寬帶IP網絡設計報告學院：信息工程及自動化學院 專業：通信工程 年級：2009級 班級： 姓名： 學號：成績：_完成日期：2012年6月10號一、設計任務假定：一公司分為總部、銷售與配送分中心、零售商店等3層的結構。公司總部主干網上有15個LAN，總共有230臺計算機與其他聯網設備。公司在18個地區設有銷售與配送管理的分中心，每個分中心通過2條T3鏈路與總部主干網路由器連接。每個分中心有2個LAN，一個用于分中心的銷售管理，一個用于分中心倉庫商品配送管理，分中心的用于銷售管理的計算機最多為80臺，分中心用于商品配送的計算機等設備最多為120臺。分中心內部還應該有一個連接2個LAN與公司總部及下屬基層零售商店的分中心主干網。每個分中心最多支持200個基層零售商店。每個基層零售商店有一個LAN，最多有12臺計算機與其他聯網設備。確定該公司的拓撲方案，進行IP地址規劃，完成設備選型，注明各種設備、設施和軟件的生產商、名稱、型號和配置,以及設備報價。二、需求分析隨著IT技術的發展，公司跨地區辦公成為了可能，這也是今后公司發展的趨勢。公司總體網絡的建設時利用各種先進、成熟的網絡技術和通信技術，采用統一的網絡協議（TCP/IP），建設一個可實現各種綜合網絡應用的高速計算機網絡系統，將公司總部、分中心、基層零售商店通過網絡連接起來，與Internet相連。建成以后的網絡，將為公司各個地區的辦公員工提供可靠的、高速的和可管理的網絡環境，提供廣泛的數據資源共享、豐富便捷的網絡應用、提供各種網絡服務。公司的網絡應該具備最常用的服務：WWW服務、電子郵件、文件服務、遠程登錄等。分析網絡通信需求，分中心與基層零售商店間信息量相對較小，而分中心與公司總部間的信息量較大，故主干路由器應選用較好的。另外，由于公司內部資料關系到公司的核心利益，因此網絡要求有較高的安全性、可靠性以及可擴展性，保證系統信息處理和傳遞的安全、可靠、及時和準確等。3、 設計方案1、網絡的規模和應用范圍： 由于公司營運的需求，網絡的規模跨城市與城市之間。分中心連接公司總部及下屬基層零售商店的分中心主干網的通信介質應用1000Mb/s光纖，各LAN內部用100Mb/s雙絞線作為傳輸介質。2、網絡的應用模式： 采用分布式，采取服務瀏覽器/服務器的模式。3、網絡節點的設置與拓撲結構：網絡整體分為三個層次：核心層、匯聚層、接入層。核心層主要為互相通信的節點提供高速優化的帶寬傳輸，為提高核心層的傳輸速率，通常不在該層實施基于策略的包操作，也極少在該層布置主機，但常常為核心層提高必要的鏈路備份。匯聚層是中間層，介于核心層和接入層之間，通過提供基于策略的連接管理，實現接入層對核心層的可控制的訪問。匯聚層還可提供VLAN間路由、地址或路由匯聚功能，支持安全策略和廣播/組播的定義。接入層也稱訪問層，主要功能為用戶或工作組訪問網絡提供接入，在該層存在大量的局域網，設置和劃分虛擬局域網，并可運用訪問控制列表等技術來控制用戶的數據傳輸。 總部對應核心層，銷售與配送分中心對應匯聚層，零售商店對應接入層。網絡拓撲：LAN15 LAN2 LAN1 總部： LAN 15個 聯網設備總數230臺服務器DNS交換機交換機交換機 、 、公司主干網 防火墻數據庫銷售與配送分中心：LAN 2個 聯網設備總數120臺 主干網路由器LAN 1LAN 1 、 路由器LAN 2LAN 2 銷售與配送分中心總共18個 每個分中心最多連接200家零 售商店 路由器零售商店：LAN 1個 LAN聯網設備總數12臺 LAN 、 銷售商店4、 信息點分布：地區下屬信息點信息點合計總部15個LAN230230分中心銷售管理80200倉庫商品配送管理120零售商店200個商店每個1224005、 安全和管理措施：硬件的可靠性：考慮質量的前提下選用性價比高的硬件設備。備份要求：處于對潛在危險所造成的損害，以及對數據安全性的要求，需要對數據進行備份，防止不必要的損失，將損失降到最低。訪問控制：設置各類訪問權限，協調網絡的訪問秩序，確保數據完全和網絡的保密性。防病毒措施：安裝必要的殺毒軟件，時常對冗余數據進行清除，確保系統安全可靠效率高。容錯方案：配置一定的容錯機制，確保網絡交流正常。防火墻設置：在外網接入到公司內網的時候，配置一個質量較好的防火墻，當然現在比較好的路由器也有防火墻功能，可以保護內網的數據流暢。6、 軟件與協議設計：網絡的運行離不開軟件和協議，網絡采用TCP/IP協議，另外，計算機系統還需要確定操作系統、數據庫系統、管理系統和開發平臺等重要軟件。7、 IP地址分配： 在規劃內部網絡地址系統時，最重要的是簡潔和便于管理，同時要考慮系統的可擴展性。因此，該網絡IP地址設計的基本思想是：（1） 、使用A類地址中的專用IP地址塊，可分配的地址總長度為24位。（2） 、采用3級地址結構，即總部級分中心級基層商店級。（3） 、采用定長子網掩碼，選用掩碼為： 。 由于該網絡的子網數多于每個子網中的主機數，因此可以選用地址結構為：（1） 、網絡號：8位。（2） 、子網號：16位。（3） 、主機號：8位。 根據網絡的層次結構，公司總部定義為“區域0”，那么用R表示發布在不同區域的地區號，S表示基層銷售商店號，H表示主機號，那么整個公司內部網絡的專用IP地址結構為：10.R.S.H。這樣，IP地址的文檔就可以方便地生成了。表一：總部LAN的IP地址 描述地址范圍主干網45LAN45LAN45LAN345、 、 、LAN1545 表二：總部WAN連接的IP地址描述地址范圍總部到地區總部到地區、 、 、總部到地區18表三：分中心的IP地址描述地址范圍地區1： LAN1 LAN2 倉庫545454地區2： LAN1 LAN2 倉庫545454、 、 、地區18： LAN1 LAN2 倉庫545454 表四：總部WAN連接的地址信息描述地址范圍地區1到商店1地區1到商店2、 、地區1到商店200、 、地區2到商店1地區2到商店2、 、地區2到商店200、 、、 、 、 、地區18到商店1地區18到商店2、 、地區18到商店200、 、表五：銷售商店的IP地址描述地址范圍地區1：商店1 商店2 、 、 商店2005454、 、 54地區2：商店1 商店2 、 、 商店2005454、 、 54、 、 、地區18：商店1 商店2 、 、 商店2005454、 、 548、網絡設備選型：（1） 、外網接入的路由器：CISCO 3825 參數： 端口結構：模塊化 路由器類：多業務路由器 局域網接：2個 傳輸速率：10/100/1000Mbps 網絡管理：Cisco ClickStart, SNMP 防火墻：內置防火墻 包轉發率：10Mbps:14800pps 100Mb Qos支持：支持（2） 、交換機：CISCO WS-C2960-24TC-L 參數： 產品類型：智能交換機 應用層級：二層 傳輸速率：10/100Mbps 端口數量：26個 背板帶寬：4.4Gbps VLAN：支持 網絡管理：Cisco ClickStart, SNMP 防火墻：內置防火墻 包轉發率：10Mbps:14800pps 100Mb Qos支持：支持（3） 、服務器：IBM System x3650 M3(7945I01) 參數： 產品類型：機架式 CPU型號：Xeon E5506 2.13GHz 標配CPU：1顆 2011-12-19 內存容量：4GB DDR3 標配硬盤：146GB 內部硬盤：最大支持16塊2.5英寸熱 網絡控制：集成雙端口千（4） 、防火墻：CISCO ASA5510=K8 參數： 設備類型：VPN防火墻 網絡吞吐：最高300 并發連接：130000 用戶數限：無用戶數限制用戶 網絡端口：3個快速以太網端口 入侵檢測：DoS 安全過濾：170Mbps（5） 、數據庫：Oracle 10G標準版9、設備報價設備用途報價CISCO 3825外網接入的路由器2.35萬/臺CISCO WS-C2960-24TC-L樓層間交換機0.47萬/臺IBM_System_x3650_M3(7945I01)服務器6萬/臺CISCO ASA5510=K8