华迪实训基地网络设计.doc

四川华迪网络系统设计四川华迪信息技术有限公司新办公大楼网络系统设计 组名：内江1（1组）组员：曾 丹 罗文俊 李 春 林 济 胡洋瑞目 录第一章概述1. 文档大纲P32. 项目背景P33. 项目范围P34. 项目目标P35. 设计标准、规范P4第二章用户需求1. 技术目标P42. 应用系统P43. 服务器要求P44. 网络建设需求P55. 系统集成要求P5第三章 综合布线设计1. 采用综合布线方案概述（含综合布线系统结构图）P62. 工作区子系统设计介绍P73. 水平区子系统设计介绍P74. 垂直主干线子系统设计介绍P85. 设备间子系统设计介绍P86. 建筑群子系统设计介绍P8第四章网络拓扑结构设计1. 拓扑结构图P92. 设计说明P93. 主要设备选型说明P9第五章VLAN、IP规划1. VLAN、IP技术介绍P92. VLAN、IP划分方案（VLSM/CIDR）.P10第六章网络管理与安全方案1. 网络管理方案P102. 网络安全方案P11第七章工程施工管理P12第八章 测试与验收1. 测试目标及其验收标准P132. 测试种类P133. 测试需要的网络设备和网络资源P13第九章售后服务与技术支持1售后服务内容P132保证售后服务质量的技术支持P13第十章 项目预算1布线材料清单及报价P142网络设备清单及报价P18第一章概 述1.文档大纲方案论证:针对园区网络的应用功能和特征,提出合理的设计方案。系统选择:根据应用的特点,选择满足应用条件的性能价格比最佳的系统产品。工程施工:需要完善的施工设计,有经验的施工队,严格的质量控制管理措施,明晰的施工进展计划,高质量地完成网络系统设计。系统验收:在系统施工完成之后,需要对工程作全面的验收测试,测试应明确测试程序、测试方法、测试设备、测试参数、结果确认和质量保证体系申请等环节。售后服务：在完成方案实施后，为确保企业网络正常长期运行，为企业提供良好的售后服务项目。2.项目背景 以系统规范为指导，具有先进的综合布线技术、计算机技术、通讯技术和自动化技术为支持，建立一套统一规划的布线系统，为企业网络系统数据、图像及控制信号提供统一的传输线路、设备接口和高质量的传输性能。全面实现企业计算机通信网络的通讯、办公、管理的智能化、集成化，把企业计算机通信网络建成一个高起点、高标准、功能设备一流、且具有高开放性的网络平台。同时该布线系统兼顾了计算机网络系统未来的发展要求，提供五年保证：在综合楼增加新系统时，对新设备提供信号传输的支持。3.项目范围 企业网的建设包括3个区域的建设，分别是办公楼、宿舍区和教学楼。其中办公楼包括80个左右的信息点，80个语音点，宿舍区包括150个左右的信息点，150个语音点，教学楼包括480个左右的信息点，50个语音点。4.项目目标 新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性（比如MPLS），保证有足够的带宽运行基于IP网络的实时语音传输，以及未来可能会具有视频会议流量。且具有足够的强壮性，具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。 新网络应该具有足够的安全性，采取路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露.5.设计标准、规范 主要依据：国内标准建筑与建筑群综合布线工程和验收与规范，设计规范标准（GB50311-2007）,验收规范标准（GB50311-2007）。第二章用户需求1.技术目标技术目标实现：统一性和完整性、实用性、灵活性、扩展性、标准性、可靠性、经济性、安全性。2.应用系统主机系统应采用国际上较新的主流技术,并具有良好的向后扩展能力.系统具有高的可靠性和有效性,能长时间连续工作,并有纠错措施.支持通用型数据库,如sql、oracle等.具有广泛的软件支持,软件兼容性好,并应支持多种传输协议.能与Internet互联,可提供互联网的应用,如WWW浏览服务,FTP文件传输服务,E-email电子邮件服务等服务。应支持SNMP网络管理协议,具有良好的可管理性和可维护性.3.服务器要求 对空间需求：服务器采购多数采用1U、2U机架式服务器产品，随着刀片服务器的推出，其密度高的特点可以较好满足这类用户的需求，比如在互联网托管行业是对空间需求最为明显的用户群。 分散配置用户需求：将每台服务器分发到具体的学校和单位用户中，不需要机架服务器，一般采用塔式服务器。类似的分散放置服务器和服务器绝对拥有量不高的用户，塔式服务器易放置的特点较好的满足这类用户的需求。影视服务器,负载的视频流需要服务器配更高的配件。双核或多处理器技术可以在很大程度上提升服务器处理媒体视频流的能力，可以选择单路2U服务器，搭配1GB内存、2.5TB SATA硬盘组成RAID 5模式，提高服务器的存储需求。面对多I/O指令，用户可以选购更高性能的SAS硬盘。4.网络建设需求网络在日常办公环境中起着至关重要的作用，企业网的运作模式会带来大量动态的www应用数据传输，这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。中心机房到汇聚层节点采用4兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。5.系统集成要求企业综合布线系统应满足以下几个需求：1.开放性：结构化布线系统由于采用开放式体系结构，符合各种国际上主流的标准，对所有符合通信标准的计算机设备和网络交换设备厂商是开放的而且对所有通信协议也是开放的。2.灵活性：物理上为星型拓扑结构。因此所有设备的开通、增加或更改无需改变布线系统，只需变动相应的网络设备以及必要的跳线管理即可。系统组网也可灵活多样，各部门既可以独立组网，又可以方便的互连。3.可靠性：结构化布线系统采用高品质材料和组合压接技术，构成一个高标准的信息通道。经过专用仪器设备测试的每条信息通道可以保证其电气性能星型拓扑结构实现了点到点端接，任何一条线路故障不会影响其它线路的运行。采用相同的传输介质可互为备用，提高了系统的冗余。4.先进性：建筑物综合布线系统采用光纤与双绞线混合布线，并且符合国际通信标准，形成一套完整的、极为合理的结构化布线系统。超五类或超五类屏蔽双绞线布线系统使数据的传输速率达到155Mbps、622Mbps、1000Mbps。第三章 综合布线设计1采用综合布线方案概述（含综合布线系统结构图）设计说明：信息点：共设信息点990个，其中数据点710个，语音点280个。 设备间：网络中心设备间（CD/BD）设置在主楼一楼 。配线间：主楼1楼、2楼分别有独立的FD，3楼和4楼共用一个FD，设置在4楼； 附楼1楼和2楼共用一个FD，设置在2楼，3楼和4楼共用一个FD ，设置在4楼；学生公寓1楼有一个独立的FD，2楼和3楼共用一个FD，设置在3楼，4楼和5楼共用一个FD，设置在5楼。性能等级：水平子系统采用超5类4对非屏蔽双绞线，垂直子系统采用IBDN 8芯多膜光纤，语音主干采用大对数电缆，建筑群采用单模光缆。接插件选型：工作区全部采用超5类信息模块，双口信息面版。安装方式采用暗装底盒固定。管理间配线架采用超5类24口配线架。 2工作区子系统设计介绍工作区布线子系统由终端设备连接到信息插座的连线（或软线）组成，它包括信息插座、信息模块、网卡和连接所需的跳线、装配软线、适配器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。为适应今后计算机网络的发展，语音和数据信息插座全部采用六类模块化信息插座，提高系统的互换性。在本系统中，各层水平电缆的两端（插座面板和配线面板）均采用超五类非屏蔽RJ45模块，电话线用的RJ11插头（电话机一般都配有这种电缆）可以直接插入RJ45插座内。3水平干线子系统水平干线子系统是整个布线系统的一部分，它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构。由超五类4对U T P（非屏蔽双绞线）组成，能支持大多数现代化通信设备，如果有磁场干扰或信息保密时可用屏蔽双绞线。由于语音和数据均超五类四对非屏蔽双绞线UTP，因此对用户而言，电话线和数据线将可以灵活互换，就可以很方便地实现所有的语音点和数据点之间的互换。4垂直主干线子系统设计介绍 垂直干线电缆采用 IBDN 8芯多膜光缆（62.5um/125um MMF ），选择垂直子系统拓扑结构为星型拓扑结构，将各楼层设备间子配线管理区(IDF) 与主配线设备间(MDF)用星形结构联接起来，作为信息传递的主干道 优点： 随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。光纤的数据传输速率可达1Gbps以上，满足信息化的需求，适应计算机网络的发展，具有先进性和超前性；光耦合率高，纤芯对准要求相对较宽松，当计算机数据传输距离超过100米时，用光纤作为主干将是最佳选择。其传输距离可达到2公里。并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。5设备间子系统设计公司网络管理中心设在华迪主楼教学区一楼设备间位置。主要设备有配线架、各类服务器、交换机、路由器、安全设备。 本方案足以满足各种计算机网络系统对布线系统的要求。计算机网络通过光纤跳线组成结构上的线路连接，并通过各种网络协议支持着各种计算机网络。采用标准型机柜,所有信息点均通过一定的编码规则(该规则将根据布线标准、用户想法和工程经验)和颜色规则，以方便用户的使用和管理方便。6建筑群子系统设计建筑群子系统将一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的设备和装置上。它是整个布线系统的一部分（包括传输介质）并支持提供楼群之间通信设施所需的硬件，其中有导线电缆、光缆和防止电缆的浪涌电压进入建筑物的电气保护。建筑群子系统通过IBDN单膜多纤（9um/125um SMF）连接。根据公司的系统要求，公司主干保证1000带宽，各幢建筑用单模光纤连接连接到中心机房，即学生公寓楼和办公区都通过单模光纤连接到教学区的设备间内。第四章网络拓扑结构设计1拓扑结构图2设计说明 在进行拓扑设计时，我们首先从实际情况出发，华迪公司是由一栋实训楼和一栋办公楼在此基础上加上一栋学院宿舍组成的。整体来说并非是大型的网络，并且对网络速度没有巨大的要求，主要是建立一个相对稳定，可靠易于维护的拓扑型网络。相对而言我们的网络不需要特别苛刻的管理需求所以综合各种因素我们决定使用“核心层接入层的两层交换星型拓扑结构”。3主要设备选型说明 由于该企业不需要非常大的网速，只需满足网络稳定，且减小企业负担使用价格合理的设备。并且能满足以后的扩展。第五章VLAN、IP规划1VLAN、IP技术介绍 VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。 IP是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。只要遵守 IP协议就可以与因特网互连互通。IP地址具有唯一性，根据用户性质的不同，可以分为5类。另外，IP还有进入防护，知识产权，指针寄存器等含义。2VLAN、IP划分方案（VLSM/CIDR）部门电脑数量VLAN名VLAN号VLAN IPIP网段可用范围部门一150HDRJ1100/24 254/24部门二150HDRJ2101/24 254/24部门三130HDWL102/24 254/24部门四20HDCW103/26 62/26部门五20HDXZ1045/266 126/24部门六20HDRS1052928/2630 190/24部门七200HDSS106/24 254/24第六章网络管理与安全方案1网络管理方案1.程序过滤：禁止客户机运行管理员设定的禁用程序。2.网址过滤：过滤管理员设置的员工禁止访问的网址，防止员工访问视频网站。3. 程序日志记录：系统可以记录每个员工的程序使用日志，包括访问人，访问程序，访问时间，是否允许等信息4. 上网日志记录：系统可以记录每个员工的上网日志。5. 实时网络流量.：系统可以记录每个员工每一时刻的网络流量，管理员很容易查看哪个员工当前正在进行海量下载。6.内网体检：针对计算机木马、病毒在企业内部网络传播，提供全网一键木马云查杀功能，全球领先的“木马云查杀”引擎，一键清除顽固木马。7. 修复漏洞：针对内网计算机安全漏洞没有修复，提供全网自动打补丁功能，一键修复漏洞，让企业网络无懈可击；独有的负载均衡技术为企业节省带宽。8. 监控流量：内部网络用户上网流量有效监控管理，避免影响日常工作效率，容易形成内部网络的安全隐患。9. 今目标软件： 公司内部即使通讯工具（即使通讯，文件传输等）。2网络安全方案网络系统应具有良好的安全性，网络具有防止及便于捕杀病毒功能。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进行权限控制。具体体现在以下几个方面：(1)通过VLAN的划分，限制了不同VLAN之间的互访，从而保证了不同网络之间不会发生未经授权的非法访问。(2)核心节点提供基于地址的Access-list，以控制用户对于关键资源的访问。(3)通过对上网的安全教育，提高安全意识，特别是增强计算机操作人员的密码管理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。(4)制定严格的安全制度，包括人员审查制度、岗位定职定责制度、使用计算机的权限制度以及防病毒制度，从制度上保证网络安全性得以实现。(5)可以对所有的重要事件进行Log，这样方便网络管理员进行故障查找；(6)可以对所有的Telnet以及SNMP的访问进行限制，从而最大程度地保证汇聚层系统地安全。(7)可以在接入层中通过限制MAC地址的访问提高网络安全。第七章网络工程施工管理施工团队：1） 建立以项目经理为组长，各专业参加的现场管理小组，负责现场管理，监督和协调工作。2） 由各项目经理进行施工前现场调查，结合现场情况，制定安全措施，明确施工中的注意事项。3） 现场领管理小组定期进行安全及文明施工检查，发现问题及时纠正。4） 现场作业人员应配备有效的劳动保护装备，保证施工环境的照明和通讯条件。5） 节约措施：精确核算施工材料，实行限额领料，搞好计划，减少材料损失；搞好机具设备管理、使用、维护、租借设备使用计划，减少现场停滞时间和机具故障率；加强仪器工具的使用管理，按作业工种落实专人负责，以免造成丢失，损坏而影响工期；加强劳动管理，合理安排现场人员，加强劳动纪律，提高工作效率；搞好已完工程的管理和保护，避免因保护不当损坏已完成的工程，造成重复施工。抓紧完工工程的检查及竣工资料的收集、整理、竣工图的绘制，抓进工程收尾，减少管理费用开支。6） 业主需配合实现：提供一间配备电话的办公室作为施工现场值班和办公使用；提供一间相对安全的空房间，作为施工材料及工具库房；办理施工人员进场的各种手续；在施工前两天，清理好本层；在施工期间配合施工人员出入各房间；提供其它重要线路的具体位置，以避免施工中触碰这些线路。施工进度管理(1) 布线设计(2) 布线施工与督导 (3) 线路测试 (4) 系统联调 (5) 工程验收(6) 文档需求分析以后进行总体设计，之后进行项目实施计划。综合布线设计将持续两天，在综合布线设计开始一天后，进行网络设备选择以及服务器选择的任务。在三个任务结束后，开始网络设备的调试。紧接着开始网络存储方案的设计，最后完成文档整理及答辩。第八章 测试与验收1测试目标及其验收标准 在垂直链路中被测对象多数是光缆和大对数电缆，在骨干链路中被测对象多数是光缆(单模/多模)。光缆的测试主要以一级测试为主(即测试衰减和长度)，少数高速应用的用户(比如万兆以太网)会选择二级测试。二级测试是在一级测试的基础上增加了OTDR测试。 测试的标准一般选择TIA568C、TIA568C、ISO11810和GB50312-2007等标准。 2测试种类a响应时间测试 b吞吐量测试c可用性测试 d割接测试3测试需要的网络设备和网络资源借助软件进行响应时间测试，Monitors Matter CheckScreen吞吐量测试chariot软件施工完成后，要对系统进行两种测试:(1)线缆测试。采用专用的电缆测试仪对电缆的各项技术指标进行测试，包括连通性、串扰、回路电阻、信噪比等。(2)联机测试。选取若干个工作站，进行实际的联网测试。并提供测试报告。第九章售后服务与技术支持1售后服务内容为了使客户具备基本的网络后期维护的专业知识，从而在对计算机系统的投资中获得最大效益，本系统方案设计想用户提供网络维护培训，由具有高度专业技术知识的网络工程师进行讲授。2保证售后服务质量的技术支持 针对已签合同，公司将根据用户具体问题提供详细而周密的技术服务，以确保用户的问题得到及时有效的解决，技术服务形式如下： 电话咨询：确信免费提供每周5天/每天8小时不间断的电话支持服务，解答用户在系统使用、维护过程中遇到问题，及时提出解决问题的建议和操作方法； 远程在线诊断和故障排除：在保修期内，对于电话咨询无法解决的问题，工程师经用户授权可通过电话线或Internet远程登录到用户网络系统进行免费的故障诊断和排除； 现场响应：在保修期内，自收到用户书面的服务请求起48小时内，若以上两种服务形式仍不能解决问题，可派工程师赴现场进行免费的故障处理。 和约服务：若用户需要以上三种服务承诺之外的其他服务，可根据用户具体要求经双方协商签订服务和约，工程师将按照约定向客户提供服务；原厂商服务：用户可通过本公司或直接向原厂商购买收费服务。由于在技术资料、手段和备件供应方面的优势，原厂商可以向用户提供更加可靠的服务保障。第十章 项目预算1布线材料清单及报价学生公寓布线材料清单管理内容设备名称型号数量单价小计FD1数据点：60语音点：60IBDN超五类24口配线架(19BIX)AX1004643个9502850110配线架(19BIX)558842-13个220660IBDN超五类非屏蔽双绞线（300m箱）245700344854025920IBDN 1U绕线架（19）A06444886个2801680IBDN超五类信息模块AX100647120个273240IBDN双孔英式面板A041045560个171020AMP机柜（32U）569389-31个750750RJ45-RJ45跳线1米UTPCH1M60根848036600管理内容设备名称型号数量单价小计FD2数据点：60语音点：60IBDN超五类24口配线架(19BIX)AX1004643个9502850110配线架(19BIX)558842-13个220660IBDN超五类非屏蔽双绞线（300m箱）245700344854025920IBDN 1U绕线架（19）A06444886个2801680IBDN超五类信息模块AX100647120个273240IBDN双孔英式面板A041045560个171020AMP机柜（32U）569389-31个750750RJ45-RJ45跳线1米UTPCH1M60根848036600管理内容设备名称型号数量单价小计FD3数据点：30语音点：30IBDN超五类24口配线架(19BIX)AX1004642个9501900110配线架(19BIX)558842-12个220440IBDN超五类非屏蔽双绞线（300m箱）24570034245401296IBDN 1U绕线架（19）A06444884个2801120IBDN超五类信息模块AX10064760个271620IBDN双孔英式面板A041045530个17510AMP机柜（22U）569597-31个750750RJ45-RJ45跳线1米UTPCH1M30根82407876教学区布线材料清单管理内容设备名称型号数量单价小计FD1数据点：120语音点：30IBDN超五类24口配线架(19BIX)AX1004646个9505700110配线架(19BIX)558842-12个220440IBDN超五类非屏蔽双绞线（300m箱）245700344554024300IBDN 1U绕线架（19）A064448812个2803360IBDN超五类信息模块AX100647150个274050IBDN双孔英式面板A0410455120个172040AMP机柜（22U）569597-32个6501300RJ45-RJ45跳线1米UTPCH1M120根896050816管理内容设备名称型号数量单价小计FD2数据点：180语音点：10IBDN超五类24口配线架(19BIX)AX1004648个9507600110配线架(19BIX)558842-11个220220IBDN超五类非屏蔽双绞线（300m箱）245700345754030780IBDN 1U绕线架（19）A064448816个2804480IBDN超五类信息模块AX100647190273230IBDN双孔英式面板A0410455180个173060AMP机柜（32U）569389-31个750750AMP机柜（22U）569597-31个650650RJ45-RJ45跳线1米UTPCH1M180根8148052250管理内容设备名称型号数量单价小计FD3数据点：180语音点：10IBDN超五类24口配线架(19BIX)AX1004648个9507600110配线架(19BIX)558842-11个220220IBDN超五类非屏蔽双绞线（300m箱）245700345754030780IBDN 1U绕线架（19）A064448816个2804480IBDN超五类信息模块AX100647190273230IBDN双孔英式面板A0410455180个173060AMP机柜（32U）569389-31个750750AMP机柜（22U）569597-31个650650RJ45-RJ45跳线1米UTPCH1M180根8148052250办公区布线材料清单管理内容设备名称型号数量单价小计FD1数据点：40语音点：40IBDN超五类24口配线架(19BIX)AX1004642个9501900110配线架(19BIX)558842-12个220440IBDN超五类非屏蔽双绞线（300m箱）24570034245401296IBDN 1U绕线架（19）A06444884个2801120IBDN超五类信息模块AX10064780个272160IBDN双孔英式面板A041045540个17680AMP机柜（22U）569597-31个750750RJ45-RJ45跳线1米UTPCH1M40根83208666管理内容设备名称型号数量单价小计FD2数据点：40语音点：40IBDN超五类24口配线架(19BIX)AX1004642个9501900110配线架(19BIX)558842-12个220440IBDN超五类非屏蔽双绞线（300m箱）24570034245401296IBDN 1U绕线架（19）A06444884个2801120IBDN超五类信息模块AX10064780个272160IBDN双孔英式面板A041045540个17680AMP机柜（22U）569597-31个750750RJ45-RJ45跳线1米UTPCH1M40根83208666综合布线材料总价预算：253724.00元2网络设备清单及报价设备间设备名称型号产品描述单价数量小计数据中心 核心交换机锐捷网络RG-S8606包转发率：L2：595Mpps扩展插槽：6个（2个