高校ICT类专业计算机实验室网络系统方案的设计

/计算机网络工程试验报告试验三：高校ICT类专业计算机试验室网络系统方案设计小组成员：目录一、需求分析31、功能需求32、设计原则3二、系统主要节点流量分析41、节点流量分析4三、系统方案设计51、ICT试验室网络拓扑图5四、设备选型61、路由器和核心交机63、接入交换机（4台）8五、网络仿真及调试结果91、BosonNetsim仿真拓扑图92、各个设备配置结果10（1）、路由器的配置10（2）、交换机的配置10（3）、服务器配置11（4）、PC机配置123、仿真结果13六、参考文献15七、试验小结附页需求分析ICT试验室目前主要为“英语教学和互联网”、“英语课件制作”两门课程供应服务，同时担当着对老师和学生进行ICT技能培训和学生进行微格教学的任务。ICT试验室至少在以下几个方面供应支持：（1）通过网络查找各类资源；（2）供应微型课程和教学组织工具；（3）开展ICT试验；（4）供应开放性协同学习的环境（跨地域跨文化的学习和沟通）。功能需求ICT试验室网络必需具有高速、大流量并发，支持稳定快速的文本、图形、音频、视频等多种媒体信息传输功能，二级以上的交换机应具备组播功能；ICT试验室网络应具备性能优越的资源共享功能，和其他校内网各终端间具有快速交换功能；ICT试验室网络和外部网络互连后，应具有“防火墙”过滤功能，以防止网络黑客入侵；ICT试验室网络应具备完善的管理机制，例如用户权限限制；ICT试验室应具备无线接入功能。设计原则经济好用性坚持好用、经济的原则，对比设备性能和价格，选择性价比较高的设备，建设千兆以太网网络平台；（2）牢靠性为使网络牢靠稳定地运行，从系统结构、技术措施、设备性能、系统管理等多方面考虑，把故障率降到最小，以求达到最大的平均无故障时间；（3）可升级和可扩展性选择具有确定扩展实力的设备，同时，使支配的IP地址具有确定的容量，在结构和性能上都留有确定的升级空间；（4）容错性a、设备容错性：所选用设备必需具有全容错结构，一台设备中单个电源、单个风扇的故障不影响设备工作，单个模块的故障不影响其它模块的正常工作；设备应具有热修复实力，即当设备的某些部件发生故障时，可以带电更换而不影响设备其它部件工作，新更换部件可干脆投入工作而不必重新引导整个设备。b、网络结构容错：不能因某台设备的故障而影响到整个主干网络的正常运行；随意一条链路的中断不能使得主干网络的任何部分中断工作。系统主要节点流量分析依据试验室的需求，估算出以下式子：应用总信息传输速率=平均事务大小×每字节位数×每个会话事务数×平均用户数/平均会话长度在试验室中，依据实际需求，试验室中实际运用的流量在300~500Mbps，此处，我们假设为500Mbps。我们运用4台CISCOWS-C2960S-24TS-S。节点流量分析节点流量核心交换机1000Mbps(实际中假设运用500Mbps)接入交换机100MbpsPC机（PC1~PC25）25台PC机共享100Mbps（平均每台支配4Mbps）PC机（PC26~PC50）25台PC机共享100Mbps（平均每台支配4Mbps）PC机（PC26~PC50）25台PC机共享100Mbps（平均每台支配4Mbps）PC机（PC51~PC75）25台PC机共享100Mbps（平均每台支配4Mbps）PC机（PC76~PC100）25台PC机共享100Mbps（平均每台支配4Mbps）系统方案设计1、ICT试验室网络拓扑图2、IP地址规划（1）、255.255.255.255是限制广播地址；（2）、127.0.0.1是本机地址；（3）、224.0.0.1是组播地址；（4）、、、、192.168.x.x是私有地址；3、子网掩码4、网关设置192.168.1.1具体支配~~~~设备选型路由器和核心交换机由于试验室网络是ICT网络模式，我们选用H3CICG1000信息通信网关。ICG1000同时具备了路由器，防火墙和交换机的功能，适用于ICT网络模式。主要参数如下:硬件规格处理器MIPS64位网络处理器500MHz转发性能60kpps内存64M（DDRII）Flash8Mconsole1固定通信接口2个10/100M以太网路由接口3个10/100M以太网交换接口最大功耗15W电源（AC）输入额定范围：100～240V50/60Hz外形尺寸（W×D×H）330×230×44mm重量2kg环境温度0～40℃存储温度-10℃～70℃工作湿度10%～90%无凝合存储湿度5%～90%无凝合散热方式自然散热软件规格作模式主备模式智能负载均衡手动负载均衡(电信走电信，网通走网通)源地址路由网络协议PPPoEDHCP客户端DHCP服务器静态路由NAPTNTPDDNSVPN透传(PPTP、L2TP)防火墙出站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)入站通信策略(源接口/IP/MAC/用户/目的IP/协议/端口/时间段)IPSecVPN支持AH、ESP协议支持手工或通过IKE自动建立平安联盟ESP支持DES、3DES、AES多种加密算法支持MD5及SHA-1验证算法支持IKE主模式及野蛮模式支持NAT穿越支持通过域名方式配置IPSec连接(DDNS)访问限制IP<->MAC地址绑定URL过滤MAC地址过滤QQ/MSN访问限制金融软件限制大才智/分析家/同花顺/广发至强/光大证券/国元证券网络平安ARP防攻击/免费ARP状态数据包检查防止WAN口的Ping防止TCPsync扫描防止StealthFIN扫描防止XmasTree扫描防止Null扫描防止UDP扫描功能防止Land攻击功能防止Smurf攻击功能防止WinNuke攻击功能防止PingofDeath攻击防止SYNFlood攻击功能防止UDPFlood攻击功能防止ICMPFlood攻击功能防止IPSpoofing功能防止碎片包攻击防止TearDrop攻击防止Fraggle攻击功能QoS流量统计(基于IP/端口的流量统计)网络流量限速(基于IP，上下行流量分别限速)NAT表项限制应用通道限制(绿色通道/限制通道)配置管理基于Web的用户管理接口(远程管理/本地管理)叮嘱行CLI通过升级系统软件SNMPV1/V2V3TR-069管理系统服务ALG端口触发UPnP虚拟服务器静态NAT(一对一NAT)DMZ主机故障诊断Ping/Tracert设备自检故障信息一键导出认证CE2、接入交换机（4台）由于试验室有100个PC机，所以交换机的端口数量为26，在每台交换机中运用25个端口，用4台即可。我们选用CISCOWS-C2960S-24TS-S，参数如下：主要参数产品类型智能交换机应用层级二层传输速率10/100/1000Mbps产品内存DRAM内存:128MBFLASH内存:64MB交换方式存储-装发背板带宽50Gbps包转发率38.7MppsMAC地址表8k端口参数端口结构非模块化端口数量26端口描述24个以太网10/100/1000Mbps端口，2个1GbESFP端口传输模式全双工/半双工自适应功能特性网络标准IEEE802.1D,IEEE802.1p,IEEE802.1Q,IEEE802.1s，IEEE802.1w,IEEE802.1X,IEEE802.1ab,IEEE802.3ad,IEEE802.3ah,IEEE802.3x,IEEE802.3，IEEE802.3u,IEEE802.3ab,IEEE802.3zVLAN支持QOS支持其它功能参数状态指示灯每端口，系统电源电压AC100-240V,50-60Hz电源功率36W产品尺寸299x455x45mm平均无故障时间335,014小时环境标准工作温度：-5-45摄氏度工作湿度：10%-95%（非冷凝）存储温度：-5-45摄氏度存储湿度：10%-95%（非冷凝）产品价格4529元4、其他设备网线、网卡之类网络仿真及调试结果1、BosonNetsim仿真拓扑图2、各个设备配置的结果路由器配置交换机配置Switch2的配置（其他交换机雷同，不再做陈述）（3）服务器配置（Servic