校园局域网方案设计

[校园局域网方案设计]学校名：山西建筑职业技术学院院〔系〕名称：计算机工程系学生姓名：张晓刚甄艳红李俊忻赵晓晨学生学号:3136914指导教师:梁玮目录TOC\o"1-2"\h\z\u1、概况简介错误！未定义书签。1.1学院概况错误！未定义书签。1.2校区建筑物分布错误！未定义书签。2、需求分析错误！未定义书签。2.1校园局域网功能分析错误！未定义书签。2.2校园网所需信息点分布错误！未定义书签。2.3对通信量的分析错误！未定义书签。3、校园网的规划设计错误！未定义书签。3.1网络拓扑结构设计3.2硬件设备的选择及功能描述错误！未定义书签。3.3子网及VLAN的划分错误！未定义书签。3.4IP地址的划分及分配错误！未定义书签。3.5传输方式设计与说明错误！未定义书签。4、校园网的布线结构设计错误！未定义书签。4.1室外布线系统错误！未定义书签。4.2室内垂直布线系统错误！未定义书签。4.3室内水平布线系统错误！未定义书签。5、投资预算错误！未定义书签。6、方案评估错误！未定义书签。2.1校园局域网功能分析学院局域网的功能要求包括能够高速、平安、及时地传送文本、音频和视频等多种媒体信息，能够支持一定程度的突发访问。在性能和平安性上应满足1000人的网络应用需求，对响应时间不作特殊要求；为了存储数据和备份数据，网络中心需要建立磁盘列阵；为保障网络中心设备的平安运行要求在网络中心提供不间断电源；在遵循经济实用、成熟先进和平安可靠的设计原那么下，最大限度地考虑采用符合开展趋势的新技术；网络设备必须采用成熟先进的技术，所采用的标准要求统一，支持目前业界最新的网络协议，网络的标准必须符合国际/国家标准，并且拥有广泛的支持厂商；网络设备要求具有高可靠性、高稳定性和高可用性；网络设备要求提供足够的宽带，以适应校园网上信息结构多样化，要求支持虚拟网和第三层交换，形成公布式三层交换网；网络设备要求具有扩展性和可升级性，能够适应用户数量的扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络根本设计核心的向后兼容性；要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；网络流量及错误统计，具备计费管理、故障定位、诊断、修复和自动隔离等功能；要求网络具有高的平安性。在要求网络具有开放性的同时，要求保证其平安性。在广域网选择上考虑学院的实际需求我们的校园网将通过光纤接入Inter网。2.2校园网所需信息点分布图书馆 实验楼机房教学楼教学楼实验楼图书馆实训楼1F17个1F15个1F5个2F11个2F16个2F10个3-9F102个3F16个3F110个10-12F48个4F18个4F11个13F5个5F15个5F2个6F350个总计156个总计80个总计138个总计350个2.3对通信量的分析组建全网首先得计算出信息点的数量，此次组建覆盖全校建筑群的局域网，其根本分布如下：设置中心机房〔信息中心〕，在各栋楼设子配线间。在中心机房内设效劳器机房，各效劳器通过1000M双绞线与核心交换机连接，实现直接与核心交换机数据交换；通过室内，室外多模光纤与各栋大楼配线间接入交换机连接，在各子配线间通过100M双绞线连接至图书馆，实验楼，机房，教师办公室的桌面交换机或其PC机。整个布线网络实现1000M主干，100M桌面的连接。3.1网络拓扑结构设计3.2硬件设备的选择及功能描述路由器价格：3.7万AR28-11路由器产品参数：

QuidwayAR28-11路由器主机〔100-240VAC〕(1高速同异步串口/100-240VAC/2FE/2SICslots/1MIMslot)AR28-1X系列模块化路由器AR28-1x系列路由器是华为3Com公司面向企业用户的模块化接入路由器，在提供了固定的快速以太网接口、AUX口、同异步串口和E1端口的同时，还提供了丰富的可选配的智能接口卡SIC及多功能接口模块MIM，可与H3C系列路由器、以太网交换机一起为行业用户和SMB用户提供全方位的端到端的网络解决方案。同时H3CAR28-1x系列路由器还提供直流供电主机，适合在电信管理网、计费网等电信网络环境中应用。AR28-1x系列路由器采用华为3Com公司的COMWARE平台，支持华为3ComDVPN(动态VPN)、BIMS〔网点智能管理解决方案〕、EAD〔端点准入防御〕等特性和ADSL、GE、ATM、以太网交换接口等模块的应用，具有良好的可扩展性和性价比，全面满足企业的应用需求。AR28-1x系列路由器包括四款路由器：AR28-10、AR28-11、AR28-12和AR28-13。产品规格：硬件规格项

目AR28-10/11描述AR28-12/13描述插槽2个SIC插槽、1个MIM插槽固定接口1个配置口〔CON口〕，1个备份口〔AUX口〕1个快速以太网接口(AR28-10)2个快速以太网接口(AR28-11)1个高速同异步串口〔AR28-10/11〕1个配置口〔CON口〕，1个备份口〔AUX口〕2个快速以太网接口(AR28-12/13)2个增强型高速同异步串口〔AR28-12〕1个E1/cE1接口〔AR28-13〕功能模块LAN接口模块WAN接口模块语音模块金融POS终端接入模块加密模块转发性能80-100kpps90-110kppsBootRom512KBFLASH32MBSDRAM128MB缺省：128MB最大：256MB外型尺寸〔mm〕宽X深X高442×315×44.4mm重量6kg输入电压AC额定电压范围：100-240VAC；50/60HzDC额定电压范围：-48-60V最大功率60W工作环境温度0～40℃环境湿度5～90%不结露EMCETSIEN300386V(2001-09)EN55022(1998)EN55024(1998)FCCPart15ICES-003VCCIV-3AZ/NZSCISPR22CNS13438安规UL609503rd

Edition

CSA22.2#9503rdEdition1995EN60950:2000+ZB&ZCdeviationsforEuropeanUnionLVDDirectiveIEC60950:1999+corr.Feb.2000,modified+allNationaldeviations软件规格属性说明网络互连局域网协议Ethernet_II，Ethernet_SNAP，VLAN，透明桥链路层协议PPP/MP，SLIP，ISDN，PPPoE，IPoA，PPPoA，PPPoEoA，HDLC，FrameRelay，LAPB，X.25，ATMVPNL2TPVPN，GREVPN，IPSecVPN，MPLSVPN(L2/L3)，DVPN，HoPE〔分层PE〕网络协议IP效劳ARP、ARP代理，静态域名解析，IPUNNUMBERED，DHCP中继，DHCP效劳器，DHCP客户端，IGMP非IP效劳DLSwIP路由静态路由管理，动态路由协议，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略，策略路由，组播路由协议，PIM-DM，PIM-SM，MBGP，MSDPMPLSMPLS根本功能，MPLSVPN，MPLSQoS网络平安性验证、授权和计帐〔AAA〕效劳RADIUS，HWTACACS，CHAP验证，PAP验证防火墙基于接口的访问控制列表，基于时间段的访问控制列表，包过滤防火墙，状态防火墙数据平安支持终端访问平安，IPSec，IKEEAD端点准入防御解决方案，可有效地将非平安设备拒于平安网络之外NAT支持多对多地址转换，支持网络地址端口转换，支持静态网段地址转换，支持双向地址转换，支持内部效劳器，支持EasyIP，支持多种NATALG，支持NAT多实例网络可靠性备份中心，VRRP,IPSecDPD效劳质量保证〔QoS〕流量监管TrafficPolicing拥塞管理FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP拥塞防止WRED流量整形TrafficShaping接口速率限制LineRateFRQoS，PPPoFR及MPoFRQoSMPLSQoS:MPLSPQ/CQ/CBQ/CAR

系统管理文件管理文件系统管理，支持FTPServer/Client，可以使用FTP下载、上载配置文件和应用程序，支持TFTPClient上传下载文件，提供出厂缺省配置文件，提供auto-config功能终端接入效劳Telnet终端接入效劳，TTY终端接入，远程终端连接RTC网络管理支持标准网管SNMPV3，并且兼容SNMPV2C、SNMPV1支持RMON，支持NTP时间同步，提供网络测试工具如HWPing及Tracert、Ping命令等，迅速诊断网络是否正常，详尽的debugging调试信息，帮助诊断网络故障支持华为3Com公司特有的BIMS〔网点智能管理解决方案〕设备管理支持内存及CPU统计信息查询命令行界面系统提供多种终端效劳，使用户可以进入命令行接口；通过Console口进行本地配置；通过AUX口进行远程或本地配置；通过Telnet或者SSH进行本地或远程配置；用Telnet命令直接登录并管理其它路由器；PAD终端效劳；哑终端效劳；Rlogin终端效劳；提供对登录用户多种方式的认证和授权功能，配置命令分级保护，确保未授权用户无法侵入路由器；提供全中文的提示和帮助信息支持dualimage，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。日志管理拨号网络DCC配置；动态路由备份〔DialerWatch〕；Modem管理配置语音特性根本功能支持FXS、FXO、E&M模拟接口协议和信令R2、Q.931、Q.SIG、数字E&M、H.323、SIP语音编解码G.711、G.723、G.726、G.729支持ITU-TT.30、T.4、T.38建议；支持多种参数可调；支持IP网络上的通信E1/T1语音E1端口支持R2、DSS1、Q.SIG数字E&M信令；T1端口支持DSS1、Q.SIG用户信令；支持PRI接口语音数据同时传输语音RADIUS支持本地语音用户优先认证；支持卡号/密码流程、主叫号码流程；支持一次拨号、二次拨号GKClient作为GK客户端与GKServer交互RAS消息，动态将被叫号码解析为对端网关地址；支持GK备份效劳器IPHC支持基于PPP的RTP头压缩、TCP头压缩；支持基于PPP上的链路分片和交叉

核心交换机价格：7.3万华为S5700-52C-EI参数规格查看：更多信息或更多图片主要参数产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率132MppsMAC地址表32K端口参数端口结构非模块化端口数量48个端口描述48个10/100/1000Base-T端口扩展模块2个扩展插槽功能特性网络标准IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X堆叠功能可堆叠VLAN支持4K个VLAN

支持GuestVLAN、VoiceVLAN

支持基于MAC/协议/IP子网/策略/端口的VLAN

支持1:1和N:1VLAN交换功能QOS支持对端口接收和发送报文的速率进行限制

支持报文重定向

支持基于端口的流量监管，支持双速三色CAR功能

每端口支持8个队列

支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法

支持报文的802.1p和DSCP优先级重新标记

支持L2〔Layer2〕-L4〔Layer4〕包过滤功能，提供基于源MAC

地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN

的非法帧过滤功能

支持基于队列限速和端口Shapping功能组播管理支持IGMPv1/v2/v3Snooping

和快速离开机制

支持VLAN内组播转发和组播

多VLAN复制

支持捆绑端口的组播负载分担

支持可控组播

基于端口的组播流量统计

IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-SSM网络管理支持堆叠

支持MFF

支持虚拟电缆检测〔VirtualCableTest〕

支持端口镜像和RSPAN〔远程端口镜像〕

支持Telnet远程配置、维护

支持SNMPv1/v2/v3

支持RMON

支持网管系统、支持WEB网管特性

支持集群管理HGMP

支持系统日志、分级告警

支持GVRP协议

支持MUXVLAN功能平安管理用户分级管理和口令保护

支持防止DOS、ARP攻击功能、ICMP防攻击

支持IP、MAC、端口、VLAN的组合绑定

支持端口隔离、端口平安、StickyMAC

支持黑洞MAC地址

支持MAC地址学习数目限制

支持IEEE802.1X认证，支持单端口最大用户数限制

支持AAA认证，支持Radius、TACACS+、NAC等多种方式

支持SSHV2.0

支持HTTPS

支持CPU保护功能

支持黑名单和白名单其它参数电源电压AC100-240V，50-60Hz

DC48--60V产品尺寸442×420×43.6mm环境标准工作温度：0-50℃

相对湿度：10%-90%〔无凝露〕数据来源：中关村在线报价中心(detail.zol)会聚层交换机价格：4670华为S5700-24TP-SI(AC)参数规格查看：更多信息或更多图片主要参数产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率36MppsMAC地址表16K端口参数端口结构非模块化端口数量28个端口描述24个10/100/1000Base-T端口，4个100/1000Base-X千兆Combo口扩展模块1个堆叠扩展插槽传输模式全双工/半双工自适应功能特性网络标准IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X堆叠功能可堆叠VLAN支持4K个VLAN

支持GuestVLAN、VoiceVLAN

支持基于MAC/协议/IP子网/策略/端口的VLAN

支持1:1和N:1VLAN交换功能QOS支持对端口接收和发送报文的速率进行限制

支持报文重定向

支持基于端口的流量监管，支持双速三色CAR功能

每端口支持8个队列

支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法

支持报文的802.1p和DSCP优先级重新标记

支持L2〔Layer2〕-L4〔Layer4〕包过滤功能，提供基于源MAC

地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN

的非法帧过滤功能

支持基于队列限速和端口Shapping功能组播管理支持IGMPv1/v2/v3Snooping

和快速离开机制

支持VLAN内组播转发和组播

多VLAN复制

支持捆绑端口的组播负载分担

支持可控组播

基于端口的组播流量统计网络管理支持堆叠

支持MFF

支持虚拟电缆检测〔VirtualCableTest〕

支持端口镜像和RSPAN〔远程端口镜像〕

支持Telnet远程配置、维护

支持SNMPv1/v2/v3

支持RMON

支持网管系统、支持WEB网管特性

支持集群管理HGMP

支持系统日志、分级告警

支持GVRP协议

支持MUXVLAN功能平安管理用户分级管理和口令保护

支持防止DOS、ARP攻击功能、ICMP防攻击

支持IP、MAC、端口、VLAN的组合绑定

支持端口隔离、端口平安、StickyMAC

支持黑洞MAC地址

支持MAC地址学习数目限制

支持IEEE802.1X认证，支持单端口最大用户数限制

支持AAA认证，支持Radius、TACACS+、NAC等多种方式

支持SSHV2.0

支持HTTPS

支持CPU保护功能

支持黑名单和白名单其它参数电源电压AC100-240V电源功率<40W产品尺寸250×180×43.6mm产品重量<1.4kg环境标准工作温度：0-50℃

工作湿度：10%-90%

存储温度：-5-55℃

存储湿度：10%-90%数据来源：中关村在线报价中心(detail.zol) 接入层交换机价格：3000华为QuidwayS2352P-EI(AC)参数规格查看：更多信息或更多图片主要参数产品类型运营级接入交换机应用层级二层传输速率10/100Mbps交换方式存储-转发背板带宽32Gbps包转发率13.1MppsMAC地址表8K端口参数端口结构非模块化端口数量52个端口描述48个10/100Base-TX端口，2个100/1000Base-XSFP端口，2个1000Base-XSFP端口传输模式全双工/半双工自适应功能特性网络标准IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q堆叠功能可堆叠VLAN支持基于MAC地址的VLAN

根本QinQ

1:1VLAN交换

N:1VLAN交换QOS支持端口限速和流限速

支持每端口4个不同优先级的队列

支持根据报文802.1p映射到不同队列

支持SP、WRR、SP+WRR算法

支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类

支持基于流的标记优先级、报文重定向组播管理支持IGMPv1/v2/v3Snooping

支持捆绑端口的组播负载分担

支持基于端口的组播流速率限制和流量统计网络管理支持堆叠

支持自动配置功能

支持CLI配置

支持Telnet远程配置

支持SNMPV1/V2/V3

支持RMON

支持集群管理HGMPV2

支持SSHV2

支持WEB管理特性

支持GVRP协议平安管理支持802.1x，支持单端口最大用户数限制

支持动态ARP检测

支持IPSourceGuard功能

支持AAA认证，支持Radius、HWTACACS+、NAC等多种方式

支持IP、MAC、端口、VLAN的组合绑定

支持端口限速

支持端口隔离、端口平安、StickyMAC

支持包过滤

支持MAC地址过滤

支持多播、播送及未知单播报文抑制

支持MAC地址学习数目限制

支持CPU保护