2022年网络规划设计方案全集 .pdf
个人资料整理仅限学习使用新小区网络设计目录1 前言选题背景 1 1.1 新园区简介： 11.2 小区网络构建的意义32 网络结构的介绍 4 2.1 网络的软件协议构成42.2 网络的硬件构成 43 网络构建的详细介绍7 3.1 网络的接入选择73.1.1 采用 3 层交换模式： 7 3.1.2采用 VPN方式接入 8 3.2 网络设计方案 83.2.1 IP的详细规划： 9 3.2.2 网络传输设备的选择11 3.3 网络安全的选择 133.3.1 服务器数据安全13 3.3.2 网络平台安全 14 4 结论 15 参考文献 15新小区网络设计摘要：随着信息技术的高速发展，人们生活质量的不断提高，生活的多元化，越来越多的人已经离不开网络，无论是工作、学习、休闲娱乐，都已经和网络息息相关：人们可以足不出户了解世界上每个角落在发生什么，买到自己心仪的物品，可以在通过网络进行视频会议，远程控制完成一些工作任务。然而这些如何构建高效安全的网络是本文主要阐述的问题精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 17 页个人资料整理仅限学习使用关键词： 高效。安全。网络Abstract: with the rapid development of modern information technology, people life quality rise ceaselessly, the diversification of life, more and more people have without network, whether work, study and entertainment, have been linked with network: people can understand every corner of the world, what happened in his right to buy the goods in through the network, video conference, remote control to complete some tasks. Yet these on how to construct the efficiency and security of network is the main problem of thisKeywords: high efficiency。 safety。network 1 前言选题背景1.1 新园区简介：新小区用地面积 114.37 亩，新园区按 1000 名居民规模设计 ,小区网及信息化基础设施建设能充分体现21 世纪高等小区建设水平，包括行政办公室大楼、群住宿楼、中心机房等建筑，建筑面积超过1.5 万平方M，是一座舒适、现代化、综合性的综合园区。图 1 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 17 页个人资料整理仅限学习使用图 2 1.2 小区网络构建的意义生活节奏的加速，生活质量的提高，人们需要能更快的信息传输平台，所以构建一个高效、安全的网络是不可或缺的。信息技术的应用与普及，将改变传统的住宿模式并大幅度提高信息流动速率，数字化园区、网上小区已被人们熟悉，信息化小区正在走向全面的信息化。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 17 页个人资料整理仅限学习使用在普兴新小区建设中应推动园区信息化基础设施建设，其最终建设目标是将新园区建设成为一个信息化时代下的高水平的智能化、数字化小区，更好的进行管理2 网络结构的介绍2.1 网络的软件协议构成计算机网络传输被分为7 层：物理层数据链路层网络层传输层会话层表示层应用层应用层表示层会话层传输层网络层数据链路层物理层图 3 2 种不同区域的网络通过线路连接运用相同的网络协议互相连接。2.2 网络的硬件构成网络硬件一般有：服务器、路由器、交换机、防火墙、PC A 服务器：服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此CPU 、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。应用层表示层会话层传输层网络层数据链路层物理层精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 17 页个人资料整理仅限学习使用图 4 1 服务器根据用途不同还分为：Web 服务器、邮件服务器、 ftp 服务器2 按网络规模划分，服务器分为工作组级服务器、部门级服务器、企业级服务器。3 按照服务器的结构，可以分为CISC 架构的服务器和RISC架构的服务器。4 按照使用的用途，服务器又可以分为通用型服务器和专用型(或称“功能型” 服务器。5 按照服务器的外观，可以分为台式服务器和机架式服务器。B 路由器：路由器 是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路图 6 交换机的传输模式有全双工，半双工，全双工/半双工自适应交换机的全双工是指交换机在发送数据的同时也能够接收数据，两者同步进行，这好像我们平时打电话一样，说话的同时也能够听到对方的声音。目前的交换机都支持全双工。全双工的好处在于迟延小，速度快。提到全双工，就不能不提与之密切对应的另一个概念，那就是“半双工”，所谓半双工就是指一个时间段内只有一个动作发生，举个简单例子，一条窄窄的马路，同时只能有一辆车通过，当目前有两量车对开，这种情况下就只能一辆先过，等到头儿后另一辆再开，这个例子就形象的说明了半双工的原理。D 防火墙：所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet 与 Intranet 之间建立起一个安全网关 和一个内部网络 (一个高信任的区域 。 最终目标是提供受控连通性在不同水平的信任区域通过安全政策的运行和连通性模型之间根据最少特权原则。防火墙的优点：1）防火墙能强化安全策略。(2）防火墙能有效地记录Internet 上的活动。3）防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。4）防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。3 网络构建的详细介绍3.1 网络的接入选择以太网技术成熟、成本低、结构简单、稳定性、可扩充性好。便于网络升级，同时可实现实时监控、智能化物业管理、小区/ 大楼 / 家庭保安、家庭自动精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 17 页个人资料整理仅限学习使用化如远程遥控家电、可视门铃等）、远程抄表等，可提供智能化、信息化的办公与家居环境，满足不同层次的人们对信息化的需求）具体拓扑图如下：图 8 3.1.1 采用 3 层交换模式：三层交换技术就是二层交换技术三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层 数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。使用三层交换机的好处：除了优秀的性能之外，三层交换机还具有一些传统的二层交换机没有的特性，这些特性可以给校园网和城域教育网的建设带来许多好处，列举如下。1、高可扩充性三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，不像传统外接路由器那样需要增加端口并满足园区35 年网络应用快速增长的需要。2、高性价比三层交换机具有连接大型网络的能力，功能基本上可以取代某些传统路由器，但是价格却接近二层交换机。现在一台百兆三层交换机的价格只有几万元，与高端的二层交换机的价格差不多。3、内置安全机制三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN 间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 17 页个人资料整理仅限学习使用问特定的 IP 地址，这样学校就可以禁止学生访问不健康的站点。访问列表不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的非法用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。4、适合多媒体传输教育网经常需要传输多媒体信息，这是教育网的一个特色。三层交换机具有 QoS 服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。3.1.2采用 VPN方式接入VPN 可以通过特殊的加密的通讯协议在连接在Internet 上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路一句话， VPN的核心就是在利用公共网络建立虚拟私有网。虚拟专用网 VPN）被定义为通过一个公用网络通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。图 9 3.2 网络设计方案采用标准的综合布线模式让网络传输更快捷更安全综合布线共包括 6 大子系统：工作区子系统 Work Location）它是由终端设备连接到信息插座之间的设备组成，包括信息插座、插座盒或面板）、连接软线、适配器等。水平子系统Horizontal）它的功能是将干线子系统线路延伸到用户工作区。水平系统是布置在同一楼层上的，一端接在信息插座上，另一端接在层配间的跳线架上。水平子系统主要采用4 对非屏蔽双绞线，它能支持大多数现代通信设备，在某些要求宽带传输时，可采用光纤到桌面精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，共 17 页个人资料整理仅限学习使用的方案。当水平区面积相当大时，在这个区间内可能有一个或多个卫星接线间，水平线除了要端入接设备间之外，还要通过卫星接线间，把终端接到信息出口处。垂直子系统 Backbone ）通常它是由主设备间如计算机房、程控交换机房）至各层管理间。它采用大对数的电缆馈线或光缆，两端分别接在设备间和管理间的跳线架上。设备间子系统 Equipment）它是由设备间的电缆、连续跳线架及相关支撑硬件、防雷电保护装置等构成。比较理想的设置是把计算机房、交换机房等设备间设计在同一楼层中，这样既便于管理、又节省投资。当然也可根据建筑物的具体情况设计多个设备间。管理子系统 Administration）它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。其中包括双绞线跳线架、跳线有快接式跳线和简易跳线之分）。在需要有光纤的布线系统中，还应有光纤跳线架和光纤跳线。当终端设备位置或局域网的结构变化时，只要改变跳线方式即可解决，而不需要重新布线。建筑群子系统 Campus ）它是将多个建筑物的数据通信信号连接一体的布线系统。它采用可架空安装或沿地下电缆管道或直埋）敷设的铜缆和光缆，以及防止电缆的浪涌电压进入建筑的电气保护装置。3.2.1 IP的详细规划：楼群中包括：住宿楼群和管理楼群，其中把住宿楼群分为A、B、C、D、楼群管理楼群为 E，其次根据具体的地点分为A1,A2,A3,A4.E. 楼群,具体如图精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 17 页个人资料整理仅限学习使用图 10 根据具体的楼群不同和规格不同，为每栋楼群ABCDE 分别放置独立的交换机采用固定 IP 模式方便管理，首先要做好整个局域网终端用户计算机的命名，指定IP 地 址 。 我 们 根 据 楼 层 来 确 定 好IP 地 址 。 比 如5 楼 的 就 采 用198.198.198.15 ，其中 5 表示楼层号，是房间号。将小区网络划分为5 个 VLAN, 为每个独立的交换机配置固定IP VLAN A 交换机： 192.168.0.1 VLANB 交换机： 10.1.11.1 VLANC 交换机： 210.41.176.1 VLAND 交换机： 119.75.213.1 VLANE 交换机： 118.123.234.1 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 17 页个人资料整理仅限学习使用每栋楼也采用独立的固定IP 根据具体的楼群分配具体的各区域的 IP 如下图图 11 在管理过程中举个例子：一个来自小区内的IP 10.1.12.158 。根据他的 IP 段管理员就可以轻易的获取他的 MAC 地址从而找到他的楼群和具体的楼层房间号，这样可以方便管理。考虑到网络中PC 机的加入和网络的扩建，为每个IP 段分配 255 台主机的容量，所以默认网关都定义为255.255.255.0DNS 为解读域名服务器的地址，因为统一接入的是电信网络所以备用DNS 统一 定 义 为 61.139.2.69 ， 主要 DNS解 读 为小 区 配 置 的 DNS 服 务 器 IP X.X.X.X ，这样能让用户能在不接入外网的情况下和小区内其他用户进行网络连接。3.2.2 网络传输设备的选择1 光电转换器：因为小区网络是光纤接入，首先要考虑的问题是如果使光信号转换为电信号，所以就必须在交换传输过程中加入光电转换器，利于光电信号的随意转换。光电转换器是一种类似于基带MODEM 数字调制解调器）的设备，和基带MODEM不同的是接入的是光纤专线，是光信号。用于广域网中光电信号的转换和接口协议的转换，接入路由器，是广域网接入。光电收发器是用局域网中光电信号的转换，而仅仅是信号转换，没有接口协议的转换。一般用在园区网内较长距离，不适于布双绞线的环境。现在在远距离传输信号时，都是采用光纤传输的，光纤的传输带宽越宽，稳定越性好。这就需要把电脑或电 话或 传真 等 产 生的 电信 号我们 知道 这些 电 子 设 备 产生 的都 是电 子 信号），转换成光信号才能在光纤里传播，这就是光电转换器，它既可以把电精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 12 页，共 17 页个人资料整理仅限学习使用信号转换成光信号，也可以把光信号转换成电信号。2 网络传输线路综合布线中平均线路的计算最远距离 a,最近距离 b,节点数为 d. L=a+b ）d/2 假设该楼的交换机放置在楼层1 距离最远端 80M，最近端 10M，节点数 24 那么平均线路为 1080m 。根据 200M/箱的网线规格，那么最终需要6 箱。3 机柜型号选择在机柜型号中， 24 个节点为 1U。交换机型号都采用24 口交换机，那么可以得到交换机数量配置相应的机柜。4 配线架和理线架每个交换机和每个配线架都需要配置一个有着相应接口的理线架，所以一个交换机就需要配置 2 个理线架和 1 个配线架。1 交换机1 配线架2 理线架5 交换机交换机的选择遵循最大化传输和成本考虑由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N 个端口，每个端口的带宽是M，交换机总线带宽超过 N M交换机型号型号都采用100m 802.3u 设备间材料清单如下表 1 双绞线200m/箱）光纤线m 光电转换 器 个）光信号接收器*个）配线架U）理线架U）插线板U）跳 线 个）机柜U） /个A1 2 200 1 1 1 2 14 14 4 A2 4 200 1 1 2 4 28 28 8 A3 4 200 1 1 2 4 28 28 8 A4 2 200 1 1 1 2 14 14 4 B1 2 200 1 1 1 2 14 14 4 B2 4 200 1 1 2 4 28 28 8 B3 4 200 1 1 2 4 28 28 8 B4 2 200 1 1 1 2 14 14 4 C1 2 200 1 1 1 2 14 14 4 C2 4 200 1 1 2 4 28 28 8 C3 2 200 1 1 1 2 14 14 4 D1 2 200 1 1 1 2 14 14 4 D2 4 200 1 1 2 4 28 28 8 D3 4 200 1 1 2 4 28 28 8 D4 2 200 1 1 1 2 14 14 4 E 1 50 1 1 1 2 8 8 4 总和45 3050 16 16 23 46 316 316 21 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 17 页个人资料整理仅限学习使用网络设备清单表 2：千兆路由器802.3u交换机集线器WEB服务器NET 服务器邮件服务器FTB 服务器系统服务器1 23 1 1 1 1 1 1 3.3 网络安全的选择3.3.1 服务器数据安全选择软件的标准是：1 在传输速率上达到最优2 在网络安全和维护达到最安全和简洁 3 在产品价格上最廉价所以最终的选择的产品是：Heimdall DLP 数据泄漏防护系统。它拥有身份认证系统，安全控制策略，数据备份还原，日志审计等系统。图 12 DLP 数据泄密防护系统，拥有完全知识产权的DLP 平台产品。它以内核级加密技术为核心，整合端点控制技术，有效防止任何状态使用、传输、存储）的内部资料和智慧资产泄漏。产品特点：1 真正防止数据泄漏：对数据本身加密，在创建时即是密文，泄漏出去也是乱码，从根本上防止数据泄漏；2 不影响正常工作：通过权限策略分发，内部有权限用户使用无碍，方便使用和流转，不影响正常工作；3 内部权限划分明晰：细粒度划分内部用户权限，不同部门和不同职位用户对不同数据有不同的操作权限；4 使用透明：客户端策略透明执行，不影响用户使用和操作习惯。3.3.2 网络平台安全标准 1 网络数据流量最大化 2 VLAN管理轻松化3 用户资料安全精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 14 页，共 17 页个人资料整理仅限学习使用根据以上几点选择的软件为：综合防御平台V3.2。网络综合防御平台V3.2 是内网安全平台化产品，采用B/S,C/S 连接方式，模块化设计，由平台服务器和终端软件两大部分组成。平台V3.2 综合身份认证、策略管理、数据文档防泄漏、网络及终端行为监控审计，构建整体全面的内网安全防护体系；服务器支持linux 和 windows 两大操作系统，适应用户需求，防护更安全，平台更稳定。产品特点：稳定性：通过组件架构实现低耦合结构，保证平台运行的稳定性；保密性：领先的数据加密技术，内核级安全加固，实现高强度数据加密，成就IT 安全化；可控性：高强度身份认证、网络和终端监控技术的应用，实现内网安全管理透明化；可追溯性：网络和终端行为审计，使终端和网络历史行为追查有据可依。更高实效性，更低的成本：通过提高产品性能、利用率和实效性，规避风险，降低成本。4 结论本文主要阐述的是如何为普兴新小区构建网络，在设计过程中体会到，读书再精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 15 页，共 17 页个人资料整理仅限学习使用多不能用之实际只能是空谈，好刀应用在刀刃上。在设计过程中发现很多知识的应用还不够熟练，通过本次设计使自己在网络设计方面得到了加强和锻炼，并顺利完成论文参考文献1 交换机介绍 .http:/ 2 服务器介绍 .http:/ 防火墙介绍 .http:/ 4 VPN 网络.http:/ 余红. 关于交互网络的协作http:/ 论文选摘 2/ 关于交互网络的协作 .精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 16 页，共 17 页个人资料整理仅限学习使用致谢：感谢各位领导各位老师在百忙之中抽出时间来查看这篇论文，望点评，指出其中的不足之处。众所谓：金无足赤，人无完人；希望能通过这次论文设计得到专业知识方面的加强和锻炼精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 17 页，共 17 页
