网络设计方案模板Word文档格式.docx
- 文档编号:21995272
- 上传时间:2023-02-02
- 格式:DOCX
- 页数:7
- 大小:105.95KB
网络设计方案模板Word文档格式.docx
《网络设计方案模板Word文档格式.docx》由会员分享,可在线阅读,更多相关《网络设计方案模板Word文档格式.docx(7页珍藏版)》请在冰豆网上搜索。
总计(个)
第2章网络系统设计
2.1设计思想
校园网总体设计方案的科学性,应该体现在能否满足以下基本要求方面:
(1)整体规划安排;
(2)先进性、开放性和标准化相结合;
(3)结构合理,便于维护;
(4)高效实用;
(5)能够实现快速信息交流、协同工作和形象展示。
2.2设计目标
具体的设计目标是:
建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络,将学校的各种PC机工作站、终端设备和局域网连接起来,并与有关广域网相连;
系统总体设计本着总体规划、分布实施的原则,充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性,以及建设经济性。
2.3网络三层架构设计
校园网网络整体分为三个层次:
核心层、汇聚层、接入层。
为实现校区内的高速互联,核心层由1个核心节点组成,包括教学区区域、服务器群;
汇聚层设在每栋楼上,每栋楼设置一个汇聚节点,汇聚层为高性能“小核心”型交换机,根据各个楼的配线间的数量不同,可以分别采用1台或是2台汇聚层交换机进行汇聚,为了保证数据传输和交换的效率,现在各个楼内设置三层楼内汇聚层,楼内汇聚层设备不但分担了核心设备的部分压力,同时提高了网络的安全性;
接入层为每个楼的接入交换机,是直接与用户相连的设备。
本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计,以满足客户需求。
2.3.1核心设备选型
通常将网络主干部分称为核心层,核心层的主要目的在于通过高速转发通信,提供可靠的骨干传输结构,因此核心层交换机应拥有更高的性能和吞吐量。
2.3.2汇聚设备选型
通常将位于接入层和核心层之间的部分称为分布层或汇聚层,汇聚层交换层是多台接入层交换机的汇聚点,它必须能够处理来自接入层设备的所有通信量,并提供到核心层的上行链路,因此汇聚层交换机与接入层交换机比较,需要更高的性能和更高的交换速率。
2.3.3接入设备选型
通常将网络中直接面向用户连接或访问网络的部分称为接入层,接入层目的是允许终端用户连接到网络,因此接入层交换机具有低成本和高端口密度特性。
2.4网络总体规划
2.4.1XX拓扑图
图2-1
2.4.2总体规划
表2-1
总体规划
信息点
具体描述
设备使用
2.5IP地址及VLAN划分
表2-2
IP、VLAN规划
VLAN
IP
管理地址
2.6网络安全管理
校园网的安全威胁主要来源于两大块,一块是来自于网内,一块来自于网外。
来源于网内的威胁主要是病毒攻击和黑客行为攻击。
根据统计,威胁校园网安全的攻击行为大概有40%左右是来自于网络内部,如何防范来自于内部的攻击是校园网网络安全防护体系需要重点关注的地方。
2.6.1威胁网络安全因素分析
计算机网络安全受到的威胁包括:
1.“黑客”的攻击;
2.计算机病毒;
3.拒绝服务攻击(DenialofServiceAttack)。
安全威胁的类型:
1、非授权访问。
指对网络设备及信息资源进行非正常使用或越权使用等。
如操作员安全配置不当造成的安全漏洞,用户安全意识不强,用户口令选择不慎,用户将自己的账号随意转借他人或与别人共享。
2、冒充合法用户。
主要指利用各种假冒或欺骗的手段非法获得合法用户的使用权限,以达到占用合法用户资源的目的。
3、破坏数据的完整性。
指使用非法手段,删除、修改、重发某些重要信息,以干扰用户的正常使用。
4、干扰系统正常运行,破坏网络系统的可用性。
指改变系统的正常运行方法,减慢系统的响应时间等手段。
这会使合法用户不能正常访问网络资源,使有严格响应时间要求的服务不能及时得到响应。
5、病毒与恶意攻击。
指通过网络传播病毒或恶意Java、activeX等,其破坏性非常高,而且用户很难防范。
6、软件的漏洞和“后门”。
软件不可能没有安全漏洞和设计缺陷,这些漏洞和缺陷最易受到黑客的利用。
另外,软件的“后门”都是软件编程人员为了方便而设置的,一般不为外人所知,可是一旦“后门”被发现,网络信息将没有什么安全可言。
如Windows的安全漏洞便有很多。
7、电磁辐射。
电磁辐射对网络信息安全有两方面影响。
一方面,电磁辐射能够破坏网络中的数据和软件,这种辐射的来源主要是网络周围电子电气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。
另一方面,电磁泄漏可以导致信息泄露。
2.6.2网络管理的内容
网络管理的内容有如下五个方面:
(1)网络故障管理;
(2)网络配置管理;
(3)网络性能管理;
(4)网络计费管理;
(5)网络安全管理。
2.6.3安全接入和配置
安全接入和配置是指在物理(控制台)或逻辑(telnet)端口接入网络基础设施设备前必须通过认证和授权限制,从而为网络基础设施提供安全性。
限制远程访问的安全设置方法如
表2-3
访问方式
保证网络设备安全的方法
备注
Console控制接口的访问
设置密码和超时限制
建议超时限制设成5分钟
telnet访问
采用ACL限制,指定从特定的IP地址来进行telnet访问;
配置Radius安全纪录方案;
设置超时限制
SSH访问
激活SSH访问,从而允许操作员从网络的外部环境进行设备安全登陆
WEB管理访问
取消Web管理功能
SNMP访问
常规的SNMP访问是用ACL限制从特定的IP地址来进行SNMP访问;
记录非授权的SNMP访问并禁止非授权的SNMP企图和攻击
为增加安全,建议更改缺省的SNMPCommutiy子串
设置不同账号
通过设置不同的账号的访问权限,提高安全性
2.6.4拒绝服务的防止
网络设备拒绝服务攻击的防止主要是防止出现TCPSYN泛滥攻击、Smurf攻击等;
网络设备的防TCPSYN的方法主要是配置网络设备TCPSYN临界值,若多于这个临界值,则丢弃多余的TCPSYN数据包;
防Smurf攻击主要是配置网络设备不转发ICMPecho请求(directedbroadcast)和设置ICMP包临界值,避免成为一个Smurf攻击的转发者、受害者。
2.6.5访问控制
1允许从内网访问internet,端口全开放。
2允许从公网到DMZ(非军事)区的访问请求:
WEB服务器只开放80端口,mail服务器只开放25和110端口。
禁止从公网到内部区的访问请求,端口全关闭。
4允许从内网访问DMZ(非军事)区,端口全开放
5允许从DMZ(非军事)区访问internet,端口全开放
6禁止从DMZ(非军事)区访问内网,端口全关闭。
第3章综合布线方案设计
3.1综合布线的设计原则
综合布线同传统的布线相比较,有着许多优越性,是传统布线所无法比及的。
其特点主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性。
而且在设计、施工和维护方面也给人们带来了许多方便。
兼容性:
综合布线的首要特点是它的兼容性。
所谓兼容性是指它自身是完全独立的而与应用系统相对无关,可以适用于多种应用系统。
综合布线将语音、数据与监控设备的信号线经过统一规划和设计,采用相同的传输介质、信息插座、交连设备、适配器等,把这些不同信号综合到一套标准的布线中。
由此可见,这个布线比传统布线大为简化,节省大量的物资、时间和空间。
开放性:
该系统采用开放式体系结构,符合多种国际上现行的标准,它几乎对所有著名厂商的产品都是开放的,并支持所有通信协议。
灵活性:
该系统采用标准的传输线缆和相关连接硬件,模快化设计,所有通道都是通用的,而且每条通道可支持终端、以太网工作站及令牌网工作站。
所有设备的开通及更改均不需改变布线线路,组网也可灵活多变。
可靠性:
该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道,所有线缆和相关连接件均通过ISO认证,每条通道都要采用专用仪器测试链路阻抗及衰减率,以保证其电气性能。
应用系统全部采用点到点端接,任何一条链路故障均不影响其它链路的运行,从而保证了整个系统的可靠运行。
先进性:
该系统采用光纤和双绞线混合布线方式,极为合理地构成一套完整的布线。
所有布线均采用世界上最新通信标准,链路均按8芯双绞线配置。
5类双绞线的数据最大传输率可达到155Mbps,对于特殊用户的需求可把光纤引到桌面。
干线语音部分采用电缆,数据部分采用光缆,为同时传输多路实时多媒体信息提供足够的裕量。
经济性:
虽然综合布线初期投资比较高,但由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线体系,统一设计,统一施工,统一管理。
这样可省去大量的重复劳动和设备占用,使布线周期大大缩短。
另外,综合布线系统使用简单、方便,维护费用低,可以满足三维多媒体的传输和用户对ISDN(综合服务数字网)、ATM(异步传输模式)的需求。
可见综合布线系统具有很高的性能价格比。
3.2结构化综合布线系统的组成及设计
综合布线系统是一套开放式的布线系统,可以支持几乎所有的数据、话音设备及各种通信协议,同时,由于PDS充分考虑了通信技术的发展,设计时有足够的技术储备,能充分满足用户长期的需求,应用范围十分广泛。
而且结构化综合布线系统具有高度的灵活性,各种设备位置的改变,局域网的变化,不需重新布线,只要在配线间作适当布线调整即可满足需求。
结构化综合布线一般划分为六个子系统。
(如图3-1)
图3-1
3.2.1工作区子系统网络设计
工作区子系统,是由RJ-45跳线与信息插座所连接的设备组成。
信息点由标准RJ45插座构成。
信息点数量应根据工作区的实际功能及需求确定,并预留适当数量的冗余。
例如:
对于一个办公区内的每个办公点可配置2~3个信息点,此外应为此办公区配置3~5个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等。
若此办公区为商务应用则信息点的带宽为100M可满足要求;
若此办公区为技术开发应用则每个信息点应为交换式100M甚至是光纤信息点。
工作区的终端设备(如:
电话机、传真机)选用康宁公司FutureCom超五类双绞线直接与工作区内的每一个信息插座相连接,或用适配器(如ISDN终端设备)、平衡/非平衡转换器进行转换连接到信息插座上。
3.2.2配线子系统网络设计
配线子系统,是从工作区的信息插座开始到管理间子系统的配线架。
选择配线子系统的线缆,要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。
在配线子系统中推荐采用的双绞电缆及光纤型号为:
康宁公司FutureCom超五类或六类非屏蔽双绞线,FutureLink室内单模或多模光纤。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 设计方案 模板
![提示](https://static.bdocx.com/images/bang_tan.gif)