《《网络工程规划》word版》由会员分享，可在线阅读，更多相关《《网络工程规划》word版（35页珍藏版）》请在金锄头文库上搜索。
1、 计算机网络工程课程设计（设计论文）题目：岳阳市第一职业中专 网络规划与设计方案作 者 池 晓 东 E-mail : 系 别 计 算 机 系 届 别 2007届 学 号 14072402322 指导教师 石 炎 生 完成时间 2010年5月15日 目 录目 录1一、 工程背景31、学校布局32、建设目标33、建设内容34、网络规划与设计原则4二、 需求分析51、 概述52、 网络系统需求53、 综合布线系统需求74、 网络中心机房需求105、 网络安全与管理需求116、 网络服务与应用需求12三、 网络系统设计121、网络系统类型与规模122、网络分层与拓扑结构123、与外部网络互连134、
2、网络拓扑结构图135、IP 地址规划与子网划分136、VLAN设计及其IP地址分配147、网络运行实用技术15四、 网络中心设计151、网络中心的功能划分与布局152、网络中心机房环境163、供电系统164、防雷接地保护系统165、消防系统17五、 综合布线设计171、设计范围及要求172、布线系统的组成和器件选择原则183、综合布线系统设计184、校园网综合布线图纸设计19六、 网络安全与管理平台设计211、网络安全措施222、防火墙系统和上网行为管理223、网络管理22七、 网络服务与应用平台设计23八、 网络设备选型与配置23九、 附录241、交换机划分VLAN及分配端口参考配置：242
3、、路由器的动态路由配置：243、路由器的NAT转换配置：244、路由器的访问列表配置：255、DNS服务器安装与配置：256、DHCP服务器构建：287、WEB服务器构建：318、FTP服务器安装和配置：33岳阳市第一职业中专网络规划与设计方案1、 工程背景1、学校布局岳阳市第一职业中等专业学校坐落在岳阳市风景宜人的南湖之畔，毗邻湖南理工学院，占地约100亩。学校按照建设规划分为生活区、教学区、运动区。学校内有大型楼宇7栋：1栋教学楼、1栋综合楼、1栋实训大楼、2栋学生宿舍和2栋教职工家属楼，活动区有400米标准田径场、篮球场地和乒乓球场。（见图1）男生宿舍篮球场地教学楼家属楼(一)家属楼(二
4、)女生宿舍综合楼实训大楼学生食堂乒乓球馆400米田径场学校大门图1 学校整体平面图2、建设目标建立一个以网络技术、计算机技术与现代信息技术为支撑，以办公自动化、多媒体辅助教学、现代信息校园文化为核心，技术先进、扩展性强、覆盖校区各楼宇的校园网络；网络系统实现万兆光纤到楼栋，千兆到楼，百兆到桌面入网，并将学校的各种PC机、终端设备和微机室局域网全部并入校园网络，并实现无线网络覆盖整个校园。整个系统总的要求是建立一个高速的千兆交换式的计算机网络系统，为全校师生提供一个良好的计算机网络学习、办公和生活环境。3、建设内容(1)实现与互联网(Internet)的互联；(2)建立能满足教学、科研和管理工作
5、需要的网络办公系统和综合教务管理系统，覆盖学校各个的管理业务，实现信息共享。提高办学效率和质量；(3)建立能满足全校各类教学资源需要的网络教学系统，使教师在课堂上能够通过校园开展各类教学活动。(4)开发建立各类教育信息资源库和数字图书馆系统，为学校各类人员提供丰富的数字信息资 源和充分的网络信息服务。4、网络规划与设计原则(1)开放性标准化原则采用标准、技术、结构、系统组件、用户接口等必须遵从开放性和标准化的要求。符合国际标准化的设备和技术，可保证多种设备的互操作性、兼容性、可维护性和对前期投资的保护。(2) 先进性原则设计上确保设计思想先进、网络结构先进、网络硬件设备先进、开发工具先进。必须
6、保证设计上所选择的方案在技术上是比较先进的，所选择的设备和技术在数年内不落后，同时要尽量保证所选用技术的标准和成熟性。(3) 可靠性和安全性原则安全性对于网络的运行和发展是至关重要的。所采用的应用软件系统应具有严格的分级权限管理，防止非法用户越权使用系统资源。重要信息系统应采用容错设计，支持故障检测和恢复。在网络的规划与设计时，既要考虑网络硬件系统长期不间断地运行，故障率降到最小，又要考虑各种数据的高可靠要求，是否要采取双机备份或分布式存储，故障恢复的措施等。(4)灵活性和可扩展性原则网络系统配置灵活，提供备用和可选方案：能够在规模和性能两个方面进行扩展，在建设今天网络的同时，为明天的发展留下
7、足够的余地，以适应技术发展的需要。(5) 经济性和实用性原则为了保证经济和实用性，应从以下三方面考虑：n 不要盲目追求最新的设备n 硬件和软件要尽可能相匹配，不要出现“大马拉小车”的现象n 用户计算机应用水平的程度。水平参差不齐也会降低设备的利用率。(6) 可维护性原则一个好的网络系统要有良好的可维护性。因此不仅要保证整个网络系统设计的合理性，还应该配置相应的网络检测设备和网络管理设施。2、 需求分析1、 概述(1)学校概况岳阳市第一职业中等专业学校（以下简称“岳阳职业中专”）坐落在岳阳市奇家岭，毗邻湖南理工学院，占地约100亩。学校按照建设规划分为生活区、教学区、运动区。学校内有大型楼宇7栋
8、：1栋教学楼、1栋综合楼、1栋实训大楼、2栋学生宿舍和2栋教职工家属楼，活动区有400米标准田径场、篮球场地和乒乓球场。其中计算机机房设综合大楼四楼，网络中心也设置有四楼，图书馆设在综合大楼三楼，网络接入点以及校园无线AP位于综合大楼的顶楼。(2)建设的原则校园网络建设应本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性与可扩展性、建设成本的经济性。(3)建设的目标n 建立一个以网络技术、计算机技术与现代信息技术为支撑，以办公自动化、多媒体辅助教学、现代信息校园文化为核心，技术先进、扩展性强、覆盖校区各楼宇的校园网络；网络系统实现万兆光纤到楼栋，千兆到楼，百
9、兆到桌面入网，并将学校的各种PC机、终端设备和微机室局域网全部并入校园网络，并实现无线网络覆盖整个校园。n 实现与互联网(Internet)的互联；n 建立能满足教学、科研和管理工作需要的网络办公系统和综合教务管理系统，覆盖学校各个的管理业务，实现信息共享。提高办学效率和质量；n 建立能满足全校各类教学资源需要的网络教学系统，使教师在课堂上能够通过校园开展各类教学活动。n 开发建立各类教育信息资源库和数字图书馆系统，为学校各类人员提供丰富的数字信息资 源和充分的网络信息服务。(4)建设的内容岳阳职业中专网络建设的内容为主干网子系统、安全防御系统、教务管理系统和服务器群系统，共12个子系统，其相
10、互结构图如图2所示。2、 网络系统需求(1)网络范围与规模校园网络系统网络基础与运行平台网络安全与管理平台网络服务与应用平台主干网子系统网络中心机房综合布线系统身份认证系统网络管理系统行为管理系统安全防御系统服务器群系统教务管理系统网络办公系统数字图书系统网络教学系统图2 岳阳校园网建设内容本次在岳阳职业中专校区新建的校园网络将覆盖整个校区全部楼宇，充分考虑到全校师生方便，为了充分利用教学资源把校园内的全部网络归入校园网，在各部门办公室、教室、实验室、阅览室、学生宿舍布置相应的信息点，并全部以局域网形式连入校园网。这样，同一时间上网人数最多可达800台。(2)网络类型与结构岳阳市职业中专校园主
11、干网络系统运用基于 TCP/IP 协议的千兆位以太网技术构建，采用核心层、接入层二层结构。主干系统实现1000Mb/s 光纤通信，从接入交换机到用户桌面电脑实现 100Mb/s入网。 1 核心层：网络系统核心层设在网络中心机房，网络中心机房设在综合大楼四楼 核心层选择万兆三层交换机作为网络核心交换机，通过光缆连接到各接入交换机，负责内网之间及内 网与外网之间的信息交换，同时可根据应用的实际需求，合理地分布流量，利用虚拟局域网技术，合理进行网络划分，实现网络流量的隔离和控制以及网络安全的需求。2 接入层：接入层设备安装在各大楼的设备间。各大楼均设计有弱电井，可根据各大楼的实际情况设计设备间的位置
12、。接入层选择二层交换机，用来连接桌面 PC 机。(3)与外部网络连接校园网与外网Internet相连，采用的1000Mbps的光纤。(4)网络的扩展性网络设备必须同时支持IPv4和IPv6，在日后IPv6部署时直接支持而无需新增任何设备与费用。(5)网络主干设备选型校园主干网络系统按照三个层次选配相应的网络设备，所有通信设备全部选用锐捷、华为或华三等国内知名品牌系列产品。服务器全部选用HP、联想、DELL等知名品牌服务器。3、 综合布线系统需求(1)总体结构与技术要求校园网络工程综合布线系统涉及校区内内每一栋建筑物的室内双线绞布线和室外建筑物之间主干网光缆的布线两部分。综合布线系统必须达到如下
13、要求：具有高速度高质量传输语音、数据、图像、视频信号等多种类型信息的能力。 要达到 100M/1000M 的数据传输速率，并且要设计冗余链路。所有网络布线接插设备、接口模块和网络跳线都必须满足百兆/千兆数据传输要求。 能够满足不同厂商设备的接入要求，能提供一个开放的、强兼容的系统环境； 综合布线的设计必须符合建筑与建筑群综合布线系统工程设计规范等相关规范的要求， 设计和安装都必须完全执行国际和国家标准，最少保证在未来二十年内的稳定性； 双绞线采用符合 EIA/TIA568B2 等国际标准的超五类 UTP，所有超五类双绞线缆还要求具有CMR防火等级，以保证系统具有一定的防火能力。 建筑物内部的双
14、绞线，要求按照相关的标准通过 PVC 套管埋入墙内（各楼宇在建设时已预埋PVC管），管理间进出的每一条线路都必须打上标签，并采用表格的方式加以记录存档。工作区的信息 插座要暗式安装在合适的位置（各楼宇已预埋插座底盒）。 建筑物之间的光纤，要求按照相关的标准通过PVC套管埋入地下，光纤转弯和分支处，要求做光缆井。 (2)部分楼宇建筑平面图以下图3到图7分别是学校内各规模比较大的楼内平面图。过 道办公室办公室教室教室教室教室办公室办公室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室卧室厨房洗手间洗手间厨房厨房洗手间洗手间厨房厨房洗手间洗手间厨房大厅大厅大厅大厅大厅大厅图3 家属
