校園網(wǎng)的網(wǎng)絡(luò)規(guī)劃與設(shè)計

v.....v.............網(wǎng)絡(luò)規(guī)劃與設(shè)計大作業(yè)項目名稱：XX組長：1.項目背景（10122086陳雷）XX學校校園網(wǎng)絡(luò)始建于90年代，采用了當時LAN技術(shù)中最成熟的FDDI(FiberDistributedDataFDDIFDDICAD/CAMB區(qū)，并開始建設(shè)快速以太網(wǎng)，在新校區(qū)進行計算機結(jié)構(gòu)化布線，聯(lián)接了多個宿舍樓、教學樓等，并與當時的FDDICAD/CAM、CPMIS2000IPVLAN系統(tǒng)設(shè)計目標xx人,學校有A、B16A和科研人員。學校的網(wǎng)絡(luò)同時承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點播、網(wǎng)絡(luò)聊天、專項課題研究、網(wǎng)絡(luò)化教學，學校要求網(wǎng)絡(luò)具有高性能、高可用性和高安全性。要逐步平滑升級到千兆的骨干連接。操場。要求網(wǎng)絡(luò)具有移動和無線集成。學校要求能對每個用戶的使用情況能進行事后審計，能夠定位到IP地址以及用戶所連接的端口和登錄的用戶名。由于校園網(wǎng)絡(luò)的開放性和流量的多樣性，學校要求能及時發(fā)現(xiàn)網(wǎng)絡(luò)異常流量并做出響應(yīng)。同時要求基于每用戶的速率限制。另外在設(shè)備支持上要求：在10/10010/100/1000BaseT802.3af2層和第3層的QoS802.1x功能；支持10GE或?qū)砥交^渡到10GE。當前萬兆以太網(wǎng)將成為園區(qū)骨干網(wǎng)的主流技術(shù)。但根據(jù)XXQoS、STP、可支持的路由協(xié)議的收斂特性等等都將影響網(wǎng)絡(luò)的性能。理走向不同的線纜的方式來實現(xiàn)線路的暢通。對于XX好的用戶培訓也可增加園區(qū)網(wǎng)的可用性。外，還可節(jié)約成本和加強故障隔離能力；移動性：可通過實施WirelessLAN實現(xiàn)無線上網(wǎng)。校園網(wǎng)絡(luò)設(shè)計原則絡(luò)設(shè)計要考慮通信發(fā)展要求，因此，主要、關(guān)鍵設(shè)備需要具有很高的性價比。時為適應(yīng)我國實際情況，設(shè)備應(yīng)具有使用靈活、操作方便的漢字、圖形處理功能。此，系統(tǒng)方案設(shè)計需考慮系統(tǒng)的可靠性、信息安全性和保密性的要求。XX變化，以及靈活地進行軟件版本的更新和升級，保護用戶的投資。變化。采用的技術(shù)標準必須按照國際標準和國家標準與規(guī)范，保證系統(tǒng)的延續(xù)性和可靠性。以及系統(tǒng)二次開發(fā)與移植。校園網(wǎng)絡(luò)設(shè)計依據(jù)(GB/T5031122000)。集中或光纖布線系統(tǒng)標準(ZIA/TIATSB272TIA/EIA568A、。6ISO/IBC11801。CSMA/CDIEEE802.3。建筑與建筑群綜合布線系統(tǒng)工程設(shè)計與規(guī)范CECS72:97。IEEE802.3Z。(10122047商業(yè)需求校園網(wǎng)是以學校的教學、管理、科研、信息交流和資源共享為目的的，以一個Internett系統(tǒng)（內(nèi)部網(wǎng)絡(luò)系統(tǒng)，對外通過接入設(shè)備接入，實現(xiàn)與Internet的互連，即建設(shè)一個以辦公自動化、計算機輔助教學、現(xiàn)代校園文化為PCCERNET⑴本校園網(wǎng)為中小型規(guī)模的組網(wǎng)，校園網(wǎng)主干采用千兆以太網(wǎng)技術(shù)（第三層交換星型結(jié)構(gòu)。二級交換機采用快速以太網(wǎng)交換機，服務(wù)器采用千兆網(wǎng)卡，二級交換機100M⑵電子郵件系統(tǒng)、網(wǎng)管軟件、自動備份軟件、辦公自動化軟件及其他網(wǎng)絡(luò)應(yīng)用和開發(fā)軟件。⑶綜合樓：由于多為學生教師，老師辦公室，多媒體教室，所以用來進行理論教學，多媒體教學，教師辦公，學生學習，還有餐飲、商店等提供學生服務(wù)的場所。教學樓：多為機房，實驗室，所以用來進行機房教學、組網(wǎng)實驗、計算機軟件模擬中心、交換路由配置中心，自動化教學以及教師辦公室。實訓樓：有教室和網(wǎng)絡(luò)管理中心，用于學生實驗，配合教學環(huán)節(jié)的上機實踐。綜合樓：多為學生教師，老師辦公室，多媒體教室，所以用來進行理論教學，多媒體教學，教師辦公，學生學習。圖書館：圖書館藏有學校的所有書籍，主要是學生教師進行自習、書籍借閱。宿舍樓：主要是學生、教師住宿，接通網(wǎng)絡(luò)進行日常上網(wǎng)查詢活動。用戶需求網(wǎng)絡(luò)在日常教學辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運作模式會帶來大量動態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會有相當一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴展能力。同時，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學、視頻直播/廣播等，也對網(wǎng)絡(luò)提出了支持多點廣播和寬帶高速接入的要求。4（多模（或者超五類10/100Mbps自適應(yīng)以太網(wǎng)OA應(yīng)用和Internet硬件需求硬件均采用華為的設(shè)備序設(shè)備類別序設(shè)備類別品牌型號號1路由器華為QuidwayNE40-82防火墻華為USG51603核心交換機華為QuidwayS93124三層交換機華為S5700-24TP-SI（AC）5二層交換機華為QuidwayS2352P-EI(AC)6服務(wù)器華為TecalRH22857光纖山特K500-PRO8UPS山特3C3-EX20KS9綜合布線10大機柜11小機柜網(wǎng)絡(luò)需求網(wǎng)絡(luò)安全需求校園網(wǎng)安全主要考慮以下幾個方面要求：各部門訪問網(wǎng)絡(luò)的控制，網(wǎng)絡(luò)需要建立防火墻，禁止外部用戶未經(jīng)許可訪問內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。校園網(wǎng)是個開放的系統(tǒng)，不需要像政府，公司那樣的網(wǎng)絡(luò)安全保密性；另外校園網(wǎng)應(yīng)該是安全的，它不應(yīng)該受到惡意的攻擊而無法運行，一些科研成果也不應(yīng)該對任何人都開放。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。網(wǎng)絡(luò)管理隨著網(wǎng)絡(luò)復(fù)雜度的增加，給網(wǎng)絡(luò)管理帶來成級數(shù)增長的工作量。網(wǎng)絡(luò)管理要求解決問題包括：⑴虛擬局域網(wǎng)管理、分配。目前的虛擬局域網(wǎng)只要基于交換機端口劃分，如果一個部門擴展新的入網(wǎng)點，擴展將改換交換機端口設(shè)置。管理軟件需提供原地虛擬網(wǎng)的修改功能。MAC802.1X802.1Xtelnet要求適應(yīng)大量用戶并發(fā)認證及復(fù)雜的工作環(huán)境等。IPMACIPMAC須舉辦高可靠、易管理等特征。2.5.2流量分析InterneWebQQWeb（如、，下載電影、軟件（包括P下載）等；相對應(yīng)的網(wǎng)絡(luò)應(yīng)用是、POP3、P2P、BBS二.主干寬帶及設(shè)備負載能力需求多媒體教學系統(tǒng)流媒體流量對網(wǎng)絡(luò)帶寬的要求：網(wǎng)絡(luò)錄播系統(tǒng)將教師授課過程用攝像機、拾音器和講臺PC采集卡生成音視頻編碼，并與PPT1.5Mbps。這樣每個點播客戶端需要流暢視頻流的網(wǎng)絡(luò)帶寬計算約小于1.5M10個教室建設(shè)了錄播系統(tǒng)并同時上傳和10個組播分組，那么網(wǎng)絡(luò)主干帶寬需求是15Mbit/s,數(shù)字廣播的音頻流量對網(wǎng)絡(luò)帶寬的要求網(wǎng)絡(luò)廣播要求同時為不同教室發(fā)送數(shù)字音頻碼流，CD音質(zhì)語音碼流為320kbps10032Mbit/s。.視頻監(jiān)控系統(tǒng)的硬盤錄像機要求網(wǎng)絡(luò)上傳的流量對網(wǎng)絡(luò)帶寬的需求100200H.2641.5M300Mbit/s。其它網(wǎng)絡(luò)應(yīng)用的流量對網(wǎng)絡(luò)帶寬的需求日常平時網(wǎng)絡(luò)上運行的服務(wù)有DNS、DHCP、HTTP、FTP、pop3、smtp、P2P等，還有網(wǎng)絡(luò)管理如RIPv2、EIGRP、OSPF協(xié)議的組播、ARP廣播、Telnet、SNMP協(xié)議等。如果按每個在線用戶200K帶寬主要用戶ineternet瀏覽需求，滿足500個用戶辦公期間同時流暢瀏覽網(wǎng)絡(luò)需要，帶寬計算約100M；如果其他網(wǎng)絡(luò)應(yīng)用需求占用帶寬參照這個數(shù)字100M，合計約為200Mbit/s。以上四種主干網(wǎng)絡(luò)帶寬估算值，加起來得到網(wǎng)絡(luò)主干峰值帶寬需求，約為500Mbit/s。這些推算只是理論設(shè)計參考，實際網(wǎng)絡(luò)流量是多少？建議按校園過去真實網(wǎng)絡(luò)環(huán)境中測試數(shù)據(jù)為準，使用網(wǎng)絡(luò)流量監(jiān)視程序如用SnifferPro網(wǎng)絡(luò)分析器、網(wǎng)路崗、PlixerDenika等。按線速計算的設(shè)計網(wǎng)絡(luò)交換設(shè)備負載能力GigabitsEthernetPC（特別是到核心層的鏈路帶寬接入層交換機接入交換機背板容量計算：按全線速計算， 48端口*1000Mbps線速=48Gbps；按用戶應(yīng)用實際需求估算，48端口*100Mbps傳輸速率=4.8Gbps；數(shù)據(jù)中心的服務(wù)器群接入可以參考第一種負載計算交換機負載，而對于普通配線間接入層區(qū)塊,交換機負載需求可以參考第二種。()*2條冗余*1000Mbps=10*2條上行鏈路*1Gbps=20Gbps。*1000Mbps*2*1Gbps=20Gb。3.網(wǎng)絡(luò)總體設(shè)計（左龍10122055魏宇博10122061）搭建校園網(wǎng)絡(luò)系統(tǒng)本方案采用成熟的千兆以太網(wǎng)技術(shù)，采用分層結(jié)構(gòu)的解決方案。整個網(wǎng)絡(luò)設(shè)計原則為：物理子網(wǎng)，管理網(wǎng)絡(luò)內(nèi)信息交換（包括多媒體信息N間訪問，保證信息安全。因此，選用中心交換機除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的管理控制能力。Intranet多媒體和多點廣播技術(shù)，為多媒體和多點廣播應(yīng)用等提供端到端的帶寬保證。（主要是同一部門或工作組內(nèi)寬，提高利用率。份雙服務(wù)器主機系統(tǒng)，在整個系統(tǒng)內(nèi)消除單點故障，提供高可用性的應(yīng)用服務(wù)系統(tǒng)。網(wǎng)絡(luò)拓撲結(jié)構(gòu)根據(jù)地理位置及信息點的數(shù)量和未來覆蓋面擴充等多方面原因便、便于未來的連接擴充。v .. . ..設(shè)計要點（可升級到千兆、百兆交換到桌面?！啊?。網(wǎng)絡(luò)總體設(shè)計綜述校園網(wǎng)主干主干為千兆主干，設(shè)備為華為的3層交換機。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干上采用千兆鏈路。主干采用光纖布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴容與提升。主干所有鏈路屏蔽層全部接到信號地（主機房地網(wǎng)據(jù)鏈路的可靠性。系統(tǒng)功能規(guī)劃VLAN的劃分.. .資料. .v.....v.............VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無效的廣播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。有兩種劃分方法：靜態(tài):基于端口劃分的VLAN。動態(tài)：基于MAC地址的VLAN。中心交換機VLAN之間的局域路由，實現(xiàn)對網(wǎng)絡(luò)各種數(shù)據(jù)包的Quidway核心L2/L3IPv6、一體化安全等業(yè)務(wù)應(yīng)用，同時具備強大擴展性和可靠性。網(wǎng)絡(luò)管理5理、故障管理、安全管理和計費管理。完成網(wǎng)絡(luò)設(shè)備基于WebA校區(qū)大樓A校區(qū)大樓棟數(shù)樓層1.小賣部4信息點合計學生宿舍5141教工宿舍1141圖書館1302.寢室283.寢室284.寢室285.寢室286.寢室251.小賣部42.寢室283.寢室284.寢室285.寢室286.寢室251.閱覽室62.圖書館103.圖書館104.自習室41.實訓中心62.實訓中心63.實驗室101.餐飲102.商店161.辦公室262.機房2003.教室354.教室355.教室356.教室B校區(qū)352.寢室283.寢室284.寢室285.寢室286.寢室251.小賣部42.寢室283.寢室284.寢室285.寢室286.寢室251.辦公室242.機房1203.教室304.教室305.教室30實訓樓1實訓樓122綜合樓126教學樓1366大樓棟數(shù)樓層1.小賣部4信息點合計教工宿舍4141學生宿舍1141教學樓1234XXXX在內(nèi)部網(wǎng)絡(luò)和外網(wǎng)之間之間通過防火墻，建立起一個DMZ區(qū)。與外網(wǎng)關(guān)聯(lián)業(yè)務(wù)的服務(wù)器都可以放在DMZ區(qū)，Internet上的用戶只能到達DMZ區(qū)相應(yīng)的服務(wù)器。并且內(nèi)部網(wǎng)絡(luò)到Internet的連接，是通過NAT地址翻譯的方式進行，可以充分隱藏和保護內(nèi)部網(wǎng)絡(luò)和DMZ區(qū)設(shè)備。有防火墻保護外部網(wǎng)絡(luò)安全的基礎(chǔ)上，可以使IDS（IntrusionDetectionSystem, 入侵檢測系統(tǒng)）PreventionSystem,入侵預(yù)防系統(tǒng)）技術(shù)，為網(wǎng)絡(luò)內(nèi)部所發(fā)生的攻擊行為進行監(jiān)測和預(yù)防，并且提高了對信息流控制的靈活性。在XX學院網(wǎng)絡(luò)工程和今后各種應(yīng)用系統(tǒng)的建設(shè)過程中，在局域網(wǎng)上我們可以根據(jù)不同（虛網(wǎng)的方式，將各系統(tǒng)完全隔離，實現(xiàn)對跨系統(tǒng)訪問的控制，既保證了安全性，也提高了可管理性。網(wǎng)絡(luò)管理系統(tǒng)設(shè)計網(wǎng)絡(luò)管理性能是衡量一個網(wǎng)絡(luò)系統(tǒng)性能高低的重要因素之一劃分虛擬網(wǎng)絡(luò)等功能?？傊?，對所有網(wǎng)絡(luò)上的信息進行統(tǒng)一管理。網(wǎng)管通常結(jié)合硬件和軟件的手段來實施OSI（硬）來共同實現(xiàn)，網(wǎng)絡(luò)管理的主要任務(wù)應(yīng)落實在故障管理、配置管理和性能管理這三個方面。1、配置管理一． 網(wǎng)絡(luò)節(jié)點插板、端口和冗余結(jié)構(gòu)的配置和管理二． 網(wǎng)絡(luò)節(jié)點訪問口令的設(shè)置和更改。2、性能管理三． 可以實時連續(xù)地收集網(wǎng)絡(luò)運行的相關(guān)數(shù)據(jù)可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)行的各種情況以及重要程度，需要時可發(fā)布指令到各節(jié)點，進行網(wǎng)絡(luò)控制；四． 可從相關(guān)節(jié)點收集業(yè)務(wù)量數(shù)據(jù)進行統(tǒng)計、分類、記錄歸擋。使用這些信息網(wǎng)絡(luò)建設(shè)提供規(guī)劃設(shè)計依據(jù)。3、故障管理五． 能實時監(jiān)視故障信息，并對其統(tǒng)計分析；六． 可形成節(jié)點中繼線及用戶端口的告警產(chǎn)生告警內(nèi)容和告警清除的統(tǒng)計報告?？蓪崟r修改狀態(tài)圖以反映此故障。（或者備份主機本方案采用華為eSight統(tǒng)一管理平臺，HUAWEIeSight統(tǒng)一管理平臺提供了多廠商設(shè)備統(tǒng)一管理，拓撲、故障、性能、報表以及智能配置工具和配置文件管理功能外，同時提供了第三方設(shè)備的定制能力，能夠建立一個針對性強的專屬的網(wǎng)絡(luò)管理系統(tǒng)。其具有以下特點：可視化的管理。高可靠。風險、容災(zāi)保護，保證服務(wù)的連續(xù)性。4．邏輯網(wǎng)絡(luò)設(shè)計（10122005金博玉10122069孫斌10122047朱岳）邏輯網(wǎng)絡(luò)的需求分析ip間。1的第21的2200個信息點，來處理。園區(qū)簡化拓撲園區(qū)的拓撲結(jié)構(gòu)進行細化與調(diào)整，以便具體的劃分子網(wǎng)，對網(wǎng)絡(luò)拓撲的簡化見下一頁：InternetVOD服務(wù)器InternetVOD服務(wù)器路由器HTTP、FTPL2交換機網(wǎng)絡(luò)管理系統(tǒng)NMS郵件服務(wù)器防火墻中心交換機VLAN2中心交換機VLAN31~5學生宿舍1~5VLAN4~33教學樓1AVLAN49教工宿舍2~5VLAN55~7861VLAN1BVLAN6VLAN圖書館VLAN40~43實訓樓VLAN44~462VLAN匯聚交換機9綜合樓VLAN47、VLN1區(qū)網(wǎng)絡(luò)中心圖3-1L3L31~6,13~17學生宿舍1~6、教工宿舍1~5L2交換機樓層1小賣部L22L23L24L25寢室L26寢室L2L2交換機樓層1閱覽室L3匯聚交換機圖書館L22圖書館L23圖書館L2交換機樓層4自習室L2L2交換機樓層1實訓中心實訓樓圖書館L2交換機樓層2實訓中心L2交換機樓層3實驗室綜合樓L21餐飲L22商店教學樓1AL22機房L2L2交換機樓層1辦公室教學樓1BL23教室L24教室L25教室L26教室L2L2交換機樓層1辦公室教學樓2L22機房L23教室L24教室L25教室VLAN對VLAN的劃分：園區(qū)網(wǎng)絡(luò)中心為一個單獨的虛擬局域網(wǎng)VLAN。從防火墻到中心交換機為園區(qū)主干網(wǎng)絡(luò)，這兩段網(wǎng)絡(luò)為兩個虛擬局域網(wǎng) VLAN3。VLAN（3-1）VLAN90中心交換機與匯聚交換機之間的虛擬網(wǎng)絡(luò)A校區(qū)NB校區(qū)102~107。綜上所述，子網(wǎng)總數(shù)量為107。CNINICIP經(jīng)過相關(guān)人員的努力，我們申請到了128個C類地址以滿足現(xiàn)今的需要和今后5年內(nèi)增加主機的IP余量。這128個C類地址為：202.117.0~127.*。序IP設(shè)計：序號區(qū)域、設(shè)備名地址段/子網(wǎng)掩碼建筑描述從互聯(lián)網(wǎng)接54入的路由器1路由器/端2VOD服務(wù)器/3HTTP、FTP/4郵件服務(wù)器/5網(wǎng)絡(luò)管理系統(tǒng)NMS/6防火墻54/中心交換機VLAN2上/下754/中心交換機VLAN3上/下854/9L3匯聚交換機1~6,13~17學生宿舍1~6、教工宿舍1~5A校區(qū)-/學生宿舍1號樓10A校區(qū)--/學生宿舍2號樓11A校區(qū)--/學生宿舍3號樓12A校區(qū)--/學生宿舍4號樓13A校區(qū)--/學生宿舍5號樓14B校區(qū)--/學生宿舍1號樓15A校區(qū)--54/教工宿舍1號樓16B校區(qū)--/教工宿舍1號樓17B校區(qū)--/教工宿舍2號樓18B校區(qū)--/教工宿舍3號樓19B校區(qū)--/教工宿舍4號樓20B校區(qū)--/教工宿舍5號樓21L3匯聚交換機7圖書館/圖書館22L2交換機樓層1閱覽室樓層1是閱覽室23L2交換機樓層2圖書館樓層2圖書館L2交換機樓層3自習室樓層3自習24室L2交換機樓層4圖書館樓層4圖書25館26匯聚交換機9綜合樓/綜合樓27L2交換機樓層1--54/樓層1餐廳餐飲L2商店分布28--54/樓層2商店29匯聚交換機8實訓樓/學生實訓樓L2交換機樓層1實訓中心樓層1實訓30--54/中心L2交換機樓層2實訓中心樓層2實訓31--54/中心L2交換機樓層3實驗室樓層3實驗32--54/室33匯聚交換機10教學樓1A/教學樓1A34L2交換機樓層2機房--54/樓層2機房35匯聚交換機11教學樓1B/教學樓1BL2交換機樓層1辦公室樓層1教師36--54/辦公室L2交換機樓層3教室37L2教室

--55/

樓層3教室分布樓層4教室--54/L25教室

樓層5教室--54/教學樓 樓層1--54/教學樓 樓層2--54/教學樓 樓層3--54/教學樓 樓層4--54/教學樓 樓層5L2教室

--54/

樓層6教室--54/46 L246 L21辦公室樓層1辦公室--54/47 L22辦公室樓層室2辦公3--03/48 L23辦公室樓層室3辦公--54/49 L24辦公室樓層室4辦公--54/50 L25辦公室樓層室5辦公--54/路由設(shè)計整個校園網(wǎng)設(shè)計有兩個出口，通過路由器上采用了靜態(tài)路由和缺省路由的方法實現(xiàn)對外的訪問。OSPF協(xié)議作為網(wǎng)絡(luò)的路由協(xié)議，通過多路由同時，網(wǎng)絡(luò)禁止出現(xiàn)路由循環(huán)、路由不被利用或很少利用的情況，盡可能地做到負載OSPF為了提高網(wǎng)絡(luò)的可管理性和安全性，進行了子網(wǎng)的劃分，按照不同單位的實際需要，vlanvlan，減少了廣播風暴提高了帶寬利用率和安全性v .. . ..5.物理網(wǎng)絡(luò)設(shè)計（10122026楊洋10122060魏宇嵩）工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)布線由信息插座至終端設(shè)備的連線組成，是插座到用戶終端的區(qū)域，包括所有用戶實際使用區(qū)域。信息插座采用墻面安裝方式。信息插座選擇：信息插座選用美RJ45100MHz44dB方便，后部壓線蓋設(shè)計更合理。墻面安裝插座盒底邊距地300mm，在地面插座盒內(nèi)和墻面信息插座旁安裝單相三孔電源插座（圖中省略，系統(tǒng)為滿足信息高速傳輸具體情況，全部選用超五類系列信息模塊，性能全部超過國際標準ISOIS11801的指標。模塊安裝方法：1.將雙絞線按模塊上標明的顏色對應(yīng)插入；2.將上面板往下扣好，保證每條線都對應(yīng)入槽；3.將模塊扣上面板。面板安裝方法：1.將接好的模塊卡在面板上；2.標記塊標識信息口的用途，安在面板上；3.端口號可用不干膠貼在外框面板反面，以便于管理；4.將面板蓋好。AB284六樓25個信息點，每間宿舍兩個信息插座，連接到工作子系統(tǒng)（即一個宿舍。為了防止其一直連通到樓層設(shè)備間。水平子系統(tǒng)布線下面是樓層布線圖：.. .資料. .v .. . ..以上圖是樓層各個宿舍與樓層設(shè)備間水平連線的水平子系統(tǒng)平面設(shè)計圖，每間宿舍寬41428也遠遠小于90米。因此宿舍樓內(nèi)部不需任何中繼設(shè)備。圖中紅色的線為雙絞線，均通配線間出發(fā)到達每個工作區(qū)的信息插座。水平線纜采用超五類4對非屏蔽雙絞線。它可以在100m范圍內(nèi)保證155Mbps的傳輸速率，可以滿足信息傳輸?shù)囊?。為了滿足高CDT5CDT5CDT100M接入，超5類布線與垂直干線一起使用，為帶ISO/IEC11801PVC管理子系統(tǒng)設(shè)計管理子系統(tǒng)連接水平電纜和垂直干線，是綜合布線系統(tǒng)中關(guān)鍵的一環(huán)，常用設(shè)備包括空間、走道等進行統(tǒng)一管理。對于本校園網(wǎng)而言在設(shè)計方案中，將各個樓層的信息點通過PVC524RJ455類系列跳線在設(shè)備間用于連接配線架到網(wǎng)絡(luò)設(shè)備端.. .資料. .v ... ..PVC架接到樓層交換機。藍色部分為垂直子系統(tǒng)干線。垂直子系統(tǒng)和設(shè)備間子系統(tǒng)設(shè)計數(shù)據(jù)、計算機等各種主機設(shè)備及其保安配線設(shè)備等組成，主要用于匯接各個IDF，包括配線.. .資料. .v ... ..成結(jié)構(gòu)航的線路連接。 圖中紅色線條為各樓到樓層設(shè)備間的水平系統(tǒng)雙絞線，藍色色線條為垂直子系統(tǒng)干線4對雙絞線，綠色線為引出樓外的光纜，在此我們選擇奧普牌4芯室外多模光纜。我們將A校區(qū)的網(wǎng)絡(luò)中心至教工宿舍樓（位置與A小區(qū)的中心，在一層的設(shè)備間中，不僅存放著本層的配線架交換機，還有整棟樓的匯聚交換機，還有整個A校區(qū)的核心交換機。設(shè)備間環(huán)境注意要求：主設(shè)備間對環(huán)境有較高要求。主設(shè)備間內(nèi)需建立一個照明良好經(jīng)過仔細調(diào)節(jié)安全而又得到保護的環(huán)境通常應(yīng)達到以下要: 1.保持室內(nèi)無塵土具有良好的通風條件，室內(nèi)的照明不低于540Lx。2.室溫保持在18攝氏度到27攝氏度之間，相對濕度保持在30%至。建議安裝空調(diào)以保證溫度、濕度要求。3.安裝合適的符合相關(guān)規(guī)定要求的消防系統(tǒng)。使用防火門、至少能耐火1小時的防火(從地板到天花)和阻燃漆。房間至少有一扇窗留作安全出口。設(shè)備間內(nèi)設(shè)備安裝建議進行抗震加固具體措施為制作抗震底座并與地面用膨脹螺栓固定網(wǎng)絡(luò)機架用螺栓固定在抗震底座上設(shè)備間內(nèi)機架或機柜前面凈空大于后面凈空大于600mm壁掛式配線設(shè)備底部離地面的高度大于300mm。任意配線架的金屬基座都應(yīng)接地，接地電阻不大于3歐姆，每個電源插座的容.. .資料. .v.....v.............300WUPS設(shè)備間的面積（除網(wǎng)絡(luò)中心外）建議大于10平方米。我們在教工宿舍樓中選取的網(wǎng)絡(luò)中心202200V、10A建筑群子系統(tǒng)100米，而當計算機數(shù)據(jù)傳輸距離超過100米時，4同時采用IDC線對保護器對銅纜予以電氣保護，避免人員和設(shè)備免遭外部電壓和電流的傷害。我們所涉及的物理網(wǎng)絡(luò)布線系統(tǒng)適應(yīng)了現(xiàn)代和未來技術(shù)的發(fā)展，使每個信息點都能連接任何類型的網(wǎng)絡(luò)設(shè)備，相信實現(xiàn)后的布線系統(tǒng)都是可擴充的，一次性投資，長期受益！對于網(wǎng)絡(luò)中心的放置地址應(yīng)置于AB校區(qū)的最中心地帶，校區(qū)平面圖如圖所示：A校區(qū)

O,Ul 教學樓圖書館綜合樓教學樓...教學樓圖書館綜合樓教學樓““r/尸~~m-----·審內(nèi)布線心4m

XX學院校區(qū)平面圖教工/學生宿舍布線：巨 37m 巨一樓：部小實部L部小實部Lm教學樓布線：m

議592m9g一樓85IIIUl9E□ □ Ul9E網(wǎng)絡(luò)設(shè)計之設(shè)備選配（10122049李哲）AB一． 路由器的選配當前安全路由器的產(chǎn)品形態(tài)和使用的關(guān)鍵技術(shù)主要有以下幾種：傳統(tǒng)的防火墻技術(shù)、VPN是在不斷發(fā)展的，隨著安全路由器的廣泛應(yīng)用，這個問題也會得到較為妥善的解決。對于形形色色的路由設(shè)備產(chǎn)品，我們選擇華為的QuidwayAR1200系列路由器和華為QuidwayNE40-8AR1200VRP平臺，推出的面向企業(yè)及分支AR12003G、WLAN、語音、安全等功能于一身，采用多核CPU和無阻塞交換架構(gòu)，憑借領(lǐng)先于業(yè)界的系統(tǒng)性能和可擴展能力，充分滿足未QuidwayNE40-8NE40IPv6IPv6NE40IPNE40MPLSVPNNATNE40RPR環(huán)網(wǎng)技術(shù)，提供完善的協(xié)議功能，能夠應(yīng)對各種復(fù)雜組網(wǎng)，滿足IPNE40NE40MPLSS快速重路由、虛擬路由冗余協(xié)議RD等保護機制，具備快速路由備份RoutingBackup）特色功能，有效保證了全網(wǎng)運行的高速可靠。綜合考慮的情況下，雖然NE40IP骨干網(wǎng)的要求；又兼?zhèn)湄S富的二層特性，在充分滿IP骨干網(wǎng)邊緣層和城域網(wǎng)。所以綜合考慮，我們毫無疑問選擇NE40-8。QuidwayNE40-8網(wǎng)絡(luò)協(xié)議：IEEE802.1ad，IEEE802.1d，IEEE802.3，IEEE802.3x，IEEEIEEE802.1Q，IEEE802.1p，IEEE802.1D，IEEE802.1w端口結(jié)構(gòu)：模塊化擴展模塊：8功能參數(shù)防火墻：內(nèi)置防火墻Qos其他參數(shù)電源電壓：AC100V-240VDC-42--60V電源功率：小于1000W產(chǎn)品認證：CE，UL/cUL，F(xiàn)CC-PART15，VCCI糾錯產(chǎn)品尺寸：420×482.6×797.3mm產(chǎn)品重量：小于85kg環(huán)境標準：長期工作溫度：0-45℃短期工作溫度：-5-55℃相對濕度：10%-95%RH其它性能：交換容量128Gbps，冗余備份轉(zhuǎn)發(fā)性能48Mpps專用業(yè)務(wù)板NAT/NATPT/Netstream/GRE/L2TP二、華為Tecal系列服務(wù)器TecalITRH2288、高性能刀片服務(wù)器202和120適用、DH620V2DH621。新推出的服務(wù)器性能更強勁、存儲容量更大、擴展TecalRH2285TecalRH2268產(chǎn)品類別為機架式。產(chǎn)品結(jié)構(gòu)為：2U。處理器CPU類型Intel5500/5600CPU2PCI（PCIe8x標準插卡或PCIe4x標準插卡。內(nèi)存：內(nèi)存類型DDR3內(nèi)存描述 DDR3800/1066/1333RDIMM/UDIMM內(nèi)存插槽：內(nèi)存插槽數(shù)量12。最大內(nèi)存容量192GB。華為存儲：硬盤接口類型SAS/SATAⅡ。最大硬盤容量24TB內(nèi)部硬盤架數(shù)個3.5英寸或者2.5英寸SAS/SATAII硬盤。熱插拔盤位 支持熱插拔RAID模式可選配置SR100RAID卡支持RAID0，1，1ESR200/SR300RAID512MRAID0，1，10，5，6，50，60BBU1+12AC110V/220V750W。TecalRH2268v2。處CPUIntelE5-2600CPU23.0DDR3800/1066/1333/1600RDIMM24768GB82.5SAS/SATA7.2TB（SAS硬盤）和8TB（SATA硬盤）RAID模式支持Raid0，1，10或Raid0，1，10，5，50，6，60。華為TecalRH2268V2電源性能說明：電源類型 電源效率可達以上可配置為1＋1冗余模式，支持熱插拔。電源電壓AC110V/220V。電源功率為750W。對于兩款產(chǎn)品的特點，結(jié)合我們的園區(qū)網(wǎng)規(guī)劃，雖然2268的存儲空間更大，電源的效率更高。但是在計劃范圍內(nèi)，華為的TecalRH22852268V2，但也不低。在綜合的比較中，我們一致認為QuidwayTecalRH2285三．華為防火墻的配置下面對防火墻的配置做一個說明，眼前有兩款產(chǎn)品提供我們選擇：分別是 QuidwayUSG5160和QuidwayUSG2210。對于5160的性能說明如下：設(shè)備類型為安全網(wǎng)關(guān)。網(wǎng)絡(luò)端口N支持：支持。入侵檢測S管理：支持命令行方式SNMPTR069等配置和管理方式，這些方式提供對設(shè)備的本地配置、遠程維護、集中管理等多種手段，并提供完備的診斷、告警、測試等功能糾錯安全標準：CE，ROHS，。處理器：多核處理器。而對2210而言。設(shè)備類型為安全網(wǎng)關(guān)。網(wǎng)絡(luò)端口：2GECombo?？刂贫丝冢篊onsole口VPN支持：支持。入侵檢測管理：支持命令行、WEB方式、SNMP、TR069等配置和管理方式，這些方式提供對設(shè)備的本地配置、遠程維護、集中管理等多種手段，并提供完備的診斷、告警、測試等功能糾錯安全標準：CE，ROHS，CB，UL，VCCI。處理器：多核處理器。綜上所述，為了方便網(wǎng)絡(luò)的靈活性，我們選擇網(wǎng)絡(luò)端口為4GE的5160雖然價位昂貴，但是為了整個網(wǎng)絡(luò)的安全把關(guān)，這個代價是可以接受的。四．核心交換機的配置下面對核心交換機的配置做一個說明，有兩款產(chǎn)品供我們選擇分別QuidwayS9312和CloudEngine。對于CE12804而言，其特點如下：采用先進的硬件架構(gòu)設(shè)計，是目前全球最高配置的核心交換機。整機最大支持48Tbps交換容量，最高支持96個100GE288個40GE或1152個10GE全線速接口設(shè)備具備業(yè)界領(lǐng)先的CLOS交換架構(gòu)和工業(yè)級的可靠性，以及嚴格的前后風道設(shè)計，并支持全面的虛擬化能力和豐富的數(shù)據(jù)中心特性。此外，CloudEngine12800作為新一代核心交換機采用了多種綠色節(jié)能創(chuàng)新技術(shù)，大幅降低設(shè)備能源消耗。產(chǎn)品特點T超大交換容量，單槽位支持T帶寬（可平滑演進至T，整機最大支持48Tbps交換容量滿足云計算數(shù)據(jù)中心可持續(xù)發(fā)展需求打造未來十年的穩(wěn)定網(wǎng)絡(luò)架構(gòu)配合CloudEngine6800/5800系列TOR交換機可構(gòu)建高達360T的無阻塞交換網(wǎng)絡(luò)，滿足從GE/10GE到40GE/100GE的4代服務(wù)器演進需求100G接口超大緩存。全業(yè)務(wù)接口(100GE/40GE/10GE)均支持100ms超大緩存能力支持入口分布式緩存技術(shù)更好的吸收數(shù)據(jù)中心浪涌流量。每單板最大支持16GB緩存，且接口間動態(tài)共享整板緩存，提高利用率。而對于QuidwayS9312，其特點如下：端口參數(shù) ，端口結(jié)構(gòu)：模塊化擴展模塊：12VLAN：支持AccessTrunk、Hybrid方式。支持defaultVLANQinQQinQMACVLANLayer2Layer3Layer4802.1pCAR、Remark、SchedulePQ、、DRR、PQ+WRR、PQ+DRR等隊列調(diào)度方式。支持WRED、尾丟棄等擁塞避免機制。支持H-QOS支持流量整形。組播管理：支持IGMPv1/v2/v3IGMPv1/v2/v3SnoopingPIMPIMPIMSSM。T3IPv6QuidwayS9312。五．三層交換機配置S5700-24TP-SI(AC包轉(zhuǎn)發(fā)率：36Mpps。MAC16K2410/100/1000Base-T100/1000Base-XCombo擴展模塊：1個堆疊擴展插槽。傳輸模式：全雙工/半雙工自適應(yīng)?？偟亩?，S5700性能穩(wěn)定，功能強大，質(zhì)量不錯，端口豐富，擴展性不錯，速度快，功耗低。符合了我們的需求標準。六．二層交換機配置這個環(huán)節(jié)我們的選擇是QuidwayS2352P-EI(AC)他的主要參數(shù)如下：產(chǎn)品類型：運營級MAC地址表：。端口參數(shù)：端口結(jié)構(gòu)為非模塊化。端口數(shù)量：5210/100Base-TX100/1000Base-XSFPSFP半雙工自適