計算機網(wǎng)絡的集成、規(guī)劃和設計實例

1、1第九章第九章 計算機網(wǎng)絡的集成、規(guī)劃和設計實例計算機網(wǎng)絡的集成、規(guī)劃和設計實例9.1 9.1 計算機網(wǎng)絡的規(guī)劃計算機網(wǎng)絡的規(guī)劃 9.2 9.2 計算機網(wǎng)絡的設計計算機網(wǎng)絡的設計9.3 9.3 校園網(wǎng)方案實例校園網(wǎng)方案實例2學習目的學習目的在學習了局域網(wǎng)及網(wǎng)絡互聯(lián)的相關技術后，我們還應該了解網(wǎng)絡系統(tǒng)集成和網(wǎng)絡工程方面的基本知識，本章介紹計算機網(wǎng)絡集成的相關概念和主要特點，最后以一個具體的例子介紹如何構建一個中小型的校園網(wǎng)。3學習要求學習要求1.了解：計算機網(wǎng)絡系統(tǒng)集成的概念2.掌握：計算機網(wǎng)絡規(guī)劃的內(nèi)容和意義3.掌握：計算機網(wǎng)絡設計的內(nèi)容和方法4.了解：網(wǎng)絡系統(tǒng)集成解決方案的49.1 9.1

2、計算機網(wǎng)絡的規(guī)劃計算機網(wǎng)絡的規(guī)劃計算機網(wǎng)絡系統(tǒng)集成的概念計算機網(wǎng)絡系統(tǒng)集成的概念計算機網(wǎng)絡信息系統(tǒng)的建設涉及計算機軟硬件、操作系統(tǒng)技術、網(wǎng)絡平臺與數(shù)據(jù)庫等平臺的結合與集成。我們將這種結合計算機、網(wǎng)絡、數(shù)據(jù)庫等多項技術，完成網(wǎng)絡信息系統(tǒng)規(guī)劃設計、應用開發(fā)的技術稱為網(wǎng)絡系統(tǒng)集成技術。計算機網(wǎng)絡系統(tǒng)集成的本質(zhì)就是最優(yōu)化的綜合統(tǒng)籌設計，它包含技術問題，管理問題，組織問題，經(jīng)費問題等。5計算機網(wǎng)絡規(guī)劃的必要性計算機網(wǎng)絡規(guī)劃的必要性古人云：“謀定而后動”，“三思而后行”，通過科學合理的規(guī)劃并遵守一定的系統(tǒng)分析和設計方法能夠實現(xiàn)用最低成本來建立最佳的網(wǎng)絡，使其達到最高的性能，以便能提供最優(yōu)的服務。6計算機網(wǎng)

3、絡的規(guī)劃內(nèi)容計算機網(wǎng)絡的規(guī)劃內(nèi)容需求分析階段需求分析階段 應用背景分析 網(wǎng)絡性能功能需求 管理需求分析 應用安全性需求分析 網(wǎng)絡擴展性需求分析 網(wǎng)絡環(huán)境需求7獲得需求信息的方法獲得需求信息的方法 實地考察 用戶訪談 問卷調(diào)查 向同行咨詢8歸納整理需求信息歸納整理需求信息 將需求信息用規(guī)范的語言表述出來 需求信息也可以用圖表來表示。圖表帶有一定的分析功能，常用的有柱圖，直方圖，折線圖和餅圖。9系統(tǒng)可行性分析階段（方案論證）系統(tǒng)可行性分析階段（方案論證） 提供正確選擇軟硬件系統(tǒng)的依據(jù) 驗證可行性，減少項目建設的總體風險 產(chǎn)生應用系統(tǒng)原型，積累必要的經(jīng)驗 加強客戶、系統(tǒng)集成商、設備供應商之間的合作關

4、系 降低后期實施的難度，提高客戶服務水平和滿意度109.2 9.2 計算機網(wǎng)絡的設計計算機網(wǎng)絡的設計網(wǎng)絡總體設計網(wǎng)絡總體設計網(wǎng)絡流量分析、估算和分配網(wǎng)絡拓撲結構設計網(wǎng)絡體系結構設計11網(wǎng)絡詳細設計網(wǎng)絡詳細設計網(wǎng)絡主干（核心層）設計子網(wǎng)設計及VLAN劃分網(wǎng)絡的傳輸介質(zhì)和布線設計網(wǎng)絡安全和可靠性設計網(wǎng)絡接入互聯(lián)網(wǎng)設計網(wǎng)絡管理設計網(wǎng)絡設備的選型129.3 9.3 校園網(wǎng)方案實例校園網(wǎng)方案實例大學大學學院校園網(wǎng)網(wǎng)絡設計學院校園網(wǎng)網(wǎng)絡設計校園網(wǎng)建設的背景校園網(wǎng)建設的背景校園網(wǎng)能促進教師和學生盡快提高應用信息技術的水平校園網(wǎng)為教師提供了一種先進的輔助教學工具、提供了豐富的資源庫校園網(wǎng)是學校現(xiàn)代化管理的基礎

5、校園網(wǎng)提供了學校與外界交流的窗口13需求分析：需求分析：高性能關鍵業(yè)務服務質(zhì)量保證信息點可控性易擴充性可靠穩(wěn)定性高安全性信息資源共享電子郵件學校信息管理系統(tǒng)自動化計算機輔助教學系統(tǒng)充分利用Internet14學院整體網(wǎng)絡結構設計及設備選型學院整體網(wǎng)絡結構設計及設備選型設計原則設計原則 先進性和成熟性 高性能 可靠性和穩(wěn)定性 安全性和保密性 可擴展性和可管理性 結構化設計15網(wǎng)絡結構設計網(wǎng)絡結構設計 學院的網(wǎng)絡結構可分為三個層次來設計，核心層（學院網(wǎng)絡中心）、匯聚層（系、處等各部門）和接入層（教研室、實驗室等）。16 17網(wǎng)絡設備及操作系統(tǒng)的選擇網(wǎng)絡設備及操作系統(tǒng)的選擇核心層設備選擇匯聚層設備選

6、擇接入層設備選擇服務器選擇網(wǎng)絡系統(tǒng)平臺選擇18網(wǎng)絡安全解決方案網(wǎng)絡安全解決方案網(wǎng)絡病毒黑客攻擊銳捷網(wǎng)絡安全交換機防止網(wǎng)絡病毒和攻擊19QoSQoS服務質(zhì)量保障設計方案服務質(zhì)量保障設計方案為確保用戶各種關鍵業(yè)務的正常開展，必須采取全面而系統(tǒng)的QOS設計(提供端到端QOS服務)，以保證重要的數(shù)據(jù)流在網(wǎng)絡發(fā)生擁塞時獲得有保證的吞吐量和最低的延時；為了保證端到端用戶的服務質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡設備都支持實施的QOS策略，核心設備是多個服務器接入的設備，并且擔負著全網(wǎng)數(shù)據(jù)的交換，QOS的能力影響著全網(wǎng)的服務質(zhì)量保障能力。20子網(wǎng)和子網(wǎng)和VLANVLAN的劃分的劃分由于學院的校園網(wǎng)屬于內(nèi)部

7、網(wǎng)絡，與其他網(wǎng)絡的IP地址不會發(fā)生沖突，因此，可以自行決定所使用的IP地址。為了方便子網(wǎng)的劃分，采用一個B類地址172.16.0.0作為校園網(wǎng)的網(wǎng)絡地址，考慮到現(xiàn)有用戶的規(guī)模以及將來的發(fā)展，采用8位的子網(wǎng)，即把IP地址主機號的8位作為子網(wǎng)號，因此子網(wǎng)掩碼為255.255.255.0，理論上可以將現(xiàn)有網(wǎng)絡劃分為分為254個子網(wǎng)，基于用戶群工作地理位置的方式（一般為同一個部門）或宿舍樓層劃分不同的子網(wǎng)，有效地隔離了廣播域，有利于網(wǎng)絡的通信量控制。教師子網(wǎng)內(nèi)部不分配固定的IP地址，由接入的設備動態(tài)分配。學生子網(wǎng)內(nèi)每臺計算機分配一個固定的IP地址。21ACLACL訪問控制列表訪問控制列表基于銳捷網(wǎng)絡很

8、強的網(wǎng)絡安全功能及強大的ACL功能，可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間靈活組合的硬件ACL，我們就可以通過對交換機的設置，可以很靈活的對于網(wǎng)絡中的一些需求，得到我們想要的訪問控制目的，將它下發(fā)到交換機上面22認證計費解決方案認證計費解決方案采用銳捷網(wǎng)絡SAM系統(tǒng)來構建學生宿舍網(wǎng)安全認證計費系統(tǒng)。核心技術采用802.1x+Radius協(xié)議構成；整個認證計費系統(tǒng)由銳捷安全交換機S2126G、RG-SAM服務器、DHCP服務器、門戶服務器等幾個部分組成。RG-SAM主要為最終用戶提供認證、計費和管理等功能，通過與接入層設備S2126G配合使用

9、，在S2126G上開啟802.1x功能，實現(xiàn)對S2126G下接的所有用戶進行認證和計費。23 24 25數(shù)據(jù)存儲、安全備份及災難恢復數(shù)據(jù)存儲、安全備份及災難恢復對于資源庫的數(shù)據(jù)，選用8個Dell PowerVault MD3000磁盤組成RAID 5陣列，總容量可以達到2.4T對于系統(tǒng)及軟件備份，我們采取軟件備份的策略，軟件備份指的是把數(shù)據(jù)保存到其他介質(zhì)里；當系統(tǒng)出錯時，備份系統(tǒng)可以把系統(tǒng)恢復到備份時的狀態(tài)。這種備份方法可以防止邏輯錯誤，因為備份介質(zhì)和系統(tǒng)是分開的，錯誤不會復制到存儲到介質(zhì)里。這意味著只要保存足夠長的歷史數(shù)據(jù)，就可以恢復正確的數(shù)據(jù)。26總結總結1.方案設計特點方案設計特點高性能產(chǎn)品高性價比、高擴展性技術標準化、技術先進成熟2.未來的考慮未來的考慮本方案中所采取的技術與產(chǎn)品充分考慮到了網(wǎng)絡未來的升級與發(fā)展，無論從校園網(wǎng)的擴展到廣域網(wǎng)的建設都作了周密的考慮。再是由于系統(tǒng)選擇的是最成熟與標準的快速以太網(wǎng)技術，把網(wǎng)絡已構筑了高速和堅固的信息高速公路，對可能即將實施的校園一卡通工程，可以