校园网络架构技术方案——课程设计

1、 .xx集团网络组建方案(现代通信网-大作业)规划单位： 通信工程 1302班项目成员： xxx、xxx成员职责：xxx：总体规划与文档整合xxx：网络结构与设备调试项目时间： 2016年 5月 23日. .目 录一、二、三、四、五、六、需求分析：.3网络规划：.4布线系统设计.4设备选型：.6ip 分配 .8硬件及软件清单.9. .需求分析：刘闫集团公司现需要组建局域网 lan，企业内有人才部、财务部、市场部、研发部、行政部，部门人员数量与设备数量如表1.1 所示（采用华为设备、传输线选材、ip 分配、网段分配）。现要求各部门能够进行独立通信，在需要时能实现部门间及 internet 通信。

2、网络拥有一定的物理安全性（冗余：抗毁性），而且行政部门不在当地。（拓扑图、设备连接图、ip 分址表、总体框架图、辅以文字说明）表 1.1部门楼宇a 楼人数5 人7 人8 人6 人5 人人才部财务部市场部研发部行政部c 楼8 台e 楼（外地）5 台图 1.公司建筑分布图1.本公司是一个小型 it 产业公司，其产生主要信息的关键部门在研发部和市场部；2.由公司建筑分布图可以看出，建筑之间的距离不是相差太远，距离如下：ab 楼之间 30m；ac 楼之间 50m；ad 楼之间 70m；e 楼在外地（50km）4.由电脑分配可以看出，电脑主要集中于财务部与市场部，未来公司的扩大也将主要集中于这两个部门，

3、对此这两个部门的硬件要求将会比较高，其余部门对硬件要求勿需太高。. .网络规划：1. 网络通信速率：100mbps/1000mbps 高速以太网2. 网络拓扑结构：星型3. 网络拓扑图：图 2.网络拓扑图4. 网络情况概要：(1) a 楼共有 5 台电脑，为人才部。假设 a 楼与网络基础设施的距离最近，且楼内空间有空闲。在此我们在 a 楼划出一间房间用于放置路由器和核心交换机，以方便日后的维护。(2) ab 楼之间为 30m，b 楼有 7 台电脑。ac 之间有 50m,c 楼有 8 台电脑。ad 之间有 70m,d楼有 6 台电脑。e 楼在外地，有 5 台电脑。(3) 各部门在各楼底层架设通信

4、设备，a 楼内有光猫、路由器、核心网关，bcd 楼内有小交换机。bcd 各楼之间通过光纤收发机通过光纤连接到a 楼 ，e 楼在外地，通过光猫、路由器和小交换机连接到公网。所有部门内部的连接使用超5 类非屏蔽双绞线。布线系统设计综合布线系统通常包括六个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。综合布线系统设计要根据建筑结构和用户需求来确定，这一过程主要包括以下几个要点：. .a) 尽量满足用户的通信要求b) 要了解建筑物内部的通信环境c) 确定合适的通信网络拓扑结构d) 选取将要使用的传输介质e) 以开放式为基础，尽量与大多数厂家的产品和设备兼容，

5、按照通用的标准进行设计f) 系统初步设计成本估算g) 将系统初步设计和建设费用预算告知用户h) 最后在征得用户意见并签订合同后，在制定详细的设计方案在建筑物内部布线通常有三种方式：走墙壁、走屋顶、走地板，走线有两种选择：明线和暗线。当布线房间或走道比较狭窄且层高较低时，宜选择明线，用pvc 线槽走墙壁。采用明线费用较低，采用暗线不仅昂贵，而且需要架顶，架地面或打夹层，不过比较美观。而且采用明线会使安装和维护都更方便。主机设在 a 楼的底楼，建筑群间采用地下管道敷设方式，管道内敷设室外 2 芯多模光缆。安装时至少要预留 12 个备用管孔，以供扩充之用。在 b、c、d 楼放置光缆收发器，以确保信号

6、正常传输。室内连接为节约资金采用双绞线，同一楼层上的水平系统多采用四对双绞线，电缆长度宜为 90m 以内，垂直干线子系统总是位于垂直的弱点间，并采用大对数双绞线。在整个网络拓扑结构的设计过程中，我们将遵循网络拓扑结构层次化的总体设计思想。即按核心层、接入层结构设计。核心层：采用华为 ar1220 防火墙路由器和华为 s1720-20gfr-4tp 千兆交换机作为核心设备。接入层：采用华为 s1700-8-ac 百兆交换机作为接入层设备，实现终端百兆接入，产品支持 24个 10/100/1000mbps 自适应以太网电口。核心层下联接入层，实现终端接入。上联防火墙，对网络流量进行监控和过滤。防火

7、墙上联光纤 modem，实现光纤接入。网络安全、可靠性和冗余性设计网络安全：. .介于集团公司数据的安全性考虑，需要在路由器之下安装硬件防火墙，或直接用一个自带防火墙的路由代替，在此我们选择华为的带防火墙的路由器ar1220。可靠性与冗余：每个接入层交换机使用 2 根光纤分别上连到核心交换机。确保在在接入层交换机与核心交换机之间任意 1 根线路故障都不会影响到接入层和核心交换机之间的互联。设备选型：1. 路由器：华为 ar1220产品性能卓越，采用做多核 cpu 和无阻塞交换架构。双模网络，灵活接入。多业务合一，融合开放。具有开放业务平台（osp），安全业务接入，智能业务部署，业务管理简单，丰

8、富语音体验等特性。u 路由器：类型企业级路由器u 端口：结构模块化u 其它端口：8 个 fe、 2 个 ge 接口、 2 个 usb2.0 端口、 1 个 mini-usb 控制台端口、1 个串行辅助/控制台端口u 扩展模块：2 个 sic 插槽u 防火墙：内置防火墙2. 核心交换机：华为 s1720-20gfr-4tp采用无风扇静音设计，静音节能，支持 24 个 10/100/1000mbps 自适应以太网电口，提供便捷的管理维护手段，优异的安全性能，强大的组网和带宽扩展能力，性能稳定，快速。u 交换机类型：千兆以太网交换机u 应用层级：二层u 传输速率：10/100/1000mbpsu 接

9、口类型： 16 个 10/100/1000base-t 以太网端口， 4 个千兆 sfp，2 个复用的10/100/1000base-t 以太网端口 combou 网管功能： webu 背板带宽：128gbpsu 包转发率：42mpps3. 交换机：华为 s1700-8-ac. .产品支持 24 个 10/100/1000mbps 自适应以太网电口，4 个 ge sfp 独立光口，具有web管理功能，可通过 web 可视化的界面，对交换机的各种功能进行简单方便的操作。还有不错的安全性能和带宽扩展能力。u 应用层级：二层u 传输速率：10/100mbpsu 接口类型：10/100 自适应u 背板

10、带宽：1.6gbps4. 光猫：华为 光纤猫 hg8120c1pots+2fe，一个语音口两个网口；即插即用，实现语音、宽带、组播等业务的远程自动发放，无需现场配置。5. 线缆(1) 超 5 类屏蔽双绞线：超五类双屏蔽 无氧铜 300m/箱(2) 多模光纤：电信级烽火纤芯 g657a2 光纤室外单模光纤图 3.设备连接图. .ip 分配ip 地址规划：该公司只需申请一个 c 类 ip 地址就可，假设申请的地址是 192.168.0.0。预留 161254 的 ip 给日后扩展的计算机。设子网掩码为 255.255.255.224。在连接计算机和交换机的双绞线两端贴上标签，便于管理。人才部：19

11、2.168.1.1-192.168.1.31财务部：192.168.1.32-192.168.1.63市场部：192.168.1.64-192.168.1.95研发部：192.168.1.96-192.168.1.127行政部：192.168.1.128-192.168.1.160ip 地址分配表：财务部b1192.168.1.64192.168.1.65192.168.1.66192.168.1.67192.168.1.68192.168.1.69192.168.1.70a2b2a3b3a4b4a5b5b6b7行政部e1192.168.128d2e2192.168.129d3e3192.168.130d4192.168.131d5192.168.1.100 e5192.168.1.101192.168.132d6. .设备配置ipsec vpn 配置表:对端子网范围ipipr 121.1.1 121.1.1 192.168.1.128192.168 192.168.1.1192.168.1. ike-poli 1234561 .1r 121.1.1 121.1.1 192.168.1.1192.168.1. 192.168.1.