广东邮电职业技术学院布线设计与局域网规划-毕业论文

北 京 邮 电 大 学 网 络 教 育 学 院北 京 邮 电 大 学 网 络 教 育 学 院 毕毕 业业 设设 计计 设计题目设计题目 广东邮电职业技术学院综合布线广东邮电职业技术学院综合布线 系统系统规划与设计规划与设计 入入 学学 年年 月月 20102010 年年 3 3 月月 姓姓名名 尹阳泽尹阳泽 学学号号104410243110012104410243110012 专专业业计算机科学与技术计算机科学与技术 总站总站 学习中心学习中心广东远程校外学习中心广东远程校外学习中心 指指 导导 教教 师师 完成时间完成时间 20122012 年年 0505 月月 2626 日日 北京邮电大学网络教育学院北京邮电大学网络教育学院 毕业设计任务书毕业设计任务书 学生姓学生姓 名名 尹阳泽学号学号专业专业 计算机科学与技 术 远程 专升本 职称职称 所属总站所属总站 学习中学习中 心心 广东远程校外学习 中心 通信地通信地 址址 中山大道西 191 号邮电学院计算机 0916 班邮政编码邮政编码510630 E mailE mail 地址地址 yzyina 电话电申请是 学位否 远程 函授 设计 论文 题目设计 论文 题目广东邮电职业技术学院综合布线系统规划与设计 选题背景选题背景 目前从事何工作目前从事何工作 毕业设计选题与所学毕业设计选题与所学 专业及从事工作有何关系专业及从事工作有何关系 随着网络的逐步普及 校园网的建设是学校向信息化发展的必然选择 校园网是一个典型的局域网 它最大的特点是网络规模大 数据传输量 大 通过校园网的规划设计 掌握了网络建设的设计思路和网络工程的 组建 管理及维护 巩固了专业所学的知识 让理论在实际中得以应用 指导教师指导教师 指导教师组组长及指导教师组组长及 成员姓名成员姓名 职称职称工作单位及所从事专业工作单位及所从事专业联系方式联系方式 设计内容设计内容 要求详细到节 有学生独立完成的内容要求详细到节 有学生独立完成的内容 注意 选题要结合学生实际工作 要求写明本设计所涉及的分析方法或技术手段 如定性 定量分析的方法 注意 选题要结合学生实际工作 要求写明本设计所涉及的分析方法或技术手段 如定性 定量分析的方法 要求要求 有学生独立的见解 设计内容要详细写明具体步骤有学生独立的见解 设计内容要详细写明具体步骤 一 局域网规划设计概述 1 局域网基本概念 2 组建局域网的目标 二 需求分析 1 用户总体需求分析 2 对校园网所需计算机的分析 三 校园网的规划设计方案 1 网络拓扑结构的设计 2 信息流量 端口数及端口速率的计算 3 硬件设备的选择 4 软件系统的选择 5 子网及 VLAN 的划分 6 IP 地址规划 7 接入 Internet 的设计 四 校园网的布线结构设计 五 校园网安全与管理的设计 1 网络安全的设计 2 网络管理的设计 六 投资预算 七 方案论证 评估 学生在该设计中具体完成的工作学生在该设计中具体完成的工作 网络拓扑结构的设计 信息流量的统计 端口数及端口速率的计算 硬件设备的选择 软件系统的选 择 子网及 VLAN 的划分 IP 地址规划 接入 Internet 的设计 局域网的布线结构设计 网络安全 与管理的设计 投资预算 主要参考文献 资料主要参考文献 资料 写清楚参考文献名称 作者 出版单位写清楚参考文献名称 作者 出版单位 1 计算机网络 第 5 版 谢希仁 电子工业出版社 2 计算机网络技术 施晓秋 高等教育出版社 3 构建中小企业网络 第一分册 和 第二分册 华为认证网络工程师系列教程 HCNE 华为技 术有限公司 4 构建企业级交换网络 华为认证高级网络工程师系列教程 HCSE 华为技术有限公司 5 网络工程设计与实践 夏靖波 西安电子科技大学出版社 6 网络管理综合实训指导书 毛振寰 蔡文锐 广东邮电职业技术学院 7 综合布线系统方案设计 雷锐生 西安电子科技大学出版社 8 综合布线系统的设计 施工 测试 验收与维护 余明辉 尹岗 人民邮电出版社 9 宽带接入技术 张喜云 西安电子科技大学出版社 教教 学学 总总 站站 审审 批批 意意 见见 教学总站教学总站 学习中心 学习中心 盖章 盖章 年年月月日日 网网 院院 审审 批批 意意 见见 审核教师签字 审核教师签字 北京邮电大学网络教育学院 北京邮电大学网络教育学院 盖章 盖章 年年 月月 日日 北京邮电大学网络教育学院北京邮电大学网络教育学院 毕业设计评定表毕业设计评定表 学生姓名学生姓名尹阳泽学号学号专业专业 计算机科学 与技术 远程 专升本 所属总站所属总站 学习中心学习中心 广东远程校 外学习中心 毕业设计题目毕业设计题目广东邮电职业技术学院综合布线系统规划与设计 指导老师 年月日 备注备注 内 容 摘 要 教育信息化是我国信息化的重要组成部分 校园网建设是我国教育信息化 的基础 随着计算机网络技术的发展 校园网建设已取得了可喜的进展 校园 网的建设改变了传统的教学模式 教学方法和教学手段 促进了教育观念 教 学思想的转变 大大拓展了教师和学生的视野 本文对我国学校园网建设现状进行了分析 指出了我国目前校园网建设中 存在的主要问题 同时本文以校园网设计与实现为背景 从校园网的概念及相 关计算机网络技术入手 比较详细地论述了校园网规划与设计的整个过程 论 文简要介绍了校园网的概念 并通过实地勘察 查阅计算机网络技术方面的相 关书籍 比较各种组网技术的优缺点 对职教中心学校校园网的组网需求进行 了分析 从实用的角度重点论述了校园网的功能 校园网设计原则与设计目标 总体规划 包括网络技术选型 网络分层 拓扑结构 设备选型 网段划分 网 络安全 软件选择等 综合布线 网站规划设计等几个方面 分析了校园网的 整体结构 其目的是要建设一个先进 实用的校园网 关键词 校园网 网络体系结构 拓扑结构 综合布线 1 目录 前言1 一 校园网规划概述 2 一 校园网的概念 2 二 校园网络发展的几个阶段 3 三 校园网的特点 3 四 校园网的建设目标 4 二 需求分析与校园网设计 4 一 校园概况 4 二 设计需求 5 三 信息点统计 6 四 网络拓扑结构的设计 7 五 信息流量 端口数及端口速率的计算 8 六 硬件设备的选择 9 1 华为 QuidwayAR46 40 路由器 9 2 华为 S5700 24TP SI AC 交换机 10 3 华为 S1724G 交换机 12 4 华为 Quidway S2309TP SI 交换机 13 5 华为赛门铁克 USG2130 VPN 防火墙 14 6 联想 T100 G11 S620 2G 500S 服务器 15 七 软件系统的选择 18 八 子网及 VLAN 的划分 18 九 IP 地址的规划 20 十 接入 Internet 的设计 21 三 校园网的布线结结构设计 21 一 工作子系统 22 二 水平子系统 23 三 干线子系统 23 四 设备间子系统 24 五 管理子系统 25 六 建筑群干线子系统的设计 26 四 校园网的安全与管理设计 27 一 网络管理的设计 27 1 网络管理的功能 27 2 网络管理系统实施方案 28 二 VPN 的设计 29 1 需求分析 29 2 拓扑结构 29 3 实现方法 30 三 网络安全设计 30 2 1 影响校园网安全的因素 30 2 防火墙系统的设计 31 五 投资预算 31 参考文献 33 第1页 前言 当今社会 计算机技术和通信技术飞速发展 同时 随着市场经济改革的 日益深化 国民经济步伐越来越大 信息社会的到来 计算机网络互连技术已 经成为当今潮流 对于处于教育前沿的学校而言 实施校园网与国际接轨势在 必行 建设一个合适的校园网 对提高学校整体素质无疑是巨大促进 是提高 教学水平和管理水平不可缺少的支撑环境 近年来 校园网络的建设在中学掀起一股热潮 许多中学都建起了自己的 校园网 形成了一个覆盖全国的计算机网并通过专线与 Internet 连通 这一方 面加强了学校与国内外的联系 有利于及时了解国内的信息 有助于提高学校 的科研教学水平 另一方面 校园网的建立及以其为基础的管理信息系统的开 发 也有利于各学校管理水平的提高 校园网作为连接学生 教师 科研人员和管理者的中枢神经系统 是学校 采用先进的教育和管理方法的基础 极具现代意识 为了更好地发挥计算机及 其网络在教学 科研 管理等方面发挥应有的作用 为全校教师 管理人员 学生提供一个先进的计算机网络环境 引入到教学 管理和学习等各个领域 学校计划在校内建立校园网并与国际互连网 Internet 相连 根据学校的要求 按照 统一规划 分步实施 讲究实效 安全可靠 的原则 进行了校园网综 合系统设计 广东邮电职业技术学院综合布线系统规划与设计 第2页 一 校园网规划概述 一 校园网的概念 根据 IEEE 的描述 局域网 LAN 技术是 把分散在一个建筑物或相邻建筑 物中的计算机 终端 带大容量存储器的外围设备 控制器 显示器 以及为 连接其他网络而使用的网络连接器等相互连接起来 以很高速度进行通信的手 段 校园网是建设在学校区域内为学校教育教学提供资源共享 信息交流和协 同工作的计算机网络信息系统 显而易见 校园网就是一种局域网 校园网作为一种在学校应用的局域网 有其特定含义和应用范畴 概括起 来有四个方面的典型应用 第一 校园网是为学生学习活动服务的 是一种学 习工具 它不但是学生与他人之间的交流工具 同时也是学习资源的提供者 有利于学生进行探索学习和协作学习 第二 校园网是为教师的教学和科研活 动服务的如提供教学资源 辅助教师备课 参与课堂教学活动和支持教师再学 习活动等 第三 校园网是为学校教育教学管理服务的 如辅助学校的学生学 籍管理 人事管理 财力管理等 第四 校园网是沟通学校与外面的窗口 利 用它既可以从校外获取各种信息 也可以向外发布各种信息 综上所述 我们 可以将校园网定义为 一种为学校学习活动 教学活动 和管理活动服务的校 园内局域网网络环境 且它是建构在多媒体技术和现代网络技术之上并与因特 网连接的 从另外的角度来看 校园网是我们实施教育手段信息化的有效载体 它是 利用网络设备 通信介质和适宜的组网技术与协议以及各类系统管理软件和应 用软件 将校园内计算机和各种终端设备有机地集成在一起 并用于教学 科 研 学校管理 信息 资源共享和远程教学等方面工作的计算机局域网络系统 它是以应用为目的的 基于 Internet Intranet 技术的计算机网络和它的使用 者以及相关规章制度的集合 加强校园网建设 提供计算机辅助教学的网络模 式 在校园内部实现教育资源的高度共享 是实施信息化教育手段的有效途径 校园网的开通 不仅改变了传统的教学模式 教学方法和教学手段 促进 了教育观念和教学思想的转变 而且拓宽了教师和学生的视野 有利于培养学 生的创造性思维 提高学生获取信息 分析信息 处理信息的能力和适应现代 广东邮电职业技术学院综合布线系统规划与设计 第3页 社会的能力 校园网的开通 从根本上促进了教学 科研人员之间的信息交流 资源共享 科学计算和科研合作 成为高校教育和科研工作最重要的基础设施 二 校园网络发展的几个阶段 校园网建设大体上分为三个阶段实施 分别是 以网络硬件为基础的建设 阶段 以信息系统为主的建设阶段和数字校园网建设阶段 目前 各高校校园 网都有一定的规模 大多处于以信息系统为主的阶段 但随着校园网的扩展和 新技术的出现 基础网络的建设也在不断的完善之中 以网络硬件为主的建设阶段 关注的是校园网硬件基础设施建设 提供部 分网络基本服务 也进行部分信息应用内容的建设 如电子化图书馆 还有基 本的综合管理信息系统 信息系统为主的建设阶段主要是指各类应用系统的建设 有了网 有了数 据以后就要应用 就要进行内容建设 并继续完善校园网基础设施 以提供更 多的基本网络服务 提高水平 同时 建立统一的应用服务系统 原来是一小 块一小块地建设 这时就要整合起来 在校园内信息化普及之后 随着认识和实践的进一步深入 越来越多的人 发现 硬件加软件的模式还远不能发挥出校园网的优势 校园网应该建构在全 新的教育模式之上而不应依附于传统的教学模式 这样 第三代校园网的概念 便应运而生了 那就是 硬件 软件 现代教育模式 软件资源和现代教育 模式借助硬件网络环境得以广泛应用 便构筑成了新型的数字化校园 虚拟大 学建设是这个阶段的主要任务 现代远程教育 虚拟实验室 个性化服务应该 是重点 这也是数字化校园展现魅力的时候 三 校园网的特点 校园网应为学校的教学 管理 日常办公 内外交流等各方面提供全面 切实的支持 作为校园网 其应用又有特定的范畴 概括起来有如下七个特点 1 访问的数据量大 因为访问的大部分内容都是多媒体素材 2 访问的时间和人数相对集中 3 信息的洁净度要求比较高 因为面对的是学生 不能有庞杂的 不健康的信 广东邮电职业技术学院综合布线系统规划与设计 第4页 息 4 访问的内容比较简单 集中 5 由于学校不是 IT 行业 所以要求网络的技术相对简单 稳定 6 病毒侵入的来源较多 7 由于资金问题 建网及网络维护的费用相对来说比较紧张 四 校园网的建设目标 利用合理的投资 将全校范围内的计算机资源 硬件 软件 资料 使用当 今最新的组网技术连接起来 建成一个流畅 合理 可满足目前乃至将来 5 年 可能发生的网络需求的校园网 为全校广大师生带来极为便捷的网络传输及丰 富的网络资源 它应能适应各种应用的要求 完成各种形式的信息传递的功能 集成文本 数据 表格 图象 语音 视频的通信 突破传统的数据和音像分 割的局面 做到一网多用 避免重复建设 设立安全可靠的防火墙 保证信息的安全性 可靠性 网络系统的高可用 性 将校园网接入公网和教育网 为广大师生开放极其丰富的 Internet 资源 最终为教育管理人员 教师 学生达到以下使用服务 为教育管理人员服务 使他们能够充分利用网络化办公环境 快速便捷 地处理大量教育信息 提高工作效率和管理水平 减轻工作强度 为教学人员服务 为他们提供一种先进的辅助教学工具 一个网络备课 授课平台 资源共建共享的平台 使他们在更大范围内共享思想与资源 从而 提高教学质量与教学水平 为学生服务 使他们以全新的学习模式与手段 进行基于网络的自主式 协作式 研究探索式学习 从而全面提高其自身素质与能力 同时为学生提供 了方便丰富的网络娱乐节目 二 需求分析与校园网设计 一 校园概况 广东邮电职业技术学院位于中山大道西 191 号 本设计涵括综合楼 实验 楼 教学楼各一栋 宿舍区 7 栋的综合布线 信息中心机房设在实验楼 5 楼 广东邮电职业技术学院综合布线系统规划与设计 第5页 是整个学校的数据中心 依据招标要求 学校总共有信息点 3117 个 采用 6 类 布线系统作为信息传输基础的综合布线系统 其设计的重点是 整个布线系统 选用星型结构 以中心机房为核心 将各栋楼配线架用光缆与中心机房联成一 个有机的整体 使系统具备稳定可靠 高速率 标准 开放 灵活 适用 可 扩展的性能特点 从而满足新办公楼不同形式的应用要求 其中综合楼八层 层高 3 米 三四层为培训机房 每层 4 间机房 每个机房 50 台机 一层为大厅 二至八层为教师办公室 每层 10 间 竖井于电梯井旁 实验楼六层 层高 3 5 米 每层 3 间实验室 其中一至三为实验室 四至六层均为计算机机房 竖井 于电梯井旁 教学楼 7 层 层高 3 米 每层 10 间教室 和 1 间教师休息室 机 房布置于楼梯间 宿舍区有六栋宿舍楼分别为 210 栋 211 和 213 栋 212 栋 214 栋 215 栋 217 栋 层高 3 米 每栋 6 层 每层 7 间房 如图 1 1 图 2 1 示意图 二 设计需求 中心机房与各楼层之间划为核心层 各楼层到房间的信息插座之间划为汇聚 层 各房间的信息点接入划为接入层 分层结构有利于管理 各层之间功能容易 广东邮电职业技术学院综合布线系统规划与设计 第6页 实现 中心机房采用光纤 FTTx 接入模式接入 Internet 存有大量数据资源 有 较大带宽需求的教育城域网网络中心 光缆直接连入当地的 ISP 该学校可申请 一条 ADSL 线路 利用 ADSL 的公共 IP 地址建立自己的 WWW 服务器 实现资源共 享 采用基于端口地址划分的 VLAN 技术连接校内所有教学楼 机房 办公室中 的 PC 机 能同时支持 500 用户访问 Internet 外网与校园网之间的 ip 规划采 用 PAT 技术 以节省申请公有 IP 地址费用成本 教学楼综合布线的走廊采用架空式结构 房间内采用线槽布线 楼层管理 间有防火墙信号传输设备 电气保护设备和支持工具 多媒体教室和办公室的 信息点由标准 RJ45 插座构成 信息点数量应根据工作区的实际功能及需求确 定 并预留适当数量的冗余 信息点汇聚到楼层配线间 再总连接到第五层的 设备储藏间进行管理 实现学校与家长之间的沟通 学校可以申请 家校通 校领导 老师 家长 学生等会员各自拥有自己相对独立又互相联系的个人主页 便于各会员 间网上交流 是网上家校互联的互动社区 教室办公室要满足教室同时办公 并提供最大帮助 在家能登陆学校办公系统处理事务 首先要配置远程数据处 理 联机服务等事务处理服务 考虑安全性 可以在路由器上配置 ACL 列表 允许某些用户进入校园网访问和上传下载资源 网络系统应具有高的可靠性 能长时间连续工作 并有容错措施 具有广泛的软件支持 软件兼容性好 并 支持多种传输协议 支持 SNMP 网络管理协议 具有良好的可管理性和可维护性 三 信息点统计 本设计涵括综合楼 实验楼 教学楼各一栋 宿舍区 7 栋的综合布线 信 息中心机房设在实验楼 5 楼 是整个学校的数据中心 综合楼八层 其中三四 层为培训机房 每层 4 间机房 每个机房有 50 个信息点 一层为大厅 二层 五层至八层为教师办公室 每层 10 间 每间办公室有 6 个信息点 则综合楼分 布信息点有 700 个 实验楼 6 层 每层 3 间实验室 其中一至三层均为计算机 机房 每个机房 60 个信息点 四至六层每个实验室有 4 台计算机 则实验楼分 布信息点有 576 个 教学楼 7 层 每层 10 间教室和一间教室休息室 每间教室 2 个信息点 每间休息室有 5 个信息点 则教学楼分布信息点 490 个 宿舍区 广东邮电职业技术学院综合布线系统规划与设计 第7页 七栋宿舍基本相同 每栋宿舍 6 层 每层 7 间房 每个房间需要分配 6 个信息 点 一栋宿舍楼分布的信息点约合 252 个 则宿舍区分布信息点 1764 个 校区 信息点统计约合 3530 个 建筑物建筑物每个工作区信息点数每个工作区信息点数工作区个数工作区个数信息点总数信息点总数 综合楼50 68 50700 实验楼60 49 9576 教学楼2 570 10490 宿舍区62941764 园区汇总 3530 表 2 1 信息点分布表校园网的规划设计方案 四 网络拓扑结构的设计 整个学校布线系统以树状结构扩展 以教学楼 5 楼的中心机房为中心 用 62 5 125 m 多模光纤分别连接到各楼层配线架 用超五类双绞线从楼层配线 架连接到个个信息点 以实现信息点访问互联网和局部的资源共享 的网络三 层结构如下图 3 所示 图 3 1 网络树形三层结构 如上图所示 红色的线为 62 5 125 m 多模光纤 即从教学楼 5 楼的网络 中心到每一层的楼层交换机都是用 62 5 125 m 多模光纤光纤相连 核心交换 机为 1000M 的三层交换机 各楼层交换机 教师办公室交换机和机房都是 100M 广东邮电职业技术学院综合布线系统规划与设计 第8页 交换机 教室办公室和机房等有多终端的房间 用 2 到 3 个 24 口的 100M 交换 机堆叠使用 黑色线为超五类非屏蔽双绞线 它是局域网组网的主流产品 有 楼层交换机连接教师办公室的交换机或机房的交换机 10 个多媒体教室直接由 楼层交换机引线都教室 主服务器和备用服务器都放置在中心机房 由核心交 换机直接用超五类非屏蔽双绞线连接 拓扑图中的路由器 防火墙和核心交换机构成了校园网的核心 也就是我 们平常所收的网络中心 网络中心性能的好与坏将直接影响整个校园网的性能 路由器处在网络中心的最顶层 它直接与互联网连接 同时内接校内网中 的防火墙 网络中心的防火墙实在校园网中担当网络防黑的作用 虽然网络中 心的路由器也具有防火墙的功能 不过路器的防火墙功能一般不够强大 校园 网的防火墙不但要防止外来黑客的攻击 还要防止内部学生的恶作剧和限制学 生访问非法站点 利用防火墙的 MAC 地址绑定功能 IP 地址过滤 URL 过滤等 功能 就能为校园网用户提供一个安全的网络环境 网络中心的核心交换机一 般采用支持 VLAN 的三层交换机 VLAN 功能可以帮助管理员管理校园网络 防 止广播风暴发生 汇聚层是每一层楼信息汇聚点 是连接接入层和核心层的网络设备 为接 入层提供数据的汇聚 传输 管理 分发处理等 由各楼层交换机组成 接入层通常是网络中向用户连接或访问的部分 接入部分是整个校园网路 的基础 接入层目的是允许终端用户连接到网络 五 信息流量 端口数及端口速率的计算 互联网业务应用主要有浏览网页 视频点播和下载等应用 校园网内部应用 主要是应用办公 教务管理 FTP 等资源的查询访问 随着校园网内部网络服 务形式和内容的不断丰富 校园网用户驻留在本地的流量也将大大增长 由于有块扩展用地需要以后的教学使用 带宽流量需要扩充冗余 通过统计信息 点知道 给每台主机的 2M 带宽 那么 1000 2M 2000M 但一般不可能同时 1000 个用户上网 配置支持 500 用户需求就行了 所以需求分析提供的 1000M 以太 网足够校园的宽带需求了 广东邮电职业技术学院综合布线系统规划与设计 第9页 六 硬件设备的选择 根据校园用户规模和应用需求 结合本期工程网络拓扑规划和管理要求 本期系统工程交换机选型均采用华为公司的产品 服务器系统及存储系统主要 选用联想公司产品 防火墙采用华为公司产品 以下就各产品及主要模块技术 参数说明如下 1 华为 Quidway AR46 40 路由器 基本参数基本参数 路由器类型多业务路由器 产品外观 网络协议DHCP VLAN IPX DLSw RIP 1 RIP 2 OSPF BGP 传输速率10 100 1000Mbps 端口结构模块化 局域网接口2 个 其它端口1 个 AUX 备份口 1 个 Console 端口 扩展模块4 包转发率350Kpps 功能参数功能参数 防火墙内置防火墙 Qos 支持支持 VPN 支持支持 网络管理Console 其他参数其他参数 处理器PowerPC 733MHz 产品内存最大 512MB 广东邮电职业技术学院综合布线系统规划与设计 第10页 电源电压AC 100 240V 10 50 60Hz 产品认证CE UL TUV 产品尺寸436 2 420 130 5mm 产品重量18 7kg 环境标准纠错工作温度 0 40 环境湿度 5 90 不结露 价格价格18200 元元 台台 2 华为 S5700 24TP SI AC 交换机 主要参数主要参数 产品类型千兆以太网交换机 产品外观 应用层级三层 传输速率10 100 1000Mbps 交换方式存储 转发 背板带宽256Gbps 包转发率36Mpps MAC 地址表16K 端口参数端口参数 端口结构非模块化 端口数量28 个 端口描述 24 个 10 100 1000Base T 端口 4 个 100 1000Base X 千兆 Comb o 口 扩展模块1 个堆叠扩展插槽 传输模式全双工 半双工自适应 功能特性功能特性 网络标准 IEEE 802 3 IEEE 802 3u IEEE 802 3ab IEEE 802 3z IEE E 802 3x IEEE 802 1Q IEEE 802 1d IEEE 802 1X 广东邮电职业技术学院综合布线系统规划与设计 第11页 堆叠功能可堆叠 VLAN 支持 4K 个 VLAN 支持 Guest VLAN Voice VLAN 支持基于 MAC 协议 IP 子网 策略 端口的 VLAN 支持 1 1 和 N 1 VLAN 交换功能 QOS 支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持基于端口的流量监管 支持双速三色 CAR 功能 每端口支持 8 个队列 支持 WRR DRR SP WRR SP DRR SP 队列调度算法 支持报文的 802 1p 和 DSCP 优先级重新标记 支持 L2 Layer 2 L4 Layer 4 包过滤功能 提供基于源 M AC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 端口 协议 VLAN 的非法帧过滤功能 支持基于队列限速和端口 Shapping 功能 组播管理 支持 IGMP v1 v2 v3 Snooping 和快速离开机制 支持 VLAN 内组播转发和组播 多 VLAN 复制 支持捆绑端口的组播负载分担 支持可控组播 基于端口的组播 流量统计 网络管理 支持堆叠 支持 MFF 支持虚拟电缆检测 Virtual Cable Test 支持端口镜像和 RSPAN 远程端口镜像 支持 Telnet 远程配 置 维护 支持 SNMPv1 v2 v3 支持 RMON 支持网管系统 支持 WEB 网管 特性 支持集群管理 HGMP 支持系统日志 分级告警 支持 GVRP 协议 支持 MUX VLAN 功能 安全管理 用户分级管理和口令保护 支持防止 DOS ARP 攻击功能 ICMP 防攻击 支持 IP MAC 端口 VLAN 的组合绑定 支持端口隔离 端口安全 Sticky MAC 广东邮电职业技术学院综合布线系统规划与设计 第12页 支持黑洞 MAC 地址 支持 MAC 地址学习数目限制 支持 IEEE 802 1X 认证 支持单端口最大用户数限制 支持 AAA 认证 支持 Radius TACACS NAC 等多种方式 支持 SSH V2 0 支持 HTTPS 支持 CPU 保护功能 支持 黑名单 和白名单 其它参数其它参数 电源电压AC 100 240V 电源功率 40W 产品尺寸250 180 43 6mm 产品重量 1 4kg 环境标准 纠错工作温度 0 50 工作湿度 10 90 存储温度 5 55 存储湿度 10 90 价格价格4670元元 台台 3 华为 S1724G 交换机 主要参数主要参数 产品外观 产品类型企业级交换机 应用层级二层 传输速率纠错 10 100 1000Mbps 交换方式存储 转发 背板带宽48Gbps 包转发率35 71Mpps MAC 地址表8K 广东邮电职业技术学院综合布线系统规划与设计 第13页 端口参数端口参数 端口结构非模块化 端口数量24 个 端口描述24 个 10 100 1000Mbps 自适应以太网端口 功能特性功能特性 网络标准 IEEE 802 3 IEEE 802 3u IEEE 802 3ab ANSI IEEE 802 3 Nway IEEE 802 3x IEEE 802 3az 其它参数其它参数 电源电压AC 100 240V 50 60Hz 电源功率15W 产品尺寸330 208 43 6mm 环境标准 工作温度 0 45 工作湿度 20 85 非凝露 存储湿 度 5 95 非凝露 价格价格1180元元 台台 4 华为 Quidway S2309TP SI 交换机 主要参数主要参数 产品类型运营级接入交换机 产品外观 应用层级二层 传输速率10 100Mbps 交换方式存储 转发 背板带宽32Gbps 包转发率2 7Mpps MAC 地址表8K 端口参数端口参数 广东邮电职业技术学院综合布线系统规划与设计 第14页 端口结构非模块化 端口数量9 个 端口描述8 个 10 100Base TX 端口 1 个千兆 Combo 口 传输模式全双工 半双工自适应 功能特性功能特性 网络标准 IEEE 802 3 IEEE 802 3u IEEE 802 3ab IEEE 802 3z IEE E 802 3x IEEE 802 1Q 堆叠功能可堆叠 QOS 支持端口限速和流限速 支持每端口 4 个不同优先级的队列 支持根据报文 802 1p 映射到不同队列 支持 SP WRR SP WRR 算法 组播管理 支持 IGMP v1 v2 v3 Snooping 支持捆绑端口的组播负载分担 支持基于端口的组播流速率限制和流量统计 网络管理 支持堆叠 支持自动配置功能 支持 CLI 配置 支持 Telnet 远 程配置 支持 SNMP V1 V2 V3 支持 RMON 支持集群管理 HGMP V2 支持 SSH V2 支持 WEB 管理特性 支持 GVRP 协议 安全管理 支持端口隔离 支持多播 广播及未知 单播报文抑制 支持 C PU 保护功能 其它参数其它参数 电源电压AC 100 240V 产品尺寸180 250 43 6mm 产品重量 1 4kg 环境标准 纠错工作温度 0 50 工作湿度 10 90 存储温度 5 55 存储湿度 10 90 价格价格800 元元 台台 5 华为赛门铁克 USG2130 VPN 防火墙 广东邮电职业技术学院综合布线系统规划与设计 第15页 主要参数主要参数 产品外观 设备类型企业级防火墙 网络吞吐量 Mbps 2000 网络端口 1 10 100 WAN 8 10 100M LAN 扩展 1MIC Express2MIC Express 用户数限制无用户数限制 入侵检测Dos DDoS 安全标准FCC CE 管理Web 和命令行 VPN 支持支持 处理器多核处理器 一般参数一般参数 适用环境 工作温度 0 40 工作湿度 10 90 存储温度 20 60 存储湿度 5 95 电源AC 90V 264V 47 63Hz 25W 防火墙尺寸255 442 44 2mm 防火墙重量3kg 其他性能 纠错支持 3G 功能 支持 WLAN WiFi 需加模块 WAN 接口支持 FE ADSL E1 CE1 价格价格3500 元元 台台 6 联想 T100 G11 S620 2G 500S 服务器 基本参数基本参数 广东邮电职业技术学院综合布线系统规划与设计 第16页 产品外观 产品类别塔式 产品结构4U 处理器处理器 CPU 类型奔腾双核 CPU 型号Pentium G620 CPU 频率2 6GHz 标配 CPU 数量1 颗 制程工艺32nm 三级缓存3MB 总线规格DMI 5GT s CPU 核心双核 CPU 线程数双线程 主板主板 扩展槽 1 PCI E 2 0 x16 插槽 1 PCI E 2 0 x1 插槽 2 PCI 32 33 插槽 内存内存 内存类型DDR3 内存容量2GB 内存描述2GB DDR3 1333MHz DIMM 最大内存容量32GB 存储存储 硬盘接口类型SATA 标配硬盘容量500GB 硬盘描述1 块 500GB SATA 3 5 英寸硬盘 广东邮电职业技术学院综合布线系统规划与设计 第17页 RAID 模式RAID 0 1 光驱DVD 可选 DVD RW 网络网络 网络控制器集成千兆网卡 显示系统显示系统 显示芯片集成显卡 接口类型接口类型 标准接口 1 RJ45 网口 8 USB 2 0 接口 2 个前置 6 个后置 1 VGA 接口 1 串口 管理及其他管理及其他 系统支持 Windows 7 Standard Windows Server 2008 R2 Enterprise x64 Windows Server 2008 R2 Standard x64 Windows Server 2008 R2 Foundation x64 Windows Server 2008 Standard 64b Windows Server 2008 Standard 32b Windows Vista Business Windows XP Professional SP2 Windows 2003 R2 Standard SP2 64b Windows 2003 R2 Standard SP2 32b 随机附件Easy Startup 联想服务器导航软件 电源性能电源性能 电源类型85 PLUS 单电源 电源数量1 个 电源功率280W 外观特征外观特征 产品尺寸406 377 174mm 适用环境适用环境 工作温度10 35 广东邮电职业技术学院综合布线系统规划与设计 第18页 工作湿度纠错 10 80 相对湿度 储存温度 40 70 储存湿度10 90 相对湿度 价格价格6588 元元 台台 七 软件系统的选择 网络操作系统是网络系统与用户之间的接口 主要用来屏蔽本地资源与网 络资源的差异性 为用户提供各种基本网络服务功能 完成网络资源管理 并保证系统的 安全服务 目前的网络操作系统主要有 Novell 公司的 Netware Microsoft 公司的 WindowsNT IBM 公司的 OS 2WarpServer BanyanSystems 公司的 VINES 以及 UNIX 等五种 网络操作系统 校园网的规模不是很大 在目录服务方面的要求并不高 而由于采用 Internet Intranet 技术 在 Internet 和 Intranet 的连接性方面要求非常高 再综合考虑系统的网管能力 应用软件的支持 用户的熟悉程度 多媒体信息 的处理能力 图形用户界面的需求 应用开发的方便等方面的因素 最适合于 操作系统应该是 Windows NT Server 本校园网的网络操作系统以 Microsoft Windows NT Server 4 0 为主 它 是发展速度最快的集成了 Web 应用的网络操作系统 具有界面友好 系统强壮 稳定可靠 与桌面主流操作系统相容性好等优点 并拥有大量的基于 NT 的服务 器端软件 是 Intranet 网络中最佳的网络操作系统平台 八 子网及 VLANVLAN 的划分 VLAN Virtual Local Area Network 技术也即虚拟网技术 VLAN 技术的出 现是和局域网交换技术的出现是分不开的 局域网交换机的出现在很大程度上 代替了人们早已熟知的共享型介质 并且使得大型局域网的出现成为可能 但是 基于交换技术的大型局域网也存在着其固有的问题 首先大量的广播信息所带 来的带宽消耗和网络延迟给网络性能造成了巨大的影响 并且对于这样一个局 域网网络所有的用户都处于同一个广播域之中 这对于各个用户的通讯安全也 广东邮电职业技术学院综合布线系统规划与设计 第19页 是一个很大的挑战 VLAN 技术就是为了解决这种问题而出现的解决方案 通过 使用 VLAN 技术 可以将一个物理上互联的局域交换网络划分为逻辑上互相隔 离的虚拟网络这些 VLAN 在逻辑上等价于广播域 这些 VLAN 之间必须通过第三 层的路由才能实现彼此之间的通讯 在骨干网络的整个网络规划当中 VLAN 的划分是非常重要的部分 很好的 利用 VLAN 技术的功能 能起到事半功倍的效果 对整个网络的性能也是事关 重要的 主要突出为以下几点 VLAN 划分 可以避免广播风暴 在骨干网络中尤为突出 在多媒体 视 频点播等很容易引起广播信息 划分之后 广播数据包只在虚拟子网中传播 不会做无意义的广播 消除了广播风暴产生的条件 VLAN 划分 可以增加网络的安全性 在不同的 VLAN 之间不能随意通讯 只限与本子网间通讯 不会对其他的子网产生干扰 要进行访问 需要通过三 层交换 这样信息流就得到相当好的控制 网络管理系统采用完全独立的 IP 子网和 VLAN 实现更加安全的对所有 网络设备进行管理 建立 VLAN 和 IP 子网的对应关系 提高管理效率 实现虚拟的工作组 减少站点的移动和改变的开销 VLAN 间的子网访问 可以在三层交换机上实现 子网间的通讯也可以在 汇聚设备上实行 分流核心交换机的三层交换 优化组网 VLAN 号 ID 的分配规划 VLAN 划分原则 便于管理和相互之间的资源共享 VLAN 划分理念 将同性质用户划分在同一 VLAN 便于操作管理和相互之间的资 源共享 VLAN 详细划分如表 3 1 名称VLAN ID 机房 1VLAN 11 机房 2VLAN 12 机房 3VLAN 13 机房 4VLAN 14 机房 5VLAN 15 机房 6VLAN 16 机房 7VLAN 17 机房 8VLAN 18 机房 9VLAN 19 机房 10VLAN 20 广东邮电职业技术学院综合布线系统规划与设计 第20页 多媒体教室VLAN 21 教室办公室VLAN 22 主备服务器VLAN 99 图 3 1 VLAN 划分 九 IPIP 地址的规划 IP 地址的统一 合理规划关系到整体分层网络稳定 快速收敛的关键 也 是校园网设计中的重要一环 IP 地址规划的好坏 不仅影响到网络路由协议算 法的效率 更影响到网络的性能和稳定以及网络的扩展和管理 也必将直接影 响到相关新业务的开拓和网络应用的进一步可持续性发展 划分时注意使用 VLAN 充分节约 IP 地址 使路由交换机上能够采用聚合 进行路由的合并 减少路由表的大小 出口到互联网采用 NAT 防火墙上做地址 转换实现 校区内接入到同一汇聚层交换机的区域建议采用连续 IP 地址段 以 便做路由汇聚 服务器集群 IP 获取方式为手动分配 其他的均为通过 DHCP 获取 上网方 式均采用 NAT 方式 IP 地址分配如表 3 2 网络单元地址段地址范围网关上网方式Ip 获取方式 第五楼层十个机房 共有 450 信息点 机房 1172 16 1 0 241 255172 16 1 1NATDHCP 机房 2172 16 2 0 241 255172 16 2 1NATDHCP 机房 3172 16 3 0 241 255172 16 3 1NATDHCP 机房 4172 16 4 0 241 255172 16 4 1NATDHCP 机房 5172 16 5 0 241 255172 16 5 1NATDHCP 机房 6172 16 6 0 241 255172 16 6 1NATDHCP 机房 7172 16 7 0 241 255172 16 7 1NATDHCP 机房 8172 16 8 0 241 255172 16 8 1NATDHCP 机房 9172 16 9 0 241 255172 16 9 1NATDHCP 机房 10172 16 10 0 241 255172 16 10 1NATDHCP 教学楼多媒体教室 共有信息点 60 广东邮电职业技术学院综合布线系统规划与设计 第21页 多媒体教室172 16 11 0 241 255172 16 11 1NATDHCP 教学楼教师办公室 共有信息点 480 教师办公室172 16 12 0 2312 1 13 255 172 16 12 1NATDHCP 中心机房服务器集线群和主机 服务器172 16 14 0 281 15172 16 14 1Static 图 3 2 ip 地址的规划 十 接入 InternetInternet 的设计 Internet 接入设计就是接入网的设计 接入网指学校连接外网的路由器到 电信服务提供商之间的所有设备和传输线缆 其目的通过标准接口 将用户接 入到业务节点 目前本方案选择有线接入网的 FTTx 接入方式 基于以太网技术的宽带接入网由网络中心设备和用户接入设备组成 中心 设备位于教学楼五层的设备存储间内 用户接入设备位于其它层楼的楼层配线 间 中心设备提供与 IP 骨干网的接口 中心机房的核心交换机 中心设备支 持对用户的认证 授权和计费以及用户 IP 地址的动态分配 还具有汇聚用户端 设备网管信息的功能 用户接入设备提供与终端计算机的 10 100BASE T 接口及 与中心设备的高速接口 本方案中的内网与外网的连接可以是其中的 FTTB 接入方式 FTTB 采用的 是专线接入 无需拨号 安装简便 FTTB Fiber To The Building 是 FTTX LAN 的一种网络连接模式 意即光纤到楼 是一种基于优化光纤网络技术的宽带接 入方式 采用光纤到楼 网线入户的方式实现用户的宽带接入 我们称为 FTTX LAN 的宽带接入网 简称 FTTB 这是一种最合理 最实用 最经济有效 的宽带接入方法 三 校园网的布线结结构设计 综合布线是一种模块化的 灵活性极高的建筑物内或建筑群之间的信息传 输通道 通过它可使话音设备 数据设备 交换设备及各种控制设备与信息管 广东邮电职业技术学院综合布线系统规划与设计 第22页 理系统连接起来 同时也使这些设备与外部通信网络相连的综合布线 它还包 括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关 的连接部件 综合布线由不同系列和规格的部件组成 其中包括 传输介质 相关连接硬件 如配线架 连接器 插座 插头 适配器 以及电气保护设备等 这些部件可用来构建各种子系统 它们都有各自的具体用途 不仅易于实施 而且能随需求的变化而平稳升级 综合布线同传统的布线相比较 有着许多优越性 是传统布线所无法相比 的 其特点主要表现在它具有兼容性 开放性 灵活性 可靠性 先进性和经 济性 而且在设计 施工和维护方面也给人们带来了许多方便 兼容性兼容性 综合布线的首要特点是它的兼容性 所谓兼容性是指它自身是完 全独立的而与应用系统相对无关 可以适用于多种应用系统 开放性开放性 综合布线由于采用开放式体系结构 符合多种国际上现行的标准 因此它几乎对所有著名厂商的产品都是开放的 如计算机设备 交换机设备等 灵活性灵活性 综合布线采用标准的传输线缆和相关连接硬件 模块化设计 可靠性可靠性 综合布线采用高品质的材料和组合压接的方式构成一套高标准的 信息传输通道 先进性先进性 综合布线 采用光纤与双绞线混合布线方式 极为合理地构成一套 完整的布线 一 工作子系统 工作区子系统由终端设备到信息插座的连线和信息插座组成 包括各个不 同功能的工作区域构成 在相应办公区域的墙面或地面上安装信息插座 通过 插座可以连接数据终端及其他采编设备 弱电设备等 信息出口 IO 采用单口墙面型面板和超 5 类模块 在工作区内的每个信息 插座都是标准的 8 芯 RJ45 模块化超 5 类插座 支持近 100M 的带宽 不同型 号的电脑和终端通过 RJ45 跳线可方便地连接到通讯插座上 在设计中 采用墙面型插座进行设计 数据点采用白色的信息模块 RJ45 埋入式信息插座与其旁边电源插座应保持 20cm 的距离 信息插座和电源插座 的低边沿线距地板水平面 30cm 如下图 4 1 所示 广东邮电职业技术学院综合布线系统规划与设计 第23页 图 4 1 信息插座示意图 二 水平子系统 水平布线子系统