办公楼网络规划方案..doc

计科系办公楼网络系统集成 二零一一年六月 目录 1网络集成系统需求分析 3 1.1.网络现状 3 1.2需求分析 3 1.3.应用需求 3 1.4用户性能分析 4 1.4.1.楼层结构分析： 4 1.4.2.楼层使用分析 4 1.4.3.环境分析 4 1.4.4.网络分析 5 1.4.5.接点分析 5 1.5网络管理需求 6 2.网络系统设计 7 2.1网络设计原则 8 2.2网络拓扑图及相关命令 9 2.3 IP地址规划和VLAN设计 11 2.3.1 IP规划 11 2.3.2 VLAN设计 11 2.4.办公楼网络专项设计 15 2.4.1网络管理 15 2.4.2网络安全性 15 2.4.3网络扩展性设计 15 2.5网络操作系统选择 15 2.6应用系统选型 16 3.网络系统集成使用的主要设备 20 1网络集成系统需求分析 网络现状 我院许多实验室和党政领导部门都使用着计算机进行大量计算、统计、分析、管理和文字处理等工作。为了适应教学、科研和管理工作的需要，加强我院内各部门之间的信息交流和共享，提高工作效率和水平，有必要为学院建立一个更加广泛、实用、安全的网络环境。 1.2需求分析 1.了解用户的基本情况 计算机科学学院办公大楼目前有办公室6间、实验室1-间、计算机中心室1间、资料室2间、会议室1间。 我院网络主要应用于学校内部教职工的教学和学生生活管理，多数区域能够接入Internet；学校有关教职工教学及学生生活的区域都已连成局域网 同时我院开启的网络教学平台，进行网上教学（交流）、生活管理等服务等。 2.确定用户需求 我院网络建设的主要目的是： 能充分利用网络资源，提高学生的自学能力；同时开启网络教学平台，方便学生下载资源及解决疑难，从而提高了教学质量。 能够覆盖我院的各个教学、科研、生活和管理区域，在各方面提供高效的网络服务。 具有较高的安全性。 2.网络系统设计 2.1网络设计原则 1.以满足校园内目前主要的网络应用项目为基本设计目标，为未来可能的应用项目保留充分的扩充余地； 2.采用目前通用的技术路线，但要充分考虑能够适应未来可能的技术发展； 3.布线工程一次性连通学校内所有主要建筑物，根据应用项目的实际需要分期分批配置网络设备； 4.充分注意保证网络的安全性，可靠性和可维护性。 2.2网络拓扑图及相关命令 配置命令： Router#conf t Router(config)#int fa0/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#int fa0/0.10 Router(config-subif)#encapsulation dot1Q 10 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#int fa0/0.20 Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 192.168.3.1 255.255.255.0 Router(config-subif)#int fa0/0.30 Router(config-subif)#encapsulation dot1Q 30 Router(config-subif)#ip address 192.168.4.1 255.255.255.0 Router(config-subif)#end 2.3 IP地址规划和VLAN设计 2.3.1 IP规划 简单性：地址的分配应该简单，避免在主干上采用复杂的掩码方式； 连续性：为同一个网络区域分配连续的网络地址，便于采用路由收敛(Summarization)及CIDR(Classless Inter-Domain Routing)技术缩减路由表的表项，提高路由器的处理效率； 可扩充性：为一个网络区域分配的网络地址应该具有一定的容量，便于主机数量增加时仍然能够保持地址的连续性，网络系统的编址方案利用CIDR和可变长子网掩码技术,并支持IPv6，为了满足不断增长的IP地址需求,并实现与其他网络互联和内部子网互联的有效控制和管理,建议企业网采用内部保留地址,给将来的网络发展留下充分的余地； 灵活性：地址分配不应该基于某个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化； 唯一性：在整个网络环境中必须保持IP地址的唯一性； 可管理性：地址的分配应该有层次，某个局部的变动不要影响上层