《XXX教研大楼网络工程方案书》由会员分享，可在线阅读，更多相关《XXX教研大楼网络工程方案书（21页珍藏版）》请在金锄头文库上搜索。
1、XXX 教研大楼网络工程方案书网络工程方案书2002年 12月 9日第一章 概 述 41.1 建设目标 4第二章 网络设计 42.1 设备选型 42.2 厂商简介 43.3 网络拓扑图 53.4 交换机性能概述 5第三部分 项目治理 163.1 项目治理 163.1.1 设备验收 163.1.2 竣工文档 173.1.3 工程实施与验收 17第四部分 设备清单及报价 21第一章概述1.1建设目标XXX教研大楼网络工程的建设目标是，第一，学校的目的是通过教 学过程来培养人才，因此对教学过程提供直截了当支持应是校园网的差 不多功能。教学过程包括多个方面，按时刻先后有教学打算制定、教师 备课写教案、
2、课堂授课、练习、实验、学生课后自修、成绩考核及评估， 此外还有学生个体进展情形的跟踪，还须要对学校的各种教学资源进行 治理。其次，校园网必须能够支持学校的日常办公和治理。这方面的工作 包括：教职职员的档案治理、学生的学籍治理、学校工资财务的治理、 各种教育物资的治理、图书治理、成绩的统计分析、课程的编排以及校 内外各种公文的治理等等。第二章网络设计2.1设备选型按照用户需求，我们选用高性能的千兆以太网交换机 Cisco 2950系 列作为要紧网络交换机设备。 Cisco 2950G-48-EI提供48 口 10/100 Mbp s RJ45和2 口 1000 Mbps GBIC，可满足1000
3、M主干，100M到桌面的 要求。2.2厂商简介Cisco Systems, I nc.思科系统公司是全球领先的互联网设备供应 商。它的网络设备和应用方案将世界各地的人、运算设备以及网络联结 起来，使人们能够随时随地利用各种设备传送信息。思科公司向客户提 供端到端的网络方案，使客户能够建立起其自己的统一信息基础设施或 者与其他网络相连。思科公司提供业界范畴最广的网络硬件产品、互联网操作系统（I OS）软件、网络设计和实施等专业技术支持，并与合作伙伴合作提供网 络爱护、优化等方面的技术支持和专业化培训服务。思科的总部位于美国加利福尼亚州的圣何塞，在马萨诸塞州的Chelmsford和北卡罗来纳州研究
4、三角园 (Research Triangle Park)的分部负 责思科公司部分重要的业务运作。思科公司及其客户每天都在为推进互联网的进展而努力。思科相信，互联网的进展将极大地改变企业的运营方式，产生 全球网络经济 模式。这一模式使任何规模的企业都能使用信息交换技术来保持一种强 大、交互性的业务关系。思科公司自身确实是全球网络经济模式的受益者。利用跨过互联站点，汕公司全球业务9网以及内部网的网络应用，运营成本大幅降低，直截了当收入增加。这 为思科每年增加8.25亿美元的收入，同时也增加了客户与合作伙伴的中 意度。思科在客户支持、产品预定以及交货时刻上的竞争力也随之大大 提升了。思科公司目前拥有
5、全球最大的互联网商 0%的交易是在网上完成的。份额,3.3网络拓扑图)5550-24-EMI0M到桌面的方案,我们采纳1000M主干思科公司是美国最成功的公司之一。从弹1986年生产第一台路由器R “ g 以来，思科公司在其进入的每一个领域都占有第： 成为市场的领导者。一 1990年士市以来思科公司的年收益已从-6900万美 元上升到2001财年的222.9亿美元。公司在全球现有(36000多名职员ChinaBuilding 1选用2950C-E1ChinaBuilding 2三台高端的千兆Cisco 2950交换机作为主干交换机。拓扑图如下：由拓扑图能够看出，在厂区一号楼配置一台Cataly
6、st 3550-24-EMI和 CISCO2611XM。在厂区二号楼配置 2 台 Catalyst 2950G-24EI3.4交换机性能概述Cisco Catalyst 2950系列交换机包括 Cisco Catalyst 2950SX-24, 29 50-24和2950-12,它们差不多上独立的、固定配置的、可治理的10/100交换机，能够为中小型网络提供用户连接。这些线速桌面交换机具有标 准映像（SI）软件功能，能够在网络边缘为差不多的数据、视频和语音 服务提供Cisco IOS功能。嵌入在Catalyst 2950系列中的思科集群治理 套件（CMS）让用户能够利用一个标准的 Web扫瞄器
7、，同时配置和诊断 多个 Catalyst桌面交换机 Catalyst 2950SX-24,2950-24 和 2950-12交换机 只装有用于Catalyst 2950系列的标准映像（SI）软件。Catalyst 2950-24 交换机24 个 10/100 端口Catalyst 2950-12 交换机12 个 10/100 端口Catalyst 2950SX-24交换机 24个10/100端口和2条固定的1000 BASE-SX上行链路这些交换机让客户能够选择不同的连接方式。Catalyst 2950-12和Catalyst 2950-24分不能够为边界连接提供12个和24个10/100端口
8、，而 Catalyst 2950SX-24则能够提供24个10/100端口和2个集成的1000BAS E-SX端口，从而能够在光纤上实现千兆位上行链路连接。利用这些集成 端口，客户能够通过一个成本低廉的解决方案，利用光纤提供千兆位传 输速度。双端口配置能够提供冗余和更高的可用性，并能够为叠加交换 机和将它们作为一个集群进行治理提供一种价格低廉的方法。这种交换 机适用于需要使用光纤上行链路的教育和政府部门。通过以线速将终端工作站连接到LAN提供杰出的网络可用性这些Catalyst 2950交换机具有一个8.8Gb （Gbps）的交换矩阵和 最大4.4Gbps的转发带宽，因而能够在将终端工作站和用
9、户连接到企业LAN时，在所有端口上提供线速性能。具有差不多服务的Catalyst 2950交换机能够支持多种有助于提升性能的功能，例如快速以太通道一一能 够在Catalyst交换机、路由器和服务器之间提供高性能的带宽。通过先进的安全功能加大网络安全Cisco Catalyst 2950系列交换机能够通过多种安全功能，提供增强 的数据安全性。这些功能让用户能够按照用户和/或 MAC地址提供网络 安全。通过下载Catalyst 2950交换机的专用软件的最新版本，能够免费 地加大网络的安全性。专用的VLAN边缘能够隔离一个交换机上的不同端口，确保流量 能够通过一个虚拟的通道，从入口处直截了当到达汇
10、聚设备，而可不能 被发送到另外一个端口。另外，在需要用RADIUS服务器对用户进行身份验证时，802.1X能够提供端口级的安全性。利用 Catalyst 2950SX-24、2950-24 和 2950-12 交换机，网络治理员能够部署更高等级的端口和操纵台安全性。基于介质访咨询操纵（MAC）地址的端口级安全性能够防止未经授权的工作站访咨询交换机。交换机操纵台的多等级接入安全和基于 Web的治理接口能够防止未经授权的 用户访咨询或者更换交换机的配置，并能够利用每个交换机上的内部用 户数据库，或者从中央进行治理的终端访咨询操纵器访咨询操纵系统（TACACS+ ）或RADIUS服务器进行部署。用户
11、能够通过思科集群治理套 件（CMS）软件安全向导部署安全系统，该向导能够简化某些用于限制 用户关于某个服务器或者某部分网络的访咨询权限，或者限制应用在特 定网络区域的使用权限的安全功能的部署。通过第二层服务质量功能进行网络操纵Catalyst 2950SX-24、2950-24 和 2950-12 交换机能够在 LAN 边缘 提供服务质量（QoS）功能，支持两种模式的重新分类。一种模式基 于IEEE 802.1p标准一一能够在输入点设置服务类不（CoS）值，并将分 组分配到相应的队列。在第二种模式中，能够按照网络治理员对输入端 口设置的缺省CoS值，重新对分组进行分类。在接收到没有CoS值的帧
12、（例如没有标签的帧）时，Catalyst 2950交换机就能够按照网络治理员 对每个端口设置的缺省CoS值，对分组进行分类。在利用其中一种模式 对数据帧进行分类或者重新分类以后，它们就会被分配到出口处的某个 相应队列中。Catalyst 2950交换机能够支持四个输出队列，这使得网络 治理员能够更加准确地为LAN流量中的不同应用分配优先级。 严格的优 先级设置确保了那些对延时专门敏锐的应用，例如语音，总是能够在交 换矩阵中获得一条速度较快的路径。另外一个重要的改进是加权循环（W RR）设置，它确保了优先级较低的流量能够在不阻碍网络治理员所设置 的优先级的情形下获得关注。这些功能让网络治理员能够
13、优先处理关键 任务型、对延时专门敏锐的流量，例如 ERP （Oracle、SAP等）、语音（I P电话流量）和CAD/CAM，而那些对延时不太敏锐的应用，例如 FTP 或者电子邮件（SMTP），则能够稍后处理。网络可用性为了确保需要大量带宽的应用（例如组播）能够有效地使用资源， Cisco Catalyst 2950系列交换机能够通过硬件支持互联网群组治理协议（IGMP ）监听功能。这些Catalyst 2950系列交换机能够利用思科 CMS 软件，支持和配置IGMP监听，从而能够在治理LAN上的组播应用时， 提供杰出的性能和便利的使用。IGMP监听功能让交换机能够收听主机和路由器之间的IGM
14、P会 话。当某个交换机监听到某个主机对某个指定的组播群组发出的加入要 求时，该交换机就会将该主机的端口号加入到该群组的群组目的地地址（GDA ）列表中。当交换机监听到一个IGMP退出要求时，它将会把该 主机的端口号从内容寻址内存（CAM ）的表项目中删除。组播VLAN注册（MVR ）针对那些需要在基于以太环网的电信运 营商网络中大规模部署组播流量的应用而设计。（例如，在电信运营商网 络上广播多个电视频道的节目）。MVR让一个端口上的用户能够订购或 者取消订购整个网络中的组播 VLAN中的某个组播流。针对每个VLAN的生成树+（ PVST+）让用户能够部署冗余的上 行链路，同时将流量负载分配到多
15、个链路上。标准的生成树系统就无法 做到这一点。思科的Upli nkFast技术确保了流量能够迅速地转移到备用 的上行链路，所需的时刻比过去的 30到60秒汇聚时刻短得多。这是生 成树协议系统的另外一项改进。另外一项有助于提升性能的功能是语音 V LAN。这项功能让网络治理员能够将语音流量分发到一个专门用于IP语音的VLAN-从而简化电话安装步骤，提供更加方便的网络流量治理和诊 断功能。利用思科集群治理套件（CMS）进行网络治理思科集群治理套件（CMS）是一种直截了当嵌入到 Catalyst 3550、 2950、3500XL、2900XL、2900LRE XL 交换机中的、基于 Web的软件。 通过思科交换机集群技术，用户能够利用任何一个标准的Web扫瞄器，访咨询思科CMS，从而最多能够同时治理16个如此的交换机，而不管它 们处于什么位置一一在必要的情形下，也能够利用一个IP地址治理整个集群。通过添加Catalyst 3550交换机，思科CMS软件现在能够拓展路 由边界，从而能够在治理一个思科集群时获得更高的灵活性。思科CMS软件支持基于标准的连接方式，例如以太网、快速以太 网、快速以太通道、千兆位以太网和千兆位以太通道等连接。由于思科 交换机集群技术并可不能受到专用的堆栈模块、堆栈电缆或者互联介质 的限制，因此思科CMS软件能够将传统的集群域拓展到单个布线室以外， 从而让用
