校園網(wǎng)絡(luò)架構(gòu)技術(shù)方案_課程設(shè)計(jì)報(bào)告書(shū)

1、.XX 集團(tuán)網(wǎng)絡(luò)組建方案(現(xiàn)代通信網(wǎng) - 大作業(yè) )規(guī)劃單位 ：通信工程 1302 班項(xiàng)目成員 ：XXX 、XXX成員職責(zé) ：XXX：總體規(guī)劃與文檔整合XXX：網(wǎng)絡(luò)結(jié)構(gòu)與設(shè)備調(diào)試項(xiàng)目時(shí)間：2016 年5月23日.專業(yè) .專注. . .目錄一、需求分析 ： .3二、網(wǎng)絡(luò)規(guī)劃 ： .4三、布線系統(tǒng)設(shè)計(jì) .5四、設(shè)備選型 ： .7五、IP 分配 .9六、硬件及軟件清單 .11.專業(yè) .專注. . .需求分析 ：劉閆集團(tuán)公司現(xiàn)需要組建局域網(wǎng)LAN ，企業(yè)內(nèi)有人才部 、財(cái)務(wù)部 、市場(chǎng)部 、研發(fā)部 、行政部 ，部門(mén)人員數(shù)量與設(shè)備數(shù)量如表1.1 所示 （采用華為設(shè)備 、傳輸線選材 、 IP 分配、網(wǎng)段分配

2、）。現(xiàn)要求各部門(mén)能夠進(jìn)行獨(dú)立通信，在需要時(shí)能實(shí)現(xiàn)部門(mén)間及Internet 通信 。 網(wǎng)絡(luò)擁有一定的物理安全性（冗余 ：抗毀性 ）， 而且行政部門(mén)不在當(dāng)?shù)亍＃?拓?fù)鋱D 、設(shè)備連接圖 、 IP 分址表 、總體框架圖 、輔以文字說(shuō)明 ）表 1.1部門(mén)樓宇人數(shù)終端數(shù)人才部A 樓5 人5 臺(tái)財(cái)務(wù)部B 樓7 人7 臺(tái)市場(chǎng)部C 樓8 人8 臺(tái)研發(fā)部D 樓6 人6 臺(tái)行政部E樓（外地）5 人5 臺(tái)圖 1.公司建筑分布圖1.本公司是一個(gè)小型IT 產(chǎn)業(yè)公司 ，其產(chǎn)生主要信息的關(guān)鍵部門(mén)在研發(fā)部和市場(chǎng)部；.專業(yè) .專注.2.由公司建筑分布圖可以看出，建筑之間的距離不是相差太遠(yuǎn)，距離如下 ：AB 樓之間 30m ； A

3、C 樓之間 50m ； AD 樓之間 70m ； E 樓在外地 （ >50km ）4.由電腦分配可以看出，電腦主要集中于財(cái)務(wù)部與市場(chǎng)部，未來(lái)公司的擴(kuò)大也將主要集中于這兩個(gè)部門(mén) ，對(duì)此這兩個(gè)部門(mén)的硬件要求將會(huì)比較高，其余部門(mén)對(duì)硬件要求勿需太高。網(wǎng)絡(luò)規(guī)劃 ：1. 網(wǎng)絡(luò)通信速率 ： 100Mbps/1000Mbps 高速以太網(wǎng)2. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ：星型3. 網(wǎng)絡(luò)拓?fù)鋱D ：圖 2.網(wǎng)絡(luò)拓?fù)鋱D4.網(wǎng)絡(luò)情況概要 ：(1)A 樓共有 5 臺(tái)電腦 ，為人才部 。 假設(shè) A 樓與網(wǎng)絡(luò)基礎(chǔ)設(shè)施的距離最近，且樓內(nèi)空間有空閑 。在此我們?cè)贏 樓劃出一間房間用于放置路由器和核心交換機(jī)，以方便日后的維護(hù)。.專業(yè) .

4、專注.(2) AB 樓之間為 30m ， B 樓有 7 臺(tái)電腦 。 AC 之間有 50m,C 樓有 8 臺(tái)電腦 。 AD 之間有70m,D 樓有 6 臺(tái)電腦 。 E 樓在外地 ，有 5 臺(tái)電腦 。(3)各部門(mén)在各樓底層架設(shè)通信設(shè)備， A 樓內(nèi)有光貓 、路由器 、核心網(wǎng)關(guān) ， BCD 樓內(nèi)有小交換機(jī) 。 BCD 各樓之間通過(guò)光纖收發(fā)機(jī)通過(guò)光纖連接到A 樓， E 樓在外地 ，通過(guò)光貓 、路由器和小交換機(jī)連接到公網(wǎng)。 所有部門(mén)內(nèi)部的連接使用超5 類(lèi)非屏蔽雙絞線。布線系統(tǒng)設(shè)計(jì)綜合布線系統(tǒng)通常包括六個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng) 、設(shè)備間子系統(tǒng) 、管理子系統(tǒng)和建筑群子系統(tǒng)。綜合布線系

5、統(tǒng)設(shè)計(jì)要根據(jù)建筑結(jié)構(gòu)和用戶需求來(lái)確定，這一過(guò)程主要包括以下幾個(gè)要點(diǎn)：a) 盡量滿足用戶的通信要求b) 要了解建筑物內(nèi)部的通信環(huán)境c) 確定合適的通信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)d) 選取將要使用的傳輸介質(zhì)e) 以開(kāi)放式為基礎(chǔ) ，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容，按照通用的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)f) 系統(tǒng)初步設(shè)計(jì)成本估算g) 將系統(tǒng)初步設(shè)計(jì)和建設(shè)費(fèi)用預(yù)算告知用戶h) 最后在征得用戶意見(jiàn)并簽訂合同后，在制定詳細(xì)的設(shè)計(jì)方案在建筑物內(nèi)部布線通常有三種方式：走墻壁 、走屋頂 、走地板 ，走線有兩種選擇：明線和暗線 。當(dāng)布線房間或走道比較狹窄且層高較低時(shí)，宜選擇明線 ，用 PVC 線槽走墻壁 。采用明線費(fèi)用較低，采用暗線不僅昂貴，

6、而且需要架頂，架地面或打夾層，不過(guò)比較美觀。.專業(yè) .專注.而且采用明線會(huì)使安裝和維護(hù)都更方便。主機(jī)設(shè)在A 樓的底樓 ，建筑群間采用地下管道敷設(shè)方式，管道內(nèi)敷設(shè)室外2 芯多模光纜。安裝時(shí)至少要預(yù)留12 個(gè)備用管孔 ，以供擴(kuò)充之用。在 B、 C、D 樓放置光纜收發(fā)器，以確保信號(hào)正常傳輸。室內(nèi)連接為節(jié)約資金采用雙絞線，同一樓層上的水平系統(tǒng)多采用四對(duì)雙絞線 ，電纜長(zhǎng)度宜為90m 以內(nèi) ，垂直干線子系統(tǒng)總是位于垂直的弱點(diǎn)間，并采用大對(duì)數(shù)雙絞線 。在整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)過(guò)程中，我們將遵循網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次化的總體設(shè)計(jì)思想。即按核心層 、接入層結(jié)構(gòu)設(shè)計(jì)。核心層 ：采用華為AR1220 防火墻路由器和華為S

7、1720-20GFR-4TP千兆交換機(jī)作為核心設(shè)備。接入層 ：采用華為S1700-8-AC百兆交換機(jī)作為接入層設(shè)備，實(shí)現(xiàn)終端百兆接入，產(chǎn)品支持24個(gè) 10/100/1000Mbps 自適應(yīng)以太網(wǎng)電口 。核心層下聯(lián)接入層，實(shí)現(xiàn)終端接入。上聯(lián)防火墻 ，對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和過(guò)濾。防火墻上聯(lián)光纖MODEM ，實(shí)現(xiàn)光纖接入 。網(wǎng)絡(luò)安全 、可靠性和冗余性設(shè)計(jì)網(wǎng)絡(luò)安全 ：介于集團(tuán)公司數(shù)據(jù)的安全性考慮，需要在路由器之下安裝硬件防火墻，或直接用一個(gè)自帶防火墻的路由代替，在此我們選擇華為的帶防火墻的路由器AR1220 ?？煽啃耘c冗余 ：每個(gè)接入層交換機(jī)使用2 根光纖分別上連到核心交換機(jī)。確保在在接入層交換機(jī)與核.

8、專業(yè) .專注.心交換機(jī)之間任意1 根線路故障都不會(huì)影響到接入層和核心交換機(jī)之間的互聯(lián)。設(shè)備選型 ：1. 路由器 ：華為 AR1220產(chǎn)品性能卓越 ，采用做多核 CPU 和無(wú)阻塞交換架構(gòu) 。 雙模網(wǎng)絡(luò) ，靈活接入 。 多業(yè)務(wù)合一，融合開(kāi)放 。 具有開(kāi)放業(yè)務(wù)平臺(tái)（ OSP）， 安全業(yè)務(wù)接入，智能業(yè)務(wù)部署，業(yè)務(wù)管理簡(jiǎn)單，豐富語(yǔ)音體驗(yàn)等特性。路由器 ：類(lèi)型企業(yè)級(jí)路由器端口：結(jié)構(gòu)模塊化其它端口 ：8 個(gè) FE、 2 個(gè) GE 接口 、 2 個(gè) USB2.0 端口 、 1 個(gè) Mini-USB控制臺(tái)端口、 1 個(gè)串行輔助 / 控制臺(tái)端口擴(kuò)展模塊 ： 2 個(gè) SIC 插槽防火墻 ：內(nèi)置防火墻2. 核心交換機(jī)

9、 ：華為 S1720-20GFR-4TP采用無(wú)風(fēng)扇靜音設(shè)計(jì)，靜音節(jié)能 ，支持 24 個(gè) 10/100/1000Mbps自適應(yīng)以太網(wǎng)電口，提供便捷的管理維護(hù)手段，優(yōu)異的安全性能，強(qiáng)大的組網(wǎng)和帶寬擴(kuò)展能力，性能穩(wěn)定 ，快速。交換機(jī)類(lèi)型 ：千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí) ：二層傳輸速率 ： 10/100/1000Mbps接口類(lèi)型 ： 16 個(gè) 10/100/1000Base-T以太網(wǎng)端口 ， 4 個(gè)千兆SFP，2 個(gè)復(fù)用的10/100/1000Base-T以太網(wǎng)端口Combo.專業(yè) .專注.網(wǎng)管功能 ： Web背板帶寬 ： 128Gbps包轉(zhuǎn)發(fā)率 ： 42Mpps3. 交換機(jī) ：華為 S1700-8-AC

10、產(chǎn)品支持 24 個(gè) 10/100/1000Mbps 自適應(yīng)以太網(wǎng)電口 ， 4 個(gè) GE SFP 獨(dú)立光口 ，具有web 管理功能 ，可通過(guò) web 可視化的界面，對(duì)交換機(jī)的各種功能進(jìn)行簡(jiǎn)單方便的操作。還有不錯(cuò)的安全性能和帶寬擴(kuò)展能力。應(yīng)用層級(jí) ：二層傳輸速率 ： 10/100Mbps接口類(lèi)型 ： 10/100 自適應(yīng)背板帶寬 ： 1.6Gbps4. 光貓 ：華為 光纖貓 HG8120C1POTS+2FE ，一個(gè)語(yǔ)音口兩個(gè)網(wǎng)口 ；即插即用 ，實(shí)現(xiàn)語(yǔ)音 、寬帶 、組播等業(yè)務(wù)的遠(yuǎn)程自動(dòng)發(fā)放 ，無(wú)需現(xiàn)場(chǎng)配置 。5. 線纜(1)超 5 類(lèi)屏蔽雙絞線：超五類(lèi)雙屏蔽無(wú)氧銅 300m/ 箱(2)多模光纖 ：電

11、信級(jí)烽火纖芯G657A2 光纖室外單模光纖.專業(yè) .專注.圖 3.設(shè)備連接圖IP 分配IP 地址規(guī)劃 ：該公司只需申請(qǐng)一個(gè)C 類(lèi) IP 地址就可 ，假設(shè)申請(qǐng)的地址是。預(yù)留 161254的 IP 給日后擴(kuò)展的計(jì)算機(jī)。設(shè)子網(wǎng)掩碼為。 在連接計(jì)算機(jī)和交換機(jī)的雙絞線兩端貼上標(biāo)簽，便于管理 。人才部 ：財(cái)務(wù)部 ： 192.168.1.32-192.168.1.63市場(chǎng)部 ： 192.168.1.64-192.168.1.95研發(fā)部 ： 192.168.1.96-192.168.1.127行政部 ： 192.168.1.128-192.168.1.160.專業(yè) .專注.IP 地址分配表 ：人才部IP 地址

12、財(cái)務(wù)部IP 地址市場(chǎng)部IP 地址A1192.168.1.1B1192.168.1.3C1192.168.1.624A2192.168.1.2B2192.168.1.3C2192.168.1.635A3192.168.1.3B3192.168.1.3C3192.168.1.646A4192.168.1.4B4192.168.1.3C4192.168.1.657A5192.168.1.5B5192.168.1.3C5192.168.1.668B6192.168.1.3C6192.168.1.679B7192.168.1.3C7192.168.1.780研發(fā)部IP 地址行政部IP 地址D1192.1

13、68.1.96E1192.168.128D2192.168.1.97E2192.168.129D3192.168.1.98E3192.168.130D4192.168.1.99E4192.168.131.專業(yè) .專注.D5E50D61設(shè)備配置IPSec VPN 配置表 :本地對(duì)端本地子網(wǎng)范圍對(duì)端子網(wǎng)范圍安 全 策密鑰wan 口wan 口略IPIPR121.1.121.1.IKE-pol12345611.11.21.127icy78R121.1.121.1.21.21.11.127硬件及軟件清單品名規(guī)格單價(jià)單位數(shù)量光貓華為 光纖貓 HG8120C289臺(tái)2路由器華為 AR12206549臺(tái)2交換機(jī)華為 S1720-20GFR-4TP2129臺(tái)1.專業(yè) .專注.華為 S1700-8-AC99臺(tái)4網(wǎng)卡Winyao WY575T2260個(gè)31光纖電信級(jí)烽火纖芯G657A2 光纖室1.8米300外單模光纖光纖配線