/計算機網絡工程試驗報告試驗三：高校ICT類專業(yè)計算機試驗室網絡系統(tǒng)方案設計小組成員：目錄一、需求分析31、功能需求32、設計原則3二、系統(tǒng)主要節(jié)點流量分析41、節(jié)點流量分析4三、系統(tǒng)方案設計51、ICT試驗室網絡拓撲圖5四、設備選型61、路由器和核心交機63、接入交換機（4臺）8五、網絡仿真及調試結果91、BosonNetsim仿真拓撲圖92、各個設備配置結果10（1）、路由器的配置10（2）、交換機的配置10（3）、服務器配置11（4）、PC機配置123、仿真結果13六、參考文獻15七、試驗小結附頁需求分析ICT試驗室目前主要為“英語教學和互聯(lián)網”、“英語課件制作”兩門課程供應服務，同時擔當著對老師和學生進行ICT技能培訓和學生進行微格教學的任務。ICT試驗室至少在以下幾個方面供應支持：（1）通過網絡查找各類資源；（2）供應微型課程和教學組織工具；（3）開展ICT試驗；（4）供應開放性協(xié)同學習的環(huán)境（跨地域跨文化的學習和溝通）。功能需求ICT試驗室網絡必需具有高速、大流量并發(fā)，支持穩(wěn)定快速的文本、圖形、音頻、視頻等多種媒體信息傳輸功能，二級以上的交換機應具備組播功能；ICT試驗室網絡應具備性能優(yōu)越的資源共享功能，和其他校內網各終端間具有快速交換功能；ICT試驗室網絡和外部網絡互連后，應具有“防火墻”過濾功能，以防止網絡黑客入侵；ICT試驗室網絡應具備完善的管理機制，例如用戶權限限制；ICT試驗室應具備無線接入功能。設計原則經濟好用性堅持好用、經濟的原則，對比設備性能和價格，選擇性價比較高的設備，建設千兆以太網網絡平臺；（2）牢靠性為使網絡牢靠穩(wěn)定地運行，從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理等多方面考慮，把故障率降到最小，以求達到最大的平均無故障時間；（3）可升級和可擴展性選擇具有確定擴展實力的設備，同時，使支配的IP地址具有確定的容量，在結構和性能上都留有確定的升級空間；（4）容錯性a、設備容錯性：所選用設備必需具有全容錯結構，一臺設備中單個電源、單個風扇的故障不影響設備工作，單個模塊的故障不影響其它模塊的正常工作；設備應具有熱修復實力，即當設備的某些部件發(fā)生故障時，可以帶電更換而不影響設備其它部件工作，新更換部件可干脆投入工作而不必重新引導整個設備。b、網絡結構容錯：不能因某臺設備的故障而影響到整個主干網絡的正常運行；隨意一條鏈路的中斷不能使得主干網絡的任何部分中斷工作。系統(tǒng)主要節(jié)點流量分析依據試驗室的需求，估算出以下式子：應用總信息傳輸速率=平均事務大小×每字節(jié)位數×每個會話事務數×平均用戶數/平均會話長度在試驗室中，依據實際需求，試驗室中實際運用的流量在300~500Mbps，此處，我們假設為500Mbps。我們運用4臺CISCOWS-C2960S-24TS-S。節(jié)點流量分析節(jié)點流量核心交換機1000Mbps(實際中假設運用500Mbps)接入交換機100MbpsPC機（PC1~PC25）25臺PC機共享100Mbps（平均每臺支配4Mbps）PC機（PC26~PC50）25臺PC機共享100Mbps（平均每臺支配4Mbps）PC機（PC26~PC50）25臺PC機共享100Mbps（平均每臺支配4Mbps）PC機（PC51~PC75）25臺PC機共享100Mbps（平均每臺支配4Mbps）PC機（PC76~PC100）25臺PC機共享100Mbps（平均每臺支配4Mbps）系統(tǒng)方案設計1、ICT試驗室網絡拓撲圖2、IP地址規(guī)劃（1）、255.255.255.255是限制廣播地址；（2）、127.0.0.1是本機地址；（3）、224.0.0.1是組播地址；（4）、、、、192.168.x.x是私有地址；3、子網掩碼4、網關設置192.168.1.1具體支配~~~~設備選型路由器和核心交換機由于試驗室網絡是ICT網絡模式，我們選用H3CICG1000信息通信網關。ICG1000同時具備了路由器，防火墻和交換機的功能，適用于ICT網絡模式。主要參數如下:硬件規(guī)格處理器MIPS64位網絡處理器500MHz轉發(fā)性能60kpps內存64M（DDRII）Flash8Mconsole1固定通信接口2個10/100M以太網路由接口3個10/100M以太網交換接口最大功耗15W電源（AC）輸入額定范圍：100～240V50/60Hz外形尺寸（W×D×H）330×230×44mm重量2kg環(huán)境溫度0～40℃存儲溫度-10℃～70℃工作濕度10%～90%無凝合存儲濕度5%～90%無凝合散熱方式自然散熱軟件規(guī)格作模式主備模式智能負載均衡手動負載均衡(電信走電信，網通走網通)源地址路由網絡協(xié)議PPPoEDHCP客戶端DHCP服務器靜態(tài)路由NAPTNTPDDNSVPN透傳(PPTP、L2TP)防火墻出站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時間段)入站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時間段)IPSecVPN支持AH、ESP協(xié)議支持手工或通過IKE自動建立平安聯(lián)盟ESP支持DES、3DES、AES多種加密算法支持MD5及SHA-1驗證算法支持IKE主模式及野蠻模式支持NAT穿越支持通過域名方式配置IPSec連接(DDNS)訪問限制IP<->MAC地址綁定URL過濾MAC地址過濾QQ/MSN訪問限制金融軟件限制大才智/分析家/同花順/廣發(fā)至強/光大證券/國元證券網絡平安ARP防攻擊/免費ARP狀態(tài)數據包檢查防止WAN口的Ping防止TCPsync掃描防止StealthFIN掃描防止XmasTree掃描防止Null掃描防止UDP掃描功能防止Land攻擊功能防止Smurf攻擊功能防止WinNuke攻擊功能防止PingofDeath攻擊防止SYNFlood攻擊功能防止UDPFlood攻擊功能防止ICMPFlood攻擊功能防止IPSpoofing功能防止碎片包攻擊防止TearDrop攻擊防止Fraggle攻擊功能QoS流量統(tǒng)計(基于IP/端口的流量統(tǒng)計)網絡流量限速(基于IP，上下行流量分別限速)NAT表項限制應用通道限制(綠色通道/限制通道)配置管理基于Web的用戶管理接口(遠程管理/本地管理)叮囑行CLI通過升級系統(tǒng)軟件SNMPV1/V2V3TR-069管理系統(tǒng)服務ALG端口觸發(fā)UPnP虛擬服務器靜態(tài)NAT(一對一NAT)DMZ主機故障診斷Ping/Tracert設備自檢故障信息一鍵導出認證CE2、接入交換機（4臺）由于試驗室有100個PC機，所以交換機的端口數量為26，在每臺交換機中運用25個端口，用4臺即可。我們選用CISCOWS-C2960S-24TS-S，參數如下：主要參數產品類型智能交換機應用層級二層傳輸速率10/100/1000Mbps產品內存DRAM內存:128MBFLASH內存:64MB交換方式存儲-裝發(fā)背板帶寬50Gbps包轉發(fā)率38.7MppsMAC地址表8k端口參數端口結構非模塊化端口數量26端口描述24個以太網10/100/1000Mbps端口，2個1GbESFP端口傳輸模式全雙工/半雙工自適應功能特性網絡標準IEEE802.1D,IEEE802.1p,IEEE802.1Q,IEEE802.1s，IEEE802.1w,IEEE802.1X,IEEE802.1ab,IEEE802.3ad,IEEE802.3ah,IEEE802.3x,IEEE802.3，IEEE802.3u,IEEE802.3ab,IEEE802.3zVLAN支持QOS支持其它功能參數狀態(tài)指示燈每端口，系統(tǒng)電源電壓AC100-240V,50-60Hz電源功率36W產品尺寸299x455x45mm平均無故障時間335,014小時環(huán)境標準工作溫度：-5-45攝氏度工作濕度：10%-95%（非冷凝）存儲溫度：-5-45攝氏度存儲濕度：10%-95%（非冷凝）產品價格4529元4、其他設備網線、網卡之類網絡仿真及調試結果1、BosonNetsim仿真拓撲圖2、各個設備配置的結果路由器配置交換機配置Switch2的配置（其他交換機雷同，不再做陳述）（3）服務器配置（Servic