xx网络工程设计方案

《xx网络工程设计方案》由会员分享，可在线阅读，更多相关《xx网络工程设计方案（25页珍藏版）》请在金锄头文库上搜索。

1、南京铁道职业技术学院20102011 学年第二学期网络工程作业设计 企业网络工程设计方案院系：软件与艺术设计系年级：计算机网络班级：网络 0911姓名：朱虹学号：094302102前言第一章校园网需求分析1.1 网络总体要求11122.5.1链路设计132.5.2路由设计142.5.3安全设计152.5.4管理设计162.5.5考试监控系统设计172.5.6 可扩展性设计182.5.7 其他18第三章 设备数目与价格明细表213.1 线类价格表213.2 设备价格表213.3 模块等其他价格21第二章 网络系统设计2.1 网络设计原则2.2 设计目标2.3 网络拓扑结构设计2.4 设备分析2.

2、5 内部网络设计213.4 工程总造价第一章 校园网需求分析1.1 网络总体要求学校要求如下：1. 建立办公自动化系统 办公楼共有 40 个信息点。要求通过校园网连至 INTERNET ，达到100M 到桌面，并对财务科，人事科等科室进行单独子网管理。2. 建立考试监控系统 共有教学楼 3 座， 120个信息点。1) 综合教学楼一个， 60个信息点。其中有 10 个实验室，每个实 验室配置1台PC和1个投影仪(此处无须上网)；20个教室，其中 一个教室 2 个摄像机。2) 普通教学楼 1：40 个信息点，共 20 个教室，其中一个教室 2个摄像机。3) 普通教学楼 2：20 个信息点，共 10

3、 个教室，其中一个教室 2个摄像机。3. 建立综合多媒体教室 信教中心：共120个信息点。有两个多媒体教室， 每个教室 60台 PC。要求可网管，通过校园网上连至 INTERNET ，达到 100M 到桌面。4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至 INTERNET ，达到 10M 到桌面，以后可扩展到 100M 。5. 学校校园网建设所需 PC 和投影仪有校方自行选择和安装。 学生宿 舍由于高中阶段学习生活的特殊性，不进行任何布置。四 网络规划设计总体方案第二章 网络系统设计2.1 网络设计原则1学校需求

4、为前提原则： 坚持以学校具体需求为校园网信息系统方案设计的根本和前提， 同时，也要注重源于需求又高于需求的原则， 注意用专业化的技术思想来进行校园网的规划与设计， 确保校园网的 实用性、先进性和便于扩展性。2. 设备选型兼顾原则： 满足学校对现代化教学手段的要求； 满足 校园网建设及互联网的要求； 所选设备在国际上保持技术先进性； 供 应商有良好的商业信誉和优质的售后服务。3. 坚持标准原则： 一切校园网设计和施工， 均要严格遵循国际和 国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网 络平台等应具有世界性的开放性和标准化的特点， 并且应采用统一的 网络体系结构。4. 坚持先进的成

5、熟的技术原则：采用通用的、成熟的技术方案 可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有 利于保护投资， 并且有利于校园网的维护和升级。 选择品质最好的设 备不一定是最佳选择， 成本因素也是一个不容忽视的问题， 将品质与 成本实现最佳匹配。5. 坚持规范布线，考虑长远发展原则： 布线系统使网络的重要基础， 布线系统的好坏是衡量一个网络好坏的 非常重要的标志。 布线系统不合理将降低网络的可靠性， 使网络难以 管理和维护，所以必须采用标准的综合布线系统。6. 坚持易于使用和管理原则： 校园网的各种软件应用项目必须易于使用， 对最终用户的起点要求不 能太高，一般以熟练使用操作系统、办公

6、软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结 构一经配置确定，不应轻易更改。7. 坚持可扩展性原则： 考虑现有网络的平滑过度， 使学校现有陈旧设 备尽量保持较好的利用价值； 选用产品应具有最佳性价比， 又要应充 分考虑未来可能的应用，具有高扩展性。2.2 设计目标1.配合当前的教学发展情况，完成学校内部Intrannet 的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、 合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基 本的教学功能， 以完成学校的基本教学任务。 通过各校校园网络的连 接，可以更便利地互相交换信息，促进各

7、个学校间的学术交流。2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯 方式和环境，提高工作效率。2.3 网络拓扑结构设计网络结构采用分层式设计，共分三层：核心层，汇聚层，接入层。分层设计可以使整个网络自上而下具有很大的弹性， 便于策略的维护 和实施。liEfH 中litter itttInitriietEI UILASS za JJJtf qgHRTffTSBX X校园网拓朴图办公大樱ILASS电信网电信阿BCS-392&S榕生公寓村|Li卫:JKtr f30陋火塔cisraFizos 防火墙蠶鼎:KS服勢器蠶靜需繃敬淼犖鬆

8、髀联S万全TIM g S93D 512/T3CKjj第二蟄学楼PA VT ihHpf fl狂的71枣ftr; .Ji一爲IIII2.3.1设备分析(1 )核心设备 设备名称：DCS-3926S可堆叠智能安全接入交换机基本介绍：3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽(可选插百兆模块和千兆模块)可千兆或百兆聚合上 联至汇聚层交换机或者核心层交换机。主要特征:高密度和灵活的堆叠DCS-3900S系列的堆叠带宽可支持2G到4G并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至 4G;还可以用千兆电口

9、或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G;同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做 混合堆叠。强大的 ACL 功能 作为新款的L2/4交换机，DCS-3926,S系列交换机提供了完整的 ACL策略，可根据源 /目的 IP 地址、源 /目的 MAC 地址 IP 协议类型、TCP/UDP端口号、IP Precendenee时间范围、ToS对数据进行分类,并进行不同的转发策略。通过 ACL 策略的实施，用户可以在接入层 交换机过滤掉 “冲击波”、 “震荡波”、 “红色代码 ”等病毒包，防止扩散 和冲击核心设备卓越的安全特性 全面的受控

10、组播方案DMCP，可以对源和目的进行安全控制，完整实 现了在接入层网络中基于 IGMP 源端口和目的端口的检查技术， 可完 全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过 程，保障了正常合法的组播应用的稳定运行； 率先支持对特征复杂 (64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对 出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防 攻击措施，全面保护交换机和服务器等网络设施的安全。更完美的性价比( DCS-3926S-G)大多数接入交换机通过 1 个千兆光模块上联，为了提高产品的性价 比，DCS-3926S-G固化了一个千兆光模块，可以为用户节

11、约开支。丰富的QoS策略DCS-3900S系列交换机为每个端口提供了 4个优先级队列，可根据端口、 802.1p、ToS、DSCP、TCP/UDP 端口进行流量分类，并分配不 同的服务级别，支持 WRR/SP 等调度方式，为语音 /数据/视频在同一网络中传输提供所要求的不同服务质量。技术参数接口形式：24个10/100M端口 + 1个SFP千兆光口 /堆叠口可选扩展模块：百兆电 /光口模块；千兆电 /光口模块；堆叠模堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、 ACL生成树： 802.1D（STP）、802.1w（RSTP）、802.1s（MS

12、TP）组播协议： IGMP Snooping&Query QoS:每端口 4个队列，支持 802.1 P, ToS,应用端口号,DifferServ ，支持 WRR/SP 等调度方式 ACL :支持标准ACL禾口扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence时间范围、ToS对数据进行过滤。端口聚合：支持 802.3ad,最大可支持6组trunk,每trunk可到 8 个端口,支持基于目的 MAC 的负载均衡。 IEEE802.1X：支持基于端口和 MAC地址，支持

13、神州数码802.1x整体解决方案,可以实现按时长 /流量计费,可以实现用户帐号、密码、 IP、 MAC、 VLAN 、端口、交换机的严格绑定,可以防止代理软件，防止 PC 克隆，对客户发送通知 /广告，上网时段控制，基于用户动态实现 VLAN授权和带宽授权，可基于组策略实现动态 IP 地址分配而不必使用DHCP 服务器等。认证：支持 RADIUS端口镜象：支持。支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3uIEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1X IEEE80

14、2.1W IEEE 802.1s 等堆叠。2）工作组设备设备名称： DCS-3726S 24 口2 槽可堆叠网管 10/100/1000M 以太 网交换机 基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款 可网管交换机， 可堆叠使用提供很高的端口密度， 适用于企业大中型 网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩 展插槽（可选插百兆光纤模块或千兆模块） ，可千兆或百兆上联至骨 干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还 可以下接最多 24 台其他交换机实现级联以扩展端口数目。它还支持VLAN 、组播、优先级、端口聚合和端口镜像等实用网络功能，而且 还提供了 18Gb ps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。 主要特征：24 个 10/100Base-TX 端口DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。 2 个千兆端口DCS-3726S交换机前面板具有2个插槽，可选插1 口百兆模块或千兆 模块，千兆模块可支持1000Base-SX 1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。