網(wǎng)絡工程設計方案

網(wǎng)絡工程設計方案1網(wǎng)絡工程設計方案制作人：彭偉指導人：楊明制作時間：2010.10.19網(wǎng)絡工程設計方案制作人：彭偉2網(wǎng)絡工程設計方案書一、需求分析二、網(wǎng)絡體系設計三、設備選型四、網(wǎng)絡管理與安全五、綜合布線與設計六、報價網(wǎng)絡工程設計方案書一、需求分析31．1網(wǎng)絡需求思遠IT學院信息點分布2、3棟教學樓機房61個*4885間理論教室每間1個4棟教學樓全部是理論教室，共47間，每間教室至少2個信息點教師辦公200個信息點行政樓2000個信息點宿舍樓132個信息點*9棟共6495個信息點一、需求分析1．1網(wǎng)絡需求一、需求分析4基本功能DNS、E-mail、Web、BBS、BOLG、考試劃分VLAN，通過三層路由相互通信設置權(quán)限所有計算機接入Internet網(wǎng)絡需求知名廠商主流產(chǎn)品核心交換機應考慮擴展性，并且考慮光纖接口，核心交換機應支持VLAN劃分，支持三層交換，支持多樣化的管理，支持對服務質(zhì)量的優(yōu)化二級交換設備選擇性能價格比較高的適合配線間使用的交換機，應有相應的千兆上連端口，支持VLAN及多樣化管理和服務質(zhì)量優(yōu)化。千兆為主干，10/100到桌面，合理劃分VLAN、規(guī)劃IP分配和實現(xiàn)三層交換間路由需求分析基本功能需求分析5設計原則：1）先進性原則2）開放性原則3）可管理性原則4）安全性原則5）靈活性和可擴充性6）穩(wěn)定性和可靠性二、網(wǎng)絡體系設計設計原則：二、網(wǎng)絡體系設計6網(wǎng)絡設計拓樸圖網(wǎng)絡設計拓樸圖7IP地址劃分IP地址劃分8接入層交換機：TP-LinkTL-SF1024匯聚層交換機：H3CS5100-50C-EI-AC核心層交換機：H3CS9512-N路由器：銳捷網(wǎng)絡RSR-04E-BASE-AC-1GE防火墻：思科PIX-535-FO-BUN服務器：戴爾PowerEdgeR710

三、設備選型

接入層交換機：TP-LinkTL-SF1024三、設備選9接口數(shù)目：24口傳輸速率：10M/100Mbps背板帶寬：4.8Gbps支持網(wǎng)絡標準：IEEE802.3,IEEE802.3u,IEEE802.3x接口類型：10/100BASE-TX端口,10/100Base-T端口,RJ45

接入層交換機接口數(shù)目：24口接入層交換機10企業(yè)級,二層支持VLAN功能支持全雙工傳輸速率：10M/100M/1000Mbps接口數(shù)目：52口接口類型：10/100/1000BASE-T端口,RJ45背板帶寬：136Gbps最大DRAM內(nèi)存:64MB匯聚層交換機企業(yè)級,二層匯聚層交換機11產(chǎn)品類型：企業(yè)級,三層背板帶寬：1800Gbps支持VLAN功能是否支持全雙工有獎糾錯支持全雙工傳輸速率:10/100/1000/10000Mbps網(wǎng)管功能：支持網(wǎng)管功能,支持FTP,TFTP,Xmodem,SNMPV1/V2/V3,RMON,NTP時鐘,HGMP,多種配置方式

核心層交換機產(chǎn)品類型：企業(yè)級,三層核心層交換機12處理器主頻(MHz)：2000MHz標配CPU數(shù)目：標配2個標配內(nèi)存：8×2048M最大硬盤容量：6.0TB磁盤陣列：Raid6支持多操作系統(tǒng)服務器處理器主頻(MHz)：2000MHz服務器13最大吞吐量：1700Mbps用戶數(shù)限制：無用戶數(shù)限制并發(fā)連接數(shù)：500000并發(fā)連接數(shù)支持VPN認證標準：UL1950,CAN/CSA-C22.2No.950,EN功能特點：IPSec隧道,全功能VPN網(wǎng)關,自動靜態(tài)同步防火墻最大吞吐量：1700Mbps防火墻14支持VPN功能支持QoS功能有內(nèi)置防火墻包轉(zhuǎn)發(fā)率:16Mpps擴展插槽:有擴展插槽,4支持協(xié)議IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,靜態(tài)路由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM路由器支持VPN功能路由器15

1）路由協(xié)議——OSPF2）端口安全與認證（基于802.1X）3）NAT的描述及策略路由的實現(xiàn)4）ACL(訪問控制列表)5）VLAN(虛擬局域網(wǎng))6）STP（生成樹協(xié)議）技術(shù)支持1）路由協(xié)議——OSPF技術(shù)支持161）威脅網(wǎng)絡安全因素分析：“黑客”的攻擊；計算機病毒；拒絕服務攻擊（DenialofServiceAttack）。2）網(wǎng)絡安全防范措施3）VPN（虛擬專用網(wǎng)）四、網(wǎng)絡安全與管理1）威脅網(wǎng)絡安全因素分析：“黑客”的攻擊；計算機病毒；拒17設計原則：（1）實用性（2）功能性（3）先進性（4）靈活性（5）方便性（6）可靠性（7）擴展性（8）開放性（9）標準化五、綜合布線設計設計原則：五、綜合布線設計18工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡設計水平子系統(tǒng)（Horizontal）及其網(wǎng)絡設計垂直干線子系統(tǒng)（Backbone）及其網(wǎng)絡設計設備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡設計管理子系統(tǒng)（Administration）及其網(wǎng)絡設計建筑群子系統(tǒng)（CampusSubsystem）及其網(wǎng)絡設計子系統(tǒng)的設計

工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡設計子系統(tǒng)的設計19六、材料總價六、材料總價20材料總價材料總價21報價總造價=材料+A+B+C+D；A（系統(tǒng)設計費）=材料總價*3%；B（施工督導費）=材料總價*5%；C（安裝調(diào)試費）=材料總價*10%；D（輔材費用）=材料總價*5%。E（稅收費）=材料總價*3.69%雙絞線施工預算內(nèi)損耗<5%。共：2865410+2865410*3%+2865410*5%+2865410*10%+2865410*5%+2865410*3.69%=3630188元

共：3630188元報價總造價=材料+A+B+C+D；22完結(jié)完結(jié)23網(wǎng)絡工程設計方案24網(wǎng)絡工程設計方案制作人：彭偉指導人：楊明制作時間：2010.10.19網(wǎng)絡工程設計方案制作人：彭偉25網(wǎng)絡工程設計方案書一、需求分析二、網(wǎng)絡體系設計三、設備選型四、網(wǎng)絡管理與安全五、綜合布線與設計六、報價網(wǎng)絡工程設計方案書一、需求分析261．1網(wǎng)絡需求思遠IT學院信息點分布2、3棟教學樓機房61個*4885間理論教室每間1個4棟教學樓全部是理論教室，共47間，每間教室至少2個信息點教師辦公200個信息點行政樓2000個信息點宿舍樓132個信息點*9棟共6495個信息點一、需求分析1．1網(wǎng)絡需求一、需求分析27基本功能DNS、E-mail、Web、BBS、BOLG、考試劃分VLAN，通過三層路由相互通信設置權(quán)限所有計算機接入Internet網(wǎng)絡需求知名廠商主流產(chǎn)品核心交換機應考慮擴展性，并且考慮光纖接口，核心交換機應支持VLAN劃分，支持三層交換，支持多樣化的管理，支持對服務質(zhì)量的優(yōu)化二級交換設備選擇性能價格比較高的適合配線間使用的交換機，應有相應的千兆上連端口，支持VLAN及多樣化管理和服務質(zhì)量優(yōu)化。千兆為主干，10/100到桌面，合理劃分VLAN、規(guī)劃IP分配和實現(xiàn)三層交換間路由需求分析基本功能需求分析28設計原則：1）先進性原則2）開放性原則3）可管理性原則4）安全性原則5）靈活性和可擴充性6）穩(wěn)定性和可靠性二、網(wǎng)絡體系設計設計原則：二、網(wǎng)絡體系設計29網(wǎng)絡設計拓樸圖網(wǎng)絡設計拓樸圖30IP地址劃分IP地址劃分31接入層交換機：TP-LinkTL-SF1024匯聚層交換機：H3CS5100-50C-EI-AC核心層交換機：H3CS9512-N路由器：銳捷網(wǎng)絡RSR-04E-BASE-AC-1GE防火墻：思科PIX-535-FO-BUN服務器：戴爾PowerEdgeR710

三、設備選型

接入層交換機：TP-LinkTL-SF1024三、設備選32接口數(shù)目：24口傳輸速率：10M/100Mbps背板帶寬：4.8Gbps支持網(wǎng)絡標準：IEEE802.3,IEEE802.3u,IEEE802.3x接口類型：10/100BASE-TX端口,10/100Base-T端口,RJ45

接入層交換機接口數(shù)目：24口接入層交換機33企業(yè)級,二層支持VLAN功能支持全雙工傳輸速率：10M/100M/1000Mbps接口數(shù)目：52口接口類型：10/100/1000BASE-T端口,RJ45背板帶寬：136Gbps最大DRAM內(nèi)存:64MB匯聚層交換機企業(yè)級,二層匯聚層交換機34產(chǎn)品類型：企業(yè)級,三層背板帶寬：1800Gbps支持VLAN功能是否支持全雙工有獎糾錯支持全雙工傳輸速率:10/100/1000/10000Mbps網(wǎng)管功能：支持網(wǎng)管功能,支持FTP,TFTP,Xmodem,SNMPV1/V2/V3,RMON,NTP時鐘,HGMP,多種配置方式

核心層交換機產(chǎn)品類型：企業(yè)級,三層核心層交換機35處理器主頻(MHz)：2000MHz標配CPU數(shù)目：標配2個標配內(nèi)存：8×2048M最大硬盤容量：6.0TB磁盤陣列：Raid6支持多操作系統(tǒng)服務器處理器主頻(MHz)：2000MHz服務器36最大吞吐量：1700Mbps用戶數(shù)限制：無用戶數(shù)限制并發(fā)連接數(shù)：500000并發(fā)連接數(shù)支持VPN認證標準：UL1950,CAN/CSA-C22.2No.950,EN功能特點：IPSec隧道,全功能VPN網(wǎng)關,自動靜態(tài)同步防火墻最大吞吐量：1700Mbps防火墻37支持VPN功能支持QoS功能有內(nèi)置防火墻包轉(zhuǎn)發(fā)率:16Mpps擴展插槽:有擴展插槽,4支持協(xié)議IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,靜態(tài)路由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM路由器支持VPN功能路由器38

1）路由協(xié)議——OSPF2）端口安全與認證（基于802.1X）3）NAT的描述及策略路由的實現(xiàn)4）ACL(訪問控制列表)5）VLAN(虛擬局域網(wǎng))6）STP（生成樹協(xié)議）技術(shù)支持1）路由協(xié)議——OSPF技術(shù)支持391）威脅網(wǎng)絡安全因素分析：“黑客”的攻擊；計算機病毒；拒絕服務攻擊（DenialofServiceAttack）。2）網(wǎng)絡安全防范措施3）VPN（虛擬專用網(wǎng)）四、網(wǎng)絡安全與管理1）威脅網(wǎng)絡安全因素分析：“黑客”的攻擊；計算機病毒；拒40設計原則：（1）實用性（2）功能性（3）先進性（4）靈活性（5）方便性（6）可靠性（7）擴展性（8）開放性（9）標準化五、綜合布線設計設計原則：五、綜合布線設計41工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡設計水平子系統(tǒng)（Horizontal）及其網(wǎng)絡設計垂直干線子系統(tǒng)（Backbone）及其網(wǎng)絡設計設備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡設計管理子系統(tǒng)（Administration）及其網(wǎng)絡設計建筑群子系統(tǒng)（CampusSubsystem）及其網(wǎng)絡設計子系統(tǒng)的設計

工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡設計子系統(tǒng)的設計42六、材料總價六、材料總價43材料總價材料總價44報價總造價=材料+A+B+C+D；A（系統(tǒng)設計費）=材料總價*3%；B（施工督導費