网络方案doc资料.doc
《网络方案doc资料.doc》由会员分享,可在线阅读,更多相关《网络方案doc资料.doc(90页珍藏版)》请在咨信网上搜索。
1、精品文档中南民族大学工商学院实验中心二楼网络系统集成方案2009.5.15一、前言1.1学院综合信息系统建设目标-31.2. 用户具体需求-41.3学院综合信息系统建设原则 -41.3.1 先进性.51.3.2 标准性.51.3.3 兼容性.51.3.4 可升级和可扩展性.51.3.5 安全性.61.3.6 可靠性.61.3.7 易操作性.71.3.8 可管理性.7 二综合布线方案-8 2.1需求分析.8 2.2 综合布线系统的结构.9 2.3系统总体设计.102.4系统结构设计描述.11 2.5在施工中注意事项.12 三网络设计方案-13 3.1 网络设计需求.13 3.2总体方案设计策略1
2、4 3.3学院结构示意图15 3.4网络设备选型15 3.4.1选型原则.15 3.4.2核心层交换机.173.4.3汇聚层交换机.183.4.4接入层交换机.19 3.5主干网络技术选型20 3.6路由交换技术部分设计25 3.7网络安全设计35 四网络系统设计37 4.1 系统设计总体需求.37 4.2 系统设计原则.38 4.3 系统设计方案.39 4.3.1系统构架设计.39 4.3.2 系统管理设计.41 4.3.2 系统安全设计.42 五 Windows服务器解决方案-45 5.1WEB服务器45 5.2 FTP服务器角色:配置文件服务器60 5.3 Exchange Server
3、 2003 产品概述.71 六工程实施与项目测试-87七项目费用-86八技术支持服务-88 8.1售后服务内容.88 8.2保证售后服务质量的措施 89 一前言中南民族大学工商学院为符合社会对应用型人才的要求。在教学实践中,学院自主开发应用型教材,在教学中突出实习、实训、实验环节,鼓励学生积极参与省级、国家级学科竞赛以及科研论文的评选,有针对性地提高学生的专业应用能力、动手能力。让学生更深临其境的实践自己所学到的知识。1.1学院综合信息系统建设目标学院信息系统主要建设一个实验信息系统,它以管理学生实验为主体,连接银行实验系统、ERP系统、财务实验系统等,是一个面向学院工商系院学生防真实验的信息
4、平台。本期项目的目标是建立如下系统:1构造一个既能实现学生仿真实验,又能与实验中心二楼、六楼的中心机房连通,还要与综合楼的中心机房互通。2选用技术先进、具有容错能力的网络产品,在投资和条件允许的情况下也可采用结构容错的方法3完全符合开放性规范,将业界优秀的产品集成于该综合网络平台之中;4具有较好的可扩展性,为今后的网络扩容作好准备 6综合楼中心机房用光纤与实验中心楼三楼中心机房连通,再以二楼中心机房为核心用双绞线分别与实验中心二楼、六楼连接,达到整个校园网络的整合。7设备选型上必须在技术上具有先进性,通用性,且必须便于管理,维护。应具备未来良好的可扩展性,可升级性,保护公司的投资。设备要在满足
5、该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品,同时也要有好的售后服务1.2具体用户需求:1网络设备配置配备网络交换设备,实现楼宇间的千兆光纤连接,保证未来各应用系统的实施以及满足学院各种计算机应用系统的大信息量的传输。2网管系统设计提供可以对整个网络系统进行管理的中文图形界面工具,使系统维护人员可以集中控制网络的所有设备。3网络安全隔离用核心交换机的VPN及双布线系统、双网络设备实现老师办公内网与学生实验网络进行物理隔离。1.3学院综合信息系统建设原则多业务网络系统方案以实现以上功能为基本要求,在设计上力求做到既要采用国际上先进的技术,又要保证系统的
6、安全可靠性和实用性。具体来讲,其设计遵循以下原则:1.3.1先进性系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术,符合国际标准和规范;1.3.2标准性所采用技术的标准化,可以保证网络发展的一致性,增强网络的兼容性,以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接,整个网络从设计、技术和设备的选择,必须支持国际标准的网络接口和协议,以提供高度的开放性。全面支持IEEE工业标准:802.1d,802.1p,802.1q,802.1x,802.3,802.3u,802.3z;支持路由协议:IP 的RIP V1/2,OSPF,BGP-4;信令
7、标准:H.323,RTP/CRTP. 支持:IPsec、L2TP、GRE、MPLS-VPN规范。支持多址广播协议:IGMP,DVMRP,PIM-DM,PIM-SM;网络管理协议:SNMP,RMON,RMON2; 1.3.3兼容性跟踪世界科技发展动态,网络规划与现有光纤传输网及原有的分配网有良好的兼容,在采用先进技术的前提下,最大可能地保护已有投资,并能在已有的网络上扩展多种业务。1.3.4可升级和可扩展性随着技术不断发展,新的标准和功能不断增加,网络设备必须可以通过网络进行升级,以提供更先进、更多的功能。在网络建成后,随着应用和用户的增加,核心骨干网络设备的交换能力和容量必须能作出线性的增长。
8、设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择,以方便未来更灵活的扩展。1.3.5安全性网络的安全性对网络设计是非常重要的,合理的网络安全控制,可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问,灵活的实施网络的安全控制策略。在企业园区网络中,关键应用服务器、核心网络设备,只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限,网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大规模园区网络的设计上,划分虚拟子网,一方面可以有效的隔离子网内的大量广播,另一方面隔离网络子网间的通讯,
9、控制了资源的访问权限,提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力,使网络可以任意连接,又可以从第二层、第三层控制网络的访问。可管理性1.3.6可靠性本系统是7x24小时连续运行系统,从硬件和软件两方面来保证系统的高可靠性。硬件可靠性系统的主要部件采用冗余结构,如:传输方式的备份,提供备份组网结构;主要的计算机设备(如数据库服务器),采用CLUSTER技术,支持双机或多机高可用结构;配备不间断电源等。软件可靠性充分考虑异常情况的处理,具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示;并具有进程监控管理功能,保证各进程的可靠运行数据库系统应。网络结构稳定性当增
10、加/扩充应用子系统时,不影响网络的整体结构以及整体性能,对关键的网络连接采用主备方式,已保证数据的传输的可靠性。本系统应具有较强的容灾容错能力,具有完善的系统恢复和安全机制;1.3.7易操作性提供中文方式的图形用户界面,简单易学,方便实用。优良的性能价格比。系统应着重考虑和满足以上的设计要求。1.3.8 可管理性络的可管理性要求:网络中的任何设备均可以通过网络管理平台进行控制,网络的设备状态,故障报警等都可以通过网管平台进行监控,通过网络管理平台简化管理工作,提高网络管理的效率。在进行网络设计时,选择先进的网络管理软件是必不可少的。网络管理软件应用于网络的设备配置,网络拓扑结构表示,网络设备的
11、状态显示,网络设备的故障事件报警,网络流量统计分析以及计费等。网管软件的应用可以提高网络管理的效率,减轻网络管理人员的负担。网络管理的目标是实现零管理,基于策略的管理方式,网络管理是通过制定统一的策略,由管理策略服务器进行全局控制的。基于Web的网管界面,是网管软件的发展趋势,灵活的操作方式简化了管理人员的工作。在设计园区网的设备选择上,要求网络设备支持标准的网络管理协议SNMP,同时支持RMON/RMONII协议,核心设备要求支持 RAP (远程分析端口) 协议,实施充分的网络管理功能。在设计园区网的原则上应该要求设备的可管理性,同时先进的网管软件可以支持网络维护、监控、配置等功能。二.综合
12、布线方案2.1、需求分析集团公司园区内包括集团总部办公楼和分部及分公司等七幢建筑,武汉总部和武汉分公司它们之间的距离已超过双绞线布线的技术要求,因此采用光纤进行布线。由于涉及的建筑物较多,规模较大,应此将其定位为智能化园区综合布线系统。园区的综合布线系统是一个高标准的布线系统,水平系统和工作区采用超五类元件,主干采用光纤,构成主干千兆以太网。不仅能满足现有数据、语音、图像等信息传输的要求,也为今后的发展奠定基础。整个园区一共有5000左右个信息点,即武汉总部有3200左右,每分公司各有300左右个。针对以上要求,对计算机内网综合布线系统提出自己的解决方案。建筑群间的光缆采用上海的OTT多模光纤
13、系统,大楼内的布线采用AVAYA的超五类双绞线结构化布线系统。2.2、综合布线系统的结构综合布线系统部分结构如下图所示:根据综合布线国际标准ISO 11801的定义,综合布线系统可由以下子系统组成: 工作区子系统(Work Area Subsystem)工作区子系统由信息插座延伸至用户终端设备的布线组成,包括信息插座和相应的连接软线。用户能方便地把计算机、电话、传真等不同的终端设备接入大楼的通信网络系统。 水平布线子系统(Horizontal Subsystem)水平布线子系统由楼层配线间延伸至信息插座的布线组成,通常可采用超五类双绞线,我们这里采用的是超五类双绞线,也可采用光缆以满足高传输带
14、宽应用或长传输距离的要求。水平布线提供大楼网络通信系统到用户终端设备的信息传输。 建筑物主干子系统(Building Backbone Subsystem)建筑物主干子系统由大楼配线间延伸至各楼层配线间的布线组成。该子系统亦包括各配线间的配线架,跳接线等。采用的线缆是超五类双绞线。大楼配线间和楼层配线间通常也用于放置网络设备和其他有源设备。建筑物主干子系统提供大楼内通信网络信息交换的主干通道。 建筑群布线子系统(Campus Cabling Subsystem)建筑群布线子系统由建筑群配线间延伸至各大楼配线间的布线组成。采用的线缆为光纤,。建筑群配线间通常也用于放置电信接入设备和广域网连接设备
15、。建筑群布线子系统提供了各建筑物间通信网络连接和信息交换的通道。2.3系统总体设计以上就是布线的国际标准,因此采用高速大容量光纤主干建设集团公司的园区网络主干为了满足集团公司将来灵活组网的需要,在集团总部办公楼、分公司等建筑物内各设有配线间。整个园区设备间机房安置在总部大楼的10楼,各分公司的设备间机放安置在各分公司的一楼。为充分满足集团公司内部及对外高速高容量信息通信的需要,系统采用高速高容量的多模光纤作为园区的网络主干。建筑物内采用先进的超五类非屏蔽布线系统根据技术规范,选用高性能UTP 非屏蔽系统,传输参数可达到200MHz,通道传输性能在200 MHz 时ACR3dB, 250MHz
16、时ACR 0 dB,通道传输性能不低于招标技术要求所附性能参数表的要求。因此,本方案建议采用AVAYA 超五类UTP 产品,其传输带宽可达200MHZ 以上,可靠支持新的千兆以太网、2.4Gbps ATM及高达550MHZ的宽带语音应用,为今后新的高速网络应用留有充足的性能余量。2.4系统结构设计描述整个结构化布线系统由工作区子系统、水平干线子系统、管理子系统、主干子系统、设备间子系统及建筑群子系统等六个子系统构成,方案设计时充分考虑了高度的可靠性、先进性、灵活性、可扩充性、易管理性及性能价格比高等优点。布线系统结构如下:2.5、在施工中注意事项仔细查阅其它专业的施工图纸在施工前,必须仔细查阅
17、其他专业的施工图纸,尤其是土建结构施工图、水、电、通风施工图。因为水平路由的长短将会对设计的等级有一定的影响,而土建结构施工图、水、电、通风施工图对水平布线子系统管线路由的走向影响最大。在审图时,建议用比例尺在图纸上认真测量,为水平布线子系统找出最合理的路由走向,这样既节省水平线缆的长度,又避免与其他专业管路发生冲突,由于电气专业管线不可避免的要与其他各专业管路交叉重叠,发生矛盾的现象,给土建专业带来地面超高等问题。综合布线一般由专业公司负责安装调试,施工方仅做管路预埋、线缆敷设,如果在施工中敷衍了事,不遵循“管线路由最短”的原则,就会增加水平布线子系统管线的长度,不利于提高综合布线系统的通信
18、能力、不利于通信系统的稳定性、不利于通信传输速率的提高。建议在施工中应满足设计裕量。因为在实际施工中,不可能使水平线缆一直保持直线路由,所以实际安装中,需要的线缆总会比图纸上统计的量大的多,这就需要电气工程师考虑一定的裕量。裕量的计算方法是将一张平面图纸上离配线架最远的信息点的线缆图纸长度(图纸上用比例尺量出的长度),和最近的信息点的线缆图纸长度相加,除以2,得出得数值为信息点的平均图纸长度,取平均长度的30%作为裕量。否则就会造成不必要的材料浪费或不足。采用质量可靠的管路和线缆,以避免日后的麻烦在大多数设计中,水平布线子系统是被设计在吊顶、墙体或底板内的,所以可以认为水平子系统是不可更改、永
19、久的系统。在安装中,应尽量使用性能优良、质量可靠的管路和线缆,保证用户日后不破坏建筑结构。严格遵守综合布线系统规范良好的安装质量,可以使水平布线子系统在其工作周期内,始终保证良好工作状态和稳定的工作性能,尤其对于高性能的通信线缆和光纤,安装质量的好坏对系统的开通影响尤其显著,因此在安装线缆中,要严格遵守EIA/TIA569规范标准。选材标准必须一致综合布线系统所选用的线缆、信息插座、跳线、连接线等部件,必须与选择的类型一致,如选用超5类标准,则线缆、信息插座、跳线、连接线等部件必须为超5类;如系统采用屏蔽措施,则系统选用的所有部件均为屏蔽部件,只有这样才能保证系统屏蔽效果,达到整个系统的设计性
20、能指标。三网络设计方案 3.1 网络设计需求六个分公司有四个分公司在武汉旭日工业园内各的建筑物里面,公司为38层的主楼,六个分公司都是7层楼。第一分公司与主楼相距50米,第二分公司与主楼相距也是50米,第三分公司与主楼相距5公里,第四分公司与主楼相距8公里,另两个分公司在北京和上海各自有自己的办公楼。示意图见园区结构示意图) 各子公司部门结构:这六个分公司都有各自的微机室(10人),财务部(20人),行政部(20人),生产部(100人),研发部(30人),后勤部(10人),业务部(80人),人力资源部(10人)总公司行政划分也是如此, 人数比例大致类似六个分公司3.2体方案设计策略 为了实现以
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 方案 doc 资料
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。