信息工程系网络工程设计

信息工程系网络工程设计内容摘要：

路这里省略。 而具体走线选择地下走线，并在布线时保持相对的 冗余度。 华南农业大学信息学院 通信与计算机网络课程设计 第 11页 共 68页 11 会议与学术交流室 会议与学术交流室，用于举行学术交流和教室或学生的相关会议。 由于该室的面积较大，我设计了 36 个座位。 基本满足本院内小型或中型会议或学术交流的要求。 室内设有无线发射器，提供了无线网络，可以满足会议中的手提电脑，或者交流用的手提电脑的上网要求。 室内设有 PC 3 台，和无线发射器 1台，同时 室内设有投影机，文件柜等基本配置。 而照明设备等其它电路这里省略。 而具体走线选择地下走线，并在布线时保持相对的 冗余度。 华南农业大学信息学院 通信与计算机网络课程设计 第 12页 共 68页 12 教师办公室 教师办公室，教室进行办公的地方，我这里设计了六个工作台，同时配有沙发和茶几各一张。 室内一共设有六台 PC，同时设有一台网络打印机和一台复印机，基本满足教室平常的工作需求。 每台计算机的接入带宽是 100Mps。 交换机采用使用 28 端口的 华为S570024TPSI(AC)。 配置一台实验室主机。 图中红线为双绞线走线图。 同时，实验室也配备了 空调，储物和盆栽柜等基本配备。 而照明设备等其它电路这里省略。 而具体走线选择地下走线，并在布线时保持相对的 冗余度。 华南农业大学信息学院 通信与计算机网络课程设计 第 13页 共 68页 13 小型报告厅 小型报告厅，用于每年的毕业答辩或者做小型的学术报告。 整体设计并不复杂，总体包括一台 PC，投影仪和空调，基本满足使用需求。 由于网络结构简单，所以布线如图，无特别说明。 华南农业大学信息学院 通信与计算机网络课程设计 第 14页 共 68页 14 多功能室 多功能室，多功能室主要提供分组教学和活动休闲的功能。 本系出了较多的信息技术内容外，还包括大量的管理学内容，本室使用了较为稀疏的空间设计，同时分 开了很多的小组位置，很适合进行小组的问题讨论。 同时 由于桌子摆设较为稀疏，当移开桌子后仍然具有较大空间，可以进行娱乐或者搞活动。 整室配置 PC 一台和无线发射器，布线也相对简单。 华南农业大学信息学院 通信与计算机网络课程设计 第 15页 共 68页 15 4 系统硬件方案 硬件选择原则 安全、稳定、可靠 安全、稳定和可靠 ， 这是网络系统稳定运行的最基本条件。 最好是经过相当长时间，在世界范围内被广泛应用的网络产品。 技术先进 我们所选择的网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。 同时，在网络规模进一步扩大，该 设备能承担繁重的负荷时，能够 升 级使用。 便于扩展 由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。 最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。 管理和维护方便 先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。 所以，我们选择的设备必须能够支持现有的、常用的网络管理协议 和多种网络管理软件，便于管理人员的维护。 经济实用 在考虑安全可靠、先进性等原则的同时，还必须结合工程的实际投资情况，做到最大限度地利用有限的资金，选择最合适的产品，实现所需的功能。 此外，在选择网络设备的时候，还必须考虑到设备必须遵守快速以太网的标准和设备之间兼容性，根据实际需求和市场情况来选择最合适的设备。 华南农业大学信息学院 通信与计算机网络课程设计 第 16页 共 68页 16 硬件选择方案 交换机选择 1）第三层交换机 三层交换机使用了将三层路由技术和二层交换技术结合在一起的新技术 —— 三层交换。 具有三层路由功能的交换机既可以工作在协议第三层替 代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜些。 因为本系统的外联出口通过校园网接入 CERNET，三层交换机已经可以满足校园网内的路由选择功能，可以完成 VLAN、路由转发、隔离广播等功能。 本系统选 择 华为 Quidway S9312 系列 交换机 作为接入校园网的三层交换机。 市场报价￥ 19000，其产品参数如下 表 1： 表 1 主要参数 产品类型 路由交换 机 应用层级 三层 交换方式 存储 转发 背板带宽 12Tbps 包转发率 1344Mpps 端口参数 端口结构 模块化 扩展模块 12 个业务槽位 功能特性 LAN 支持 Access、 Trunk、 Hybrid 方式 支持 default VLAN 华南农业大学信息学院 通信与计算机网络课程设计 第 17页 共 68页 17 支持 VLAN 交换 支持 QinQ、增强型灵活 QinQ 支持基于 MAC 的动态 VL N 分配 表 1 QOS 支持基于 Layer2 协议头、 Layer 协议、 Laye 4 协议、 优先级等的组合流分类 支持 ACL、 CAR、 Remark、 Schedule 等动作 支持 PQ、 WRR、 DRR、 PQ+WRR、 PQ+DRR 等队列调度方式 支持 WRED、尾丢弃等拥塞避免机制 支持 HQOS 支持流量整形 组播管理 支持 IGMPv1/v2/v IGMP v1/v2/v3 Snooping 支持 PIM DM、 PIM SM、 PIM SSM 支持 MSDP、 MBGP 支持用户快速离开机制 支持组播流量控制 支持组播查询器 支持组播 议报文抑制功 支持组播 CAC 支 组播 ACL 网络管理 支持 Console、 Tel、 SSH 等终端服务 支持 SNMPv1/v2/v3 等网络管理协议 支持通过 FTP、 TFTP 方式上载、下载文件 支持 BootROM 升级和远程在线升级 支持热补丁 支持用户操作日志 华南农业大学信息学院 通信与计算机网络课程设计 第 18页 共 68页 18 表 1 安全管理 ， Portal 认证 支持 NAC 支持 RADIUS 和 HWTACACS 用户登录认证 命令行分级保护，未授权用户无法侵入 支持防范 DOS 攻击、 TCP 的 S N Flood 攻击、 UDP Flood 击、广播风暴攻击、大流量攻 支持 1K CPU 通道队列保护 支持 ICMP 实现 ping 和 traceroute 功能 支持 RMON 其它参数 电源电压 AC 90290V DC 电源功率 整机供电能力： 1600W，整机最大 POE 功率： 8800W 产品尺寸 442476664mm 产品重量 45kg 2）千兆位交换机 这些交换机将采用堆叠的方式布置在部分实验室和办公室里，它向上形成1000Mbps 连接到三层交换机， 100Mbps 到桌面，遵循简单网络管理协议（ SMTP），具有网管功能。 采用性能先进的 华为 S570024TPSI(AC)口全千兆交换机 ， 报价￥ 4400，性能参数： 见表 2： 表 2 主要参数 华南农业大学信息学院 通信与计算机网络课程设计 第 19页 共 68页 19 表 2 产品类型 千兆以太网交换机 应用层级 三层 传输速率 10/100/1000Mbps 交换方式 存储 转发 背板带宽 256Gbps 包转发率 36Mpps MAC 地址表 16K 端口参数 端口结构 非模块化 端口数量 28 个 端口描述 24 个 10/100/1000BaseT 端口， 4 个 100/1000BaseX 千兆 Combo口 扩展模块 1 个堆叠扩展插槽 传输模式 全双工 /半双工自适 功能特性 网络标准 IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE 华南农业大学信息学院 通信与计算机网络课程设计 第 20页 共 68页 20 表 2 堆叠功能 可堆叠 VLAN 支持 4K 个 VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/协议 /IP 子网 /策略 /端口的 VLAN 支持 1:1 和 N:1 VLAN 交换功能 QO 支 对端口接收和发送报文的速率进行限制 支持报文重定向 支持基于端口的流 监 ，支持双速三色 CAR 功能 每端口支持 8 个队列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 队列调度 算法 支持报文 和 DSCP 优先级重新标记 支持 L2（ Layer 2） L4（ Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口、协议、 VLAN 的非法帧过滤功能 支持基于队列限速和端口 Shapping 功能 组播管理 支持 IGMP v1/v2/v3 Snooping 和快 离开机制 支持 VLAN 内组播转发和组播 多 VLAN 复制 支持捆绑端 的 播 载分担 支持可控组播 基于端口的组播流量统计 网络管理 支持堆叠 支持 MFF 支持虚拟电缆检测（ Virtual Cable Test） 华南农业大学信息学院 通信与计算机网络课程设计 第 21页 共 68页 21 支持端口镜像和 RSPAN（远程端口镜像） 支持 Tel 远程配置、维护 支持 SNMPv1/v2/v3 支持 RMON 支持网管系统、支持 WEB 网管特性 支持集群管理 HGMP 支持系统日志、分级告警 支持 GVRP 协议 支持 MUX VLAN 功能 表 2 安全管理 用户分级管理和口令保护 支持防止 DOS、 A P 攻击功能、 ICMP 防攻击 支持 IP、 MAC、端口、 VLAN 的 合 定 支持端口隔离、端口安全、 Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址学习数目限制 支持 IEEE 证，支持 端口最大用户数限制 支持 AAA 认证，支持 Radius、 TACACS+、 NAC 等多种方式 支持 SSH 支持 HTTPS 支持 CPU 保护功能 支持 黑名单和白名单 其它参数 电源电压 AC 100240V 电源功率 4 W 产品尺寸 250180 华南农业大学信息学院 通信与计算机网络课程设计 第 22页 共 68页 22 表 2 产品重量 1. k 环境标准 工作温度： 050℃ 工作湿度： 10%90% 存储温度： 555℃ 存储湿度： 10%90% 其他网络布线器材选择 RJ45 水 晶头、配线架、跳线架、墙面板等统一采用 AMP 的产品，主要包括 AMP RJ45水晶头 、 AMP 超五类跳线（ 5 英尺） 、 AMP 超五类 48 口配线架 、 AMP 英式双孔面板 、AMP 超五类模块 、 AMP 100 对机架式跳线架 等 机柜选择 机柜内放置网络设备，对保护网络设备、防尘等很有作用，是设备间和配线间必不可少的设备。 在设备间的机柜选择容量为 42U 的机柜，型号为 图腾 ， 报价￥ 3200，主要参数见表 3: 表 3 主要规格 类型 网络服务器机柜 容量 42U 标准 ANSI/EIA RS310D 、 IEC2972 、 DIN41491。 PART1 、D N41494。 PART GB/ 92 标准。 兼容 ETSI标准 门及门锁 钢化 玻璃前门 材料及 工 艺 脱脂、酸洗、磷化、静电喷塑 SPCC 优质冷轧钢板 华南农业大学信息学院 通信与计算机网络课程设计 第 23页 共 68页 23 表 3 附加功能 静载达 600,800,1000,1200 前面两侧加装带盖走线槽 (专利 )槽盖可快速拆装 ,方便安装和维护 .内部最大宽度空间可达 740mm 可选择加宽载重板 ,放置大尺寸非机架式 ,可。