校內(nèi)網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì).doc

題 目 校園局域網(wǎng)設(shè)計(jì)姓 名 班 級(jí) 學(xué) 號(hào) 指導(dǎo)教師 日 期 2011-12-02目錄一、 工程概況和設(shè)計(jì)要求二、 設(shè)計(jì)原則三、 網(wǎng)絡(luò)結(jié)構(gòu)四、 網(wǎng)絡(luò)信息結(jié)點(diǎn)統(tǒng)計(jì)五、 設(shè)備選型與配置六、 方案特點(diǎn)一.工程概況和設(shè)計(jì)要求學(xué)校下屬機(jī)關(guān)部門（包括校辦、人事處、財(cái)務(wù)處等，可用機(jī)關(guān)子網(wǎng)1、子網(wǎng)2等表示）8個(gè)，每個(gè)部門有計(jì)算機(jī)不超過30臺(tái)；機(jī)關(guān)部門全部在一幢辦公樓內(nèi)，各部門距離不超過100米；學(xué)校下屬院系15個(gè)（可用學(xué)院子網(wǎng)1、學(xué)院子網(wǎng)2等表示），每個(gè)院系有計(jì)算機(jī)不超過240臺(tái)；每個(gè)院系都座落在單獨(dú)的建筑物。學(xué)校圖書館座落在單獨(dú)建筑，有200臺(tái)計(jì)算機(jī)的電子閱覽室，需接入校園網(wǎng)。圖書借閱管理系統(tǒng)有計(jì)算機(jī)50臺(tái)，應(yīng)和電子閱覽室計(jì)算機(jī)處于不同的子網(wǎng)。學(xué)校網(wǎng)絡(luò)中心位于機(jī)關(guān)辦公樓內(nèi)，機(jī)關(guān)辦公樓和各院系的建筑物距離均超過500米；我院主要包括機(jī)關(guān)辦公樓、學(xué)院各系教學(xué)樓、圖書室。校園網(wǎng)絡(luò)系統(tǒng)的建成，首先將實(shí)現(xiàn)校內(nèi)辦公業(yè)務(wù)的規(guī)范化、程序化、自動(dòng)化管理；成為學(xué)校內(nèi)部信息交流、數(shù)據(jù)共享的新干線?，F(xiàn)要求各部門和院系單獨(dú)組成子網(wǎng)，并且與網(wǎng)絡(luò)中心千兆連接；部門和院系內(nèi)部百兆到桌面。校園網(wǎng)內(nèi)部使用內(nèi)部IP地址。校園網(wǎng)須聯(lián)入INTERNET?？紤]網(wǎng)絡(luò)安全。二.設(shè)計(jì)原則1學(xué)校需求為前提原則：堅(jiān)持以學(xué)校具體需求為校園網(wǎng)信息系統(tǒng)方案設(shè)計(jì)的根本和前提，同時(shí)，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術(shù)思想來進(jìn)行校園網(wǎng)的規(guī)劃與設(shè)計(jì)，確保校園網(wǎng)的實(shí)用性、先進(jìn)性和便于擴(kuò)展性。2.設(shè)備選型兼顧原則：滿足學(xué)校對(duì)現(xiàn)代化教學(xué)手段的要求；滿足校園網(wǎng)建設(shè)及互聯(lián)網(wǎng)的要求；所選設(shè)備在國際上保持技術(shù)先進(jìn)性；供應(yīng)商有良好的商業(yè)信譽(yù)和優(yōu)質(zhì)的售后服務(wù)。3.堅(jiān)持標(biāo)準(zhǔn)原則：一切校園網(wǎng)設(shè)計(jì)和施工，均要嚴(yán)格遵循國際和國家標(biāo)準(zhǔn)。統(tǒng)一規(guī)劃，分步實(shí)施。校園網(wǎng)的實(shí)現(xiàn)要求通訊協(xié)議、網(wǎng)絡(luò)平臺(tái)等應(yīng)具有世界性的開放性和標(biāo)準(zhǔn)化的特點(diǎn)，并且應(yīng)采用統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)。4. 堅(jiān)持先進(jìn)的成熟的技術(shù)原則：采用通用的、成熟的技術(shù)方案可以降低建設(shè)成本、減小設(shè)計(jì)、施工和使用難度、縮短建設(shè)周期。有利于保護(hù)投資，并且有利于校園網(wǎng)的維護(hù)和升級(jí)。選擇品質(zhì)最好的設(shè)備不一定是最佳選擇，成本因素也是一個(gè)不容忽視的問題，將品質(zhì)與成本實(shí)現(xiàn)最佳匹配。5. 堅(jiān)持規(guī)范布線，考慮長遠(yuǎn)發(fā)展原則：布線系統(tǒng)使網(wǎng)絡(luò)的重要基礎(chǔ)，布線系統(tǒng)的好壞是衡量一個(gè)網(wǎng)絡(luò)好壞的非常重要的標(biāo)志。布線系統(tǒng)不合理將降低網(wǎng)絡(luò)的可靠性，使網(wǎng)絡(luò)難以管理和維護(hù)，所以必須采用標(biāo)準(zhǔn)的綜合布線系統(tǒng)。6. 堅(jiān)持易于使用和管理原則：校園網(wǎng)的各種軟件應(yīng)用項(xiàng)目必須易于使用，對(duì)最終用戶的起點(diǎn)要求不能太高，一般以熟練使用操作系統(tǒng)、辦公軟件系統(tǒng)、瀏覽器和電子郵件系統(tǒng)為宜；系統(tǒng)的日常管理和維護(hù)工作要方便、簡(jiǎn)易。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一經(jīng)配置確定，不應(yīng)輕易更改。7.堅(jiān)持可擴(kuò)展性原則：考慮現(xiàn)有網(wǎng)絡(luò)的平滑過度，使學(xué)校現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值；選用產(chǎn)品應(yīng)具有最佳性價(jià)比，又要應(yīng)充分考慮未來可能的應(yīng)用，具有高擴(kuò)展性.三、網(wǎng)絡(luò)結(jié)構(gòu)采用擴(kuò)展星形拓?fù)浣Y(jié)構(gòu)，便于網(wǎng)絡(luò)的接入和移除，MDF通過光纖和核心交換機(jī)IDF則通過超五類UTP和MDF相連，最終達(dá)到百兆到桌面的高速鏈路網(wǎng)。1.主干網(wǎng)主干網(wǎng)承擔(dān)所有學(xué)校數(shù)據(jù)信息，任務(wù)繁重。需采用千兆速率的網(wǎng)絡(luò)，這里用吉比特以太網(wǎng)，選用適合本設(shè)計(jì)要求的高性能千兆三層交換機(jī)，同時(shí)兼顧到價(jià)格，故選用CISCO WS-C6506-E交換機(jī)，其主要參數(shù)如下主要參數(shù)產(chǎn)品類型糾錯(cuò)企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)糾錯(cuò)四層傳輸速率10/100/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬480Gbps包轉(zhuǎn)發(fā)率243MppsMAC地址表64K端口參數(shù)端口結(jié)構(gòu)模塊化擴(kuò)展模塊6個(gè)模塊化插槽傳輸模式支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3adVLAN糾錯(cuò)支持QOS糾錯(cuò)支持網(wǎng)絡(luò)管理CiscoWorks2000，RMON，增強(qiáng)交換端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP其它參數(shù)電源功率糾錯(cuò)6000W產(chǎn)品尺寸488445460mm產(chǎn)品重量22.7kg把光纖通過機(jī)關(guān)辦公樓連接到各大樓的子交換機(jī)上，保證傳輸速率達(dá)到1000mbit/s.2.子網(wǎng)樓層子網(wǎng)采用高擴(kuò)展性的帶有10/100Mbit/s端口交換機(jī)，桌面終端到交換機(jī)的連接通過10/100Mbit/s自適應(yīng)端口并采用超五類UTP線纜，以保證100Mbit/s的速率。大樓內(nèi)部的主干網(wǎng)則以三層交換機(jī)為核心，將各樓層交換機(jī)通過光纖連接起來，達(dá)到樓層之間的1000Mbit/s的通信速率。3.對(duì)外接入采用ADSL的接入方式，ADSL接入設(shè)備由當(dāng)?shù)仉娦挪块T提供。四網(wǎng)絡(luò)信息點(diǎn)數(shù)統(tǒng)計(jì)根據(jù)綜合布線系統(tǒng)的資料，形成以下信息點(diǎn)數(shù)統(tǒng)計(jì)表機(jī)關(guān)辦公樓#學(xué)院辦公樓（15棟）圖書館樓層數(shù)據(jù)點(diǎn)樓層數(shù)據(jù)點(diǎn)樓層數(shù)據(jù)點(diǎn)一層30一層30一層25二層30二層30二層25三層30三層30三層50四層30四層30四層50五層30五層30五層50六層30六層30六層50七層30七層30八層30八層30注：圖書館一到二層為圖書借閱管理系統(tǒng)，三到六層為電子閱覽室.五、設(shè)備選型與配置1.網(wǎng)絡(luò)設(shè)備選型CISCO公司為本工程的網(wǎng)絡(luò)設(shè)備的供應(yīng)商，選用一臺(tái)CISCOWS-C6506-E四層交換機(jī)作為學(xué)校的核心交換設(shè)備。具體配置如下： 分別選用CISCO Catalyst3550-12G、作為CISCO WS-C3750-48TS-E樓層主交換機(jī)，它們的千兆接口分別為10、48,用來接入各樓層交換機(jī)和校園核心交換機(jī)，它們所具有的三層交換功能可實(shí)現(xiàn)各樓層和各系部所屬的不同虛擬網(wǎng)之間的通信 選用CISCO Catalyst2950-48E1和CISCO Catalyst2950-12E1分別帶有48個(gè)和12個(gè)10/100Mbit/s自適應(yīng)端口，用來接入所屬樓層中的計(jì)算機(jī)。同時(shí)還具有2個(gè)千兆端口，用來與大樓主交換機(jī)進(jìn)行連接。校園個(gè)大樓配線間的設(shè)置配置如下機(jī)關(guān)辦公樓IDF-1IDF-2IDF-3IDF-4IDF-5IDF-6IDF-7IDF-8MDFCATLAYST 2950-48-E11臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)CATALYST 3550-12G1臺(tái)學(xué)院樓（15棟）IDF-1IDF-2IDF-3IDF-4IDF-5IDF-6IDF-7IDF-8MDFCATLAYST 2950-48-E11臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)CATALYST 3550-12G1臺(tái)WS-C3750-48TS-E1臺(tái)注；WS-C3750-48TS-E主交換機(jī)只需一臺(tái)，CATALYST 3550-12G每棟各需一臺(tái)。圖書館IDF-1IDF-2IDF-3IDF-4IDF-5IDF-6MDFCATLAYST 2950-48-E11臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)1臺(tái)CATLAYST 2950-12-E11臺(tái)1臺(tái)1臺(tái)1臺(tái)CATALYST 3550-12G2臺(tái)注；一二層為圖書借閱管理系統(tǒng)，三到六層為電子閱覽室。選用CISCO 1941/K9為對(duì)外接入路由器，CISCO 1941/K路由器有內(nèi)置防火墻，端口模塊化，支持靜態(tài)路由，支持Quos。選配一塊ADSL端口廣域網(wǎng)接口卡。2服務(wù)器選型對(duì)于服務(wù)器的選擇，在目前國內(nèi)校園網(wǎng)的建設(shè)中，比較簡(jiǎn)便的方式是選用PC Serve。其中IBM server series 系列是一個(gè)比較好的選擇。 對(duì)于IBM server series 346服務(wù)器。配置如下： 處理器Intel Xeon Processor 3.0GHz，內(nèi)存 (標(biāo)準(zhǔn)/最大) 1GB / 16GB，內(nèi)部硬盤容量73GB （最大1.8TB），網(wǎng)絡(luò)接口: 千兆以太網(wǎng)卡,支持 1000Mbps100Mbps10Mbps。3網(wǎng)絡(luò)操作系統(tǒng)的選擇網(wǎng)絡(luò)操作系統(tǒng)宜選用WindowsXp，數(shù)據(jù)庫系統(tǒng)選用SQL Server 2003。4防火墻為了控制學(xué)生瀏覽不良網(wǎng)站，我們希望能隨意控制上網(wǎng)的網(wǎng)站，因此需要防火墻。防火墻還要能防止一般黑客的侵襲。RG-WALL1600E是面向大型園區(qū)網(wǎng)出口用戶開發(fā)的新一代電信級(jí)高性能防火墻設(shè)備。RG-WALL1600E采用了最新的硬件平臺(tái)和體系架構(gòu)，實(shí)現(xiàn)防火墻性能的跨越式突破，可支持?jǐn)?shù)十個(gè)GE接口。故選用RG-WALL1600E防火墻.5管理軟件選型考慮到在學(xué)校這個(gè)大環(huán)境下，總有許多病毒的傳播來自不同的途徑，所以選擇建立整體的病毒防范措施仍是必要的，也是必需的。我們?cè)谙到y(tǒng)中使用知名的360病毒軟件網(wǎng)絡(luò)版病毒系統(tǒng)，具有較強(qiáng)大的網(wǎng)管功能及其它附屬功能。360軟件管家擁有1800多款軟件(這一數(shù)字在不斷攀升中)，基本涵蓋了常用軟件的各個(gè)角落，下載量極大。根據(jù)360官方數(shù)據(jù)顯示，軟件管家是360品牌中用戶使用頻率相當(dāng)高的一款產(chǎn)品，每1-2天使用一次軟件管家的360用戶達(dá)到1.7億?！肮蔬x用360管理軟件.六.方案特點(diǎn)1無阻塞的交換帶寬 因?yàn)楹诵膶硬捎肅ISCO WS-C6506-E四層交換機(jī)，背板交換能力為480Gbps，大大高于方案規(guī)定的背板要求，所以能達(dá)到較快且無阻塞的網(wǎng)絡(luò)連接，完全滿足學(xué)校的各項(xiàng)需求。2較高的性價(jià)比由于核心交換機(jī)采用了CISCO WS-C6506-E，而系部樓主交換機(jī)采