[毕业设计 论文 精品]红山一中校园网建设方案 计算机网络课程设计.doc

计算机与通信学院计算机网络 课程设计题 目：红山一中校园网建设方案 专业班级：计算机科学与技术05级1班姓 名： 学 号： 指导教师： 成 绩： 22计算机科学与技术本科专业（05级）计算机网络课程设计任务书题目：红山一中校园网建设方案学生姓名： 班级：计算机一班 学号： 题目类型： 工程设计（g） 指导教师： 一、课程设计的目标通过该课程设计，使学生熟悉路由器、交换机的配置及相关命令。根据网络案例设计出包括网络拓扑结构图、ip分配及规划、特殊网络应用技术和网络测试及协议分析。从而提高设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。二、设计内容1.计算机网络方案设计完成需求分析；选择确定局域网网络技术；选择传输介质；确定主干网传输方案；划分子网与设定vlan；确定internet接入方案；确定中心机房设计方案；绘制网络拓扑图；（综合布线方案设计）完成设备选型；做出设备报价；完成方案文档（课程设计说明书）。2.可选内容vpn支持；视频会议；无线局域网；其它弱电系统：音响（背景音乐）系统、有线电视、led点阵显示屏、ip电话、门禁考勤、电子巡更、消防报警、防盗报警、视频监控等。三、设计原则实用性；先进性；可靠性；可伸缩性；可管理性。四、方案文档（课程设计说明书）正文主要内容1前言2企业案例描述：企业名称，行业，业务，规模，下属部门与分支机构、网上业务，信息流量，（包括分支机构的）地域分布图（决定传输介质与走线），网络建设投资规模。3需求分析：根据企业性质、机构分布、网上业务、信息媒体的类型及流量，确定：1) 带宽（核心层、（部门层、）桌面）；2) 子网与vlan规划；3) 实现的信息服务；4) 应用程序；5) 存储系统分析：（数据量、访问流量、dbms）6) 系统及数据安全分析；7) 网间隔离。4拓扑图及方案整体描述和实现（在实验室搭建模拟网络）：1) 主干网传输方案设计2) internet接入方案3) 远程访问支持4) 子网划分与vlan设定5) 存储方案：双机（热）备份、raid、磁盘阵列、存储局域网（san）6) 设备选型：传输介质、路由器、交换机、（防火墙、ras、modem pool）、服务器（普通、机架式）、 pc、其它设备（中心机房及配线间设备、光传输设备）；7) 软件：网络操作系统及 www服务、dns服务、dhcp、ftp服务等配置。6系统主要设备报价。8设计总结、参考文献、致谢等。五、关于绘制网络拓扑图网络拓扑图可在word中绘制，亦可在visio中绘制。如在word中绘制，提供的参考资料光盘中包含网络拓扑图绘制素材及示例。六、网络测试及协议数据包分析根据实验室搭建的模拟网络使用sniffer工具跟踪分析主动模式和被动模式下的ftp数据传输、或进行路由环流量分析：找出产生网络流量最大的主机及该主机的网络流量流向。七、设计结束时应提交的资料及要求对学生的要求1. 认真、完整填写的课程设计任务书及说明书（蓝皮纸质）；2. 方案文档（课程设计说明书）：1) 打印装订稿；2) word格式的电子文档。以学号+姓名+设计题目命名，如：0336xxxxxxx设计题目.doc（其中xxx为汉字姓名）。3. 刻盘以组为单位，组长将全组所有学生的方案文档及任务书收集起来，刻成一式二张光盘。特别提醒：1. 每个学生做的设计不能雷同，严禁抄袭。若出现雷同，成绩直接定为不及格。2. 认真按照规定为文件命名。八、各阶段时间安排（共3周）周次日期内容地点完成情况教师签字第1周星期一教师讲解设计要求根据任务书准备参考资料教室星期二利用实验室中设备构建网络并进行实验机房星期三利用实验室中设备构建网络并进行实验机房星期四利用实验室中设备构建网络并进行实验机房星期五利用实验室中设备构建网络并进行实验机房第2周星期一学生逐个陈述个人设计目标及企业描述初稿后，讨论，提出修改意见办公室或机房星期二计算机网络初步设计方案设计机房星期三星期四计算机网络方案完善机房星期五以小组为单位检查设计方案并进一步修改完善机房第3周星期一星期二使用sniffer工具跟踪分析机房星期三书写方案文档机房星期四修改方案文档，准备答辩机房星期五答辩机房2008年9月1日目 录摘 要1一、前言2二、学校描述2三、需求分析4四、拓扑图及方案整体描述4（一）主干网传输方案设计5（二）internet接入方案5（三）远程访问支持5（四）子网划分与vlan设定6（五）存储方案7（六）设备选型71中心交换机（cabletron ssr2000千兆路由器交换机）82工作组级网络设备1（vh4802快速以太网交换机）93工作组级网络设备2（els100-s24t堆叠式交换机）104cisco4500/4700系列是模块化配置路由器115服务器设置11（七）网络集成建设131网络中心132分支节点13（八）外部接口设计15（九）布线系统设计15（十）地址规划17五、网络管理17六、系统主要设备报价19七、网络测试及协议数据包分析19八、参考资料23九、课程设计总结23摘 要当今的时代是计算机的时代，而互联网便是人类进入崭新时代的标志。通过互联网，我们可以足不出户就了解天下事，本设计我选择了中学局域网这个题目，通过我设计的这个中学局域网，该学校实现了网络互联，也实现了资源共享。该校园网包括多媒体教学网、校园日常办公管理网络系统和互联网的接入，由先进的软硬件系统组成，通过高速的结构化综合布线系统有机结合在一起，具有高速、安全、标准、可管理的特征，它技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络。在组建校园局域网时所需要的硬件设备是要用到网卡、网线和集线器(hub)。该中学校园内需要联网的建筑物共6座，包括2座教学楼、1座实验楼、1座办公楼、1座学生宿舍楼和1座图书馆，学校的整体网络规模约为三百多个信息点，按照符合国际标准的结构化布线技术进行设计和施工。结合目前网络技术发展情况，决定该校园局域网系统采用成熟的以太网技术。关键字： 校园局域网；以太网 ；路由器 ；网络布线 ；网络安全 一、前言 当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。由于web技术和多媒体技术的出现，近几年来internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。随着学校信息化的深入和网络的日益普及，信息系统逐渐渗透到学校的各个环节，多媒体教学、数据安全与用户接入控制、高速网络交换及扩展性等功能日益成为用户对校园网的迫切需求。校园网络系统在大大提高高校网络信息化建设的同时，其带来的管理、维护、升级等问题也日益成为高校必须面对的重要挑战，成为各级各类学校一致关注的问题，所以在这次课程设计中我为赤峰市一所中学设计了局域网的安装方案。通过建设一个高速、安全、可靠、可扩充的网络系统，实现校内信息的高度共享、传递，推进教学及管理信息化；为了实现校园内外信息的交流，还需要建立出口信道，实现与cernet、internet互联，同时使教职员工和学生可以在家中拨号上网，访问校园网，进行资料查询。二、学校描述红山一中现有主要建筑6幢，分别是1号楼、2号楼、3号楼、4号楼、5号楼和6号楼。其中1号楼是学校的教学楼，共6层，包括教室、办公室等共50个房间，计划信息点90个。2号楼也是教学楼情况和1号楼相同。3号楼是图书馆，计划信息点16个。4号楼为会议办公用楼，包括会议室、办公室等，计划信息点26个。5号楼是宿舍楼，计划信息点26个。6号楼是试验楼，4层，包括两个已经建好的学生机房在内，计划信息点98个（每个机房40个信息点）。红山一中现有建筑布局示意图如图1所示。1号楼（教学一楼）3号楼（图书馆）4号楼（办公楼）5号楼（宿舍）2号楼（教学二楼）6号楼（试验楼）操场北图1学校建筑分布图 红山一中已于近几年分期投资建成了学校内的一些局域网即完成了6号楼的学生机房的建设，但没有达到与internet的高速连接。总结有以下特点：（1）网络系统将分布在校园内6座建筑物内，规模较大。（2）按需求信息服务有多种形式，即有数据传输，又有视频、音频的传输，多媒体信息流动大，对网络的带宽要求较高。（3）信息点较多并分散。（4）需要支持对internet的高速访问，即与信息中心的高速连接。（5）系统的安全性要求高。 三、需求分析1. 教学方面 利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高；提供高速、方便的信息交流和资源共享；提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流；发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构实现资源共享。 2. 管理方面 统一管理学校资源，如学生档案、教学资料、考试成绩、各种器材等；实现办公自动化，增强各部门协调能力，提高工作效率。 3. 其它方面 除上述两方面外，有条件的学校还可以开展其它多种类型的网络应用，如个人接入（通常用拨号上网）、互联网（internet）连通等，更充分地发挥网络的优势。4安全、可靠 校园网中有大量关于教学和档案管理的重要数据，应充分考虑安全性，选用能防止非法入侵和破坏的硬件设备，提供网络的冗余和容错能力，在出现局部故障时能不影响网络其他部分的正常运行。四、拓扑图及方案整体描述 千兆以太网是超高速主干网的一种选择方案，它在数据传输、语音、视频等实时业务方面表现优良。千兆以太网的带频较宽，能克服以太网的弱点，提供服务保证。从网络设备的投资成本与维护成本、技术的先进性与稳定性、应用系统的开发难易程度等诸多方面考虑，应选择基于1000m和100m相结合的高速以太网技术作为红山一中校园网的设备、选型的主要依据之一。（一）主干网传输方案设计如图1所示2号楼、3号楼和6号楼与1号楼相邻，4号楼和5号楼相邻。考虑到各个建筑物的布局、建筑物间的距离以及不同信息量的要求，拟定1号楼为网络中心，选择星型拓扑结构。2号楼与1号楼、4号楼与1号楼、6号楼与1号楼、3号楼与1号楼之间使用两根单模光纤连接。5号楼与1号楼之间较其他楼都远，而且学生宿舍对带宽的要求不是很高，所以5号楼与4号楼的从交换机相连，作为4号楼的子网。用多模光纤相连达到各个建筑物之间可以相互通信，所有信息点可以上网，满足教学、办公和学生上网的需求。（二）internet接入方案 红山一中校园网将1号楼机房作为学校的网络中心，按信息中心的规划，如果红山一中作为教育信息网的一个光纤汇接点，可负责其它子网的接入，即保证了周边部分学校的光纤接入。因此在设备选型时必须考虑具有光纤接入的能力以及支持vlan划分。1号楼作为网络中心，同时必须应对整个校园网络进行有效的全面的管理。（三）远程访问支持 一般来说,建立远程访问网络有两种方案:第一种是使用软件型的远程访问服务器(例如windowsntserver的ras)来构造远程访问网络，此方案的优点是价格便宜,缺点是性能较低,可靠性也较差;第二种是使用硬件型的远程访问服务器(例如3com公司的superstackiiras1500、cisco2501、bayras4000等)来建立远程访问网络，此方案可靠性较高,运行稳定,虽比第一种方案造价较高，但对于需要高质量连接的网络用户，仍不失为一种好方法。本设计选用第一方案。ras1500是支持多种不同应用的功能强大的数据通讯平台，它是多协议、拨号式的路由器和终端服务器,具有ip终端服务、网络拨入、网络拨出、lan对lan的路由和网桥等基本功能。（四）子网划分与vlan设定 校园网建设的主要目的是利用计算机网络来实现现代化的多媒体教学，让有限的教学材料资源利用网络技术、多媒体技术来激发广大教职工、学生的学习兴趣，提高教学质量；另一个重要的作用是利用网络进行协同办公，不同的工作人员可以通过电子邮件或其他方式的协作来加速工作进程等，这就涉及到各种子网的构建。在网络中，网络用户一般分布在不同的楼宇和组织中，甚至拥有自己的服务器和一个应用系统（多媒体教室、电子阅览室等），而这一切都由同一个数据通讯网络提供服务。如何将一个组织在不同楼宇的用户群所构成的逻辑组与他们所在的物理位置关系上区分开，从而限定不同逻辑组间的通信流量以提高安全性和系统性能，是在网络集成和设计中必须考虑的问题。解决的手段是在上成网络应用相结合的基础上充分利用网络设备的elanvlan划分功能，采用合理的划分策略，形成最佳的网络应用体系。 所谓虚拟网就是这样一种组网模式，即网络的成员所属的lan与他们的实际物理位置并不相关，在一个大网中出与不同物理位置的各个成员可以不受位置的限制而构成“虚拟”lan,即vlan。 红山一中的校园网划分为5个子网。即教学子网、教务子网、试验子网、图书馆子网和宿舍子网。具体划分情况如下：（1）将教学一楼、教学二楼（即1号楼和2号楼）的各间教室以及办公室的工作站都划分到教学子网。以便于无论教师在哪间办公室备课，资料都可以快速的传送到要讲课的教室，在教师的课堂纪录也可以快捷方便的传送到办公室。（2）将实验楼（即6号楼）的两个计算机实验室以及物理、会计实验室的工作站划分到试验子网中。便于实验室资源的共享和实验数据的传输。（3）将办公楼中的会议办公室、财务办公室、会计办公室、招生办公室、教务处、后勤以及保卫处和教学一楼的校长办公室中的工作站划分到教务子网中。这样可以方便各个科室的资料传输、资料共享，可以避免数据的重复录入节省大量的资源。（4）图书馆中的工作站作为图书馆子网，图书检索、查询、备份等工作不用在同一台机器上操作，可以大大的提高了图书馆人员的工作效率。（5）宿舍楼中的工作站作为宿舍子网，可以方便同学们的交互式学习。（五）存储方案 该校园网的存储方案选择双机热备，所谓双机热备就是使用互为备份的两台服务器共同执行同一服务，其中一台主机为工作机（primary server），另一台主机为备份机（standby server）。在系统正常情况下，工作机为应用系统提供服务，备份机监视工作机的运行情况（工作机同时也在检测备份机是否正常），当工作机出现异常，不能支持应用系统运营时，备份机主动接管工作机的工作，继续支持关键应用服务，保证系统不间断的运行。raid和数据备份都是很重要的。但raid技术只能解决硬盘的问题，备份只能解决系统出现问题后的恢复，而一旦服务器本身出现问题，不论是设备的硬件问题还是软件系统的问题，都会造成服务的中断。因此，raid及数据备份技术不能避免服务中断出现，对于需要持续可靠地提供应用服务的系统，双机还是非常必要的。 数据备份是保障数据安全性的必不可少的措施。因为不论raid还是双机，都是一种实时的备份。任何软件错误、病毒影响、误操作等等，都会同步地在多份数据中发生影响。因此，对于关键业务即使采用了双机方案也还是一定要进行数据的备份，以便能在数据损坏、丢失时进行恢复。 （六）设备选型 根据红山一中网络建设需求及针对具体实际情况，采用美国cabletron系统公司高端企业网络解决方案进行网络总体设计。主要包括： （1） 整体网络系统可分为主干网、分支网和广域网三部分。（2） 核心网络设备采用ssr2000路由千兆交换机，负责对骨干节点网络、服务器接入，以及vlan等主要功能。（3） 接入层设备采用高端口密度交换机vh-4802及vh-2402sm，实现10m/100m用户接入。 美国cabletron 系统公司是全球三大网络设计制造商之一。其高端网络解决方案文明世界，特别善于处理大型跨国企业的网络需求。用户遍及邮电、金融、政府机构、国防组织、制造、能源化工以及学术组织等不同领域。cabletron 作为网络著名大公司，他拥有完善的产品系列，并且在为网络界中技术的先驱，其产品还在不断的发展扩大。对于校园网的设计，cabletron 提供了完善的解决方案。cabletron 不但有业界最先进的高、中、低档路由器，有atm和千兆以太网交换机、集线器等全系列产品，还在语音、视频、安全性控制等网络的各个方面提供技术领先的解决方案。1中心交换机（cabletron ssr2000千兆路由器交换机） 网络主干的网络设备选用一台cabletron ssr2000 千兆中心路由交换机,通过光纤与各个楼宇二级交换机连接,星型结构千兆以太网的主干解决方案.它不仅可以同时满足铜缆、多模与单模光纤接入的共存问题，而且具有较高的无阻塞的背板速率，支持全线速交换能力，较好的可扩展性，可为学校的进一步扩容提供快捷与低成本的升级方式。cabletronssr2000千兆中心路由交换机具有以下特点：l 最小的代价满足需求，实现主干网络的100m连接，同时还实现线速的2、3、4层交换功能。l 实现vlan划分、应用及负载均衡等功能，并保证性能不受影响。l 网络应用服务器直接接入1000m网络主干。l 投入成本小，网络连接易于实现。l 预留一定数量的100m网络端口，便于网络的扩展。ssr2000交换机是cabletron系统公司开发的企业级智能交换路由器。该款交换机是针对工作组的需求专门设计额。新型的ssr2000具有8gbp无阻塞交换阵列，提供101001000bps线速交换及ip/ipx路由处理能力，转发速率超过每秒600万包，并具有庞大的地址表。ssr2000通过在二cabletron、三层、四层之上的线速交换实现线速的应用cabletron控制，使用ssr2000，网络管理员可以为桌面用户提供基于策略的应用层服务质量（qos），利用访问控制列表（acl）保护上行链路和服务器，通过rmon和rmon2收集每个端口上的详细记录信息，支持cabletronvlans以及ip数据包的多点广播等功能。 ssr2000除了提供16个10100base-tx端口外，还提供两个扩展槽用来连接高速主干链路和本地服务器，开放式扩展槽可以配置不同的扩展模块，包括2端口千兆以太网（1000base-st或1000base-t）模块和8端口的快速以太网模块（fx或tx）以及多种广域网模块。 工作组级设备1选用cabletron公司性能优良的vh-4802快速以太网交换机。2工作组级网络设备1（vh4802快速以太网交换机）vh-4802快速以太网交换机提供了48个10100mbps rj-45端口和用于扩展及上行链路模块的2个可选插槽，为中小型企业提供理想的工作组级和配线间交换解决方式案。vh-4802快速以太网交换机的主要性能特点如下：l 10100mbps线速交换。提供48个10100mbps连接和用于上行链路模块的两个可选插槽。上行链路模块支cabletron长距离光纤的1000base-lx千兆比特以太网、短距离光纤1000base-sx千兆比特以太网和100base-fx快速以太网。集成asic设计提供总计16cbps的交换结构带宽，保证所有端口的线速能力。10100mbps自动协商，vh-4802可与连接的终端设备协商，提供最快的发送与接收速度。半双工、全双工运行使得vh-4802可以根据设备的功能自动将每个端口设置成半双工或全双工运行模式。1200个mac地址表是ch-4802可以轻松地集成到大型企业网络中。l 支持标准。基于标准的vlan，符合ieee802.1q的标准vlan，可以无缝集成到多厂商的网络解决方案中。ieee802.1q mib 允许netsight802.1q管理软件和配置vh-4802。遵从ieee802.1p标准为不同的优先级提供可配置的优先级队列，从而支持对时间敏感的应用，如话音和视频流。l 简单管理。通过基于snmpde网管站或任何web浏览器应用程序来管理vh-4802快速以太网交换机。每个端口支cabletron4组rmon，实现网络故障检测和检测。允许连接rmon探针或数据分析器，实施先进的故障诊断。基于广播控制提高稳定性，vh-4802交换机提供广播节流，可以减少网络中的广播数量，这和特性将宝贵的带宽释放给单点传送业务。3工作组级网络设备2（els100-s24t堆叠式交换机）工作组级设备2选用cabletron公司性能优良的els10024t快速以太网堆叠式交换机。 smartstack快速以太网堆叠式交换机（els10024t快速以太网堆叠式交换机）提供了24个10100mbps rj-45端口和用于扩展及上行链路模块的2个可选插槽。此外，还提供一个专用的管理插槽。线速性能和业界领先的功能使smartstack快速以太网堆叠式交换机能够集成到中小型网络中，同时提供理想的企业边缘交换解决方案。而即插即用是安装、先进的网络管理和基于标准的交换功能则是它在同类产品中独占鳌头。smartstack系列快速以太网交换机是高端桌面组和本地主干应用的理想选择.els10024t快速以太网堆叠式交换机包括以下只要特性:l 10100mbps线速交换，els10024t快速以太网堆叠式交换机提供了24个10100mbps连接和若干堆叠、扩展或上行链路模块的两个可选插槽。l 通过堆叠实现可扩展，els10024t快速以太网堆叠式交换机能够通过els100stack互连模模块和电缆将4个单元连接在一起。整个堆叠能够作为一个实体进行管理。l igmp snooping els10024t快速以太网堆叠式交换机支持 igmp snooping。此特性可以识别、隔离单点传送预多点广播信息流，从而保证交换机带宽的高效利用。l 综合的网络管理 借助本地控制端口、web浏览器和任何基于snmp的网络工作站，可以轻松完成网络管理配置任务。l 优先级队列 遵从ieee802.1p标准为不同的优先级业务提供可配置的优先级队列，从而支cabletron对时间敏感的应用，如话音和视频。l 基于标准的vlan 符合ieee 802.1q 标准的vlan，是els100可以无缝集成到多厂商的网络解决方案中。l 轻松集成到大型网络 8000个mac地址表是els100可以轻松的集成到大型企业网络中。l 冗余电源 els10024t快速以太网堆叠式交换机可以提供单一电源或4个点源，以作为冗余。4cisco4500/4700系列是模块化配置路由器cisco4500/4700系列是模块化配置路由器，可提供中密度的广域网连接及lan连接。多种可供选择的lan/wan连接模块，使4500/4700系列路由器可以满足复杂网络接入的需求，灵活的模块化设计可使其适应网络环境的不断增长，有效保护客户投资。高性能的risc cpu可为客户提供高效、高速的连接，因此广泛应用于校园网的中心路由或大中企业分支机构的骨干接入。产品特性l l idt 100mhz/133mhz （cisco4500-m/cisco4700-m）risc cpu。l l 3个模块插槽。l l 局域网支持以太网、快速以太网、令牌环、fddi。l l 广域网提供同步串口、hssi高速串口、isdn bri、isdn pri及atm，支持channelized e1、g.703等。l l 支持多种使用的网络协议，包括ip、novell ipx、appletalk和decnet和一系列的路由协议。l l 数据压缩和多重交通优先技术确保重要数据的整体性。而按需带宽（bod）和按需拨叫（ddr）等技术也确保像isdn那样按使用时间计价的服务耗费最低。l l gmp、rsvp、pim、wfq、smrp和vlan，使cisco4000系列（cisco4500-m/4700-m）能够支持音频和视频服务应用。l l 采用高性能的专用risc cpu，提供高速的数据处理转发能力。5服务器设置 该校园网络具有以下两个特点：对校园内部环境需要提供多种功能服务，对外需要访问internet，数据量大，应用较复杂。因此在校园网络的服务器配置上，选用两台高性能的惠普服务器作为主服务器和应用服务器，分别负责内部网络应用的访问及管理功能，以及外部的internet访问和控制功能。该服务器的一些性能与功能如下：（1）为数据中心提供无与伦比的可靠性与可扩展性hp netserver lxr8500以堪与risc/unix系统媲美的解决方案，为高速发展的数据中心提供新一代的处理能力、可靠性和可扩展性： （2）轻松实施的八路拓展能力只需增加处理器 对高性能的平衡设计并可扩展到八个intel pentiumlll xeontm处理器，32gb sdram内存，以及64位的pci控制器 （3）采用完全可热交换和可热插拔组件，关键组件可实现故障预警，其可靠性在同类产品中最为出色；故障弹性引导和完全安全的内存清理工具；可选的hp surestore磁带机具有单键灾难恢复保护功能 出众的投资保护hp netserver lxr8000到lxr8500的升级套件可将cpu数量加倍，延长投资寿命 （4）配置用于硬件、网络操作系统及应用程序的智能化管理工具，包括hp toptools4.5和hp openview managex event manager 可集成于主流的管理平台，包括hp openview nnm for microsoft windows nt，ca unicenter tng，以及tivoli管理软件；预装hp toptools远程控制卡，随时随地实现安全、轻松、全面的远程管理 （5）scsi和光纤通道通过microsoft、novell、emc、giganet、vinca及nsi的多结点集群全面认证 （6）采用7u机柜优化外形，安装简便，可通过工厂配置、集成轻松定制 为设计、实施和维护数据中心解决方案提供世界级的服务和支持，确保具有最高的可用性 hp netserver lxr8500将关键性业务的服务器的出色性能和多种应用集于一身，提高了可靠性，简化了管理，降低了成本，是运行在线交易（oltp）、企业资源规划（erp）、数据库的数据中心及基web的电子商务的理想选择。 在网络操作系统及应用系统的选择上，选用了目前最流行的microsoft windows nt 4.0 server、microsoft ils 4.0、microsoft exchange 5.0、microsoft sql server 7.0、microsoft proxy server 2.0以及多媒体数据库等。所开发的软件系统有校园网管理系统和计算机辅助教学系统等。（七）网络集成建设1网络中心 网络中心建在1号楼，是整个网络的信息交换和传输中心，设计中已经考虑到主干网络上的数据流量、网络传输带宽、信息服务的质量等因素。 网络中心主干交换机选用1台cabletronssr2000千兆中心路由交换机，它共配置4个1000bastsx端口分别与本楼、2号楼、4号楼、6号楼的els100s24t交换机及办公楼的vh-4802de光纤模块（vhm100-s1sx）相连保证网络的速率，即保证数据的传输以及千兆的性能。同时连接mail、www、dhcp服务器，以保证教学、生活的需要。通过高性能的防火墙保护内部可信任网，阻隔不利于学生的信息。图2 网络拓扑图2分支节点1号楼主要是教室和办公室共50余间通过一台vh-4802交换机与主交换机相连，各个信息点通过高性能的集线器上联接入从交换机保证数据的100m速度传送。由于计算机中心设在1号楼，所以一些重要服务器以及部分信息点可以上联至中心交换机16个10100base-tx端口上达到无阻塞的实现网络设备连接以及网来校园的扩展以升级。2号楼的情况与1号楼类似也是通过一台快速以太网交换机与主交换机相连，通过hub级联连接信息点。3号楼图书馆通过一台快速以太网交换机与主交换机相连，各级hub与从交换机相连，图书馆的图书检索服务器直接与从交换机相连。4号楼为办公楼，从交换机与主交换机相连，各个信息点通过集线器与从交互机相连。5号楼是学生宿舍，由于带宽要求不是很严格，而且距离计算机中心较远。所以用一台vh-4802快速以太网交换机与 4号楼的从交互机相连，通过4号楼的从交换机接入中交换机。各个信息点通过级联的hub接入5号楼的从交换机。internetels100-s24t堆叠式交换机中心交换机vh-4802快速以太网交换机路由器防火墙集线器mail服务器www服务器dhcp服务器单模光纤多模光纤5类双绞线图3 子网拓扑图6号楼为试验楼，6号楼的从交换机用一台vh4802快速以太网交换机级联一台els100-s24t快速以太网堆叠式交换机作为两个计算机试验时的交换机，实验室的信息点直接与堆叠式交换机相连。其他实验室通过hub与6号楼的从交互机相连。（八）外部接口设计 主干网、也就是整个校园网与外部的连接接口可以分成两个，一个是连接到广域网；一个是作为服务中心，接收外部用户通过拨号接入校园网。从交换机防火墙路由器路由器中心交换机远程接入internet图4 外部接口图示单模光纤（九）布线系统设计 布线系统是网络建设的基础，没有一个好的布线系统就不可能建设好网络。布线系统通常采用综合布线系统或结构化布线系统。结构化布线系统是一套符合国际标准的、完整的、开放的布线系统。结构化布线系统符合商用建设布线系统标准eia71a568，无论各楼层布线，还是主干线均采用量形结构，量形结构布线可以实现各种网络拓扑结构，包括总线形、量形、环形或若干种形式的组合。因此无论今后网络如何发展，结构化布线系统总可以适应。学校校园网布线系统可以组合为两个部分，楼内布线和楼间光缆。红山一中楼与楼之间距离都不是很大，一般设一个布线沟就可以了，为了保证utpl00米的要求，布线沟最好选择在楼的中心位置。信息插座分布是布线系统设计的一个关键问题。信息布在哪里，计算机网络有可能延伸到哪里。由于计算机网络将在现代化的校园中起着非常重要的作用，因此信息插座要尽可能分布，各个房间都要安装有信息插座，包括教室、实验室、办公室、会议室和娱乐场所。较大房间和需求高的房间应分布几个信息插座。图5 楼层横切面布线图 网络中心建在1号楼，至少需要20平米机房一个。网络中心机房管作该楼的布线间（如图所示），作图时为了直观才将布线间放在楼的一端，网络中心的位置最好在该楼的中心位置，靠一端不利于布线的实施。而且线路太长也不利于数据的传输。中心交换机与从交换机用两根单模光纤相连。6号楼4楼机房 6号楼5层机房 堆叠式交换机从交换机图6 计算机试验室布线6号楼两个的计算机试验室共有80台计算机。在从交换机上级联了一台堆叠式交换机与两个机房的计算机用5类双绞线直接相连 总之，从交换机连接到中心交换机用单模光纤两根，与外界网络的连借同样用两根单模光纤并用。由从交换机到级连交换用多莫光纤。hub连接到从交换机用5类双绞线，信息点与hub连接用5类双绞线。布线时要严格遵守国际布线标准，以便于日后网络的维护以及扩充。（十）地址规划1、地址的申请 该中学的校园网用光纤接入市教育信息网，学校申请的ip地址为2个c类地址。2、网内地址 该中学一期建设中与上及教育信息网专线接入，将分配2个c类，子网掩码为，共有2*254个ip地址可供使用。 此次组网选用的是支持第三层交换的中心交换机，按照虚拟网的子网划分情况ip地址的具体分配是灵活的，但是要遵循易于管理、易于使用、易于技艺、不可重复的原则。为了便于管理，配所有的工作站通过dhcp自动获取动态ip地址。交还机的三层模块上采用了ip-udphelper技术，来协助dhcp跨vlan进行ip地址的分配。五、网络管理网络管理是整个网络的核心。为了确保网络的正常运行，必须对网络上各节点的运行状况和网上的数据流量进行监控，以便分析网络的性能，从而优化网络结构。这必须依靠强有力的网络管理系统来支持。网络管理包括网络配置管理、故障管理、性能管理、安全管理和性能统计等。 校园网的所有的交换器、集线器、路由器、和远程接入服务器上都配置了snmp代理模块，可以采用snmp兼容的网络管理系统进行管理。这里我们选用intel公司的landesk network manager和landesk management suite对网络设备和网上工作站及服务器进行管理。 landesk network manager主要对hub和switch等网络设备进行监控和管理。landesk network manager能自动生成和维护整个网络的拓扑结构图，能监视每个网络端口的信息流量及配置，并且能将网络系统划分为虚拟网段，优化网络的性能，它还能提供网络系统的故障检测和报警。 landesk management suite主要对网上的服务器和工作站进行管理，包括工作站硬件配置的监视，服务器状态的监控和告警事件的处理，软件的分发，生成包括使用率、服务器统计情况和告警等的统计报告。在安全性方面，学校采用了典型的分区式的网络安全体系结构，按照功能将校园网划分为校园内部网和校园外部网两个部分：校园内部网实现了校内各类信息资源和应用系统的共享和访问；校园外部网实现了internet网络的互连和访问，内部用户可以通过认证访问外部网和internet；而未经授权的外部用户将不能穿过防火墙进入内部网，从而避免内部网上核心应用服务器受到侵害。本校园网中，在校园内外网络之间采用了一台高性能的防火墙构成了内外网络隔离的系统，保证网络系统的安全和访问控制。在与远程用户连接的接口用了一台带过滤包功能的路由器也起到了内部可信任网和外部不可信任网的隔离。六、系统主要设备报价系统主要设备报价如表1所示。设备名称型号数量单价金额中心交换机cabletron ssr2000115000元 15000元工作组级网络设备1vh480257000元35000元路由器cisco4500/470011000元2000元工作组级网络设备2els100-s24t25000元10000元配线架 24口1100cat5ps-2412800元9600元信息插座模块mps100bh-26235030元10500元双口面板m102smb-262200020元40000元五类rj45头netware parts40050元3000元网线1061004cbl80002元16000元水晶头rj456001.5元900元表1系统主要设备报价七、网络测试及协议数据包分析 对于网络测试及协议数据包分析，我采用sniffer软件。 sniffer软件是nai公司推出的功能强大的协议分析软件。本文针对用sniffer pro网络分析器进行故障解决。利用sniffer pro 网络分析器的强大功能和特征，解决网络问题，将介绍一套合理的故障解决方法。 sniffer软件的主要功能有：（1）捕获网络流量进行详细分析（2）利用专家分析系统诊断问题（3）实时监控网络活动（4）收集网络利用率和错误等1、环境简介这是一个对某网络系统中局域网部分的日常流量分析，我们在其局域网链路上采用sniffer进行流量捕获，并把产生流量最多的协议htt