網(wǎng)絡(luò)需搭建需求分析教學(xué)教材

1、文檔編碼 : CN5B3S6O7D3 HJ4Q5D7E3F5 ZD10N6N4A8B7精品文檔 題目： 現(xiàn)有一所山區(qū)學(xué)校,校內(nèi)環(huán)境如下： 1. 該學(xué)校有教學(xué)樓,辦公樓和試驗(yàn)樓共 4 座,樓與樓之間最大距離為 50 米,最 大樓層高度 3 米,均為 5 層樓房；樓層最大長(zhǎng)度 40 米； 2. 每座樓有教學(xué)辦公運(yùn)算機(jī)不超過(guò) 20 臺(tái),在試驗(yàn)樓有 1 個(gè) 50 臺(tái)已聯(lián)網(wǎng)的運(yùn)算 機(jī)試驗(yàn)室； 3. 電信部門(mén)承諾可免費(fèi)安裝一條上行 2M 下行 8 兆 ADSL 專(zhuān)線或 10M 光纖到校 內(nèi)任意地方,并供應(yīng) 1 個(gè)正式 IP；只收包月月租； 現(xiàn)請(qǐng)?jiān)O(shè)計(jì)一個(gè)校內(nèi)網(wǎng),要求如下： 1. 在一臺(tái)主機(jī)上設(shè)置主頁(yè)服務(wù)器,

2、內(nèi)部郵件服務(wù)器,內(nèi)部 ftp 服務(wù)器； 2. 全部設(shè)備和線路初期投入不超過(guò) 7 萬(wàn)元；需留意山區(qū)的防雷和電力等實(shí)際情 況； 3. 可以在后期工程中有效擴(kuò)充； 4. 后期使用費(fèi)用應(yīng)盡量削減；需遵守軟件版權(quán)協(xié)議； 請(qǐng)依據(jù)以上環(huán)境和設(shè)計(jì)要求,挑選相應(yīng)的設(shè)備,線材（只寫(xiě)參數(shù)和數(shù)量,不寫(xiě) 型號(hào)品牌）,寫(xiě)出設(shè)計(jì)方案和簡(jiǎn)要理由； 評(píng)分標(biāo)準(zhǔn)：技術(shù)性 10 分,可行性 10 分,方案規(guī)范性和完整性 5 分,理由論述 5分； 精品文檔 第 1 頁(yè),共 11 頁(yè)精品文檔 校內(nèi)網(wǎng)絡(luò)設(shè)計(jì)方案 前言 隨著信息化訓(xùn)練的進(jìn)展, 校內(nèi)網(wǎng)的建設(shè) 已經(jīng)成為是學(xué)校的一項(xiàng)基礎(chǔ)性建設(shè)； 校內(nèi)網(wǎng) 為提高學(xué)校的教學(xué)水平, 科研水平制造了一

3、個(gè)良好的環(huán)境, 為重點(diǎn)工程的建設(shè)供應(yīng)了一 個(gè)良好的應(yīng)用,開(kāi)發(fā)和爭(zhēng)辯平臺(tái)；建設(shè)一個(gè) 高速,安全,穩(wěn)固的校內(nèi)網(wǎng)對(duì)學(xué)校的進(jìn)展起 著相關(guān)重要的作用； 精品文檔 第 2 頁(yè),共 11 頁(yè)精品文檔 目錄 第 1 章 需求分析 . 21.1 環(huán)境需求： . 2設(shè)備需求： . 2功能需求： . 21.4 投資分析 . 31.5 安全性需求 . 3第 2 章 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì) . 42.1 拓?fù)鋱D . 42.2 設(shè)備選型 . 52.3 信息點(diǎn)分布表 . 5主要設(shè)備實(shí)圖及方案說(shuō)明 . 6第 3 章 IP 地址總體規(guī)劃 . 73.1 網(wǎng)絡(luò)結(jié)構(gòu)概況 . 73.2 IP 地址規(guī)劃基本原就 . 83.3IP 地址規(guī)劃總思

4、想 . 83.4 IP 地址總體規(guī)劃 . 8精品文檔 第 3 頁(yè),共 11 頁(yè)精品文檔 第 1 章 需求分析 環(huán)境需求： 校內(nèi)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái),網(wǎng)絡(luò)平均無(wú)故障時(shí)間和平均修復(fù)時(shí)間都要在一 定的范疇答應(yīng)內(nèi),網(wǎng)絡(luò)設(shè)備以及組網(wǎng)模式都需要一個(gè)相當(dāng)高的牢靠性； 設(shè)備的防雷要求較高 （外部線路盡量接受 屏蔽雙絞線或光纖 ）；山區(qū)防雷要求說(shuō)明對(duì) 服務(wù)器等主要設(shè)備至少需要進(jìn)行 電源防雷（可以買(mǎi)一個(gè)電源防雷器） ；山區(qū)電力情形說(shuō)明 可能供電電壓不穩(wěn)和可能會(huì)發(fā)生停電現(xiàn)象,需對(duì)主要設(shè)備配一個(gè) 1KW 的智能穩(wěn)壓源 UPS ； 設(shè)備需求： 由于學(xué)校有數(shù)據(jù)信息需要處理,因此要求網(wǎng)絡(luò)有較高的數(shù)據(jù)通信才能和較好的

5、數(shù)據(jù)帶寬,所以網(wǎng)絡(luò)設(shè)備必需具備高速處理數(shù)據(jù)的才能； 依據(jù)學(xué)校的實(shí)際情形,除 試驗(yàn)樓外,每座大樓臨時(shí)可以接受一個(gè) 24 口交換機(jī)； 50 臺(tái)的運(yùn)算機(jī)試驗(yàn)室可以采 用室內(nèi)級(jí)聯(lián)交換機(jī)； 電信部門(mén)供應(yīng)的 ADSL 專(zhuān)線或光纖可以安裝在學(xué)校中心位置或運(yùn)算機(jī)試驗(yàn)室 以便降低其他成本； 1 個(gè) IP 地址說(shuō)明,必需設(shè)置內(nèi)部代理服務(wù)器（節(jié)約 IP 開(kāi)銷(xiāo), 同時(shí)也可以增加緩沖器,提高拜望速度） ； 功能需求： 拜望互聯(lián)網(wǎng)絡(luò) 拜望學(xué)校虛擬網(wǎng)絡(luò) 校內(nèi)網(wǎng)站建立 遠(yuǎn)程訓(xùn)練 網(wǎng)絡(luò)安全治理 電子郵件和電子公告 運(yùn)算機(jī)幫忙教學(xué) 精品文檔 第 4 頁(yè),共 11 頁(yè)精品文檔 老師備課功能 對(duì)外溝通 校內(nèi)治理平臺(tái) 信息資源庫(kù) 從中

6、可知要在一臺(tái)主機(jī)上設(shè)置主頁(yè)服務(wù)器,內(nèi)部郵件服務(wù)器,內(nèi)部 ftp 服務(wù) 器； 此服務(wù)器需要完成的任務(wù)較重,包括代理服務(wù)器, WWW 服務(wù)器,內(nèi)部郵件服務(wù)器, 內(nèi)部 ftp 服務(wù)器等； 此機(jī)器需 24 小時(shí)運(yùn)行；性能參數(shù)要求高；接受雙網(wǎng)卡,硬盤(pán)容量較大 中檔左右的服 務(wù)器； 投資分析 隨著學(xué)校的進(jìn)展,網(wǎng)絡(luò)應(yīng)用增多,因此,在完成初期的網(wǎng)絡(luò)建設(shè)時(shí),要 充分考慮到網(wǎng)絡(luò)今后的擴(kuò)展需求； 在此項(xiàng)目中 全部設(shè)備和線路初期投入不超過(guò) 7 萬(wàn)元；可以在后期工程中 有效擴(kuò)充； 后期使用費(fèi)用應(yīng)盡量削減；需遵守軟件版權(quán)協(xié)議； 安全性需求 網(wǎng)絡(luò)安全是一個(gè)特別重要的問(wèn)題, 校內(nèi)網(wǎng)安全性問(wèn)題不僅來(lái)自外部網(wǎng)絡(luò), 更主要的 威逼

7、仍是來(lái)自內(nèi)部網(wǎng)絡(luò)； 通過(guò)判定 IP 源地址,拒絕未經(jīng)授權(quán)的數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)； 防止病毒對(duì)網(wǎng)絡(luò)系統(tǒng)的威逼 和黑客對(duì)網(wǎng)絡(luò)系統(tǒng)的破壞和侵入； 針對(duì)安全性問(wèn)題而進(jìn)行的用戶分組治理； 第一是依據(jù) 不同的安全級(jí)別將用戶分為如干等級(jí), 并規(guī)定對(duì)應(yīng)的系統(tǒng)資源和數(shù)據(jù)拜望權(quán)限, 其次是 強(qiáng)有力的身份認(rèn)證,確保用戶密碼的安全； 解決是否只有合法的用戶才能夠?qū)μ囟ǖ?數(shù)據(jù)進(jìn)行合法操作的問(wèn)題； 這涉及兩個(gè)問(wèn)題, 即應(yīng)用程序?qū)?shù)據(jù)的合法權(quán)限和應(yīng)用程序 對(duì)用戶的合法權(quán)限； 在數(shù)據(jù)的儲(chǔ)存過(guò)程中, 隱秘的數(shù)據(jù)即使處于安全的空間, 也要對(duì)其 進(jìn)行加密處理,以保證萬(wàn)一數(shù)據(jù)失竊,偷盜者也讀不懂其中的內(nèi)容； 同時(shí)物理安全也是特別重要的；例

8、如線路的挑選和布局,設(shè)備的穩(wěn)固性 等；同時(shí)仍要做好防盜措施； 系統(tǒng)運(yùn)行的安全與治理應(yīng)從網(wǎng)絡(luò)設(shè)備與鏈路的冗余設(shè)計(jì),防病毒防攻擊 措施,上網(wǎng)行為治理措施,上網(wǎng)身份認(rèn)證,拜望權(quán)限設(shè)置以及網(wǎng)絡(luò)運(yùn)行有用 技術(shù)配置等方面綜合考慮； 網(wǎng)絡(luò)互連的安全與治理要考慮的問(wèn)題是：內(nèi)網(wǎng)與外網(wǎng)是否實(shí)行物理隔 離,是否接受防火墻技術(shù)和入侵檢測(cè)技術(shù)等； 精品文檔 第 5 頁(yè),共 11 頁(yè)精品文檔 第 2 章網(wǎng)絡(luò)系統(tǒng)總體設(shè) 計(jì) 拓?fù)鋱D 寬帶路由器（自 帶防火墻） 試驗(yàn)樓 接入交換機(jī) 核心交換 服務(wù)器 機(jī) Vlan2教學(xué)樓 A 辦公樓 教學(xué)樓 B Vlan3 Vlan3Vlan4 精品文檔 第 6 頁(yè),共 11 頁(yè)精品文檔 設(shè)備

9、選型 序 設(shè)備名稱 品牌型號(hào) 1數(shù) 單 總 備注 號(hào) 寬帶路由器 UKR2250 量 價(jià) 價(jià) 高 性 能 寬 帶 路 12800 2800 由器 2核心交換機(jī) UKG2602GM 14800 4800 24 電口 +2個(gè) 光 口 千 兆 管 理 型交換機(jī) 3接入層交換 UKG2602GU 22022 4000 24 電口 +2 個(gè) 機(jī) 光 口 千 兆 接 入 級(jí)交換機(jī) 4服務(wù)器 T168G7S3-12202G/500S , 17000 7000 5PC 機(jī) A4600t （ G630 , 2GB 50 3000 15000 500GB ） 6電源防雷器 艾 爾 盾 三 合 一 防 雷 器 15

10、00 500 AD/TV-3 71KW 的 智 金武士 ST1KS 在線式 UPS 1900 900 能 穩(wěn) 壓 源 電源 UPS 8水晶頭 AMP 超五類(lèi)雙絞線 / 3000 500 600 9光纖 多模 42022 8屏蔽雙絞線 TCL 500m 1 元 500 /m 合 38100 計(jì) 信息點(diǎn)分布表 試驗(yàn)樓 辦公樓 運(yùn)算機(jī)試驗(yàn)室 70 臺(tái) PC機(jī)；70 個(gè)信息 點(diǎn)； 每個(gè)辦公室四臺(tái) PC 機(jī),五個(gè)辦公室, 計(jì) 20 臺(tái)； 20 個(gè)信息點(diǎn)； 教學(xué)樓 A 每個(gè)教室一臺(tái) PC 機(jī),共計(jì) 15 個(gè)教 室； 15 個(gè)信息點(diǎn)； 教學(xué)樓 B 每個(gè)教室一臺(tái) PC 機(jī),共計(jì) 15 個(gè)教 室； 15 個(gè)信息

11、點(diǎn)； 精品文檔 第 7 頁(yè),共 11 頁(yè)精品文檔 主要設(shè)備實(shí)圖及方案說(shuō)明 UKG2602GM 核心 交換機(jī) UKR2250 無(wú)線路由器 UKG2602GU 接入 A4600tPC 機(jī) 交換機(jī) T168G7S3-122 02G/500S 服務(wù)器 方案說(shuō)明： 本方案以第三層交換的千兆以太網(wǎng)技術(shù)為基礎(chǔ), 構(gòu)設(shè)計(jì)； 接受核心交換機(jī), 接入交換機(jī)的二層網(wǎng)絡(luò)結(jié) UKR2250 寬帶路由 接受專(zhuān)用高速處理芯片研發(fā),具有 120Kpps 性能, 266Mhz 主 頻；該產(chǎn)品供應(yīng)了 器 5 個(gè) 10/100M 快速以太網(wǎng)端口,具有多線接入,負(fù)載均衡,線路備份, ARP欺 騙防范,端口鏡像,帶寬把握等功能,支持

12、L2TP,PPTP,Ipsec 等多種 VPN 協(xié)議,并且內(nèi)置豐富 的防火墻功能,能夠有效防止病毒攻擊及非法入侵 , 特別適合 200 節(jié)點(diǎn)的校內(nèi)網(wǎng) 接入使用； 核心交換機(jī) UKG2602G 是 M 一款千兆治理型交換機(jī)； 該產(chǎn)品基于 VITESSE芯低功耗設(shè)計(jì),具有 48Gbps 的背板帶寬,支 持 VLAN, STP, Qos, 端 口 匯 片 IGMP Snooping,SNMP/RMO等N 功 能 ,內(nèi) 置 安全過(guò)濾模塊, 可以防范 ARP攻 聚 , 擊； 接入交換機(jī) UKG2602G 基U VITESSE 芯片低功耗設(shè)計(jì),支 持 超 長(zhǎng) 幀 傳 輸 , 流 量 控 于 制 , 雙 向

13、 MAC 地 址 學(xué) 習(xí) 等 功 能 , 可 以 實(shí) 現(xiàn) 全 線 速 無(wú) 阻 塞 交 換 ； 精品文檔 第 8 頁(yè),共 11 頁(yè)精品文檔 第 3 章 IP 地址總體規(guī)劃 網(wǎng)絡(luò)結(jié)構(gòu)概況 網(wǎng)絡(luò)系統(tǒng)是一個(gè)高帶寬, 高速率的內(nèi)部信息傳輸網(wǎng)以及高速的互聯(lián)網(wǎng)接入系 統(tǒng)；它可為大廈物業(yè)治理和用戶供應(yīng)數(shù)據(jù)運(yùn)載服務(wù)及信息服務(wù), 同時(shí)也為將來(lái)的 智能化中心系統(tǒng)構(gòu)架優(yōu)良的系統(tǒng)平臺(tái)； 高速的內(nèi)部網(wǎng)絡(luò), 可以為用戶供應(yīng)各種各 樣的信息服務(wù)； 網(wǎng)絡(luò)設(shè)備分布情形如下： UKR2250 寬帶路由器一臺(tái) UKG2602GM 核心交換機(jī)一臺(tái) UKG2602GU 接入層交換機(jī)二臺(tái) T168G7S3-12202G/500S 服務(wù)器一

14、臺(tái) 金武士 ST1KS 在線式 UPS 電源 1 臺(tái) 網(wǎng)絡(luò)拓?fù)鋱D繪制如下： 寬帶路由器（自 帶防火墻） 試驗(yàn)樓 接入交換機(jī) 核心交換 服務(wù)器 機(jī) Vlan2教學(xué)樓 A 辦公樓 教學(xué)樓 B Vlan3 Vlan3Vlan4 精品文檔 第 9 頁(yè),共 11 頁(yè)精品文檔 3.2 IP 地址規(guī)劃基本原就 簡(jiǎn)潔性： 地址支配應(yīng)清楚明白易于實(shí)施, 表的條目； 降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性, 簡(jiǎn)化路由 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合,大大縮減路由表, 提高路由算法的效率； 可擴(kuò)展性： 地址支配在每一層次上都要留有余量, 地址疊合所需的連續(xù)性； 在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證 靈敏性： 地址支配應(yīng)具有靈敏性, 以中意多種路由策略的優(yōu)化, 充分利用地 址空間； 安全性：保證內(nèi)部地址的不泄漏, 外聯(lián)業(yè)務(wù)的對(duì)外的地址與內(nèi)部地址的網(wǎng)段 不同； 3.3IP 地址規(guī)劃總思想 私有 IP 的劃分,依據(jù)學(xué)校的實(shí)際情形,將接受 c 類(lèi) IP 地址,地址網(wǎng)段為 ,網(wǎng)絡(luò)數(shù)為 256 ,私用主機(jī)總量為 25665024.