第一篇：C棟教學(xué)樓網(wǎng)絡(luò)規(guī)劃

某棟教學(xué)樓網(wǎng)絡(luò)規(guī)劃、需求分析

以某棟教學(xué)樓進(jìn)行網(wǎng)絡(luò)規(guī)劃及需求

一、設(shè)計(jì)需求

教學(xué)樓呈一字型，長(zhǎng)約100米，寬約20米，有7層，每層大約15間實(shí)訓(xùn)室，高為3.5米高每間教室大約11米，寬大約為7.5米，走廊約2米。主配線間設(shè)在4樓。

具體需求分析如下：

（1）、教學(xué)樓采用100M做為骨干，100M到終端機(jī)。

（2）實(shí)訓(xùn)室內(nèi)具有WWW服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、VOD點(diǎn)播服務(wù)器、OA辦公服務(wù)器等。設(shè)有基于SAN架構(gòu)的磁盤列陣用于數(shù)據(jù)庫存儲(chǔ)、還有提供一些培訓(xùn)中常用的資料下載、網(wǎng)絡(luò)管理等。

（3）實(shí)訓(xùn)室采用SQL server 2000數(shù)據(jù)庫作為開發(fā)平臺(tái)。

（4）采用路由器+防火墻結(jié)構(gòu)接入網(wǎng)絡(luò)互聯(lián)網(wǎng)設(shè)備（交換機(jī)、路由器、線纜、及其它設(shè)置）。

（5）所有實(shí)訓(xùn)室都各自劃分VLAN，做好路由器與防火墻之間的安全通信、搭線竊聽，盜用IP等工作。

（6）交換機(jī)的需求：所有的交換機(jī)均屏蔽echo協(xié)議，屏蔽135、136、137、138、139、389、445、4444等常用端口，屏蔽TFTP協(xié)議。

（7）所有實(shí)訓(xùn)室各自劃分VLAN之間不能互訪。不能訪問其他區(qū)域。只能上網(wǎng)。

（8）選擇客戶機(jī)TCP/IP配置的最佳方案，以最大限度的減少IP地址的沖突和管理員的工作量，采用192.168.0.0的內(nèi)部IP地址分配。

二網(wǎng)絡(luò)拓樸設(shè)計(jì)及原理

（一）拓?fù)湓O(shè)計(jì)

局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。

優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。

局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開發(fā)使用。

（二）設(shè)計(jì)原則

1.實(shí)用性和經(jīng)濟(jì)性：

2.先進(jìn)性和成熟性：

3.可靠性和穩(wěn)定性： 4.安全性和保密性： 5.可擴(kuò)展性和可管理性：

拓?fù)湓O(shè)計(jì)圖如下：

第二篇：教學(xué)樓制度標(biāo)語規(guī)劃

教學(xué)樓制度標(biāo)語規(guī)劃圖

四樓：勸學(xué)篇（3、4、7、11）p6頁

三樓：行為習(xí)慣篇（1、2、3、4、5、6、7、8、9、10）p8頁 二樓：成長(zhǎng)教育篇（1、2、3、4、5、6、7、8、9、10）p8頁 一樓：誓言篇（1、4、7、9、11、13、14、16、17、19）p12頁 教學(xué)樓梯標(biāo)語：腳步輕輕，靠右慢行。樓梯通道，請(qǐng)勿跑跳。上下樓梯，相互禮讓。上下樓梯靠右行，輕聲慢步講文明。結(jié)伴同行不打鬧，單獨(dú)行走不搶行。集體行動(dòng)列隊(duì)走，安全兩字記在心。上下樓梯靠右行，輕聲慢步...一樓東樓梯對(duì)面（4個(gè)板塊）：校園安全篇（地震安全常識(shí)、防溺水自救常識(shí)、消防安全常識(shí)、交通安全常識(shí)）教學(xué)樓命名：教學(xué)樓

教風(fēng)：厚德 敬業(yè) 嚴(yán)謹(jǐn) 愛生

學(xué)風(fēng)：守紀(jì) 樂學(xué) 尊師 愛校

第三篇：校園網(wǎng)絡(luò)規(guī)劃

赤峰市林西縣雙井店寄宿制小學(xué)

校園網(wǎng)絡(luò)規(guī)劃

在傳統(tǒng)的語音服務(wù)(諸如電話、蜂窩移動(dòng)電話)無法滿足人們的各種信息需求的今天，對(duì)圖形、圖像、視頻等多媒體信息需求的不斷增長(zhǎng)，計(jì)算機(jī)網(wǎng)絡(luò)已成為人們依賴進(jìn)行信息共享和交流的重要資源。學(xué)校教師的教學(xué)、科研工作和學(xué)生的學(xué)習(xí)生活對(duì)一個(gè)高速的、資源豐富的和應(yīng)用多方面的校園網(wǎng)絡(luò)的需求是迫切的、必需的。

1．建立相關(guān)機(jī)構(gòu)，有計(jì)劃地培養(yǎng)網(wǎng)絡(luò)管理員及培訓(xùn)部門用戶學(xué)會(huì)使用信息制作、發(fā)布的工具。設(shè)有一個(gè)“網(wǎng)絡(luò)信息化領(lǐng)導(dǎo)小組”，對(duì)網(wǎng)絡(luò)的規(guī)劃實(shí)施起指導(dǎo)和決策作用。針對(duì)網(wǎng)絡(luò)技術(shù)應(yīng)用的日新月異，加上校園網(wǎng)絡(luò)信息資源建設(shè)的繁重任務(wù)，要加強(qiáng)對(duì)師生的應(yīng)用培訓(xùn)，適應(yīng)網(wǎng)絡(luò)新技術(shù)的應(yīng)用及安全控制，保證網(wǎng)絡(luò)的正常運(yùn)行和安全。

2、網(wǎng)絡(luò)硬件的選擇

除網(wǎng)絡(luò)上的工作站使用普通的PC機(jī)外，主機(jī)的選擇應(yīng)使用專業(yè)的高性能服務(wù)器。連接介質(zhì)的選擇分兩部分，第一部分為各交換機(jī)（switch）之間（樓與樓之間，樓層之間）及網(wǎng)絡(luò)出口干線選擇光纖，第二部分為從訪問層的交換機(jī)到用戶的PC桌面選擇超五類雙絞線。網(wǎng)絡(luò)連接的關(guān)鍵設(shè)備是路由器（Router），無論是Internet接入，異地網(wǎng)絡(luò)連接還是大型網(wǎng)絡(luò)廣播域的劃分，都離不開路由器，因此，路由器的性能較為重要，選擇Cisco公

司和3Com公司的產(chǎn)品，就能體現(xiàn)出極高的性能。

3．ISP的選擇

根據(jù)本校的實(shí)際情況，我校選擇CNC(中國(guó)網(wǎng)通)ISP（Internet Service Provider，Internet服務(wù)提供商）

4．帶寬的申請(qǐng)和使用分配

如何申請(qǐng)足夠帶寬而又不至于浪費(fèi)呢？太大的帶寬會(huì)意味著要向ISP支付更多的費(fèi)用。計(jì)算的依據(jù)就是要考慮校園網(wǎng)的規(guī)模，在出口鏈接Intermet的高峰期約有多少臺(tái)電腦(一般擁有總量的60~70%)，以每臺(tái)機(jī)的帶寬為100kb/s(比PPP撥號(hào)方式的56kb/s moden快些)計(jì)算，總需求在多少M(fèi)B，以確定整個(gè)校園網(wǎng)的接入帶寬。

5.IP地址資源的利用

IP(Internet protocol互聯(lián)網(wǎng)協(xié)議)地址是在Internet上的站點(diǎn)及相關(guān)設(shè)備的地址，它是由Internet指定數(shù)字委員會(huì)(IAAA)確定的，確保了它在世界上的唯一性。當(dāng)申請(qǐng)到一個(gè)建網(wǎng)的IP地址之后，必須合理地劃分子網(wǎng)，每個(gè)子網(wǎng)中的IP地址要合理使用，既要滿足當(dāng)今的需要，也要預(yù)留將來網(wǎng)絡(luò)擴(kuò)展時(shí)所需，以便有足夠的各類服務(wù)器連入Internet。

6．校園網(wǎng)絡(luò)的設(shè)計(jì)模式

一個(gè)良好的設(shè)計(jì)方案除體現(xiàn)出網(wǎng)絡(luò)的優(yōu)越性能之外，還體現(xiàn)在應(yīng)用的實(shí)用性、網(wǎng)絡(luò)的安全性、易于管理性和未來的可擴(kuò)展性。因此，設(shè)計(jì)時(shí)要考慮以下問題：

① 要適應(yīng)未來網(wǎng)絡(luò)的擴(kuò)展和拓?fù)浣Y(jié)構(gòu)的變化。

② 要能為特定的師生用戶或用戶組提供訪問路徑。③ 要保證網(wǎng)絡(luò)能不間斷地運(yùn)行。

④ 當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時(shí)，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。

⑤ 使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶。⑥ 能合理地分配用戶對(duì)網(wǎng)內(nèi)、網(wǎng)外的信息流量。⑦ 能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍。⑧ 支持IP的單點(diǎn)傳送和多點(diǎn)廣播數(shù)據(jù)流。

7．網(wǎng)絡(luò)操作系統(tǒng)的選擇

網(wǎng)絡(luò)操作系統(tǒng)(Net Operation System)的選擇關(guān)系到網(wǎng)絡(luò)的應(yīng)用、安全和管理。Windows NT 它是一個(gè)搶先式多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，并具有較高的可靠性和開放性，它具有讓企業(yè)有多種應(yīng)用管理的強(qiáng)大功能，如數(shù)據(jù)庫服務(wù)、電子郵件，能聯(lián)合多種網(wǎng)絡(luò)進(jìn)行通信。它能支持較多的應(yīng)用軟件，工具，文件共享和網(wǎng)絡(luò)打印服務(wù)，也是一個(gè)功能卓越的網(wǎng)絡(luò)操作系統(tǒng)。

8．實(shí)現(xiàn)班班通

總之，校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一項(xiàng)系統(tǒng)工程，不同的規(guī)劃設(shè)計(jì)方案，可使網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點(diǎn)上，也體現(xiàn)了不同用戶的各種需求，從根本上而言更是體現(xiàn)了信息化社會(huì)的基礎(chǔ)。

第四篇：網(wǎng)絡(luò)規(guī)劃和管理

網(wǎng)絡(luò)規(guī)劃和管理

近年來，校園網(wǎng)絡(luò)的建設(shè)在中學(xué)掀起一股熱潮，許多中學(xué)都建起了自己的校園網(wǎng)，形成了一個(gè)覆蓋全國(guó)的機(jī)網(wǎng)并通過專線與Internet連通。這一方面加強(qiáng)了學(xué)校與國(guó)內(nèi)外的聯(lián)系，有利于及時(shí)了解國(guó)內(nèi)的信息，有助于提高學(xué)校的科研教學(xué)水平；另一方面，校園網(wǎng)的建立及以其為基礎(chǔ)的管理信息系統(tǒng)的開發(fā)，也有利于各學(xué)校管理水平的提高。建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來說都不是一件容易的事情，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺(tái)、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化、信息化教學(xué)管理環(huán)境系統(tǒng)。應(yīng)此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工。根據(jù)實(shí)踐經(jīng)驗(yàn)和，作者認(rèn)為，在設(shè)計(jì)與建設(shè)校園網(wǎng)的過程中，要把握以下五個(gè)關(guān)鍵問題：

1.確立建設(shè)校園網(wǎng)的目標(biāo)

確立校園網(wǎng)建設(shè)的目標(biāo)，不僅要考慮技術(shù)方面，更要考慮環(huán)境、應(yīng)用和管理等，必須與學(xué)校各方面改革、建設(shè)相結(jié)合，與學(xué)校長(zhǎng)遠(yuǎn)相結(jié)合，論證和決策。根據(jù)這樣的使用要求：建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。在此基礎(chǔ)上建立的校園網(wǎng)應(yīng)具備以下三點(diǎn)應(yīng)用目標(biāo)：首先，學(xué)校的目的是通過教學(xué)過程來培養(yǎng)人才，因此對(duì)教學(xué)過程提供直接支持應(yīng)是校園的基本功能。其次，校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理。再次，與Interent的聯(lián)接也是校園網(wǎng)的基本功能之一。聯(lián)接Interent可以使學(xué)校把目光投向更廣闊的空間。大大擴(kuò)展師生獲取知識(shí)的途徑，還可以增強(qiáng)校內(nèi)外的溝通以及自由地發(fā)布消息。

2.校園網(wǎng)的技術(shù)方案設(shè)計(jì)

校園網(wǎng)的設(shè)計(jì)應(yīng)盡量采用符合國(guó)際標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長(zhǎng)時(shí)間內(nèi)不落后。同時(shí)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)結(jié)構(gòu)合理，在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計(jì)，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護(hù)。另外網(wǎng)絡(luò)應(yīng)堅(jiān)持高效實(shí)用的原則，著眼于教學(xué)、科研、管理的實(shí)際需要，用有限的資金優(yōu)先解決工作急需的問題。校園網(wǎng)的技術(shù)方案設(shè)計(jì)分以下5步：

（1）網(wǎng)絡(luò)體系結(jié)構(gòu)的選擇

網(wǎng)絡(luò)體系結(jié)構(gòu)是指計(jì)算機(jī)通訊系統(tǒng)的整體設(shè)計(jì)，它為網(wǎng)絡(luò)軟件、硬件及網(wǎng)絡(luò)通訊協(xié)議、數(shù)據(jù)存取控制和拓?fù)浣Y(jié)構(gòu)提供標(biāo)準(zhǔn)。因此網(wǎng)絡(luò)體系結(jié)構(gòu)的選擇是實(shí)現(xiàn)校園網(wǎng)建設(shè)目標(biāo)的核心環(huán)節(jié)。在充分了解各種網(wǎng)絡(luò)的特點(diǎn)、性能、價(jià)格的基礎(chǔ)上，根據(jù)學(xué)校的實(shí)際應(yīng)用，考慮學(xué)校能夠投入的資金及現(xiàn)有的設(shè)備、局域網(wǎng)和其它資源情況，進(jìn)行綜合，確定符合自己需要、有利于開發(fā)利用、有利于發(fā)展擴(kuò)充、性能價(jià)格比高的網(wǎng)絡(luò)方案。

現(xiàn)有的網(wǎng)絡(luò)技術(shù)主要有FDDI、千兆以太交換網(wǎng)、ATM等可供選擇。，F(xiàn)DDI在100Mbps傳輸技術(shù)上最成熟，但其基于帶寬共享的傳輸技術(shù)從本質(zhì)上限制了大量多媒體通訊同時(shí)進(jìn)行的可能性，且支持?jǐn)?shù)字化語音、圖像的新一代FDDI標(biāo)準(zhǔn)遲遲未能發(fā)展出來，F(xiàn)DDI正在被ATM和千兆位以太網(wǎng)技術(shù)迅速取代。作為一種全新的技術(shù)，千兆以太網(wǎng)是快速以太網(wǎng)的延續(xù)，是性價(jià)比很高的一種主干網(wǎng)技術(shù)，但由于千兆以太網(wǎng)所涉及的標(biāo)準(zhǔn)還沒有全部確定，各廠家間的兼容性也有待測(cè)試，使其不能提供嚴(yán)格服務(wù)質(zhì)量保證。在對(duì)傳送視頻應(yīng)用等響應(yīng)時(shí)間不可預(yù)測(cè)的網(wǎng)絡(luò)中，千兆以太網(wǎng)將不是最佳選擇。ATM技術(shù)的出現(xiàn)比千兆以太網(wǎng)早了三年多，而且目前的ATM網(wǎng)絡(luò)市場(chǎng)相當(dāng)繁榮，ATM能提供較高的網(wǎng)絡(luò)帶寬和服務(wù)質(zhì)量控制，具有適合于語音、視頻、數(shù)據(jù)傳輸?shù)奶攸c(diǎn)。考慮到多媒體技術(shù)的迅速發(fā)展和學(xué)校教學(xué)中大量多媒體課件的開發(fā)應(yīng)用，目前一種能滿足網(wǎng)上大量多媒體信息傳遞的需要，比較先進(jìn)和穩(wěn)定的方案是采用ATM作主干，局域網(wǎng)和用戶端仍采用以太交換網(wǎng)的方案。

（2）確定合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

當(dāng)計(jì)算機(jī)臺(tái)數(shù)較多或可靠性要求高時(shí)，優(yōu)先考慮采用星型或樹型連接；對(duì)于少數(shù)幾臺(tái)距離較遠(yuǎn)或可靠性要求不高，共享任務(wù)不繁重，可考慮用一根電纜進(jìn)行總線型連接。實(shí)際的拓?fù)浣Y(jié)構(gòu)常為以上兩種方式的綜

（3）設(shè)備的選擇與布線系統(tǒng)的設(shè)計(jì)

選擇網(wǎng)絡(luò)設(shè)備，首先要符合CERNet、Internet等國(guó)內(nèi)、國(guó)際聯(lián)網(wǎng)標(biāo)準(zhǔn)；其實(shí)要能支持多種網(wǎng)絡(luò)協(xié)議，如TCP/IP、IPX、DECnet等常用網(wǎng)絡(luò)協(xié)議，具有良好的可靠性、可擴(kuò)充性和可管理性；第三，價(jià)格在預(yù)算范圍內(nèi)，有良好的性能價(jià)格比；第四，應(yīng)選擇信譽(yù)高的網(wǎng)絡(luò)產(chǎn)品公司的優(yōu)質(zhì)產(chǎn)品，其國(guó)內(nèi)外有成功的使用經(jīng)驗(yàn)，有良好的售后服務(wù)。

組成校園網(wǎng)的硬件有以下四類：一是網(wǎng)絡(luò)服務(wù)器；二是網(wǎng)絡(luò)工作站、三是網(wǎng)絡(luò)適配器，又稱為網(wǎng)卡；四是連接線，學(xué)名“傳輸介質(zhì)”，主要是電纜或雙絞線，還有不常用的光纖。

出于硬件上的專門考慮，有條件最好購置專門的文件服務(wù)器。因?yàn)榉?wù)器的硬盤存速度對(duì)網(wǎng)絡(luò)的很大，所以專用的服務(wù)器就對(duì)數(shù)據(jù)存儲(chǔ)、速度、可靠性都有考慮，諸如硬盤鏡像、雙工等容錯(cuò)技術(shù)一般都會(huì)得到應(yīng)用。不過一般的小型校園網(wǎng)，采用PII級(jí)的微機(jī)，配備一個(gè)或數(shù)個(gè)的大容量硬盤和一個(gè)32位的網(wǎng)卡也可以滿足要求。

網(wǎng)卡雖然有16位和32位之分，但一個(gè)網(wǎng)絡(luò)無論用16 位或32位網(wǎng)卡，最好均用同一品牌，以保證良好的兼容性。一般而言，市場(chǎng)上兼容產(chǎn)品的質(zhì)量還可以，對(duì)小型校園網(wǎng)的影響不明顯。目前購買網(wǎng)卡應(yīng)購買即插即用型網(wǎng)卡。

常用的傳輸介質(zhì)分為同軸電纜和雙絞線兩種。同軸電纜又分為粗同軸電纜和細(xì)同軸電纜。粗同軸電纜主要用于基干線（Back-bone）的建設(shè)。細(xì)同軸電纜使用BNC接口，主要用于計(jì)算機(jī)間的網(wǎng)絡(luò)連接，但因接頭易松，可靠性差，將會(huì)逐漸被雙絞線取代。雙絞線又分屏蔽雙絞線（STP）和非屏蔽又絞線（UTP或電話

線）。目前常用的UTP雙絞線分五類和三類兩種規(guī)格，一般小型局域網(wǎng)（10M）用三類?？煽啃?，速度要求高的大局域網(wǎng)（100M網(wǎng)）用五類，使用RJ－45接口。聯(lián)網(wǎng)最好優(yōu)先考慮采用雙絞線連接各種設(shè)備，因其可靠性較好，價(jià)錢也便宜。網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)應(yīng)根據(jù)網(wǎng)絡(luò)技術(shù)選型進(jìn)行布線設(shè)計(jì)：第一，應(yīng)符合國(guó)際開放式布線標(biāo)準(zhǔn)，并與學(xué)?，F(xiàn)有樓宇改造布線特點(diǎn)相結(jié)合；第二，應(yīng)選擇國(guó)際上可靠的PDS設(shè)備生產(chǎn)廠家的產(chǎn)品；第三，網(wǎng)絡(luò)整體布線結(jié)構(gòu)合理，有足夠的冗余，便于以后的網(wǎng)絡(luò)擴(kuò)展，并有可靠的質(zhì)量保證。

（4）操作系統(tǒng)的選擇，網(wǎng)絡(luò)操作系統(tǒng)有三大陣營(yíng)：Unix 網(wǎng)絡(luò)操作系統(tǒng)有較長(zhǎng)，良好的網(wǎng)管功能，豐富的軟件支持。Microsoft網(wǎng)絡(luò)操作系統(tǒng)有代表性的是Windows NT，它是32位多任務(wù)處理的操作系統(tǒng)。Novell網(wǎng)絡(luò)操作系統(tǒng)是占世界局域網(wǎng)主流的操作系統(tǒng)。對(duì)有服務(wù)器的局域網(wǎng)來說，新建網(wǎng)優(yōu)先選用NT，“老”網(wǎng)改造采用Netware 4.10或5.0較為合適。在小型的對(duì)等網(wǎng)環(huán)境中，若只想共享文件和資源，要求成本低、維護(hù)簡(jiǎn)單且對(duì)安全性要求不高時(shí)，用WIN95／98很合適。

（5）系統(tǒng)集成商的選擇

與技術(shù)和設(shè)備選型相適應(yīng)的一項(xiàng)重要工作是系統(tǒng)集成商的選擇。系統(tǒng)集成商應(yīng)有雄礙的技術(shù)力量；有豐富的網(wǎng)絡(luò)集成實(shí)際經(jīng)驗(yàn)，有較多承攬大型網(wǎng)絡(luò)工程的成功范例；在業(yè)界有較高的商業(yè)信譽(yù)和售后服務(wù)質(zhì)量；地理位置盡量靠近，具有快速的響應(yīng)和解決的能力；能提供全面系統(tǒng)的技術(shù)培訓(xùn)。

3、信息資源建設(shè)

校園網(wǎng)信息資源建設(shè)，是以校園網(wǎng)絡(luò)為基礎(chǔ)，依據(jù)教學(xué)、科研和管理工作的具體需要，對(duì)信息資源進(jìn)行合理的規(guī)劃，有效地組織管理和開發(fā)，提供學(xué)校Internet信息服務(wù)。校園網(wǎng)信息資源建設(shè)包括以下3個(gè)方面：

（1）教學(xué)信息資源建設(shè)

建立專業(yè)信息庫，為專業(yè)教學(xué)和提供信息服務(wù)，根據(jù)各學(xué)校具體專業(yè)情況建設(shè)多媒體教學(xué)信息庫，以滿足學(xué)校多媒體教學(xué)需求為主要目的，建立多媒體素材庫、多媒體課件庫等大型數(shù)據(jù)庫，并建立相應(yīng)的多媒體課件和CAI專用Server，提供多媒體信息服務(wù)，為教學(xué)改革提供最有效的輔助手段。通過網(wǎng)絡(luò)實(shí)時(shí)傳輸多媒體信息，在課堂上實(shí)現(xiàn)多媒體信息檢索和課件運(yùn)用；通過CAI課件調(diào)用，為教師備課、研究和學(xué)生自學(xué)提供有效的手段；通過E－mail進(jìn)行教學(xué)雙方課后信息交流等。為實(shí)驗(yàn)和研究提供數(shù)據(jù)傳輸和處理的有效手段，在網(wǎng)上建立中心，設(shè)立數(shù)據(jù)計(jì)算、CAD、模型設(shè)計(jì)等專用工作站、服務(wù)器，進(jìn)行科學(xué)實(shí)驗(yàn)數(shù)據(jù)處理和快速傳遞，輔助科學(xué)研究。開辟網(wǎng)上學(xué)術(shù)交流渠道，推進(jìn)學(xué)術(shù)和教學(xué)研究，利用BBS、Netnews設(shè)立學(xué)術(shù)討論欄目，專業(yè)人員可在相應(yīng)欄目中發(fā)表學(xué)術(shù)觀點(diǎn)，報(bào)告研究進(jìn)展和成果，進(jìn)行學(xué)術(shù)交流。

（2）管理信息資源建設(shè)

校園網(wǎng)是為學(xué)校各部門服務(wù)的，學(xué)校內(nèi)的信息就顯得特別重要。按學(xué)校部門職能來組織，應(yīng)包括以下信息：

·辦公信息：提供學(xué)校校史、規(guī)劃以及校內(nèi)新聞等。

·人事信息：提供全校職工的個(gè)人信息以及查詢?nèi)Ｂ毠と藬?shù)、男女比例、年齡結(jié)構(gòu)、職務(wù)、職稱結(jié)構(gòu)等。

·服務(wù)信息：提供學(xué)校財(cái)務(wù)狀況、工資發(fā)放等，這需要有相應(yīng)權(quán)限才可以看到?！ぞ庉嫴浚喊l(fā)布?？?、校報(bào)的目錄及各個(gè)部門稿件統(tǒng)計(jì)結(jié)果。

·圖書信息：提供全校圖書、書目、圖書流向等。

·學(xué)生信息：提供全校學(xué)生的基本狀況。

·教務(wù)信息：提供全校的教學(xué)計(jì)劃、教室分配、課程安排、試卷庫管理等。·科研信息：提供學(xué)校的科研狀況及查詢鑒定的科研成果和發(fā)表的論文。·設(shè)備信息：提供全校的設(shè)備信息。

·各教研組信息：提供本教研組的教學(xué)計(jì)劃、教室安排、課程安排、教師安排、實(shí)驗(yàn)安排等。各部門提供并維護(hù)自己的信息，對(duì)他人的信息只能查詢。

（3）外部信息資源建設(shè)

采用多種方式與CERNet、資源信息網(wǎng)和Internet等廣域網(wǎng)連通，方便用戶訪問。發(fā)揮各學(xué)校專業(yè)教學(xué)和科研的優(yōu)勢(shì)，在開發(fā)內(nèi)部信息資源的同時(shí)，積極籌劃對(duì)外服務(wù)的數(shù)據(jù)庫建設(shè)。

4、應(yīng)用軟件的開發(fā)

為發(fā)充分發(fā)揮校園網(wǎng)的作用，各校應(yīng)根據(jù)自身的條件及需求直接購買或自主開發(fā)或出資聘請(qǐng)專業(yè)人員，專業(yè)公司共同開發(fā)適合自身需求及特點(diǎn)的一些應(yīng)用軟件，如網(wǎng)絡(luò)辦公軟件，財(cái)務(wù)軟件，圖書管理系統(tǒng)，教學(xué)管理系統(tǒng)軟件，網(wǎng)絡(luò)綜合信息服務(wù)平臺(tái)，基于PC的數(shù)據(jù)庫服務(wù)器軟件產(chǎn)品等。

5、網(wǎng)絡(luò)管理與安全

網(wǎng)絡(luò)安全是任何計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)必須解決的重要問題，校園網(wǎng)建設(shè)應(yīng)把網(wǎng)絡(luò)管理與安全放在突出地位。

（1）建立網(wǎng)絡(luò)信息管理機(jī)構(gòu)

成立網(wǎng)絡(luò)信息管理的三級(jí)管理體系：學(xué)校信息管理委員會(huì)，即網(wǎng)絡(luò)信息管理的最高領(lǐng)導(dǎo)機(jī)構(gòu)，負(fù)責(zé)網(wǎng)絡(luò)信息管理政策、法規(guī)及發(fā)展規(guī)劃的制定和宏觀協(xié)調(diào)；網(wǎng)絡(luò)信息管理中心，即網(wǎng)絡(luò)信息管理的職能機(jī)構(gòu)，負(fù)責(zé)管理工作的具體組織實(shí)施、技術(shù)培訓(xùn)和應(yīng)用開發(fā)的指導(dǎo)、協(xié)調(diào)；網(wǎng)絡(luò)管理員，即各辦公室和教研組網(wǎng)絡(luò)信息管理者，負(fù)責(zé)本單位局域網(wǎng)及其信息開發(fā)的協(xié)調(diào)。

（2）制定網(wǎng)絡(luò)信息管理制度和規(guī)范

制定網(wǎng)絡(luò)信息管理工作制度和規(guī)范，使網(wǎng)絡(luò)運(yùn)行和開發(fā)應(yīng)用 有章可循，有法可依。內(nèi)容包括四類：網(wǎng)絡(luò)信息管理機(jī)構(gòu)和人員職責(zé)；網(wǎng)絡(luò)信息管理工作制度，包括值班制度、匯報(bào)制度、登記統(tǒng)計(jì)制度、培訓(xùn)制度等；信息標(biāo)準(zhǔn)和信息工作規(guī)范；網(wǎng)站開設(shè)、維護(hù)和用戶上網(wǎng)規(guī)程等。

（3）正確實(shí)施網(wǎng)絡(luò)信息管理

包括設(shè)備管理、技術(shù)管理、計(jì)費(fèi)管理、信息管理和使用管理。

（4）采取配套的網(wǎng)絡(luò)信息安全措施

包括防火墻設(shè)置、網(wǎng)絡(luò)防殺病毒、數(shù)據(jù)加密和信息工作保密制度等。

（5）人員培訓(xùn)

這包括網(wǎng)絡(luò)管理人員、維護(hù)人員及普通用戶的培訓(xùn)，這對(duì)于以后正確地使用網(wǎng)絡(luò)、管理好網(wǎng)絡(luò)非常重要。

只注重有形的網(wǎng)絡(luò)的建設(shè)而忽略了無形的文化的建設(shè)是校園網(wǎng)失敗的最關(guān)鍵的原因。這里所指“無形的文化”是指人們的觀念、工作方式、利益結(jié)構(gòu)、學(xué)校的管理運(yùn)作模式等看不見、摸不著的東西。從某種意義上講，校園網(wǎng)的建設(shè)絕不僅僅只是涉及到技術(shù)問題，而是會(huì)引起更深層次的變革，也就是說信息技術(shù)所帶來的一場(chǎng)變革會(huì)徹底改變我們的生活方式和工作方式，對(duì)一這一點(diǎn)對(duì)我們應(yīng)用清醒的認(rèn)識(shí)。

第五篇：網(wǎng)絡(luò)規(guī)劃方案

XXXX工程 網(wǎng)絡(luò)規(guī)劃方案

XXXX公司 XXXX年XX月

目錄

第一章 項(xiàng)目概述 3 第二章 技術(shù)介紹 4 第三章 原有網(wǎng)絡(luò)改造建議 5 3.1 原有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 5 3.2 原有網(wǎng)絡(luò)分析 5 第四章 解決方案 6 4.1 新建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 6 4.2 新建網(wǎng)絡(luò)分析 6 4.3 設(shè)備命名規(guī)則 6 4.4 接口描述規(guī)則 6 4.5 IP地址規(guī)劃 7 4.5.1設(shè)備管理地址（Loopback地址）4.5.2 互聯(lián)接口地址 7 4.5.3用戶地址 8 4.6 VLAN規(guī)劃 8 4.7 路由協(xié)議規(guī)劃 8 4.7.1 靜態(tài)路由 8 4.7.2 OSPF協(xié)議規(guī)劃 9 Router id 9 區(qū)域的規(guī)劃 9 cost值的規(guī)劃 9 OSPF中需要引入的路由 9 4.7.2 ISIS協(xié)議規(guī)劃 9 NET 9 網(wǎng)絡(luò)層次的規(guī)劃 10 Metric值的規(guī)劃 10 ISIS中需要引入的路由 10 4.7.3 BGP規(guī)劃 10 自治系統(tǒng)的規(guī)劃 11 反射器的規(guī)劃 11 BGP屬性規(guī)劃 11 路由策略的規(guī)劃 12 4.8 MPLS-VPN規(guī)劃 12 4.9 Qos的規(guī)劃 13 4.10 NTP的規(guī)劃 13 4.12 網(wǎng)絡(luò)管理 14 4.13 網(wǎng)絡(luò)安全 14 4.13.1 網(wǎng)絡(luò)安全概述 14 4.13.1 本期工程安全建議 15 第五章 配置舉例 16

第一章 項(xiàng)目概述

主要描述整個(gè)項(xiàng)目的背景，通過項(xiàng)目的建設(shè)所要達(dá)到的目標(biāo)?？梢詮氖袌?chǎng)的文檔中摘取。要求，寫明項(xiàng)目的背景，工程結(jié)束后，整個(gè)網(wǎng)絡(luò)所要達(dá)到的要求，對(duì)于工程的要求，項(xiàng)目中所使用的設(shè)備。

第二章 技術(shù)介紹

主要是整個(gè)項(xiàng)目中應(yīng)用的一些技術(shù)原理的介紹，主要介紹項(xiàng)目中使用的新技術(shù)或關(guān)鍵技術(shù)。介紹清楚技術(shù)的原理即可，篇幅不用太長(zhǎng)，不用介紹項(xiàng)目中使用的所有技術(shù)，只用選關(guān)鍵的重要的技術(shù)進(jìn)行介紹即可。如果項(xiàng)目中沒有值得介紹的技術(shù)，該章可以省去。

第三章 原有網(wǎng)絡(luò)改造建議

3.1 原有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

如果涉及到網(wǎng)絡(luò)整改，畫出原有網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。如果只是新建網(wǎng)絡(luò)，該部分可以省去。

3.2 原有網(wǎng)絡(luò)分析

分析原有網(wǎng)絡(luò)的數(shù)據(jù)流向以及網(wǎng)絡(luò)結(jié)構(gòu)，路由協(xié)議運(yùn)行情況，指出原有網(wǎng)絡(luò)存在的不足，提出改進(jìn)建議。如果不涉及網(wǎng)絡(luò)改造，該部分可以省去。

第四章 解決方案

4.1 新建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

畫出新建網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。

4.2 新建網(wǎng)絡(luò)分析

分析新建網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)和數(shù)據(jù)流向。指出新建網(wǎng)絡(luò)可以達(dá)到的功能（如：負(fù)載分擔(dān)，路由備份等）。

4.3 設(shè)備命名規(guī)則

為了標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備、便于管理網(wǎng)絡(luò)設(shè)備，應(yīng)該為網(wǎng)絡(luò)中每一臺(tái)設(shè)備賦予名稱標(biāo)識(shí)，設(shè)備命名的基本原則為：

1、能表示出網(wǎng)絡(luò)設(shè)備的類型

2、能表示出網(wǎng)絡(luò)設(shè)備的物理位置

3、能表示出網(wǎng)絡(luò)設(shè)備所屬的網(wǎng)絡(luò)層次

4、相同物理位置和網(wǎng)絡(luò)層次的網(wǎng)絡(luò)設(shè)備由不同序號(hào)區(qū)分

5、能反映出該設(shè)備的業(yè)務(wù)屬性和網(wǎng)元功能

本次工程的設(shè)備命名規(guī)范如下：

對(duì)設(shè)備的hostname命名進(jìn)行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應(yīng)和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標(biāo)準(zhǔn)進(jìn)行設(shè)置

舉例說明： 舉例說明設(shè)備命名

4.4 接口描述規(guī)則

為了標(biāo)識(shí)設(shè)備端口，便于后期維護(hù)，應(yīng)為沒一個(gè)接口設(shè)置接口描述，接口描述的基本規(guī)則為：

1、能表示出端口的對(duì)端網(wǎng)元設(shè)備

2、能表示出端口的類型

3、能反映出對(duì)端端口所在板卡的物理槽位

本次工程的接口描述規(guī)范如下：

對(duì)設(shè)備接口的description進(jìn)行統(tǒng)一的規(guī)劃，如客戶有自己的命名規(guī)范，應(yīng)和客戶協(xié)商確定；如客戶沒有自己的命名規(guī)范，按照公司軟件質(zhì)量檢查標(biāo)準(zhǔn)進(jìn)行設(shè)置

舉例說明： 舉例說明接口描述

4.5 IP地址規(guī)劃

IP地址規(guī)劃的結(jié)果直接影響到網(wǎng)絡(luò)運(yùn)行的質(zhì)量，以下是幾點(diǎn)IP地址規(guī)劃的基本原則：

唯一性：

一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址。即使使用了支持地址重疊的MPLS/VPN技術(shù)，也盡量不要規(guī)劃為相同的地址。連續(xù)性：

連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。擴(kuò)展性：

地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性。實(shí)意性：

“望址生義”，好的IP地址規(guī)劃使每個(gè)地址具有實(shí)際含義，看到一個(gè)地址就可以大至判斷出該地址所屬的設(shè)備。這是IP地址規(guī)劃中最具技巧型和藝術(shù)性的部分。最完美的方式是得出一個(gè)IP地址公式，以及一些參數(shù)及系數(shù)，通過計(jì)算得出每一個(gè)需要用到的IP地址。

對(duì)于IP地址的規(guī)劃，一般可以分為以下幾個(gè)部分：Loopback地址、設(shè)備互聯(lián)地址、用戶地址，下面就對(duì)這幾個(gè)部分進(jìn)行詳細(xì)設(shè)計(jì)。

對(duì)ip地址進(jìn)行統(tǒng)一的規(guī)劃，具體規(guī)劃可以分為以下幾個(gè)部分（根據(jù)情況不同，可以進(jìn)行增減）

4.5.1設(shè)備管理地址（Loopback地址）

對(duì)設(shè)備的管理地址進(jìn)行統(tǒng)一的規(guī)劃，列出所有設(shè)備的管理地址。Loopback地址盡量采用單獨(dú)的一段連續(xù)地址，便于維護(hù)，掩碼使用32位

4.5.2 互聯(lián)接口地址

對(duì)于設(shè)備間的接口地址進(jìn)行統(tǒng)一的規(guī)劃，列出所有設(shè)備之間的互連地址?；ヂ?lián)地址也盡量采用一段連續(xù)地址，便于維護(hù)，掩碼使用30位

4.5.3用戶地址

對(duì)最終用戶使用地址進(jìn)行統(tǒng)一的規(guī)劃，需要給出不同的用戶所使用的網(wǎng)段的詳細(xì)列表。

4.6 VLAN規(guī)劃

對(duì)于涉及到交換機(jī)需要?jiǎng)澐講lan的，對(duì)vlan的劃分規(guī)則進(jìn)行統(tǒng)一的規(guī)劃，盡量將VLAN段和具體業(yè)務(wù)相關(guān)聯(lián)

4.7 路由協(xié)議規(guī)劃

路由規(guī)劃時(shí)有一些基本原則，見下：

最短距離：盡量使得IGP最短路徑是傳輸最短距離，因?yàn)樵?骨干網(wǎng)中，端到端時(shí)延主要來自于傳輸時(shí)延。進(jìn)一步，備份路徑應(yīng)盡量通過次短的傳輸距離，以減少主備切換帶來的時(shí)延抖動(dòng)

快速收斂：快速發(fā)現(xiàn)故障并作出響應(yīng)，使得系統(tǒng)從故障中盡快恢復(fù)，避免路由黑洞和路由循環(huán)

路由可控、可預(yù)測(cè)，采用清晰、明確、簡(jiǎn)單的路由策略，擯棄過于復(fù)雜和精細(xì)的設(shè)計(jì)，避免給運(yùn)營(yíng)部署帶來的困難

提高穩(wěn)定性,正確判斷網(wǎng)絡(luò)故障，避免頻繁的路由計(jì)算和刷新

負(fù)載分擔(dān)，提高網(wǎng)絡(luò)資源利用率和系統(tǒng)可靠性

路由協(xié)議的規(guī)劃從IGP、EGP兩個(gè)方面來進(jìn)行設(shè)計(jì)。

對(duì)網(wǎng)絡(luò)中使用的路由協(xié)議進(jìn)行規(guī)劃，說明在整個(gè)網(wǎng)絡(luò)中所要使用的路由協(xié)議，以及各個(gè)路由協(xié)議如何使用。

4.7.1 靜態(tài)路由

對(duì)靜態(tài)路由進(jìn)行規(guī)劃，說明在網(wǎng)絡(luò)中的什么地方要使用靜態(tài)路由，配置哪些靜態(tài)路由。

4.7.2 OSPF協(xié)議規(guī)劃

對(duì)OSPF路由協(xié)議進(jìn)行規(guī)劃，其中包括在什么設(shè)備上運(yùn)行OSPF路由協(xié)議，一共使用了哪幾個(gè)區(qū)域，各個(gè)鏈路的COST值定為多少，要向OSPF協(xié)議中引入哪些路由等等。如果不使用OSPF協(xié)議，此節(jié)略去。

Router id 確定OSPF路由器的Router id，一般采用設(shè)備的Loopback地址。

區(qū)域的規(guī)劃

標(biāo)出使用幾個(gè)區(qū)域，每個(gè)區(qū)域都包括哪些路由器。需要考慮區(qū)域的可擴(kuò)展性，如首先使用Area0，另外需要?jiǎng)澐址种^(qū)域時(shí)，可以考慮將地域位置做為劃分參考。在規(guī)劃區(qū)域時(shí)，可以同時(shí)考慮區(qū)域的特性，如屬于stub區(qū)域、NSSA區(qū)域等等

cost值的規(guī)劃

規(guī)劃各條鏈路的花費(fèi)值，以保證整個(gè)路由的選擇能夠按照預(yù)先設(shè)想的進(jìn)行?？梢圆捎脙煞N方式確定：一是根據(jù)鏈路帶寬，選擇一個(gè)參考帶寬，然后和實(shí)際帶寬進(jìn)行比較得出得值確定；另外一個(gè)根據(jù)設(shè)計(jì)得流量模型直接指定Cost值，明確路由走向

OSPF中需要引入的路由

規(guī)劃出都有哪些路由需要引入OSPF協(xié)議中。在引入路由的時(shí)候，需要采用什么樣的控制訪問列表。

4.7.2 ISIS協(xié)議規(guī)劃

對(duì)ISIS路由協(xié)議進(jìn)行規(guī)劃，其中包括在什么設(shè)備上運(yùn)行ISIS路由協(xié)議，該設(shè)備屬于哪個(gè)Level，各個(gè)鏈路的Metric值定為多少，要向ISIS協(xié)議中引入哪些路由等等。如果不使用ISIS協(xié)議，此節(jié)略去。

NET ISIS協(xié)議中的NET值，相當(dāng)于OSPF中的Router id的概念，它是由NSAP通過設(shè)置NSEL字段為0轉(zhuǎn)化而來的，用來標(biāo)識(shí)一臺(tái)運(yùn)行ISIS的路由設(shè)備。其組成結(jié)構(gòu)如下圖所示：

AFI：可以官方申請(qǐng)，或者使用私有的49，這個(gè)值在目前的IP網(wǎng)絡(luò)中只起到標(biāo)識(shí)的作用

AREA ID：預(yù)先統(tǒng)一規(guī)劃的區(qū)域號(hào)，對(duì)于骨干網(wǎng)來說，可以采用當(dāng)?shù)氐碾娫捥?hào)碼區(qū)號(hào)，也可以使用本系統(tǒng)AS號(hào)，建議采用電話號(hào)碼區(qū)號(hào)，便于記憶維護(hù)

System ID：某臺(tái)設(shè)備在一個(gè)區(qū)域中的標(biāo)識(shí)，在一個(gè)區(qū)域中保持唯一性，通常的使用MAC地址或者IP地址做為設(shè)備的System ID，建議采用設(shè)備的Loopback接口地址，便 于維護(hù)和習(xí)慣記憶

通過Loopback地址具體演化為SystemID的舉例如下：

某點(diǎn)Loopback地址如下：10.0.0.1 ?

010.000.000.001 ?

0100.0000.0001 示例最后的NET值為：86.0010.0100.0000.0001.00

本次工程的NET規(guī)則如下 : 確定本次工程N(yùn)ET值設(shè)定規(guī)則，列出設(shè)備節(jié)點(diǎn)具體的NET值。

網(wǎng)絡(luò)層次的規(guī)劃

ISIS協(xié)議和OSPF協(xié)議一樣，同樣采用層次結(jié)構(gòu)，ISIS協(xié)議的層次結(jié)構(gòu)通過LEVEL1和LEVEL2兩個(gè)層次表示。LEVEL1區(qū)域比較特殊，類型于OSPF中的Stub區(qū)域，該類區(qū)域中只有該區(qū)域內(nèi)路由，訪問區(qū)域外部采用缺省路由的方式，在組網(wǎng)使用時(shí)有一些限制。LEVEL2區(qū)域相當(dāng)于OSPF中的骨干區(qū)域，規(guī)劃時(shí)需注意LEVEL2的連續(xù)性。根據(jù)具體組網(wǎng)環(huán)境及業(yè)務(wù)確定網(wǎng)絡(luò)層次的劃分，Metric值的規(guī)劃

規(guī)劃各條鏈路的花費(fèi)值，以保證整個(gè)路由的選擇能夠按照預(yù)先設(shè)想的進(jìn)行?？梢圆捎脙煞N方式確定：一是根據(jù)鏈路帶寬，選擇一個(gè)參考帶寬，然后和實(shí)際帶寬進(jìn)行比較得出得值確定；另外一個(gè)根據(jù)設(shè)計(jì)得流量模型直接指定Metric值，明確路由走向

ISIS中需要引入的路由

規(guī)劃出都有哪些路由需要引入ISIS協(xié)議中。在引入路由的時(shí)候，需要采用什么樣的控制訪問列表。

4.7.3 BGP規(guī)劃

對(duì)BGP協(xié)議進(jìn)行一下規(guī)劃，包括在哪些路由器上運(yùn)行BGP路由協(xié)議，網(wǎng)絡(luò)中存在哪些AS，是否使用路由反射器，聯(lián)盟等屬性。需要向BGP中注入哪些路由信息。

自治系統(tǒng)的規(guī)劃

網(wǎng)絡(luò)中使用幾個(gè)AS，各個(gè)AS的都包括哪些路由器，這些路由器之間的鄰居關(guān)系是什么樣的。可以使用的私有AS：64512－65535

反射器的規(guī)劃

在一個(gè)AS內(nèi)部，IBGP鄰居必須是全連接的，由于IBGP鄰居通常數(shù)量較多，如果全連接會(huì)造成N平方問題，為了解決這個(gè)問題，可以網(wǎng)絡(luò)中使用RR（路由反射器）的形式解決。

1、盡量選取獨(dú)立的RR，保持RR的穩(wěn)定性

2、如不能選取獨(dú)立RR，盡量選取核心位置路由器做為RR，且保證性能上能夠承受

3、盡量采用RR的冗余配置，即在一個(gè)cluster中配置兩臺(tái)RR，Client雙上行到兩個(gè)RR，實(shí)現(xiàn)出口備份

4、如果網(wǎng)絡(luò)規(guī)模較大，且層次結(jié)構(gòu)呈現(xiàn)比較規(guī)則的兩層結(jié)構(gòu)，可采用多級(jí)RR的形式實(shí)現(xiàn)

地點(diǎn) Cluster-id RR路由器 Client路由器 備注

根據(jù)工程的組網(wǎng)結(jié)構(gòu)和具體的設(shè)備類型，確定網(wǎng)絡(luò)采用幾級(jí)路由反射器，確定網(wǎng)絡(luò)中哪些路由器作為路由反射器，哪些設(shè)備作為它的客戶機(jī)。

BGP屬性規(guī)劃

BGP可以通過大量的屬性設(shè)置控制路由的選擇和走向，常用的屬性有LocalPre、MED、AS-Path、團(tuán)體屬性。

對(duì)本次工程的流量模型進(jìn)行描述，將流量模型與進(jìn)行這些屬性的設(shè)置相對(duì)應(yīng)，如相關(guān)屬性無涉及可將該段刪除。

LocalPref：

LocalPref是BGP的一個(gè)知名任選屬性，其可以用來確定AS的出口流量的走向，其值缺省為100，數(shù)值越大越優(yōu)先，本次工程的LocalPref配置為：

LocalPref設(shè)定條件 LocalPref值

MED：

MED是BGP的一個(gè)可選非傳遞屬性，其只傳播到相鄰的AS，其可以用來確定AS的入口流量的走向，其值缺省為0，數(shù)值越小越優(yōu)先，本次工程的MED配置為：

MED設(shè)定條件 MED值

AS-Path：

AS-Path屬性是BGP的必遵屬性，其為一個(gè)途經(jīng)AS的列表，它主要作用為消除路由環(huán)路，但是其同時(shí)可以用來進(jìn)行選路，即通過在AS－Path中附加AS號(hào)的方式改變AS－Path 的長(zhǎng)度。

AS-Path設(shè)定條件 AS-Path附加值

團(tuán)體屬性：

團(tuán)體屬性可以對(duì)一組具有相同特征的路由進(jìn)行標(biāo)記，從而在路由選擇和控制的過程中做為依據(jù)。

團(tuán)體屬性設(shè)定條件 團(tuán)體屬性值

路由策略的規(guī)劃

指出需要將哪些路由引入BGP，使用什么方法引入，如何使用路由進(jìn)行備份。

4.8 MPLS-VPN規(guī)劃

MPLS是多協(xié)議標(biāo)簽交換協(xié)議的簡(jiǎn)稱。采用MPLS VPN技術(shù)可以把物理上單一的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個(gè)VPN單獨(dú)構(gòu)成一個(gè)獨(dú)立的地址空間，即VPN之間可以重用地址，在分配地址時(shí)不必考慮是否會(huì)與其他的VPN發(fā)生沖突，只需要考慮在本VPN之內(nèi)不沖突即可，這樣可以解決IP網(wǎng)絡(luò)地址不足的問題，也方便網(wǎng)絡(luò)的擴(kuò)展和變更。

MPLS VPN的網(wǎng)絡(luò)構(gòu)造由服務(wù)提供商來完成。在這種網(wǎng)絡(luò)構(gòu)造中，由服務(wù)提供商向用戶提供VPN服務(wù)，用戶感覺不到公共網(wǎng)絡(luò)的存在，就好像擁有獨(dú)立的網(wǎng)絡(luò)資源一樣。

為了實(shí)現(xiàn)MPLS VPN功能，除了新建網(wǎng)絡(luò)之外，更多的需求是在已有的傳統(tǒng)IP網(wǎng)絡(luò)上實(shí)現(xiàn)MPLS VPN的功能。這樣，既保護(hù)了原有網(wǎng)絡(luò)投資，又適應(yīng)了企業(yè)用戶的新的需求，實(shí)現(xiàn)業(yè)務(wù)的增值。MPLS VPN網(wǎng)絡(luò)中，有三種設(shè)備：CE、PE和P路由器，CE是用戶直接與服務(wù)提供商相連的邊緣設(shè)備，可以是路由器、交換機(jī)或者終端；PE是骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的CE相連；P 路由器是骨干網(wǎng)中不與CE直接相連的設(shè)備。P 路由器并也不知道有VPN的存在，僅僅負(fù)責(zé)骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持MPLS協(xié)議，并使能該協(xié)議；PE位于服務(wù)提供商網(wǎng)絡(luò)的邊緣，所有的VPN的構(gòu)建、連接和管理工作都是在PE上進(jìn)行的。

對(duì)網(wǎng)絡(luò)中使用的MPLS的參數(shù)進(jìn)行規(guī)劃。包括哪些路由器運(yùn)行MPLS協(xié)議，哪些設(shè)備做PE，哪些設(shè)備做CE，網(wǎng)絡(luò)中存在幾個(gè)VPN，這些VPN的互通需求有什么樣的。

4.9 Qos的規(guī)劃

IP QoS(Quality of Service)是指IP網(wǎng)絡(luò)的一種能力，即在跨越多種底層網(wǎng)絡(luò)技術(shù)（FR、ATM、Ethernet、SDH等）的IP網(wǎng)絡(luò)上，為特定的業(yè)務(wù)提供其所需要的服務(wù)。衡量IP QoS的技術(shù)指標(biāo)包括：

1）帶寬/吞吐量指數(shù)據(jù)包在網(wǎng)絡(luò)的兩個(gè)節(jié)點(diǎn)之間傳送的平均往返時(shí)間； 3）抖動(dòng)指在網(wǎng)絡(luò)傳輸過程中丟失報(bào)文的百分比，用來衡量網(wǎng)絡(luò)正確轉(zhuǎn)發(fā)用戶數(shù)據(jù)的能力； 5）可用性-指網(wǎng)絡(luò)可以為用戶提供服務(wù)的時(shí)間的百分比。

不同的用戶及業(yè)務(wù)對(duì)IP QoS技術(shù)指標(biāo)的要求是不同的，通過有效地實(shí)施各項(xiàng)IP QoS技術(shù)，使得網(wǎng)絡(luò)運(yùn)營(yíng)商能夠有效地控制網(wǎng)絡(luò)資源及其使用，能夠在單一IP網(wǎng)絡(luò)平臺(tái)上融合語音、視頻及數(shù)據(jù)等多種業(yè)務(wù)，能夠在現(xiàn)有網(wǎng)絡(luò)上細(xì)分客戶、針對(duì)不同的客戶需求提供特色的差別業(yè)務(wù)、以便能迅速獲得利益回報(bào)、從而進(jìn)一步擴(kuò)大市場(chǎng)占有率、提高市場(chǎng)競(jìng)爭(zhēng)力。

DiffServ(包括IP和MPLS)是目前成熟可行的QoS保證機(jī)制，可擴(kuò)展性好，便于大規(guī)模部署，建議本期工程采用

對(duì)網(wǎng)絡(luò)中業(yè)務(wù)類型按照QOS要求進(jìn)行描述分類。

4.10 NTP的規(guī)劃

在運(yùn)營(yíng)電信業(yè)務(wù)的網(wǎng)絡(luò)中，需要采用網(wǎng)絡(luò)時(shí)間協(xié)議NTP對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行時(shí)間同步(或稱為“授時(shí)”)。網(wǎng)絡(luò)時(shí)間協(xié)議(NTP)用來使網(wǎng)絡(luò)內(nèi)所有的路由器和主機(jī)同步。由于各節(jié)點(diǎn)認(rèn)證、計(jì)費(fèi)或其他審計(jì)信息中包含的時(shí)間信息必須統(tǒng)一相對(duì)于同一時(shí)間標(biāo)準(zhǔn)，因此全網(wǎng)設(shè)備必須統(tǒng)一到同一時(shí)間標(biāo)準(zhǔn)上。

NTP協(xié)議采用服務(wù)器－客戶端模型。首先需要設(shè)立一個(gè)具有精確時(shí)鐘源的網(wǎng)絡(luò)時(shí)間服務(wù)器，然后網(wǎng)絡(luò)中的路由器設(shè)備作為這個(gè)網(wǎng)絡(luò)時(shí)間服務(wù)器的客戶端，他們之間運(yùn)行NTP協(xié)議，從而校對(duì)和調(diào)整路由器的時(shí)間，達(dá)到全網(wǎng)時(shí)間同步的目的。

本次工程的NTP方案如下：

如果網(wǎng)絡(luò)中需要使用NTP，對(duì)NTP進(jìn)行規(guī)劃。否則刪除本節(jié)

4.12 網(wǎng)絡(luò)管理

對(duì)整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)管理方案進(jìn)行規(guī)劃，使用什么網(wǎng)管，設(shè)置哪些節(jié)點(diǎn)為種子節(jié)點(diǎn)。SNMP團(tuán)體名的規(guī)劃。對(duì)于比較大的網(wǎng)絡(luò)，規(guī)劃一、二級(jí)網(wǎng)管都是哪些。

4.13 網(wǎng)絡(luò)安全 4.13.1 網(wǎng)絡(luò)安全概述

網(wǎng)絡(luò)安全包括業(yè)務(wù)安全、設(shè)備安全和數(shù)據(jù)安全等幾個(gè)方面。

業(yè)務(wù)安全指用戶業(yè)務(wù)流不被非法截獲、破壞、假冒等。由于不同的用戶有不同的安全要求，一般用戶的上網(wǎng)業(yè)務(wù)和政府機(jī)關(guān)公文傳遞以及軍事機(jī)密的傳遞都有著完全不同的安全要求。一般由用戶設(shè)備實(shí)現(xiàn)端到端的加密來實(shí)現(xiàn)用戶業(yè)務(wù)的安全。設(shè)備安全指網(wǎng)絡(luò)設(shè)備包括網(wǎng)管系統(tǒng)應(yīng)當(dāng)防止網(wǎng)絡(luò)管理員之外的任何人或組織對(duì)網(wǎng)絡(luò)設(shè)備和網(wǎng)管系統(tǒng)配置、資源、診斷系統(tǒng)的有意或無意的訪問、破壞和假冒和攻擊。要求網(wǎng)絡(luò)設(shè)備和網(wǎng)管系統(tǒng)應(yīng)提供有效的認(rèn)證措施，拒絕并記錄非法的入侵，采取有效的手段防止其他攻擊。

設(shè)備安全還包括在常見的自然現(xiàn)象對(duì)設(shè)備的破壞。設(shè)備應(yīng)當(dāng)滿足國(guó)家標(biāo)準(zhǔn)規(guī)定的防雷擊、防靜電，并能夠在正常的機(jī)房溫度、濕度等條件下長(zhǎng)期穩(wěn)定的運(yùn)行。

數(shù)據(jù)安全指設(shè)備和網(wǎng)管系統(tǒng)的配置數(shù)據(jù)、統(tǒng)計(jì)信息、診斷信息、歷史記錄、文檔以及軟件版本、補(bǔ)丁等不會(huì)丟失、錯(cuò)漏。數(shù)據(jù)安全一般主要管理手段來實(shí)現(xiàn)，比如，對(duì)數(shù)據(jù)的定期備份等。隨著網(wǎng)絡(luò)應(yīng)用的日益普及，尤其是在一些特別場(chǎng)合的應(yīng)用，網(wǎng)絡(luò)安全成為日益迫切的需求。網(wǎng)絡(luò)安全包括兩層含義:其一是內(nèi)部局域網(wǎng)的安全，其二是外部數(shù)據(jù)交換的安全。路由器作為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間通訊的關(guān)鍵設(shè)備，有必要提供充分的安全保護(hù)功能。

總體而言:全網(wǎng)的安全策略包括網(wǎng)絡(luò)安全策略，節(jié)點(diǎn)安全策略，數(shù)據(jù)安全策略，和持續(xù)安全策略。網(wǎng)絡(luò)安全策略:主要保證網(wǎng)絡(luò)拓?fù)錂C(jī)構(gòu)的合理性，全網(wǎng)各個(gè)節(jié)點(diǎn)之間的連接線路的可用性。節(jié)點(diǎn)安全策略:主要保證各個(gè)節(jié)點(diǎn)內(nèi)的設(shè)備不受攻擊，保證服務(wù)不中斷。

數(shù)據(jù)安全策略:保證系統(tǒng)重要數(shù)據(jù)得到及時(shí)有效的備份保護(hù)，并避免受到非法使用者的篡改等。持續(xù)安全策略:能夠從發(fā)展的角度，對(duì)系統(tǒng)的安全缺陷進(jìn)行及時(shí)跟蹤和修正，保證網(wǎng)絡(luò)的長(zhǎng)期安全性。

4.13.1 本期工程安全建議

對(duì)本次工程中整個(gè)網(wǎng)絡(luò)中所采用的安全策略進(jìn)行規(guī)劃。

第五章 配置舉例

如果用戶要求，給出一些設(shè)備的典型配置