校園網(wǎng)絡架構(gòu)技術(shù)設計方案-課程設計的報告

...wd......wd......wd...XX集團網(wǎng)絡組建方案(現(xiàn)代通信網(wǎng)-大作業(yè))規(guī)劃單位： 通信工程1302班工程成員：XXX、XXX成員職責：XXX：總體規(guī)劃與文檔整合XXX：網(wǎng)絡構(gòu)造與設備調(diào)試工程時間：2016年5月23日目錄一、需求分析：3二、網(wǎng)絡規(guī)劃：3三、布線系統(tǒng)設計4四、設備選型：6五、IP分配8六、硬件及軟件清單9需求分析：劉閆集團公司現(xiàn)需要組建局域網(wǎng)LAN，企業(yè)內(nèi)有人才部、財務部、市場部、研發(fā)部、行政部，部門人員數(shù)量與設備數(shù)量如表1.1所示〔采用華為設備、傳輸線選材、IP分配、網(wǎng)段分配〕。現(xiàn)要求各部門能夠進展獨立通信，在需要時能實現(xiàn)部門間及Internet通信。網(wǎng)絡擁有一定的物理安全性〔冗余：抗毀性〕，而且行政部門不在當?shù)亍！餐負鋱D、設備連接圖、IP分址表、總體框架圖、輔以文字說明〕表1.1部門樓宇人數(shù)終端數(shù)人才部A樓5人5臺財務部B樓7人7臺市場部C樓8人8臺研發(fā)部D樓6人6臺行政部E樓〔外地〕5人5臺圖1.公司建筑分布圖1.本公司是一個小型IT產(chǎn)業(yè)公司，其產(chǎn)生主要信息的關(guān)鍵部門在研發(fā)部和市場部；2.由公司建筑分布圖可以看出，建筑之間的距離不是相差太遠，距離如下：AB樓之間30m；AC樓之間50m；AD樓之間70m；E樓在外地〔>50km〕4.由電腦分配可以看出，電腦主要集中于財務部與市場部，未來公司的擴大也將主要集中于這兩個部門，對此這兩個部門的硬件要求將會比較高，其余部門對硬件要求勿需太高。網(wǎng)絡規(guī)劃：網(wǎng)絡通信速率：100Mbps/1000Mbps高速以太網(wǎng)網(wǎng)絡拓撲構(gòu)造：星型網(wǎng)絡拓撲圖：圖2.網(wǎng)絡拓撲圖網(wǎng)絡情況概要：A樓共有5臺電腦，為人才部。假設A樓與網(wǎng)絡根基設施的距離最近，且樓內(nèi)空間有空閑。在此我們在A樓劃出一間房間用于放置路由器和核心交換機，以方便日后的維護。AB樓之間為30m，B樓有7臺電腦。AC之間有50m,C樓有8臺電腦。AD之間有70m,D樓有6臺電腦。E樓在外地，有5臺電腦。各部門在各樓底層架設通信設備，A樓內(nèi)有光貓、路由器、核心網(wǎng)關(guān)，BCD樓內(nèi)有小交換機。BCD各樓之間通過光纖收發(fā)機通過光纖連接到A樓，E樓在外地，通過光貓、路由器和小交換機連接到公網(wǎng)。所有部門內(nèi)部的連接使用超5類非屏蔽雙絞線。布線系統(tǒng)設計綜合布線系統(tǒng)通常包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。綜合布線系統(tǒng)設計要根據(jù)建筑構(gòu)造和用戶需求來確定，這一過程主要包括以下幾個要點：a) 盡量滿足用戶的通信要求b) 要了解建筑物內(nèi)部的通信環(huán)境c) 確定適宜的通信網(wǎng)絡拓撲構(gòu)造d) 選取將要使用的傳輸介質(zhì)e) 以開放式為根基，盡量與大多數(shù)廠家的產(chǎn)品和設備兼容，按照通用的標準進展設計f) 系統(tǒng)初步設計成本估算g) 將系統(tǒng)初步設計和建設費用預算告知用戶h) 最后在征得用戶意見并簽訂合同后，在制定詳細的設計方案在建筑物內(nèi)部布線通常有三種方式：走墻壁、走屋頂、走地板，走線有兩種選擇：明線和暗線。當布線房間或走道比較狹窄且層高較低時，宜選擇明線，用PVC線槽走墻壁。采用明線費用較低，采用暗線不僅昂貴，而且需要架頂，架地面或打夾層，不過比較美觀。而且采用明線會使安裝和維護都更方便。主機設在A樓的底樓，建筑群間采用地下管道敷設方式，管道內(nèi)敷設室外2芯多模光纜。安裝時至少要預留1~2個備用管孔，以供擴大之用。在B、C、D樓放置光纜收發(fā)器，以確保信號正常傳輸。室內(nèi)連接為節(jié)約資金采用雙絞線，同一樓層上的水平系統(tǒng)多采用四對雙絞線，電纜長度宜為90m以內(nèi)，垂直干線子系統(tǒng)總是位于垂直的弱點間，并采用大對數(shù)雙絞線。在整個網(wǎng)絡拓撲構(gòu)造的設計過程中，我們將遵循網(wǎng)絡拓撲構(gòu)造層次化的總體設計思想。即按核心層、接入層構(gòu)造設計。核心層：采用華為AR1220防火墻路由器和華為S1720-20GFR-4TP千兆交換機作為核心設備。接入層：采用華為S1700-8-AC百兆交換機作為接入層設備，實現(xiàn)終端百兆接入，產(chǎn)品支持24個10/100/1000Mbps自適應以太網(wǎng)電口。核心層下聯(lián)接入層，實現(xiàn)終端接入。上聯(lián)防火墻，對網(wǎng)絡流量進展監(jiān)控和過濾。防火墻上聯(lián)光纖MODEM，實現(xiàn)光纖接入。網(wǎng)絡安全、可靠性和冗余性設計網(wǎng)絡安全：介于集團公司數(shù)據(jù)的安全性考慮，需要在路由器之下安裝硬件防火墻，或直接用一個自帶防火墻的路由代替，在此我們選擇華為的帶防火墻的路由器AR1220?？煽啃耘c冗余：每個接入層交換機使用2根光纖分別上連到核心交換機。確保在在接入層交換機與核心交換機之間任意1根線路故障都不會影響到接入層和核心交換機之間的互聯(lián)。設備選型：路由器：華為AR1220產(chǎn)品性能卓越，采用做多核CPU和無阻塞交換架構(gòu)。雙模網(wǎng)絡，靈活接入。多業(yè)務合一，融合開放。具有開放業(yè)務平臺〔OSP〕，安全業(yè)務接入，智能業(yè)務部署，業(yè)務管理簡單，豐富語音體驗等特性。路由器：類型企業(yè)級路由器端口：構(gòu)造模塊化其它端口：8個FE、2個GE接口、2個USB2.0端口、1個Mini-USB控制臺端口、1個串行輔助/控制臺端口擴展模塊：2個SIC插槽防火墻：內(nèi)置防火墻核心交換機：華為S1720-20GFR-4TP采用無風扇靜音設計，靜音節(jié)能，支持24個10/100/1000Mbps自適應以太網(wǎng)電口，提供便捷的管理維護手段，優(yōu)異的安全性能，強大的組網(wǎng)和帶寬擴展能力，性能穩(wěn)定，快速。交換機類型：千兆以太網(wǎng)交換機應用層級：二層傳輸速率：10/100/1000Mbps接口類型：16個10/100/1000Base-T以太網(wǎng)端口，4個千兆SFP，2個復用的10/100/1000Base-T以太網(wǎng)端口Combo網(wǎng)管功能：Web背板帶寬：128Gbps包轉(zhuǎn)發(fā)率：42Mpps交換機：華為S1700-8-AC產(chǎn)品支持24個10/100/1000Mbps自適應以太網(wǎng)電口，4個GESFP獨立光口，具有web管理功能，可通過web可視化的界面，對交換機的各種功能進展簡單方便的操作。還有不錯的安全性能和帶寬擴展能力。應用層級：二層傳輸速率：10/100Mbps接口類型：10/100自適應背板帶寬：1.6Gbps光貓：華為光纖貓HG8120C1POTS+2FE，一個語音口兩個網(wǎng)口；即插即用，實現(xiàn)語音、寬帶、組播等業(yè)務的遠程自動發(fā)放，無需現(xiàn)場配置。線纜超5類屏蔽雙絞線：超五類雙屏蔽無氧銅300m/箱多模光纖：電信級烽火纖芯G657A2光纖室外單模光纖圖3.設備連接圖IP分配IP地址規(guī)劃：該公司只需申請一個C類IP地址就可，假設申請的地址是192.168.0.0。預留161~254的IP給日后擴展的計算機。設子網(wǎng)掩碼為255.255.255.224。在連接計算機和交換機的雙絞線兩端貼上標簽，便于管理。人才部：192.168.1.1192.168.1.31財務部：192.168.1.32192.168.1.63市場部：192.168.1.64192.168.1.95研發(fā)部：192.168.1.96192.168.1.127行政部：192.168.1.128192.168.1.160IP地址分配表：人才部IP地址財務部IP地址市場部IP地址A1192.168.1.1B1192.168.1.32C1192.168.1.64A2192.168.1.2B2192.168.1.33C2192.168.1.65A3192.168.1.3B3192.168.1.34C3192.168.1.66A4192.168.1.4B4192.168.1.35C4192.168.1.67A5192.168.1.5B5192.168.1.36C5192.168.1.68B6192.168.1.37C6192.168.1.69B7192.168.1.38C7192.168.1.70研發(fā)部IP地址行政部IP地址D1192.168.1.96E1192.168.128D2192.168.1.97E2192.168.129D3192.168.1.98E3192.168.130D4192.168.1.99E4192.168.131D5192.168.1.100E5192.168.132D6192.168.1.101設備配置IPSecVPN配置表:本地wan口IP對端wan口IP本地子網(wǎng)范圍對端子網(wǎng)范圍安全策略密鑰R1121.1.1.1121.1.1.2192.168.1.128~192.168.1.132192.168.1.1~192.168.1.127IKE-policy12345678R2121.1.1.2121.1.1.1192.168.1.1~192.168.1.127192.168.1.128~192.168.1.132硬件及軟件清單品名規(guī)格單價單位數(shù)量光貓華為光纖貓HG8120C289臺2路由器華為AR12206549臺2交換機華為S1720-20GFR-4TP2129臺1華為S1700-8-AC99臺4網(wǎng)卡WinyaoWY575T2260個31光纖電信級烽火纖芯G657A2光纖室外單