3计算机网络系统

3-3-1第三章计算机网络系统1、系统概述及需求分析系统概述组建办公要求的数据传送平台。计算机网络是整个智能化网络系统的根底。〔声音、图形、图像、动画〕，所总线上，使各个设备都能以端口速度相互访问。配置、调试和效劳器安装、调试及操作系统软件安装，并包括交换机与综合布线系统配线架之间的跳线〔跳线局部设计详见综合布线系统〕。。东方维罗纳学校的网络系统应支持千兆交换技术和多层交换技术，能供给QOS效劳，保证关键性应用。交换网络应承受“三层层次模型”，链路连接为“万兆主干、千兆桌面”。由于东方维罗纳学校的计算机网络应用需要大量的交互式的多媒体通信以INTERNETintranet在TCP/IP协议根底上的计算机网络；一台或者多台运行支持多进程、多线程、运用到多层交换〔MultilayerSwitch〕、效劳质量〔QOS〕、组播〔PIM〕等各种技术，限制网络上不必要流量，确保关键应用，降低网络带宽占用，提高网络的有效利用率，以满足将来网络上的诸如视频监控、播送等多媒体应用。东方维罗纳学校网络系统建设三个“需要”：子系统供给一个集成平台以及各办公部门信息沟通平台；员和学生供给猎取资源与对外宣传的途径；供给与兄弟单位、上级或下级建筑群之间准时勾通、沟通的专用通道。系统需求分析计算机网络系统具体的实现方式如下：、在网络核心交换机的选型上，选择目前代表世界最先进技术的锐捷网络交换产品；、在设备配置上，做到足够的冗余，消退了因某台设备宕机或某个设备故障而导致整个系统瘫痪的隐患；、从整体系统的角度规划时，为学校其他单体网络系统接入预留了充分的接口；口的应用需求；5、网络系统设计了防火墙功能，在Internet接口处配置了高性能防火墙，该层次能杜绝来自网络外部的恶性攻击；、从东方维罗纳学校内部而言，系统考虑局部区域的计算机网络系统无线掩盖，满足学校内部移动办公学习的应用需求。2、系统方案设计设计要点计思想。“自顶向下”的设计方法适用于从OSI参考模型的高层开头再向较低的层术需求为指南。分层次的设计了经典的“三层层次模型”和二层设计相结合的设计方法。层次性网络设计的指导原则用户的需求。、不要使网络的各层总是完全的网状的，访问层通常不必考虑为网状；会聚层可以考虑局部的冗余。、不要把终端工作站安装在主干网上，假设主干网上没有工作站，可以提高主干网的牢靠性，使通信量治理和增大带宽的设计更为简洁。、在适当的层次级别使用具体的特征，这主要通过把不同的掌握功能部署在不同的层次级别来实现。网络构造设计原则10/100M1000M传输速率。扑构造，使得网络构造简洁清楚，易于维护和故障检查。系统框架设备配置也以满足这个要求为目标。东方维罗纳学校互联网主要面对东方维罗纳学校内各类工作人员和在校学在东方维罗纳学校的网络上也显得格外重要。络拓扑方式，在网络系统中运用当前先进的GigaEthernet和FastEthernet技1000Mbps为了满足网络上的诸如视频监控，广播等应用，还必需运用到多层交换〔MultilayerSwitch〕、效劳质量〔QOS〕、组播〔PIM〕等各种技术，限制核心交换机局部3核心交换机选择了高性能万兆骨干交换机。东方维罗纳学校内计算机用户众多因此选用插槽式模块化交换机供给大容量的交换力量和足够数量的GigaEthernet和FastEthernet端口，用以连接各楼层安排间的交换机。中心交换机上需供给多层交换功能，支持网络 的划分和VLAN之间的通信，将东方维罗纳学校的办公网，播送网规律隔离。核心层的功能主要是实现骨干网络之间的优化传输核心层设计任务的重点通常是冗余力量、牢靠性和高速的传输。接入交换机局部系统图进展分布。招标文件对接入层交换机具体技术要求如下：接入设备承受高性能的24/48口交换机，性能要求：24口交换机M8口承受M通过万兆链路与核心交换机相连。接入层交换机要求具备防ARP攻击、ACL、QINQAP8POE和核心交换机连接。无线接入局部计算机有线网络虽然得到了广泛应用，但始终有以下四个方面受到限制：1、受地理环境的限制，在标准要求下，有线网络很难得到进一步的延长,、随着移动设备的日益普及，有线接入点的固定性，移动电脑等设备不能真正的成为自由网络的移开工具；3、用户需求的增加，固定的有线网络端口不能满足接入需求；4LAN简洁。88ACAP进展集中管控。设备网系统框架3机IPPOE千兆，桌面接入承受百兆。核心交换与接入交换通过千兆光纤连接。24+12联效劳器存储的需求。为了削减线缆部署，降低部署本钱，推举承受PoE交换机来为终端设备供电。PoE交换机支持802.3af802.3at标准，单端口供电力量高达15.4W，网络规划实施技术IPIP长远考虑、分片分块安排的原则。IPANAT与INTERNET合法地址互连。并承受相应的合法地址用于公网访问内部网的信息。IP唯一性：IPIP寻径效率；持地址的连续性；；TCP/IP具体的IP地址安排，将结合东方维罗纳学校网络系统工程的具体状况，在工程实施过程中进展具体规划。路由协议选择OSPF议。节约网络带宽OSPF从而大大节约了网络带宽，这对于大型的广域网来说很重要。VLSMOSPFLSA(LinkStateAdvertisement)中包含子网掩码。支持层次化的网络构造设计干域(BackboneAreaAreaID0.0.0.0)，其它非主干域均与主干域相连，并通LSDB同时OSPF还引入了外部路由(externalroutes)及ASBR(AutonomousSystemBoundaryRouterOSPFASBROSPF支持路由总结(RouteSummary)IPABRLSDB没有路由跳数限制OSFFLSDBDijkstra算法计算出来的，没有跳数限制。没有路由环路问题OSPFLink-StateOSPF及LSDBOSPFMulticast(MOSPF)OSPFMulticastRFC1584(MOPSF)。OSPFOSPFVLAN设计低，网络的性能得到显著的提高。交换式以太网中，利用VLAN技术，可以将由交换机连接成的物理网络划分成多个规律子网。一个VLAN中的站点所发送的播送数据包将仅转发至属于同一VLAN的站点。而不是网络中的全部站点。在交换式以太网中，各站点可以分别属于不同的VLAN。构成VLAN的站点不管其所处的物理位置，既可以挂接在同一个交换机中，也可以挂接在不同的交换机中。实现VLAN主要有三种途径：1VLAN就是将交换机中的假设干个端口定义为一个VLAN，同一个VLAN中的站点具有一样的网络地址，不同的VLAN之间进展通信需要通过路由器。承受这种VLAN2MACVLANMACVLAN，而无论该站点在网络中怎样移动，由于其MAC点入网时，需要对交换机进展较简单的手工配置，以确定该站点属于哪一个VLAN。3VLAN在此VLAN中，站点入网时无需进展太多配置，交换机依据各站点网络地址自动将