网络规划与设计.doc

网络规划与设计实习指导1.本次实习目标，遵循网络规划的步骤和原则，形成一个网络方案。2.以河科大林业职业学院图书馆为实例。3.实习以小组单位，分为8个小组，每组不超过3人。4.本实习的背景是：图书馆大楼刚刚落成，需建设一个全新的网络。即大家在设计时不要受现有布局影响。5. 步骤：一、需求分析（实习第一天）参观学习综合布线器材展柜。围绕校图书馆大楼，完成信息点数量统计表。位置点数最近点距离最远点距离用线量备注一楼2020.445.2842三楼1625.765.2899四楼1625.765.2899五楼1625.765.2899六楼1625.765.2899电商机房9811.4182173软件机房9811182152电子阅览室9812182205动画机房9810.8182141网络机房6211.411.41150合计14259（用线量）47箱 538节点从布线环境、信息点分布、网络应用、流量、安全等角度分析，结合图书馆综合布线系统图，请用300-500字描述用户需求并得出下表。校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化，及实现移动教学办公的要求。按目前通常的考虑，建议数据信息点的接入以交换10/100Mbps自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。.用户的要求根据河南科技大学林业职业学院的要求，在校园中拟采用综合布线系统（PDS），对电话系统、计算机网络系统，进行 统一布线。最终为智能化管理提供一个开放的、灵活的、先进的和可扩展的信息通道基础。网络设计的总体目标：明确采用哪些网络技术和网络标准以及构筑一个满足哪些应用的多大规模的网络。总体设计原则：实用性原则、开放性原则、高可用性/可靠性原则、安全性原则、先进性原则、易用性原则、可扩展性原则。通信子网规划设计包括：拓扑结构选择、核心层设计、接入层设计。资源子网规划设计包括：服务器接入、服务器子网连接方案：a、服务器直接接入核心交换机，优点是直接利用核心交换机的高带宽，缺点是需要占太多的核心交换机端口，使成本上升 b、核心交换机外接一台服务器子网交换机，优点是可以分担带宽，减少核心交换机端口占用，可为服务器组提供充足的端口密度，缺点是容易形成带宽瓶颈，且存在单点故障。网络方案中的设备选型包括：厂商的选择、扩展性考虑、根据方案实际需要选型、选择性能价格比高、质量过硬的产品。网络操作系统选择要点：服务器的性能和兼容性、安全因素、价格因素、第三方软件、市场占有率。网络安全设计原则：(1)网络信息系统安全与保密的”木桶原则” (2)整体性原则 (3)有效性与实用性原则 (4)”等级性”原则 (5)设计为本原则 (6)安全有价原则网络测试包括网络设备测试、网络系统性能测试和网络应用测试三个层次；网络设备测试包括：功能测试、可靠性测试和稳定性测试、一致性测试、互操作性测试和性能测试；网络系统性能测试的两个基本手段是模拟和仿真；网络应用测试主要体现在测试网络对应用的支持水平，如网络应用的性能和服务质量的测试等配件要求型号数量单价/元总价/元备注通信设备核心交换机华为S780312万2万汇聚交换机华为 S5352C 三层汇聚交换机570003.5万接入交换机华为5328C-EI-24S（主机不含电源)光纤交换机2434008.2万千兆模块单模华为千兆单模 光纤模块 SFP-GE-LX-SM1310 1310NM 10KM2110220千兆模块多模千兆多模 GBIC光模块550米 兼容华为交换机 GBIC-GE-SX-MM850-A201182360布线系统配件超5类模块 泛达 超五类模块 超5类模块 新款 原装品质 过测试CJ5E88TGBL 5388.004304地插式模块面板HOPE VGA免焊模块5389.95326.2超5类底座Bi-txc5-153842152终端盒12口SC/LC光纤光缆终端盒20501000耦合器Fc/sc转换法兰，转换光纤802.5200机柜型号一1.6米网络机柜600*600*32U 广源机柜 19英寸66203100机柜型号二TF-661755002500RJ45配线架HJ-24-5e191683192RJ45理线架康普 SYSTIMAX101291290线缆测试器波斯工具 智能线缆测线仪 网络测试仪 测线器 BS479468828.00224网钳台湾三堡HT-210C 单用网钳838.00304压线钳三用钳三用网线钳 SZ-315 RJ4工具压线钳 812.0096水晶头RJ45布线网线水晶头 10盒0.505扎带新光扎带 4*200mm2包7元/包14胶带亮程 蓝色警示语胶带 宽4.5cm厚2.5cm 封箱胶带2圈7.9215.84标签纸P字型空白白色A4纸线缆标签纸6盒2.515网线护套（100个）6包10元/包60光纤熔接安普80302400次数线槽20*15PVC线槽3001.7元/米510线槽弯头三通东鹏-xc2028560线缆4芯多模光缆耐特沃克300米3.51050单模光缆四芯单模cjfjv2000米1.53000超5类UTP线缆安普隆信47箱1607520单模光纤跳线皇冠实体SC-ST单模跳线27.515多模光纤跳线LC-SC多模光纤跳线40251000TP跳线普联SC-FC408元/件640光纤尾缆3M FC/APC防水尾缆80403200其它总价18.36万二、设备选型（实习第二天）能满足需求分析中对设备的要求，应当为同一品牌。接入层设备核心层设备（包括所用到的模块）汇聚层设备序号型号规格用途数量备注华为s7803（2万）交换容量768Gbps MAC地址表 512k支持Telnet、SSH v1.5/v2.0 、SNMP v1/v2/v3、标准 MIB、RMON 支持网络检测工具Traceroute 和Ping 支持在线升级、用户操作日志 支持端口镜像和流镜像、RSPAN（远程镜像）、跨端口镜像 核心1 单板配置 LSQ1GT24SC24端口千兆以太网电接口业务板（SC） 核心模块主控LSQM1SRP2XB S7800两端口万兆XFP上行交换引擎（S7803、S7806、S7806V、S7810通用）机箱LS-7803-CHASSISS7803一体化总装机箱 电源LSQM2DC1400 Quidway S7800以太网交换机直流电源模块-1400W（S7803、S7806、S7806V、S7810通用）华为 S5352C 三层汇聚交换机S5352C-SI:48个10/100/1000Base-T，上行210GEXFP插卡或者41000Base-XSFP汇聚5华为5328C-EI-24S（主机不含电源)光纤交换机Huawei/华为型号: Quidway S5328C-EI-24S成色: 全新传输速率: 10M 100M 1000M 10000M交换机类型: 以太网交换机接口数目: 34口VLAN功能: 支持堆叠功能: 能堆叠售后服务: 全国联保发接入24三、技术选择（实习第三天）如、千兆以太网、三层路由、生成树、虚拟局域网等序号技术应用对应设备说明一千兆以太网校园核心和汇聚交换机快速以太网FDDI、ATM等主干网解决方案，提供了一条最佳的路径。至少在目前看来，是改善交换机与交换机之间骨干连接和交换机与服务器之间连接的可靠、经济的途径。二虚拟局域网VLAN之间的通信是通过第3层的路由器来完成的。汇聚虚拟局域网是存在于计算机物理网络中的逻辑网络，三静态路由网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。核心交换机网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。四、网络拓扑结构（实习第三天）使用亿图软件画出符合实际的网络拓扑图机房要画出布局图。要求有每个机房尺寸、机房入口、电脑桌的长宽、行距等。电商机房布局图动漫机房布局图软件机房布局图电子阅览室布局图 网络图5、 进行IP地址规划（实习第四天上午）根据学院的实际情况：学院网络分给整个图书馆分配一个C类网段。218.196.166.0 255.255.255.0。请合理分配IP。图书馆IP分配信息表位置交换机管理IP密码用户网关可用网段IP段子网掩码1楼218.196.166.2111218.196.166.1218.196.166.2218.196.166.31255.255.255.2243楼218.196.166.34111218.196.166.33218.196.166.34218.196.166.63255.255.255.2244楼218.196.166.66111218.196.166.65218.196.166.66218.196.166.95255.255.255.2245楼218.196.166.98111218.196.166.97 218.196.166.98218.196.166.127255.255.255.2246楼218.196.166.130111218.196.166.129 218.196.166.130218.196.166.159255.255.255.224网络机房218.196.166.161218.196.166.176111192.168.1.1（代理服务器）192.168.1.2192.168.1.254255.255.255.0电商机房218.196.166.177218.196.166.192111192.168.2.1（代理服务器）192.168.2.2192.168.2.254255.255.255.0软件机房218.196.166.193218.196.166.208111192.168.3.1（代理服务器）192.168.3.3192.168.3.254255.255.255.0动漫机房218.196.166.209218.196.166.224111192.168.4.1（代理服务器）192.168.4.2 192.168.4.254255.255.255.0电子阅览室218.196.166.225218.196.166.240111192.168.5.1（代理服务器）192.168.5.2 192.168.5.254255.25