電信企業(yè)的網(wǎng)絡(luò)規(guī)劃

1、2021/8/21畢業(yè)設(shè)計(jì)的任務(wù)和過程畢業(yè)設(shè)計(jì)的任務(wù)和過程2021/8/2203-09(一) 復(fù)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)，綜合布線，學(xué)習(xí)IP地址分配以及設(shè)備模塊的用途等相關(guān)書籍03-10(二) 學(xué)習(xí)網(wǎng)絡(luò)設(shè)計(jì)基礎(chǔ)研究基本網(wǎng)絡(luò)構(gòu)架，以及網(wǎng)絡(luò)結(jié)構(gòu)的實(shí)現(xiàn)方法03-11(三) 復(fù)習(xí)網(wǎng)絡(luò)安全課本，思考如何使電信企業(yè)網(wǎng)絡(luò)的安全性更強(qiáng)03-12(四) 通過網(wǎng)絡(luò)搜索查看相關(guān)接入網(wǎng)實(shí)現(xiàn)的案例，從中學(xué)習(xí)可以用到的技術(shù)。03-13(五) 復(fù)習(xí)路由器與交換機(jī)配置，研究大中型路由器的使用方法2021/8/2303-17(二) 通過參觀實(shí)踐，查閱資料，總結(jié)提煉，模仿網(wǎng)絡(luò)工程項(xiàng)目的設(shè)計(jì)工作量體現(xiàn)。03-19(四) 復(fù)習(xí)各類已修課程作為理

2、論基礎(chǔ)，學(xué)習(xí)并擴(kuò)展相關(guān)網(wǎng)絡(luò)工程應(yīng)用知識(shí)（包括存儲(chǔ)等）作為設(shè)計(jì)依據(jù)，建立知識(shí)聯(lián)系，掌握工程應(yīng)用方法，模仿實(shí)際工作應(yīng)用的實(shí)現(xiàn)。03-26(四) 閱讀專業(yè)IP網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)一書，使自己對(duì)IP地址分配及接入網(wǎng)實(shí)現(xiàn)有更深的認(rèn)識(shí)和見解。03-27(五) 繼續(xù)學(xué)習(xí)專業(yè)IP網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)，建立知識(shí)聯(lián)系，掌握工程應(yīng)用方法，模仿實(shí)際工作應(yīng)用的實(shí)現(xiàn)。03-30(一) 認(rèn)真研究課題任務(wù)書，明確強(qiáng)調(diào)設(shè)備專用、高安全可靠性、內(nèi)部數(shù)據(jù)高交換能力，是電信網(wǎng)絡(luò)規(guī)劃的重點(diǎn)2021/8/2403-23(一) 通過實(shí)驗(yàn)研究電源的設(shè)計(jì)方案，力求找到最合適的方法03-24(二) 仔細(xì)思考如何讓自己設(shè)計(jì)的網(wǎng)絡(luò)更加具有安全性，研究其他項(xiàng)目所

3、運(yùn)用的網(wǎng)絡(luò)安全技術(shù)。03-25(三) 在實(shí)驗(yàn)的基礎(chǔ)上研究www服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、DHCP服務(wù)器等的設(shè)計(jì)方法03-26(四) 閱讀專業(yè)IP網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)一書，使自己對(duì)IP地址分配及接入網(wǎng)實(shí)現(xiàn)有更深的認(rèn)識(shí)和見解。03-27(五) 繼續(xù)學(xué)習(xí)專業(yè)IP網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)，建立知識(shí)聯(lián)系，掌握工程應(yīng)用方法，模仿實(shí)際工作應(yīng)用的實(shí)現(xiàn)。2021/8/2504-13(一) 學(xué)習(xí)網(wǎng)絡(luò)設(shè)計(jì)教程，明確接入網(wǎng)的方法并實(shí)現(xiàn)該方法2021/8/26圖2.1方案實(shí)施流程圖2021/8/27表3.1 IDC網(wǎng)絡(luò)建設(shè)架構(gòu)表運(yùn)營(yíng)維護(hù)應(yīng)用服務(wù)電子商務(wù)服務(wù)托管服務(wù)增值服務(wù)網(wǎng)絡(luò)及系統(tǒng)管理系統(tǒng)構(gòu)架網(wǎng)絡(luò)構(gòu)架結(jié)構(gòu)化布線系統(tǒng)UPS配電

4、機(jī)房工程Internet寬帶連接供電系統(tǒng)表3.1 IDC網(wǎng)絡(luò)建設(shè)架構(gòu)表2021/8/28圖4.1 中小企業(yè)網(wǎng)絡(luò)辦公環(huán)境常用解決方案2021/8/29圖4.2 RP614寬帶路由器2021/8/210表6.1 各種應(yīng)用服務(wù)器的配置舉例2021/8/211表6.2 部分入門級(jí)服務(wù)器參考2021/8/212表10.1網(wǎng)絡(luò)連通性測(cè)試2021/8/213表10.2內(nèi)網(wǎng)可靠性測(cè)試2021/8/214表10.3路由可靠性測(cè)試2021/8/215服務(wù)器交換機(jī)路由器防火墻2021/8/216服務(wù)器 小企業(yè)非常關(guān)心服務(wù)器的可擴(kuò)充性。可擴(kuò)充性主要體現(xiàn)在計(jì)算性能的提升和存儲(chǔ)容量的增長(zhǎng)，新出的聯(lián)想T220，在價(jià)格完全滿

5、足小型網(wǎng)絡(luò)用戶需求的情況下，仍然在這兩方面有充分考慮。聯(lián)想T220采用雙處理器的系統(tǒng)設(shè)計(jì)，目前，設(shè)計(jì)主頻已達(dá)到3.2GHz，用戶可以在初期購買單CPU配置，待到企業(yè)增長(zhǎng)或數(shù)據(jù)量增大時(shí)，可以升級(jí)為雙CPU，其運(yùn)算能力將大大提高，也保護(hù)了先前的投資。至聯(lián)想T220服務(wù)器在存儲(chǔ)方面，采用先進(jìn)的RAID技術(shù)，最大支持160GB4的硬盤容量和SCSIraid技術(shù)，為用戶的業(yè)務(wù)擴(kuò)展預(yù)留了足夠的空間。2021/8/217交換機(jī) 對(duì)于基本需求的數(shù)據(jù)中心，可采取的設(shè)備配置有： Internet連接層有兩種重要的配置原則。其一，使用Cisco7200/7500/12000系列。其中，Cisco7200/7500提

6、供大量的中/低速端口和少量的高速端口;Cisco12000系列提供大量高速接口，同時(shí)保證在增加新的網(wǎng)絡(luò)接口時(shí)性能呈線性增長(zhǎng)。 其二，選用Catalyst6000/6500系列產(chǎn)品，并配置三層交換子模塊(MSFC)。在上行鏈路和IDC內(nèi)部網(wǎng)絡(luò)之間運(yùn)行路由協(xié)議。Catalyst6000/6500的FlexWan模塊同時(shí)提供多種中/高速WAN接口的選擇。這種配置適用于具有少量ISP網(wǎng)絡(luò)對(duì)接要求的IDC。 分配層通常采用三層交換機(jī)，大容量，具有服務(wù)器負(fù)載均衡功能。多采用Catalyst6000/6500(MSFC+SLB)。端口選用千兆以太網(wǎng)短距端口，對(duì)接第一層和第三層設(shè)備。小型網(wǎng)絡(luò)可選用Cataly

7、st4000系列交換機(jī)，選配三層交換引擎。 接入層通常選擇二層千兆交換機(jī)。常選用的是Catalyst3500/2900系列產(chǎn)品。由于接入層設(shè)備與客戶服務(wù)器放在同一個(gè)或相鄰機(jī)架，所以應(yīng)根據(jù)不同客戶服務(wù)器群的大小，來選擇具有不同接入接口(10/1000M以太網(wǎng))數(shù)量的型號(hào)2021/8/218路由器 選用NETGEAR的RP614寬帶路由器（如圖4.2）。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對(duì)于企業(yè)級(jí)的應(yīng)用來說，我們還要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)選購價(jià)位在600-700元的中檔產(chǎn)品。NETGEARR P614寬帶路由器在安全性方面提供真正的防火墻保

8、護(hù)，它的動(dòng)態(tài)數(shù)據(jù)包檢查(SPI)通過掃描入站文件和信息請(qǐng)求消除了潛在的網(wǎng)絡(luò)威脅。RP614設(shè)備具備非常有優(yōu)勢(shì)的防病毒軟件，可保證家庭內(nèi)或公司中的電腦不受來自外界病毒的侵犯，可免費(fèi)升級(jí)，長(zhǎng)期受益。同類產(chǎn)品的還有Vigor 2100和Sercomm IP518H2021/8/219防火墻 防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略： 通過以防火墻為中心的安全方案配置，能將所有安全軟件（如口令、加密、身份認(rèn)證、審計(jì)等）配置在防火墻上。與將網(wǎng)絡(luò)安全問題分散到各個(gè)主機(jī)上相比，防火墻的集中安全管理更經(jīng)濟(jì)。例如在網(wǎng)絡(luò)訪問時(shí)，一次一密口令系統(tǒng)和其它的身份認(rèn)證系統(tǒng)完全可以不必分散在各個(gè)主機(jī)上，而集中在防火墻一身上。2021/8

9、/220在網(wǎng)絡(luò)設(shè)計(jì)方案中，客戶有如下的要求和條件：.網(wǎng)絡(luò)上應(yīng)用多種業(yè)務(wù)：WWW，EMAIL，F(xiàn)TP等。 .支持10GE或者未來平滑過度到10GE。.信息安全保障。.對(duì)嚴(yán)重影響網(wǎng)絡(luò)性能的軟件流量做必要控制。.要求冗余/高可靠性的解決方案。.用戶只能通過用DHCP服務(wù)器合法分配的IP地址訪問網(wǎng)絡(luò)。.要求網(wǎng)絡(luò)很好的滿足網(wǎng)絡(luò)上的視頻會(huì)議、廣播領(lǐng)導(dǎo)講話、網(wǎng)上教學(xué)和現(xiàn)場(chǎng)實(shí)況轉(zhuǎn)播等多中高標(biāo)準(zhǔn)的應(yīng)用。.電話系統(tǒng)可以很方便地融合到企業(yè)網(wǎng)中。2021/8/2211 陳向陽.網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì).清華大學(xué)出版社2 黃榮懷：“多媒體教育網(wǎng)絡(luò)的設(shè)計(jì)與開發(fā)”，GCCCE97，廣州，19973 黃榮懷、張玉潔：“基于網(wǎng)絡(luò)的協(xié)

10、作型教學(xué)系統(tǒng)模型”，GCCCE99，澳門，19994 何克抗：“基于Internet的教育網(wǎng)絡(luò)與21世紀(jì)的教育革新”，5 陶文昭、詹英：網(wǎng)絡(luò)教育，中華工商聯(lián)合出版社，1999年7月6 W.E. Johnston, D. Gannon, and B. Nitzberg, “Grid as Production Computing Environments: The Engineering Aspects of NASAs Information Power Grid,”Proc. 8th Intl Symp. High-Performance Distribute Computing (HPDC

11、8); /proceedings/hpdc/0287/02870034abs.htm (currentJune 2002).2021/8/2227 I. Foster, C. Kesselman, and S. Tuecke, “The Anatom of the Grid: Enabling Scalable Virtual Organizations,” Intl J. High-Performance Computing Application,vol. 15, no. 3, 2001, pp. 200-222; /research/papers/anatomy.pdf (current June 2002).8 網(wǎng)絡(luò)設(shè)計(jì)基礎(chǔ)，21世紀(jì)計(jì)算機(jī)網(wǎng)絡(luò)工程叢書編寫委員會(huì)編，北京希望電子出版社，2000年第一版 。9 Cisco互聯(lián)網(wǎng)絡(luò)設(shè)計(jì)，美Matthew H.Birkner編著，瀟湘工作室譯，人民郵電出版社，2000年第一版。 10In