现代交换技术课程设计

1、 现代交换技术课程设计学 院：电子与信息工程学院专 业： 通 信 工 程 班 级： 072班 学生姓名： 刘 芳 学 号： 200709124指导教师： 王 喆 成 绩： 公司大楼组建网络目录1：公司基本情况介绍1.1公司基本情况介绍2：建网的原则与思想2.1建网的重要性与必要性2.2建网的原则3：采用的方案与技术3.1采用的方案3.2使用的技术4：设备的比较4.1交换机对比4.2路由器比较4.3服务器比较5：建网的结构图5.1网络的总体结构图5.2分系统结构图5.2.1电话网结构图5.2.2计算机结构图6：建网费用6.1设备报价6.2系统报价1：公司基本情况介绍1.1公司基本情况介绍 此设计

2、方案的公司为一小型公司，员工人数为400左右，公司的地址是在同一大楼的一到四层。公司从事贸易业务，要求每一位员工有一个电脑接口和电话接口。同时公司要求搭建一个Web网站，用于宣传公司的业务与形象。 公司在市中心的位置，业务量、通信量大。即是公司建网的要求为每层建一小型局域网来便于管理。公司一层为领导及高层管理人员的办公场所，要求有好的独立性与管理能力；公司二层到四层是不同的部门办公场所，其中有财务部，人事部等是比较重要的部门，要求这些部门有高的安全性，来保证公司的数据，机密和人员信息的不被随意窃取。 2：建网的原则与思想2.1建网的重要性与必要性由于公司的人员在同一大楼的不同楼层，当任意两个用

3、户要求通信时，假设没有建成同一局域网，就必须通过外部的电话或IP网后转接才能通信。而建成后，两个用户在同一局域网，对同一局域网的两个用户的通信只通过内部网络，不经过外部网络转接。因此数据传输可靠性高，保密性好。也节省了通信费用。有同一网后也便于公司统一管理员工上网情况，解决网络出现的故障，保证公司正常运行。建网也同时建了Web网站，以便于客户通过Internet来了解公司的业务与服务水平。2.2建网的原则公司在同一楼的不同楼层，且每层为一个部门，各个部门可为一小型的局域网子网，整个公司为统一局域网，各个部门的人员基本相同。网络以此而建成。建设网络的目的是公司内部通信更简单，方便，公司的经营成本

4、下降，同时可靠传送数据。即建网原则为：·使建网后公司通信成本比原来下降 ·公司内部数据传送更安全与可靠·公司的用户间通信更简单，方便，花费时间少·公司更容易管理与维护通信网络·度身定制：对用户的需求进行了定量分析。站在用户的立场上，为用户“度身定制”出网络方案。本着实用的原则，尽量使用成熟先进的平台软件·可扩展性：考虑现有网络的平滑过度，使公司现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。3：采用的方案与技术3.1采用的方案建成的网络要能实现公司的语音，数据，图像等多媒体通信

5、就要求网络是电话网与计算机网组合而成或二个网同时组建。电话网的建设是简单的交换机转接而成，计算机网可以有3Com的中小局域网方案，华为的中小局域网方案等。本设计使用二个分开组合而成，计算机网用3Com的中小局域网方案。建成一个具有高可靠性公司网络，它应支持流行的SNMP等网络管理协议；采用Internet上的标准协议-TCP/IP协议，提供公司内部的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级。公司建网是使公司的人员简单的运用网络，公司统一管理网络，即要求建

6、成的网络有服务器管理网络。3.2使用的技术由于本方案用电话网与计算机网组合而成，因此使用的技术为二个网络中的常用的技术：·IEEE802.x·TCP/IP，NetBEUI，IPX/IPS·电路交换技术·分组交换技术·三层交换技术4：设备的比较4.1交换机对比4.1.1电话交换机JSY2000-L 表4.1.1 JSY2000-L性能外线容量32分机总容量500数字分机500分机等级限拨6级拨号模式音频/脉冲其他特性JSY2000L数字程控交换机凭借其强大的号码分析处理能力,实现多运营商的接入汇接,经济路由选择,智能IP路由判断及自动迂回等,为用

7、户提供运营商最为优惠的服务接入;本数字程控交换机已广泛应用于电信虚拟网/宾馆及企事业单位用户 表4.1.2 JSY2000-M性能外线容量64分机总容量1016IP电话功能支持分机等级限拨6级拨号模式音频/脉冲其他特性JSY2000M数字程控交换机凭借其强大的号码分析处理能力，实现多运营商的接入汇接，经济路由选择，智能IP路由判断及自动迂回等，为用户提供运营商最为优惠的服务接入。公司的人员电话要求400台左右，即分机容量是400左右。考虑一定的冗余量，设备的分机容量500左右即可，从而选择的电路交换机是JSY2000-L。4.1.2计算机交换机对比选择SuoerStack 3 Switch 4

8、924或SuperStack 3 Switch 4950作为核心交换机，此时边缘层交换机的选择余地大许多，可以是SuperStack 3 Switch 420043004400三个系列中的任一型号交换机，因为SuperStack 3 Switch 4924和SuperStack 3 Switch 495 0交换机既有多个双绞线千兆位端口，还司通过添加模块(适用于SuperStack 3 Switch 4924)或白带的固定端口或GBIC (适用于SuoerStack 3 Switch 4950)具备4个或1 2个1 000BASE-SX端口。核心交换机与边缘层交换机之间可以通过双绞线千兆位连接

9、，或者通过1000BASE-SX光纤千兆位端口连接。除了SuperStack3 Switch 4226T和SuoerStack3 Switch 4250T两种型号的交换机只能通过双绞线千兆位端口连接外，其他以上各系列中各种型号交换机都可以通过1000BASE-SX千兆位端口光纤连接。SuperStack 3switch 4400系列产品是基于新一代ASIC芯片技术的可堆叠的全线速智能化的10/100M交换机。它的特点主要体现在三个方面：先进的堆叠技术可使桌面接入方案更灵活、更可靠和更简单；基于第四层交换技术的网络控制能力使得网络具备端到端的智能化；只相当于过去第二层10/100M交换机的价格，

10、性价比非常好。它与switch 4000系列核心交换机或SuperStack 3switch 4900系列交换机构成的高速千兆骨干相配合提供高性能高密度桌面接入，并组合成端到端的智能化网络。SuperStack 3switch 4400采用3Com新一代堆叠技术，最多可扩展到200个网络交换端口。该堆叠系统可有效的解决了传统堆叠系统的单点故障问题，具备'弹性堆叠'和'分布式管理' 功能。弹性堆叠可使堆叠系统中任意单元发生故障时并不影响堆叠中其他设备的正常运行，并可热更换故障单元。该堆叠系统采用单一网管地址管理，分布式管理可使堆叠系统中任意单元发生故障时，并不影响

11、其他单元的网络管理。从而实现堆叠系统的高可靠性。其独特的"跨越堆叠单元的链路聚合"技术，可在单一堆叠系统内提供多达4条互为冗余、负载共享的千兆上连线路，有效的解决了高密度堆叠系统的上连带宽瓶颈问题。SuperStack 3 switch 4400具备高度智能化功能。支持802.1P和IP Different Service标记优先级识别，用户也可根据数据包内的协议类型、IP地址、端口号等信息自主定义优先级别，并可实现以上两种方式的影射。这样4400可从网络第二/三/四层为企业各种网络应用提供质量服务以及安全控制，从而使企业网络从核心到边缘真正实现端到端的质量服务和安全策略

12、从而选择边缘交换机SS3 Switch 4400，核心交换机SS3 Switch 4924。4.2路由器比较路由技术：路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（Access Control List，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 表4.2.1 h3c路由器ER5200参数项目 描述 固定端口 2个10/100Base-

13、TX WAN端口3个10/100/1000Base-T LAN端口处理器(CPU) MIPS 64位500MHz 网络处理器内存 DDR II 64MB FLASH 8MB 工作模式 主备模式 ，智能负载均衡 手动负载均衡(电信走电信，联通走联通) 路由转发模式网络协议 PPPoE DHCP 客户端 DHCP服务器NAPT NTP DDNS() 防火墙出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段) 入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段) 网络安全ARP防攻击/免费ARP 状态数据包检查防止WAN口的Ping 防

14、止TCP syn扫描防止Stealth FIN扫描 防止TCP Xmas Tree扫描防止TCP Null扫描 防止UDP扫描功能防止Land 攻击功能 防止Smurf攻击功能防止WinNuke攻击功能 表4.2.2 h3c路由器ER3100参数项目 描述 固定端口 1个10/100Base-TX WAN端口3个10/100Base-TX LAN端口1个Console接口处理器(CPU) MIPS 64位网络处理器内存 DDR II 64MB FLASH 8MB 网络协议 PPPoE DHCP 客户端 DHCP服务器NAPT NTP DDNS 防火墙出站通信策略(源接口/IP/MAC/用户/目

15、的IP/协议/端口/时间段) 入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段) 网络安全ARP防攻击/免费ARP 状态数据包检查防止WAN口的Ping 防止TCP syn扫描防止Stealth FIN扫描 防止TCP Xmas Tree扫描防止TCP Null扫描 防止UDP扫描功能防止Smurf攻击功能 防止Ping of Death攻击防止UDP Flood攻击功能防止ICMP Flood攻击功能 防止IP Spoofing功能 通过对比参数表，依据公司的要求我们选择的路由器为ER5200。4.3服务器比较 表4.3.1 IBM System x3400 M2参数I

16、BM System x3400 M2(7837I01)处理器CPU类型Xeon E5504CPU频率2000MHz处理器描述标配1个Xeon E5504处理器CPU核心四核（Gainestown）主板FSB（总线）800MHz扩展槽5 PCI - Express和1个PCI,2个PCI - X或1的PCI - E(可选)内存内存类型DDRIII内存大小4GB内存插槽量12最大内存量96GB存储硬盘大小146GB硬盘类型SAS硬盘最大容量2.4TB磁盘阵列卡ServeRAID-BR 10i SAS/SATA Controller网络网络控制器集成双千兆以太网接口接口类型标准接口2 RJ-45,2

17、个USB 2.0(前面),4 USB 2.0 (后面),Serial管理及安全性管理工具集成管理模块(IMM);可选远程在线支持硬件密钥;IBM Systems Director;IBM Systems Director Active Energy Manager软件系统系统支持Microsoft Windows Red Hat Enterprise LinuxSUSE Linux Enterprise VMware ESX 表4.3.2 IBM System x3850 M2参数IBM System x3850 M2(72332RC)处理器CPU类型四核（Dunnington）Xeon MP

18、 E7420 频率2130MHz处理器描述4标配2个Xeon MP E7420处理器主板FSB（总线）1066MHz扩展槽总共7个内存内存类型DDRII内存大小4GB内存带宽/描述PC2-5300 DDR2 SDRAM内存插槽数量32最大内存容量256GB存储硬盘类型SAS硬盘最大容量584GB最大热插拔硬盘数支持4个热插拔磁盘阵列卡集成RAID -0、-1,可选RAID -5光驱CD-RW/DVD-ROM Combo网络网络控制器集成双千兆以太网接口管理及安全性管理工具Alert on LAN 2、服务器自动重启、IBM Director、Remote Supervisor Adapter

19、II SlimLine、光通路诊断(单独供电)、适用于硬盘驱动器/处理器/VRM/风扇/内存的预测性故障分析、Wake on LAN®、动态系统分析(DSA)安全性无人干预启动、可选引导顺序、加电口令、Password protection软件系统系统支持32位和 64位 Microsoft Windows Server 2003(标准版、企业版和数据中心版)32位和 64位 Red Hat Enterprise LinuxSUSE Enterprise Linux(Server 和 Advanced Server) VMware ESX Server 选择的服务器是计算机管用，要求

20、有高性能，可靠性，自动管理能力。通过对比IBM System x3850 M2是企业级的服务器，采用IBM System x3850 M2是好的选择。4.3网络操作系统的选择网络操作系统(Net Operation System)的选择关系到网络的应用、安全和管理。目前常用的网络操作系统有：Unix、Linux、Netware、Windows 2000 Server/Advanced Server /Datacenter Server，下面作一简单介绍： UNIX UNIX操作统是一个多用户、多进程的分时操作系统，在互联网发展的初期，它就被融入了许多网络技术和通信协议，它的可移植性及安全性能极

21、好，被广泛地用于微型机、小型机、超小型机和大型计算机上。今天，它仍然作为Internet上各类服务器主选的网络操作系统，并深得金融、电信、保险行业的青睐。 Linux 它是近年来流行的一种类UNIX操作系统，其功能体系现与UNIX有许多共同点，最新发行的版本包含了文件管理、用户账号管理、网络管理等许多工具，对互联网络的应用有很好的支持。 Netware Netware是Novell公司开发的网络操作系统，自上世纪80年代至今，已发展了十几版本，新版本体现了高度的开放性和安全性，是目前国际上应用最广泛的一类局域网操作系统。 Windows NT 它是一个抢先式多任务的网络操作系统，并具有较高的可靠性和开放性，它具有让企业有多种应用管理的强大功能，如数据库服务、电子邮件，能联合多种网络进行通信。它能支持较多的应用软件，工具，文件共享和网络打印服务，也是一个功能卓越的网络操作系