网络系统集成项目综合实训报告书

网络系统集成项目综合实训报告书内容摘要：

应该是网络结构能够适合今后城域网可能提供的新业务。 网络设备选型的一般原则： （ 1）厂商的选择 所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持、价格等各方面都更有优势。 从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。 其 产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系更完备。 作为系统集成商或建网单位不应依赖于任何一家的产品，能够根据需求和费用公正地评价各种产品，选择最优的。 在制定网络方案之前，应就建网单位承受能力确定好网络设备品牌，国内厂商的网络产品价格不错，但产品线短。 系统设计原则与设备选择原则 9 （ 2）扩展性考虑 在网络的层次结构中，主干设备选择应预留一定的能力，以便于将来扩展，而低端设备则够用即可。 因为低端设备更新较快，且易于扩展。 （ 3）根据方案实际需要选型 主要是在参照整体网络设计要求的基础上，根据网络实际带宽 性能需求、端口类型和端口密度选型。 如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。 （ 4）选择性能价格比高、质量过硬的产品 为使资金的投人产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转；网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。 全系统的可靠性主要体现在网络设备的可靠性，尤其是 GBE主干交换机的可靠性以及线路的可靠性。 新建校园网络拓扑结构 10 五 、 新建校园网络拓扑结构 设计说明 整个网络系统分为两个部分，包括网络出口区、网络核心区。 在网络出口区：采 用一台华为高性能设备作为出口区的防护。 在网络核心区：此次部署一台华为高性能三层交换机作为整个网络的数据交换中心，负责整网数据交换转发，以此来保证整个网络的持续良好运转。 本系统采用先进的网络构建模式。 搭建一个服务于广大学生学习和老师教学的一个平台。 具有良好的安全性、稳定性、扩展性、可移植性、易用性等。 在互联网出口，部署一台中兴出口路由器，通过在路由器上做 NAT来保障内网中的私有地址可以正常上网。 为了保障网络出口安全，在网络的出口还部署一台中兴多核防火墙。 通过在防火墙上做透明桥和安全策略实现内外网的逻辑 隔离，保障内网的数据安全；同时还要把 学校 的对外网站和重要的数据服务器放在防火墙的 DMZ区域，通过在 DMZ区域和外网以及 DMZ区域和内网之间做安全策略，保障 DMZ区域对外网和内网安全。 （如图 1） 网络架构按照二层设计，具体为：核心层（高速数据交换主干）、接入层（将工作站接入网络）。 采用二层结构的好处是可以将各个区域内部数据交换分散到各个接入交换机，从而减轻核心设备的负载，提高网络的数据交换效率和交换性能。 核心层：核心交换机是网络的高速交换主干，对整个网络的连通起到至关重要的作用。 我们选用中兴 5228核心路由 交换机， 5228具有如下几个特性：可靠性、高效性、容错性、可管理性、适应性、低延时性等。 核心交换机应该采用高带宽的千兆交换机。 考虑到保护投资，核心交换机支持现在主流的分布式硬件 ASIC的 IPV6，并可以提供国籍权威机构的认证证书。 接入层：接入层向本地网段提供工作站接入，本次网络建设的接入层设备全部采用中兴全百兆的交换机。 中兴 3228交换机提供三层接入也具有二层接入交换机无可比拟的优点，可以完全的隔离广播域，杜绝一些二层交换机上常见的病毒攻击等，从而保障网络的安全稳定运行。 （如图 2） 机房拥有一流的软硬件设 备和高速宽带接入，有安全防火墙和网络杀毒系统，冗余备份电路设计以及高性能的网络设计。 通过以上部署，整个网络的结构清晰，设备间权责明确 新建校园网络拓扑结构 11 网络拓扑结构图 2号教学楼 1号 教 学 楼 3号 教 学 楼 图 1 校园网络拓扑图 图 2 1 号楼网络布线图 河北工院校园网络现状和问题分析 12 六 、河北工院校园网现状和问题分析 校园网现状 2020 年 12 月我院“计算机应用技术职业教育实训基地”被教育部正式立项为“国家示范性计算机应用 技术职业教育实训基地”，并于 2020 年获中央职业教育专项资金 170 万元，地方配套 170 万元，现拥有计算机设备千余台，设备总值逾千万。 本实训基地是集教学、科研、培训、职业技能鉴定、技术服务为一体的多功能实训中心，该基地的建设体现了仿真或模拟真实工作环境，体现了工作流程、工作过程。 目前建有 e 软件企业仿真实训室、综合布线实训室、应用服务器实训室、网络管理实训室、网络安全实训室、数据库管理系统实训室、交互式作品编辑实训室、动画设计实训室、软件测试实训室、 Web 开发实训室、操作系统配置及管理实训 室、嵌入式应用系统开发、计算机组装与维护实训室等 16 个实训室，功能涵盖网络组建与维护、网络综合布线、网站建设与维护、软件开发与测试、图形图像制作、计算机组装与维护等方面，基本满足在校学生和本区域高职学生的实训教学和职业技能培训、职业院校“双师型”教师的专业技能培训、职业院校计算机类专业学生的就业培训等要求。 防火墙系统主要考虑校园网出口到 CHINA和校园网内部重要服务的防护。 防火墙系统无品牌限制，并无用户数量限制。 为对网络出口和对重要的服务器进行跟踪检测，配套建立入测检测系 统，并建立漏洞检查 校园网整体的病毒防护系统 根据校园网整体建设和功能配备网络病毒防护系统。 自然灾害问题。 计算机设备故障。 系统管理员及维护人员的误操作。 病毒感染造成的数据破坏和网络上的“黑客”攻击。 项目管理和组织实施 13 七 、项目管理和组织实施 项目管理原则 项目管理是在特定的组织环境中为了有效的管理目标和明确的工作而制定的一套原则、方法、辅助手段和技巧。 项目管理兼具科学性和艺术性，它利用各种图表、数学计算以及其他技术手段为依据，采用科学的分析、统计和管理方法，同时项目管理要受到政治因素、组织策略以及人际关系的制 约，因而就有项目管理的艺术性，项目沟通、协商谈判及解决矛盾即为项目管理艺术应用的一部分软技术。 正是由于项目管理具有科学性与艺术性相结合的特点，使其具备了人本管理的属性，因而在现代化企业管理中得到广泛应用。 项目的组织机构 高速优质地完成本工程，不仅能使业主尽早投入使用，发挥经济效益，而且还能提高我公司的企业信誉，我公司非常重视该工程，将其列入我公司重点项目。 本工程我公司将选派施工力量强，素质高的队伍精心组织施工。 系统集成公司将于学校用户方面分别成立项目组，全面负责项目的组织实施。 本公司将投入优秀 的实施顾问，成立专门的项目组。 将对整个项目进行总体规划、分步实施。 使校园网的组建这一项目实施取得圆满成功。 项目组的职能描述 公司方面： 项目总经理：总体负责校园网构建系统工程的各项事宜的磋商，安排。 项目经理：总体负责工程实施，工程进度安排，设计施工人员安排，质量管理，组织工程验收以及协调与业主方、监理公司、设计院等各方面的关系。 项目总监：负责校园网构建系统工的管理、监督。 负责工程质量检验、服务态度检查。 技术总监：提供技术支持，制定详细实施计划和技术方案。 学校方面： 项目负责人：负责与公司联 络，保证项目进度顺便实施，调度资源，调控进度。 项目成员：进行业务流程及功能需求的整理和详细设计，在公司的指导下，协助公司人员进行综合布线，设备的组建以及系统的安装。 项目进度安排 项目需求分析： 1个半月时间，在这个期间对现有校园网 系统工程 进行评估，设计信息平台功能。 平台程序设计 :半个月时间，对程序进行整体结构设计，提出基本的软件和硬件要求方案 人员培训： 3个月时间，对所有参与人员进行分类，明确工作方向，设定学习任务（已完成） 编码实现： 3个月时间，对平台进行编程设计、网页美工设计、服务器安装调试 ，将整个系统软硬件搭建完毕。 项目管理和组织实施 14 安装及运行测试： 1个月时间，对这个系统进行整合测试，最终实现全部设计功能。 学生培训：一周时间，指导学生在已学知识上进一步了解综合布线，设备安装。 对所有参与人员进行分类，明确工作方向，设定学习任务。 综合布线：二周时间，在一号教学楼进行综合布线。 要求 结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。 设备采购：由公司采购部门进行采购路由器交换机。 经过详细分析 和 比较，决定选择国内知名的网络厂商 — H3C公司的 产品。 采用国产设备，既不影响现有网络的性能和功能，同时也能为学校节省大量的建设资金。 设备安装：对一号教学楼进行设备安装。 软件安装：对所有设备进行软件的安装，确保一般人员可以正常的使用，学习。 设备验收：由公司以及学校相关人员进行验收，考查我院管理软件的各项功能，确认无任何纰漏。 表 1 项目进度周期表 项目工作 /周 1 2 3 4 5 6 7 8 9 学生培训 √ 场地准备 /确认 √ 综合布线 √ √ 综合布 线验收 √ 设备采购 /到货 √ √ √ √ 设备安装调试 √ √ 软件的安装调试 √ √ 设备验收 √ (1) 关于校园网建设分步实现的问题 一个具有一定规模的校园网要达到预期的规划设想通常都是通过分期逐步实现的。 这除了技术性因素以外，经济因素占有很大比重。 因此在第一期校园网建设工程开始之初，校园网承建方根据总体规划的内容，依据有限资金的原则按照需求的轻重缓急从总体规划分离出相应的一期建设项目内 容供校方选择取舍。 在总体规划的框架下，承建方就可以据此制定详尽的校园网建设一期解决方案以供校方选择、审核后实施。 由于总体规划的校园网是分期建设实现的，因此每一期校园网解决方案（尤其是第一期）都必须在总体规划的指导框架下充分考虑后期的需求，以待时机成熟时能够平稳地过渡到后期建设。 比如布线系统，在一期工项目管理和组织实施 15 程中有些节点规划了但是并不布线，而有些节点在某一期建设中布了线但不配备相应的网络设备和应用系统。 在网络系统建设中，部分设备可以考虑在升级换代后淘汰给后期的一些下级节点使用等。 这样整个校园网建设可以把有限的资金放在 最急需的地方从而发挥最大的效能。 (2) 校园网解决方案基本内容及制订的基本原则和建议 校园网解决方案除了作为重要的技术性资料文档以外，更重要的作用是为校方提供选择决断的依据。 为此应着重详细描述以下几个方面的主要内容并建议关注其中的要点： 需求分析 该部分主要包括用户现状、需求分析、规划原则及总体规划的内容和解决方案的实施范围等。 网络系统设计 该部分主要包括校园网网络系统的规划设计、管理（包括安全）技术、设计原则以及设备性能介绍、选择的技术依据、解决方案等。 布线系统设计 该部分主要包括校园网布线工程设计 、技术依据、设计标准和系统选型、质量管理措施、检测内容等。 该部分负责的既是所有网络应用联系的桥梁，也是网络系统发挥效用的基础。 应用系统设计 该部分主要包括校园网应用系统设计分析、设计思想、实现技术应用原则，系统功能以及成熟应用系统的选择依据，开发系统的技术要求、条件，应用系统整体解决方案等。 校园网建设的一切都是围绕着应用系统展开的。 (3) 关于校园网规划的问题 从目前的发展而言 ,在校园网中技术应用主要归结为办公等辅助管理类；教学、教研等教育辅助类； Inter 信息服务类以及网络技术探索应用四大类。 由 于总体规划涉及到的技术因素繁多，因而校园网规划方的技术小组应当首先在实地充分考察、调研的基础上，通过反复论证，结合当今技术及其发展方向，向校领导和技术人员提出总体规划的设想，以便校方作出选择和决断。 规划中既要说明当今的应用又要反映未来需要。 规划是切合实际的全面而长远的技术应用的设想，并不是校园网每期建设具体而详尽的一揽子解决方案。 IT 界惊人的发展可使今天昂贵的技术变成明天普及的应用。 因此作总体规划时应以合理的需求为优先原则，不应过多受限于目前的经济因素。 综合布线 16 八 、综合布线 综合布线设计方案 综合布线系统 是一种集成化通用传输方式，是利用双绞线和光缆来综合传输信息的网络系统，它由六个子系统组成，即工作区子系统、水平子系统、垂直干线子系统、设备间子系统、管理子系统和建筑群子系统。 工作区子系统是 由终端设备连接到信息插座的连线组成。 水平子系统主要是实现信息插座和管理子系统，及中间配线架间的连接。 垂直干线子系统 拓扑结构一般为星型拓扑结构，这是因为星型拓扑结构便于管理，星型拓扑结构的所有通信都要经过中心节点来支配，所以维护管里比较方便，便于重新配置 ， 设备间子系统是由设备室的电缆、连接器和相关支持硬件组成，把各种公用系 统设备互相连接起来。 管理子系统 是为其连接其他子系统提供连接手段，允许将通信线路定位或重新定位到建筑物的不同部分，以便能容易地管理通信线路，使移动设备时能方便地进行跳接。 建筑群子系统是 将一个建。