校园局域网组建方案分析知识分享.doc

校园局域网组建方案分析精品文档校园局域网组建方案分析 1、项目内容本方案的主要目标是根据某学校园区局域网建设需求，以满足目前校园网大多数应用为目标，在现有独立信息教室的基础上，将对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物构建校园网络。所包括的主要内容有：1） 根据学校对信息点的安排和网络应用的需求制定合理的校园网总体建设规划和实施方案；2） 对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物实施局域网结构化布线；3） 完成从办公楼的网络中心分别到教学楼和阶梯教室所在平房的2条六芯室外主干网光缆的敷设。4） 实现学校核心交换机与二级交换机的连接、安装、配置和调试；5） 实施对新购服务器和部分微机网络工作站的连接和入网调试。2、某学校园区局域网建设项目结构化布线设计结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。楼内布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式。本方案是网络公司根据某学校（以下简称校方）对计算机网络的基本要求，按照国际商用建筑物布线系统标准（EIA/TIA 568B，ISO11801），以满足园区网应用为目的而提出的。其目标是：实现学校办公楼60个信息点、教学楼136个信息点以及平房26个信息点（总共222个信息点，以超5类布线标准的局域网结构化布线。按照EIA/TIA 568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。根据招标方要求，我们拟选择符合国际标准的著名的布线厂商-美国AMP公司的产品和技术。2.1 用户对信息点的分布和带宽的需求按校方的要求，本次实施的局域网信息点共有222个。其中办公楼60个，分别分布在3个楼层、教学楼136个分布于5层楼层，平房的26个信息点用于一层的阶梯教室和学校辅助管理部门。各楼之间以多模光缆连接，构成学校的园区局域网。学校局域网的中心机房设在办公楼的三层西侧。教学楼的配线间设在三楼东侧的北面。根据学校安排，信息点的具体分布是：办公楼 教学楼 平房 合计一层 二层 三层 一层 二层 三层 四层 五层 22 20 18 34 30 30 28 14 26 22260 136 26 222为适应学校将来对各种网络应用的需求，另外随着技术和工艺的进步，考虑到目前各类布线材料在价格方面比较接近，因此拟对所有信息点都按超五类UTP标准布线，每个信息点可实现不低于100Mb的带宽，这样不仅可支持一般的学校信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。此布线方案只考虑数据信息点布线，不涉及语音信息点及其设备。2.2 楼宇内的综合布线设计学校办公楼和教学楼的特点是：未经加装护墙板和顶棚等复杂的精心装修。因此，楼道和房间内拟采用明线槽敷设，为美观起见，水平子系统主干线槽能隐蔽的尽可能隐蔽，只有无法避免时才走明线槽。办公楼主体部分的物理尺寸大约为：长约35米，宽约14米，共3层，中心机房设在三楼西侧，到一楼东头的最远信息点不超过60米。教学楼长约70米，宽约14米，共5层，二级交换机柜设在三楼东头，距离该机柜最远的信息点为一楼西侧的南面房间。其最长距离约为91米。该楼是座已使用多年的建筑物，楼道内既有明线槽的有线闭路馈线和电话线，又有老局域网的结构化布线，新增的线槽必须在避免各种可能引起干扰的情况，又要保持线槽的美观。因此，需要对其布线的设计和工艺进行精心处理。根据EIA/TIA 568、ISO11801的要求，有源设备到有源设备之间的双绞线长度应当保持在100米以内。当然，在采用5类双绞线时，10Mbps的带宽下，个别信息点在不得已的情况下可以达到130米左右（有些网络产品厂商承诺可达200米）。在本方案中，任一桌面信息点到配线间的走线距离都不会超过94米（实际最远距离不超过91米），完全满足技术规范的要求。本项目的主要结构化布线材料（配线架、UTP线缆、信息插座、插头等关键部件）选用美国安普公司（AMP）的产品。该产品由于具有以下特点而颇具市场竞争力：AMP是全球历史最悠久的接插件生产厂，其产品的寿命、可靠性和电器性能已经过数十年的考验。大多数的计算机厂商和通讯设备厂商都选用AMP公司的接插件为其设备的电缆连接件。AMP的Netconnect产品系列含盖了结构化布线系统的所有产品，完全遵从国际标准。AMP公司的面板形状为正方形，颜色为乳白色，与国内常用的电源插座、开关和电话插座比较协调。面板上插口带有滑动的防尘盖，插头拔出后盖板自动弹落，提高了信息插座的清洁度。AMP的Netconnect产品具有很好的性能价格比，同类产品，AMP品牌在国内市场上比AVAYA产品价格普遍低10以上。局域网规划拓扑图如下：2.3 楼宇间的连接链路2.3.1 几种常用传输介质的比较楼宇间的连接线缆暴露在室外，常年受到日晒雨林的影响和雷电的干扰，就目前常用的双绞线、细同轴电缆和粗同轴电缆和光缆等几种有线传输介质来看，从抗干扰，抗腐蚀，高带宽及允许传输距离等几方面看，以室外铠装光缆作传输介质最为适宜。下面就这几种常用的传输介质作些分析比较：（1）双绞线目前室内布线常用的双绞线都是指无屏蔽的双绞铜线（UTP），其传输速率同距离密切相关，虽然在100以内五类无屏蔽双绞线可以传输125MHz（100Mbps），但它不适合作连接楼与楼之间的主干电缆，其原因有：没有屏蔽层的铜线在室外很容易感应雷电而产生干扰，甚至损坏设备。UTP因受室外恶劣环景的影响，容易老化，寿命短。按照PDS 布线规则，UTP线缆不容许超过100米（尤其是100Mb的快速以太网），因而也不适合作室外主干电缆。至于屏蔽双绞铜线（STP），从理论上说，抗干扰和传输距离都比UTP好，但它要求有较高的接地性能，从工艺上一般很难保证，即便做到了，其投资也十分可观，否则会弄巧成拙。这也是STP未能广泛流行的主要原因。（2）同轴电缆传统的同轴电缆主要有粗同轴电缆和细同轴电缆。粗同轴电缆比起细同轴电缆具有较高的抗拉强度，机械性能好和有效传输距离更远（前者最大距离是500米，后者为185米）的特点，但施工难度大，而且由于应用越来越少，市面上货源难觅，其成本已超过光缆。初、细缆两者的传输速率都是10Mbps，且只能作为共享介质使用。不过，由于细缆施工方便，价钱便宜，在共享网段的工作站数目不多的请况下（十来个站点以内），在室内使用是可以考虑的。但可靠性和可维护性都稍差。随着网络技术的发展，这两种传输介质都已趋淘汰。（3）光缆光缆具有高带宽（一般可达数百MBit乃至数十Gbit级），传输距离远，抗干扰能力强、安全性好等显著特点。其相关产品的价格也逐年大幅度下降。目前是业界作网络主干的理想传输介质。对于某学校园区网，涉及到3座建筑物的楼间局域网互联。由于网络中心设在办公楼，按照星型的网络拓扑结构，在考虑目前主要以客户机/服务器（C/S）或浏览器/服务器（B/S）集中式应用模式的特点，所以其它二座楼都应当分别连接到办公楼的网络中心。就目前大多数校园网的应用情况而言，校园网上承载的传输信息中，多媒体信息的传输量将会越来越大，如多媒体教学，电子阅览、视屏点播等应用。因此，无论从目前或者将来的发展观点看，主干网传输介质必须具有承载千兆速率的能力。另外，作为户外传输介质，还需具备较好的抗干扰、可靠性、抗老化和高寿命等特点。然而具备上述这些特点的传输介质目前只有光缆可满足要求。光缆按模式可分为多模和单模两种。它们都可以承载千兆的传输速率，唯有在距离问题上，二者差异较大，前者的最大传输距离只有275米（62.5/125m）至550米（50/125m），由于其光收发器件半导体器件（LED），所以价格相对较便宜；而单模光纤因采用的是激光器件作光收发器，因此，传输距离可达数十公里，而价格也要高出前者几倍。对于本方案，由于楼宇间的最远光缆距离也不会超过200米，所以为节省投资宜采用62.5/125m的多模光缆。2.3.2 室外主干链路部分设计拓扑方案根据学校的需求，需要将办公楼、教学楼和平房等3座建筑物的室内信息点互连成学校的园区局域网。从便于管理和维护，有利于提高所有信息点访问中心服务器的速率，并结合地理位置统筹考虑，较好的拓扑方案是：以办公楼的网络机房为中心，按星型结构方式辐射到其它2座楼。楼宇间互连的介质选择正如前面分析所述，对于目前园区网的室外主干传输介质，光缆已成为唯一有效的选择。它不仅具有很好的带宽及其扩展性，而且在抗干扰性，可靠性、稳定性和使用寿命等多方面都十分优越。不足的只是施工难度稍大，成本较高。对于前者，只要设计时考虑周全，施工时一次到位，考虑足够的前瞻性，有充分的扩展性，就能很好地解决这个问题。为此，拟打算从办公楼网络中心到其它2座建筑楼的室外主干链路全都采用多模6芯光缆（教学楼信息点较多，可考虑2条千兆上连链路，或者按LAG方式捆绑成一个2千兆的主干链路，一旦任意一条链路发生故障，另一条链路会自动按一个千兆速率的链路正常运行。还有两芯作备用）。这样可实现高速、冗余、可靠、稳定的优质主干链路。在光缆的连接方面，目前存在至少三方法：熔接，磨接和冷压接。磨接法在多模光缆中虽有一定的应用市场，但经验证明，一致性差，往往因人而异，普遍衰减较大。熔接容易保证性能，特别是在单模光缆更是如此。冷压接是一种新的工艺需要特殊的设备，性能也不如熔接好。我们一般采用熔接的光缆连接方法。3、带宽分析3.1 主干网带宽的考虑主干网实际上是中心交换机与二级交换机（对于规模不太大的网络环境，也就是接入级）之间以及中心交换机与服务器之间的连接信道。对于交换式以太网来说，其带宽有10M，100M和1000M三种。对于本方案而言，根据该网络规模、应用特点并结合校方的意愿，主干带宽拟按1000M考虑。中心交换机与服务器之间，可根据服务器的规模和应用类型在100M或1000M之间选择，而中心交换机与办公楼、教学楼和平房的接入交换机之间宜采用1000M全双工方式。对于规模不是十分庞大且地域不是太分散的局域网，以尽可能减少交换机或集线器的级连级数为宜，以免增加延时。对于本方案而言，只设两级。3.2 客户机的带宽分析客户端的带宽一般有共享10Mb，交换的10Mb和交换的10/100Mb等几种。前者虽然成本低，但网络性能较差，难以满足应用要求。目前市场上供应的网卡大多是10/100Mb自适应的。对于教学楼和办公楼的客户端应用可能大多是学校管理，但不乏有速度不高的手术和CT图象等多媒体信息传输。况且，现在市场上网卡同网卡的价格已相差无几，因此，拟将这两座楼的所有客户端按自适应交换到桌面的方式配置（前提是所有楼间连接全部采用多模光缆）。返回目录4、10/100Mb交换机产品选择对于中心交换机的选择，重点要考虑它的交换容量，扩展能力，具有很好的第二层性能和第三层功能。不过，在具体选择核心交换机的档次和规模上，还要结合本校的网络规模和应用特点，适当留有扩充余地。然而，现在购买网络产品，毕竟不是量体裁衣，而是根据自己的需要从市场各厂商现有的产品选择尽可能接近所需的档次和型号。如果选的配置过高，将造成资源浪费，配置太低，不仅没有扩展余地，而且会影响网络性能。然而，不同网络厂商在设计产品各档次的规模和性能时，会根据自身的技术和工艺水平而产生较大的差异。另外，对于性能和配置相近的产品，不同国别，不同品牌，不同厂商的售价都存在较大的差异。一般而言，国外知名品牌的产品要远远高于国内的产品，即便是国内的网络产品也存在几个档次之分。因此，在选择网络产品时需要权衡考虑。目前，在国内较流行的国外局域网产品主要品牌有：CISCO，AVAYA，3COM等。这类产品的特点是技术工艺成熟科，性能稳定、可靠，功能丰富等。但价格相对较高。这类产品在要求较高的金融、证券和大型企业中应用较广。值得注意的是，近年来国内迅速崛起了许多新兴的网络产品厂商，如神州数码，华为，港湾，TCL，实达等。这些厂家的产品在功能和性能上与国外同类产品已不相上下，而在配置和端口组合方面却更具灵活性，特别是价格上更有优势。体现工艺先进性的端口密度大的核心交换机不仅在本方案中利用不上，反而会造成较大程度的端口浪费。因此，针对二师范学校的需求和环境，我们认为采用国内神州数码的网络产品较为合适，其模块式的核心交换机端口密度不很高，但交换容量较高，且具有较高的性能价格比。在本方案中，核心交换机选用DCRS-6512。该交换机适用于中小型的校园网、园区网，提供基于领先技术的卓越性能和可靠性。DCRS-6512交换机专为发挥千兆以太网潜在的巨大交换能力而设计，其无阻塞结构可以保证每个端口均轻松具备全线速交换能力，确保在巨大的通信量和网络负载下能够实现线速的第二层和第三层交换。可作为理想的网络核心交换机。DCRS-6512机箱本身可提供12个I/O交换的用户插槽，最多可提供24个千兆端口，96个百兆端口。整机的交换容量为48Gbps，可实现36Mpps线速全层包转发率。其模块的配置和组合十分灵活。在本方案中选用了8口的快速以太网铜缆模块一块，用于连接百兆速率的PC服务器；同时还选配了两块2口千兆以太网铜缆模块，提供的4个千兆铜缆端口可分别以双链路聚合方式连接办公楼的两台接入交换机，既可扩展带宽，又能实现链路自动备份；必要时也可用于将来连接特定服务器的千兆网卡。此外还选择了两块2口千兆以太网多模光缆模块，主要用于以多模光纤连接教学楼和平房的二级交换机。其功能和性能完全满足学校的各种网络应用。二级交换机选用DCS3426和DCS3628S两种。它们都是可网管的千兆上连，10/100Mb速率接入的二级交换机。前者用于办公楼和平房分别独立连接到核心交换机。后者是可堆叠交换机，主要用于教学楼。由于教学楼端口密集，为节省光纤链路和千兆上连端口，现将各交换机以4Gb的带宽堆叠在一起（最大可堆叠6台），然后，在以两条千兆链路按汇聚方式连接到核心交换机。下面以表格方式列出了核心交换机和二级交换机的主要功能和性能： 交换机类型 DCRS-6512 DCS-3426 DCS-3628S背板速率 48 Gbps 18 Gbps 18 Gbps转发带宽 36Mpps 148800 0pps/端口 1488000 pps/端口支持的MAC地址数 32k 12k 12kVLAN支持 802.1Q 802.1Q 802.1QVLAN个数/动态VLAN 256/4096 256/4096 256/4096STP 802.1d 802.1d 802.1dQoS 802.1p,4组队列 802.1p,2组队列 802.1p,2组队列堆叠支持 否 否 是/4GbFEC（LAG）支持 是，8口/条,12组 是，8口/条 是，8口/条最大10/100Base-TX 96个 24个 24个最大1000Base-SX 24个 2个 2个最大1000Base-T 24个 2个 2个扩展槽支持 12个 2个 3个SNMP MIB II支持 是 是 是5、 竣工及验收1、信息插座,电源插座安装到位，规整美观。2、总配线系统安装到位，规整美观。3、线槽布放、线缆布放规整美观。4、系统接续规整美观。5、设备材料数量型号与设计相符。6、提供100%信息点测通及性能测试报告。7、整个网络系统的安装达到任意抽取一信息点，可以达到网络互联（如WIN98/WIN2000互联）网络设备选型 不同的网络设备的价格相差甚大，首先让我们来简单了解一下网络设备。 HUB：也就是所谓的集线器，它又可分为好几种，有普通 HUB，堆式 HUB，端口交换式 HUB 等等。100M 的 HUB 的带宽是共享的，也就是说，24口 的 HUB 的 24 口共享 100M 带宽，如果 24 口同时传数据，那么每个口的带宽就只有大约 10M。堆式 HUB 是一种可以堆叠的 HUB，也就是说，如果我们需要将 48 台机器联网，我们可以用 2 台堆式 HUB 堆叠起来当作一个 48 口的 HUB。 交换机：可以认为是一种高性能的 HUB，它的 100M 带宽是独立的，或者说它允许几个端口同时以 100M 的速度传递数据。交换机通常还带有路由功能。 网络中心是公司网络的核心，为避免可能的网络上的碰撞，我们的核心设备选用的是 Bay 公司的 350T 型交换机，它自适应 10/100M 网络，带有路由功能，总体性能不错。所有的 HUB 都直接与交换机相连，重要的服务器也直接接在交换机上，这样可以充分发挥交换机速度快，带宽高的优点。 我们选用的 HUB 是 Intel 公司的 Express 100TX-BASE 堆式 HUB (Intel 可不甘于仅仅只做 CPU，它还做网卡、显卡，说不定哪天它会做机箱呢。:-)，它有 24 个口，可堆叠使用。使用 Bay 公司的技术制造，性价比不错。 注意：该 HUB 的第 1 个口的左边有一个小按键，按下它则第 1 口的 1、2 与 3、6 交叉，该口就是专用于 HUB 与 HUB 或交换机相联的一个端口。事实上，我公司的堆式 HUB 就是这样与交换机相连的。 网卡：每台电脑都需要一块网卡，我们初期选用的是 3Com 公司的 3C905，10/100 自适应网卡，也买过几块 Intel 的 82557，使用一段时间后，有块 Intel 的网卡就坏了，比较而言，3Com 的网卡质量要好过 Intel 的网卡。后来我们使用的是 D-Link 公司的 DFE-500TX 网卡，性价比相当不错。 网络布线系统：选用 AMP 公司的五类布线系统。在制作网线时要注意，不是简单的将 RJ-45 的 8 根线一一接通就可以了，必须保证 1、2 双绞，3，6 双绞，4、5 双绞，7、8 双绞，如果仅仅是一一对应接通而不是保证 1、2 双绞，3、6 双绞的话，可能引起网线较长的的站点工作不稳定，甚至无法正常工作。 网络配置、施工 服务器设置：局域网上共 2 台服务器，其中 1 台用做内部文件服务器。另一台用做 Internet 服务器。Internet 服务器运行 Windows NT + IIS + Exchange Server，提供 WWW、FTP、Email 服务。 施工：计算网线长度时要注意预留 10% 的余量，避免万一由于建筑物的结构原因必须的绕道和其他难以预料的情况。 一个综合布线系统与其说是计算机工程不如说是建筑工程，实际的性能与安装工艺有很大关系，施工时要注意网线不能承受曲率过大的弯曲，避免靠近强干扰源，建筑物子系统（也就是连接两栋建筑物的网线）必须加强保护，我们对这部分网线采用的是走钢管，这样做的好处是：强度高、抗干扰能力强。 IP 地址分配：根据 RFC1597 的有关规定，为便于以后方便与 Internet 相连及考虑到校园网的发展，决定在校园内部使用 B 类网络，网络号为 172.16，对应的子网掩码为 255.255.0.0。 计算机名取名规则：部门代码 + 序号，IP 地址尾数与计算机名尾数一致。例如，172.16.1.1 = 技术部 rd1。 理解 IP 地址和子网掩码 在这里我不由得想罗嗦一下子网掩码： 我们知道，IP 地址是一个点分十进制数，每个 IP 地址由两个部分组成：网络号和主机号。网络号标志一个物理的网络，同一网络上的所有主机需要同一个网络号，且该网络号在 Internet 上是唯一确定的。主机号确定网络中的一个工作站、服务器、路由器等 TCP/IP 主机，对于同一网络来说，主机号是唯一的。通过网络号 + 主机号，我们可以在 Internet 上确定一台主机的位置。 既然网络号 + 主机号就可以确定一台主机，那么子网掩码有什么用呢？ Internet 为了适应不同大小的网络，定义了 5 种 IP 地址类型： A 类地址：最高位为 0，紧跟的 7 位表示网络号，剩下 24 位表示主机号，总共允许 126 个网络，每个网络约 1700 万台主机。 B 类地址：最高 2位为 10，其后 14 位为网络号，剩下 16 位为主机号，它允许 16384 个网络，每个网络约 65000 台主机。 C 类地址：最高 3位为 110，紧跟的 21 位为网络号，剩下 8 位为主机号，它允许 200 万个网络，每个网络约 254 台主机。 D 类地址：高 4 位为 1110，用于多路广播。 E 类地址：高 4 为 1111，仅供试验，为将来的应用保留。如果你是一个 A 类网络的管理员，你一定会为管理数量庞大的主机头痛，如此为了方便管理，就需要根据实际情况将其分割为许多小子网，如何分割呢？这就需要用到子网掩码。 子网掩码是一个 32 位地址，用以区分网络号和主机号，这样 TCP/IP 就可以一个 IP 地址究竟是本地网络还是远端网络。 TCP/IP 网络上的每一台主机都需要一个子网屏蔽，如果网络尚未划分子网，则应使用缺省的子网掩码，当网络划分为子网后，就应使用自定义子网屏蔽。 TCP/IP 初始化时，主机的 IP 与子网掩码相“与”得到一个数 M。当需要发送数据时，TCP/IP 协议使用子网掩码与目的 IP 相“与”，得到一个数 D。当 M 和 D 相等时，TCP/IP 协议认为该数据包属于本地网络，反之，如果不等，则数据包被送到IP路由器上。 如：一台主机的 IP 为 192.0.2.1，子网掩码为：255.255.255.0，则 M=192.0.2.0，如果它发送数据包给 192.0.2.114，则 D=192.0.2.0，M=D，TCP/IP则知道 192.0.2.114 在本地网络。如果发送数据给 193.0.2.1，则 D=193.0.2.0，M 与 D 不等，则该数据包送到路由器上。 缺省子网掩码：对应的网络号的位都置 1，主机号都置 0。如： * A 类网络缺省子网掩码：255.0.0.0 * B 类网络缺省子网掩码：255.255.0.0 * C 类网络缺省子网掩码：255.255.255.0 自定义子网掩码：将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可以认为是将主机号分为两个部分：子网号、子网主机号。 通过划分子网，你可以混合使用多种技术，克服当前技术上的限制，最重要的是减少广播式传输，减轻网络的拥挤。 如何定义子网掩码？ 在动手划分之前，分析一下你目前的需求和将来的需求计划，重要从以下方面考虑：1 网络中物理段的数量2 每个物理段的主机的数量 第一步：确定物理网段的数量，并将其转换为二进制数。 第二步：计算物理网络的二进制位数。例如：你需要 6 个子网，6 的二进制值为 110，共3位。 第三步：以高位顺序将所需的位数转换为十进制。如果你需要 6 个子网，6 的二进制值为 110，共 3 位，因此将将主机号的前三位作子网号。11100000 的值为 224，对于 A 类网络则子网掩码为：255.224.0.0，对于 B 类网络则子网掩码为 255.255.224.0，对于 C 类网络则子网掩码为：255.255.255.224。收集于网络，如有侵权请联系管理员删除