局域网规划设计毕业设计Word文档格式.doc
《局域网规划设计毕业设计Word文档格式.doc》由会员分享，可在线阅读，更多相关《局域网规划设计毕业设计Word文档格式.doc（22页珍藏版）》请在冰点文库上搜索。
5．1CiscoPIX防火墙 22
5．2安全方案 24
结束语 25
参考文献 26
致谢 27
摘要
随着现代网络技术的飞速发展，局域网越来越普及，当前的学习、工作和通信方式已经完全实现了网络化。
本文首先分析王宫环境对局域网的需求和要求；
然后对网络设计方案进行总数，提出设计秒表阐述设计原理；
而后对方案进行系统星的分析、规划、选型和论证；
最后做了设计总结。
[关键词]：
局域网，需求分析，网络规划，方案设计
第一章规划设计概述
1．1规划设计的意义
1.保证网络系统集成具有完善的功能、叫高的可靠性和安全性，为了一个高质量、高水平的网络系统奠定重要的基础。
2.保证网络系统集成能解决所有解决的问题，而且可使网络系统发挥出更大的潜力，能扩大新的应用范围。
3.保证网络系统集成具有先进的技术支持，并具有足够的扩充能力和灵活的升级能力，使其先进性能保持最长的周期。
4.规划设计是保质保量按时完成系统集成建设的直接保证，也是杜绝浪费、减少失误的第一道屏障。
如果网络系统集成的规划设计有缺陷，那将使建立多年的网络迟迟不能正常运作，或发挥不出应有的作用，给国家和单位造成极大的损失，无论是规划设计者，还是网络系统集成建设的决策者，都必须对此给予十分的重视。
1．2规划设计的任务
系统集成的规划是在需求分析的基础上进行技术性论证，把用户提出的问题和要求，用网络方面的术语描述出来，经过技术方面的分析，提出一整套网络系统集成的设想和方案。
在这个方案中应包括以下几个方面的内容：
对需求分析的技术性论证；
系统的先进性、实用性、可靠性等的设想；
系统的总体规划；
系统难点、关键性问题的估计；
经费预算；
系统规划的技术文档。
要对建立一个什么形式、多大规模、具备哪些功能的系统做出全面科学的论证，并对网络系统集成所需的人力、财力和物力投入等做出一个总体的设计。
要完成一个网络系统集成的规划，一般经历以下几个过程：
1.问题的提出与技术化分析；
2.充分调研，做好三个考察；
3.把总体设想具体化；
4.估算网络的负荷和容量；
5.经费概算；
6.编写规划技术文档；
7.方案设计。
系统继承的设计是对规划的进一步分析和论证，把规划的总体框架加以充实和具体化。
在网络系统集成的生命周期中，设计阶段是最费时的阶段之一。
在该阶段主要完成结构和组成设计，如应说明网络系统集成是如何组织、工作的，包括哪些模块、哪些用户接口，用户界面等。
网络系统集成的规划和设计并没有明确的任务界限，两者相辅相成，缺一不可，很多情况下规划和设计合二为一。
网络系统集成方案的规划设计是网络系统集成工程实施成功的基础和前提。
1．3规划设计的基本原则
网络系统集成的规划和设计是一项非常复杂的技术性活动，为了使整个系统的建设更合理、更经济及性能更良好，规划设计者应遵循目标原则，建设原则，先进性、可靠性、安全性、开放性和实用性相结合的原则，以及功能完善、整体最优性原则。
1．3．1目标原则
对一项工程来说，按用户的需求，往往是分阶段进行的，有近期目标和远期目标，因此必须非常明确各个阶段的建设目标是什么，网络系统集成的建设到怎样的规模，满足用户怎样的需求。
最终目标可能很不具体，但不论怎样，有几个关键目标必须确定：
1.协议集：
是TCP/IP，还是选用别的。
2.体系结构：
是Intranet，还是非Intranet结构。
3.计算模式：
是传统客户用服务器计算模式，还是B/S计算模式，或者两者混合的计算模式
4.网络上最多站点数目（包括远程拨号站点）和网络的最大覆盖范围。
5.网络上必要的应用服务和预期的应用服务。
6.根据应用服务的需求，对整个系统的数据量、数据流量及数据流向有个估计。
从而可以大至确定网络的规模及其上的主干设备（包括主干交换器和主干服务器）的规模和选型，还包括确定最终建设目标所使用的主要系统软件（例如网络操作系统及数据库管理系统）。
对于近期建设目标，一般比较具体，容易实现，但必须注意以下几点：
1.近期建设目标所确定的网络方案必须有利于升级和扩展到最终建设目标。
2.在升级和扩展到最终建设目标的过程中，尽可能保护近期建设目标的投资。
1．3．2建设原则
网络系统集成的建设原则主要有如下几点：
1.以用户的应用服务需求为依据。
2.采用成熟的先进技术，兼顾未来发展趋势。
一般应采用如下的主要技术路线：
1）必须考虑个中约束条件，主要是性能需求和当前技术水平，兼顾现实性和技术领先性：
2）要保证整个系统具有足够的带宽、网络节点具有足够的通信处理能力，以确保网络用户的响应时间：
3）统一技术规范和标准，统一设备选型：
4）基于TCP/IP协议集的Intranet体系结构保证了系统的开放性：
5）系统具有足够的服务质量保证。
3.保护原有投资，尽可能使用已有的设备。
4.统筹规划，滚动发展。
5.严格遵循国际标准和国家标准。
6.采取必要的安全措施，确保系统和信息的安全性。
7.系统是可管理的和可维护的。
整个系统应具有良好的可维护性。
不仅要保证整个网络系统集成规划设计的合理性，还应配制相关的检测设备和管理设施。
8.重视售前及售后的培训和维护工作。
第二章局域网的特点
从功能上讲，局域网有以下特点：
2．1共享传输信道
在局域网中，各系统设备连接到共享的通信设备中。
2．2范围有限
小的为一个房间或数个房间，如学生宿舍中搭建的局域网，大的也不过在几千米或十几千米范围内，如学校或公司的局域网。
2．3传输速率高
电话数字线路最大传输速率仅为56Kbps，局域网采用的是基带传输，传输速率从最初的10Mbps，经过100Mbps，到目前的1000Mbps，速率为万兆的局域网技术也已经问世。
2．4工作可靠
误码率低。
局域网多采用分布式控制和广播通信方式，通信误码率可低于甚至。
从网络体系结构和传输控制规程来看，计算机局域网的特点是：
底层协议简单，由于局域网距离短、时延小、传输速率高、误码率低，相对而言信道的利用率不再是考虑的主要问题，因而底层协议比较简单，允许报文有较大的报头尺寸。
小型的计算机局域网不需要中间转接，不单独设置网络层，但是如果局域网通过交换机、路由器等连接起来，并需要提供各种服务，则需要网络层，一般局域网的体系结构相当于OSI模型中的最低两层。
采用多种访问控制方式。
由于可以采用的传输介质多样化，局域网有多种媒体访问控制方式，包括载波监听多路访问/冲突检测技术、令牌环控制技术、令牌总线控制技术、光纤分布式数据接口技术等。
第三章需求分析
3．1总体目标
从网络中心开始，对内用多模光纤连接楼内个房间，并与各个房间局域网互联；
对外与Internet互联，形成一个高速、高性能、开放的局域网系统，为全体员工提供一个先进、快捷、方便的信息交流、资源共享、科学计算和科研合作的基础环境，促进公司科研和行政管理工作的全方面提高与发展。
3．2具体目标
1.主要采用主干—子网—用户的三级结构,首先建成连接楼内1层、2层、3层的主干网。
2.主干网采用具有第三层交换功能的千兆位以太网技术和GEC技术相结合的方式与二级子网互联。
3.采用以TCP/IP协议为主，兼顾其他标准的网络体系结构。
4.可同时传输数据、声音、图像、图形及视频信息。
5.提供广泛的资源共享和综合的网络服务。
6.开发符合该单位实际需求、具有该单位特色的网络应用系统。
3．3任务分析
某单位要建立符合本单位办公需要的局域网，因此需要建设高性能的局域网，实现数据管理、电子邮件、多媒体通信、数据库管理信息系统及实现内部局域网的互联，并且和Internet互联。
其局域网应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化网络。
为提高网络可靠性及安全性，需要在主干网采用光纤布线。
局域网应实现虚拟局域网（VLAN）的功能，以确保全网的良好性能及网络安全性。
主干网交换机应具有很高的包交换速度，整个网络应具有三层交换功能。
主干网络应该采用成熟的、可靠的千兆位以太网技术作为网络的主干。
局域网应选用先进的网管软件，建立完善的网络管理体系。
在设备方面，应该选择有成功案例的网络厂商的设备，同时为Internet、拨号用户和移动用户提供接口，网络应具有良好的扩展性。
根据实际需求及用户的投资承受力，对楼内网络系统的需求分析如下：
1.主干线采用具有第三层交换功能的千兆以太网（GigabitEthernet）以满足网上多媒体和远程教育应用的展开及广大用户的各种要求。
真正做到高效的信息交换、资源的共享，为各部门、各级领导提供准确、可靠、快捷的各种生产数据和信息，充分发挥各部门现有计算机设备的功能
2.主干设备应能满足300个用户接入访问的要求。
3.应能支持IP多播（Multicast）与服务质量（QoS）或服务类型（CoS），满足远程播放的需求。
4.支持虚拟网络（VLAN）。
5.网管软件应具备对接入层交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口IP过滤条件的远程设置）。
6.网络设备选型：
网络设备全部采用Cisco系列产品。
第四章系统集成方案的规划设计
4．1主干线类型—千兆以太网
从目前的情况来看，网络主要的性能受到交换机包交换能力的影响。
如果选用ATM方案，则需要采用局域网仿真（ELAN），这样就会造成ATM的端到端控制的优势和QoS的优势仅仅体现在主干上，终端的QoS并没有真正实现，而且价格上面也不占优势：
如果全部换成ATM到桌面的纯ATM方案，ATM的优势能够体现出来，但是费用又高得难以接受。
而千兆以太网具有性能可靠、符合国家标准、可支持设备多、易扩充等特点，因此采用千兆以太网作为光纤主干是性价比最高的选择。
千兆以太网继承了传统以太网的特点，并极大地拓宽了带宽，保持了良好的兼容性，作到了以往的10Mbit/s/100Mbit/s以太网应用程序能无缝运行在千兆位网上。
千兆以太网增加了对QoS支持，以高带宽和流量控制双管齐下的策略来满足应用的需要。
随着标准的通过，网络设备的价格也大幅度下降，对于选择千兆以太网又增添了一个有利条件。
选用千兆以太网，既能满足视频、多媒体应用的需求，又能兼顾以往的投资，并且有一定的前瞻性，能在一定的时间内保持网络技术的先进性。
最后公司决定千兆以太网为主干、百兆交换到桌面的网络结构。
4．2拓扑结构
整个网络的拓扑结构为树状分层拓扑结构，分为三级。
1.第一级是网络的千兆主干网络，属核心层。
主干千兆位交换机的任务是将各个子网分布路由的信息简洁快速地交换到目的地址，起到信息快速通道的作用。
网络主干上连接着对带宽和可靠性有很高要求的设备，如服务器群、交换机、路由器等，放置在公司1楼的网管中心。
2.第二级是防止在单位各层的分布层交换机，它通过多模光纤上联到核心计算机，通过超5类双绞线向下级联到三级交换机。
一般地，一个楼层组成一个单独的子网。
3.第三级交换机直接连接拥护的计算机，属接入层。
按照这个样的层次划分有以下特点：
结构清晰，易于设计和管理，大大提高了网络的扩充能力；
网络结构和实际应用的组织结构相一致，便于安全管理，减轻网络的数据流量；
根据不同层次和实际经济承受能力，选择相应的网络设备和硬件设备，使投资更合理。
总之，采用层次化的网络设计，其优点是便于网络管理，优化网络性能，增强网络的扩展性。
4．3网络核心层的设计
网络核心层是网络的中心，其功能是实现高性能的交换和传输。
因此核心层设备应该是高性能的交换机，可实现高速度的交换传输，以连接服务器等核心设备；
并且非常可靠，实现不简断工作。
考虑网络应用的复杂性和多样性，需要提供最佳的性能、可管理性和灵活性及无与伦比的投资保护，因此，网络主干采用一台CiscoCatalyst6509路由交换机作为核心交换机来连接各级交换机。
CiscoCatalyst6509交换机为网络提供了一组高性能、多层交换的解决方案，专为需要千兆扩展、高度适用、多层交换的主从分布而服务器集中的应用环境设计。
结合CiscoIOS广阔服务功能，Catalyst6509具备强大的网络管理性，用户机动性，安全性，高度应用性和对多媒体的支持。
其产品特性如下：
1.多层交换功能卡（MSFC）。
可实现以线速进行IP（RIP、RIP2、OSPF、EIGRP、PIM、HSRP），IPX和IP-Multicast路由，同时支持AppleTalk，DecNet，Vines和CcaheEngine。
2.完备的IOS功能（ACL、TACACS+、QoS-WRR）。
3.支持多达8个物理的快速/千兆以太网口。
利用以太网通道技术（FEC或GEC）连接，在逻辑上可实现达到16Gbit/s端口连接，同时可以跨模块端口聚合实现高效能连接。
4.通过FlexWAN（WAN扩展）模块可提供与7200/7500系列相同的WAN接口。
5.全面提供业界领先的基于Cisco互联网操作系统（IOS）的各项网络特性：
可靠的网络安全性管理，增强的服务质量（QoS）管理，提供增值的网络弹性管理，为网管软件CiscoWork2000和CiscoResourceEssentials提供接口管理框架。
6.支持多层次的网络弹性和服务功能，设备级的故障容错性能，包括冗余超级引擎、冗余负载共享的电源（AC&
DC）、冗余负载共享的风扇、冗余的系统时钟、冗余上连、冗余交换背板等选项。
7.策略功能卡（PFC）能够以线速实现IOS的流量控制功能，并可对不同三层交换路径实现负载均衡。
8.通过Console/Auxiliary端口在本地或远程对交换机进行连接设置。
CiscoCatalyst6509的特性描述见表：
插槽数
9
可配制模块数
8
背板带宽（Gbit/s）
可扩展到256
三层交换速度（Mpps）
可扩展到150
最大100Mbit/s端口密度
384
最大1000Mbit/s端口密度
130
热插拔电源数
2
MAC地址数
32000
VLAN数
1024
802．1Q支持
是
ISL支持
4．4分布层交换机的设计
分布层交换机既各个楼层的主交换机，他通过1000Mbit/s光纤与千兆以太网主干连接，形成网络的高速骨干。
分布层高速交换机具有第三层交换能力，采用分布式路由交换体系，楼层间主干线路压力较小。
楼层间主干线路均采用千兆位连接，各个楼层通过各自的一台CiscoCatalyst4908G-L3或者CiscoCatalyst4006交换机组成自己的子网，可以根据各自的安全管理需要和信息需要通过分布层交换机内置的三层交换技术，将子网内外的信息安全有效地进行过滤交换，互联到千兆位交换机，完成分布式路由。
CiscoCatalyst4006和4908G-L3交换机为数据中心提供高性能、中等密度的、10/100/1000Mbit/s以太网模块交换平台。
Catalyst4006系统为经济有效的模块化6插槽机箱，其功能高阔可伸缩的交换、多达240个端口的10/100Mbit/s密度、多协议第三层IP、IPX和IP多点传送交换。
Catalyst4908G-L3交换机，在一个固定配置产品包中提供园区主干网所需的高性能第三层。
其功能包括：
带有千兆位接口转换器（GBIC）支持的1000BASEX千兆位以太网的8个端口。
服务质量（QoS）——带有WRR（加权循环）调度的多个队列，12Mpps第三层交换以及IP、IPX和IPMulticast的路由。
1.使用业界领先的5500/5000系列的软件代码库。
2.完备的IOS功能（ACL、TACACS+、QoS--WRR）
3.第三层交换功能包括IP路由（RIP、RIP2、OSPF、EIGRP、PIM、HSRP）、IPX路由、IPMulticast路由。
4.4006的引擎上带有2个1000Mbit/s上联GBIC插槽。
5.使用快速以太网通道（FEC）及千兆以太网通道（GBC）技术为网络提供更高的主干带宽（800Mbit/s或8000Mbit/s）。
6.4006只有在WS-X4232-L3模块上支持三层交换和LSL。
7.4908G-L3的每一个端口均支持三层交换。
CiscoCatalyst4006和4908G-L3的特性描述见表：
特性
CiscoCatalyst4006
CiscoCatalyst4908G-L3
机箱、电源及引擎
Catalyst4006S-2交换机，6个扩展插槽（其中1个已用于Supervisor），2个GBIC上联模块插槽，双电源
Catalyst4908G-L3交换机，8个1000BASEX（GBIC）插槽，支持IP，IPmulticast及bridging协议
固定端口数
2（在引擎上）
最大10/100Mbit/s端口密度
240
-
92
三层交换端口数
模块
18
12
6
可配置模块数
5
背板带宽
60Gbit/s
22Gbit/s
3
L3模块
考虑到分布层交换机作为整个网络的枢纽，承担了楼层之间网络的全部通信业务量，负责整个网络的日常维护、配置和管理，它是否安全可靠关系到整个网络的可靠性和可用性。
分布层交换机配制了容错而又负载均衡的双电源，备份三层交换模块和时钟控制模块。
分布层交换机同Cisco接入层交换机配合使用，网络管理者能构造无缝的100Mbps以太交换网络系统，为整个网络系统提供统一的网络服务。
这样的网络系统结构简单，同时融合了可伸缩的网络速率、性能、网络规模和基于策略的QoS服务，提供策划VLAN（虚拟局域网）的功能，使网络管理员可以根据需要将用户划分为几个不同的组。
这样既便于管理，又可以提高安全性。
被划分的同一组的用户可以在VLAN组内部共享网络资源，并保证各组之间访问的独立性。
分布层交换机最大支持1024个基于端口或802.1Q标记的VLAN。
4．5分布层交换机的设计
每4办公室配置1个24口10/100BASE-TX自适应桌面交换机，型号为CiscoCatalyst系列的C2924-XL。
实现用户信息点100Mbit/s到桌面的接入。
交换技术避免了使用集线器时多个用户共享造成的冲突和拥塞，大大提升了网络的性能。
C2924-XL是一种10/100Mbit/s自适应快速以太网交换机，提供卓越的性能、简化的操作以及最大的应用灵活性。
1.最多达32个10/100Mbit/s端口，使网络速度大规模提高，解决网络拥塞。
2.背板速度高达3.2Gbit/s,所有端口均支持全双工通讯，高达200Mbit/s的端口网络速度，使桌面接入的速度大大提高，使网络性能更加出色。
3.10/100Mbit/s自适应端口，使用户原有10Mbit/s网络轻松接入，同时可以利用千兆上联模块平滑过渡到千兆主干，既简化网络设计，又可保护投资，降低成本。
4.UTP、光纤两种网络连接方式，便于与主干网络连接。
5.16KMAC地址支持，满足大型网络建设要求。
6.灵活的VLAN设置，多达1024个VLAN的划分，以及对ISLTrunking、动态ISL、VLANTrunkProtocol支持，满足拥护队网络安全性的要求。
7.支持FastEtherChannel。
C2924-XL作为用户级交换机，使组网简单灵活，性能卓越，既提升了校园网的性能，又证明了充分的端口利用率，是通信量及网络用户数不断增加的局域网的最佳选择。
4．6服务器群架构
服务器全部选用SUN公司的EnterpriseServer450、Ultra10，运行UNIX网络操作系统。
其中主服务器上运行内网的WWW、FTP、DNS和BBS服务；
另外还配备了电子邮件和数据库服务器、代理服务器、电子邮件及WWW服务器。
所有服务器都带有RAID卡和可插拔硬盘，极大提高了系统的冗余和可靠性，并且配备磁带机进行数据备份。
WWW服务器根据情况在中心采用了Netscape的EnterpriseServer2.0（forSolaris）。
EnterpriseServer是一个功能较强的WWW服务器软件，，可以在网络整体安全策略的要求下进行相应的管理和控制。
考虑到一些特殊应用如为软的ASP只能在为软的系列WWW服务器运行，同时由于微软产品的流行性，在各个楼层采用了为软的IIS系列作为WWW服务器，以便与WWW应用的开发和推广。
为了充分发挥主服务器群的作用，所有服务器和网管工作站采用高速线路与千兆核心交换机相连，从而保证了服务器具有足够的带宽为网络上的用户提供良好的服务性能。
4．7广域连接方案
局域网系统采用Cisco3660路由器经过CiscoPIX515E防火墙通过DDN专线上联广域网，实现内网到Internet的高速接入。
Cisco3660是一个适合大中型企业和Internet服务供应商的模块化、多功能访问平台，拥有70多个模块化接口选项，提高语音/数据集成、虚拟专网（VPN）、拨号访问和多协议数据路由解决方案。
适合于超高速密度广域网和拨号连接、高密度局域网连接、数据上的中度语音及中密度ATM等方面的连接。
本方案中选用Cisco3662-AC-CO路由器机箱，为ACW/TelcoSW结构的双10/100ECisco3660的6插槽模块化路由器。
4．7．1Cisco3660的特性
Cisco3660系列是世界第一个真正的多功能应用支持平台，在单独一个服务器上广泛支持分支机构/企业拨号访问应用，LAN到LAN或者路由选择应用及多服务应用。
它提供前所未有的模块化选项，可使用多种不同的网络模块，它还具有强大的灵活性，可针对客户的不同应用环境，提供各种配置选项，
升级会员 