培尔学院校园网络系统设计方案cisco解决方案.doc
《培尔学院校园网络系统设计方案cisco解决方案.doc》由会员分享,可在线阅读,更多相关《培尔学院校园网络系统设计方案cisco解决方案.doc(24页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、培尔学院校园网络系统设计方案一九九九年六月目 录一、概述2二、系统需求3三、网络系统设计31、网络系统设计原则42、主要网络设备的选择原则43、网络设计方案描述5 网络拓扑结构5 3.2 主要网络设备介绍7 3.3 主要网络设备配置12 3.4 应用系统134、网络系统报价16四、布线系统设计171、设计依据17 1.1 标准17 1.2 安装与设计规范17 1.3 连接线路172、设计范围及要求18 2.1 设计范围18 2.2 设计目标的确定18 2.3 布线要求183、布线系统的组成和器件选择原则18 3.1 系统组成18 3.2 器件选择原则184、布线系统设计方案描述19 4.1 工
2、作区子系统设计19 4.2 水平子系统设计19 4.3 楼间建筑群系统设计20 4.4 设备间系统设计205、设备安装与线路铺设建议206、工程实施内容217、PDS 结构示意图218、布线系统的报价22五、总报价23一概述科学技术的发展日新月异,九十年代,在计算机技术和通信技术结合下,网络技术得到了飞速的发展。如今,不仅计算机已经和网络紧密结合,整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流,人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来,网络必将成为和 一样通用的工具,成为人们生活、工作、学习中必不可少的一部分。Internet,即国际互联网,是现在网
3、络应用的主流,从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的Internet是由科研网络形成的,主要是由一些大学和研究所等科研教育单位连接而成,逐渐发展到今天的规模。而进入九十年代后,由于各种商业信息进入了Internet,使得Internet得到了极大地发展,其拥有的主机数,连接的网络数以及覆盖面一直呈指数形式上升。现在在Internet上可以提供或者获得各种各样的服务,比如通过电子邮件进行合同的起草和签订,或利用Internet直接挑选商品和购物。Internet是一个资源的网络,其中拥
4、有的信息资源几乎覆盖所有的领域。Internet面向人类的社会,世界上数以亿计的人们利用它进行通信和信息共享,通过发送和接收电子邮件,或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。Internet也是一个服务的网络。在Internet上,许多单位、公司和组织提供了各种各样的服务。比如WWW(World Wide Web全球信息网)服务、信息查询服务等,向网络上的其他用户展示自己各方面的情况,并帮助这些用户找到需要的信息。将来的网络在Internet基础上进一步发展,其功能、速度、适用范围等必将全面超过现有的Internet。我国对计算机网络的建设投入了大量的人力
5、和物力,在短短的几年中,已经从最初仅仅局限在教育科研单位的网络,迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络,如Chinanet(中国邮电网)、Cernet(中国教育网)、Gbnet(金桥网络)等等。目前在网络上提供有价值、有吸引力的信息,对一个单位或学校树立自己的形象,提高自己的知名度,以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。培尔学院是新成立的民办大学,以培养高层次人才为己任。当今世界随着计算机、网络通信等现代科学技术的发展,人类正迈入信息时代,在培尔学院建立覆盖全校,并可以与国内外著名网络互联的校园网已成为必然。培尔学院校园网对外将实现与
6、位于东南大学的江苏省教育科研网信息中心相连;对内实现与校内各部门进行通信。培尔学院校园网将为学校的科研、教学、管理提供必要的技术手段,为研究开发和培养人才建立平台,借此加快学校的发展,以此加快学校的发展,成为一个具有示范性的学校。二系统需求l 建立一个基于校园Intranet的信息管理和应用的网络系统,并提供相应的各种服务。l 共享网络上各种软、硬件资源,快速、稳定地传输各种信息,并提供有效的网络信息管理手段。l 采用开放式、标准化的系统结构,以利于功能扩充和技术升级。l 能够与外界进行广域网的连接,提供、享用各种信息服务(与各级教育信息中心相连、与国内外著名站点相连)。l 具有完善的网络安全
7、机制。l 能够与原有的计算机局域网络和应用系统平滑地连接,调用原有各种计算机系统的信息。为了实现上面几点,必须对大学教育本身有相当了解,并能够充分利用校园网,扩充各种网络应用,如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等,使其为各学科的教学和实验服务。复旦大学网络与信息工程中心在这一方面有相当丰富的经验,曾经参与和开发了诸多校园网项目,如:复旦大学校园网、复旦附中校园网、水产大学校园网规划设计、上海外国语大学及第二军医大学校园网规划设计等,并开发了高校教务管理软件,高校人事管理软件、校园网IC卡应用系统等。三网络系统设计1 网络系统设计原则根据上面对培尔学院校园网网络需求的分
8、析,我们制定以下系统设计的原则:l 先进性与现实性作为中国教育科研网的一部分,培尔学院的核心计算机网络培尔学院校园网网络系统处理的信息量将会十分庞大,要求计算机网络有很高的工作效率。而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨,所以,我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率,保证系统工作的灵活性,保证网络的可靠性,也使系统的扩展和维护变得简单。我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分等各个方面充分体现培尔学院校园网网络系统的先进性。在考虑系统先进性的同时,我们也会考虑实效、兼顾现实,建设不仅先进而且合适的系统,在系
9、统建设中坚持“边实施,边发展,高起点,早收益”的原则。由于培尔学院大部分还处于规划阶段或基础建设阶段,因此我们建议实施分期建设的方法,先根据目前的需要建设第一期工程,但为以后的建设提供一定的可扩展空间。l 系统与软件的可靠性在培尔学院校园网网络系统设计中,很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时,怎样使系统保持正常工作,或者在尽量短的时间内恢复正常工作,是培尔学院校园网网络系统所必须考虑的。在设计时对可靠性的考虑,可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证培尔学院校园网网络系统的可靠性。l 系统安全性与保密性随
10、着计算机技术的发展,尤其是网络和网络间互联的规模的扩大,信息和网络的安全性日益受到重视。面临十分严肃的安全性挑战。在网络设计时,将从内部访问控制和外部防火墙两方面保证培尔学院校园网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。l 易管理与维护培尔学院校园网网络系统的节点数目大,分布范围广,通信介质多种多样,采用的网络技术也较先进,尤其引入交换式网络和虚拟网之后,网络的管理任务加重了,如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式,可以提供强大的网络管理功能,使网络日常的维护和操作变得直观、简便和高效。l
11、易扩充性随着教学科研的快速发展,培尔学院校园网网络系统面临的任务将愈来愈艰巨,愈来愈复杂。为了适应这个变化和日新月异的计算机技术的发展,我们网络十分注重扩充性。无论是网络硬件还是系统软件,都可以方便的扩充和升级。上述系统设计的原则将自始自终贯穿整个系统的设计和实现。2 主要网络设备的选择原则根据已制定的网络系统设计原则,我们所选择的网络设备必须具有以下一些特点:l 安全、稳定、可靠作为整个校园网络系统的硬件基础,网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间,在世界范围内被广泛应用的网络产品。为此,我们建议选择国际知名厂商的产品。l 技术
12、先进网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品,还应该具有的特点就是技术的先进性。我们所选择的网络设备应该采用当今较先进的技术,能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时,在网络规模进一步扩大,该设备不能承担繁重的负荷时,能够降级使用。l 便于扩展由于信息技术和人们对于新技术的需求发展都非常迅速,为了避免不必要的重复投资,我们必须选择具有一定扩展能力的设备,能够保证在网络规模逐渐扩大的时候,不需要增加新的设备,而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展,现有模块不支持新技术的情况下,只需要更换相应模块,而不需要更换整个设备。l
13、管理和维护方便先进的设备必须配合先进的管理和维护方法,才能够发挥最大的作用。所以,我们选择的设备必须能够支持现有的、常用的网络管理协议和多种网络管理软件,便于管理人员的维护。3 网络设计方案描述3.1 网络拓扑结构根据学院目前的情况和用户的要求,决定培尔学院校园网一期工程的主要任务是:将图书馆、教学大楼和教师宿舍连入校园网,构建校园网络的初步框架,为以后网络规模的进一步扩展打下坚实的基础。由于目前校园网的主节点放置在图书馆三楼的计算机教室,而且教师宿舍的使用量不会很大,所以目前网络的拓扑结构呈星形,即以图书馆为核心,向教学大楼和教师宿舍辐射,建筑物间使用多模光纤连接。同时,鉴于目前的主要建筑均
14、不大(以三层至四层为主,宽度也比较适中),所以,建筑物内部也将采用星形布局,每幢建筑只需要一个设备间,统一放置设备。网络拓扑结构图见下页。由于图书馆和教学大楼可能的通讯量比较大,信息点比较多(分别为46个和60个),而教师宿舍相对通讯量较小,根据设计原则和网络设备选择原则,我们在图书馆和教学大楼各放置一台Cisco Catalyst 2916MXL交换机和两台Cisco Catalyst 1924-EN交换机,在教师宿舍放置一台Cisco Catalyst 1924C-EN交换机。使用一台Cisco 3620路由器,与校外网络相连,同时也作为校园网络内部各VLAN之间数据交换的纽带。还可以为二
15、期工程中的拨号接入校园网计划提供支持。培尔学院校园网络结构拓扑图具体的布线设计方案请参看“布线系统方案设计”3.2 主要网络设备介绍l Catalyst 2916MXL10/100自检测快速以太网交换机Cisco的Catalyst 2916MXL 10/100自检测快速以太网交换机融突出的性能、通用的模块性和易于使用的管理于一身。有16个端口的Catalyst 2916MXL是聚集以太网和快速以太网工作组并向单个用户和服务器提供专用10或100-Mbps连通性的理想解决方案。Cisco的先进体系结构采用了一个和前传速率每秒300万个信息元的交换结构,在所有端口上提供线速性能。Catalyst
16、2916MXL的2个通用模块插槽具有扩展能力、更高速的连通性和对特性模块的未来支持,从而使用户可灵活地升级他们的网络和保护他们的初期投资Catalyst 2916MXL的4端口10BaseT/100BaseTX和2端口100BaseFX模块允许客户轻而易举地增加端口密度、通过带宽集中提供更高速的上行链路并提供远距离的光纤连通性。将来的千兆位以太网和异步传输模式(ATM)接口模块将提供更高速的链路。另外,未来的特性模块将提供额外的功能,如通过一个交换机间链路(ISL)特性模块来支持虚拟LAN(VLAN)等。Catalyst 2916MXL交换机具有易于使用的、基于Web的管理和先进的安全特性。用
17、户前用一个基于Web的接口通过标准的浏览器,如Microsoft Explorer或Netscape Navigator,在网络的任何地方管理交换机,针对控制台访问的多级安全性可防止未经授权的用户修改交换机的配置。通过在一个引导服务器上自动配置网络上的多个交换机,自动配置使部署变得更为简单。Catalyst 2916MXL是Cisco的全线端到端解决方案的不可分割的一部分。集成化Cisco IOS软件具有适用于端到端集成的卓越功能,包括带宽集中、网络多媒体支持和未来的VLAN支持。Fast Ether Channel技术在Catalyst系列交换机与服务器之间提供高达800Mbps的带宽,Ci
18、sco的组管理协议(CGMP)支持功能降低了网络通信量,允许一台交换机向目标终端工作站有选择地动态前传IP多点广播通信流量、提供多媒体网络支持并将网络通信量降到最低限度。将来对使用ISL中继设备的VLAN的支持提供了广播控制和安全性,简化了添加、移动和变更操作。主要特性/优势杰出的性能 16个10BaseT/100BaseTX自检测端口在保持传统的10BaseT连通性的同时向要求的工作组和服务器提供它们最需要的快速以太网性能。 一个和前传速率为每秒300万个信息包的交换结构保证所有10BaseT/100BaseTX端口都以线速运行。 交换100BaseT端口上具有的全双工运行特性向终端工作站、
19、服务器和交换机之间提供高达200Mbps的带宽。 一个4-MB的共享存储器体系结构确保了最高的吞吐量,它消除了行首阻塞、把信息包损失率降到最低限度并减少了多点广播和广播流量造成的拥挤现象。 通过Fast Ether Channel技术实现的带宽集中增强了容错特性并在交换机、路由器和单个服务器之间提供高达800Mbps的带宽。 Cisco分组管理协议(CGMP)使交换机能够向目标多媒体终端工作站有选择地动态前传被发送过来的IP多点广播流量,从而降低了网络的总体通信流量。 针对每个端口的广播风暴控制可防止有故障的终端工作站因广播风暴而降低系统的总体性能。通用模块性 两个通用模块插槽提供扩展能力、更
20、高速的连通性和将来对特性模块的支持,允许用户灵活地升级他们的网络并保护他们最初的投资。 Catalyst 2916MXL的4端口10BaseT/100BaseTX和2端口100BaseFX模块允许客户轻而易举地增加端口密度、提供远距离的光纤连通性并通过Fast Ether Channel带宽集中功能提供更高速的上行链路。 未来的千兆位以太网和ATM接口模块将提供更高速的链路。 特性模块将提供增值功能,例如通过将来的一个ISL特性模块支持虚拟LAN(VLAN)等。使用和部署简单易行 一个基于Web的接口允许用户借助Web浏览器在Internet上的任何地方管理交换机。 每个端口上的自检测功能可检
21、测所连接的设备的速度并自动把端口配置成10或100Mbps,从而减轻了在10和100BaseT混合型环境中部署交换机的工作难度。 针对所有端口的自动协商功能可自动选择优化带宽的半双工或全双工传输模式。 被存储在快闪内存中的缺省配置保证在用户干预最少的情况下,交换机可以与网络连接和传输通信流量,并在断电时保护配置。全面的可管理性 简单网络管理协议(SNMP)和Telnet接口支持提供了全面的带内管理,而基于Cisco IOS命令行界面(CLI)的管理控制台则提供了具体的带外管理。 内部超文本传输协议(HTTP)服务器通过一个标准浏览器,如Netscape Navigator或Microsoft
22、Explorer,提供使用方便、基于Web的管理界面。 自动配置功能可通过一个引导服务器自动配置网络中的多个交换机,使网络中交换机的部署更为容易。 Cisco发现协议(CDP)使Cisco Works网络管理工作站能够自动发现网络拓扑结构中的交换机。 通过Cisco Works Windows网络管理软件可管理每个端口和每个交换机,获得一个适用于Cisco路由器、交换机和集线器的公共管理界面。 嵌入式远程监视(RMON)软件代理支持4个RMON组(历史、统计数字、警报和事件),从而增强了流量管理、监视和分析。 通过交换型端口分析器(SPAN)端口的使用,支持所有9个RMON组,这个端口允许一个
23、网络分析器或RMON探针高性能地监视一个端口、一组端口或整个交换机的通信流量。 普通文件传输协议(TFTP)通过从中央网站下载软件来降低管理软件升级的成本。 在每个端口处用来表示端口状态、半双工/全双工和10/100BaseT的多功能发光二极管(LED)以及表示系统、模块状态、备用电源(RPS)和带宽利用率的交换级状态LED形成了全面、方便的可视管理系统。安全性和冗余性 支持冗余主干连接和无回路网络的生成树协议简化了网络配置,提高了容错性能。 用户可以选择的地址学习方式简化了配置,可防止未经授权的工作站访问交换机。 可选Cisco600瓦冗余交流电源系统支持提供了一个可供4台设备使用的备用电源
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 学院 校园 网络 系统 设计方案 cisco 解决方案
限制150内