校园网设计与规划邱

校园网设计与规划I校园网设计与规划校园网设计与规划II目录第一章需求分析411校园网实施背景412网络应用需求413网络性能的需求514校园网信息点总体分布5第二章网络总体设计721设计思路722网络架构分析823校园网网络整体的三个层次824校园网的设计原则8241可靠性原则8242经济性原则9243先进性原则9244安全性原则9245可扩充性原则925校园网核心设备、线缆选型9251校园网网络结构图10252核心层交换机设备选10253汇聚层设备选型12校园网设计与规划III254接入层设备选型13255防火墙选型14256线缆选型1626IP地址的分配16261IP地址的分配原则16262子网和VALN17263IP具体分配表17第三章路由器和交换机的配置1831接入层交换机配置1832接入层交换机配置2033核心层交换机配置2134路由器配置21第四章校园网安全和管理2341校园网网络安全23411威胁网络安全因素分析23412网络安全防范措施2342校园网络管理24421网络管理的五大内容24422网络管理的手段24校园网设计与规划IV摘要随着计算机网络的发展，校园网已经成为高等院校走向信息化时代的必然发展趋势，使我国高等教育管理向智能化发展。它是网络技术和电子信息技术和高等院校发展相结合的产物。校园网以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学、科研、管理和通讯等四大功能。本次校园网设计与规划,是为了让同学们对对校园规划有进一步的了解,同时也是对同学们的集体能力的考核，也是对我们以前所学东西的总结，通过本次设计的结果表明，校园网规划与设计不光是要对本校网络的规划清楚之外，还要学好课本上的专业知识。其次，只要我们认真按照老师的指导去做，还要认真的回顾以前学过的知识，才能更好的完成本次设计。最后，要对校园网规划十分清楚。关键词多层交换技术、虚拟网技术、广域网路由设计校园网设计与规划1引言在网络发达的时代，校园里需要一个网络平台来方便服务于师生，使校园生活更加便捷。这便是校园网形成的前身。校园网是一种为学生与教师提供科学研究，教育教学以及交互和综合服务于一身的宽带多媒体网络。为了让学校里的教育教学更加便捷，利用科学技术提供先进的信息化的课堂环境，这就需要校园网是具有专业性的局域网络而且还具备交互功能。进行多媒体教学所进行开发出的软件,多媒体演示教学软件，教师的备课系统，师生个人信息数据库，图书馆中的电子阅览室等等都可以在校园网中得以实现。应该如何建设校园网校园网需要哪些局域网所组成这将是本篇论文所探讨并研究的内容。校园网设计与规划2第一章需求分析11校园网实施背景为加快校园信息化建设，建设一个高性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信息服务功能，实现与教育网的无阻碍连通，同时提供宽带接入功能，以备主连接失效情况下的被用连接要求，能够实现校园办公自动化需求。12网络应用需求学校的网络应用需求大体都可以分为，教学、办公、服务这三方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。校园网在信息服务与应用方面应满足以下几个方面的需求1创办学校的主页学校自己应该建立起一个独立服务器（这个独立服务器可以选择WWW服务器）。这是为了提升网上学校主页以及各种服务，包括学校历史,师生情况,校内新闻,校报,招生相关问题以及学校的地址，电话，电子邮箱等。2FTP文件传输服务假如有一份文件需要师生之间相互交流,或者共享此文件。校园网这个时候就应该来提供这项服务文件传输服务。我们把各种各样自由免费的软件和驱动程序存放在文件传输服务器上，这样老师和学生就可以通过在这个文件传输服务器上随时随地下载自己需要的软件然后把它们安装在自己的计算机上。校园网设计与规划33远程教学与多媒体辅助点播多媒体辅助点播教学在校园网有重要的作用，教学过程中要求拥有多媒体实时通讯的能力，比如说数据、图像、语音等；远程教学需要在主干网上支持足够的带宽，保证远程教学的服务质量，对于大量的用户来说又必须满足大家对带宽的基本需求，还要保留一些余量以便发生了突发事件时数据传输可以进行使用，最大限度地降低网络传输所带来的延迟。（4）校园办公管理（5）学校教务管理（6）校园通卡应用（7）网络安全FIREWALL（8）图书管理、电子阅览室（9）系统应提供基本的WEB开发和信息制作的平台13网络性能的需求在校园网网络中有带宽、时延、吞吐率、服务质量、数据传输速率几个主要性能指标。主干网络是一种大型的传输网络，它用于连接小型传输网络，并传输数据。主干网络数据通信介质使用的是光纤。14校园网信息点总体分布表111层2层3层4层5层6层合计1号教学楼661666646校园网设计与规划42号教学楼6616666463号教学楼661666646图书馆1062026224行政楼88420实验楼3733319艺术楼33391号宿舍楼161616161616962号宿舍楼161616161616963号宿舍楼161616161616964号宿舍楼161616161616965号宿舍楼16161616161696校园网设计与规划5图11合计890校园网设计与规划6第二章网络总体设计21设计思路校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面（1）整体规划安排（2）先进性、开放性和标准化相结合（3）结构合理，便于维护（4）高效实用（5）支持宽带多媒体业务（6）能够实现快速信息交流、协同工作和形象展示22网络架构分析校园网采用星形的网络拓扑结构，具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。传输介质也要适合建网需要。保证稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态校园网设计与规划7100M的传递距离能够满足室内布线的长度要求。23校园网网络整体的三个层次实现高速互联，核心层、汇聚层、接入层这三层尤为重要，它们分别是由一个核心的节点所组成，叫做核心层，它包括教学区和服务器群；汇聚层则是设置一个汇聚节点也叫高性能“小核心”型交换机，它设在每栋楼的楼上并且依据每栋楼的配线间的数量不同，汇聚层交换机可以采用1台或是2台进行汇聚，各个楼内现在设三层楼内汇聚层以保证数据传输和交换效率，楼内的汇聚层设备在提高网络的安全性同时也分担了核心设备的部分压力；接入层是直接与用户相连的设备，它为每栋楼接入交换机。我们的实施方案是从网络运行的各种情况包括稳定性,安全性,易维护等方面进行设计，足以满足各种客户的各种需求。24校园网的设计原则241可靠性原则网络设计过程中从网络骨干、网络技术、电路保护、传输设备和骨干路由等多方面来考虑网络设计的可靠性，保证数据传输的安全可靠。同时还要提供服务保障，务必从技术和服务保障两方面确保该项目的可靠性。242经济性原则通过性能价格比较，经济力量的比较，选择优化的网络技术和网络结构，尽可能利用现有的设备和有限的资源，做到一切从实际出发，实事求是，以最小的网路建造出一个高可用、高安全的校园网。在满足各类通信设备和优化网络性能的前提下，最大限度地降低用户端设备和网络通信的费用。243先进性原则充分采用先进成熟的网络技术，满足各平台各种业务的实时数据的传输需校园网设计与规划8要，形成一个统一先进的通信系统。244安全性原则由于各类平台的特殊性，包括应急平台，因此网络设计过程中要从网络骨干、网络技术、电路保护、传输设备、骨干路由到项目人员的组织、施工运行维护和人力资源等多方面来考虑项目的安全可靠。245可扩充性原则通信网络中必须考虑未来带宽、电路提速的需要，所以网络上的网络和设备都要保留一定的扩充余地，便于今后融入新技术发展带来的新功能。25校园网核心设备、线缆选型通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供油画，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。校园网设计与规划9251校园网网络结构图图21252核心层交换机设备选（1）核心层交换机选择华为QUIDWAYS9303交换机，核心层交换机位于办公楼，配置两台。参考报价8200校园网设计与规划10图22表21华为QUIDWAYS9303交换机详细参数路由交换机应用层级三层传输速率10MBPS/100MBPS/1000MBPS交换方式存储转发背板带宽12TBPS包转发率540MPPS主要参数MAC地址表16K端口结构模块化端口参数模块化插槽3个校园网设计与规划11253汇聚层设备选型汇聚层是连接接入层和核心层的网络设备，是所有交换层信息汇聚点。汇聚层为接入层提供数据的转换、传输和管理，如路由服务、地址合并、网段划分。汇聚层是连接本地的逻辑中心，需要较高的性能。汇聚层提供接入层虚拟网之间的互连，保证核心层的安全。汇聚层交换机选择华为CISCOWSC2960G48TCL。整个校园共用4台汇聚层交换机，使用千兆光纤与核心交换机相连。CISCOWSC2960G48TCL参数参考报价12万。图23端口描述24个10/100BASETX端口，2个千兆COMBO口校园网设计与规划12表22华为CISCOWSC2960G48TCL详细参数产品类型智能交换机应用层级二层传输速率10MBPS/100MBPS/1000MBPS交换方式存储转发背板带宽16GBPS包转发率133MPPS主要参数校园网设计与规划13254接入层设备选型接入层通常指网络中直接面向用户连接或访问的部分。接入层利用光纤、双绞线、同轴电缆、无线接入技术等传输介质，实现与用户连接。接入层选用华为S5516千兆三层交换机。华为H3CS1048参考报价2800图24表23端口结构非模块化端口数量44个接口介质10/100BASET,10/100/1000BASETX/SFP端口参数传输模式全双工/半双工自适应华为H3CS1048详细参数校园网设计与规划14华为H3CS1216参考报价380图25快速以太网交换机接入层二层传输速率10/100MBPS交换方式存储转发背板带宽96GBPS包转发率714MPPS主要参数MAC地址表8K端口数量48个端口描述48个10/100MBPS自适应以太网端口端口参数传输模式全双工/半双工自适应校园网设计与规划15表24华为H3CS1216详细参数千兆以太网交换机接入层级二层传输速率10MBPS/100MBPS/1000MBPS交换方式存储转发背板带宽32GBPS包转发率238MPPS主要参数MAC地址表8K端口结构非模块化端口数量16个端口参数传输模式全双工/半双工自适应校园网设计与规划16255防火墙选型构建该校园网络选用的防火墙是CISCOASA5580408GEK9参考报价440000图26表25CISCOASA5580408GEK9详细参数设备类型企业级防火墙并发连接数2000000网络吞吐量10000MBPS安全过滤带宽1000MBPS用户数限制无用户数限制主要参数网络端口410/100/1000校园网设计与规划17256线缆选型超5类双绞线参考报价400表26控制端口CONSOLE,1RJ45VPN支持支持安全标准UL60950,CSAC222NO60950,EN60950IEC60950,AS/NZS60950电源100240VAC,50/60HZ产品尺寸673483176MM产品重量299KG适用环境工作温度1035工作湿度1090不凝结存储温度3060存储湿度1095不凝结一般参数毕业设计论文代做平台580毕业设计网是专业代做团队也有大量毕业设计成品提供参考WWWBYSJ580COMQQ3449649974其他性能高性能防火墙、IPS、以及IPSEC和SSLVPN和IPSECVPN750个设备对软件,支持防垃圾邮件、URL阻拦和过滤,以及防网络钓鱼品牌大唐电信品名超五类网线数量305米/箱线径05国标校园网设计与规划18水晶头参考报价20表2726IP地址的分配261IP地址的分配原则整体分层如何实现网络稳定的同时也能快速收敛其中IP地址的统一与规划尤为重要。整个网络向IPV6的演进是校园网网络设计中重要的一部分。IP地址要怎么规划，这也影响着网络路由协议算法效率和网络性能,网络是否稳定,网络拓展以及如何管理网络。IP地址的分配还影响着网络相关的新业务和应用进一步的可持续的发展。所以有以下三点IP地址分配原则首先，第一点，我们需要给三层交换机提供足够的扩展性,这就需要给互联的点对点IP地址分配一个C类地址；其次我们要在二层交换机的管理IP地址中分配一个C类IP地址,这是为了以后的网络扩展规模；最后的第三点我们可以为学校的校园网设计分配若干C类地址段（私有地址段）。办公楼IP地址改为手动获取,服务器集群也为手动分配IP。其他的必须通过DHCP才能得到。采用NAT进行上网。262子网和VALN1子网划分进VLAN2材质五氧化铜型号DTTC511048品牌CNCOB名称超5类非屏蔽水晶头接口RJ45包装100颗/盒规格超5类非屏蔽作用综合布线，网线接口校园网设计与规划192子网划分进VLAN33子网划分进VLAN44子网划分进VLAN50子网划分进VLAN6263IP具体分配表表28网络地址范围广播地址1号楼19216800/25112619216801272号楼1921680128/2512925419216802553号楼19216810/25112619216811274号楼1921681128/251292541921681255宿舍楼5号楼1921683128/2512925419216832551号楼19216820/261621921682632号楼192168264/26651261921682127教学楼3号楼1921682128/261291901921682191图书馆19216840/2412541921684255实验楼19216830/2511261921683127艺术楼1921682224/282252541921682255行政楼1921682192/281932221921682223校园网设计与规划20第三章路由器和交换机的配置31接入层交换机配置改名SYSNAMEWS1创建用户LOCALUSERADMINPASSWORDSIMPLE123456SERVICETYPETELNETLEVEL3创建VLANVLAN10将端口划分进VLANPORTE0/3TOE0/12INTVLAN10设置IP地址IPADDRESSIP地址子网掩码在和汇聚层交换机连接的端口双向链路聚合INTE0/1PORTLINKTYPETRUNK（中继链路）PORTTRUNKPERMITVLAN110DUPLEXFULL（设置为全双工）SPEED100（速度100M）校园网设计与规划21INTE0/2PORTLINKTYPETRUNKPORTTRUNKPERMITVLAN110DUPLEXFULLSPEED100LINKAGGREGATIONE0/1TOE0/2BOTH32接入层交换机配置SYSNAMEWS1LOCALUSERADMINPASSWORDSIMPLE123456SERVICETYPETELNETLEVEL3VLAN10PORTE0/3TOE0/12INTVLAN10IPADDRESSIP地址子网掩码在和汇聚层交换机连接的端口INTE0/1PORTLINKTYPETRUNKPORTTRUNKPERMITVLAN110DUPLEXFULL校园网设计与规划22SPEED100INTE0/2PORTLINKTYPETRUNKPORTTRUNKPERMITVLAN110SPEED100LINKAGGREGATIONE0/1TOE0/2BOTH和核心层交换机连接端口INTE0/24PORTLINKTYPETRUNKPORTTRUNKPERMITVLAN11033核心层交换机配置SYSNAMESW2LOCALUSERADMINPASSWORDSIMPLE123456SERVICETYPETELNETLEVEL3VLAN10PORTE0/3TOE0/12INTVLAN10INTE0/1PORTLINKTYPETRUNK校园网设计与规划23PORTTRUNKPERMITVLAN110设置默认路由IPROUTE00000000下一跳IP地址34路由器配置用户配置SYSNAMESW2LOCALUSERADMINPASSWORDSIMPLE123456SERVICETYPETELNETLEVEL3配置DHCPDHCPSERVERIPPOOL1NETWORK19216810（局域网地址）MASK2552552550（子网掩码）GATEWAYLIST19216811（局域网网关）DNSLIST22117935812111361926（配置DNS）配置NAT地址转换ACLNUMBER2001（控制访问列表ACL2001）RULE1PERMITIPSOURCE1920000255255255（允许192网段通过）配置外网口INTE0/0IPADDRESS12019890210255255255252（外网IP地址）NATOUTBOUND2001校园网设计与规划24NATSERVERPROTOCOLTCPGLOBAL12019890210（外网IP地址）INSIDE192168101WWW（服务器端口映射）配置内网口INTE0/1IPADDRESS192168112552552550（内网IP地址）PORTLINKTYPETRUNKPORTTRUNKALLOWPASSVLAN110静态IPIPROUTESTATIC0000000012019890209（外网网关）校园网设计与规划25第四章校园网安全和管理41校园网网络安全411威胁网络