田家炳网络工程规划.doc

网 络 作 业田家炳大楼网络设计组员：徐世东 赵虎 萧卓林 李芳目录一、概述1二、系统需求2三、网络系统设计31、网络系统设计原则32、主要网络设备的选择原则43、网络防雷措施44、网络拓扑结构65、IP规划列表10四、网络系统设备报价表10一、概述科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的Internet是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了Internet，使得Internet得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。现在在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物。Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW（World Wide Web全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。将来的网络在Internet基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的Internet。我国对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如Chinanet（中国邮电网）、Cernet（中国教育网）、Gbnet（金桥网络）等等。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象，提高自己的知名度，以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。二、系统需求l 建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。l 共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。l 采用开放式、标准化的系统结构，以利于功能扩充和技术升级。l 能够与外界进行广域网的连接，提供、享用各种信息服务（与各级教育信息中心相连、与国内外著名站点相连）。l 具有完善的网络安全机制。l 能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。为了实现上面几点，必须对大学教育本身有相当了解，并能够充分利用校园网，扩充各种网络应用，如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等，使其为各学科的教学和实验服务。三网络系统设计1 网络系统设计原则根据上面对贵州师范大学田家炳大楼需求的分析，我们制定以下系统设计的原则：先进性与现实性作为贵州师范大学重要教学点的一部分，大楼内有两个学院，两个学院校园网网络系统处理的信息量比较庞大，要求计算机网络有比较高的工作效率。而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨，所以，我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率，保证系统工作的灵活性，保证网络的可靠性，也使系统的扩展和维护变得简单。我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分等各个方面充分体现两个学院校园网网络系统的先进性。在考虑系统先进性的同时，我们也会考虑实效、兼顾现实，建设不仅先进而且合适的系统，在系统建设中坚持“边实施，边发展，高起点，早收益”的原则系统与软件的可靠性在两个学院校园网网络系统设计中，很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者在尽量短的时间内恢复正常工作，是某学院校园网网络系统所必须考虑的。在设计时对可靠性的考虑，可以充分减少或消除内因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证某学院校园网网络系统的可靠性。系统安全性与保密性随着计算机技术的发展，尤其是网络和网络间互联的规模的扩大，信息和网络的安全性日益受到重视。面临十分严肃的安全性挑战。在网络设计时，将从内部访问控制和外部防火墙两方面保证某学院校园网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。易管理与维护如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式，可以提供强大的网络管理功能，使网络日常的维护和操作变得直观、简便和高效。易扩充性随着教学科研的快速发展，网络系统面临的任务将愈来愈艰巨，愈来愈复杂。为了适应这个变化和日新月异的计算机技术的发展，我们网络十分注重扩充性。无论是网络硬件还是系统软件，都可以方便的扩充和升级。上述系统设计的原则将自始自终贯穿整个系统的设计和实现。2 主要网络设备的选择原则根据已制定的网络系统设计原则，我们所选择的网络设备必须具有以下一些特点：安全、稳定、可靠作为整个大楼网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间，在世界范围内被广泛应用的网络产品。为此，我们建议选择国际知名厂商的产品。技术先进网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品，还应该具有的特点就是技术的先进性。我们所选择的网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。便于扩展由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。管理和维护方便先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。所以，我们选择的设备必须能够支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。3.网络防雷措施校园网络系统耐雷电和电磁脉冲(LEMP)过电压的能力极差,一旦遭雷击就会造成网络部分功能丧失甚至全部瘫痪,并造成重大经济损失.雷电危害校园网络系统主要通过电源线路和各种网络线路以及地电位反击,防止雷电危害应采取综合防护措施。目前飞鱼星全系列产品中，在原有基础上进行升级，添加最新防雷模板，在电源进来的线路上，就有用来吸收高压突波的线路设计。虽然产品带有防雷保护的功能，但是就雷电产生的感应电压有几千伏特或者上万伏特甚至更高，无论哪个品牌的路由器，单单路由器本身自带的防雷功能只可能解决一部分雷电所造成的危害，想进一步减少雷电引起的危害就要配备相应的防雷设备。前面说了，打雷下雨天对路由器造成威胁的一是供电线路，二是ADSL宽带线路，根据这2点，我们采取一定有效的防雷措施。（1）电源防雷硬件房子安装电源防雷器是非常的必要的，不仅是为了防止路由器被雷击坏，而且对于电子设备也有防雷作用。如果是平房，一定要安装避雷针，这样可以有效的预防雷击，如果是楼房，要检查避雷针或避雷网是否可以正常工作。同时，检查室外电源线路是否有裸露的情况，接头绝缘情况是否良好。电源防雷一个非常重要的环节就是接地。目前，大多数计算机用户对于接地并没有引起重视。良好的接地，可以把静电和雷电产生的电压导走，保护计算机设备的安全。很多计算机电源的插头虽然是三向接地插座，但地线通常是空的，仅仅是一个摆放。为此，建议计算机用户单独接地，对三相插头选择良好的接地，这样可以大大减轻雷击时对计算机及ADSL宽带设备、路由器等造成的伤害。（2）路由器防雷设计普通的网线接入，并不像光纤一样是非导体，所以需采取相应的防护措施，飞鱼星全系列产品内部，采用准专业级的电信防雷设计和最新的防雷模块，防护过高的电压的通过来保护路由器内部电路的安全，此设计已经在飞鱼星科技用户中成功的运用，效果明显。4.网络拓扑结构5IP规划列表需求单位IP需求量可用IP地址段子网掩码实际分配IP地址总数教育科学学院31554508网络中心14255253大外部562728125四. 网络系统设备报价表序号设备型号名 称单 价数量总 价1CISCO 7301核心层路由器￥7.29万1￥7.29万2CISCO3845核心层路由器￥4.7万1￥4.7万3CISCO WS-C6509(1300AC)核心层交换机￥2.84万3￥7.52万.4华为赛门铁克USG3030防火墙￥1.8万1￥1.8万5联想万全T168 G6