1、,第11章 局域網(wǎng)建設(shè)示例,《網(wǎng)絡(luò)設(shè)備的安裝與管理》,本章內(nèi)容,網(wǎng)絡(luò)設(shè)計原則 某高校校園網(wǎng)建設(shè)實例 某企業(yè)網(wǎng)絡(luò)實例,,11.1 網(wǎng)絡(luò)設(shè)計原則,11.1.1 網(wǎng)絡(luò)設(shè)計原則,網(wǎng)絡(luò)的設(shè)計，設(shè)備的選擇需要綜合考慮方方面面的因素，一般考慮采用先進成熟的技術(shù)和設(shè)計思想，運用先進的集成技術(shù)路線，以先進、實用、開放、安全、使用方便和易于操作為原則。遵循如下原則進行設(shè)計和網(wǎng)絡(luò)設(shè)備的選擇。1．用戶需求2．先進性3．實用性4．安全性5．易擴

2、充性6．靈活性7．規(guī)范性8．系統(tǒng)性9．綜合性,11.1.2 組網(wǎng)技術(shù),目前，可用于園區(qū)網(wǎng)LAN（局域網(wǎng)）的技術(shù)有Ethernet（以太網(wǎng)）、Fast Ethernet（快速以太網(wǎng)）、 Gigabit Ethernet（千兆位以太網(wǎng)）、Token-Ring（令牌環(huán)網(wǎng)）、FDDI（光纖分布式數(shù)據(jù)接口）和ATM（異步傳輸模式）。 從網(wǎng)絡(luò)應(yīng)用、維護、安全和擴展方面而言，Gigabit Ethernet和ATM在實際應(yīng)用中

3、得到了廣泛的采用。,11.1.3 網(wǎng)絡(luò)設(shè)備選擇原則,根據(jù)已制定的網(wǎng)絡(luò)設(shè)計原則，所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該考慮以下一些特點：（1） 安全、穩(wěn)定、可靠（2） 技術(shù)先進性（3） 易于擴展性（4） 管理和維護方便,11.1.4 網(wǎng)絡(luò)安全設(shè)計原則,計算機網(wǎng)絡(luò)是一個分層次的拓撲結(jié)構(gòu)，因此網(wǎng)絡(luò)的安全防護也需采用分層次的拓撲防護措施。即一個完整的網(wǎng)絡(luò)信息安全解決方案應(yīng)該覆蓋網(wǎng)絡(luò)的各個層次，并且與安全管理相結(jié)合。以該思想為出發(fā)點，提出網(wǎng)絡(luò)信息安全解

4、決方案。 1．目前，對于新建網(wǎng)絡(luò)及已投入運行的網(wǎng)絡(luò)，必須盡快解決網(wǎng)絡(luò)的安全保密問題，考慮技術(shù)難度及經(jīng)費等因素，設(shè)計時應(yīng)遵循如下思想：（1）大幅度地提高系統(tǒng)的安全性和保密性；（2）保持網(wǎng)絡(luò)原有的性能特點，即對網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性；（3）易于操作、維護，并便于自動化管理，而不增加或少增加附加操作；（4）盡量不影響原網(wǎng)絡(luò)拓撲結(jié)構(gòu)，便于系統(tǒng)及系統(tǒng)功能的擴展；（5）安全保密系統(tǒng)具有較好的性能價格比，一次性投資

5、，可以長期使用；,11.1.4 網(wǎng)絡(luò)安全設(shè)計原則,2．安全與密碼產(chǎn)品具有合法性，并便于安全管理單位與密碼管理單位的檢查與監(jiān)督。基于上述思想，網(wǎng)絡(luò)信息安全系統(tǒng)應(yīng)遵循如下設(shè)計原則： （1）需求、風險、代價平衡的原則 （2）綜合性、整體性原則 （3）可用性原則 （4）分步實施原則：分級管理 分步實施,,11.2 某高校校園網(wǎng)建設(shè)實例,11.2.1 某高校校園網(wǎng)需求,,根據(jù)表11-1，整個學校綜合布線系統(tǒng)共包括3512個高速信息

6、點，其中數(shù)據(jù)點3064個，無線點448個?？傮w原則要求如下：（1）網(wǎng)管中心設(shè)在圖書信息樓，集中圖書館所有的信息點以及其他建筑物配線間的上聯(lián)主干。（2）校園網(wǎng)共設(shè)12個建筑物配線間，分別為行政樓、綜合樓兩端準備室、教學樓休息室、體育館設(shè)備室等，均通過光纜主干連接到網(wǎng)管中心。（3）各建筑物配線間之間，數(shù)據(jù)主干采用多模光纖。（4）234個無線點要求能提供中程或短程的高速率傳輸或者遠程的低速率傳輸支持,表11-1,11.2.2 校園網(wǎng)

7、建設(shè)目標,在建設(shè)校園網(wǎng)時，要達到以下目標：（1）在校園內(nèi)部實現(xiàn)資源高度共享，為教學、科研、管理提供服務(wù)，為計劃、組織、管理與決策提供基礎(chǔ)信息和科學手段；（2）支持教育教學改革，提高教育技術(shù)的現(xiàn)代水平和教育信息化程度、為學校教師的備課、課件制作、教學演示提供網(wǎng)絡(luò)環(huán)境；（3）通過互聯(lián)網(wǎng)、錄像機、掃描儀、數(shù)碼相機等各種渠道獲得多媒體資料，實現(xiàn)素材收集、電子備課功能。（4）實現(xiàn)辦公自動化，提供與上級教育部門、社會、家庭之間通訊的出入口，

8、提供電子函件、公告牌和教育教學信息查詢等服務(wù)，提高工作效率和管理水平；（5）及時、準備、可靠地收集、處理、存儲、傳輸學校的教育教學信息完成與因特網(wǎng)的通訊和資源共享，實現(xiàn)社會教育、學校教育、家庭教育的有機整合。（6）實現(xiàn)課堂多媒體電化教學，具備適用于雙向課堂語音教學及語音室功能學習。,11.2.3 總體結(jié)構(gòu)設(shè)計,1．總體設(shè)計（1）硬件：根據(jù)學校建筑物的分布在校園內(nèi)敷設(shè)光纖纜線和網(wǎng)絡(luò)電纜，形成了覆蓋全校所有樓群的計算機網(wǎng)絡(luò)，在學校任

9、何一點只要有聯(lián)網(wǎng)需求都可以就近上網(wǎng)（2）軟件：在硬件的基礎(chǔ)上，實現(xiàn)校園網(wǎng)建設(shè)的目標，達到支持多媒體教學的最初預定目標，2．組網(wǎng)技術(shù) 在本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)交換到桌面。其理由是（1） 以低廉的價格提供高帶寬。（2） 良好的兼容性和管理的簡單性。（3） 能保證服務(wù)質(zhì)量。（4） 支持千兆以太網(wǎng)的第3/4層交換機的出現(xiàn)。,11.2.4 網(wǎng)絡(luò)拓撲,校園網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計的要

10、符合以下幾點要求：（1）要適應(yīng)未來網(wǎng)絡(luò)的擴展和拓撲結(jié)構(gòu)的變化。?。?）要能為特定的師生用戶或用戶組提供訪問路徑?！　。?）要保證網(wǎng)絡(luò)能不間斷地運行?！　。?）當網(wǎng)絡(luò)擴大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。（5）使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶。（6）能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 （7）能支持較多的網(wǎng)絡(luò)協(xié)議，擴大網(wǎng)絡(luò)的應(yīng)用范圍。（8）支持IP的單點傳送和多點廣播數(shù)據(jù)流。,11.2.

11、4 網(wǎng)絡(luò)拓撲,學校里分三個區(qū)：教學區(qū)、辦公區(qū)、生活區(qū)。教學區(qū)主要有圖書信息樓（電子閱覽室、網(wǎng)絡(luò)中心、廣播室、文化大廳）、綜合樓（機房、語音室、多媒體教室、電教室）、教學樓、體育館等；辦公區(qū)主要有行政樓（教務(wù)處、學生處、教科處、總務(wù)處、財務(wù)處等）；生活區(qū)主要有教師公寓、學生公寓、餐廳等。 根據(jù)學校的建筑物的分布，把校園網(wǎng)的主節(jié)點放置在圖書館的網(wǎng)絡(luò)中心，教學區(qū)和辦公區(qū)的使用量很大，但生活區(qū)的使用量相對比較小，所以選擇星形拓撲

12、結(jié)構(gòu)，即以圖書館為核心，向其他大樓輻射，建筑物之間使用多模光纖連接。同時，各建筑物都不大（以四至五層為主，寬度也比較適中），所以建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個設(shè)備間，統(tǒng)一放置設(shè)備。網(wǎng)絡(luò)拓撲圖（如圖11-1）：,11.2.5 主要網(wǎng)絡(luò)設(shè)備配置,網(wǎng)絡(luò)設(shè)備配置的情況主要是參考信息點的多少和通訊量的高低來決定相應(yīng)的設(shè)備，校園信息點分布及統(tǒng)計，如表11-1： 教學區(qū)和辦公區(qū)（教務(wù)處、財務(wù)處、總務(wù)處）的通訊量都比較高，而生

13、活區(qū)和辦公區(qū)（學生處、教科處）的通訊量都相對比較低，根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，如表11-2,表11-2,11.2.6 網(wǎng)絡(luò)設(shè)計總結(jié),1. 該高校的網(wǎng)絡(luò)設(shè)計 通過詳細分析該高校的網(wǎng)絡(luò)需求對該校的網(wǎng)絡(luò)進行了設(shè)計。通過各種網(wǎng)絡(luò)方案的比較選用了千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)交換到桌面。對需要使用無線接入的區(qū)域使用了點對多點的接入方案。這樣突出了網(wǎng)絡(luò)使用的效率，節(jié)約了成本，而且以太網(wǎng)的管理要相對簡單許多

14、。2.系統(tǒng)今后的發(fā)展 用戶目前并沒有網(wǎng)絡(luò)計費的需求?？紤]到今后學校的發(fā)展在以太網(wǎng)上面運行802.1X的網(wǎng)絡(luò)計費系統(tǒng)也可以平滑的進行升級。同時隨著學校的發(fā)展今后需要升級到萬兆主干網(wǎng)，也可以平滑的進行升級還可以保護用戶現(xiàn)有的投資。,,11.3 某企業(yè)網(wǎng)絡(luò)實例,11.3.1 網(wǎng)絡(luò)需求,某企業(yè)根據(jù)表11-3，整個企業(yè)綜合布線系統(tǒng)共包括200個高速信息點，其中數(shù)據(jù)點70個，無線點130個?？傮w原則要求如下：（1）中心機房設(shè)在

15、辦公樓，集中辦公室所有的信息點以及其他建筑物配線間的上聯(lián)主干。（2）企業(yè)網(wǎng)共設(shè)3個建筑物配線間，分別為生產(chǎn)車間、庫房、維修車間均通過光纜主干連接到中心機房。（3）各建筑物配線間之間，數(shù)據(jù)主干采用多模光纖。（4）130個無線點要求能提供中程或短程的高速率傳輸或者遠程的低速率傳輸支持。（5）各個代理商通過Internet連接到企業(yè)網(wǎng),表11-3,11.3.2 網(wǎng)絡(luò)建設(shè)設(shè)計目標,（1）資源共享功能（2）通信服務(wù)功能 （3）多媒體

16、功能（4）遠程VPN撥入訪問功能（5）安全和保密功能（6）可擴展和易維護（7）綜合功能,11.3.3 總體結(jié)構(gòu)設(shè)計,1．總體設(shè)計（1）硬件（2）軟件2．組網(wǎng)技術(shù) 在本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)交換到桌面。其理由是：（1）千兆以太網(wǎng)性價比高，有良好的兼容性，能夠保證服務(wù)質(zhì)量。（2）視頻監(jiān)測系統(tǒng)在千兆位以太網(wǎng)上運行兼容性好。（3）帶寬聚合技術(shù)。,11.3.4 網(wǎng)

17、絡(luò)拓撲,企業(yè)網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計的要符合以下幾點要求：（1）要適應(yīng)未來網(wǎng)絡(luò)的擴展和拓撲結(jié)構(gòu)的變化?！。?）要能為特定的用戶或用戶組提供訪問路徑?！　。?）要保證網(wǎng)絡(luò)能不間斷地運行?！　。?）當網(wǎng)絡(luò)擴大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。（5）使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的用戶。（6）能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 （7）能支持較多的網(wǎng)絡(luò)協(xié)議，擴大網(wǎng)絡(luò)的應(yīng)用

18、范圍。（8）支持IP的單點傳送和多點廣播數(shù)據(jù)流。,11.3.4 網(wǎng)絡(luò)拓撲,根據(jù)該企業(yè)的現(xiàn)實建筑物分布情況選擇了星型拓撲的網(wǎng)絡(luò)結(jié)構(gòu)。中心節(jié)點位于辦公樓的中心機房，注意到生產(chǎn)車間的視頻監(jiān)測在該線路上面采用了鏈路聚合技術(shù)提供了線路的冗余，保證生產(chǎn)監(jiān)測系統(tǒng)穩(wěn)定可靠的運行。每幢建筑只需要一個設(shè)備間，統(tǒng)一放置設(shè)備。網(wǎng)絡(luò)拓撲圖（如圖11-2）：,圖11-2,11.3.5 主要網(wǎng)絡(luò)設(shè)備,網(wǎng)絡(luò)設(shè)備配置的情況主要是參考信息點的多少和通訊量的高低來決定

19、相應(yīng)的設(shè)備，企業(yè)信息點分布及統(tǒng)計，如表11-3： 生產(chǎn)區(qū)（生產(chǎn)車間、維修車間）和辦公區(qū)的通訊量都比較高，而庫房的通訊量相對比較低，根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，如表11-4。,表11-4,11.3.6 網(wǎng)絡(luò)設(shè)計總結(jié),1. 該企業(yè)的網(wǎng)絡(luò)設(shè)計 通過詳細分析該企業(yè)的網(wǎng)絡(luò)需求對該校的網(wǎng)絡(luò)進行了設(shè)計。通過各種網(wǎng)絡(luò)方案的比較選用了千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)交換到桌面。各經(jīng)銷商通過Intern

20、et連接到企業(yè)網(wǎng)。使用了無線接入的方式簡化了布線的工序。在生產(chǎn)車間的鏈路進行了雙鏈路的保障。這樣突出了網(wǎng)絡(luò)使用的效率，節(jié)約了成本，提高了可靠性，而且以太網(wǎng)的管理要相對簡單許多。2.系統(tǒng)今后的發(fā)展 隨著企業(yè)的發(fā)展今后企業(yè)和經(jīng)銷商之間的網(wǎng)絡(luò)連接速度，可以隨著Internet的發(fā)展根據(jù)需要進行方便的提速，平滑的進行升級還可以保護用戶現(xiàn)有的投資。 總之本設(shè)計方案在滿足用戶需求的同時還考慮到為今后用戶的發(fā)展省級的問題