园区网络设计方案（园区网络设计有哪三种基本媒体类型）

本文目录

• 园区网络设计有哪三种基本媒体类型
• 智慧园区方案有哪些
• 中小型园区网的规划设计开题报告
• 跪求《园区网的规划与设计》毕业设计论文 ！
• H3C虚拟园区网的解决方案

园区网络设计有哪三种基本媒体类型

组建局域网 局域网的基本设计通常可以分为5个步骤： 1 确定用户需求 2 设计局域网类型 3 确定局域网的带宽和网络设备类型 4 进行局域网布线方案设计 5 设计局域网服务设施 确定用户需求 ●确定用户需求，首先应该调查清楚下列基本问题： ●要建局域网的机构的工作性质、业务范围和服务对象。 ●局域网建设机构的目前的用户数量，目前准备入网的节点计算机数量，预计将来的发展会达到的规模。 ●规划建设局域网的最终分布范围。 ●局域网建设机构是否有建立专门部门(如网络中心、信息中心或数据中心)进行信息业务处理的需求。 ●局域网是否有多媒体业务的需求。局域网是否考虑将机构的电信业务(电话、传真)与数据业务集成到计算机网络中统一处理。局域网建设机构对网络安全有哪些需求，对网络与信息的保密有哪些需求，要求的程度是什么。 设计局域网类型、分布构架 首先确定适合的局域网类型和分布构架。目前在局域网建设中，由于以太网性能优良、价格低廉、升级和维护方便，通常都将它作为首选。是选择百兆位以太网还是千兆位以太网要根据用户的需求和条件决定。如果网络建设机构存在布线方面的困难，也可以选择无线局域网。 网络分布架构 ●网络分布架构与入网计算机的节点数量和网络分布情况直接相关。 ●如果所建设的局域网在规模上是一个由数百台至上千台入网节点计算机组成的网络，在空间上跨越在一个园区的多个建筑物，则称这样的网络为大型局域网。对于大型局域网，通常在设计上将它组织成为核心层、分布层和接入层分别考虑。 ●接入层节点直接连接用户计算机，它通常是一个部门或一个楼层的交换机；分布层的每个节点可以连接多个接入层节点，通常它是一个建筑物内连接多个楼层交换机或部门交换机的总交换机；核心层节点在逻辑上只有一个，它连接多个分布层交换机，通常是一个园区中连接多个建筑物的总交换机的核心网络设备。 ●如果所建设的局域网在规模上是由几十台至几百台入网节点计算机组成的网络，在空间上分布在一座建筑物的多个楼层或多个部门，这样的网络称为中小型局域网。 ●在设计上常常分为核心层和接入层两层考虑，接入层节点直接连接进核心层节点。 ●如果所建设的局域网是由空间上集中的几十台计算机构成的小型局域网，在逻辑上可以不用考虑分层，使用一组或一台交换机连接所有的入网节点即可。 确定局域网的带宽 ●接着确定局域网的带宽。一般而言，百兆位以太网足能够满足网络数据流量不是很大的中小型局域网的需要。如果入网节点计算机的数量在百台以上且传输的信息量很大，或者准备在局域网上运行实时多媒体业务，选择千兆位以太网。 　 选择网络主干设备 ●最后选择网络主干设备的类型。建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干交换机。 ●如果要求局域网主干具备高可靠性和可用性，还应该考虑核心交换机的冗余与热备份方案设计。分布层或接入层的网络设备类型，通常选择普通交换机即可，交换机的性能和数量由入网计算机的数量和网络拓扑结构决定。组网实例 &nb
参考资料：也是941LA.COM搜出来的，借用一下！

智慧园区方案有哪些

智慧园区方案范文：

方案概述：智慧园区是以通信网络建设为基础，具备快速的信息采集，高速信息传输，高度集中计算，来实现园区全面的信息感知、传输和数据处理能力。针对目前园区内存在众多的安防弱电子系统以及有对应的人，车，物的管理业务，我们结合最新的AlI+物联网技术理念。

提出一套智联、互联、物联的综合管理可视化平台建设方案，该方案整合园区内的视频监控，出入口，一卡通，周界报警，消防，能源能耗等10余项弱电子系统，打破过去的弱电系统孤立、单一的弊端，快速推进园区统一融合的智能化发展进程。

总体设计：这套智慧园区业务系统以园区人，车，物连接为出发点，设计出全新的框架，提供一套可扩展的智能园区应用平台，统一底层基础服务接口、标准化汇总数据，智慧园区的总体业务架构包括感知层，IAAS层，PAAS层，SAAS层。

系统介绍：人员通道管理系统，园区出入口是安全防范的重点区域，在园区出入口部署人脸通道闸机，进出人员通过刷脸认证，授权认证成功后可自由进出园区，无需保安人员二次确认，明显提升保安人员工作效率，同时人脸通道闸机还能进行黑名单设置。

将惯犯，危险人员录入人脸黑名单数据库一旦发现可疑人员闯入园区，可进行人脸路径追踪，并把告警信息推送到指挥中心，指挥中心通过手机APP，短信，电话等方式通知相关负责人及时妥善处理，有效加强园区安保强度。

访客管理系统，在园区保卫处办公室部署─套访客管理系统，现在最新的访客机，都是人证合一的访客机，加入人脸识别的技术，可以读取身份证信息，可以扫描证件，还具有抓拍摄像头，当访客进入园区时，访客机读取访客身份证信息并抓拍访客人脸，进行比对。

中小型园区网的规划设计开题报告

目 录
第1章 概 论 1
第2章 需求分析 2
2.1 中小型园区网的背景 2
2.2 中小型园区网现组织结构 2
2.3 中小型园区网现有设备状况 2
2.4 中小型园区网建设的目标和原则 2
2.5 中小型园区网的网络系统的整体规划及拓扑图 2
2.5.1 中小型园区网的网络规划 3
2.5.2 中小型园区网的网络拓扑图 3
2.5.1 中小型园区网的网络设备 4
2.6项目建设的要求 4
2.6.1网络系统的整体要求 4
2.6.2布线系统建设要求 4
2.6.2网络系统建设要求 5
2.6.3服务系统整体设计要求 5
第3章 方案设计 6
3.1 布线系统的分析与设计 6
3.1.1 布线系统的概述 6
3.1.2 布线系统用户需求分析 6
3.2安全策略的分析与设计 7
3.3网络设备需求分析 8
3.4防病毒系统的设计与分析 8
第4章 工程实施 9
4.1 布线系统的实施 9
4.2 交换机路由器的配置以及VLAN的划分 10
4.3 服务器与客服机端的安装和配置 12
4.4 防病毒系统的安装与配置 12
4.3 网络系统中的备份 12
第5章 网络的测试 13
5.1 网络系统测试 19
5.2 应用服务及其他系统测试 22
5.3 辅助测试 23
致谢
总结
参考文献
我们有这个中小型园区网的规划设计开题报告

跪求《园区网的规划与设计》毕业设计论文 ！

摘要：随着计算机及通信技术的飞跃发展，企业内部管理的网络化及信息化成为一种必然的发展趋势，本文以新兴铸管邯郸工业园区的计算机网络建设为例，叙述了网络构建的具体做法和部分子网的开发思想。
关键词：网络信息化 开发建设 　　我公司随着管理水平的不断提高和生产规模的扩大，为了降低生产成本提高产品的竞争力，以适应企业的发展和信息化的要求，公司各单位都组建了计算机网络以实现计算机的辅助管理，电脑已有过去的数台增加到目前的数百台，从单机应用模式变为联网模式。为了有效地管理和使用计算机网络，有必要对网络进行科学的规划和开发建设。网络规划 　　作为企业的一个工业园区，对内构建企业局域网，对外应能联入外围工业区和外围厂，这两点在网络规划时都应考虑到。因而根据此特点和公司各单位的部门划分，园区内电脑可分为以下四种类型：一是生产用电脑，二是管理用电脑，三是财务用电脑，四是劳资系统电脑。在这四种类型中，办公管理用电脑数量最多，相互交流也较多。经过分析，我们将企业局域网按应用类型分为对应的四个子网：生产子网（LAN1）;管理子网(LAN2);劳资子网(LAN3);财务子网(LAN4)。这四者连接起来构成了企业的主干网。　　网络规划如下：LAN1网段为192.1.31.XXX，LAN2网段为192.1.30.XXX，LAN3网段为192.1.70.XXX，LAN4网段为192.168.200.XXX。每个网段的第10个地址保留用作主控域服务器，并将30网段的第11个地址用于工业区的内部WEB服务器。企业主干网的拓扑图如图所示：可以选择的局域网有Netware网，WindowsNT网和Windows2000或Windows9X对等网等。根据公司的园区规模和实际需求，我们选用Windows2000或Windows9X对等网，采用这种局域网的优点是不需要配置较高的专门服务器，连接简单，操作方便，成本低。连接方式可采用总线型网络结构（多在生产子网中采用），星型网络结构和环型网络结构。我们大多选用星型网络结构，它的优点是连接简单，维护方便，稳定性相对较高。连接设备一般为8－24口的交换机、网卡、光纤转换器、光纤、双绞网线等设备，为了保证财务数据的安全性，在通讯光纤的入口采用带路由的转接器。网络实施 　　网络的实施可分为三个阶段：网络设计，网络布线和网络软件的编程配置。1、网络设计　　网络设计应根据网络的规划方案，对工业区的网络进行统一布线设计。哪些地方需走光纤，在哪个单位设立链接点最经济简便等作为最优先的考虑。有关办公楼内、医院以及学校楼的布线，在其建筑平面图上设计网络布线方案，标明各楼层集线和每个信息点位置，在图上画出从转换器到各信息点的布线路径，并根据路径计算所需网线长度、根据信息点统计出所需的交换机配置和数量以及打墙孔的位置，按需要配置护线PVC套管和槽板，最后制作统计表，汇总所需的各种布线材料，并作出概预算，以便合理安排资金，按需购买材料。2、网络布线　　布线按照已设计好的方案进行。首先从各信息点向交换机配置位置处进行布线，在每个汇合处将线束紧，并用合适规格的槽板或套管加以保护，网线中间不能打折应尽量保持平直。其次是双绞线两端的制作，制作级联线和直通线。在局域网布线中，双绞线与RJ45接头引脚采用568A和568B两个标准。级联线一般用于交换机间相连，采用568A的压法，直通线用于交换机到计算机终端的连接，多采用568B的压法，抗干扰性强，传输距离较远。最后校线无错后将转换器与交换机、交换机与计算机连接起来。3、网络配置和软件编程A、IP地址的分配　　在网络连接中，选中“IP/TCP”属性，按规划的网段输入各分配PC的地址和子网掩码，这样即可通过IE浏览器输入公司的WEB服务器IP地址后，进入公司的办公自动化网络平台，实现公司信息的浏览、发布和公文档的相互传送。B、管理应用软件的编程　　工业区各生产厂（包括外围厂）根据各自的管理性质，编制完成内部生产管理系统并通过内部局域网服务器建立局部数据库。工业区程序员完成工业区信息发布平台和管件合同、成品库管理等系统，最后统一规划联网合并，使之工业区各厂通过局域网实现数据共享，各类生产、运输计划的下达、日报表数据通过局域网或互联网进行快速传送，从而取消频繁的传真发送。其系统图如图所示：　　远程数据库上客户端或本地数据库客户端通过Internet或局域网与中转服务器建立连接（中转服务器有固定IP地址/互联网域名），中转服务器保存各客户端的动态IP地址（联接到Internet时得到）；远程数据库要求与本地数据库交换数据，中转服务器（通过交换相互的动态IP地址）在两者之间建立一条暂时的通道；通过远程数据库与本地数据库通道完成数据交换。

H3C虚拟园区网的解决方案

H3C虚拟园区网的解决方案

　　H3C虚拟园区网解决方案把整网的物理资源虚拟成多套逻辑资源，各群组用户根据预先的配置，只能使用相应的资源。下文为大家详细介绍H3C虚拟园区网解决方案，欢迎阅读!

　　1 虚拟园区网概述

　　企业园区网作为企业网络的核心部分，连接了企业总部的办公、生产、研发、财务等多种重要的机构。在网络建设中占有重要的地位。园区网内部终端种类众多，接入用户数量庞大，对网络的性能、可靠性、可管理性都有较高的要求。随着IT业务在企业的生产中的重要性越来越高，建设一张简洁、可靠、高性能的园区网就成为了企业必然的选择。

　　在终端种类及用户种类越来越多的今天，如何区分这些用户的网络接入权限并且在保证这些用户能够得到可控、可靠的网络服务，成为摆在企业网络管理者面前的难题。H3C的虚拟园区网解决方案集成了H3C的IRF2技术，MPLS/VPN技术，用户终端准入技术，多业务办卡扩展技术，通过各种技术的集成在企业网络的权限划分，用户接入管理，提升网络可靠性几个方面对现有的园区网建设方案进行了提升形成了一套新的虚拟园区网解决方案。

　　2 虚拟园区网架构

　　H3C虚拟园区网的整体结构，虚拟园区网中整合了横向虚拟化及纵向虚拟化技术，接入层、汇聚层、核心层通过IRF2技术进行横向整合，安全模块通过板卡的形式灵活部署在汇聚层交换机，DC前端交换机及Internet出口前端的交换机上。同时，整网通过MPLS/VPN或MCE多跳技术进行纵向虚拟化，完成对网络资源的隔离。

　　接入用户通过使用H3C的接入准入方案，能够针对每个用户的身份自动的划分到对应的VLAN中，并在进行三层转发时，对应不同的VPN实例，做到在整个园区网内部的路径划分。同时，结合H3C的EAD认证系统，能够对用户终端的安全状态进行验证，最终使得接入到园区网的用户不仅身份可靠而且其终端的安全状态也是可靠的。

　　2.1 企业网架构的横向虚拟化

　　企业网架构的横向虚拟化是指：通过使用H3C创新的IRF2技术，是原有的园区网的接入层，汇聚层与核心层设备各自进行横向整合，将多台冗余设备虚拟化为单台逻辑设备，形成一个网络管理与转发节点。其优点主要有：

　　部署简化：在这样的虚拟化下，网状的企业园区网络形成了一个非常简洁的架构，网络各层之间通过捆绑的单逻辑链路互联，消除了环路。不再需要在接入层设计复杂的生成树协议，也不再需要在变成单一逻辑节点的客户端接入网关上运行VRRP协议。

　　路由简化：端到端IRF2部署使园区网络形成了无环、树状、辐射型的网络拓扑结构，极大简化了运行维护管理工作。网络中数据流的宏观路径上与简化后的整体网络拓扑具有一致性，业务流在网络中的走向清晰明确。同时，每个IRF2节点本身的扩展(如增加该节点设备)既不会改变企业网络的逻辑结构，也不会影响上下层网络的协议交互。

　　管理简化：横向整合后，原有的多台设备作为一台设备进行管理，对管理的设备的数量进行大大的简化，提高对设备管理的效率。

　　2.2 企业网架构的纵向虚拟化

　　企业网的纵向虚拟化是指对企业网络中物理路径的逻辑虚拟化。例如：一个大型政务中心园区可能会入驻政府的多个部门，包括市委、市府、人大、政协等，这些部门的纵向独立性要求其业务数据与其他部门的业务安全隔离，但协同办公又需要各部门业务能进行可控互访;园区内数据中心的部分服务器同时为多个部门提供服务、部分服务器只为某个部门内部提供服务;园区内所有用户通过同一Internet出口访问互联网;内部用户无论从网络的任何位置接入，都能获得与他在办公室一样的资源访问权限等。

　　通过将现有园区网络进行纵向的路径虚拟化很好地解决了这个问题，纵向虚拟化就是把网络等硬件设备和应用服务等都看成统一的资源，通过技术手段和方案设计，把这套共有的资源虚拟成多套逻辑资源，供不同的群组/业务使用。虽然在物理上这些资源是统一、集中的，但对不同的用户/业务来说，能够使用到的资源、配置的安全/管理策略可能各不相同。

　　H3C在纵向虚拟化技术中，解决了下面三方面问题：

　　1. 接入控制：用户接入控制的主要目的在于能够保证用户接入的身份可靠，并且将不同的用户进行分类，归入到不同的区域中，保证其安全的接入网络。同时H3C还能够通过EAD解决方案保证接入用户的安全性。

　　2. 业务逻辑隔离：业务逻辑隔离区别不同权限用户业务之间能够相互隔离，在必要的情况下也可以进行互访。

　　3. 资源隔离：做到对不同用户能够访问的资源的安全隔离，完成端到端的用户访问的虚拟化。

　　通过用户接入控制及业务逻辑隔离技术，接入用户通过网络边缘的`CE/MCE设备接入，认证通过后集中策略服务器根据认证用户名下发策略把用户端口加入到相应的VLAN中，并根据预设下发部分访问控制策略;在接入或汇聚设备上，通过配置VLAN接口与VPN的绑定关系，把用户加入到相应的VPN中去;MCE/PE设备会为每个VPN建立独立的路由转发表项，从而保证VPN内用户组的路由信息不会扩散给其它VPN用户，各VPN使用MCE或MPLS/VPN独立进行数据转发，这样就为用户到服务器提供了一种端到端业务传输通道，把不同用户组、不同应用的数据横向隔离开来，完成了园区网的纵向虚拟化。

　　2.3 多业务板卡技术

　　在虚拟园区网方案中通过矩阵式的安全模块部署，解决了在传统的安全技术部署时的难扩展，单一节点故障等问题。

　　H3C通过将安全模块结合网络设备的创新，虚拟园区网中的的安全设备部署能够灵活的利用设备背板的交换能力以及设备对网络流量的策略，根据策略灵活的将需要进行安全保障的数据通过必要的安全设备，形成一种定制化的，按需分配的安全部署，使得多VPN用户共享集中部署的防火墙、入侵检测设备、无线接入设备等网络设备，做到对不同用户访问资源的独立控制。