南京某學(xué)院校園網(wǎng)設(shè)計(jì)方案書

1 2 3一、公司簡介江蘇某計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有限公司于一九九七年在南京市國家高新技術(shù)開發(fā)區(qū)注冊成立，簡稱XX絡(luò)系統(tǒng)。公司在為滿足江蘇郵電的大力發(fā)展及社會需求不斷增加的雙重背景下應(yīng)運(yùn)而生。依托人才和技中了省內(nèi)郵電系統(tǒng)各計(jì)算機(jī)群體力量，形成了一支互相合作、互相支持、高學(xué)歷、高起點(diǎn)、年輕而充滿活力的技術(shù)隊(duì)伍。公司現(xiàn)有員工90余人，其中95％以上為具有博士、碩士、本科學(xué)吸引了大批優(yōu)秀的人才。公司立足江蘇，依托江蘇郵電覆蓋全省的現(xiàn)代化通信網(wǎng)絡(luò)，為用戶提供通信業(yè)務(wù)服務(wù)，企神，在圍繞Internet信息開發(fā)等各個領(lǐng)域完成了多項(xiàng)工程。公司尤其是在Internet/Intranet集成方案、多媒體寬帶網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)安全解決方案、Web應(yīng)用開發(fā)及MIS方面有著自己4型技術(shù)培訓(xùn)活動。XX網(wǎng)絡(luò)系統(tǒng)正緊密把握信息時代潮流，朝著集團(tuán)化、多元化的發(fā)展方向邁有如下優(yōu)勢：從系統(tǒng)集成商和用戶兩個角度提供解決方案；2.為用戶提供從廣域到局域的系統(tǒng)集成全面解決方案；3.擁有一批多年從事數(shù)據(jù)通信業(yè)務(wù)的專家；4.對廣域網(wǎng)及局域網(wǎng)有全面的了解；5.與廣域網(wǎng)及局域網(wǎng)廠商保持密切的合作關(guān)系；CHINANETJS擴(kuò)容工程。2.春蘭集團(tuán)光纖接入網(wǎng)。3.97揚(yáng)州亞洲舉重錦標(biāo)賽信息系統(tǒng)。5.江蘇省多媒體通信綜合信息管理系統(tǒng)。7.江蘇省郵電培訓(xùn)中心園區(qū)網(wǎng)工程和遠(yuǎn)程教學(xué)系統(tǒng)。二、現(xiàn)狀概述本方案是針對南京人口管理干部學(xué)院(以下簡稱干部學(xué)院)校園網(wǎng)建設(shè)的具體需求，結(jié)合學(xué)院5網(wǎng)絡(luò)系統(tǒng)大都采用新型的三層Client/Server的模式作為其主要的體系結(jié)構(gòu)。經(jīng)過多次成功的實(shí)踐，我們認(rèn)為這種模式的的開放性、靈活性以及安全性能夠滿足目前各系統(tǒng)的網(wǎng)絡(luò)建設(shè)需要。立Web站點(diǎn)，利用WWW技術(shù)是實(shí)現(xiàn)校園信息查詢服務(wù)的有效手段，同時利用WWW技術(shù)還能較好的實(shí)現(xiàn)遠(yuǎn)程教學(xué)，實(shí)現(xiàn)教、學(xué)雙方的交互。該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計(jì)思路，主要特點(diǎn)在于：★以交換技術(shù)為核心，構(gòu)造一個既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息的計(jì)算機(jī)網(wǎng)絡(luò)主干網(wǎng);★選用技術(shù)先進(jìn)、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法;★完全符合開放性規(guī)范，將業(yè)界最優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中；具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備。用戶需求分析計(jì)算機(jī)網(wǎng)絡(luò)在當(dāng)今的信息時代扮演著越來越重要的角色，高可靠性的計(jì)算機(jī)網(wǎng)絡(luò)為企業(yè)的6計(jì)算機(jī)管理提供了穩(wěn)定的平臺，極大的提高了企業(yè)的經(jīng)濟(jì)效益。干部學(xué)院校園網(wǎng)的近期建設(shè)要達(dá)到以下的目標(biāo)：校園網(wǎng)網(wǎng)絡(luò)建成以后，要實(shí)現(xiàn)以下這些功能：WWW服務(wù)，作為信息服務(wù)的平臺；Email服務(wù)，作為信息傳遞和與外界交流的主要手段；連接，實(shí)現(xiàn)實(shí)時的遠(yuǎn)程教學(xué)。綜上所述，本網(wǎng)絡(luò)的網(wǎng)絡(luò)建設(shè)必須采用當(dāng)前最新的網(wǎng)絡(luò)技術(shù)。三章網(wǎng)絡(luò)總體設(shè)計(jì)方案1節(jié)網(wǎng)絡(luò)方案設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)我們遵循如下原則：網(wǎng)絡(luò)系統(tǒng)采用開放、標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議;3、網(wǎng)絡(luò)系統(tǒng)要有一定的冗余，局部的故障不能造成系統(tǒng)癱瘓。4、網(wǎng)絡(luò)系統(tǒng)要有足夠的隔離與安全機(jī)制。網(wǎng)絡(luò)系統(tǒng)要有多種網(wǎng)絡(luò)接口，以適合不同的通信網(wǎng)絡(luò);有足夠的擴(kuò)充能力，便于網(wǎng)絡(luò)規(guī)模的擴(kuò)大，同時有利于向新技術(shù)升級。7網(wǎng)絡(luò)系統(tǒng)要有一定的先進(jìn)性，保證剛建立的網(wǎng)絡(luò)系統(tǒng)不會因?yàn)榧夹g(shù)落后立即被淘汰。第2節(jié)快速以太網(wǎng)組網(wǎng)方案網(wǎng)絡(luò)采用星形結(jié)構(gòu)，采用l臺CISCO的的Catalyst5500交換機(jī)作為局域網(wǎng)的主干交換機(jī)，Catalyst5500采用千兆級以太網(wǎng)體系結(jié)構(gòu)。這種體系結(jié)構(gòu)可擴(kuò)充到50Gps，吞吐量高達(dá)數(shù)千萬功能豐富的可升縮快速以太網(wǎng)或ATM交換機(jī)用于骨干網(wǎng)應(yīng)用中，也可以在布線室應(yīng)用中支持各種交換式以太網(wǎng)或令牌環(huán)網(wǎng)模塊。務(wù)器等需要高速連接的設(shè)備，可以直接掛接到Catalyst5500上以實(shí)現(xiàn)高速連接的需要。提供預(yù)留接口。2503路由器提供了ISDN的接口，可用ISDN作為網(wǎng)絡(luò)的備份路由。8局域網(wǎng)用戶或主機(jī)用戶通過路由器以專線方式連入節(jié)點(diǎn)局域網(wǎng),用戶上網(wǎng)后，局域網(wǎng)上的每一臺電腦均可成為INTERNET上的一個注冊節(jié)點(diǎn)，也就是一臺具有獨(dú)立有效的IP地址的信線路費(fèi)用也較高，但是是唯一一種可以滿足大信息量INTERNET通訊方式，這種方式最適用于教育科研機(jī)構(gòu)，政府機(jī)構(gòu)及企業(yè)單位中已裝有局域網(wǎng)的用戶或是希望多臺主機(jī)都加入這種接入方式的用戶適用于個人，用戶通過PSTN連接到遠(yuǎn)程訪問服務(wù)器(RAS)，經(jīng)過用戶認(rèn)證后獲得IP地址，即可訪問網(wǎng)絡(luò)資源。(1)用戶終端，可以是PC或UNIX工作站(2)調(diào)制解調(diào)器(3)電話線路(4)通訊軟件這種方式對用戶的軟硬件要求最低，對本地用戶要求的通訊線路費(fèi)用少，本地用戶只需按使用時間付普通市內(nèi)電話費(fèi)。用戶由SLIP/PPP撥號由異步口入終端服務(wù)器成為INTERNET一個節(jié)點(diǎn)，也就是成為一臺具有獨(dú)立有效的IP地址的INTERNET主機(jī)(INTERNETHOST)以SIIP/PPP方式入網(wǎng)在性能上優(yōu)于采用千兆級以太網(wǎng)體系結(jié)構(gòu)。這種體系結(jié)構(gòu)可擴(kuò)充到50Gps，吞吐量高達(dá)數(shù)千萬PPS。Route/Switch模塊上提供對Cisco的IOS多協(xié)議路由選擇的完全集成支持。此模塊在CatalystCatalyst5500的監(jiān)測工具上設(shè)有一塊模塊化性能卡，它的用途是支持Cisco的分布式網(wǎng)絡(luò)流交換(NetflowSwitching)，從而在監(jiān)測工具上提供高速多層交換。Route/Switch模塊和網(wǎng)絡(luò)流交換性能卡的結(jié)合能夠提供CiscoFusion的承諾，將交換的速度和便捷與路由的選擇的智能和擴(kuò)展性結(jié)合到同一個平臺上。借助其對可熱插拔模塊、電源供應(yīng)和風(fēng)扇的支持，Catalyst機(jī)柜可為網(wǎng)絡(luò)提供高可靠性。雙冗余交換工具、電源供應(yīng)和被動背板設(shè)計(jì)可為關(guān)鍵任務(wù)環(huán)境保證全面系統(tǒng)冗余。Catalyst1900可為當(dāng)今的以太網(wǎng)，提供業(yè)界最高的性能/價格比。由于每端口價格異常低廉，這些交換機(jī)可成為用于取代交換式10BaseT集線器的高性能替代品。Catalyst1900具有24個交換式10BaseT端口，它們可提供對單個工作站和10BaseT集線器的Catalyst1900還具有兩個100BaseT端口，用來實(shí)現(xiàn)和骨干網(wǎng)和服務(wù)器的高速連接。Catalyst2820/1900的端口可配置的內(nèi)部交換機(jī)虛擬LAN(VLAN)可提供防火墻保護(hù)、廣播通信流量控制以及簡化的添加、移動和修改功能，對Telnet、SNMP和FDDI站點(diǎn)管理(SMT)的管理性，基于菜單的管理控制臺則提供帶外可管理性。CISCO列路由器ers*Router/HUBCombinationsModel2505--1Ethernet,2Serial,8hubPortsModel2507--－1Ethernet,2Serial,16hubPorts*AccessServersModel2509--1Ethernet,2Serial16AsyncPortsModel2511--Ethernet,2Serial16AsyncPorts*DualLANRoutersModel25031Ethernet,2serial,1ISDNBRIModel25l3--1Ethernet,lTokenRing,2SerialModel2514--Ethernet,2Serial*Syflc／AsyncROuterModel2520--lEthernet,2Serial,2A/SSerial,1ISDNBRIModel2522--1Ethernet,2Serial,8A/SSerial．1ISDNBRI*固定配置，種類齊全，支持各種類型接口的組合*采用FlashMemory技術(shù)*20Mhz68030Procelssor*支持所有CiscoIOS功能Cisco公司的PIX防火墻對外部網(wǎng)絡(luò)來說它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機(jī)構(gòu)。并且它運(yùn)行安CiscoPIX全的訪問Internet，因?yàn)樗捎昧艘环N稱為NAT(NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換)的技術(shù)，方便大型的企五章網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)1節(jié)網(wǎng)管系統(tǒng)設(shè)計(jì)原則*網(wǎng)管平臺有能力管理足夠的站點(diǎn)。*網(wǎng)管平臺能及時準(zhǔn)確地圖示網(wǎng)絡(luò)拓?fù)洹?網(wǎng)管平臺能提供必要的流量分析手段。*網(wǎng)管平臺能對各種參數(shù)設(shè)置告警閾值，對異常告警并作記錄。*網(wǎng)管平臺能提供安全管理機(jī)制。*網(wǎng)管平臺能提供適當(dāng)?shù)挠脩艟幊探涌凇?網(wǎng)管平臺能與足夠多的網(wǎng)管應(yīng)用軟件相配合。*網(wǎng)管工作站要有足夠的處理能力和足夠的內(nèi)存。統(tǒng)CiscoCWPC3.0CWPC3.0是Cisco公司網(wǎng)絡(luò)系統(tǒng)管理的基于PC的解決方案?？梢怨芾碚麄€網(wǎng)絡(luò)系統(tǒng)。它包括*ShowCommands能快速顯示有關(guān)Cisco路由選擇設(shè)備的系統(tǒng)和協(xié)議的詳細(xì)信息;*HealthMonitor是一個動態(tài)的錯誤和性能管理工具，使用SNMP監(jiān)視和控制設(shè)備；iew工程實(shí)施規(guī)劃劃當(dāng)整個網(wǎng)絡(luò)系統(tǒng)到貨時，有組織、有計(jì)劃地付諸實(shí)施是保證客戶業(yè)務(wù)能按期進(jìn)行的重要環(huán)致不影響項(xiàng)目實(shí)施計(jì)劃。我們通常按以下步驟來完成系統(tǒng)及網(wǎng)絡(luò)項(xiàng)目的實(shí)施：為客戶展開一系列的操作培訓(xùn)。到貨前一周，與客戶一起討論系統(tǒng)實(shí)施計(jì)劃(包括驗(yàn)貨、安裝、配置)。制定出系統(tǒng)實(shí)施計(jì)劃，盡早通知系統(tǒng)實(shí)施相關(guān)人員做好準(zhǔn)備。開箱驗(yàn)貨與客戶一起仔細(xì)核對裝箱單(PackingList)，看是否有缺損。如有缺損，我們會盡快查找原因，并協(xié)調(diào)各方，討論解決對策，并盡早通各客戶。案進(jìn)行具體的實(shí)施。的各種參數(shù)。配置網(wǎng)絡(luò)產(chǎn)品參數(shù)。與客戶一起討論系統(tǒng)實(shí)施過程中所遇到的問題，并對系統(tǒng)實(shí)施做一總結(jié)，看是否還有遺留問題有待進(jìn)一步跟進(jìn)解決，制定出跟進(jìn)解決的時間計(jì)劃表。制定完整的安裝檔案，如硬件配置圖，網(wǎng)絡(luò)物理圖，網(wǎng)絡(luò)邏輯圖，數(shù)據(jù)庫參數(shù)等。當(dāng)中，項(xiàng)目計(jì)劃是必不可少的，我們常規(guī)的做法是：★召集有關(guān)各方，定期開會，探討項(xiàng)目的進(jìn)展情況及項(xiàng)目所遇到的問題?！镏贫▽?shí)施計(jì)劃★檢查實(shí)施結(jié)果★填寫實(shí)施報告重新了解用戶需求。進(jìn)行新一輪項(xiàng)目管理計(jì)劃。根據(jù)PackingList逐一清點(diǎn)所到貨物，填寫開箱檢查報告。e仔細(xì)觀察硬件指示燈，如果有硬件出錯，填寫報告。測試網(wǎng)絡(luò)產(chǎn)品全部或局部功能是否與設(shè)計(jì)方案所述一致。6、填寫安裝報告7、討論遺留問題第3節(jié)系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗(yàn)收、確認(rèn)服務(wù)們將利用技術(shù)人員在大型網(wǎng)絡(luò)建設(shè)方面的技術(shù)和經(jīng)驗(yàn)，幫助用戶對生產(chǎn)廠家的產(chǎn)品進(jìn)行驗(yàn)收，和配置確認(rèn)，并提供相應(yīng)的技術(shù)文檔(安裝報告、功能操作步驟、注意事項(xiàng)及配置文件報告、運(yùn)行狀態(tài)報告等)；與此同時，在用戶的積極參與下，將相應(yīng)的技術(shù)和操作要領(lǐng)、注意事項(xiàng)及整個系統(tǒng)(包括產(chǎn)品和技術(shù))完整地、平滑地移交給客戶，根據(jù)我們系統(tǒng)集成的經(jīng)驗(yàn)，此項(xiàng)服一、產(chǎn)品確認(rèn)技術(shù)人員配合銷售人員根據(jù)合同的訂貨計(jì)劃，與客戶一起驗(yàn)收并確認(rèn)產(chǎn)品的到貨情況，產(chǎn)品的測試及安裝，運(yùn)行情況。二、功能確認(rèn)三、配置確認(rèn)結(jié)合用戶的要求，對產(chǎn)品的配置進(jìn)行檢驗(yàn)并形成書面報告，為用戶今后實(shí)施系統(tǒng)的優(yōu)化，系統(tǒng)的更新或發(fā)展，留下必要的備份及原始數(shù)據(jù)和參數(shù)。實(shí)際感受到了該產(chǎn)品在系統(tǒng)中的作用及功能，也使用戶對其系統(tǒng)本身有了綜合的理解,從而使整個系統(tǒng)(包括應(yīng)用和人員)進(jìn)入實(shí)際運(yùn)行階段打下良好的基礎(chǔ)，而這正是我們所衷心期望的。第七章網(wǎng)絡(luò)通信協(xié)議及INTERNET流行工具概述AN以太網(wǎng)技術(shù)是目前世界上運(yùn)用最廣泛的媒體訪問技術(shù)。以太網(wǎng)泛指所有采用CSMA／CD以太網(wǎng)是一種廣播型網(wǎng)絡(luò)，即網(wǎng)絡(luò)上的所有站點(diǎn)都能收到所有的幀。任一CSMA／CD站假設(shè)此時另一個站點(diǎn)也同時發(fā)送數(shù)據(jù)，則產(chǎn)生沖突，數(shù)據(jù)被破壞。兩個站點(diǎn)按一定的退避算法以太網(wǎng)常用的介質(zhì)有雙絞線(10Base-T)，粗纜(10Base-2)、細(xì)纜(10Base-5)和光纖(10BaseFL。傳送的組織和鏈路差錯控制，次站執(zhí)行主站所指示的操作。HDLC協(xié)議中有三種幀1I幀：信息幀，其信息字段由用戶填寫2S幀：監(jiān)視幀，如確認(rèn)、拒絕幀都屬于S幀3U幀：用于擴(kuò)充鏈路控制功能，如建鏈、拆鏈等HDLC協(xié)議有三種操作方式二l正常響應(yīng)方式(NRM)次站只有得到主站允許傳送的明確指令時才可以傳送。2異步響應(yīng)方式(ARM)次站沒有得到主站允許傳送的明確指令時也可以傳送。3異步平衡方式此時雙方都是主站和次站的組合站，都可以控制數(shù)據(jù)傳輸。HDLC協(xié)議數(shù)據(jù)交換要?dú)v經(jīng)建鏈、數(shù)據(jù)傳輸、拆鏈、已拆鏈四個階段。PPP是一種廣泛用于點(diǎn)對點(diǎn)通信的協(xié)議，它主要包含如下三個部分：2用一個擴(kuò)展的LCP(LinkControlProtocol)來建立、配置和測試數(shù)據(jù)鏈路的連接。3一族NCP(NetworkControlProtocol)用于建立和配置網(wǎng)絡(luò)層協(xié)議，PPP的上層支持多為建立PPP通信鏈路，主叫PPP首先發(fā)送一個LCP幀用以配置和測試(可選)數(shù)據(jù)鏈路。PPP數(shù)據(jù)鏈路建好、可選的功能被協(xié)商好之后，主叫PPP發(fā)送一個NCP幀用以選擇和設(shè)置一第3節(jié)TCP／IPTCP／IP工作于OSI參考