网络设计方案Word格式文档下载.docx

网络设计方案Word格式文档下载.docx

《网络设计方案Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《网络设计方案Word格式文档下载.docx（11页珍藏版）》请在冰豆网上搜索。

2.6.3安全接入和配置8

2.6.4拒绝服务的防止9

2.6.5访问控制9

第3章综合布线方案设计10

3.1综合布线的设计原则10

3.2结构化综合布线系统的组成及设计11

3.2.1工作区子系统网络设计12

3.2.2配线子系统网络设计13

3.2.3干线子系统网络设计13

3.2.4设备间子系统网络设计14

3.2.5管理子系统网络设计14

3.2.6建筑群子系统其网络设计15

第4章工程投资预算16

4.1网络设备清单16

4.2线缆清单16

4.3布线材料清单16

4.4人工费用16

第5章结论17

第1章设计概述

1.1现状分析

校园网络建设的目的在于提供信息的传递速率和效率，在于使教师能更有效，更方便地教，学生能更主动，更积极地学，从而提升整个学校的现代化教育，教学水平。

校园网是“数字化校园”的传输平台，一个可靠，高效，安全的网络是建设数字化校园的坚实基础。

随着高校信息化的深度发展，学校的教学办公和管理等活动将越来越依赖校园网络。

因此构建一个高效，实用，稳定可靠，安全的网络平台，是高校网络建设考虑的重点。

1.2网络需求分析

校园网是学校进行教育教学、科研、各项管理工作和各类信息交流沟通的应用平台，是一个集成相关软件系统和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性网络应用环境。

进入信息时代需要培养学生的一种重要能力就是获取信息和处理信息的能力，网络正是架起了一座交流和获取信息的桥梁。

毋庸置疑，在21世纪，中国每一所学校都应该建立起自己的校园网。

通过校园网将计算机应用于教学的各个环节，从而师生可以通过校园网络进行备课、教学、查阅资料、多媒体教学软件开发与演示、师生之间互相通信、浏览因特网等，所以它对于提高教学质量，推动教育现代化起着不可估量的作用。

毫无疑问，校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是实现教育现代化的基本工具。

1.3信息点统计

表1-1

建筑物名称

楼层

信息点（个）

总计（个）

第2章网络系统设计

2.1设计思想

校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：

（1）整体规划安排；

（2）先进性、开放性和标准化相结合；

（3）结构合理，便于维护；

（4）高效实用；

（5）能够实现快速信息交流、协同工作和形象展示。

2.2设计目标

具体的设计目标是：

建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；

系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。

2.3网络三层架构设计

校园网网络整体分为三个层次：

核心层、汇聚层、接入层。

为实现校区内的高速互联，核心层由1个核心节点组成，包括教学区区域、服务器群；

汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；

接入层为每个楼的接入交换机，是直接与用户相连的设备。

本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。

2.3.1核心设备选型

通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供可靠的骨干传输结构，因此核心层交换机应拥有更高的性能和吞吐量。

2.3.2汇聚设备选型

通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能和更高的交换速率。

2.3.3接入设备选型

通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。

2.4网络总体规划

2.4.1XX拓扑图

图2-1

2.4.2总体规划

表2-1

总体规划

信息点

具体描述

设备使用

2.5IP地址及VLAN划分

表2-2

IP、VLAN规划

VLAN

IP

管理地址

2.6网络安全管理

校园网的安全威胁主要来源于两大块，一块是来自于网内，一块来自于网外。

来源于网内的威胁主要是病毒攻击和黑客行为攻击。

根据统计，威胁校园网安全的攻击行为大概有40％左右是来自于网络内部，如何防范来自于内部的攻击是校园网网络安全防护体系需要重点关注的地方。

2.6.1威胁网络安全因素分析

计算机网络安全受到的威胁包括：

1.“黑客”的攻击；

2.计算机病毒；

3.拒绝服务攻击（DenialofServiceAttack）。

安全威胁的类型：

1、非授权访问。

指对网络设备及信息资源进行非正常使用或越权使用等。

如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享。

2、冒充合法用户。

主要指利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的。

3、破坏数据的完整性。

指使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用。

4、干扰系统正常运行，破坏网络系统的可用性。

指改变系统的正常运行方法，减慢系统的响应时间等手段。

这会使合法用户不能正常访问网络资源，使有严格响应时间要求的服务不能及时得到响应。

5、病毒与恶意攻击。

指通过网络传播病毒或恶意Java、activeX等，其破坏性非常高，而且用户很难防范。

6、软件的漏洞和“后门”。

软件不可能没有安全漏洞和设计缺陷，这些漏洞和缺陷最易受到黑客的利用。

另外，软件的“后门”都是软件编程人员为了方便而设置的，一般不为外人所知，可是一旦“后门”被发现，网络信息将没有什么安全可言。

如Windows的安全漏洞便有很多。

7、电磁辐射。

电磁辐射对网络信息安全有两方面影响。

一方面，电磁辐射能够破坏网络中的数据和软件，这种辐射的来源主要是网络周围电子电气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。

另一方面，电磁泄漏可以导致信息泄露。

2.6.2网络管理的内容

网络管理的内容有如下五个方面：

（1）网络故障管理；

（2）网络配置管理；

（3）网络性能管理；

（4）网络计费管理；

（5）网络安全管理。

2.6.3安全接入和配置

安全接入和配置是指在物理（控制台）或逻辑（telnet）端口接入网络基础设施设备前必须通过认证和授权限制，从而为网络基础设施提供安全性。

限制远程访问的安全设置方法如

表2-3

访问方式

保证网络设备安全的方法

备注

Console控制接口的访问

设置密码和超时限制

建议超时限制设成5分钟

telnet访问

采用ACL限制，指定从特定的IP地址来进行telnet访问；

配置Radius安全纪录方案；

设置超时限制

SSH访问

激活SSH访问，从而允许操作员从网络的外部环境进行设备安全登陆

WEB管理访问

取消Web管理功能

SNMP访问

常规的SNMP访问是用ACL限制从特定的IP地址来进行SNMP访问；

记录非授权的SNMP访问并禁止非授权的SNMP企图和攻击

为增加安全，建议更改缺省的SNMPCommutiy子串

设置不同账号

通过设置不同的账号的访问权限，提高安全性

2.6.4拒绝服务的防止

网络设备拒绝服务攻击的防止主要是防止出现TCPSYN泛滥攻击、Smurf攻击等；

网络设备的防TCPSYN的方法主要是配置网络设备TCPSYN临界值，若多于这个临界值，则丢弃多余的TCPSYN数据包；

防Smurf攻击主要是配置网络设备不转发ICMPecho请求（directedbroadcast）和设置ICMP包临界值，避免成为一个Smurf攻击的转发者、受害者。

2.6.5访问控制

1允许从内网访问internet，端口全开放。

2允许从公网到DMZ（非军事）区的访问请求：

WEB服务器只开放80端口，mail服务器只开放25和110端口。

禁止从公网到内部区的访问请求，端口全关闭。

4允许从内网访问DMZ（非军事）区，端口全开放

5允许从DMZ（非军事）区访问internet，端口全开放

6禁止从DMZ（非军事）区访问内网，端口全关闭。

第3章综合布线方案设计

3.1综合布线的设计原则

综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法比及的。

其特点主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性。

而且在设计、施工和维护方面也给人们带来了许多方便。

兼容性：

综合布线的首要特点是它的兼容性。

所谓兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用于多种应用系统。

综合布线将语音、数据与监控设备的信号线经过统一规划和设计，采用相同的传输介质、信息插座、交连设备、适配器等，把这些不同信号综合到一套标准的布线中。

由此可见，这个布线比传统布线大为简化，节省大量的物资、时间和空间。

开放性：

该系统采用开放式体系结构，符合多种国际上现行的标准，它几乎对所有着名厂商的产品都是开放的，并支持所有通信协议。

灵活性：

该系统采用标准的传输线缆和相关连接硬件，模快化设计，所有通道都是通用的，而且每条通道可支持终端、以太网工作站及令牌网工作站。

所有设备的开通及更改均不需改变布线线路，组网也可灵活多变。

可靠性：

该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道，所有线缆和相关连接件均通过ISO认证，每条通道都要采用专用仪器测试链路阻抗及衰减率，以保证其电气性能。

应用系统全部采用点到点端接，任何一条链路故障均不影响其它链路的运行，从而保证了整个系统的可靠运行。

先进性：

该系统采用光纤和双绞线混合布线方式，极为合理地构成一套完整的布线。

所有布线均采用世界上最新通信标准，链路均按8芯双绞线配置。

5类双绞线的数据最大传输率可达到155Mbps，对于特殊用户的需求可把光纤引到桌面。

干线语音部分采用电缆，数据部分采用光缆，为同时传输多路实时多媒体信息提供足够的裕量。

经济性：

虽然综合布线初期投资比较高，但由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线体系，统一设计，统一施工，统一管理。

这样可省去大量的重复劳动和设备占用，使布线周期大大缩短。

另外，综合布线系统使用简单、方便，维护费用低，可以满足三维多媒体的传输和用户对ISDN（综合服务数字网）、ATM（异步传输模式）的需求。

可见综合