网络工程大作业.doc

网络工程大作业 姓名：张亚秋 学号：20134831549 课题：校园网络规划与设计方案 班级：13网络A2前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。一，网络系统需求分析说明书本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。楼层分布如图一.音乐室会议室美术室微机室六年级五年级四年级三年级一年级二年级校长室教务处 教师办公室（1）教师办公室（2）楼 梯2F3F1F图一1。 项目规模为小型校园网络,主体为一栋三层综合楼，楼层具体分布见楼层分布图（图一）.要求数据点数为22个，语音点数5个。2。 综合楼各楼层数据及语音点数如表一.表一 数据及语音点分布表3. 校园网中每台计算机都能连接互联网,局域网资源共享.4.局域网内采用VLAN技术限制不同办公室的部分访问。1。 网络部分的总体要求: (1) 满足网络化，智能化，信息化的发展要求，为各类应用系统提供方便、快捷的信息通路，共享各种教学资源。 （2） 良好的性能,能够支持大容量和实时性的各类应用. (3） 能够可靠的运行，较低的故障率和维护要求. （4) 提供安全机制，满足保护公司信息安全的要求. (5） 具有较高的性价比. （6） 未来升级扩展容易，保护用户投资。 (7） 用户使用简单、维护容易。 (8) 良好的售后服务支持。2. 系统部分的总体要求:(1) 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用；(2） 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;(3） 稳定性及可靠性:系统的运行应具有高度稳定性,保障系统的高性能无故障运行。（4） 可管理性:系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理；（5) 更低的总成本:系统设计应尽量降低整个系统总成本；（6)安全性:在系统的设计、实现及应用上应采用多种安全手段保障网络安全;（7）良好的售后服务支持。除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年网络发展需求，便于网络的扩展和校园网的结构变更。 设计原则在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集团的需求。（1)实用性原则 （2)经济性原则 （3）易管理性原则 (4)可靠性原则 (5)安全性原则 （6)可扩展性原则 （7)标准化原则 (8）高性能原则 设计目标网络项目建成后必须实现以下的功能需求：建设一个通畅、高效、安全、可扩展的小型校园网络,支撑校园网的各种信息获取,共享各种教学资源，降低校园网络的总体运行费用。网络系统必须运行稳定.（1）校园网需要满足校园人员各种计算机应用系统的操作和信息获取要求。（2)校园网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统的运行质量。（3）校园网要具有良好的可扩展性.能够满足校园网未来发展的需要，保护学校的投资.(4）整个项目的施工，在技术上要保证在今后3到5年之内不落后，保持技术的先进性,符合信息技术的发展方向。（5）在项目实施完毕之后,系统集成商要对校园的相关管理人员进行培训，并移交全部的项目工程资料，保证校园网的正常运行和管理维护。二 .网络系统设计方案设计 1.布线结构需求校园网综合楼有办公室4个,教室8个，会议室一个，微机室一个.拥有数据点22个,语音点5个。校园网为各个办公室，教室都留有数据点，由教室自由使用。五部办公电话。在校园网的建设中，尽量不能有遗留的点和网络系统。网络拓扑结构要满足通信的要求:满足数据搜索和教学资源的获取要求，能够快速的完成数据流的通信。整个网络系统的设备要易于管理,结构清晰，便于扩展，要避免单点故障。 2.拓扑结构的选择局域网的拓扑结构目前大多数使用的有三种：a) 星型拓扑结构b) 环型拓扑结构c) 总线型拓扑结构这三种结构的特点如下:1。星型结构便于集中控制，因为端用户之间的通信必须经过中心站。由于这一特点,也带来了易于维护和安全等优点。端用户设备因为故障而停机时也不会影响其它端用户间的通信但这种结构非常不利的一点是,中心系统必须具有极高的可靠性，因为中心系统一旦损坏,整个系统便趋于瘫痪.对此中心系统通常采用双机热备份，以提高系统的可靠性。（结构如图二)图二2。环型结构在LAN中使用较多。这种结构中的传输媒体从一个端用户到另一个端用户,直到将所有端用户连成环型。这种结构显而易见消除了端用户通信时对中心系统的依赖性。环行结构的特点是，每个端用户都与两个相临的端用户相连，因而存在着点到点链路，但总是以单向方式操作。于是,便有上游端用户和下游端用户之称。例如图5中,用户N是用户N+1的上游端用户,N+1是N的下游端用户.如果N+1端需将数据发送到N端，则几乎要绕环一周才能到达N端。（结构如图三）图三3总线结构是使用同一媒体或电缆连接所有端用户的一种方式，也就是说，连接端用户的物理媒体由所有设备共享，使用这种结构必须解决的一个问题是确保端用户使用媒体发送数据时不能出现冲突.在点到点链路配置时,这是相当简单的。如果这条链路是半双工操作，只需使用很简单的机制便可保证两个端用户轮流工作.在一点到多点方式中，对线路的访问依靠控制端的探询来确定。然而,在LAN环境下，由于所有数据站都是平等的,不能采取上述机制。对此,研究了一种在总线共享型网络使用的媒体访问方法:带有碰撞检测的载波侦听多路访问,英文缩写成CSMA/CD。这种结构具有费用低、数据端用户入网灵活、站点或某个端用户失效不影响其它站点或端用户通信的优点。缺点是一次仅能一个端用户发送数据，其它端用户必须等待到获得发送权。媒体访问获取机制较复杂.尽管有上述一些缺点,但由于布线要求简单，扩充容易，端用户失效、增删不影响全网工作,所以是LAN技术中使用最普遍的一种。（结构如图四)图四.由于星型结构便于集中控制,因为端用户之间的通信必须经过中心站。由于这一特点,也带来了易于维护和安全等优点。端用户设备因为故障而停机时也不会影响其它端用户间的通信，所以我们设计时采用这一结构。虽然这种结构非常不利的一点是,中心系统必须具有极高的可靠性，因为中心系统一旦损坏，整个系统便趋于瘫痪。单是我们决定对中心系统采用双机热备份,以提高系统的可靠性。网络设备选择1。交换机选择。交换机选择DLink26口网管型二层网络交换机，型号D-Link DES1126T 。参考报价为1200元。功能特性简介:带2个千兆位铜缆口DES1126T交换机为中小型企业提供了让网络信息交换变的便捷、提高网络性能和安全的划算的解决方案。这个交换机带有24个10/100BASETX快速网络端口和2个1000BASE-T端口可以方便的使用铜缆连接。这款交换机为服务器和网络骨干连接提供了端口干路功能，也提供了VLAN等对带宽敏感应用来说很重要的功能，你可以VLAN和安全性，却不用进行复杂的网络管理设置。DES-1126T交换机为工作站连接提供 24个10/100Mbps 端口，和为服务器连接提供 2个铜缆千兆位端口。这个10/100Mbps 交换机是一个价格便宜的Windows Smart交换机，对于 SMB 用户可以即插即用使用网络连接。DES1100 系列交换机可以通过外设的PC，基于Windows页面进行有效的监测和配置管理.举例来说:每个端口都可以设定为 激活或无效,设定 VLAN 的编号，而且可是设置端口的流量限制等功能.所有的端口自动识别连接的网络的速度,以达到最高的传输速度。端口也可以自动识别全双工和半双工, 支持流程控制和 MDI/MDIX自适应。24 个 10/100Mbps 端口用于工作站连接 DES1126T提供了24/个10/100Mbps端口，并支持网络速度和全/半双工模式的自动感知和自动协商。这些端口可以用来连接工作站和打印服务器，并且每个端口都有专门的带宽。所有端口都支持MDI/MDIX自适应，允许你用任意端口连接时不需要改变你的通用直通双绞线。另外提供了2个千兆铜缆端口用于网络干路的千兆连接2.路由器选择路由器选择中兴 ZXR10 876路由器，ZXR10 800智能集成多业务SOHO路由器是专门为网吧和中小型企事业单位推出的智能型宽带路由器。产品报价1600元。ZXR10 800拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能，能够有效防止病毒攻击及非法入侵。中小企业远程分支机构、行业用户、SOHO、网吧和中小型企业接入路由器，提供路由、访问控制、策略路由、NAT、动态DNS等功能。 中兴 ZXR10 876 性能规格应用类型SOHO级路由器内建处理器RISC高性能处理芯片Flash内存4MB最大DRAM内存16MB包转发率10Mbps：14,800pps，100Mbps：148，800pps安全标准FCC，CE中兴 ZXR10 876 网络特征网络标准WEP、WPA/2；DHCP、RIP2、PPPoE、MPoA、HTTP、FTP、TFTP；PPTP、L2TP、IPSec、L2TPoverIPSec、DHCPoverIPSec；MD5、SHA-1、AES、MPPE、基于硬件的DES/3DES;SIP、RTP/RTCP传输速率（Mbps)10/100Mbps端口结构非模块化固定局域网接口4*10/100BASET固定广域网接口10/100BASE-T*1模块化插槽数0中兴 ZXR10 876 高级特性网管功能或方式网管支持Web、CLI、Telnet及基于SNMP等控制端口无内置防火墙是VLAN支持是QoS支持是电气参数额定电压(V）电压100240VAC频率4763Hz,电流1A/230V额定功率（W)10外观与环境重量(Kg)0。5尺寸（mm）200 340 340工作温度（)0-40存储温度（）2060工作湿度10%85无冷凝存储湿度10%85%无冷凝设备清单三综合布线设计图五四 网络管理维护与培训方案网络维护局域网状态检测1、定期查看交换机状态(指示灯状态，发声发热状态）。2、提取交换机运行日志，根据记录分析设备运行情况。3、计算机网络病毒监测。局域网线路维护线路是局域网连接的重要组成部分，线路的通断直接影响用户使用本地网络，因此线路的维护也非常关键，线路故障主要有：1、水晶头与交换机连接状态.2、水晶头与信息点接口的连接状态。3、模块接口连接是否良好。4、双绞线中断。5、水晶头制作接触不良。局域网测试通过测试，可以比较确切而公正合理地评价整个网络。从而来检验整个网络的运行状态.n 评测整个网络所使用设备的可靠性，稳定性，健壮性和质量性能。n 评测整个网络和系统的参数设置和优化的合理性.n 评测整个网络和系统的连通性，稳定性,可用性，安全性等。网络机房维护交换机维护交换机是局域网的重要组成部分，它能把用户线路、通信电路或其他要互连的功能单元根据单个用户的请求连接起来，是网络中的关键设备。交换机性能的好坏可以决定网络运行的质量，定期对交换机进行维护也是必不可少的工作之一。密切关注交换机本身的运行状况，其中CPU、内存的使用情况是判断交换机状态的重要依据。定期监测各端口的工作状态，保障所有端口畅通运行。机房线路维护机房是整个办公网络的核心位置，机房内各种线路比较集中,分布在机柜内和地板下,而电缆又分为低压电和弱电,因此,线路的维护整理工作也显得非常重要，科学又工整的线路走势将给日常维护工作带来诸多便利.网络技术选择1.VLAN技术.2.IP通信技术3.使用适应性好的路由协议。4.访问控制技术。五网络系统实施方案本项目的实施目的是在校园内部建立稳定、性价比高校园网络,通过项目的实施，使所有教职员工能通过网络接入Internet，从而提高所有教职员工的工作效率和加快校园内部的信息传递.同时需要建立校园的FTP服务器，用于在校园网的资源共享.设立专用的服务器，使校园内所有教师能够利用服务器方便的访问公共的文件资源，并能够完成校园内外的邮件收发。系统建立完成后，要求能满足企业各方面应用的要求,包括邮件收发、信息共享和发布、INTERNET资源获取、系统安全管理等。六。投标函致:上海第二工业大学按照贵方上海市第二工业大学校园网络规划设计项目招标文件（招标编号：LQYXXB20050401）的要求，本文件签署人 (全称和职务）受正式委托，兹以投标人的名义并代表张亚秋网络有限公司递交下列文件的一份正本和副本及（招标文件规定的相关文件）一套给贵方。商务标书文件包含但不限于下列内容：（1） 商务标书文件包含下列内容1. 网络系统需求说明书2. 网络系统设计方案设计3. 综合布线设计4. 网络管理维护与培训方案5. 网络系统实施方案6. 投标书（2）电子文档光盘本文件签署人特以本函在此声明并同意：(1）按招标文件的规定，为上海第二工业大学校园网络规划与设计建设项目所提供的设计方案、系统配置方案、硬件、软件和服务如所附投标报价汇总表中所列总报价为：人民币大写：贰佰捌拾陆万两仟贰佰陆拾壹圆（人民币小写：2862261元）；（2)项目进度和质量严格按本招标文件的规定执行,否则将承担由此产生的一切责任;（3）本投标人已详细阅读和审查了全部招标文件，包括修改文件（如有）以及全部参考资料和有关附件。本投标人完全清楚其应放弃对招标文件提出含义模糊和误解的权利；（4）本投标人同意在投标截止日期后，本投标人在投标有效期内撤回投标;或本投标人在收到中标通知书后，由于自身原因未能在约定的时间内与招标人进行合同谈判；在签订合同后规定时间内，未能向业主提交一份合格的履约担保，其投标担保将收归招标人所有，不予退还;（5）本报价有效期为从规定的递交投标文件截止日起九十天内有效；（6）本投标人同意提供招标人可能要求的与投标有关的任何其它资料或数据；(7）本投标方同意贵方保留“拒绝或接受任何投标，取消投标资格和废除全部投标”的权利，并且贵方将不对其上述行为承担责任,亦无义务向投标人解释其原因;(8）投标人将按招标文件的规定履行合同责任和义务，并对提交的材料中的所有陈述和声明的真实和正确性负责.投标人名称（盖章）：张亚秋公司地址： 上海市浦东新区浦东大道888号邮政编码:100120法定代表人或授权代理人（签字）电 话:15202161721传 真：111-777日 期:2017年12月10号招标项目名称:上海第二工业大学校园网络规划设计招标编号：7777投标单位全称：上海第二工业大学