目录第一章媒介3第二章用户需要剖析7第三章收集总体计划计划8第1节收集计划计划原那么8第2节疾速以太网组网计划91、疾速以太网骨干92、信息点衔接93、广域网衔接计划104、用户入网方法105、其余12第四章产物要紧功用描绘12第1节Catalyst交换机12第2节CISCO2500系列路由器141、CiscoPIX防火墙16第五章收集治理零碎计划17第1节网管零碎计划原那么17第2节网管零碎18第六章工程施行计划18第1节施行计划18第2节装置20第3节零碎收集产物验收、确认效劳21第七章收集通信协定及INTERNET盛行东西概述23第1节常用LAN技巧23第2节常用WAN协定24第3节TCPIP26第八章附录28第1节附件：收集拓扑结构图28第2节计划装备报价28南京某学院校园网计划计划书第一章 媒介一、公司简介公司在为满意江苏邮电的鼎力开展及社会需要不时增加的双重配景下应运而生。依靠人才跟技巧上风，某公司收集零碎在两年来已与国际外各有名至公司树破了普遍跟敌对的协作关联，会合了省内邮电零碎各盘算机群膂力气，构成了一支相互协作、相互支撑、高学历、高终点、年老而充溢生机的技巧步队。公司现有员工90余人，此中95以上为存在博士、硕士、本科学历的初级技巧职员与治理职员。公司精良的任务情况，完美的福利保障及规范的企业运作机制吸引了年夜量优良的人才。公司破足江苏，依靠江苏邮电掩盖全省的古代化通信收集，为用户供给通信营业效劳，企业收集计划与计划，零碎集成及应用软件开辟效劳。公司成破以来，不时努力于省表里市场的开辟。先后与江苏各地市局严密协作，以其雄厚的人才上风，高效的任务风格，务实的敬业肉体，在缭绕Internet信息开辟等各个范畴实现了多项工程。公司尤其是在Internet/Intranet集成计划、多媒体宽带收集零碎、收集零碎平安处置计划、Web应用开辟及MIS方面有着本人共同的上风。别的，公司还供给信息征询跟技巧效劳、语音、图像、视频、数据、数字、电子邮件等多媒体通信收集增值营业，电子告白软件的开辟计划、盘算机装备、收集跟通信装备的工程装置等。公司通晓Cisco、SunMicrosystem、Netscape、3Com等软硬件产物，并屡次开展了种种年夜型技巧培训运动。XX收集零碎正严密控制信息时期潮水，朝着团体化、多元化的开展偏向迈进。因而本公司存在如下上风：从零碎集成商跟用户两个角度供给处置计划；2.为用户供给从广域到局域的零碎集成片面处置计划；3.领有一批多年从事数据通信营业的专家；4.对广域网及局域网有片面的了解；5.与广域网及局域网厂商坚持亲密的协作关联；6.领有中国电信的品质保障；至今，XX收集零碎已实现了以下工程：1.CHINANET-JS省网一期扩容工程。2.春兰团体光纤接入网。3.97扬州亚洲举重锦标赛信息零碎。4.新世纪年夜旅店ATM收集工程。5.江苏省多媒体通信综合信息治理零碎。6.江苏省163/169网省级Web站点信息宣布零碎。7.江苏省邮电培训核心园区网工程跟近程教学零碎。二、近况概述本计划是针对南京生齿治理干部学院(以下简称干部学院)校园网树破的具体需要，联合学院的的将来开展需要，所作的校园网具体计划计划。依照学院的具体需要，咱们供给了疾速以太网处置计划,在以后我局全省的ATM骨干网建成之后，可生级至基于ATM的宽带多媒体的校园网，并经过ATM跟省宽带多媒体网相衔接。依照零碎树破目标及应用零碎的特色，调查以后盘算机与收集的最新技巧，现在国际新树破的收集零碎多数采纳新型的三层Client/Server的形式作为其要紧的系统结构。经过屡次胜利的理论，咱们以为这种形式的的开放性、灵敏性以及平安功用够满意现在各零碎的收集树破需要。鉴于Internet技巧的迅猛开展及其在信息零碎范畴的普遍应用，咱们在零碎中同时供给Internet情况跟应用开辟平台。Internet的Mail技巧跟FTP等技巧将直截了当应用于信息的收罗跟传输。树破Web站点，应用WWW技巧是实现校园信息查问效劳的无效手腕，同时应用WWW技巧还能较好的实现近程教学，实现教、学单方的交互。该计划要紧基于一种高功用收集的计划思绪，要紧特色在于：以交换技巧为核心，结构一个既能掩盖当地又能与外界停顿收集互通、共享信息的盘算机收集骨干网;选用技巧进步、存在容错才能的收集产物，在投资跟前提同意的状况下也可采纳结构容错的办法;完整契合开放性规范，将业界最优良的产物集成于该综合收集平台之中；存在较好的可扩年夜性，为以后的收集扩容作好预备。第二章 用户需要剖析盘算机收集在当今的信息时期表演着越来越主要的脚色，高牢靠性的盘算机收集为企业的盘算机治理供给了波动的平台，极年夜的进步了企业的经济效益。干部学院校园网的近期树破要到达以下的目标：在学院建成一个合适于信息收罗、共享的外部收集，在此根底上树破起供教学及职员培训应用的外部收集以及外部办公收集；实现到Internet的接入，实现信息在Internet的宣布；校园网收集建成以后，要实现以下这些功用：WWW效劳，作为信息效劳的平台；Email效劳，作为信息通报跟与外界交换的要紧手腕；在以后，本收集还要实现基于ATM的宽带多媒体的校园网，并经过ATM跟省宽带多媒体网相衔接，实理想时的近程教学。综上所述，本收集的收集树破必需采纳以后最新的收集技巧。第三章 收集总体计划计划第1节 收集计划计划原那么收集零碎的计划咱们遵照如下原那么：收集零碎采纳开放、规范的收集协定;收集零碎要有充足的带宽跟处置才能，不形成应用零碎的“瓶颈;3、收集零碎要有必定的冗余，部分的毛病不克不及形成零碎瘫痪。4、收集零碎要有充足的断绝与平安机制。收集零碎要有多种收集接口，以合适差别的通信收集;收集零碎要有充足的扩年夜才能，便于收集范围的扩年夜，同时有利于向新技巧晋级。收集零碎要有必定的进步性，保障刚树破的收集零碎不会因为技巧落伍破刻被镌汰。在满意请求的状况下，尽能够采纳复杂的收集拓扑结构，只管应用原有布线零碎及相干收集装备跟通信装备。第2节 疾速以太网组网计划1、 疾速以太网骨干收集采纳星形结构，采纳l台CISCO的的Catalyst5500交换机作为局域网的骨干交换机，Catalyst5500采纳千兆级以太网系统结构。这种系统结构可扩年夜到50Gps，吞吐量高达数万万PPS，因而可供给树破年夜型交换式外部网所需的扩年夜性、灵敏性跟冗余性。Catalyst5500可作为功用丰厚的可升缩疾速以太网或ATM交换机用于骨干网应用中，也能够在布线室应用中支撑种种交换式以太网或令牌环网模块。2、 信息点衔接本计划经过在Catalyst5500的端口上接入Catalyst1924的方法来供给各信息点的供给，关于效劳器等需要高速衔接的装备，能够直截了当挂接到Catalyst5500上以实现高速衔接的需要。3、 广域网衔接计划本收集跟Internet经过一台Cisco2503路由器经过DDN停顿衔接，同时也为将来接入CHINANET供给预留接口。2503路由器供给了ISDN的接口，可用ISDN作为收集的备份路由。4、 用户入网方法接入的用户的范例有：局域网用户、PC机用户等。一、经DDN专线入网局域网用户或主机用户经过路由器以专线方法连入节点局域网,用户上彀后，局域网上的每一台电脑均可成为INTERNET上的一个注册节点，也确实是一台存在独破无效的IP地点的INTERNET主机INTERNETHost，尽管这种方法请求用户对软硬件的肇端投资较高，每月的通信线路用度也较高，然而是唯逐个种能够满意年夜信息量INTERNET通信方法，这种方法最实用于教导科研机构，当局机构及企业单元中已装有局域网的用户或是盼望多台主机都参加INTERNET的用户，速度为N*64KB/S，物理接口为，。二、经PSTN入网这种接入方法的用户实用于团体，用户经过PSTN衔接到近程访征询效劳器RAS，经过用户认证后取得IP地点，即可访征询收集资本。用户在用户端只需有：1用户终端，能够是PC或UNIX任务站2调制解调器34通信软件用户由SLIP/PPP拨号由异步口入终端效劳器成为INTERNET一个节点，也确实是成为一台存在独破无效的IP地点的INTERNET主机INTERNETHOST以SIIP/PPP方法入网在功用上优于以仿真终端入网，特不是SLIP/PPP方法能够使器存在图象界面的应用软件，以SLIP/PPP方法入网是比年来开展最快的一种INTERNET入网方法，但这种方法在应用图象界面时对通信速度有必定请求不小于9600BPS，用户速度为56KB/S，物理接口为/V.345、 其余Catalyst5500供给对VLAN的支撑，因而，能够经过VLAN将教学跟办公等假定干个地区的PC分别到假定干个VLAN上，确保办公地区的信息的平安性。计划中应用两台HPLHIII的呆板作为对外效劳的主效劳器，以微软的WindowsNT4.0作为软件平台，以IISSERVER来供给Web平台，EXCHANGE作为MAIL零碎；同时应用SQLServer作为后盾的数据库的支撑，在此平台上供给对外的教学及科研等效劳。以别的四台HP效劳器作为藏书楼、教务、国际生齿培训核心及教学试验子网的零碎平台，以满意学院内各部分收集情况的需要。收集的拓扑结构图拜见附件1。第四章 产物要紧功用描绘第1节 Catalyst交换机一、5505Catalyst5500是Cisco的新型高级模块化交换平台，他能够满意明天就需要且开展非常快的企业外部网的需要。不依附于介质的系统机构经过种种以太网、疾速以太网、光纤散布式数据接口FDDI、令牌环网跟ATM交换模块支撑一切遗留的LAN跟异步传输模块ATM交换技巧。Catalyst5500采纳千兆级以太网系统结构。这种系统结构可扩年夜到50Gps，吞吐量高达数万万PPS。Route/Switch模块上供给对Cisco的IOS多协定路由选择的完选集成支撑。此模块在Catalyst5000系列中供给企业网IOS路由选择功用。Catalyst5500的监测东西上设有一块模块化功用卡，它的用处是支撑Cisco的散布式收集流交换NetflowSwitching，从而在监测东西上供给高速多层交换。Route/Switch模块跟收集流交换功用卡的联合能够供给CiscoFusion的许诺，将交换的速度跟便捷与路由的选择的智能跟扩年夜性联合到统一个平台上。借助其对可热插拔模块、电源供给跟电扇的支撑，Catalyst机柜可为收集供给高牢靠性。双冗余交换东西、电源供给跟主动背板计划可为要害义务情况保障片面零碎冗余。二、1900/2820Catalyst1900可为当今的以太网，供给业界最高的功用/价钱比。因为每端口价钱异样昂贵，这些交换机可成为用于代替交换式10BaseT集线器的高功用替换品。Catalyst1900存在24个交换式10BaseT端口，它们可供给对单个任务站跟10BaseT集线器的衔接；Catalyst1900还存在两个100BaseT端口，用来实现跟骨干网跟效劳器的高速衔接。Catalyst2820存在24个交换式10BaseT端口，跟两个高速的扩年夜插槽，可供给100BaseT、FDDI以及ATM模块等多种设置。Catalyst282