校园网络架构技术方案_课程设计报告书

1、.XX 集团网络组建方案(现代通信网 - 大作业 )规划单位 ：通信工程 1302 班项目成员 ：XXX 、XXX成员职责 ：XXX：总体规划与文档整合XXX：网络结构与设备调试项目时间：2016 年5月23日.专业 .专注. . .目录一、需求分析 ： .3二、网络规划 ： .4三、布线系统设计 .5四、设备选型 ： .7五、IP 分配 .9六、硬件及软件清单 .11.专业 .专注. . .需求分析 ：刘闫集团公司现需要组建局域网LAN ，企业内有人才部 、财务部 、市场部 、研发部 、行政部 ，部门人员数量与设备数量如表1.1 所示 （采用华为设备 、传输线选材 、 IP 分配、网段分配

2、）。现要求各部门能够进行独立通信，在需要时能实现部门间及Internet 通信 。 网络拥有一定的物理安全性（冗余 ：抗毁性 ）， 而且行政部门不在当地。（ 拓扑图 、设备连接图 、 IP 分址表 、总体框架图 、辅以文字说明 ）表 1.1部门楼宇人数终端数人才部A 楼5 人5 台财务部B 楼7 人7 台市场部C 楼8 人8 台研发部D 楼6 人6 台行政部E楼（外地）5 人5 台图 1.公司建筑分布图1.本公司是一个小型IT 产业公司 ，其产生主要信息的关键部门在研发部和市场部；.专业 .专注.2.由公司建筑分布图可以看出，建筑之间的距离不是相差太远，距离如下 ：AB 楼之间 30m ； A

3、C 楼之间 50m ； AD 楼之间 70m ； E 楼在外地 （ >50km ）4.由电脑分配可以看出，电脑主要集中于财务部与市场部，未来公司的扩大也将主要集中于这两个部门 ，对此这两个部门的硬件要求将会比较高，其余部门对硬件要求勿需太高。网络规划 ：1. 网络通信速率 ： 100Mbps/1000Mbps 高速以太网2. 网络拓扑结构 ：星型3. 网络拓扑图 ：图 2.网络拓扑图4.网络情况概要 ：(1)A 楼共有 5 台电脑 ，为人才部 。 假设 A 楼与网络基础设施的距离最近，且楼内空间有空闲 。在此我们在A 楼划出一间房间用于放置路由器和核心交换机，以方便日后的维护。.专业 .

4、专注.(2) AB 楼之间为 30m ， B 楼有 7 台电脑 。 AC 之间有 50m,C 楼有 8 台电脑 。 AD 之间有70m,D 楼有 6 台电脑 。 E 楼在外地 ，有 5 台电脑 。(3)各部门在各楼底层架设通信设备， A 楼内有光猫 、路由器 、核心网关 ， BCD 楼内有小交换机 。 BCD 各楼之间通过光纤收发机通过光纤连接到A 楼， E 楼在外地 ，通过光猫 、路由器和小交换机连接到公网。 所有部门内部的连接使用超5 类非屏蔽双绞线。布线系统设计综合布线系统通常包括六个子系统：工作区子系统、水平布线子系统、干线子系统 、设备间子系统 、管理子系统和建筑群子系统。综合布线系

5、统设计要根据建筑结构和用户需求来确定，这一过程主要包括以下几个要点：a) 尽量满足用户的通信要求b) 要了解建筑物内部的通信环境c) 确定合适的通信网络拓扑结构d) 选取将要使用的传输介质e) 以开放式为基础 ，尽量与大多数厂家的产品和设备兼容，按照通用的标准进行设计f) 系统初步设计成本估算g) 将系统初步设计和建设费用预算告知用户h) 最后在征得用户意见并签订合同后，在制定详细的设计方案在建筑物内部布线通常有三种方式：走墙壁 、走屋顶 、走地板 ，走线有两种选择：明线和暗线 。当布线房间或走道比较狭窄且层高较低时，宜选择明线 ，用 PVC 线槽走墙壁 。采用明线费用较低，采用暗线不仅昂贵，

6、而且需要架顶，架地面或打夹层，不过比较美观。.专业 .专注.而且采用明线会使安装和维护都更方便。主机设在A 楼的底楼 ，建筑群间采用地下管道敷设方式，管道内敷设室外2 芯多模光缆。安装时至少要预留12 个备用管孔 ，以供扩充之用。在 B、 C、D 楼放置光缆收发器，以确保信号正常传输。室内连接为节约资金采用双绞线，同一楼层上的水平系统多采用四对双绞线 ，电缆长度宜为90m 以内 ，垂直干线子系统总是位于垂直的弱点间，并采用大对数双绞线 。在整个网络拓扑结构的设计过程中，我们将遵循网络拓扑结构层次化的总体设计思想。即按核心层 、接入层结构设计。核心层 ：采用华为AR1220 防火墙路由器和华为S

7、1720-20GFR-4TP千兆交换机作为核心设备。接入层 ：采用华为S1700-8-AC百兆交换机作为接入层设备，实现终端百兆接入，产品支持24个 10/100/1000Mbps 自适应以太网电口 。核心层下联接入层，实现终端接入。上联防火墙 ，对网络流量进行监控和过滤。防火墙上联光纤MODEM ，实现光纤接入 。网络安全 、可靠性和冗余性设计网络安全 ：介于集团公司数据的安全性考虑，需要在路由器之下安装硬件防火墙，或直接用一个自带防火墙的路由代替，在此我们选择华为的带防火墙的路由器AR1220 。可靠性与冗余 ：每个接入层交换机使用2 根光纤分别上连到核心交换机。确保在在接入层交换机与核.

8、专业 .专注.心交换机之间任意1 根线路故障都不会影响到接入层和核心交换机之间的互联。设备选型 ：1. 路由器 ：华为 AR1220产品性能卓越 ，采用做多核 CPU 和无阻塞交换架构 。 双模网络 ，灵活接入 。 多业务合一，融合开放 。 具有开放业务平台（ OSP）， 安全业务接入，智能业务部署，业务管理简单，丰富语音体验等特性。路由器 ：类型企业级路由器端口：结构模块化其它端口 ：8 个 FE、 2 个 GE 接口 、 2 个 USB2.0 端口 、 1 个 Mini-USB控制台端口、 1 个串行辅助 / 控制台端口扩展模块 ： 2 个 SIC 插槽防火墙 ：内置防火墙2. 核心交换机

9、 ：华为 S1720-20GFR-4TP采用无风扇静音设计，静音节能 ，支持 24 个 10/100/1000Mbps自适应以太网电口，提供便捷的管理维护手段，优异的安全性能，强大的组网和带宽扩展能力，性能稳定 ，快速。交换机类型 ：千兆以太网交换机应用层级 ：二层传输速率 ： 10/100/1000Mbps接口类型 ： 16 个 10/100/1000Base-T以太网端口 ， 4 个千兆SFP，2 个复用的10/100/1000Base-T以太网端口Combo.专业 .专注.网管功能 ： Web背板带宽 ： 128Gbps包转发率 ： 42Mpps3. 交换机 ：华为 S1700-8-AC

10、产品支持 24 个 10/100/1000Mbps 自适应以太网电口 ， 4 个 GE SFP 独立光口 ，具有web 管理功能 ，可通过 web 可视化的界面，对交换机的各种功能进行简单方便的操作。还有不错的安全性能和带宽扩展能力。应用层级 ：二层传输速率 ： 10/100Mbps接口类型 ： 10/100 自适应背板带宽 ： 1.6Gbps4. 光猫 ：华为 光纤猫 HG8120C1POTS+2FE ，一个语音口两个网口 ；即插即用 ，实现语音 、宽带 、组播等业务的远程自动发放 ，无需现场配置 。5. 线缆(1)超 5 类屏蔽双绞线：超五类双屏蔽无氧铜 300m/ 箱(2)多模光纤 ：电

11、信级烽火纤芯G657A2 光纤室外单模光纤.专业 .专注.图 3.设备连接图IP 分配IP 地址规划 ：该公司只需申请一个C 类 IP 地址就可 ，假设申请的地址是。预留 161254的 IP 给日后扩展的计算机。设子网掩码为。 在连接计算机和交换机的双绞线两端贴上标签，便于管理 。人才部 ：财务部 ： 192.168.1.32-192.168.1.63市场部 ： 192.168.1.64-192.168.1.95研发部 ： 192.168.1.96-192.168.1.127行政部 ： 192.168.1.128-192.168.1.160.专业 .专注.IP 地址分配表 ：人才部IP 地址

12、财务部IP 地址市场部IP 地址A1192.168.1.1B1192.168.1.3C1192.168.1.624A2192.168.1.2B2192.168.1.3C2192.168.1.635A3192.168.1.3B3192.168.1.3C3192.168.1.646A4192.168.1.4B4192.168.1.3C4192.168.1.657A5192.168.1.5B5192.168.1.3C5192.168.1.668B6192.168.1.3C6192.168.1.679B7192.168.1.3C7192.168.1.780研发部IP 地址行政部IP 地址D1192.1

13、68.1.96E1192.168.128D2192.168.1.97E2192.168.129D3192.168.1.98E3192.168.130D4192.168.1.99E4192.168.131.专业 .专注.D5E50D61设备配置IPSec VPN 配置表 :本地对端本地子网范围对端子网范围安 全 策密钥wan 口wan 口略IPIPR121.1.121.1.IKE-pol12345611.11.21.127icy78R121.1.121.1.21.21.11.127硬件及软件清单品名规格单价单位数量光猫华为 光纤猫 HG8120C289台2路由器华为 AR12206549台2交换机华为 S1720-20GFR-4TP2129台1.专业 .专注.华为 S1700-8-AC99台4网卡Winyao WY575T2260个31光纤电信级烽火纤芯G657A2 光纤室1.8米300外单模光纤光纤配线