网络工程与应用课程设计.docxVIP

PAGE PAGE # / 42 目录 一、 顷目概况3 ?校园工程区建筑结构图：3 建筑网络X围：4 3?信息楼五楼枫要设计布图4 二、 概要设计4 1.网络拓扑结构图如下:4 .综合布线系统设计方案4 IP地址规划方案5 参照校园网拓朴图5 IP地址分配总则,5 4 .配置：7 三、 web服务器29 四、 群集服务酉燼32 一、项目概况 1 ?校园工程区建筑结构图: 校园平面示意图 2 ?建筑网络X围: XX软件工程职业学院是学院地处国家自主创新示X区〃——XX市东湖高新技术开发区很卩〃XX?中 国光谷腹地，环境优美,设施优良。占地面积1200余亩,建筑面积40余万平方米， ?信息楼五楼概要设计布图 二概要设计 1?网络拓扑结构图如下：总部20/1R1/I$rU7TZ13f0/l\5W:HTTP server■￡D/12fO/13fO/1212.2 1?网络拓扑结构图如下： 总部 2 0/1 R1 /I $ rU7T Z13 f0/l\ 5W: HTTP server ■ ￡D/12 fO/13 fO/12 12.2 13.1 外部办公人员 LPO 分公司F 2 ?综合布线系统设计方案 信息插座到终端设备这个区域称为工作区子系统。它包括有连接软线、适配器和其他电子器件。由 于工作区子系统的设计与用户的终端设备有关。 本设计中工作区子系统为数据的应用，暂定为N信息点，信息点分布情况暂为学校供的预计数量, 施工按实际情况定，信息点数见下表： 建筑物网络综合布线信息点数量统计表一常用表格 建筑物网络和语音信息点数统计表 房间或者区域编号 楼层 编号 501 502 503 504 505 506 507 508 509 510 511 512 513 514 数据 点数 合计 语音 点数 合计 信息 点数 合计 数 据 语 数 tn 语 II 数 IV： 语 音 数 据 语 音 数 语 II 数 语 数 据 语 音 数 据 语 音 数 据 语 音 数 据 语 /| 数 语 音 数 据 语 音 数 语 音 数 据 语 第5层 2 2 2 2 2 2 2 2 2 2 2 2 2 2 28 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 合计 28 注：教室信息点2个 办公室信息点4个 机房信息点2个实验室信息点4个 3. IP地址规划方案 ⑴参照校园网拓朴图 ⑵IP地址分配总则： 1 : R4是internet路由器，不能对其做任何路由配置，R4上启用PPPOE拨号，外部办公人员使用PCO 拨号上网,然后拨号总部EZVPN server对内部网络做网管 : R1 z R2 z SW1,ASA之间运行OSPF , ASA使用默认路由指向internet，保证全网的连通性。 : ASA防火墙连接internet ,在ASA上做NAT，使得内部能够访问internet，保证DMZ的HTTP serverl0能够正常对外提供访问，所以需要对它做静态NAT，外部地址为00 : R2和SW1上做单臂路由和HSRP的负载均衡，vlan 2的流量走R2 ,网关为00 ;vlan 3的流量走SW1 z网关为00.并且开启链路追踪 : SW2和SW3之间的链路做冗余备份并且保证负载均衡 : R1是DHCP服务器，为内部用户分配IP地址。内部WEB服务器使用固走IP :为了防止ARP攻击，接入交换机SW2ZSW3上需要做DHCP SNOOPING和DAI1 : R4是internet 路由器”不能对其做任何路由配置” R4上启用PPPOE拨号「夕卜部办公人员使用PC0拨号上网，然后 拨号总部EZVPN server对内部网络做网管 : R1 z R2 z SW1,ASA之间运行OSPF , ASA使用默认路由指向internet，保证全网的连通性。 : ASA防火墙连接internet ,在ASA上做NAT，使得内部能够访问internet，保证DMZ的HTTP serverl0能够正常对外提供访问，所以需要对它做静态NAT，外部地址为00 : R2和SW1上做单臂路由和HSRP的负载均衡，vlan 2的流量走R2 ,网关为00 ;vlan 3的流量走SW1 z网关为00.并且开启链路追踪 : SW2和SW3之间的链路做冗余备份并且保证负载均衡 : R1是DHCP服务器,为内部用户分配IP地址。内部WEB服务器使用固定IP :为了防止ARP攻击,接入交换机SW2.SW3上需要做DHCP SNOOPING和DAI : R1作为EZVPN server z方便外部移动办公人员拨号EZVPN对内部做网管，EZVPN的地址池为 -00 : ?考虑到内部服务器作为公司的私有WEB服务器，主要是用于对内提供服务，对于 internet的访问