校园局域网方案设计.doc

校园网络设计任务书校园局域网方案设计学校名：山西建筑职业技术学院院（系）名称：计算机工程系学生姓名：张晓刚 甄艳红 李俊忻 赵晓晨学生学号: 31 36 9 14指导教师:梁玮目录1、概况简介错误！未定义书签。1.1 学院概况错误！未定义书签。1.2 校区建筑物分布错误！未定义书签。2、需求分析错误！未定义书签。2.1校园局域网功能分析错误！未定义书签。2.2校园网所需信息点分布错误！未定义书签。2.3对通信量的分析错误！未定义书签。3、校园网的规划设计错误！未定义书签。3.1网络拓扑结构设计3.2硬件设备的选择及功能描述错误！未定义书签。3.3子网及VLAN的划分错误！未定义书签。3.4 IP地址的划分及分配错误！未定义书签。3.5传输方式设计与说明错误！未定义书签。4、校园网的布线结构设计错误！未定义书签。4.1室外布线系统错误！未定义书签。4.2室内垂直布线系统错误！未定义书签。4.3室内水平布线系统错误！未定义书签。5、投资预算错误！未定义书签。6、方案评估错误！未定义书签。2.1校园局域网功能分析学院局域网的功能要求包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息，能够支持一定程度的突发访问。在性能和安全性上应满足1000人的网络应用需求，对响应时间不作特殊要求；为了存储数据和备份数据，网络中心需要建立磁盘列阵；为保障网络中心设备的安全运行要求在网络中心提供不间断电源；在遵循经济实用、成熟先进和安全可靠的设计原则下，最大限度地考虑采用符合发展趋势的新技术；网络设备必须采用成熟先进的技术，所采用的标准要求统一，支持目前业界最新的网络协议，网络的标准必须符合国际/国家标准，并且拥有广泛的支持厂商；网络设备要求具有高可靠性、高稳定性和高可用性；网络设备要求提供足够的宽带，以适应校园网上信息结构多样化，要求支持虚拟网和第三层交换，形成公布式三层交换网；网络设备要求具有扩展性和可升级性，能够适应用户数量的扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络基本设计核心的向后兼容性；要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；网络流量及错误统计，具备计费管理、故障定位、诊断、修复和自动隔离等功能；要求网络具有高的安全性。在要求网络具有开放性的同时，要求保证其安全性。在广域网选择上考虑学院的实际需求我们的校园网将通过光纤接入Inter网。2.2校园网所需信息点分布 图书馆 实验楼 机房 教学楼 教学楼实验楼图书馆实训楼1F 17个1F 15个1F 5个2F 11个2F 16个2F 10个3-9F 102个3F 16个3F 110个10-12F 48个 4F 18个4F 11个13F 5个5F 15个5F 2个6F 350个总计 156个总计 80个总计 138个总计 350个 2.3对通信量的分析组建全网首先得计算出信息点的数量，此次组建覆盖全校建筑群的局域网，其基本分布如下：设置中心机房（信息中心），在各栋楼设子配线间。在中心机房内设服务器机房，各服务器通过1000M双绞线与核心交换机连接，实现直接与核心交换机数据交换；通过室内，室外多模光纤与各栋大楼配线间接入交换机连接，在各子配线间通过100M双绞线连接至图书馆，实验楼，机房，教师办公室的桌面交换机或其PC机。整个布线网络实现1000M主干，100M桌面的连接。3.1网络拓扑结构设计 3.2硬件设备的选择及功能描述 路由器 价格：3.7万AR28-11路由器产品参数： Quidway AR 28-11路由器主机（100-240VAC）(1高速同异步串口/100-240VAC/2FE/2 SIC slots/1 MIM slot)AR 28-1X 系列模块化路由器AR 28-1x系列路由器是华为3Com公司面向企业用户的模块化接入路由器，在提供了固定的快速以太网接口、AUX口、同异步串口和E1端口的同时，还提供了丰富的可选配的智能接口卡SIC及多功能接口模块MIM，可与H3C 系列路由器、以太网交换机一起为行业用户和SMB用户提供全方位的端到端的网络解决方案。同时H3C AR 28-1x系列路由器还提供直流供电主机，适合在电信管理网、计费网等电信网络环境中应用。AR 28-1x系列路由器采用华为3Com公司的COMWARE平台，支持华为3Com DVPN(动态VPN)、BIMS（网点智能管理解决方案）、EAD（端点准入防御）等特性和ADSL、GE、ATM、以太网交换接口等模块的应用，具有 良好的可扩展性和性价比，全面满足企业的应用需求。AR 28-1x系列路由器包括四款路由器：AR 28-10、AR 28-11、AR 28-12和AR 28-13。产品规格：硬件规格项 目AR 28-10/11描述AR 28-12/13描述插槽2个SIC插槽、1个MIM插槽固定接口1个配置口（CON口），1个备份口（AUX口）1个快速以太网接口(AR 28-10)2个快速以太网接口(AR 28-11) 1个高速同异步串口（AR 28-10/11）1个配置口（CON口），1个备份口（AUX口）2个快速以太网接口(AR 28-12/13)2个增强型高速同异步串口（AR 28-12）1个E1/cE1接口（AR 28-13）功能模块LAN接口模块WAN接口模块语音模块金融POS终端接入模块加密模块转发性能80-100kpps90-110kppsBootRom512KBFLASH32MBSDRAM128MB缺省：128MB 最大：256MB外型尺寸（mm） 宽X深X高44231544.4mm重量6kg输入电压AC额定电压范围：100-240VAC；50/60Hz DC额定电压范围：-48-60V最大功率60W工作环境温度0 40环境湿度5 90% 不结露EMCETSI EN 300 386 V1.3.1 (2001-09)EN 55022(1998)EN 55024(1998)FCC Part15ICES-003VCCI V-3AZ/NZS CISPR22CNS 13438安规UL 60950 3rd Edition CSA 22.2#950 3rd Edition 1995 EN 60950: 2000 + ZB & ZC deviations for European Union LVD DirectiveIEC 60950:1999 + corr. Feb. 2000, modified + all National deviations 软件规格属性说明网络互连局域网协议Ethernet_II，Ethernet_SNAP，VLAN，透明桥链路层协议PPP/MP，SLIP，ISDN，PPPoE，IPoA，PPPoA，PPPoEoA，HDLC，Frame Relay，LAPB，X.25，ATMVPNL2TP VPN，GRE VPN，IPSec VPN，MPLS VPN (L2/L3)，DVPN，HoPE（分层PE）网络协议IP服务ARP、ARP代理，静态域名解析，IP UNNUMBERED，DHCP中继，DHCP服务器，DHCP客户端，IGMP非IP服务DLSwIP路由静态路由管理，动态路由协议，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略，策略路由，组播路由协议，PIM-DM，PIM-SM，MBGP，MSDPMPLSMPLS基本功能，MPLS VPN，MPLS QoS网络安全性验证、授权和计帐（AAA）服务RADIUS，HWTACACS，CHAP验证，PAP验证防火墙基于接口的访问控制列表，基于时间段的访问控制列表，包过滤防火墙，状态防火墙数据安全支持终端访问安全，IPSec，IKEEAD端点准入防御解决方案，可有效地将非安全设备拒于安全网络之外NAT支持多对多地址转换，支持网络地址端口转换，支持静态网段地址转换，支持双向地址转换，支持内部服务器，支持Easy IP，支持多种NAT ALG，支持NAT多实例网络可靠性备份中心，VRRP, IPSec DPD服务质量保证（QoS）流量监管Traffic Policing拥塞管理FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP拥塞避免WRED流量整形Traffic Shaping接口速率限制Line RateFR QoS，PPPoFR及MPoFR QoSMPLS QoS: MPLS PQ/CQ/CBQ/CAR系统管理文件管理文件系统管理，支持FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序，支持TFTP Client上传下载文件，提供出厂缺省配置文件，提供auto-config功能终端接入服务Telnet终端接入服务，TTY终端接入，远程终端连接RTC网络管理支持标准网管SNMPV3，并且兼容SNMP V2C、SNMP V1支持RMON，支持NTP时间同步，提供网络测试工具如HWPing及Tracert、Ping命令等，迅速诊断网络是否正常，详尽的debugging调试信息，帮助诊断网络故障支持华为3Com公司特有的BIMS（网点智能管理解决方案）设备管理支持内存及CPU统计信息查询命令行界面系统提供多种终端服务，使用户可以进入命令行接口；通过Console 口进行本地配置；通过AUX口进行远程或本地配置；通过Telnet或者SSH进行本地或远程配置；用Telnet命令直接登录并管理其它路由器；PAD 终端服务；哑终端服务；Rlogin终端服务；提供对登录用户多种方式的认证和授权功能，配置命令分级保护，确保未授权用户无法侵入路由器；提供全中文的 提示和帮助信息支持dual image，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。日志管理拨号网络DCC配置；动态路由备份（Dialer Watch）；Modem管理配置语音特性基本功能支持FXS、FXO、E&M模拟接口协议和信令R2、Q.931、Q.SIG、数字E&M、H.323、SIP语音编解码G.711、G.723、G.726、G.729传真支持ITU-T T.30、T.4、T.38建议；支持多种传真参数可调；支持IP网络上的传真通信E1/T1语音E1端口支持R2、DSS1、Q.SIG数字E&M信令；T1端口支持DSS1、Q.SIG用户信令；支持PRI接口语音数据同时传输语音RADIUS支持本地语音用户优先认证；支持卡号/密码流程、主叫号码流程；支持一次拨号、二次拨号GK Client作为GK客户端与GK Server交互RAS消息，动态将被叫号码解析为对端网关地址；支持GK备份服务器IPHC支持基于PPP的RTP头压缩、TCP头压缩；支持基于PPP上的链路分片和交叉核心交换机 价格：7.3万华为S5700-52C-EI参数规格查看： 更多信息 或 更多图片 主要参数产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率132MppsMAC地址表32K端口参数端口结构非模块化端口数量48个端口描述48个10/100/1000Base-T端口扩展模块2个扩展插槽功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X堆叠功能可堆叠VLAN支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能QOS支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能组播管理支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM网络管理支持堆叠支持MFF支持虚拟电缆检测（Virtual Cable Test）支持端口镜像和RSPAN（远程端口镜像）支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能安全管理用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0支持HTTPS支持CPU保护功能支持 黑名单和白名单其它参数电源电压AC 100-240V，50-60HzDC 48-60V产品尺寸44242043.6mm环境标准工作温度：0-50相对湿度：10%-90%（无凝露）数据来源： 中关村在线 报价中心 () 汇聚层交换机 价格：4670华为S5700-24TP-SI(AC)参数规格查看： 更多信息 或 更多图片 主要参数产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率36MppsMAC地址表16K端口参数端口结构非模块化端口数量28个端口描述24个10/100/1000Base-T端口，4个100/1000Base-X千兆Combo口扩展模块1个堆叠扩展插槽传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X堆叠功能可堆叠VLAN支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能QOS支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能组播管理支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计网络管理支持堆叠支持MFF支持虚拟电缆检测（Virtual Cable Test）支持端口镜像和RSPAN（远程端口镜像）支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能安全管理用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0支持HTTPS支持CPU保护功能支持 黑名单和白名单其它参数电源电压AC 100-240V电源功率40W产品尺寸25018043.6mm产品重量1.4kg环境标准工作温度：0-50工作湿度：10%-90%存储温度：-5-55存储湿度：10%-90%数据来源： 中关村在线 报价中心 () 接入层交换机 价格：3000华为Quidway S2352P-EI(AC)参数规格查看： 更多信息 或 更多图片 主要参数产品类型运营级接入交换机应用层级二层传输速率10/100Mbps交换方式存储-转发背板带宽32Gbps包转发率13.1MppsMAC地址表8K端口参数端口结构非模块化端口数量52个端口描述48个10/100Base-TX端口，2个100/1000Base-X SFP端口，2个1000Base-X SFP端口传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q堆叠功能可堆叠VLAN支持基于MAC地址的VLAN基本QinQ1:1 VLAN交换N:1 VLAN交换QOS支持端口限速和流限速支持每端口4个不同优先级的队列支持根据报文802.1p映射到不同队列支持SP、WRR、SP+WRR算法支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类支持基于流的标记优先级、报文重定向组播管理支持IGMP v1/v2/v3 Snooping支持捆绑端口的组播负载分担支持基于端口的组播流速率限制和流量统计网络管理支持堆叠支持自动配置功能支持CLI配置支持Telnet远程配置支持SNMP V1/V2/V3支持RMON支持集群管理HGMP V2支持SSH V2支持WEB管理特性支持GVRP协议安全管理支持802.1x，支持单端口最大用户数限制支持动态ARP检测支持IP Source Guard功能支持AAA认证，支持Radius、HWTACACS+、NAC等多种方式支持IP、MAC、端口、VLAN的组合绑定支持端口限速支持端口隔离、端口安全、Sticky MAC支持包过滤支持MAC地址过滤支持多播、广播及未知单播报文抑制支持MAC地址学习数目限制支持CPU保护功能其它参数电源电压AC 100-