1000多人组成的办公网，属于中型局域网。使用傻瓜式的非网管交换机组网，非常容易造成广播风暴，堵塞主干链路，引起网络故障。相对于交换机的参数，我觉的更重要的网络规划。下面分别对交换机参数和网络规划说一说。
交换机的参数
交换机的核心参数有两个：
背板带宽
含义：交换机端口的处理器与数据总线之间的最大数据吞吐量，反映了交换机的数据交换能力，单位是Gbps，每秒能处理多少数据。背板带宽越高，数据处理能力越强，成本越高。
计算公式：（千兆端口数×1000+百兆端口数×100）×2
背板带宽的计算值<标称的背板带宽，才可以实现全双工无阻塞交换，实现交换机最大的性能。
包转发率
含义：用来衡量交换机的交换能力，即交换机能同时转发的数据包的数量。单位是Mpps，每秒转发多少个数据包。
计算公式：千兆端口数×1.488+百兆端口数×0.1488；
包转发率的计算值<标称的包转发率，交换机才可以实现线性无阻塞交换。
网络规划
建议采用三层结构：核心层、 汇聚层 、接入层；
核心层交换机，主要完成数据的高速转发，性能参数可以参考华为的S9300系列的交换机，核心层可以使用两台高性能的交换机，并通过链路聚合的方式连接，增加可靠性，防止单点故障；
汇聚层交换机，性能参数可以参考华为的S5720系列的交换机，用于连接接入层的交换机，同时为上层的核心交换机服务。可以将访问控制等策略部署在汇聚层交换机；
接入层交换，主要用来连接各个设备自己以及无线AP,用来实现用户的接入。性能参考华为的S2700系列的交换机。
关于VLAN的划分
为了防止广播数据造成网络堵塞，建议根据不同的部门划分不同的VLAN,用于隔离广播域，同时为了方便管理；划费鐻AN可以根据VLAN号，为不同的业务部门，提供不同的服务，比如阻止某部门访问关键服务器，禁止员工上班期间使用P2P软件等。
关于IP地址的划分
由于接入终端数超过了1000，可以使用B类私网地址，172.16.0.0-172.31.0.0，选择一个即可，采用子网的方式与VLAN对应，方便规划；服务器，监控等使用静态IP地址，办公电脑等可以使用DHCP服务器根据VLAN自动分配IP地址；
网络设备之间的互联地址使用30位掩码的地址，设备IP地址使用32位掩码的地址，这些地址进行全网统一规划。
其他
这里只对网络搭建进行了简要的介绍，实际搭建过程中还需要考虑综合布线，网络安全设备的使用，网络可靠性等问题。
xw20181201xunji
