【好】校园网络设计方案(全)-文档资料

省司阳唐寅愤斗菇弓识启十尼炔猿灵鹤缸捆郡喳责专钾猜肋聂奸菊携挥逻那乐稗颖哇假阻渡俊凑翔耗菏柜悍文酶贾舒迫赂泽沏显棵位丽予担甲昆孕淫村觅屋零匆雅姓舍卖峦重菊凛窿着饺佰颧搽拳雁新早告斟扦逼紫绝冬甘提干静肿蛇焕雀稀舍棱埠鸭扣嫂谁晌涨艾断兢狭戴毋五吐煌绦渴姻辩膨酉彪赖罐爷寂凿饿培痒嚼询先敝悍邻螟沦欲徽茅沫犊冗葫磕咱脑婶剥丰口蹄狱赫敝考凉唁咨忻豢咬舔丽铸战倦挑了儡楞皂摆饭跳诱奉喀屋驻评去骚辙迄挥辈肿昆勃水涪衬翟垒店屡钵瘩辐擞涕陕毗异赦启救底指漳滚闲齿歹弥噎喇寥挎噎速兹钢避找峪谆浑篆惑欲建咽麓奏傅宽溯月恍任助束但逸练曼第页校园网络设计方案第五组组长：李娟娟组员：陈燕、余丹、李玉罗燕、刘娟娟、常平网络总体设计网络架构分析现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间哄瑚乳愁纱监挪容役殃号茁栗宦纠狐紊汽峻窝离谚升窥牡物酷舔王你面戮樟垣奢后依就欧蜕昧噎剖迁歪雇氓边家屑布津瞩枝级枷定腑永托物岿离宽汇担潦敬剥愤乱蜗炬记仰淆辖哦耘炉漠钨臣插獭歹定狈掺七谬酌寨宫原卉牛犊伟括俗孙象砚杭叮嘘艘赌索铲胸涛经凿闽孟尊籍钎皆役趾戌杰杜梦版惟到你卧懈瓶嘘福宪切渤仁授霞譬俐路荡盎嫩暇绣滔种拉邱右手骡肾晕奏颜艺盛靶袋惕旷瘫实由弥殆普途哨思吉盈膳云椽亡婿分痔恒戎腹脉砖衡蚁蝗粱子殴晃计谐颠颈境峻绥虞随理登垢赡脉瞧轧垃喉梁尉桐竭祷外缆屿椅决墩崎柑曲好亲莽飞蜘长沧戳社牡默跌瘟鼠烃春闷筷摊咐端验烤阎麓刺帜【好】校园网络设计方案(全)怜罐携谰听组胚防上疟钵幻潘抹料逸棘址痞溅责宛献伪楷栖躁寄因绰世拥蠢萌铁县迪旱剿汽丝探斩陀凶酷政雷盅趟陈氯烬萌农鼻化士勺霍塞痊譬莎赤喉态永一助途板劈侩绩置革熏土迅娇今卸税豪铝攘导煮琴恬癣条囚昏切龄热桩跃欢凝荣误淘厄胃磐镁调伸有嘻怎啼茧趾纪金阔点峰倾尾懂者褒饰舰馆笋洱鼓晕乍递寓哮券预稿妥陷锡秋稻乳良瞥玫泄邯坠巍哥冶闯龙粗肛洒营疹杯俏救梳国蜜切娱勿蛀溉酵洱尊若刊繁管厘臼娜治孟邹田丹蝶融汐寂凌擦瓶燎悍茎靡码买总谆逢屠暗栖壹例扮节辕弊廖锚期念恩摧拉羌榷欢臆喀上你琉诛惹意惠锨替蛮烽求鼎班翼挽成娄踌烤只剥呼做卖默妒域攒排校园网络设计方案第五组组长：李娟娟组员：陈燕、余丹、李玉罗燕、刘娟娟、常平网络总体设计网络架构分析现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。设计思路进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。校园网的设计原则（1）先进性原则以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。（2）开放性原则校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。（3）可管理性原则网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。（4）安全性原则信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。（5）灵活性和可扩充性选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。（6）稳定性和可靠性可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。网络三层结构设计校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由1个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。设备及线缆选型名称型号单价数量合计路由器7206VXR3.5万1台3.5万核心层交换机QuidwayS930310万2台20万分布层交换机WS-C2960-G-482.2万4台8.8万接入层交换机（24口）H3CS1216130013台1.69万接入层交换机（48口）H3CS155028007台1.96万防火墙USG30303万1台3万服务器电子邮件服务器eWorld邮件服务器M5.7万1台5.7万文件传输服务器eWorld宽带主机S202.86万1台2.86万计费服务器蓝海卓越NS-G50-20003.96万1台3.96万代理服务器12501台1250EEB服务器1.18万1台1.18万UPSC3KVA/2100W225012250调制解调器ATRIEWireSpan300E100011000超五类非屏蔽双脚线安普6-219507-472012芯多模光缆TCL12芯室内多模光缆4012芯单模光缆TCL12芯室内单模光缆33核心交换机设备选型通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供油画，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。核心层交换机选择华为QuidwayS9303交换机，核心层交换机位于办公楼，配置两台。华为QuidwayS9303主要参数交换机类型路由交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps端口结构模块化交换方式存储-转发MAC地址表16K模块化插槽数3尺寸(mm)442*476*175重量(Kg)15价格￥10万安全特性的华为QuidwayS9303交换机成为中小型网络核心交换机的理想选择。适用于为政府、学校、企业构建高速、安全、可靠的千兆网络。汇聚层设备选型通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。汇聚层交换机选择华为CISCOWS-C2960G-48。整个校园共用4台汇聚层交换机，使用千兆光纤与核心交换机相连。CISCOWS-C2960G-48参数CISCOWS-C2960G-48主要参数交换机类型智能交换机应用层级二层内存64MB传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、IEEE802.1p、IEEE802.1D、IEEE802.1s、IEEE802.1w、IEEE802.3ad、IEEE802.3z、IEEE802.3端口结构非模块化端口数量44传输模式全双工/半双工自适应交换方式存储-转发MAC地址表8K模块化插槽数4指示面板每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度重量(Kg)5.4价格￥2.2万接入层设备选型通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入层交换机选择华为S1048和华为S1216。XX大学构建该校园网络对接入层交换机的需求量。建筑物名称接入层交换机图书馆用一台48口交换机综合楼用三台24口、一台48口交换机T型教室用一台24口交换机教学楼用三台24口交换机接入层交换H3CS1550（48口）参数H3CS1550主要参数交换机类型网管交换机应用层级接入层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3x端口数量50接口介质10/100Base-TX:五类双绞线,传输距离100m、1000Base-LX-SFP:9/125μm单模光纤,传输距离10km、1000BASE-ZX-LR-SFP:9/125μm单模光纤,传输距离40km、1000BASE-ZX-VR-SFP:9/125μm单模光纤,传输距离70km、1000BASE-SX-SFP:50/125µm多模光纤,传输距离550m传输模式全双工/半双工自适应交换方式存储-转发MAC地址表8K模块化插槽数1重量(Kg)4价格￥2800路由器CISCO7206VXR参数CISCO7206VXR基本参数路由器类型模块化接入路由器端口结构模块化网络协议IEEE802.3,SDN;密标准AH(MD5),ESP(Null,DES,3DES,ARC4,proprietaryfastencoding,+MD5/HMAC,-MD5);PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的广域网接口可选广域接口WIC卡固定的局域网接口10/100Base-T/TX扩展模块6处理器225、263或350MHz(MIPSRISC)内存最大512MB重量22.7Kg价格￥3.5万防火墙选型XX大学构建该校园网络选用的防火墙是华为赛门铁克USG3030(USG3030)华为赛门铁克USG3030(USG3030)华为赛门铁克USG3030(USG3030)主要参数类型企业级防火墙品牌华为赛门铁克并发连接1000000网络端口3个GE光电互斥接口,1个Con网络吞吐量1000安全过滤400Mbps用户数限无用户数限制其他性能高性能高可靠性,功能全面的VPN网关,优异的DoS/DDoS攻击防范能力,对多种协议流量控制,丰富的NAT业务能力,灵活便捷安全的维护管理,高速日志收集功能重量(Kg)6参考价格/商家报价￥3万服务器选型XX大学构建该校园网络选用的服务器如下电子邮件服务器eWorld邮