网络工程设计方案课件网络工程设计方案网络工程设计方案 网络工程设计方案课件网络工程设计方案书网络工程设计方案书n一、需求分析一、需求分析n二、网络体系设计二、网络体系设计n三、设备选型三、设备选型n四、网络管理与安全四、网络管理与安全n五、综合布线与设计五、综合布线与设计n六、报价六、报价网络工程设计方案课件n11网络需求网络需求n思远思远IT学院信息点分布学院信息点分布n2、3栋教学楼机房栋教学楼机房61个个*48n 85间理论教室每间间理论教室每间1个个n4栋教学楼全部是理论教室，共栋教学楼全部是理论教室，共47间，每间教室至少间，每间教室至少2个信息点个信息点n教师办公教师办公200个信息点个信息点n行政楼行政楼2000个信息点个信息点n宿舍楼宿舍楼132个信息点个信息点*9栋栋n共共6495个信息点个信息点一、需求分析一、需求分析网络工程设计方案课件n基本功能基本功能nDNSDNS、E-mailE-mail、WebWeb、BBSBBS、BOLGBOLG、考试、考试n划分划分VLANVLAN，通过三层路由相互通信，通过三层路由相互通信n设置权限设置权限n所有计算机接入所有计算机接入InternetInternetn网络需求网络需求 n知名厂商主流产品知名厂商主流产品n核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLANVLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的划分，支持三层交换，支持多样化的管理，支持对服务质量的优化优化n二级交换设备选择性能价格比较高的适合配线间使用的交换机，应二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持有相应的千兆上连端口，支持VLANVLAN及多样化管理和服务质量优化。及多样化管理和服务质量优化。n千兆为主干，千兆为主干，10/10010/100到桌面，合理划分到桌面，合理划分VLANVLAN、规划、规划IPIP分配和实现三分配和实现三层交换间路由层交换间路由需求分析需求分析网络工程设计方案课件设计原则：设计原则： 1 1）先进性原则）先进性原则 2 2）开放性原则）开放性原则 3 3）可管理性原则）可管理性原则 4 4）安全性原则）安全性原则 5 5）灵活性和可扩充性）灵活性和可扩充性 6 6）稳定性和可靠性）稳定性和可靠性二、网络体系设计二、网络体系设计网络工程设计方案课件网络设计拓朴图网络设计拓朴图网络工程设计方案课件IP地址划分vlanvlan主机数主机数解释解释网络号网络号vlan1vlan18 8核心层核心层10.0.0.0/2410.0.0.0/24vlan2-vlan62vlan2-vlan6248*6148*61二、三栋机房二、三栋机房1-611-61192.168.0.0/26-192.168.15.0/26192.168.0.0/26-192.168.15.0/26vlan63vlan638585二、三栋理论教室二、三栋理论教室192.168.16.0/25192.168.16.0/25vlan64-vlan110vlan64-vlan11049*4749*47四栋理论教室四栋理论教室1-471-47192.168.17.0/26-192.168.28.128/26192.168.17.0/26-192.168.28.128/26vlan111vlan111200200教师办公室教师办公室192.168.29.0/24192.168.29.0/24vlan112-vlan121vlan112-vlan121200*10200*10行政楼部门行政楼部门1-101-10192.168.30.0/24-192.168.39.0/24192.168.30.0/24-192.168.39.0/24vlan122-vlan130vlan122-vlan130132*9132*9宿舍楼宿舍楼1-91-9192.168.40.0/24-192.168.48.0/24192.168.40.0/24-192.168.48.0/24网络工程设计方案课件n接入层交换机：接入层交换机：TP-Link TL-SF1024 n汇聚层交换机：汇聚层交换机：H3C S5100-50C-EI-AC n核心层交换机：核心层交换机：H3C S9512-N n路由器：锐捷网络路由器：锐捷网络RSR-04E-BASE-AC-1GE n防火墙：思科防火墙：思科 PIX-535-FO-BUN n服务器：戴尔服务器：戴尔 PowerEdge R710 三、设备选型三、设备选型 网络工程设计方案课件n接口数目：接口数目：24口口 n传输速率传输速率 ：10M/100Mbpsn背板带宽背板带宽 ：4.8Gbps n支持网络标准支持网络标准 ：IEEE 802.3,IEEE 802.3u,IEEE 802.3x n接口类型接口类型 ：10/100BASE-TX端口端口,10/100Base-T端口端口,RJ45 接入层交换机接入层交换机网络工程设计方案课件n企业级企业级,二层二层 n支持支持VLAN功能功能n支持全双工支持全双工 n传输速率：传输速率：10M/100M/1000Mbpsn接口数目接口数目 ：52口口 n接口类型接口类型 ：10/100/1000BASE-T端口端口,RJ45 n背板带宽：背板带宽：136Gbps n最大最大DRAM内存内存 : 64MB 汇聚层交换机汇聚层交换机网络工程设计方案课件n产品类型：企业级产品类型：企业级,三层三层n背板带宽：背板带宽： 1800Gbps n支持支持VLAN功能功能n是否支持全双工有奖纠错是否支持全双工有奖纠错 支持全双工支持全双工 n传输速率传输速率: 10/100/1000/10000Mbps n网管功能：支持网管功能网管功能：支持网管功能,支持支持 V1/V2/V3,RMON,NTP时钟时钟,HGMP,多种配置多种配置方式方式 核心层交换机核心层交换机网络工程设计方案课件n处理器主频处理器主频(MHz)： 2000MHz n标配标配CPU数目：数目： 标配标配2个个 n标配内存：标配内存： 82048M n最大硬盘容量：最大硬盘容量： 6.0TB n磁盘阵列：磁盘阵列： Raid 6 n支持多操作系统支持多操作系统服务器服务器网络工程设计方案课件n最大吞吐量：最大吞吐量： 1700Mbps n用户数限制：用户数限制： 无用户数限制无用户数限制 n并发连接数：并发连接数： 500000并发连接数并发连接数 n支持支持VPN n认证标准：认证标准： UL1950,CAN/CSA-C22.2 No. 950,ENn功能特点：功能特点： IPSec隧道隧道,全功能全功能VPN网关网关,自动静态同步自动静态同步防火墙防火墙网络工程设计方案课件n支持支持VPN功能功能n支持支持QoS功能功能 n有内置防火墙有内置防火墙 n包转发率包转发率: 16Mpps n扩展插槽扩展插槽:有扩展插槽有扩展插槽,4 n支持协议支持协议IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2,静态路由静态路由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM 路由器路由器网络工程设计方案课件 1）路由协议）路由协议OSPF 2）端口安全与认证（基于）端口安全与认证（基于 802.1X） 3）NAT 的描述及策略路由的实现的描述及策略路由的实现 4）ACL (访问控制列表访问控制列表) 5）VLAN (虚拟局域网虚拟局域网) 6）STP（生成树协议）（生成树协议）技术支持技术支持网络工程设计方案课件n1） 威胁网络安全因素分析：威胁网络安全因素分析：“黑客黑客”的攻击；计算机病毒；的攻击；计算机病毒； 拒绝服务攻拒绝服务攻击（击（Denial of Service Attack）。）。n2 ） 网络安全防范措施网络安全防范措施n3 ）VPN （虚拟专用网）（虚拟专用网）四、网络安全与管理四、网络安全与管理网络工程设计方案课件设计原则：设计原则： （1）实用性）实用性 （2）功能性）功能性 （3）先进性）先进性 （4）灵活性）灵活性 （5）方便性）方便性 （6）可靠性）可靠性 （7）扩展性）扩展性 （8）开放性）开放性 （9）标准化）标准化五、综合布线设计五、综合布线设计网络工程设计方案课件n工作区子系统（工作区子系统（Work Area）及其网络设计）及其网络设计n水平子系统（水平子系统（Horizontal）及其网络设计）及其网络设计n垂直干线子系统（垂直干线子系统（Backbone）及其网络设计）及其网络设计 n设备间子系统（设备间子系统（Equipment Room）及其网络）及其网络设计设计 n管理子系统（管理子系统（Administration）及其网络设计）及其网络设计 n建筑群子系统（建筑群子系统（Campus Subsystem）及其网）及其网络设计络设计 子系统的设计子系统的设计 网络工程设计方案课件六、材料总价六、材料总价产品名称产品名称型号型号单价单价单位单位数量数量价格价格核心交换机核心交换机H3C S9512-N 1100003330000路由器路由器锐捷网捷网络RSR-04E-BASE-AC-1GE4800001480000防火防火墙思科思科 PIX-535-FO-BUN68000 168000服服务器器戴尔戴尔 PowerEdge R71021800365400汇聚聚层交交换机机H3C S5100-50C-EI-AC2600010260000二二层交交换机机TP-Link TL-SF1024410501205410网络机柜网络机柜奥科奥科OKE (OKE18812B)13038049400水晶头水晶头AMP0.2300006000网线网线AMP6501065692250信息模块信息模块206500130000萄线架萄线架安普安普406330-1超超5类非类非屏蔽屏蔽24口配线架口配线架2 620501310620网络工程设计方案课件材料总价材料总价光纤光纤单模单模25100025000光纤光纤多模多模165008000D-Link RJ45压线工具压线工具D-Link RJ45压线工具压线工具(DTOOLCRIMPG1)20010020000D-Link 1对对110打线工打线工具具D-Link 1对对110打线工打线工具具(DTOOLPUNCDN1P)20040080000光光纤收收发器器天天为电信信 光光纤收收发器器10015015000跳线跳线VBEL ST-ST(多模多模)100404000管、转角、软管、转角、软管、胶布、线槽、打管、胶布、线槽、打线嵌、螺钉等、成品线嵌、螺钉等、成品跳线、机柜等其它跳线、机柜等其它100000溶纤费溶纤费5000总计总计网络工程设计方案课件报价报价n总造价总造价=材料材料+A+B+C+D；nA（系统设计费）（系统设计费）=材料总价材料总价*3%；nB（施工督导费）（施工督导费）=材料总价材料总价*5%；nC（安装调试费）（安装调试费）=材料总价材料总价*10%；nD（辅材费用）（辅材费用）=材料总价材料总价*5%。nE（税收费）（税收费）=材料总价材料总价*3.69%n双绞线施工预算内损耗双绞线施工预算内损耗5%。n共：共：2865410 +2865410 *3%+ 2865410 *5%+ 2865410 *10%+ 2865410 *5%+ 2865410 *3.69%n=3630188元元 n 共：元共：元网络工程设计方案课件完结完结网络工程设计方案课件