校园网规划与设计0309222754Word文件下载.docx
《校园网规划与设计0309222754Word文件下载.docx》由会员分享,可在线阅读,更多相关《校园网规划与设计0309222754Word文件下载.docx(22页珍藏版)》请在冰豆网上搜索。
教育管理子网,图书馆资源子网,财务子网,科研子网,软件资源子网【容量800G收录的视频1000G
第二章:
网络需求分析
一、校园网络应提供以下功能:
1、接校内所有教学楼、办公楼中的PC。
2、支持约1000用户浏览网站。
3、提供受存取权控制的文件、档案查询服务。
4、提供学校自己的管理信息系统(MIS)。
5、提供图书,文献查询与检索服务,增强校图书馆信息自动化能力。
&
建立FTP,共享教学资源,建立OA,便于办公,建立网络教学高速通道,达到网络教学,公共信息资源在线查询系统,以及成绩查询系统。
二、校园网对主机系统的主要要求:
1、主机系统应采用国际上较新的主流技术,并具有良好的向后扩展能力;
2、主机系统应具有高的可靠性,能长时间连续工作,并有容错措施;
3、支持通用大型数据库,如SQL、Oracle等;
4、具有广泛的软件支持,软件兼容性好,并支持多种传输协议;
5、能与Internet互联,可提供互联网的应用,如WWW览服务。
6支持SNMP网络管理协议,具有良好的可管理性和可维护性;
三、校园系统设计方按应满足如下要求:
1、网络方案应采用成熟的技术,并尽可能采用先进的技术;
2、合理分配带宽,使用户不受网上“塞车”的影响,主教学楼使用ADSL接入Internet,带宽大约10MBIT/S,需要能接入因特网,以及校园网;
3、应充分考虑未来可能的应用,如桌面将承受大型应用软件和多媒体传输需求的压力;
4、该网络方案要具有高扩展性。
能为用户未来数目的扩展具有调整、扩充的手段和方法;
5、该网络应是面向连接的,能够实现虚拟网(VLAN连接;
6、考虑对用户现有网络的平滑过度,使学校现有陈旧设备尽量保持较好的利用价值;
四、校园网对网络设备的要求:
1、性能;
;
所有网络设备都应有足够的吞吐量;
2、可靠性和高可用性;
应考虑多种容错技术;
1、可管理性;
所有网络设备均可用适当的网管软件进行监控、管理和设置,采用国际统一的标准;
五、系统集成所共同追求的设计目标:
1、建成一个具有高可靠性和开放性的校园网络,它应支持流行的SNMP等网络管理协议;
2、采用Internet上的标准协议--TCP/IP协议,提供校园内部及面向全球的WW服务、FTP服务、NEWS艮务、电子邮件服务,实现与国际互联网的完全接
轨;
3、同时它还应具有支持通用大型数据库的功能,支持多种协议,具有良好的软件支持;
4、采用模块化结构设计,容易升级;
六、综合布线需求分析标准综合布线系统标准是一个开发系统标准,它支持广泛的应用,保护用户以往的投资,综合布线系统遵循下列标准:
EIA/TIA568
民用建筑布线标准
EIA/TIA569
民用建筑通信通道及空间标准
ANSI/EIA/TIA-570
住宅及商业应用
ANSI/EIA/TIA-606
商业建筑电讯设施管理标准
ANSI/EIA/TIA-607
商业建筑电讯设施接地标准
TSB-67
非屏蔽双绞线布线系统传输性能测试标准
TSB-72
简明光纤布线指导
ISO/IECDIS11801
建筑物通用布线系统
IEEE802.310BASET-T
10M双绞线以太网通信标准
IEEE802.3100BASET-T
100M双绞线以太网通信标准
IEEE802.31000BASET-T
1000M双绞线以太网通信标准
七、中心交换机
网络主干的网络设备选用1台锐捷RG-S9620千兆中心路由交换机,通过光
纤与各楼宇二级交换机相连,形成星型结构千兆以太网的主干解决方案。
它不
仅可以同时满足铜缆、多模与单模接入的共存问题,而且具有较高的无阻塞的
背板速率,支持全线速交换能力,较好的扩展性,可为邯郸第一中学的进
扩容提供快捷与低成本的升级方式。
八、锐捷RG-S9620千兆中心路由交换机具有以下特点:
°
最小的代价满足需求,实现主干网络的1000M连接,同时还实现线
速的2、3、4层交换能力。
2)实现VLAN划分、应用级负载均衡等功能,并能保证性能不受影响
3)投入成本小,网络连接易于实现。
4预留一定数量的100M网络端口,便于网络的扩展
九、路由器
路由器我们根据学校的需求结果选择H3CRT-SR6608-H3型号的核心路由
器。
如下图:
核心路由器H3CRT-SR6608-H3
H3CRT-SR6608-H吐要参数
路由器类型
开放多核企业级路由器
其他控制端口
Console,AUX,USB
扩展插槽
>
18Mpps
路由器包转发率
30个
路由器网络协议
支持静态路由,RIPv1/v2、RIPng,OSPFv2/v3,
BGPBGP4+,IS-IS、ISISv6,支持DHCPServer,DHCP
Relay,DHCPClient,DNSClient,IPv6,NTPServer,
NTPClient,TelnetServer,TelnetClient,TFTP
Client,FTPServer,FTPClient,二层协议等
VPN功能
支持VPN
防火墙功能
内置
安全标准
ACL,TCP,AAA,RADIUS,HWTACACS,IKEPKI,RSA,
SSH1.5/2.0,IPSec
机身重量
v50kg
外观尺寸
436X468X308mm
第三章:
通信子网规划设计
一、拓扑结构
、主干网络设计(分解图)
邯郸第一中学
网络配置系统图
教务处
8274/W93
光纤互连箱
网络设备
三、设计说明网络整体结构为分级星型结构,主交换机与子网交换机,子网交换机与网络工作站之间都是以星型结构连接。
采用155MATM故网络主干,采用10M交换以太网作为普通工作站的网络末端。
网络中心交换机采用锐捷RG-S962C主干交换机,采用8274/8271以太网交换机作为到桌面的10M交换机。
中心交换机放置在教学大楼的主机房内。
采用锐捷RG-S9620交换机,它有17个插槽,其中用户可用14个,该方案中配置了4块4口的155MATM模块,4个电源模块。
共有16个155M的ATM端口。
其中10个155M的光纤口用来下连各层子网8274子网交换机,共计5台8274以太网交换机,主机和Intranet服务器连在8265的155MATI光纤SC端口上,各层工作站连在5台8274/8271交换以太网10M端口,网管工作站也连在10M交换以太口上。
根据布线结构,在一层楼放置了1台IBM以太网交换机8274/W93共配置了4块32端口的交换模块,即有128个10M交换口。
我们在每一楼层的8274上配置了双端口的155M的ATM光纤口用来上连主干交换机8265。
这样一来,主干网络的带宽有310M。
二层楼放置了1台IBM以太网交换机8274/W93共配置了7块32端口的交换模块,即有224个10M交换口。
三层楼放置了1台IBM以太网交换机8274/W93共配置了7块32端口的
交换模块,即有224个10M交换口。
和要求的232个10M交换口还不够,需增加1个有24个10M交换端口的交换机8271/524。
这样一来,共有248个10M交换口和1个100M交换端口。
四层楼放置了1台IBM以太网交换机8274/W93共配置了7块32端口的
和要求的276个10M交换口还不够,需增加2个有24个10M交换端口的交换机8271/524。
这样一来,共有272个10M交换口和2个100M交换端口。
五层楼放置了1台IBM以太网交换机8274/W93共配置了7块32端口的交换模块,即有224个10M交换口。
和要求的278个10M交换口还不够,需增
加2个有24个10M交换端口的交换机8271/524。
整个网络的Intranet服务器,它通过155MATM连接在主干交换机8265上,为全校的师生提供WW服务、E-mail服务、FTP服务等。
整个网络的网管工作站采用一台IBMRS/600043P,它通过10M交换以太口
连至8274,采用TME10Netview网管软件实现对整个网络的配置管理、工作状态监控等功能,实现对整个网络的全面管理。
整个网络共配备16个155MATM端口,1144个10M交换以太口,5个100M快速交换以太口。
其中,10个155MATM端口用于和下级交换机互连,6个
155MATM端口用于连接服务器或主机。
8265上还有11个插槽可供以后扩展。
四、分布层/接入层设计
微机室
室穹
-才0-马…PPP
党办
财务室
教工2
使用防火墙分割内部网和外部网,限制级别访问内部
WE曲艮务器,财务数
据,以及OA系统。
防火墙采用天融信的NGFW4000-E-VPN(E)面向中心骨干机
构和复杂的高端流量环境。
拥有内置的
IPSEC加密、Web页面包护和负载均衡
双机热备,提供强大的功能和安全保障。
流量控制
区域位置
业务类型
流量
(Mbit/s)
节点数
教学主楼
办公自动化
10
120
财务部
1
5
30
微机室A
教学
10
100
微机室B
教工1
Internet
教工2、3
网络总体目标和设计原则
名称
IP网段
子网掩码
网关
教学一号楼
192.168.1.1~192.168.1.100
255.255.255.0
192.168.1.0
教学二号楼
192.168.1.101~192.168.1.201
实验室
192.168.2.1~192.168.2.254
192.168.2.0
192.168.3.1~192.168.3.254
192.168.3.0
192.168.4.