行政楼局域网设计分析报告.docVIP

目 录 前言 - 1 - 1 需求分析 - 1 - 1.1 项目概况 - 1 - 1.2 网络需求分析 - 2 - 2 总体设计 - 2 - 2.1 总体设计原则 - 2 - 2.2 网络拓扑设计及说明 - 3 - 2.3 网络结构设计及IP 地址规划 - 4 - 3 网络详细设计 - 5 - 3.1 交换技术 - 5 - 3.1.1 VLAN技术 - 5 - 3.2 VLAN 间路由 - 6 - 3.3 STP 技术 - 7 - 3.4 无线技术 - 7 - 4 网络安全 - 8 - 4.1 服务器及网关安全 - 8 - 4.2 路由器、交换机保护 - 8 - 4.3 终端保护 - 8 - 5 设备选型 - 9 - 5.1 选型原则 - 9 - 5.2 选型 - 9 - 6 总结 - 12 - 行政楼局域网网络规划与设计 前言 随着全球信息化时代的到来和国民经济信息化进程中，无论是学校还是企业都需要提高自身的竞争力，怎么样利用网络技术带来的机遇和挑战，怎么样构建一个好的信息化平台并保证其时时通畅运行等问题，都是每个企业和学校的管理部门所要考虑的问题。 合理全面的网络解决方案，对于任何一个管理部门来说，应能提高其整体的工作效率，对外还应包含与外部网络的连接，还能保证网内用户的有效便捷的沟通。除此之外，还应该具有更高层次的要求，比如企业内部各部门人员的安全性管理、视频会议室的流量要求、远程网络监控的网络通路的要求、远程移动办公的要求、学校网络的管理、校园办公网络化和学校考试网络化等。 本文将具体结合一个学校的行政楼的网络综合设计实例，根据其特点从最初的需求分析、网络拓扑设计到后面的交换、路由技术等再到最后的安全策略布署及测试，完整的拟出网络规划与设计的整个过程，并用模拟器尽可能地模拟出所搭建的网络中的关键技术。 1 需求分析 1.1 项目概况 XXXXXXXXXX是经国家教育部批准设立的独立学院，是面向全国统一招生，具有学士学位授予资格的全日制普通高校。 为了提高学校教学质量和办公效率，需要为学校的行政楼进行局域网规划，使得部门与部门之间形成不同的区域，而且还要求不同部门之间可以相互通信，还要做到在行政楼内部都可以享受到无限网覆盖。 该行政楼有6层，共计41间房，其中3间会议室1间校史陈列馆。其他房间均为各个部门办公室，一楼为后勤资产和招生、车队办公室，二楼主要为教务和财务办公室，三楼为会议室和院长办公室，四楼为副院长党委和宣传部门办公室，五楼是基建评估等部门办公室，六楼主要是校史成列馆。每层办公区域分化明确，4楼有网络管理区，有一台服务器每层大致有30-40个信息点，各部门间的网络互联为联通100M租用专线以及VPN备份连接。规划设计好的局域网主要实现个部门之间的通信、IP通话、无线网覆盖、监控接入等需求。 1.2 网络需求分析 对该行政楼的网络状况分析后，得出其网络需求有一下几点： 1）稳定可靠的需求：能够从网络设备、网络链路等方面保证其网络的整体稳定、可靠，当网络出现单点故障时不会对整体网络造成影响，能保证核心、骨干设备的无缝切换恢复。 2）宽带性能需求：行政楼主要作为整个学校的办公区域，要调控着整个学校的运作，因此要求其网络要有足够的数据交换能力。 3）网络系统安全性需求：除了部署防火墙、IDS、杀毒软件，以及配合交换机或路由器的ACL来实现对病毒和黑客攻击的被动防御外，其网络还应提供一整套从用户接入控制、病毒报文识别到主动抑制的一系列安全控制手段，以有效地保证企业网络的可用性、保密性、完整性。 4）网络系统管理维护需求：对于日常出现的网络异常能够及时有效地做出响应，而且应具有简单、管理与维护方便等特点。 5）无限网络需求：对于处在行政楼内部的移动系统业务，应能够提供无限网络的覆盖，充分发挥无限网络的特性，同时还应具有良好的扩展性。 6）可扩展性需求：为了应对以后网络规模的扩大，当有需要时能够实现在现在所有的网络架构上较为方便的实现新网络的接入。 2 总体设计 2.1 总体设计原则 1）实用性 在对其做了详细的网络分析后，应注重实效，尽量的从经济实用的角度出发。 2）先进性 局域网络规划与设计应采用最新的科技和主流的网络产品，以满足办公的需要和适应未来网络技术的长足发展。 3）高可靠性 为了防止局部故障以引起整个网络系统的瘫痪，在网络的骨干设备上要提供备份链路，提供冗余路由。 4）安全性 包括设备安全和信息安全，行政楼作为整个学校的办公枢纽，它的网络安全性在整个网络中是个很重要的问题，需要采用一些手段控制整个的网络完全，比如使用有防火墙的路由器，采用杀毒软件等手段以确保网络的安全。 5）可管理性 局