小区网络设计方案

在Internet飞速发展的今天，互联网成为人们快速获取、发布和传递信息的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不但为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能即时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地，发展网络教育责无旁贷。各所学校也纷纷建立了校园网并接入Internet,但在建设和管理过程中，因为技术和资金的原因，存有着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥出网络的作用。本文就是针对这一现象实行对校园网的组建分析和改善校园网弊端。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，所以本毕业设计课题将主要以校园网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。关键字：校园网；Internet;网络教育；现代化教学 1.1项目背景 1.2业务需求分析 1.2.1业务活动描述 1.2.2业务流与业务角色分析 1.2.3业务需求描述 51.3应用需求分析 61.4计算平台需求分析 61.5网络总体需求描述 61.5.1网络地理分析 61.5.2总体性能需求 71.5.3网络管理需求 71.5.4网络安全需求 82**校园网项目流分析 82.1单流分析 82.2组合流分析 92.4流地图 3**校园网项目逻辑网络设计 3.1网络结构设计 3.2局域网技术选择 3.3地址与VLAN设计 3.4路由设计 3.5网络管理设计 4**校园网项目物理网络设计 174.1结构化布线设计图 4.2网络中心机房设计图 4.3物理设计参数要求 一、**校园网项目需求规格说明校园网必须具备教学、管理和通讯三大功能。教师能够方便地浏览和查询网上资源，实行教学和科研工作；学生能够方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理水平。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等实行综合管理，同时能够实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享。1.2业务需求分析我们将校园划分为以下五个区域一、办公区域二、教学区域三、试验区域四、图书区域五、宿舍区域路由器服务器核心交损机防火居大大1.2教学楼网络拓扑图机管理过程信息流包括：教学教务管理信息流和行政办公信息流。管理、固定资产管理等，同时可在网上实行信息发布。支持办公管理过程中的图片、声音、影像、视频会议等多媒体应用；信息发布、查询、统计、监控、决策分析所需的信息管理数据库访问、处理能Internet信息流主要建立在宽带、结构简化、综合业务应用齐全的IP基础网此类数据流为载有语音、数据和视频信息的IP流。1、管理员：通过校园网络来扩招新生、远程教育，通过办公系统实行办公自动化，资源管理系统，统一管理校园信息，管理校园一切数据、教师档案、学生档案、财务档案、资源信息共享等。2、教师：信息共享(相关学校的各种资料，各种信息，如图书资料，教学资料，一些最新的学校公告等可通过网络实行查询),信息交流(可通过连接Internet实现与外部资讯的交流和沟通，从而获取当今世界的最新信息),通过计算机网络实现多媒体教学(如电子幻灯片、多媒体交互教学、电子白板等),办公自动化(通过使用先进的计算机技术实现办公自动化),午间歇息娱乐(听音乐、打游戏等)。3、教学功能：学生能够在自己的屏幕上看到教师的屏幕信息内容，教师的看到教师所讲授的教学内容及课件，给学生提供了良好的学习环境。4、管理功能：对学校的教师、学生等信息实行管理，从而真正实现针对人5、辅助功能：为教师提供一个良好的授课平台，使教师在授课过程中更加方便，更加顺利。同时有助于学生学习。根据校方要求，总的信息点将达到3000个摆布。信息节点的分布比较分散。将 (多模)连接，汇聚层到接入层采用百兆的五类线(或者超五类)连接。通常考管服务器的日志以及计费服务器和数据库服务器上的数据等。主要采用光盘、磁带、本地硬盘等方式存储，日志保留时间为60天。5、如果某应用或者基础服务器配置有备份服务器，应在更改了服务器配置的情况下同时修改备份服务器的配置。6、口令文件一式两份，其中一份为正式使用，此外一份由物品保管员保留。口令文件不得向网络中心以外的任何人员公开，尽量避免在办公室使用口令文件(特殊是办公室有外人在场的情况下)。禁止保留口令文件的电子文档，如果在办公用机上用脚本的方式登录设备时，应注意脚本文件的保密。7、外出维护的工作人员在每次维护结束后必须填写维护工作单，并交8、每周设置一个值班人员，值班人员必须每天采集各网管人员的记录情况并形成校园网值班记录表(电子文档和纸制文档)。同时值班人表统实行补丁程序升级，加固系统的安全性。采用各种杀毒软件。尽力流保障流■使用Web的用户不超过200人，满足最高查询负荷，保障流组合Web查询组合流参数：·上行带宽300K*200=60M,延迟10ms·用户不超过200人，平均使用率40%,竭力流组合·下行带宽2M*200*20%=80M,延迟10ms■用户不超过200人，平均使用率10%,竭力流组合■媒体应用组合流参数：·下行带宽3M*200*10%=60M,延迟10ms■智能网络设备数量估计为80台，上行使用为单一行为，保障流组合■网管应用组合流参数：·下行带宽300K*80=24M,延迟10ms·上行带宽500K,延迟10ms优先级依据1主缆数据抓取流核心业务的信息基础2同上3网络性能保障4分布式数据库运行保障5文本信息存储流应用服务信息保障6媒体信息存储流同上7核心应用基础8主要应用9媒体应用流次要应用 4.8G 3**校园网项目逻辑网络设计V3. 3.1连接到校总部示意图中国电体月中国教育网中心交换机1以太网通过见Via10Vlan2-Vlar9P计Vuml2YLAN1网络拓扑图rxrhIP地址范围备注IP地址类型选择内部使用Internet保留IP,B类子网，172.16.x..y/24网关地址网络设备IP见设备IP地址表网络中心服务器计算机名IP设置防火墙外部口s0IP:192.168,254.1/30防火墙内部口中心交换机Cisco2948G-L3网管IP网管IP网管IP网管IP图书馆Cisco2950网管IPV/主机名M/主机名S/主机名P/主机名/主机名/主机名端口说明Cisco2948G-L3(网管中心，核心交换机，网管IP:54/24)1~8、3、4、5、6、7、8、9连接到综合楼学生机主交换机上行端口91、10连接到办公室交换机上行端口1、12连接到教学楼2的教师办公室交换机连接到路由器上的接口端口说明Cisco2950(学生机房，网管IP:52/24)连接到网管中心下行端口23420~245端口说明Cisco2950(教学楼，网管IP:51/24)连接到网管中心下行端口7端口说明Cisco2950(综合楼办公室，网管IP:50/24)连接到网管中心下行端口6Cisco2950(实验楼，网管IP:49/24)连接到网管中心下行端口3~248Cisco2950(宿舍楼，网管IP:48)连接到网管中心下行端口4~67~910~1213~1516~1819~20VLAN功能描述网段IP网关IP1综合楼中心机房：网管2T3综合楼学生机房交换机：电脑室24172153546综合楼学生机房文换机一电脑室5Z/2454/24综合楼学生机房交换机：电脑室68小8综合楼办公室为了节约地址，我们在内部使用保留的私有地址段中的地址，但是使用私有地址不能访问Internet,所以必须向ISP服务提供商申请公开地址配置校园网的边缘路由设备上的出口，并应用NAT实行地址转换。NAT是网络地址翻译技术，在路由器上起用NAT之后，能够在部私有地址和外部公网地址之间做转换。比如我们能够把网络内部使用的IP翻译成外部公网配置基于策略的路由选择时，可使用路由映射表来指定基于IP地址，应用程序，协议或者分组长度的条件。基于策略的路由选择命令对选中的路由实现策略。基于策略的路由和静态路由有很多共同之处。不过，静态路由根据目标网络地址来转换分组，而策略路由根据源地址来转发分组。在路由选择表中使用访问列表时，可根据诸如目标地址，分组长度，IP协议字段，优先级或者端口号来转发数据流。这样能够指定范围更广泛，更细致的定下一跳路由器。NAT实现IP地址映射，将校园网内部的服务器IP地址映射外网中。外网访外网访问校园网内部的WEB服务器时，实质是访问的校园网外部的IP地址，这样，也能通过外网访问也能实现对校园网的内部WEB服务器的访问。防止网络中的敏感设备受到非授权访问的情况。置同一厂商生产的网络故障诊断、查找设备。4**校园网项目物理网络设计结构化布线划成6个部份：工作区子系统、水平子系统、垂直子系统、设备间子系统、建造群子系统。设备间主配线架建造内星型拓扑结构主干路线的物理设计配线架配线架配线架↵L3垂直电缆配畿架配线架设备子系统垂直干线子系统设计结构图综合楼学生机房(四楼)教学楼2综合楼办公室教学楼1宿舍楼群教学楼3校园网结构化综合布线的布线设计图大楼楼层信息点综合楼11.办公室366个2.办公室3.中心机房4.实验室(4个机房)5.实验室(4个机房)6.多媒体教室4教学楼111.图书馆30个2.图书馆63.活动室225.教室46.教室4教学楼211.电信实验室426个2.办公室3.办公室625.多媒体教室46.教室2教学楼311.机械实验室222个2.办公室3.办公室625.教室26.教室2宿舍61.小卖部4141个2.寝室3.寝室5.寝室6.寝室本文对