校内网网络工程设计.doc

题 目 校园局域网设计姓 名 班 级 学 号 指导教师 日 期 2011-12-02目录一、 工程概况和设计要求二、 设计原则三、 网络结构四、 网络信息结点统计五、 设备选型与配置六、 方案特点一.工程概况和设计要求学校下属机关部门（包括校办、人事处、财务处等，可用机关子网1、子网2等表示）8个，每个部门有计算机不超过30台；机关部门全部在一幢办公楼内，各部门距离不超过100米；学校下属院系15个（可用学院子网1、学院子网2等表示），每个院系有计算机不超过240台；每个院系都座落在单独的建筑物。学校图书馆座落在单独建筑，有200台计算机的电子阅览室，需接入校园网。图书借阅管理系统有计算机50台，应和电子阅览室计算机处于不同的子网。学校网络中心位于机关办公楼内，机关办公楼和各院系的建筑物距离均超过500米；我院主要包括机关办公楼、学院各系教学楼、图书室。校园网络系统的建成，首先将实现校内办公业务的规范化、程序化、自动化管理；成为学校内部信息交流、数据共享的新干线。现要求各部门和院系单独组成子网，并且与网络中心千兆连接；部门和院系内部百兆到桌面。校园网内部使用内部IP地址。校园网须联入INTERNET。考虑网络安全。二.设计原则1学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。5. 坚持规范布线，考虑长远发展原则：布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。6. 坚持易于使用和管理原则：校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性.三、网络结构采用扩展星形拓扑结构，便于网络的接入和移除，MDF通过光纤和核心交换机IDF则通过超五类UTP和MDF相连，最终达到百兆到桌面的高速链路网。1.主干网主干网承担所有学校数据信息，任务繁重。需采用千兆速率的网络，这里用吉比特以太网，选用适合本设计要求的高性能千兆三层交换机，同时兼顾到价格，故选用CISCO WS-C6506-E交换机，其主要参数如下主要参数产品类型纠错企业级交换机应用层级纠错四层传输速率10/100/1000Mbps交换方式存储-转发背板带宽480Gbps包转发率243MppsMAC地址表64K端口参数端口结构模块化扩展模块6个模块化插槽传输模式支持全双工功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3adVLAN纠错支持QOS纠错支持网络管理CiscoWorks2000，RMON，增强交换端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP其它参数电源功率纠错6000W产品尺寸488445460mm产品重量22.7kg把光纤通过机关办公楼连接到各大楼的子交换机上，保证传输速率达到1000mbit/s.2.子网楼层子网采用高扩展性的带有10/100Mbit/s端口交换机，桌面终端到交换机的连接通过10/100Mbit/s自适应端口并采用超五类UTP线缆，以保证100Mbit/s的速率。大楼内部的主干网则以三层交换机为核心，将各楼层交换机通过光纤连接起来，达到楼层之间的1000Mbit/s的通信速率。3.对外接入采用ADSL的接入方式，ADSL接入设备由当地电信部门提供。四网络信息点数统计根据综合布线系统的资料，形成以下信息点数统计表机关办公楼#学院办公楼（15栋）图书馆楼层数据点楼层数据点楼层数据点一层30一层30一层25二层30二层30二层25三层30三层30三层50四层30四层30四层50五层30五层30五层50六层30六层30六层50七层30七层30八层30八层30注：图书馆一到二层为图书借阅管理系统，三到六层为电子阅览室.五、设备选型与配置1.网络设备选型CISCO公司为本工程的网络设备的供应商，选用一台CISCOWS-C6506-E四层交换机作为学校的核心交换设备。具体配置如下： 分别选用CISCO Catalyst3550-12G、作为CISCO WS-C3750-48TS-E楼层主交换机，它们的千兆接口分别为10、48,用来接入各楼层交换机和校园核心交换机，它们所具有的三层交换功能可实现各楼层和各系部所属的不同虚拟网之间的通信 选用CISCO Catalyst2950-48E1和CISCO Catalyst2950-12E1分别带有48个和12个10/100Mbit/s自适应端口，用来接入所属楼层中的计算机。同时还具有2个千兆端口，用来与大楼主交换机进行连接。校园个大楼配线间的设置配置如下机关办公楼IDF-1IDF-2IDF-3IDF-4IDF-5IDF-6IDF-7IDF-8MDFCATLAYST 2950-48-E11台1台1台1台1台1台1台1台CATALYST 3550-12G1台学院楼（15栋）IDF-1IDF-2IDF-3IDF-4IDF-5IDF-6IDF-7IDF-8MDFCATLAYST 2950-48-E11台1台1台1台1台1台1台1台CATALYST 3550-12G1台WS-C3750-48TS-E1台注；WS-C3750-48TS-E主交换机只需一台，CATALYST 3550-12G每栋各需一台。图书馆IDF-1IDF-2IDF-3IDF-4IDF-5IDF-6MDFCATLAYST 2950-48-E11台1台1台1台1台1台CATLAYST 2950-12-E11台1台1台1台CATALYST 3550-12G2台注；一二层为图书借阅管理系统，三到六层为电子阅览室。选用CISCO 1941/K9为对外接入路由器，CISCO 1941/K路由器有内置防火墙，端口模块化，支持静态路由，支持Quos。选配一块ADSL端口广域网接口卡。2服务器选型对于服务器的选择，在目前国内校园网的建设中，比较简便的方式是选用PC Serve。其中IBM server series 系列是一个比较好的选择。 对于IBM server series 346服务器。配置如下： 处理器Intel Xeon Processor 3.0GHz，内存 (标准/最大) 1GB / 16GB，内部硬盘容量73GB （最大1.8TB），网络接口: 千兆以太网卡,支持 1000Mbps100Mbps10Mbps。3网络操作系统的选择网络操作系统宜选用WindowsXp，数据库系统选用SQL Server 2003。4防火墙为了控制学生浏览不良网站，我们希望能随意控制上网的网站，因此需要防火墙。防火墙还要能防止一般黑客的侵袭。RG-WALL1600E是面向大型园区网出口用户开发的新一代电信级高性能防火墙设备。RG-WALL1600E采用了最新的硬件平台和体系架构，实现防火墙性能的跨越式突破，可支持数十个GE接口。故选用RG-WALL1600E防火墙.5管理软件选型考虑到在学校这个大环境下，总有许多病毒的传播来自不同的途径，所以选择建立整体的病毒防范措施仍是必要的，也是必需的。我们在系统中使用知名的360病毒软件网络版病毒系统，具有较强大的网管功能及其它附属功能。360软件管家拥有1800多款软件(这一数字在不断攀升中)，基本涵盖了常用软件的各个角落，下载量极大。根据360官方数据显示，软件管家是360品牌中用户使用频率相当高的一款产品，每1-2天使用一次软件管家的360用户达到1.7亿。“故选用360管理软件.六.方案特点1无阻塞的交换带宽 因为核心层采用CISCO WS-C6506-E四层交换机，背板交换能力为480Gbps，大大高于方案规定的背板要求，所以能达到较快且无阻塞的网络连接，完全满足学校的各项需求。2较高的性价比由于核心交换机采用了CISCO WS-C6506-E，而系部楼主交换机采