公司内部交换网络采用分层模式。由于公司有3 幢办公大楼和2 座宿舍楼，所 以我们采用核心层- 汇聚层- 接入层这样的结构。核心层用于整个公司数据的高速

交换转发以及为公司的服务器集群安全高效的服务和数据存储备份服务等重要业 务，并设置了冗余备份交换机以防突发情况使在用设备发生宕机等故障而产生的 损失，在汇聚层我们也为了保证网络的冗余性，使各路楼宇接入交换机都通过2 条 光纤分别连接到汇聚层的每个交换机借助跨骨干网的VLAN 技术，使网络内server 的访问安全高效。 由于我们使用的是思科的设备所以我们使用VTP 技术使得设计 过程变得简便高效省去复杂的各路交换机的配置，同时使网络的扩展更加方便快 捷。

对于总公司与分公司 相邻城市之间的通信我们采用虚拟专用线路VPN 进行 数据通信。这样，不仅能够满足分公司大量数据的快速传输，同时还能够保证数 据的安全性。

对于外部司用户，通过VPN 进行连入。 EASY VPN  是一种临时的、安全的网论文网

络链接，对外出员工办公提供了方便快捷安全的访问通道。 为了确保在网络的边界处防止黑客和恶意攻击等行为进行安全策略设置，边界设 备冗余设置也是不可少的，防止单点故障。

圣美公司的网络组建使用的是比较先进的设备和软件，以及先进的系统集成技 术和管理模式。采用 T I A / EI A 56 8 A和5 6 8 B以及其它相关布线标准实施、 确保整个 企业网互联，和满足对未来扩充网络的需求。

系统测试：

(1) 在工程竣工、设备完成安装、设备调试后，需要提供测试方案对系统连通 性、稳定性和功能性做相应的测试。

(2) 要确保公司的网络管理员可以登录所有的网络设备以便管理。

(3) 考虑到设备的安全，在进行设备调试的时候，都需要给设备加上密码。 (4) 本项目所有网络设备统一使用C I S C O公司的设备。

(5) 施工期须对施工技术人员进行一定的培训。

2．5   本 章 小 结

本章主要讲述本次网络设计的主要需求和建设的总体目标，和整体上大致的流程包 括使用到的平台和相关技术。

第  3 章 网络系统总体设计

3。1 网络设计原则

圣美服饰公司网络设计网络设计要遵循开放性和标准化原则、实用性与先进性 兼顾原则、可用性原则、高性能原则 、经济性原则、可靠性原则、可扩展性原则、 充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则等。

为实现企业网可以达到高效互联稳定可靠的目标 需保证网络的技术先进性、高性 能、标准性、易管理性和安全性等。为了使网络更精确是企业网有很好的可扩展性和灵

活的接入能力，并且便于维护管理，网络设计还要有分层的原则。它可以分为： (1)核心层 他是整个网络系统的核心。主要功能是实现优化骨干网络之间的传输, 因此核

心层的网络设备要求很高。核心层耗费整个工程设备较大的费用，用来实现高速 和稳定可靠的数据转发交换。文献综述

(2)汇聚层

汇聚层的主要功能是很好的冗余能力、可靠性、和对接入层交换机提供接口 和高速传输数据，本层汇聚了接入层的流量同时设置相应的访问控制比如v l a n 路由控制。汇聚层需要考虑冗余能力，因为接入层的交换机数量较多一旦汇聚交 换机发生故障，那么整个网络就会陷入瘫痪，后果不堪设想，所以冗余性使汇聚 层的重要属性之一，他通常需要尽量少的接口和针对接入层的快速交换能力。