1、计算机网络课程设计网吧内蒙古科技大学计算机网络课程设计说明书 题 目：计算机网络课程设计 网吧规划 学生姓名：陈天宇 学 号：1276807315 专 业：计算机科学与技术 班 级：2012级3班 指导教师：赵宇红内蒙古科技大学课程设计任务书 课程名称 计算机网络课设设计题目 网吧规划指导教师赵宇红时间15,16周一、教学要求1、在对计算机网络技术与发展整体了解的基础上，掌握以TCP/IP协议族为主的网络协议结构，培养学生在TCP/IP协议工程和LAN、WAN上的实际工作能力：学会网络构建、日常维护以及管理的方法，使学生掌握计算机网络组网和建设所需的基本知识与操作技能。2、掌握Packet t
2、racer 应用系统的整个设计过程（包括需求分析、物理拓扑设计、逻辑拓扑设计与实施）3、原理类课设题目则要求同学在掌握技术原理的基础上，使用任何一种程序设计语言将原理过程及功能模拟实现。二、设计要求及成果三、进度安排 布置任务及调研 （1天） 资料查阅与讨论，案例分析（3天） 系统分析与制定（1天） 网络具体配置与测试（4天） 编写课程设计说明书和验收（1天）四、评分标准1设计方案正确，具有可行性创新性(10分)2设计结果（20分）3态度认真、学习刻苦、遵守纪律（15分）4设计报告的规范化、参考文献充分（20分）5答辩（35分）总分（100分） 五、建议参考资料思科网络技术学院教程 Mark
3、A.Dye Rick McDonal等著 人民邮电出版社计算机网络课程设计吴功宜著 机械工业出版社一、网络建设概述 4二、设计原则 42.1 网络需求分析 42.2 设计原则 42.2.1 标准化 52.2.2 实用性 52.2.3 可扩充性 52.2.4可靠性 5三、方案设计思路 63.1 网络拓扑图 63.2 IP地址分配 63.3.布线原则 73.4 安全设计 73.5 管理设计 8四 设备介绍 94.1电脑配置 94.2服务器参数 104.3交换机配置 114.4路由器配置 124.5防火墙配置 134.6货物需求及技术要求 14五、设备报价清单 14参考文献 15 一、网络建设概述随
4、着我国互联网络的高速发展，互联网络对人们的影响，不仅体现在人们的工作与学习方面，而且越来越多地体现于人们生活的各个方面。互联网络将改变人类整个生活的理念已经深入人心伴随着人们物质生活和精神生活的极大丰富，酒店已经不再仅仅作为旅行中解决衣食住行的场所。尤其在internet大行其道的今日，为客户提供稳定，安全，方便的宽带接入已经成为衡量酒店服务质量的重要标准。 二、设计原则2.1 网络需求分析规划设计一个拥有300个机位的网吧，要求分4个网段，分别为网络游戏区、视频聊天区，电影娱乐区，无线体验区，每个网段的电脑配置各不同，网络游戏区要求21英寸的液晶显示器，视频聊天区和电影娱乐区为17英寸的液晶
5、显示器，无线体验区为16英寸的纯平显示器；另外，网络速度也各不相同，网络游戏区要求是千兆网速到桌面，视频聊天区、电影娱乐区和无线体验区只要求百兆网速到桌面就可以了。2.2 设计原则网吧网络系统应尽可能采用现有的主流技术，如网络交换技术、数据压缩与控制技术、WEB技术和数据存储技术等，以提高网络信息系统的安全性和稳定性，满足大量信息获取、传输和应用的需要。 2.2.1 标准化系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关标准或行业标准规范。 2.2.2 实用性 系统能够最大限度地结合其应用性的特点，满足不同人群的实际需求。网吧软件系统应适合各类上网人群的使用需求，其
6、操作界面友好且操作过程简单，易于使用者使用。如果在使用中出现问题，能够得到多种形式的在线帮助。网吧的硬件系统结构合理，相关操作简单，适合非网络专业人员进行简单而有效的网络维护 2.2.3 可扩充性为满足网吧不断增长的信息需求，延长网吧的生命周期，网吧系统在设计中应在主干交换设备、信息终端以及网络总宽带等部位留有相应数量的冗余，即相应的备用设备与手段。同时，网络应用软件系统应采用模块化结构，以便于系统今后升级和扩容的要求。2.2.4可靠性系统设计选用的硬件和软件产品应满足设计指标，产品性能稳定可靠，具有很强的系统集成和适配能力，以增强系统的完整性和稳定性。如为保障网吧信息资源数据的安全，数据库服
7、务器的外部存贮系统应采用双机容错技术、数据资料周期备份技术以及系统稳压电源、系统自动复原等应急安全措施，以减少系统管理人员的工作量和复杂程度，保障系统安全、可靠、稳定地运行。 在满足系统需求和质量要求的前提下，尽量采用性能价格比高的网络建设方案，使用性能价格比高且售后服务好的网络产品，合理使用投资人有限资金，以降低网吧建设综合成本 三、方案设计思路3.1 网络拓扑图图 3.1网络拓扑图 3.2 IP地址分配网吧在进行组网时，在考虑了其扩展性的基础上，又要考虑经济实惠的原则。如果为每台PC单独分配一个因特网地址话，在使用上用户将更加方便，但是将给经济上带来较大的负担，因此，我们决定给网吧组建一个
8、内部c类局域网。网络游戏区可分配地址范围192.168.6.180 子网掩码255.255.255.0视频聊天区可分配地址范围192.168.6.81160 子网掩码255.255.255.0电影娱乐区可分配地址范围192.168.7.180 子网掩码255.255.255.0无线体验区可分配地址范围192.168.7.81140 子网掩码255.255.255.0管理员地址192.168.7.144子网掩码255.255.255.03.3.布线原则综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来
9、，同时也使这些设备与外部通信网络相连的综合布线。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成,其中包括：传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等。这些部件可用来构建各种子系统,它们都有各自的具体用途,不仅易于实施,而且能随需求的变化而平稳升级。双绞线和光纤。光纤主要用于高质量信息传输及主干连接,按信号传送方式可分为多模光纤和单模光纤两种,线径为62.5/125微米。在水平连接上主要使用多模光纤,在垂直主干上主要使用单模光纤。 屏蔽系统是为了保证在有干扰环境下系统的传输性能。抗干扰
10、性能包括两个方面,即系统抵御外来电磁干扰的能力和系统本身向外发射电磁干扰的能力,对于后者,欧洲通过了电磁兼容性测试标准EMC规范。实现屏蔽的一般方法是在连接硬件外层包上金属屏蔽层以滤除不必要的电磁波。现已有STP及S-STP两种不同结构的屏蔽线供选择。信息点分布：3.4 安全设计网吧在经营的过程中，安全防范是十分重要的。它不仅关系网吧的管理，而且与网吧的济效益直接挂钩。在网络规划时，完全设计显得尤为重要。由于网吧的客户来源十分复杂，我们要充分考虑到各个方面的安全防范。综合考虑，我们决定采用软件与硬件结合的方式，为网吧的安全制定两道防线。首先，在硬件方面，在介入因特网时，我们采用硬件防火墙，这样
11、一来，我们可以阻挡大部分来自网吧以外的攻击。及时地对各种流量做出准确的分析，对于各种攻击做出最快的响应，并阻止常见病毒的传播。另外在IP地址的分配上，我们采取对固定机器固定IP的做法，最大限制地防止ARP攻击。在软件层次上，由于考虑到软件成本，我们不可能在每台PC装上完整的杀毒软件（那样对用户的速度也有很大的限制），但是我们在每台服务器上必须有功能强大的杀毒软件和软件防火墙。在每台客户机，我们采用冰点保护软件保护每一台客户机，屏蔽一些影响系统安全的操作（如：修改IP地址）。在 电 脑 启 动 时，就将电脑的配置恢复到初始的状态。在服务器上，我们采用windows server2008网络操作系
12、统，功能相对强大，能满足网吧管理要求。在网吧管理工作站上，我们可以严格监视每一台客户端的各种行为，一旦发现重要文件被篡改，便及时提示网络管理人员。3.5 管理设计在网络安全之外，另一个重要的设计就是管理设计。管理设计的好坏，直接关系到整个网吧的经营管理。因此，我们在设计时候，同样应该严格地考虑整个网络的管理设计（包括日常管理，日常维护，灾难恢复）。在网络的软件环境设计时，我们为不同的区域（VIP，会员，特价）建立不同的用户组，这些组有管理工作站统一管理，这样可以控制每一台的状态以及软硬件环境，并对出现故障的机器做出及时的处理。这样一来，给我们的维护带来了很大的方便。软件升级、批量软件安装都可以
13、在管理工作站上完成，大大减小了管理成本。另外，网吧的计费软件的使用也要很慎重地选择，经过长时间的考虑，我们决定采购一套万象2009网吧管理高级版，使用方便，破解难度相当大。 四 设备介绍4.1电脑配置基本参数处理器存储设备显卡/声卡网络通信机身规格价格：2099元4.2服务器参数CISCO UCS C220 M3(1U)详细参数基本参数 产品类别 机架式 纠错 产品结构 1U 纠错 处理器 CPU类型 Intel 至强E5-2600 纠错 标配CPU数量 1颗/2颗 纠错 主板 主板芯片组 Intel C600 纠错 扩展槽 2PCI-E 3.0 纠错 内存 内存类型 DDR3 纠错 内存插槽
14、数量 16 纠错 最大内存容量 512GB 纠错 存储 硬盘接口类型 SATA/SAS/SSD 纠错 最大硬盘容量 8块2.5英寸SATA/SAS/SSD 纠错 硬盘描述 2.5英寸SATA/SAS/SSD硬盘 纠错 热插拔盘位 支持热插拔 纠错 RAID模式 RAID 0，1，10，5 纠错 光驱 标配不提供 纠错 网络 网络控制器 一个千兆管理口，双千兆网卡口 纠错 接口类型 标准接口 1RJ45网络接口2USB 2.0接口1VGA接口 纠错 电源性能 电源类型 450W/650W双冗余电源 纠错 电源数量 2个 纠错 价格1.17万4.3交换机配置CISCO WS-C3560X-24T-
15、L详细参数主要参数 产品类型 千兆以太网交换机 纠错 应用层级 三层 纠错 传输速率 10/100/1000Mbps 纠错 产品内存 DRAM内存：256MBFLASH内存：128MB 纠错 交换方式 存储-转发 纠错 背板带宽 160Gbps 纠错 包转发率 65.5Mpps 纠错 端口参数 端口结构 非模块化 纠错 端口数量 24个 纠错 端口描述 24个10/100/1000以太网端口 纠错 功能特性 网络标准 IEEE 802.1s，IEEE 802.1w，IEEE 802.1X，IEEE 802.1x-Rev，IEEE 802.3ad，IEEE 802.1ae，IEEE 802.3a
16、f，IEEE 802.3at，IEEE 802.3x，IEEE 802.1D，IEEE 802.1p，IEEE 802.1Q，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z 纠错 其它参数 电源功率 350W 纠错 产品尺寸 44.544.5460mm 纠错 产品重量 7.1kg 纠错 平均无故障时间 189,704小时 纠错 环境标准 工作温度：-5-45相对湿度：5%-95%（无冷凝）价格：92004.4路由器配置CISCO 1921/K9详细参数基本参数 路由器类型 多业务路由器 纠错 网络协议 IPv4，IPv6，静态路由，IPSec 纠
17、错 传输速率 10/100/1000Mbps 纠错 端口结构 非模块化 纠错 局域网接口 2个 纠错 其它端口 1个外部USB闪存插槽1个USB控制台端口1个串行控制台端口1个串行辅助端口 纠错 扩展模块 2个EHWIC插槽+1个双宽度EHWIC插槽（使用双宽EHWIC插槽将占用2个EHWIC插槽） 纠错 功能参数 防火墙 内置防火墙 纠错 Qos支持 支持 纠错 VPN支持 支持 纠错 其他参数 产品内存 DRAM内存：512MBFLASH内存：256MB 纠错 电源电压 AC 100-240V，47-63Hz 纠错 产品认证 UL 60950-1，CAN/CSA C22.2 No. 609
18、50-1，EN 60950-1，AS/NZS 60950-1，IEC 60950-1 纠错 环境标准 工作温度：0-40工作湿度：10%-85%RH存储温度：-20-70 存储湿度：5%-95%RH价格：38164.5防火墙配置 CISCO ASA5520-BUN-K9详细参数主要参数 设备类型 VPN防火墙 纠错 并发连接数 280000 纠错 网络吞吐量 450Mbps 纠错 安全过滤带宽 225Mbps 纠错 用户数限制 无用户数限制 纠错 网络端口 千兆以太网端口4、快速以太网端口1、SSM 扩展插槽1 纠错 控制端口 console 纠错 VPN支持 支持 纠错 入侵检测 DoS 纠
19、错 管理 思科安全管理器 (CS-Manager) ,Web 纠错 安全标准 UL 1950,CSA C22.2 No. 950,EN 60950 IEC 60950,AS/NZS3260,TS001 纠错 一般参数 电源 100-240VAC，47/63Hz 纠错 产品尺寸 362200.444.5mm 纠错 产品重量 9.07kg 纠错 适用环境 工作温度：0-40工作湿度：5%-95%(非冷凝)存储温度：-25-70存储湿度：5%-95% (非冷凝) 纠错 其他性能 既可以实现强大的安全保护，又可以避免在多个地点运行多个设备的高运行成本 纠错 价格：2.8万4.6货物需求及技术要求 概况与需求网吧网络建设工程1）.主机x3002）.服务器x13）.交换机x154）.路由器x15）.防火墙x1 五、设备报价清单名称单价数量合计主机2099300629700服务器11700335100交换机920015138000路由器381613816双绞线460300米460防火墙2800012800083507676元 参考文献1. 陆魁军. 网络实践指南，北京：清华大学出版社.2. Mark A.Dye, 思科网络技术学院教程,.3. 计算机网络实验指导书
