网络工程设计方案.doc

一、需求分析二、网络体系设计三、设备选型四、网络管理与安全五、综合布线与设计六、报价 (1)11网络需求山东劳动技术学院信息点分布2、2栋教学楼机房61个*48 85间理论教室每间1个4栋教学楼全部是理论教室，共47间，每间教室至少2个信息点教师办公200个信息点行政楼2000个信息点宿舍楼180个信息点*12栋共6660个信息点 （2）基本功能DNS、E-mail、Web、BBS、BOLG、考试划分VLAN，通过三层路由相互通信设置权限所有计算机接入Internet网络需求 知名厂商主流产品核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的优化二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持VLAN及多样化管理和服务质量优化。千兆为主干，10/100到桌面，合理划分VLAN、规划IP分配和实现三层交换间路由 （3）设计原则： 1）先进性原则 2）开放性原则 3）可管理性原则 4）安全性原则 5）灵活性和可扩充性 6）稳定性和可靠性 （4） （5）vlan主机数解释网络号 vlan18核心层/24vlan2-vlan6248*61二、三栋机房1-61/26-/26vlan6385二、三栋理论教室/25vlan64-vlan11049*47四栋理论教室1-47/26-28/26vlan111200教师办公室/24vlan112-vlan121200*10行政楼部门1-10/24-/24vlan122-vlan130132*9宿舍楼1-9/24-/24 (6)接入层交换机：TP-Link TL-SF1024 汇聚层交换机：H3C S5100-50C-EI-AC 核心层交换机：H3C S9512-N 路由器：锐捷网络RSR-04E-BASE-AC-1GE 防火墙：思科 PIX-535-FO-BUN 服务器：戴尔 PowerEdge R710 (7) (8)企业级,二层 支持VLAN功能支持全双工 传输速率：10M/100M/1000Mbps接口数目 ：52口 接口类型 ：10/100/1000BASE-T端口,RJ45 背板带宽：136Gbps 最大DRAM内存 : 64MB (9)产品类型：企业级,三层背板带宽： 1800Gbps 支持VLAN功能是否支持全双工有奖纠错 支持全双工 传输速率: 10/100/1000/10000Mbps 网管功能：支持网管功能,支持FTP,TFTP,Xmodem,SNMP V1/V2/V3,RMON,NTP时钟,HGMP,多种配置方式 (10)处理器主频(MHz)： 2000MHz 标配CPU数目： 标配2个 标配内存： 82048M 最大硬盘容量： 6.0TB 磁盘阵列： Raid 6 支持多操作系统 (11) 最大吞吐量： 1700Mbps 用户数限制： 无用户数限制 并发连接数： 500000并发连接数 支持VPN 认证标准： UL1950,CAN/CSA-C22.2 No. 950,EN功能特点： IPSec隧道,全功能VPN网关,自动静态同步 (12)支持VPN功能支持QoS功能 有内置防火墙 包转发率: 16Mpps 扩展插槽:有扩展插槽,4 支持协议IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,静态路由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM (13) 1）路由协议OSPF 2）端口安全与认证（基于 802.1X） 3）NAT 的描述及策略路由的实现 4）ACL (访问控制列表) 5）VLAN (虚拟局域网) 6）STP（生成树协议） (14)1） 威胁网络安全因素分析：“黑客”的攻击；计算机病毒； 拒绝服务攻击（Denial of Service Attack）。2 ） 网络安全防范措施3 ）VPN （虚拟专用网） (15)设计原则： （1）实用性 （2）功能性 （3）先进性 （4）灵活性 （5）方便性 （6）可靠性 （7）扩展性 （8）开放性 （9）标准化 (16)工作区子系统（Work Area）及其网络设计水平子系统（Horizontal）及其网络设计垂直干线子系统（Backbone）及其网络设计 设备间子系统（Equipment Room）及其网络设计 管理子系统（Administration）及其网络设计 建筑群子系统（Campus Subsystem）及其网络设计 (17)产品名称 型号 单价 单位 数量 价格 核心交换机 H3C S9512-N 110000 3 330000 路由器 锐捷网络RSR-04E-BASE-AC-1GE 480000 1 480000 防火墙 思科 PIX-535-FO-BUN 68000 1 68000 服务器 戴尔 PowerEdge R710 21800 3 65400 汇聚层交换机 H3C S5100-50C-EI-AC 26000 10260000 二层交换机 TP-Link TL-SF1024 410 501 205410 网络机柜 奥科OKE (OKE18812B) 130 380 49400 水晶头 AMP 0.2 30000 6000 网线 AMP 650 1065 692250 信息模块 20 6500 130000 萄线架 安普406330-1超5类非屏蔽24口配线架2 620 501 310620 (18)总造价=材料+A+B+C+D；A（系统设计费）=材料总价*3%；B（施工督导费）=材料总价*5%；C（安装调试费）=材料总价*10%；D（辅材费用）=材料总价*5%。E（