网络工程课程设计报告规划书31页PPT
合集下载
网络工程规划与设计PPT课件
协议栈设计
04
网络工程实施
现场勘查
对项目现场进行实地勘查，了解现场环境、设施和条件，为后续设计和施工提供依据。
需求分析
与项目委托方进行深入沟通，明确项目的需求、目标和期望，确保网络工程能够满足实际应用需求。
设计方案制定
根据现场勘查和需求分析结果，制定详细的设计方案，包括网络拓扑结构、设备选型、布线规划等。
数据配置
对已配置好的网络进行连通性测试、稳定性测试和性能测试，确保网络运行正常、数据传输可靠。
网络测试
根据安全需求，配置网络设备的安全策略，如防火墙、入侵检测系统等，提高网络安全性。
安全策略配置
数据配置与测试
将各个子系统进行集成，实现数据的共享和交换，形成一个完整的网络系统。
系统集成
对集成后的系统进行整体测试和调试，确保系统运行稳定、功能完善。
WATCHING
感谢您的观看
数据备份与恢复
网络安全规划
03
网络工程设计
物理层设计
总结词
物理层设计是网络工程的基础，主要关注网络设备的物理连接和通信介质。
详细描述
物理层设计包括确定网络设备的物理位置、连接方式、通信介质（如光纤、双绞线、无线等）以及设备间的距离和传输速率。
总结词
物理层设计还需要考虑设备的供电和接地方式，确保设备正常运行。
网络工程规划与设计
contents
目录
网络工程概述 网络工程规划 网络工程设计 网络工程实施 网络工程维护与管理
01
网络工程概述
网络工程定义
定义
网络工程是一门综合性学科，涉及计算机科学、通信工程、电子工程等多个领域，主要研究计算机网络系统的规划、设计、实施和管理。
《网络工程设计》PPT课件
a
16
系统集成的好处
• 较高的质量水准 • 选择有一流技术水平和质量鉴别体系资质的系统集成商
• 系统建设速度快 • 由多年从事系统集成的专家和配套的项目组进行集成，有畅通的设备进货渠道，富有 处理用户关系的经验，能加快系统建设速度
• 交钥匙解决方案 • 全权负责处理所有的工程事宜，使用户能够将注意力放在系统的应用要求上
网络工程设计
解放军理工大学 计算机系教授
a
1
课程地位
• 计算机网络是信息社会的基础设施，局域网和企业网是信息传输和信息枢纽不可或缺的平台。构建 稳定可靠、高效经济的计算机网络不仅能够促进信息的高速传输，加速信息共享的进程，进而提高 信息系统的整体性能。
• 通过本门课程的教学，可以使学生具有设计和实现局域网和企业网的能力，和一定的工程质量管理 的能力。
大型网络设计知识与技能 设计大型网络
网络设计综合知识与应用
9
教学提示
• 教学目的
• 对用系统集成方法进行计算机网络工程所涉及的一些基本概念、 基本过程进行定义和讨论；要求能够使用Project对网络工程项 目进行规划和管理。
• 重点
• 网络工程定义 • 系统集成 • 网络工程的系统集成模型 • 网络系统的层次模型
解放军理工大学计算机系
a
33
网络平台层
• 网络平台目前一般应采用TCP/IP技术 • 在信息高度集中的场所建立局域网
• 采用子网互连结构的网络拓扑形式 • 可使网络具有更可靠、更安全、扩展性及交互性更强的特点，它的成本也非常经济 • 应选用成熟的网络操作系统 • 选用适当的服务器、网络通信设备
解放军理工大学计算机系
群件系统
...
Web 服务器
《网络工程规划设计》PPT课件_OK
旧方案的缺陷： 集线器使网络成为单个冲突域/广播域，大量冲突，带 宽限制，广播风暴隐患。
2021/8/31
27
12.3.2 楼宇网络需求分析
• 部署交换式以太网络，提高用户终端的带宽至100Mbps； • 加强网络管理、提高网络安全，各个部门网络之间相互隔
离；
• 适应公司网络规模的增长，包括计算机数量的增长和公司 业务所需带宽的增长；
2021/8/31
19
12.2 桌面网络的设计
桌面网络：小型远程分支机构中少量节点的联 网或者是SOHO形式的小型网络。 设备：路由器，服务器等 工作方式：由边缘路由器连到总部，路由器过 滤广播并转发和总部交互的数据包。 服务器提供DHCP及本地应用 （如NT备份域控制器，DNS等）
2021/8/31
• 非园区化环境（个人移动），可以利用广域网技术提供对网络的远程访问。使用技术： FR,ISDN,xDSL,专线。
2021/8/31
10
资源子网设计
• （1）服务器的放置 • （2）服务器与核心层的连接
2021/8/31
11
服务器的放置
• 本地服务：服务器和终端在一个子网或VLAN中。该服 务局限于特定区域内。服务器内流量受连接中的链路， 交换机，终端用户的影响。
• 远程服务：服务器和终端可能靠的很近，但属于不同子 网或VLAN。数据流或经过主干部分，必跨越广播域边 界。需要网络层设备来提供远程服务访问。
• 全局服务：提供给网络中所有用户的公共服务，如email， 视频会议，WWW等。提供该服务的服务器常被统一放 在直接连接在主干上的一个独立子网中。（见图12-4）
• 带宽：要求不高 • 有线方式VS无线方式：流动性不大，有线 • 外部连接：宽带路由器+桌面交换机 • 布线：发射式组网（路由器与交换机放在中心办公室）P227 • 设备特性：路由器提供企业级VPN高级安全性和性能，高质量安全数据、语
2021/8/31
27
12.3.2 楼宇网络需求分析
• 部署交换式以太网络，提高用户终端的带宽至100Mbps； • 加强网络管理、提高网络安全，各个部门网络之间相互隔
离；
• 适应公司网络规模的增长，包括计算机数量的增长和公司 业务所需带宽的增长；
2021/8/31
19
12.2 桌面网络的设计
桌面网络：小型远程分支机构中少量节点的联 网或者是SOHO形式的小型网络。 设备：路由器，服务器等 工作方式：由边缘路由器连到总部，路由器过 滤广播并转发和总部交互的数据包。 服务器提供DHCP及本地应用 （如NT备份域控制器，DNS等）
2021/8/31
• 非园区化环境（个人移动），可以利用广域网技术提供对网络的远程访问。使用技术： FR,ISDN,xDSL,专线。
2021/8/31
10
资源子网设计
• （1）服务器的放置 • （2）服务器与核心层的连接
2021/8/31
11
服务器的放置
• 本地服务：服务器和终端在一个子网或VLAN中。该服 务局限于特定区域内。服务器内流量受连接中的链路， 交换机，终端用户的影响。
• 远程服务：服务器和终端可能靠的很近，但属于不同子 网或VLAN。数据流或经过主干部分，必跨越广播域边 界。需要网络层设备来提供远程服务访问。
• 全局服务：提供给网络中所有用户的公共服务，如email， 视频会议，WWW等。提供该服务的服务器常被统一放 在直接连接在主干上的一个独立子网中。（见图12-4）
• 带宽：要求不高 • 有线方式VS无线方式：流动性不大，有线 • 外部连接：宽带路由器+桌面交换机 • 布线：发射式组网（路由器与交换机放在中心办公室）P227 • 设备特性：路由器提供企业级VPN高级安全性和性能，高质量安全数据、语
网络工程设计方案PPT课件
入侵检测与防御
部署入侵检测系统（IDS/IPS），实时监测和防御 网络攻击，确保网络安全。
数据备份与恢复
制定数据备份和恢复方案，确保数据安全和业务 连续性。
04
实施与部署
施工前准备
需求分析
01
明确客户的需求和目标，包括网络拓扑、设备数量、带宽需求
等。
方案设计
02
根据需求分析结果，设计出满足需求的网络架构和设备配置方
没有固定的结构，每个节点都可以直接与 其他节点通信，通常需要路由协议来确定 最佳路径。
常见网络协议
01
02
03
04
TCP/IP协议
传输控制协议（TCP）和网络 协议（IP）是互联网的基础，
负责数据的传输和路由。
HTTP协议
超文本传输协议，用于在 Web浏览器和服务器之间传
输网页内容。
FTP协议
文件传输协议，用于在网络上 传输文件。
网络安全与监控
加强校园网的安全管理，实施有效的监控措 施。
宿舍网络接入方案
为校园宿舍提供高速、稳定的网络接入服务。
无线网覆盖方案
实现校园无线网全覆盖，方便师生随时上网。
云数据中心网络设计方案案例
数据中心网络架构
设计一个高效、可靠的数据中心网络 架构，确保云计算服务的稳定运行。
负载均衡与容错机制
实现负载均衡和容错机制，提高数据 中心的可用性和可靠性。
案。
资源准备
03
准备所需的网络设备、线缆、机柜等材料，确保施到货验收
对到货的设备进行检查，确保设备型号、规格符合要求。
设备上架与连接
将设备安装到指定的机柜位置，并进行线缆连接。
配置管理
根据设计方案，对网络设备进行配置，包括IP地址、路由协议、 访问控制列表等。
部署入侵检测系统（IDS/IPS），实时监测和防御 网络攻击，确保网络安全。
数据备份与恢复
制定数据备份和恢复方案，确保数据安全和业务 连续性。
04
实施与部署
施工前准备
需求分析
01
明确客户的需求和目标，包括网络拓扑、设备数量、带宽需求
等。
方案设计
02
根据需求分析结果，设计出满足需求的网络架构和设备配置方
没有固定的结构，每个节点都可以直接与 其他节点通信，通常需要路由协议来确定 最佳路径。
常见网络协议
01
02
03
04
TCP/IP协议
传输控制协议（TCP）和网络 协议（IP）是互联网的基础，
负责数据的传输和路由。
HTTP协议
超文本传输协议，用于在 Web浏览器和服务器之间传
输网页内容。
FTP协议
文件传输协议，用于在网络上 传输文件。
网络安全与监控
加强校园网的安全管理，实施有效的监控措 施。
宿舍网络接入方案
为校园宿舍提供高速、稳定的网络接入服务。
无线网覆盖方案
实现校园无线网全覆盖，方便师生随时上网。
云数据中心网络设计方案案例
数据中心网络架构
设计一个高效、可靠的数据中心网络 架构，确保云计算服务的稳定运行。
负载均衡与容错机制
实现负载均衡和容错机制，提高数据 中心的可用性和可靠性。
案。
资源准备
03
准备所需的网络设备、线缆、机柜等材料，确保施到货验收
对到货的设备进行检查，确保设备型号、规格符合要求。
设备上架与连接
将设备安装到指定的机柜位置，并进行线缆连接。
配置管理
根据设计方案，对网络设备进行配置，包括IP地址、路由协议、 访问控制列表等。
网络规划设计设计案例PPT课件
第15页/共39页
设备的配置
• 省行 • 营业业务设备性能需求=2.8*20=56Kbps • 管理、综合业务设备性能需求=433pps*20=8660bps
第16页/共39页
网络流量的分析-设备性能
省A 行网络
B
Ne 08
Ne 08
地市行网络
pvc
pvc
pvc
pvc
• 配置：
R3680
R3680
• 管理上的设置：
• 关掉不需要的服务； • 设置不同的登录级别 • 隔离不同的功能区域
• 通过增加相应的设备：
第36页/共39页
网络管理的设计
• 管理方案：
• 网上设备全部为华为网络设备：
• 使用ImanagerN2000或Imanager Quidview对网络进 行管理
• 网上设备既有华为产品又有其他的网络产品：
第28页/共39页
三网合一的设计
总部
MCU
GK
Router/8010
PBX Wan
办事处
第29页/共39页
GateKeeper的设计
GK
• 当网络中没有网守时：
• 呼叫处理和控制全部在网关上实现 • 每个网关都知道其他所有网关 • 映射电话号码到IP地址
H.225 RAS
H.225 RAS
H.225 呼叫建立
第23页/共39页
IP地址的规划-按部门规划
总部:10.1.0.0/16
研发部:10.2.0.0/16
Wan
采购部:10.4.0.0/16
市场部:10.3.0.0/16
• 优点：部门按照地域划分,那么这种方案较好 • 缺点：网络的扩展性较差，而且若每个各区域都有各个部门，
设备的配置
• 省行 • 营业业务设备性能需求=2.8*20=56Kbps • 管理、综合业务设备性能需求=433pps*20=8660bps
第16页/共39页
网络流量的分析-设备性能
省A 行网络
B
Ne 08
Ne 08
地市行网络
pvc
pvc
pvc
pvc
• 配置：
R3680
R3680
• 管理上的设置：
• 关掉不需要的服务； • 设置不同的登录级别 • 隔离不同的功能区域
• 通过增加相应的设备：
第36页/共39页
网络管理的设计
• 管理方案：
• 网上设备全部为华为网络设备：
• 使用ImanagerN2000或Imanager Quidview对网络进 行管理
• 网上设备既有华为产品又有其他的网络产品：
第28页/共39页
三网合一的设计
总部
MCU
GK
Router/8010
PBX Wan
办事处
第29页/共39页
GateKeeper的设计
GK
• 当网络中没有网守时：
• 呼叫处理和控制全部在网关上实现 • 每个网关都知道其他所有网关 • 映射电话号码到IP地址
H.225 RAS
H.225 RAS
H.225 呼叫建立
第23页/共39页
IP地址的规划-按部门规划
总部:10.1.0.0/16
研发部:10.2.0.0/16
Wan
采购部:10.4.0.0/16
市场部:10.3.0.0/16
• 优点：部门按照地域划分,那么这种方案较好 • 缺点：网络的扩展性较差，而且若每个各区域都有各个部门，
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
INTERNET MPLS VPN
WAN
边界路由器
DMZ
防火墙3560
LAN
接入层2950
核心层交换机3560
…………… DMZ区服务器群
汇聚层交换机3560
…………… 汇聚层交换机3560
第五章 规划互联接口
5.1 A校区核心层交换机与各三层设备互联的接口与 接口地址规划
楼宇/设备名称
综合楼 教学楼 实训楼 图书馆 A区教工宿舍 学生宿舍1 学生宿舍2 学生宿舍3 学生宿舍4 学生宿舍5 B校区核心层交换机 MPLS VPN电信端 cisco 2811 防火墙LAN口
核心层接口
172.16.1.2/30 172.16.1.6/30 172.16.1.10/30 172.16.1.14/30 172.16.1.18/30 172.16.1.22/30 172.16.1.26/30 172.16.1.30/30 172.16.1.34/30 172.16.1.38/30 172.16.1.42/30 172.16.1.46/30 172.16.1.50/30 172.16.2.2/30
LOGO
网络工程课程设计报告
——学校校园网络规划及方案设计
团队：T-8090 队员：张雅琦 张林衫 朱丹 王小芳 赵苏靖
目录
第第一一章章 校校园园网网概概述述及及分分析析 第二章 校园网应用分析 第三章 设备选购和应用说明 第四章 网络基本拓扑图
第五章 规划互联接口
目录
第六章 公网地址使用规划 第七章 校园网设备基本配置示例 第八章 防火墙的配置 第九章 校园网设备配置和注意事项
第一章 校园网概述及分析
1.1概述
校园网是计算机网络的一个重要领域。随着计算机网 络的日益普及，校园网已经成为各学校必备的信息设 计基础，其规模和应用水平已经成为衡量学校综合实 力的主要标志。
第一章 校园网概述及分析
1.2 应用特点
概括起来，校园网主要有以下4方面的典型应用： （1）教学科研活动：校园网要为教师的教学和科研提 供服务，例如通过校园网为教师提供教学资源，提供 教师备课，为教学研究提供相关资料。 （2）教务管理：校园网要为学校的教学管理提供服务 ，例如通过校园网进行学籍管理，人事管理，财务管 理等。 （3）为学生学习提供帮助：校园网必须为学生学习提 供服务，是一种学习工具，它一方面是学生与他人的 交流工具，另一方面也是学习资源的提供者，有利于 学生进行探索学习和协作学习。
LAN
边界路由器 WAN
防火墙3560
DMZ
3560汇聚层
3560汇聚层
3560汇聚层
服务器群接入交换机3560
2950接入层
2950接入层
2950接入层
实训楼
教学楼
综合楼
……… Dmz服务器群
4.3 B 校区基本拓扑图
B校区
教工宿舍1
教工宿舍2
2950接入层
2950接入层
第四章 网络基本拓扑图
第二章 校园网应用分析
2.1项目概述
学院现有综合楼，实训楼，教学楼，学生宿舍，教工 宿舍，图书馆等。为适应信息时代的要求，提升学校 教学水平，学院决定建立覆盖全校的校园网，实现网 络化教学。
第一章校园网概述及分析
2.2 用户需求分析
（1）建立以网络中心为核心，连接校园各楼的校园主干网络。 （2）按校园内不同用户的需求，划分相应的子网，以方便网络管理，提 高网络性能。 （3）在整个校园内实现资源共享，为教学，科研，管理提供服务。 （4）建立基于网络的教育挂历及办公自动化系统，实现行政，教学，教 务，科研，后勤，财务等日常事务的网络化管理。 （5）网络教学系统，提供教师电子备课，课件制作，多媒体演示，学生 多媒体交互式学习，网络考试，自动教学评估等。 （6）建立电子图书馆，提供电子阅览功能。 （7）建立安全，高速的internet 连接，实现内外互通。 （8）提供常用的internet应用，包括学校网站，邮件系统，文件传输。 （9）为学校提供一定的安全保障，防治黑客入侵和破坏，保障校园网安 全。 （10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理 和控制。
详细参数请参看本项目策划书
4.1 说明
第四章 网络基本拓扑图
ＸＸ学校分为3个校区A,B,C 每个校区分别进行规划， 规划分三层：核心层，汇聚层，接入层，并应用相应设 备进行组网
第四章 网络基本拓扑图
4.2 A校区基本拓扑图
A校区
internet MPLSቤተ መጻሕፍቲ ባይዱVPN
学生宿舍5
2950接入层
3560汇聚层
汇聚层接口
172.16.1.1/30 172.16.1.5/30 172.16.1.9/30 172.16.1.13/30 172.16.1.17/30 172.16.1.21/30 172.16.1.25/30 172.16.1.29/30 172.16.1.33/30 172.16.1.37/30 172.16.1.41/30 172.16.1.45/30 172.16.1.49/30 172.16.2.1/30
汇聚层交换机型号
cisco3560 cisco3560 cisco3560 cisco3560 cisco3560 cisco3560 cisco3560 cisco3560 cisco3560 cisco3560 cisco3560
cisco3560
互联接口
f0/11 f0/10 f0/9 f0/8 f0/7 f0/6 f0/5 f0/4 f0/3 f0/2 f0/1 f0/24 f0/13 f0/12
第三章 设备选购和应用说明 3.1 cisco 2811系列路由器
详细参数请参看本项目策划书
第三章 设备选购和应用说明 3.2 cisco Catalyst 3560-24PS系列交换机
详细参数请参看本项目策划书
第三章 设备选购和应用说明 3.3 CISCO Catalyst 2950-24系列交换机
学生宿舍4
2950接入层
3560汇聚层
学生宿舍3
2950接入层
3560汇聚层
学生宿舍2
2950接入层
3560汇聚层
3560汇聚层
3560汇聚层
3560汇聚层
2950接入层 学生宿舍1
2950接入层
2950接入层
教工宿舍
图书馆
B校区3560核心
3560核心层
Cernet 10M光纤专线
chinanet 100M光纤专线
教工宿舍3 2950接入层
教工宿舍4 2950接入层
3560汇聚层
3560汇聚层
3560汇聚层
3560汇聚层
学生宿舍
2950接入层
3560汇聚层
3560核心层
3560汇聚层 2950接入层
教学楼
Cisco3500
第四章 网络基本拓扑图
4.4 C 校区基本拓扑图
C校区
CHINANET 100M光纤专线