网络设计方案模板.doc

发布时间：2022-06-10 发布人：admin 分类：说明书资料大小：0.23M 资料格式：doc 举报版权申诉

l664178474-4270194-4744300845392353372.doc.pdf-第1页.png

第1页 / 共17页

l664178474-4270194-4744300845392353372.doc.pdf-第2页.png

第2页 / 共17页

l664178474-4270194-4744300845392353372.doc.pdf-第3页.png

第3页 / 共17页

l664178474-4270194-4744300845392353372.doc.pdf-第4页.png

第4页 / 共17页

l664178474-4270194-4744300845392353372.doc.pdf-第5页.png

第5页 / 共17页

l664178474-4270194-4744300845392353372.doc.pdf-第6页.png

第6页 / 共17页

l664178474-4270194-4744300845392353372.doc.pdf-第7页.png

第7页 / 共17页

l664178474-4270194-4744300845392353372.doc.pdf-第8页.png

第8页 / 共17页

第1章设计概述

1.1 现状分析

1.2 网络需求分析

1.3 信息点统计

第2章网络系统设计

2.1 设计思想

2.2 设计目标

2.3 网络三层架构设计

2.3.1 核心设备选型

2.3.2 汇聚设备选型

2.3.3 接入设备选型

2.4 网络总体规划

2.4.1 XX拓扑图

2.4.2 总体规划

2.5 IP地址及VLAN划分

2.6 网络安全管理

2.6.1 威胁网络安全因素分析

2.6.2 网络管理的内容

2.6.3 安全接入和配置

2.6.4 拒绝服务的防止

2.6.5 访问控制

第3章综合布线方案设计

3.1 综合布线的设计原则

3.2 结构化综合布线系统的组成及设计

3.2.1工作区子系统网络设计

3.2.2 配线子系统网络设计

3.2.3 干线子系统网络设计

3.2.4 设备间子系统网络设计

3.2.5 管理子系统网络设计

3.2.6 建筑群子系统其网络设计

第4章工程投资预算

4.1 网络设备清单

4.2 线缆清单

4.3 布线材料清单

4.4 人工费用

第5章结论

目录第 1 章设计概述................................................................................................................................2 1.1 现状分析 ....................................................................................................................................... 2 1.2 网络需求分析............................................................................................................................... 2 1.3 信息点统计................................................................................................................................... 3 第 2 章网络系统设计 ........................................................................................................................3 2.1 设计思想 ....................................................................................................................................... 3 2.2 设计目标 ....................................................................................................................................... 4 2.3 网络三层架构设计 ....................................................................................................................... 4 2.3.1 核心设备选型.......................................................................................................................5 2.3.2 汇聚设备选型.......................................................................................................................5 2.3.3 接入设备选型.......................................................................................................................5 2.4 网络总体规划............................................................................................................................... 5 2.4.1 XX拓扑图..............................................................................................................................5 2.4.2 总体规划...............................................................................................................................6 2.5 IP 地址及 VLAN 划分....................................................................................................................6 2.6 网络安全管理............................................................................................................................... 6 2.6.1 威胁网络安全因素分析.......................................................................................................6 2.6.2 网络管理的内容...................................................................................................................8 2.6.3 安全接入和配置...................................................................................................................8 2.6.4 拒绝服务的防止...................................................................................................................9 2.6.5 访问控制...............................................................................................................................9 第 3 章综合布线方案设计.............................................................................................................. 10 3.1 综合布线的设计原则................................................................................................................. 10 3.2 结构化综合布线系统的组成及设计......................................................................................... 11 3.2.1工作区子系统网络设计..................................................................................................... 12 3.2.2 配线子系统网络设计........................................................................................................ 13 3.2.3 干线子系统网络设计........................................................................................................ 13 3.2.4 设备间子系统网络设计.................................................................................................... 14 3.2.5 管理子系统网络设计........................................................................................................ 14 3.2.6 建筑群子系统其网络设计................................................................................................ 15 第 4 章工程投资预算......................................................................................................................16 4.1 网络设备清单............................................................................................................................. 16 4.2 线缆清单 ..................................................................................................................................... 16 4.3 布线材料清单............................................................................................................................. 16 4.4 人工费用 ..................................................................................................................................... 16 第 5 章结论..................................................................................................................................... 17

第 1 章设计概述 1.1 现状分析校园网络建设的目的在于提供信息的传递速率和效率，在于使教师能更有效，更方便地教，学生能更主动，更积极地学，从而提升整个学校的现代化教育，教学水平。校园网是“数字化校园”的传输平台，一个可靠，高效，安全的网络是建设数字化校园的坚实基础。随着高校信息化的深度发展，学校的教学办公和管理等活动将越来越依赖校园网络。因此构建一个高效，实用，稳定可靠，安全的网络平台，是高校网络建设考虑的重点。 1.2 网络需求分析校园网是学校进行教育教学、科研、各项管理工作和各类信息交流沟通的应用平台，是一个集成相关软件系统和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性网络应用环境。进入信息时代需要培养学生的一种重要能力就是获取信息和处理信息的能力，网络正是架起了一座交流和获取信息的桥梁。毋庸置疑，在 21 世纪，中国每一所学校都应该建立起自己的校园网。通过校园网将计算机应用于教学的各个环节，从而师生可以通过校园网络进行备课、教学、查阅资料、多媒体教学软件开发与演示、师生之间互相通信、浏览因特网等，所以它对

于提高教学质量，推动教育现代化起着不可估量的作用。毫无疑问，校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是实现教育现代化的基本工具。 1.3 信息点统计表 1-1 第 2 章网络系统设计 2.1 设计思想校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；

（3）结构合理，便于维护；（4）高效实用；（5）能够实现快速信息交流、协同工作和形象展示。 2.2 设计目标具体的设计目标是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种 PC 机工作站、终端设备和局域网连接起来，并与有关广域网相连；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。 2.3 网络三层架构设计校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由 1 个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用 1 台或是 2 台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需

求。 2.3.1 核心设备选型通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供可靠的骨干传输结构，因此核心层交换机应拥有更高的性能和吞吐量。 2.3.2 汇聚设备选型通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能和更高的交换速率。 2.3.3 接入设备选型通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。 2.4 网络总体规划 2.4.1 XX 拓扑图图 2-1

2.4.2 总体规划表 2-1 总体规划建筑物名称楼层信息点具体描述设备使用 2.5 IP 地址及 VLAN 划分建筑物名称楼层 VLAN 表 2-2 IP、VLAN 规划 IP 管理地址 2.6 网络安全管理校园网的安全威胁主要来源于两大块，一块是来自于网内，一块来自于网外。来源于网内的威胁主要是病毒攻击和黑客行为攻击。根据统计，威胁校园网安全的攻击行为大概有 40％左右是来自于网络内部，如何防范来自于内部的攻击是校园网网络安全防护体系需要重点关注的地方。 2.6.1 威胁网络安全因素分析计算机网络安全受到的威胁包括： 1.“黑客”的攻击； 2. 计算机病毒； 3. 拒绝服务攻击（Denial of Service Attack）。安全威胁的类型：

1、非授权访问。指对网络设备及信息资源进行非正常使用或越权使用等。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享。 2、冒充合法用户。主要指利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的。 3、破坏数据的完整性。指使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用。 4、干扰系统正常运行，破坏网络系统的可用性。指改变系统的正常运行方法，减慢系统的响应时间等手段。这会使合法用户不能正常访问网络资源，使有严格响应时间要求的服务不能及时得到响应。 5、病毒与恶意攻击。指通过网络传播病毒或恶意 Java、active X 等，其破坏性非常高，而且用户很难防范。 6、软件的漏洞和“后门”。软件不可能没有安全漏洞和设计缺陷，这些漏洞和缺陷最易受到黑客的利用。另外，软件的“后门”都是软件编程人员为了方便而设置的，一般不为外人所知，可是一旦“后门” 被发现，网络信息将没有什么安全可言。如 Windows 的安全漏洞便有很多。 7、电磁辐射。电磁辐射对网络信息安全有两方面影响。一方面，电磁辐射能够破坏网络中的数据和软件，这种辐射的来源主要是网络周围电子电气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。另一方面，电磁泄漏可以导致信息泄露。

2.6.2 网络管理的内容网络管理的内容有如下五个方面： (1）网络故障管理； (2) 网络配置管理； (3) 网络性能管理； (4) 网络计费管理； (5) 网络安全管理。 2.6.3 安全接入和配置安全接入和配置是指在物理(控制台)或逻辑(telnet)端口接入网络基础设施设备前必须通过认证和授权限制，从而为网络基础设施提供安全性。限制远程访问的安全设置方法如表 2-3 访问方式保证网络设备安全的方法备注建议超时限制设成 5 分钟 Console 控制接口的设置密码和超时限制访问 telnet 访问 SSH 访问采用 ACL 限制，指定从特定的 IP 地址来进行 telnet 访问；配置 Radius 安全纪录方案；设置超时限制激活 SSH 访问，从而允许操作员从网络的外部环境进行设备安全登陆

分享到：

赞收藏

资料库

网络设计方案模板.doc

相关推荐

网络技术

热门标签

最新资料