網(wǎng)絡(luò)需搭建需求分析

1、題目： 現(xiàn)有一所山區(qū)小學(xué)，校園環(huán)境如下：1. 該學(xué)校有教學(xué)樓、辦公樓和實(shí)驗(yàn)樓共 4 座，樓與樓之間最大距離為 50 米， 最大樓層高度 3 米，均為 5 層樓房。樓層最大長(zhǎng)度 40 米。2. 每座樓有教學(xué)辦公計(jì)算機(jī)不超過 20臺(tái)，在實(shí)驗(yàn)樓有 1個(gè) 50臺(tái)已聯(lián)網(wǎng)的計(jì)算 機(jī)實(shí)驗(yàn)室。3. 電信部門承諾可免費(fèi)安裝一條上行 2M下行8兆ADSL專線或10M光纖到校內(nèi) 任意地方，并提供 1 個(gè)正式 IP 。只收包月月租?，F(xiàn)請(qǐng)?jiān)O(shè)計(jì)一個(gè)校園網(wǎng)，要求如下：1. 在一臺(tái)主機(jī)上設(shè)置主頁(yè)服務(wù)器，內(nèi)部郵件服務(wù)器，內(nèi)部 ftp 服務(wù)器。2. 所有設(shè)備和線路初期投入不超過 7 萬(wàn)元。需注意山區(qū)的防雷和電力等實(shí)際情 況。3.

2、 可以在后期工程中有效擴(kuò)充。4. 后期使用費(fèi)用應(yīng)盡量減少。需遵守軟件版權(quán)協(xié)議。請(qǐng)根據(jù)以上環(huán)境和設(shè)計(jì)要求，選擇相應(yīng)的設(shè)備、線材（只寫參數(shù)和數(shù)量，不寫 型號(hào)品牌），寫出設(shè)計(jì)方案和簡(jiǎn)要理由 評(píng)分標(biāo)準(zhǔn)：技術(shù)性 10 分，可行性 10 分，方案規(guī)范性和完整性 5 分，理由論述 5 分。校園網(wǎng)絡(luò)設(shè)計(jì)方案、八 、亠,E隨著信息化教育前言展肛*校園網(wǎng)的建設(shè) 已經(jīng)成為是學(xué)校的一項(xiàng)基礎(chǔ)性建設(shè)撰園網(wǎng) 為提高學(xué)校的教學(xué)水平、工科研水平創(chuàng)造了一 個(gè)良好的環(huán)境，必重點(diǎn)工程的建設(shè)提供了一 高速、安全、穩(wěn)定的校園網(wǎng)對(duì)學(xué)校的發(fā)展起目錄第 1 章 需求分析 . 21.1環(huán)境需求：. 21.2設(shè)備需求：. 21.3功能需求：. 2

3、1.4投資分析 . 31.5 安全性需求 . 3第 2 章 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì) . 42.1拓?fù)鋱D . 42.2設(shè)備選型 . 52.3信息點(diǎn)分布表. 52.4主要設(shè)備實(shí)圖及方案說明 . 6第3章 IP 地址總體規(guī)劃 73.1 網(wǎng)絡(luò)結(jié)構(gòu)概況 . 73.2 IP 地址規(guī)劃基本原則 83.3IP 地址規(guī)劃總思想 83.4 IP 地址總體規(guī)劃 8第1章需求分析1.1環(huán)境需求:校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，網(wǎng)絡(luò)平均無(wú)故障時(shí)間和平均修復(fù)時(shí)間都要在一 定的范圍允許內(nèi)，網(wǎng)絡(luò)設(shè)備以及組網(wǎng)模式都需要一個(gè)相當(dāng)高的可靠性。設(shè)備的防雷要求較高 （外部線路盡量采用 屏蔽雙絞線或光纖）；山區(qū)防雷要求表明對(duì) 服務(wù)器等主要設(shè)備

4、至少需要進(jìn)行電源防雷（可以買一個(gè)電源防雷器）；山區(qū)電力情況表明可能供電電壓不穩(wěn)和可能會(huì)發(fā)生停電現(xiàn)象，需對(duì)主要設(shè)備配一個(gè)1KW的智能穩(wěn)壓源UPS1.2設(shè)備需求：由于學(xué)校有數(shù)據(jù)信息需要處理，因此要求網(wǎng)絡(luò)有較高的數(shù)據(jù)通信能力和較好的數(shù)據(jù)帶寬，所以網(wǎng)絡(luò)設(shè)備必須具備高速處理數(shù)據(jù)的能力。根據(jù)學(xué)校的實(shí)際情況，除實(shí)驗(yàn)樓外，每座大樓暫時(shí)可以采用一個(gè) 24 口交換機(jī)。50臺(tái)的計(jì)算機(jī)實(shí)驗(yàn)室可以采 用室內(nèi)級(jí)聯(lián)交換機(jī)。電信部門提供的 ADSL專線或光纖可以安裝在學(xué)校中心位置或計(jì)算機(jī)實(shí)驗(yàn)室以 便降低其他成本。1個(gè)IP地址表明，必須設(shè)置內(nèi)部代理服務(wù)器（節(jié)省IP開銷，同時(shí)也可以增加緩沖器，提高訪問速度）。1.3功能需求：訪問

5、互聯(lián)網(wǎng)絡(luò)訪問學(xué)校虛擬網(wǎng)絡(luò)校園網(wǎng)站建立遠(yuǎn)程教育網(wǎng)絡(luò)安全管理電子郵件和電子公告計(jì)算機(jī)輔助教學(xué)教師備課功能對(duì)外交流校園管理平臺(tái)信息資源庫(kù)從中可知要在一臺(tái)主機(jī)上設(shè)置主頁(yè)服務(wù)器，內(nèi)部郵件服務(wù)器，內(nèi)部ftp服務(wù)器。此服務(wù)器需要完成的任務(wù)較重，包括代理服務(wù)器，WW服務(wù)器，內(nèi)部郵件服務(wù)器，內(nèi)部ftp服務(wù)器等。此機(jī)器需24小時(shí)運(yùn)行。性能參數(shù)要求高。采用雙網(wǎng)卡、硬盤容量較大中檔 左右的服務(wù)器。1.4投資分析隨著學(xué)校的發(fā)展，網(wǎng)絡(luò)應(yīng)用增多，因此，在完成初期的網(wǎng)絡(luò)建設(shè)時(shí)，要 充分考慮到網(wǎng)絡(luò)今后的擴(kuò)展需求。在此項(xiàng)目中所有設(shè)備和線路初期投入不超過 7萬(wàn)元?？梢栽诤笃诠こ讨?有效擴(kuò)充。 后期使用費(fèi)用應(yīng)盡量減少。需遵守軟件版權(quán)

6、協(xié)議。1.5安全性需求網(wǎng)絡(luò)安全是一個(gè)十分重要的問題，校園網(wǎng)安全性問題不僅來自外部網(wǎng)絡(luò)，更主要的威脅還是來自內(nèi)部網(wǎng)絡(luò)。通過判斷ip源地址，拒絕未經(jīng)授權(quán)的數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)。防止病毒對(duì)網(wǎng)絡(luò)系統(tǒng)的威脅和黑客對(duì)網(wǎng)絡(luò)系統(tǒng)的破壞和侵入。針對(duì)安全性問題而進(jìn)行的用戶分組管理。首先是根據(jù)不同的安全級(jí)別將用戶分為若干等級(jí)，并規(guī)定對(duì)應(yīng)的系統(tǒng)資源和數(shù)據(jù)訪問權(quán)限，其次是強(qiáng)有力的身份認(rèn)證，確保用戶密碼的安全。解決是否只有合法的用戶才能夠?qū)μ囟ǖ臄?shù)據(jù)進(jìn)行合法操作的問題。這涉及兩個(gè)問題，即應(yīng)用程序?qū)?shù)據(jù)的合法權(quán)限和應(yīng)用程序 對(duì)用戶的合法權(quán)限。 在數(shù)據(jù)的保存過程中， 機(jī)密的數(shù)據(jù)即使處于安全的空間，也要對(duì)其進(jìn)行加密處理，以保證萬(wàn)一數(shù)據(jù)

7、失竊，偷盜者也讀不懂其中的內(nèi)容。同時(shí)物理安全也是十分重要的。例如線路的選擇和布局，設(shè)備的穩(wěn)定性 等。同時(shí)還要做好防盜措施。系統(tǒng)運(yùn)行的安全與管理應(yīng)從網(wǎng)絡(luò)設(shè)備與鏈路的冗余設(shè)計(jì)、防病毒防攻擊 措施、上網(wǎng)行為管理措施、上網(wǎng)身份認(rèn)證、訪問權(quán)限設(shè)置以及網(wǎng)絡(luò)運(yùn)行實(shí)用 技術(shù)配置等方面綜合考慮。網(wǎng)絡(luò)互連的安全與管理要考慮的問題是：內(nèi)網(wǎng)與外網(wǎng)是否實(shí)行物理隔離，是否采用防火墻技術(shù)和入侵檢測(cè)技術(shù)等。第2章網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)2.1拓?fù)鋱D2.2設(shè)備選型序 號(hào)設(shè)備名稱品牌型號(hào)數(shù) 量單價(jià)總 價(jià)備注1寬帶路由器UKR2250128002800高性能寬帶路由器2核心交換機(jī)UKG2602G電口 +2 個(gè) 光

8、口千兆管理 型交換機(jī)3接入層交換 機(jī)UKG2602GU22000400024 電口 +2 個(gè) 光口千兆接入 級(jí)交換機(jī)4服務(wù)器T168G7S3-12202G/500S1700070005PC機(jī)A4600t（ G630、2GB、500GB）503000150006電源防雷器艾爾盾三合一防雷器(AD/TV-3)150050071KW 的智能穩(wěn)壓源UPS金武士 ST1KS在線式UPS電源19009008水晶頭AMP30000.26009光纖多模450020008屏蔽雙絞線TCL超五類雙絞線/500m1元/m500合計(jì)381002.3信息點(diǎn)分布表實(shí)驗(yàn)樓計(jì)算機(jī)實(shí)驗(yàn)室70臺(tái)PC機(jī)。70個(gè)信息點(diǎn)。辦公樓每個(gè)辦

9、公室四臺(tái)PC機(jī)，五個(gè)辦公室，共 計(jì)20臺(tái)。20個(gè)信息點(diǎn)。教學(xué)樓A每個(gè)教室一臺(tái)PC機(jī)，共計(jì)15個(gè)教室。 15個(gè)信息點(diǎn)。教學(xué)樓B每個(gè)教室一臺(tái)PC機(jī)，共計(jì)15個(gè)教室。 15個(gè)信息點(diǎn)。2.4主要設(shè)備實(shí)圖及方案說明ff，TaT，TwiVMl方案說明：本方案以第三層交換的千兆以太網(wǎng)技術(shù)為基礎(chǔ)，采用核心交換機(jī)、接入交換機(jī)的二層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。UKR2250寬帶路由器 采用專用高速處理芯片研發(fā)，具有120KPPS性能，266Mhz主頻。該產(chǎn)品提供了 5個(gè)10/100M快速以太網(wǎng)端口，具有多線接入、負(fù)載均衡、線路備份、ARP欺騙防御、端口鏡像、帶寬控制等功能，支持L2TP、PPTP Ipsec等多種VPN協(xié)議，并

10、且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵,非常適合200節(jié)點(diǎn)的校園網(wǎng) 接入使用。核心交換機(jī)UKG2602G是一款千兆管理型交換機(jī)。該產(chǎn)品基于VITESSE芯片 低功耗設(shè)計(jì)，具有48Gbps的背板帶寬，支持VLAN STP、Qos、端口匯聚、 IGMP Snooping、SNMP/RMON功能，內(nèi)置安全過濾模塊，可以防御ARP攻擊。接入交換機(jī) UKG2602G基于vitesse芯片低功耗設(shè)計(jì)，支 持超長(zhǎng)幀傳輸、流量控 制、雙向mac地址學(xué)習(xí)等功能，可以實(shí)現(xiàn)全線速無(wú)阻塞交換。第3章IP地址總體規(guī)劃3.1網(wǎng)絡(luò)結(jié)構(gòu)概況網(wǎng)絡(luò)系統(tǒng)是一個(gè)高帶寬、高速率的內(nèi)部信息傳輸網(wǎng)以及高速的互聯(lián)網(wǎng)接入系 統(tǒng)

11、。它可為大廈物業(yè)管理和用戶提供數(shù)據(jù)運(yùn)載服務(wù)及信息服務(wù)，同時(shí)也為將來的智能化中心系統(tǒng)構(gòu)架優(yōu)良的系統(tǒng)平臺(tái)。高速的內(nèi)部網(wǎng)絡(luò)，可以為用戶提供各種各樣的信息服務(wù)。網(wǎng)絡(luò)設(shè)備分布情況如下：UKR2250寬帶路由器一臺(tái)UKG2602GM核心交換機(jī)一臺(tái)UKG2602GU接入層交換機(jī)二臺(tái)T168G7S3-12202G/500S 服務(wù)器一臺(tái)金武士 ST1KS在線式UPS電源1臺(tái)網(wǎng)絡(luò)拓?fù)鋱D繪制如下:3.2 IP地址規(guī)劃基本原則簡(jiǎn)單性：地址分配應(yīng)清晰明了易于實(shí)施，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由 表的條目。連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表， 提高路由算法的效率?？蓴U(kuò)展性：地址分配在每一層次

12、上都要留有余量， 在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證 地址疊合所需的連續(xù)性。靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地 址空間。安全性：保證內(nèi)部地址的不泄漏，外聯(lián)業(yè)務(wù)的對(duì)外的地址與內(nèi)部地址的網(wǎng)段 不同。3.3IP地址規(guī)劃總思想私有IP的劃分，根據(jù)學(xué)校的實(shí)際情況，將采用 c類IP地址，地址網(wǎng)段為55 ，網(wǎng)絡(luò)數(shù)為256，私用主機(jī)總量為 25665024.互聯(lián)網(wǎng)地址規(guī)劃，用電信提供的一個(gè)正式公有IP3.4 IP地址總體規(guī)劃Vian的劃分:vian1保留教學(xué)樓A： vian2教學(xué)樓B： vian2 辦公樓：vian3 實(shí)驗(yàn)樓：vian4樓層Vian ID默認(rèn)網(wǎng)關(guān)IP地址劃分用戶數(shù)實(shí)驗(yàn)樓14255.255.255