网络工程设计方案PPT课件

.,1,.,2,网络工程设计方案,制作人：彭伟指导人：杨明制作时间：2010.10.19,.,3,网络工程设计方案书,一、需求分析二、网络体系设计三、设备选型四、网络管理与安全五、综合布线与设计六、报价,.,4,11网络需求思远IT学院信息点分布2、3栋教学楼机房61个*4885间理论教室每间1个4栋教学楼全部是理论教室，共47间，每间教室至少2个信息点教师办公200个信息点行政楼2000个信息点宿舍楼132个信息点*9栋共6495个信息点,一、需求分析,.,5,基本功能DNS、E-mail、Web、BBS、BOLG、考试划分VLAN，通过三层路由相互通信设置权限所有计算机接入Internet网络需求知名厂商主流产品核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的优化二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持VLAN及多样化管理和服务质量优化。千兆为主干，10/100到桌面，合理划分VLAN、规划IP分配和实现三层交换间路由,需求分析,.,6,设计原则：1）先进性原则2）开放性原则3）可管理性原则4）安全性原则5）灵活性和可扩充性6）稳定性和可靠性,二、网络体系设计,.,7,网络设计拓朴图,.,8,IP地址划分,.,9,接入层交换机：TP-LinkTL-SF1024汇聚层交换机：H3CS5100-50C-EI-AC核心层交换机：H3CS9512-N路由器：锐捷网络RSR-04E-BASE-AC-1GE防火墙：思科PIX-535-FO-BUN服务器：戴尔PowerEdgeR710,三、设备选型,.,10,接口数目：24口传输速率：10M/100Mbps背板带宽：4.8Gbps支持网络标准：IEEE802.3,IEEE802.3u,IEEE802.3x接口类型：10/100BASE-TX端口,10/100Base-T端口,RJ45,接入层交换机,.,11,企业级,二层支持VLAN功能支持全双工传输速率：10M/100M/1000Mbps接口数目：52口接口类型：10/100/1000BASE-T端口,RJ45背板带宽：136Gbps最大DRAM内存:64MB,汇聚层交换机,.,12,产品类型：企业级,三层背板带宽：1800Gbps支持VLAN功能是否支持全双工有奖纠错支持全双工传输速率:10/100/1000/10000Mbps网管功能：支持网管功能,支持FTP,TFTP,Xmodem,SNMPV1/V2/V3,RMON,NTP时钟,HGMP,多种配置方式,核心层交换机,.,13,处理器主频(MHz)：2000MHz标配CPU数目：标配2个标配内存：82048M最大硬盘容量：6.0TB磁盘阵列：Raid6支持多操作系统,服务器,.,14,最大吞吐量：1700Mbps用户数限制：无用户数限制并发连接数：500000并发连接数支持VPN认证标准：UL1950,CAN/CSA-C22.2No.950,EN功能特点：IPSec隧道,全功能VPN网关,自动静态同步,防火墙,.,15,支持VPN功能支持QoS功能有内置防火墙包转发率:16Mpps扩展插槽:有扩展插槽,4支持协议IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,静态路由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM,路由器,.,16,1）路由协议OSPF2）端口安全与认证（基于802.1X）3）NAT的描述及策略路由的实现4）ACL(访问控制列表)5）VLAN(虚拟局域网)6）STP（生成树协议）,技术支持,.,17,1）威胁网络安全因素分析：“黑客”的攻击；计算机病毒；拒绝服务攻击（DenialofServiceAttack）。2）网络安全防范措施3）VPN（虚拟专用网）,四、网络安全与管理,.,18,设计原则：（1）实用性（2）功能性（3）先进性（4）灵活性（5）方便性（6）可靠性（7）扩展性（8）开放性（9）标准化,五、综合布线设计,.,19,工作区子系统（WorkArea）及其网络设计水平子系统（Horizontal）及其网络设计垂直干线子系统（Backbone）及其网络设计设备间子系统（EquipmentRoom）及其网络设计管理子系统（Administration）及其网络设计建筑群子系统（CampusSubsystem）及其网络设计,子系统的设计,.,20,六、材料总价,.,21,材料总价,.,22,报价,总造价=材料+A+B+C+D；A（系统设计费）=材料总价*3%；B（施工督导费）=材料总价*5%；C（安装调试费）=材料总价*10%；D（辅材费用）=材料总价*5%。E（税收费）=材料总价*3.69%双绞线施工预算内损耗5