项目1 网络工程项目设计基础
项目描述
在当前的网络工程项目建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展，是企业网迅速发展的最主要原因。早期的企业网主要是简单的数据共享，现在则是全方位的数据共享，从过去单一的企业内部到现在异地甚至分布在全球的多个分支公司的互连，对网络的覆盖面要求越来越广，这种要求已经发展到整个企业、整个行业，甚至整个互联网。
本项目要完成以下任务：
掌握网络工程项目设计的相关概念。
了解网络拓扑结构。
学会做网络工程项目的需求分析。
掌握网络工程项目设计的方法。
任务1 网络工程项目设计的相关概念
任务展示
在进行网络工程设计时，网络工程设计者首先要搞清楚网络技术集成、网络设备集成和网络应用集成三方面的要求；其次，将用户方的需求用网络工程的语言表述出来，使用户理解设计者所做的工作。
任务知识
1.1 网络工程项目设计的概念
计算机网络工程的描述性定义如下：计算机网络工程是指为了实现一定的应用目标，根据相关的标准和规范，通过详细的分析、规划和设计，按照可行性的设计方案，将计算机网络技术、系统、管理，高效地集成到一起的工程。
也可简单地描述为：计算机网络工程是将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即把工程化方法应用于网络系统中。
1.2 网络工程项目设计的目标
网络设计遵循技术和行业标准的指导原则，确保设计的解决方案满足网络建设的需
要，并符合IT建设的标准，为将来的网络升级提供向后兼容能力。在整体方案设计中，要遵循功能性、可扩展性、适应性和管理性原则。
1. 有效性和可靠性
网络的有效性和可靠性，即可连续运行性，是网络建设必须考虑的首要原则，从用户的角度考虑，当网络不能继续提供服务时，不管是何种原因，网络就失去了实际价值。从另一方面看，当某种网络服务的响应时间变得变幻莫测时，网络系统也就不可靠了。
在网络设计上，应考虑以下的一些技术。
(1) 选择的网络设备必须具有良好的可靠性。例如，有可热插拔的模块，有快速的恢复机制等。
(2) 拥有冗余及负载均衡的电源系统。
(3) 其他关键设备的冗余，如控制模块的冗余、负载均衡的网络链路冗余。确保不因为单条线路的故障而导致整个网络系统的失效，而且，应确保在某条线路发生故障时，对系统性能的影响也能最小。
2. 灵活性和扩展性
随着计算机应用的日益普及和进步，对网络系统的可伸缩性要求成为网络设计的一个重要考虑。一个设计良好的网络系统应能方便地对其规模或技术进行扩充。用户对网络资源的需求经常随着应用而发生变化，系统应具有一定的灵活性，为满足用户的不同需求而进行灵活的系统配置和资源的再分配。
网络将会是不断增长的，包括它的规模、它的应用范围和服务内容，都将随着计算机应用的不断普及而不断增加，因此，在网络设计上必须非常重视网络的扩展能力。网络的扩展包括如下内容。
(1) 网络规模的扩展：包括网络的地理分布，用户数。
(2) 应用内容的扩展：包括视频和语音服务也会不断加入到IP网络中，这就要求主干网络设备必须具有多种业务支持的能力。
(3) 网络容量的扩展：随着规模和应用的扩展，网络传输容量也必须能相应地增加。
在网络设备的选择上，模块化的系统在可伸缩性上也有着固定式系统无法比拟的优越性。整个系统的性能将能随着模块数量的增加而得到相应的增强，因此，也就更能适应不同规模网络对设备的要求。模块化的网络设备在多种技术的适应能力上具有相当大的灵活性。网络系统具有统一的系统平台，具有平滑升级的能力，使系统能满足各种用户不同程度的需求，以节约投资，避免系统性能的闲置和浪费。
3. 开放性和先进性
用户的环境、应用平台和硬件平台各不相同，遵循开放式标准是实现网络互连的最根
本保证。系统具有开放性，意味着遵循计算机系统和网络系统所共同遵循的标准。开放性还意味着更多的选择和最佳的性价比，有利于在众多满足同一开放性标准的硬件、软件系统中选择最符合要求的产品，同时，可以保证在不降低性能的前提下使用第三方的标准产品，以降低用户投入的成本，因此具有先进性。
4. 可管理性和可维护性
在一个网络系统中，网络管理已经越来越受到人们的重视。因为它关系到网络系统的使用效率、维护、监控，甚至关系到系统资源的再分配。
网络管理对系统的重要性越来越大，这是由于系统对网络环境的依赖性不断增加而引起的，一方面，是由于网络中断而使业务被迫中止造成的损失会越来越大；另一方面，由于越来越多的用户连入网络，对网络管理的要求提高了，以确保网络能实现最高的效率。
企业网络工程设计方案第一章网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本方案中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1）网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2）Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： Extranet Intranet Internet Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进一步
可扩展成为多功能网络平台。 总体目标是建立该企业的办公业务信息网络交换平台，集成下属各部门信息网络系统，功能齐全、技术先进、集成化的网络系统。 （一）设计网络需求如下： (1) 信息的共享； (2) 公司管理； (3) 办公自动化； (4) 高速Internet 冲浪。 （二）企业办公网主干和信息点需求及分布 拟建的企业网络主要涉及到四幢建筑物：行政楼（含附近的门卫）、 生产车间（含附近的厂区办）、运输楼（含附近的工段办）。这四幢建筑物之间拟通过光缆连接。网络中心和机房设在行政楼内。信息点需求为：行政楼：801个（含门卫1个） 生产车间：364个（含厂区办4个） 运输楼：20个（全为工段办） 主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。主干网接入Internet的方式可是有线综合宽带网，速率可在100Mbps左右。主干为千兆光纤线路，其它线路为超五类双绞线。 （三）投资预算 要求投资在20万元以内，包括局域网设计（可利用原有宽带设备），交换机设备，综合布线等。 1.3编制依据 《计算机信息系统保密管理暂行规定》（国家保密局1988 年 2 月26 日印发） （国家保密局1999 年12 月29 《计算机信息国际联网保密管理暂行规定》 日印发） 《中国公众多媒体通信网技术体制》 《中国公众多媒体通信网工程实施技术要求》 IEEE 工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z 支持路由协议：IP 的RIP v1/2，OSPF，BGP-4；IPX 的RIP 多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM 网络管理协议：SNMP，RMON，RMON2
一个中小企业网络规划与设计的方案 网络工程设计方案需要一个中小企业网络规划与设计的方案 (1) 公司有1000 台PC (2) 公司共有多个部门，不同部门的相互访问要求有限制，公司有若干个跨省的分公司 (3) 公司有自己的内部网页与外部网站 (4) 公司有自己的OA 系统 (5) 公司中的每台机能上互联网 (6)核心技术采用VPN 根据以上6 个方面的要求说明提出一个网络设计方案 目录 前言 一、工程概述 二、需求概述 三、网络需求 1.布线结构需求 2.网络设备需求 3.IP地址规划 四、系统需求 1.系统要求 2.网络和应用服务 五、存储备份系统需求 1.总体要求 2.存储备份系统建设目标 3.存储系统需求 4.备份系统需求 六、网络安全需求
1.网络安全体系要求 2.网络安全设计模型 前言 根据工程招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据 一、工程概述 1. 网络部分的总体要求: 满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路。 能够可靠的运行，较低的故障率和维护要求。 提供安全机制，满足保护集团信息安全的要求。 2. 系统部分的总体要求： 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用。 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备。 稳定性及可靠性：系统的运行应具有高稳定性，保障7*24 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方 更低的TCO：系统设计应尽量降低整个系统和TCO(拥有成本) 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。 除了满足上述的基本特征外，本工程的设计还应具有开放性、可扩展性及兼容性，
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、 用户及权限分配表、网络设备选型配置计划、信息点分布情况表；
《网络工程设计教程》 第一章网络工程设计概述 1.网络工程的定义是什么 答：定义1：将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即将工程化思想应用于计算机网络系统中。 定义2：对定义1中所述方法的研究。 2.与网络工程有关的工作可以分为哪些阶段每个阶段的主要任务是什么 答：1、选择系统集成商或设备供货商 网络系统的需求分析 逻辑网络设计 物理网络设计 系统安装与调试 系统测试与验收 用户培训和系统维护 4. 详细描述网络工程的系统集成模型。为何将该模型称为网络设计的系统集成模型该模型具有哪些优点为何要在实际工作中大量使用该模型 答：下图给出了网络工程的系统集成模型，该模型提出了设计和实现网络系统的系
统化工程方法。虽然该模型支持带有反馈的循环，但若将该模型视为严格线性关系可能更易于处理。该模型从系统级开始，接着是用户需求分析、逻辑网络设计、物理网络设计和测试。由于在物理网络设计阶段，网络设计者通常是采用系统集成方法来设计实现网络的，因此将该模型称为网络工程的系统集成模型。 5.简述系统集成的定义。试讨论系统集成主要有哪些好处 答：抽象地讲，系统是指为实现某一目标而应用的一组元素的有机结合，而系统本身又可作为一个元素单位（或称子系统或组件）参与多次组合，这种组合过程可概括为系统集成。 系统集成的好处： -质量水准较高：选择一流网络设备厂商的设备和系统，选择高水平的具有资质的系统集成商通常能够保证系统的质量水平，建造系统的风险较小。 -系统建设速度快：由多年从事系统集成工作的专家和配套的项目组进行集成，辅以畅通的国际厂商设备的进货渠道，及处理用户关系的丰富经验，能加快系统建设速度。 -交钥匙解决方案：系统集成商全权负责处理所有的工程事宜，而用户能够将注意力放在系统的应用要求上。 -标准化配置：由于系统集成商承担的系统存在共性，因此系统集成商会总结出它认为成熟和稳妥的方案，使得系统维护及时且成本较低。 6.简述网络工程系统集成的步骤及其主要工作。
武汉软件工程职业学院 《网络工程课程设计》报告书 实训课题：数字化校园 班级：网络1106班 姓名：刘浩 学号： 1297811110840 年级： 2011级
前言 计算机网络技术是一个技术复杂、涉及面广、专业性较强的系统工程。想要成为一名合格的网络工程师，除了学习网络基础知识和相关的网络设备使用外，还需要系统地掌握网络系统工程技术、施工相关的知识和技术。 本次实训根据培养目标，按照网络工程项目建设的工作流程，首先全面而有精炼地讲解了网络工程建设之前的准备工作-------用户调查与需求分析，其中包括需求调查的内容及方式、用户需求分析；然后详细介绍网络工程项目逻辑网设计，主要包括网络拓扑结构的设计、IP 地址规划及VLAN的划分、局域网设计，广域网管理，网络管理及网络安全设计，网络设备选型等。接下来，按照综合布线的标准，系统地讲解了网络工程项目的物理网络设计、工程施工、工程的设计。 实训安排包括校园网的组建，网络需求调查与分析，网络逻辑方案设计，网络管理系统，信息插座与配线架安装，减缓及与路由配置。最后，设计一个完整的网络工程项目，力求通过项目实训掌握网络工程建设的全过程，将所学的知识应用到实践中去
目录 一、项目背景及设计要求 (3) 二、需求分析及设计原则 (4) 三、拓扑结构规划 (5) 四、网络功能设计 (5) 1.拓扑图 (5) 2.IP与VLAN划分 (6) 3. GLBP (7) 4. VRRP (10) 5. STP生成树 (12) 6.HSRP (15) 7. VPN (18) 五、综合布线设计 (21) 六、服务器的配置 (22) 七、设计总结体会 (27) 八、设计参考文献 (28)
一、需求分析 二、网络体系设计 三、设备选型 四、网络管理与安全 五、综合布线与设计 六、报价 (1)
1．1网络需求 山东劳动技术学院信息点分布 2、2栋教学楼机房61个*48 85间理论教室每间1个 4栋教学楼全部是理论教室，共47间，每间教室至少2个信息点 教师办公200个信息点 行政楼2000个信息点 宿舍楼180个信息点*12栋 共6660个信息点 （2）
基本功能 DNS、E-mail、Web、BBS、BOLG、考试 划分VLAN，通过三层路由相互通信 设置权限 所有计算机接入Internet 网络需求 知名厂商主流产品 核心交换机应考虑扩展性，并且考虑光纤接口，核心交换机应支持VLAN划分，支持三层交换，支持多样化的管理，支持对服务质量的优化 二级交换设备选择性能价格比较高的适合配线间使用的交换机，应有相应的千兆上连端口，支持VLAN及多样化管理和服务质量优化。 千兆为主干，10/100到桌面，合理划分VLAN、规划IP分配和实现三层交换间路由 （3）
设计原则： 1）先进性原则 2）开放性原则 3）可管理性原则4）安全性原则 5）灵活性和可扩充性6）稳定性和可靠性 （4）
（5）
vlan主机数解释网络号 vlan18核心层10.0.0.0/24 vlan2-vlan6248*61二、三栋机房1-61192.168.0.0/26-192.168.15 vlan6385二、三栋理论教室192.168.16.0/25 vlan64-vlan11049*47四栋理论教室1-47192.168.17.0/26-192.168.2 vlan111200教师办公室192.168.29.0/24 vlan112-vlan121200*10行政楼部门1-10192.168.30.0/24-192.168.3 vlan122-vlan130132*9宿舍楼1-9192.168.40.0/24-192.168.4 (6)
XXX项目工程实施方案 XXXXXXXXXXX公司 200x年x月
目录 第1章项目概况..................................................... 错误!未定义书签。 项目背景...................................................... 错误!未定义书签。 项目目标...................................................... 错误!未定义书签。第2章项目计划..................................................... 错误!未定义书签。 工程进度计划.................................................. 错误!未定义书签。 人力资源计划.................................................. 错误!未定义书签。第3章网络总体规划................................................. 错误!未定义书签。 网络现状...................................................... 错误!未定义书签。 新建网络设计.................................................. 错误!未定义书签。第4章设备部署..................................................... 错误!未定义书签。 设备命名...................................................... 错误!未定义书签。 端口描述...................................................... 错误!未定义书签。 软件版本...................................................... 错误!未定义书签。 槽位部署...................................................... 错误!未定义书签。第5章 IP地址规划................................................... 错误!未定义书签。 管理地址...................................................... 错误!未定义书签。 互联地址...................................................... 错误!未定义书签。 广域网互联地址............................................ 错误!未定义书签。 局域网互联地址............................................ 错误!未定义书签。 业务地址...................................................... 错误!未定义书签。第6章 VLAN和端口规划............................................... 错误!未定义书签。 VLAN划分...................................................... 错误!未定义书签。 端口划分...................................................... 错误!未定义书签。第7章路由协议部署................................................. 错误!未定义书签。 路由协议选择.................................................. 错误!未定义书签。 路由协议部署.................................................. 错误!未定义书签。 BGP自制系统号................................................. 错误!未定义书签。 OSPF设计...................................................... 错误!未定义书签。 OSPF区域划分.............................................. 错误!未定义书签。 OSPF Router-id设置........................................ 错误!未定义书签。 OSPF Cost设置............................................. 错误!未定义书签。第8章割接方案..................................................... 错误!未定义书签。 割接计划...................................................... 错误!未定义书签。 准备工作...................................................... 错误!未定义书签。 割接步骤...................................................... 错误!未定义书签。 回退步骤...................................................... 错误!未定义书签。第9章配置脚本..................................................... 错误!未定义书签。 总部设备配置脚本.............................................. 错误!未定义书签。 分支机构设备配置脚本.......................................... 错误!未定义书签。
第一章 1.网络工程的定义是什么？什么是网络工程设计？ 答：（1）将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即将工程化应用于网络系统中。（2）对（1）中所述方法的研究。 2. 与网络工程有关的工作可以分为哪些阶段？每个阶段的主要任务是什么？ 答：、选择系统集成商或设备供货商网络系统的需求分析逻辑网络设计物理网络设计系统安装与调试系统测试与验收用户培训和系统维护 3如果将所有网络工程都可看成一个问题的循环解决过程，它们可包含哪4个截然不同的阶段？请说明这些阶段的主要任务。？ 状态描述：表示了事务的当前状态。 问题定义：标志了要要解决的特定问题。 技术开发：通过应用某些技术来解决问题。 方案综述：提交结果（如文档、程序、数据、新的应用功能或新系统）给那些从一开始就需要方案的人。 第二章 1.简述网络需求分析的目标是什么？简述网络需求分析的重要性。 答：网络需求分析的目的是从实际出发，通过现场实地调研，收集第一手资料，对已经存在的网络系统或新建的网络系统有一个系统的认知，取得对整个工程的人总体认识，确定总体目标和接丢安兴目标，为系统总体设计打下基础。需求分析是设计、建设与运行网络系统的关键。 重要性:良好的需求分析有助于后续工作建立稳定的基础。如果在设计初期没有就需求达成一致，加上在整个项目的开发过程中，需求会不断的变化，这些因素综合起来可能会
破坏项目计划和预算 2.网络需求分析的主要内容是什么？ 答：需求分析阶段主要完成用户网络系统调查，了解用户建网需求，或用户对原有网络升级改造的要求。这包括综合布线系统、网络平台、网络应用的需求分析，为下一步制定网络方案打好基础。 3.网络需求分析中的主要技术约束有哪些？ 答： 5 .分析网络应用目标的主要步骤是什么？ 1. 与网络客户讨论公司的办公政策和技术发展路线 2. 网络设计符合客户预算 3. 网络设计项目日程安排符合客户项目进度 第三章 1.综合布线系统由几个子系统组成？分别是什么？ （1）六个 （2）工作区子系统。 水平干线子系统。 垂直干线子系统。 设备间子系统。 管理子系统。 建筑群子系统
校园网网络工程项目计划书 一、项目背景 建设一个以办公自动化、网络教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络。将学校的各种PC、工作站、服务器和局域网连接起来，并与有关广域网相连；在网上可进行消息发布和教育宣传，发布和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；部署各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。 网络建设基本情况： 1.规模 ***高校现有学生数量12000人，共分10个教学院/系、12个管理部门，共有教职员工600多人。未来三年，学生数量将增加到15000人，教师 数量增加到800人。 2．覆盖范围 全校主干网采用光纤，楼层内采用电线缆。在图书馆和1-2~3个教学楼里 可通过无线接入校园网。1座办公楼、3~4座教学楼、1座实验中心、1 座办公楼、1座图书馆、30座学生公寓，还有食堂、学生活动中心等建 筑。 3．一般应用 全校范围内的无纸办公、教师内部电子邮件系统、及时通信系统、办公 自动化系统。校图书馆建立了电子阅览室，方便学生浏览图书及internet 访问。学校共20个机房，每机房平均50台计算机，提供给学生上课使 用，并可根据需要，选择是否接入Internet。 4．核心应用 建立电子图书馆，将馆藏图书收录进数据库，学生可以在校园网和 internet上浏览图书。 5．特别应用 网络教学系统，学生可以在校园网站上选择相关课程进行在线学习。学 生信息/教务信息系统，实现集中管理，对于某些敏感数据希望做到保密。 6．安全性
一个完整的网络工程项目 1前言 1.1需求分析 1新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性，保证有足够的带宽运行基于IP网络的实时PC TO PC语音传输，以及未来可能会具有视频会议流量 2新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。 3新网络应该具有足够的安全性，采取带CBCA特性的路由器，以及防火墙以及设置DMZ 区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露. 4新网络应该具有足够的功能性，不仅应该具有普通的网络传输功能，并且应该具有对外发布的平台，实现政务上网工程，内部建立INTERNAT，实现内部信息处理、信息共享、信息发布一体化。 1.2二系统设计原则 1.在考虑技术先进性的同时，必须保证极高的系统可靠性及容错性，尽可能地减少设备故障并要求网络系统在部分设备出现意外时不受影响或少受影响； 2.网络系统必须具备高度安全性控制能力，防止非法侵入，保证系统资源及敏感信息的安全，不受未授权的篡改或泄露； 3.系统应提供充足的带宽和先进的流量控制及拥塞管理功能，保证多媒体数据传输和可视化计算的需求； 4.采用基于通用标准和技术的统一网络管理平台，提供整个网络全局地的监控和管理能力，具有良好的包容性和扩展性； 5.网络系统应基于国际标准和工业标准的通信协议，具有开放性和异种网互联能力； 6.网络设备的选择应考虑具有足够的扩展空间以适应不断发展的应用系统的需求； 7.网络设备应兼容包括ATM，千兆以太网在内的等各种网络技术，并为将来的技术发展有所考虑，以保证网络系统可以随着需求的发展和技术的进步不断升级性
华中科技大学 2010~2011学年第二学期 《计算机网络》课程设计企业网络工程设计方案 院系：控制系 年级：08级 班级：自动化0804班
目录 目录...............................................................................................................................................II 第一章网络系统设计概述.. (1) 1.1项目背景 (1) 1.2需求分析 (1) 1.3编制依据 (2) 第二章网络系统设计 (3) 2.1网络设计原则 (3) 2.2设计要求 (3) 2.3设计目标 (4) 2.3设备分析 (4) 2.4网络拓扑结构设计 (5) 2.5内部网络设计 (7) 2.5.1核心层交换机的设计 (7) 2.5.2汇聚层交换机的设计 (8) 2.5.3接入层交换机的设计 (9) 2.5.4路由协议的设计 (10) 2.5.5 IP地址的设计 (12) 2.5.6 VLAN的设计 (13) 2.5.7网管系统的设计 (14) 2.6外部网络设计 (14)
第三章网络系统安全性设计分析 (17) 3.1网络安全设计 (17) 3.1.1人员角色划分 (17) 3.1.2路由认证和保护 (17) 3.1.3关闭IP功能服务 (18) 3.1.4用户的安全防护 (18) 3.2网络的VLAN的安全管理设计分析 (19) 3.3 Internet安全访问设计分析 (19) 第四章项目管理 (20) 4.1项目管理目标 (20) 4.2项目组织机构 (20) 4.3项目进度计划 (20) 4.3.1项目总体进度计划 (20) 4.3.2项目进度Gantt图（甘特图） (21) 4.3.3项目进度详细说明 (21) 第五章工程预算 (24) 5.1项目总体预算 (24) 5.2网络设备 (25) 5.3服务器 (27) 5.4安全系统 (28) 5.5系统软件 (28)
项目1 网络工程项目设计基础
项目描述 在当前的网络工程项目建设中，企业网的建设是非常重要的，企业网内部各种不同业务的开展，是企业网迅速发展的最主要原因。早期的企业网主要是简单的数据共享，现在则是全方位的数据共享，从过去单一的企业内部到现在异地甚至分布在全球的多个分支公司的互连，对网络的覆盖面要求越来越广，这种要求已经发展到整个企业、整个行业，甚至整个互联网。 本项目要完成以下任务： ●掌握网络工程项目设计的相关概念。 ●了解网络拓扑结构。 ●学会做网络工程项目的需求分析。 ●掌握网络工程项目设计的方法。 任务1 网络工程项目设计的相关概念 任务展示 在进行网络工程设计时，网络工程设计者首先要搞清楚网络技术集成、网络设备集成和网络应用集成三方面的要求；其次，将用户方的需求用网络工程的语言表述出来，使用户理解设计者所做的工作。 任务知识 1.1 网络工程项目设计的概念 计算机网络工程的描述性定义如下：计算机网络工程是指为了实现一定的应用目标，根据相关的标准和规范，通过详细的分析、规划和设计，按照可行性的设计方案，将计算机网络技术、系统、管理，高效地集成到一起的工程。 也可简单地描述为：计算机网络工程是将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即把工程化方法应用于网络系统中。 1.2 网络工程项目设计的目标 网络设计遵循技术和行业标准的指导原则，确保设计的解决方案满足网络建设的需要，并符合IT建设的标准，为将来的网络升级提供向后兼容能力。在整体方案设计中，要遵循功能性、可扩展性、适应性和管理性原则。
1. 有效性和可靠性 网络的有效性和可靠性，即可连续运行性，是网络建设必须考虑的首要原则，从用户的角度考虑，当网络不能继续提供服务时，不管是何种原因，网络就失去了实际价值。从另一方面看，当某种网络服务的响应时间变得变幻莫测时，网络系统也就不可靠了。 在网络设计上，应考虑以下的一些技术。 (1) 选择的网络设备必须具有良好的可靠性。例如，有可热插拔的模块，有快速的恢复机制等。 (2) 拥有冗余及负载均衡的电源系统。 (3) 其他关键设备的冗余，如控制模块的冗余、负载均衡的网络链路冗余。确保不因为单条线路的故障而导致整个网络系统的失效，而且，应确保在某条线路发生故障时，对系统性能的影响也能最小。 2. 灵活性和扩展性 随着计算机应用的日益普及和进步，对网络系统的可伸缩性要求成为网络设计的一个重要考虑。一个设计良好的网络系统应能方便地对其规模或技术进行扩充。用户对网络资源的需求经常随着应用而发生变化，系统应具有一定的灵活性，为满足用户的不同需求而进行灵活的系统配置和资源的再分配。 网络将会是不断增长的，包括它的规模、它的应用范围和服务内容，都将随着计算机应用的不断普及而不断增加，因此，在网络设计上必须非常重视网络的扩展能力。网络的扩展包括如下内容。 (1) 网络规模的扩展：包括网络的地理分布，用户数。 (2) 应用内容的扩展：包括视频和语音服务也会不断加入到IP网络中，这就要求主干网络设备必须具有多种业务支持的能力。 (3) 网络容量的扩展：随着规模和应用的扩展，网络传输容量也必须能相应地增加。 在网络设备的选择上，模块化的系统在可伸缩性上也有着固定式系统无法比拟的优越性。整个系统的性能将能随着模块数量的增加而得到相应的增强，因此，也就更能适应不同规模网络对设备的要求。模块化的网络设备在多种技术的适应能力上具有相当大的灵活性。网络系统具有统一的系统平台，具有平滑升级的能力，使系统能满足各种用户不同程度的需求，以节约投资，避免系统性能的闲置和浪费。 3. 开放性和先进性 用户的环境、应用平台和硬件平台各不相同，遵循开放式标准是实现网络互连的最根本保证。系统具有开放性，意味着遵循计算机系统和网络系统所共同遵循的标准。开放性还意味着更多的选择和最佳的性价比，有利于在众多满足同一开放性标准的硬件、软件系统中选择最符合要求的产品，同时，可以保证在不降低性能的前提下使用第三方的标准产品，以降低用户投入的成本，因此具有先进性。 4. 可管理性和可维护性 在一个网络系统中，网络管理已经越来越受到人们的重视。因为它关系到网络系统的
网络工程项目计划书 篇一：网络工程项目计划书 游乐小区网络工程项目计划书 一、项目背景 为建设一个以电信为基点娱乐影音为一体的数字化小区，并以现代网络技术为依托建立扩展性强、覆盖楼宇的家庭主干网络，拟将小区服务等公共设施与有关广域网相连，方便各种消息的发布与资源的获取；并在此基础上建立健全能满足影音娱乐和小区管理工作需要的软、硬件环境，部署完善各类信息库与应用系统，为小区各类人员提供充分的网络信息服务。系统总体设计本着总体规划、分布实施的原则，充分体现系统技术的先进性、安全可靠性、开放性、可扩展性以及建设经济性。 二、项目建设规划： 1. 规模 游乐小区现有住户300户，共分25个单元、2个保安室，1个社区居委会，共计879人 2．覆盖范围 主干网采用20兆光纤，楼层内采用电线缆。 3．核心应用 建立电信电子图书馆，将银川馆藏图书收录进数据库，用户可以
在家上网浏览图书。 4. 特别应用 网络影音娱乐系统，游戏、电影可以飞速接入，体验飞一样的感觉。支持1080P高清电影播放，暗黑3等大型网络游戏的网络优化。 5．安全性 具有良好的和全面的安全性，能抵御来自外部的攻击。 6. 互联网服务及出口 具有100M以太网电信Internet出口。 三、项目内容及具体环节： 1. 网络基础设施（张超） 网络拓扑设计、交换、路由、VPN 2. 网络服务（张超） Web服务、邮件服务、DNS、冗余与备份、工作组与域 3. 网络安全（唐斌、张超） 防火墙、认证中心、流量统计、程序设计 4. 网络应用开发及工程实施（张超） 机房设计、无线网络设计、流媒体服务 四、考核内容： 电信工程部按分组（5人1组），对以下环节进行考核： 1、需求分析报告 主要包括用户需求分析、业务需求分析和应用需求分析
无线网络施工方案 15.4.5.1机柜（箱）的安装 设备安装位置应符合工程设计平面图要求； 机柜前后留有足够的空间便于设备的安装、布线以及后期调测和维护； 壁挂式机柜（机箱、网络箱）安装时底部距地面距离宜在1.2~1.5米之间； 机柜（箱）安装必须符合YD5059-98《通信设备安装抗震设计规范》和工程设计要求； 机柜安装位置应与机房内其他设备及走线架（槽）位置匹配； 安装完成后将机柜内外擦拭干净。 15.4.5.2室内AP的安装 安装AP之前，准确记录AP的MAC地址或其他有效编号； 安装场所应干燥、防尘、通风良好，严禁将设备安装在水房等潮湿、易滴漏地点，安装位置附近不得放置易燃品； AP的安装位置便于网线、电源线、馈线的布线，便于维护和更换； AP的安装位置距离地面的高度不应小于1.5米；
AP设备安装在弱电井内、墙面时，为防止AP被盗，建议将AP安装高度在2米以上，并在固定架加锁或是将AP安装在专用防盗机箱之中，并保持良好通风，保持工作环境清洁无灰尘。 在安装AP设备时，要考虑以太网交换机跟AP之间的距离限制； 如果AP安装位置的四周有特殊设备，如微波炉、无绳电话等干扰源，建议AP 离开此类干扰源3米； 使用自带天线的AP，需要注意天线位置和天线方向性等，AP周围2米内不得有大的金属体阻档。 如果吊顶为石膏板或木质，可将AP安装在吊顶内，但必须做好固定，在附近须留有检修口； 室内WLAN AP 设备宜接地，接地点应与连接的交换机连接至同一接地体，或两个不同的接地电位差不应大于1Vr.m.s。 室内放装型AP加全向天线，是常用的一种无线信号覆盖方式。其特点是布放方式简单、灵活，施工成本低。同时每隔AP独立工作、方便根据布放区域需求灵活调整AP数量，满足用户不同带宽要求。 室内放装型AP多用在不便于安装室分系统的建筑，或用在面积较小、用户相对集中、对容量希求较大的区域。比如会议室、办公室、休闲中心等场景宜选用室内放装型AP设备。
J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景
以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：
网络工程设计方案 工程说明 一、系统概述 网络平台在整公司网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、公司以后的BBS、办公自动化系统、VOD系统、远程登陆系统、INTERNET接口、以及与其他公司的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是企业网建设中一个重要的课题。 1．建设目标 企业网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，公司内各部门通过网络连接起来。在局域网上，为各信息点提供可靠的、高速的和可管理的网络环境，为用户提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视频/音频、校园综合信息管理、查询、网络远程教学、网络会议等），提供各种网络服务（电子邮件、文件共享、WWW信息查询等），为各用户提供多种形式的访问，实现网络的扩展，扩大联网的范围和规模。 网络不仅要实现网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个企业系统的资源共享。 然而网络化地观念在推进的过程中，首先面临来自网络带宽瓶颈的挑战。单一的传输模式无法适应网络化的应用，所以如何提供令人满意的网络应用服务质量，这是目前解决网络化瓶颈中最为关键的一环。当今网络化发展已不能够简单地以限制人们上网的方式以避免带宽稀缺导致的网络拥塞。为了尽可能地利用好对满足多种网络应用需求最为关键的稀缺带宽资源，避免可能出现地网络性能问题，我们在网络化的建设过程中的每一个细节都作了努力把网络的性能优化到极限，使qos等策略不再神秘莫测充分应用到解决相识问题当中。如此一来凡对网络流量实施策略管理地方就再也没有那些无法容忍的迟延现象出现。这不仅减少了大量管理成本，还为客户节省了大量时间，同时提高了用户满意度。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模. 2．建设原则 2.1 为企业内各部门的行政管理、计算机辅助教学和领导决策服务。 2.2 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。
网络工程项目实训任务书一、实习任务目标 网络工程项目实习任务分为三个阶段完成，一、网络方案设计二、网络组建与实施三、完成答辩。 二、实习步骤与要求 1）方案设计步骤要求： 在本阶段要求团队成员通过分工协作，制作并设计出网络组建与实施方案细则，方案中应该包含各步骤详细的文字叙述和图表说明。方案整体版面应该美观大方。 2）方案实施步骤要求： 根据方案设计中的项目实施步骤利用实验室网络设备组建核心网络，完成配置，高效地实现客户需求。实施完成后提交所有设备的配置文件。将各类服务器安装在真实主机中，截图后粘贴在WORD文档中提交。 3）答辩要求： 每个团队制作PPT并准备15分钟的答辩，其中十分钟由本团队成员陈述方案设计思路和实现步骤，后5分钟由老师提问，团队成员作答。 三、网络工程项目实习内容 工程项目说明： 随着社会信息化的发展，成都XX中学需要建设校园网，校园网网络建设结构参考示意图如下图所示，你作为项目承建方集成商，通过与校方信息化管理负责人沟通，已知该学校需要实现网络终端的互联互通，网速需要达到校内100M,出口路由器需要实现双线接入互联网。教学楼、办公楼、宿舍楼及服务器区域在各自的VLAN内，每栋宿舍楼在一个独立的VLAN内，A栋宿舍有学生1000人，B栋宿舍有学生2000人，C栋宿舍有学生2000人，饭堂、诊所和超市各在一个VLAN内，各需要10个IP地址，办公楼有办公室30间，要求每个办公室有员工2到4人，教学楼有教室100间，其中有10间为多媒体教室，每个教室需要学生机50台，教师机一台，并且都能互相连通，多媒体教室需要一套功能齐全的电子教室软件作为日常教学管理。 服务器端要求提供FTP、TFTP、WEB、DHCP、以及视频点播服务，网络管理员自行规划设计，并且网络管理员可以在学校内外管理到所有网络设备，路由交换设备需要考虑网络安全因素。 学校还希望在教学楼设置无线接入点，使得所有教员可以通过笔记本无线接入到WEB服务器访问校园网，（在实施过程中所有终端可以用笔记本模拟，防火墙功能用路由器实现）。校方希望用最少的经费完成校园网的建设。以上是校方提出的必须要求，当然，你可以在此基础上提出你的其他建议与设计思路(例如接入认证方面等)。 沟通结束以后你开始为该校园网建设项目编写完整的网络设计与实施方案。 网络结构参考图 【可选材料清单】 1、布线材料 2、数据网络交换机 3、数据网络路由器 4、数据网络防火墙 5、无线网络设备 6、网络设备机柜 7、网络管理系统软件 8、其他辅助材料 详细型号和功能特点、报价，请自行按实际情况定义。 上面是一个网络工程项目的情况介绍，请你与团队成员团队协作完成工程项目方案的设计与实施。 根据和甲方的沟通情况，完成一个完整的网络项目设计与实施方案，要求方案中包含以下步骤：