先锋大厦网络布线实训报告.doc

天津电子信息职业技术学院暨国家示范性软件职业技术学院国考三级网络实训报告 实训题目： 国考三级网络培训 泾川一中校园网络组建 姓 名： 系 别： 网络技术系 专 业： 计算机网络技术 班 级： 网络S10-1 指导教师： 设计时间：2012 年 5月 28日 至 2012 年6 月 1 日目录1校园网络设计的需求分析31.1.1网络应用需求31.1.2网络性能需求4 1.2 规划设计的基本原则41.2.1 设计思路41.2.2 设计原则42校园网络设计总体方案42.1网络架构分析42.2网络的分层设计原则52.3综合布线设计62.3.1 综合布线的设计原则62.3.2结构化综合布线系统的组成及设计工作区子系统设计配线子系统设计干线子系统设计设备间子系统设计72.4 产品技术选型72.5接入Internet设计82.6 VLAN的划分82.7 IP地址的分配93网络设备选型103.1校园网络基本设备的选型103.2具体的设备选型113.2.1服务器设备选型113.2.2交换机设备选型123.2.3路由器设备选型123.2.3网络管理设备选型133.2.4 校园网防病毒解决方案及设备选择134网络安全与管理144.1 网络安全144.2 网络管理145. 项目材料清单146、小结. 157、参考文献15151校园网络设计的需求分析泾川一中为了加快校园信息化建设，需要建设一个高性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信息服务功能，实现与教育网的无阻碍连通，同时提供宽带接入功能，以备主连接失效情况下的被用连接要求，能够实现校园办公自动化需求。1.1建设校园网需求分析1.1.1网络应用需求这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、服务这四方面应用。校园网在信息服务与应用方面应满足以下几个方面的需求：（1） 学校主页。（2）文件传输服务。（3） 校园网站建设（WWW、FTP、E-mail、DNS、PROXY代理、拨入访问、流量计费等）；（4） 多媒体辅助点播教学兼远程教学；（5）校园办公管理；（6）学校教务管理；（7）校园通卡应用；（8) 网络安全FIREWALL；（9) 图书管理、电子阅览室；（10) 系统应提供基本的Web开发和信息制作的平台。 1.1.2网络性能需求性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等；12规划设计的基本原则网络系统集成的规划和设计是一项非常复杂的技术性活动，为了使整个系统的建设更合理、更经济及性能更良好，规划设计者应遵循目标原则，建设原则，先进性、可靠性、安全性、开放性和实用性相结合的原则，以及功能完善、整体最优性原则。1.2.1 设计思路校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。1.2.2 设计原则（1） 先进性原则（2）开放性原则（3）可管理性原则（4）安全性原则（5）灵活性和可扩充性（6）稳定性和可靠性2网络设计方案2.1网络架构分析现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；校园网采用星形的网络拓扑结构，如图骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。2.2网络的分层设计原则从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点可以总结为如下几点：l 可扩展性：因为网络可模块化增长而不会遇到问题；l 简单性：l 设计的灵活性：l 可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。2.2.1 核心层 Core Layer 核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否则会降低数据包的交换速度。2.2.2 分布层 Distribution Layer分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能：1地址的聚集部门和工作组的接入2广播域/多目传输域的定义3Inter VLAN路由4介质的转换5安全控制2.2.3 接入层 Access Layer接入层的主要功能是为最终用户提供对园区网络访问的途径。本层也可以提供进一步的调整，如Access-list Filtering等。2.3综合布线设计2.3.1 综合布线的设计原则综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法比及的。其特点主要表现为它的实用性、功能性、先进性、灵活性、方便性、可靠性、扩展性、开放性、标准化、经济性和生命周期。而且在设计、施工和维护方面也给人们带来了许多方便。（1）实用性（2）功能性（3）先进性（4）灵活性（5）方便性（6）可靠性（7）扩展性（8）开放性（9）标准化（10）经济性（11）生命周期 2.3.2结构化综合布线系统的组成及设计综合布线系统（PDS，Premises Distribution System）是一套开放式的布线系统，可以支持几乎所有的数据、语音设备及各种通信协议满足需求。结构化综合布线一般划分为六个子系统。如图3：2.2.1工作区子系统（Work Area）及其网络设计工作区子系统，是由RJ-45跳线与信息插座所连接的设备组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。配线子系统（Work Area）及其网络设计配线子系统，是从工作区的信息插座开始到管理间子系统的配线架。选择配线子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在配线子系统中推荐采用的双绞电缆及光纤型号为: 安普公司的超五类或六类非屏蔽双绞线, TCL室内单模或多模光纤。干线子系统（Work Area）及其网络设计干线子系统，负责连接管理子系统到设备间子系统的子系统。干线子系统可以使用的线缆主要有：HAY三类大对数电缆；安普公司的超五类或六类双绞线；TCL室内单模或多模光纤。设备间子系统（Work Area）及其网络设计设备间子系统，由电缆、连接器和相关支撑硬件组成。采用BIX跳接式配线架，连接交换机；采用光纤终结架连接主机及网络设备。管理子系统（Work Area）及其网络设计管理子系统，由交连、互连和I/O组成。管理是针对设备间、电信间和工作区的配线设备、缆线等设施，按-定的模式进行标识和记录的规定。跳线采用超5类非屏蔽双绞线，RJ45接头。建筑群子系统（Work Area）及其网络设计建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段，也可采用微波通信、无线电通信的手段。传输介质采用室外六芯多模光纤。进线间子系统（Work Area）及其网络设计进线间一个建筑物宜设置1个，一般位于地下层，外线宜从两个不同的路由引入进线间，有利于与外部管道沟通。2.4 产品技术选型以下是网络系统方案设计的示意图：枚乘路校区飞云路校区其三层架构：2.5接入Internet设计Internet接入方式主要有以下六种:拨号上网方式,使用ISDN专线入网,使用ADSL宽带入网,使用DDN专线入网,使用帧中继方式入网,局域网接入。1、拨号上网方式2、ISDN专线接入3、ADSL宽带入网4、DDN专线入网 5、帧中继方式入网6、局域网接入2.6 VLAN的划分VLAN技术在在网络领域等到了广泛应用， 尤其在网络管理和网络安全上方面起到了不可忽视的作用。采用VLAN技术对整个网络进行集中管理，能够更容易地实现网络的管理性。2.7 IP地址的分配IP地址的统一、合理规划以及整个网络向IPv6的演进是关系到整体分层网络稳定、快速收敛的关键，也是某职业技术学院校园网网络设计中的重要一环。三、网络设备选型3.1校园网络基本设备的选型3.1.2校园网设备的分类校园网的网络设备分为交换机，路由器，网络服务器，专业网管软件等。3.1.3校园网设备选型的原则校园网设备简单地把它总结为需要硬件设备和软件设备，硬件设备包括交换机，路由器，网络服务器等。软件设备包括专业网管软件. 对于中小规模的网络，设备选型时应遵循以下一些基本原则：（1）标准化原则（2）技术简单性原则（3）环境适应性原则（4）可管理性原则（5）容错冗余性原则3.2具体的设备选型3.2.1服务器设备选型在此次方案中我们选择2台曙光天阔I650(R)机架式服务器，来分别作为资源服务器和监控录像服务器。注：服务器设备介绍 曙光天阔I650(r)型服务器（可机架可塔式，两种配置相同） 3.2.2交换机设备选型1、 核心层：选用国内知名品牌神码数码DCRS-7216核心路由交换机来担当该校校园网的核心交换机。2、汇聚层采用神州数码DCRS-5512GC作来作为该校校园网部分区域的汇聚层交换机。图为 DCRS-5512GC具体配置如下功能模块： DCRS-5512GC整机1台（12口千兆路由交换机，4口SFP+8口Combo） SFP-SX 2块（1000Base-SX SFP接口卡模块，LC接口。通过两条千兆光纤，用链路汇聚的方式和核心交换机7216相连，从而实现2G的全双工带宽）3、接入层在接入层选用选用神州数码DCS3926二层可网管交换机，具体参数如下：24口10/100Base-TX可堆叠交换机(v2.0)，带2个扩展插槽；交换背板18G;包转发速率6.6Mpps，全线速；MAC表项8K;VLAN表项256。图为 DCS 39263.2.3路由器设备选型选用思科CISCO 2821路由器，它的各项参数性能符合本次的校园网建设。图为 CISCO 28213.2.3网络管理设备选型在网络应用的过程中，网络管理一直最重要的部分。有了一个好的网络管理软件，相当于多了几个网络管理员来辅助管理。同时网络管理员需要网络管理软件提供易用、全面和有效等特性。因此，我们使用神州数码公司的网管软件LinkManager-40-B-250N对网络进行管理。4网络安全与管理4.1 网络安全4.1.1威胁网络安全因素分析计算机网络安全受到的威胁包括：（1）“黑客”的攻击；（2）计算机病毒；（3）拒绝服务攻击4.1.2网络安全防范措施1瑞星杀毒软件网络版2、瑞星企业级防火墙4.2 网络管理4.2.1网络管理的内容(1）网络故障管理；(2) 网络配置管理；(3) 网络性能管理；(4) 网络计费管理；(5) 网络安全管理。4.2.2网络管理的手段在校园网络管理方面，为了便于校园网络管理人员的管理及维护，我们选购Quidview网络管理软件。5 项目材料清单根据上述设备选型分析，特制定了如下基本设备预算编制表（以下均为市场价）：序号名称规格单位数量单价（元）合价（元）1内网网线AMP超五类屏蔽双绞线箱221050231002外网网线AMP超五类非屏蔽双绞线箱22750165003服务器曙光天阔I650(R)机架式服务器台5266001330004核心交换机神州数码DCRS-7216台13096003096005核心交换机配置SW-7200-AR套160000301440MRS-7200E-12GT块178500MRS-7200E-12GB块1162500SFP-SX光纤模块块41106汇聚层交换机神州数码DCRS-5512GC台162500625007汇聚层配置SFP-SX块21102208接入层交换机神州数码DCS3926台1378037809网管软件LinkManager-40-B-250N套1398803988010防雷系统设备DK-380AC100-4台125505690DK-380AC40-412590DK-220AC20-3155011防火墙CISCO PIX515E-UR-BUN台1465004650012路由器CISCO 2821台1155001550013光纤跳线（长飞、乐通、嘉宝、AMP）LC-SC光纤跳线根414056014教学用计算机联想奔4台25085021250015个人办公计算机戴尔 Vostro 成就 220s（S221116CN）台2635009100016机房计算机HPCompaq dx2255(RX422PA)台7502880216000017激光打印机HP 2000C台320060018机柜服务器机柜个31800540019桥架高质量金属结构（GB标准）400x100米60136816020桥架高质量金属结构（GB标准）300x100米