中小型网络组网方案-----方案与配置

天津渤海职业技术学院

毕业设计（论文）任务书

10 届信息工程系计算机网络技术专业网络班

设计（论文）题目离石市根据地网吧网络建设方案

学生姓名

设计地点天津渤海职业技术学院

指导教师职称

辅导教师职称

年月日

目录

第一章:项目内容 (2)

第二章:项目调查与需求分析 (2)

2.1 总体目标 (2)

2.2 具体调查与分析 (2)

2.3 实施原则 (4)

2.4 拓扑结构图 (5)

第三章:项目实施 (6)

3.1 设备清单 (6)

3.2 设备命名与用途 (7)

3.3 设备端口的配置 (8)

3.4 VLAN ID的分配与规划 (9)

3.5 IP地址的分配 (10)

3.6 安全接入与配置 (10)

3.7 作系统的选择 (13)

3.8 络安全解决方案 (14)

3.9 络存储解决方案 (15)

总结 (16)

第一章:项目内容

根据地网吧搭建是一个比较大型的工程,初步预算要安装千台计算机,内设超市、大众普通区，游戏对战区，、情侣区、ＶＩＰ专区、影视区等，网吧共分三层，实际安排请看第二章节布局图。外网采用千兆光纤接入，水平布线子系统采用千兆双绞线连接，垂直布线子系统采用单模光纤。各个子网之间通过划分VLAN来隔离广播风暴，拥有自己的服务器，包括操作系统服务器、游戏服务器、影音服务器。网吧内网分为分20个网段：192.168.1.0—192.168.20.0，每个网段为一个VLAN。

由于网吧工程比较大，这里采用一套H3C设备来完成本工程，通过局域网接入Internet；保证所有PC机都可以上网，通过划分VLAN来隔离广播风暴，防止病毒感染；网吧拥有自己的服务器，可以随时访问服务器资源；各个PC之间可以联网打游戏。本网吧共分三层，各层要放置一个与核心交换机相连的接入层交换机（进行连接接入层交换机与核心交换机的连接），一个核心交换机，及一个路由器；为了节省资金，本网吧要做成无盘工作站，所以在核心交换机上接一个服务器群组（包括操作系统服务器、游戏服务器、影视服务器）。

第二章:项目调查与需求分析

2.1 总体目标

1网络建设总体目标

➢建立完善的网络应用环境

➢为应用系统提供统一的管理模式

➢为网吧各分区提供各种信息服务

➢逐步完善网吧内部各种信息的集成

2近期建设目标

◆确定网络硬件环境及各种连接模式

◆确定INTERNET的连接

◆INTERNET上的信息发布及网吧对外公共信息查询

◆网吧会员信息数据库的建立

2.2具体调查与分析

本网吧共分三层，第一层主要是会员区域，8个房间（vip1—vip8），每个房间30台计算机，共240台，有个超市（方便客户购物），有个休息厅，可以供大家休息；第二层主要是娱乐区域，有三个游戏对战区（共160台计算机）、一个大厅（共200台计算机），是大众普通区、六个情侣间（201—206，共48台计

算机）；第三层主要是视屏聊天区域和影视区，有四个影视区（共210台计算机）、一个大厅，是视屏聊天区（共200台计算机）。具体布局请看图2-1、图2-2、图2-3

图2-1 一层平面图

图2-2 二层平面图

图2-3 三层平面图

初步统计,本网吧共有1060台计算机、一层242台，需要6个48口的接入层交换机、二层408台，需要9个48口的接入层交换机、三层410台，需要9个48口的接入层交换机、一个核心交换和一个路由器。这里采用的网络设备全都是H3C系列产品。

2.3 实施原则

随着现代计算机应用的高速发展，特别是诸如图形、语音、视频等多媒体信息和技术在管理信息系统、科研设计等领域的广泛应用，为网络平台的设计提出了更高的要求。为了更好地满足用户的需求，保证系统能正常稳定运行，在较长的时间内不落后，在本网络系统方案设计中，我们认为应当把握以下几个原则：

1、网络的可靠性

建成后的网络必须能在网络层次结构、拓扑结构、设备的引擎、电源等模块的冗余备份上保证网络运行的可靠性，保证不会因为网络中任何一台设备或任何一条链路的故障导致网络连接失效、数据中断的严重后果。

2、简单和易于维护性

建成后的网络应具有简单且便于管理维护的特点，具体做法如下：

●所有的网络设备被分配专门的用途。

●网络设备命名直观而易记．

●采用统一的Slot、Port、VLAN分配策略。

3、开放性

系统的结构应具有优良的开放性，即优异的网络互连性和可扩性，它应能容

纳多种计算机的软、硬件平台。

4、标准性

建设的系统应选择符合国际标准的产品，包括各类网络协议标准、操作系统标准、数据库标准及各种应用软件的开发平台标准。

5、安全性

安全性是网络系统中应考虑的关键问题之一，整个系统应具有可靠的、集中式的安全管理系统，以保证系统的安全运行。

6、良好的价格性能比

应考虑各类产品的性能价格比，对关键性的产品应以性能的先进性为主要考虑因素，以提高系统的整体水平，对非关键性产品则以实用性为主。

2.4拓扑结构图

为了便于进行网络安全及管理，便于今后网络的扩展，广播风暴的产生需要化分VLAN，每区为一个VLAN，每个VLAN都能访问外网，但其间不能互相访问。拓扑结构图如图2-4，

图2-4 拓扑结构

第三章:项目实施

3.1 设备清单

表3-1为本项目设备清单

固定的广域网接口：2个10/100Base-TX

固定的局域网接口:、3个10/100Base-TX端口

处理器: MIPS 64位网络处理器 500MHz

（2）华为S3952P-PWR-EI基本规格

产品类型千兆以太网交换机

应用层级三层交换

网络标准 IEEE802.3, IEEE802.3u, IEEE802.3d, IEEE802.3ab, IEEE802.3x 传输速率（Mbps） 10/100/1000Mbps

交换方式存储-转发端口数 48个模块插槽数 4

端口类型 48个10/100M电口和4个千兆SFP口

（3）H3C SOHO-S1048-CN基本规格

产品类型快速以太网交换机

网络标准IEEE802.3, IEEE802.3u, IEEE802.3x

传输速率（Mbps） 10/100Mbps

交换方式存储-转发

（4）HP ProLiant ML370 G5 AK388A基本参数

设备类型：服务器

CPU核心：四核Intel Xeon E5405 处理器缓存：12MB

（5）SecPath100F (DC)

端口 4个LAN口、3个WAN口设备类型专业防火墙

并发连接数 1000000 网络吞吐量 300 入侵检测 Dos、Ddos。