校园网网络工程分析需求报告

《网络工程师》课程论文题目：网络化社区网络工程需求分析报告院系：专业：信息管理和信息系统班级：信息系统1202姓名：学号：指导老师：二〇一五年六月十日书目一、绪论 1（一）概况 1（二）背景 1二、总体需求分析 1三、网络性能需求分析 3（一）拓扑结构需求分析 3（二）网络节点需求分析 3（三）网络链路需求分析 3四、网络扩展性需求分析 4（一）用户业务的扩展性 4（二）网络性能的扩展性 4（三）网络结构的扩展性 4（四）网络设备的扩展性 4（五）网络软件的扩展性 4五、网络性能需求分析 5（一）稳定牢靠的网络 5（二）高带宽 5（三）易扩展的网络 5（四）Qos保证 5六、网络平安需求分析 6（一）系统软件和硬件的平安需求 6（二）数据平安需求 6（三）用户认证需求 7（四）入侵防护平安需求分析 7七、网络牢靠性需求分析 7八、网络管理需求分析 8九、系统安装调试 8十、测试和验收 8十一、系统后期维护和支持 9十二、客户技术培训 9参考文献 10一、绪论（一）概况当前，我国的信息化在高速的发展，计算机的网络应用以及共享资源化已经成为在计算机领域发展的主要趋势。同时，在各个行业当中网络技术得到了广泛的应用。而建设校内网，则是作为传统教化的重要改革，它提高了高校教化的信息技术发展，并且也推动了网络教化在高校内的大力实施和发展。在现阶段，校内网的出现在校内当中起到了非常重要作用，所以，校内网的建设发展则是作为适应经济发展的必定技术手段。对于高校校内网在其应用和发展的过程当中，它不仅是作为在教化上的改革，也是对高校的教化模式以及观念上的一个重大转变。所以，在建设高校校内网的初期，有部分人曾经担忧应用信息化的技术发展是否会降低老师的主导地位，但随着建设校内网的渐渐完善，由此可以高校校内网建设和发展状况分析且同一课程中，各个学习情境应具有递进关系；然后是对于学习情境的设计，要选择典型的工作过程，可以选择具体的故障现象，或者某个过程，总之，要依据不同的须要选择不同学习情境。院校的培育目标应以市场的不同须要为主，随着市场的变更而变更。因此，院校的教学课程应随着社会的需求不断改革，以达到以市场需求为主要培育目标，各院校应将学生当成一种市场，不断完善自身的缺陷，将学生培育成社会所须要人才。（二）背景随着现代化教学活动的开展和和国内外教学机构交往的增多，Internet/Intranet网络进行信息沟通的需求越来越迫切，为促进教学、便利管理和进一步发挥学生的创建力，校内网络建设成为现代教化机构的必定选择。校内网是利用网络设备、通信介质和相宜的网络技术和协议以及各类系统管理软件和应用软件，将校内内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息资源共享和远程教化等方面工作的计算机局域网络系统。建立校内网络已经成为学校的一项基础建设工作，它干脆关系到学校的教学和科研工作的质量水平，关系到学生在人才市场上的受欢迎程度，关系到学校的生存和发展。二、总体需求分析设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合将来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，供应用户满足的高质服务。网络在日常教学办公环境中起着至关重要的作用，校内网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展实力。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。除上述考虑外，还要留意到由于逻辑上业务网和管理网必需分开，所以建成后校内网应能供应多个网段的划分和隔离，并能做到敏捷变更配置，以适应教学办公环境的调整和变更。中心机房到汇聚层节点采纳8兆光纤（多模）连接，汇聚层到接入层采纳百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的供应较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高牢靠、高性能的宽带多媒体校内网系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的平安牢靠性，同时具有良好的开放性、可扩展性。本着为学校校区着想，合理运用建设资金，使系统经济可行。学校网络应当实现如下功能：1、网上办公系统2、教务管理系统3、学生管理系统4、行政办公系统5、财务管理系统6、后勤管理系统7、图书管理系统8、校内网一卡通9、信息资源库三、网络性能需求分析（一）拓扑结构需求分析网络采纳接入层，汇聚层，核心层。依据对贵校校内网功能需求分析得出采纳3层结构才能满足用户的需求，采纳树型结构加网状结构的网络拓扑。由于采纳大型交换机技术，为了避开广播风暴带来不必要的带宽影响，因此要采纳VLAN进行工作组的划分。（二）网络节点需求分析网络接入层，汇聚层，核心层节点位置的地理分布状况是，网络接入层节点设置在用户建筑物内，因为接入层终端设备（PC）较多，所以将汇聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采纳高性能，具备大型交换实力的设备。同时对服务器的处理实力要求也比较高。同时考虑到内网用户数据的平安性要求不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增加网络性能，所以采纳将服务器主机支配在汇聚层。（三）网络链路需求分析网络主干链路采纳光纤传输介质。网络主干链路无交通要道，多重障碍物。网络主干链路采纳架空走线的方式。网络主干链路最大实际连接距离为2千米满足网络需求。由于整个主干链路都在校内内，且距离不远，因此维护管理便利。四、网络扩展性需求分析（一）用户业务的扩展性考虑到贵校的教学规模将不断地扩大，对网络的提高扩展性要求比较高，依据贵校供应的增长数据量增长3000用户，年增长速度为600，年网络端口的需求量为500。（二）网络性能的扩展性网络带宽增长速率对网络性能的影响相对较大，相对目前的网络规模20000用户，将要增加一倍。主要网络设备的处理性能预留最少为30%。（三）网络结构的扩展性基于校内规模将要扩大，将会增加部分建筑物，和校内绿化，由于是空中架线，所以建筑物经过处必定会对架线有影响，但相对地下埋线来说，还是小多了。但架线时还是尽量选取空旷，将来不会用于建筑的线路，避开不必要的改造。荐于用户增加数量之多，占用带宽将增加不少，所以扩展网点端口采纳堆叠方式；用户以后增加的SAN（存储区域网络），对现有网络的影响不大。（四）网络设备的扩展性校区网络建设应当以应用为核心，在设计中充分考虑到教化管理和多媒体教学的要求，并且网络技术上应当具有肯定的先进性，同时还要为以后的扩展留有肯定的空间，由于对校内网服务器的性能要求比较高，所以采纳刀片式服务器。网络交换机不能采纳固定式交换机，因为网络用户在不断增加。网络设备扩展时，设备电源功率和外部电源功率UPS基本能满足要求。在网卡升级中有存在兼容的性的问题，所以这类设备，尽量选取兼容性较强的设备。（五）网络软件的扩展性一般类用户占大多数，在系统软件性能要求不高，所以这方面能够满足要求。购买目前主流产品，所以系统软件升级对服务器主机性能几乎存在影响，同时对操作系统的兼容性也很好。五、网络性能需求分析（一）稳定牢靠的网络只有运行稳定的网络才是牢靠的网络，而网络的牢靠运行取决于诸多因素，如网络的设计，产品的牢靠，而选择一个具有运营此类网络规模阅历的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。（二）高带宽由于校内校区网络网络应用的特殊性,它对整个网络系统的性能要求相对来说比较高。其中，网络速率要求主要的信息点100M交换到桌面，园区网中各终端间具有快速交换功能。为了支持数据、话音、视像多媒体的传输实力，在技术上要到达当前的国际先进水平。要采纳最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑将来的发展。为此应选用高带宽的先进技术。（三）易扩展的网络系统要有可扩展性和可升级性。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的状况下，新的网络节点才能便利地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划其次层虚拟网的划分，都应留意其扩展实力。对于核心网络设备，要求骨干交换机具备第三层交换实力，要求支持今后的视频点播、电视电话会议的宽带多媒体应用，并要求留有肯定的扩充实力。（四）Qos保证随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证Qos，以支持这类应用。六、网络平安需求分析（一）系统软件和硬件的平安需求路由器，交换机此类网络设备的平安功能需求不是很高，但是服务器，特殊是内外网共享式服务器对其平安性能要求比较高，因为它承载了教务网信息系统的平安保障。所以在服务器和路由器之间加个防火墙很有心要。网络传输介质的爱护也是一个很重要的部分，所以有校内巡逻时，加大这方面的力度也是有必要的。在操作系统方面，尽量采纳平安性较高的网络操作系统，并进行必要的平安配置，关闭一些不常用却有存在平安隐患的系统服务功5能和端口。网络操作系统，网络服务器软件等可能存在一些平安漏洞，应当刚好对系统进行补丁程序升级，加固系统的平安性。网络系统遵循平安规范和达到的平安级别，采纳各种杀毒软件。（二）数据平安需求平安性是网络设计要考虑的最重要的因素之一，设计中充分考虑了网络的平安性，具体体现在以下几个方面：1、通过VLAN的划分，限制了不同VLAN之间的互访，从而保证了不同网络之间不会发生未经授权的非法访问。2、在核心节点可供应基于地址的Access-list，以限制用户对于关键资源的访问。通过在汇聚和核心交换机上设置VLAN路由以及访问过滤，保证了在VLAN之间只有被允许的访问才能发生，而未经授权的访问都会被禁止。3、通过对上网的平安教化，提高平安意识，特殊是增加计算机操作人员的密码管理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。4、制定严格的平安制度，包括人员审查制度、岗位定职定责制度、运用计算机的权限制度以及防病毒制度，从制度上保证网络平安性得以实现。5、可以对全部的重要事务进行Log，这样便利网络管理员进行故障查找；6、可以对全部的Telnet以及SNMP的访问进行限制，从而最大程度地保证汇聚层系统地平安。7、可以在接入层中通过限制MAC地址的访问提高网络平安。（三）用户认证需求用户认证采纳，锐揵拨号软件认证机制，运用个人学号作为账户名，并对IP和MAC进行绑定，防止账号盗用状况。并且一个账号只能登陆一次。在账户信息传递过程中，采纳MD5数据加密认证方式。（四）入侵防护平安需求分析配备IDS（入侵检测系统），对透过防火墙的攻击进行检测并做出相应反应（如记录，报警，阻断）。采纳入侵检测系统和防火墙的协作运用，可以实现网络多重防护系统。平安隔离系统必需保证内部网络的有效运行。在技术方面还应留意来自内网的入侵和攻击。七、网络牢靠性需求分析在一个大型网络系统中，系统每个时刻都要采集大量的数据并进行处理。因此，网络系统的故障有可能给用户带来不行估量的损失，这就要求系统具有高度的牢靠性。提高系统牢靠的方法有如下一些方面：部分用户网络系统采纳RAID进行数据自动备份；部分用户网络系统进行数据远程异地备份：部分网络系统要采纳系统备份复原功能；对重要服务器采纳双机热备功能；主要网络设须要考虑可离线应急操作，相同设备之间应当可相互替代；进行网络牢靠性设计时，关键在于网络不能因出现单点故障而引起全网瘫痪，所以要重点考虑到设备，软件，链路的冗余备份。八、网络管理需求分析校内网大部分用户是学朝气和教学用的服务设备，这些都不须要进行远程管理。对性能管理要求比较高，因为目前的状况下，用户上网的总带宽是有限制的，假如不加管理，就会造成大部分用户上不了网，不能做最基本的网络任务。同时为了满足全部用户的上网需求，对网络故障处理也要一套很完善的机制来解决。选用锐揵公司供应的锐揵拨号软件，集上网拨号，用户计费于一体的多功能软件。该软件支持目前大部分的Etheral协议。像网络百警，以及LaneCat都是不错的网络管理软件，可以考虑采纳。九、系统安装调试在确认布线系统通过、网络安装条件成熟时，本公司工程师将进入现场安装调试系统设备。主要包括：供应机房的电源和环境指标要求：(1)检查用户机房是否符合主机网络系统的安装调试(2)计算机系统现场安装调试(3)中心交换机安装、配置、调试(4)路由器安装、配置、调试(5)网上节点的通讯测试(6)异种机之间的网络连接和测试(7)完整的网络文件档案和技术文档十、测试和验收严格依据有关技术标准和规范，以合同为依据，公司将协作和接受用户组织的全面100%严格测试，在系统正常工作后三个月内全力协作用户完成系统的考核和工程验收。在系统保修期内每季度执行一次系统例行检验。十一、系统后期维护和支持针对已签合同，公司将依据用户具体问题供应具体而周密的技术服务，以确保用户的问题得到刚好有效的解决，技术服务形式如电话询问。广电应确信免费供应每周5天/每天8小时不间断的电话支持服务，解答用户在系统运用、维护过程中遇到的问题，刚好提