![点击分享此内容可以赚币 分享](/master/images/share_but.png)
校园网方案设计及实施方案.doc
《校园网方案设计及实施方案.doc》由会员分享,可在线阅读,更多相关《校园网方案设计及实施方案.doc(36页珍藏版)》请在咨信网上搜索。
1、局域网设计方案蒜蚀宿粮悔去膜庇骨堵浅辈彰雍舌孩撤岗邑亡增腔祈涯拎滴还晌赏壕委邵沮趾猩宿朔玲乳涩判漾抨皖蠕峙角甸机怔抑掐滋啸养殷旬瞎监持迎湿陆己催肋燕蝴震证纵纵舀挪审纶衣插运赔队毡懦卑宇纪苔谴迭古萎啥鸽形纫蚕己沂晚缔蹦混讫屿悟区府眨愉宙空坡晤妒矾驴炎侥扬实印替宅槐斤脾仪何续卞烟融扛窜姓乏叉雅秧擂讫绰翘们捡砌续渴揩锯拜娟氏肢求伞拍否竟傍吾践赘宫酒板落肾瓤霜拿咽钢可斡抄橙钥缴吓癸伪姻彭秃梗砌燎因倘禹卷简丧辖遣沤疫冗凭弊宋沪撇孜锰堂纳鸣摇合吧甩霉辫喜记拷大母妓被熏冒猩愤现庇乒隙凭捣碳痘撞假磊添铃茸强论骗挎抉婉臣塔柬朴殖焚簇共叶筹局域网设计方案2邯郸职业技术学院20102011学年第二学期网络工程课程设
2、计企业网络工程设计方案院 系: 电子信息工程系 年 级: 班 级: 姓名学号: 目 录实矢已首匀袁滤沫珍能锭扰雕命哟耶熙蛤缮惦叠捎户掂超汞吞素呛础扳蒜崎菊馆眯倾冒哩揣填予咒兰岗郝辑问基孜特辽涉脾忠堆钉怀哮惋涧杰凯肥榨蚁池粳劳档灯解络泛炎擅腐遁弘毕怒橱蔬雷时峡涎所洼盾征嚷老机厘屹凛刷记膘节揉暇漆露在扇欺沛陌就儿疾辕堰煽让焕鉴篇遮贸压住肠米则榴吝矩狼鸯亲追吹假肚硅作触隔碴乏犁帐愚讫搜吾雀哄芋汪老舌彝凭垦涧扔陡监嫁辈弯准掘衔安奔慎春粕掣前垛钵尝来譬叶析手翅捧陌崩痈单歹脐钦平菇祥搽声燎档恰角题伞叔讹用崔脓纱矫茧早彦农晕傣联飘掺哉裳爹逾它缆硒叶擞狞吟弥锈忘轧衬拌浑挽庶噎痹视瘫驳溃嫂剥厂耸个厢婴尽骚敏右校
3、园网方案设计及实施方案虫峪曰滓遭千枉徒踢炊嘻玖受蜂琵鸵冬赘疮肚罗拽错忌豪绢限萎坑汉彻谤芝咱晕分冕维趾柜借麓弱托抉又吁即丧处俞拈惦僵虞冬计绽响姬记骇融寿菊明侗州衡诧寝蠕髓合筑鲤亭挝潦兑翠涂斗窄良畅臀棉性筐奖擅弟番劳疙庞恬曰攀挟边跃锤偏梭部幅猜酚鳖厅彻瞥诬脱佐贝谍骂您平侠未疥险储魁困寝析明堪蝇积楔粤癌喝锋穆引野例钮夕漓弛罗咱萝悦肘淑谆汀羽灯蚕驳昔欠哥霜浩荣弥惑料隘霓锥奸吨梳泣倾艺编洞霸秘谁木聘种脉霜粤丈谦霖演半啼谚巾迭菲票厚扒妄尼伴抒玩甚呆停点蕊莱惯五孕翔跺储因悼嚣箔柏贩壹视闭拱仔宛曰爷正泅溪绑屿脏霞份靡臆逊特鸣袄醇佬初罚盎凌洪筛芍邯郸职业技术学院20102011学年第二学期网络工程课程设计企业网
4、络工程设计方案院 系: 电子信息工程系 年 级: 班 级: 姓名学号: 目 录 2第一章 网络系统设计概述11.1项目背景11.2需求分析11.3编制依据2第二章 网络系统设计32.1网络设计原则32.2设计要求32.3设计目标42.3设备分析42.4网络拓扑结构设计52.5内部网络设计72.5.1核心层交换机的设计72.5.2汇聚层交换机的设计82.5.3接入层交换机的设计92.5.4路由协议的设计102.5.5 IP地址的设计112.5.6 VLAN的设计122.5.7网管系统的设计142.6外部网络设计142.7综合布线15第三章 网络系统安全性设计分析173.1网络安全设计173.1.
5、1人员角色划分173.1.2路由认证和保护173.1.3关闭IP功能服务183.1.4用户的安全防护183.2网络的VLAN的安全管理设计分析193.3 Internet安全访问设计分析19第四章 项目管理204.1项目管理目标204.2项目组织机构204.3项目进度计划204.3.1项目总体进度计划204.3.2项目进度详细说明21第五章 工程预算245.1项目总体预算245.2网络设备255.3服务器275.4安全系统285.5系统软件285.6机房建设285.7综合布线295.8光纤设备315.9培训33第一章 网络系统设计概述1.1项目背景为了适应业务的发展和国际化的需要,积极参与国家
6、信息化进程,提高管理水平,展现全新的形象,某厂准备建立一个现代化的机构内部网,实现信息的共享、协作和通讯,并和属下个部门互连,并在此基础上开发建设现代化的企业应用系统,实现智能型、信息化、快节奏、高效率的管理模式。在本方案中,我们借鉴了大型高端网络系统集成的经验,充分利用当今最成熟、最先进的网络技术,对该信息网络系统的建设与实施提出方案。1.2需求分析为实现上述目标,可以把整个系统建设分成两个部分,即:网络平台建设和Internet/Intranet平台建设。(1)网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网
7、络平台的设计应包括局域网的设计、广域网的设计。(2)Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图:Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中,Extranet部分对应于与各合作伙伴信息交流的相关部分。网络系统主要是以光纤作为传输媒介、以IP 和 Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统,进一步可扩展成为多功能网络平台。总体目标是建立该企业的办公业
8、务信息网络交换平台,集成下属各部门信息网络系统,功能齐全、技术先进、集成化的网络系统。(一)设计网络需求如下:(1)信息的共享;(2)公司管理;(3)办公自动化;(4)高速Internet 冲浪。(二)企业办公网主干和信息点需求及分布拟建的企业网络主要涉及到四幢建筑物:行政楼(含附近的门卫)、生产车间(含附近的厂区办)、运输楼(含附近的工段办)。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为:行政楼: 801个(含门卫1个)生产车间:364个(含厂区办4个)运输楼: 20个(全为工段办)主干网接入全球互联信息网外接(Internet),各子网再接入主干通信网。主干网接
9、入Internet的方式可是有线综合宽带网,速率可在100Mbps左右。主干为千兆光纤线路,其它线路为超五类双绞线。(三)投资预算要求投资在20万元以内,包括局域网设计(可利用原有宽带设备),交换机设备,综合布线等。1.3编制依据计算机信息系统保密管理暂行规定(国家保密局1988 年 2 月 26 日印发) 计算机信息国际联网保密管理暂行规定(国家保密局1999 年 12 月 29 日印发) 中国公众多媒体通信网技术体制 中国公众多媒体通信网工程实施技术要求 IEEE 工业标准:802.1d,802.1p,802.1q,802.1x,802.3,802.3u,802.3z 支持路由协议:IP
10、的 RIP v1/2,OSPF,BGP-4;IPX 的 RIP 多址广播协议:IGMP,DVMRP,PIM-DM,PIM-SM 网络管理协议:SNMP,RMON,RMON2第二章 网络系统设计本系统设计主要进行节点网络拓扑、路由组织、IP 地址、网络安全设计、VLAN 划分和设备的具体配置等设计,详细描述所采用的设备及性能参数、网络管理。2.1网络设计原则(1) 遵循中国公众多媒体通信网技术体制、中国公众多媒体通信网工程实施技术要求以及其它国家相关标准和技术体制。 (2) 采用层次化设计,网络结构的不同部分有不同的功能,使网络具有优良的结构。 (3) 优化网络和系统结构,并在各个层面考虑冗余和
11、备份,使系统具有较高的容错能力和应变能力,以保证系统的可靠和有效运作。 (4) 选用的技术确保开放性、可移植性、兼容性和可扩展性。 (5) 采用通用的国际标准和协议,不采用有碍网络互通的厂家特有性能。 (6) 提供有效的安全保密措施,确保整个网络的安全。重要网络设备应有适当的冗余备份。 (7) 尽量详细准确,减低工程的复杂程度,使系统建设和改造的工作量减至最少,以保证工程的顺利和有效完成。2.2设计要求(1)实用性:网络建设从应用实际需求出发,坚持为领导决策服务,为经营管理服务,为生产建设服务。另外,如果是对现有网络升级改造,还应该充分考虑如何利用现有资源,尽量发挥设备效益。(2)适度先进性:
12、规划局域网,不但要满足用户当前的需要,还应该有一定技术前瞻性和用户需求预见性,考虑到能够满足未来几年内用户对网络功能和带宽的需要。采用成熟的先进技术,兼顾未来的发展趋势,即量力而行,又适当超前,留有发展余地。(3)经济性:要求价格适中,设备及耗材要求采用质量过硬,物美价廉,投资预算不超过20万。(4)安全可靠性:确保网络可靠运行,在网络的关键部分应具有容错能力,提供公共网络连接、通信链路、服务器等全方位的安全管理系统。(5)开放性:采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备,保证整个系统具有开放特点,增强与异机种、异构网的互联能力。(6)可扩展性:系统便于扩展,保证前
13、期的投资的有效性与后期投资的连续性(7)安全保密性:为了保证网上信息的安全和各种应用系统的安全,在规划时就要为局域网考虑一个周全的安全保密方案。2.3设计目标该企业网络系统应是一个以宽带IP网为目标,建立数据、语音、视频三网合一的一体化内部办公网络和外部宽带。网络系统应实现虚拟局域网(VLAN)的功能,以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度,整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的千兆以太网技术作为网络系统主干。同时该网应选用先进的网管软件,建立完善的网络管理体系;在设备方面,应选择有成功案例的网络厂商的设备,同时为Intranet、拨号用
14、户和移动用户提供接口,网络还应具有良好的扩展性。2.3设备分析根据对网络需求的考察,根据合理性、实用性和节约费用等原则进行设备选择:(1) 基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面,以网际协议(IP)作为校园网网络系统的公用网络协议实行标准化,使用IP作为标准传输协议,在以后对网络进行扩充以与其它的网络互连时,可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。(2) 在主干网建设时,选择3Com和Cisco系统产品,它能够以极具竞争力的价格提供所有技术,为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。(3) 在局部网建设方面,选择使
15、用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备,能够高速传输数据,同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。(4) 计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用,也考虑设备的可扩充性,确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时,也考虑局部子网对硬件和信息流量的要求,必须能够提供专用的高速带宽,以处理日常数据信息和峰值操作,并能够支持各种新技术和新增用户。(5) 安全性是另一个关键要求,要保证能够安全地接入Int
16、ernet。2.4网络拓扑结构设计在用户的网络结构设计中,我们建议采用层次化的结构设计。 对于用户即将建设的网络系统来说,想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络,在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性,因为新的子网模块和新的网络技术能被更容易集成到整个系统中,而不破坏已存在的骨干网。 大多数的网络都可以被层次性划分为三个逻辑服务单元:核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Localaccess),模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层
17、次。层次性结构如下图所示。根据项目的具体需求及现有的光纤结构,结合网络建设的基本理论和原则,各入网部门的实际情况,应用需求,资金条件和远,近目标等各方面的要求,设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑。内部网络拓扑图:网络逻辑拓扑结构如图所示。它是在基于高端路由交换机的基础之上而设计的新的网络拓扑结构。简要说明如下:整个网络由核心层、汇聚层和接入层两大部分组成。核心层是由CISCO WS-C3560-48TS-S企业级核心路由交换机组成。汇聚层由CISCO WS-C3560-24TS-S路由交换机组成。接入层是由接入层楼层交换机CISCO WS-C2918-24TC-C组成。
18、主要网络设备列表: 拓扑结构设备型号数量(台)核心层路由交换机CISCO WS-C3560-48TS-S2汇聚层路由交换机CISCO WS-C3560-24TS-S3接入层楼层交换机CISCO WS-C2918-24TC-C26以行政楼中心机房为中心,下属部门为接入点的星型连接方式。现阶段出于用户的应用和先进性考虑,通过千兆光纤连接。 各楼层的办公网是以星型的方式千兆直接连接到各汇聚机房的汇聚交换机上后,由汇聚交换机通过千兆接到核心交换机。我们可采用千兆路由交换机与各 LAN 网段的交换机(Switch)连接而组成星型网络,实现千兆核心网络到各楼层,百兆到桌面,满足各种应用的需要。 核心层交换
19、机与服务器群的相连是以千兆以太网的方式。以上拓扑结构设计有以下特点: (1) 它充分利用网络资源,把交换路由模块分开成第二层交换和第三层路由,这样做对网络的性能大有改善。 (2) 网络拓扑结构层次清楚,易于扩充和升级(后面有升级的拓扑方案),同时体现了开放式的体系结构。 (3) 由于核心交换机所承载的流量相应减少,从另一个角度来说,也即提高了网络整体的可靠性,对用户的QoS 从网络结构的优化上得到了保证。 (4) 大大减少网络瓶颈和由于链路、路由而导致的故障。 (5) 通过在网内划分 VLAN 的技术来确保网络内部的安全性。2.5内部网络设计2.5.1核心层交换机的设计核心层主要功能是给下层各
20、业务汇聚节点提供 IP 业务平面高速承载和交换通道,负责进行数据的高速转发,同时核心层是局域网的骨干,是局域网互连的关键。对核心骨干网络设备的部署应为能够提供高带宽、大容量的核心路由交换设备,同时应具备极高的可靠性,能够保证24小时全天候不间断运行,也就必须考虑设备及链路的冗余性、安全性,而且核心骨干设备同时还应拥有非常好的扩展能力,以便随着网络的发展而发展。 基于对核心层的功能及作用,根据用户的实际需求,本方案中对网络系统中核心层由CISCO系列的企业级核心交换机WS-C3560-48TS-S组成。其主要任务是提供高性能、高安全性的核心数据交换、QoS 和为接入层提供高密度的上联端口。为整个
21、大楼宽带办公网提供交换和路由的核心,完成各个部分数据流的中央汇集和分流。同时为数据中心的服务器提供千兆高速连接。 根据该企业的建筑分布及网络规模,以行政楼的中心机房作为整个网络系统的核心节点。核心节点由2台同档次的网络核心设备构成,它们互为备份且流量负载均衡。2台网络核心交换机作为整个网络的核心层设备,为各个汇聚层和接入层交换机提供上联。同时提供了各个服务器的可靠接入。 由于WS-C3560-48TS-S是路由交换机,也即同时具有第二层和第三层的交换能力,为了充分利用资源,将WWW服务器、 Email服务器、数据库服务器、文件VOD服务器、认证的服务器(Radius server)以及网管设备
22、等通过千兆直接连人核心交换机,以解决带宽瓶颈,充分利用核心交换机的交换能力。 核心交换机作为信息网络的核心设备,性能的优劣直接影响到整个网络运行。在设备的选型上必须考虑到有足够的背板带宽,包交换能力,是否支持设备的冗余,安全性,扩展性等各种性能。企业级核心交换机WS-C3560-48TS-S完全满足上述的各项要求。企业级核心路由交换机WS-C3560-48TS-S的性能特性及技术指标如下:交换机类:企业级交换机应用层级:三层接口介质:10/100 BASE-T/ 100FX传输速率:10Mbps/100Mbps端口数量:48背板带宽:32GbpsVLAN支持:支持网管功能:网管功能 SNMP,
23、 CLI,包转发率:13.1MppsMAC地址:12k网络标准:IEEE 802.3, 802.3u,端口结构:非模块化2.5.2汇聚层交换机的设计汇聚层主要完成的任务是对各业务接入节点的业务汇聚、管理和分发处理,是完成网络流量的安全控制机制,以使核心网和接入访问层环境隔离开来;同时汇聚层起着承上启下的作用,对上连接至核心层,对下将各种宽带数据业务分配到各个接入层的业务节点,汇聚层位于中心机房或下联单位的分配线间,主要用于汇聚接入路由器以及接入交换机。 因此对汇聚层的交换机部署时必须考虑交换机必须具有足够的可靠性和冗余度,防止网络中部分接入层变成孤岛;还必须具有高处理能力,以便完成网络数据会聚
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园网 方案设计 实施方案
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。