网络规划如何设计

‘壹’ 网络规划的规划设计

一、网络设备、介质
强烈推荐网吧网络采用100M网络。现行通常的做法是：集线器或交换机、以太网卡采用10/100M自适应的，网线使用超五类线。100M网络对于大多数网吧是够用的，当机器有500台甚至更多时，网络主干网可考虑采用1000M网络。

‘贰’ 网络规划和设计的基本原则是什么

1.网络安全性
根据企业应用的特殊性，网络的安全性在本次网络建设中是比较重要的，整个网络必须保证万无一失的安全性，并对各个部门的信息要有严格分离保护的办法，防止网络黑客非法入侵。网络系统应配备全面的病毒防治和安全保护功能。
2.易管理易操作性
必须采用智能型网络管理系统，保证全网络设备（交换机、路由器）均可用一套统一的网管系统进行管理；网管软件要求界面为图形界面；所有站点重新分配网段、虚网的重新配置、所有网络设备的重新配置均可通过网管软件由网管站实现；网络布线的设计要求便于管理和维护，当某条链路出现故障时，必须可以在主设备间或配线间内重新配置。
3.技术先进性
当今世界，通信和计算机技术的发展日新月异，我们的方案应该适应新技术发展的潮流，既要保证网络的先进性，同时又要确保各项技术的成熟性。
4.标准化
计算机管理信息系统就是要实现网络及设备资源的共享，把不同厂商的设备和计算机软件进行互连。在一个复杂的大型网络系统里，必然有多个厂商的硬件及软件，为了保证用户的计算机网络系统具有互操作性、可用性、可靠性、可扩充性、可管理性，需要建立一个开放式、遵循国际标准的网络系统。
5.可扩展性
由于用户业务的不断发展，网络系统必然随之不断扩大，为此，目前的网络设计必然为今后的扩充留有足够的余地，以保护用户的投资，并且不影响原有用户的工作。
6.可用性
由于本网络系统对于数据的时效性、可靠性要求较高，因此在设计时应重点考虑网络及设备的可用性。我们的方案要充分考虑用户的费用情况，不但理论上可行，更重要的是实际上可用，最好地适应用户的需要。
7.兼容性
网络结构有良好的兼容性，能够实现与不同类型的子网的无缝连接。
8.可靠性
为使网络可靠地运行，我们方案中要选用高品质的产品，把故障率降到最小。
9.冗余性
在设计时应考虑为网络留有适当的冗余度，硬件设备应具备一定的冗余模块，以提高网络容错能力。
10.容错性
设备容错性：所选用设备必须具有全容错结构，一台设备中单个电源、单个风扇的故障不影响设备工作，单个模块的故障不影响其它模块的正常工作；设备应具有热修复能力，即当设备的某些部件发生故障时，可以带电更换而不影响设备其它部件工作，新更换部件可直接投入工作而不必重新引导整个设备。
网络结构容错：不能因某台设备的故障而影响到整个主干网络的正常运行；任意一条链路的中断不能使得主干网络的任何部分中断工作。

‘叁’ 网络方案设计过程主要分哪几个步骤

步骤如下：

1，需求调研

2，需求分析

3，概要设计

4，详细设计

设计方案内容包括：网络拓扑、IP地址规划、网络设备选型等等。

(3)网络规划如何设计扩展阅读：

网络工程设计原则

网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。

1，实用、好用与够用性原则

计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。
2，开放性原则

网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。

3，可靠性原则

无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。

4， 安全性原则

网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。

5， 先进性原则

网络系统应采用国际先进、主流、成熟的技术。比如，局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时)，选用多层交换技术，支持多层干道传输、生成树等协议。

6，易用性原则

网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统，以方便用户管理、配置网络系统。

7，可扩展性原则

网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地，因此要选用主流产品和技术。若有可能，最好选用同一品牌的产品，或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。

‘肆’ 物流网络规划的步骤

物流网络的规划，基本上都是以追求最低物流总成本与最大顾客满意度为出发点，同时兼顾成本与服务水平，从整合物流角度来规划整体的物流设施网络。由此物流网络的规划的方法是根据物流设施、存货、运输与服务水平之间的相互关系，找出彼此之间的约束与联系，采用数学的方法与原理，求得最优解。
因此，物流网络规划的步骤一般是：
第一阶段考虑企业本身的能力与资源状况，利用多目标规划方法产生各种不同组合的解；
第二阶段利用多准则评估方法，加入相关的量化考虑因素，于上述多目标规划所产生的多组可行解中找出最佳的可行方案。
物流网络规划的细化步骤包括:
1、找出物流网络规划的约束条件
其中约束条件可能包括：1).总采购、配送及仓储成本；2).最小运送时间；3).平均顾客服务水平率。
2、根据约束条件构造物流网络符合的模型
3、将物流网络符合的模型转化成数学模型求出多组可行解
4、利用可行的评估方法或准则，对以上求出的多组可行解进行评估，将各可行解进行排序，以选取最适合的规划方案。
[二]
模型的选择.
1.图表模型
2.模拟模型
3.优化模型
4.启发模型
5.专家模型
[三]
1.审计顾客服务水平. 物流网络设计的第一步是进行顾客服务水平审计.
2.组织和开展研究. 网络设计这一阶段的工作通常包括定义项目的范围和目标,研究队伍的组建,确定所需要信息的可得性和收集信息的步骤等,目的是确定在特定情况下开展战略研究的可能性,确定研究队伍的人员构成,以及得到所有价值的研究结果的可能性.
3.确点目标基础. 以企业当前的管理政策和物流运作模式与绩效作为参考,设定目标基准.
4.网络构架. 网络构架的主要目标有以下三个:
①在一定的顾客服务水平约束下求得最低的物流总水本;
②在一定的物流成本约束下实现最优的顾客服务水平;
③通过尽可能地扩大特定的顾客服务水平所创造的收益与相应的物流总成本之间的差距,获得最大的利润贡献.
5.渠道设计.网络构架主要确定设施的选址,与之相关的各节点的库存与节点之间的运输问题都是从总量上考虑的。

‘伍’ 网络规划设计

首先肯定要具备网络方面的基础知识，如以太网，OSI模型等，其次是协议知识，这是最重要的。只有对协议的结构有了熟悉之后，才能看懂数据包的协议解码，从而才能做出相应的分析。
你可以下载科来网络分析系统，一边使用工具一边学习这样进步会很快，同时对学习协议及故障分析都非常有好处。

‘陆’ IT男家装网络规划经验分享（更新ing）

对多数家装来说，网络建设是个大问题，首先自己不熟悉日新月异的电子新产品，其次看了很多案例，多数装修公司甚至设计师这方面都是门外汉，仅仅停留在用工具夹个网线水晶头的级别。但是当今网络社会，越来越多的电子设备甚至家用电器需要接入Internet，一个完善的家庭内部网络基础架构是很重要的支撑。

作为一个曾经的IT技术人员，自家装修，这方面的考量设计一开始就没指望装修公司。虽然自己也是N年没有做过网络了，多少还是有些基础，从使用角度达到基本的要求还是可以努力一把的。趁着新装完成的一股热情，在这里分享下自己这方面的考量和实施经验，希望能给别人一个参考。

什么是家装网络要达到的效果？

从技术层面来说，随着宽带网络在一线城市将迅速跨入5G时代以及1000Mb带宽进家庭，将来家庭数据的下载交换需求绝对不是今天简单的加TB。今天一部1080P的蓝光高清电影随随便便就是4GB，4K电影的片源更是20GB级别，且不说下载速度是否跟得上，即使在家庭内，一部电影要从电脑上解码传输到电视机、投影上，内部网络没有千兆是很难保证的。至于现在最快的万兆网络，对于家庭使用过于超前了，估计至少得3-5年之后才有初步需求，暂时不用考虑，毕竟成本过高了（主要是支持万兆的路由器、交换机甚至电子设备价位太高）。

很多家庭买了高端的电视机投影仪，但是片源还是停留在IPTV或者电视盒子的所谓“伪高清”、“伪4K”的级别。不好意思，这种片源实际是将原片的码率压缩到1/10甚至更低，这样的播放质量和原码的蓝光相比连提鞋都不配。换言之，你用电视盒子看电影，买个2000元的电视机就足够了。你可以尝试下载一部2-3GB左右的1080P电视剧在电视机上试试看就知道这个天差地别了。

另一方面，即使5G即将到来，无线网速对于家庭大数据的支持在当前的技术条件下还是无法与有线网络相提并论，且不说各种承重墙可能对信号的严重削弱和干扰。

所以，个人认为，当前家庭装修，网络上要达到，

1.  全千兆到桌面（意味着每个可能需要传输大数据的位置，设置一个千兆接入网口备用）

2.  无线wifi双频覆盖每个角落无死角

有很多人问过，百兆到桌面可以吗？ 暂时可以，但是1-2年内就会落后于实际需要，一个很明显的理由就是北上广电信移动的宽带早已经千兆到小区大楼了，只是最后10米没有接入家庭而已。最后考虑到千兆桌面实施的成本并不太高（小几千就可以全部搞定），新装修还是建议千兆到桌面。

具体需要哪些装备？

最常见的家庭网络拓扑图如下， 一个弱电箱安装在靠近进门处，里面放置一个宽带的光猫，电信移动的宽带光纤线从室外接入到这里；然后还有个交换机（不带wifi支持）用于扩展网络连接。光猫和交换机都放置在弱电箱里，有网络线直连。预留2-3路供电插口，专业的弱电箱自带风扇降温。既然要千兆到桌面，这个交换机的网络口子必须支持千兆，和其他端口相连的网络线也必须是支持千兆的6类线（市场上超5类线也可以支持千兆，但是没有6类线稳定，差价也不大，一定用6类线）

家里如果用IPTV要注意，一般需要从光猫直连，而不能通过交换机转接，涉及到网络协议的地址分配，可能连不通。如果你不确定，可以打宽带运营商的服务热线咨询。为确保可用，布线时就直接是选择直连。另外，假设IPTV不在弱电箱附近譬如在客厅，那么这根直连网线需要走暗管到客厅墙壁，从一个有线网络面板接到IPTV盒子。

然后就是考虑从交换机到后端的设备。首先根据房间数和需要使用大数据传输的设备数确定需要多少有线网络面板。为了保证性能，要做到从交换机到有线网络面板是专用线直连，不要转接或者分叉，这个线缆多花不了多少钱。以我家的需求为例，至少需要8个有线网络接口：

书房电脑PC需要一个网口；餐厅预留一个网口备用；卧室预留一个网口备用（万一以后想添置电视机之类）；客厅需要3个，1个接IPTV盒子，1个接小米盒子，1个预留给电视；NAS需要1个；还有一个是连接无线路由器的WAN入口，用来支持家里的wifi覆盖需求

当然，无线路由器本身一般自带网口，还能进一步扩展有线网络接口。如果家里承重墙较多，一个无线路由器的wifi信号不一定能覆盖到远端角落，就需要千兆线接所谓的AP来扩展无线信号（简单理解就是把有线信号无损地接到远端再转换成wifi）。下图我标记的是无线网络面板，和AP的区别是在转换成wifi信号的同时还能兼做有线网络面板的作用，也就是自带有线网络出口。

按照这样的计算，千兆交换机至少需要支持7个有线网络输出（IPTV是光猫直连）。市面上能买到的交换机常见的是4口或者8口，这样就需要买一个8口千兆交换机。这个价格不会很贵，华三或者TP-LINK一般200元以内搞定。

由于目前主流的无线路由器本身自带的有线网络出口就比较多，因此很多家庭可以考虑不用交换机，无线路由器兼做交换机的作用。基本上，可以把一个无线路由器看作是一个支持wifi的加强版交换机。就转变成下图，

实际操作中新问题随之而来！当你寻找到一个带8口的千兆无线路由器的时候（一般自带2-4根又粗又黑的天线），仔细一看物理尺寸，啊哈，放不进我家的弱电箱哎！！譬如我家实际使用的这个无线路由器，整机尺寸（含天线）（L*W*H）259.2*235.8*234.7mm，

JD、TB找一圈，根本没有合适的弱电箱。考虑到不要影响wifi信号的传播，弱电箱不能用金属外壳的，那么可选择性更小了。最重要的一点，市面上这些弱电箱实在长得太丑了，非常丑，为啥不能设计得美观些呢？

所以，就引申出一些行家的变通做法了，自制一个弱电箱，或者放在门口一个木柜子里，既不会屏蔽wifi信号，空间也够大（当然记得要预留电源接口以及散热），样式还可以挑。

我的最终方案是啥呢？ 不用弱电箱！ 我索性买了个1.2米高的柜子，把光猫、无线路由器甚至一个打印机都放在上面了。看看，外观很不违和吧？

最终的拓扑图就变成了，

选择具体设备的考虑点

好了，定了大致的规划，接下来就是怎样落实了。

先说核心的无线路由器吧。TP-LINK是一家20多年历史的国内网络设备公司，我从很早就接触他家的产品，使用体验一直不错。诚然市场上有Cisco、网件这样的高端产品，但是我觉得家用TP-LINK应该足够胜任，胜在高性价比。

如前所述，我家的网络设计需要一个8口千兆有线输出的路由器，wifi信号要强劲（就是天线功率要大些的意思）。研究了一阵子，看中了TP-LINK旗下这款TL-WAR1208L：

一个千兆WAN输入口+8个千兆输出口

这8个输出口其中3个可以修改配置选项切换成WAN输入。所谓WAN输入，就是宽带接入。最多4条WAN输入，意味着这个设备可以同时接入4条宽带，最实际的我家宽带主力是电信，手机用的是移动，现在移动搞活动送宽带1年。那么我可以额外申请一条移动的宽带接入，指定有些应用譬如下载使用电信的宽带，指定上网用移动的宽带。。。

这个无线路由器的天线是4根，天线增益支持5dBi，算是很厉害的了。自带1个USB2.0接口，支持打印机网络共享（我家打印机接在这里，整个网络里的设备包括手机可以共享使用这台打印机）。

这台算是入门级企业使用的无线路由器，你看，支持最多100用户同时接入，无线信号在开放空间覆盖直线距离是100米，无线速率达到近1200Mb，足够支持一个小型企业办公所需了。

很贵吗？不很贵，JD旗舰店卖599元。考虑到这玩意要一年365天每天24小时连续工作N年，我在JD上加了延保3年，几十RMB而已。

网络面板

有线网络面板就是比对价格，注意市场上多数电脑网络面板都是百兆（有标成五类的，有标成Cat 5的）。既然要组千兆网络，面板当然需要支持千兆了，看规格参数说明，应该有Cat 6或者6类网络支持的说明。这些面板尺寸规格都是86的，和开关插座面板大小一样，所以也是预埋一个86暗盒即可。

因为家里的开关插座全系列选择了松下的，所以网络面板也买的松下。网上基本没有卖千兆网络面板的，只有在实体店预订。松下的单口产品编号以431结尾，大约58元一个；双口编号以432结尾，大约150元一个。

无线面板用到了一个，PoE供电，自带2个千兆有线输出。所谓PoE供电，就是可以通过网络线缆来传输所需低电压给设备。现在常见的家用监控摄像头，一般就是不用接220V电源的，直接网线PoE供电，同时把数据传回去。

现在的wifi技术工作在双频，一种频率是2.4GHZ，另一种频率是5GHZ。前者穿透力很好，过一面承重墙信号衰减不大；后者穿透力不如2.4GHZ的但是胜在传输速度快。所以高端的设备都是同时支持双频工作的。

无线面板或者AP，不同型号支持不同的双频网速。我的无线路由器是支持双频1167Mbps的，所以无线面板支持的速率只要1167Mbps就够了，再高浪费了。

从面板背面看，就是一个6类网线水晶头接入即可，网线从无线路由器的一个有线输出口接到这里

无线面板或AP的网络管理有2种模式，一般在设备上可以通过一个开关选择：

瘦模式（FIT AP），即由AC路由器直接管理并分发配置给AP；

胖模式（FAT AP），即由AP自己来管理网络

我家的无线路由器本身就支持AC功能，就是说可以管理相连的AP。举个例子，一个小企业有一个AC路由器，但是连接了20个AP设备。如果要每个AP独立去改动配置会很麻烦。瘦模式下，在AC路由器上设置好，一保存就会自动将新配置推送给每个AP。虽然我家目前只用了一个无线面板，但是还是选择了瘦模式。

提醒下啊，AP和AC最好用同一品牌的，否则会有兼容性问题

6类有线线缆

千兆网络的线缆必须采用6类线，有一种超5类线勉强可以支持千兆但是不稳定。我指定品牌要安普的6类线和水晶头，不为什么，从业20多年，IT专业网络布线只用安普。

注意检查下工人安装的线缆，我家第一次检查，发现埋进去的线居然标着Category 5e，也就是超五类。没啥好讨论的，返工换掉。

除了暗埋的线缆，面板和设备之间还需要连接6类线，这些我就直接在JD上买现成的了

如果家里考虑AP面板会设置比较多，可以考虑用一个PoeAC一体路由器直接代替上文中的无线路由器！

譬如TP-LINK家的全千兆9路一体机，TL-R479GPE-AC，TB上大概价格800不到，本身不带Wi-Fi输出，一个WAN输入加上8个内含Poe供电的LAN输出口可以直连AP（注意这种口也可以自适应连接普通的非Poe供电设备），好处就是不用另外买Poe供电模块了！就是用电厉害，最大功率120W（另外个6口的型号是60W不到），这也没办法，一个AP功耗就是10W不到些，驱动8个AP功耗不可能低于100W。而且这种型号多数不带风扇，主要是机房上机架的，安装空间必须通风良好（放在弱电箱的尤其要注意散热，否则稳定性和寿命都是问题）

如果家里配置的网络口比较少，也可以选用TL-R473GP-AC，1个WAN口输入带4个千兆LAN口的，总功率支持57W，一般家庭也够用了。网上价格不到500。

更小白的推荐！

JD上有套装，譬如下面这个TP-LINK的套装（不是做广告啊，用了很久TP-LINK，家用足够性价比最好），包含一个5口Poe千兆路由一体机R470GP-AC，包含3个1200M的AP，价格大约在1200上下，最重要送一对一VIP远程设置服务，包教会！还包含压线钳、2根千兆网线、网线测试仪、水晶头等在内的工具套装，这个真心是小白之友了：

TP-LINK 1200M无线ap面板 全屋wifi套装 双频千兆分布式子母poe ac一体化路由器 5口千兆一体机*1，1200M千兆面板AP*3 白

补充更新Wi-Fi 6

简单说，新一代Wi-Fi 6相比上一代，无线带宽从1200M升级到了1800M；对并发多队列支持更强了，譬如很多手机pad电脑同时使用不会互相干扰速度了；无线信号天线的要求增强了，信号质量会更好

那么一般家庭需要Wi-Fi 6吗？我只能说对比上一代，这个更新不迫切。除非你是商用或者办公室环境，并没有大量设备同时抢无线通道的情况经常发生。而带宽从1200M升级到1800M，只是把高速公路扩宽了50%，只有用满的时候才体现出这个快，并不是说你的Wi-Fi传输速度随时增加了50%，家用用得满这个带宽的很少。当然咯，如果你是新装修网络，那当然买新不买旧的。

市场上已经出现了一批支持Wi-Fi 6的AP了，譬如TP-LINK家的这个TL-XAP1800GI-Poe，TB上大约是360元左右价格，内带一个千兆网口输出，便于网线外接。注意下，如果前端你用的是AC-Poe一体路由器，更新到Wi-Fi 6是不需要更新路由器的，因为路由器只是协调AP工作，收发Wi-Fi只和AP有关，所以只要AP支持Wi-Fi 6即可。

其他可以说一下的

前面说到我家没有用弱电箱，光纤宽带线和6类有线网络布线，都是直接管道从墙壁上穿出来的。为此我买了个带出线孔面板装在墙壁上，这也是86面板标准尺寸的，开孔有25mm和35mm2种规格，一个才7.5元！

这种开孔面板不错，还有各种材质和颜色可以挑选，配合家具格调：

另外，书房连接PC的网线就不装网络面板了，直接装了一个出线孔，网线从这里钻出来接电脑，这样省了一根网络连接线，出线孔面板也比网络面板便宜很多，只要8元！

还有个不错的小东东推荐下。家里这么多线很乱，有个扎线带能够整理得干净些。那种塑料卡扣的扎线带不好看且不容易拆卸，还是喜欢这种暗色的，也可以方便拆下。这家是一卷2米或者5米这样卖的，可以根据需要自由裁剪，2米的一卷只有15元

好吧，暂时先写到这里咯。。。。

内容由好好住用户zygao提供，更多问题来好好住APP和屋主直接交流吧~

‘柒’ 网络设计原则

（1） 先进性原则

从较高的起点对网络建设进行规划，充分采用先进成熟的网络技术，满足应急平台各种业务实时数据、非实时数据传输需要，形成统一先进的通信系统。

（2） 安全性原则

由于应急平台的特殊性，因此网络设计过程中从网络技术、骨干路由、电路保护、传输设备到项目人员组织、施工和运维环节等技术和人力资源多方面考虑项目的安全保证。

（3） 可靠性原则

网络设计过程中从网络技术、骨干路由、电路保护、传输设备等多方面考虑此项目的可靠性，保证数据传输的安全可靠。同时提供7*24的服务保障，从技术和服务两方面保证该项目的可用性达到要求。

主干通信网络具备电信级7x24小时不间断运行的特性，其骨干网络设备关键部件和中继线路为全冗余配置，不会因单点故障影响平台运行。

（4） 经济性原则

通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，尽可能利用和保护现有设备和投资，做到从实际出发，制定经济、合理的方案，以最小的网络建设和网络维护成本建设一个高可用、高安全的专用网。在满足各类通信需要并具备必要的网络性能的前提下，最大限度地降低用户端设备投资和网络通信费用。

（5） 可扩充性原则

考虑到未来全省各级应急平台的发展，网络承载的信息流量不断增加。通信网的设计中须考虑未来带宽扩容、电路提速的需要，从网络和设备的配置上都要保留一定的扩充余地，便于融入随着新技术发展带来的新功能。

‘捌’ 简述物流网络规划设计的几种方法

物流网络规划是对产品从原材料到最终消费者整个流通渠道所作的规划。包括物流设施的类型、数量与位置，设施所服务的顾客群体与产品类别，以及产品在设施之间的运输方式。具体分析步骤为：（1)网络设计，即设计良好的物流网络以实现企业的战略目标，包括确定配送中心、工厂及其他节点的数量、选址与运行能力（容量或产量）、各节点库存水平、物流服务质量等，所需数据为总量数据和长期预测。该项工作的间隔期常在一年以上。（3)总量计划和分配，决定各配送中心、工厂及原材料来源的总量（需求量、产量或采购量）、总量在各节点的分配。计划间隔期为季度或月。(4) 滚动计划和主生产计划，其对象是各种具体产品，以确保需求预测与库存目标的实现。计划间隔为月或周。(5) 交易处理，为随机来到的顾客订单安排供货。（6)短期安排，合理利用运输等企业资源，保证准时向顾客送货。

‘玖’ 网络规划与设计

中学校园网规划方案
一． 设计目标
1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。
2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。
二． 设计原则
1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。
2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。
3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。
4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。
5. 坚持规范布线，考虑长远发展原则：
布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。
6. 坚持易于使用和管理原则：
校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。
7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。
三. 用户需求分析
学校要求如下：
1. 建立办公自动化系统
办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。
2. 建立考试监控系统
共有教学楼3座，120个信息点。
（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。
（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。
（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。
3. 建立综合多媒体教室
信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。
4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。
5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。
四． 网络规划设计总体方案
（一）校园网络拓扑图

（二） 设计方案
1. 网络层次结构
网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]
（1）核心设备
①设备名称：DCS-3926S可堆叠智能安全接入交换机
②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。
③主要特征：
★高密度和灵活的堆叠
DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。
★强大的ACL功能
作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备
★卓越的安全特性
全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。
★更完美的性价比（DCS-3926S-G）
大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。
★丰富的QoS策略
DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
④技术参数
★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口
★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块
★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL
★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★组播协议：IGMP Snooping&Query
★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式
★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。
★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。
★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。
★认证：支持RADIUS
★端口镜象：支持。
★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。
（2）工作组设备
①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机
②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。
③主要特征：
★24个10/100Base-TX端口
DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。
★2个千兆端口
DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。
★100Base-FX模块
DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。
★大型堆叠，多达 192个10/100Base-TX端口
DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

④技术参数
★端口聚合（ Port Trunking）
DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。
★生成树（ Spanning Tree）
DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。
★虚拟网络（ VLAN）
支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址过滤：自动学习 ； 动态和静态地址过滤
★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级
（3）桌面接入层设备
①设备名称：神州数码 DCS-1024普通交换机
②技术参数
★交换机类型：普通交换机
★传输速率（Mbps）：10Mbps/100Mbps
★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制
★网络协议：CSMA/CD
★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）
★传输模式：全双工/半双工自适应
★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)
快速以太网：100Mbps(半双工)；200Mbps(全双工)
拓扑结构：星型
MAC地址表：8K
最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)
RAM缓冲：2.5M
2. 链路设计（包括综合布线详细说明）
（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。
（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。
DCRS-1024通过超五类UTP接入摄象机和投影仪。
（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
3 路由设计
采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。
①设备名称：DCR-2501V 多协议模块化路由器
②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。
③主要特征：
（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能
④技术参数
★标准配置
▼ 1个10 Base-T以太网口
▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准
▼ 2路FXS语音端口
▼1个Console端口
▼1个辅助（AUX）端口，可进行远程配置和拨号备份
▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M
▼CPU：32位RISC处理器（MPC860 50MHz）
★协议和标准
▼以太网接口标准：IEEE802.3 10Base-T标准
▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准
▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。
▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准
▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议
▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理维护
提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护
4. 安全设计
可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。
①设备名称：DCFW-1800S-L 小型企业级百兆防火墙
②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。
③主要特征：
★让中小型用户、分支机构享受无以伦比的性价比
★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式
★设置简洁，通过浏览器可以轻松完成功能配置
★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入
★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本
★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御
★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息
④技术参数
★工作模式：路由、透明、NAT
★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测
★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能
★最大并发连接数：300,000
★网络吞吐量：150M
★VPN隧道数：10
★VPN拨号用户：10
★策略数：300
5. 管理设计（包括详细管理软件说明）
①设备名称：神州数码LinkManager
②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。
③主要特征：
★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：
▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。
▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；
▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；
★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：
▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；
▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；
★提供两种视图的层次结构组织，纹理清晰：
▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；
▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；
★提供网络设备的图形标记，用作设备的属性、特征、状态标识：
▼各被管设备类型在视图中都拥有自己的属性标志图符；
▼ 各被管设备在视图中都拥有自己的三色状态标识；
▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；
▼ 在两个视图中，各设备的图形标识具有一致性；
★友好的用户界面
▼周到的拓扑图发现方式适合操作员的不同需求；
▼采用操作员熟悉的Windows界面风格及操作方式；
▼按照中国用户的思维习惯组织的管理内容；
▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。
④技术参数
★硬件平台
▼ Intel Pentium或以上的处理器；
▼64M或以上的内存；
▼带有SVGA图形卡的800*600显示器，现仅支持小字体；
▼ 剩余磁盘空间：50MB以上；
▼网络适配卡；
▼ 光驱。
★网络平台
▼安装并配置了TCP/IP协议；
▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。
▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：
以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系统平台
可选以下操作系统平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持软件
▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；
▼Acrobat Reader 4.0版本或以上版本，必须预先安装。
6. 考试监控系统设计
建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
ⅰ.①设备名称：tovi图威MP-5020硬盘录象机
②基本介绍：20路音/视频同步实时压缩
③基本功能：
★录像压缩比大，数据量在 50M/h至190M/h之间；
★多工操作，支持监视、压缩、录像、回放等同步工作；
★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；
★掉电保护录像资料，防止录像丢失；
★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；
★支持控制多种解码器及矩阵；
★任意画面满屏显示和切换显示功能；
★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；
★视频丢失、事件录像、硬盘状态和报警等信息提示；
★提供现场监听和监视抓拍功能；
★可调整监视图象画质；
★提供报警、移动、定时和手动等事件录像类型，支持预录像；
★录像分辨率可选 352x288(CIF)和176x144(QCIF)；
★可调整录像质量、画质、数据量和录像帧率；
★录像画面叠加日期时间和字符，支持画面局部遮蔽；
★支持多硬盘自动盘满循环录像；
★设置录像文件打包的时间间隔；
④技术参数
★操作系统：Windows2000
★压缩格式：H.264
★视频输入：20路视频
★音频输入：20路音频
★录像速度：500帧/秒
★系统分辩率：704*576 /384*288
★画面分割：1、4、8、12、16、20
★硬盘标配：200G
★录像模式：手动、自动循环、报警驱动、移动侦测
ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
②技术参数
★Specification：VT-BW307
★摄像器件：1/3'Sony CCD
★水平分辨率：彩色 480 Line 黑白6000line
★视频输出：1Vp-p75Ω Negative
★自动白平衡：自动白平衡
★背光补偿：自动背光补偿
★最低照度：彩色：0.01LUX；黑白0.01lux
★电子快门：PAL:1/50-1/100000sec