局域網(wǎng)設(shè)計(jì)方案

局域網(wǎng)設(shè)計(jì)方案

找文章到更多原創(chuàng)-()

一、概述

校內(nèi)網(wǎng)絡(luò)系統(tǒng)為了滿意園區(qū)的不斷發(fā)展和在校工作人員以及學(xué)員對(duì)信息網(wǎng)絡(luò)系統(tǒng)的要求和加強(qiáng)其管理系統(tǒng)，擬對(duì)現(xiàn)有的計(jì)算機(jī)局域網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造。在滿意校內(nèi)辦公和學(xué)員運(yùn)用的同時(shí)，接入Internet，并承載服務(wù)系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、資金結(jié)算系統(tǒng)、人力資源管理系統(tǒng)、工程管理系統(tǒng)、檔案管理系統(tǒng)等多種應(yīng)用，是一個(gè)高速、穩(wěn)定、平安、牢靠、成熟的高性能系統(tǒng)。

1.1．設(shè)計(jì)依據(jù)

2校內(nèi)建筑平面圖2學(xué)校信息管理部門提出的功能需求2國際和國內(nèi)有關(guān)網(wǎng)絡(luò)、數(shù)據(jù)系統(tǒng)的標(biāo)準(zhǔn)

1.2．設(shè)計(jì)范圍

2校內(nèi)局域網(wǎng)系統(tǒng)的改造設(shè)計(jì)2Internet接入2網(wǎng)絡(luò)平安改造2網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)建設(shè)

1.3．設(shè)計(jì)內(nèi)容

l網(wǎng)絡(luò)架構(gòu)

2IP地址規(guī)劃2虛擬局域網(wǎng)規(guī)劃2系統(tǒng)管理2Internet接入

l網(wǎng)絡(luò)平安

l計(jì)費(fèi)軟件和管理系統(tǒng)

l系統(tǒng)軟硬件清單

l計(jì)算機(jī)機(jī)房要求

二、技術(shù)規(guī)范和標(biāo)準(zhǔn)

本設(shè)計(jì)依據(jù)的標(biāo)準(zhǔn)有：

2有關(guān)的網(wǎng)絡(luò)技術(shù)國際標(biāo)準(zhǔn)2RFC有關(guān)文件2民用建筑數(shù)據(jù)標(biāo)準(zhǔn)EIA/TIA-607

2民用建筑數(shù)據(jù)管理標(biāo)準(zhǔn)EIA/TIA-6062局域網(wǎng)標(biāo)準(zhǔn)IEEE802.3

2數(shù)據(jù)光纜的一般要求GB/T7427-872光纖分布式數(shù)據(jù)接口高速局域網(wǎng)標(biāo)準(zhǔn)ANSIFDDI

2綜合業(yè)務(wù)數(shù)字網(wǎng)基本數(shù)據(jù)速率接口標(biāo)準(zhǔn)CCITTISDA

三、網(wǎng)絡(luò)設(shè)計(jì)方案

3.1．內(nèi)部網(wǎng)絡(luò)的連接

本局域網(wǎng)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)采納區(qū)域化的結(jié)構(gòu)設(shè)計(jì)，使網(wǎng)絡(luò)具有良好的擴(kuò)充性、可管理性，依據(jù)應(yīng)用層次的不同將網(wǎng)絡(luò)劃分成不同的區(qū)域，包括核心交換區(qū)、關(guān)鍵業(yè)務(wù)區(qū)及服務(wù)器存儲(chǔ)區(qū)、互連網(wǎng)信息發(fā)布區(qū)、一般樓層辦公區(qū)、系統(tǒng)內(nèi)廣域信息接入?yún)^(qū)等。各個(gè)區(qū)域均通過接入交換機(jī)與核心交換機(jī)冗余連接，實(shí)現(xiàn)清楚的系統(tǒng)邊界，整個(gè)系統(tǒng)的拓?fù)淙缦聢D所示：

整個(gè)系統(tǒng)的拓?fù)?/p>

從功能上，整個(gè)局域網(wǎng)系統(tǒng)可以分為三個(gè)部分。分別是：

各樓及樓群網(wǎng)絡(luò)部分

校內(nèi)局域網(wǎng)部分用來連接內(nèi)部全部的桌面PC機(jī)。局域網(wǎng)部分以圖書館網(wǎng)絡(luò)機(jī)房為中心，下設(shè)各個(gè)樓配線間。局域網(wǎng)核心配置2臺(tái)三層高端千兆交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心交換機(jī)，全部樓及樓群交換機(jī)則通過多模光纖分別連接到兩臺(tái)核心交換機(jī)上。其中公寓各樓及公共場所部分的網(wǎng)絡(luò)通過會(huì)聚交換機(jī)經(jīng)防火墻后接入核心交換機(jī)，以愛護(hù)整體的校內(nèi)網(wǎng)不被外來病毒或系統(tǒng)侵?jǐn)_。

計(jì)算機(jī)機(jī)房網(wǎng)絡(luò)部分

數(shù)據(jù)中心網(wǎng)絡(luò)主要用來連接校內(nèi)的服務(wù)器系統(tǒng)，是為學(xué)校的教學(xué)、經(jīng)營和管理供應(yīng)高效服務(wù)的關(guān)鍵系統(tǒng)。在數(shù)據(jù)中心上運(yùn)行的業(yè)務(wù)系統(tǒng)眾多，包括辦公自動(dòng)化系統(tǒng)、網(wǎng)站系統(tǒng)、數(shù)據(jù)備份、平安防范系統(tǒng)、人事工資系統(tǒng)、倉庫服務(wù)系統(tǒng)等，為分布的各業(yè)務(wù)終端供應(yīng)高效、穩(wěn)定、牢靠的端到端服務(wù)。

內(nèi)網(wǎng)區(qū)域和核心子網(wǎng)核心交換機(jī)運(yùn)用全千兆交換機(jī)接入全部內(nèi)網(wǎng)服務(wù)器和核心子網(wǎng)服務(wù)器。內(nèi)網(wǎng)區(qū)域和子網(wǎng)核心交換機(jī)與局域網(wǎng)核心交換機(jī)之間采納千兆光接口互聯(lián)。

外部網(wǎng)絡(luò)連接部分

校內(nèi)局域網(wǎng)與外部網(wǎng)絡(luò)的連接主要包括：與校內(nèi)廣域網(wǎng)的互聯(lián)，以及公網(wǎng)的互聯(lián)二個(gè)部分。其中的Internet連接向網(wǎng)絡(luò)運(yùn)營商租用帶寬，通過中國石油通信公司為校內(nèi)局域網(wǎng)供應(yīng)Internet出口。由核心交換機(jī)供應(yīng)接口，經(jīng)過路由器、防火墻連接到ISP設(shè)備。

整個(gè)學(xué)校局域網(wǎng)采納核心層和匯聚層兩層結(jié)構(gòu)，核心層到匯聚層的網(wǎng)絡(luò)帶寬為千兆，匯聚層到各樓層信息點(diǎn)的網(wǎng)絡(luò)帶寬為百兆。同時(shí)核心層及匯聚層網(wǎng)絡(luò)支持多種千兆以太網(wǎng)接口以及鏈路聚合技術(shù)，實(shí)現(xiàn)主干鏈路的高速互通。

局域網(wǎng)系統(tǒng)中交換機(jī)均支持基于端口的管理、認(rèn)證，可網(wǎng)管、遠(yuǎn)程開關(guān)交換機(jī)端口，并支持SNMP協(xié)議，全網(wǎng)支持802.1q，可以做VLANTRUNK，同時(shí)兩臺(tái)骨干交換機(jī)之間實(shí)現(xiàn)負(fù)載均衡。

3.2．與Internet的連接

在保留現(xiàn)有的通過集團(tuán)公司廣域網(wǎng)鏈路進(jìn)入到互聯(lián)網(wǎng)的狀況下，校內(nèi)局域網(wǎng)用戶可通過Internet服務(wù)商進(jìn)行互聯(lián)后實(shí)現(xiàn)局域網(wǎng)用戶對(duì)Internet的統(tǒng)一訪問，Internet的出口帶寬為一個(gè)10M連接到互聯(lián)網(wǎng)服務(wù)供應(yīng)商。以滿意校內(nèi)局域網(wǎng)用戶對(duì)Internet的訪問需求，詳細(xì)的網(wǎng)絡(luò)連接示意圖如下：

網(wǎng)絡(luò)連接示意圖

點(diǎn)擊此處查看全部新聞圖片

出口路由器的以太接口連接到ISP的傳輸設(shè)備，實(shí)現(xiàn)局域網(wǎng)出口路由器與ISP的網(wǎng)絡(luò)互聯(lián)，同時(shí)為了增加局域網(wǎng)內(nèi)部的網(wǎng)絡(luò)平安性，在公網(wǎng)和局域網(wǎng)連接處部署了一臺(tái)防火墻，用于對(duì)公網(wǎng)方向的網(wǎng)絡(luò)攻擊和非授權(quán)訪問進(jìn)行隔離和限制，同時(shí)也愛護(hù)公網(wǎng)服務(wù)器。同時(shí)考慮到公網(wǎng)服務(wù)器簡潔受到來自公網(wǎng)的非法攻擊，本設(shè)計(jì)在公網(wǎng)dmz區(qū)域部署一臺(tái)公網(wǎng)入侵檢測(cè)系統(tǒng)，以便對(duì)來自公網(wǎng)的訪問流量進(jìn)行監(jiān)控和隔離。

3.3．校內(nèi)辦公網(wǎng)絡(luò)

校內(nèi)辦公網(wǎng)絡(luò)主要為在學(xué)校工作人員供應(yīng)局域網(wǎng)基礎(chǔ)設(shè)施和上網(wǎng)服務(wù)。詳細(xì)需求分為：

1、一般用戶：須要一個(gè)能夠承載內(nèi)部數(shù)據(jù)、語音、視頻應(yīng)用的高速局域網(wǎng)，能夠高速訪問校內(nèi)網(wǎng)、集團(tuán)公司網(wǎng)絡(luò)。并保證網(wǎng)絡(luò)的平安和獨(dú)立。

2、VIP用戶運(yùn)用：在一般用戶的基礎(chǔ)上，須要訪問校內(nèi)廣域網(wǎng)和internet。

3、下屬的部門：與原設(shè)計(jì)的其他部門一樣，作為校內(nèi)總部局域網(wǎng)的一部分，依據(jù)部門相應(yīng)的權(quán)限訪問集團(tuán)應(yīng)用，廣域網(wǎng)和internet。

同時(shí)考慮方案的經(jīng)濟(jì)性，并盡量削減對(duì)總部局域網(wǎng)絡(luò)的影響。

因此本次設(shè)計(jì)網(wǎng)絡(luò)為：

將現(xiàn)有的網(wǎng)絡(luò)平行遷移到新的雙聯(lián)核心網(wǎng)絡(luò)交換機(jī)上。

各樓及樓層交換機(jī)之間通過千兆光口互連。在隔離防火墻上進(jìn)行設(shè)置，允許一般用戶以共享方式訪問internet，由此可以滿意用戶的基本需求。

3.4．公寓及公共網(wǎng)絡(luò)

公寓各房間網(wǎng)絡(luò)和公共場所如圖書館、教室等場所網(wǎng)絡(luò)主要為在學(xué)校參與培訓(xùn)和學(xué)習(xí)的學(xué)員供應(yīng)局域網(wǎng)基礎(chǔ)設(shè)施和上網(wǎng)服務(wù)。詳細(xì)需求分為：

4、一般學(xué)員用戶：須要一個(gè)能夠承載內(nèi)部數(shù)據(jù)、語音、視頻應(yīng)用的高速局域網(wǎng)。能夠高速訪問internet。并保證網(wǎng)絡(luò)的平安和獨(dú)立。

同時(shí)集團(tuán)須要將一般學(xué)員用戶與校內(nèi)總部局域網(wǎng)絡(luò)隔離。

5、VIP用戶運(yùn)用：在一般用戶的基礎(chǔ)上，須要訪問校內(nèi)廣域網(wǎng)。

6、下屬的部門：與原設(shè)計(jì)的其他部門一樣，作為校內(nèi)總部局域網(wǎng)的一部分，依據(jù)部門相應(yīng)的權(quán)限訪問集團(tuán)應(yīng)用，廣域網(wǎng)和internet。

同時(shí)考慮方案的經(jīng)濟(jì)性，并盡量削減對(duì)總部局域網(wǎng)絡(luò)的影響。

因此本次設(shè)計(jì)網(wǎng)絡(luò)為：

在中心機(jī)房增加千兆隔離防火墻一臺(tái)，雙歸上聯(lián)核心交換機(jī)。

通過光纖，將現(xiàn)有的各公寓樓的網(wǎng)絡(luò)接入到公寓B座的會(huì)聚交換機(jī)上，然后接入核心交換機(jī)。

各樓及樓層交換機(jī)之間通過千兆光口互連。在隔離防火墻上進(jìn)行設(shè)置，允許一般用戶以共享方式訪問internet，由此可以滿意用戶的基本需求。

3.5．與廣域網(wǎng)和internet的連接

校內(nèi)將擴(kuò)建現(xiàn)有廣域網(wǎng)系統(tǒng)，在保留通過與集團(tuán)公司的2M專線連接外，增加10M與internet干脆通過運(yùn)營商連接的通道，實(shí)現(xiàn)校內(nèi)內(nèi)部的數(shù)據(jù)、語音及多媒體信息的傳輸及共享。本次設(shè)計(jì)在校內(nèi)總機(jī)房建設(shè)1臺(tái)核心路由器設(shè)備，系統(tǒng)配置要求滿意將來幾年內(nèi)的與集團(tuán)公司或其他兄弟公司的接入。核心路由器通過廣域網(wǎng)防火墻實(shí)現(xiàn)與核心交換機(jī)的連接。

3.6．各樓及樓層設(shè)備配置

依據(jù)各樓的綜合布線點(diǎn)數(shù)，進(jìn)行相應(yīng)的設(shè)備配置設(shè)計(jì)，同時(shí)保證校內(nèi)整體網(wǎng)絡(luò)的牢靠性、平安性。

本次的樓層交換機(jī)主要運(yùn)用現(xiàn)有的設(shè)備，對(duì)部分有必要和須要擴(kuò)充的樓及樓層預(yù)留部分備用交換機(jī)。

四、IP地址規(guī)劃與設(shè)備命名

針對(duì)校內(nèi)的網(wǎng)絡(luò)實(shí)際狀況，對(duì)除WWW服務(wù)器、郵件服務(wù)器和其它必需配置公網(wǎng)地址的設(shè)備外，內(nèi)部終端設(shè)備一律采納私網(wǎng)IP地址。為了保證校內(nèi)總部網(wǎng)絡(luò)建設(shè)的完整性和持續(xù)性，將視頻會(huì)議、部門、臨時(shí)員工區(qū)域、學(xué)員公寓、公用區(qū)域等IP地址統(tǒng)一規(guī)劃。

4.1．IP地址的分類

依據(jù)IETF相關(guān)建議的規(guī)定，IP地址被分成公有地址和私有地址兩大類。公有地址由全球互聯(lián)網(wǎng)信息中心負(fù)責(zé)統(tǒng)一的規(guī)劃，在各個(gè)大洲，各個(gè)國家有特地的機(jī)構(gòu)負(fù)責(zé)安排，在我國通常是由CNNIC負(fù)責(zé)安排的。采納公有地址的數(shù)據(jù)包可以在整個(gè)互聯(lián)網(wǎng)上得到傳遞。私有地址是僅限于企業(yè)內(nèi)部運(yùn)用的地址，任何一個(gè)企業(yè)都可以自由的運(yùn)用，但是攜帶這些地址的IP包是不能在互聯(lián)網(wǎng)上傳遞的。IETF規(guī)定了三個(gè)私有地址段：—55；—55；—55。

公有地址還是私有地址，主要依據(jù)用戶的業(yè)務(wù)需求來確定。校內(nèi)網(wǎng)絡(luò)系統(tǒng)的建設(shè)主要用于內(nèi)部數(shù)據(jù)的傳遞，所以網(wǎng)間地址和核心交換機(jī)的內(nèi)部地址口可以采納私有地址，但須要進(jìn)行外部訪問時(shí)可以轉(zhuǎn)換成公有地址，而對(duì)外供應(yīng)服務(wù)的服務(wù)器地址可以采納一一映射的靜態(tài)轉(zhuǎn)換方式，實(shí)現(xiàn)外部用戶對(duì)公網(wǎng)DMZ區(qū)服務(wù)器的訪問。

運(yùn)用公有地址對(duì)外連接進(jìn)行訪問，不必進(jìn)行地址轉(zhuǎn)換。但是因?yàn)楣W(wǎng)用戶也簡潔訪問這些地址，所以平安危急性也比較大，而且公有地址比較少，規(guī)劃安排都不太便利，地址不夠時(shí)，還必需重新申請(qǐng)；而私有地址，盡管對(duì)外訪問或由外對(duì)內(nèi)訪問都須要進(jìn)行地址轉(zhuǎn)換，但是因?yàn)樗鼈兊乃馁Y源很豐富，可以比較敏捷地安排，網(wǎng)絡(luò)擴(kuò)展比較簡潔，另外，運(yùn)用私有地址的網(wǎng)絡(luò)，有肯定的隱藏性，外部用戶不簡潔訪問。

IP地址的合理規(guī)劃，可以使網(wǎng)絡(luò)結(jié)構(gòu)清楚，便于管理，便于擴(kuò)容，削減路由協(xié)議和策略限制的困難性。

IP地址的規(guī)劃須要依據(jù)用戶各節(jié)點(diǎn)的實(shí)際需求確定詳細(xì)的安排方案。

針對(duì)校內(nèi)的實(shí)際狀況，除WWW服務(wù)器、郵件服務(wù)器和其它必需配置公網(wǎng)地址的設(shè)備外，其它內(nèi)部網(wǎng)絡(luò)設(shè)備一律采納私網(wǎng)IP地址。其中：—55包括約1650萬IP地址，—55包括約104萬IP地址，—55包括約6萬IP地址?？梢砸罁?jù)實(shí)際網(wǎng)絡(luò)規(guī)模進(jìn)行選擇。

4.2．IP地址規(guī)劃原則

2簡潔性：

地址的安排應(yīng)當(dāng)簡潔，避開在主干上采納困難的掩碼方式；

2連續(xù)性：

為同一個(gè)網(wǎng)絡(luò)區(qū)域安排連續(xù)的網(wǎng)絡(luò)地址，便于采納Summarization及CIDR技術(shù)縮減路由表的表項(xiàng)，加快路由器的收斂速度，也可以削減網(wǎng)絡(luò)中廣播的路由信息的大小，提高路由器的處理效率；

2可擴(kuò)充性：

考慮到信息網(wǎng)絡(luò)的飛速發(fā)展，為一個(gè)網(wǎng)絡(luò)區(qū)域安排的網(wǎng)絡(luò)地址應(yīng)當(dāng)具有肯定的容量，便于主機(jī)數(shù)量增加時(shí)仍舊能夠保持地址的連續(xù)性，滿意網(wǎng)絡(luò)信息平臺(tái)將來發(fā)展的須要；

敏捷性：

地址安排不應(yīng)當(dāng)僅基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，而應(yīng)當(dāng)便于多數(shù)路由策略在該地址安排方案上實(shí)現(xiàn)優(yōu)化，滿意各種用