科研单位网络设计方案.pdf

《科研单位网络设计方案.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XX单位网络（集成）设计方案1、需要分析设计一个网络，首先确定用户对网络的真正需求，其中包括原有网络面临的问题，找出新的用户需求和未来的发展可能，再次基础上设计选择合适的网络结构和网络技术，建设满足需求的网络。我现在模拟的是一个公司的网络。具有网络中心，策划部，行政部。并且分散在不同的办公楼内，网络中心大概有60台客户机，其他可部门的客户机数量均在20台左右，随着业务不断提供，对网络要求越来越高。用户需求有以下要求：1.光纤千兆主干连接各大建筑办公楼。2.采用超5类双绞线系统连接各楼楼层王建设备与用户信息设备，

2、是计算机信息传输时达到千兆速率、3.各布线系统符合交互式网络环境需求，支持多媒体传输及局部应用。4.光缆铺设利用现有管道直埋式铺设。5.整个网络采用先进的网络结构，以满足传输、存储和分散办公的需要。6.和Internet接通。7.满足网上的集成系统和业务系统的需求。8.完整统一的系统管理平台。9.经济适用，设备的选型应有最优的性能价格比，以最省的投资实现尽可能多的功能。系统设计原则：高带宽，高可靠性，Qos保证，多协议支持，易管理，易维护，安全性，课扩展性和可升级性，符合国际标准。二、逻辑网络设计1、网络总体结

3、构设计：网络拓朴结构图（用Visio、CiscoPacketTracer或亿图绘制）；主干网络设计；分支网络设计；服务器设计；网络安全设计；网络管理设计等（只需要概述）2、局域网设计Vlan划分与IP规划；VLAN配置；端口聚合；生成树；负载均衡；端口镜像；流量控制；局域网设备（交换机）选型等3、广域网接入及路由设计AAA认证；PPP认证；路由配置（静态，动态RIP、OSPF）、流量控制ACL；网络地址转换NAT；冗余备份；负载均衡MSTP+VRRP；保证服务质量QoS；广域网设备（路由器）选型等4、服务器设计

4、服务器相关技术；服务器硬件与软件选择；操作系统安装与配置；服务器集群、负载均衡、热备、容错、容灾等5、网络安全设计物理安全；操作系统安全配置；网络层安全；应用层安全；网络接入安全VPN与AAA认证服务；防火墙（边界路由器）安全；防火墙DMZ、ACL、NAT等6、网络管理设计三、物理设计方案1、综合布线设计；六个子系统（综合布线施工图）；施工图要用CAD绘图2、机房设计：机房结构图；机房装修结构；其他机房设备；强电和弱电设计3、设备选型：所有设备的技术参数及设备清单。1.核心交换机我们在核心交换机选择上，选择了T

5、AR-S2800-L3全模块化三层交换机产品特点：（1）采用国际著名的专用ASIC硬件转发殷勤，包装系统所有业务端口均可同时达到限速转发。（2）采用先进的交换局帧结构，客服共享是总线交换结构的弱点，使整个系统的交换容量具有很强的伸缩扩展能力。（3）支持802.1p、端口优先级等QOS策略，避免和减缓端口阻塞，提供严格的质量保证。（4）支持生成树协议802.1d、802.1s，保证快递收敛，提供高容错能力，保证网络的稳定运行。（5）支持各种传统的认证计费流程，同时支持先进的802.1x安全认证控制协议，认证流和应

6、用流分开，与Radius协议配合，简化认证过程，认证通过后课根据用户属性控制接入端口行为。2.路由器的选择为了将来打算在wana上将语音、传真流量和数据集成到一起，选择了华为3ComQuidwayR2621模块化路由器。华为3ComQuidwayR2621模块化路由器，处理器为MotorolaMPC8240200MHz,支持VPN,QOS,内置防火墙功能，路由器网关协议SNMP。3.二层交换机的选择TP-LINKTG-3201高性价比的10/100/1000M自适应千兆以太网卡。完全遵循IEEE802.310B

7、ase-T以太网标准，IEEE802.3u100Base-TX快速以太网标准和IEEE802.3ab1000Base-T千兆以太网标准，支持IEEE802.3x全双工流控。4.网卡的选择TP-LINKTG-3021是一款高集成度，高性价比的。实现千兆网络到桌面的最简单的方法，支持10Mbps、100Mbps、1000Mbps三种传输速度，支持自动协商。5.服务器的选择参照IBMSystem联想万全T220浪潮英信x3500797712cG5BS3.OGX8NP370DHR512/160SN服务器类型踏式踏式踏式

8、CPUIntelxeon5050Intelxeon3ghzXeon3.2ghz3ghz处理器二级缓4MB2MB2MB存内存/最大内存ECCDDRII1GBDDR512DDRII48GBMB/16GB1GB/16GB硬盘/最SAS/SATASCSI无需要单独配价格22500元15500元22000元网络中心：192.168.0.1~192.168.0.60策划部：192.168.0.61