南京信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)工程規(guī)劃設(shè)計(jì)實(shí)例

南京信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)工程項(xiàng)目設(shè)計(jì)設(shè)計(jì)員：錢(qián)鵬41021p（班級(jí)）2011年9月O．網(wǎng)絡(luò)工程項(xiàng)目描述需求分析需求分析是網(wǎng)絡(luò)建設(shè)的第一步，本方案從建筑物布局、信息點(diǎn)分布、應(yīng)用需求、系統(tǒng)維護(hù)和培訓(xùn)需求等幾方面進(jìn)行需求分析。1建筑物布局我們學(xué)校建筑物布局如圖1所示。本方案打算將該校園網(wǎng)的網(wǎng)絡(luò)中心（設(shè)備間）安排在計(jì)算機(jī)中心樓，由計(jì)算機(jī)中心樓到各建筑物間的最遠(yuǎn)距離不超過(guò)500m，故采用多模光纖作為主要的傳輸介質(zhì)來(lái)架設(shè)校園網(wǎng)主干。樓宇內(nèi)部采用超5類(lèi)非屏蔽雙絞線作為主要的傳輸介質(zhì)。網(wǎng)絡(luò)主干線纜的走向與建筑物的走向完全一致。2信息點(diǎn)分布南京信息職業(yè)技術(shù)員學(xué)院的信息分布點(diǎn)如表1所示。見(jiàn)圖下。

表1南信院校園網(wǎng)信息點(diǎn)分布情況表樓宇層數(shù)信息點(diǎn)數(shù)量行政樓5420交流中心340資訊科技樓5200實(shí)訓(xùn)樓1540實(shí)訓(xùn)樓2540教學(xué)樓15160教學(xué)樓25120教學(xué)樓35160圖書(shū)館5180體育館320一食堂320二食堂320學(xué)生公寓5220合計(jì)4網(wǎng)絡(luò)（IP）地址規(guī)劃Ip地址見(jiàn)表2。樓宇I(lǐng)p地址范圍子網(wǎng)掩碼行政樓6-----55交流中心6-----55資訊科技樓6-----55實(shí)訓(xùn)樓16-----55實(shí)訓(xùn)樓26-----55教學(xué)樓16-----55教學(xué)樓26-----55教學(xué)樓36-----55圖書(shū)館6-----55體育館6-----55一食堂6-----55二食堂6-----55學(xué)生公寓6-----55表2提示：1．網(wǎng)絡(luò)地址規(guī)劃原則（1）管理便捷原則對(duì)私有網(wǎng)絡(luò)盡量采用NAT規(guī)定的私有地址；選擇私有網(wǎng)絡(luò)還要考慮未來(lái)網(wǎng)絡(luò)擴(kuò)展。（2） 地域原則高位表示級(jí)別高的地域，低位表示級(jí)別低的地域。（3） 業(yè)務(wù)原則不同的業(yè)務(wù)通過(guò)地址中的某一位來(lái)識(shí)別。（4）地址節(jié)省原則2．常用網(wǎng)絡(luò)地址規(guī)劃方法（1）按部門(mén)劃分如果部門(mén)是按照地域來(lái)劃分的，這種方案將會(huì)很好；如果部門(mén)不是按照地域來(lái)劃分的，則會(huì)導(dǎo)致路由匯聚困難，如果網(wǎng)絡(luò)規(guī)模比較大，地址空間也會(huì)比較亂。（2）按照地域劃分是按照地域來(lái)劃分可以提供很好的路由匯聚，但對(duì)多業(yè)務(wù)的網(wǎng)絡(luò)無(wú)法充分利用網(wǎng)絡(luò)特性對(duì)業(yè)務(wù)進(jìn)行管理一般來(lái)說(shuō)，地址規(guī)劃要根據(jù)實(shí)際情況，地域和部門(mén)綜合考慮。二．網(wǎng)絡(luò)設(shè)計(jì)原則1）實(shí)用性原則。計(jì)算機(jī)技術(shù)發(fā)展迅速，新技術(shù)、新設(shè)備層出不窮。在網(wǎng)絡(luò)建設(shè)過(guò)程中沒(méi)有必要盲目追求新技術(shù)、新設(shè)備，而應(yīng)堅(jiān)持“實(shí)用”、“夠用”的原則，盡量選擇成熟可靠的技術(shù)和設(shè)備，以取得最佳性?xún)r(jià)比。2）開(kāi)放性原則。在網(wǎng)絡(luò)建設(shè)過(guò)程中應(yīng)盡量選擇開(kāi)放的標(biāo)準(zhǔn)和技術(shù)，以便和其他網(wǎng)絡(luò)系統(tǒng)兼容，也有利于未來(lái)的網(wǎng)絡(luò)擴(kuò)充。3）高可靠性/高可用性原則。較高的可靠性和可用性可以保證網(wǎng)絡(luò)建成后順利運(yùn)行，不會(huì)因網(wǎng)絡(luò)故障而影響用戶(hù)使用網(wǎng)絡(luò)。4）先進(jìn)性原則。在資金許可的情況下，盡量采用當(dāng)前國(guó)際上最先進(jìn)最成熟的技術(shù)，以符合網(wǎng)絡(luò)技術(shù)發(fā)展潮流和在一定時(shí)期內(nèi)的先進(jìn)性。5）易用性原則。整個(gè)網(wǎng)絡(luò)必須易于管理和使用。網(wǎng)絡(luò)必須具有良好的可管理性。6）安全性原則。整個(gè)網(wǎng)絡(luò)應(yīng)具有一定的安全保障，以防止黑客入侵和破壞。7）可擴(kuò)展性。網(wǎng)絡(luò)總體設(shè)計(jì)不僅要考慮近期目標(biāo)，也要為網(wǎng)絡(luò)進(jìn)一步發(fā)展提供擴(kuò)展空間。上述設(shè)計(jì)原則將自始至終貫穿整個(gè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)過(guò)程三．邏輯網(wǎng)絡(luò)設(shè)計(jì)南信院的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2所示」久就吐吩HL廈:船僅：,__Mr4^n：+--i—-7-*^}|-+&1$丐疊換＜1編便祈討寧■沖機(jī)I...細(xì)濾.細(xì)..」..........i.....-」久就吐吩HL廈:船僅：,__Mr4^n：+--i—-7-*^}|-+&1$丐疊換＜1編便祈討寧■沖機(jī)I...細(xì)濾.細(xì)..」..........i.....-圖2：南信院網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖四．服務(wù)器系統(tǒng)設(shè)計(jì)根據(jù)學(xué)院校園網(wǎng)規(guī)模和對(duì)各類(lèi)服務(wù)器的比較，本方案選擇DELL系列服務(wù)器產(chǎn)品作為校園網(wǎng)服務(wù)器，詳細(xì)選擇方案如下。域控制器/DNS服務(wù)器。域控制器/DNS服務(wù)器選擇戴爾PowerEdgeSC1420塔式服務(wù)器，處理器為IntelXeon3.0GHZ,標(biāo)配處理器數(shù)目為2個(gè)，標(biāo)配內(nèi)存容量為2048MB,標(biāo)配硬盤(pán)容量為1萬(wàn)轉(zhuǎn)3X(68針)36G/RAID，磁盤(pán)陣列為Raid5,網(wǎng)絡(luò)控制器為1000Mbps自適應(yīng)以太網(wǎng)卡，以上所述完全可以滿(mǎn)足該校園網(wǎng)的性能要求。Web服務(wù)器。郵件服務(wù)器仍然選擇戴爾PowerEdgeSC1420塔式服務(wù)器，處理器為IntelXeon3.0GHZ,標(biāo)配處理器數(shù)目為2個(gè)，標(biāo)配內(nèi)存容量為2048MB，標(biāo)配硬盤(pán)容量為1萬(wàn)轉(zhuǎn)3X(68針)36G/RAID，磁盤(pán)陣列為Raid5，網(wǎng)絡(luò)控制器為1000Mbps自適應(yīng)以太網(wǎng)卡。3)郵件服務(wù)器。郵件服務(wù)器仍然選擇戴爾PowerEdgeSC1420塔式服務(wù)器，處理器為IntelXeon3.0GHZ,標(biāo)配處理器數(shù)目為2個(gè)，標(biāo)配內(nèi)存容量為2048MB，標(biāo)配硬盤(pán)容量為1萬(wàn)轉(zhuǎn)3X(68針)36G/RAID，磁盤(pán)陣列為Raid5,網(wǎng)絡(luò)控制器為1000Mbps。文件/OA服務(wù)器。文件/OA服務(wù)器選擇戴爾PowerEdge1800服務(wù)器，該服務(wù)器處理器為IntelXeon3.0GHZ,標(biāo)配CPU數(shù)目為1個(gè)，最大CPU數(shù)目為2個(gè)；標(biāo)配內(nèi)存容量為1024MB,標(biāo)配硬盤(pán)容量為1萬(wàn)轉(zhuǎn)SCSI73G/集成千兆網(wǎng)卡。數(shù)據(jù)庫(kù)服務(wù)器。數(shù)據(jù)庫(kù)服務(wù)器選擇戴爾PowerEdge1800服務(wù)器，該服務(wù)器處理器為IntelXeon3.0GHZ,標(biāo)配CPU數(shù)目為1個(gè)，最大CPU數(shù)目為2個(gè)；標(biāo)配內(nèi)存容量為1024MB，標(biāo)配硬盤(pán)容量為1萬(wàn)轉(zhuǎn)SCSI73G/集成千兆網(wǎng)卡。VOD視頻點(diǎn)播服務(wù)器。VOD視頻點(diǎn)播服務(wù)器選戴爾PowerEdgeSC1420塔式服務(wù)器，處理器為IntelXeon3.0GHZ,標(biāo)配處理器數(shù)目為2個(gè)，標(biāo)配內(nèi)存容量為2048MB,標(biāo)配硬盤(pán)容量為1萬(wàn)轉(zhuǎn)3X（68針）36G/RAID,磁盤(pán)陣列為Raid5，網(wǎng)絡(luò)控制器為1000Mbps自適應(yīng)以太網(wǎng)卡。7）代理服務(wù)器。代理服務(wù)器選擇戴爾PowerEdge1800服務(wù)器，該服務(wù)器處理器為IntelXeon3.0GHZ,標(biāo)配CPU數(shù)目為1個(gè)，最大CPU數(shù)目為2個(gè)；標(biāo)配內(nèi)存容量為1024MB，標(biāo)配硬盤(pán)容量為1萬(wàn)轉(zhuǎn)SCSI73G/集成千兆網(wǎng)卡。五．應(yīng)用系統(tǒng)設(shè)計(jì)1）系統(tǒng)軟件目前可供選擇的網(wǎng)絡(luò)操作系統(tǒng)包括UNIX、Linux及Windows或NetWare。從易用性角度考慮，本校園網(wǎng)采用微軟公司的WindowsServer2003作為服務(wù)器操作系統(tǒng)，工作站系統(tǒng)采用Windows2000專(zhuān)業(yè)版或WindowsXP。同時(shí)，為了與微軟操作系統(tǒng)相配合，選擇微軟公司的SQLServer2000作為數(shù)據(jù)庫(kù)平臺(tái)，選擇微軟ExchangeServer2003郵件系統(tǒng)作為校園網(wǎng)郵件系統(tǒng)，選擇微軟ISA2004軟件防火墻作為校園網(wǎng)的防火墻系統(tǒng)和代理服務(wù)器系統(tǒng)。2）應(yīng)用軟件應(yīng)用軟件包括Internet服務(wù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)、管理信息系統(tǒng)、計(jì)算機(jī)輔助教學(xué)系統(tǒng)和各類(lèi)工具軟件等。（1） Internet服務(wù)系統(tǒng)。Internet服務(wù)系統(tǒng)主要包括WWW、電子郵件、文件傳輸、DNS等，這些功能可以直接通過(guò)WindowsServer2003實(shí)現(xiàn)。電子郵件系統(tǒng)用微軟ExchangeServer2003來(lái)實(shí)現(xiàn)。代理服務(wù)器采用微軟ISAServer2004來(lái)實(shí)現(xiàn)。此軟件既可以作為代理服務(wù)器，又具有防火墻的功能。（2） 辦公自動(dòng)化系統(tǒng)（OA）。OA采用統(tǒng)一的Internet技術(shù)及各種軟件進(jìn)行辦公自動(dòng)化管理。校園網(wǎng)OA包括校長(zhǎng)辦公、網(wǎng)絡(luò)會(huì)議、公文審批、通過(guò)公告、公文收發(fā)和文檔管理等子系統(tǒng)。本方案采用北大青鳥(niǎo)的“青鳥(niǎo)校園網(wǎng)信息管理系統(tǒng)”來(lái)實(shí)現(xiàn)辦公自動(dòng)化管理。（3） 管理信息系統(tǒng)（MIS）。MIS包括人事管理、財(cái)務(wù)管理、教務(wù)管理、學(xué)籍管理、后勤管理等多方面，基本覆蓋了學(xué)校管理的方方面面。本方案采用北大青鳥(niǎo)的“青鳥(niǎo)校內(nèi)信息服務(wù)系統(tǒng)”來(lái)建立該學(xué)院的MIS。（4） 計(jì)算機(jī)輔助教學(xué)系統(tǒng)。計(jì)算機(jī)輔助教學(xué)系統(tǒng)包括多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)、網(wǎng)絡(luò)考試及題庫(kù)系統(tǒng)、電子圖書(shū)館與電子閱覽室、VOD視頻點(diǎn)播系統(tǒng)。本方案采用北京軟望科技的多媒體教學(xué)系統(tǒng)建立該學(xué)院的計(jì)算機(jī)輔助教學(xué)系統(tǒng)。該系統(tǒng)包括了多媒體教學(xué)系統(tǒng)、遠(yuǎn)程教育系統(tǒng)、課件制作系統(tǒng)和課件加密系統(tǒng)。（5） 電子圖書(shū)館。電子圖書(shū)館主要實(shí)現(xiàn)網(wǎng)上圖書(shū)查詢(xún)、圖書(shū)檢索、圖書(shū)借閱、網(wǎng)上閱讀等功能。本方案采用華信軟件開(kāi)發(fā)的電子圖書(shū)館系統(tǒng)來(lái)建立校園網(wǎng)的電子圖書(shū)館。（6） 工具軟件。工具軟件主要包括網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)安全軟件等墻，殺毒軟件采用360殺毒軟件網(wǎng)絡(luò)版防火墻為阿母瑞特防火墻F600+，主要采用銳捷的硬件。六．物理網(wǎng)絡(luò)設(shè)計(jì)學(xué)院校園網(wǎng)綜合布線系統(tǒng)共有信息點(diǎn)1722個(gè)，分布在學(xué)院各建筑內(nèi)。該校園網(wǎng)網(wǎng)絡(luò)中心（主配線間）安排在圖書(shū)館。建筑物之間采用光纖連接，所有光纖連入主配線間，建筑物內(nèi)采用超5類(lèi)非屏蔽雙絞線，模塊采用超5類(lèi)模塊。整個(gè)校園網(wǎng)采用安普綜合布線系列產(chǎn)品來(lái)完成布線，包括線纜、模塊、配線架等，該校園網(wǎng)整 體 布 線 圖 如 圖 3 所 示 。圖3七．網(wǎng)絡(luò)設(shè)備選型提示：1.設(shè)備選型的依據(jù)設(shè)備選型主要考慮用戶(hù)需求以及資金投入。（1） 設(shè)備的檔次可以根據(jù)網(wǎng)絡(luò)的拓?fù)鋵?duì)各層作先期的選型估計(jì)，最能確定設(shè)備檔次上性能要求。（2） 接口類(lèi)型、數(shù)量具體的接口類(lèi)型取決于用戶(hù)的線路的選擇。而線路的選擇則取決于網(wǎng)絡(luò)的數(shù)據(jù)流量的估算、當(dāng)?shù)馗鞣N線路的性?xún)r(jià)比。（3） 可靠性要求是否需要主控冗余備份、電源冗余備份。（4）業(yè)務(wù)類(lèi)型是否有VoIP，各級(jí)IP語(yǔ)音接口的call數(shù)峰值。2．設(shè)備分類(lèi)選擇（1）局域網(wǎng)設(shè)備選擇主要是以太網(wǎng)交換機(jī)。（2）廣域網(wǎng)設(shè)備選擇主要是路由設(shè)備選擇。3．設(shè)備分層選擇對(duì)網(wǎng)絡(luò)不同層次采用不同檔次的設(shè)備，局域網(wǎng)、廣域網(wǎng)同樣如此。決定設(shè)備不同檔次的其他方面因素有；（1）可靠性

不同的網(wǎng)絡(luò)位置，可靠性要求不同。中心一般有主控冗余、電源冗余要求。（2）性能要求不同的網(wǎng)絡(luò)位置，流量不同，性能要求民不一樣。性能是決定不同設(shè)備檔次的主要環(huán)節(jié)（3）接口數(shù)要求拔掉結(jié)構(gòu)將影響接口密度；接口密度越高，設(shè)備檔次要求越高。（4）接口類(lèi)型當(dāng)有高速接口要求時(shí)，一般要選擇高檔次的設(shè)備。八．工程實(shí)施計(jì)劃工程實(shí)施計(jì)劃如下表3所示。表3任務(wù)所需時(shí)間表序號(hào)項(xiàng)目名稱(chēng)所需時(shí)間（天）備注1網(wǎng)絡(luò)線材的采購(gòu)52綜合布線及測(cè)試203網(wǎng)絡(luò)設(shè)備及軟件訂貨54網(wǎng)絡(luò)設(shè)備安裝、調(diào)試105應(yīng)用軟件安裝調(diào)試106系統(tǒng)試運(yùn)行157文檔資料整理58驗(yàn)收19培訓(xùn)3—15九．工程報(bào)價(jià)學(xué)院校園網(wǎng)設(shè)備清單及工程報(bào)價(jià)如表表4南信院校園網(wǎng)設(shè)備清單及工程報(bào)價(jià)表編號(hào)品名產(chǎn)品說(shuō)明單位單位（元）數(shù)量合計(jì)（兀）1DELL服務(wù)器PowerEdgeR710塔式臺(tái)188004752002DELL服務(wù)器PowerEdgeSC440塔式臺(tái)2499374973銳捷交換機(jī)S6810臺(tái)953561953564銳捷交換機(jī)S6806臺(tái)40000114400005銳捷交換機(jī)S2150臺(tái)3700823034006思科路由器2010臺(tái)2998129987山特UPS臺(tái)2495001495008網(wǎng)卡1000Mbps個(gè)860868809網(wǎng)卡個(gè)60172210332010光纖m550002500011雙絞線箱4002004000012光纖頭個(gè)22040013水晶頭個(gè)0.55000250014配線架個(gè)260862236015線槽m885006800016機(jī)柜/p>

17打線工具個(gè)801080018測(cè)試儀個(gè)801080019模塊與面板個(gè)2020001200020插座個(gè)502601300021WindowsServer2003企業(yè)版套2950012950022ExchangeServer2003企業(yè)版套8000918000923ISAServer2004標(biāo)準(zhǔn)版套17600117