原创企业网络的规划与设计毕业论文设计说明书40论文41.docx
《原创企业网络的规划与设计毕业论文设计说明书40论文41.docx》由会员分享，可在线阅读，更多相关《原创企业网络的规划与设计毕业论文设计说明书40论文41.docx（29页珍藏版）》请在冰豆网上搜索。
原创企业网络的规划与设计毕业论文设计说明书40论文41
四川信息职业技术学院
毕业设计说明书（论文）
设计（论文）题目:
专业:
计算机网络技术
班级:
学号:
姓名:
指导教师:
2013年11月20日
摘要
本论文所阐述的是企业网络的规划与设计是使用核心层——汇聚层——分布层三层结构设计的中小型企业网，结合虚拟局域网（VLAN），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。
设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性目的；在规划好的VALN的基础上，采用访问控制列表（ACL）；在核心层交换机上采用热备份路由（RSRP）技术，提高整个网络的整体稳定性；采用动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上采用网络地址转换（NAT），将企业内部私有地址转为公网地址，实现了多个用户同时共用一个合法IP与外部Internet进行通信，解决IP地址短缺的问题。
关键字：
中小型；稳定性；HSRP;VLAN;ACL
绪论
当今世界，各种先进的科学技术飞速发展，计算机和网络技术的发展，计算机网络及应用已渗透到社会各个领域,各行各业都处在全面网络化和信息化建设进程中，对网络应用型人才的需求也与日俱增，计算机网络行业已成为技术人才稀缺的行业之一。
并且随着Internet的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。
随着人们对于信息资源共享以及信息交流的迫切需求，促进网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了变化。
企业网络已成为国与国之间通信的一部分，其主要包括各局域网的技术思想，网络设计方案、网络拓扑结构、交换与路由的配置，安全管理等内容。
需要使各单位相互间真正做到高效的信息交换、资源共享，为各单位人员提供准确、可靠、快捷和各种产生数据和信息，充分发挥各单位现有的计算机设备和功能。
为加强体育馆内部的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，体育馆内部应建立生成树，实现体育馆内部网络的安全性和稳定性。
第1章项目概况
1.1南江体育馆简介
南江体育馆是南江县政府规划的重点项目，集体育赛事、全民健身、文艺展演和休闲娱乐为一体。
南江体育馆是按南江县未来市城区50万人口需求，根据国家建设部和国家体育总局《体育建筑设计规范》要求规划设计的。
建设地址在我县教育发展规划区，占地面积376.661亩，总建筑面积25500平方米，概算投资2亿元。
1.2建筑设施
足球场馆：
建筑面积18000m2，容量20000座，分为四个出口。
主要功能为国标足球场、400m×10标准塑胶跑道、田径、大型文艺演出、群众集会等，建设资金10200万元。
1.3建设理念
惠民、生态、效益。
惠民即医治受灾群众身心创伤、满足市民日益增长的强身健体需求，尤其是在以后的大灾难中为人民群众提供一个安全的避难场所。
生态即把体育中心作为公园式打造，尽可能与周边景点和谐相融，与周边建筑相映成辉，与周边学校资源共享，做到人与自然和谐相处，构建和谐南江。
效益即充分发挥大众健身和休闲娱乐的社会效益，并考虑今后场馆的经营问题，以场养场、以馆养馆，实现经济效益与社会效益共赢。
第2章需求分析
2.1要进行网络设计的业务口
工作人员办公室、比赛信息台、成绩处理工作室、尿检工作室、运动员检录区、运动员医务室、媒体工作室、兴奋剂检查室、贵宾休息厅、场馆运行中心、场馆技术运行中心、观众服务管理办公室、场馆主任办公室、新闻发布中心、竞赛主任办公室、赛事监控系统、语言服务办公室、新闻发布厅、打印复印分发办公室共22个业务口。
2.2IPV6应用需求
本项目还承担一些IPV6应用项目。
本设计考虑了未来IPV6城域网的应用需求，包括（但不限于）下列应用需求：
IPV6智能化。
通过此应用，充分展示IPV6地址丰富的能力，场馆中的每个设备，都可以通过网络控制。
IPV6RFID。
由于IPv6的地址空间巨大，对于RFID来说非常适合，IPv6的大量地址可以实现为每一个RFID分配一个地址。
IPV6宽带视频。
即插即用的视频类业务适合用IPV6技术来支撑。
IPV6官方网站。
高校网络是IPV6使用最广泛的网络，因此开辟IPV6官方网站，有助于为运动竞赛、演唱会提供一个更好的宣传渠道。
2.3场馆无线需求分析
随着网络信息化的普及,人们越来越要求尽可能方便、快速、移动式的使用网络同时,随着笔记本电脑的普及和无线网卡产品的价格逐步降低,越来越多的人拥有无线网络客户端产品,我们要以最大程度延伸网络半径,让网络渗透到足球场馆的每个角落。
这对于足球场馆的管理者和建设者来说,是急需思考与解决的问题。
受到严格的地域限制的有线网络显然已经不能满足。
能在足球场、操场等场所连接互联网成为用户迫切的渴望。
2.4工程设计的建设原则
分析如上应用，网络主要承载实时非高交互性业务，传统视频点播业务，IPTV业务，传统数据业务。
流量大，实时性要求高。
带宽需求大，转发性能、可靠性要求高，故障切换快速。
要求网络必须24小时不间断运行，可用性要达到99.999%以上。
为确保达到如上网络建设目标，保证竞赛网络的顺利正常运行，本设计建设的网络系统的要求较高，要求的特点如下：
转发性能高、设备可靠性高、系统可靠性高、丰富的安全控制能力、强大的软硬件QoS保证、网络可维护性高、支持IPv4IPv6双栈。
2.5架构层次需求、语音需求分析
由于南江体育馆场馆内部信息点数量相对较少，接入层交换机数量少，网络拓扑图比较简单，所以体院馆只分为竞赛场馆接入层、汇聚层两个层面。
竞赛场馆接入层——即每赛场馆的内部局域网，包括中心交换与楼道接入两个子层。
在赛场上面语音是很重要的一项，通知运动员等等必要的措施！
2.6进行网络设计的业务及流量需求分析
下面从以下2个方面分析体育馆竞赛网络的带宽需求，从而可以为主干网链路级别的选择提供依据：
场馆上行带宽需求；
Internet出口带宽需求。
2.7场馆上行带宽需求分析
体育馆竞赛中心分为三个级别，带宽估算由如下部分组成：
（1）赛事管理业务流量。
该系统包括4个子系统，但我们假定一个用户在一个时刻只会使用其中的一个子系统。
根据应用设计的需求，无论哪个子系统，每次查询的数据量为100KB。
由于采用BS结构，HTMLXML的标签开销很大。
为了保证使用者的正常快速使用，这些数据需要在小于0.5秒的时间内传输完毕。
（2）上网和收发邮件的流量：
按照一般宽带应用需求计算为2Mbps，并在接入交换机上做相应的带宽限制确保单用户流量不超过该数值。
（3）资料下载的流量：
按照一般E-Learning的带宽需求计算为4Mbps，并在接入交换机上做相应的带宽限制确保单用户流量不超过该数值。
（4）视频监控带宽：
场馆使用4个高清摄像头，带宽为：
4*8=32（Mbps）
赛事专网
因为赛事数据的传递要求有一个快速、高效的承载网络。
每组数据的传递应该在0.1秒内完成，这样才能保证经过服务器处理及经过转发到官方网站和处理后，可以在小于一秒的时间内具备向媒体和网站用户发布即时比赛成绩的能力。
使用户在网上观看到的数据更新与视频直播之间不会产生人能感知的明显时间差异。
因为每条信息的数据量大约是1KB。
每个XML文件包括多条信息，按照每个XML文件10KB计算。
一次比赛结果上传需要传递XML文件包括：
名次公告、每个运动员的成绩、技术统计信息、积分计算、犯规信息、轮次晋级等等，这些信息需要上传到数据中心，经过处理及时发布到信息网上，并进一步发布到网络媒体上供查询或滚动播出。
赛事专网有8种需要立即上传的数据，其中，技术统计信息包含的数据比较多，应按5倍计算，则一共相当于共计12个10KB的XML文件。
所以，一次发布的总数据量（含开销）大约为：
12*10KB=120KB
根据上述分析，为保证足够快速地将比赛成绩及相关信息上报，需要保留的带宽需求估算为：
（120KB*8bB）0.1s=9.6Mbps
此外，考虑到还有一些未尽的因素以及作为重大赛事网的重要性，带宽需要一定的冗余设计。
根据已有赛事网的经验，一般设带宽冗余系数为1.5。
因此上述三个方面的的带宽分别为：
用户应用带宽应为：
230*1.5=345（Mbps）
视频监控带宽应为：
32*1.5=48（Mbps）
赛事专网带宽应为：
9.6*1.5=14.4（Mbps）
根据这些条件，计算得到场馆上行总带宽需求为：
中心场馆：
345（Mbps）+48（Mbps）+14.4（Mbps）=407.4（Mbps）
因此，总体上场馆上行的带宽需求为千兆以太网级别。
2.8体育馆监控系统分析
按照国家强制性标准B50348-2004《安全防范工程技术规范》中第四章“高风险对象的安全防范工程设计”对单位风险的划分，由高到低可分为三个级别：
一级风险，二级风险，三级风险。
在对体育场馆的安全风险划分中也采用了这一划分，根据南江体育馆容纳的人数为20000人以上，南江体育馆被划分为二级风险，所以监控方面必须的做好。
体育场馆的要害部位应安装视频安防监控装置，尽可能不要出现盲区，并宜能与相应的照明、入侵报警设施及声音复核等设备联动。
重点部位宜安装视频安防监控装置。
回放图像应能清晰分辨人员的脸部及体貌特征。
体育场馆与外界相通的主要出入口应安装视频安防监控装置，应能够监视出入体育场馆的人员情况。
回放图像应能清晰分辨出入人员的脸部及体貌特征。
体育场馆内外重要通道及部位应安装视频安防监控装置，应能监视、记录重要事件的全过程。
视频安防监控装置还应能够监视体育场馆内人员的活动情况，回放图像应能清晰显示重要事件的全过程。
视频安防监控子系统记录资料的保存期一般不应少于一个月，在有重要赛事时应对比赛期间的有关视频安防监控子系统的重要记录资料适当延长保存期。
应采用视频安防监控数字录像设备。
2.9体育馆竞赛中心Internet出口带宽需求分析
流量中的一部分为Internet流量。
每个用户的Internet带宽为2Mbps，每场馆40个用户，总的Internet出口带宽需求为：
2Mbps*40*=80Mbps
由于Internet带宽不是赛事最关键的流量，选用百兆级带宽出口即可，并使用流量控制设备，对不必要的流量和可能出现的拥塞进行控制，以保证最基本的功能如收发邮件等工作的正常进行。
2.10设计原则
根据体育馆的通信和信息系统建设指导性纲领“安全、可靠、实用、先进、经济”的定位，并根据上述应用需求的分析，尤其是关于需求特点的分析，我们认为体育馆平台的设计和建设，应该遵循以下一些原则：
连通性与安全性并重的原则，冗余性与经济性平衡的原则；
成熟性与稳定性优先的原则，可管理、灵活易维护的原则。
1）连通性与安全性并重的原则
多数节点布置的防火墙以透明防火墙为主，不割裂网络；
安全性设计以预防DoS攻击为最主要的任务，确保网络畅通；
在网络中以并联方式使用IDS、及流量分析设备，以便预防和及早发现问题，而不形成瓶颈；
总之，要确保网络既安全又可靠的运行。
2）冗余性与经济性平衡的原则
链路冗余：
除了临时布线网络以外的部分均采用双链路；
设备冗余：
主干网络部分（包括接入层交换机和汇聚层交换机）使用双设备；
同时，本网的设计还须考虑经济性原则。
3）成熟性与稳定性优先的原则
要的复杂功能或新功能，尽可能避免潜在的、甚至不可预知的问题。
4）可管理、灵活易维护的原则
网络还应该具备灵活机动、快速安装、快速调整的特点，以便满足临时布线布网、故障设备快速更换的要求。
根据上述原则，并进一步结合对需求的分析中指出本项目网络流量结构清晰、路由表结构简单，因此，本项目主体网络设备不需要采用路由功能和MPLS等其它功能非常强大的高端路由器，而是采用具有高转发性能和一定路由功能的路由式交换机，既成熟可靠、高速高效，又经济实用、维护便捷。
总之，稳定可靠、通畅安全、确保赛事运行，是体育竞赛网络平台压倒一切的要求。
第3章网络拓扑设计
3.1体育馆网络结构
经调查一共有85左右的信息点，体育馆需要7台RG-S3760-24、固化24个10100Mbps电口、4个千兆光电复用端口作为接入层交换机。
还有一台5750汇聚交换机RG-S5750-24GT、固化12个千兆电口、12个千兆光电复用端口、2个扩展插槽、六台服务器、一台防火墙。
3.1.1场馆拓扑介绍
图3-1场馆拓扑图
场馆采用一台中心机房交换机，负责本场馆的数据转发核心。
场馆中心机房交换机上联到中间链路上联到Internet，中间安置一台防火墙作为数据流的访问控制。
3.1.2场馆网络规划
1）接入层交换机
负责场馆办公及技术网络和赛事成绩及其他信息终端的接入；
图3-2接入层交换机
2）服务器群
主要包括FTP、WWW、DNS服务器、审计服务器、检错服务器和视频监控服务器及磁盘阵列；
图3-3服务器群
3）体育馆监控
主要包括馆内馆外及四个出入口各布置4个监控探头；
图3-4体育馆监控
4）赛事专网
主要包括馆内显示器、赛事语音及其广播中心、比赛信息台、成绩处理工作室、尿检工作室、运动员检录区、运动员医务室、赛事监控系统、兴奋剂检查室；
图3-5赛事专网
5）办公及技术专网
主要包括贵宾休息厅、工作人员办公室、媒体工作室、场馆运行中心、场馆技术运行中心、观众服务管理办公室、场馆主任办公室、新闻发布中心、竞赛主任办公室、赛事监控系统、语言服务办公室、打印复印分发办公室；
图3-6办公及技术专网
6）馆内无线AP
体育馆内设置一个无线AP，供应临时的终端接入；
图3-7馆内无线AP
为满足标准化、规范化的要求，计算机网络设备有一定的命名规范要求：
设备命名分别为：
SW_A1为中心主设备的名称。
SW_B1......SW_B7为接入层设备名称。
RG_C1命名无线AP。
FW_F1为防火墙设备名称。
3.2VLAN划分规范及说明
按照体育馆的业务要求，合理地对不同的业务划分VLAN,有利于业务之间的的隔离、缩小广播域、并对IP地址规划和QoS、安全设计等有直接的支持作用。
划分原则：
把功能（应用）相近的设备群组（端口）划分到同一VLAN，将不同性质的设备（端口）划分到不同VLAN。
各VLAN成员之间不能直接访问，不同VLAN之间的流量必须经过路由。
在办公网现有规划的基础上，进行VLAN的设计及划分，如下：
赛事专网：
VLAN10；技术部门：
VLAN11；视频监控：
Vlan12；
置消防报警：
Vlan13；馆内无线AP：
Vlan14；
办公新闻官员服务：
VLAN15；
3.3IP地址规范
由于体育馆使用的网络比较小，所以均采用C类地址；
表3-1VLANIP划分
VLAN名称
可用IP地址
VLAN10
192.168.10.1255.255.255.0–192.168.10.254255.255.255.0
VLAN11
192.168.11.1255.255.255.0–192.168.11.254255.255.255.0
VLAN12
192.168.12.1255.255.255.0–192.168.12.254255.255.255.0
VLAN13
192.168.13.1255.255.255.0–192.168.13.254255.255.255.0
VLAN14
192.168.14.1255.255.255.0-192.168.14.254255.255.255.0
VLAN15
192.168.15.1255.255.255.0-192.168.15.254255.255.255.0
并且根据实际的情况做出一些相应的调整，便于合理运用网络地址。
第4章综合布线设计
4.1结构化布线系统概述
结构化布线系统是实现智能楼宇的必不可少的技术手段和途径，它综合通讯技术、计算机技术、自动化控制技术为一体，利用双绞线、光纤和其它器件，将楼宇中语音、图象、安全报警、监控、自动化管理、通讯、计算机网络等各种专用布线系统进行规划、设计、施工，形成一套完整的、开放的和标准化的布线系统。
在这种开放式布线系统中全部采用标准化、模块化的部件，从而极大程度的增加了系统的灵活性，对用户需求变化有很好的适应性，便于维护、扩充，并可大大减少人力、物力和财礼的花费。
开放式结构化布线式一种结构化布线系统，它的设计与运用和厂商无关。
一个开放式布线系统的主要特点是所有工作区插座总是程星型连接到某一中央点上，采用一种传输介质与硬件结合的方法，以适应布线生命周期内的任何应用要求。
4.2南江体育综合布线建设目标
快捷、方便、准确的信息网络是现代化智能建筑的重要标志之一，也是大型体育馆通信质量的重要保证。
建设用途合理、经济的综合布线系统，从而最大限度的满足建筑内各种不同信息传输的需要至关重要。
综合布线建设目标包括以下几个部分：
兼容性：
综合布线是完全独立的而与应用系统相对无关，可以适用于多种应用系统。
开放性：
系统应采用开放式体系结构，符合多种国际上现行的标准，对多数著名厂商的产品都是开放的，并支持所有通信协议。
灵活性：
系统应采用标准的传输线缆和相关连接硬件，模快化设计，所有通道都是通用的。
所有设备的开通及更改均不需改变布线线路，并可灵活多变组网。
可靠性：
系统应采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道，每条通道都要采用专用仪器测试链路阻抗及衰减率，以保证其电气性能。
应用系统应采用点到点端接，任何一条链路故障均不影响其它链路的运行，从而保证整个系统的可靠运行。
先进性：
系统布线方式合理。
所有布线均应采用世界上最新通信标准，并为同时传输多路实时多媒体信息提供足够的余量。
经济性：
统一考虑闭路电视系统、网络系统、通信系统和视频点播系统，统一设计，统一施工，统一管理。
避免重复劳动和设备占用。
可维护性：
系统设计应科学合理，做到维护简单、方便。
故障影响范围尽可能小。
南江体育馆的主要任务是体育比赛，所以体育比赛的信息传输将是体育信息，包括场馆安排、设备状态、人员情况、比赛记录、赛事要闻和新闻播报等等。
综合布线系统是信息系统的基础传输平台，它的点位分布、传输能力和稳定性，成为了综合布线系统的重中之重。
从南江体育馆的实际需求出发，以及对各项比赛的要求，同时也兼顾到其未来比赛的发展。
结构化综合布线系统的设计将基于以下目标：
满足语音、视频、网络高效传输和安全性能的需求，且兼顾到未来网络内业务扩展的需要。
根据综合布线设计规范的要求，本项目将遵循综合布线系统系统原则，即标准化、模块化、先进性、综合性、灵活性、可靠性、可扩展性和经济性，从而为语音、数据、图像、多媒体信息的高速传输提供重要保障。
4.3综合布线各子系统的设计
图4-1布线子系统
根据南江体育馆实际情况和需求，整个系统分为4个子系统，即工作区子系统、水平子系统、配线管理子系统、垂直干线子系统。
4.3.1工作区子系统
图4-2工作区子系统
工作区子系统指终端设备和信息插座之间的连接部分，包括装配软线，连接器和连接所需要的扩展软线，并在终端设备与IO之间搭桥。
根据体育馆建筑的结构图，工作区安装单、双孔墙、地面信息插座，工作区所有信息插座采用标准的RJ-45双孔信息插座，每个信息插座包括一个语音点和一个数据点。
在安装信息插座时，应该注意以下两个方面：
在安装墙面信息插座时，信息插座离地面的垂直高度不小于30cm，距电源的距离不小于20cm。
在安装地面信息插座时，距电源距离不小于20cm。
另外还要考虑信息插座安装的位置，以防止水、灰尘的侵入，还要防止人为的践踏。
4.3.2水平子系统
图4-3水平子系统
水平子系统是从用户工作区连接到垂直主干线子系统的线。
水平子系统是整个结构化布线系统的一部分，它与主干线子系统的区别在于：
水平子系统总在同一楼层，并与信息插座相连。
所有水平子系统采用六类非屏蔽双绞线，以保证数据高效、可靠的传输。
整个水平子系统采用PVC线管暗槽走线的方式进行走线。
由于南江体育馆为椭圆形，在布线时应注意水平线缆的长度不应大于90m。
4.3.3配线管理子系统
图4-4配线管理子系统
管理子系统由交连、互连以及IO组成。
管理点是为了连接其它子系统提供连接的手段。
交连和互连允许将通讯线路定位或重定位在建筑物的不同部分，以便能更容易的管理通讯线路。
IO位于用户工作区的其它房间或办公室，使得移动终端设备时能方便的进行插拔。
4.3.4垂直干线子系统
图4-5垂直子系统
垂直主干线子系统，它提供建筑物干线电缆的路由。
干线子系统通常是在两个单元之间，特别是在位于中央点的公共系统设备处提供多个线路设施。
该子系统由所有的布线电缆组成，或光纤以及将光纤连到其它专访的相关支撑硬件组合而成。
该垂直干线子系统将采用光钎暗槽走线的方式，贯穿于各楼管理间，并延伸各个水平子系统。
4.3.5设备间子系统
图4-6设备间子系统
设备间是在每一幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。
设备间子系统应由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主机设备及其保安配线设备等组成。
根据南江体育馆的项目建设实际需求，本项目采用24芯的多模光钎，其利用是网络需要4芯、监控需要4芯、视频4芯、多媒体4芯，其余的备用。
第5章设备选型
5.1交换机
5.1.1核心交换机
核心层选用华为S9306
图5-1核心交换机
产品报价：
￥9800
表5-1核心交换机参数
主要参数
产品类型
路由交换机
应用层级
三层
交换方式
存储-转发
背板带宽
6Tbps
包转发率
1152Mpps
端口参数
端口结构：
模块化
扩展模块
6个业务槽位
VLAN
支持Access、Trunk、Hybrid方式
支持defaultVLAN
支持VLAN交换
支持QinQ、增强型灵活QinQ
支持基于MAC的动态VLAN分配
QOS
支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类
支持ACL、CAR、Remark、Schedule等动作
支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式
支持WRED、尾丢弃等拥塞避免机制
5.1.2接入交换机
接入层交换机选用华为S2700-26TP-EI（AC）
图5-2接入层交换
产品报价：
￥1990
表5-2接入交换机参数
主要参数
产品类型
智能交换机
应用层级
二层
传输速率
10100Mbps
交换方式
存储-转发
背板带宽
32Gbps
包转发率
6.6Mpps
MAC地址表
8K
端口结构
非模块化
端口数量
26个
端口描述
24个10100Base-TX端口，2个千兆Combo口
传输模式
全双工半双工自适应
网络标准
IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X
QOS
支持端口限速和流限速
支
升级会员 