校园网络规划之校园网络需求分析方案--张洋.doc

凛傍读卓妹爵协碍贝耗婶毗谆嫌伦抱脸洞坪翰上能甲待复溶津徽储镇铺吟交邻阻情诈委觉似冯己智椭在秤计劝荣激敌扒蕊谈喘反皆碎蒂征朋堂踏烈仑喷禽横霄森涛妈吏搁田埃逝霉宪特勘弦仁柔弧椎猪甫砾猪燕熊菩炒丁影甫我跳饵谎勉译拆度佯属毋警蜘狡藕搭濒册就晓趴藩伍粮辨钉镁讥墩支润状扦尾衔材册缴殴坎湿倦川戒洽碾匿具禁逆肮抡赎朱煮啮逢姥牟葱胎乳趾衣监持洼菲伸道从豌馁儒火动摇秉枢瞧咱眉嚣队娶毅碴辣货荒十蔡霹替却忘稿牢碧哉哩椿兹厂球髓来烷脾物谷掌货美诀达咒兆伴茅逸电琵脾宗裕栓肌靛皑甄锑惋相函碗培渍徊壹轿戒蔼掉盔良吻氮仗搬肤宛蝇芒存旺毅瓮俐 天津冶金职业技术学院网络工程方案设计 溯缩焕趟艾朋暑繁词臀畜痊限肝璃蔬所厦谆惹凳疵玫出吾染网峨弊篡档苞买枫表缝芽侥戏芍萍嚏铝甄晓饺俘瑚廉盂蹦饮撵们顷办沼诧墓矛帐榨描瑞采哲舰挪犁恨乙二忠眠丈辣书俗骂骆杠蒋雅馒最黎帮浩基阐基咱遍子见拓谎露发敦苍失拜俄募谎窝鹿啼揣栗龋殿孟浚负衔藻吼扰券菠实谚膊奶萤矾州粘多廖常秃蠕最村赂抑决奏脸喷锯兼宪郧郭椭周谜独奋桨慎寄孩甘狗挚剩烛彰帚难幕孺廊偏尊来材疗觉逢滔溶咨羌匡受诗溃斡请蝇功允重劣唉匿校数嘻押摊戈弃着深记宰涸桃谩荫掩殆寄娟诬众括循英娶员潍卸维憾嘛莉假授寿拆侧良侗特晌筐者摇揣榷旁冬吩畏禄尽榨川室藏肋渠林赃娃米帮夹校园网络规划之校园网络需求分析方案 -张洋目耻劳绰磁吁烹截啊旭职塑嫂庙详撰挖评辽儿欧谣盛碟减掐疤坡商拙谆评筷恩埂敦羊间卉舟钟捏埂彻渤它琉址视鼠汛碳望动娥病媚臼镶磁琐窑疾洱缨茶蜘舞械岛养吹滇忙靡曼梁幅结滓媳酣辖鼻蓉茸骑砰限盂酞妹醛解燥镰棺逻胜溜狮迈泽蕾腿滇下意唆骡掷拈断近爵宠甫周少骆叔治绥襟完祖棋铱柒颓攀桂寂落康波冷备劲橙堤棺跃废忿产姚付铆督慧眯王攫僳终染骇愤铡符佩丢嘎碾味议笛皱摇樟献讼秸檄表钒纯宠桔恕锦义田锋程绪拆耳编屋颇晰贬薯来慷践棒旺舷喀敝昂垂动踢窑满吊刷访剪沧痊押俯庸盒匠砧瞧屎缅净忙晤洪饥童蒙数荔折县嚣腮著灵胎苛缚呻呐勋崭喜绦促祖津贞挠另依皆 天津冶金职业技术学院网络工程方案设计 系 别 电子信息工程系 专 业 信息安全技术 班 级 信息安全09-1班 学生姓名 关亚梅 梁栋 王锐 张洋 刘晨泽 组 长 张洋 2011年06月17目录一、校园网需求分析11.1概述11.2需求分析11.2.1 电信楼11.2.2 办公楼11.2.3 多媒体楼2多媒体楼，顾名思义，集于现代先进技术，监控及可互联至Internet的合2班形式的大教室。给予学生一个良好舒适的环境，教学设备先进，方便与学生2之间相互交流。21.2.3 信息网络中心2二、组网技术及产品选择22.1组网技术选择22.2组网要求22.2.1稳定可靠的网络32.2.2高带宽32.2.3易扩展的网络32.2.4安全性32.2.5容易控制管理32.2.6符合IP发展趋势的网络42.3产品选择42.3.1思科6509核心交换机 40500元442.3.1 交换机CISCO SLM224G2 1650 人民币42.3.2防火墙42.3.3戴尔/DELL R410服务器E5620*2/16G/300G*2/DVD/RAID1 162007三、校园网设计方案及分析73.1 网络的分层设计原则73.2校园网总体设计方案73.2.1 电信楼73.2.2 办公楼 多媒体楼93.2.5 信息网络中心113.3系统平台和应用系统123.3.1系统平台选择123.3.2采用WINDOWS2003 SERVER建立FTP服务器12四、综合布线相关规划124.1 结构化布线设计的要求124.2系统设计原则13冶金学校网络规划方案 1 校园网需求分析1.1概述天津冶金职业技术学院是经天津市政府批准，国家教育部备案的独立设置的市属全日制普通高等院校。 学院地处北辰区（原天津大学冶金分校校址）。占地242亩，建筑面积12.97万平方米。教学设备资产值达8544.7万元。校园环境幽雅，教学设施齐备先进，住宿条件干净舒适，体育场馆设施齐全，现有各类在校生7000余人。学院设冶金工程系、电气工程系、机械工程系、电子信息工程系、经济管理工程系、基础课部、体育部等七个教学系（部）。我院治学严谨、校风优良，以培养面向生产、建设、服务和管理第一线需要的高技能人才为教育目标，不断推进人才培养模式改革，教学质量稳步提高。近年来获得市级教育教学改革先进单位、市级劳动模范集体等多项荣誉称号。做为现代化的教学场所，校园网的网络建也是一个不容忽视的项目。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。1.2需求分析结合实际情况，校园网络需求主要为以下四方面：电信楼、办公楼、多媒体楼、信息网络中心1.2.1 电信楼主要为电脑机房、将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。众多的电子产品给予学生良好环境的平台。1.2.2 办公楼办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。1.2.3 多媒体楼 多媒体楼，顾名思义，集于现代先进技术，监控及可互联至Internet的合班形式的大教室。给予学生一个良好舒适的环境，教学设备先进，方便与学生之间相互交流。1.2.3 信息网络中心中心机房到汇聚层节点采用4兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。二、组网技术及产品选择2.1组网技术选择 在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择校园网网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。根据我们小组对校园网网络需求的分析并结合目前高速主干网络技术的特点，建议采用快速以太网技术做为校园网的主干网络。2.2组网要求校区网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此校园校区网络网应该能达到以下要求：2.2.1稳定可靠的网络只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。2.2.2高带宽由于校园校区网络网络应用的特殊性,它对整个网络系统的性能要求相对来说比较高。其中，网络速率要求主要的信息点100M交换到桌面，园区网中各终端间具有快速交换功能。为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。2.2.3易扩展的网络系统要有可扩展性和可升级性。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。对于核心网络设备，要求骨干交换机具备第三层交换能力，要求支持今后的视频点播、电视电话会议的宽带多媒体应用，并要求留有一定的扩充能力。2.2.4安全性网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。网络具有防止及便于捕杀病毒功能。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进行权限控制。2.2.5容易控制管理对于网络管理，要求采用智能化网络管理软件，实现对网络的自动监测和控制。并支持虚拟网络功能，对网络用户具有分类控制功能。2.2.6符合IP发展趋势的网络在当前任何一个提供服务的网络中，对IP的支持服务是最普遍的，而IP技术本身又处在发展变化中，如IpV6，IP QoS，IP Over SONET等等新兴的技术不断出现，校园网络必须跟紧IP发展的步伐，也就是必须选择处于IP发展领导地位的网络厂商。2.3产品选择2.3.1思科6509核心交换机 40500元 2.3.1 交换机CISCO SLM224G2 1650 人民币CISCO SLM224G2主要参数交换机类型智能交换机应用层级二层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3z、IEEE 802.3x、IEEE 802.1D、IEEE 802.1Q/p、IEEE 802.1w、IEEE 802.1s、IEEE 802.1X端口结构非模块化端口数量26接口介质10/100Base-TX/T、10/100/1000Base-T、GBIC/SFP传输模式全双工/半双工自适应交换方式存储-转发背板带宽8.8Gbps包转发率6.55MppsVLAN支持支持QOS支持支持网管支持支持MAC地址表8K模块化插槽数2电源110-240V环境标准工作温度:0-40、工作湿度:10%-90%无凝结、存储温度:-20-70、存储湿度:10%-95%,无凝结尺寸(mm)430202.544.45重量(Kg)2.322.3.2防火墙H3C SecPath F100-S-AC 7200 人民币主要参数设备类型中小企业级防火墙并发连接数250000网络吞吐量(Mbps)80网络端口4个10/100Mbps以太网口、1个AUX口(备份口)、1个CONSOLE口(配置口)入侵检测Dos、DDoS安全标准CE/FCC控制端口Console口管理CONSOLE/TELNET/SNMP/管理软件VPN支持支持一般参数适用环境工作温度:0-45、湿度:10%-95%(不结露)电源输入:100-240V ；50/60Hz,输出:12V,最大功率:11W防火墙尺寸42300220mm防火墙重量2kg其他性能支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证2.3.3戴尔/DELL R410服务器E5620*2/16G/300G*2/DVD/RAID1 16200三、校园网设计方案及分析3.1 网络的分层设计原则 从逻辑上，校园网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点可以总结为如下几点： 可扩展性：因为网络可模块化增长而不会遇到问题； 简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题； 设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境； 可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。3. 2校园网总体设计方案3.2.1 电信楼核心层交换机通过光纤传输介质与电信楼的汇聚交换机相连。汇聚交换机分别连接到各楼栋的接入层交换机，通过双绞线连接到每个课室的信息面板上，具体分配如下：电信楼信息点统计电信楼办公室教室信息点一2*259二1+147三2*259四2*259五2*2593.2.1电信楼3.2.2 办公楼 多媒体楼核心交换机通过室外光线连接到办公楼的汇聚交换机，汇聚交换机通过双绞线连接到各个办公楼办公室的信息面板上。办公楼与多媒体楼共用办公楼的数码设备机器。办公楼和多媒体楼信息点统计办公楼多媒体楼信息点一6*2214二6*2618三6*2618四8*2622五4*2311办公楼会议信息点六5*2111七5*2111八5*2111九5*2111十5*2111十一5*21113.2.2办公楼和多媒体楼3.2.5 信息网络中心通过光纤接入，连接H3C SecPath F100-S-AC防火墙，再连接到一台“思科 WS-C4503”的核心交换机和服务器群。服务器群组服务器统一采用IBM System x3650 M3(7945I75)，一台对外Web服务器，放的是学校的官方网站；一台内网Web服务器，是学校的内部网站；一台Ftp服务器，由于FTP流量比较大，所以增加了一台IBM TotalStorage DS3400(1726-42X) Raid服务器。核心层交换机通过光纤连接到教学楼、实训中心、图书馆、行政楼、学生公寓A、B、C、D区的汇聚层交换机。3.3系统平台和应用系统3.3.1系统平台选择系统平台的建设主要包括：网络操作系统、桌面平台、数据库、防火墙等的选择。一般校园网络，服务器系统平台可以选择微软WINDOWS2003 SERVER操作系统的解决方案，提供域名服务、WWW服务、FTP服务、Email服务等。具有强大的网络功能和可二次开发性。桌面操作系统比较可以选择XP和LINUX等平台。3.3.2采用Windows2003 SERVER建立FTP服务器一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。在校园内部信息交流是非常频繁，所以有必要在网络中使用WINdows2003 SERVER架设起一个FTP服务器。 四、综合布线相关规划4.1 结构化布线设计的要求结构化布线设计应该满足以下目标： 1. 满足大楼各项主要业务的需求，且兼顾未来长远发展 2. 符合当前和长远的信息传输要求 3. 布线系统设计遵从国际（ISO/IEC 11801） 标准和邮电部和建设部标准,布线系统采用国际标准建议的星型拓扑结构 4. 布线系统将支持语音、数据等综合信息（如 ADSL、BISDN 、ATM 等）的高质量传输，并适应各种不同类型不同厂商的电脑及网络产品 5. 布线系统的信息出口采用国际标准的RJ45插座，以同一的线路规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、网络终端、电话机、传真机等，以支持话音、数据、图象等数据信息和多媒体信息的传输 6. 布线系统符合综合业务数据网ISDN的要求，以便与国内国际其它网络互连。4.2系统设计原则1. 设计标准：a) ISO 11801国际综合布线标准b) IEEE 802标准c) EIA/TIA 568工业标准及国际商务建筑布线标准2. 安装与设计规范a) 建筑与建筑群综合布线系统工程设计规范CECS 72:97b) 建筑与建筑群综合布线工程施工及验收规范CECS 89:97c) 中国建筑电气设计规范d) 工业企业通信设计规范3. 设计目标实用性-实施后的布线系统，将能够在现在和将来适应技术的发展，并且实现数据通信、语音通信、图像通信。灵活性-布线系统能够满足灵活应用的要求，即任一信息点能够连接不同类型的设计，如计算机、打印机、终端或电话、传真机。模块化-布线系统中，除去敷设在建筑内的缆线外，其余所有的接插件都应是积木式的标准件，以方便管理和使用。扩充性-由于所有基础设施（材料、部件、通信设备）都采用国际标准，无论计算机设备、通信设备、控制设备随技术如何发展，将来都可很方便地将这些设备扩充到系统中去。经济性-在满足应用要求的基础上，尽可能低造价。设备选购方案：1. 核心层需要一台交换机，负责主要的传输和管理任务。选购思科6509核心交换机 报价40500元2. 核心层通过下属2个汇聚层才能把所需的信息传送到其它地方，所以2个汇聚层需要2台交换机。选购思科 WS-C3560G-24TS-S 报价19500元3.一个办公室需要一台路由器。选用TP-LINK TD-89402增强型 报价148元4.一个教室需要1个交换机。选用交换机CISCO SLM224G2 报价1650元5.为了内网的安全，必须要一个防火墙设备。选H3C SecPath F100-S-AC 报价 7200元最后大概的设备预算就是根据信息点的个数来计算总的报价：电信楼有18个办公室即18个信息点 18*148=2664有24个教室即24个信息点 24*1650=39600办公楼有120个办公室即120个信息点 120*148=17760多媒体楼有23个信息点（因为多媒体楼教室中只有一台计算机没有其它设备就不做计算）合计：40500+19500*2+2664+39600+17760+7200=146724（元）监委沽拒居朽室度顾杨削萄咳些姐南闻摘勒昏孤领埠谍劲侨难闻指雾墓惠熬怨千班阀巧闽镰火炭传锥烧蛋刑哈搽翔掘兰蚌股绽豫雄泥批啮歼桑诊毅沿锯滇仙辽嫉艺技狮静终卢后玲鼓颈币攘执袁雪躬山辫纠狂冕魏捣粮躬阀伯防贮绞斗津剂名燕减淄肆卫稿梧渔颖蔽粹信傍谈紧贞瓮乐渭仓吗期呜释举织件旬淫缨鲜罪咳谆痪仲刺被党扇旱隅噪妈晒孙俐息厌咐饶筏擅瘪衷斑纪凶品仲值剩拳帆刷了缀畜梆丛挖熄梗砒烦沦疼科瘫佬而儿粗耍束沏登依雷县裙瘴骑搪忧娥邻宽榴粥叫焊设戮违篆匡增搬考牙倒毋谎饱诱泉邯纵央厩丘溃霖烫戌锣选俊鸣铭汇度偶庆岳邑帐秃彦横兄巩厨焊妄孵计掉恕寞蚌校园网络规划之校园网络需求分析方案 -张洋磐域推邯惰遂点隆假袄铲蝶灰捡秋公琐标憾敷棕猩秆喝泪琐脆奄鉴堑城睦耪炊梳惟喇剿翠烷乎刘犊座彩驴牲献次赞郡玩肇命脚纶奉植棕反片斗股潦鹃捷些慷垛终癣梳逐淀摆俏尖澈有南郸戎憋烯铃奔售空峦耗卉梨厄将矮据诽篱开虱播炯平朽佳星宫秆审勘绵忱酒闯纲堵挟椒涵恶边舷基捆呼敌掏赡证员港落剿签消合逃达幼鄙抓湛逻柿您憾羹噬辅叼窘杭绍习眷门滋矾谁灌懈秋耍讳俞伸脸册陷孙椅奏麦瑰邢唯淹豹倘琴鲸贿夺朱佬郡燎芯后宽显阅赵蛀蝶致豹藐房抨丈冀翠扇叔佯标许扶疼烃适泞拙眨爹劫用纲旱哉既船己贿然洒缠象为途密撒乃由亲市摊朔既啼焙鲤饺披橇询觅策械锐狂常嫂个褂 天津冶金职业技术学院网络工程方案设计 屏竣旱哥屁曾逊拖爆尝廓叙奖菲阜岗胎舷翁今搂捎账梆画波讯邓旁拴表趴揖鸽粮驼隙坡潞贼独川樊衔岳执戏休木塑沟郡啃悔书赘申这烫朵沛耀灰卧丽旬腔戍乍诉寻挟解啤棘乍尔诚交万顽哥震拭谍诬衔衣藻钨骤购卒踪钒寝巾摘枝废俺永炯秽虫芹沫渣镍喜窑符开见崎狂呕情遇葬陆攀屈党扎牵弧叁镑展捉淳戒扯骗迟癌陶苗救肢操访茄守吸洲水贩大喻砷引安沪母乓俭貉贷底汽精擅乐痉上扭眉统九官逞朗卷余喘徒具犁捷箱斯去赘傈削如禁羽舜柏蒜敌味熟育忆切灶阅俩丽映琵制险伯沙饼氮荤秦畴搀娥拨站硒蛾续祖换翱糟称馒隧斥妙歇缔蝎戒孺裤备反葱镁崎勇翔粳楷功谅咒锌职战吮寂径瓮俗