網(wǎng)絡(luò)系統(tǒng)集成實(shí)習(xí)報(bào)告
一、需求分析1、總體設(shè)計(jì)分析本設(shè)計(jì)是為安徽工業(yè)大學(xué)東校區(qū)的校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，為保證學(xué)院校園網(wǎng)的實(shí)用性、先進(jìn)性、經(jīng)濟(jì)性以及可延展性，現(xiàn)按學(xué)院的整體布局及實(shí)際需求，提出校園網(wǎng)綜合設(shè)計(jì)方案。2、需求分析安徽工業(yè)大學(xué)（東區(qū)）校區(qū)占地約100畝，現(xiàn)有師生6000余人，現(xiàn)有主要建筑8幢，分別是1號(hào)教學(xué)樓、2號(hào)教學(xué)樓、實(shí)驗(yàn)樓、女生公寓、男生公寓、兩棟教師公寓，辦公樓。如下圖所示：東校區(qū)平面圖根據(jù)教育部門(mén)有關(guān)文件精神，結(jié)合學(xué)院實(shí)際情況，學(xué)院信息化建設(shè)工作的核心目標(biāo)在于充分利用信息技術(shù)，建立多層次、高可靠、可管理、可運(yùn)營(yíng)的開(kāi)放式的數(shù)字化校園，促使其提高辦學(xué)質(zhì)量和效益。重點(diǎn)體現(xiàn)在以下幾個(gè)方面。教學(xué)方面，利用多媒體、網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)高質(zhì)量的教學(xué)資源、信息資源和智力資源的共享和傳播，同時(shí)促進(jìn)高水平的師生互動(dòng)，促進(jìn)主動(dòng)式、協(xié)作式、研究型的學(xué)習(xí)，從而形成開(kāi)放、高效的教學(xué)模式，更好地培養(yǎng)學(xué)生的信息素養(yǎng)、問(wèn)題解決能量和創(chuàng)新能力。管理方面，利用信息技術(shù)實(shí)現(xiàn)職能信息管理的自動(dòng)化，實(shí)現(xiàn)上下級(jí)部門(mén)之間更迅速、便捷的溝通，實(shí)現(xiàn)不同職能部門(mén)之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員增效，形成充滿(mǎn)活力的新型管理機(jī)制�？蒲蟹矫�，促進(jìn)科研資源共享，加快科研信息傳播，促進(jìn)院內(nèi)外學(xué)術(shù)交流。公共服務(wù)體系方面，建設(shè)和維護(hù)好覆蓋學(xué)院教學(xué)、科研、管理、生活等各個(gè)區(qū)域的寬帶網(wǎng)絡(luò)環(huán)境，提供面向全院師生的基本網(wǎng)絡(luò)服務(wù)，建設(shè)高質(zhì)量的數(shù)字化圖書(shū)館等應(yīng)用信息資源庫(kù)，以及服務(wù)于學(xué)院中心工作的基本信息資源庫(kù)，實(shí)現(xiàn)身份認(rèn)證等院內(nèi)公共管理、服務(wù)功能。學(xué)院局域網(wǎng)的功能要求包括能夠高速、安全、及時(shí)地傳送文本、音頻和視頻等多種媒體信息，能夠支持一定程度的突發(fā)訪(fǎng)問(wèn)。在性能和安全性上應(yīng)滿(mǎn)足10000人的網(wǎng)絡(luò)應(yīng)用需求，對(duì)響應(yīng)時(shí)間不作特殊要求；為了存儲(chǔ)數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡(luò)中心需要建立磁盤(pán)列陣；為保障網(wǎng)絡(luò)中心設(shè)備的安全運(yùn)行要求在網(wǎng)絡(luò)中心提供不間斷電源；在遵循經(jīng)濟(jì)實(shí)用、成熟先進(jìn)和安全可靠的設(shè)計(jì)原則下，最大限度地考慮采用符合發(fā)展趨勢(shì)的新技術(shù)；網(wǎng)絡(luò)設(shè)備必須采用成熟先進(jìn)的技術(shù)，所采用的標(biāo)準(zhǔn)要求統(tǒng)一，支持目前業(yè)界最新的網(wǎng)絡(luò)協(xié)議，，網(wǎng)絡(luò)的標(biāo)準(zhǔn)必須符合國(guó)際/國(guó)家標(biāo)準(zhǔn)，并且擁有廣泛的支持廠商；網(wǎng)絡(luò)設(shè)備要求具有高可靠性、高穩(wěn)定性和高可用性；網(wǎng)絡(luò)設(shè)備要求提供足夠的寬帶，以適應(yīng)校園網(wǎng)上信息結(jié)構(gòu)多樣化，要求支持虛擬網(wǎng)和第三層交換，形成公布式三層交換網(wǎng)；網(wǎng)絡(luò)設(shè)備要求具有擴(kuò)展性和可升級(jí)性，能夠適應(yīng)用戶(hù)數(shù)量的擴(kuò)展，能夠保證未來(lái)網(wǎng)絡(luò)升級(jí)時(shí)的平穩(wěn)銜接，保證網(wǎng)絡(luò)通信介質(zhì)、網(wǎng)絡(luò)基本設(shè)計(jì)核心的向后兼容性；要求網(wǎng)絡(luò)易于管理，支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口的監(jiān)控；網(wǎng)絡(luò)流量及錯(cuò)誤統(tǒng)計(jì)，具備計(jì)費(fèi)管理、故障定位、診斷、修復(fù)和自動(dòng)隔離等功能；要求網(wǎng)絡(luò)具有高的安全性。在要求網(wǎng)絡(luò)具有開(kāi)放性的同時(shí)，要求保證其安全性。在廣域網(wǎng)選擇上考慮學(xué)院的實(shí)際需求我們的校園網(wǎng)將通過(guò)光纖接入Internet網(wǎng)。二、網(wǎng)絡(luò)設(shè)計(jì)1、設(shè)計(jì)目標(biāo)以上面需求分析的結(jié)果為依據(jù)，進(jìn)行安工大東校區(qū)校園網(wǎng)的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)。校園網(wǎng)系統(tǒng)由硬件系統(tǒng)和軟件系統(tǒng)構(gòu)成。其中，硬件系統(tǒng)主要由網(wǎng)絡(luò)系統(tǒng)（交換機(jī)、路由器、防火墻等）、主機(jī)系統(tǒng)（服務(wù)器、工作站等）、外部設(shè)備（打印機(jī)、UPS、磁盤(pán)陣列等）以及布線(xiàn)系統(tǒng)組成；軟件系統(tǒng)主要由系統(tǒng)軟件（網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、安全系統(tǒng)等）和應(yīng)用軟件（辦公自動(dòng)化系統(tǒng)、綜合教務(wù)管理系統(tǒng)、圖書(shū)館自動(dòng)化系統(tǒng)等）組成。安工大東校區(qū)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的總體目標(biāo)是充分利用信息技術(shù)，建立多層次、高可靠、可管理、可運(yùn)營(yíng)、經(jīng)濟(jì)實(shí)用的開(kāi)放式數(shù)字化校園，促進(jìn)提高辦學(xué)質(zhì)量和效益。具體體現(xiàn)在以下4個(gè)方面。1）總體規(guī)劃，分步實(shí)施。2）以教學(xué)活動(dòng)為核心，以師生為主題。3）注重應(yīng)用系統(tǒng)建設(shè)。4）注重網(wǎng)絡(luò)建設(shè)的擴(kuò)展性和可升級(jí)性以及向后兼容性。2、設(shè)計(jì)原則設(shè)計(jì)原則為標(biāo)準(zhǔn)化、可擴(kuò)展性、可靠性與安全性、先進(jìn)性、可管理性、完善的技術(shù)支持服務(wù)。3、拓?fù)浣Y(jié)構(gòu)根據(jù)前面的需求分析可知，安工大東校區(qū)校園網(wǎng)要求覆蓋學(xué)校的教學(xué)區(qū)、行政辦公區(qū)及學(xué)生和教師公寓等，要求數(shù)據(jù)、圖形、圖像、語(yǔ)音、視頻皮等信息都能在網(wǎng)絡(luò)上較好的傳輸，考慮到需求分析中收集的師生員工規(guī)模的信息，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)將校園網(wǎng)分為主干網(wǎng)和各區(qū)子網(wǎng)，主干網(wǎng)帶寬1000Mbps，子網(wǎng)帶寬100Mbps，網(wǎng)絡(luò)支持VLAN管理、IP組播、第三層交換以及多種路由協(xié)議；在網(wǎng)絡(luò)技術(shù)選型上，采用目前主流的快速以太網(wǎng)技術(shù)。千兆以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案，它在數(shù)據(jù)、語(yǔ)音、視頻等實(shí)時(shí)業(yè)務(wù)方面表現(xiàn)優(yōu)良。千兆以太網(wǎng)頻寬較高，能夠克服原以太網(wǎng)的弱點(diǎn)，提供服務(wù)保證。從網(wǎng)絡(luò)設(shè)備投資成本與維護(hù)成本、技術(shù)的先進(jìn)性與穩(wěn)定性、應(yīng)用系統(tǒng)的開(kāi)發(fā)難易程度等諸多方面考慮，應(yīng)選擇基于1000M和100M相結(jié)合的高速以太網(wǎng)技術(shù)作為安工大東校區(qū)校園網(wǎng)的設(shè)備、選型的主要依據(jù)之一。在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上選用星型結(jié)構(gòu)，將校園網(wǎng)整體劃分為核心層、匯聚層、接入層三個(gè)邏輯層次。各建筑物之間采用光纖進(jìn)行互連，樓內(nèi)采用超5類(lèi)非屏蔽雙絞線(xiàn)布線(xiàn)，在同一幢樓的匯聚層和接入層交換機(jī)之間也采用超5類(lèi)非屏蔽雙絞線(xiàn)進(jìn)行連接。全網(wǎng)設(shè)一個(gè)核心層節(jié)點(diǎn)，位于網(wǎng)絡(luò)中心。校內(nèi)所有主干線(xiàn)路均匯聚于此節(jié)點(diǎn)，同時(shí)網(wǎng)絡(luò)中心骨干節(jié)點(diǎn)也是學(xué)院廣域網(wǎng)的唯一出口。匯聚層又根據(jù)實(shí)際情況分為一級(jí)匯聚節(jié)點(diǎn)和二級(jí)匯聚節(jié)點(diǎn)，一級(jí)匯聚節(jié)點(diǎn)直接和核心層連接，二級(jí)匯聚節(jié)點(diǎn)則只和一級(jí)匯聚節(jié)點(diǎn)相連。結(jié)合需求分析的結(jié)果，全網(wǎng)設(shè)置5個(gè)一級(jí)匯聚節(jié)點(diǎn)，分別分布在學(xué)生宿舍區(qū)匯聚點(diǎn)、教師公寓匯聚點(diǎn)、教學(xué)樓匯聚點(diǎn)、辦公樓匯聚點(diǎn)和實(shí)驗(yàn)樓匯聚點(diǎn)；全網(wǎng)設(shè)置6個(gè)二級(jí)匯聚節(jié)點(diǎn)，分別位于學(xué)生公寓A、學(xué)生公寓B、教師公寓A、教師公寓B、教學(xué)樓1、教學(xué)樓2、辦公樓和實(shí)驗(yàn)樓。接入層網(wǎng)絡(luò)交換設(shè)備位于各個(gè)建筑物的弱點(diǎn)設(shè)備間，提供多組24口的RJ45端口，端口帶寬為10/100Mbps,接入層的各個(gè)網(wǎng)絡(luò)交換設(shè)備之間采用級(jí)聯(lián)方式，與匯聚層連接通過(guò)千兆上行光口相連。全網(wǎng)的主干鏈路包括網(wǎng)絡(luò)中心到每一級(jí)匯聚節(jié)點(diǎn)間的線(xiàn)路，即網(wǎng)絡(luò)中心到學(xué)生宿舍區(qū)匯聚點(diǎn)線(xiàn)路、網(wǎng)絡(luò)中心到教學(xué)行政辦公區(qū)匯聚點(diǎn)線(xiàn)路、網(wǎng)絡(luò)中心到計(jì)算機(jī)中心匯聚點(diǎn)線(xiàn)路以及網(wǎng)絡(luò)中心到圖書(shū)館匯聚點(diǎn)線(xiàn)路。網(wǎng)絡(luò)拓?fù)鋱D4、結(jié)構(gòu)化布線(xiàn)系統(tǒng)1）綜合示意圖2）工作區(qū)子系統(tǒng)3）水平布線(xiàn)子系統(tǒng)水平子系統(tǒng)是從用戶(hù)工作區(qū)連接到垂直主干線(xiàn)子系統(tǒng)的線(xiàn)。水平子系統(tǒng)是整個(gè)結(jié)構(gòu)化布線(xiàn)系統(tǒng)的一部分，它與主干線(xiàn)子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總在同一樓層，并與信息插座相連。這里使用五類(lèi)線(xiàn)。4）垂直布線(xiàn)子系統(tǒng)垂直子系統(tǒng)，它提供建筑物干線(xiàn)電纜的路由。通常是在兩個(gè)單元之間，特別是在位于中央點(diǎn)的公共系統(tǒng)設(shè)備處提供多個(gè)線(xiàn)路設(shè)施。該子系統(tǒng)由所有的布線(xiàn)電纜組成，或光纖以及將光纖連到其它專(zhuān)訪(fǎng)的相關(guān)支撐硬件組合而成。傳輸介質(zhì)可能包括一棟多層建筑物之間垂直布線(xiàn)的內(nèi)部電纜或從主要單元或其它干線(xiàn)間來(lái)的電纜。這里使用超五類(lèi)線(xiàn)。5）管理子系統(tǒng)管理子系統(tǒng)由交連、互連以及I/O組成。管理點(diǎn)是為了連接其它子系統(tǒng)提供連接的手段。交連和互連允許將通訊線(xiàn)路定位或重定位在建筑物的不同部分，以便能更容易的管理通訊線(xiàn)路。I/O位于用戶(hù)工作區(qū)的其它房間或辦公室，使得移動(dòng)終端設(shè)備時(shí)能方便的進(jìn)行插拔。6）設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由設(shè)備間的電纜，連接器和有關(guān)支撐硬件組成。它的作用是把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來(lái)。該子系統(tǒng)將中繼線(xiàn)交叉連接處和布線(xiàn)交叉連接處與公共系統(tǒng)設(shè)備連接起來(lái)。該子系統(tǒng)還包括設(shè)備間和臨近單元中的導(dǎo)線(xiàn)。7）建筑群子系統(tǒng)建筑群子系統(tǒng)將一個(gè)建筑物中電纜延伸到建筑群的另一些建筑物中的通訊設(shè)備和裝置上，建筑群子系統(tǒng)是結(jié)構(gòu)化布線(xiàn)系統(tǒng)的一部分，它支持提供樓群之間通訊所需的硬件，其中包括導(dǎo)線(xiàn)電纜，光纖以及有效防止高壓脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。5、網(wǎng)絡(luò)安全設(shè)計(jì)根據(jù)用戶(hù)需求分析的結(jié)果可知，東校區(qū)的校園網(wǎng)必須是一個(gè)安全的網(wǎng)絡(luò)。,因此，在邏輯網(wǎng)絡(luò)設(shè)計(jì)時(shí)必須進(jìn)行網(wǎng)絡(luò)安全設(shè)計(jì)。提供網(wǎng)絡(luò)安全實(shí)質(zhì)上是一種平衡策略，因此，權(quán)衡網(wǎng)絡(luò)安全需要和方便用戶(hù)需要，在東校區(qū)校園網(wǎng)的安全設(shè)計(jì)方面主要采用訪(fǎng)問(wèn)控制技術(shù)、用戶(hù)認(rèn)證技術(shù)、防火墻和安全管理技術(shù)以及病毒防范技術(shù)等來(lái)保障網(wǎng)絡(luò)安全運(yùn)行。6、IP地址規(guī)劃接入點(diǎn)估計(jì)：教學(xué)樓：2棟*6層*20=240個(gè)接入點(diǎn)實(shí)驗(yàn)樓：1棟*5層*20=100個(gè)接入點(diǎn)學(xué)生宿舍：2棟*6層*30個(gè)房間=360個(gè)接入點(diǎn)教師公寓：2棟*4單元*6層*10個(gè)房間=480個(gè)接入點(diǎn)辦公樓：10個(gè)學(xué)院*5個(gè)辦公室*2=100個(gè)接入點(diǎn)假設(shè)申請(qǐng)到的一個(gè)C類(lèi)地址為211.70.144.0新的子網(wǎng)劃分:子網(wǎng)ID子網(wǎng)劃分子網(wǎng)IP地址范圍區(qū)域分配0211.70.144.10000000//211.70.144.128/26教學(xué)樓11211.70.144.01000000//211.70.144.68/26教學(xué)樓22211.70.144.00110000//211.70.144.48/28辦公樓3211.70.144.00100000//211.70.144.32/28實(shí)驗(yàn)樓4211.70.144.00011000//211.70.144.24/29教師公寓A5211.70.144.00010000//211.70.144.16/29教室公寓B6211.70.144.00001000//211.70.144.8/29學(xué)生公寓A7211.70.144.00000000//211.70.144.0/29學(xué)生公寓B因?yàn)镮P地址不足需使用私網(wǎng)地址，要用NAT地址轉(zhuǎn)換技術(shù)進(jìn)行地址轉(zhuǎn)換，用DHCP服務(wù)對(duì)宿舍內(nèi)IP號(hào)進(jìn)行動(dòng)態(tài)分配，并在學(xué)生公寓按學(xué)院劃分VLAN。7、二層交換機(jī)VLAN配置學(xué)生公寓劃分為12個(gè)VLANSwitch#Switch#configureterminalSwitch#(config)vlan1Switch#(config)vlan2
Switch#(config)vlan3……Switch#(config)vlan12將第一個(gè)學(xué)院的宿舍的網(wǎng)線(xiàn)連接的交換機(jī)端口都指定到VLAN1Switch#Switch#configureterminalSwitch#(config)#interfacefastEthernet0/1Switch#(config-if)#switchportaccessvlan1Switch#(config-if)#noshutdownSwitch#(config-if)#end……（其他同樣配置）三、設(shè)備選型從核心交換機(jī)到教學(xué)樓、辦公室、公寓等使用千兆光纖，通過(guò)光纖與各樓宇二層交換機(jī)相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)解決方案。垂直系統(tǒng)采用超五類(lèi)線(xiàn)，水平系統(tǒng)采用五類(lèi)線(xiàn)。1、網(wǎng)絡(luò)設(shè)備選型根據(jù)東校區(qū)網(wǎng)絡(luò)建設(shè)需求及針對(duì)具體實(shí)際情況，采用的設(shè)備主要包括：整體網(wǎng)絡(luò)系統(tǒng)可分為主干網(wǎng)絡(luò)、分支網(wǎng)絡(luò)、和廣域網(wǎng)絡(luò)三部分。核心網(wǎng)絡(luò)設(shè)備采用銳捷RG-S9620路由千兆以太網(wǎng)交換機(jī)，負(fù)責(zé)對(duì)骨干節(jié)點(diǎn)網(wǎng)絡(luò)、服務(wù)器接入，以及VLAN等主要功能。接入層設(shè)備采用高端密度交換機(jī)EN-2924S,實(shí)現(xiàn)10M/100M用戶(hù)接入。2、中心交換機(jī)網(wǎng)絡(luò)主干的網(wǎng)絡(luò)設(shè)備選用1臺(tái)銳捷RG-S9620千兆中心路由交換機(jī)，通過(guò)光纖與各樓宇二級(jí)交換機(jī)相連，形成星型結(jié)構(gòu)千兆以太網(wǎng)的主干解決方案。它不僅可以同時(shí)滿(mǎn)足銅纜、多模與單模接入的共存問(wèn)題，而且具有較高的無(wú)阻塞的背板速率，支持全線(xiàn)速交換能力，較好的擴(kuò)展性，可為東校區(qū)的進(jìn)一步擴(kuò)容提供快捷與低成本的升級(jí)方式。銳捷RG-S9620千兆中心路由交換機(jī)具有以下特點(diǎn)：最小的代價(jià)滿(mǎn)足需求，實(shí)現(xiàn)主干網(wǎng)絡(luò)的1000M連接，同時(shí)還實(shí)現(xiàn)線(xiàn)速的2、3、4層交換能力。實(shí)現(xiàn)VLAN劃分、應(yīng)用級(jí)負(fù)載均衡等功能，并能保證性能不受影響。投入成本小，網(wǎng)絡(luò)連接易于實(shí)現(xiàn)。預(yù)留一定數(shù)量的100M網(wǎng)絡(luò)端口，便于網(wǎng)絡(luò)的擴(kuò)展。銳捷RG-S9620基本規(guī)格交換機(jī)類(lèi)型路由交換機(jī)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬9830GbpsMAC地址表768K銳捷RG-S9620網(wǎng)絡(luò)參數(shù)包轉(zhuǎn)發(fā)率L2:3571MppsL3:3571Mpps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab,IEEE802.3ae,
IEEE802.3ak,IEEE802.3an,IEEE802.3x,IEEE802.3ad,IEEE802.1p,IEEE802.1x,IEEE802.1Q,
IEEEE802.1D,IEEEE802.1w,IEEEE802.1s網(wǎng)絡(luò)協(xié)議BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、MBGP、LPMRouting、Policy-basedRouting、Route-policy、ECMP、WCMP、VRRP網(wǎng)管功能SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP、USB、監(jiān)控顯示屏其他功能QOS:IPPrecedence、802.1P、DSCP、ACL流分類(lèi)、UrgentQueue、、ProtocolQueue、硬件隊(duì)列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(In\\Out)TrafficShaping(GTS)、HOL、RSVP3、其它交換機(jī)選型接入層選擇EN2924-SGM+型號(hào)的交換機(jī)，提供了24個(gè)10/100MbpsRJ-45端口和用于擴(kuò)展及上行鏈路模塊的2個(gè)可選插槽。此外還專(zhuān)門(mén)提供一個(gè)專(zhuān)用管理插槽。其即插即用式安裝、先進(jìn)的網(wǎng)絡(luò)管理和基于標(biāo)準(zhǔn)的交換能力是我們的理想選擇。EN-2924SGM+千兆交換機(jī)主要性能1千兆高性能以太網(wǎng)交換機(jī)2支持端口匯聚（PortTrunking）、VLAN、流量控制（FlowControl）、端口鏡像3PortMirror）等功能，可以提高網(wǎng)絡(luò)性能和可監(jiān)控性4支持IGMP協(xié)議，可在組播（如視頻點(diǎn)播）時(shí)有效降低網(wǎng)絡(luò)流量58.8Gbps大容量背板帶寬619”機(jī)架式安裝7全雙工和半雙工自適應(yīng)8支持多達(dá)6K的MAC地址空間9內(nèi)建3M緩存10最高支持8.8G的吞吐量11自動(dòng)地址學(xué)習(xí)功能12安全過(guò)濾通信數(shù)據(jù)13符合IEEE802.3X14支持存儲(chǔ)轉(zhuǎn)發(fā)模式15自適應(yīng)交叉線(xiàn)和平行線(xiàn)4、服務(wù)器根據(jù)學(xué)院的實(shí)際需求情況高性能的服務(wù)器必不可少，所以我們選擇了HPProLiantDL580G5451993-AA1的服務(wù)器，它為校園網(wǎng)高效、穩(wěn)定、安全地運(yùn)行提供了優(yōu)質(zhì)服務(wù)。根據(jù)需要應(yīng)配置WWW服務(wù)器、郵件服務(wù)器、管理服務(wù)器以提高整個(gè)校園網(wǎng)的服務(wù)效率和質(zhì)量。HPProLiantDL580G5451993-AA1基本參數(shù)服務(wù)器類(lèi)型機(jī)架式結(jié)構(gòu)4U處理器類(lèi)型Intel至強(qiáng)E7350服務(wù)器處理器主頻CPU核心2.93GHz四核標(biāo)配處理器4顆最大支持處理器4顆處理器二級(jí)緩存8MB主板芯片組Intel7300芯片組內(nèi)存類(lèi)型DDR2內(nèi)存容量8G最大內(nèi)存128GB重量30.8Kg網(wǎng)卡數(shù)量2個(gè)網(wǎng)絡(luò)控制器NC373i多功能千兆網(wǎng)絡(luò)適配器I/O接口1個(gè)串行端口、1個(gè)定位設(shè)備（鼠標(biāo)）、1個(gè)正面視頻接口、1個(gè)背面視頻接口、1個(gè)鍵盤(pán)、共6個(gè)USB2.0端口：正面2個(gè)；背面2個(gè)內(nèi)部2個(gè)；1個(gè)iLO2遠(yuǎn)程管理端口；2個(gè)RJ-45網(wǎng)絡(luò)接口操作系統(tǒng)MicrosoftWindowsServer201*；RedHatEnterpriseLinux；SuSELinuxEnterpriseServer；NovellNetWare；SunSolarisIntelPlatformEdition；VMware虛擬化軟件網(wǎng)卡數(shù)量2個(gè)5、路由器路由器我們根據(jù)學(xué)院的需求結(jié)果選擇H3CRT-SR6608-H3型號(hào)的核心路由器，報(bào)價(jià)為2201*0.00元，如下圖。H3CRT-SR6608-H3主要參數(shù)路由器類(lèi)型開(kāi)放多核企業(yè)級(jí)路由器其他控制端口Console,AUX,USB擴(kuò)展插槽≥18Mpps路由器包轉(zhuǎn)發(fā)率30個(gè)路由器網(wǎng)絡(luò)協(xié)議支持靜態(tài)路由,RIPv1/v2、RIPng,OSPFv2/v3,BGP、BGP4+,IS-IS、ISISv6,支持DHCPServer,DHCPRelay,DHCPClient,DNSClient,IPv6,TFTPClient,FTPServer,FTPClient,二層協(xié)議等VPN功能支持VPN防火墻功能內(nèi)置安全標(biāo)準(zhǔn)ACL,TCP,AAA,RADIUS,
HWTACACS,IKE,PKI,RSA,SSH1.5/2.0,IPSec機(jī)身重量＜50kg外觀尺寸436×468×308mm6、防火墻防火墻采用天融信的NGFW4000-E-VPN(E)。面向中心骨干機(jī)構(gòu)和復(fù)雜的高端流量環(huán)境。擁有內(nèi)置的IPSEC加密、Web頁(yè)面包護(hù)和負(fù)載均衡雙機(jī)熱備，提供強(qiáng)大的功能和安全保障。天融信NGFW4000-E-VPN(E)主要參數(shù)如下：防火墻類(lèi)型百兆級(jí)防火墻網(wǎng)絡(luò)吞吐量100Mbps管理SNMP/CLI/SSH人數(shù)限制無(wú)用戶(hù)數(shù)限制入侵檢測(cè)IDS/Dos/DDoS主要功能VPN,訪(fǎng)問(wèn)控制,寬帶管理,防火墻功能安全標(biāo)準(zhǔn)UL1950,EN41003,AS/NZS3260,AS/NZS3548ClassA,CSAClassA,FCCClassA,EN60555-2,VCCI(ClassII)控制端口RS-232其他端口3個(gè)10/100BASE-TX,最多可擴(kuò)展7個(gè)端口7、電源以及其他UPS電源對(duì)于機(jī)房服務(wù)器和網(wǎng)絡(luò)設(shè)備的正常運(yùn)行非常重要，而電池對(duì)于UPS電源而言至關(guān)重要，在此，我們采用愛(ài)克賽的主機(jī)，而電池采用大力神電池，提供4小時(shí)的后備電源。四、方案預(yù)算1、設(shè)備防火墻（1個(gè)）：價(jià)格140000元/臺(tái)。路由器（1個(gè)）：價(jià)格160000元/個(gè)。銳捷RG-S9620千兆中心路由交換機(jī)（1個(gè)）：價(jià)格230000元/個(gè)。千兆三層交換機(jī)（5個(gè)）：價(jià)格201*0元/個(gè)。百兆二層交換機(jī)（140個(gè)）：價(jià)格5000元/個(gè)。核心服務(wù)器（1個(gè)）：價(jià)格140000元/個(gè)。應(yīng)用服務(wù)器（5個(gè)）：價(jià)格6000元/個(gè)。光纖線(xiàn)纜：（4000米）：價(jià)格3元/米。雙絞線(xiàn)：(200箱)：價(jià)格200元/箱。其他設(shè)備：201*0元；總計(jì)：
140000×1+1×160000+230000×1+201*0×5+5000×140+140000×1+6000×5+4000×3+200×200+201*0=157.2萬(wàn)2、工程實(shí)施資金項(xiàng)目時(shí)間：2個(gè)月。一線(xiàn)實(shí)施人員（10名）：100元/天�，F(xiàn)場(chǎng)跟蹤管理人員（2名）：300元/天。項(xiàng)目經(jīng)理（1名）：100000元。總計(jì)：10×100×60+2×300×60+100000=19.6萬(wàn)3、工程總計(jì)總金額=157.2+19.6=176.8萬(wàn)
擴(kuò)展閱讀：網(wǎng)絡(luò)系統(tǒng)集成實(shí)習(xí)報(bào)告
網(wǎng)絡(luò)系統(tǒng)集成實(shí)習(xí)報(bào)告
班級(jí)：B090509
學(xué)號(hào)：錯(cuò)誤！未找到引用源。姓名：錯(cuò)誤！未找到引用源。指導(dǎo)老師：李志先
洛陽(yáng)理工學(xué)院
日期：錯(cuò)誤！未找到引用源。
目錄
1摘要（一級(jí)標(biāo)題）....................................................................錯(cuò)誤！未定義書(shū)簽。2實(shí)習(xí)任務(wù)及要求（一級(jí)標(biāo)題）..................................................錯(cuò)誤！未定義書(shū)簽。
2.1標(biāo)題標(biāo)題（二級(jí)標(biāo)題）...................................................錯(cuò)誤！未定義書(shū)簽。
2.1.1標(biāo)題標(biāo)題標(biāo)題（三級(jí)標(biāo)題）...................................錯(cuò)誤！未定義書(shū)簽。2.1.2標(biāo)題標(biāo)題標(biāo)題（三級(jí)標(biāo)題）...................................錯(cuò)誤！未定義書(shū)簽。2.2標(biāo)題標(biāo)題（二級(jí)標(biāo)題）...................................................錯(cuò)誤！未定義書(shū)簽。
2.2.1標(biāo)題標(biāo)題標(biāo)題（三級(jí)標(biāo)題）...................................錯(cuò)誤！未定義書(shū)簽。3需求分析與方案設(shè)計(jì)................................................................錯(cuò)誤！未定義書(shū)簽。4項(xiàng)目實(shí)施..................................................................................錯(cuò)誤！未定義書(shū)簽。5關(guān)鍵技術(shù)說(shuō)明...........................................................................錯(cuò)誤！未定義書(shū)簽。6總結(jié)與展望..............................................................................錯(cuò)誤！未定義書(shū)簽。
總結(jié).....................................................................................錯(cuò)誤！未定義書(shū)簽。
展望.....................................................................................錯(cuò)誤！未定義書(shū)簽。
1摘要
隨著計(jì)算機(jī)、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同
時(shí)在多媒體教育和管理等方面的需求，對(duì)校園網(wǎng)絡(luò)也提出了更高的要求。
本次我們實(shí)習(xí)的主要任務(wù)包括，首先，進(jìn)行對(duì)象研究和需求調(diào)查，弄清學(xué)
校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類(lèi)型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)工程系統(tǒng)集成的基本方法、工程設(shè)計(jì)原則、網(wǎng)絡(luò)安全防護(hù)措施、訪(fǎng)問(wèn)控制以及測(cè)試調(diào)試排錯(cuò)技術(shù)等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線(xiàn)設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實(shí)施步驟。
根據(jù)校園網(wǎng)絡(luò)項(xiàng)目，我們應(yīng)該充分考慮學(xué)校的實(shí)際情況，注重設(shè)備選型的
性能價(jià)格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計(jì)成一個(gè)技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級(jí)擴(kuò)展的校園網(wǎng)絡(luò)。
2實(shí)習(xí)任務(wù)及要求
2.1實(shí)習(xí)任務(wù)
本次實(shí)習(xí)任務(wù)包括：
1．網(wǎng)絡(luò)方案盡可能使用成熟的技術(shù)，保證網(wǎng)絡(luò)性能的安全與穩(wěn)定并可能
地使用一些先進(jìn)的技術(shù)；
2．采用國(guó)際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠
家的產(chǎn)品；
3．方案應(yīng)合理分配帶寬，充分滿(mǎn)足不同用戶(hù)的網(wǎng)絡(luò)需求；
4．該網(wǎng)絡(luò)方案要具有高擴(kuò)展性。能為用戶(hù)未來(lái)數(shù)目的擴(kuò)展具有調(diào)整、擴(kuò)
充的手段和方法；
5．該網(wǎng)絡(luò)應(yīng)是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)絡(luò)〔VLAN〕連接。
2.2設(shè)計(jì)要求
設(shè)計(jì)滿(mǎn)足的要求:
1．采用模塊化結(jié)構(gòu)設(shè)計(jì)，以易于升級(jí)；
2．采用分布式〔分層〕結(jié)構(gòu)，以便于開(kāi)發(fā)和維護(hù)；3．采用較高的帶寬，以保證網(wǎng)絡(luò)速度；
4．采用標(biāo)準(zhǔn)的通信協(xié)議－TCP/IP協(xié)議，提供校園內(nèi)部及面向外部的Web、
FTP、E-mail等網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng)的完全接軌；5．具有高可靠性和開(kāi)放性，支持當(dāng)前流行的各種網(wǎng)絡(luò)管理協(xié)議；6．具有支持通用大型數(shù)據(jù)庫(kù)的功能；7．具有較高的性?xún)r(jià)比。
3需求分析與方案設(shè)計(jì)
3．1校園網(wǎng)布局
綜合布線(xiàn)系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話(huà)音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話(huà)局線(xiàn)路上的連線(xiàn)點(diǎn)，與工作區(qū)的話(huà)音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線(xiàn)部件。一個(gè)良好的綜合布線(xiàn)系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話(huà)、PC和主機(jī)以及公共系統(tǒng)裝置。一般布線(xiàn)系統(tǒng)有六個(gè)子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。
校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙絞線(xiàn)。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。
對(duì)于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Internet）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過(guò)光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線(xiàn)的線(xiàn)架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來(lái)自在各層的主干線(xiàn)纜，并端接連接網(wǎng)絡(luò)中心的光纖。樓內(nèi)布線(xiàn)包括水平布線(xiàn)和主干布線(xiàn)。水平系統(tǒng)采用超五類(lèi)雙絞線(xiàn)，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線(xiàn)槽明裝的方式。
校園比較大，建筑樓群多、布局比較分散。因此在設(shè)計(jì)校園網(wǎng)主干結(jié)構(gòu)時(shí)既要考慮到目前實(shí)際應(yīng)用有所側(cè)重，又要兼顧未來(lái)的發(fā)展需求。主干網(wǎng)以中控室為中心，設(shè)幾個(gè)主干交換節(jié)點(diǎn)，包括中控室、實(shí)驗(yàn)樓、圖書(shū)館、教學(xué)樓、宿舍樓。中心交換機(jī)和主干交換機(jī)采用千兆光纖交換機(jī)。中控室至圖書(shū)館、校園網(wǎng)的主干即中控室與教學(xué)樓、實(shí)驗(yàn)樓、圖書(shū)館、宿舍樓之間全部采用8芯室外光纜；樓內(nèi)選用進(jìn)口6芯室內(nèi)光纜和5類(lèi)線(xiàn)。
根據(jù)學(xué)校的實(shí)際應(yīng)用，配置服務(wù)器7臺(tái)，用途如下：
①主服務(wù)器2臺(tái)：裝有Solaris操作系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。其中一臺(tái)服務(wù)器裝有DNS服務(wù)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。另一臺(tái)服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶(hù)的郵件管理。②WWW服務(wù)器1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用PHP語(yǔ)言進(jìn)行開(kāi)發(fā)，連接MYSQL數(shù)據(jù)庫(kù)，形成了完整的動(dòng)態(tài)網(wǎng)站。
③電子閱覽服務(wù)器1臺(tái)：多媒體資料的閱覽、查詢(xún)及文件管理等。
④教師備課服務(wù)器1臺(tái)：教師備課、課件制作、資料查詢(xún)等文件管理以及Proxy服務(wù)等。
⑤光盤(pán)服務(wù)器1臺(tái)：負(fù)責(zé)多媒體光盤(pán)及視頻點(diǎn)播服務(wù)。⑥圖書(shū)管理服務(wù)器1臺(tái)：負(fù)責(zé)圖書(shū)資料管理。
3．2校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖
友情提示：本文中關(guān)于《網(wǎng)絡(luò)系統(tǒng)集成實(shí)習(xí)報(bào)告》給出的范例僅供您參考拓展思維使用，網(wǎng)絡(luò)系統(tǒng)集成實(shí)習(xí)報(bào)告：該篇文章建議您自主創(chuàng)作。
來(lái)源：網(wǎng)絡(luò)整理 免責(zé)聲明：本文僅限學(xué)習(xí)分享，如產(chǎn)生版權(quán)問(wèn)題，請(qǐng)聯(lián)系我們及時(shí)刪除。
公文素材庫(kù)友情提示：本網(wǎng)站所有內(nèi)容為共享上傳提供，不涉及任何商業(yè)利益，本站對(duì)此不承擔(dān)任何保證責(zé)任！
Copyright © m.seogis.com Corporation, All Rights Reserved 共享時(shí)代 共享你我他 版權(quán)所有