現(xiàn)代交換技術(shù)課程設(shè)計(jì)

1、 現(xiàn)代交換技術(shù)課程設(shè)計(jì)學(xué) 院：電子與信息工程學(xué)院專 業(yè)： 通 信 工 程 班 級(jí)： 072班 學(xué)生姓名： 劉 芳 學(xué) 號(hào)： 200709124指導(dǎo)教師： 王 喆 成 績： 公司大樓組建網(wǎng)絡(luò)目錄1：公司基本情況介紹1.1公司基本情況介紹2：建網(wǎng)的原則與思想2.1建網(wǎng)的重要性與必要性2.2建網(wǎng)的原則3：采用的方案與技術(shù)3.1采用的方案3.2使用的技術(shù)4：設(shè)備的比較4.1交換機(jī)對(duì)比4.2路由器比較4.3服務(wù)器比較5：建網(wǎng)的結(jié)構(gòu)圖5.1網(wǎng)絡(luò)的總體結(jié)構(gòu)圖5.2分系統(tǒng)結(jié)構(gòu)圖5.2.1電話網(wǎng)結(jié)構(gòu)圖5.2.2計(jì)算機(jī)結(jié)構(gòu)圖6：建網(wǎng)費(fèi)用6.1設(shè)備報(bào)價(jià)6.2系統(tǒng)報(bào)價(jià)1：公司基本情況介紹1.1公司基本情況介紹 此設(shè)計(jì)

2、方案的公司為一小型公司，員工人數(shù)為400左右，公司的地址是在同一大樓的一到四層。公司從事貿(mào)易業(yè)務(wù)，要求每一位員工有一個(gè)電腦接口和電話接口。同時(shí)公司要求搭建一個(gè)Web網(wǎng)站，用于宣傳公司的業(yè)務(wù)與形象。 公司在市中心的位置，業(yè)務(wù)量、通信量大。即是公司建網(wǎng)的要求為每層建一小型局域網(wǎng)來便于管理。公司一層為領(lǐng)導(dǎo)及高層管理人員的辦公場(chǎng)所，要求有好的獨(dú)立性與管理能力；公司二層到四層是不同的部門辦公場(chǎng)所，其中有財(cái)務(wù)部，人事部等是比較重要的部門，要求這些部門有高的安全性，來保證公司的數(shù)據(jù)，機(jī)密和人員信息的不被隨意竊取。 2：建網(wǎng)的原則與思想2.1建網(wǎng)的重要性與必要性由于公司的人員在同一大樓的不同樓層，當(dāng)任意兩個(gè)用

3、戶要求通信時(shí)，假設(shè)沒有建成同一局域網(wǎng)，就必須通過外部的電話或IP網(wǎng)后轉(zhuǎn)接才能通信。而建成后，兩個(gè)用戶在同一局域網(wǎng)，對(duì)同一局域網(wǎng)的兩個(gè)用戶的通信只通過內(nèi)部網(wǎng)絡(luò)，不經(jīng)過外部網(wǎng)絡(luò)轉(zhuǎn)接。因此數(shù)據(jù)傳輸可靠性高，保密性好。也節(jié)省了通信費(fèi)用。有同一網(wǎng)后也便于公司統(tǒng)一管理員工上網(wǎng)情況，解決網(wǎng)絡(luò)出現(xiàn)的故障，保證公司正常運(yùn)行。建網(wǎng)也同時(shí)建了Web網(wǎng)站，以便于客戶通過Internet來了解公司的業(yè)務(wù)與服務(wù)水平。2.2建網(wǎng)的原則公司在同一樓的不同樓層，且每層為一個(gè)部門，各個(gè)部門可為一小型的局域網(wǎng)子網(wǎng)，整個(gè)公司為統(tǒng)一局域網(wǎng)，各個(gè)部門的人員基本相同。網(wǎng)絡(luò)以此而建成。建設(shè)網(wǎng)絡(luò)的目的是公司內(nèi)部通信更簡(jiǎn)單，方便，公司的經(jīng)營成本

4、下降，同時(shí)可靠傳送數(shù)據(jù)。即建網(wǎng)原則為：·使建網(wǎng)后公司通信成本比原來下降 ·公司內(nèi)部數(shù)據(jù)傳送更安全與可靠·公司的用戶間通信更簡(jiǎn)單，方便，花費(fèi)時(shí)間少·公司更容易管理與維護(hù)通信網(wǎng)絡(luò)·度身定制：對(duì)用戶的需求進(jìn)行了定量分析。站在用戶的立場(chǎng)上，為用戶“度身定制”出網(wǎng)絡(luò)方案。本著實(shí)用的原則，盡量使用成熟先進(jìn)的平臺(tái)軟件·可擴(kuò)展性：考慮現(xiàn)有網(wǎng)絡(luò)的平滑過度，使公司現(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值；選用產(chǎn)品應(yīng)具有最佳性價(jià)比，又要應(yīng)充分考慮未來可能的應(yīng)用，具有高擴(kuò)展性。3：采用的方案與技術(shù)3.1采用的方案建成的網(wǎng)絡(luò)要能實(shí)現(xiàn)公司的語音，數(shù)據(jù)，圖像等多媒體通信

5、就要求網(wǎng)絡(luò)是電話網(wǎng)與計(jì)算機(jī)網(wǎng)組合而成或二個(gè)網(wǎng)同時(shí)組建。電話網(wǎng)的建設(shè)是簡(jiǎn)單的交換機(jī)轉(zhuǎn)接而成，計(jì)算機(jī)網(wǎng)可以有3Com的中小局域網(wǎng)方案，華為的中小局域網(wǎng)方案等。本設(shè)計(jì)使用二個(gè)分開組合而成，計(jì)算機(jī)網(wǎng)用3Com的中小局域網(wǎng)方案。建成一個(gè)具有高可靠性公司網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理協(xié)議；采用Internet上的標(biāo)準(zhǔn)協(xié)議-TCP/IP協(xié)議，提供公司內(nèi)部的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；同時(shí)它還應(yīng)具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持；采用模塊化結(jié)構(gòu)設(shè)計(jì)，容易升級(jí)。公司建網(wǎng)是使公司的人員簡(jiǎn)單的運(yùn)用網(wǎng)絡(luò)，公司統(tǒng)一管理網(wǎng)絡(luò)，即要求建

6、成的網(wǎng)絡(luò)有服務(wù)器管理網(wǎng)絡(luò)。3.2使用的技術(shù)由于本方案用電話網(wǎng)與計(jì)算機(jī)網(wǎng)組合而成，因此使用的技術(shù)為二個(gè)網(wǎng)絡(luò)中的常用的技術(shù)：·IEEE802.x·TCP/IP，NetBEUI，IPX/IPS·電路交換技術(shù)·分組交換技術(shù)·三層交換技術(shù)4：設(shè)備的比較4.1交換機(jī)對(duì)比4.1.1電話交換機(jī)JSY2000-L 表4.1.1 JSY2000-L性能外線容量32分機(jī)總?cè)萘?00數(shù)字分機(jī)500分機(jī)等級(jí)限撥6級(jí)撥號(hào)模式音頻/脈沖其他特性JSY2000L數(shù)字程控交換機(jī)憑借其強(qiáng)大的號(hào)碼分析處理能力,實(shí)現(xiàn)多運(yùn)營商的接入?yún)R接,經(jīng)濟(jì)路由選擇,智能IP路由判斷及自動(dòng)迂回等,為用

7、戶提供運(yùn)營商最為優(yōu)惠的服務(wù)接入;本數(shù)字程控交換機(jī)已廣泛應(yīng)用于電信虛擬網(wǎng)/賓館及企事業(yè)單位用戶 表4.1.2 JSY2000-M性能外線容量64分機(jī)總?cè)萘?016IP電話功能支持分機(jī)等級(jí)限撥6級(jí)撥號(hào)模式音頻/脈沖其他特性JSY2000M數(shù)字程控交換機(jī)憑借其強(qiáng)大的號(hào)碼分析處理能力，實(shí)現(xiàn)多運(yùn)營商的接入?yún)R接，經(jīng)濟(jì)路由選擇，智能IP路由判斷及自動(dòng)迂回等，為用戶提供運(yùn)營商最為優(yōu)惠的服務(wù)接入。公司的人員電話要求400臺(tái)左右，即分機(jī)容量是400左右。考慮一定的冗余量，設(shè)備的分機(jī)容量500左右即可，從而選擇的電路交換機(jī)是JSY2000-L。4.1.2計(jì)算機(jī)交換機(jī)對(duì)比選擇SuoerStack 3 Switch 4

8、924或SuperStack 3 Switch 4950作為核心交換機(jī)，此時(shí)邊緣層交換機(jī)的選擇余地大許多，可以是SuperStack 3 Switch 420043004400三個(gè)系列中的任一型號(hào)交換機(jī)，因?yàn)镾uperStack 3 Switch 4924和SuperStack 3 Switch 495 0交換機(jī)既有多個(gè)雙絞線千兆位端口，還司通過添加模塊(適用于SuperStack 3 Switch 4924)或白帶的固定端口或GBIC (適用于SuoerStack 3 Switch 4950)具備4個(gè)或1 2個(gè)1 000BASE-SX端口。核心交換機(jī)與邊緣層交換機(jī)之間可以通過雙絞線千兆位連接

9、，或者通過1000BASE-SX光纖千兆位端口連接。除了SuperStack3 Switch 4226T和SuoerStack3 Switch 4250T兩種型號(hào)的交換機(jī)只能通過雙絞線千兆位端口連接外，其他以上各系列中各種型號(hào)交換機(jī)都可以通過1000BASE-SX千兆位端口光纖連接。SuperStack 3switch 4400系列產(chǎn)品是基于新一代ASIC芯片技術(shù)的可堆疊的全線速智能化的10/100M交換機(jī)。它的特點(diǎn)主要體現(xiàn)在三個(gè)方面：先進(jìn)的堆疊技術(shù)可使桌面接入方案更靈活、更可靠和更簡(jiǎn)單；基于第四層交換技術(shù)的網(wǎng)絡(luò)控制能力使得網(wǎng)絡(luò)具備端到端的智能化；只相當(dāng)于過去第二層10/100M交換機(jī)的價(jià)格，

10、性價(jià)比非常好。它與switch 4000系列核心交換機(jī)或SuperStack 3switch 4900系列交換機(jī)構(gòu)成的高速千兆骨干相配合提供高性能高密度桌面接入，并組合成端到端的智能化網(wǎng)絡(luò)。SuperStack 3switch 4400采用3Com新一代堆疊技術(shù)，最多可擴(kuò)展到200個(gè)網(wǎng)絡(luò)交換端口。該堆疊系統(tǒng)可有效的解決了傳統(tǒng)堆疊系統(tǒng)的單點(diǎn)故障問題，具備'彈性堆疊'和'分布式管理' 功能。彈性堆疊可使堆疊系統(tǒng)中任意單元發(fā)生故障時(shí)并不影響堆疊中其他設(shè)備的正常運(yùn)行，并可熱更換故障單元。該堆疊系統(tǒng)采用單一網(wǎng)管地址管理，分布式管理可使堆疊系統(tǒng)中任意單元發(fā)生故障時(shí)，并不影響

11、其他單元的網(wǎng)絡(luò)管理。從而實(shí)現(xiàn)堆疊系統(tǒng)的高可靠性。其獨(dú)特的"跨越堆疊單元的鏈路聚合"技術(shù)，可在單一堆疊系統(tǒng)內(nèi)提供多達(dá)4條互為冗余、負(fù)載共享的千兆上連線路，有效的解決了高密度堆疊系統(tǒng)的上連帶寬瓶頸問題。SuperStack 3 switch 4400具備高度智能化功能。支持802.1P和IP Different Service標(biāo)記優(yōu)先級(jí)識(shí)別，用戶也可根據(jù)數(shù)據(jù)包內(nèi)的協(xié)議類型、IP地址、端口號(hào)等信息自主定義優(yōu)先級(jí)別，并可實(shí)現(xiàn)以上兩種方式的影射。這樣4400可從網(wǎng)絡(luò)第二/三/四層為企業(yè)各種網(wǎng)絡(luò)應(yīng)用提供質(zhì)量服務(wù)以及安全控制，從而使企業(yè)網(wǎng)絡(luò)從核心到邊緣真正實(shí)現(xiàn)端到端的質(zhì)量服務(wù)和安全策略

12、從而選擇邊緣交換機(jī)SS3 Switch 4400，核心交換機(jī)SS3 Switch 4924。4.2路由器比較路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本工程案例設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。 表4.2.1 h3c路由器ER5200參數(shù)項(xiàng)目 描述 固定端口 2個(gè)10/100Base-

13、TX WAN端口3個(gè)10/100/1000Base-T LAN端口處理器(CPU) MIPS 64位500MHz 網(wǎng)絡(luò)處理器內(nèi)存 DDR II 64MB FLASH 8MB 工作模式 主備模式 ，智能負(fù)載均衡 手動(dòng)負(fù)載均衡(電信走電信，聯(lián)通走聯(lián)通) 路由轉(zhuǎn)發(fā)模式網(wǎng)絡(luò)協(xié)議 PPPoE DHCP 客戶端 DHCP服務(wù)器NAPT NTP DDNS() 防火墻出站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時(shí)間段) 入站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時(shí)間段) 網(wǎng)絡(luò)安全ARP防攻擊/免費(fèi)ARP 狀態(tài)數(shù)據(jù)包檢查防止WAN口的Ping 防

14、止TCP syn掃描防止Stealth FIN掃描 防止TCP Xmas Tree掃描防止TCP Null掃描 防止UDP掃描功能防止Land 攻擊功能 防止Smurf攻擊功能防止WinNuke攻擊功能 表4.2.2 h3c路由器ER3100參數(shù)項(xiàng)目 描述 固定端口 1個(gè)10/100Base-TX WAN端口3個(gè)10/100Base-TX LAN端口1個(gè)Console接口處理器(CPU) MIPS 64位網(wǎng)絡(luò)處理器內(nèi)存 DDR II 64MB FLASH 8MB 網(wǎng)絡(luò)協(xié)議 PPPoE DHCP 客戶端 DHCP服務(wù)器NAPT NTP DDNS 防火墻出站通信策略(源接口/IP/MAC/用戶/目

15、的IP/協(xié)議/端口/時(shí)間段) 入站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時(shí)間段) 網(wǎng)絡(luò)安全ARP防攻擊/免費(fèi)ARP 狀態(tài)數(shù)據(jù)包檢查防止WAN口的Ping 防止TCP syn掃描防止Stealth FIN掃描 防止TCP Xmas Tree掃描防止TCP Null掃描 防止UDP掃描功能防止Smurf攻擊功能 防止Ping of Death攻擊防止UDP Flood攻擊功能防止ICMP Flood攻擊功能 防止IP Spoofing功能 通過對(duì)比參數(shù)表，依據(jù)公司的要求我們選擇的路由器為ER5200。4.3服務(wù)器比較 表4.3.1 IBM System x3400 M2參數(shù)I

16、BM System x3400 M2(7837I01)處理器CPU類型Xeon E5504CPU頻率2000MHz處理器描述標(biāo)配1個(gè)Xeon E5504處理器CPU核心四核（Gainestown）主板FSB（總線）800MHz擴(kuò)展槽5 PCI - Express和1個(gè)PCI,2個(gè)PCI - X或1的PCI - E(可選)內(nèi)存內(nèi)存類型DDRIII內(nèi)存大小4GB內(nèi)存插槽量12最大內(nèi)存量96GB存儲(chǔ)硬盤大小146GB硬盤類型SAS硬盤最大容量2.4TB磁盤陣列卡ServeRAID-BR 10i SAS/SATA Controller網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成雙千兆以太網(wǎng)接口接口類型標(biāo)準(zhǔn)接口2 RJ-45,2

17、個(gè)USB 2.0(前面),4 USB 2.0 (后面),Serial管理及安全性管理工具集成管理模塊(IMM);可選遠(yuǎn)程在線支持硬件密鑰;IBM Systems Director;IBM Systems Director Active Energy Manager軟件系統(tǒng)系統(tǒng)支持Microsoft Windows Red Hat Enterprise LinuxSUSE Linux Enterprise VMware ESX 表4.3.2 IBM System x3850 M2參數(shù)IBM System x3850 M2(72332RC)處理器CPU類型四核（Dunnington）Xeon MP

18、 E7420 頻率2130MHz處理器描述4標(biāo)配2個(gè)Xeon MP E7420處理器主板FSB（總線）1066MHz擴(kuò)展槽總共7個(gè)內(nèi)存內(nèi)存類型DDRII內(nèi)存大小4GB內(nèi)存帶寬/描述PC2-5300 DDR2 SDRAM內(nèi)存插槽數(shù)量32最大內(nèi)存容量256GB存儲(chǔ)硬盤類型SAS硬盤最大容量584GB最大熱插拔硬盤數(shù)支持4個(gè)熱插拔磁盤陣列卡集成RAID -0、-1,可選RAID -5光驅(qū)CD-RW/DVD-ROM Combo網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成雙千兆以太網(wǎng)接口管理及安全性管理工具Alert on LAN 2、服務(wù)器自動(dòng)重啟、IBM Director、Remote Supervisor Adapter

19、II SlimLine、光通路診斷(單獨(dú)供電)、適用于硬盤驅(qū)動(dòng)器/處理器/VRM/風(fēng)扇/內(nèi)存的預(yù)測(cè)性故障分析、Wake on LAN®、動(dòng)態(tài)系統(tǒng)分析(DSA)安全性無人干預(yù)啟動(dòng)、可選引導(dǎo)順序、加電口令、Password protection軟件系統(tǒng)系統(tǒng)支持32位和 64位 Microsoft Windows Server 2003(標(biāo)準(zhǔn)版、企業(yè)版和數(shù)據(jù)中心版)32位和 64位 Red Hat Enterprise LinuxSUSE Enterprise Linux(Server 和 Advanced Server) VMware ESX Server 選擇的服務(wù)器是計(jì)算機(jī)管用，要求

20、有高性能，可靠性，自動(dòng)管理能力。通過對(duì)比IBM System x3850 M2是企業(yè)級(jí)的服務(wù)器，采用IBM System x3850 M2是好的選擇。4.3網(wǎng)絡(luò)操作系統(tǒng)的選擇網(wǎng)絡(luò)操作系統(tǒng)(Net Operation System)的選擇關(guān)系到網(wǎng)絡(luò)的應(yīng)用、安全和管理。目前常用的網(wǎng)絡(luò)操作系統(tǒng)有：Unix、Linux、Netware、Windows 2000 Server/Advanced Server /Datacenter Server，下面作一簡(jiǎn)單介紹： UNIX UNIX操作統(tǒng)是一個(gè)多用戶、多進(jìn)程的分時(shí)操作系統(tǒng)，在互聯(lián)網(wǎng)發(fā)展的初期，它就被融入了許多網(wǎng)絡(luò)技術(shù)和通信協(xié)議，它的可移植性及安全性能極

21、好，被廣泛地用于微型機(jī)、小型機(jī)、超小型機(jī)和大型計(jì)算機(jī)上。今天，它仍然作為Internet上各類服務(wù)器主選的網(wǎng)絡(luò)操作系統(tǒng)，并深得金融、電信、保險(xiǎn)行業(yè)的青睞。 Linux 它是近年來流行的一種類UNIX操作系統(tǒng)，其功能體系現(xiàn)與UNIX有許多共同點(diǎn)，最新發(fā)行的版本包含了文件管理、用戶賬號(hào)管理、網(wǎng)絡(luò)管理等許多工具，對(duì)互聯(lián)網(wǎng)絡(luò)的應(yīng)用有很好的支持。 Netware Netware是Novell公司開發(fā)的網(wǎng)絡(luò)操作系統(tǒng)，自上世紀(jì)80年代至今，已發(fā)展了十幾版本，新版本體現(xiàn)了高度的開放性和安全性，是目前國際上應(yīng)用最廣泛的一類局域網(wǎng)操作系統(tǒng)。 Windows NT 它是一個(gè)搶先式多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，并具有較高的可靠性和開放性，它具有讓企業(yè)有多種應(yīng)用管理的強(qiáng)大功能，如數(shù)據(jù)庫服務(wù)、電子郵件，能聯(lián)合多種網(wǎng)絡(luò)進(jìn)行通信。它能支持較多的應(yīng)用軟件，工具，文件共享和網(wǎng)絡(luò)打印服務(wù)，也是一個(gè)功能卓越的網(wǎng)絡(luò)操作系