武汉理工组网作业.docxVIP

题目： 1?某硏究院由硏究开发部、行政管理部、信息管理部3个部门组成。 每个部门各自在不同的建筑物种办公。这3栋建筑相互的距离在150m左右。 每栋建筑内各个房间的最大距离不到80m。 研究开发部由3个项目组组成，项目组A、项目组B、项目组C。 每个项目组有自己局域网每个项目组在不同的楼层。每个项目组拥有5个房间。 行政管理部由3个科室组成:财务科、人力资源科、后期管理科。 每个科室拥有自己的局域网。每个科室在不同的楼层。每个科室拥有5个房间。 信息管理部由2个科室组成:档案科和宣传科。 这两个科室为其他单位提供公用信息等服务。每个科室在不同楼层。 每个科室有5个房间 每个科室的人数不超过20人z并且拥有各自的服务器。 请为该单位设计网络规划方案。要求： 根据每个科室的功能制定需求。 给出网络规划方案。 给岀需要适用的网络设备,及设备部署方案。 给出初步的布线方案，并指出使用的传输媒介。 1需求分析： 1.1网络需求调查： 该研究院对于网络延时要求高，要保证速度和流量，对于网络的可靠性也有比较高的要 求，但是可以选择在节假口的时候停机检修。对于网络的伸缩性要求比较低，因为研究院的 布局比较固定。不会经常变动。网络要求高安全性，在外网进行访问的时候应使JU VPN 用户服务需求 需求或服务描述 地点 研究院 用户数量 少于160 今后3年增长期望值 20左右 延时/响应时间要求 资料传输＜=0.5s,人员档案检索＜2min 可靠性/可用性 节假日可以停机运行 安全性 数据安全，链路安全 1.2网络应用分析 研究开发部的三个项目组相对独立，但是都需要共享信息管理部的档案。三个项目组需 耍有口己的局域网，一个项冃组内的成员能够方便地与其他成员交换信息，而不同项冃组的 成员则需要一定的认证机制才能够相互通信。 行政管理部的三个科室都需要与整个网络屮的其它部门通信，它需要管理各个部门的财 务情况，人员分配，后期管理等。所以需耍较大的流量。三个科室也需要口己的局域网，通 过设置VPN限制外网的访问。 信息管理部的档案科保存研究院的案发资料，需要很高的保密性，但乂得保证能够让研 发人员对资料进行杳询，更新等操作。所以设置好防火墙等该研究院网络由研究开发部门网, 行政管理部门网，信息管理部门网三个子网组成，网点比较多，而仇三个部门分別位于不同 的建筑。通过如下表格，我们可以清晰的分析整个公司的信息点。下是対公司信息点的分析， 如下表所示： 信息点分布: 业务部门 了属部门 信息点 信息点合计 备注 研究开发部 项目组A 少于20 少于60 需保证速度、流 量和安全性 项目组B 少于20 项目组C 少于20 行政管理部 财务科 少于20 少于60 需保证速度、流 量和可靠性 人力资源科 少于20 后期管理科 少于20 信息管理部 档案科 少于20 少于40 需保证速度、流 量、可靠性和高 安全性 宣传科 少于20 地理布局勘察: 每个部门各自在不同的建筑物种办公。这3栋建筑相互的距离在150m左右。每栋建筑内各 个房间的最大距离不到80m o每个项冃组有口己局域网，三个项冃中每个项H组在不同的 楼层11每个项目组拥有5个房间。每个科宗拥有自己的局域网。每个科室在不同的楼层。每 个科室拥有5个房间。由于信息管理科保存的数据最多，也是需要与其他部门通信最频繁的 部门，而且该部门的两个科室都拥冇自己的服务器，所以选为网络中心 建筑内信息点 楼宇 层数 信息点数 距核心网络距离 研究开发楼 3 60 150m 行政管理楼 3 60 150m 信息管理楼 2 40 0 1.3设计原则 系统的主机系统、网络平台、数据库系统、应用软件均应使用冃前国际上较先进、较成熟的 技术，符合国际标准和规范； ? 标准性 所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的 互连与开放。为确保将來不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术 和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。金而支持IEEE 工业标准:802.1d, 802.1p, 802.1q, 802.1X, 802.3, 802.3u, 802.3z；支持路由协议：IP 的 RIP Vl/2, OSPF, BGP-4；信令标准：H.323ZRTP/CRTP.支持：IPsec、L2TP、GRE、MPLS-VPN 规范。支持多址广播协议:IGMP, DVMRP, PIM-DM, PIM-SM；网络管理协议:SNMP, RM0N, RM0N2；端口安全选择Mac地址绑定，防止不是研究院内部网络的主机的非法的访问。 在嵌入层和核心层Z间使用VRRP技术，可以实现链路的汇聚/接入冗余。 网络地址的分配是可以用到NAT技术，是外部网络和内部网络地址转换的技