1、1第九章第九章 計(jì)算機(jī)網(wǎng)絡(luò)的集成、規(guī)劃和設(shè)計(jì)實(shí)例計(jì)算機(jī)網(wǎng)絡(luò)的集成、規(guī)劃和設(shè)計(jì)實(shí)例9.1 9.1 計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)劃 9.2 9.2 計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)9.3 9.3 校園網(wǎng)方案實(shí)例校園網(wǎng)方案實(shí)例2學(xué)習(xí)目的學(xué)習(xí)目的在學(xué)習(xí)了局域網(wǎng)及網(wǎng)絡(luò)互聯(lián)的相關(guān)技術(shù)后，我們還應(yīng)該了解網(wǎng)絡(luò)系統(tǒng)集成和網(wǎng)絡(luò)工程方面的基本知識(shí)，本章介紹計(jì)算機(jī)網(wǎng)絡(luò)集成的相關(guān)概念和主要特點(diǎn)，最后以一個(gè)具體的例子介紹如何構(gòu)建一個(gè)中小型的校園網(wǎng)。3學(xué)習(xí)要求學(xué)習(xí)要求1.了解：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成的概念2.掌握：計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃的內(nèi)容和意義3.掌握：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)的內(nèi)容和方法4.了解：網(wǎng)絡(luò)系統(tǒng)集成解決方案的49.1 9.1

2、計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成的概念計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成的概念計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)涉及計(jì)算機(jī)軟硬件、操作系統(tǒng)技術(shù)、網(wǎng)絡(luò)平臺(tái)與數(shù)據(jù)庫(kù)等平臺(tái)的結(jié)合與集成。我們將這種結(jié)合計(jì)算機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)等多項(xiàng)技術(shù)，完成網(wǎng)絡(luò)信息系統(tǒng)規(guī)劃設(shè)計(jì)、應(yīng)用開(kāi)發(fā)的技術(shù)稱為網(wǎng)絡(luò)系統(tǒng)集成技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成的本質(zhì)就是最優(yōu)化的綜合統(tǒng)籌設(shè)計(jì)，它包含技術(shù)問(wèn)題，管理問(wèn)題，組織問(wèn)題，經(jīng)費(fèi)問(wèn)題等。5計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃的必要性計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃的必要性古人云：“謀定而后動(dòng)”，“三思而后行”，通過(guò)科學(xué)合理的規(guī)劃并遵守一定的系統(tǒng)分析和設(shè)計(jì)方法能夠?qū)崿F(xiàn)用最低成本來(lái)建立最佳的網(wǎng)絡(luò)，使其達(dá)到最高的性能，以便能提供最優(yōu)的服務(wù)。6計(jì)算機(jī)網(wǎng)

3、絡(luò)的規(guī)劃內(nèi)容計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)劃內(nèi)容需求分析階段需求分析階段 應(yīng)用背景分析 網(wǎng)絡(luò)性能功能需求 管理需求分析 應(yīng)用安全性需求分析 網(wǎng)絡(luò)擴(kuò)展性需求分析 網(wǎng)絡(luò)環(huán)境需求7獲得需求信息的方法獲得需求信息的方法 實(shí)地考察 用戶訪談 問(wèn)卷調(diào)查 向同行咨詢8歸納整理需求信息歸納整理需求信息 將需求信息用規(guī)范的語(yǔ)言表述出來(lái) 需求信息也可以用圖表來(lái)表示。圖表帶有一定的分析功能，常用的有柱圖，直方圖，折線圖和餅圖。9系統(tǒng)可行性分析階段（方案論證）系統(tǒng)可行性分析階段（方案論證） 提供正確選擇軟硬件系統(tǒng)的依據(jù) 驗(yàn)證可行性，減少項(xiàng)目建設(shè)的總體風(fēng)險(xiǎn) 產(chǎn)生應(yīng)用系統(tǒng)原型，積累必要的經(jīng)驗(yàn) 加強(qiáng)客戶、系統(tǒng)集成商、設(shè)備供應(yīng)商之間的合作關(guān)

4、系 降低后期實(shí)施的難度，提高客戶服務(wù)水平和滿意度109.2 9.2 計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)網(wǎng)絡(luò)總體設(shè)計(jì)網(wǎng)絡(luò)總體設(shè)計(jì)網(wǎng)絡(luò)流量分析、估算和分配網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì)11網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)網(wǎng)絡(luò)主干（核心層）設(shè)計(jì)子網(wǎng)設(shè)計(jì)及VLAN劃分網(wǎng)絡(luò)的傳輸介質(zhì)和布線設(shè)計(jì)網(wǎng)絡(luò)安全和可靠性設(shè)計(jì)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)設(shè)計(jì)網(wǎng)絡(luò)管理設(shè)計(jì)網(wǎng)絡(luò)設(shè)備的選型129.3 9.3 校園網(wǎng)方案實(shí)例校園網(wǎng)方案實(shí)例大學(xué)大學(xué)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)校園網(wǎng)建設(shè)的背景校園網(wǎng)建設(shè)的背景校園網(wǎng)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平校園網(wǎng)為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫(kù)校園網(wǎng)是學(xué)?，F(xiàn)代化管理的基礎(chǔ)

5、校園網(wǎng)提供了學(xué)校與外界交流的窗口13需求分析：需求分析：高性能關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證信息點(diǎn)可控性易擴(kuò)充性可靠穩(wěn)定性高安全性信息資源共享電子郵件學(xué)校信息管理系統(tǒng)自動(dòng)化計(jì)算機(jī)輔助教學(xué)系統(tǒng)充分利用Internet14學(xué)院整體網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)及設(shè)備選型學(xué)院整體網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)及設(shè)備選型設(shè)計(jì)原則設(shè)計(jì)原則 先進(jìn)性和成熟性 高性能 可靠性和穩(wěn)定性 安全性和保密性 可擴(kuò)展性和可管理性 結(jié)構(gòu)化設(shè)計(jì)15網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 學(xué)院的網(wǎng)絡(luò)結(jié)構(gòu)可分為三個(gè)層次來(lái)設(shè)計(jì)，核心層（學(xué)院網(wǎng)絡(luò)中心）、匯聚層（系、處等各部門(mén)）和接入層（教研室、實(shí)驗(yàn)室等）。16 17網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)的選擇網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)的選擇核心層設(shè)備選擇匯聚層設(shè)備選

6、擇接入層設(shè)備選擇服務(wù)器選擇網(wǎng)絡(luò)系統(tǒng)平臺(tái)選擇18網(wǎng)絡(luò)安全解決方案網(wǎng)絡(luò)安全解決方案網(wǎng)絡(luò)病毒黑客攻擊銳捷網(wǎng)絡(luò)安全交換機(jī)防止網(wǎng)絡(luò)病毒和攻擊19QoSQoS服務(wù)質(zhì)量保障設(shè)計(jì)方案服務(wù)質(zhì)量保障設(shè)計(jì)方案為確保用戶各種關(guān)鍵業(yè)務(wù)的正常開(kāi)展，必須采取全面而系統(tǒng)的QOS設(shè)計(jì)(提供端到端QOS服務(wù))，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時(shí)獲得有保證的吞吐量和最低的延時(shí)；為了保證端到端用戶的服務(wù)質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡(luò)設(shè)備都支持實(shí)施的QOS策略，核心設(shè)備是多個(gè)服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交換，QOS的能力影響著全網(wǎng)的服務(wù)質(zhì)量保障能力。20子網(wǎng)和子網(wǎng)和VLANVLAN的劃分的劃分由于學(xué)院的校園網(wǎng)屬于內(nèi)部

7、網(wǎng)絡(luò)，與其他網(wǎng)絡(luò)的IP地址不會(huì)發(fā)生沖突，因此，可以自行決定所使用的IP地址。為了方便子網(wǎng)的劃分，采用一個(gè)B類地址172.16.0.0作為校園網(wǎng)的網(wǎng)絡(luò)地址，考慮到現(xiàn)有用戶的規(guī)模以及將來(lái)的發(fā)展，采用8位的子網(wǎng)，即把IP地址主機(jī)號(hào)的8位作為子網(wǎng)號(hào)，因此子網(wǎng)掩碼為255.255.255.0，理論上可以將現(xiàn)有網(wǎng)絡(luò)劃分為分為254個(gè)子網(wǎng)，基于用戶群工作地理位置的方式（一般為同一個(gè)部門(mén)）或宿舍樓層劃分不同的子網(wǎng)，有效地隔離了廣播域，有利于網(wǎng)絡(luò)的通信量控制。教師子網(wǎng)內(nèi)部不分配固定的IP地址，由接入的設(shè)備動(dòng)態(tài)分配。學(xué)生子網(wǎng)內(nèi)每臺(tái)計(jì)算機(jī)分配一個(gè)固定的IP地址。21ACLACL訪問(wèn)控制列表訪問(wèn)控制列表基于銳捷網(wǎng)絡(luò)很

8、強(qiáng)的網(wǎng)絡(luò)安全功能及強(qiáng)大的ACL功能，可同時(shí)基于VLAN號(hào)、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號(hào)、協(xié)議類型、時(shí)間靈活組合的硬件ACL，我們就可以通過(guò)對(duì)交換機(jī)的設(shè)置，可以很靈活的對(duì)于網(wǎng)絡(luò)中的一些需求，得到我們想要的訪問(wèn)控制目的，將它下發(fā)到交換機(jī)上面22認(rèn)證計(jì)費(fèi)解決方案認(rèn)證計(jì)費(fèi)解決方案采用銳捷網(wǎng)絡(luò)SAM系統(tǒng)來(lái)構(gòu)建學(xué)生宿舍網(wǎng)安全認(rèn)證計(jì)費(fèi)系統(tǒng)。核心技術(shù)采用802.1x+Radius協(xié)議構(gòu)成；整個(gè)認(rèn)證計(jì)費(fèi)系統(tǒng)由銳捷安全交換機(jī)S2126G、RG-SAM服務(wù)器、DHCP服務(wù)器、門(mén)戶服務(wù)器等幾個(gè)部分組成。RG-SAM主要為最終用戶提供認(rèn)證、計(jì)費(fèi)和管理等功能，通過(guò)與接入層設(shè)備S2126G配合使用

9、，在S2126G上開(kāi)啟802.1x功能，實(shí)現(xiàn)對(duì)S2126G下接的所有用戶進(jìn)行認(rèn)證和計(jì)費(fèi)。23 24 25數(shù)據(jù)存儲(chǔ)、安全備份及災(zāi)難恢復(fù)數(shù)據(jù)存儲(chǔ)、安全備份及災(zāi)難恢復(fù)對(duì)于資源庫(kù)的數(shù)據(jù)，選用8個(gè)Dell PowerVault MD3000磁盤(pán)組成RAID 5陣列，總?cè)萘靠梢赃_(dá)到2.4T對(duì)于系統(tǒng)及軟件備份，我們采取軟件備份的策略，軟件備份指的是把數(shù)據(jù)保存到其他介質(zhì)里；當(dāng)系統(tǒng)出錯(cuò)時(shí)，備份系統(tǒng)可以把系統(tǒng)恢復(fù)到備份時(shí)的狀態(tài)。這種備份方法可以防止邏輯錯(cuò)誤，因?yàn)閭浞萁橘|(zhì)和系統(tǒng)是分開(kāi)的，錯(cuò)誤不會(huì)復(fù)制到存儲(chǔ)到介質(zhì)里。這意味著只要保存足夠長(zhǎng)的歷史數(shù)據(jù)，就可以恢復(fù)正確的數(shù)據(jù)。26總結(jié)總結(jié)1.方案設(shè)計(jì)特點(diǎn)方案設(shè)計(jì)特點(diǎn)高性能產(chǎn)品高性價(jià)比、高擴(kuò)展性技術(shù)標(biāo)準(zhǔn)化、技術(shù)先進(jìn)成熟2.未來(lái)的考慮未來(lái)的考慮本方案中所采取的技術(shù)與產(chǎn)品充分考慮到了網(wǎng)絡(luò)未來(lái)的升級(jí)與發(fā)展，無(wú)論從校園網(wǎng)的擴(kuò)展到廣域網(wǎng)的建設(shè)都作了周密的考慮。再是由于系統(tǒng)選擇的是最成熟與標(biāo)準(zhǔn)的快速以太網(wǎng)技術(shù)，把網(wǎng)絡(luò)已構(gòu)筑了高速和堅(jiān)固的信息高速公路，對(duì)可能即將實(shí)施的校園一卡通工程，可以