《网络设计方案模板》由会员分享，可在线阅读，更多相关《网络设计方案模板（17页珍藏版）》请在金锄头文库上搜索。
1、书目第1章 设计概述21.1 现状分析21.2 网络需求分析21.3 信息点统计3第2章 网络系统设计32.1 设计思想32.2 设计目标42.3 网络三层架构设计42.3.1 核心设备选型42.3.2 汇聚设备选型52.3.3 接入设备选型52.4 网络总体规划52.4.1 XX拓扑图52.4.2 总体规划52.5 IP地址及VLAN划分62.6 网络平安管理62.6.1 威逼网络平安因素分析62.6.2 网络管理的内容72.6.3 平安接入和配置82.6.4 拒绝服务的防止92.6.5 访问限制9第3章 综合布线方案设计103.1 综合布线的设计原则103.2 结构化综合布线系统的组成及设
2、计11工作区子系统网络设计123.2.2 配线子系统网络设计133.2.3 干线子系统网络设计133.2.4 设备间子系统网络设计143.2.5 管理子系统网络设计143.2.6 建筑群子系统其网络设计15第4章 工程投资预算164.1 网络设备清单164.2 线缆清单164.3 布线材料清单164.4 人工费用16第5章 结论17第1章 设计概述1.1 现状分析校内网络建设的目的在于供应信息的传递速率和效率，在于使老师能更有效，更便利地教，学生能更主动，更主动地学，从而提升整个学校的现代化教化，教学水平。校内网是“数字化校内”的传输平台，一个牢靠，高效，平安的网络是建设数字化校内的坚实基础。
3、随着高校信息化的深度发展，学校的教学办公和管理等活动将越来越依靠校内网络。因此构建一个高效，好用，稳定牢靠，平安的网络平台，是高校网络建设考虑的重点。1.2 网络需求分析校内网是学校进行教化教学、科研、各项管理工作和各类信息沟通沟通的应用平台，是一个集成相关软件系统和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校供应了一个日常教学、科研、管理和通讯的综合性网络应用环境。进入信息时代须要培育学生的一种重要实力就是获得信息和处理信息的实力，网络正是架起了一座沟通和获得信息的桥梁。毋庸置疑，在21世纪，中国每一所学校都应当建立起自己的校内网。通过校内网将计算机应用于教学的各个环节，从而师生可
4、以通过校内网络进行备课、教学、查阅资料、多媒体教学软件开发与演示、师生之间相互通信、阅读因特网等，所以它对于提高教学质量，推动教化现代化起着不行估量的作用。毫无疑问，校内网是学校提高管理水平、工作效率、改善教学质量的有力手段，是实现教化现代化的基本工具。1.3 信息点统计表1-1建筑物名称楼层信息点（个）总计（个）第2章 网络系统设计2.1 设计思想校内网总体设计方案的科学性，应当体现在能否满意以下基本要求方面：（1）整体规划支配；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效好用；（5）能够实现快速信息沟通、协同工作和形象展示。2.2 设计目标详细的设计目标是：建设
5、一个以办公自动化、计算机协助教学、现代计算机校内文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校内主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的平安牢靠性、良好的开放性、可扩展性，以及建设经济性。2.3 网络三层架构设计 校内网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由1个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，依据各个楼的配线间的数量不同，可以分
6、别采纳1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的平安性；接入层为每个楼的接入交换机，是干脆与用户相连的设备。本实施方案从网络运行的稳定性、平安性及易于维护性动身进行设计，以满意客户需求。2.3.1 核心设备选型通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，供应牢靠的骨干传输结构，因此核心层交换机应拥有更高的性能和吞吐量。2.3.2 汇聚设备选型通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交换机的汇聚点，它必需能够处理来自接入层
7、设备的全部通信量，并供应到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，须要更高的性能和更高的交换速率。2.3.3 接入设备选型通常将网络中干脆面对用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。2.4 网络总体规划2.4.1 XX拓扑图 图 2-12.4.2 总体规划表 2-1总体规划建筑物名称楼层信息点详细描述设备运用2.5 IP地址及VLAN划分表 2-2IP、VLAN规划建筑物名称楼层VLANIP管理地址2.6 网络平安管理校内网的平安威逼主要来源于两大块，一块是来自于网内，一块来自于网外。来源于网内的威逼主要
8、是病毒攻击和黑客行为攻击。依据统计，威逼校内网平安的攻击行为也许有40左右是来自于网络内部，如何防范来自于内部的攻击是校内网网络平安防护体系须要重点关注的地方。2.6.1 威逼网络平安因素分析计算机网络平安受到的威逼包括：1.“黑客”的攻击；2. 计算机病毒；3. 拒绝服务攻击（Denial of Service Attack）。平安威逼的类型：1、非授权访问。指对网络设备及信息资源进行非正常运用或越权运用等。如操作员平安配置不当造成的平安漏洞，用户平安意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享。2、冒充合法用户。主要指利用各种假冒或欺瞒的手段非法获得合法用户的运用权
9、限，以达到占用合法用户资源的目的。3、破坏数据的完整性。指运用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常运用。4、干扰系统正常运行，破坏网络系统的可用性。指变更系统的正常运行方法，减慢系统的响应时间等手段。这会使合法用户不能正常访问网络资源，使有严格响应时间要求的服务不能刚好得到响应。5、病毒与恶意攻击。指通过网络传播病毒或恶意Java、active X等，其破坏性特别高，而且用户很难防范。6、软件的漏洞和“后门”。软件不行能没有平安漏洞和设计缺陷，这些漏洞和缺陷最易受到黑客的利用。另外，软件的“后门”都是软件编程人员为了便利而设置的，一般不为外人所知，可是一旦“后门”被发觉，网
10、络信息将没有什么平安可言。如Windows的平安漏洞便有很多。7、电磁辐射。电磁辐射对网络信息平安有两方面影响。一方面，电磁辐射能够破坏网络中的数据和软件，这种辐射的来源主要是网络四周电子电气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。另一方面，电磁泄漏可以导致信息泄露。2.6.2 网络管理的内容网络管理的内容有如下五个方面：(1）网络故障管理；(2) 网络配置管理；(3) 网络性能管理；(4) 网络计费管理；(5) 网络平安管理。2.6.3 平安接入和配置平安接入和配置是指在物理(限制台)或逻辑(telnet)端口接入网络基础设施设备前必需通过认证和授权限制，从而为网络基础设施供
11、应平安性。限制远程访问的平安设置方法如表 2-3访问方式保证网络设备平安的方法备注Console限制接口的访问设置密码和超时限制建议超时限制设成5分钟telnet访问采纳ACL限制，指定从特定的IP地址来进行telnet访问；配置Radius平安纪录方案；设置超时限制SSH访问激活SSH访问，从而允许操作员从网络的外部环境进行设备平安登陆WEB管理访问取消Web管理功能SNMP访问常规的SNMP访问是用ACL限制从特定的IP地址来进行SNMP访问；记录非授权的SNMP访问并禁止非授权的SNMP企图和攻击为增加平安，建议更改缺省的SNMP Commutiy子串设置不同账号通过设置不同的账号的访问
12、权限，提高平安性2.6.4 拒绝服务的防止网络设备拒绝服务攻击的防止主要是防止出现TCP SYN泛滥攻击、Smurf攻击等；网络设备的防TCP SYN的方法主要是配置网络设备TCP SYN临界值，若多于这个临界值，则丢弃多余的TCP SYN数据包；防Smurf攻击主要是配置网络设备不转发ICMP echo恳求(directed broadcast)和设置ICMP包临界值，避开成为一个Smurf攻击的转发者、受害者。2.6.5 访问限制1 允许从内网访问internet，端口全开放。2 允许从公网到DMZ（非军事）区的访问恳求：WEB服务器只开放80端口，mail服务器只开放25和110端口。禁
13、止从公网到内部区的访问恳求，端口全关闭。4 允许从内网访问DMZ（非军事）区，端口全开放5 允许从DMZ（非军事）区访问internet，端口全开放6 禁止从DMZ（非军事）区访问内网，端口全关闭。第3章 综合布线方案设计3.1 综合布线的设计原则 综合布线同传统的布线相比较，有着很多优越性，是传统布线所无法比及的。其特点主要表现为它的兼容性、开放性、敏捷性、牢靠性、先进性和经济性。而且在设计、施工和维护方面也给人们带来了很多便利。兼容性：综合布线的首要特点是它的兼容性。所谓兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用于多种应用系统。综合布线将语音、数据与监控设备的信号线经过统一
14、规划和设计，采纳相同的传输介质、信息插座、交连设备、适配器等，把这些不同信号综合到一套标准的布线中。由此可见，这个布线比传统布线大为简化，节约大量的物资、时间和空间。开放性：该系统采纳开放式体系结构，符合多种国际上现行的标准，它几乎对全部闻名厂商的产品都是开放的，并支持全部通信协议。敏捷性：该系统采纳标准的传输线缆和相关连接硬件，模快化设计，全部通道都是通用的，而且每条通道可支持终端、以太网工作站及令牌网工作站。全部设备的开通及更改均不需变更布线线路，组网也可敏捷多变。牢靠性：该系统采纳高品质的材料和组合压接的方式构成一套高标准的信息传输通道，全部线缆和相关连接件均通过ISO认证，每条通道都要
15、采纳专用仪器测试链路阻抗及衰减率，以保证其电气性能。应用系统全部采纳点到点端接，任何一条链路故障均不影响其它链路的运行，从而保证了整个系统的牢靠运行。先进性：该系统采纳光纤和双绞线混合布线方式，极为合理地构成一套完整的布线。全部布线均采纳世界上最新通信标准，链路均按8芯双绞线配置。5类双绞线的数据最大传输率可达到155Mbps，对于特别用户的需求可把光纤引到桌面。干线语音部分采纳电缆，数据部分采纳光缆，为同时传输多路实时多媒体信息供应足够的裕量。经济性：虽然综合布线初期投资比较高，但由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线体系，统一设计，统一施工，统一管理。这样可省去大量的重复劳动和设备占用，使布线周期大大缩短。另外，综合布线系统运用简洁、便利，维护费用低，可以满意三维多媒体的传输和用户对ISDN（综合服务数字网）、ATM（异步传输模式）的需求。可见综合布线系统具有很高的性能价格比。3.2
