1、,第11章 局域網(wǎng)建設(shè)示例,《網(wǎng)絡(luò)設(shè)備的安裝與管理》,本章內(nèi)容,網(wǎng)絡(luò)設(shè)計(jì)原則 某高校校園網(wǎng)建設(shè)實(shí)例 某企業(yè)網(wǎng)絡(luò)實(shí)例,,11.1 網(wǎng)絡(luò)設(shè)計(jì)原則,11.1.1 網(wǎng)絡(luò)設(shè)計(jì)原則,網(wǎng)絡(luò)的設(shè)計(jì)，設(shè)備的選擇需要綜合考慮方方面面的因素，一般考慮采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則。遵循如下原則進(jìn)行設(shè)計(jì)和網(wǎng)絡(luò)設(shè)備的選擇。1．用戶需求2．先進(jìn)性3．實(shí)用性4．安全性5．易擴(kuò)

2、充性6．靈活性7．規(guī)范性8．系統(tǒng)性9．綜合性,11.1.2 組網(wǎng)技術(shù),目前，可用于園區(qū)網(wǎng)LAN（局域網(wǎng)）的技術(shù)有Ethernet（以太網(wǎng)）、Fast Ethernet（快速以太網(wǎng)）、 Gigabit Ethernet（千兆位以太網(wǎng)）、Token-Ring（令牌環(huán)網(wǎng)）、FDDI（光纖分布式數(shù)據(jù)接口）和ATM（異步傳輸模式）。 從網(wǎng)絡(luò)應(yīng)用、維護(hù)、安全和擴(kuò)展方面而言，Gigabit Ethernet和ATM在實(shí)際應(yīng)用中

3、得到了廣泛的采用。,11.1.3 網(wǎng)絡(luò)設(shè)備選擇原則,根據(jù)已制定的網(wǎng)絡(luò)設(shè)計(jì)原則，所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該考慮以下一些特點(diǎn)：（1） 安全、穩(wěn)定、可靠（2） 技術(shù)先進(jìn)性（3） 易于擴(kuò)展性（4） 管理和維護(hù)方便,11.1.4 網(wǎng)絡(luò)安全設(shè)計(jì)原則,計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)分層次的拓?fù)浣Y(jié)構(gòu)，因此網(wǎng)絡(luò)的安全防護(hù)也需采用分層次的拓?fù)浞雷o(hù)措施。即一個(gè)完整的網(wǎng)絡(luò)信息安全解決方案應(yīng)該覆蓋網(wǎng)絡(luò)的各個(gè)層次，并且與安全管理相結(jié)合。以該思想為出發(fā)點(diǎn)，提出網(wǎng)絡(luò)信息安全解

4、決方案。 1．目前，對于新建網(wǎng)絡(luò)及已投入運(yùn)行的網(wǎng)絡(luò)，必須盡快解決網(wǎng)絡(luò)的安全保密問題，考慮技術(shù)難度及經(jīng)費(fèi)等因素，設(shè)計(jì)時(shí)應(yīng)遵循如下思想：（1）大幅度地提高系統(tǒng)的安全性和保密性；（2）保持網(wǎng)絡(luò)原有的性能特點(diǎn)，即對網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性；（3）易于操作、維護(hù)，并便于自動(dòng)化管理，而不增加或少增加附加操作；（4）盡量不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展；（5）安全保密系統(tǒng)具有較好的性能價(jià)格比，一次性投資

5、，可以長期使用；,11.1.4 網(wǎng)絡(luò)安全設(shè)計(jì)原則,2．安全與密碼產(chǎn)品具有合法性，并便于安全管理單位與密碼管理單位的檢查與監(jiān)督?；谏鲜鏊枷?，網(wǎng)絡(luò)信息安全系統(tǒng)應(yīng)遵循如下設(shè)計(jì)原則： （1）需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則 （2）綜合性、整體性原則 （3）可用性原則 （4）分步實(shí)施原則：分級管理 分步實(shí)施,,11.2 某高校校園網(wǎng)建設(shè)實(shí)例,11.2.1 某高校校園網(wǎng)需求,,根據(jù)表11-1，整個(gè)學(xué)校綜合布線系統(tǒng)共包括3512個(gè)高速信息

6、點(diǎn)，其中數(shù)據(jù)點(diǎn)3064個(gè)，無線點(diǎn)448個(gè)。總體原則要求如下：（1）網(wǎng)管中心設(shè)在圖書信息樓，集中圖書館所有的信息點(diǎn)以及其他建筑物配線間的上聯(lián)主干。（2）校園網(wǎng)共設(shè)12個(gè)建筑物配線間，分別為行政樓、綜合樓兩端準(zhǔn)備室、教學(xué)樓休息室、體育館設(shè)備室等，均通過光纜主干連接到網(wǎng)管中心。（3）各建筑物配線間之間，數(shù)據(jù)主干采用多模光纖。（4）234個(gè)無線點(diǎn)要求能提供中程或短程的高速率傳輸或者遠(yuǎn)程的低速率傳輸支持,表11-1,11.2.2 校園網(wǎng)

7、建設(shè)目標(biāo),在建設(shè)校園網(wǎng)時(shí)，要達(dá)到以下目標(biāo)：（1）在校園內(nèi)部實(shí)現(xiàn)資源高度共享，為教學(xué)、科研、管理提供服務(wù)，為計(jì)劃、組織、管理與決策提供基礎(chǔ)信息和科學(xué)手段；（2）支持教育教學(xué)改革，提高教育技術(shù)的現(xiàn)代水平和教育信息化程度、為學(xué)校教師的備課、課件制作、教學(xué)演示提供網(wǎng)絡(luò)環(huán)境；（3）通過互聯(lián)網(wǎng)、錄像機(jī)、掃描儀、數(shù)碼相機(jī)等各種渠道獲得多媒體資料，實(shí)現(xiàn)素材收集、電子備課功能。（4）實(shí)現(xiàn)辦公自動(dòng)化，提供與上級教育部門、社會(huì)、家庭之間通訊的出入口，

8、提供電子函件、公告牌和教育教學(xué)信息查詢等服務(wù)，提高工作效率和管理水平；（5）及時(shí)、準(zhǔn)備、可靠地收集、處理、存儲(chǔ)、傳輸學(xué)校的教育教學(xué)信息完成與因特網(wǎng)的通訊和資源共享，實(shí)現(xiàn)社會(huì)教育、學(xué)校教育、家庭教育的有機(jī)整合。（6）實(shí)現(xiàn)課堂多媒體電化教學(xué)，具備適用于雙向課堂語音教學(xué)及語音室功能學(xué)習(xí)。,11.2.3 總體結(jié)構(gòu)設(shè)計(jì),1．總體設(shè)計(jì)（1）硬件：根據(jù)學(xué)校建筑物的分布在校園內(nèi)敷設(shè)光纖纜線和網(wǎng)絡(luò)電纜，形成了覆蓋全校所有樓群的計(jì)算機(jī)網(wǎng)絡(luò)，在學(xué)校任

9、何一點(diǎn)只要有聯(lián)網(wǎng)需求都可以就近上網(wǎng)（2）軟件：在硬件的基礎(chǔ)上，實(shí)現(xiàn)校園網(wǎng)建設(shè)的目標(biāo)，達(dá)到支持多媒體教學(xué)的最初預(yù)定目標(biāo)，2．組網(wǎng)技術(shù) 在本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)交換到桌面。其理由是（1） 以低廉的價(jià)格提供高帶寬。（2） 良好的兼容性和管理的簡單性。（3） 能保證服務(wù)質(zhì)量。（4） 支持千兆以太網(wǎng)的第3/4層交換機(jī)的出現(xiàn)。,11.2.4 網(wǎng)絡(luò)拓?fù)?校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的要

10、符合以下幾點(diǎn)要求：（1）要適應(yīng)未來網(wǎng)絡(luò)的擴(kuò)展和拓?fù)浣Y(jié)構(gòu)的變化?！。?）要能為特定的師生用戶或用戶組提供訪問路徑?！　。?）要保證網(wǎng)絡(luò)能不間斷地運(yùn)行?！　。?）當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時(shí)，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。（5）使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶。（6）能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 （7）能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍。（8）支持IP的單點(diǎn)傳送和多點(diǎn)廣播數(shù)據(jù)流。,11.2.

11、4 網(wǎng)絡(luò)拓?fù)?學(xué)校里分三個(gè)區(qū)：教學(xué)區(qū)、辦公區(qū)、生活區(qū)。教學(xué)區(qū)主要有圖書信息樓（電子閱覽室、網(wǎng)絡(luò)中心、廣播室、文化大廳）、綜合樓（機(jī)房、語音室、多媒體教室、電教室）、教學(xué)樓、體育館等；辦公區(qū)主要有行政樓（教務(wù)處、學(xué)生處、教科處、總務(wù)處、財(cái)務(wù)處等）；生活區(qū)主要有教師公寓、學(xué)生公寓、餐廳等。 根據(jù)學(xué)校的建筑物的分布，把校園網(wǎng)的主節(jié)點(diǎn)放置在圖書館的網(wǎng)絡(luò)中心，教學(xué)區(qū)和辦公區(qū)的使用量很大，但生活區(qū)的使用量相對比較小，所以選擇星形拓?fù)?/p>

12、結(jié)構(gòu)，即以圖書館為核心，向其他大樓輻射，建筑物之間使用多模光纖連接。同時(shí)，各建筑物都不大（以四至五層為主，寬度也比較適中），所以建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個(gè)設(shè)備間，統(tǒng)一放置設(shè)備。網(wǎng)絡(luò)拓?fù)鋱D（如圖11-1）：,11.2.5 主要網(wǎng)絡(luò)設(shè)備配置,網(wǎng)絡(luò)設(shè)備配置的情況主要是參考信息點(diǎn)的多少和通訊量的高低來決定相應(yīng)的設(shè)備，校園信息點(diǎn)分布及統(tǒng)計(jì)，如表11-1： 教學(xué)區(qū)和辦公區(qū)（教務(wù)處、財(cái)務(wù)處、總務(wù)處）的通訊量都比較高，而生

13、活區(qū)和辦公區(qū)（學(xué)生處、教科處）的通訊量都相對比較低，根據(jù)設(shè)計(jì)原則和網(wǎng)絡(luò)設(shè)備選擇原則，如表11-2,表11-2,11.2.6 網(wǎng)絡(luò)設(shè)計(jì)總結(jié),1. 該高校的網(wǎng)絡(luò)設(shè)計(jì) 通過詳細(xì)分析該高校的網(wǎng)絡(luò)需求對該校的網(wǎng)絡(luò)進(jìn)行了設(shè)計(jì)。通過各種網(wǎng)絡(luò)方案的比較選用了千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)交換到桌面。對需要使用無線接入的區(qū)域使用了點(diǎn)對多點(diǎn)的接入方案。這樣突出了網(wǎng)絡(luò)使用的效率，節(jié)約了成本，而且以太網(wǎng)的管理要相對簡單許多

14、。2.系統(tǒng)今后的發(fā)展 用戶目前并沒有網(wǎng)絡(luò)計(jì)費(fèi)的需求。考慮到今后學(xué)校的發(fā)展在以太網(wǎng)上面運(yùn)行802.1X的網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)也可以平滑的進(jìn)行升級。同時(shí)隨著學(xué)校的發(fā)展今后需要升級到萬兆主干網(wǎng)，也可以平滑的進(jìn)行升級還可以保護(hù)用戶現(xiàn)有的投資。,,11.3 某企業(yè)網(wǎng)絡(luò)實(shí)例,11.3.1 網(wǎng)絡(luò)需求,某企業(yè)根據(jù)表11-3，整個(gè)企業(yè)綜合布線系統(tǒng)共包括200個(gè)高速信息點(diǎn)，其中數(shù)據(jù)點(diǎn)70個(gè)，無線點(diǎn)130個(gè)?？傮w原則要求如下：（1）中心機(jī)房設(shè)在

15、辦公樓，集中辦公室所有的信息點(diǎn)以及其他建筑物配線間的上聯(lián)主干。（2）企業(yè)網(wǎng)共設(shè)3個(gè)建筑物配線間，分別為生產(chǎn)車間、庫房、維修車間均通過光纜主干連接到中心機(jī)房。（3）各建筑物配線間之間，數(shù)據(jù)主干采用多模光纖。（4）130個(gè)無線點(diǎn)要求能提供中程或短程的高速率傳輸或者遠(yuǎn)程的低速率傳輸支持。（5）各個(gè)代理商通過Internet連接到企業(yè)網(wǎng),表11-3,11.3.2 網(wǎng)絡(luò)建設(shè)設(shè)計(jì)目標(biāo),（1）資源共享功能（2）通信服務(wù)功能 （3）多媒體

16、功能（4）遠(yuǎn)程VPN撥入訪問功能（5）安全和保密功能（6）可擴(kuò)展和易維護(hù)（7）綜合功能,11.3.3 總體結(jié)構(gòu)設(shè)計(jì),1．總體設(shè)計(jì)（1）硬件（2）軟件2．組網(wǎng)技術(shù) 在本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)交換到桌面。其理由是：（1）千兆以太網(wǎng)性價(jià)比高，有良好的兼容性，能夠保證服務(wù)質(zhì)量。（2）視頻監(jiān)測系統(tǒng)在千兆位以太網(wǎng)上運(yùn)行兼容性好。（3）帶寬聚合技術(shù)。,11.3.4 網(wǎng)

17、絡(luò)拓?fù)?企業(yè)網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的要符合以下幾點(diǎn)要求：（1）要適應(yīng)未來網(wǎng)絡(luò)的擴(kuò)展和拓?fù)浣Y(jié)構(gòu)的變化?！。?）要能為特定的用戶或用戶組提供訪問路徑。　?。?）要保證網(wǎng)絡(luò)能不間斷地運(yùn)行?！　。?）當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時(shí)，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。（5）使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的用戶。（6）能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 （7）能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用

18、范圍。（8）支持IP的單點(diǎn)傳送和多點(diǎn)廣播數(shù)據(jù)流。,11.3.4 網(wǎng)絡(luò)拓?fù)?根據(jù)該企業(yè)的現(xiàn)實(shí)建筑物分布情況選擇了星型拓?fù)涞木W(wǎng)絡(luò)結(jié)構(gòu)。中心節(jié)點(diǎn)位于辦公樓的中心機(jī)房，注意到生產(chǎn)車間的視頻監(jiān)測在該線路上面采用了鏈路聚合技術(shù)提供了線路的冗余，保證生產(chǎn)監(jiān)測系統(tǒng)穩(wěn)定可靠的運(yùn)行。每幢建筑只需要一個(gè)設(shè)備間，統(tǒng)一放置設(shè)備。網(wǎng)絡(luò)拓?fù)鋱D（如圖11-2）：,圖11-2,11.3.5 主要網(wǎng)絡(luò)設(shè)備,網(wǎng)絡(luò)設(shè)備配置的情況主要是參考信息點(diǎn)的多少和通訊量的高低來決定

19、相應(yīng)的設(shè)備，企業(yè)信息點(diǎn)分布及統(tǒng)計(jì)，如表11-3： 生產(chǎn)區(qū)（生產(chǎn)車間、維修車間）和辦公區(qū)的通訊量都比較高，而庫房的通訊量相對比較低，根據(jù)設(shè)計(jì)原則和網(wǎng)絡(luò)設(shè)備選擇原則，如表11-4。,表11-4,11.3.6 網(wǎng)絡(luò)設(shè)計(jì)總結(jié),1. 該企業(yè)的網(wǎng)絡(luò)設(shè)計(jì) 通過詳細(xì)分析該企業(yè)的網(wǎng)絡(luò)需求對該校的網(wǎng)絡(luò)進(jìn)行了設(shè)計(jì)。通過各種網(wǎng)絡(luò)方案的比較選用了千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)，10M/100M自適應(yīng)交換到桌面。各經(jīng)銷商通過Intern

20、et連接到企業(yè)網(wǎng)。使用了無線接入的方式簡化了布線的工序。在生產(chǎn)車間的鏈路進(jìn)行了雙鏈路的保障。這樣突出了網(wǎng)絡(luò)使用的效率，節(jié)約了成本，提高了可靠性，而且以太網(wǎng)的管理要相對簡單許多。2.系統(tǒng)今后的發(fā)展 隨著企業(yè)的發(fā)展今后企業(yè)和經(jīng)銷商之間的網(wǎng)絡(luò)連接速度，可以隨著Internet的發(fā)展根據(jù)需要進(jìn)行方便的提速，平滑的進(jìn)行升級還可以保護(hù)用戶現(xiàn)有的投資。 總之本設(shè)計(jì)方案在滿足用戶需求的同時(shí)還考慮到為今后用戶的發(fā)展省級的問題