规划方案文档

网 络 规 划 设 计 方 案 姓名：陶艳琼 班级：09计算网络 学好：200921702101 网络规划与设计一、需求分析设计设计目标 ：1.配合当前的教学发展情况，完成学校内部 Intrannet（如TCP/IP协议，Novell IPX协议等）的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。针对学校的教学特点和教学功能，完成教学任务。通过各校校园网络的连接，更便于互相交换信息，促进各个学校间的学术交流。 2.通过校园网络使教师和科研人员能了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新网络方案，提高工作效率。 设计原则:1、坚持以学校具体需求为校园网信息系统方案设计的根本和前提,用专业化的技术思想来规划与设计校园网确保校园网的实用性、先进性和扩展性。 2.设备选型兼顾原则：满足学校对现代化教学、校园网建设和互联网的要求；保持技术先进性；3.坚持标准原则：校园网设计和施工，要严格遵循国际和国家标准。 统一规划，分步实施。通讯协议、网络平台等应具有世界性的开放性和标准化的特点，应采用统一的网络体系结构。 4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案降低建设成本、减小设计、施工和使用难度、缩短建设周期。5. 坚持规范布线，考虑长远发展原则：布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。 6. 坚持易于使用和管理原则： 校园网的各种软件应用项目必须能熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜网络拓扑结构一经配置确定，不应轻易更改。 7.坚持可扩展性原则：选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。二、网络规划设计 设计方案：校园网解决方案可以分为两个层面，一个是基础网络层，一个是管理控制层。（1）园区网络 校园网络主干规划采用目前成熟的万兆技术。 总体规划采用核心、汇聚、接入三层网络构建架构，核心设备放置在网络中心，在各组团设置汇聚节点。 各楼宇设置13个配线间，将楼内的信息点全部集中到各配线间内，采用百/千兆接入交换机提供各信息点接入的需要，通过千/万兆连接到相对应的汇聚中心设备上。 （2）园区无线网络 由于目前无线网络设备主要的支持的协议是IEEE802.11b和IEEE802.11a，带宽分别为11M和54M，带宽的限制使其不适合作为园区的主干技术，但是，对于校区大面积的公共露天活动区域，以及大会议厅、报告厅由于布线系统距离的限制以及装修美观的要求，无线网络作为有线网络的一个有效补充在校区建设中显得尤为必要。 规划采用无线网络技术实现师生在新校园内随时、随地的接入需要，扩展网络的使用范围，体现新校区数字化校园网络应用的水平。 （3）校区互联和Internet接入 校园网规划通过大学城的园区网高速联接到中国教育科研网的地区结点。同时，要充分考虑与中国教育科研网IPV6试验网CERNET-2互联的扩展性。 规划校区采用若干100M链路联接到公众网上，同时可以利用该链路作为CERNET出口通道的备份（4）主干链路千兆位交换机向6个信息量较大的楼层和教学提供1000Mbps光纤连接，以及向主中心服务器的1000Mbps网卡提供1000Mbps的光纤连接，保证全双工2000Mbps的连接速度。剩余的4个信息量不大的楼宇通过100Mbps光纤连接到基础楼Intel 550T交换机扩展出的100Mbps光纤模块上，提供100Mbps速率的连接。网管工作站以及其他几台服务器通过千兆位交换机的4个扩展10/100MbpsTX端口接到交换机上，在网络的核心完成各自相应的任务。-1各个楼宇的分支链路各个层内部按照各自不同的端口需求量和信息速度需求量配置一定数量的Intel 510T（24口100Mbps桌面交换机）。有特殊要求的二、三层具有扩充1000Mbps连接模块的能力，可在需要时进行扩充并连入其具有特殊需要的网络。2快速路由的实现各个层通过各自的一台Intel 550T（8端口100Mbps主干路由交换机）组成自己的子网，可以根据自己的安全管理需要和信息需要通过Intel 550T内置的三层交换技术，将子网内外的信息安全有效地进行过滤交换，互连到千兆位交换机，完成分布式路由。主干千兆位交换机的任务是将各个子网分布路由后的信息简洁快速地交换到目的地址，起到信息快速通道的作用。各个层到主服务器经过本地Intel 550T的1次路由（即一个Hop），各个楼宇之间通过各自的Intel 550T2次路由，从而实现分布式快速路由。网络结构见附图。三、校园网接入Internet接入方式:校园网接入Internet的方式主要有：光纤、DDN、ISDN、ADSL等。 1、光纤 ：光纤是速度最快的Internet接入方式，适用于对带宽要求较高的大型校园网Internet接入，当然它的技术要求和成本也是最高的。 2、DDN ：DDN是目前校园网接入Internet的主要方式，速度最高可达2Mbit/s。它性能稳定，成本适中，比较适合中型校园网。 3、ISDN ：对于终端较少的小型校园网，可选用ISDN接入Internet。ISDN接入Internet的标准速度是64Kbit/s（1B+D）。ISDN配置简单，虽然像Modem一样利用电话线路，但可以在上网的同时打电话。 4、ADSL ：ADSL是Internet接入方式的后起之秀。这正是笔者推荐和将要详细介绍的校园网Internet接入方案。 ADSL接入Internet ：ADSL是 AsymmetricDigitalSubscriberLine的缩写，中文意思是非对称数字用户线路，下行和上行最快速度分别是8Mbit/s和 1Mbit/s。ADSL上网也通过电话线路，但不需要拨号。ADSL的使用费和维护费用远远低于DDN，而速度却高于DDN，是校园网接入 Internet的理想选择。 ADSL设备和校园局域网连接如图所示，安装和设置过程如下。 ADSL设备和校园局域网连接示意图安装和设置过程：在校园网中选择一台较高配置的PC作为接入Internet的代理服务器。该PC安装两块快速以太网卡。一块通过RJ-45直连网线与外置ADSLModem连接，另一块连接到校园网的交换设备。外置 ADSLModem和滤波器用RJ-11铜制电话线连接，滤波器通过电话外线连接到电信局。滤波器用于将低频信号与ADSL高频信号分离，如果在滤波器上接入电话机，则上网和打电话两不误，为学校节约了一条电话线路。四、设备选型 网络层次结构 :网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。 核心设备 设备名称：DCS-3926S可堆叠智能安全接入交换机 基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。 IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。 支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。 工作组设备 ：设备名称：DCS-3726S 24口2槽可堆叠网管10/100/1000M以太网交换机 基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网主要特征： 24个10/100Base-TX端口 DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。 2个千兆端口 DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。 100Base-FX模块 DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。 桌面接入层设备 设备名称： DCS-2621普通交换机 传输速率（Mbps）：10Mbps/100Mbps 网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制 网络协议：CSMA/CD 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（100m） 传输模式：全双工/半双工自适应 五 设备数目与价格明细表 （一）线类价格表 设备名称 设备数目 设备价格（/M） Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 47元/M 一舟 STP4对超五类 （100米/箱） 200M 380元/箱 一舟 UTP4对超五类 （100米/箱） 2500M 180元/箱 总计： - 38730元 （二） 设备价格表 神州数码 DCS-3926S交换机 123500元 普通的Intel FXP19402PF交换机6000元 神州数码 DCS-1024交换机 17000元 欣向NuR8528G多协议模块化路由器 5000元 H3C Secpath F100-SAC小型百兆防火墙 7000元 总计：-157500 元 工程总造价（不含施工费用） 总计：196230元 五：网络组建校园网络拓扑图 ：链路设计（包括综合布线详细说明）： 综合布线系统 ：综合布线系统规划全校园共约2万个信息点。 综合布线系统设计与网络系统拓扑结构相统一。核心层设在网络中心网络设备机房；汇聚层基本上以各单体建筑为单位进行设置；接入层设在各弱电间综合布线配线机柜处。 核心层与汇聚层采用48芯单模室外光纤连接。相邻汇聚层之间采用1根12芯单模光纤连接，作为各汇聚层与核心层的备用连接；汇聚层与接入层采用1根12芯单模光纤连接。 （1）大众服务楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。 （2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。 （3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。 DCRS-1024通过超五类UTP接入摄象机和投影仪。（4）VIP服务区: 工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。 DCRS-1024通过超五类UTP接入PC和检索机（5）VIP专区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。六、地址分配1. 建立办公自动化系统 职教园区共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对一层为餐厅、小超市、值班室和总服务台，二至五层拟建网城服务区进行单独子网管理。 2. 建立考试监控系统 共有四个服务信息点，共100个信息点。 （1）二楼为大众服务区：40个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。 （2）三楼为专业服务区 ：25个信息点，共20个教室，其中一个教室2个摄像机。 （3）四楼为VPI服务区:20个信息点，共10个教室，其中一个教室2个摄像机。 (4) 三楼为专业服务区:10个信息点，共5个教室，其中一个教室1个摄像机。 （5）图书馆5个信息点，其中外借室1检索机 3. 建立综合多媒体教室 信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。 4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。 5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。七、网络测试决复杂的PC网络设置问题，例如：IP地址、缺省网关、E-mail以及Web服务器等。同时显示该PC所使用的关键网络资源，如：服务器、路由器以及网络打印机。同时监测全双工连接的网络状态，包括单独站点和网络对话数。1.网络线缆测试 作为传输介质的电缆，我们可以把它比喻为网络的龙骨，它将网络设备连接在一起，所有通信信号都是通过电缆传输的，随着带宽需求的不断增加，电缆传输的可靠性变得越来越重要。而在实际应用中，由于电缆而造成的网络故障占到了70。那么如何确保选购的电缆产品的质量是可靠的？如何保证网络布线工程是合格的？如何去发现和解决布线系统中存在的问题。电缆的检测不仅仅是电缆的通断、插头连接的好坏，而且应当包括很多电气指标，例如衰减、近端串扰等。而校园网络中多媒体辅助教学和多媒体教室的使用，更对RG6、RG59等这种CSTV/CCTV电缆的测试提出要求。 2.网络整体性能分析 网络系统的复杂性对测试技术提出了更高的要求。交换机、路由器的大量使用以及VLAN技术的普及，使网络维护人员对网络性能的了解十分困难。仅仅通过传统的网络维护手段，而不凭借任何网络测试以及维护设备，已经无法获得全面的网络信息。现在，多环境的网络已经日趋普及，其优点是不言而喻的。而这种分散应用集中管理的网络结构，却对网络故障的发现和分析带来巨大的困难。网络管理往往因为无法及时发现网络中的隐患，而疏于防护，一旦问题爆发，便措手不及，甚至束手无策。这会影响网络的正常运行，给学校的日常工作带来了不便， 3.广域网的监测 远程教育已经成为一种重要的教学手段，充分利用现代化信息技术，实现现代远程教育工程，可以在有效发挥现有各种教育资源的同时，为学习者提供不受时间、地点限制的学历教育和素质教育，同时使得学校的网络维护人员也对进行网络维护设备所需的广域网测试能力提出了要求。七、网络管理和维护随着校园网建设的日益扩大，网络的应用愈加广泛，用户在不断地增加，校园网的检测及维护工作也不断增加，为规范校园网的安装、检测和维护等工作，特制订本管理办法。一、根据校园网使用与管理办法的规定，校园网采取分级管理的办法管理，检测及维修工作也采取分级管理的办法实施。1教学和行政区的网络由实验与教育技术中心和各单位负责，接入端口前线路及设备的检测及维修工作，由实验与教育技术中心负责，接入端口后的线路和设备的检测及维修工作，由各单位及用户负责。2学生宿舍区的网络由实验与教育技术中心和各用户负责，接入端口前的设备及线路的检测及维修工作，由实验与教育技术中心负责，接入端口后的设备及线路的检测及维修工作，由用户自己负责。3各计算机机房接入端口前的设备及线路的检测及维修工作，由实验与教育技术中心负责，接入端口后的设备及线路的检测及维修工作，由各机房所属部门负责。4教工家属区由实验与教育技术中心和各用户负责，接入端口前线路及设备的检测及维修工作，由实验与教育技术中心负责，接入端口后的线路和设备的检测及维修工作，由各用户自己负责。二、教学和行政区的每个接入端口固定一台计算机使用（均有安全设置），需更换计算机或网卡的，网络管理员必须事先填写校园网检测及维修申请表（以下简称申请表）报实验与教育技术中心，实验与教育技术中心接到申请表后与用户协商更换计算机时间，在确定的时间内处理。三、教学和行政区校园网的各接入端口，未经实验与教育技术中心同意，不得擅自更换接入端口的计算机，否则该端口将自动中断。凡出现端口自动中断的，网络管理员应查清原因，书面报告实验与教育技术中心，并填写申请表。实验与教育技术中心根据报告的情况进行处理。四、用户发现连接不上学校主页或网络不通，应按下列步骤操作：1检查本计算机的网络设置（含IP地址、网关、掩码、DNS配置、主页地址等），或请本单位的网络管理员检查本机的网络设置是否正确；2检查接入端口与计算机的连接线是否畅通（计算机网卡上的两盏小灯是否都亮）；3请网络管理员检测；五、各网络管理员接到管辖区内用户报告网络不