【图书馆网络系统集成方案设计13000字（论文）】

[12]。本案例中图书馆设B级机房，建设时应符合B级机房相关标准。B级机房为冗余型，其场地和设备都应在冗余范围内。同时机房的选址、温度、防尘、防噪音等都应符合B级机房建设标准，机房内布局、安装设备等也应满足要求，比如需要部署UPS供电、空调制冷量不低于250W、具备符合要求的灭火器等等。对于图书馆的布局应考虑以下几个方面：避免电磁干扰：放置常需要操作的机柜如服务器机柜应与放置不常操作的机柜如交换机机柜距离应远些，减少电磁辐射，也避免操作时对其他设备的误碰。供电安全：UPS放置位置应离其他用电设备较远，防止触电。设备拓展：日后图书馆机房可能会拓建、增加设备，图书馆机房布局时应预留一定位置。空调位置：空调平吹设备的正面，与设备风扇方向一致能增强散热效果，更加节能。机房布局如图所示：图3.9机房布局在机房管理方面，要对机房内软硬件设施、机房工作人员进行管理。硬件管理：机房内硬件价格昂贵且极为重要，可能影响到图书馆的正常运行，要加强对硬件设备的管理维护。保证机房卫生，经常打扫，避免设备吸灰损害设备；硬件保持适当的温度和湿度；定期检修设备，及时更换有损坏的设备。软件管理：定期维护机房设备，杀毒软件、服务器操作系统及时更新.对数据存储、备份服务器等图书馆核心服务器做到每日备份和定期异地备份，在设备故障时及时发现并恢复。人员管理：制定中心机房安全管理手册，对机房环境参数、人员进出要求、服务器加密、系统登陆操作等明确规范，相关重要信息记录在册。机房工作人员定期培训，提高其安全意识和专业能力，将机房工作落实到每个工作人员头上。

第4章网络模拟方案4.1模拟意义对于网络系统集成中提出的网络建设方案，需要验证其可行性方可进行施工，利用实物进行模拟显然具有很大局限性。通过模拟软件对构建的网络进行模拟验证，可以节省很多费用和提高效率，较为方便、可行。4.2模拟方法eNSP是华为研发出的一款操作简单、具备极高仿真度的图形化网络仿真平台，能极大地模拟真实设备的环境。通过eSNP实现对图书馆网络环境的模拟，搭建并验证组网拓扑，测试网络的连通性。由于图书馆四层楼网络情况大致相同，选取如下图的图书馆1-2层进行模拟说明。图4.1图书馆1-2层网络模拟图图书馆网络应做到以下几点：图书馆内部的有线终端既能访问图书馆内部服务器也能进行上网行为，即有线设备可以访问内部服务器及外部服务器。基于对图书馆服务器及网络安全考虑，无线接入用户应只能通过连接AP进行上网行为，即无线设备只能访问外部服务器。网络内部可以互相通信。4.3模拟过程核心交换机LSW1：核心交换机直接连接防火墙、内网服务器、AC、汇聚交换机，承担着协议下发、VLAN创建、ACL创建等职能，其配置流程如下：图4.2核心交换机配置流程与AC、汇聚交换机连接的端口应能够允许多个VLAN通过，实现网络内的通信，故将端口设置为TRUNK模式，代码实现如下：图4.3核心交换机端口模式配置网络设备的IP自动分配，需要采用DHCP协议，核心交换机要激活DHCP功能、配置SVI接口并在接口下激活全局DHCP，：图4.4DHCP服务配置DHCP下发的IP地址从地址池中获取，需要配置地址池，下发给接入的设备：图4.5地址池配置及下发连接服务器与防火墙的端口属于一个VLAN，将端口配置为ACCESS模式，放行该端口VLAN并配置网关：图4.6连接防火墙端口配置局域网内采用OSPF路由协议，需要将连接防火墙的接口网段和内网的网段均为骨干网段，通告进OSPF区域：图4.7OSPF配置访问控制策略能够限制网段的访问，设置ACL，允许有线接入网段访问内网的服务器，并将ACL应用在接口：图4.8ACL配置AC：AC集中管理AP，进行WLAN相关配置，其配置流程如下：图4.9AC配置流程AC要创建管理VLAN与业务VLAN，管理VLAN仅进行网络设备的管理，重要代码实现如下：图4.10管理VLAN及业务VLAN创建为无线AP设置密码与加密方式，无线加密方式为WPA2支持AES加密，密码为“huawei123”：图4.11安全模板配置为AP设置名称“xiao”，用户连接时可看到设备的名字：图4.12SSID模板配置VAP用来为无线设备提供接入服务，通过配置相关参数，让AP实现提供不同业务的能力。VAP能引用多个模板,这里引用上码创建的SSID、安全模板，并设置业务VLAN及转发模式：图4.13VAP模板配置建立AP组，将局域网中的AP放置进去，易于集中管理，同时配置射频卡，可提供2.4G与5G频道：图4.14AP射频卡配置将AP的MAC地址与AP分别进行绑定：图4.15MAC绑定汇聚交换机汇聚交换机接口需要放行所有VLAN，将接口配置成TRUNK模式，代码实现如下：图4.16汇聚交换机配置接入交换机接入交换机连接主机与汇聚交换机，连接汇聚交换机端口需要放行所有VLAN，设置为TRUNK模式，连接主机端口放行该端口VLAN，配置为ACCESS模式，代码实现如下：图4.17核心交换机配置防火墙防火墙直接连接边界路由器与核心交换机，为达到防火墙安全保护目的，应将内网接口加入防火墙信任区域，防护最为严密，将边界路由器接口加入非信任区域，配置如下：图4.18防火墙配置防火墙配置OSPF协议，并将核心交换机接口网段通告进OSPF骨干区域，将边界路由器接口网段通告进OSPF区域1：图4.19防火墙OSPF配置配置域间策略，允许内网信任区域向不信任区域的流量通过：图4.20域间策略配置边界路由器边界路由器连接防火墙与外网，位于网络边缘，让数据直接去往ISP，设置默认路由；为了实现图书馆内终端访问外部服务器，进行配置NAT；访问控制列表，允许内网的网段执行相关操作，代码实现如下：图4.21边界路由器接口及默认路由配置图4.22NAT及访问控制列表配置ISPISP路由器模拟公网运行商，配置公网IP地址即可，代码实现如下：图4.23ISP配置配置成功，运行结果如图所示：图4.24模拟网络运行图4.4模拟测试及结论有线设备可访问内部服务器及外部网络：图4.25有线设备访问外部网络图4.26有线设备访问内部网络连接无线设备：图4.27无线设备的连接无线设备连接成功：图4.28无线设备连接成功无线设备可访问外部网：图4.29无线设备访外部网络不可访问内部服务器图4.30无线设备内部访问内部设备可互相通信：图4.31内部设备通信测试结论：通过eNSP软件对图书馆网络拓扑结构、策略进行模拟及测试，证明本设计中网络拓扑及架构设计是正确、有效的，符合图书馆设计需要，能够满足图书馆网络访问的需求。同时，在网络系统集成设计中，提供了一种对网络架设进行验证的有效方案。参考文献董秀敏.美国图书馆联机网络系统的发展[J].图书馆工作与研究,1994(04):46-48.宛钺.试论高校图书馆网络设计[J].图书馆学刊,2008(02):131-133.张航.服务器虚拟化技术在校园网中的构建与应用[J].中国高新技术企业,2013(16):48-49.白天瑰.校园计算机网络安全风险防范与控制研究[J].科学技术创新,2019(27):90-91.辛力春,张建山.论独立配置高职院校图书馆中心机房的必要性——以北京农业职业学院图书馆新馆建设为例[J].人力资源管理,2017(12):385-386.刘莹.应急管理信息系统的设计与实现[D].北京工业大学,2016.赵英男.信息技术在互联网中的应用探讨[J].科技创新与应用,2012(20):60-60.金涛.基于变长系统调用序列入侵检测的研究与实现[D].南京航空航天大学,2009.王普雄,郑晓晶,王维君.基于802.11acWave2标准的高校图书馆无线网络设计研究——以西安工程大学图书馆为例[J].价值工程,2019,38(26