网络方案模板.docx
- 文档编号:8418976
- 上传时间:2023-01-31
- 格式:DOCX
- 页数:20
- 大小:24.75KB
网络方案模板.docx
《网络方案模板.docx》由会员分享,可在线阅读,更多相关《网络方案模板.docx(20页珍藏版)》请在冰豆网上搜索。
网络方案模板
..
第1章设计概括..............................................................................................................................
2
现状剖析......................................................................................................................................
2
网络需求剖析..............................................................................................................................
2
信息点统计..................................................................................................................................
3
第2章网络系统设计......................................................................................................................
3
设计思想......................................................................................................................................
3
设计目标......................................................................................................................................
4
网络三层架构设计......................................................................................................................
4
中心设备选型......................................................................................................................
4
汇聚设备选型......................................................................................................................
5
接入设备选型......................................................................................................................
5
网络整体规划..............................................................................................................................
5
XX拓扑图.............................................................................................................................
5
整体规划..............................................................................................................................
5
IP地点及VLAN区分...................................................................................................................
6
网络安全管理..............................................................................................................................
6
威迫网络安全要素剖析......................................................................................................
6
网络管理的内容..................................................................................................................
7
安全接入和配置..................................................................................................................
8
拒绝服务的防备..................................................................................................................
9
接见控制..............................................................................................................................
9
第3章综合布线方案设计.............................................................................................................
10
综合布线的设计原则................................................................................................................
10
构造化综合布线系统的构成及设计.........................................................................................
11
工作区子系统网络设计.....................................................................................................
12
配线子系统网络设计........................................................................................................
13
干线子系统网络设计........................................................................................................
13
设备间子系统网络设计....................................................................................................
14
管理子系统网络设计........................................................................................................
14
建筑群子系统其网络设计................................................................................................
15
第4章工程投资估算....................................................................................................................
15
网络设备清单............................................................................................................................
15
线缆清单....................................................................................................................................
16
布线资料清单............................................................................................................................
16
人工花费....................................................................................................................................
16
第5章结论...................................................................................................................................
17
;..
..
第1章设计概括
现状剖析
校园网络建设的目的在于供给信息的传达速率和效率,在于使教师能更有效,更方便地教,学生能更主动,更踊跃地学,进而提高整个学校的现代化教育,教课水平。
校园网是“数字化校园”的传输平台,一个靠谱,高效,安全的网络是建设数字化校园的坚固基础。
跟着高校信息化的深度发展,学校的教课办公和管理等活动将愈来愈依靠校园网络。
所以建立一个高效,适用,稳固靠谱,安全的网络平台,是高校网络建设考虑的重点。
网络需求剖析
校园网是学校进行教育教课、科研、各项管理工作和各种信息交
流交流的应用平台,是一个集成有关软件系统和硬件设备于一体的具
有综合功能的宽带计算机局域网,为学校供给了一个平时教课、科研、
管理和通信的综合性网络应用环境。
进入信息时代需要培育学生的一
种重要能力就是获守信息和办理信息的能力,网络正是架起了一座交
流和获守信息的桥梁。
无须置疑,在21世纪,中国每一所学校都应
该成立起自己的校园网。
经过校园网将计算机应用于教课的各个环节,进而师生能够经过校园网络进行备课、教课、查阅资料、多媒体教课软件开发与演示、师生之间相互通信、阅读因特网等,所以它对
;..
..
于提高教课质量,推进教育现代化起着不行估计的作用。
毫无疑问,
校园网是学校提高管理水平、工作效率、改良教课质量的有力手段,
是实现教育现代化的基本工具。
信息点统计
表1-1
建筑物名称楼层信息点(个)总计(个)
第2章网络系统设计
设计思想
校园网整体设计方案的科学性,应当表此刻可否知足以下基本要
求方面:
1)整体规划安排;
2)先进性、开放性和标准化相联合;
3)构造合理,便于保护;
4)高效适用;
(5)能够实现迅速信息交流、共同工作和形象展现。
;..
..
设计目标
详细的设计目标是:
建设一个以办公自动化、计算机协助教课、
现代计算机校园文化为中心,以现代网络技术为依靠、技术先进、扩
展性强、覆盖全校主要楼宇的校园骨干网络,将学校的各样PC机工
作站、终端设备和局域网连结起来,并与有关广域网相连;系统整体
设计本着整体规划、散布实行的原则,充足表现系统的技术先进性、
高度的安全靠谱性、优秀的开放性、可扩展性,以及建设经济性。
网络三层架构设计
校园网网络整体分为三个层次:
中心层、汇聚层、接入层。
为实
现校区内的高速互联,中心层由1个中心节点构成,包含教课区地区、
服务器群;汇聚层设在每栋楼上,每栋楼设置一个汇聚节点,汇聚层
为高性能“小中心”型互换机,依据各个楼的配线间的数目不一样,可
以分别采纳1台或是2台汇聚层互换机进行汇聚,为了保证数据传输
和互换的效率,此刻各个楼内设置三层楼内汇聚层,楼内汇聚层设备
不只分担了中心设备的部分压力,同时提高了网络的安全性;接入层
为每个楼的接入互换机,是直接与用户相连的设备。
本实行方案从网
络运转的稳固性、安全性及易于保护性出发进行设计,以知足客户需
求。
中心设备选型
往常将网络骨干部分称为中心层,中心层的主要目的在于经过高
;..
..
速转发通信,供给靠谱的骨干传输构造,所以中心层互换机应拥有更
高的性能和吞吐量。
汇聚设备选型
往常将位于接入层和中心层之间的部分称为散布层或汇聚层,汇
聚层互换层是多台接入层互换机的汇聚点,它一定能够办理来自接入
层设备的所有通信量,并供给到中心层的上行链路,所以汇聚层互换
机与接入层互换机比较,需要更高的性能和更高的互换速率。
接入设备选型
往常将网络中直接面向用户连结或接见网络的部分称为接入层,
接入层目的是同意终端用户连结到网络,所以接入层互换机拥有低成
本和高端口密度特征。
网络整体规划
XX拓扑图
图2-1
整体规划
表2-1
整体规划
建筑物名称楼层信息点详细描绘设备使用
;..
..
IP地点及VLAN区分
表2-2
IP、VLAN规划
建筑物名称楼层VLANIP管理地点
网络安全管理
校园网的安全威迫主要根源于两大块,一块是来自于网内,一块
来自于网外。
根源于网内的威迫主假如病毒攻击和黑客行为攻击。
根
据统计,威迫校园网安全的攻击行为大体有40%左右是来自于网络
内部,怎样防备来自于内部的攻击是校园网网络安全防备系统需要重
点关注的地方。
威迫网络安全要素剖析
计算机网络安全遇到的威迫包含:
“黑客”的攻击;
计算机病毒;
3.拒绝服务攻击(DenialofServiceAttack)。
安全威迫的种类:
1、非受权接见。
指对网络设备及信息资源进行非正常使用或越
权使用等。
如操作员安全配置不妥造成的安全破绽,用户安全意识不
强,用户口令选择不慎,用户将自己的账号任意转借他人或与他人共
享。
;..
..
2、冒充合法用户。
主要指利用各样冒充或欺诈的手段非法获取
合法用户的使用权限,以达到占用合法用户资源的目的。
3、损坏数据的完好性。
指派用非法手段,删除、改正、重发某
些重要信息,以扰乱用户的正常使用。
4、扰乱系统正常运转,损坏网络系统的可用性。
指改变系统的
正常运转方法,减慢系统的响应时间等手段。
这会使合法用户不可以正
常接见网络资源,使有严格响应时间要求的服务不可以及时获取响应。
5、病毒与歹意攻击。
指经过网络流传病毒或歹意Java、active
X等,其损坏性特别高,并且用户很难防备。
6、软件的破绽和“后门”。
软件不行能没有安全破绽和设计缺点,
这些破绽和缺点最易遇到黑客的利用。
此外,软件的“后门”都是软
件编程人员为了方便而设置的,一般不为外人所知,但是一旦“后门”
被发现,网络信息将没有什么安全可言。
如Windows的安全破绽便有
好多。
7、电磁辐射。
电磁辐射对网络信息安全有双方面影响。
一方面,
电磁辐射能够损坏网络中的数据和软件,这类辐射的根源主假如网络
四周电子电气设备产生的电磁辐射和试图损坏数据传输而预谋的干
扰辐射源。
另一方面,电磁泄漏能够致使信息泄漏。
网络管理的内容
网络管理的内容有以下五个方面:
(1)网络故障管理;
;..
..
网络配置管理;
网络性能管理;
网络计费管理;
网络安全管理。
安全接入和配置
安全接入和配置是指在物理(控制台)或逻辑(telnet)端口接入网络基础设备设备前一定经过认证和受权限制,进而为网络基础设备供给安全性。
限制远程接见的安全设置方法如
表2-3
接见方式
保证网络设备安全的方法
备注
Console控
建议超时限制
制接口的设置密码和超时限制
设成5分钟
接见
采纳ACL限制,指定从特定的IP地点来进行
telnet访
telnet
接见;配置Radius安全纪录方案;设
问
置超时限制
激活SSH接见,进而同意操作员从网络的外
SSH接见
部环境进行设备安全登岸
WEB管理访
撤消Web管理功能
问
SNMP接见惯例的SNMP接见是用ACL限制从特定的IP为增添安全,
;..
..
地点来进行SNMP接见;记录非受权的SNMP建议改正缺省
接见并严禁非受权的SNMP妄图和攻击的SNMP
Commutiy子
串
设置不一样经过设置不一样的账号的接见权限,提高安全
账号性
拒绝服务的防备
网络设备拒绝服务攻击的防备主假如防备出现TCPSYN泛滥攻
击、Smurf攻击等;网络设备的防TCPSYN的方法主假如配置网络设
备TCPSYN临界值,若多于这个临界值,则抛弃剩余的TCPSYN数据
包;防Smurf攻击主假如配置网络设备不转发ICMPecho恳求
(directedbroadcast)和设置ICMP包临界值,防止成为一个Smurf攻击的转发者、受害者。
接见控制
同意从内网接见internet,端口全开放。
同意从公网到DMZ(非军事)区的接见恳求:
WEB服务器只开放80端口,mail服务器只开放25和110端口。
严禁从公网到内部区的接见恳求,端口全封闭。
同意从内网接见DMZ(非军事)区,端口全开放
4同意从DMZ(非军事)区接见internet,端口全开放
;..
..
严禁从DMZ(非军事)区接见内网,端口全封闭。
第3章综合布线方案设计
综合布线的设计原则
综合布线同传统的布线对比较,有着很多优胜性,是传统布线所没法比及的。
其特色主要表现为它的兼容性、开放性、灵巧性、靠谱性、先进性和经济性。
并且在设计、施工和保护方面也给人们带来了很多方便。
兼容性:
综合布线的首要特色是它的兼容性。
所谓兼容性是指它自己是完好独立的而与应用系统相对没关,能够合用于多种应用系
统。
综合布线将语音、数据与监控设备的信号线经过一致规划和设计,采纳同样的传输介质、信息插座、交连设备、适配器等,把这些不一样信号综合到一套标准的布线中。
因而可知,这个布线比传统布线大为简化,节俭大批的物质、时间和空间。
开放性:
该系统采纳开放式系统构造,切合多种国际上现行的标准,它几乎对所有有名厂商的产品都是开放的,并支持所有通信协议。
灵巧性:
该系统采纳标准的传输线缆和有关系结硬件,模快化设计,所有通道都是通用的,并且每条通道可支持终端、以太网工作站及令牌网工作站。
所有设备的开通及改正均不需改变布线线路,组网也可灵巧多变。
靠谱性:
该系统采纳高质量的资料和组合压接的方式构成一套高
;..
..
标准的信息传输通道,所有线缆和有关系结件均经过ISO认证,每条
通道都要采纳专用仪器测试链路阻抗及衰减率,以保证其电气性能。
应用系统所有采纳点到点端接,任何一条链路故障均不影响其余链路
的运转,进而保证了整个系统的靠谱运转。
先进性:
该系统采纳光纤和双绞线混淆布线方式,极为合理地构
成一套完好的布线。
所有布线均采纳世界上最新通信标准,链路均按
8芯双绞线配置。
5类双绞线的数据最大传输率可达到155Mbps,对
于特别用户的需求可把光纤引到桌面。
干线语音部分采纳电缆,数据
部分采纳光缆,为同时传输多路及时多媒体信息供给足够的裕量。
经济性:
固然综合布线早期投资比较高,但因为综合布线将本来
相互独立、互不兼容的若干种布线集中成为一套完好的布线系统,统
一设计,一致施工,一致管理。
这样可省去大批的重复劳动和设备占
用,使布线周期大大缩短。
此外,综合布线系统使用简单、方便,维
护花费低,能够知足三维多媒体的传输和用户对ISDN(综合服务数
字网)、ATM(异步传输模式)的需求。
可见综合布线系统拥有很高的
性能价钱比。
构造化综合布线系统的构成及设计
综合布线系统是一套开放式的布线系统,能够支持几乎所有的数
据、话音设备及各样通信协议,同时,因为PDS充足考虑了通信技术
的发展,设计时有足够的技术贮备,能充足知足用户长久的需求,应
用范围十分宽泛。
并且构造化综合布线系统拥有高度的灵巧性,各样
;..
..
设备地点的改变,局域网的变化,不需从头布线,只需在配线间作适
当布线调整即可知足需求。
构造化综合布线一般区分为六个子系统。
(如图3-1)
配线子系统
TO=信息口墙座
TC=楼层配线间
TO
IC=楼外设备连结室
TC
MC=主配线间
ER=设备间
干线子系统
TO
EF=进线设备间
管理子系统
TC
设备间子系统
工作区子系统
建筑群子系统
MC
IC
EF
ER
图3-
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 方案 模板