[计算机硬件及网络]15号楼网络改造工程.docVIP

15号楼网络改造工程文档 需求分析：应用户需求，本方案仅考虑除一楼外的其他楼层。 各个楼层的布局图以及现有网络连接说明表： 1、地下室： 1.1 地下室结构说明： 1.2 目前地下室房间和楼层交换机布线连接说明表： 房间号 对应交换机端口号 房间号 对应交换机端口号 JAVA教研组 1 腾飞工作室 11 Media 2 南阳377 12 天基协会 3 南阳百度 13 网络项目组 4 C#.net1 14 埃文工作室 5 C#.net2 15 VBS协会 6 信息管理 16 南工电脑网 7 地下室管委会 17 学生会办公室 8 总线 23、24 2、二楼： 2.1二楼结构说明： 2.2 目前二楼网络连接说明表： 房间号 对应交换机端口号 房间号 对应交换机端口号 202 1、2 208 8、9 204 3、4 210-211 10、11 205 5 地下室 21 206 6、7 总 线 24 3、三楼 3.1 三楼布局图： 3.2 三楼现有网络连接说明表： 房间号 对应交换机端口号 房间号 对应交换机端口号 302 1、2 308 8、9 304 3、4 310 接中心交换机8端口 305 5 311 无 306 6、7 总 线 24 4、四楼 4.1 四楼布局图： 4.2 四楼网络连接说明表： 房间号 对应交换机端口号 房间号 对应交换机端口号 402 1、2、3 410 无 404 4、5、6 411（前） 13、14 406 7、8、9 412（后） 408 10、11、12 总 线 24 5、五楼 5.1 五楼布局图： 5.2 五楼网络连接说明表： 房间号 对应交换机端口号 房间号 对应交换机端口号 502 1、2 510 无 504 3、4 512 7、8 506 5、6 514 9、10 508 11、14、22 总 线 24 6、六楼 6.1 六楼布局图： 6.2 六楼网络连接说明表： 房间号 对应交换机端口号 房间号 对应交换机端口号 602 1 610 5 604 2 612 6 606 3 614 7 608 4 总 线 9 二、现有网络拓扑结构图（楼层）： （注：网络中心进入15号楼共三根光纤，每根光纤连接两层楼） 三、网络现状分析 终端比较多： 整栋楼共有800台机器左右，将来将突破1000台；所以，每个网络中的广播流量比较大，特别是地下室和二楼实验室，它们同处于一个网络之中，是三个网络中终端最多，最容易出问题的网络。 广播通信量比较大： 曾使用软件做过测试，发现网络之中的ARP等广播业务比较多，这对网络的通信质量会有一定的影响。出现这么多广播的原因就是网络中计算机数量较多，当然也存在某些用户的恶意攻击。 访问互联网不成功： 究其原因最关键的是学校的实名认证上网服务，为每个实验室分配了一个可以上网的IP地址，而其他计算机却没有，所以导致实验室绝大多数计算机上不去网； 四、用户（软件学院）的需求： 1、把网络广播域尽可能分划的更小，具体为：每个实验室一个网络，教师办公室一个网络，所有多媒体教室一个网络； 2、把准备建设的五个实验室和四个多媒体教室考虑到改造方案之中； 3、使用给定的多层交换机设备和服务器设备完成网络中心接入和互联网接入工作； 4、对现有布线系统作必要的改造，如果现有布线系统可以不作改动，就尽可能的保留它们； 网络方案设计： 一、使用VLAN技术把15号楼划分成不同的网络： VLAN技术是二层交换机最重要的技术，它可以把一个物理的广播网络划分成多个不同的广播域，即虚拟局域网。这样可以有效地避免广播风暴，特别适用于网络终端数量比较多的场合。15号楼目前终端数量超过1000台，如果不划分广播域，就很容易造成广播风暴。 VLAN技术可以让网络管理更快捷。目前很流行ARP病毒，它发作时，可以冒充整个网络的网关地址，从而使整个广播域内所有的上网主机受到欺骗，即把上网请求都发送给中ARP病毒的终端，而不能够发送给正常的网关。因为ARP会影响整个广播域内的主机，如果我们把15号楼通过VLAN技术划分成不同的网络以后，就可以把ARP病毒的影响缩小到某一个网络（比如：某一个实验室），其他所有的网络都不会受到攻击。当某一个机房上不去网时，我们就针对该机房进行故障诊断，因为故障被隔离在了一个小的网络内，所以排除故障也就比较容易了。 综上我们选择华为公司提供的H3C2403H和神州数码公司提供的DCS-3926S设备作为楼层汇聚层交换机。并使用VLAN技术把每个实验室、所有的多媒体教室和教师办公室划成不同的VLAN。而VLAN是交换机的二层技术，且每台交换机上的VLAN数量不是太多，所以交换机是很轻松就可以应付的。 具体的VLAN规划见