3.實現(xiàn)QOS服務質(zhì)量控制。

處于在匯聚層需要實現(xiàn)諸多的策略控制，對于交換機的應用要求較高。

4 網(wǎng)絡設計方案

4.1 網(wǎng)絡設計需求

網(wǎng)絡在日常辦公環(huán)境中起著至關重要的作用，企業(yè)網(wǎng)的運作模式會帶來大量動態(tài)的www應用數(shù)據(jù)傳輸，這就要求網(wǎng)絡有足夠的主干帶寬和擴展能力。同時，一些新的應用類型，如網(wǎng)絡教學、視頻直播/廣播等，也對網(wǎng)絡提出了支持多點廣播和寬帶高速接入的要求。

中心機房到匯聚層節(jié)點采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。整個方案設計的目的是建設一個集數(shù)據(jù)傳輸和備份、語音傳輸、Internet訪問等于一體的高可靠、高性能的寬帶多媒體企業(yè)網(wǎng)。

4.2 公司園區(qū)結(jié)構示意圖

圖4-1  園區(qū)結(jié)構示意圖

4.3 總體方案設計策略

公司與分部之間，采用Frame-relay的廣域網(wǎng)技術。企業(yè)內(nèi)部網(wǎng)絡中，采用OSPF路由協(xié)議。為了使企業(yè)內(nèi)部部分VLAN之間能夠訪問，將在核心層交換機上配置單臂路由。需要在接入Internet的路由器上使用NAT轉(zhuǎn)換地址，以此來達到節(jié)約公網(wǎng)地址的目的。同時在PIX防火墻上設置企業(yè)接入Internet的規(guī)則，并在匯聚層來配置ACL訪問控制列表以保證員工對企業(yè)網(wǎng)絡的正常使用。