网络架构设计需求分析(企业网络构建需求分析)

网络设计 373
今天给各位分享网络架构设计需求分析的知识,其中也会对企业网络构建需求分析进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!本文目录一览: 1、计算机网络工程二层架构校园网设计课程设计

今天给各位分享网络架构设计需求分析的知识,其中也会对企业网络构建需求分析进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!

本文目录一览:

计算机网络工程二层架构校园网设计课程设计

.需求分析

2.主要技术介绍

3.实验内容及步骤

4.网络测试

5.课程设计小结

建议还是自己写比较好 你应该是从事这个行业的,可以得到历练

企业网络架构规划应从哪几方面着手

企业总体架构包括:企业战略、业务架构、技术架构、应用架构、基础设施、信息架构、信息安全和IT管理这8个方面。其中: 信息架构包括数据实体及数据的交换和流动,它用来保证数据有效的共享和交换,包括数据的***集、存储、发布和传输。 IT管理就是要求设计的企业网络架构必需安全、可控和可管理。 因此,规划企业的总体架构要基于系统的现状和企业的业务发展策略。从企业当前和将来的应用出发,先深入了解自己的商务和IT战略,彻底了解企业的当前期望,并制定高标准的商业流程图与可行性方案。随后深入了解企业当前信息系统的现状,对企业的业务系统进行仔细的分析,梳理企业网络当前存在的问题,总结归纳企业当前的实际需求,将信息系统与业务系统充分融合起来思考,最后设计出一个能提升整个网络应用平台的整合性、安全、可靠、稳定、可控和易用的企业总体网络架构解决方案。 实际上,对于一个网络应用规模较大的企业网络架构来说,还必需遵从分层的设计理论,按信息化应用的重要程度,将它们划分为多个层次,并按具体的实施时间依次分段实现。但是,在设计和实现时,必需考虑到每一层的融合问题。 另外,在规划和设计企业总体网络架构时,还需要注意下列这些方面: (1)、坚持从企业应用为最基本的出发点。 (2)、设计时应当将企业当前和各类应用和将来会上的应用都必需全部考虑进来,特别是要为企业业务的扩展留下足够的带宽和可扩展的空间。这些方面直接关系到企业网络架构中各类网络设备(如路由器、交换机、安全***、服务器等)的***购决策,以及决定企业互联网总出口带宽的大小和企业网络的最终拓扑及规模。 (3)、在设计时,应当从全局出发,特别是集团性质的企业,其下属有多个分支机构,在设计企业总体网络架构时,就必需将所有的分支机构的各种应用都考虑进来。但是,在设计时,可以按分区的方式,先分别设计每个分支机构的网络架构,然后再将它们整合到企业的总体网络架构中来。 (4)、设计的企业总体架构必需考虑到企业可以在这方面允许投入的最大成本。并且,在同样成本投入的情况,要尽量设计一个可控、可管、安全、经济节能、绿色环保,以及稳定可靠、高性能的网络架构。也就是说,不能由于投入的资金不够就可以勉强着来,宁可分步实施,也不能如此。还有就是在设计时,要尽量为企业缩减相关投入成本,不论是在经济危机时期,还是在经济形势大好之时都应该如此。 (5)、设计的企业网络总体架构应当具有可行性,应当能够得到企业领导的大力支持。 (6)、设计的企业网络总体架构应当具有很高的灵活性和可扩展性,可以随意增加或缩减单元。 (7)、设计企业总体网络架构时,还应当考虑企业当前的技术条件是否满足对网络进行可控和可管理的要求。 (8)、另外,在设计和规划企业网络总体架构时,尽量考虑一些能够缩减企业投入成本,又能保证网络应用性能的技术和方法。例如虚拟化技术、SAN和NAS存储方式、SAAS和整合理论等。 (9)、对于一些属于某些法规法案中约束的企业,在设计时还必需将这些法规法案的遵从考虑进去。例如,在美国上市的企业就必需遵守其发布的萨班斯法案。 另外,在设计时,还可以借助一些有效的工具来帮忙,将会达到事半功倍的效果,例如一些IT子网划分工具,项目管理软件、做文档记录、拓扑生成、网络协议分析软件、网络弱点检测工具等。 不过,有时尽管我们按企业的实际需求进行有效的网络规划和设计,但是,设计出来的网络总体架构在具体实施时,总是会遇到一些很现实方面的问题。例如,一些设备厂商当前没有设计方案中的设备;或者企业中一些老员工对新方案有所抵触,领导突然改变主意;或者企业突然遇到某种重要问题,资金突然吃紧等等。此时,我们将不能按原定设计方案去实现,就只能根据现实情况做出相应的调整了。

中小企业网络建设时要考虑哪些需求因素?

看过

锐捷睿易

的分析,分析指出,以下四个方面是影响中小企业网络建设需要考虑的因素,即:

1、设备本身软硬件设计因素;

2、网络架构;

3、业务数据带宽;

4、实施和管理。

网络需求分析的具体内容包括哪些

从分析的内容来看,主要应该包括网络需求分析、网络规划与结构分析和网络扩展性分析三个内容。

1、网络需求分析

包括环境分析、业务需求分析、管理需求分析、安全需求分析。

(1)环境分析是指对企业的信息环境基本情况的了解和掌握,例如办公自动化情况、计算机和网络设备的数量配置和分布、技术人员掌握专业知识和工程经验的状况,以及地理环境(如建筑物)等等。通过环境分析,可以对建网环境有个初步的认识,便于后续工作的开展。

(2)业务需求分析的目标是明确企业的业务类型、应用系统软件种类以及它仍对网络功能指标(如带宽,服务质量Qos)的要求。

业务需求是企业建网中首要的环节,是进行网络规划与设计的基本依据。那种为了网络而建网络,缺乏企业业务需求分析的网络规划是盲目的,会为网络建设埋下各种隐患。

通过业务需求分析,可为以下方面提供决策依据:

需实现或改进的企业网络功能有哪些。

需要技术的企业应用有哪些。

需要电子邮件服务吗?

需要Web务器吗?

需要上网吗?

需要什么样的数据共享模式。

需要多大的带宽范围。

需要网络升级吗?

网络的管理需求是企业建网不可或缺的方面,网络是否按照设计目标提供稳定的服务主要依靠有效的网络管理。“向管理要效益”也是网络工程的真理。

(3)网络管理需求是建设网络不可或缺的方面,网络是否按照设计目标提供稳定的服务主要依靠有效的网络管理。网络管理包括两个方面:

人为制定的管理规定和策略,用于规范人员操作网络的行为。

网络管理员利用网络设备和网管软件提供的功能对网络进行的操作。通常所说的网管主要是指第二点,它在网络规模较小、结构简单时,可以很好地完成网管职能。

好点随着现代企业网络规模的日益扩大,逐渐显示出它的重要性,尤其是网络策略的制定对网管的有效实施管理和保证网络高效运行是至关重要的。

网络管理的需求分析要回答以下类似的问题:

是否需要对网络进行远程管理。

谁来负责网络管理。

需要哪些管理功能。

选择哪个供应商的网管软件,是否有详细的评估。

选择哪个供应商的网络设备,其可管理性如何。

怎样跟踪分析处理网管信息。

如何更新网管策略。

(4)随着网络规模的扩大和开放程度的提高,网络安全问题越来越突出。先前那些没有考虑网络安全性的企业网络不仅遭受重大经济损失,还使企业形象受到了破坏。

安全性设计是网络设计中极其重要的方面之。安全性设计的任务是分析威胁和开发需求,众多技术设计都要求这点,获取安全性目标意味着要做出权衡。安全性实现可能增加使用和运行网络的成本,严格的安全性策略还会影响用户的生产率,甚至会因为保护***和数据而导致损失。而安全性过差会导致用户想出绕过安全性策赂的方法。如果所有通信都必须全部通过加密设备,那么安全性还会影响网络设计的冗余。

客户基本的安全性要求是保护***以防止其无法使用、被盗用、被修改或被破坏。***包括网络主机、服务器、用户系统、互连网络设备、系统和应用数据、以及公司形象等。

其他更特殊的需求包括以下个或多个目标:

允许外部用户访问公共Web或FTP服务器上的数据,但不允许访问内部数据。

授权并认证分支部门用户、移动用户和远程用户。

检测入侵者并隔离他们所做的破坏。

认证从内部或外部路由器接收的路由选择列表更新。

保护通过侧传送到远程站点的数据。

从物理上保护主机和网络互连设备(例如将设备锁在屋内)。

利用用户账号核对目录及文件的访问权限,从逻辑上保护主机和互连网络设备。

防止应用程序和数据感染软件病毒。

就安全性威胁及如何避免安全性问题培训网络用户和网络管理员。

通过版权或其他合法的方法保护产品及知识产权。

2、网络规划与结构分析

包括确定网络规划、拓扑结构分析、与外部网络互联方案。

(1)确定网络的规划即明确网络建设的范围,这是通盘考虑问题的前提。

网络规模般分为以下几种:

工作组或小型办公室局域网。

部门局域网。

骨干网络。

企业级网络。

明确网络规模的大好处是便于制定适合的方案,选购合适的设备,提高网络的性能价格比。

确定网络规模涉及以下方面的内容:

哪些部门需要进入网络。

哪些***需要上网。

有多少网络用户。

***用什么档次的设备。

网络及网络终端的数量。

(2)网络拓扑结构受企业的地理环境制约,尤其是局域网段的拓扑结构,它几乎与建筑物的结构致。所以,网络拓扑结构的规划要充分考虑企业的地理环境,以利于后期工作的实施。

拓扑结构分析要明确以下指标:

网络的按入点数量。

网络的接入点的分布。

网络连接的转接点分布位置。

网络设备间的位置。

网络中各种连接的距离参数。

其他结构化布线系统中的基本指标。

(3)建网的目的就是要拉近人们的交流信息的距离,网络的范围可以说是越大越好。电子商务、家庭办公、远程教育等互联网应用的迅速发展,使得网络互联成为企业建网的个必不可少的方面。与外部网络的互联涉及是否需要上网以及***用什么技术上网等。

3、网络扩展性分析

通过科学合理的规划能够取得用低的成本建立佳的网络,达到高的性能,提供优的服务等完美效果。

可扩展性有两层含义,其是指新的部门能够简单接入现有网络;其二是指新的应用能够无缝地集成到现有的网络中来。可见,在规划网络时,不但要分析网络当前的技术指标,而且还要估计网络未来的增长,以满足新的需求,保证网络的稳定性,保护企业的投资。

扩展性分析要明确以下指标:

(1)企业需求的新增长点有哪些。

(2)网络结点和布线的预留比率是多少。

(3)哪些设备便于网络扩展。

(4)带宽的增长估计。

(5)主机设备的性能。

(6)操作系统平台的性能。

网络设计需要考虑哪些?

网络工程集成设计的一般步骤(2) 成本/效益评估 根据用户的需求和现状分析,对设计新的网络系统所需要投入的人力、财力、物力,以及可能产生的经济、社会效益进行综合评估。这项工作是集成商向用户提出系统设计报价和让用户接受设计方案的最有效参考依据。 书写需求分析报告 详细了解用户需求并进行现状分析和成本/效益评估后,就要以报告的形式向用户和项目经理人提出,以此作为下一步正式的系统设计的基础与前提。 (2)网络工程初步设计。 在全面、详细地了解了用户需求,并进行了用户现状分析和成本/效益评估后,在用户和项目经理人认可的前提下,就可以正式进行网络工程设计了。首先需要给出一个初步的方案,其中主要包括以下几个方面: 确定网络的规模和应用范围 确定网络覆盖范围(这主要是根据终端用户的地理位置分布而定)、定义网络应用的边界(着重强调的是用户的特定行业应用和关键应用,如MIS系统、ERP系统、数据库系统、广域网连接、企业网站系统、邮件服务器系统、***连接等)。 统一建网模式 根据用户网络规模和终端用户地理位置分布确定网络的总体架构,比如是集中式还是分布式,是***用客户机/服务器模式还是对等模式等。 确定初步方案 将网络系统的初步设计方案用文档记录下来,并向项目经理人和用户提交,审核通过后方可进行下一步运作。 (3)网络工程详细设计。 网络协议体系结构的确定 根据应用需求,确定用户端系统应该***用的网络拓扑结构类型,可选择的网络拓扑通常包括总线型、星型、树型和混合型4种。如果涉及广域网系统,则还需要确定***用哪一种中继系统,确定整个网络应该***用的协议体系结构。 节点规模设计 确定网络的主要节点设备的档次和应该具备的功能,这主要是根据用户网络规模、网络应用需求和相应设备所在的网络位置而定。局域网中核心层设备最高档,汇聚层的设备性能次之,接入层的性能要求最低。广域网中,用户主要考虑的是接入方式的选择,因为中继传输网和核心交换网通常都是由NSP提供的,无需用户关心。 确定网络操作系统 一个网络系统中,安装在服务器中的操作系统决定了整个网络系统的主要应用和管理模式,也基本上决定了终端用户所能***用的操作系统和应用软件系统。网络操作系统方面,目前主流应用的有Microsoft公司的Windows Server 2003和Windows Server 2008系统,是目前应用面最广、最容易掌握的操作系统,在中小型企业中绝大多数是***用这两种网络操作系统。另外还有一些Linux系统版本,如RedHat Enterprise Linux 5.0、Red Flag DC Server 5.0等。UNIX系统品牌也比较多,目前最主要应用的是SUN公司的Solaris 10.0、IBM AIX 5L等几种。 选定通信介质 根据网络分布、接入速率需求和投资成本分析为用户端系统选定适合的传输介质,为中继系统选定传输***。在局域网中,通常是以廉价的五类/超五类双绞线为传输介质,而在广域网中则主要是以电话铜线、光纤、同轴电缆作为传输介质,具体要视所选择的接入方式而定。 网络设备的选型和配置 根据网络系统和计算机系统的方案,选择性能价格比最好的网络设备,并以适当的连接方式加以有效的组合。 结构化布线设计 根据用户的终端节点分布和网络规模设计整个网络系统的结构化布线(也就是通常所说的"综合布线")图,在图中要求标注关键节点的位置和传输速率、传输介质、接口等特殊要求。结构化布线图要符合结构化布线的国际、国内标准,如EIA/TIA 568A/B、ISO/IEC 11801等。 确定详细方案 确定网络总体及各部分的详细设计方案,并形成正式文档交项目经理和用户审核,以便及时地发现问题,及时纠正。 (4)应用系统集成设计。 前面3个步骤是设计网络架构的,接下来要做的是进行应用系统集成设计。其中包括各种用户计算机应用系统设计和数据库系统、MIS管理系统选择等,具体包括以下几个方面: 应用系统设计 分模块地设计出满足用户应用需求的各种应用系统的框架和对网络系统的要求,特别是一些行业特定应用和关键应用,如进销存数据库系统、电子商务应用系统、财务管理系统、人事管理系统等。 计算机系统设计 根据用户业务特点、应用需求和数据流量,对整个系统的服务器、工作站、终端以及打印机等外设进行配置和设计,还可根据用户网络管理方面的需求选择适当的MIS管理系统对整个网络系统设备进行集中监控和管理。 机房环境设计 确定用户端系统的服务器所在机房和一般工作站机房的环境,包括温度、湿度、通风等要求。 确定系统集成详细方案 将整个应用系统涉及的各个部分加以集成,并最终形成系统集成的正式文档。 完成好应用系统集成后,就可以开始进行工程施工了,然后再进行下面的方案测试和试运行。 (5)网络工程方案测试。 系统设计后还不能马上投入正式的运行,而是要先做一些必要的性能测试和小范围的试运行。性能测试一般是通过专门的测试工具进行,主要测试网络接入性能、响应时间,以及关键应用系统的并发用户支持和稳定性等方面。试运行通常是就网络系统的基本性能进行评估,特别是对一些关键应用系统。试运行的时间一般不得少于一个星期。小范围试运行成功后即可全面试运行,全面试运行时间不得少于一个月。 在试运行过程中出现的问题应及时加以解决和改进,直到用户满意为止,当然这也结合用户的投资和实际应用需求等因素综合考虑。 做任何事都是有规律可循的,也必须遵守一定的原则。根据目前计算机网络的现状和需求分析以及未来的发展趋势,在网络工程设计时应遵循以下几个原则: 开放性和标准化原则 首先***用国际标准和国家标准,其次***用广为流行的、实用的工业标准,只有这样,网络系统内部才能方便地从外部网络快速获取信息。同时还要求在授权后网络内部的部分信息可以对外开放,保证网络系统适度的开放性。这是非常重要而且非常必要的,同时又是许多网络工程设计人员经常忽视的。我们在进行网络工程设计时,在有标准可执行的情况下,一定要严格按照相应的标准进行设计,而不要我行我素,特别是在像网线制作、结构化布线和网络设备协议支持等方面。***用开放的标准后就可以充分保障网络工程设计的延续性,即使将来当前设计人员不在公司了,后来人员也可以通过标准轻松地了解整个网络系统的设计标准,保证互连简单易行。 实用性与先进性兼顾原则 在进行网络工程设计时首先应该以注重实用为原则,紧密结合具体应用的实际需求。在选择具体的网络技术时一定同时考虑当前及未来一段时间内主流应用的技术,不要一味追求新技术和新产品,一则新的技术和产品还有一个成熟的过程,立即选用则可能会出现各种意想不到的问题;另一方面,最新技术的产品价格肯定非常昂贵,会造成不必要的资金浪费。 如在以太局域网技术中,目前千兆以下的以太网技术都已非常成熟,产品价格也已降到了合理的水平,但万兆以太网技术还没有得到普及应用,相应的产品价格仍相当昂贵,所以如果没有十分的必要,则不要选择万兆以太网技术的产品。 另外在选择技术时,一定要选择主流应用的技术,如像同轴电缆的令牌环以太网和FDDI光纤以太网目前已很少使用,就不要选用了。目前的以太网技术基本上都是基于双绞线和光纤的,其传输速率最低都应达到10/100Mb/s。 无瓶颈原则 这个非常重要,否则会造成花了高的成本购买了主档次设备却得不到相应的高性能。网络性能与网络安全一样,最终取决于网络通信链路中性能最低的那部分。 如某汇聚层交换机连接到了核心交换机的1000Mb/s双绞线以太网端口上,而该汇聚层交换机却只有100Mb/s甚至10Mb/s的端口,很显然这个汇聚层交换机上所连接的节点都只能享有10Mb/s或100Mb/s的性能。如果上联端口具有1000Mb/s性能,而各节点端口支持100Mb/s连接,则性能就完全不一样了。 还如服务器的各项硬件配置都非常高档(达到了企业级标准),但所用的网卡却只是普通的PCI 10/100Mb/s网卡,显然这又将成为服务器性能发挥的瓶颈。再好的其他配置,最终也无***常发挥。再如,服务器的处理器达到了4个至强处理器,而内存容量却只有初始配置的1GB,或者磁盘***用了读写性能较低的IDE RAID或SATA RAID,这样配置的结果同样会使服务器的性能大打折扣,浪费了高性能配置***。 这类现象还非常多,在此就不一一列举了。这就要求在进行网络工程设计时一定要全局综合考虑各部分的性能,而不能只注重局部的性能配置。特别是交换机端口、网卡和服务器组件配置等方面。 可用性原则 我们知道服务器的"四性"中有一个"可用性",网络系统也一样。它决定了所设计的网络系统是否能满足用户应用和稳定运行的需求。网络的"可用性"其实就表现在网络的"可靠性"和"稳定性"上,要求网络系统能长时间稳定运行,而不要经常出现这样或那样的问题。否则给用户带来的损失可能是非常巨大的,特别是大型、外贸、电子商务类型的企业。当然这里所说的"可用性"还表现在所选择的产品要能真正用得上,如所选择的服务器产品只支持UNIX系统,而用户系统中根本不打算用UNIX系统,则所选择的服务器就用不上。 网络系统的"可用性"通常是由网络设备(软件系统其实也有"可用性"要求)的"可用性"决定的,主要体现在服务器、交换机、路由器、防火墙等重负荷设备上。这就要求在选购这些设备时一定不要一味地贪图廉价,而要选择一些国内外主流品牌、应用主流技术和成熟型号的产品。对于这些关键设备千万不要选择那些杂牌,一方面性能和稳定性无法保障,另一方面售后服务更将是无法弥补的长久的痛。 另外,网络系统的电源供应在可用性保障方面也非常重要,特别是对于关键网络设备和关键用户机。这时就需要为这些节点配置足够功率的不间断电源(UPS),在市电出现不稳定或者停电时可以持续一段时间供用户保存数据、退出系统,以免数据丢失。通常像服务器、交换机、路由器、防火墙之类的关键设备要接在支持数个小时以上(通常是3小时)的UPS电源上,而关键用户机则需要接在支持15分钟以上的UPS电源上。 适度安全性原则 网络安全涉及许多方面,最明显、最重要的就是对外界入侵、攻击的检测与防护。现在的网络几乎时刻受到外界的安全威胁,稍有不慎就会被那些病毒、黑客入侵,致使整个网络陷入瘫痪。在一个安全措施完善的计算机网络中,不仅要部署病毒防护系统、防火墙隔离系统,还可能要部署入侵检测、木马查杀系统和物理隔离系统等。当然所选用系统的具体等级要根据相应网络规模的大小和安全需求而定,并不一定要求每个网络系统都全面部署这些防护系统。在安全系统方面,要适度,不能片面强调什么安全第一。 除了病毒、黑客入侵外,网络系统的安全性需求还体现在用户对数据的访问权限上,一定要根据对应的工作需求为不同用户、不同数据配置相应的访问权限,对安全级别需求较高的数据则要***取相应的加密措施。同时,用户账户,特别是高权限账户的安全也应受到高度重视,要***取相应的账户防护策略(如密码复杂性策略和账户锁定策略等),保护好用户账户,以防被非法用户盗取。 在安全性防护方面,还有一个重要的方面,就是数据备份和容灾。这非常重要,在一定程度上决定了企业的生存与发展,特别是企业数据主要是电子文档的电子商务类企业。在设计网络系统时,一定要充分考虑到用户对数据备份和容灾的需求,部署相应级别的备份和容灾方案。如中小型企业通常是***用Microsoft公司Windows Server 2003和Windows Server 2008系统中的备份工具进行数据备份和恢复,而对于大型企业,则可能要***用第三方专门的数据备份系统,如Veritas(维他斯,现已并入赛门铁克公司)的Backup Exec系统。 适度可扩展性原则 这是为了适应用户业务和网络规模发展的需求,相当重要,特别是对于中小型企业网络来说。这类企业一般成长较快,很可能不到三年时间,网络用户规模就要翻倍,关键应用带宽需求也可能成倍增加。这时如果所设计的网络系统的可扩展性不强,就会给网络用户和性能的扩充带来极大的不便。 网络的可扩展性保证主要是通过交换机端口、服务器处理器数、内存容量、磁盘架数等方面来保证。通常要求核心层或骨干层,甚至汇聚层交换机的高速端口(通常为千兆端口)要有两个以上用于维护和扩展(通常是用加连接新增加的下级交换机),不要在设计之初就只想到当前所需的这类端口数,把所有高速端口都占用完。当然也不要为将来的网络留有太多这样的端口或设备,否则就会给网络工程设计带来巨大的成本压力,也会造成巨大的投资浪费。

帮忙设计一个大学校园网络结构架设设计

大型校园网设计方案:

案例教学要求:

掌握设计具有三层结构的大型校园网的设计的基本方法,为南昌大学软件学院同样条件的校园网设计网络拓扑。

学会选择适当设备构造该网络。

案例教学环境:P C 1台,Microsoft Visio软件1套。

(一)需求分析

***用三层结构为该大学设计校园网:选用万兆以太网作为连接大学4个校区的高速主干;选用千兆以太网作为各个校区的主干,形成大学校园网的汇聚层;选用百兆以太LAN作为基本的接入形式。

大学校园网与因特网具有统一接口,即通过百兆以太网接入中国教育科研网CERNET。

1. 由于一个时期的网络具有特定的主流技术,因此这几年建设的园区网大多数都***用千兆到楼宇、百兆到LAN/桌面的以太网解决方案。事实上,这种结构是一种二层结构的网络拓扑,其中的千兆构成了汇聚层的主干,而百兆到LAN/主机构成了接入层。因此,一种自然而然的解决方案就是选用万兆以太网作为整个核心层,形成了校园网的主干。并且该校园网主干***用因特网的公网地址

为何选用万兆交换机互联各个园区网,而不选用高速路由器呢?

各园区网均***用的以太网技术体系,兼容性好

大学将在校园网上开展教学***观摩、远程听课等多媒体应用,提供高速率信息通道是必要的。万兆交换机为三层交换机,是具有选路功能的交换机,在校园网环境下能够具有更好的性能。

价格因素。

3. 根据南昌大学软件学院的分析,该校园网从CERNET获得了IP地址的数量是无法满足需求的,只能供向因特网发布信息和联系或进行网络科学研究之用,因此构成校园网IP地址的主体是经过NAT转换的专用网地址。使用专用网地址不利于与其他大学的学术交流,但也是不得已而为之的方法;另一方面,可能使得校园网受到网络黑客侵扰会少些

4. 由于网络的规模较大,考虑到以后的可扩展性,选路协议选用OSPF

5. 考虑到设备的可管理性,网络管理协议选用SNMP

(二)设计方案:

1、公网部分

校园网分为公网和专网。通过防火墙,连接放置各种应用服务器的非军事区部分,并经路由器与CERNET相连

该三层校园网结构中的核心层位于公网部分,可选用了Cisco公司的万兆交换机Cat6509

租用电信公司的光纤裸芯,用万兆速率将4个园区的4台万兆交换机连成一个环。为提高网络可靠性,还在园区2和园区4之间用千兆光缆连接起来

校园网的核心层结构

2、专网部分

各园区网可基本保持原有的二层网络架构,并在自己的园区网中使用专用IP地址块。考虑将园区网汇聚层主干千兆主交换机与大学万兆交换机通过防火墙相连的问题,注意到有些万兆交换机可能具有内置的防火墙。同时,它们可在内部防火墙处设置自己的非军事区,放置学院的网络应用服务器。

某学院网络与新建的大学万兆核心层主干网的连接。其中计算机学院网络的主干网以3COM公司的Switch 4007与交换机3C16980连接的千兆光缆构成了学院园区网的主干,向下以百兆以太网作为接入网与用户PC相连。

(1)各二级学院的园区中具有的PC数量为300~1000台,必要时可划分为若干个子网,也可以划分为多个VLAN,以隔离广播流量,提高网络工作效率,并提高安全性。

(2)网络管理协议选用SNMP。

(3)***用防火墙将校园网分为两部分,一部分为与CERNET直接相连的公网部分,另一部分为专用网部分,即我们上面所设计的部分,***用的地址可***用在7.5.1节中所设计的相应方案。

网络架构设计需求分析的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于企业网络构建需求分析、网络架构设计需求分析的信息别忘了在本站进行查找喔。

扫码二维码