急求网络规划设计方案

[企业网络设计方案]一、明确建立商业网站目标及用户需求在互联网中，建设一个网站的目的，应该大家都明白的，在Web站点设计展现企业形象、介绍产品和服务、体现企业发展战略重要途径，因此必须明确设...+阅读

急求网络规划设计方案

1.1.1 网络规划目的网络规划的目的是为了： 1.对网络建设具有先期的指导性； 2.使用户对所建设的网络有一个全面的了解； 3.对以后的网络实施和验收提供依据。 1.1.2 网络规划的思想方法网络规划的思想方法主要有： 1.从网络核心入手，发散到网络边缘从核心开始着手，分析了用户的核心需求，首先满足核心要求，如中心机房的设计，然后逐步发散到汇聚和接入的考虑。 2.从网络接入入手，集中到网络核心从接入层开始入入手，首先分析信息点的物理数量和分布，选择接入设备和应用，再考虑上层网络的设计和设备的选择。 3.思想方法多样化有经验的网络设计人员可以根据个人的经验和习惯进行设计，不同规模，不同需求导致思想方法不同。 1.1.3 网络规划流程 1.2 方案设计步骤在获取用户需求后，通过对用户需求进行分析，如环境分析、流量分析，整理出相关有用信息，对网络地址进行规划、技术及产品选型，得出具体方案。 1.2.1 用户需求获取用户需求就是用户对网络的当前的认识和对未来网络建设目标的认识，不同的的用户需求不同。 1.用户需求来源及收集方法需求来源及收集方法多种多样。

（1）需求来源 1）决策者的建设思路决策者的建设思路是项目成功实施的一个关键，首先了解决策者对网络建设的需求，包括网络扩展问题，核心功能问题。 2）用户提供的历史资料和行业资料用户提供的历史资料、行业资料及资料使用状况等资料，是网络设计具有行业色彩的关键。一般性的行业需求是方案设计人员应该具备的知识，用户一般不会耐心说明本行业基本信息。特殊行业有特殊要求，包括相关政策，如政府机关的网络，涉及国家机密的计算机物理上不可与Internet相连。 3）用户技术员的细节描述用户技术员的细节描述，是未来网络系统技术指标的来源。 4）普通用户对网络的要求网络使用者对网络的需求，是普通用户的意见和看法。这部分用户对网络技术方面不会很了解，但是他们的需求应该是最基本最直接的，也是应该尽可能需要满足的。

（2）收集方法 1）会谈纪要法主要是方案设计方一用户方相关人员，包括决策者和技术人员，在一起商讨确定网络的规划，出示书面的记录，作为日后方案评估的标准。 2）关键人物接触会谈中，也许会因为某些原因不能很全面、很完善的完成所有的需求。对关键人物的采访可以使方案更具竞争力。 3）用户访谈用户方部分人员进行访谈，了解他们对网络的认识和看法，对未来网络功能的需求。 2.用户需求重点

（1）商业需求，资金投入，网络规模 1）工程分期问题大型的网络工程通常是分几个阶段进行，了解工程分期的关键分界点，了解每期工程新增部分和预期目标。 2）投资规模投资规模决定了网络设备选型，服务器选型，冗余等一系列服务水平。 3）预测扩展网络应该具有相应的的弹性，考虑到未来3-5年的公司人员调整，业务量调整等，具有一定的伸缩性，这也是为了保护用户投资而考虑的。

（2）现有网络的状况用户原有的软硬件资源，包括用户对资源的掌握情况，考虑到一旦环境了生变化以后，如何使用户平滑到新网络的使用，保护原有投资。

（3）网络分布需求网络覆盖的物理区域，几栋楼宇、具体信息点的数量、位置和分布，有无信息死点，是否需要无线设备等等。

（4）业务分类、分布及对网络功能的需求用户需要网络系统具备什么功能？是否支持多媒体业务？VOIP业务？移动办公？远程接入？

（5）网络带宽和业务量的需求包括局域网带宽和Internet接入带宽，以及业务量的分布；部门之间的信息流量，是否存在业务峰值？

（6）网络可靠性的需求

（7）网络安全性的需求部门与部门之间的业务安全，整个局域网的安全，避免非法操作和网络灾难，病毒防治。

（8）网络管理方面的需求易管理，故障易定位。 1.2.2 用户需求分析 1.需求分析的目的

（1）为网络规划提供依据；需求分析是网络设计的基础，但它往往被忽略，或者降低到次要的位置。原因之一是需求分析是整个网络设计的难点。它需要与用户沟通，将用户模糊的想法清析化，不正确的想法正确化。不正确的用户需求将导致设计结果与用户要求不一致，导致整个项目终结。

（2）使方案设计个性化，更具竞争力不同的用户需求不同，为了实现个性化的方案设计，使方案更具竞争力，需要进行具有针对性的分析和设计。用户投资和网络规模的问题，贯穿整个方案设计和始终，直接关系到技术选型和设备选型 2.需求分析整理

（1）用户提出的合理需求，满足；

（2）超过现有技术和设备能力的需求，引导用户，使用替代策略；

（3）帮助用户清晰化。 1.2.3 环境分析根据得到的用户需求资料后，对园区进行实地考察，主要是要得出整个园区网络覆盖的范围、建筑的多少、每栋楼距离多远、每栋楼有多少层；每层楼的有多少间房、层高多少；、每间房需要接入多少个信息点，信息点总数。为流量分析、网络拓扑结构及传输介质选择提供依据。 1.2.4 流量分析 1.通信分析不同用户应用系统之间、不同业务类型、不同组织之间的网络连接处称为网络边界。网络边界一般就是通信流量的边界。 2.业务特性不同业务特性产生不同的流量要求。 3.流量分...

划分vlan的方法有哪些

其实VLAN即虚拟局域网（Virtual Local Area Network的缩写），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域即VLAN，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

1.根据端口来划分VLAN

许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1,2,3,4,5端口被定义为虚拟网AAA，同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。

第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。

以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。

2.根据MAC地址划分VLAN

这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。

3.根据网络层划分VLAN

这种划分VLAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。

这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。

这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。

4.根据IP组播划分VLAN

划分VLAN的方法？

VLAN 百科内容来自于： VLAN(Virtual Local Area Network)的中文名为＂虚拟局域网＂。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。VLAN是一个在物理网络上根据用途，工作组、应用等来逻辑划分的局域网络，是一个广播域，与用户的物理位置没有关系。VLAN中的网络用户是通过LAN交换机来通信的。一个VLAN中的成员看不到另一个VLAN中的成员。

加入一个VLAN所依据的标准是多种多样的，可以按以下方案加入VLAN。

(1)按端口划分。将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。这种按网络端口来划分VLAN网络成员的配置过程简单明了，因此，它是最常用的一种方式。其主要缺点在于不允许用户移动，一旦用户移动到一个新的位置，网络管理员必须配置新的VLAN。

VLAN

(2)按MAC地址划分。VLAN工作基于工作站的MAC地址，VLAN交换机跟踪属于VLANMAC的地址，从某种意义上说，这是一种基于用户的网络划分手段，因为MAC在工作站的网卡（NIC）上。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份，但这种方式要求网络管理员将每个用户都一一划分在某个VLAN中，在一个大规模的VLAN中，这就有些困难；再者，笔记本电脑没有网卡，因而，当笔记本电脑移动到另一个站时，VLAN需要重新配置。

(3)按网络协议划分。VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的，而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。这种方式不足之处在于，可使广播域跨越多个VLAN交换机，容易造成某些VLAN站点数目较多，产生大量的广播包，使V

VLANLAN交换机的效率降低。

(4)按IP/IPX划分。基于IP子网的VLAN，可按照IPv4和IPv6方式来划分VLAN。其每个VLAN都是和一段独立的IP网段相对应的，将IP的广播组和VLAN的碰撞域一对一地结合起来。这种方式有利于在VLAN交换机内部实现路由，也有利于将动态主机配置（DHCP）技术结合起来，而且，用户可以移动工作站而不需要重新配置网络地址，便于网络管理。其主要缺点在于效率要比第二层差，因为查看三层IP地址比查看MAC地址所消耗的时间多。基于IPX的VLAN，也是按照OSI（开放系统互连）模型的第三层地址来设计的。

(5)按策略划分。基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN。

(6)按用户定义、非用户授权划分。基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，特别的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，得到VLAN管理的认证后才可以加入一个VLAN。