一、問題提出
我單位（有線臺）在2023年初建了乙個內部區域網，當時建網方案考慮的很全面，但那時只有農電局一家使用者，考慮建網成本等因素，只上了1臺二層功能交換機和8臺簡單功能交換機。2023年2月，市轄區財政局和有線電視台要通過原有區域網傳輸資料資訊，這樣必須對原有區域網公升級改造。
二、原有區域網情況
2023年，有線電視臺利用有線電視光纜空閒光纖搭建了市內至區鄉鎮區域網，並向外單位出租資料通道。當時只有區農電局一家使用者，農電局在市內開通了1個伺服器和2個終端，在20個鄉鎮共開通了29個終端，其中12個鄉鎮各開通了1個終端，8個鄉鎮各開通了2-3個終端。在中心機房使用1台二層交換機，在有多個終端的8個鄉鎮安裝了簡單功能的交換機。
網路拓撲圖如下。
三、對公升級後網路功能的基本要求
1、 能夠劃分跨兩級交換機的多個vlan。由於網路上接入交換機多家單位使用，且每一單位在各鄉鎮最少有一台主機，通過劃分vlan來隔離單位間不必要的資料通訊。
2、 兩級交換機有流量限制功能。如果有必要，可以通過此功能限制每個vlan內部資料流量或各個vlan之間資料流量在可控範圍內，不至於由乙個vlan內資料傳輸量過大而影響整體網路效能。
3、 所有交換機都能被遠端管理。由於接入交換機使用地域分散，要實現上2條等功能的網路除錯和故障維修，要求網路管理員能在與網路相連的任意一台主機上進行網路管理，最好在同一介面下管理所有交換機。
4、 整體網路(主要是交換機)要為每個vlan(也是同一單位)內部實現免費語音或**通訊做好準備。即通過增加其它語音或**裝置能夠立即實現此功能且有優先通訊權。
四、公升級後的網路拓撲圖
根據以上要求，結合目前的交換機發展技術，以及裝置的價效比等因素，設計公升級後的網路拓撲圖如下圖。
五、公升級後的網路設計說明：
1、 中心機房1臺核心交換機由osi二層功能公升級為三層功能。具體選擇品牌型號為d－link3328r。它負責所有二層功能交換機的匯聚接入，是整體網路的核心。
必要時，可以上連防火牆、路由器等裝置，使整體網路接到internet上。
2、 中心機房和19個鄉鎮有線站機房各放置1臺二層功能交換機（郊區1鄉鎮終端使用中心機房裝置直接連線），共20臺，具體選擇品牌型號為d－link1228。中心機房二層功能交換機負責市內與市郊農電、財政終端的接入；鄉鎮有線站機房二層功能交換機負責各單位在鄉鎮終端的接入。
3、 d－link3328r和d－link1228都具有虛擬網vlan劃分、埠資料流量控制、遠端管理、流量優先權控制等功能，能夠實現公升級後的網路基本功能要求。
4、 整體網路頻寬設計為百兆，但考慮到三颱伺服器在終端併發資料流下通訊資料量遠大於每個終端，為進一步提高網路整體效能，區農電局、財政局和有線臺伺服器與中心機房三層交換機為千兆速率雙工連線。
5、 整體網路設計先期劃分6個vlan，如連線6個以下單位，連線終端和伺服器裝置即可。如連線6個以上單位，重新劃分vlan，再連線終端和伺服器裝置即可。
6、 語音和**裝置暫不接入，但在vlan劃分過程中已經留出接入埠，增加語音和**裝置後即可開通，並可通過交換機設定選擇資料報傳輸優先權。
7、 為了降低網路固障時間，中心機房核心三層交換機一備一，鄉鎮二層接入交換機要多備一。
六、方案實施
1、 虛擬網劃分
d－link1228交換機有24個百兆埠和4個千兆埠，根據目前的網路只有3家單位且農電局在乙個鄉鎮最多有3個終端，我們劃分了6個vlan，如下表：
d－link3328r交換機也有24個百兆埠和4個千兆埠，為與二層交換機對應，我們也劃分分6個vlan，如下表：
2、 ip位址劃分
採用靜態設定的方式，一方面能夠有效地控制使用者的網路使用，另一方面也節省了投資及維護成本。
d－link3328r交換機設定ip位址為192.168.*.
*，中心機房和19個鄉鎮共20臺d－link1228交換機設定ip位址為192.168.*.
1/20。
3、 流量控制
流量控制功能交換機預設為自動。沒有人為開啟，因為目前各單位只傳輸內部資料，資料流量不大，暫不需要進行埠限速。
4、 遠端管理
遠端管理功能可以隨時使用，它有命令列模式和web模式，網路管理員可在任一與網路相連的主機上管理配置任何一台交換機，但出於安全考慮，核心交換機不開啟遠端管理功能。如果主機上按裝了廠家配置的交換機管理軟體，可同時登入20台二層交換機進行統一管理。
七、結束語
公升級後的網路已於2023年4月1日正式開通執行。綜合測試各項功能和技術指標，完全達到設計要求，能夠滿足目前和今後一定時期內對網路實現功能的要求。
區域網組建方案
窗體頂端 小組成員 鄧德福徐亨挺周凱張張張中新 專案時間 2010 05 24 目錄1.專案內容.2.需求分析 2.1.資源共享需求 連線共享需求 2.3實現教學的需求 2.4機房維護維修需求 3總體設計原則 4.詳細設計方案 4.1 網路技術的選擇 4.2網路拓撲結構的確定 4.3網路裝置的選擇 ...
區域網組網方案
1 建網原則 早期的企業網主要是共用內部系統主機資源，共享簡單資料庫，多以二層交換為主，很少有三層應用，存在安全 可管理性較差 無業務增值能力等方面的問題。現在企業網建設要實現內部全方位的資料共享，應用三層交換，提供全面的qos保障服務，使網路安全可靠，提供可增值可管理的業務，必須具備高效能 高安全...
無限區域網
無線區域網技術在校園中的應用 向2012442107 摘要 早期的校園網基本上使用的是有線區域網，隨著資訊化建設的深入和無線網路技術的發展，無線區域網技術現已比較成熟。隨著移動業務的發展，人們對移動通訊的需求不斷增加，傳統的有線區域網技術已經無法滿足人們的需求。目前正迅猛發展的無線區域網路正具備拓展...