网络需求方案及及总体规划

网络需求方案及及总体规划【实验目的】 掌握网络项目规划与设计方法【实验内容】1.给出网络拓扑图（每个信息点个数/网络设备型号）2.网络应具有冗余备份功能3.给出IP规划方案4.给出可网管设备的参考配置5.说明该方案的特点/主要技术参数6.设计的方案最终为一个标准文档【实验步骤】一、规划和需求分析宿舍楼是一个规模相对比较小的网络组成部分。每栋楼8层，每层10间房间，每间宿舍6个人，每个人都配有计算机。并接入校园网。且组建的网络规模一般为50100台计算机，要求达到高速、安全、可靠、可扩充的网络系统，实现学生宿舍楼中学生对internet的访问，宿舍间信息、学校的信息的高度共享、传递。二、网络需求分析 (1) 建立以宿舍管理的服务器为中心，连接宿舍各楼层的主干网络。要求主干网带宽达到1500Mbps. （2）按各层网络规模，以及用户的要求来划分相应的子网，以方便网络管理，提高网络性能。各子网的带宽至少达到150Mbps.3.功能需求分析1）数据通信数据通信即实现计算机与终端、计算机与计算机间的数据传输，是计算机网络的最基本的功能，也是实现其他功能的基础。如电子邮件、传真、远程数据交换等。 2）资源共享实现计算机网络的主要目的是共享资源。一般情况下，网络中可共享的资源有硬件资源、软件资源和数据资源，其中共享数据资源最为重要。3）远程传输 计算机已经由科学计算向数据处理方面发展，由单机向网络方面发展，且发展的速度很快。分布在很远的用户可以互相传输数据信息，互相交流，协同工作4)信息管理 三、性能需求分析在整栋宿舍楼的网络上实现学生宿舍楼内学生对Internet的高速、安全访问以及宿舍间信息的高度共享、传递。通过数据链路冗余备份技术实现网络的稳定可靠性。具体要求如下： 1 核心交换设备要求具有强大的处理能力和良好的安全、可靠性、可扩展性；支持各种成熟技术，未来能平滑升级到万兆。2 接入层网络设备需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保证账号的唯一性；同时，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。 3 要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。 4 解决用户私自架设代理服务器的现象。 5 支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式；另一方面又要求系统支持基于时长、流量以及包月的计费模式；从而为网络管理提供完善、灵活、可定制的计费策略；同时还需要保证30000个以上用户并行时网络运营的稳定和管理简便。6 网络必须具备高可靠、易管理等特征。四、网络拓扑结构图学校中心机房WEB服务器电子邮件服务器FTP服务器汇聚层楼栋交换机接入层交换机宿舍楼1.分布层 分线盒(801-810) (801-810) 八层 (701-710) 七层 (601-610) 配线柜 六层 五层交接箱 四层 三层 二层 一层 (101-110)2.宿舍里分布图 PC1 PC2 PC3 每一间宿舍路由器 PC4 PC5 PC63.IP等规划方案楼层计算机IP地址范围默认网关VLAN号一层60台-0210二层60台1-202820三层60台21-809830四层60台81-402240五层60台-050六层60台1-20260七层60台21-802870八层60台81-401180五、参考配置:1.核心层交换机 学校网络中心采用(这里不做介绍)2.汇聚层交换机在楼栋汇聚层选用锐捷网络的STAR-S3550系列三层交换机；通过在楼栋做本地分布式三层交换，大大减少了骨干网的负担。STAR-S3550系列交换机具有12.8/18.5Gbps的交换容量，6.6/10.1M的二、三层包转发率，保证所有端口的线速转发。同时STAR-S3550还提供24/48个百兆电口、2个千兆扩展槽，通过L2 Trunk技术提供全双工4G的主干带宽。3.接入层交换机接入层选用锐捷网络的支持802.1x的千兆智能交换机RG-S2126G/2150G；此款交换机具有超高的交换处理能力和超强的接入控制能力，同时作为智能交换机，它不仅可以支持27层的智能交换，能识别各种应用流、数据流如视频、语音等对网络延时、抖动要求较高的应用；还具有全面的QoS保障体系，支持802.1P、DSCP数据标记技术，支持SP、WRR、CAR、WRED等队列及拥塞控制技术，可以为用户提供全程端到端的QoS保障。4.安全计费采用基于802.1x技术的SAM系统结合接入层S2126G/S2150G交换机对学生接入控制进行管理。六、设计原则在此次宿舍区校园网的设计中，我采用层次化模型来设计网络拓扑结构。在大型网设计中，使用层次化模型好处如下：1、节省成本在采用层次模型之后，各层次各司其职，不再在同一个平台上考虑所有的事情。层次模型模块化的特性使网络中的每一层都能够很好地利用带宽，减少了对系统资源的浪费。2、易于理解层次化设计使得网络结构清晰明了，可以在不同的层次实施不同难度的管理，降低了管理成本。3、易于扩展 在网络设计中，模块化具有的特性使得网络增长时网络的复杂性能够限制在子网中，而不会蔓延到网络的其他地方。而如果采用扁平化和网状设计，任何一个节点的变动都将对整个网络产生很大影响。4、易于排错层次化设计能够使网络拓扑结构分解为易于理解的子网，网络管理者能够轻易地确定网络故障的范围，从而简化了排错过程。5、高可靠（1）链路级冗余备份及负载均衡：核心的RG-S6806和汇聚的STAR-S3550除了支持传统的802.1d生成树协议外，同时支持最新的802.1w、802.1s生成树协议，在保证链路冗余的情况下，实现了两个链路间的负载均衡。 2）关键部件冗余: RG-S6806提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合锐捷先进的RAPS（锐捷自动保护系统），实现系统高的稳定性和可靠性。 (3)RG-S6806提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合锐捷先进的RAPS（锐捷自动保护系统），实现系统高的