湖南软件职业学院毕业设计方案李彪.doc

IT项目管理课程设计题 目： 构建校园局域网 学 生 姓 名： 李彪 班 级 名 称： 网络081 学 号： 1060131 任 课 教 师： 肖伟 系 部 名 称： 网络工程系 完 成 日 期： .12.3 摘 要本组网重要完毕对校园内网络组网，步线组网及解决方案。论文重要简介了校园组网，所要完毕是组网整个过程。重点阐明了校园网设计思想、难点技术和解决方案。1引言阐明了校园网建设目的。2校园网设计需求，简要简介了校园组网设计需求及接点数和大概组网思路。3组网拓扑图核心字：组网，方案，拓扑图，校园网目录1.前言42.顾客需求分析42.1构造化布线系统5 工作区子系统5 水平子系统设计5 管理子系统设计5 垂直干线子系统6 设备间子系统设计6 建筑群子系统62.2互换机72.3服务器82.4其她设备93.网络系统解决方案-网络设计方案103.1设计要点103.2网络系统设计综述10(1)Internet 连接10(2) 校园网主干11(3)系统功能规划114.网络技术选型124.1以太网技术长处：124.2 ATM长处134.3 FDDI技术长处135.网络设备选型145.1 Catalyst 2948G-L3 中心互换机145.2 CISCO Catalyst 2950 系列工作组互换机155.3 CISCO 2500系列路由器155.4 Cisco PIX防火墙156.网络管理系统设计166.1网管系统设计原则166.2网管系统167.工程实行规划177.1实行筹划177.2 安装177.3系统网络产品验收、确认服务18致 谢20参 考 文 献201.前言当前，众多有识之士越来越注重教诲信息化，一时间构架在网络环境之上?校园网被媒体和计算机业界炒得沸沸扬扬，成为学校信息化建设焦点。但由于校园网是一种较新概念，在中华人民共和国发展得还很不成熟，因此无论学校也好，媒体也好，计算机业界也好，对校园网结识都存在一定误区。校园网建设目的简而言之是将校园内各种不同应用信息资源通过高性能网络设备互相连接起来，形成校园园区内部Intranet系统，对外通过路由设备接入广域网。2.顾客需求分析信息化建设目的建设不但应考虑既有硬件、软件，同步还应考虑学校教师信息化教诲能力；不但网络要建起来，软件也要贴近应用，同步还应加强教师培训，才干逐渐实现教诲由应试教诲转向素质教诲转化。项目总体目的是：建立物理上覆盖学校教学楼与办公楼千兆主干校园网，百兆互换到桌面，使学校所有部门网络和计算机都可以以便地连接到网络；配备必要计算机网络设备、布线设备和辅料，为学校教学、管理和研究提供服务。本项目需求可概括为如下几某些：2.1构造化布线系统构造化布线划成6个某些：工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统 工作区子系统工作区子系统采用LucentMPS100E-262单口模块及模块面板、B-86型方盒来构建，实现五类双绞线在顾客端端接，然后，顾客通过两端带RJ-45数据线实现模块与网络设备连接。总共需要： MPS100E-262单口模块 80个；Lucent超五类模块面板 80个。 水平子系统设计水平电缆长度按每信息点平均线长55米计算，并考虑到顾客工作区跳线所需线缆用量，总共需要双绞线15箱（305米/箱）。水平线缆将干线线缆延伸到顾客工作区.在本项目中设计采用是Lucent公司8芯非屏蔽双绞线( UTP )是符合EIA/TIA 568A原则超五类线双绞线1061004CSL+。它在传播数据时，可以在150米范畴内具备原则10Mbps传播速率，在100米内保证155Mbps传播速率。此外它也可以传播各种70V直流电压及在相应距离下传播10MHZ及100MHZ频率以内弱电信号. 管理子系统设计配线架选型和安装:分派线间设计，咱们采用了较为集中、灵活管理方式，充分运用配线架容量，以达到较好性能价格比。所有水平及垂直UTP双绞线均选用Lucent 48口和24口非屏蔽配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。 垂直干线子系统垂直干线子系统重要用于连接一栋大楼内部各配线间，提供网络主干连接。由于我 每栋大楼只分设一种配线间，因此本布线系统不涉及垂直干线子系统。 设备间子系统设计设备子系统是整个布线系统管理中心，由设备间（主配线间）中电缆、连接器和有关支撑硬件构成，它把公共系统设备各种不同设备互连起来。考虑到中心机房机柜中美观及便于管理，管理区跳线咱们采用订制两端带RJ-45数据线用于连接配线架与网络设备。需要：两端带RJ-45数据线 80根 建筑群子系统建筑群子系统用于连接各分散建筑物，由于某些建筑距信息中心距离也许超过了100米（铜缆布线系统最长距离为100米，粗缆可支持500米，但粗缆只能支持系统主干间10M连接，五类双绞线支持100M连接），此外考虑到当代网络技术ATM、千兆以太网对网络带宽规定（155M/622M/1000M），系统主干只能选取多模光缆（多模光缆可在260米范畴内支持1000M主干）。此外考虑到光缆主干备份以及经济因素（四芯与六芯光缆价格相称），可以选取国产长飞六芯多模光缆来构建整个网络系统主干。实行可用于数据、影像、语音和其她信息传播某些布线工程，使学校住处设备可以以便地连接到校园网。依照构造化布线原则和需求设计所需设备，涉及线缆、配线架、模块、机柜、辅助材料等；重要设备规定选用安普、Avaya等公司产品。构造化布线共有88个信息点，机柜2个。完毕信息点所在位置电脑接入校园网，保证部门级办公电脑及课室电脑以100Mb/s速率接通校园网布线要符合原则，讲求美观大方2.2互换机校园网采用百兆以太互换网。配备1台中心互换机和2台二级互换机。各互换机均支持光纤扩充端口并带有扩充模块槽。校园网络主干为千兆网络。百兆互换到桌面，保障所有顾客同步调用服务资源时都能迅速、流畅，充分发挥多媒体课室教学作用；同步保证所有顾客同步上网顺畅，使校园网络功能发挥得淋漓尽致。互换机规定：本网络工程互换机数量和基本性能规定如下：项目技术规定中心互换机1台48个100Mb/s端口，支持3层互换，可堆叠。互换机间提供1Gb/s链路带扩充模块槽，支持大批扩充模块，如千兆位以太网、ATM、第三层互换等；支持多媒体，支持802.1p，内有PACE技术和多址联播过滤器；支持RMON（9类），涉及基于Web监视和控制界面；支持VLAN，支持MAC地址数不不大于10000个；支持光纤扩充端口，拥塞控制采用基于流控制IFM和802.3x原则二级互换机2台24个100Mb/s端口带扩充模块槽，支持第二层互换支持RMON（9类），涉及基于Web监视和控制界面；支持多媒体，支持802.1p，内有PACE技术和多址联播过滤器支持VLAN，支持MAC地址数不不大于6000个；支持光纤扩充端口，拥塞控制采用基于流控制IFM和802.3x原则(2)选用品牌。 CISCO互换机，3COM互换机，北电互换机。2.3服务器网络中心配备2台部门级服务器，分别做应用服务器和Web服务器。其配备和性能如下：（1）Web服务器1台配备单：项目技术规定备注解决器（PIII Tulatin或Xeon）以上，可扩展为双CPU可选浪潮NP320、IBM X200 8479-52X、HP或Dell等专用服务器内存512MB ECC硬盘30GB以上SCSI硬盘，10000转，热插拔网卡100Mb/s其她15英寸彩显，CDROM，1.44MB软驱(2) 应用服务器1台配备单:项目技术规定备注解决器（PIII Tulatin或Xeon）以上，可扩展为双CPU可选浪潮NP320、IBMX200 8479-52X、HP或Dell或曙光等专用服务器内存256K以上Cache,512MB ECC,可扩展为4GB硬盘30GB以上SCSI硬盘，10000转，热插拔网卡100Mb/s其她15英寸彩显，CDROM，1.44MB软驱电源双冗余热插拔电源（2*300）2.4其她设备其她设备技术规定如下：项目技术规定数量备注UPS3kw,可管理（可选Smart-ups 3000）1个APCPC机P4 1.6GHz/256MB/30GB/显卡/15ch/50X/100Mb/s网卡1台联想启天4000机柜2m高机柜1个，1.2m高1个2台金盾布线双绞线：朗讯超5类以上（含双绞线、模块、配线架。线槽和工程费等）88个信息点操作系统Windows Server1套60顾客应用软件如办公应用软件（OA）、校园网应用平台、VOD点播系统、教学管理系统等提供价格参照，价格不列入报价清单，不参加评标致3.网络系统解决方案-网络设计方案3.1设计要点 依照建网、建库、建队、建制4步方式，我建议校园网建设采用如下方案：网络中心建设在综合楼4层，教学楼设立分管点。建设高速、稳定和安全网络环境。采用主流以太网技术核心，互换机可带千兆三层互换模块，二级互换机采用带扩充槽迅速以太网互换机，可实现三层互换、百兆主干（可升级到千兆）、百兆互换到桌面。教学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s带宽，实现了较高性价比。可依照学校应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。进行教师队伍培训，涉及网络知识、有关硬件使用、多媒体软件使用、教诲资源中心等。通过培训，逐渐使教师从“使用资源”发展到“制作资源”。3.2网络系统设计综述(1)Internet 连接依照需求，通过使用两个用于光端设备BNC端口到以太端口转换器连接上2Mb/sSDH，从而使校总部与分部连接起来。(2) 校园网主干主干为千兆主干，设备为CISCO3层互换机，型号为CISCO2948G-L3。因考虑到后来多媒体数据流在网上应用于及主干冗余，因而在主干上采用千兆链路（100Mb/s Trunk），既可扩大主干带宽（200Mb/s或全双工400Mb/s）,又可以起到主干冗余作用及均衡负载。主干采用超5类非屏蔽双绞线（UTP）布线，能承载千兆带宽，可以保证后来网络扩容与提高。主干所有链路屏蔽层所有接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路可靠性。 (3)系统功能规划a. 防火墙为考虑系统安全可靠性，将在网络主机房为学校安装一套WinRoute 软件防火墙，该系统既可完毕防火墙功能，又能完毕代理功能，能起到Web cache 作用，提高访问Internet速度，并且减少对外访问流量，节约带宽。b. VLAN划分依照学校应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLAN在一定限度上可以提高网络安全性，防止网段上无效广播包传播，还可以增长网络弹性，并减少成本易于管理。c. 中心互换机实现与总部广域路由，实现本地VLAN之间局哉路由，实现对网络各种数据包QoS控制。d. 依照对该学校状况理解，本来4间电脑室主互换机Intel 530在使用时会浮现流量阻塞状况，并且无法与CISCO核心互换机做Trunk。因而，在次工程中，咱们建议用CISCO 2950-24与既有Intel530互换机互换，并与核心互换机做两路100Mb/s Trunk，使链路带宽增长到200Mb/s，可满足教学规定。而本来Intel530 可作为综合楼二级互换机使用。e. 网络管理完毕网络设备基于Web管理。将提供CISCO公司Work200网管系统，实现网络控制和管理。f. 信息点采用CISCO 2950-24作为二级互换机。设两个汇聚点，一种汇聚点（MDF）设在综合楼4层中心机房（共62个信息点），一种汇聚点（IDF）设在教学楼4层教师休息室（共26个信息点）4.网络技术选型网络技术有：以太网技术（迅速以太网、互换式以太网、千兆位以太网）、ATM、FDDI等，其中以太网用途最为广泛。4.1以太网技术长处：由于以太网技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强，因而，选用以太网技术。VLAN技术长处：控制广播风暴、提高网络整体安全性、网络管理简朴、提高性能等长处。第三层互换技术：一方面支持VLAN之间通信；另一方面互换技术减少了数据包碰撞问题。支持VLAN互换机配合第三层功能不但具备很高性能，并且具备充分弹性，因而，是最佳选取网络冗余技术：提高网络可靠性；链路冗余既可提高可靠性，又能均衡负载；缺陷：不适应重负荷应用环境，实时性差，存在冲突域；4.2 ATM长处高数据传播速率、良好服务质量保证、能支持不同速率各种业务、支持高传播通道传播声音、视像等多媒体、具备实时性好、支持突发业务。缺陷：成本高，技术不成熟，还没有制定原则；由于互换式以太网能满足校园网应用需求，即高速数据流转输如：多媒体教学、视频点播、图书资料查询、科研高速网络，并且成本低、技术成熟、升级性强，因而采用互换式以太网技术结合虚拟局域网技术和及网络冗余技术，给校园网提供高速、可靠一种网络。4.3 FDDI技术长处 覆盖范畴宽可达几，甚至几十公里，重要用于主干网，有容错能力。缺陷：成本高、应用面不广。5.网络设备选型5.1 Catalyst 2948G-L3 中心互换机Catalyst 2948G-L3互换机是为IP合同、互联网包互换合同IPX和IP组播提供线速互换固定配备第三层L3以太网互换机互换机。这种新Catalyst 互换机为拥有恰当端口密度中型园区主干网提供所需高度性能。它非常适合集合各种配线间或工作组互换机（例如Catalyst 2900 、Catalyst 1900 、Catalyst 3500、Catalyst4000或Catalyst 5000互换机）多合同流量）。Catalyst 2948G-L3互换机不但为IP、IPX及IP组播提供无阻塞路由和互换，同步也为不可路由合同提供线速第二层互换，例如NetBIOS和DECnet 局域传播（LAT）。这种功能容许网络管理员通过Catalyst 2948G-L3，扩展它们多合同主干网，而不必像仅采用IP互换机那样，普通需要建立并行网络。其特性有；1) 48个专用10/100Mb/s以太网端口，以及两个支持千兆位接口转换器（CBIC）1000Base-X千兆位以太网端口，所有端口都拥有第三层互换功能。2) 高性能：超过IP、IPX互换机及IP组播10Mb/s第三层互换和路由。3) 24Gb/s无阻塞互换矩阵。4) 带有CISCO IOS 系统软件高性能CPU。5) 服务质量（QoS）：带有加权轮询（WRR）调度各种阵列。6) 基于原则CISCO WORKS 应用程序全面管理工具。7) 可选冗余外部电源。8) 线速第三层互换机。5.2 CISCO Catalyst 2950 系列工作组互换机Catalyst 2950系列互换机属于迅速以太网桌面互换机CISCO Catalyst 2900系列，可觉得局域网（LAN）提供极佳性能和功能。 些独立、10/100Mb/s自适应互换机可以提供增强服务质量（QoS）和组播管理特性，所有这些都由易用、基于WebCISCO集群管理套件（CMS）和集成CISCO IOS软件来进行管理。带有10/100/1000Mbase-T 上行链路CISCO Catalyst 2950千兆位铜线，可为中档规模公司和公司分支机构办公室提供抱负解决方案，以使她们可以运用既有5类铜线从迅速以太网升级到更高性能千兆位以太网主干。Catalyst 2900系列常用产品涉及：12个10/100M端口独立式，24个10/100端口独立式，24个10/100M端口加2个100Base-FX端口，12个端口加2个GBIC端口，24个10/100端口加2个10/100/1000Base-T端口。5.3 CISCO 2500系列路由器 Cisco 2500系列路由器是固定接口多合同路由器，它采用了可重写Flash Memory技术来简化软件维护，支持Cisco IOS所有功能组，依照特定合同环境可从几种不同功能组中选取其一5.4 Cisco PIX防火墙Cisco公司PIX防火墙对外部网络来说它完全隐蔽了其内部网络机构。并且它运营安全实时内核，而不是Unix。Cisco公司PIX防火墙容许已经存在私人或公司网络安全访问Internet，由于它采用了一种称为NAT（ Network Address Translation，网络地址转换）技术，以便大型公司网络接入Internet，并且可于五分钟内完毕配备。透明支持通用TCPIP Internet服务，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。6.网络管理系统设计6.1网管系统设计原则网管系统设计应遵循如下原则：1) 网管平台是一种支持SNMP原则平台。2) 网管平台有能力管理足够站点。3) 网管平台能及时精确地图示网络拓扑。4) 网管平台能提供必要流量分析手段。5) 网管平台能对各种参数设立告警阈值，对异常告警并作记录。6) 网管平台能提供安全管理机制。7) 网管平台能提供恰当顾客编程接口。8) 网管平台能与足够多网管应用软件相配合。9) 网管工作站要有足够解决能力和足够内存。6.2网管系统Cisco CWPC3.0CWPC3.0是Cisco公司网络系统管理基于PC解决方案。可以管理整个网络系统。它涉及Configuration Builder、show Commands、Health Monitor和CiscoView等应用程序。1) Configuration Builder可以使用最惯用Cisco IOS功能配备Cisco路由器；2) Show Commands能迅速显示关于Cisco路由选取设备系统和合同详细信息;3) Health Monitor是一种动态错误和性能管理工具，使用SNMP监视和控制设备；4) CiscoView提供设备先背面板物理视图，并通过状态栏信息反馈和端口颜色变化显示实时状态。 7.工程实行规划7.1实行筹划 当整个网络系统到货时，有组织、有筹划地付诸实行是保证客户业务能按期进行重要环节。在到货之前，咱们将依照学院实际状况制定出一整套完整项目实行筹划书，并详细列出项目实行每阶段内容、时间进度及所需配合人员，这样可以使各方尽早安排，特别是如果在发货方面浮现与方案建议书不一致时候，尽早告知学院并一起商量解决对策，以致不影响项目实行筹划。7.2 安装普通状况下，安装环节为：1) 开箱验货；Packing List逐个清点所到货品，填写开箱检查报告。2) 完毕硬件连接；网络产品module对的连入机体。3) 硬件加电，测试硬件；仔细观测硬件批示灯，如果有硬件出错，填写报告。4) 配备网络；5) 对网络产品进行功能测试；测试网络产品所有或局部功能与否与设计方案所述一致。6) 填写安装报告7) 讨论遗留问题7.3系统网络产品验收、确认服务本着“客户至上”原则，并为了保持XX公司一贯优良信誉，高质量技术服务，咱们将运用技术人员在大型网络建设方面技术和经验，协助顾客对生产厂家产品进行验收，并为顾客提供所有产品从整个系统角度来考虑确认服务。该项服务涉及产品确认、功能确认和配备确认，并提供相应技术文档（安装报告、功能操作环节、注意事项及配备文献报告、运营状态报告等）；与此同步，在顾客积极参加下，将相应技术和操作要领、注意事项及管理须知等实时转移给客户方技术人员，并当场解释客户技术人员提出技术质疑，从而使整个系统（涉及产品和技术）完整地、平滑地移送给客户，依照咱们系统集成经验，此项服务是对客户培训一种补充，并使客户方技术人员对其系统整体理解和理解，如配备，对技术掌握，如操作和管理，有实际感受，从而能较快、较好地投入到实际运营阶段。咱们经验表白，这是一项行之有效，且对顾客极为有益服务。一、产品确认技术人员配合销售人员依照合同订货筹划，与客户一起验收并确认产品到货状况，产品测试及安装，运营状况。提交报告有：产品验收清单及安装报告。二、功能确认依照产品性能指标、功能描述等，技术人员会同客户，结合产品用途和作用，按照产品操作环节，逐个检查，确认该产品性能和功能。提交报告有：产品功能确认报告，初步操作规定及环节，注意事项等。三、配备确认结合顾客规定，对产品配备进行检查并形成书面报告，为顾客此后实行系统优化，系统更新或发展，留下必要备份及原始数据和参数。递交报告有：网络配备、整个系统当前运营报告等。公司提供验收、确认服务，按照以上划分，依照顾客规定可分步进行，也可综合进行。总之，通过XX公司这项服务，使顾客不但能按合同验收各产品，更让顾客进一步理解了生产厂商产品性能和功能，这不但使顾客对产品技术有了深层次理解，使顾客实际感受到了该产品在系统中作用及功能，也使顾客对其系统自身有了综合理解,从而使整个系统（涉及应用和人员）进入实际运营阶段打下良好基本，而这正是咱们所衷心盼望。致 谢论文完毕前提是肖教师给我提供了舒服工作、学习环境，并予以我悉心关怀与指引。在些表达衷心地感谢。教师认真负责工作态度、严谨治学风格，使我深受启发；开发同步，和同窗们之间互相探讨也使我获益匪浅。因此我再次感谢教师和我同窗们。再次向所有在本人设计过程中予以过协助与关怀所有朋友表达深深感谢！参 考 文 献1、 网络基本 机械工业出版社，浦江等，-2-1，212页2、 局域网组建与维护实用教程，清华大学出版社，傅晓锋，-2-1，126页3、 手把手教你-局域网组装与维护，中华人民共和国电力出版社，唐霁虹，-6，187页4、 校园网络技术与管理，东南大学出版社，张际平主编，242页5、 局域网组建与管理 东南大学出版社，张际平主编 -11-1，260页