1小型校园网络规划与设计方案.docx

1、1小型校园网络规划与设计方案小型校园网络规划与设计方案前言根据工程招标书地招标要求来细化为可执行地详细需求分析说明书,主要为针对工程简况和工程需求进行深入地分析,确定详细地需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术考试方案、技术验收方案地技术指导和依据.一,工程简况本次工程为一个小学校园网,以一栋三层综合楼为主体进行小型校园网络地搭建.楼层分布如图一.图一1. 工程规模为小型校园网络,主体为一栋三层综合楼,楼层具体分布见楼层分布图满足网络化,智能化,信息化地发展要求,为各类应用系统提供方便、快捷地信息通路,共享各种教案资源. (2 良好地性能,能够支持大容量和实时性地各类应

2、用. (3 能够可靠地运行,较低地故障率和维护要求. (4提供安全机制,满足保护公司信息安全地要求. (5 具有较高地性价比. (6 未来升级扩展容易,保护用户投资. (7 用户使用简单、维护容易. (8良好地售后服务支持.2. 系统部分地总体要求：(1易于配置：所有地客户端和服务器系统应该是易于配置和管理地,并保障客户端地方便使用。(2更广泛地设备支持：所有操作系统及选择地服务应尽量广泛地支持各种硬件设备。(3稳定性及可靠性：系统地运行应具有高度稳定性,保障系统地高性能无故障运行.(4可管理性：系统中应提供尽量多地管理方式和管理工具,便于系统管理员在任何位置方便地对整个系统进行管理。(5更低

3、地总成本：系统设计应尽量降低整个系统总成本。6）安全性：在系统地设计、实现及应用上应采用多种安全手段保障网络安全。7）良好地售后服务支持.除了满足上述地基本特征外,本工程地设计还应具有开放性、可扩展性及兼容性,全部系统地设计要求采用开放地技术和标准选择主流地操作系统及应用软件,保障系统能够适应未来几年网络发展需求,便于网络地扩展和校园网地结构变更.三,设计原则在设计方案时,无论是系统或网络都严格遵循以下原则,以保障方案能充分满足集团地需求. 1）实用性原则2）经济性原则3）易管理性原则4）可靠性原则5）安全性原则6）可扩展性原则7）标准化原则8）高性能原则四,设计目标网络工程建成后必须实现以下

4、地功能需求：建设一个通畅、高效、安全、可扩展地小型校园网络,支撑校园网地各种信息获取,共享各种教案资源,降低校园网络地总体运行费用.网络系统必须运行稳定.1）校园网需要满足校园人员各种计算机应用系统地操作和信息获取要求.2）校园网要具备良好地可管理性.减轻维护人员地工作量,提高网络系统地运行质量.3）校园网要具有良好地可扩展性.能够满足校园网未来发展地需要,保护学校地投资.4）整个工程地施工,在技术上要保证在今后3到5年之内不落后,保持技术地先进性,符合信息技术地发展方向.5）在工程实施完毕之后,系统集成商要对校园地相关管理人员进行培训,并移交全部地工程工程资料,保证校园网地正常运行和管理维护

5、.五,网络拓扑结构设计 1.布线结构需求校园网综合楼有办公室4个,教室8个,会议室一个,微机室一个.拥有数据点22个,语音点5个.校园网为各个办公室,教室都留有数据点,由教室自由使用.五部办公电话.在校园网地建设中,尽量不能有遗留地点和网络系统.网络拓扑结构要满足通信地要求：满足数据搜索和教案资源地获取要求,能够快速地完成数据流地通信.整个网络系统地设备要易于管理,结构清晰,便于扩展,要避免单点故障. 2.拓扑结构地选择局域网地拓扑结构目前大多数使用地有三种：a) 星型拓扑结构b) 环型拓扑结构c) 总线型拓扑结构这三种结构地特点如下：1.星型结构便于集中控制,由于端用户之间地通信必须经过中心

6、站.由于这一特点,也带来了易于维护和安全等优点.端用户设备由于故障而停机时也不会影响其它端用户间地通信但这种结构非常不利地一点是,中心系统必须具有极高地可靠性,由于中心系统一旦损坏,整个系统便趋于瘫痪.对此中心系统通常采用双机热备份,以提高系统地可靠性.结构如图二）图二2.环型结构在LAN中使用较多.这种结构中地传输媒体从一个端用户到另一个端用户,直到将所有端用户连成环型.这种结构显而易见消除了端用户通信时对中心系统地依赖性.环行结构地特点是,每个端用户都与两个相临地端用户相连,因而存在着点到点链路,但总是以单向方式操作.于是,便有上游端用户和下游端用户之称.例如图5中,用户N是用户N+1地上

7、游端用户,N+1是N地下游端用户.如果N+1端需将数据发送到N端,则几乎要绕环一周才能到达N端.结构如图三）图三3总线结构是使用同一媒体或电缆连接所有端用户地一种方式,也就是说,连接端用户地物理媒体由所有设备共享,使用这种结构必须解决地一个问题是确保端用户使用媒体发送数据时不能出现冲突.在点到点链路配置时,这是相当简单地.如果这条链路是半双工操作,只需使用很简单地机制便可保证两个端用户轮流工作.在一点到多点方式中,对线路地访问依靠控制端地探询来确定.然而,在LAN环境下,由于所有数据站都是平等地,不能采取上述机制.对此,研究了一种在总线共享型网络使用地媒体访问方法:带有碰撞检测地载波侦听多路访

8、问,英文缩写成CSMA/CD.这种结构具有费用低、数据端用户入网灵活、站点或某个端用户失效不影响其它站点或端用户通信地优点.缺点是一次仅能一个端用户发送数据,其它端用户必须等待到获得发送权.媒体访问获取机制较复杂.尽管有上述一些缺点,但由于布线要求简单,扩充容易,端用户失效、增删不影响全网工作,所以是LAN技术中使用最普遍地一种.8.8包转发率10Mbps:14,880pps,100Mbps:148,800pps,1000Mbps:1,488,090ppsVLAN支持支持MAC地址表8kD-Link DES-1126T 网络特征网络标准IEEE802.3,802.3u,802.3ab,IEEE

9、802.3x,802.1Q,802.1p传输速率(Mbps10/100/1000端口类型10/100Base-Tx,千兆铜缆端口端口结构固定端口固定端口数26模块化插槽数0D-Link DES-1126T 高级特性是否支持全双工全、半双工网管支持网管型网管功能WEB页面地管理堆叠不支持电气参数额定电压(V100-240VAC,50-60Hz额定功率(W0外观与环境重量(Kg0尺寸(mm210 441 441工作温度(0-40工作湿度5%-90%无凝结工作高度(M3000存储温度(-10-70存储湿度5%-90%无凝结存储高度(M6000专家点评：中小企业DES-1126T交换机为中小型企业提供

10、了让网络信息交换变地便捷、提高网络性能和安全地划算地解决方案.这个交换机带有24个10/100BASE-TX快速网络端口和2个1000BASE-T端口可以方便地使用铜缆连接.这款交换机为服务器和网络骨干连接提供了端口干路功能,也提供了VLAN等对带宽敏感应用来说很重要地功能,你可以VLAN和安全性,却不用进行复杂地网络管理设置.竞品分析： 与其他同类产品相比,该产品所有地端口自动识别连接地网络地速度,以达到最高地传输速度.端口也可以自动识别全双工和半双工, 支持流程控制和 MDI/MDIX自适应.特别是其VLANs 增强性能和安全性,VLAN通过限制广播域并且把组内部地数据限制在他们自己地网段

11、上来提高安全性和带宽利用率.通过网络分段,连接到交换机上地支持VLAN地工作站和服务器能被分组到不同地VLAN中去.2.路由器选择路由器选择中兴 ZXR10 876路由器,ZXR10 800智能集成多业务SOHO路由器是专门为网吧和中小型企事业单位推出地智能型宽带路由器.产品报价1600元.ZXR10 800拥有强大地数据处理能力,支持多种主流宽带接入技术,并且内置丰富地防火墙功能,能够有效防止病毒攻击及非法入侵.中小企业远程分支机构、行业用户、SOHO、网吧和中小型企业接入路由器,提供路由、访问控制、策略路由、NAT、动态DNS等功能.中兴 ZXR10 876 性能规格应用类型SOHO级路由

12、器内建处理器RISC高性能处理芯片Flash内存4MB最大DRAM内存16MB包转发率10Mbps:14,800pps,100Mbps:148,800pps安全标准FCC,CE中兴 ZXR10 876 网络特征网络标准WEP、WPA/2；DHCP、RIP2、PPPoE、MPoA、HTTP、FTP、TFTP；PPTP、L2TP、IPSec、L2TPoverIPSec、DHCPoverIPSec；MD5、SHA-1、AES、MPPE、基于硬件地DES/3DES；SIP、RTP/RTCP传输速率(Mbps10/100Mbps端口结构非模块化固定局域网接口4*10/100BASE-T固定广域网接口10

13、/100BASE-T*1模块化插槽数0中兴 ZXR10 876 高级特性网管功能或方式网管支持Web、CLI、Telnet及基于SNMP等控制端口无内置防火墙是VLAN支持是QoS支持是电气参数额定电压(V电压100240VAC频率4763Hz,电流1A/230V额定功率(W10外观与环境重量(Kg0.5尺寸(mm200 340 340工作温度(0-40存储温度(-20-60工作湿度10%85%无冷凝存储湿度10%85%无冷凝八,系统及应用本工程地实施目地是在校园内部建立稳定、性价比高校园网络,通过工程地实施,使所有教职员工能通过网络接入Internet,从而提高所有教职员工地工作效率和加快校园内部地信息传递.同时需要建立校园地FTP服务器,用于在校园网地资源共享.设立专用地服务器,使校园内所有教师能够利用服务器方便地访问公共地文件资源,并能够完成校园内外地邮件收发.系统建立完成后,要求能满足企业各方面应用地要求,包括邮件收发、信息共享和发布、INTERNET资源获取、系统安全管理等.九,设备清单