網(wǎng)絡(luò)規(guī)劃與系統(tǒng)集成課程設(shè)計

廬江其次中學(xué)校園網(wǎng)設(shè)計方案工程概述單位概述及網(wǎng)絡(luò)現(xiàn)狀1207100最大的學(xué)校。語音教室、多媒體教室、理化生試驗室、音樂室、美術(shù)室一應(yīng)俱全，百兆200300013000400177廬江二中實現(xiàn)跨越式進(jìn)展奠定了堅實的根底。網(wǎng)絡(luò)現(xiàn)狀內(nèi)網(wǎng)各部門間不能互通，外網(wǎng)連接良好，但尚需優(yōu)化。建設(shè)意義面實現(xiàn)素養(yǎng)教育的重要手段，是實現(xiàn)教育現(xiàn)代化的重要標(biāo)志，校園網(wǎng)是學(xué)校信息根底設(shè)施。志之一。性作用，尤其是對于深化根底教育改革，提高教育質(zhì)量和效益，培育面對現(xiàn)代化，面對世界，面對將來的創(chuàng)人才更具深遠(yuǎn)的意義。建設(shè)目標(biāo)實現(xiàn)學(xué)校主要的教學(xué)、教研、治理計算機聯(lián)網(wǎng)；為教職工對外聯(lián)系溝通、查詢、網(wǎng)絡(luò)教學(xué)制造條件，通過網(wǎng)絡(luò)親熱與國內(nèi)外的學(xué)術(shù)聯(lián)系，提高學(xué)校的教學(xué)、教研水平。為全體教師和學(xué)生供給足夠數(shù)量的聯(lián)網(wǎng)微機、在每間教室配備大屏幕；完善計算機網(wǎng)絡(luò)與信息中心建設(shè)，供給更更全的Internet效勞功能、文件效勞、素材軟件下載、VOD教學(xué)視頻點播、網(wǎng)絡(luò)視頻會議、校園網(wǎng)站建設(shè)、校園BBS公告公用信息的公布等到達(dá)高水平效勞；建設(shè)校行政治理信息系統(tǒng)，實現(xiàn)治理現(xiàn)代化，增加教育治理的科學(xué)性。通過實現(xiàn)辦公自動化，提高學(xué)校各級治理的效率和水平；建設(shè)網(wǎng)絡(luò)計算環(huán)境，供給集成的計算資源，為提高學(xué)校的教研水平制造條件；建設(shè)網(wǎng)絡(luò)計算環(huán)境，供給集成的計算資源，為提高學(xué)校的教研水平制造條件；根底網(wǎng)絡(luò)建設(shè)需求

需求調(diào)研與分析依據(jù)校方要求，總的信息點將到達(dá)3000個左右。信息節(jié)點的分布比較分散。將上教學(xué)、無紙化教學(xué)供給牢靠的系統(tǒng)保證。網(wǎng)絡(luò)應(yīng)用需求網(wǎng)絡(luò)用戶人數(shù)網(wǎng)絡(luò)用戶人數(shù)需要網(wǎng)絡(luò)供給的效勞制作課件，查閱資料，錄入成績，郵件，資料下教師230學(xué)生7100載，BBS，網(wǎng)絡(luò)教學(xué)查閱資料，視頻點播，郵件，BBS，資料下載教務(wù)處40學(xué)籍治理，成績治理，視頻會議財務(wù)部10財務(wù)治理后勤部20郵件，物品清單查詢檔案室10需要海量存儲，需要高帶寬。需要安全認(rèn)證地理布局勘察用戶數(shù)量及其位置樓宇層數(shù) 信息點數(shù)教學(xué)樓6 600試驗樓3 100師生公寓6 2023辦公樓3 100總計2800安全治理需求防止校園網(wǎng)外部用戶對校園網(wǎng)內(nèi)的用戶進(jìn)展攻擊校園網(wǎng)外部用戶只能訪問WWW效勞、MAIL效勞，其他效勞只對校園網(wǎng)財務(wù)部門。需要防病毒系統(tǒng)即要保障財務(wù)部門和教學(xué)治理部門信息確實定安全；能對各個子網(wǎng)進(jìn)展治理及流量統(tǒng)計能對用戶進(jìn)展認(rèn)證。技術(shù)架構(gòu)及整體設(shè)計思路

網(wǎng)絡(luò)整體設(shè)計1000Mbps速率的主干，100Mbps到桌面，5類或6議TCP/I，將建成的學(xué)生宿舍樓參加到校園網(wǎng)中，并將各系、辦公室、圖Ｉｎｔｅｒｎｅｔ相連，實現(xiàn)相互間的通信。形成的的校園網(wǎng)將供給廣泛的資源供校內(nèi)校外使用。整體設(shè)計原則計算機信息網(wǎng)絡(luò)關(guān)系到現(xiàn)在和將來用戶單位網(wǎng)絡(luò)信息化水平和網(wǎng)上應(yīng)用系統(tǒng)的級，對網(wǎng)絡(luò)的設(shè)計和工程實施將具有指導(dǎo)意義。主要遵循以下原則:/牢靠性原則(4)安全性原則可擴展性原則

通信子網(wǎng)設(shè)計網(wǎng)絡(luò)拓?fù)鋱D/二層架構(gòu)VLAN，各VLANS7506OSPF網(wǎng)出口設(shè)計INTERNETINTERNETVLAN帶來的安全風(fēng)險問題，承受實名制監(jiān)控網(wǎng)絡(luò)用戶的行為。聯(lián)的網(wǎng)絡(luò)安全通信設(shè)備選型為了便利治理，通信設(shè)備都選用ＣＩＳＣＯ的產(chǎn)品核心交換機CiscoCatalyst6500系列會聚交換機承受CiscoCatalyst3560G系列接入交換機承受思科WS-C2960-48TC-L系列根本效勞

資源子網(wǎng)設(shè)計2臺：裝有NT操作系統(tǒng)，負(fù)責(zé)整個校園網(wǎng)的治理，教育資源治理等。其中一臺效勞器裝有DNS裝有電子郵件系統(tǒng)，負(fù)責(zé)整個校園網(wǎng)中用戶的郵件治理。WWW1臺：裝有Linux操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程效勞治理及WEB站點的管理。WEBAPACHE效勞器，用ASP語言進(jìn)展開發(fā)，MYSQL數(shù)據(jù)庫，形成了完整的動態(tài)網(wǎng)站。2份效勞器來使用。VOD效勞器1NTVOD數(shù)字點播影視的需要。DHCP1NTIP地址的自動安排。效勞器選型CISCOUCSC460M1網(wǎng)絡(luò)安全治理設(shè)計接入路由器上的NAT設(shè)置IPIP，所以應(yīng)當(dāng)NAT，IPIP。接入路由器上的ACL設(shè)置路由器上的訪問掌握列表ACL是保護(hù)內(nèi)網(wǎng)安全的有效手段。一個設(shè)計良好的訪ACL的設(shè)置包括一下幾個方面：·SNMP·對外屏蔽遠(yuǎn)程登錄協(xié)議Telnet·對外屏蔽其他擔(dān)憂全的協(xié)議或效勞·DOSDDOS攻擊·保護(hù)路由器自身安全接入路由器防火墻的開啟〔〕通信子網(wǎng)安全VLAN依據(jù)端口定義對于校方的網(wǎng)絡(luò)我們主要承受這種方式進(jìn)展VLAN的劃分。MAC地址定義VLANMAC網(wǎng)絡(luò)。IP播送組劃分開啟生成樹協(xié)議性可能會造成交換環(huán)路的問題，這時就需要在各交換機上運行生成樹協(xié)議來解決。VLAN配置VLAN，可以對整個校園網(wǎng)內(nèi)的全部交換機進(jìn)展治理。資源子網(wǎng)安全主要是效勞器安全，開啟效勞器的防火墻。安全治理安裝殺毒軟件，定期對殺毒軟件進(jìn)展更。綜合布線系統(tǒng)設(shè)計本系統(tǒng)遵循ISO/IEC11801:11801、GB/T50312-2023、GB/T50311-2023〔GB50174-2023〕設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)等六個子系統(tǒng)構(gòu)成。工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)主要由各個工作區(qū)域構(gòu)成，主要包括終端連接跳線、信息插座和終端設(shè)備如計算機、等，以上均為超五類配置。信息座有墻上型、地面型、桌上型等多種。依據(jù)各工作區(qū)信息點位置的不同，應(yīng)選擇相可安裝在隔斷上。每個信息插座旁邊要求有1-2個單相電源插座以供計算機設(shè)備使用,信息20cm,30cm的地方,便利、美冗余。水平布線子系統(tǒng)五類四芯UTP(非屏蔽雙絞線)EIA/TIA,也滿足不斷進(jìn)展變化的要求。為了設(shè)計出最短的電纜布線路由,降低布線的費用,同時也為了設(shè)計出滿足用戶要求的路由,削減數(shù)據(jù)信息在傳輸中的損耗和干擾,我們建議承受金屬線槽,盡量削減彎曲,20cm以上的距離。我們關(guān)注與水平布線相關(guān)的問題,如吊頂金屬線槽的走向及尺寸,墻面金屬管道的直徑及走向,地板下金屬通道的大小及走向。為了抑制電纜中的EMI噪聲,必需承受屏蔽法：金屬管道接地。為了：削減感應(yīng)的電壓和信號輻射；保護(hù)在規(guī)定范圍內(nèi)的線路不受外界產(chǎn)生的EMI的干擾。治理子系統(tǒng)治理子系統(tǒng)由配線架、機柜所組成，在配線架上使用色標(biāo)來區(qū)分水平線纜和連接在配在設(shè)備間。在治理間承受標(biāo)準(zhǔn)19英寸標(biāo)準(zhǔn)機柜安裝配線架，該種安裝方式可便于系統(tǒng)的使用、維護(hù)、修理等，并且可保護(hù)系統(tǒng)的設(shè)備免受外界環(huán)境的影響延長系統(tǒng)的使用壽命。19英寸標(biāo)準(zhǔn)機柜在機柜箱體外表進(jìn)展噴塑處理。按國家標(biāo)準(zhǔn)外外表到達(dá)2級，內(nèi)外表到達(dá)411毫米。門與門框的縫隙不超過1.2毫米，且四周縫隙均保持全都。能夠保證十年內(nèi)在外觀、性能等方面保持原有質(zhì)量水平。機柜外殼顏色為灰色。由于治理間內(nèi)要安裝網(wǎng)絡(luò)設(shè)備，因此治理間需進(jìn)展必要的裝修或同等條件的辦公室內(nèi)，220V電源插座。主干子系統(tǒng)它的一端接在設(shè)備機房的主配線架上，另一端接在安排線間的安排線架上。設(shè)備子系統(tǒng)設(shè)備子系統(tǒng)由主配線架、設(shè)備間中的跳線電纜、適配器組成，它把主配線架與各種不同設(shè)備互連起來，如網(wǎng)絡(luò)設(shè)備、程控交換機等。建筑群子系統(tǒng)各樓可承受光纖和主樓進(jìn)展互連。建筑群數(shù)據(jù)主干建議承受八芯單光纖進(jìn)展連接，具有冗余性和可擴大性。整個系統(tǒng)綜合承受統(tǒng)一標(biāo)準(zhǔn)的配線組和模塊化構(gòu)造統(tǒng)一布線、一次完成。它的每一個子系統(tǒng)都是一個相互獨立的單元組，轉(zhuǎn)變?nèi)魏我粋€子系統(tǒng)、不影響其他子系統(tǒng)的正常運作。線纜選型、信息點分布與統(tǒng)計信息點分布總體公布樓宇層數(shù)信息點數(shù)教學(xué)樓6600試驗樓3100師生公寓62023辦公樓3100總計2800布線硬件設(shè)備清單產(chǎn)品產(chǎn)品規(guī)格單位數(shù)量普天2424個100普天4848個20雙口面板〔含空白擋板〕個2400普天超五類模塊個2400普天超五類雙絞線1=305箱40普天六類雙絞線1=305箱4超五類跳線〔配線架〕條24主干光纖81000條12ST個80光纖收發(fā)器個40超五類跳線〔工作區(qū)〕3條120普天RJ-451=100盒30系統(tǒng)集成概要配置訪問層交換機端口根本參數(shù)端口雙工配置將1到24口全部配成全雙工模式〔注：用命令行interfacerangefateethernet0/1-24;duplexfull 不過上圖是用模擬器演示，不支持intrange命令〕端口速度：可以設(shè)定某端口依據(jù)對端設(shè)備速度自動調(diào)整本端口速度，也可以強制將端口速度設(shè)為10Mpbs或100Mbps。在了解對端設(shè)備速度的狀況下，建議手動設(shè)置端口速度。配置訪問層交換機的訪問端口訪問層交換機為終端用戶供給接入效勞?！?〕設(shè)置訪問層交換機的端口1到端口10?！?〕設(shè)置快速端口、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個端口可能最多要等50〔20秒的堵塞時間＋15秒的偵聽延遲時間＋15秒的學(xué)習(xí)延遲時間〕〔Portfas狀態(tài)，而不會經(jīng)受堵塞、偵聽、學(xué)習(xí)狀態(tài)。switch1120設(shè)為快速端口接入路由器上的NAT設(shè)置IP52-54NAT。定義NAT的內(nèi)部和外部接口定義允許進(jìn)展NAT的工作站的內(nèi)部局域IP地址范圍為效勞器定義靜態(tài)地址轉(zhuǎn)換接入路由上的ACL設(shè)置SNMPTelnet對外屏蔽其他擔(dān)憂全的協(xié)議或效勞DOS