攸县二中校园网规划,毕业设计.doc

2 20 01 10 0 级级毕毕业业设设计计 论论文文 攸县二中校园网设计攸县二中校园网设计 院 系 专 业 网络技术 学生姓名 指导教师 湖南 术学院 2012 年 11 月 摘摘 要要 当今的世界正从工业化社会向信息化社会转变 快速 高效的传播和 利用信息资源是 21 世纪的基本特征 掌握丰富的计算机及网络信息知识 不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求 随着网络的日新月异 各大院校的校园网都已经初具规模 更好的构建校 园网络 成为校园网能否正常 高效运行的关键 该文基于攸县二中校园 网简单的设计与规划 详细讨论了校园网建设目标 设计原则以及网络拓 扑结构 主干网构建 既有理论研究意义 也具有实践参考价值 关键字 校园网络 校园拓扑结构 主干网技术 综合布线 ABSTRACT Today s world is from industrial society to the information society transformation A rapid and efficient communication and utilization of information resource is the basic feature of the 21st century Master rich computer and network information knowledge is not only the requirement of quality education but also the students master the means of modern learning and work requirements Along with the network changes with each new day the universities and colleges of campus network has begun to take shape better construct campus network a campus network can be normal high efficiency operation of the key This paper based on the campus network You Xian 2 simple design and planning and discusses the campus network construction goal principle of design and network topology structure backbone construction both theoretical research value but also has practical reference value Key word The campus network campus topology structure backbone technology integrated wiring 前前 言言 如今 不仅计算机已经和网络紧密结合 整个社会都不可能脱离网络 而存在 网络技术已经成为现代信息技术的主流 人们对网络的认识也随 着网络应用的逐渐普及而迅速改变 在不久的将来 网络必将成为和电话 一样通用的工具 成为人们生活 工作 学习中必不可少的一部分 Internet 是一个资源的网络 其中拥有的信息资源几乎覆盖所有的领 域 Internet 面向人类的社会 世界上数以亿计的人们利用它进行通信和 信息共享 通过发送和接收电子邮件 或和其他人的计算机建立连接 参 加各种讨论组并免费使用各种信息资源实现信息共享 攸县二中以培养高层次人才为己任 当今世界随着计算机 网络通信 等现代科学技术的发展 人类正迈入信息时代 在学校建立覆盖全校 并 可以与国内外著名网络互联的校园网已成为必然 我学院校园网将实现与校内各部门进行通信 我学院校园网将为学校 的科研 教学 管理提供必要的技术手段 为研究开发和培养人才建立平 台 借此加快学校的发展 以此加快学校的发展 成为一个具有示范性的 学校 目录 摘 要 I ABSTRACT III 前 言 V 第一章 校园概况和需求分析 1 1 1 校园概况 1 1 2 需求分析 1 1 2 1 用户需求 2 1 2 2 教学服务功能需求 2 1 2 3 学校管理功能需求 2 第二章 设计原则和目标 5 2 1 设计原则 5 2 2 设计目标 5 第三章 总体设计 7 3 1 网络拓扑图 7 3 2 网络分层设计 7 3 3 网络主干 7 3 3 1 主干网介绍 8 3 3 2 主干网技术 8 3 4 网络 IP 地址和 VLAN 规划 9 3 4 1IP 地址合理规划的意义 9 3 4 2VLAN 的优点 10 3 4 3Vlan 的划分 10 3 4 4IP 地址的划分 11 3 5 设备选择 11 3 5 1 当前网络设备市场分析 11 3 5 2 选择原则 13 3 5 3 选择过程需注意的事项 14 3 5 4 路由器选择 15 3 5 5 交换机选择 16 第四章 综合布线系统设计 19 4 1 传输介质选型 19 4 1 1 双绞线选型 19 4 1 2 光缆选型 19 4 2 布线需求分析 20 4 3 布线子系统设计 21 4 3 1 建筑群布线子系统 21 4 3 2 水平布线子系统 21 4 3 3 垂直干线子系统 22 4 3 4 布线柜子系统 22 4 4 注意事项 22 4 4 1 布线注意事项 22 4 4 2 机房环境要求 22 第五章 网络管理 23 5 1 网络操作系统选择 23 5 2 网络带宽限制 23 5 2 1 网络中的带宽 23 5 2 2 如何限制 23 5 3 网络安全 24 5 3 1 网络安全的定义 24 5 3 2 常用的网络安全技术 24 5 3 3 网络存在的问题 25 5 3 4 网络的安全性设计 26 总 结 27 参考文献 29 致 谢 31 湖南化工职业技术学院毕业论文 1 第一章第一章 校园概况和需求分析校园概况和需求分析 1 1 校园概况校园概况 学校创办于 1946 年 其前身是湖南省私立丹陵初级中学 1951 年攸县清华职业学 校并入 2001 年原攸县七中并入 2004 年 12 月晋升为株洲市规范化中学 校园面积 198 亩 坐落于 106 国道旁的皇图岭镇 交通便利 环境幽雅 古樟参天 绿茵成片 小岛凉亭 曲桥通幽 是省级园林式单位 学校坚持以 德育为首位 教学为中心 育人为根本 的宗旨 实行开放式教学与封闭式管理 建立了学生评价教师和教学督 察制度 形成了社会 家庭 学校一体的德育教育网络 学生的特长教育和心理健康 教育已基本形成特色 连续四年被评为湖南省学校心理教育先进单位 目前学校共 36 个高中教学班 在校学生近 2000 人 教职工 198 人 专任教师 149 人 其中中学高级教师 48 人 中学一级教师 80 人 本科学历 128 人 研究生课程班 结业 9 人 具有一支以中青年为主体的充满生机与活力的教师队伍 学校教学设施和 生活设施完备 多媒体教室 计算机房 语音室 电子监控系统 校园广播系统 实 验仪器 图书资料等均已达到国家一类标准 2006 年被评为市现代教育技术实验学校 是湖南科技大学教育实践基地 是莘莘学子理想的求学场所 1 2 需求分析需求分析 学校有 4 栋建筑需纳入校园网络 根据实际要求 总的信息点将达到 200 个左右 信息节点的分布比较分散 将涉及到图书馆 实验楼 教学楼 主控室可设在办公楼 的三层 图书馆 实验楼和教学楼为信息点密集区 由于图书馆和教学大楼可能的通 讯量比较大 信息点比较多 而办公大楼通讯量相对较小 信息流量 端口数及端口速率计算 信息流量 是一个数字记录 上网流量记录一台上网设备上一个网页所耗的字节 数 单位有 B KB MB GB 怎么计算 一个英文字所需要 1B 而一个汉字需要 2B 一张图片一般几 KB 端口速率 端口速率又称最大吞吐量 指的是计算机串口到调制解调器的传输速 率 带宽 表示通信线路所能传送数据的能力 在单位时间内从网络中的某一点到另 一点所能通过的 最高数据率 对于带宽的概念 比较形象的一个比喻是高速公路 单位时间内能够在线路上传送的数据量 常用的单位是 bps bit per second 即每秒多 湖南化工职业技术学院毕业论文 2 少比特 计划分配给用户的带宽为 100 兆 学校有 200 个节点 那么核心交换机的带宽选 择千兆交换机 以适应网络访问高分期的流量 1 2 1 用户需求用户需求 学校大体主要分为 4 个部分 学校教学大楼 图书馆 科教楼和办公楼主要用于 学校内部网络通信 也会利用因特网进行外部上网活动 网络流量主要集中于校园网 内部 因此对网络交换能力要求较高 1 校园网上网会有多媒体教学 视频点播 上 网 在线音乐 游戏等多种带宽应用 2 信息交流功能主要有两个方面的服务功能 互联网信息服务和校内信息服务 互联网信息服务可以使任何一个办公室的计算机都 能实现网上浏览 查询信息的功能 充分利用互联网上的资源辅助教学 提升教学理 念 提高教师的教学能力 教学水平和科研能力 3 利用互联网资源来宣传学校 展 示学校的办学能力与办学水平 展示教师的教学能力与科研能力 提升学校的办学形 象 校内信息服务能为教育教学和管理决策提供各项信息服务 能为全校师生提供相 互交流 相互学习的平台 具体如下 1 2 2 教学服务功能需求教学服务功能需求 构建校园网的主要目的就是提高教学质量 为学校的教育教学服务 校园网将主 要从以下几个方面为教学服务 1 建立课件 教学信息资源库 实现课件点播和辅助教学 2 利用网络技术 实现多媒体信息交换 视频点播 远程教育等功能 3 建立电子备课室 光盘阅览室 电子备课室为教师提供优越的电脑制作条件 配备各种先进的备课设备 方便教师备课使用 使教师能够用最短的时间获取最多的 信息 4 兼容 集成 校内有线电视广播网 拓展网络功能 1 2 3 学校管理功能需求学校管理功能需求 校园网使学校建立完善及时的信息发布体系 在此基础上可以实现学校管理的透 明化 公平公正化 学校管理功能主要有以下几个方面 1 网上办公 2 教务管理 3 学生管理 4 行政办公 湖南化工职业技术学院毕业论文 3 5 财务管理 6 后勤管理 湖南化工职业技术学院毕业论文 5 第二章第二章 设计原则和目标设计原则和目标 2 1 设计原则设计原则 先进性与现实性 作为中国教育科研网的一部分 我校的核心计算机网络系统处理的信息量将会十 分庞大 要求计算机网络有很高的工作效率 技术上的先进性将保证处理数据的高效 率 保证系统工作的灵活性 保证网络的可靠性 也使系统的扩展和维护变得简单 我们将在网络构架 硬件设备 传输速率 协议选择 安全控制和虚拟网划分等各个 方面充分体现我校园网网络系统的先进性 在考虑系统先进性的同时 我们也会考虑 实效 兼顾现实 建设不仅先进而且合适的系统 由于我校大部分还处于规划阶段或 基础建设阶段 因此我们建议实施分期建设的方法 先根据目前的需要建设第一期工 程 但为以后的建设提供一定的可扩展空间 系统与软件的可靠性 在我校园网网络系统设计中 很重要的一点就是网络的可靠性和稳定性 在外界 环境或内部条件发生突变时 怎样使系统保持正常工作 或者在尽量短的时间内恢复 正常工作 是我校校园网网络系统所必须考虑的 在设计时对可靠性的考虑 可以充 分减少或消除因意外或事故造成的损失 我们将从网络线路的冗余备份及信息数据的 多种备份等方面保证我校校园网网络系统的可靠性 系统安全性与保密性 保证系统可靠运行 在网络设计时 将从内部访问控制和外部防火墙两方面保证 我校校园网网络系统的安全 系统还将按照国家相关的规定进行相应的系统保密性建 设 易管理与维护 我校校园网网络系统的节点数目大 分布范围广 通信介质多种多样 采用的网 络技术也较先进 如何有效地管理好网络关系 是否充分有效地利用网络的系统资源 等问题就摆在我们面前 用图形化的管理界面和简洁的操作方式 合理地网络规划策 略 可以提供强大的网络管理功能 使网络日常的维护和操作变得直观 简便和高效 2 2 设计目标设计目标 校园网建成以后应能满足学校现代化教学及管理需要 实现教育现代化 提高教 湖南化工职业技术学院毕业论文 6 学水平 通过计算机信息管理系统提高学校日常管理的 效率 通过计算机网络加强学 校与学校之间的资源共享 学校与家长之间的沟通 为此 校园网应达到以下目标 实现教学管理网络化 完成学校教学管理信息的采集 处理 查询 统计 分析 同时 实现学校各部门办公自动化 提高学校管理工作效率 对学校行政 人事 财 务 工资 教学管理 学生 后勤等各种基本数据进行收集 整理 按用户需求提供 必备的查询 维护权限 必要时可打印输出 发挥计算机在教学中的作用 实现多媒体课件制作网络化 逐步实现教师备课电 子化 多媒体化 保证网络系统的开放性 可持续发展性 便于以后集成视频点播 远程教学等功 能 网络系统必须安全可靠 保证教学数据的安全运行 并能满足学校不断发展的需 要 接入中国教育科研网 CERNET 及因特网 INTERNE 实现真正意义上的数 据共享 信息共享 湖南化工职业技术学院毕业论文 7 第三章第三章 总体设计总体设计 3 1 网络拓扑图网络拓扑图 校园网基本拓扑如下图 3 2 网络分层设计网络分层设计 网络结构为分层星型结构 网络分为三级 第一级是网络中心 为中心节点 网络中心选址在学校地域的中心建筑 办公大楼 布置了校园网的核心设备 如路由器 交换机 服务器 WWW 服务器 电子邮件服务 器 拨号服务器 域名服务器等 并预留了将来与本部以外的几个园区的通信接口 第二级是建筑群的主干结点 为二级节点 校园网按地域设置了几条干线光缆 从网络中心辐射到几个主要建筑群 并在二级主干节点处端接 在主干网节点上安装 的交换机位于网络的第二层 它向上与网络中心的主干交换机相连 向下与各楼层的 集线器相连 学校校园网主干带宽全部为 100Mbps 并考虑到向 ATM 或千兆以太网的 升级 第三级是建筑物楼内的 HUB 为三级节点 三级节点主要是指直接与服务器和工 作站连接的局域网设备 即以太网或快速以太网集线器 3 3 网络主干网络主干 湖南化工职业技术学院毕业论文 8 3 3 1 主干网介绍主干网介绍 主干网是通过桥接器与路由器把不同的子网或 LAN 连接起来形成单个总线或环型 拓扑结构 这种网通常采用光纤做主干线 主干网是构建企业网的一个重要的体系结 构元素 它为不同局域网或子网间的信息交换提供了路径 主干网可将同一座建筑物 校园环境中的不同建筑物或不同网络连接在一起 通常情况下 主干网的容量要大于 与之相连的网络的容量 主干网是一种大型的传输网路 它用于连接小型传输网络 并传送数据 1 在本地层面 主干网是一条或一组线路 提供本地网络与广域网的连接 或者 提供本地局域网之间跨距离的有效传输 例如 两栋大楼之间 2 在互联网和其它广域网中 主干网是一组路径 提供本地网络或城域网之间的 远距离连接 连接的点一般称为网络结点 或者通讯数据转接交换 DSEs 主干网有两种类型 一种是分布式主干网 它贯穿于建筑物或校园 为局域网提 供连接点 另一种是紧缩主干网 它以网络集线器和交换机的形式存在 3 3 2 主干网技术主干网技术 主要选择千兆 适合于高校 或百兆以太网技术来构建校园网络 对两层结点和 桌面微机的接入也采用快速以太网 建立一个基于多层 全交换的虚拟园区网 校园网在设计上应具备以下特性才能够满足需求 并保证建成后的网络在一个较 长的时间内具有较强的可用性和一定的先进性 1 高性能与技术先进性 校园网网络系统要求具有较高的数据通信能力和较大的带宽 并在主干网上提供 较强的可扩展性 为了及时 迅速地处理网络上传送的数据 网络应有较高的网络主 干速度 2 高可靠性 网络要求具有高可靠性 高稳定性和足够的冗余 提供拓扑结构及设备的冗余和 备份 为了防止局部故障引起整个网络系统的瘫痪 要避免网络出现单点失效 在网 络骨干上要提供备份链路 提供冗余路由 在网络设备上要提供冗余配置 设备在发 生故障时能以热插拔的方式在最短时间内进行恢复 把故障对网络系统的影响减少到 最小 避免由于网络故障造成用户损失 3 安全性 校园网作为一个支持众多用户 同时和 INTERNET CERNET 存在连接的网络 网 湖南化工职业技术学院毕业论文 9 络安全性在整个网络中是个很重要的问题 应该采用一定手段控制网络的安全性 以 保证网络正常运行 网络中应采取多种技术从内部和外部同时控制用户对网络资源的 访问 网络系统还应具备高度的数据安全性和保密性 能够防止非法侵入和信息泄漏 4 可管理性 强有力的网管软件是有效地进行网络管理的助手 网管软件应能够支持对网络进 行设备级和系统级的管理 并能支持通用浏览器进行网络设备的管理及配置 灵活的 设置每个用户对 Internet 访问功能 能够对每个用户实行管理 并且能够实现计费管理 5 可扩充性 随着应用规模的不断扩大 要求网络可以方便地扩充容量 支持更多的用户及应 用 随着网络技术的不断发展 网络必须能够平滑地过渡到新的技术和设备 保证现 有的投资 6 VLAN 划分 根据校园网的实际需求 属于同一部门的工作人员可能在不同的建筑物中 但需 要在一个逻辑子网内 网络站点的增减 人员的变动 无论从网络管理 还是用户的 角度来讲 都需要虚拟网技术的支持 因此在网络主干中要支持三层交换及 VLAN 划 分 在整个网络中使用虚拟网技术 以提高网络的安全性和灵活性 7 多层交换技术 通过三层交换技术 特别是基于硬件的第三层交换 可以充分地利用交换机的包 处理能力 实现真正的线速交换 8 对多媒体应用的支持 校园网要求具有数据 图像 语音等多媒体实时通讯能力 并在主干网上提供足 够的带宽和可保证的服务质量 满足大量用户对带宽的基本需要 并保留一定的余量 供突发的数据传输使用 最大可能地降低网络传输的延迟 整个网络在服务质量 预 留宽带设置 合理进行带宽管理方面应提供优良的品质 3 4 网络网络 IP 地址和地址和 VLAN 规划规划 3 4 1IP 地址合理规划的意义地址合理规划的意义 1 IP 地址方案不仅可以减少网络负荷 还能为以后的网络扩展打下良好的基础 2 IP 地址的合理是保证网络顺利运行和网络资源有效利用的关键 湖南化工职业技术学院毕业论文 10 3 IP 地址的合理规划有利于网络中路由的汇聚 因而可以使得路由器中的路由表 数目以及链路状态数据库等占用的内存减少 同时更新所占用的网络带宽也降低了 4 有利于 IP 地址空间的合理使用 5 优化业务流量的分布 6 有利于故障诊断 7 IP 地址空间的分配与合理使用与网络拓扑结构 网络组织及路由政策有非常密 切的关系 将对校区网的可用性 可靠性与有效性产生显著影响 应充分考虑本地网 对 IP 地址的需求 以满足未来业务发展对 IP 地址的需求 3 4 2VLAN 的优点的优点 1 限制网络上的广播 将网络划分为多个 VLAN 可减少参与广播风暴的设备数量 这样可以减少广播流量 释放带宽给用户应用 减少广播的产生 2 安全 增强局域网的安全性 含有敏感数据的用户组可与网络的其余部分隔离 从而降低泄露机密信息的可能性 3 成本降低 成本高昂的网络升级需求减少 现有带宽和上行链路的利用率更高 因此可节约成本 4 性能提高 将第二层平面网络划分为多个逻辑工作组 广播域 可以减少网络 上不必要的流量并提高性能 5 提高 IT 员工效率 VLAN 为网络管理带来了方便 因为有相似网络需求的用 户将共享同一个 VLAN 6 应用管理 VLAN 将用户和网络设备聚合到一起 以支持各种不同需求或地域 上的需要 通过职能划分 项目管理或特殊应用的处理都变得十分方便 例如可以轻 松管理教师的电子教学开发平台 此外 也很容易确定升级网络服务的影响范围 7 增加网络连接的灵活性 借助 VLAN 技术 能将不同地点 不同网络 不同用 户组合在一起 形成一个虚拟的网络环境 就像使用本地 LAN 一样方便 灵活 有效 VLAN 可以降低移动或变更工作站地理位置的管理费用 3 4 3Vlan 的划分的划分 虚拟网络 VLAN Virtual Local Area Network 是指一个根据功能 用途 工作 组及应用等因素将用户从逻辑上划分为一个相对独立的网络 是一个可跨越不同网段 不同网络 不同位置的端到端的逻辑网络 根据实际情况和便于管理 在校园内 将图书馆 办公楼 科教楼 教学楼划分 湖南化工职业技术学院毕业论文 11 为四个 VLAN 3 4 4IP 地址的划分地址的划分 主机名 类型设备名称IP 设置注释 华为 S5700 48TP SI AC 中心交换机172 16 10 1 24网管 IP 华为 S2700 52P EI AC 图书馆172 16 10 2 24网管 IP 华为 S2700 52P EI AC 教学楼172 16 10 3 24网管 IP 华为 S2700 52P EI AC 实验楼172 16 10 4 24网管 IP 华为 S2700 52P EI AC 办公楼172 16 10 5 24网管 IP 3 5 设备选择设备选择 3 5 1 当前网络设备市场分析当前网络设备市场分析 网络设备生产商详细信息如下表 1 1 所示 表 1 1 网络设备生产商详细信信息 网络设备 生产商 公司总部主要的网络产品公司实力简介 思科 CISCO 美国 1984 12 成立 以路由器 交换机 IOS 软件为主要 还 有宽带有线产品 板 卡和模块 内容网络 网络管理 光纤平台 网络安全产品与 VPN 设备 网络存 储产品 视频系统 IP 通信系统 无线产 品 对于思科公司来说 它所 面对的是一个 2000 亿美 元的网络设备市场 现在 他的经营范围几乎覆盖了 网络建设的每个部分 组 成互联网和数据传送的路 由器 交换机等网络设备 市场现在几乎都由思科公 司控制 湖南化工职业技术学院毕业论文 12 TP Link 深圳市 普联技术 有限公司 深圳 1996 成 立 网络安全 无线 路 由器 交换机 XDSL 集线器 光 纤收发器 MODEM 网卡等全系列网络产 品 TP LINK 坚持自主研发 自主制造 自主营销 在 局域网络设备和宽带接入 终端技术和市场领域均处 于行业领先地位 拥有 10000 平方米的现代化办 公大楼及 40000 平方米的 标准工业厂房 现有员工 3200 余人 神州数码 联想分拆 的公司 2001 上 市 负载均衡 网络 交换机 无线 路由 器 2004 年计算机世界 2004 年教育十大影响力认证品 牌 2004 年 IT 教育学 生就业 10 强 职业技能 教育成就奖 2005 年中国电子信息产 业发展研究院 CCID 交换机服务用户满意金 奖 和 教育行业专业服务 用户满意度奖 华为 深圳 民 营企业 1988 华为产品和解决方案 涵盖移动 宽带 IP 光网络 电信增 值业务和终端等领域 致力于提供全 IP 融 合解决方案 根据美国 财富 杂志公 布的数据 华为 2009 年 的销售额达 218 21 亿美 元 1491 亿元人民币 净利润达 26 72 亿美元 183 亿元人民币 成 为继联想集团之后 成功 闯入世界 500 强的第二家 中国民营科技企业 也是 500 强中唯一一家没有上 市的公司 排名第 397 位 湖南化工职业技术学院毕业论文 13 锐捷网络 福建福州 2001 1 成立 一家拥有包括交换 路由 软件 安全 无线 存储等全系列 网络产品线及解决方 案的专业化网络厂商 2009 年 高校用户突破 1600 家 2009 年 9 月 正式发布 BIIP 策略 目前 锐捷网络拥有员工 2000 余名 技术人员占 总人数的 60 其中 50 具有硕士及同等以上 学历 3 5 2 选择原则选择原则 1 厂商的选择 网络设备尽可能选取同一厂家的产品 这样在设备可互连性 协议互操作性 技 术支持和价格等方面都更有优势 从这个角度来看 产品线齐全 技术认证队伍力量 雄厚 产品市场占有率高的厂商是网络设备品牌的首选 其产品经过更多用户的检验 产品成熟度高 而且这些厂商出货频繁 生产量大 质保体系完备 作为系统集成商 不应依赖于任何一家的产品 应能够根据需求和费用公正地评价各种产品 选择最优 的 在制定网络方案之前 应根据用户承受能力来确定网络设备的品牌 2 扩展性考虑 在网络的层次结构中 主干设备选择应预留一定的能力 以便将来扩展 而低端 设备则够用即可 因为低端设备更新较快 且易于扩展 由于企业网络结构复杂 需 要交换机能够接续全系列接口 例如光口和电口 百兆 千兆和万兆端口 以及多模 光纤接口和长距离的单模光纤接口等 其交换结构也应能根据网络的扩容灵活地扩大 容量 其软件应具有独立知识产权 应保证其后续研发和升级 以保证对未来新业务 的支持 3 可靠性 由于升级的往往是核心和骨干网络 其重要性不言而喻 一旦瘫痪则影响巨大 湖南化工职业技术学院毕业论文 14 4 可管理性 一个大型网络可管理程度的高低直接影响着运行成本和业务质量 因此 所有的 节点都应是可网管的 而且需要有一个强有力且简洁的网络管理系统 能够对网络的 业务流量 运行状况等进行全方位的监控和管理 5 安全性 随着网络的普及和发展 各种各样的攻击也在威胁着网络的安全 不仅仅是接入 交换机 骨干层次的交换机也应考虑到安全防范的问题 例如访问控制 带宽控制等 从而有效控制不良业务对整个骨干网络的侵害 6 QOS 控制能力 随着网络上多媒体业务流 如语音 视频等 越来越多 人们对核心交换节点提 出了更高的要求 不仅要能进行一般的线速交换 还要能根据不同的业务流的特点 对它们的优先级和带宽进行有效的控制 从而保证重要业务和时间敏感业务的顺畅 7 标准性和开放性 由于网络往往是一个具有多种厂商设备的环境 因此 所选择的设备必须能够支 持业界通用的开放标准和协议 以便能够和其他厂商的设备有效地互通 3 5 3 选择过程需注意的事项选择过程需注意的事项 网络设备的具体型号选择也是非常重要的 每一种品牌的产品都会有着很多的系 列可供选择 1 最大端口数 指交换设备所能承栽的最大接口数量 由于交换设备有些是可自 由选择的糢块设备 因此在这里表示为 最大端口数 而在每一款交换设备中 都会 有很多种不同的端口数型号可供选择 对于防火墙和路由器来讲 在内容上会有一定 的差异 虽然 防火墙在技术上可以与路由器抗衡 甚至说在安全防护上优于路由器 而这也正是很多用户企业组建网络系统时选择它的缘由 但是路由器在对广域网接口 类型和广域网协议的支持上要明显优于防火墙设备 因此 最新 xp 系统下载在网络系 统建设过程中要充分考虑这些方面的因素 2 端口转发速率 最高包转发率 最高背板容量 这是衡量一台交换设备性能的 最主要指标 考虑到模块化交换设备 这里依然使用 最高 表示方式 端口转发速 率 表示设备接口为 I00M 1000M 还是 10G 背板容量 和 包转发率 而这些参 数一般会随着不同的设备端口数而有不同的取值 3 型号 网络路由设备与交换设备一样 也存在很多不同的型号和类别 通常情 湖南化工职业技术学院毕业论文 15 况下 设备厂商会划分大的类型 之后再依据设备端口数 可活动插卡以及设备配置 的不同划分小的型号 另外 随着产品的改进 防火墙这一类型的设备也可以实现路 由器的功能 作为互联网出口接入设备 因此 这里的路由器也包含防火墙产品类型 而具体型号划分与传统的路由设备也大体相同 5 端口转发速率 数据呑吐率 并发连接数 包转发率 这些为防火墙和路由器 的主要性能指标 端口转发速率也指 100M 或 1000M 接口 数据吞吐率 并发连接数 和包转发率分别表示设备在单位时间内所能承栽的最大数据量和所能存储记录的最多 数据连接信息 作为重点内容在进行对比时需要着重注意 6 可否支持点对点 P2P 限定功能 目前 在一些多功能路由器或者防火墙设备 中 都支持点对点限定的功能 通俗来讲点对点就是数据的高速下栽 也是很多情况 下吃掉大部分出口带宽的主要因素 因此 很多企业用户都要求在网络建设过程中要 在出口设备处部署点对点限定功能 在设备选择中也就需要关注这一功能的实现 3 5 4 路由器选择路由器选择 核心层设备 该校园从外网接入 需要一台路由器 其承载着出站和入站的庞大 数据流量的转发 同时 最好满足防火墙功能 通过实际分析和与其他厂商的对于 神州数码 DCR 350U 作为进出站路由器 不 仅具有防火墙功能 有两个广域网接口 四个局域网接口 重要的是 支持图形化界 面 便于操作和管理 且价格合理 神州数码 DCR 350U 基本参数 路由器类型宽带路由器 传输速率10 100 1000Mbps 端口结构非模块化 湖南化工职业技术学院毕业论文 16 广域网接口2 个 局域网接口4 个 其它端口1 个 Console 口 1 个 USB 扩展口 功能参数 防火墙内置防火墙 Qos 支持支持 VPN 支持支持 网络安全支持防火墙 VPN DMZ 端口 防 DoS 攻击 ARP 安全 网络管理图形界面 网管协议 故障诊断 管理账号 状态监控 其他参数 电源电压AC 170 264V 1A 电源功率20W 产品尺寸440 208 44mm 产品重量4 5kg 环境标准温度 0 40 湿度 10 85 无冷凝 其它特点上网行为管理 3 5 5 交换机选择交换机选择 华为 S5700 48TP SI AC 作为一款面向企业用户的交换机 该机拥有多达 48 个端口 支持 QOS 支持 VLAN 拥有 36Mpps 的包转发率 支持堆叠 支持 MFF 支持虚拟电缆检测 Virtual 湖南化工职业技术学院毕业论文 17 Cable Test 支持端口镜像和 RSPAN 远程端口镜像 支持 Telnet 远程配置 维护 支持 SNMPv1 v2 v3 支持 RMON 支持网管系统 支持 WEB 网管特性 支持集群管 理 HGMP 支持系统日志 分级告警 支持 GVRP 协议 支持 MUX VLAN 功能 完 全可以满足一般企业的需要 化为 S2700 52P EI AC S2700 52P EI 交换机可支持复杂的路由协议和丰富的业务特性 该机拥有多达 52 个网络端口可以满足一般企业的网络共享需求 该机能将内层 VLAN 的 CoS 值映射到 外层 VLAN 或者修改外层 VLAN 的 CoS 值 可根据业务需要灵活标记 QoS 等级 满足多业务承载的要求 该机性能稳定 并且拥有良好的网络扩展能力 多达 52 个的 接口也可以使更多的电脑网络共享 化为 S2700 52P EI AC 重要参数 产品类型智能交换机 应用层级二层 传输速率10 100Mbps 端口数量52 个 背板带宽32Gbps VLAN支持 IEEE 802 1Q VLAN 整 湖南化工职业技术学院毕业论文 18 机 网络管理支持堆叠支持自动配置功能支 包转发率13 2Mpps MAC 地址表8K 网络标准 IEEE 802 3 IEEE 802 3u IEEE 端口结构非模块化 交换方式存储 转发 华为 S5700 48TP SI AC 具有安全功能 而且 端口数量多 便于以后扩展 而且可堆叠 转发速度快 可支持 10 100 1000Mbps 不同的传输速率 安排其作为核 心层交换机 汇聚层设备 根据前面的交换机对比 考虑到汇聚层信息交换负载不如核心大 可以选用华为 S2700 52P EI AC 该交换机最大支持 100Mbps 转发速率 且端口数有 52 个 适应接入层多个设备的接入 而且支持全半双工的自适应 同时还支持堆叠功 能 便于接入层用户设备的增加 其可在办公楼 教学大楼 科教楼 图书馆各放置 湖南化工职业技术学院毕业论文 19 第四章第四章 综合布线综合布线系统设计系统设计 4 1 传输介质选型传输介质选型 传输介质是指连接两个网络节点的物理线路 用于网络信号传输 传输介质通常 分为有线介质和无线介质 有线介质包括双绞线 光缆等 无线介质包括红外线 电 磁波 通信卫星等 4 1 1 双绞线双绞线选型选型 双绞线 Twisted pair T P 是由两根具有绝缘保护层的铜导线组成 把两根绝缘 的铜导线按一定密度互相绞在一起 可降低信号干扰的程度 每一根导线在传输中辐 射出来的电波会被另一根线上发出的电波抵消 双绞线按屏蔽特性可分为 非屏蔽双绞线 Unshiielded Twisted Pair UTP 屏蔽双绞线 Shielded Twisted Pair STP 与 UTP 相比 每对导线多了一层铝 箔屏蔽层 非屏蔽双绞线易弯曲 易安装 具有阻燃性 布线灵活 屏蔽双绞线价格高 安装困难 需连结器 抗干扰性好 双绞线选型 价格在 500 元 箱左右的网线 基本达到超五类标准 推荐选用 这类线缆的一致 性 电气参数比较有保障 基本符合平衡传输对线缆的要求 自身的物理误差所致的 传输干扰更小 特别是用于 600 米以上的长距离传输视频时 必须使用超五类线 才 能确保传输效果 传输距离可以超过我们的标称值 预期为 双无源 300 米 单有源 900 米 双有源 1500 米 4 1 2 光缆选型光缆选型 光缆是由一组光导纤维组成的用来传播光束的 细小而柔韧的传输介质 与其它 传输介质相比较 光缆的电磁绝缘性能好 信号衰变小 频带较宽 传输距离较大 网络距离一般为 2000 米 光纤分类 通过光纤传输的每一条光束称作一个模 根据光在光纤中的传输模式 光纤有两 种类型 单模光纤的纤芯直径很小 在给定的工作波长上只能传输一路信号 传输频带宽 湖南化工职业技术学院毕业论文 20 传输容量大 单模光纤采用相干光源 因此 传输距离比较远 多模光纤是在多个给定的工作波长上 能以多个模式 多路信号 同时传输的光 纤 使用多模信号的时候 不同的光束经过的传输距离不一致 一些光速可直接在内 芯传输 而其它光束必须不断地通过反射层的反射直至到达光纤的远端 与单模光纤 相比 多模光纤的传输距离比较近 性能较差 费用也比较低廉 光缆的优点 光缆由一捆光导纤维以及防护性填充物组成 具有以下优点 1 传输频带宽 通信容量大 短距离时达几千兆的传输速率 2 电磁绝缘性能好 抗干扰能力强 光缆中传输的是光速 不受外界电磁波的干 扰 而且本身也不向外辐射信号 因此 它适用于长距离的信息传输以及要求高度安 全的场合 3 衰减较小 光缆选型 多模光纤的传输距离和传输性能虽然不及单模光纤 由于各楼层空间 距离 100 左右 多模光纤传输可以满足 且价格合理 以下是详细参数 惠迅 300 室外多模光缆 纤芯数量 6 12 24 外径 mm 12 4 公共码 700012347 产品名称 OptiSPEED 室内主干多模光缆 纤芯直径 62 5 微米 2 5 微米支持骨干网建设和光纤到工作站应用 可应用一根光缆将建筑物入口的结合处与水平子系统和垂直干线子系统的用户设 备连接起来 灰蓝色或橙色外皮 4 24 2 布线需求分析布线需求分析 对攸县二中校园网工程进行综合布线方案设计 具体如下 电信光纤已经铺设到办公大楼三楼网络中心 所有楼宇的光缆均由此拉出 各个 楼群之间用光缆 楼内使用双绞线 该学校现有建筑 教学楼 2 栋 图书馆 1 栋 科 教楼 1 栋 一 教学楼共计 4 层 1 2 层共用一个的管理间 3 4 层共用一个的管理间 每 层楼有 8 间教室 每间教室 2 个信息点 湖南化工职业技术学院毕业论文 21 二 图书馆共计 3 层 各层都有自己独立的管理间 每层楼有 8 个房间 每间 2 个信息点 三 实验楼共计 3 层 1 层有 12 个房间 每间 2 个信息点 有自己独立的管理间 2 3 层各有 12 个房间 每间 1 个信息点 共用自己独立的管理间 四 办公楼共三层 每栋都有自己独立的管理间 每层 6 间 含会议室一间 每 个办公室 1 个信息点 每间会议室 2 个信息节点 各个楼群空间的距离为 实验楼与图书馆到教学楼的距离均大于 100 米 且与办 公楼的距离也大于 100 米 4 34 3 布线子系统设计布线子系统设计 4 3 1 建筑群布线子系统建筑群布线子系统 建筑群子系统将一栋建筑的线缆延伸到建筑群内的其它建筑的通信设备和设施 它包括铜线 光纤 以及防止其它建筑的电缆的浪涌电压进入本建筑的保护 在学院 校园网综合布线设计方案中各楼间的距离都超过了 100 米 而当计算机数据传输距离 超过 100 米时 用光纤作为数据主干将是最佳选择 并具有大对数电缆无法比拟的高 带宽和高保密性 抗干扰性 因此各楼间的连接采用普天 6 芯多模室内光缆 支持数 据信息的传输 在校园网综合布线设计方案中将使用光纤把各两栋教学楼 图书馆 办公楼 科教楼互联 并集中于校园网网络中心 其敷设方式室内采用金属桥架 室 外采用暗埋深沟填铺的方式进行 在设计中进入主设备间的所有光纤 大对数电缆 电信电缆都采用金属桥架或钢管进行硬件保护 同时采用 IDC 线对保护器对铜缆予以 电气保护 避免人员和设备免遭外部电压和电流的伤害 4 3 2 水平布线子系统水平布线子系统 水平布线子系统将电缆从楼层配线架连接到各用户工作区的信息插座上 通常处 于同一楼层之上 可以采用 3 类 5 类或超五类 4 对屏蔽 非屏蔽双绞线 3 类 5 类及 超五类双绞线都是由 4 对 24 AWG 的对绞铜线组成 3 类线在 10MBPS 应用时无误码 传输距离为 100 米 16MBPS 时为 50 米 5 类线在 155MBPS 时可传输 80 米 在 100MBPS 时为 100 米 为了满足高速率数据传输 数据传输选用普天超 5 类四对 UTP 双绞线 由于所用的数据线均采用了超 5 类 UTP 双绞线 因此对学院校园网而言 超 5 类 UTP 双绞线布线时的带宽和传输速率能满足校园网楼宇内信息点要求的 100M 接入 超 5 类布线与垂直干线一起使用 为带宽应用程序提供完全的端到端布线解决 方案 适用于网络的扩展及升级 成本底维护费用少 湖南化工职业技术学院毕业论文 22 4 3 3 垂直干线子系统垂直干线子系统 指各搂层配线架与主配线架间的干缆 可以为大对数双绞线 光缆也可以二者混 用 其主要功能是将主配线架系统和各楼层配线架连接起来 由于楼层与配线架距离 较短 非屏蔽双绞线易弯曲 易安装 具有阻燃性 布线灵活 可以采用 4 3 4 布线柜子系统布线柜子系统 由楼层配线架组成 其主要功能是将垂直干缆与各楼层水平子系统相连接 布线 系统的优势和灵活性主要体现在布线柜子系统上 只要简单的跳一下线就可完成任何 一个结构化布线系统的信息插座以对任何一个智能系统的连接 极大的方便了线路重 新布局和网络终端的重新调整 配线架通常设在弱电井或设备间内 用来连接其他子 系统 并对它们通过跳线进行管理 4 4 注意事项注意事项 系统布线非常重要 它的好坏直接影响到通话质量 若串入高压电 甚至威胁到 机器以及人身安全 4 4 1 布线注意事项布线注意事项 1 不要将电话线与交流电源 电脑 电报机等连线并行布设 如果靠近这些线应 做屏蔽 2 避免 PBX 与电脑等其它办公设备共用同一电源插座 可能会产生噪声干扰 3 布线时应先将系统电源关闭 布完线再打开 布错线可能会导致系统不能正常 工作 4 PBX 主机到分机线的最大距离 普通话机 约 1500m 专用话机 约 360m 此 参数与所用电缆的粗细有关仅供参考 4 4 2 机房环境要求机房环境要求 1 避免安装在阳光直射 太冷太热或潮湿的地方 温度范围 0 40 湿度 范围 60 以下 2 避免安装在经常振动 灰尘多或会接触水 油的地方 3 避免接近高频机器或电子焊接器及收音机或手机天线 包括短波 4 提供弱电专用地线系统 对地阻抗必须 3 欧姆 5 北方城市尽量安装防静电地板 湖南化工职业技术学院毕业论文 23 第五章第五章 网络管理网络管理 5 1 网络操作系统选择网络操作系统选择 对于这类操作系统相信用过电脑的人都不会陌生 这是全球最大的软件开发商 Microsoft 微软 公司开发的 微软公司的 Windows 系统不仅在个人操作系统中占有 绝对优势 它在网络操作系统中也是具有非常强劲的力量 这类操作系统配置在整个 局域网配置中是最常见的 但由于它对服务器的硬件要求较高 且稳定性能不是很高 所以微软的网络操作系统一般只是用在中低档服务器中 对于校园局域网已经足够 故选择 Window 作为网络操作系统 5 2 网络带宽限制网络带宽限制 在一个校园局域网 若带宽没有限制 那么有些客户在运行大型游戏或欣赏在线 视频时就会多占用带宽 影响其他用户的使用 给其他用户带来不便 5 2 1 网络中的带宽网络中的带宽 所谓带宽 是 频带宽度 的简称 原是通讯和电子技术中的一个术语 指通讯 线路或设备所能传送信号的范围 而网络中的带宽是指在规定时间内从一端流到另一 端的信息量 即数据传输率 带宽是一个非常有用的概念 在网络通信中的地位十分重要 虽然它的概念有点 抽象 但是可以用比喻来帮助理解带宽的含义 把城市的道路看成网络 道路有双车 道 四车道也许是八车道 人们驾车从出发点到目的地 途中可能经过双车道 四车 道也许是单车道 在这里 车道的数量好比是带宽 车辆的数目就好比是网络中传输 的信息量 我们再用城市的供水网来比喻 供水管道的直径可以衡量运水的能力 主 水管直径可能有 2m 而到家庭的可能只有 2cm 在这个比喻中 水管的直径好比是带 宽 水就好比是信息量 使用粗管子就意味着拥有更宽的带宽 也就是有更大的信息 运送能力 5 2 2 如何限制如何限制 我们可以通过对 CCProxy 设置来限制他的网络流量 这样对其进行一定的限制 代理服务器 CCProxy 是国内最流行的下载量最大的国产代理服务器软件 主要 用于局域网内共享宽带上网 ADSL 共享上网 专线代理共享 ISDN 代理共享 卫星 代理共享 蓝牙代理共享和二级代理等共享代理上网 CCProxy 可以完成两项大的功能 代理共享上网和客户端代理权限管理 湖南化工职业技术学院毕业论文 24 只要局域网内有一台机器能够上网 其他机器就可以通过这台机器上安装的 CCProxy 来共享上网 最大程度的减少了硬件费用和上网费用 只需要在服务器上 CCProxy 里进行账号设置 就可以方便的管理客户端代理上网的权限 在提高员工工 作效率和企业信息安全管理方面 CCProxy 充当了重要的角色 具体方法 运行 CCProxy 并在其主窗口中点击 账号 在弹出的 账号管理 对 话框 属性 栏的 允许范围 中选择 不允许部分 然后单击 新建 在弹出的 账号 对话框的 IP 地址 IP