毕业设计（论文）-某小型网络公司网络规划与设计.doc

青 岛 农 业 大 学理学与信息科学学院 设 计 题 目 某小型网络公司网络规划与设计 学生专业班级 通信工程10级01班 学生姓名 曹俊见 指 导 教 师 张琴 完 成 时 间 2013-6-13 2013 年 6 月 13 日 一 概 述 计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。当今时代网络发展速度如同光速，计算机变的越来越强大，更多应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作 方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次又一次深刻的变革。 随着信息技术的快速发展，大中小型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务高速发展。这样没有信息技术背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题，众多行业巨擘纷纷上马各种应用方案且取得了巨大的成功，使信息化建设更具吸引力。 相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性（升级改造能力）是中小企业实现信息化建设的主要要求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。1.企业网络需求分析（1)公司共有A B C D E F六个部门,分别拥有20/30/45/35/25/5台计算机.(2)A B C D E部门都有各自独立的文件服务器，且文件服务器通常不允许跨部门访问。(3)F部门的计算机可以访问A B C D E五个部门的文件服务器。(4)公司内部的计算机间采用公司内部的电子邮件系统和IM（即时通讯）系统联系。(5)公司内部网络与INTERNET之间采用100Mbps光纤接入。(6)公司内部架设WEB服务器，对INTERNET提供公司的形象和电子商务服务。(7)为保证安全，INTERNET与公司内部网络间应采用防护措施，防止外界对内部网络未经授权的访问。(8)如有必要，可根据需要在网络中增添其他功能服务器。2、企业各部门物理结构（1）A、B、C、D、F五个部门在一幢A大楼之内，假设每层楼高度为3.6米，A、B两个部门在12楼，C、D两个部门在15楼，F高管部门在100楼。（2）E部门为该公司派出部门，在距离该公司3.6KM外的B大楼。3、网络信息点需求 部门名信息点网络用途A20上公司网，和IntnetB30上公司网，和IntnetC45上公司网，和IntnetD35上公司网，和IntnetE25上公司网，和IntnetF5部门管理，上Intnet总计160信息分部点概况表：二 具体方案设计1、网络设计思路1.该公司网络采用3层设计原则，每层每办公室设立接入层交换机，再将每层接入层交换机汇聚至独栋建筑的汇聚层交换机，再由每栋汇聚层交换机连接至核心交换机，之后连接核心路由器互联入网。2. A楼与B楼相距3.6KM，中间布线采用室外单模光纤，F部门与其他部门之间相距360m，中间布线采用室外多模光纤，AB-CD部门楼栋之间相距大约11m，采用室外多模光纤，A部门与B部门的楼层布线采用6类非屏蔽双绞线。3.在三层交换机上启用DHCP技术，使得各个vlan中的电脑可以自动获得IP地址。4.在三层交换机及路由器上启用OSPF技术，使得内网可以互通。5.在ABCDE部门交换机上使用ACL技术，文件服务器通常不允许跨部门访问。6.在路由器上启用NAT技术连接入网7.公司内部网络与Interner之间采用100Mb/s光纤接入。连接Internet的路由器的后面设有防火墙。实现F部门的计算机可访问A、B、C、D、E部门的机器。2、设计规划方案（1）数据主配线间设在F部门。（2）数据主干系统采用光缆。（3）部门之间数据水平布线系统全部采用超5类非屏蔽双绞线（UTP、CAT5）。（4）数据系统采用模块化连接系统。（5）部门水平主线槽采用PVC线槽敷设至各水平配线间。（6）垂直主干由主配线间沿通信竖井分别敷设各水平配线间。（7）实现F部门的计算机可访问A、B、C、D、E部门的机器。（8）连接Internet的路由器的后面设有防火墙。（9）根据用户要求，在F部门设置网管中心，把主要的网络设备集中放置在F部门，F部门的计算机可以访问其他几个部门的服务器，形成一个局域网。在F部门设置主配线间，其他部门各设置分配线间。3、构思拓扑图：4、设计原则(1) 先进性：系统具有高速传输的能力。公司内部网络与Interner之间的传输速率达到100Mb/s，水平系统传输速率达到100Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。(2) 灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。(3) 实用性：系统具有使用方便、简单、低成本、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。(4) 开放性：网络要具有良好的开放性，和其他网络有很好的互连性。(5) 高可靠性：应采用成熟的先进技术，关键部件要有足够的备份冗余，网络结局要具备必要的容错能力。(6) 安全性：网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。(7) 可扩展性：产品选型和设计时要考虑已经能预见升级方向，提供的扩展方案要保护现有设备投资。(8) 可管理性：网络的建设必须保证网络运行的可管理性。要求可发现网络拓扑、实时监控网络性能、管理维护设备配置，并可迅速简便地进行网络故障的诊断。整个网络系统必须满足便于安装、便于管理、便于维护、便于使用的要求。(9) 经济性：在满足系统需求的前提下，节省投资，即选用性能价格比优的设备。5、设计规范(1) 水平和骨干电缆系统采用星型拓扑结构，水平电缆线和设备电缆线，最长不能超过90m，如果考虑跳线、接插线的长度，应从水平配线系统的90m限额中减去。保证整个链路长度不超过100m。(2) 对于每个建筑物，所选择的骨干电缆媒介（铜缆/光纤）应满足业务和距离的要求。如使用光缆，每个配线间至少有一条光纤。(3) 每个主配线终端和通信配线间的语音和数据终端应分开。(4) 每个工作站或工作区域应有一条四对专用水平电缆。考虑到将来建筑物布线的需求，用于所有的水平配线场合，推荐安装相关的超5类元件。(5) 对于使用全光纤网络的水平配线每个工作站至少有一条光纤(6)使用标准的国际规范EIA/TIA568：商用建筑物的电信布线标准。EIA/TIA569：商用建筑物标准中对电信路由和空间的规定。EIA/TIA606：配线间的管理。TSB67：商用建筑标准中对电信路径的建议规定。CECS72.97：建筑与建筑群结构化布线系统设计规范。IEEEE 802.2：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太网标准。IEEEE 802.5：TOKEN RING 4M/16M令牌环网标准。IEEEE 802.7：FDDI网络标准。IEEEE 802.4：ARCNET网络标准。三 网络综合布线设计1、布线拓扑结构图：公司内部网络与Interner之间采用100Mb/s光纤接入。连接Internet的路由器的后面设有防火墙。实现F部门的计算机可访问A、B、C、D、E部门的机器，FTP 服务器采用双网卡模式。拓扑图如下：2、IP地址分配 该公司部门内网使用的IP地址为私有地址，外网网使用的IP地址为公有地址，DNS为内网服务器提供，根据该学校的情况，将VLAN与IP分配如下表：该校VLAN与IP网段的划分表:部门网段IP网关VLANFTP文件服务器IP服务器网关F/24Vlan 10C/24Vlan 2054D/24Vlan 3054A/24Vlan 4054B/24Vlan 5054E/24Vlan 6054四 设备及采购清单1、设备选取1核心交换机的选购S5700-24TP华为S5700-24TP-SI(AC)参数交换机类型千兆以太网交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.1P、IEEE 802.1Q、IEEE 802.1d、IEEE 802.1w、IEEE 802.1s、IEEE 802.1ad、IEEE 802.3x、IEEE 802.3ad、IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab、IEEE 802.3ae、IEEE 802.3af接口介质10Base-T、100Base-T、1000BASE-X、1000BaseT背板带宽256Gbps支持VLAN支持、QOS支持、网管支持, 组播管理包转发率36MppsMAC地址表16K端口数量28个端口描述24个10/100/1000Base-T端口，4个100/1000Base-X千兆Combo口扩展模块1个堆叠扩展插槽传输模式全双工/半双工自适应功能特性QOS：支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持基于端口的流量监管，支持双速三色CAR功能 每端口支持8个队列 支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法 支持报文的802.1p和DSCP优先级重新标记 支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC 地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN2.核心路由器选取 Quidway AR28-11全新华为Quidway AR28-11核心路由器 WAN/LAN（参数）设备类型多业务路由器接口类型10/100/1000M,单纤单模SC网络协议：DHCP，VLAN，IPX，DLSw，RIP-1/RIP-2，OSPF，BGP符合协议标准IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3x传输速率10/100/1000Mbps功能参数防火墙：内置防火墙纠错Qos支持：支持VPN支持：支持网络管理：Console、RMON、SNMP、TELNET、管理软件其他参数处理器：MPC8241 200MHz产品内存：DRAM内存：128MB FLASH内存：32MB纠错电源电压：AC 100-240V，50/60Hz DC -48-60V产品尺寸：44231544mm产品重量：6kg 3.汇聚层交换机选购优肯UKG2602GT主要参数传输速率10Mbps/100Mbps/1000Mbps端口数量26背板带宽48Gbps包转发率10Mbps:14880pps 100Mbps:14880.网络标准IEEE 802.3，IEEE 802.3u，IEEE .支持VLAN支持、QOS支持、网管支持网管功能支持命令行接口(CLI),Telnet,Console口进行配置支持SNMPv1/v2/v3，WEB网管接口介质1000Base-LX：使用长波长激光（1310nm）越过多模式和单模式光纤，多模式光纤的最大距离是550m，单模式是10-24km 1000Base-SX：62.5m多模光纤的最大传输距离为275m，使用50m多模光纤的最大传输距离为550米端口描述24个RJ45电口，2个SFP光口其他技术参数支持:以太网供电PoE电源电压：AC 90-264V，50-60Hz DC 5V，6A电源功率：最大30W纠错产品尺寸：44023044mm环境标准：工作温度：0-404.接入层交换机选购腾达Tenda TEH1048 48腾达Tenda TEH1048 48口百兆以太网交换机传输速率10Mbps/100Mbps端口数量48背板带宽9.6Gbps支持的标准和协议IEEE 802.3、IEEE 802.3u、IEEE 802.3x支持VLAN支持、QOS支持、网管支持网管功能支持命令行接口(CLI),Telnet,Console口进行配置支持SNMPv1/v2/v3，WEB网管其他技术参数支持:以太网供电PoE兼容IEEE802.3，IEEE802.3u以太网标准提供48个10/100Mbps自适应RJ45端口支持平行/交叉线自动识别(Auto MDI/MDIX)功能，简化网络架设、维护工作支持NWAY自动协商功能，自动侦测传输速率 、双工模式，自动选择一种最佳的网络连接模式，免除繁杂的设置过程，即插即用采用存储-转发模式，支持MAC地址自动学习功能，集成8K MAC地址表，充分满足各种应用的需求内置高性能电源，19英寸机架钢壳结构设计5.服务器选购DELL 1U 服务器 静音办公 8核XEON L5420*2/16G 4SATA SAS PK1950基本类别产品类型企业级产品类别机架式处理器CPU类型XEON 5420 CPU频率：2000MHz 三级缓存：18M 处理器描述标配2个XEON 5420处理器 最大支持2处理器内存类型DDR3 16GB最大内存容量1TB硬盘大小4*146GB 最大支持8个热插拔硬盘网络控制器两个千兆以太网卡系统支持Microsoft Windows Server 2012tandard、Enterprise 和 Data Center Edition、32位和 64位)、32位和 64位Red Hat Enterprise LinuxSUSE Enterprise Linux(Server 和 Advanced Server)VMware ESX Server/ESXi 4.0注：以上设备的样图、详细信息和报价均来自中关村在线网站。2、备报价及采购清单 价格一览表序号名称数量单价（元）总金额(元)1核心交换机：华为S5700-24TP-SI(AC) 1460046002核心路由器：华为Quidway AR28-111309930993汇聚层层交换机：优肯UKG2602GT6148088804接入层交换机：腾达Tenda TEH1048664038405H3C NS-Secpath F100-C-EI 小型企业级防火墙1310031006服务器：DELL 1U 599949957赛科室外重铠单模12芯光缆(GYSTA53-24B)3600/m3.1/m111608大唐保镖8芯室内多模千兆光缆(GYTA-OM3-8A1A360/m2.5/m9009AMP 5类双绞线300m/箱358/箱35810AMP RJ45类水晶头 400个1.5/个60011线管,线槽一批400100012系统集成、工程费用700013总 计49532五 网络设备配置明细1、配置明细1.路由器的配置华为Quidway AR28-11核心路由器与内网的连接端口为f 0/0，此端口的IP地址为。f0/1为外部端口，IP地址为的网段地址。通过以下对路由器Quidway AR28-11的配置完成了该企业内部网络与外部Internet的通信，并使用NAT技术完成了外部网络对内部局域网访问的地址转换。公司路由器上面的配置OSPF使用一条默认路由出去 +NATrouter0 router0#configure terminal Router(config)#Router(config)#routRouter(config)#router ospf 1Router(config-router)#network area 0Router(config-router)#default-information originate Router(config-router)#00:37:06: %OSPF-5-ADJCHG: Process 1, Nbr on FastEthernet0/0 from LOADING to FULL, Loading DoneRouter(config-router)#exitRouter(config)#Router#Router#conf tRouter(config)#Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#ip nat inside source list 1 interface fa0/1 overload Router(config)#int fa0/0Router(config-if)#ip nat inRouter(config-if)#ip nat inside Router(config-if)#exitRouter(config)#Router(config)#int fa0/1Router(config-if)#ip nat ouRouter(config-if)#ip nat outside Router(config-if)#Router(config-if)#exitRouter#Router#debug ip natIP NAT debugging is on 2.核心层交换机的配置具体分配如表所示下面为华为S5328C-EI-24S交换机的具体配置：配置各汇聚层交换机与核心层交换机均采用OSPF路由协议.router0 router0#configure terminal Router(config)# int fa0/1Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/2Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/3Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/4Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/5Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/6Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/7Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuRouter(config)#router ospf 1Router(config-router)#network area 0Router(config-router)#network area 0Router(config-router)#network area 0Router(config-router)#network area 0Router(config-router)#network area 0Router(config-router)#network area 0Router(config-router)#network area 03汇聚层交换机的配置汇聚交换机华为优肯UKG2602GT配置为详细说明，其它汇聚层下面是部门楼汇聚交换机的详细配置。F部门交换机配置DHCP+OSPF Switch#conf tSwitch(config)#no ip domain-lSwitch(config)#line con 0Switch(config-line)#exec-t 0 0Switch(config-line)#logg sy Switch(config-line)#exitSwitch(config)#int fa0/1Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config-if)#int fa0/2Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config-if)#exitSwitch(config)#ip dhcp pool ASwitch(dhcp-config)#netSwitch(dhcp-config)#network Switch(dhcp-config)#default-router Switch(dhcp-config)#dns-server Switch(dhcp-config)#exitSwitch(config)#ip dhcp excluded-address Switch(config)#exitSwitch#Switch#conf tSwitch(config)#Switch(config)#router ospf 1Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#exitSwitch(config)#Switch(config)#ip routingSwitch(config)#exitABCDE部门命令配置 DHCP+OSPF+ACLSwitchSwitchenSwitch#Switch#conf tSwitch(config)#Switch(config)#no ip domain-lSwitch(config)#Switch(config)#line con 0Switch(config-line)#exec-t 0 0Switch(config-line)#logg sySwitch(config-line)#Switch(config-line)#exitSwitch(config)#int fa 0/1Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#exitSwitch(config)#int fa0/2Switch(config-if)#no swSwitch(config-if)#ip addr 54 Switch(config-if)#no shuSwitch(config-if)#exitSwitch(config)#Switch(config)#ip dhcp pool BSwitch(dhcp-config)#network Switch(dhcp-config)#default-router Switch(dhcp-config)#dns-server Switch(dhcp-config)#exitSwitch(config)#ip dhcp excluded-address Switch(config)#exitSwitch#Switch#conf tSwitch(config)#int fa0/3Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config-if)#Switch(config-if)#exitSwitch(config)#Switch(config)#router ospf 1Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#exitSwitch(config)#ip routingSwitch(config)#exitSwitch#Switch#conf tSwitch(config)#Switch(config)#access-list 1 deny 55Switch(config)#access-list 1 deny 55Switch(config)#access-list 1 deny 55Switch(config)#access-list 1 deny 55Switch(config)#access-list 1 permit 55Switch(config)#access-list 1 permit 55Switch(config)#int fa0/2Switch(config-if)#ip accSwitch(config-if)#ip access-group 1 outSwitch(config-if)#Switch(config-if)#exit4.工程测试与验收1）测试测试仪器：FLUKE网络电缆测试仪。测试指标：近端串扰、衰减、阻抗、长度、ACR值等指标。2）综合布线系统验收(1) 外观验收：墙壁上信息插座安装是否美观，各层配线架是否平稳