校園局域網(wǎng)方案設(shè)計

[校園局域網(wǎng)方案設(shè)計]學(xué)校名：山西建筑職業(yè)技術(shù)學(xué)院院〔系〕名稱：計算機(jī)工程系學(xué)生姓名：張曉剛甄艷紅李俊忻趙曉晨學(xué)生學(xué)號:3136914指導(dǎo)教師:梁瑋目錄TOC\o"1-2"\h\z\u1、概況簡介錯誤！未定義書簽。1.1學(xué)院概況錯誤！未定義書簽。1.2校區(qū)建筑物分布錯誤！未定義書簽。2、需求分析錯誤！未定義書簽。2.1校園局域網(wǎng)功能分析錯誤！未定義書簽。2.2校園網(wǎng)所需信息點分布錯誤！未定義書簽。2.3對通信量的分析錯誤！未定義書簽。3、校園網(wǎng)的規(guī)劃設(shè)計錯誤！未定義書簽。3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計3.2硬件設(shè)備的選擇及功能描述錯誤！未定義書簽。3.3子網(wǎng)及VLAN的劃分錯誤！未定義書簽。3.4IP地址的劃分及分配錯誤！未定義書簽。3.5傳輸方式設(shè)計與說明錯誤！未定義書簽。4、校園網(wǎng)的布線結(jié)構(gòu)設(shè)計錯誤！未定義書簽。4.1室外布線系統(tǒng)錯誤！未定義書簽。4.2室內(nèi)垂直布線系統(tǒng)錯誤！未定義書簽。4.3室內(nèi)水平布線系統(tǒng)錯誤！未定義書簽。5、投資預(yù)算錯誤！未定義書簽。6、方案評估錯誤！未定義書簽。2.1校園局域網(wǎng)功能分析學(xué)院局域網(wǎng)的功能要求包括能夠高速、平安、及時地傳送文本、音頻和視頻等多種媒體信息，能夠支持一定程度的突發(fā)訪問。在性能和平安性上應(yīng)滿足1000人的網(wǎng)絡(luò)應(yīng)用需求，對響應(yīng)時間不作特殊要求；為了存儲數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡(luò)中心需要建立磁盤列陣；為保障網(wǎng)絡(luò)中心設(shè)備的平安運行要求在網(wǎng)絡(luò)中心提供不間斷電源；在遵循經(jīng)濟(jì)實用、成熟先進(jìn)和平安可靠的設(shè)計原那么下，最大限度地考慮采用符合開展趨勢的新技術(shù)；網(wǎng)絡(luò)設(shè)備必須采用成熟先進(jìn)的技術(shù)，所采用的標(biāo)準(zhǔn)要求統(tǒng)一，支持目前業(yè)界最新的網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)的標(biāo)準(zhǔn)必須符合國際/國家標(biāo)準(zhǔn)，并且擁有廣泛的支持廠商；網(wǎng)絡(luò)設(shè)備要求具有高可靠性、高穩(wěn)定性和高可用性；網(wǎng)絡(luò)設(shè)備要求提供足夠的寬帶，以適應(yīng)校園網(wǎng)上信息結(jié)構(gòu)多樣化，要求支持虛擬網(wǎng)和第三層交換，形成公布式三層交換網(wǎng)；網(wǎng)絡(luò)設(shè)備要求具有擴(kuò)展性和可升級性，能夠適應(yīng)用戶數(shù)量的擴(kuò)展，能夠保證未來網(wǎng)絡(luò)升級時的平穩(wěn)銜接，保證網(wǎng)絡(luò)通信介質(zhì)、網(wǎng)絡(luò)根本設(shè)計核心的向后兼容性；要求網(wǎng)絡(luò)易于管理，支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口的監(jiān)控；網(wǎng)絡(luò)流量及錯誤統(tǒng)計，具備計費管理、故障定位、診斷、修復(fù)和自動隔離等功能；要求網(wǎng)絡(luò)具有高的平安性。在要求網(wǎng)絡(luò)具有開放性的同時，要求保證其平安性。在廣域網(wǎng)選擇上考慮學(xué)院的實際需求我們的校園網(wǎng)將通過光纖接入Inter網(wǎng)。2.2校園網(wǎng)所需信息點分布圖書館 實驗樓機(jī)房教學(xué)樓教學(xué)樓實驗樓圖書館實訓(xùn)樓1F17個1F15個1F5個2F11個2F16個2F10個3-9F102個3F16個3F110個10-12F48個4F18個4F11個13F5個5F15個5F2個6F350個總計156個總計80個總計138個總計350個2.3對通信量的分析組建全網(wǎng)首先得計算出信息點的數(shù)量，此次組建覆蓋全校建筑群的局域網(wǎng)，其根本分布如下：設(shè)置中心機(jī)房〔信息中心〕，在各棟樓設(shè)子配線間。在中心機(jī)房內(nèi)設(shè)效勞器機(jī)房，各效勞器通過1000M雙絞線與核心交換機(jī)連接，實現(xiàn)直接與核心交換機(jī)數(shù)據(jù)交換；通過室內(nèi)，室外多模光纖與各棟大樓配線間接入交換機(jī)連接，在各子配線間通過100M雙絞線連接至圖書館，實驗樓，機(jī)房，教師辦公室的桌面交換機(jī)或其PC機(jī)。整個布線網(wǎng)絡(luò)實現(xiàn)1000M主干，100M桌面的連接。3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計3.2硬件設(shè)備的選擇及功能描述路由器價格：3.7萬AR28-11路由器產(chǎn)品參數(shù)：

QuidwayAR28-11路由器主機(jī)〔100-240VAC〕(1高速同異步串口/100-240VAC/2FE/2SICslots/1MIMslot)AR28-1X系列模塊化路由器AR28-1x系列路由器是華為3Com公司面向企業(yè)用戶的模塊化接入路由器，在提供了固定的快速以太網(wǎng)接口、AUX口、同異步串口和E1端口的同時，還提供了豐富的可選配的智能接口卡SIC及多功能接口模塊MIM，可與H3C系列路由器、以太網(wǎng)交換機(jī)一起為行業(yè)用戶和SMB用戶提供全方位的端到端的網(wǎng)絡(luò)解決方案。同時H3CAR28-1x系列路由器還提供直流供電主機(jī)，適合在電信管理網(wǎng)、計費網(wǎng)等電信網(wǎng)絡(luò)環(huán)境中應(yīng)用。AR28-1x系列路由器采用華為3Com公司的COMWARE平臺，支持華為3ComDVPN(動態(tài)VPN)、BIMS〔網(wǎng)點智能管理解決方案〕、EAD〔端點準(zhǔn)入防御〕等特性和ADSL、GE、ATM、以太網(wǎng)交換接口等模塊的應(yīng)用，具有良好的可擴(kuò)展性和性價比，全面滿足企業(yè)的應(yīng)用需求。AR28-1x系列路由器包括四款路由器：AR28-10、AR28-11、AR28-12和AR28-13。產(chǎn)品規(guī)格：硬件規(guī)格項

目AR28-10/11描述AR28-12/13描述插槽2個SIC插槽、1個MIM插槽固定接口1個配置口〔CON口〕，1個備份口〔AUX口〕1個快速以太網(wǎng)接口(AR28-10)2個快速以太網(wǎng)接口(AR28-11)1個高速同異步串口〔AR28-10/11〕1個配置口〔CON口〕，1個備份口〔AUX口〕2個快速以太網(wǎng)接口(AR28-12/13)2個增強(qiáng)型高速同異步串口〔AR28-12〕1個E1/cE1接口〔AR28-13〕功能模塊LAN接口模塊WAN接口模塊語音模塊金融POS終端接入模塊加密模塊轉(zhuǎn)發(fā)性能80-100kpps90-110kppsBootRom512KBFLASH32MBSDRAM128MB缺?。?28MB最大：256MB外型尺寸〔mm〕寬X深X高442×315×44.4mm重量6kg輸入電壓AC額定電壓范圍：100-240VAC；50/60HzDC額定電壓范圍：-48-60V最大功率60W工作環(huán)境溫度0～40℃環(huán)境濕度5～90%不結(jié)露EMCETSIEN300386V(2001-09)EN55022(1998)EN55024(1998)FCCPart15ICES-003VCCIV-3AZ/NZSCISPR22CNS13438安規(guī)UL609503rd

Edition

CSA22.2#9503rdEdition1995EN60950:2000+ZB&ZCdeviationsforEuropeanUnionLVDDirectiveIEC60950:1999+corr.Feb.2000,modified+allNationaldeviations軟件規(guī)格屬性說明網(wǎng)絡(luò)互連局域網(wǎng)協(xié)議Ethernet_II，Ethernet_SNAP，VLAN，透明橋鏈路層協(xié)議PPP/MP，SLIP，ISDN，PPPoE，IPoA，PPPoA，PPPoEoA，HDLC，F(xiàn)rameRelay，LAPB，X.25，ATMVPNL2TPVPN，GREVPN，IPSecVPN，MPLSVPN(L2/L3)，DVPN，HoPE〔分層PE〕網(wǎng)絡(luò)協(xié)議IP效勞ARP、ARP代理，靜態(tài)域名解析，IPUNNUMBERED，DHCP中繼，DHCP效勞器，DHCP客戶端，IGMP非IP效勞DLSwIP路由靜態(tài)路由管理，動態(tài)路由協(xié)議，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略，策略路由，組播路由協(xié)議，PIM-DM，PIM-SM，MBGP，MSDPMPLSMPLS根本功能，MPLSVPN，MPLSQoS網(wǎng)絡(luò)平安性驗證、授權(quán)和計帳〔AAA〕效勞RADIUS，HWTACACS，CHAP驗證，PAP驗證防火墻基于接口的訪問控制列表，基于時間段的訪問控制列表，包過濾防火墻，狀態(tài)防火墻數(shù)據(jù)平安支持終端訪問平安，IPSec，IKEEAD端點準(zhǔn)入防御解決方案，可有效地將非平安設(shè)備拒于平安網(wǎng)絡(luò)之外NAT支持多對多地址轉(zhuǎn)換，支持網(wǎng)絡(luò)地址端口轉(zhuǎn)換，支持靜態(tài)網(wǎng)段地址轉(zhuǎn)換，支持雙向地址轉(zhuǎn)換，支持內(nèi)部效勞器，支持EasyIP，支持多種NATALG，支持NAT多實例網(wǎng)絡(luò)可靠性備份中心，VRRP,IPSecDPD效勞質(zhì)量保證〔QoS〕流量監(jiān)管TrafficPolicing擁塞管理FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP擁塞防止WRED流量整形TrafficShaping接口速率限制LineRateFRQoS，PPPoFR及MPoFRQoSMPLSQoS:MPLSPQ/CQ/CBQ/CAR

系統(tǒng)管理文件管理文件系統(tǒng)管理，支持FTPServer/Client，可以使用FTP下載、上載配置文件和應(yīng)用程序，支持TFTPClient上傳下載文件，提供出廠缺省配置文件，提供auto-config功能終端接入效勞Telnet終端接入效勞，TTY終端接入，遠(yuǎn)程終端連接RTC網(wǎng)絡(luò)管理支持標(biāo)準(zhǔn)網(wǎng)管SNMPV3，并且兼容SNMPV2C、SNMPV1支持RMON，支持NTP時間同步，提供網(wǎng)絡(luò)測試工具如HWPing及Tracert、Ping命令等，迅速診斷網(wǎng)絡(luò)是否正常，詳盡的debugging調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障支持華為3Com公司特有的BIMS〔網(wǎng)點智能管理解決方案〕設(shè)備管理支持內(nèi)存及CPU統(tǒng)計信息查詢命令行界面系統(tǒng)提供多種終端效勞，使用戶可以進(jìn)入命令行接口；通過Console口進(jìn)行本地配置；通過AUX口進(jìn)行遠(yuǎn)程或本地配置；通過Telnet或者SSH進(jìn)行本地或遠(yuǎn)程配置；用Telnet命令直接登錄并管理其它路由器；PAD終端效勞；啞終端效勞；Rlogin終端效勞；提供對登錄用戶多種方式的認(rèn)證和授權(quán)功能，配置命令分級保護(hù)，確保未授權(quán)用戶無法侵入路由器；提供全中文的提示和幫助信息支持dualimage，能對image文件進(jìn)行合法性判別，支持啟動成功性自探測，支持裝載image文件引導(dǎo)系統(tǒng)，支持從主image文件啟動，支持從備份image文件啟動。日志管理撥號網(wǎng)絡(luò)DCC配置；動態(tài)路由備份〔DialerWatch〕；Modem管理配置語音特性根本功能支持FXS、FXO、E&M模擬接口協(xié)議和信令R2、Q.931、Q.SIG、數(shù)字E&M、H.323、SIP語音編解碼G.711、G.723、G.726、G.729支持ITU-TT.30、T.4、T.38建議；支持多種參數(shù)可調(diào)；支持IP網(wǎng)絡(luò)上的通信E1/T1語音E1端口支持R2、DSS1、Q.SIG數(shù)字E&M信令；T1端口支持DSS1、Q.SIG用戶信令；支持PRI接口語音數(shù)據(jù)同時傳輸語音RADIUS支持本地語音用戶優(yōu)先認(rèn)證；支持卡號/密碼流程、主叫號碼流程；支持一次撥號、二次撥號GKClient作為GK客戶端與GKServer交互RAS消息，動態(tài)將被叫號碼解析為對端網(wǎng)關(guān)地址；支持GK備份效勞器IPHC支持基于PPP的RTP頭壓縮、TCP頭壓縮；支持基于PPP上的鏈路分片和交叉

核心交換機(jī)價格：7.3萬華為S5700-52C-EI參數(shù)規(guī)格查看：更多信息或更多圖片主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率132MppsMAC地址表32K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量48個端口描述48個10/100/1000Base-T端口擴(kuò)展模塊2個擴(kuò)展插槽功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X堆疊功能可堆疊VLAN支持4K個VLAN

支持GuestVLAN、VoiceVLAN

支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN

支持1:1和N:1VLAN交換功能QOS支持對端口接收和發(fā)送報文的速率進(jìn)行限制

支持報文重定向

支持基于端口的流量監(jiān)管，支持雙速三色CAR功能

每端口支持8個隊列

支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調(diào)度算法

支持報文的802.1p和DSCP優(yōu)先級重新標(biāo)記

支持L2〔Layer2〕-L4〔Layer4〕包過濾功能，提供基于源MAC

地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN

的非法幀過濾功能

支持基于隊列限速和端口Shapping功能組播管理支持IGMPv1/v2/v3Snooping

和快速離開機(jī)制

支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播

多VLAN復(fù)制

支持捆綁端口的組播負(fù)載分擔(dān)

支持可控組播

基于端口的組播流量統(tǒng)計

IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-SSM網(wǎng)絡(luò)管理支持堆疊

支持MFF

支持虛擬電纜檢測〔VirtualCableTest〕

支持端口鏡像和RSPAN〔遠(yuǎn)程端口鏡像〕

支持Telnet遠(yuǎn)程配置、維護(hù)

支持SNMPv1/v2/v3

支持RMON

支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性

支持集群管理HGMP

支持系統(tǒng)日志、分級告警

支持GVRP協(xié)議

支持MUXVLAN功能平安管理用戶分級管理和口令保護(hù)

支持防止DOS、ARP攻擊功能、ICMP防攻擊

支持IP、MAC、端口、VLAN的組合綁定

支持端口隔離、端口平安、StickyMAC

支持黑洞MAC地址

支持MAC地址學(xué)習(xí)數(shù)目限制

支持IEEE802.1X認(rèn)證，支持單端口最大用戶數(shù)限制

支持AAA認(rèn)證，支持Radius、TACACS+、NAC等多種方式

支持SSHV2.0

支持HTTPS

支持CPU保護(hù)功能

支持黑名單和白名單其它參數(shù)電源電壓AC100-240V，50-60Hz

DC48--60V產(chǎn)品尺寸442×420×43.6mm環(huán)境標(biāo)準(zhǔn)工作溫度：0-50℃

相對濕度：10%-90%〔無凝露〕數(shù)據(jù)來源：中關(guān)村在線報價中心(detail.zol)會聚層交換機(jī)價格：4670華為S5700-24TP-SI(AC)參數(shù)規(guī)格查看：更多信息或更多圖片主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率36MppsMAC地址表16K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量28個端口描述24個10/100/1000Base-T端口，4個100/1000Base-X千兆Combo口擴(kuò)展模塊1個堆疊擴(kuò)展插槽傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X堆疊功能可堆疊VLAN支持4K個VLAN

支持GuestVLAN、VoiceVLAN

支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN

支持1:1和N:1VLAN交換功能QOS支持對端口接收和發(fā)送報文的速率進(jìn)行限制

支持報文重定向

支持基于端口的流量監(jiān)管，支持雙速三色CAR功能

每端口支持8個隊列

支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調(diào)度算法

支持報文的802.1p和DSCP優(yōu)先級重新標(biāo)記

支持L2〔Layer2〕-L4〔Layer4〕包過濾功能，提供基于源MAC

地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN

的非法幀過濾功能

支持基于隊列限速和端口Shapping功能組播管理支持IGMPv1/v2/v3Snooping

和快速離開機(jī)制

支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播

多VLAN復(fù)制

支持捆綁端口的組播負(fù)載分擔(dān)

支持可控組播

基于端口的組播流量統(tǒng)計網(wǎng)絡(luò)管理支持堆疊

支持MFF

支持虛擬電纜檢測〔VirtualCableTest〕

支持端口鏡像和RSPAN〔遠(yuǎn)程端口鏡像〕

支持Telnet遠(yuǎn)程配置、維護(hù)

支持SNMPv1/v2/v3

支持RMON

支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性

支持集群管理HGMP

支持系統(tǒng)日志、分級告警

支持GVRP協(xié)議

支持MUXVLAN功能平安管理用戶分級管理和口令保護(hù)

支持防止DOS、ARP攻擊功能、ICMP防攻擊

支持IP、MAC、端口、VLAN的組合綁定

支持端口隔離、端口平安、StickyMAC

支持黑洞MAC地址

支持MAC地址學(xué)習(xí)數(shù)目限制

支持IEEE802.1X認(rèn)證，支持單端口最大用戶數(shù)限制

支持AAA認(rèn)證，支持Radius、TACACS+、NAC等多種方式

支持SSHV2.0

支持HTTPS

支持CPU保護(hù)功能

支持黑名單和白名單其它參數(shù)電源電壓AC100-240V電源功率<40W產(chǎn)品尺寸250×180×43.6mm產(chǎn)品重量<1.4kg環(huán)境標(biāo)準(zhǔn)工作溫度：0-50℃

工作濕度：10%-90%

存儲溫度：-5-55℃

存儲濕度：10%-90%數(shù)據(jù)來源：中關(guān)村在線報價中心(detail.zol) 接入層交換機(jī)價格：3000華為QuidwayS2352P-EI(AC)參數(shù)規(guī)格查看：更多信息或更多圖片主要參數(shù)產(chǎn)品類型運營級接入交換機(jī)應(yīng)用層級二層傳輸速率10/100Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率13.1MppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量52個端口描述48個10/100Base-TX端口，2個100/1000Base-XSFP端口，2個1000Base-XSFP端口傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q堆疊功能可堆疊VLAN支持基于MAC地址的VLAN

根本QinQ

1:1VLAN交換

N:1VLAN交換QOS支持端口限速和流限速

支持每端口4個不同優(yōu)先級的隊列

支持根據(jù)報文802.1p映射到不同隊列

支持SP、WRR、SP+WRR算法

支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四層端口、協(xié)議類型、VLAN、以太網(wǎng)幀協(xié)議、CoS等信息的流分類

支持基于流的標(biāo)記優(yōu)先級、報文重定向組播管理支持IGMPv1/v2/v3Snooping

支持捆綁端口的組播負(fù)載分擔(dān)

支持基于端口的組播流速率限制和流量統(tǒng)計網(wǎng)絡(luò)管理支持堆疊

支持自動配置功能

支持CLI配置

支持Telnet遠(yuǎn)程配置

支持SNMPV1/V2/V3

支持RMON

支持集群管理HGMPV2

支持SSHV2

支持WEB管理特性

支持GVRP協(xié)議平安管理支持802.1x，支持單端口最大用戶數(shù)限制

支持動態(tài)ARP檢測

支持IPSourceGuard功能

支持AAA認(rèn)證，支持Radius、HWTACACS+、NAC等多種方式

支持IP、MAC、端口、VLAN的組合綁定

支持端口限速

支持端口隔離、端口平安、StickyMAC

支持包過濾

支持MAC地址過濾

支持多播、播送及未知單播報文抑制

支持MAC地址學(xué)習(xí)數(shù)目限制

支持CPU保護(hù)