第11章 局域網(wǎng)建設示例

1、,第11章 局域網(wǎng)建設示例,《網(wǎng)絡設備的安裝與管理》,本章內容,網(wǎng)絡設計原則 某高校校園網(wǎng)建設實例 某企業(yè)網(wǎng)絡實例,,11.1 網(wǎng)絡設計原則,11.1.1 網(wǎng)絡設計原則,網(wǎng)絡的設計，設備的選擇需要綜合考慮方方面面的因素，一般考慮采用先進成熟的技術和設計思想，運用先進的集成技術路線，以先進、實用、開放、安全、使用方便和易于操作為原則。遵循如下原則進行設計和網(wǎng)絡設備的選擇。1．用戶需求2．先進性3．實用性4．安全性5．易擴

2、充性6．靈活性7．規(guī)范性8．系統(tǒng)性9．綜合性,11.1.2 組網(wǎng)技術,目前，可用于園區(qū)網(wǎng)LAN（局域網(wǎng)）的技術有Ethernet（以太網(wǎng)）、Fast Ethernet（快速以太網(wǎng)）、 Gigabit Ethernet（千兆位以太網(wǎng)）、Token-Ring（令牌環(huán)網(wǎng)）、FDDI（光纖分布式數(shù)據(jù)接口）和ATM（異步傳輸模式）。 從網(wǎng)絡應用、維護、安全和擴展方面而言，Gigabit Ethernet和ATM在實際應用中

3、得到了廣泛的采用。,11.1.3 網(wǎng)絡設備選擇原則,根據(jù)已制定的網(wǎng)絡設計原則，所選擇的網(wǎng)絡設備應該考慮以下一些特點：（1） 安全、穩(wěn)定、可靠（2） 技術先進性（3） 易于擴展性（4） 管理和維護方便,11.1.4 網(wǎng)絡安全設計原則,計算機網(wǎng)絡是一個分層次的拓撲結構，因此網(wǎng)絡的安全防護也需采用分層次的拓撲防護措施。即一個完整的網(wǎng)絡信息安全解決方案應該覆蓋網(wǎng)絡的各個層次，并且與安全管理相結合。以該思想為出發(fā)點，提出網(wǎng)絡信息安全解

4、決方案。 1．目前，對于新建網(wǎng)絡及已投入運行的網(wǎng)絡，必須盡快解決網(wǎng)絡的安全保密問題，考慮技術難度及經費等因素，設計時應遵循如下思想：（1）大幅度地提高系統(tǒng)的安全性和保密性；（2）保持網(wǎng)絡原有的性能特點，即對網(wǎng)絡的協(xié)議和傳輸具有很好的透明性；（3）易于操作、維護，并便于自動化管理，而不增加或少增加附加操作；（4）盡量不影響原網(wǎng)絡拓撲結構，便于系統(tǒng)及系統(tǒng)功能的擴展；（5）安全保密系統(tǒng)具有較好的性能價格比，一次性投資

5、，可以長期使用；,11.1.4 網(wǎng)絡安全設計原則,2．安全與密碼產品具有合法性，并便于安全管理單位與密碼管理單位的檢查與監(jiān)督?；谏鲜鏊枷?，網(wǎng)絡信息安全系統(tǒng)應遵循如下設計原則： （1）需求、風險、代價平衡的原則 （2）綜合性、整體性原則 （3）可用性原則 （4）分步實施原則：分級管理 分步實施,,11.2 某高校校園網(wǎng)建設實例,11.2.1 某高校校園網(wǎng)需求,,根據(jù)表11-1，整個學校綜合布線系統(tǒng)共包括3512個高速信息

6、點，其中數(shù)據(jù)點3064個，無線點448個?？傮w原則要求如下：（1）網(wǎng)管中心設在圖書信息樓，集中圖書館所有的信息點以及其他建筑物配線間的上聯(lián)主干。（2）校園網(wǎng)共設12個建筑物配線間，分別為行政樓、綜合樓兩端準備室、教學樓休息室、體育館設備室等，均通過光纜主干連接到網(wǎng)管中心。（3）各建筑物配線間之間，數(shù)據(jù)主干采用多模光纖。（4）234個無線點要求能提供中程或短程的高速率傳輸或者遠程的低速率傳輸支持,表11-1,11.2.2 校園網(wǎng)

7、建設目標,在建設校園網(wǎng)時，要達到以下目標：（1）在校園內部實現(xiàn)資源高度共享，為教學、科研、管理提供服務，為計劃、組織、管理與決策提供基礎信息和科學手段；（2）支持教育教學改革，提高教育技術的現(xiàn)代水平和教育信息化程度、為學校教師的備課、課件制作、教學演示提供網(wǎng)絡環(huán)境；（3）通過互聯(lián)網(wǎng)、錄像機、掃描儀、數(shù)碼相機等各種渠道獲得多媒體資料，實現(xiàn)素材收集、電子備課功能。（4）實現(xiàn)辦公自動化，提供與上級教育部門、社會、家庭之間通訊的出入口，

8、提供電子函件、公告牌和教育教學信息查詢等服務，提高工作效率和管理水平；（5）及時、準備、可靠地收集、處理、存儲、傳輸學校的教育教學信息完成與因特網(wǎng)的通訊和資源共享，實現(xiàn)社會教育、學校教育、家庭教育的有機整合。（6）實現(xiàn)課堂多媒體電化教學，具備適用于雙向課堂語音教學及語音室功能學習。,11.2.3 總體結構設計,1．總體設計（1）硬件：根據(jù)學校建筑物的分布在校園內敷設光纖纜線和網(wǎng)絡電纜，形成了覆蓋全校所有樓群的計算機網(wǎng)絡，在學校任

9、何一點只要有聯(lián)網(wǎng)需求都可以就近上網(wǎng)（2）軟件：在硬件的基礎上，實現(xiàn)校園網(wǎng)建設的目標，達到支持多媒體教學的最初預定目標，2．組網(wǎng)技術 在本方案中選擇使用千兆位以太網(wǎng)技術，主干為千兆網(wǎng)，10M/100M自適應交換到桌面。其理由是（1） 以低廉的價格提供高帶寬。（2） 良好的兼容性和管理的簡單性。（3） 能保證服務質量。（4） 支持千兆以太網(wǎng)的第3/4層交換機的出現(xiàn)。,11.2.4 網(wǎng)絡拓撲,校園網(wǎng)絡拓撲結構設計的要

10、符合以下幾點要求：（1）要適應未來網(wǎng)絡的擴展和拓撲結構的變化?！。?）要能為特定的師生用戶或用戶組提供訪問路徑?！　。?）要保證網(wǎng)絡能不間斷地運行?！　。?）當網(wǎng)絡擴大和應用增加時，變化的網(wǎng)絡結構要能應付相應的帶寬要求。（5）使用頻率較高的應用能夠支持網(wǎng)上大多數(shù)的師生用戶。（6）能合理地分配用戶對網(wǎng)內、網(wǎng)外的信息流量。 （7）能支持較多的網(wǎng)絡協(xié)議，擴大網(wǎng)絡的應用范圍。（8）支持IP的單點傳送和多點廣播數(shù)據(jù)流。,11.2.

11、4 網(wǎng)絡拓撲,學校里分三個區(qū)：教學區(qū)、辦公區(qū)、生活區(qū)。教學區(qū)主要有圖書信息樓（電子閱覽室、網(wǎng)絡中心、廣播室、文化大廳）、綜合樓（機房、語音室、多媒體教室、電教室）、教學樓、體育館等；辦公區(qū)主要有行政樓（教務處、學生處、教科處、總務處、財務處等）；生活區(qū)主要有教師公寓、學生公寓、餐廳等。 根據(jù)學校的建筑物的分布，把校園網(wǎng)的主節(jié)點放置在圖書館的網(wǎng)絡中心，教學區(qū)和辦公區(qū)的使用量很大，但生活區(qū)的使用量相對比較小，所以選擇星形拓撲

12、結構，即以圖書館為核心，向其他大樓輻射，建筑物之間使用多模光纖連接。同時，各建筑物都不大（以四至五層為主，寬度也比較適中），所以建筑物內部也將采用星形布局，每幢建筑只需要一個設備間，統(tǒng)一放置設備。網(wǎng)絡拓撲圖（如圖11-1）：,11.2.5 主要網(wǎng)絡設備配置,網(wǎng)絡設備配置的情況主要是參考信息點的多少和通訊量的高低來決定相應的設備，校園信息點分布及統(tǒng)計，如表11-1： 教學區(qū)和辦公區(qū)（教務處、財務處、總務處）的通訊量都比較高，而生

13、活區(qū)和辦公區(qū)（學生處、教科處）的通訊量都相對比較低，根據(jù)設計原則和網(wǎng)絡設備選擇原則，如表11-2,表11-2,11.2.6 網(wǎng)絡設計總結,1. 該高校的網(wǎng)絡設計 通過詳細分析該高校的網(wǎng)絡需求對該校的網(wǎng)絡進行了設計。通過各種網(wǎng)絡方案的比較選用了千兆位以太網(wǎng)技術，主干為千兆網(wǎng)，10M/100M自適應交換到桌面。對需要使用無線接入的區(qū)域使用了點對多點的接入方案。這樣突出了網(wǎng)絡使用的效率，節(jié)約了成本，而且以太網(wǎng)的管理要相對簡單許多

14、。2.系統(tǒng)今后的發(fā)展 用戶目前并沒有網(wǎng)絡計費的需求。考慮到今后學校的發(fā)展在以太網(wǎng)上面運行802.1X的網(wǎng)絡計費系統(tǒng)也可以平滑的進行升級。同時隨著學校的發(fā)展今后需要升級到萬兆主干網(wǎng)，也可以平滑的進行升級還可以保護用戶現(xiàn)有的投資。,,11.3 某企業(yè)網(wǎng)絡實例,11.3.1 網(wǎng)絡需求,某企業(yè)根據(jù)表11-3，整個企業(yè)綜合布線系統(tǒng)共包括200個高速信息點，其中數(shù)據(jù)點70個，無線點130個?？傮w原則要求如下：（1）中心機房設在

15、辦公樓，集中辦公室所有的信息點以及其他建筑物配線間的上聯(lián)主干。（2）企業(yè)網(wǎng)共設3個建筑物配線間，分別為生產車間、庫房、維修車間均通過光纜主干連接到中心機房。（3）各建筑物配線間之間，數(shù)據(jù)主干采用多模光纖。（4）130個無線點要求能提供中程或短程的高速率傳輸或者遠程的低速率傳輸支持。（5）各個代理商通過Internet連接到企業(yè)網(wǎng),表11-3,11.3.2 網(wǎng)絡建設設計目標,（1）資源共享功能（2）通信服務功能 （3）多媒體

16、功能（4）遠程VPN撥入訪問功能（5）安全和保密功能（6）可擴展和易維護（7）綜合功能,11.3.3 總體結構設計,1．總體設計（1）硬件（2）軟件2．組網(wǎng)技術 在本方案中選擇使用千兆位以太網(wǎng)技術，主干為千兆網(wǎng)，10M/100M自適應交換到桌面。其理由是：（1）千兆以太網(wǎng)性價比高，有良好的兼容性，能夠保證服務質量。（2）視頻監(jiān)測系統(tǒng)在千兆位以太網(wǎng)上運行兼容性好。（3）帶寬聚合技術。,11.3.4 網(wǎng)

17、絡拓撲,企業(yè)網(wǎng)絡由多種完成不同功能的網(wǎng)絡設備組成，網(wǎng)絡拓撲結構設計的要符合以下幾點要求：（1）要適應未來網(wǎng)絡的擴展和拓撲結構的變化?！。?）要能為特定的用戶或用戶組提供訪問路徑?！　。?）要保證網(wǎng)絡能不間斷地運行?！　。?）當網(wǎng)絡擴大和應用增加時，變化的網(wǎng)絡結構要能應付相應的帶寬要求。（5）使用頻率較高的應用能夠支持網(wǎng)上大多數(shù)的用戶。（6）能合理地分配用戶對網(wǎng)內、網(wǎng)外的信息流量。 （7）能支持較多的網(wǎng)絡協(xié)議，擴大網(wǎng)絡的應用

18、范圍。（8）支持IP的單點傳送和多點廣播數(shù)據(jù)流。,11.3.4 網(wǎng)絡拓撲,根據(jù)該企業(yè)的現(xiàn)實建筑物分布情況選擇了星型拓撲的網(wǎng)絡結構。中心節(jié)點位于辦公樓的中心機房，注意到生產車間的視頻監(jiān)測在該線路上面采用了鏈路聚合技術提供了線路的冗余，保證生產監(jiān)測系統(tǒng)穩(wěn)定可靠的運行。每幢建筑只需要一個設備間，統(tǒng)一放置設備。網(wǎng)絡拓撲圖（如圖11-2）：,圖11-2,11.3.5 主要網(wǎng)絡設備,網(wǎng)絡設備配置的情況主要是參考信息點的多少和通訊量的高低來決定

19、相應的設備，企業(yè)信息點分布及統(tǒng)計，如表11-3： 生產區(qū)（生產車間、維修車間）和辦公區(qū)的通訊量都比較高，而庫房的通訊量相對比較低，根據(jù)設計原則和網(wǎng)絡設備選擇原則，如表11-4。,表11-4,11.3.6 網(wǎng)絡設計總結,1. 該企業(yè)的網(wǎng)絡設計 通過詳細分析該企業(yè)的網(wǎng)絡需求對該校的網(wǎng)絡進行了設計。通過各種網(wǎng)絡方案的比較選用了千兆位以太網(wǎng)技術，主干為千兆網(wǎng)，10M/100M自適應交換到桌面。各經銷商通過Intern

20、et連接到企業(yè)網(wǎng)。使用了無線接入的方式簡化了布線的工序。在生產車間的鏈路進行了雙鏈路的保障。這樣突出了網(wǎng)絡使用的效率，節(jié)約了成本，提高了可靠性，而且以太網(wǎng)的管理要相對簡單許多。2.系統(tǒng)今后的發(fā)展 隨著企業(yè)的發(fā)展今后企業(yè)和經銷商之間的網(wǎng)絡連接速度，可以隨著Internet的發(fā)展根據(jù)需要進行方便的提速，平滑的進行升級還可以保護用戶現(xiàn)有的投資。 總之本設計方案在滿足用戶需求的同時還考慮到為今后用戶的發(fā)展省級的問題