網(wǎng)絡設計方案模板.docVIP

精選范本 供參考 目錄目錄 第第 1 1 章章 設計概述設計概述 2 1 1 現(xiàn)狀分析 2 1 2 網(wǎng)絡需求分析 2 1 3 信息點統(tǒng)計 3 第第 2 2 章章 網(wǎng)絡系統(tǒng)設計網(wǎng)絡系統(tǒng)設計 3 2 1 設計思想 3 2 2 設計目標 4 2 3 網(wǎng)絡三層架構設計 4 2 3 1 核心設備選型 4 2 3 2 匯聚設備選型 5 2 3 3 接入設備選型 5 2 4 網(wǎng)絡總體規(guī)劃 5 2 4 1 XX 拓撲圖 5 2 4 2 總體規(guī)劃 5 2 5 IP 地址及 VLAN 劃分 6 2 6 網(wǎng)絡安全管理 6 2 6 1 威脅網(wǎng)絡安全因素分析 6 2 6 2 網(wǎng)絡管理的內(nèi)容 7 2 6 3 安全接入和配置 8 2 6 4 拒絕服務的防止 9 2 6 5 訪問控制 9 第第 3 3 章章 綜合布線方案設計綜合布線方案設計 10 3 1 綜合布線的設計原則 10 3 2 結構化綜合布線系統(tǒng)的組成及設計 11 3 2 1 工作區(qū)子系統(tǒng)網(wǎng)絡設計 12 3 2 2 配線子系統(tǒng)網(wǎng)絡設計 13 3 2 3 干線子系統(tǒng)網(wǎng)絡設計 13 3 2 4 設備間子系統(tǒng)網(wǎng)絡設計 14 3 2 5 管理子系統(tǒng)網(wǎng)絡設計 14 3 2 6 建筑群子系統(tǒng)其網(wǎng)絡設計 15 第第 4 4 章章 工程投資預算工程投資預算 16 4 1 網(wǎng)絡設備清單 16 4 2 線纜清單 16 4 3 布線材料清單 16 4 4 人工費用 16 第第 5 5 章章 結論結論 17 精選范本 供參考 第第 1 1 章章 設計概述設計概述 1 11 1 現(xiàn)狀分析現(xiàn)狀分析 校園網(wǎng)絡建設的目的在于提供信息的傳遞速率和效率 在于使 教師能更有效 更方便地教 學生能更主動 更積極地學 從而提 升整個學校的現(xiàn)代化教育 教學水平 校園網(wǎng)是 數(shù)字化校園 的 傳輸平臺 一個可靠 高效 安全的網(wǎng)絡是建設數(shù)字化校園的堅實 基礎 隨著高校信息化的深度發(fā)展 學校的教學辦公和管理等活動 將越來越依賴校園網(wǎng)絡 因此構建一個高效 實用 穩(wěn)定可靠 安 全的網(wǎng)絡平臺 是高校網(wǎng)絡建設考慮的重點 1 21 2 網(wǎng)絡需求分析網(wǎng)絡需求分析 校園網(wǎng)是學校進行教育教學 科研 各項管理工作和各類信息 交流溝通的應用平臺 是一個集成相關軟件系統(tǒng)和硬件設備于一體 的具有綜合功能的寬帶計算機局域網(wǎng) 為學校提供了一個日常教學 科研 管理和通訊的綜合性網(wǎng)絡應用環(huán)境 進入信息時代需要培養(yǎng) 學生的一種重要能力就是獲取信息和處理信息的能力 網(wǎng)絡正是架 起了一座交流和獲取信息的橋梁 毋庸置疑 在 21 世紀 中國每一 所學校都應該建立起自己的校園網(wǎng) 通過校園網(wǎng)將計算機應用于教 學的各個環(huán)節(jié) 從而師生可以通過校園網(wǎng)絡進行備課 教學 查閱 資料 多媒體教學軟件開發(fā)與演示 師生之間互相通信 瀏覽因特 精選范本 供參考 網(wǎng)等 所以它對于提高教學質(zhì)量 推動教育現(xiàn)代化起著不可估量的 作用 毫無疑問 校園網(wǎng)是學校提高管理水平 工作效率 改善教 學質(zhì)量的有力手段 是實現(xiàn)教育現(xiàn)代化的基本工具 1 31 3 信息點統(tǒng)計信息點統(tǒng)計 表 1 1 建筑物名稱樓層信息點 個 總計 個 第第 2 2 章章 網(wǎng)絡系統(tǒng)設計網(wǎng)絡系統(tǒng)設計 2 12 1 設計思想設計思想 校園網(wǎng)總體設計方案的科學性 應該體現(xiàn)在能否滿足以下基本 要求方面 1 整體規(guī)劃安排 2 先進性 開放性和標準化相結合 3 結構合理 便于維護 4 高效實用 5 能夠?qū)崿F(xiàn)快速信息交流 協(xié)同工作和形象展示 精選范本 供參考 2 22 2 設計目標設計目標 具體的設計目標是 建設一個以辦公自動化 計算機輔助教學 現(xiàn)代計算機校園文化為核心 以現(xiàn)代網(wǎng)絡技術為依托 技術先進 擴展性強 覆蓋全校主要樓宇的校園主干網(wǎng)絡 將學校的各種 PC 機 工作站 終端設備和局域網(wǎng)連接起來 并與有關廣域網(wǎng)相連 系統(tǒng) 總體設計本著總體規(guī)劃 分布實施的原則 充分體現(xiàn)系統(tǒng)的技術先 進性 高度的安全可靠性 良好的開放性 可擴展性 以及建設經(jīng) 濟性 2 32 3 網(wǎng)絡三層架構設計網(wǎng)絡三層架構設計 校園網(wǎng)網(wǎng)絡整體分為三個層次 核心層 匯聚層 接入層 為 實現(xiàn)校區(qū)內(nèi)的高速互聯(lián) 核心層由 1 個核心節(jié)點組成 包括教學區(qū) 區(qū)域 服務器群 匯聚層設在每棟樓上 每棟樓設置一個匯聚節(jié)點 匯聚層為高性能 小核心 型交換機 根據(jù)各個樓的配線間的數(shù)量 不同 可以分別采用 1 臺或是 2 臺匯聚層交換機進行匯聚 為了保 證數(shù)據(jù)傳輸和交換的效率 現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)匯聚層 樓 內(nèi)匯聚層設備不但分擔了核心設備的部分壓力 同時提高了網(wǎng)絡的 安全性 接入層為每個樓的接入交換機 是直接與用戶相連的設備 本實施方案從網(wǎng)絡運行的穩(wěn)定性 安全性及易于維護性出發(fā)進行設 計 以滿足客戶需求 精選范本 供參考 2 3 12 3 1 核心設備選型核心設備選型 通常將網(wǎng)絡主干部分稱為核心層 核心層的主要目的在于通過 高速轉(zhuǎn)發(fā)通信 提供可靠的骨干傳輸結構 因此核心層交換機應擁 有更高的性能和吞吐量 2 3 22 3 2 匯聚設備選型匯聚設備選型 通常將位于接入層和核心層之間的部分稱為分布層或匯聚層 匯聚層交換層是多臺接入層交換機的匯聚點 它必須能夠處理來自 接入層設備的所有通信量 并提供到核心層的上行鏈路 因此匯聚 層交換機與接入層交換機比較 需要更高的性能和更高的交換速率 2 3 32 3 3 接入設備選型接入設備選型 通常將網(wǎng)絡中直接面向用戶連接或訪問網(wǎng)絡的部分稱為接入層 接入層目的是允許終端用戶連接到網(wǎng)絡 因此接入層交換機具有低 成本和高端口密度特性 2 42 4 網(wǎng)絡總體規(guī)劃網(wǎng)絡總體規(guī)劃 2 4 12 4 1 XXXX 拓撲圖拓撲圖 圖 2 1 精選范本 供參考 2 4 22 4 2 總體規(guī)劃總體規(guī)劃 表 2 1 2 52 5 IPIP 地址及地址及 VLANVLAN 劃分劃分 表 2 2 2 62 6 網(wǎng)絡安全管理網(wǎng)絡安全管理 校園網(wǎng)的安全威脅主要來源于兩大塊 一塊是來自于網(wǎng)內(nèi) 一 塊來自于網(wǎng)外 來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊 根據(jù)統(tǒng)計 威脅校園網(wǎng)安全的攻擊行為大概有 40 左右是來自于網(wǎng) 絡內(nèi)部 如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡安全防護體系需 要重點關注的地方 2 6 12 6 1 威脅網(wǎng)絡安全因素分析威脅網(wǎng)絡安全因素分析 計算機網(wǎng)絡安全受到的威脅包括 1 黑客 的攻擊 2 計算機病毒 3 拒絕服務攻擊 Denial of Service Attack 安全威脅的類型 總體規(guī)劃 建筑物名稱樓層信息點具體描述設備使用 IP VLAN 規(guī)劃 建筑物名稱樓層VLANIP管理地址 精選范本 供參考 1 非授權訪問 指對網(wǎng)絡設備及信息資源進行非正常使用或越 權使用等 如操作員安全配置不當造成的安全漏洞 用戶安全意識 不強 用戶口令選擇不慎 用戶將自己的賬號隨意轉(zhuǎn)借他人或與別 人共享 2 冒充合法用戶 主要指利用各種假冒或欺騙的手段非法獲得 合法用戶的使用權限 以達到占用合法用戶資源的目的 3 破壞數(shù)據(jù)的完整性 指使用非法手段 刪除 修改 重發(fā)某 些重要信息 以干擾用戶的正常使用 4 干擾系統(tǒng)正常運行 破壞網(wǎng)絡系統(tǒng)的可用性 指改變系統(tǒng)的 正常運行方法 減慢系統(tǒng)的響應時間等手段 這會使合法用戶不能 正常訪問網(wǎng)絡資源 使有嚴格響應時間要求的服務不能及時得到響 應 5 病毒與惡意攻擊 指通過網(wǎng)絡傳播病毒或惡意 Java active X 等 其破壞性非常高 而且用戶很難防范 6 軟件的漏洞和 后門 軟件不可能沒有安全漏洞和設計缺 陷 這些漏洞和缺陷最易受到黑客的利用 另外 軟件的 后門 都是軟件編程人員為了方便而設置的 一般不為外人所知 可是一 旦 后門 被發(fā)現(xiàn) 網(wǎng)絡信息將沒有什么安全可言 如 Windows 的 安全漏洞便有很多 7 電磁輻射 電磁輻射對網(wǎng)絡信息安全有兩方面影響 一方面 電磁輻射能夠破壞網(wǎng)絡中的數(shù)據(jù)和軟件 這種輻射的來源主要是網(wǎng) 絡周圍電子電氣設備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預謀的 精選范本 供參考 干擾輻射源 另一方面 電磁泄漏可以導致信息泄露 2 6 22 6 2 網(wǎng)絡管理的內(nèi)容網(wǎng)絡管理的內(nèi)容 網(wǎng)絡管理的內(nèi)容有如下五個方面 1 網(wǎng)絡故障管理 2 網(wǎng)絡配置管理 3 網(wǎng)絡性能管理 4 網(wǎng)絡計費管理 5 網(wǎng)絡安全管理 2 6 32 6 3 安全接入和配置安全接入和配置 安全接入和配置是指在物理 控制臺 或邏輯 telnet 端口接入 網(wǎng)絡基礎設施設備前必須通過認證和授權限制 從而為網(wǎng)絡基礎設 施提供安全性 限制遠程訪問的安全設置方法如 表 2 3 訪問方式保證網(wǎng)絡設備安全的方法備注 Console 控 制接口的 訪問 設置密碼和超時限制 建議超時限制 設成 5 分鐘 telnet 訪 問 采用 ACL 限制 指定從特定的 IP 地址來進 行 telnet 訪問 配置 Radius 安全紀錄方案 設置超時限制 精選范本 供參考 SSH 訪問 激活 SSH 訪問 從而允許操作員從網(wǎng)絡的外 部環(huán)境進行設備安全登陸 WEB 管理訪 問 取消 Web 管理功能 SNMP 訪問 常規(guī)的 SNMP 訪問是用 ACL 限制從特定的 IP 地址來進行 SNMP 訪問 記錄非授權的 SNMP 訪問并禁止非授權的 SNMP 企圖和攻擊 為增加安全 建議更改缺省 的 SNMP Commutiy 子 串 設置不同 賬號 通過設置不同的賬號的訪問權限 提高安全 性 2 6 42 6 4 拒絕服務的防止拒絕服務的防止 網(wǎng)絡設備拒絕服務攻擊的防止主要是防止出現(xiàn) TCP SYN 泛濫攻 擊 Smurf 攻擊等 網(wǎng)絡設備的防 TCP SYN 的方法主要是配置網(wǎng)絡 設備 TCP SYN 臨界值 若多于這個臨界值 則丟棄多余的 TCP SYN 數(shù)據(jù)包 防 Smurf 攻擊主要是配置網(wǎng)絡設備不轉(zhuǎn)發(fā) ICMP echo 請求 directed broadcast 和設置 ICMP 包臨界值 避免成為一個 Smurf 攻擊的轉(zhuǎn)發(fā)者 受害者 2 6 52 6 5 訪問控制訪問控制 1 允許從內(nèi)網(wǎng)訪問 internet 端口全開放 精選范本 供參考 2 允許從公網(wǎng)到 DMZ 非軍事 區(qū)的訪問請求 WEB 服務器只 開放 80 端口 mail 服務器只開放 25 和 110 端口 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求 端口全關閉 4 允許從內(nèi)網(wǎng)訪問 DMZ 非軍事 區(qū) 端口全開放 5 允許從 DMZ 非軍事 區(qū)訪問 internet 端口全開放 6 禁止從 DMZ 非軍事 區(qū)訪問內(nèi)網(wǎng) 端口全關閉 第第 3 3 章章 綜合布線方案設計綜合布線方案設計 3 13 1 綜合布線的設計原則綜合布線的設計原則 綜合布線同傳統(tǒng)的布線相比較 有著許多優(yōu)越性 是傳統(tǒng)布線 所無法比及的 其特點主要表現(xiàn)為它的兼容性 開放性 靈活性 可靠性 先進性和經(jīng)濟性 而且在設計 施工和維護方面也給人們 帶來了許多方便 兼容性兼容性 綜合布線的首要特點是它的兼容性 所謂兼容性是指 它自身是完全獨立的而與應用系統(tǒng)相對無關 可以適用于多種應用 系統(tǒng) 綜合布線將語音 數(shù)據(jù)與監(jiān)控設備的信號線經(jīng)過統(tǒng)一規(guī)劃和 設計 采用相同的傳輸介質(zhì) 信息插座 交連設備 適配器等 把 這些不同信號綜合到一套標準的布線中 由此可見 這個布線比傳 統(tǒng)布線大為簡化 節(jié)省大量的物資 時間和空間 開放性開放性 該系統(tǒng)采用開放式體系結構 符合多種國際上現(xiàn)行的 標準 它幾乎對所有著名廠商的產(chǎn)品都是開放的 并支持所有通信 精選范本 供參考 協(xié)議 靈活性靈活性 該系統(tǒng)采用標準的傳輸線纜和相關連接硬件 ?？旎?設計 所有通道都是通用的 而且每條通道可支持終端 以太網(wǎng)工 作站及令牌網(wǎng)工作站 所有設備的開通及更改均不需改變布線線路 組網(wǎng)也可靈活多變 可靠性可靠性 該系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構成一套 高標準的信息傳輸通道 所有線纜和相關連接件均通過 ISO 認證 每條通道都要采用專用儀器測試鏈路阻抗及衰減率 以保證其電氣 性能 應用系統(tǒng)全部采用點到點端接 任何一條鏈路故障均不影響 其它鏈路的運行 從而保證了整個系統(tǒng)的可靠運行 先進性先進性 該系統(tǒng)采用光纖和雙絞線混合布線方式 極為合理地 構成一套完整的布線 所有布線均采用世界上最新通信標準 鏈路 均按 8 芯雙絞線配置 5 類雙絞線的數(shù)據(jù)最大傳輸率可達到 155Mbps 對于特殊用戶的需求可把光纖引到桌面 干線語音部分采 用電纜 數(shù)據(jù)部分采用光纜 為同時傳輸多路實時多媒體信息提供 足夠的裕量 經(jīng)濟性經(jīng)濟性 雖然綜合布線初期投資比較高 但由于綜合布線將原 來相互獨立 互不兼容的若干種布線集中成為一套完整的布線體系 統(tǒng)一設計 統(tǒng)一施工 統(tǒng)一管理 這樣可省去大量的重復勞動和設 備占用 使布線周期大大縮短 另外 綜合布線系統(tǒng)使用簡單 方 便 維護費用低 可以滿足三維多媒體的傳輸和用戶對 ISDN 綜合 服務數(shù)字網(wǎng) ATM 異步傳輸模式 的需求 可見綜合布線系統(tǒng)具 精選范本 供參考 有很高的性能價格比 3 23 2 結構化綜合布線系統(tǒng)的組成及設計結構化綜合布線系統(tǒng)的組成及設計 綜合布線系統(tǒng)是一套開放式的布線系統(tǒng) 可以支持幾乎所有的 數(shù)據(jù) 話音設備及各種通信協(xié)議 同時 由于 PDS 充分考慮了通信 技術的發(fā)展 設計時有足夠的技術儲備 能充分滿足用戶長期的需 求 應用范圍十分廣泛 而且結構化綜合布線系統(tǒng)具有高度的靈活 性 各種設備位置的改變 局域網(wǎng)的變化 不需重新布線 只要在 配線間作適當布線調(diào)整即可滿足需求 結構化綜合布線一般劃分為 六個子系統(tǒng) 如圖 3 1 TC TO TC MC ER EFIC 管管理理子子系系統(tǒng)統(tǒng) 建建筑筑群群子子系系統(tǒng)統(tǒng) 配配線線子子系系統(tǒng)統(tǒng) 干干線線子子系系統(tǒng)統(tǒng) 工工作作區(qū)區(qū)子子系系統(tǒng)統(tǒng) 設設備備間間子子系系統(tǒng)統(tǒng) T TO O 信信息息口口墻墻座座 T TC C 樓樓層層配配線線間間 I IC C 樓樓外外設設備備連連接接室室 M MC C 主主配配線線間間 E ER R 設設備備間間 E EF F 進進線線設設備備間間 TO 圖 3 1 3 2 13 2 1 工作區(qū)子系統(tǒng)網(wǎng)絡設計工作區(qū)子系統(tǒng)網(wǎng)絡設計 工作區(qū)子系統(tǒng) 是由 RJ 45 跳線與信息插座所連接的設備組成 精選范本 供參考 信息點由標準 RJ45 插座構成 信息點數(shù)量應根據(jù)工作區(qū)的實際功能 及需求確定 并預留適當數(shù)量的冗余 例如 對于一個辦公區(qū)內(nèi)的 每個辦公點可配置 2 3 個信息點 此外應為此辦公區(qū)配置 3 5 個 專用信息點用于工作組服務器 網(wǎng)絡打印機 傳真機 視頻會議等 若此辦公區(qū)為商務應用則信息點的帶寬為 100M 可滿足要求 若此辦 公區(qū)為技術開發(fā)應用則每個信息點應為交換式 100M 甚至是光纖信息 點 工作區(qū)的終端設備 如 電話機 傳真機 選用康寧公司 FutureCom 超五類雙絞線直接與工作區(qū)內(nèi)的每一個信息插座相連接 或用適配器 如 ISDN 終端設備 平衡 非平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接 到信息插座上 3 2 23 2 2 配線子系統(tǒng)網(wǎng)絡設計配線子系統(tǒng)網(wǎng)絡設計 配線子系統(tǒng) 是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配 線架 選擇配線子系統(tǒng)的線纜 要根據(jù)建筑物內(nèi)具體信息點的類型 容量 帶寬和傳輸速率來確定 在配線子系統(tǒng)中推薦采用的雙絞電 纜及光纖型號為 康寧公司 FutureCom 超五類或六類非屏蔽雙絞線 FutureLink 室內(nèi)單模或多模光纖 雙絞線水平布線鏈路中 水平電纜的最大長度為 90m 若使用 100 UTP 雙絞線作為配線子系統(tǒng)的線纜 可根據(jù)信息點類型的不同 采用不同類型的電纜 該方案選擇 FutureCom 超五類非屏蔽雙絞線 纜 精選范本 供參考 3 2 33 2 3 干線子系統(tǒng)網(wǎng)絡設計干線子系統(tǒng)網(wǎng)絡設計 干線子系統(tǒng) 負責連接管理子系統(tǒng)到設備間子系統(tǒng)的子系統(tǒng) 干線子系統(tǒng)可以使用的線纜主要有 XXXX 垂直干線子系統(tǒng)由連接主設備間至各樓層配線間之間的線纜構 成 其功能主要是把各分層配線架與主配線架相連 用主干電纜提 供樓層之間通信的通道 使整個布線系統(tǒng)組成一個有機的整體 垂 直干線子系統(tǒng) Topology 結構采用分層星型拓撲結構 每個樓層配線 間均需采用垂直主干線纜連接到大樓主設備間 垂直主干采用 25 對 大對數(shù)線纜時 每條 25 對大對數(shù)線纜對于某個樓層而言是不可再分 的單位 垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管 理間的跳線來實現(xiàn) 3 2 43 2 4 設備間子系統(tǒng)網(wǎng)絡設計設備間子系統(tǒng)網(wǎng)絡設計 設備間子系統(tǒng) 由電纜 連接器和相關支撐硬件組成 采用 BIX 跳接式配線架 連接交換機 采用光纖終結架連接主機及網(wǎng)絡 設備 設備間的主要設備有數(shù)字程控交換機 計算機網(wǎng)絡設備 服 務器 樓宇自控設備主機等等 它們可以放在一起 也可分別設置 在較大型的綜合布線中 可以將計算機設備 數(shù)字程控交換機 樓 宇自控設備主機分別設置機房 把與綜合布線密切相關的硬件設備 放置在設備間 計算機網(wǎng)絡設備的機房放在離設備間不遠的位置 精選范本 供參考 設備間子系統(tǒng)是一個集中化設備區(qū) 連接系統(tǒng)公共設備 如局 域網(wǎng) LAN 主機 建筑自動化和保安系統(tǒng) 及通過垂直干線子系統(tǒng) 連接至管理子系統(tǒng) 3 2 53 2 5 管理子系統(tǒng)網(wǎng)絡設計管理子系統(tǒng)網(wǎng)絡設計 管理子系統(tǒng) 由交連 互連和 I O 組成 管理是針對設備間 電信間和工作區(qū)的配線設備 纜線等設施 按 定的模式進行標識和 記錄的規(guī)定 跳線采用超 5 類非屏蔽雙絞線 RJ45 接頭 管理間是 樓層的配線間 管理子系統(tǒng)為其他子系統(tǒng)互連提供手段 它是連接 垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備 管理子系統(tǒng)由交連 互 連和輸入 輸出組成 實現(xiàn)配線管理 為連接其它子系統(tǒng)提供手段 包括配線架 跳線設備及光配線架等組成設備 設計管理子系統(tǒng)時 必需了解線路的基本設計原理 合理配置各子系統(tǒng)的部件 康寧公司 的 LANscape 綜合布線解決方案擁有搭配科學 管理簡便的成套產(chǎn)品 用于管理子系統(tǒng) 3 2 63