局域網(wǎng)設(shè)計方案

局域網(wǎng)設(shè)計方案

找文章到更多原創(chuàng)-()

一、概述

校內(nèi)網(wǎng)絡(luò)系統(tǒng)為了滿意園區(qū)的不斷發(fā)展和在校工作人員以及學(xué)員對信息網(wǎng)絡(luò)系統(tǒng)的要求和加強其管理系統(tǒng)，擬對現(xiàn)有的計算機局域網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造。在滿意校內(nèi)辦公和學(xué)員運用的同時，接入Internet，并承載服務(wù)系統(tǒng)、財務(wù)管理系統(tǒng)、資金結(jié)算系統(tǒng)、人力資源管理系統(tǒng)、工程管理系統(tǒng)、檔案管理系統(tǒng)等多種應(yīng)用，是一個高速、穩(wěn)定、平安、牢靠、成熟的高性能系統(tǒng)。

1.1．設(shè)計依據(jù)

2校內(nèi)建筑平面圖2學(xué)校信息管理部門提出的功能需求2國際和國內(nèi)有關(guān)網(wǎng)絡(luò)、數(shù)據(jù)系統(tǒng)的標(biāo)準(zhǔn)

1.2．設(shè)計范圍

2校內(nèi)局域網(wǎng)系統(tǒng)的改造設(shè)計2Internet接入2網(wǎng)絡(luò)平安改造2網(wǎng)絡(luò)計費系統(tǒng)建設(shè)

1.3．設(shè)計內(nèi)容

l網(wǎng)絡(luò)架構(gòu)

2IP地址規(guī)劃2虛擬局域網(wǎng)規(guī)劃2系統(tǒng)管理2Internet接入

l網(wǎng)絡(luò)平安

l計費軟件和管理系統(tǒng)

l系統(tǒng)軟硬件清單

l計算機機房要求

二、技術(shù)規(guī)范和標(biāo)準(zhǔn)

本設(shè)計依據(jù)的標(biāo)準(zhǔn)有：

2有關(guān)的網(wǎng)絡(luò)技術(shù)國際標(biāo)準(zhǔn)2RFC有關(guān)文件2民用建筑數(shù)據(jù)標(biāo)準(zhǔn)EIA/TIA-607

2民用建筑數(shù)據(jù)管理標(biāo)準(zhǔn)EIA/TIA-6062局域網(wǎng)標(biāo)準(zhǔn)IEEE802.3

2數(shù)據(jù)光纜的一般要求GB/T7427-872光纖分布式數(shù)據(jù)接口高速局域網(wǎng)標(biāo)準(zhǔn)ANSIFDDI

2綜合業(yè)務(wù)數(shù)字網(wǎng)基本數(shù)據(jù)速率接口標(biāo)準(zhǔn)CCITTISDA

三、網(wǎng)絡(luò)設(shè)計方案

3.1．內(nèi)部網(wǎng)絡(luò)的連接

本局域網(wǎng)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)采納區(qū)域化的結(jié)構(gòu)設(shè)計，使網(wǎng)絡(luò)具有良好的擴充性、可管理性，依據(jù)應(yīng)用層次的不同將網(wǎng)絡(luò)劃分成不同的區(qū)域，包括核心交換區(qū)、關(guān)鍵業(yè)務(wù)區(qū)及服務(wù)器存儲區(qū)、互連網(wǎng)信息發(fā)布區(qū)、一般樓層辦公區(qū)、系統(tǒng)內(nèi)廣域信息接入?yún)^(qū)等。各個區(qū)域均通過接入交換機與核心交換機冗余連接，實現(xiàn)清楚的系統(tǒng)邊界，整個系統(tǒng)的拓?fù)淙缦聢D所示：

整個系統(tǒng)的拓?fù)?/p>

從功能上，整個局域網(wǎng)系統(tǒng)可以分為三個部分。分別是：

各樓及樓群網(wǎng)絡(luò)部分

校內(nèi)局域網(wǎng)部分用來連接內(nèi)部全部的桌面PC機。局域網(wǎng)部分以圖書館網(wǎng)絡(luò)機房為中心，下設(shè)各個樓配線間。局域網(wǎng)核心配置2臺三層高端千兆交換機作為整個網(wǎng)絡(luò)的核心交換機，全部樓及樓群交換機則通過多模光纖分別連接到兩臺核心交換機上。其中公寓各樓及公共場所部分的網(wǎng)絡(luò)通過會聚交換機經(jīng)防火墻后接入核心交換機，以愛護(hù)整體的校內(nèi)網(wǎng)不被外來病毒或系統(tǒng)侵?jǐn)_。

計算機機房網(wǎng)絡(luò)部分

數(shù)據(jù)中心網(wǎng)絡(luò)主要用來連接校內(nèi)的服務(wù)器系統(tǒng)，是為學(xué)校的教學(xué)、經(jīng)營和管理供應(yīng)高效服務(wù)的關(guān)鍵系統(tǒng)。在數(shù)據(jù)中心上運行的業(yè)務(wù)系統(tǒng)眾多，包括辦公自動化系統(tǒng)、網(wǎng)站系統(tǒng)、數(shù)據(jù)備份、平安防范系統(tǒng)、人事工資系統(tǒng)、倉庫服務(wù)系統(tǒng)等，為分布的各業(yè)務(wù)終端供應(yīng)高效、穩(wěn)定、牢靠的端到端服務(wù)。

內(nèi)網(wǎng)區(qū)域和核心子網(wǎng)核心交換機運用全千兆交換機接入全部內(nèi)網(wǎng)服務(wù)器和核心子網(wǎng)服務(wù)器。內(nèi)網(wǎng)區(qū)域和子網(wǎng)核心交換機與局域網(wǎng)核心交換機之間采納千兆光接口互聯(lián)。

外部網(wǎng)絡(luò)連接部分

校內(nèi)局域網(wǎng)與外部網(wǎng)絡(luò)的連接主要包括：與校內(nèi)廣域網(wǎng)的互聯(lián)，以及公網(wǎng)的互聯(lián)二個部分。其中的Internet連接向網(wǎng)絡(luò)運營商租用帶寬，通過中國石油通信公司為校內(nèi)局域網(wǎng)供應(yīng)Internet出口。由核心交換機供應(yīng)接口，經(jīng)過路由器、防火墻連接到ISP設(shè)備。

整個學(xué)校局域網(wǎng)采納核心層和匯聚層兩層結(jié)構(gòu)，核心層到匯聚層的網(wǎng)絡(luò)帶寬為千兆，匯聚層到各樓層信息點的網(wǎng)絡(luò)帶寬為百兆。同時核心層及匯聚層網(wǎng)絡(luò)支持多種千兆以太網(wǎng)接口以及鏈路聚合技術(shù)，實現(xiàn)主干鏈路的高速互通。

局域網(wǎng)系統(tǒng)中交換機均支持基于端口的管理、認(rèn)證，可網(wǎng)管、遠(yuǎn)程開關(guān)交換機端口，并支持SNMP協(xié)議，全網(wǎng)支持802.1q，可以做VLANTRUNK，同時兩臺骨干交換機之間實現(xiàn)負(fù)載均衡。

3.2．與Internet的連接

在保留現(xiàn)有的通過集團公司廣域網(wǎng)鏈路進(jìn)入到互聯(lián)網(wǎng)的狀況下，校內(nèi)局域網(wǎng)用戶可通過Internet服務(wù)商進(jìn)行互聯(lián)后實現(xiàn)局域網(wǎng)用戶對Internet的統(tǒng)一訪問，Internet的出口帶寬為一個10M連接到互聯(lián)網(wǎng)服務(wù)供應(yīng)商。以滿意校內(nèi)局域網(wǎng)用戶對Internet的訪問需求，詳細(xì)的網(wǎng)絡(luò)連接示意圖如下：

網(wǎng)絡(luò)連接示意圖

點擊此處查看全部新聞圖片

出口路由器的以太接口連接到ISP的傳輸設(shè)備，實現(xiàn)局域網(wǎng)出口路由器與ISP的網(wǎng)絡(luò)互聯(lián)，同時為了增加局域網(wǎng)內(nèi)部的網(wǎng)絡(luò)平安性，在公網(wǎng)和局域網(wǎng)連接處部署了一臺防火墻，用于對公網(wǎng)方向的網(wǎng)絡(luò)攻擊和非授權(quán)訪問進(jìn)行隔離和限制，同時也愛護(hù)公網(wǎng)服務(wù)器。同時考慮到公網(wǎng)服務(wù)器簡潔受到來自公網(wǎng)的非法攻擊，本設(shè)計在公網(wǎng)dmz區(qū)域部署一臺公網(wǎng)入侵檢測系統(tǒng)，以便對來自公網(wǎng)的訪問流量進(jìn)行監(jiān)控和隔離。

3.3．校內(nèi)辦公網(wǎng)絡(luò)

校內(nèi)辦公網(wǎng)絡(luò)主要為在學(xué)校工作人員供應(yīng)局域網(wǎng)基礎(chǔ)設(shè)施和上網(wǎng)服務(wù)。詳細(xì)需求分為：

1、一般用戶：須要一個能夠承載內(nèi)部數(shù)據(jù)、語音、視頻應(yīng)用的高速局域網(wǎng)，能夠高速訪問校內(nèi)網(wǎng)、集團公司網(wǎng)絡(luò)。并保證網(wǎng)絡(luò)的平安和獨立。

2、VIP用戶運用：在一般用戶的基礎(chǔ)上，須要訪問校內(nèi)廣域網(wǎng)和internet。

3、下屬的部門：與原設(shè)計的其他部門一樣，作為校內(nèi)總部局域網(wǎng)的一部分，依據(jù)部門相應(yīng)的權(quán)限訪問集團應(yīng)用，廣域網(wǎng)和internet。

同時考慮方案的經(jīng)濟性，并盡量削減對總部局域網(wǎng)絡(luò)的影響。

因此本次設(shè)計網(wǎng)絡(luò)為：

將現(xiàn)有的網(wǎng)絡(luò)平行遷移到新的雙聯(lián)核心網(wǎng)絡(luò)交換機上。

各樓及樓層交換機之間通過千兆光口互連。在隔離防火墻上進(jìn)行設(shè)置，允許一般用戶以共享方式訪問internet，由此可以滿意用戶的基本需求。

3.4．公寓及公共網(wǎng)絡(luò)

公寓各房間網(wǎng)絡(luò)和公共場所如圖書館、教室等場所網(wǎng)絡(luò)主要為在學(xué)校參與培訓(xùn)和學(xué)習(xí)的學(xué)員供應(yīng)局域網(wǎng)基礎(chǔ)設(shè)施和上網(wǎng)服務(wù)。詳細(xì)需求分為：

4、一般學(xué)員用戶：須要一個能夠承載內(nèi)部數(shù)據(jù)、語音、視頻應(yīng)用的高速局域網(wǎng)。能夠高速訪問internet。并保證網(wǎng)絡(luò)的平安和獨立。

同時集團須要將一般學(xué)員用戶與校內(nèi)總部局域網(wǎng)絡(luò)隔離。

5、VIP用戶運用：在一般用戶的基礎(chǔ)上，須要訪問校內(nèi)廣域網(wǎng)。

6、下屬的部門：與原設(shè)計的其他部門一樣，作為校內(nèi)總部局域網(wǎng)的一部分，依據(jù)部門相應(yīng)的權(quán)限訪問集團應(yīng)用，廣域網(wǎng)和internet。

同時考慮方案的經(jīng)濟性，并盡量削減對總部局域網(wǎng)絡(luò)的影響。

因此本次設(shè)計網(wǎng)絡(luò)為：

在中心機房增加千兆隔離防火墻一臺，雙歸上聯(lián)核心交換機。

通過光纖，將現(xiàn)有的各公寓樓的網(wǎng)絡(luò)接入到公寓B座的會聚交換機上，然后接入核心交換機。

各樓及樓層交換機之間通過千兆光口互連。在隔離防火墻上進(jìn)行設(shè)置，允許一般用戶以共享方式訪問internet，由此可以滿意用戶的基本需求。

3.5．與廣域網(wǎng)和internet的連接

校內(nèi)將擴建現(xiàn)有廣域網(wǎng)系統(tǒng)，在保留通過與集團公司的2M專線連接外，增加10M與internet干脆通過運營商連接的通道，實現(xiàn)校內(nèi)內(nèi)部的數(shù)據(jù)、語音及多媒體信息的傳輸及共享。本次設(shè)計在校內(nèi)總機房建設(shè)1臺核心路由器設(shè)備，系統(tǒng)配置要求滿意將來幾年內(nèi)的與集團公司或其他兄弟公司的接入。核心路由器通過廣域網(wǎng)防火墻實現(xiàn)與核心交換機的連接。

3.6．各樓及樓層設(shè)備配置

依據(jù)各樓的綜合布線點數(shù)，進(jìn)行相應(yīng)的設(shè)備配置設(shè)計，同時保證校內(nèi)整體網(wǎng)絡(luò)的牢靠性、平安性。

本次的樓層交換機主要運用現(xiàn)有的設(shè)備，對部分有必要和須要擴充的樓及樓層預(yù)留部分備用交換機。

四、IP地址規(guī)劃與設(shè)備命名

針對校內(nèi)的網(wǎng)絡(luò)實際狀況，對除WWW服務(wù)器、郵件服務(wù)器和其它必需配置公網(wǎng)地址的設(shè)備外，內(nèi)部終端設(shè)備一律采納私網(wǎng)IP地址。為了保證校內(nèi)總部網(wǎng)絡(luò)建設(shè)的完整性和持續(xù)性，將視頻會議、部門、臨時員工區(qū)域、學(xué)員公寓、公用區(qū)域等IP地址統(tǒng)一規(guī)劃。

4.1．IP地址的分類

依據(jù)IETF相關(guān)建議的規(guī)定，IP地址被分成公有地址和私有地址兩大類。公有地址由全球互聯(lián)網(wǎng)信息中心負(fù)責(zé)統(tǒng)一的規(guī)劃，在各個大洲，各個國家有特地的機構(gòu)負(fù)責(zé)安排，在我國通常是由CNNIC負(fù)責(zé)安排的。采納公有地址的數(shù)據(jù)包可以在整個互聯(lián)網(wǎng)上得到傳遞。私有地址是僅限于企業(yè)內(nèi)部運用的地址，任何一個企業(yè)都可以自由的運用，但是攜帶這些地址的IP包是不能在互聯(lián)網(wǎng)上傳遞的。IETF規(guī)定了三個私有地址段：—55；—55；—55。

公有地址還是私有地址，主要依據(jù)用戶的業(yè)務(wù)需求來確定。校內(nèi)網(wǎng)絡(luò)系統(tǒng)的建設(shè)主要用于內(nèi)部數(shù)據(jù)的傳遞，所以網(wǎng)間地址和核心交換機的內(nèi)部地址口可以采納私有地址，但須要進(jìn)行外部訪問時可以轉(zhuǎn)換成公有地址，而對外供應(yīng)服務(wù)的服務(wù)器地址可以采納一一映射的靜態(tài)轉(zhuǎn)換方式，實現(xiàn)外部用戶對公網(wǎng)DMZ區(qū)服務(wù)器的訪問。

運用公有地址對外連接進(jìn)行訪問，不必進(jìn)行地址轉(zhuǎn)換。但是因為公網(wǎng)用戶也簡潔訪問這些地址，所以平安危急性也比較大，而且公有地址比較少，規(guī)劃安排都不太便利，地址不夠時，還必需重新申請；而私有地址，盡管對外訪問或由外對內(nèi)訪問都須要進(jìn)行地址轉(zhuǎn)換，但是因為它們的所含的資源很豐富，可以比較敏捷地安排，網(wǎng)絡(luò)擴展比較簡潔，另外，運用私有地址的網(wǎng)絡(luò)，有肯定的隱藏性，外部用戶不簡潔訪問。

IP地址的合理規(guī)劃，可以使網(wǎng)絡(luò)結(jié)構(gòu)清楚，便于管理，便于擴容，削減路由協(xié)議和策略限制的困難性。

IP地址的規(guī)劃須要依據(jù)用戶各節(jié)點的實際需求確定詳細(xì)的安排方案。

針對校內(nèi)的實際狀況，除WWW服務(wù)器、郵件服務(wù)器和其它必需配置公網(wǎng)地址的設(shè)備外，其它內(nèi)部網(wǎng)絡(luò)設(shè)備一律采納私網(wǎng)IP地址。其中：—55包括約1650萬IP地址，—55包括約104萬IP地址，—55包括約6萬IP地址?？梢砸罁?jù)實際網(wǎng)絡(luò)規(guī)模進(jìn)行選擇。

4.2．IP地址規(guī)劃原則

2簡潔性：

地址的安排應(yīng)當(dāng)簡潔，避開在主干上采納困難的掩碼方式；

2連續(xù)性：

為同一個網(wǎng)絡(luò)區(qū)域安排連續(xù)的網(wǎng)絡(luò)地址，便于采納Summarization及CIDR技術(shù)縮減路由表的表項，加快路由器的收斂速度，也可以削減網(wǎng)絡(luò)中廣播的路由信息的大小，提高路由器的處理效率；

2可擴充性：

考慮到信息網(wǎng)絡(luò)的飛速發(fā)展，為一個網(wǎng)絡(luò)區(qū)域安排的網(wǎng)絡(luò)地址應(yīng)當(dāng)具有肯定的容量，便于主機數(shù)量增加時仍舊能夠保持地址的連續(xù)性，滿意網(wǎng)絡(luò)信息平臺將來發(fā)展的須要；

敏捷性：

地址安排不應(yīng)當(dāng)僅基于某個網(wǎng)絡(luò)路由策略的優(yōu)化方案，而應(yīng)當(dāng)便于多數(shù)路由策略在該地址安排方案上實現(xiàn)優(yōu)化，滿意各種用