计算机网络的集成、规划和设计实例

1、1第九章第九章 计算机网络的集成、规划和设计实例计算机网络的集成、规划和设计实例9.1 9.1 计算机网络的规划计算机网络的规划 9.2 9.2 计算机网络的设计计算机网络的设计9.3 9.3 校园网方案实例校园网方案实例2学习目的学习目的在学习了局域网及网络互联的相关技术后，我们还应该了解网络系统集成和网络工程方面的基本知识，本章介绍计算机网络集成的相关概念和主要特点，最后以一个具体的例子介绍如何构建一个中小型的校园网。3学习要求学习要求1.了解：计算机网络系统集成的概念2.掌握：计算机网络规划的内容和意义3.掌握：计算机网络设计的内容和方法4.了解：网络系统集成解决方案的49.1 9.1

2、计算机网络的规划计算机网络的规划计算机网络系统集成的概念计算机网络系统集成的概念计算机网络信息系统的建设涉及计算机软硬件、操作系统技术、网络平台与数据库等平台的结合与集成。我们将这种结合计算机、网络、数据库等多项技术，完成网络信息系统规划设计、应用开发的技术称为网络系统集成技术。计算机网络系统集成的本质就是最优化的综合统筹设计，它包含技术问题，管理问题，组织问题，经费问题等。5计算机网络规划的必要性计算机网络规划的必要性古人云：“谋定而后动”，“三思而后行”，通过科学合理的规划并遵守一定的系统分析和设计方法能够实现用最低成本来建立最佳的网络，使其达到最高的性能，以便能提供最优的服务。6计算机网

3、络的规划内容计算机网络的规划内容需求分析阶段需求分析阶段 应用背景分析 网络性能功能需求 管理需求分析 应用安全性需求分析 网络扩展性需求分析 网络环境需求7获得需求信息的方法获得需求信息的方法 实地考察 用户访谈 问卷调查 向同行咨询8归纳整理需求信息归纳整理需求信息 将需求信息用规范的语言表述出来 需求信息也可以用图表来表示。图表带有一定的分析功能，常用的有柱图，直方图，折线图和饼图。9系统可行性分析阶段（方案论证）系统可行性分析阶段（方案论证） 提供正确选择软硬件系统的依据 验证可行性，减少项目建设的总体风险 产生应用系统原型，积累必要的经验 加强客户、系统集成商、设备供应商之间的合作关

4、系 降低后期实施的难度，提高客户服务水平和满意度109.2 9.2 计算机网络的设计计算机网络的设计网络总体设计网络总体设计网络流量分析、估算和分配网络拓扑结构设计网络体系结构设计11网络详细设计网络详细设计网络主干（核心层）设计子网设计及VLAN划分网络的传输介质和布线设计网络安全和可靠性设计网络接入互联网设计网络管理设计网络设备的选型129.3 9.3 校园网方案实例校园网方案实例大学大学学院校园网网络设计学院校园网网络设计校园网建设的背景校园网建设的背景校园网能促进教师和学生尽快提高应用信息技术的水平校园网为教师提供了一种先进的辅助教学工具、提供了丰富的资源库校园网是学校现代化管理的基础

5、校园网提供了学校与外界交流的窗口13需求分析：需求分析：高性能关键业务服务质量保证信息点可控性易扩充性可靠稳定性高安全性信息资源共享电子邮件学校信息管理系统自动化计算机辅助教学系统充分利用Internet14学院整体网络结构设计及设备选型学院整体网络结构设计及设备选型设计原则设计原则 先进性和成熟性 高性能 可靠性和稳定性 安全性和保密性 可扩展性和可管理性 结构化设计15网络结构设计网络结构设计 学院的网络结构可分为三个层次来设计，核心层（学院网络中心）、汇聚层（系、处等各部门）和接入层（教研室、实验室等）。16 17网络设备及操作系统的选择网络设备及操作系统的选择核心层设备选择汇聚层设备选

6、择接入层设备选择服务器选择网络系统平台选择18网络安全解决方案网络安全解决方案网络病毒黑客攻击锐捷网络安全交换机防止网络病毒和攻击19QoSQoS服务质量保障设计方案服务质量保障设计方案为确保用户各种关键业务的正常开展，必须采取全面而系统的QOS设计(提供端到端QOS服务)，以保证重要的数据流在网络发生拥塞时获得有保证的吞吐量和最低的延时；为了保证端到端用户的服务质量，因此要求端到端数据流经的所有网络设备都支持实施的QOS策略，核心设备是多个服务器接入的设备，并且担负着全网数据的交换，QOS的能力影响着全网的服务质量保障能力。20子网和子网和VLANVLAN的划分的划分由于学院的校园网属于内部

7、网络，与其他网络的IP地址不会发生冲突，因此，可以自行决定所使用的IP地址。为了方便子网的划分，采用一个B类地址172.16.0.0作为校园网的网络地址，考虑到现有用户的规模以及将来的发展，采用8位的子网，即把IP地址主机号的8位作为子网号，因此子网掩码为255.255.255.0，理论上可以将现有网络划分为分为254个子网，基于用户群工作地理位置的方式（一般为同一个部门）或宿舍楼层划分不同的子网，有效地隔离了广播域，有利于网络的通信量控制。教师子网内部不分配固定的IP地址，由接入的设备动态分配。学生子网内每台计算机分配一个固定的IP地址。21ACLACL访问控制列表访问控制列表基于锐捷网络很

8、强的网络安全功能及强大的ACL功能，可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间灵活组合的硬件ACL，我们就可以通过对交换机的设置，可以很灵活的对于网络中的一些需求，得到我们想要的访问控制目的，将它下发到交换机上面22认证计费解决方案认证计费解决方案采用锐捷网络SAM系统来构建学生宿舍网安全认证计费系统。核心技术采用802.1x+Radius协议构成；整个认证计费系统由锐捷安全交换机S2126G、RG-SAM服务器、DHCP服务器、门户服务器等几个部分组成。RG-SAM主要为最终用户提供认证、计费和管理等功能，通过与接入层设备S2126G配合使用

9、，在S2126G上开启802.1x功能，实现对S2126G下接的所有用户进行认证和计费。23 24 25数据存储、安全备份及灾难恢复数据存储、安全备份及灾难恢复对于资源库的数据，选用8个Dell PowerVault MD3000磁盘组成RAID 5阵列，总容量可以达到2.4T对于系统及软件备份，我们采取软件备份的策略，软件备份指的是把数据保存到其他介质里；当系统出错时，备份系统可以把系统恢复到备份时的状态。这种备份方法可以防止逻辑错误，因为备份介质和系统是分开的，错误不会复制到存储到介质里。这意味着只要保存足够长的历史数据，就可以恢复正确的数据。26总结总结1.方案设计特点方案设计特点高性能产品高性价比、高扩展性技术标准化、技术先进成熟2.未来的考虑未来的考虑本方案中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，对可能即将实施的校园一卡通工程，可以