电信企业的网络规划

电信企业的网络规划 毕业设计的任务和过程 前期查阅资料工作日志 03 09 一 复习 计算机网络 综合布线 学习IP地址分配以及设备模块的用途等相关书籍03 10 二 学习 网络设计基础 研究基本网络构架 以及网络结构的实现方法03 11 三 复习 网络安全 课本 思考如何使电信企业网络的安全性更强03 12 四 通过网络搜索查看相关接入网实现的案例 从中学习可以用到的技术 03 13 五 复习 路由器与交换机配置 研究大中型路由器的使用方法 前期查阅资料工作日志 03 17 二 通过参观实践 查阅资料 总结提炼 模仿网络工程项目的设计工作量体现 03 19 四 复习各类已修课程作为理论基础 学习并扩展相关网络工程应用知识 包括存储等 作为设计依据 建立知识联系 掌握工程应用方法 模仿实际工作应用的实现 03 26 四 阅读 专业IP网络规划与设计 一书 使自己对IP地址分配及接入网实现有更深的认识和见解 03 27 五 继续学习 专业IP网络规划与设计 建立知识联系 掌握工程应用方法 模仿实际工作应用的实现 03 30 一 认真研究课题任务书 明确强调设备专用 高安全可靠性 内部数据高交换能力 是电信网络规划的重点 前期查阅资料工作日志 03 23 一 通过实验研究电源的设计方案 力求找到最合适的方法03 24 二 仔细思考如何让自己设计的网络更加具有安全性 研究其他项目所运用的网络安全技术 03 25 三 在实验的基础上研究www服务器 FTP服务器 DNS服务器 DHCP服务器等的设计方法03 26 四 阅读 专业IP网络规划与设计 一书 使自己对IP地址分配及接入网实现有更深的认识和见解 03 27 五 继续学习 专业IP网络规划与设计 建立知识联系 掌握工程应用方法 模仿实际工作应用的实现 前期查阅资料工作日志 04 13 一 学习 网络设计教程 明确接入网的方法并实现该方法 表格与拓扑图 图2 1方案实施流程图 表格与拓扑图 表3 1IDC网络建设架构表 表3 1IDC网络建设架构表 表格与拓扑图 图4 1中小企业网络办公环境常用解决方案 表格与拓扑图 图4 2RP614宽带路由器 表格与拓扑图 表6 1各种应用服务器的配置举例 表格与拓扑图 表6 2部分入门级服务器参考 表格与拓扑图 表10 1网络连通性测试 表格与拓扑图 表10 2内网可靠性测试 表格与拓扑图 表10 3路由可靠性测试 网络设备 服务器交换机路由器防火墙 网络设备 服务器小企业非常关心服务器的可扩充性 可扩充性主要体现在计算性能的提升和存储容量的增长 新出的联想T220 在价格完全满足小型网络用户需求的情况下 仍然在这两方面有充分考虑 联想T220采用双处理器的系统设计 目前 设计主频已达到3 2GHz 用户可以在初期购买单CPU配置 待到企业增长或数据量增大时 可以升级为双CPU 其运算能力将大大提高 也保护了先前的投资 至联想T220服务器在存储方面 采用先进的RAID技术 最大支持160GB 4的硬盘容量和SCSIraid技术 为用户的业务扩展预留了足够的空间 网络设备 交换机对于基本需求的数据中心 可采取的设备配置有 Internet连接层有两种重要的配置原则 其一 使用Cisco7200 7500 12000系列 其中 Cisco7200 7500提供大量的中 低速端口和少量的高速端口 Cisco12000系列提供大量高速接口 同时保证在增加新的网络接口时性能呈线性增长 其二 选用Catalyst6000 6500系列产品 并配置三层交换子模块 MSFC 在上行链路和IDC内部网络之间运行路由协议 Catalyst6000 6500的FlexWan模块同时提供多种中 高速WAN接口的选择 这种配置适用于具有少量ISP网络对接要求的IDC 分配层通常采用三层交换机 大容量 具有服务器负载均衡功能 多采用Catalyst6000 6500 MSFC SLB 端口选用千兆以太网短距端口 对接第一层和第三层设备 小型网络可选用Catalyst4000系列交换机 选配三层交换引擎 接入层通常选择二层千兆交换机 常选用的是Catalyst3500 2900系列产品 由于接入层设备与客户服务器放在同一个或相邻机架 所以应根据不同客户服务器群的大小 来选择具有不同接入接口 10 1000M以太网 数量的型号 网络设备 路由器选用NETGEAR的RP614宽带路由器 如图4 2 由于宽带路由器一般都具有上述提到的特性 一般都能胜任最基本的共享上网要求 但对于企业级的应用来说 我们还要在网络安全性方面有较多考虑 所以我们应选购价位在600 700元的中档产品 NETGEARRP614宽带路由器在安全性方面提供真正的防火墙保护 它的动态数据包检查 SPI 通过扫描入站文件和信息请求消除了潜在的网络威胁 RP614设备具备非常有优势的防病毒软件 可保证家庭内或公司中的电脑不受来自外界病毒的侵犯 可免费升级 长期受益 同类产品的还有Vigor2100和SercommIP518H 网络设备 防火墙防火墙可以强化网络安全策略 通过以防火墙为中心的安全方案配置 能将所有安全软件 如口令 加密 身份认证 审计等 配置在防火墙上 与将网络安全问题分散到各个主机上相比 防火墙的集中安全管理更经济 例如在网络访问时 一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上 而集中在防火墙一身上 需求调研 在网络设计方案中 客户有如下的要求和条件 网络上应用多种业务 WWW EMAIL FTP等 支持10GE或者未来平滑过度到10GE 信息安全保障 对严重影响网络性能的软件流量做必要控制 要求冗余 高可靠性的解决方案 用户只能通过用DHCP服务器合法分配的IP地址访问网络 要求网络很好的满足网络上的视频会议 广播领导讲话 网上教学和现场实况转播等多中高标准的应用 电话系统可以很方便地融合到企业网中 参考资料 1 陈向阳 网络工程规划与设计 清华大学出版社 2 黄荣怀 多媒体教育网络的设计与开发 GCCCE 97 广州 1997 3 黄荣怀 张玉洁 基于网络的协作型教学系统模型 GCCCE 99 澳门 1999 4 何克抗 基于Internet的教育网络与21世纪的教育革新 5 陶文昭 詹英 网络教育 中华工商联合出版社 1999年7月 6 W E Johnston D Gannon andB Nitzberg GridasProductionComputingEnvironments TheEngineeringAspectsofNASA sInformationPowerGrid Proc 8thInt lSymp High PerformanceDistributeComputing HPDC8 puter org proceedings hpdc 0287 02870034abs htm currentJune2002 参考资料 7 I Foster C Kesselman andS Tuecke TheAnatomoftheGrid EnablingScalableVirtualOrganizations Int lJ High PerformanceComputingApplication vol 15 no 3 2001 pp 200 222 http www globus org research papers anatomy pdf currentJune2002 8 网络设计基础 21世纪计算机网络工程丛书编写委员会编 北京希望电子出版社 2000年第一版 9 Cisco互联网络设计 美 MatthewH Birkner编著 潇湘