Az előadás letöltése folymat van. Kérjük, várjon

Az előadás letöltése folymat van. Kérjük, várjon

Cisco Networking Academy TCS - Mountain Sky School Project Készítette: Vasvári Zoltán Jakab Tamás Papp Gábor.

Hasonló előadás


Az előadások a következő témára: "Cisco Networking Academy TCS - Mountain Sky School Project Készítette: Vasvári Zoltán Jakab Tamás Papp Gábor."— Előadás másolata:

1 Cisco Networking Academy TCS - Mountain Sky School Project Készítette: Vasvári Zoltán Jakab Tamás Papp Gábor

2 Előszó! A Washington Iskolakörzet egyik iskolája a Mountain Sky iskola. A mi feladatunk az, hogy ebben az iskolában kiépítsük a helyi hálózatot és hozzákapcsoljuk a nagytávolságú hálózaton (WAN- on) keresztül a Washington Iskolakörzethez. Ebben a projectben most csak a helyi hálózat (LAN) megtervezésére kerül sor: fizikai (kábelezés; címkézési rendszer), adatkapcsolati (LAN-kapcsolók; MDF-, IDF-kialakítás), hálózati rétegek (hálózati címzés, -címfordítás) szerint; a biztonság, költségek (kábelezés; eszközök; kiszolgálók; üzemeltetési költségek), továbbfejlesztési lehetőségek is fontos szerepet kapnak.

3 Követelmények A LAN-t két szegmensre kell tagolni (hallgatói és adminisztrációs hálózat) biztonsági okokból. A két csoport tagjainak eltérő jogai vannak a hálózatban. a hallgatók az adminisztrációs célra fenntartott hálózatot – néhány kivételtől eltekintve – nem használhatják. A hálózatban 75 adminisztrációs állomás, és 250 hallgatói gép üzemel. Előbbiek statikus IP-címekkel, utóbbiak DHCP-kiszolgáló által kiosztott címekkel rendelkeznek (a kiosztás az adatkapcsolati cím alapján történik). Minden helyiségben, amelybol kapcsolódni kívánnak a hálózathoz, 24 munkaállomás csatlakoztatását kell biztosítani négy kábel segítségével, melyek közül egy az oktató munkaállomásához vezet. (Ezeknek a kábeleknek a legközelebbi MDF-ben vagy IDF-ben kell végzodniük.)

4 Kábelezés Az IDF-eket az MDF-el vízszintes (gerinc) kábelezéssel kötjük össze. Minden mást függőleges kábelezéssel. A vízszintes kábelezés (1000BASE-FX) alapja 5-ös kategóriájú árnyékolatlan sodrott érpár (CAT 5 UTP), a függőleges kábelezés (100BASE-TX) többmódusú optikai kábelt használ. A hálózat gerince 1Gbit/sec sávszélességgel fog üzemelni a függőleges kábelezés pedig 100Mbit/sec sebességre lesz képes. A hálózat Ethernet 100BASE-TX és 1000BASE-FX. A regionális WAN központ (Szolgáltatóközpont: Service Center) felé menő soros kapcsolat 2 Mbps sebességű E1-vonal.

5 Local Area Network Két LAN-szegmenst kell megvalósítani minden iskolában és a Körzeti irodában (District Office). A vízszintes kábelezés legyen CAT5 UTP 100BASE-TX. A függoleges (gerinc-) kábelezés többmódusú optikai szál 1000BASE-FX. A kábelezésnek meg kell felelnie a TIA/EIA-568-A és a TIA/EIA-569 szabványnak.

6 Wide Area Network A körzeti WAN hálózatban csak a TCP/IP és a Novell IPX protokoll használható. A regionális WAN központokban nagyteljesítményu forgalomirányítókat is üzembe kell állítani. Az Internethez vagy más külso hálózathoz a Körzeti irodán (District Office)/Adatközponton (Data Center) keresztül, Frame Relay WAN-összeköttetés használatával lehet csatlakozni.

7 Egy LAN-t kell létrehozni hallgatói/tanulmányi használatra, egy másikat pedig adminisztrációs célokra. A LAN-infrastruktúrának Ethernet LAN-kapcsoláson alapul. Minden helyen létre kell hozni egy központként szolgáló MDF helyiséget, ahová a LAN-kábelek befutnak, és amely a WAN-összeköttetés kapcsolódási pontja (POP). Ebben a helyiségben lesz elhelyezve minden fontosabb elektronikus hálózati készülék, többek között a forgalomirányítók és a LAN-kapcsolók. A vízszintes kábelezés hossza meghaladja a TIA/EIA-568-A szabványban ajánlott értékeket és azt a hely adottságai megkövetelik ezért két IDF helyiségre is szükség van. Ilyen esetben az IDF fogja kiszolgálni saját földrajzi környezetét; az IDF-et közvetlenül össze kell kötni az MDF-fel CSILLAG vagy KITERJESZTETT CSILLAG topológia szerint.

8 Minden helyiségben, amelybol kapcsolódni kívánnak a hálózathoz, 24 munkaállomás csatlakoztatását kell biztosítani négy CAT5 UTP kábel segítségével, melyek közül egy az oktató munkaállomásához vezet. Minden helyiségben ki kell jelölni egy helyet a kábelezés kapcsolódási pontjának (POP). Ez egy zárható szekrényt jelent, amely tartalmazza az összes kábelvégzodést és elektronikus készüléket, vagyis a hubokat és a kapcsolókat. Innen dekoratív kábelcsatornákban kell elvezetni a kábeleket a munkaállomásokhoz. Az 1-es hálózatot általános tanulmányi használatra, a 2. hálózatot adminisztratív használatra kell fenntartani.

9 Kiszolgálók (Szerverek) A fájlkiszolgálókat a munkacsoportos (workgroup) kategóriába soroljuk, ezért az MDF-ben helyezük el őket. Az iskolának rendelkeznie kell egy állomással a DNS és az elektronikus levelezés (vagyis egy helyi postahivatal) biztosításához, amely tartalmazni fogja az adott iskola oktatóinak és hallgatóinak teljes címjegyzékét. Kell egy adminisztrációs kiszolgáló a hallgatók nyomon követéséhez, a hiányzások és érdemjegyek kezeléséhez és egyéb adminisztrációs feladatok ellátásához. Ezeket a kiszolgálókat csak az oktatók és a dolgozók érhetik el. Automatizált könyvtári információs és keresorendszert valósítunk meg egy on-line kutatói könyvtár számára. Ennek a kiszolgálónak bárki számára elérhetonek kell lennie. (A Fileszerver Feladat) A számítógépes alkalmazásokat minden iskolában egy központi kiszolgálón tárolják. Ha egy felhasználónak szüksége lesz egy alkalmazásra (pl. a Word, az Excel vagy a PowerPoint programra), az letöltodik az alkalmazáskiszolgálóról. Így az üzemeltetéssel foglalkozó körzeti szakemberek egyszeruen és hatékonyan frissíthetik az alkalmazásokat, anélkül, hogy az új szoftvereket a körzeti hálózat minden számítógépére újra kellene telepíteni. Ennek a kiszolgálónak bárki számára elérhetonek kell lennie. (A Fileszerver végzi) PROXY végzi a címfordítást NAT ot. Rajta keresztül lehet elérni a WAN-t.

10 Fizikai topológia

11 Logikai Diagram 1

12 Logikai Diagram 2 Esetünkben a Hálózat 3 VLAN-ra oszlik. 1. az adminisztráció s hálózat, 2. a hallgatói hálózat, 3. a szerverhálózat A Belső router Ethernet interfészei: E1: VLAN1, E2: VLAN2, E3: VLAN3

13 MDF és IDF ben lévő Elektromos ezközök listája MDF: Szerverek: DHCP, FILE, MAIL és DNS, ADMIN, PROXY, Levelező, DNS, WEB Switch1: Cisco switch, 3 VLANbol áll (4 optikai és 48 ethernet port) APC Szünetmentes áramforrás Routerek: Belső Router: Cisco 3700-as sorozat (4 ethernetporttal), Külső Router: Nagyteljesítményű Cisco router HUB (8 port, 100Mbit/s) IDF1: Szünetmentes áramforrás, két Switch: Cisco catalyst (48 portos + 1 optikai port) IDF2: Szünetmentes áramforrás, két Switch Cisco catalyst (48 portos + 1 optikai port)

14 CÍMZÉS 1 CímekMaszkOsztály VLAN1-ben lévő gépek 192.168.0.2- 192.168.0.76 255.255.255.0C VLAN2-ben lévő gépek 10.0.0.2- 10.0.0.251, 10.0.0.254 255.0.0.0A VLAN3-ban lévő gépek 172.16.0.2- 172.16.0.4 255.255.0.0B

15 CÍMZÉS 2 Belső Router Interfécímek: E0: 172.16.1.1 / 255.255.0.0 E1: 192.168.0.1 / 255.255.255.0 E2: 10.0.0.1 / 255.0.0.0 E3: 172.16.0.1 / 255.255.0.0 Külső Router Interfécímek: E0: 195.228.28.3 / 255.255.0.0 S0: 195.228.28.2 / 255.255.0.0 Szerverek címei: File: 172.16.0.2 / 255.255.0.0 DNS&mail: 172.16.0.3 / 255.255.0.0 Admin: 172.16.0.4 / 255.255.0.0 DHCP: 10.0.0.254 / 255.0.0.0 PROXY: belső interfésze: 172.16.1.2 / 255.255.0.0 külső interfésze: 195.228.28.4 / 255.255.0.0 WEB: 195.228.28.5 / 255.255.0.0 Levelező: 195.228.28.6 / 255.255.0.0 DNS: 195.228.28.7 / 255.255.0.0

16 Nyugati szárny teremfunkcióDiák gépek száma Tanári gépek számaDiák gépek címeiTanári gépek címeiEszközökKábelhossz (méter) w1Számítógépes terem23110.0.0.2-10.0.0.24192.168.0.23db 8 portos HUB80 w2Számítógépes terem23110.0.0.25-10.0.0.47192.168.0.33db 8 portos HUB56 w3Számítógépes terem23110.0.0.48-10.0.0.70192.168.0.43db 8 portos HUB96 w4Számítógépes terem23110.0.0.71-10.0.0.93192.168.0.53db 8 portos HUB108 w5Multimédiás terem01-192.168.0.6-168 w6Multimédiás terem01-192.168.0.7-180 w7Multimédiás terem01-192.168.0.8-208 w8tanterem00---116 w9tanterem00---172 w10tanterem00---212 w11tanterem00---248 w12tanterem00---96 w13tanterem00---152 w14szertár04-192.168.0.9-192.168.0.12-188 w15tanterem00---208 w16Multimédiás terem01-192.168.0.13-172 w17Multimédiás terem01-192.168.0.14-187 w18Multimédiás terem01-192.168.0.15-173 w19tanterem00---112 w20tanterem00---72 w21tanterem00---68 w22tanterem00---100 irodákiroda06-192.168.0.16- 192.168.0.22-452

17 Keleti Szárny teremfunkció diák gépek számatanári gépek számadiák gépek címeitanári gépek címei eszköz Kábelhossz (méter) e1számítógépes terem231 10.0.0.94-10.0.0.116192.168.0.23 3db 8 portos HUB 156 e2számítógépes terem231 10.0.0.117-10.0.0.139192.168.0.24 3db 8 portos HUB 100 e3számítógépes terem231 10.0.0.140-10.0.0.162192.168.0.25 3db 8 portos HUB 52 e4számítógépes terem231 10.0.0.163-10.0.0.185192.168.0.26 3db 8 portos HUB 72 e5előadó01 -192.168.0.27 nincs 25 e6előadó01 -192.168.0.28 nincs 20 e7előadó01 -192.168.0.29 nincs 64 e8tanári szoba030 -192.168.0.30-192.168.0.59 4db 8 portos HUB 44 e9előadó01 -192.168.0.60 nincs 108 e10szertár04 -192.168.0.61-192.168.0.64 nincs 156 e11tanterem00 - -nincs 148 e12számítógépes terem231 10.0.0.186-10.0.0.208192.168.0.65 3db 8 portos HUB 200 e13számítógépes terem231 10.0.0.209-10.0.0.231192.168.0.66 3db 8 portos HUB 180 e14tanterem00 - -nincs 369 e15tanterem00 - -nincs 348 e16tanterem00 - -nincs 252 e17tanterem00 - -nincs 270

18 Többcélú épület teremfunkció diák gépek száma tanári gépek száma diák gépek címeitanári gépek címei eszközök Kábelhossz (méter) t1 könyvtár és olvasó203 10.0.0.232- 10.0.0.252192.168.0.67-192.168.0.68 3db 8 portos + 1db 4 portos HUB 128 t2szertár04 -192.168.0.69-192.168.0.72 - 212 t3tanterem00 - -- 220 t4tanterem00 - -- 80 t5szertár04 -192.168.0.73-192.168.0.76 - 96

19 A szabhvány. RJ-45ös ajzatokat és dugókat használunk a termekben. A csatlakozok magassaga a foldtol meg minden

20 Routerconfig: ACL A Belső Forgalomirányítóra kiterjesztett ACL-t írunk, amit az E2 bemenetére helyezünk el: access-list 100 deny ip 10.0.0.0 0.255.255.255 192.168.0.0 0.0.255.255 access-list 100 deny ip 10.0.0.0 0.255.255.255 host 172.16.0.4 access-list 100 deny ip 10.0.0.0 0.255.255.255 192.168.0.0 0.0.0.255 access-list 100 permit any any Ezzel Tiltjuk Az Adminisztráciiós kiszolgálók elérését a tanulói hálózatból és a tanulói hálózatot is kitiltjuk az Admin hálózatból

21 Árak 2 darab Cisco router: 3 600 000 Ft DHCP-kiszolgáló: 200 000 Ft MAIL és DNS szerver: 1 000 000 Ft adminisztrációs kiszolgáló: 1 500 000 Ft file Kiszolgáló: 1 500 000 Ft WEB kiszolgáló: 1 500 000 Ft Levelező Szerver: 1 500 000 Ft DNS Szerver: 1 500 000 Ft Proxy kiszolgáló: 200 000 Ft 325 db munkaállomás: 39 000 000 Ft 4 db 4 optikai és 48 RJ54 portos Patch panel: 48 000 Ft 3 db rack szekrény: 300 000 Ft 3 db switch: 300 000 Ft 12 db HUB: 198 000 1 db vonal bérlése (E1) /hó: 50 000 Ft 6724 méter UTP kábel: 941 360 Ft 240 méter Optikai kábel: 120 000 Ft Kábelcsatorna: 70 000 Ft 176 db ajzat: 35 200 Ft 250 db kábelcsatlakozó: 30 000 Ft 3 db szünetmentes tápegység: 360 000 Ft Munkadíjj: 5 000 000 Ft ÖSSZESEN: 58 902 560 Ft + 50 000/hó

22 Ábrák Kiszolgálók:

23 Ábrák Patch panel:Rack szekrény:

24 Ábrák Kábelcsatorna:Szünetmentes áramforrás:

25 Ábrák RJ54-ös ajzat és csatlakozók:

26 Ábrák UTP kábel:Optikai kábel és ajzat:

27 Itt a VÉGE fuss el véle!


Letölteni ppt "Cisco Networking Academy TCS - Mountain Sky School Project Készítette: Vasvári Zoltán Jakab Tamás Papp Gábor."

Hasonló előadás


Google Hirdetések