【精品】网络规划书.doc

【精品】网络规划书 1重庆科技学院容园3号学生宿舍网络规划与设计1.现状及需求分析在大学校园中，购买计算机的学生越来越多，宿舍楼往往有很多台计算机，为了使宿舍间的电脑连接成局域网，实现资源共享。 多台电脑共同上网,各个宿舍和同学间进行信息交流，提高学习效率。 因此对学生宿舍楼的网络进行可行性规划。 校园宿舍网络重点是结构化布线系统的先进的网络技术构筑学校的公共信息网络平台。 包括基于Inter基础应用服务的信息发布、信息交换、查询、学校宣传、电子图书等需求。 重庆科技学院学生宿舍楼容园3号住着工商管理学院和冶金与材料与工程学院的学生，我们本次主要的是对工商管理学院学生所住的楼层进行的规划。 这栋楼有六层，每层有30个房间。 下面两层是四人间，楼上的都是四人间。 在每栋楼的开头，都有一个集线器，一共有六个。 这些集线器只负责当楼层的网络。 每间学生宿舍里都有四个连接网络的接口。 2.设计原则及实现目标21系统设计原则2.1.1先进性和安全性系统所有的组成要素均应充分地考虑其先进性。 我们不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。 网络的安全是至关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。 2.1.2可扩充性和兼容性我们设计的网络考虑到以后学校的发展，可能会对宿舍的结构进行调整，以便不同类型的设备能方便灵活地联接入网并满足系统规模扩充的要求。 为了使所实现系统能够在应用发生变化的情况下保护原有开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删减功能模块。 2.2网络系统的建设目标通过对现在网络系统的重新规划，我们设想出来的网络能够很好的满足学生的上网需求，提供安全稳定的上网环境。 同时考虑到将来互联网通信技术的进步，无线网的在校园的推广，现在的网络系统是不能满足的，于是在网络规划设计中我们也会为将来实现无线网络提供一点硬件基础。 既可以满足现行学生的需求，2也为将来的互联网扩充垫底一定的基础。 3.逻辑结构设计3.1网络系统接入设计网络通信系统的接人以高性能、高可靠性、高安全性、良好的可扩展性和可管理性为原则以及考虑到技术的先进性、成熟性，采用层次化、结构化的设计方法。 在校园网的网络建设中，由于信息点数量较多。 而且带宽要求高，因此规划设计中。 我把网络结构采用星型拓扑结构与树状结构相结合。 合理分配网络带宽。 新校区校园网主要实现学校用户对校园内网、互联网及新校区与老校区的高速接入。 采用FTTXLAN方式实现用户接入校园内网。 其业务特点如下1采用FTTX+LAN方式实现校园内宽带用户的接入，校园网私有IP地址由DHCP服务器动态分配，并采用ACL策略控制用户在该状态下可访问的网址（如校园网VOD、FTP、E-mail等服务器）。 2采用VLAN ID和以太网交换机端口绑定的方式，管理和记录用户上内网所使用的IP地址及时间，提高校园网络的可管理性。 3用户访问Inter时需要到认证计费系统进行认证后，由计费网关作NAT访问Inter。 4可以对各个端口（用户）的上网带宽（上下行峰值速率，平均速率）进行配置。 3.2网络拓扑结构设计计算机网络拓扑结构有很多种，主要有总线型拓扑结构、环型拓扑结构、树型拓扑结构、网状拓扑结构和星型拓扑结构。 重庆科技学院容园3号主要是采用树形型拓扑结构，如下图所示图1拓扑结构图33.3网络系统安全设计根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，综合考虑可实施性、可管理性、可扩展性、综合完备性、系统均衡性等方面。 学生宿舍网络管理中心也应该加强对防火墙的管理，及时的对网络设备进行检查、维护。 3.4IP地址分配IP Inter上的每台主机(Host)都有一个唯一的IP地址。 IP协议就是使用这个地址在主机之间传递信息，这是Inter能够运行的基础。 一般采用私有地址的校园网有两种方案一种是整个本地网都采用私有地址。 在本地出口处实现NAT；另外一种是校园网的骨干层采用公有地址，办公楼或服务器平台采用公有地址，其余信息点，教学点采用私有地址，通过NAT接入到本地网。 在本设计中采用第一种方案同时配合VLAN使用。 学生宿舍IP地址的分配应遵循如下原则 1、网络IP地址由网络中心负责统一管理和分配。 2、入网人应向网络中心申请分配或增加IP地址。 入网个人应严格使用由网络中心及本单位网络管理员分配的IP地址，严禁盗用他人IP地址或私自乱设IP地址。 网络中心有权切断乱设的IP地址入网，以保证校园网络的正常运行。 3、用户要求入网和办理电子邮件等服务，应向部门网络管理员提出申请，由管理员对入网计算机和用户进行登记，分配IP地址，办理有关手续，报网络中心审查同意后开户。 4、需要建设局域网的部门应向网络中心提交申请和部门局域网规划，由网络中心审批。 未经批准，任何人不得私自扩充局域网和与校外单位连网。 否则，网络中心有权加以制止，或拒绝其加入校园网络。 3.5网络管理系统设计根据学校的实际情况，必须详细划分各接入点VLAN，加强IP地址规划，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。 路由器，交换机管理由于校园网的核心，汇聚和接人采用的华为公司的QuidwayS 8512、S 6503、S3552P、S3026C、S2403H等交换机和ED500防火墙进行组建。 可以通过带内管理的方式，在各个设备内配置管理地址，通过远程登录交换机或路由器，管理学生宿舍网。 学生宿舍管理系统一般来说都具有以下功能。 4系统登录系统用户登录本系统必须进行身份校验，不同身份的网络用户对本系统具有不同权限的信息操作权，对系统的信息流程，学校可根据自身实际的业务流程自行设置。 网络管理要求学生宿舍网的软硬件配置必须建立完整的档案加以记录。 校内主要应用系统如电子邮件、学生宿舍管理系统、新闻及信息发布等，必须提供用户自行修改密码的功能。 学生宿舍系统中使用相同的用户帐号命名规则，有明确的密码规则要求。 制定并严格执行有关网络通讯参数的配置方案。 4、网络物理结构设计基于上述的网络设计原则，综合多方面的考虑，网络设备的选择就要选择性价比比较高的一些知名公司生产的产品，比如CISCO公司、锐捷公司。 在宿舍楼的核心层采用CISCO公司的CISCO6509，该产品同时具备1000多个用户同时在线，提供多种认证方案，多种接入方式，支持VPN、IGMP多种新业务，选择不同的接口扣板，提供高密度高带宽的网络接口，满足灵活组网的需求。 重庆科技学院校园网于xxxx年期间实施了一次核心层网络设备的升级改造工作，升级改造后，校园网骨干网由三个分布在校园不同物理位置的、以双万兆相互连接的CISCO-6509核心交换机构成双万兆环网构成并负责校园网各楼宇的网络汇聚，其中位于主楼的CISCO-6509同时担当校园网的总汇聚设备并经校园网防火墙与Cer骨干网连接，目前XX大学校园网的教育网出口带宽为千兆，公网出口带宽为10兆。 基于历史原因，目前学生宿舍区全部楼宇已经连入校园网。 4.1网络设备选型与配置1）、服务器考虑到对网络系统的多操作系统环境要求，本方案设服务器两台，一台安装Windows2000提供主要的网络服务，在另一台上安装Windows2000和Linux双操作系统实现多系统启动，平时运行Linux，为大家学习类操作系统创造环境。 而安装在其中Windows2000的主要是为另一台Windows2000服务器提供备份功能。 为了提高网络运行效率，在网络中心配置交换机，用于各楼层交换机的上行连接，这样可大幅度的提高网络的吞吐率，隔离广播信息。 服务器参数指标如下表。 5指标指标项系统前端总线技术规格要求1333MHz总线内存内存类型PC2-5300667MHz ECCDDR2全缓冲内存内存配置数目2*1G内存最大支持数目48GB,12个内存插槽内存保护技术支持交叉存取，支持四位纠错、内存镜像、内存热备用磁盘I/O内置硬盘类型3.5SAS/SATA或2.5SAS内置硬盘容量及数目最大支持6个3.5英寸或8个2.5英寸热插拔硬盘阵列控制器集成硬件RAID-0/1/10和32MB缓存，可选支持RAID-1E、5和6以及256MB缓存内存和后备电池2)、交换机随着网络化的不断发展，信息传输速率不断提高，为了适应将来高速信息化，我们为本栋楼设计的网络支持100Mb/s网速。 选用能够满足IEEE802.3u非屏蔽双绞线上的100BASE-T快速以太网的交换机。 根据宿舍楼的实际情况楼层、楼栋、宿舍个数多的情况，必然网络的节点数目会相对较多，所以在选择交换机时要使交换机的接口相对多，我们选择使用交换机组来满足我们的需求。 3）、集线器集线器(HUB)，它是对网络进行集中管理的重要工具，像树的主干一样，它是各分枝的汇集点。 HUB是一个共享设备，其实质是一个中继器，而中继器的主要功能是对接收到的信号进行再生放大，以扩大网络的传输距离。 由于HUB在网络中的重要作用，价格也不菲，所以对于它的选型也是非常重要的。 和网卡相对应，目前市面上用于局域网(一般是指小型局域网)的HUB可分为l0MB、100MB和10100MB自适应三种，不用多说，什么样的网卡用什么样的HUB，由于考虑以后升级我们选择10l00M自适应HUB。 4）、网卡计算机都要添加一块网卡，网卡按接头类型分AUI接头、BNC接头、RJ-45接头，当然有的网卡会同时具有以上接头的三种或两种，成为“三合一”或“二合一”网卡，而我们所需的是RJ-45的接头规格的网卡，也是当前最普遍使用的。 按照总线接口来分有1SA、PCI、USB等，我们所要的是PCI类型的，直接插在PCI接口上就行。 按照数据传输带宽来分有10Mbits、100Mbits和1000Mbits，根据设备的配置要求我们选择10M自适应网卡。 在网络上传输数据，效率是重要的考虑，选择带宽较宽的设备当然可以减少许多时间上的损耗，高性能的网络设备，价格上一定比较昂贵，应该在价格和性能之间求取平衡点。 网卡的选择我们为了与网速相适应，我们选择的网卡必须支持10或100Mb/s网速，所以选择有两个网络接口的网卡，可以满足原有网速（10Mb/s）,也能适6应网络将来的发展，我们选择10M自适应网卡或RJ-45接口双绞线网卡。 5)、路由器路由器能连接不同类型的网络，我们常见的集线器和交换机一般都是用于连接以太网的，但是如果将两种网络类型连接起来，比如以太网与ATM网，集线器和交换机就派不上用场了。 路由器能够连接不同类型的局域网和广域网，如以太网、ATM网、FDDI网、令牌环网等。 路由器参数如下表软件参数网络标准IEEE802. 3、IEEE802.3u、IEEE802.3x支持协议支持TCP/IP、PPPOE、DHCP、ICMP,NAT,SNTP协议NAT支持支持认证标准CE,FCC其它性能支持端口自动翻转,内建DHCP服务器,同时可进行静态地址分配,支持静态路由,支持虚拟服务器,DMZ主机,可防止DOS攻击,具有病毒自动隔离功能,提供手动复位按钮,内置电源,1U钢壳,可安装于19英吋标准机架路由器具有判断网络地址和选择路径的功能，它能理解数据中的IP地址，如果它接收到一个数据包，就检查其中的IP地址，如果目标地址是本地网络的就不理会，如果是其他网络的，就将数据包转发出本地网络。 其实一种多端口设备，能在多网络互连环境中建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网。 在选择路由器要了解其容量和处理数据包、能否被集群等性能问题，还有其是否能提供增值功能。 6）、调制解调器调制解调器就是大家经常说的“猫”，是用于数字信号与模拟信号之间的转换的物理层设备。 本次网络规划购买的调制解调器的基本参数如下表基本参数设备类型ADSL调制解调器安装方式外置接口总线RJ-45最高连接速率1Mbps拨号方式普通操作系统支持Windows98/2000/ME/XP7)光纤接入器由于光纤传输的特殊性，其接头要比同轴电缆和双绞线复杂得多，接头也7多种多样，不同公司的产品一般不能兼容，主要有ST、SC、MT-RJ三种。 ST接头是早期使用比较广泛的一种光纤接头，目前用的比较广泛的是SC接头。 而MT-RJ接头是一种新型光纤接头，它体积小、使用方便、接入方式更灵活。 它的优点是无需打磨、无需胶水、无需熔接、支持多长端接。 市场上还有另外两种光纤连接头，FC和LC接头。 考虑到MT-RJ接头的优点，我们采用MT-RJ接头。 8)、双绞线双绞线是网络系统集成工程中最常用的一种传输介质，常用于楼宇内部的水平布线和垂直主干布线。 而在宿舍楼布线工程上我们一般采用超5类非屏蔽双绞线，如果在资金允许的情况下，我们可以采用6类非屏蔽双绞线用于水平布线。 9)、光纤光纤在传输信息时使用光信号，而不是电信号，所以光纤传输的信息不会受到电磁干扰的影响。 此外，光纤功率损失少、传输衰减少、保密性强，并有极大的传输带宽，被广泛应用于综合布线的建筑群主干布线子系统和建筑物主干布线子系统。 随着光纤和光网络设备价格的不断下降，以及对网络带宽需求的不断增长，光纤逐渐进入水平布线系统。 因此在宿舍楼布线系统的垂直布线中，我们使用多模室内光纤。 再好的设计方案，没有好的布线材料，也不会设计出令人满意的网络系统。 因此好的布线材料就显得至关重要，所以在选取布线材料时，我们要选择产品性能好、厂商信誉高的厂家的产品，例如安普、西蒙、TCL等国内外知名品牌的布线产品。 4.2软件设备配置1）、杀毒软件为了保护网络的安全，安装杀毒软件是必要的，“杀毒软件”是指电脑在上网过程，被恶意程序将系统文件篡改，导致电脑系统无法正常运作中毒，然后要用一些杀毒的程序，来杀掉病毒。 近年来陆续出现了集成防火墙的“互联网安全套装”、“全功能安全套装”等名词，是用于消除电脑病毒、特洛伊木马和的一类软件。 在众多的杀毒软件中，我们这次选择杀毒软件需要从多方面去考虑，比如性价比，杀毒能力等。 目前在我们杀毒软件比较知名的有，360杀毒、金山毒霸、江民、瑞星等。 通过对这四个杀毒软件的比较，我们觉得选择金山毒霸作为杀毒软件。 8图2金山毒霸2)、防火墙防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Inter与Intra之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙具有很好的保护作用。 入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。 这样一来，对学生宿舍的网络安全就构成了一道坚实的屏障。 在关于防火墙的选型方面，也需要从多个方面去考虑。 比如价格，类型，吞吐量，并发等因素。 考虑到这个网络防火墙的设置是为了服务大众的学生，因此防火墙的带宽，限制等因素需要作为首选的考虑因素。 通过对各个因素的权衡，我们决定选择思科ASA5510-BUN-K9的防火墙。 其各项技术参数如下表。 基本规格防火墙类型企业级防火墙内存容量512MB网络吞吐量350Mbps并发连接数32000VPN支持支持策略数500主要功能专用安全产品,为地区和分支机构的部署提供完美的高性能、安全性和局域网/广域网连接网络网络管理CLI、WebUI或是Juniper网络公司NetScreen-Security Manager,来安全地部署、监视和管理安全策略端口类型512MB,810/100,210/100/1000,4个增强的PIM扩展插槽安全性过滤带宽100Mbps人数限制无用户数限制9入侵检测Dos,DDoS安全标准UL、CUL、CSA、CB端口参数其他端口4个10/100/1000,6个物理接口模块(PIM)扩展插槽,4个增强的PIM扩展插槽4.3网络布线设计4.3.1布线方案设计原则校园网正逐渐成为各学校必备的信息基础设施，其规模和应用水平将是衡量学校教学与科研综合实力的一个重要标志。 很多学校都想组建高性能、低成本的校园网，综合布线的好坏至关重要，而学生宿舍网络的综合布线是一重要环节。 在学生宿舍中，由于学生宿舍的网络应用较为丰富，主要包括Web浏览、网络游戏、视频点播、语言或视频聊天、软件下载等。 因此在成本一定的前提条件下，选择性价比较高的线缆、接插件。 建议采用目前性价比较高的超5类非屏蔽布线系统，既可以节约大量投资，又能充分满足学生的网络应用。 4.3.2各个子系统的布线由于学生宿舍楼的建筑规模比较小，可以将垂直布线与水平布线合二为一，只在楼内设置一个设备间，既提高房间利用率，节约了设备购置费用，又可以实现对网络设备的统一管理，便于提供稳定的电源和良好的运行环境。 考虑到学生宿舍对网络要求不是很高，因此我们采用星型拓扑结构，按照增强型的标准进行设计。 这样布线方案一般只涉及到工作区子系统、水平子系统、设备间子系统。 （1）工作区子系统在学生宿舍网络综合布线中，工作区子系统就是学生的学生宿舍。 在当前超5类布线的方案中，一般在学生宿舍内预留两个信息点，并且位于书桌附近距离地面30cm以上，并在插座附近提供相应数量的电源接口。 在布线方案上，可以采用埋入式布线方式，将线槽传入PVC管槽内、地板垫层中或墙壁内。 该方式通常使用墙上型信息插座，并且底盒被暗埋在墙壁中。 如果在建设时没有预留管道，可以采用高架地板式或者护臂板式等几种布线方式。 （2）水平子系统水平子系统是由每层配线间至信息插座的配线线缆和工作区子系统所用的信息插座等组成。 而在整个网络布线系统中，水平子系统是最难事后维护的子系统之一（特别是采用埋入式布线时）。 因此，在设计配线子系统时，应当充分考虑线路冗余、网络需求和网络技术的发展。 水平子系统的拓扑结构为星型拓扑，10即每个信息点都有一条独立的、从信息插座到设备间配线架的线路。 在布线方案中，根据宿舍楼的结构特点，从路由（线）最短、造价最低、施工方便等几个方面考虑。 一般将直接埋管方式与先走吊顶内线槽、再走支管到信息出口的方式结合使用。 在垂直布线方面，考虑到未来网络的发展趋势，建议采用812芯50/125m室内多模光纤，以确保接入层交换机与汇聚层交换机之间实现千兆连接，并保留未来升级至万兆网络连接的潜力。 而为了节约成本，且对网络要求不是很高的情况下，也可以采用6类双绞线作为网络主干。 在布线方案上，垂直布线应在预留的电信间内以密闭桥架实现。 并且对双绞线和光缆在桥架中应当进行适当固定，以避免由于重力原因导致线缆的物理形状和性能参数发生变化。 （3）设备间子系统顾名思义，设备间就是安装网络设备的房间。 在学生宿舍楼的布线中，一般分为两种设备即楼层的设备间和楼宇设备间。 在楼层配线间中，考虑到设备电缆长度限制的要求，配线间与各个信息点的距离不宜太远，最好处于该层的中间位置，这样不仅保证了线缆长度不会过长，更能降低成本。 对于楼宇配线间，也应该处于整栋楼的中心位置，且尽可能靠近建筑物线缆竖井位置，有利于主干线缆的引入。 同时也要便于设备接地，远离高低压变配电、电机等有干扰源存在的场地。 在布线方案上，一般采用经由天花板下的桥架敷设，然后再由水平桥架分布至各机柜或机架。 这样有利于对线缆进行标识和记录，方便后期的管理与维护。 每个建筑物都宜设置1个进线间，一般位于地下层。 外线宜从两个不同的路由引入进线间，有利于与外部管道沟通。 5.网络安装、测试与维护5.1网络安装1在纸上设计整个网络，包括布线、网络设备、服务器、连接和其他需要将它们组合在一起所需要的任何东西，并记录在网络图上；2考虑建筑规划、电气规划和其他布线规划（如电话、有线电视等）；3执行站点调查以仔细检验该规划，调查传统的故障区域（如电梯井、防火墙和潜在的干扰源等）；4修改网络布局；5计算线缆铺设长度，并确定总的布线需求，包括使用的线缆类型；6详细规定设备需求，包括网络传输设备；7起草一个投标清单或投标请求；8评价对投标清单或投标请求的相应，并选择一个或多个设备供应商，并执行安装；9自己安装网络必须为布线构建一个安装计划（包括线缆和设备的安装顺序）；10安装、标记、测试和测量布线或线缆；1111安装和测试额设备；12测试网络；13人员培训；14使用、管理并维护网络。 5. 2、网络测试5.2. 1、网络线缆测试作为传输介质的电缆，我们可以把它比喻为网络的龙骨，它将网络设备连接在一起，所有通信信号都是通过电缆传输的，随着带宽需求的不断增加，电缆传输的可靠性变得越来越重要。 而在实际应用中，由于电缆而造成的网络故障占到了70。 那么如何确保选购的电缆产品的质量是可靠的？如何保证网络布线工程是合格的？如何去发现和解决布线系统中存在的问题。 电缆的检测不仅仅是电缆的通断、插头连接的好坏，而且应当包括很多电气指标，例如衰减、近端串扰等。 5.2. 2、网络整体性能分析网络系统的复杂性对测试技术提出了更高的要求。 交换机、路由器的大量使用以及VLAN技术的普及，使网络维护人员对网络性能的了解十分困难。 仅仅通过传统的网络维护手段，而不是凭借任何网络测试以及维护设备，已经无法获得全面的网络信息。 现在，多种环境的网络已经日趋普及，其优点是不言而喻的。 而这种分散应用集中管理的网络结构，却对网络故障的发现和分析带来巨大的困难。 网络管理往往因为无法及时发现网络中的隐患，而疏于防护，一旦问题爆发，便措手不及，甚至束手无策。 这会影响网络的正常运行，给学校的日常工作带来了不便，5.2. 3、网络测试方法a)线缆的认证测试，可识别和定位测试链路中的开路、短路、近端串扰和异常问题，并以图文形式显示结果；b)光纤模块满足了关于光纤的长度、光功率损耗等主要性能的测试；c)为了满足学校对电化教育的逐渐重视，针对校园网络中多媒体辅助教学和多媒体教室的使用，需要对RG 6、RG59等这种CATV/CCTV电缆进行测试。 d)解决复杂的PC网络设置问题，例如IP地址、缺省网关、E-mail以及Web服务器等。 同时显示该PC所使用的关键网络资源，如服务器、路由器以及网络打印机。 同时监测全双工连接的网络状态，包括单独站点和网络对话数。 e)在不中断网络及网络设备运行的情况下，对中心机房或其他地方进行测试，12直接获得网络主干、关键节点设备的实时流量情况。 f)对流量进行深层的分析，帮助管理者了解各种应用占用网络带宽的比例。 g)网络的实时监测，实时监测网络中发生的各种情况h)提供丰富的统计数据，帮助管理员进行趋势分析，以判断网络的性能。 j)对于发现故障进行分析，为进一步调用故障诊断工具进行现场故障排除。 5.3网络维护宿舍网络是校园网的一部分，校园网实行分级维护。 信息管理中心负责网络设备、校级服务器及网络线路的维护。 各二级学院、处室应设一名计算机管理员，负责部门终端计算机的系统维护。 其中网络维护包括网络设备维护、服务器维护、线路及终端服务。 5.3. 1、网络设备维护保证校园网运行的关键，主要由信息管理中心进行维护。 未经信息管理中心同意，任何单位和个人不得私自变更网络设备的配置，如移动网络设备、更改交换机接线等。 放有网络设备的部门有义务保证网络设备的安全及使用环境。 网络设备维护人员应定期检查网络设备的运行情况。 网络设备维护人员应定期备份网络设备的配置，定期修改网络设备的维护密码。 网络设备出现问题应及时解决，并做好记录。 5.3. 2、服务器维护服务器维护人员应至少每天检查服务器的运行情况，保证该服务器所提供服务的正常运转，并做好检查记录。 定期备份服务器中的重要数据，定期修改服务器的管理员密码。 为保证服务器的