【導讀】某網(wǎng)絡公司某大學網(wǎng)絡設計方案

　　

【正文】 服務器 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 19 服務器 配件 型號 配置 單位 數(shù)量 備注 顯示器 大宇 719BF3 17 寸 /純平 /最高分辨率1280*/帶寬120MHz 臺 2 鼠標鍵盤 多彩 桌面高手 有線鍵盤 ,有線光電鼠標 套 2 客戶機 配件 型號 配置 單位 數(shù)量 備注 CPU AMD Sempron 2500+ 754 針 64bit 盒 1488 主板 映泰 NF325A7 800MHz 前端總線 /支持雙通道 DDR333,DDR400 最大支持4GB內(nèi)存容量 /支持 AGP8X/集塊 1488 設備類型：機架式服務器 處理器類型： Intel Xeon 標準主頻（ MHz）： 3600 最大處理器數(shù)量： 2 標準內(nèi)存容量： 1GB 隨機硬盤容量（ GB）： 120 產(chǎn)品性能指標 基本規(guī)格 主板芯片組 Intel e7520 光盤驅(qū)動器 52X 主板擴展插槽 4 個 支持操 作系統(tǒng) Windows2020 各個服務器版本 windows2020 Red Hat Linux 等 內(nèi)存類型 ECC DDR2 SDRAM 標準內(nèi)存容量 1GB 最大內(nèi)存容量 16GB 硬盤類型 SCSI 隨機硬盤容量 120GB 熱插拔硬盤 支持 網(wǎng)卡類型 /數(shù)量 10M 100M 1000M 自適應網(wǎng)卡 /2 塊 電源類型 PFC 電源 電源數(shù)量 1 額定電壓（ V） 100240VAC 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 20 成聲卡 /內(nèi)置 10100M 網(wǎng)卡 內(nèi)存 現(xiàn)代 DDR400 256M*2 256M/DDR400/TSOP/CL= 條 1488 硬盤 邁拓 金鉆九代 80G/7200rpm/2m/平均尋道時間 9ms 以內(nèi) /IDE 塊 1488 顯卡 集成 \ \ 聲卡 鼠標 新貴傾城之戀套件 有線鍵盤 ,有線光電鼠標 套 1488 鍵盤 光驅(qū) 不需要 \ 1488 顯示器 大宇 719BF3 17 寸 /純平 /最高分辨率1280*/帶寬 120MHz 臺 1488 機箱 富士康 飛雪ATX067 機箱樣式 :立式 機箱結構 :ATX 標配電源 :FTB318ATX 前置音響接口 :是 前置 USB 接口 :是 個 1488 考慮到成本問題， DHCP 服務器我們就不采用品牌服務器，因為它只是消耗 CPU，以及內(nèi)存，所以我們專門配置了一臺 PC 機作為 DHCP 服務器使用 配件 型號 配置 單位 數(shù)量 備注 CPU AMD Sempron 2500+ 754 針 64bit 盒 1 主板 映泰 NF325A7 800MHz 前端總線 /支持雙通道 DDR333,DDR400 最大支持 4GB 內(nèi)存容量 /支持AGP8X/集成聲卡 /內(nèi)置10100M 網(wǎng)卡 塊 1 內(nèi)存 力晶 DDR400 512M 512M/DDR400/TSOP/CL= 條 1 350 硬盤 邁拓 金鉆九代 80G/7200rpm/2m/平均尋道時間 9ms 以內(nèi) /IDE 塊 1 455 顯卡 七彩虹 風行5200 Nvidia GefForveFX5200 128bit/128M/AGP 8X 塊 1 499 聲卡 集成 鼠標 多彩 桌面高手 有線鍵盤 ,有線光電鼠標 套 1 80 鍵盤 光驅(qū) 不需要 顯示器 優(yōu)派 E70f 17 寸 /純平 /最高分辨率1280*/帶寬 120MHz 臺 1 940 機箱 富士康 飛雪ATX067 機箱樣式 :立式 機箱結構 :ATX 標配電源 :FTB318ATX 個 1 150 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 21 前置音響接口 :是 前置 USB 接口 :是 2． 7VLAN 技術簡介 VLAN 是指 虛擬局域網(wǎng)，它的作用就是將物理上互連的網(wǎng)絡在邏輯上劃分為多個 默認情況下 互不 通信 的網(wǎng)絡 。 VLAN 的實現(xiàn)原理 是 ，通過 在 交換機的 設置達到 某一 VLAN 成員發(fā)出的數(shù)據(jù)包交換機只發(fā)個同一 VLAN 的其它成員，而不會發(fā)給該 VLAN 成員以外的計算機。 三層交換機能很好地支持 VLAN技術 使用 VLAN的目的不僅僅是隔離 廣播 提高了交換式網(wǎng)絡的整體性能 ，還有安全和管理等方面的應用，例如將重要部門與其它部門通過 VLAN 隔離，即使同在一個網(wǎng)絡也可以保證他們不能互相通訊，確保重要部門的數(shù)據(jù)安全；也可以按照不同的部門、人員，位置劃分 VLAN，分別賦給不同的權限來進行管理。 VLAN 的劃分有很多種，我們可以按照 IP 地址來劃分，按照端口來劃分、按照 MAC 地址劃分或者按照協(xié)議來劃分，常用的劃分方法是將端口和 IP 地址結合來劃分 VLAN，某幾個端口為一個VLAN，并為該 VLAN 配置 IP 地址，那么該 VLAN 中的計算機就以這個地址為網(wǎng)關，其它 VLAN則不與該 VLAN 處于同一子網(wǎng)。 具體規(guī)劃 A：教學大樓中的規(guī)劃 教師辦公區(qū)：根據(jù)貴校的要求 —— 我們將把不同類型的辦公區(qū)劃在不同的 VLAN（虛擬局域網(wǎng)）中，以防止廣播風暴和安全隱患的發(fā)生，并且用 ACL（訪問控制列表）允許需要聯(lián)系且不同類型的辦公區(qū)的個別 PC 通信。同時，我們將用 AD 技術將辦公區(qū)由原來的分散式式管理改為新的集中式管理。 理論學習教室：根據(jù)貴校的要求 —— 不同的理論學習教室不可以訪問。我們將為不同的理論學習教室分配不同的 VLAN 號 學生用機房：同樣根據(jù)貴校的要求 —— 不同的學生機房不可以互相訪問。 我們?nèi)匀挥?VLAN 技術把不同的學生機房歸為不同的 VLAN 之中。 B：電教中心大樓內(nèi)的規(guī)劃 根據(jù)貴校的要求：各個不同類型的辦公區(qū)（部門）不可以互相訪問的要求。我們還是將把不同類型的辦公區(qū)劃在不同的 VLAN（虛擬局域網(wǎng)）中，以防止廣播風暴和安全隱患的發(fā)生，并且用 ACL（訪問控制列表）允許需要聯(lián)系且不同類型的辦公區(qū)的個別 PC 通信。 C：學生宿舍大樓內(nèi)的規(guī)劃 根據(jù)貴校的要求：各棟學生宿舍之間不可以互相訪問。我們依然用 VLAN 技術將不同宿舍大樓劃為不同的 VLAN。 D：食堂大樓的規(guī)劃 因貴校食堂目前只有一臺個人辦公電 腦，所以我們將從男生宿舍 D 棟的匯聚層交換機接入，這樣做也為將來發(fā)展作下冗余。并將其歸為一個單一的 VLAN 中。 IP 地址方案我們將遵守如下原則 惟一性原則，任何計算機的 IP 地址將不沖突。 擴展性原則，任何部門我們將考慮其擴展性。 安全性原則，下層機構人員將不會接觸和了解上層網(wǎng)絡的 IP 地址分配情況。 實用性（可操作性）原則，方便各類人員的操作。 可管理性原則，我們將采取動靜結合的方式分配 IP 地址。 VLAN 的規(guī)劃原則 將為不同的部門劃分不同的 VLAN 號，便于管理性。 不同的 VLAN 將分別分配不同的網(wǎng)段，便于管理 和路由 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 22 辦公室： 部門 IP 地址段 VLan ftp 服務器 服務器 SUS 服務器 AD 服務器 數(shù)據(jù)庫服務器 校長辦公室 金融系研室 某大學教研室 體育系教研室 4 法律系教研室 學工處 教務處 總務處 外語系教研室 中文系教研室等 學生機房、理論教室： 出于安全考慮，學生機房和 辦公網(wǎng)絡 分開管理并不加入 AD 管理。 部門 IP 地址段 VLan 理論教室 401 402 501 502 503 504 505 506 507 509 601 602 603 在這里我們并沒有對男女宿舍進行 VLAN 的劃分，因為 這些 VLAN 和教學樓的 VLAN 并不在同一個交換機上劃分，如果要是在教學樓的匯聚層交換機上對宿舍進行 VLAN 的劃分的話，要使這些 VLAN 信息能傳播過來的話，就必須在核心層交換機上做配置，這樣會影響整個網(wǎng)絡核心的性能，所以在這里所劃分的 VLAN 都是在教學樓里的，若是要控制宿舍網(wǎng)對辦公網(wǎng)的訪問，我們可以用ACL 來達到貴校的要求！ 本方案采用三層交換機來實現(xiàn)各 VLan 之間的訪問，并用訪問控制列表結合 AD 的方式來控制辦公網(wǎng)絡的互訪。方案的 服務器、 ftp 服務器、郵件服務器均屬辦公網(wǎng)絡，學生機與學生宿舍網(wǎng)均不能訪 問。某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 23 三 綜合布線系統(tǒng)設計 3． 1 綜合布線概述 在信息社會中，一個現(xiàn)在化的大樓內(nèi)，除了具有電話、傳真、空調(diào)、消防、動力電線、照明電路，一個現(xiàn)代化的計算機網(wǎng)絡也是不可缺少的。布線系統(tǒng)的對象是建筑物或樓宇內(nèi)的傳輸網(wǎng)絡，以使語音和數(shù)據(jù)通信設備、交換設備和其他信息某大學統(tǒng)彼此相連，并使這些設備與外部通信網(wǎng)絡連接。它包含著建筑物內(nèi)和外部線路（網(wǎng)絡線路、電話線路）間的民用電纜及相關的設備連接措施。布線系統(tǒng)是由許多布件組成的，主要有傳輸介質(zhì)、線路管理硬件、連接器、插座、適配器、傳輸電子線路、電氣保護設施等，并由這些部件來 構造各種系統(tǒng)。 結構化綜合布線系統(tǒng)（ Structured Cabling Systems），簡稱 SCS。 SCS 的代表產(chǎn)品是建筑與建筑群綜合布線系統(tǒng)（ Premises Distribution System, PDS） ,簡稱綜合布線系統(tǒng)（ PDS），應該說是跨學科跨行業(yè)的系統(tǒng)工程，作為信息產(chǎn)業(yè)體現(xiàn)在以下幾方面： 樓宇自動化系統(tǒng)（ BA） 通信自動化系統(tǒng)（ CA） 辦公室自動化系統(tǒng)（ OA） 計算機網(wǎng)絡系統(tǒng)（ CN） 隨著 Inter 和信息高速公路的發(fā)展，各個政府機關、大的集團公司也都在針對自己的樓宇特點，進行綜合布 線，以適應新的需要。智能化大廈、智能化小區(qū)已成為新世紀的開發(fā)熱點。 3． 2 用戶需求 湖北貴校武昌校區(qū)共有五棟樓，分別是教學樓、電教大樓、男生宿舍、女生宿舍和食堂各一棟，總計 2105 個信息點。 據(jù)校方給我們的資料所知：教學樓為中心樓層，共五層，總共有 1467 個信息點。各部門分別在教學樓各樓層的兩端，中間為走廊，每間的面積大約 30 平方米，樓層之間的高 4米。 樓 宇 樓 層 信息點（個） 備 注 宿舍 AB 幢 1F 21 每個寢室 1 個信息點 2F 27 3F 27 4F 27 5F 27 6F 27 小計： 156*2=312 宿舍 C 幢 1F 25 每個寢室 1 個信息點 2F 25 3F 25 4F 25 小計： 100 女生宿舍 （分為十幢） 1F 11 10 幢每幢二層 2F 11 小計： 22*10=220 宿舍 D 幢 1F 15 每個寢室 1 個信息點 2F 15 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 24 3F 15 小計： 45 電教中心 21 三層每層七間房，每個房間 1 個信息點 教學大樓 1F 13 個 13個教室每個教室一個 信息點 2F 11 11 個教室，每個 教室一個信息點 3F 10 個 每個教室 1 個信息點 4F 11 個 11 個教室，每個教室一個信息點 126*2+60=312 兩個中機房，每個房間 126 臺電腦，一個小機房，每個房間 60 臺電腦 5F 490 10 個機房 ,每個機房 49臺電腦 126*3=378 三個中機房每個 126 臺 6F 144+49+49=242 一個大機房兩個小機房 小計 1467 食堂 2 個 一間房， 2