张家港世贸大厦是张家港市保税区一座新建的大楼，大厦建成后，张家港市保税区管委会将在这里办公。大厦26层高，约有370个信息点，本工程在1-3层和4-26层间实施。
建设目标
张家港世贸大厦局域网的建设是，其主干为1000M带宽，采用多模光纤，100M到桌面；中心交换机应支持三层交换；网络可划分VLAN。服务器实现Web、E-mail、FILE等功能，能实现网络用户的Internet接入。同时还应考虑网络的性价比；保证建成后的大厦局域网具有良好的标准性、开放性、可靠性、经济性（如表所示）。
为此，张家港世贸大厦局域网的建设中，采用星型以太网结构；中心交换机应支持至少8个1000M光纤端口；二级交换机应支持至少1个1000M光纤端口；为了网络保证速率和性能，网络结构建议设计成二级结构（核心级和工作组级）；交换机应支持VLAN（虚拟局域网）功能；交换机应支持组播技术；Internet接入采用路由器或软路由方式实现；为了获得更好的网络性能，各级交换机应支持QoS。服务器包含Web服务器、E-mail服务器、文件服务器。
设备选型
中心交换机
建议选用TFS9009E机箱式三层交换机，它提供了9个插槽，最大支持7个1000M（光纤/UTP）端口，或56个100M（光纤/UTP）端口。这款交换机提供了22Gbps背板带宽，三层转发速率为760Kbps。它支持通用的路由协议（RIPv1、RIPv2、OSPFv2等），并且支持4096个基于端口的VLAN。
TFS9009E放在大厦一层的中心机房内，通过多模光纤下联各工作组级交换机，为此，TFS9009E扩展了6块1端口1000Base-SX模块。另外选用了一块8端口10/100Base RJ45模块，用以连接服务器及管理机等PC。
工作组级交换机
工作组级交换机建议选用TFS7124E可网管型和TFS7124ES可网管堆叠式交换机。这两款可网管型交换机提供了24个10/100M RJ45端口和2个可扩展的模块插槽，都具有9.6Gbps的背板带宽，支持64/256组基于端口或协议的VLAN。
工作组级交换机分布在1层、12层、15层、18层、21层、25层上。11层至23层数据点较多，工作组级交换机选用TFS7124ES可堆叠式交换机，共计4个堆叠组，每组4台交换机，每个TFS7124ES堆叠组需要配置1个管理模块和1端口1000Base-SX光纤模块，另外每台TFS7124ES配1块堆叠模块。其他楼层工作组级交换机选用TFS7124E可网管型交换机，每台TFS7124E配置一块1000M光纤模块。
交换机TFS7124ES和TFS7124E支持VLAN功能，为有效地节省带宽资源，提高网络速度提供手段；另外，划分VLAN可有效低阻隔数据包的广播，降低病毒侵害的危险。VLAN间的通信通过中心交换机TFS9009E的三层路由转发功能实现。
交换机TFS7124ES和TFS7124E支持IGMP多播过滤，满足实时应用，比如视频会议和音频流的需要。它们支持各种类型的管理，如console、telnet、Web、SNMP、RMON等方式。
路由器
网络的Internet接入建议TFR2501路由器，它包含一个10/100Mbps以太网口和2个广域网口（V.35）。用户需根据需要另配一台Cable Modem（CSU设备）。路由器直接连入中心交换机，可达到T1/E1速率。
如果Internet接入采用ADSL接入方式，可考虑采用软件方式实现NAT转换功能，一般有Wingate、Sygate、Proxy等代理软件可用，另外可通过服务器操作系统实现，如Windows NT5.0、Windows2000等。
表1 方案建网原则
建网原则简单描述标准性所有设备均遵循ISO标准， 支持IEEE802.3协议族。开放性所有设备均采用当前流行SC、 RJ45接口，交换机的通用MIB 支持第三方的管理软件。可靠性所有设备为通过权威机构认 可并经过使用考验的产品， 采用集中式管理，使线路检 查维护更容易。经济性在保证网络性能的同时，选 用的设备集成化程度高，线 路简单，性价比高。
