校园网论文.doc

校园网的组建校园网的组建摘要目前，internet国际互联网技术的高速发展，极大地推动了世界经济向知识经济的转变，基础教育特别是中专技校教育必须要在培养适应市场经济和知识经济的人才方面有所作为，这是教育界面临的一个挑战和机遇。今天学校的教育和电教也面临着这样一次前所未有的机遇和一场严峻的挑战。 计算机教育的发展，其基础就是校园网的建设。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来形成校园园区内部的intranet系统，校园网信息系统的建设，是非常必要的，也是可行的。关键词：internet 校园网 建设 挑战establishing campus networkabstract at present, the international internet the high-speed development of internet technology, greatly promoted the world economy to knowledge economy, the basic education especially school education must be in training to adapt to the market economy and knowledge economy talents dosomethinpreviouslyunreleased, the educational circles is facing a challenge and opportunity. today the school education and teaching is also faced with such a hitherto unknown opportunity and a severe challenge.the development of the computer education, its foundation is the construction of the campus network. the construction of campus network in campus is the target of various information resources through the application of high performance network devices are mutually connected together to form the campus internal intranet system, the campus network information system construction, it is very necessary, also be feasible.keywords: campus network construction challenges internet目录绪论.4第一章 计算机网络概述.4（一） 什么是计算机网络.4（二） 校园网在校园中的利用.4（三） 如何构建校园网.4第二章 校园网的发展现状及总体设计思想.5（一） 校园网的发展现状5（二） 校园网的总体设计思想.5第三章 网络设备及其选型.5（一） 网络设备的选取原则.5（二） 常用的网络设备.6（三） 技术选型.6第四章 校园网的设计与组建.6（一） 校园网的总设计方案.6（二） 局域网的设计方案分析.7（三） 校园中心网络的组建.8第五章 校园网的安全设计方案.9（一） 路由器设计.9（二） 防火墙.9（三） 防毒软件的安装.9第六章 结论.10第七章 致谢.11参考文献.1212校园网的组建绪论建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。 网络系统是校园网的基础设施，主要包括结构化综合布线、服务器和终端机、内外连接设备以及软件平台的选择和建设。近年来，多媒体技术的应用，对网络的传输能力提出了更高的要求，联网技术由此取得了长足的发展。其中影响技术选择的主要因素包括：网络规模、网络服务类型、速度、可靠性、使用与维护管理的方便性、价格、国际标准、未来前景等。设计校园网络时，应综合考虑和权衡上述各种因素，在若干成熟的技术中进行选择和集成，以便能以最快的速度、最优的价格建成一个技术先进、功能丰富、运作可靠、使用维护及升级方便的校园网。第一章 计算机网络概述（一）什么是计算机网络网络是纵横交错的组织或系统。它是信息和服务的共享。计算机网络是把地理上分散的多台独立自主的计算机通过软硬件设备互连，以实现资源共享和信息交换的系统。计算机网络正成为现代社会经济发展的基础，如今人们通过上网可以得到世界上任何地方的信息，网络将改变我们的工作方式、经营方式和教育方式。可以说它改变了人类生活的方方面面。（二）校园网在校园中的利用目前，校园网的建设蓬勃发展，规模日益庞大。学生不仅可以在网上注册，交纳学费以及购物；还可以在网上借书，下在电子读物娱乐信息，查阅学校的各种公告，利用校园网中的各种多媒体软件学习本专业知识等等；在校园网建设较好的学校，持有一卡通的同学，只要用一张卡就可以在餐厅吃饭，在学校银行里存取款，在图书馆借书等等，不难发现，随着校园网应用的不断发展“数字校园”，“网络校园”将真正走进老师和学生的日常生活中。（三）如何构建校园网 校园网工程是一项技术性较强的综合工程，它涉及到网络交换设备，服务点工作站，校园网应用软件，传输介质等许多方面。选择一个理想的适合学校特点的校园网需要做大量的工作。下面就针对这一问题作比较深入的分析。通过设计一个校园网络来提高自己的专业知识水平，同时也是对网络知识的进一步学习。第二章 校园网的发展现状及总体设计思想（一）校园网的发展现状我国校园网建设最早始于1993年，当时，清华，北大等少数几所学校开始建设自己的校园网，主要是将校园内的各种计算机设备联网，实现校园内部的信息资源共享，这就是校园网的雏形。 1994年7月初，校园网开始建设网络管理与信息平台，包括网络管理/计算安全平台，综合管理系统，办公自动化系统及信息发布系统等，网络在校园中的利用才真正日益增多。 2000年，商业网站的热潮带动了校园网的发展。校园的建设不仅包括局域网和广域网的建设，网站建设和网页设计，也开始关注网络平台上运行的应用系统，如远程教育系统，多媒体点播系统，校园一卡通系统以及电子图书系统等。即不在是将学校“接入”网络，而是尽可能的将整个学校的日常工作“搬到”网上来，实现校园教学，科研，后勤等各领域的“数字化”。现在，校园网更是渗透到校园的每个角落，校园网规模迅速扩大，学生自己也可建立自己的站点，这在推动校园网建设的同时，也给校园网的维护与管理带来挑战。（二） 校园网的总体设计思想校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。 总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。第三章 网络设备及其选型 （一）网络设备的选取原则1、 安全、稳定、可靠作为整个校园网络系统的硬件基础，网络设备必须是具有安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间，在时间范围内被广泛应用的网络产品，所以在选择产品时选用国际知名厂商的产品。2、技术先进性网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品，还应该具有技术先进性。在选择网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。（二）常用的网络设备网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。（三）技术选型路由技术：路由协议工作在osi参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（access control list，acl），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。交换技术：传统意义上的数据交换发生在osi模型的第2层。现代交换技术还实现了第3层交换和多层交换。现代交换网络还引入了虚拟局域网（virtual lan，vlan）的概念。vlan将广播域限制在单个vlan内部，减小了各vlan间主机的广播通信对其他vlan的影响。在vlan间需要通信的时候，可以利用vlan间路由技术来实现。当要管理的交换机数量众多时，可以使用vlan中继协议（vlan trunking protocol，vtp）简化管理，它只需在单独一台交换机上定义所有vlan。然后通过vtp协议将vlan定义传播到本管理域中的所有交换机上。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、汇聚层、核心层。访问层为所有的终端用户提供一个接入点；汇聚层除了负责将访问层交换机进行汇集外，还为整个交换网络提供vlan间的路由选择功能；核心层将各汇聚层交换机互连起来进行高速数据交换。第四章 校园网的设计与组建（一） 校园网的总设计方案1、校园网的总体设计方案局域网设计方案，设计方案的总体拓扑结构如图1所示： 图 1（二） 局域网的设计方案分析接入方式 校园网络中心的建立是为了内部各个小型网络的接入，所以接入部分是整个网络的基础。校园网的接入主要分为两部分；有线局域网的接入和无线局域网的接入。1、有线局域网的接入有线局域网的组建主要指那些已经布好网络线地方，例如各个机房、新修的一些信息化大楼等，网络综合布线已基本完成，我们只要选择适合的交换机就能实现这部分有线网络的接入。接入点位于拓扑结构图中的汇聚层，此处采用rg- s6806e交换机。2、无线局域网的接入 无线局域网的组建则针对宿舍、大型的会议室等，这些建筑在以往没有布线或者不适合布线，但又需要网络信号的覆盖，因此，我们需要在这部分组建无线局域网。在此处我们采用多个无线ap来实现无线局域网的组建。例如，在办公大楼的会议中心，使用无线局域网的解决方案来实现会议中心的网络接入。其拓扑结构如图 2 所示。一个无线接入点最佳接入用户数量大约是30，因此在实际应用中应根据用户数确定接入点个数。在会议中心，通过无线接入点构成两个无线局域网，各接入点与交换机连接，通过交换机与办公大楼的有线局域网相连，并可通过ddn专线与internet连接起来。 图 2（三） 校园中心网络的组建校园中心网络的组建包括：主干网络的组建、校园网与internet的互联、远程访问服务等。1、主干网络的组建说明主干网络的核心层主要采用的基于np+asic架构的新一代万兆核心路由交换机rg-s6810作为校园网的核心交换机，它提供了10个模块插槽（2个用于管理引擎模块）并提供1.6t的背板宽带。汇聚层主要采用rg-s6806交换机。整个网络通过汇聚层交换机rg-s6806和核心交换机rg-s6810之间的链路冗余备份和负载均衡提供安全可靠的网络架构（使用ospf、ecmp、wcmp等技术），其安全保障技术提供一个全网感念的整体网络安全，而通过简单的增加万兆模块可以平滑升级到万兆骨干的校园网。2、校园网与internet的互联采用局域网专线接入方式，通过：rg-r3642/rg-r3662路由器与internet网络相连。3、远程访问服务在本地局域网中装入专用服务器，通过1-4个调制解调器和1-4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨连专用服务器上所连接的电话号码，就可以登陆访问。4、接入层的组建说明接入层们应该能够实现对用户的访问控制，并具有较强的安全和qos控制能力，支持802.1x的认证计费，支持千兆上联，支持smnp的网管。同时，为满足教师教学，学校领导及各部门对网络数据的查询，修改，添加等操作，学生宿舍网的高端密度接入等要求接入层应考虑二层智能型可堆叠交换机。因此，在接入层采用了锐捷网络的star-s2126g/s2150g全线速可堆叠的安全智能交换机,它提供24/48个10/100自适应端口和2个扩展槽。在网络中心两台核心交换机个通过两条千兆连接校园图书馆子网，两台核心交换机业务量增大时，也可考虑通过双链路trunk来连接。其中网络中心通过千兆连接专项课题研究楼子网；在网络中心核心交换机通过千兆连接行政/教学楼子网交换机，以千兆链路下联至楼宇交换机star-s2126g/s2150g；计算机中心子网及应用服务群另在网络中通过千兆链路下行连接。实现百兆交换到桌面。第五章 校园网的安全设计方案（一） 路由器设计路由器处在网络中心的最顶层，它直接与互联网连接，同时内连校园网中的防火墙，因此其作用是非常重要的。因此我们采用静态默认路由协议访问internet,为了实现路由的备份，配置到internet的两条默认路由，两条路由的优先级可以相同，也可以不同。如果相同，则两条线路采用负载分担方式。如果不同，则是主备方式，其中优先级称为主路由，优先级低的为备份路由。这样，正常情况下，路由器采用主路由发送数据。当线路发生故障时，该路由自动隐藏，路由器会选择余下的优先级最高的备份路由作为数据发送的途径。这样，也就实现了主路由到备份路由的切换。当主路由恢复正常时，路由器恢复相应的路由，并重新选择路由。由于该路由的优先级最高，路由器选择主路由来发送数据。采用源地址路由，让internet地址访问internet；采用acl，防止访问cernet的流量通过internet；采用acl，防止来自校园网的internet地址。（二） 防火墙网络中心的防火墙在校园网中担当网络的防黑作用。虽然网络中心的路由器也具有防火墙功能，但功能一般都