第11章 局域网建设示例.ppt

 第11章 局域网建设示例 本章内容 网络设计原则 某高校校园网建设实例 某企业网络实例  11.1 网络设计原则 11.1.1 网络设计原则 网络的设计，设备的选择需要综合考虑方方面面的因素，一般考虑采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则。遵循如下原则进行设计和网络设备的选择。 1．用户需求 2．先进性 3．实用性 4．安全性 5．易扩充性 6．灵活性 7．规范性 8．系统性 9．综合性 11.1.2 组网技术 目前，可用于园区网LAN（局域网）的技术有Ethernet（以太网）、Fast Ethernet（快速以太网）、 Gigabit Ethernet（千兆位以太网）、Token-Ring（令牌环网）、FDDI（光纤分布式数据接口）和ATM（异步传输模式）。 从网络应用、维护、安全和扩展方面而言，Gigabit Ethernet和ATM在实际应用中得到了广泛的采用。 11.1.3 网络设备选择原则 根据已制定的网络设计原则，所选择的网络设备应该考虑以下一些特点： （1） 安全、稳定、可靠 （2） 技术先进性 （3） 易于扩展性 （4） 管理和维护方便 11.1.4 网络安全设计原则 计算机网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。以该思想为出发点，提出网络信息安全解决方案。 1．目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，考虑技术难度及经费等因素，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； （4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 11.1.4 网络安全设计原则 2．安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。基于上述思想，网络信息安全系统应遵循如下设计原则： （1）需求、风险、代价平衡的原则 （2）综合性、整体性原则 （3）可用性原则 （4）分步实施原则：分级管理 分步实施  11.2 某高校校园网建设实例 11.2.1 某高校校园网需求 根据表11-1，整个学校综合布线系统共包括3512个高速信息点，其中数据点3064个，无线点448个。总体原则要求如下： （1）网管中心设在图书信息楼，集中图书馆所有的信息点以及其他建筑物配线间的上联主干。 （2）校园网共设12个建筑物配线间，分别为行政楼、综合楼两端准备室、教学楼休息室、体育馆设备室等，均通过光缆主干连接到网管中心。 （3）各建筑物配线间之间，数据主干采用多模光纤。 （4）234个无线点要求能提供中程或短程的高速率传输或者远程的低速率传输支持 11.2.2 校园网建设目标 在建设校园网时，要达到以下目标： （1）在校园内部实现资源高度共享，为教学、科研、管理提供服务，为计划、组织、管理与决策提供基础信息和科学手段； （2）支持教育教学改革，提高教育技术的现代水平和教育信息化程度、为学校教师的备课、课件制作、教学演示提供网络环境； （3）通过互联网、录像机、扫描仪、数码相机等各种渠道获得多媒体资料，实现素材收集、电子备课功能。 （4）实现办公自动化，提供与上级教育部门、社会、家庭之间通讯的出入口，提供电子函件、公告牌和教育教学信息查询等服务，提高工作效率和管理水平； （5）及时、准备、可靠地收集、处理、存储、传输学校的教育教学信息完成与因特网的通讯和资源共享，实现社会教育、学校教育、家庭教育的有机整合。 （6）实现课堂多媒体电化教学，具备适用于双向课堂语音教学及语音室功能学习。 11.2.3 总体结构设计 1．总体设计 （1）硬件：根据学校建筑物的分布在校园内敷设光纤缆线和网络电缆，形成了覆盖全校所有楼群的计算机网络，在学校任何一点只要有联网需求都可以就近上网 （2）软件：在硬件的基础上，实现校园网建设的目标，达到支持多媒体教学的最初预定目标， 2．组网技术 在本方案中选择使用千兆位以太网技术，主干为千兆网，10M/100M自适应交换到桌面。其理由是 （1） 以低廉的价格提供高带宽。 （2） 良好的兼容性和管理的简单性。 （3） 能保证服务质量。 （4） 支持千兆以太网的第3/4层交换机的出现。 11.2.4 网络拓扑 校园网络拓扑结构设