校园网络架构技术方案——课程设计.docVIP

. . XX集团网络组建方案 (现代通信网-大作业) 规划单位： 通信工程1302班 项目成员： XXX、XXX 成员职责： XXX：总体规划与文档整合 XXX：网络结构与设备调试 项目时间： 2016年5月23日 目 录 TOC \o 1-3 \h \z \u 一、 需求分析： 3 二、 网络规划： 3 三、 布线系统设计 4 四、 设备选型： 6 五、 IP分配 8 六、 硬件及软件清单 9  需求分析： 刘闫集团公司现需要组建局域网LAN，企业内有人才部、财务部、市场部、研发部、行政部，部门人员数量与设备数量如表1.1所示（采用华为设备、传输线选材、IP分配、网段分配）。现要求各部门能够进行独立通信，在需要时能实现部门间及Internet通信。网络拥有一定的物理安全性（冗余：抗毁性），而且行政部门不在当地。（拓扑图、设备连接图、IP分址表、总体框架图、辅以文字说明） 表1.1 部门 楼宇 人数 终端数 人才部 A楼 5人 5台 财务部 B楼 7人 7台 市场部 C楼 8人 8台 研发部 D楼 6人 6台 行政部 E楼（外地） 5人 5台 图1.公司建筑分布图 1.本公司是一个小型IT产业公司，其产生主要信息的关键部门在研发部和市场部； 2.由公司建筑分布图可以看出，建筑之间的距离不是相差太远，距离如下： AB楼之间30m；AC楼之间50m；AD楼之间70m；E楼在外地（50km） 4.由电脑分配可以看出，电脑主要集中于财务部与市场部，未来公司的扩大也将主要集中于这两个部门，对此这两个部门的硬件要求将会比较高，其余部门对硬件要求勿需太高。 网络规划： 网络通信速率：100Mbps/1000Mbps高速以太网 网络拓扑结构：星型 网络拓扑图： 图2.网络拓扑图 网络情况概要： A楼共有5台电脑，为人才部。假设A楼与网络基础设施的距离最近，且楼内空间有空闲。在此我们在A楼划出一间房间用于放置路由器和核心交换机，以方便日后的维护。 AB楼之间为30m，B楼有7台电脑。AC之间有50m,C楼有8台电脑。AD之间有70m,D楼有6台电脑。E楼在外地，有5台电脑。 各部门在各楼底层架设通信设备，A楼内有光猫、路由器、核心网关，BCD楼内有小交换机。BCD各楼之间通过光纤收发机通过光纤连接到A楼，E楼在外地，通过光猫、路由器和小交换机连接到公网。所有部门内部的连接使用超5类非屏蔽双绞线。 布线系统设计 综合布线系统通常包括六个子系统：工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。 综合布线系统设计要根据建筑结构和用户需求来确定，这一过程主要包括以下几个要点： a) 尽量满足用户的通信要求 b) 要了解建筑物内部的通信环境 c) 确定合适的通信网络拓扑结构 d) 选取将要使用的传输介质 e) 以开放式为基础，尽量与大多数厂家的产品和设备兼容，按照通用的标准进行设计 f) 系统初步设计成本估算 g) 将系统初步设计和建设费用预算告知用户 h) 最后在征得用户意见并签订合同后，在制定详细的设计方案 在建筑物内部布线通常有三种方式：走墙壁、走屋顶、走地板，走线有两种选择：明线和暗线。当布线房间或走道比较狭窄且层高较低时，宜选择明线，用PVC线槽走墙壁。采用明线费用较低，采用暗线不仅昂贵，而且需要架顶，架地面或打夹层，不过比较美观。而且采用明线会使安装和维护都更方便。 主机设在A楼的底楼，建筑群间采用地下管道敷设方式，管道内敷设室外2芯多模光缆。安装时至少要预留1~2个备用管孔，以供扩充之用。在B、C、D楼放置光缆收发器，以确保信号正常传输。室内连接为节约资金采用双绞线，同一楼层上的水平系统多采用四对双绞线，电缆长度宜为90m以内，垂直干线子系统总是位于垂直的弱点间，并采用大对数双绞线。 在整个网络拓扑结构的设计过程中，我们将遵循网络拓扑结构层次化的总体设计思想。即按核心层、接入层结构设计。 核心层： 采用华为 AR1220防火墙路由器和华为S1720-20GFR-4TP千兆交换机作为核心设备。 接入层： 采用华为S1700-8-AC百兆交换机作为接入层设备，实现终端百兆接入，产品支持24个10/100/1000Mbps自适应以太网电口。 核心层下联接入层，实现终端接入。上联防火墙，对网络流量进行监控和过滤。 防火墙上联光纤MODEM，实现光纤接入。 网络安全、可靠性和冗余性设计 网络安全： 介于集团公司数据的安全性考虑，需要在路由器之下安装硬件防火墙，或直接用一个自带防火墙的路由代替，在此我们选择华为的带防火墙的路由器AR1220。 可靠性与冗余： 每个接入层交换机使用2根光纤分别上连到核心交换机。确保在在接入层交换机与核心交换机之间任意1根线路故