(小区网络系统集成方案).doc

路由器的配置 PAGE 2 网络工程 课程设计 题 目： 小区网络系统集成方案 系 别： 数学与计算机科学系 专业（含班级）： 08网络工程 学 号： 20080862112 姓 名： 彭萍萍 指导教师： 余文琼 职称 高级实验师 填表日期： 2010 年 12 月 选题的依据及意义： 21世纪是一个以网络为核心的信息时代，要实现信息化，就必须依靠完善的网络。如今网络已深入人们生活的各个领域。当然，家庭、小区中网络必不可少。 通过本课程设计，使学生在对计算机网络技术与发展整体了解基础上，掌握网络的主要种类和常用协议的概念及原理，初步掌握以TCP/IP协议族为主的网络协议结构，培养学生在TCP/IP协议工程和LAN、WAN上的实际工作能力：学会网络构建、日常维护及管理的方法，使学生掌握在信息化社会建设过程中所必需的计算机网络组网和建设所需的基本知识与操作技能。 本课程设计内容 1.1．小区综合信息系统建设目标 本期项目的目标是建立如下系统： 1．构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示小区的计算机企业网。 2．选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法 3．完全符合开放性规范，将优秀而实用的产品集成于该综合网络平台之中； 4．具有较好的可扩展性，为今后的网络扩容作好准备 5．整个计划接入到运营商提供的Internet。统一一个出口，便于控制网络安全 6．设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护小区的死人信息安全。设备要在满足用户需求的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要有好的售后服务 1.2具体用户需求： 1．网络设备配置 配备网络交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施以及满足小区各种计算机应用系统的大信息量的传输。 2．网管系统设计 提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。 3．内、外网隔离 过硬盘隔离卡及双布线系统、双网络设备实现办公内网与外网隔离。 1.3综合信息系统建设原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则： 1.3.1 系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范； 1.3.2 所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。 ????????全面支持IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由协议：IP 的RIP V1/2，OSPF，BGP-4；信令标准：H.323,RTP/CRTP. 支持：IPsec、L2TP、GRE、MPLS-VPN规范。 ????????支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM； ????????网络管理协议：SNMP，RMON，RMON2； 1.3.3 跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。 1.3.4 随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。 1.3.5 网络的安全性对网络设计是非常重要的，合理的网络安全控制，可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问，灵活的实施网络的安全控制策略。在企业园区网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大