政府计算机办公网络设计方案（8）

二、网络总体结构设计

（一）网络需求特点

●以千兆交换设备构建主干，实现百兆交换到桌面，主干要求支持第三层交换技术；

●具有良好的可扩展性，并且要便于网络管理员进行日常维护；

●部门之间划分虚拟子网（VLAN），保证网络内部数据的安全，并降低主干数据量的压力;

●控制服务的优先级和质量，可以根据特定的地址、协议来划分优先级，满足重要应用的带宽需求。

●多种路由协议支持。

●支持多点组播。

●室外采用多模光纤布线方式，选用多模四芯光纤，采用架空布线的方式敷设。

●室内布线材料选用超五类非屏蔽双绞线，合理安排配线间位置，尽量避免传输距离超长情况的发生。

（二）网络总体结构

从逻辑上，整个网络络可分为核心层和接入层，每层都有其特点。

层次化设计的优点可以总结为如下几点：

可扩展性：因为网络可模块化增长而不会遇到问题；

简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障

排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；

设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境。

可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。

基于对于XXX区政府办公网结构的研究，结合用户的应用需求，我们设计设置一个配线间作为整个系统的网管中心，其他各楼通过千兆多模或单模光纤连接到核心交换机。实现主干链路的冗余和数据流量的均衡分布。即，由用户接入层华为LS-2403H交换机来完成数据包的解析和计算，由交换机来完成同一网段内的数据包转发，来完成不同网段VLAN之间的数据转发，整个网络数据流向合理。并可以通过核心层的链路冗余和设备冗余，实现了数据的快速转发和全网的链路冗余（生成树aingTree），排除了单一故障点，保证了网络应用的安全稳定。