实训室建设方案

题目实训室建设方案学院信息 工程 路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理 学院专业计算机网络技术班级网络112学号201137010520235姓名xxxx指导教师xxxx2013年10月X日目录TOC\o”1-3"\h\z\uHYPERLINK\l”_Toc372279544”1。引言PAGEREF_Toc372279544\h3HYPERLINK\l”_Toc372279545"2。项目需求分析PAGEREF_Toc372279545\h3HYPERLINK\l"_Toc372279546”2。1。项目背景PAGEREF_Toc372279546\h3HYPERLINK\l”_Toc372279547”2。2.用户类型需求PAGEREF_Toc372279547\h3HYPERLINK\l”_Toc372279548”2.3.网络功能需求PAGEREF_Toc372279548\h4HYPERLINK\l”_Toc372279549"3。网络基本需求PAGEREF_Toc372279549\h4HYPERLINK\l"_Toc372279550”3.1网络结构需求分析PAGEREF_Toc372279550\h4HYPERLINK\l”_Toc372279551”3.1。1拓扑结构需求PAGEREF_Toc372279551\h4HYPERLINK\l”_Toc372279552"3。1.2。网络链路需求PAGEREF_Toc372279552\h4HYPERLINK\l”_Toc372279553”3。1。3网络节点需求PAGEREF_Toc372279553\h5HYPERLINK\l"_Toc372279554”3。2.网络安全需求PAGEREF_Toc372279554\h5HYPERLINK\l"_Toc372279555"3。3。网络扩展性需求PAGEREF_Toc372279555\h5HYPERLINK\l”_Toc372279556”3。3。1。用户业务的扩展性PAGEREF_Toc372279556\h5HYPERLINK\l”_Toc372279557”3。3。2.网络结构的扩张性PAGEREF_Toc372279557\h5HYPERLINK\l”_Toc372279558”4.逻辑拓扑分析PAGEREF_Toc372279558\h6HYPERLINK\l”_Toc372279559”5。设备选型清单PAGEREF_Toc372279559\h6HYPERLINK\l”_Toc372279560”5.1设备选型与详细参数PAGEREF_Toc372279560\h6HYPERLINK\l”_Toc372279561”5.2设备清单PAGEREF_Toc372279561\h14HYPERLINK\l"_Toc372279562”6平面 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 PAGEREF_Toc372279562\h15HYPERLINK\l"_Toc372279563”7.总结PAGEREF_Toc372279563\h16HYPERLINK\l"_Toc372279564"8.附录PAGEREF_Toc372279564\h16HYPERLINK\l"_Toc372279565”8.1参考文献PAGEREF_Toc372279565\h16HYPERLINK\l"_Toc372279566”8.2附件PAGEREF_Toc372279566\h161。引言在如今的信息化社会，需要自己一个独立的内部实验网络系统。而怎么实现该网络系统，则成为重中之重。其中肯定需要自己的网络更快捷，更高效,更省钱,又易于管理。作为园区的网络，需要的是高效的设计，使传输的速度,设备反映速度，用户使用使的速度,管理的速度都达到高速。但是又不至于浪费设备和资金。所以我们就要在高效的前提下完成构成实验网络的各项服务的设置和硬件部署。2。项目需求分析2。1。项目背景通信与网络类专业的中端就业岗位的同源竞争激烈且不占优势,急需新的就业点.12年发布的网络安全行业人才需求,缺口50万,每年增加1.2万。教师能力卓著,为地方网络安全部门的技术外援.首次参加信息安全技能竞赛获省2等奖.所以我们需要根据现在学校实验室的基本情况，现在的实验室里面已经有24万的融合竞赛设备用于实验,如有需要可再行购买。部分服务器可以进行虚拟化云化，来节省购置和升级成本.需要把已有的设备进行利用，尽量节省方便,有效率的完成这一项设计。使整个实验室形成一个整体的网络，来进行各种仿真模拟练习.2。2。用户类型需求现在有金华职业技术学院东实训楼南205教室为实验室点,用以学生来学习和使用网络建设和网络安全，在利用旧场地与原有设备的基础上改建,成本需要在150万元以下,要能够满足四门课程的基本教程以及 培训 焊锡培训资料ppt免费下载焊接培训教程 ppt 下载特设培训下载班长管理培训下载培训时间表下载 ，具体包括各平台下的服务器配置与管理、网络攻击与防御的练习。根据对实训室基本情况的了解，用户信息点需要在50个左右,地理分布范围在一个实训教室内，大致规格为7。2M＊15M的房间,主要用于计算机网络技术专业课程学习，因此对数据传输能力、安全稳定性能要求较高.另外可能会取消这个实验室，所以设计时各设备之间要较为独立，可以快速的恢复成信息教室。2.3.网络功能需求经与学校老师多次沟通，可以了解到实验室需要分为四个模块区。互联网模拟区是学生用真实设备进行网络模拟，可以在上面练习网络的构成,路由协议的学习，来实现完整的网络。检测管理区是教师或者管理员来使用和管理，可以在这区域内很直观的观测到学生们的动向。攻击区和防御区是学生们来学习网络安全知识的重要区域,可以在区域内学习和实践包括服务器的架设，路由与交换，数据库,编程在内的所有专业项目。3。网络基本需求3.1网络结构需求分析3。1。1拓扑结构需求图1-1以图1-1为一个 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 。网络采用接入层，汇聚层，核心层。根据网络功能需求分析得出采用3层结构才能满足用户的需求，采用星型结构加网状结构的网络拓扑。由于采用大型交换机技术，为了避免广播风暴带来不必要的带宽影响，因此要采用VLAN进行工作组的划分。3.1。2.网络链路需求网络链路采用超五类双绞线传输介质。 网络链路采用地面走线的方式。     由于整个链路都在实验室内,且距离不远，因此维护管理方便。3.1.3网络节点需求网络接入层,汇聚层,核心层节点位置的地理分布情况是，网络接入层节点设置在用户建筑物内,因为接入层终端设备较多，所以将汇聚层节点设置在接入层一起.因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能,具备大型交换能力的设备。同时对服务器的处理能力要求也比较高。同时考虑到内网用户数据的安全性要求不高并加大网络建设和管理成本，但是为了改善链路数据流量的压力,增强网络性能，所以采用将服务器主机安排在汇聚层。3.2。网络安全需求网络数据数据为的安全运行十分关键,必须保证这些系统不会遭到来自网络的非法访问和恶意破坏.网络安全系统应当保证内网机密信息在存储与传输时的保密。允许外部用户访问公共WEB或FTP服务器上的数据，但是不允许访问内部数据,如教务网等一些敏感性的数据。3。3。网络扩展性需求3。3.1。用户业务的扩展性考虑到实验室可能会因为规模的扩大，会有更多的学生加入这个网络，然后对网络和终端机及各种设备需要较高的要求，所以需要有更多的辅助设备，以及更多的未使用的端口。如果有这种情况的话，不排除再行购入必要设备的需要。3.3.2.网络结构的扩张性1、基本这个实验室网络的规模的扩大,将会增加更多的设备,或者更新必要的设备。荐于用户增加数量会变多，占用带宽将增加不少，所以扩展网点端口采用堆叠方式。2、由于对服务器的性能要求会变高,所以可以采用刀片式服务器。网络交换机不能采用固定式交换机,因为网络用户在不断增加。网络设备扩展时，设备电源功率和外部电源功率UPS基本能满足要求。在网卡升级中有存在兼容的性的问题，所以这类设备，尽量选取兼容性较强的设备。4。逻辑拓扑分析以为实验室的拓扑图为标准进行分析。这个实验室可以区分为四个模块，分别来表示各个不同区域，来实现不同的效果.整体网络采用了星型拓扑结构,维护管理容易,重新配置灵活,适应性强，故障隔离和检测容易。攻击区和防御区是学生们学习和实训的关键区域，其中有各种服务器，在机柜内由KVM切换器进行统一管理。网络采用三层结构，使用千兆网络,分流后还能有足够的流量.其中用三层交换机进行连接，可以练习虚拟VPN,虚拟机攻击防御,流量的发生过程。另外有无线AP,可供学生练习无线网络的安全，密保保护，破解，还能来练习远程vpn登录。检测管理区是有大部分服务器组成，来储存大量的检测日志，是检查和监控整个网络重要区域，有一台主机进行统一管理.互联网模拟区里面进行流通的数据流量更大，可以在设备间多连链路，进行链路聚合来增加网络带框，实现网络的负载分担。5.设备选型清单5。1设备选型与详细参数服务器：图2-1华为TecalXH621V2华为TecalXH621V2详细参数：基本参数产品类别：机架式产品结构：1U处理器CPU类型：Intel至强E5—2600最大CPU数量:2颗主板扩展槽:配置1×处理器时，支持1×PCIe2.0X8扩展插槽，1×扩展RAID卡的PCIe插槽配置2×处理器时，支持1×PCIe3。0X8扩展插槽，2×PCIe2.0X8扩展插槽,1×扩展RAID卡的PCIe插槽内存内存类型：DDR3内存插槽数量:24最大内存容量：768GB存储最大硬盘容量：8TB硬盘描述:8个2。5英寸SATA/SAS/SSD硬盘（可热插拔）热插拔盘位:支持热插拔RAID模式:可选配支持RAID0，1，10,5网络网络控制器:板载2个GE以太网控制器管理及其它系统管理：板载BMC管理模块，支持IPMI、SOL、KVMOverIP、虚拟媒体等管理特性，后出1个10/100MbpsRJ45管理网口系统支持：MicrosoftWindowsServerRedHatEnterpriseLinuxSUSELinuxEnterpriseServerCitrixXenServerVmwareESX适用环境工作温度:10—35℃终端机：图2—3联想扬天M4630d—10联想扬天M4630d-10详细参数：基本参数产品类型:商用台式机操作系统：DOS主板芯片组：IntelH61处理器CPU系列：英特尔奔腾双核CPU型号：Intel奔腾双核G2030CPU频率：3GHz总线:DMI5GT/s三级缓存：3MB核心代号：IvyBridge核心/线程数：双核心/双线程制程工艺:22nm存储设备内存容量:2GB内存类型：DDR3内存插槽：2个DiMM插槽硬盘容量：500GB硬盘描述:7200转光驱类型：DVD-ROM显卡/声卡显卡类型：独立显卡显卡芯片：NVIDIAGeForceGT620显存容量：512MBDirectX：DirectX11音频系统：集成显示器显示器尺寸：20英寸网络通信有线网卡：1000Mbps以太网卡机身规格电源：100V-240V180W自适应交流电源供应器机箱类型：立式机箱颜色：黑色机箱尺寸：396。5×399。6×160mm前面板I/O接口：2×USB2.0；1×耳机输出接口；1×麦克风输入接口背板I/O接口:4×USB2.0+2×USB3。0;1×DVI-D;1×HDMI;1×VGA；1×RJ45（网络接口);3×S/PDIF输出；1×电源接口无线路由器:TP—LINKTL-WDR7500主要性能产品类型：企业级无线路由器网络标准：无线标准：IEEE802。11ac、IEEE802.11n、IEEE802.11g、IEEE802.11b、IEEE802。11.a,有线标准：IEEE802.3、IEEE802.3u、IEEE802。3ab最高传输速率:1300Mbps频率范围：双频（2。4GHz，5GHz)网络接口:1个10/100/1000MbpsWAN口4个10/100/1000MbpsLAN口天线天线类型：外置全向天线天线数量：6根是否可拆卸：否天线增益：5dBi功能参数VPN支持：支持Qos支持：支持防火墙功能：内置防火墙WPS功能：支持WPS一键加密功能WDS功能：支持WDS无线桥接无线安全：无线MAC地址过滤无线安全功能开关64/128/152位WEP加密WPA—PSK/WPA2—PSK、WPA/WPA2安全机制WPS快速安全设置网络管理：流量统计系统安全日志远程Web管理配置文件导入与导出其它参数状态指示灯：电源，SYS系统，2.4GHz无线，5GHz无线，Link/Act，USB口，QSS安全产品尺寸：243×160×33mm环境标准:工作温度：0—40℃工作湿度：10％—90％RH（不凝结）存储温度：—40-70℃存储湿度:5％—90％RH（不凝结）网线:AMP超五类网线详细参数基本规格产品类型:超5类线缆网络产品适用：1000Base-T最大单段长度：100米传输速率:100Mbps外观参数包装长度：305米空调：海尔KF-50LW/02AAC13详细参数：基本参数空调类型：立柜式空调变频/定频：定频房间类型:客厅专享空调匹数:2。5P适用面积：21—29㎡能效比：3。2能效等级：3级能效显示屏：LED显示屏技术参数制冷剂:R22制冷量：5200W制冷功率：1625W制冷电流：7。6A制热量：5800+2000W制热功率：1650+2000W制热电流：7.7+10A除湿量:2.95循环风量：950m3/h室内机噪音：33—41dB室外机噪音:52dB特色功能是否静音：是清洁功能:自动清洁除霜功能：蒸发器自清洁其他电源性能:220V/50Hz机身颜色：象牙白室内机尺寸:500＊260＊1760mm室外机尺寸：810*288*680mm室内机质量：34kg室外机质量:48kg其他性能：强力智能净化智能一键通强力智能净化智能一键通强力智能净化智能一键通停电补偿接电板：突破TZ—C1081详细参数：主要规格产品类型:接线板开关类型：总开关控制方式:1控6额定电流：10A额定功率:2500W插座数量:6位插孔描述：6位两扁圆加三扁其它参数安全性能:3KA劣化指示防雷、过载保护，电源指示灯，双USB接口充电器、优质铜材、阻燃 材料 关于××同志的政审材料调查表环保先进个人材料国家普通话测试材料农民专业合作社注销四查四问剖析材料 。机柜:跃图智能恒温服务器机柜AC6042—D详细参数:主要规格类型:服务器机柜容量：42U标准：19英寸国际标准门及门锁:九折型材框架，方便拆卸的侧板和前后门,双钢质后门,机柜内部安装有电子锁材料及工艺：主体采用承载能力强、耐腐蚀、易导电的优质型材为主体结构，配合优质冷扎钢板（主体2。0mm、架构2。0mm、防尘1.5mm)精工制作。各部件均是在经过脱脂、酸洗、防锈磷化、磷酸盐防腐蚀预处理后，再用独特的静电喷塑工艺进行表面喷涂。最大载重：800—1000Kg附加功能：显示和操作:机柜前门小屏幕显示，按键式操作温度监控:柜内温度实时监测，根据用户设置的温度值自动控制风扇工作环境监测：湿度监测，烟雾监测，LED照明电子门禁：通过密码报警：监测数值超出用户设置的安全参数值时输出报警信号报警：监测数值超出用户设置的安全参数值时输出报警信号托盘:2块固定托盘，1套滑动托盘PDU:标准机架式，8位通用型插座输出外观参数高度：2000mm宽度：600mm深度:1000mm桌椅：5。2设备清单类型型号单价数量总价虚拟VPN神州数码DCFW—1800—S-LAB25,175。00125，175。00三层交换机神州数码DCRS—5200—284，950。00629，700。00防火墙神州数码DCFW—1800S—H—V217，000.00117，000.00路由器神州数码DCNDCME-3005，600。00211，200。00终端机联想扬天M4630d-103，300.0051168,300。00服务器华为TecalXH621V222,500.0010225,000.00APTP—LINKTL—R860+190。002380.00网线AMP超五类网线750。001750.00空调海尔KF-50LW/02AAC133，800。0027,600。00接电板突破TZ—C1081229。00102,290.00服务器机柜跃图智能恒温服务器机柜AC6042—D13,600。00227,200.00桌椅电脑实验室桌凳320。00258,000.00流量发生器350,000。002700,000。001，222，595。006平面设计根据之前的需求分析和拓扑分析以及设备选型，可以大致了解需要在实训室里摆放什么。接下来就可以设想如何合理的摆放.首先因为这个实训室可能会扩展或者撤销,所以最基础的桌凳摆放要像正常的教室。实训室摆放完成后要有一定的空间以防扩展时的不时之需.在设计的图中.把重要的服务器和交换机路由器统一放置在有安全电子锁的机柜当中，避免损坏服务器和交换机路由器。而且机柜旁边有用来配置的电脑和KVM切换器,而且机柜上放有AP热点。房间前后有空调，电脑桌凳按距离整齐排放，电脑桌下面地板都接有电线板和网线接口.电线都靠墙和地下连接。网线全部都布置在地板之下看起来整洁明了.7.总结在这三周的实训期间，我最直观的了解了一个小型网络工程的设计是多么的繁琐，更何况那些大型的工程。从中还知道了要结合所有的分析资料和实际情况，再做出最符合客户要求的设计。全部的器材更要选好型号和大小，好进行制图的设计摆放的比例能更贴近事实。明白了网络工程设计的重点和需要要注意的方向.实训中用到了很多平时学习的专业课的知识让我们来灵活运用完成目标。这次的实训实在是收获了很多，也懂得了很多.8。附录8。1参考文献wenku。baidu。comwww。zol.com。cn8.2附件MRTG流量检测.doc机房实验室.dwg