网络拓扑设计——项目概要设计文档

一、网络拓扑概述    1

拓扑设计的目标 1

拓扑设计的主导思想 1

采用的主要传输技术    2

二、影响设计的约束因数    3

遵循的标准或规范 3

地理条件的    5

软件、硬件环境的    5

软件 5

硬件 6

可维护性、可伸缩性、可扩展性的要求 6

可靠性、安全性、可用性的要求 7

性能方面的要求 7

三、网络拓扑图    8

网络拓扑图 8

VLAN划分(第 2 级) 9

四、未来网络扩容思路    9

一、网络拓扑概述

1)拓扑设计的目标

    以现代网络技术为依托，建设一个以办公自动化、网络教学、现代计算机校园文化为核心、技术先进、扩展性强、覆盖全校的主要楼宇的校园主干网络。本网络将学校的各种PC、工作站、服务器和局域网连接起来，并与有关广域网相连；在网上可进行消息发布和教育宣传，发布和获取教育资源。具体内容如下：

×满足现有8600人的上网需要和为未来16000人上网需求提供预留空间。

×提供应用服务，DNS服务，自动化办公系统，FTP服务，网络教务系统，E-MAIL系统和图书管理系统，用户登录信息全部采用SSL加密技术。

×服务器统一管理，并放置在网络中心。

×学生信息数据库面向系统共享，并且统一进行防火墙和安全防护。

×终端都可接入INTERNET网络，服务稳定。

×主干网络光纤覆盖，食堂，教学楼和活动中心提供无线网络。

×1000M以太网电信INTERNET出口，并在出口使用PAT地址转换，并设置防火墙。

2)主导思想

    总体规划

    因地制宜

    可靠性高

    安全性高

    稳定性高

    统一管理

    扩展性好

    物美价廉

3)主要传输技术

    针对校园实际建筑状况，设计需考虑以下主要的传输介质。

光缆

从网络中心敷设光缆到每栋楼，如图书馆、办公楼、每栋教学楼每栋宿舍楼等；

五类双绞线

楼内布线采用五类双绞线，敷设至每间教室或办公室等；

五类跳线 

教室、办公室、阅览室的电脑通过五类跳线接至墙上的五类模块。

同轴电缆

在各教室内的监控传输，采用同轴电缆。

二、影响设计的约束因素

2.1、遵循的标准或规范：

1）EIA/TIA-568 民用建筑线缆标准 　

2）EIA/TIA-569 民用建筑通信通道和空间标准

3）IEEE 802.3 总线式 Ethernet局域网标准

4）IEEE 802.5 环路局域网标准

5）ANSI FDDI 光纤分布式数据接口高速局域网标准

6）TPDDI 铜线分布式数据接口高速局域网标准

7）ATM 异步传输模式标准

8）RS232 RS422 异步和同步传输标准

9）《城市住宅建筑综合布线系统工程验收规范》

10）GB/T 50624-2010 住宅区和住宅建筑内通信设施工程验收规范

11）ISO/IEC 11801：《信息技术----用户房屋综合布线》

12）（YD/T 926.1-3）《大楼通信综合布线系统》

13）GB/T50311-2000 综合布线GCS

14）CECS　09： 《工业企业程控用户交换机工程设计规范》

15）CECS　72∶97《建筑与建筑群综合布线系统工程设计规定修订本》

16）光纤总规范 (GB/T 15972.2-1998)

17）光纤分布式数据接口（FDDI）高速局域网标准（ANSIX3T9.5）

2.2、地理：

1）由于学生活动中心到学生公寓区2之间为下坡，中间有一处低洼地，有较多的积水，绕行不能，故不适宜埋藏电缆，选择部分高架敷设。

2）实验中心到教学楼1，2之间有一个湖，故此三处地方的光缆需绕行湖边，不采用浅水敷设，节省造价。

3）校区植被丰富，须绕行直埋或采用管道埋藏。

2.3、软件、硬件环境的：

（1）软件

选用Novell Netware 和 Windows NT Server作为校园网主服务器以及WWW服务器的操作系统平台。另采用 Windows NT Workstation 作为工作站操作系统。 

（2）硬件

●核心交换机使用全模块化箱式三层交换机，交换容量1-2T，具备冗余电源.。

●骨干交换机选用1U机架式三层可网管交换机，背板带宽0.5-1T。

●汇聚交换机也选用1U机架式三层可网管交换机。

●接入交换机选用24口非网管千兆交换机。

●网络存储设备选用2-3U机架式，主机箱容纳12-24块磁盘，容量24-32TB。

2.4、可维护性、可伸缩性、可扩展性的要求：

鉴于网络拓扑的可维护性、可伸缩性以及可扩展性，建议采用混合型拓扑，有以下优点：

 1)故障诊断和隔离较为方便。一旦网络发生故障,只要诊断出哪个集中器有故障,将该集中器和全网隔离即可o

2)易于扩展。要扩展用户时,可以加入新的集中器,也可在设计时,在每个集中器留出一些备用的可插入新的站点的连接口。

3)安装方便。网络的主电缆只要连通这些集中器,这种安装和传统的电话系统电缆安装很相似。

2.5、可靠性、安全性、可用性的要求：

1）在电缆敷设的过程，选取质量较为优质的电缆，光缆。并在布埋电缆的地方设置安全标志，以防施工破环。

2）在网络边界设置防护墙，防止校园网外的恶意攻击。

3）设置流量监控器，监控网络流量的情况以及按分时段，或按上下行流量；亦可根据用户带宽，以维护网络通信的带宽分配。最重要的是可阻断对违禁网站的访问。

4）设置认证计费

5）在设备机房安装监控器，并配备一定数量的安全管理人员维护机房设备的安全。

2.5、性能方面的要求：

1）可采用虚拟路由冗余协议提高校园网稳定性。

2) 网络中心服务器群用多台交换机连接，保证整网的稳定可靠性和高性能

3）将接入带宽分为两种级别，局域网内设置百兆以上传输速率，光纤主干传输速率支持千兆以上，以保通信的质量。

三、网络拓扑图

 考虑到校园网络未来学生将从8000人增加到15000人，教师人数从600人增加到800人，人数几乎翻倍，我们有以下网络扩容方案思路。

1）主干网络性能保障

    由于学校明显分为南北两区，因此在两区建立核心交换站提供100G交换网络带宽。今后宿舍和教学楼拓建都直接和核心南北区交换机进行GB级别的连接，这样有效保证了网络的扩展空间。

2）网络设备接口保障

    核心设备规划时，预留一倍以上的空白接口防止接口故障和今后拓展。

3）网络线缆双倍连接

    为保证网络的稳定，冗余电路是必不可少的，冗余线缆的建立有效保证了带宽需要和线缆故障保证网络可用性。

4）扩充中心服务器

    保证服务器不会因为人数使用过多而当机，备份的中心服务器可以有效分流，保证用户的使用。

5）网络线缆带宽提升

    使用带宽更宽的线缆，保证用户上网感受。下载本文