網(wǎng)絡(luò)工程設(shè)計方案

網(wǎng)絡(luò)工程設(shè)計方案1網(wǎng)絡(luò)工程設(shè)計方案制作人：彭偉指導(dǎo)人：楊明制作時間：2010.10.19網(wǎng)絡(luò)工程設(shè)計方案制作人：彭偉2網(wǎng)絡(luò)工程設(shè)計方案書一、需求分析二、網(wǎng)絡(luò)體系設(shè)計三、設(shè)備選型四、網(wǎng)絡(luò)管理與安全五、綜合布線與設(shè)計六、報價網(wǎng)絡(luò)工程設(shè)計方案書一、需求分析31．1網(wǎng)絡(luò)需求思遠(yuǎn)IT學(xué)院信息點分布2、3棟教學(xué)樓機(jī)房61個*4885間理論教室每間1個4棟教學(xué)樓全部是理論教室，共47間，每間教室至少2個信息點教師辦公200個信息點行政樓2000個信息點宿舍樓132個信息點*9棟共6495個信息點一、需求分析1．1網(wǎng)絡(luò)需求一、需求分析4基本功能DNS、E-mail、Web、BBS、BOLG、考試劃分VLAN，通過三層路由相互通信設(shè)置權(quán)限所有計算機(jī)接入Internet網(wǎng)絡(luò)需求知名廠商主流產(chǎn)品核心交換機(jī)應(yīng)考慮擴(kuò)展性，并且考慮光纖接口，核心交換機(jī)應(yīng)支持VLAN劃分，支持三層交換，支持多樣化的管理，支持對服務(wù)質(zhì)量的優(yōu)化二級交換設(shè)備選擇性能價格比較高的適合配線間使用的交換機(jī)，應(yīng)有相應(yīng)的千兆上連端口，支持VLAN及多樣化管理和服務(wù)質(zhì)量優(yōu)化。千兆為主干，10/100到桌面，合理劃分VLAN、規(guī)劃IP分配和實現(xiàn)三層交換間路由需求分析基本功能需求分析5設(shè)計原則：1）先進(jìn)性原則2）開放性原則3）可管理性原則4）安全性原則5）靈活性和可擴(kuò)充性6）穩(wěn)定性和可靠性二、網(wǎng)絡(luò)體系設(shè)計設(shè)計原則：二、網(wǎng)絡(luò)體系設(shè)計6網(wǎng)絡(luò)設(shè)計拓樸圖網(wǎng)絡(luò)設(shè)計拓樸圖7IP地址劃分IP地址劃分8接入層交換機(jī)：TP-LinkTL-SF1024匯聚層交換機(jī)：H3CS5100-50C-EI-AC核心層交換機(jī)：H3CS9512-N路由器：銳捷網(wǎng)絡(luò)RSR-04E-BASE-AC-1GE防火墻：思科PIX-535-FO-BUN服務(wù)器：戴爾PowerEdgeR710

三、設(shè)備選型

接入層交換機(jī)：TP-LinkTL-SF1024三、設(shè)備選9接口數(shù)目：24口傳輸速率：10M/100Mbps背板帶寬：4.8Gbps支持網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3,IEEE802.3u,IEEE802.3x接口類型：10/100BASE-TX端口,10/100Base-T端口,RJ45

接入層交換機(jī)接口數(shù)目：24口接入層交換機(jī)10企業(yè)級,二層支持VLAN功能支持全雙工傳輸速率：10M/100M/1000Mbps接口數(shù)目：52口接口類型：10/100/1000BASE-T端口,RJ45背板帶寬：136Gbps最大DRAM內(nèi)存:64MB匯聚層交換機(jī)企業(yè)級,二層匯聚層交換機(jī)11產(chǎn)品類型：企業(yè)級,三層背板帶寬：1800Gbps支持VLAN功能是否支持全雙工有獎糾錯支持全雙工傳輸速率:10/100/1000/10000Mbps網(wǎng)管功能：支持網(wǎng)管功能,支持FTP,TFTP,Xmodem,SNMPV1/V2/V3,RMON,NTP時鐘,HGMP,多種配置方式

核心層交換機(jī)產(chǎn)品類型：企業(yè)級,三層核心層交換機(jī)12處理器主頻(MHz)：2000MHz標(biāo)配CPU數(shù)目：標(biāo)配2個標(biāo)配內(nèi)存：8×2048M最大硬盤容量：6.0TB磁盤陣列：Raid6支持多操作系統(tǒng)服務(wù)器處理器主頻(MHz)：2000MHz服務(wù)器13最大吞吐量：1700Mbps用戶數(shù)限制：無用戶數(shù)限制并發(fā)連接數(shù)：500000并發(fā)連接數(shù)支持VPN認(rèn)證標(biāo)準(zhǔn)：UL1950,CAN/CSA-C22.2No.950,EN功能特點：IPSec隧道,全功能VPN網(wǎng)關(guān),自動靜態(tài)同步防火墻最大吞吐量：1700Mbps防火墻14支持VPN功能支持QoS功能有內(nèi)置防火墻包轉(zhuǎn)發(fā)率:16Mpps擴(kuò)展插槽:有擴(kuò)展插槽,4支持協(xié)議IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,靜態(tài)路由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM路由器支持VPN功能路由器15

1）路由協(xié)議——OSPF2）端口安全與認(rèn)證（基于802.1X）3）NAT的描述及策略路由的實現(xiàn)4）ACL(訪問控制列表)5）VLAN(虛擬局域網(wǎng))6）STP（生成樹協(xié)議）技術(shù)支持1）路由協(xié)議——OSPF技術(shù)支持161）威脅網(wǎng)絡(luò)安全因素分析：“黑客”的攻擊；計算機(jī)病毒；拒絕服務(wù)攻擊（DenialofServiceAttack）。2）網(wǎng)絡(luò)安全防范措施3）VPN（虛擬專用網(wǎng)）四、網(wǎng)絡(luò)安全與管理1）威脅網(wǎng)絡(luò)安全因素分析：“黑客”的攻擊；計算機(jī)病毒；拒17設(shè)計原則：（1）實用性（2）功能性（3）先進(jìn)性（4）靈活性（5）方便性（6）可靠性（7）擴(kuò)展性（8）開放性（9）標(biāo)準(zhǔn)化五、綜合布線設(shè)計設(shè)計原則：五、綜合布線設(shè)計18工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計水平子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計垂直干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計設(shè)備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡(luò)設(shè)計管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計建筑群子系統(tǒng)（CampusSubsystem）及其網(wǎng)絡(luò)設(shè)計子系統(tǒng)的設(shè)計

工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計子系統(tǒng)的設(shè)計19六、材料總價六、材料總價20材料總價材料總價21報價總造價=材料+A+B+C+D；A（系統(tǒng)設(shè)計費）=材料總價*3%；B（施工督導(dǎo)費）=材料總價*5%；C（安裝調(diào)試費）=材料總價*10%；D（輔材費用）=材料總價*5%。E（稅收費）=材料總價*3.69%雙絞線施工預(yù)算內(nèi)損耗<5%。共：2865410+2865410*3%+2865410*5%+2865410*10%+2865410*5%+2865410*3.69%=3630188元

共：3630188元報價總造價=材料+A+B+C+D；22完結(jié)完結(jié)23網(wǎng)絡(luò)工程設(shè)計方案24網(wǎng)絡(luò)工程設(shè)計方案制作人：彭偉指導(dǎo)人：楊明制作時間：2010.10.19網(wǎng)絡(luò)工程設(shè)計方案制作人：彭偉25網(wǎng)絡(luò)工程設(shè)計方案書一、需求分析二、網(wǎng)絡(luò)體系設(shè)計三、設(shè)備選型四、網(wǎng)絡(luò)管理與安全五、綜合布線與設(shè)計六、報價網(wǎng)絡(luò)工程設(shè)計方案書一、需求分析261．1網(wǎng)絡(luò)需求思遠(yuǎn)IT學(xué)院信息點分布2、3棟教學(xué)樓機(jī)房61個*4885間理論教室每間1個4棟教學(xué)樓全部是理論教室，共47間，每間教室至少2個信息點教師辦公200個信息點行政樓2000個信息點宿舍樓132個信息點*9棟共6495個信息點一、需求分析1．1網(wǎng)絡(luò)需求一、需求分析27基本功能DNS、E-mail、Web、BBS、BOLG、考試劃分VLAN，通過三層路由相互通信設(shè)置權(quán)限所有計算機(jī)接入Internet網(wǎng)絡(luò)需求知名廠商主流產(chǎn)品核心交換機(jī)應(yīng)考慮擴(kuò)展性，并且考慮光纖接口，核心交換機(jī)應(yīng)支持VLAN劃分，支持三層交換，支持多樣化的管理，支持對服務(wù)質(zhì)量的優(yōu)化二級交換設(shè)備選擇性能價格比較高的適合配線間使用的交換機(jī)，應(yīng)有相應(yīng)的千兆上連端口，支持VLAN及多樣化管理和服務(wù)質(zhì)量優(yōu)化。千兆為主干，10/100到桌面，合理劃分VLAN、規(guī)劃IP分配和實現(xiàn)三層交換間路由需求分析基本功能需求分析28設(shè)計原則：1）先進(jìn)性原則2）開放性原則3）可管理性原則4）安全性原則5）靈活性和可擴(kuò)充性6）穩(wěn)定性和可靠性二、網(wǎng)絡(luò)體系設(shè)計設(shè)計原則：二、網(wǎng)絡(luò)體系設(shè)計29網(wǎng)絡(luò)設(shè)計拓樸圖網(wǎng)絡(luò)設(shè)計拓樸圖30IP地址劃分IP地址劃分31接入層交換機(jī)：TP-LinkTL-SF1024匯聚層交換機(jī)：H3CS5100-50C-EI-AC核心層交換機(jī)：H3CS9512-N路由器：銳捷網(wǎng)絡(luò)RSR-04E-BASE-AC-1GE防火墻：思科PIX-535-FO-BUN服務(wù)器：戴爾PowerEdgeR710

三、設(shè)備選型

接入層交換機(jī)：TP-LinkTL-SF1024三、設(shè)備選32接口數(shù)目：24口傳輸速率：10M/100Mbps背板帶寬：4.8Gbps支持網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3,IEEE802.3u,IEEE802.3x接口類型：10/100BASE-TX端口,10/100Base-T端口,RJ45

接入層交換機(jī)接口數(shù)目：24口接入層交換機(jī)33企業(yè)級,二層支持VLAN功能支持全雙工傳輸速率：10M/100M/1000Mbps接口數(shù)目：52口接口類型：10/100/1000BASE-T端口,RJ45背板帶寬：136Gbps最大DRAM內(nèi)存:64MB匯聚層交換機(jī)企業(yè)級,二層匯聚層交換機(jī)34產(chǎn)品類型：企業(yè)級,三層背板帶寬：1800Gbps支持VLAN功能是否支持全雙工有獎糾錯支持全雙工傳輸速率:10/100/1000/10000Mbps網(wǎng)管功能：支持網(wǎng)管功能,支持FTP,TFTP,Xmodem,SNMPV1/V2/V3,RMON,NTP時鐘,HGMP,多種配置方式

核心層交換機(jī)產(chǎn)品類型：企業(yè)級,三層核心層交換機(jī)35處理器主頻(MHz)：2000MHz標(biāo)配CPU數(shù)目：標(biāo)配2個標(biāo)配內(nèi)存：8×2048M最大硬盤容量：6.0TB磁盤陣列：Raid6支持多操作系統(tǒng)服務(wù)器處理器主頻(MHz)：2000MHz服務(wù)器36最大吞吐量：1700Mbps用戶數(shù)限制：無用戶數(shù)限制并發(fā)連接數(shù)：500000并發(fā)連接數(shù)支持VPN認(rèn)證標(biāo)準(zhǔn)：UL1950,CAN/CSA-C22.2No.950,EN功能特點：IPSec隧道,全功能VPN網(wǎng)關(guān),自動靜態(tài)同步防火墻最大吞吐量：1700Mbps防火墻37支持VPN功能支持QoS功能有內(nèi)置防火墻包轉(zhuǎn)發(fā)率:16Mpps擴(kuò)展插槽:有擴(kuò)展插槽,4支持協(xié)議IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,靜態(tài)路由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM路由器支持VPN功能路由器38

1）路由協(xié)議——OSPF2）端口安全與認(rèn)證（基于802.1X）3）NAT的描述及策略路由的實現(xiàn)4）ACL(訪問控制列表)5）VLAN(虛擬局域網(wǎng))6）STP（生成樹協(xié)議）技術(shù)支持1）路由協(xié)議——OSPF技術(shù)支持391）威脅網(wǎng)絡(luò)安全因素分析：“黑客”的攻擊；計算機(jī)病毒；拒絕服務(wù)攻擊（DenialofServiceAttack）。2）網(wǎng)絡(luò)安全防范措施3）VPN（虛擬專用網(wǎng)）四、網(wǎng)絡(luò)安全與管理1）威脅網(wǎng)絡(luò)安全因素分析：“黑客”的攻擊；計算機(jī)病毒；拒40設(shè)計原則：（1）實用性（2）功能性（3）先進(jìn)性（4）靈活性（5）方便性（6）可靠性（7）擴(kuò)展性（8）開放性（9）標(biāo)準(zhǔn)化五、綜合布線設(shè)計設(shè)計原則：五、綜合布線設(shè)計41工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計水平子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計垂直干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計設(shè)備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡(luò)設(shè)計管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計建筑群子系統(tǒng)（CampusSubsystem）及其網(wǎng)絡(luò)設(shè)計子系統(tǒng)的設(shè)計

工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計子系統(tǒng)的設(shè)計42六、材料總價六、材料總價43材料總價材料總價44報價總造價=材料+A+B+C+D；A（系統(tǒng)設(shè)計費）=材料總價*3%；B（施工督導(dǎo)費