大學(xué)信息中心網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案精品資料

1、西安電子科技大學(xué)長安學(xué)院大學(xué)信息中心網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案課 題: 大學(xué)信息中心網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案 姓 名： 林熾惇 學(xué) 號(hào)： 08431049 _同組姓名： _專業(yè)班級(jí)： _計(jì)算機(jī)0801 _指導(dǎo)教師： _設(shè)計(jì)時(shí)間：2011-6-2 _評(píng)閱意見:評(píng)定成績:指導(dǎo)老師簽名:大學(xué)信息中心網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案目錄目 錄 . 1第一章 具體設(shè)計(jì)任務(wù) . 錯(cuò)誤！未定義書簽。1.1題目 .2.1.2任務(wù) .錯(cuò). 誤！未定義書簽。1.3課程設(shè)計(jì)目的和意義 .2.1.4設(shè)計(jì)原則 .2.第二章 用戶需求分析 . 42.1 校園網(wǎng)應(yīng)提供如下功能 .4.2.2 校園網(wǎng)對(duì)主機(jī)系統(tǒng)的主要要求 .5.2.3 校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方

2、案應(yīng)滿足如下要求 .5.2.4 校園網(wǎng)對(duì)網(wǎng)絡(luò)設(shè)備的要求 .5.2.5 系統(tǒng)集成所共同遵循的設(shè)計(jì)原則 .6.2.6 系統(tǒng)集成所共同追求的設(shè)計(jì)目標(biāo) .6.第三章 網(wǎng)絡(luò)規(guī)劃 .6.3.1設(shè)計(jì)思想 .6.3.2網(wǎng)絡(luò)設(shè)計(jì)原則 .6.3.3網(wǎng)絡(luò)拓?fù)鋱D .7.3.4具體設(shè)計(jì) .8.第四章 網(wǎng)絡(luò)設(shè)計(jì)方案 . 104.1校園網(wǎng)拓樸結(jié)構(gòu)的總體描述 .1.04.2校園網(wǎng)采用的協(xié)議標(biāo) . 114.3校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) .1.3第五章 網(wǎng)絡(luò)測試 . 下圖為本系統(tǒng)的虛擬網(wǎng)絡(luò)實(shí)現(xiàn)圖 .1. 45.2試聯(lián)通性 .1.4第六章 個(gè)人體會(huì) . 166.1 個(gè)人體會(huì) .1.6參考文獻(xiàn) .1.7.第一章 具體設(shè)計(jì)

3、任務(wù)11 題目：校園網(wǎng)網(wǎng)絡(luò)構(gòu)建方案設(shè)計(jì)與實(shí)現(xiàn)12 任務(wù)：某高?，F(xiàn)有兩個(gè)地理位置分離的分校區(qū)， 每個(gè)校區(qū)入網(wǎng)信息點(diǎn)有 2000 多個(gè)， 現(xiàn)準(zhǔn)備通過科教網(wǎng)接入因特網(wǎng)， 但從科教網(wǎng)只申請(qǐng)到 4 個(gè) C 類網(wǎng)絡(luò)（ ），為了安全，要求每個(gè)分校區(qū)的學(xué)生公寓子網(wǎng)和教師子網(wǎng)不在 同一廣播域。同時(shí)，學(xué)校有若干臺(tái)應(yīng)用服務(wù)器，同時(shí)對(duì)內(nèi)和對(duì)外提供 Web 等網(wǎng) 絡(luò)服務(wù)。1 3 課程設(shè)計(jì)目的和意義： 通過對(duì)生產(chǎn)實(shí)習(xí)的學(xué)習(xí)，我們已經(jīng)對(duì)網(wǎng)絡(luò)配置和路由交換有一定程度的掌 握，經(jīng)過這一周的課程設(shè)計(jì)， 讓我們進(jìn)一步地掌握網(wǎng)絡(luò)配置方面的知識(shí)， 正所謂 學(xué)海無涯， 同時(shí)溫故而知新； 課程設(shè)

4、計(jì)就是學(xué)習(xí)過后的一個(gè)實(shí)踐， 光說不練也白 搭，只有真正做出東西來了才算得上真正學(xué)到了東西， 總之， 課程設(shè)計(jì)就是為了 溫故知識(shí)，加以實(shí)踐，更好地掌握網(wǎng)絡(luò)配置相關(guān)的知識(shí)。14 設(shè)計(jì)原則：1.拓?fù)湓O(shè)計(jì)局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)， 星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié) 構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與 該中心處理機(jī)之間有直接的物理鏈路， 中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng) 機(jī)器服務(wù)， 所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。 由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng) 過中央節(jié)點(diǎn)來處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式） ；每臺(tái)入網(wǎng)機(jī)均

5、需物 理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)） ，因 為任何兩臺(tái)入網(wǎng)機(jī)之間交換信息， 都必須通過中心處理機(jī)； 入網(wǎng)主機(jī)故障不影響 整個(gè)網(wǎng)絡(luò)的正常工作。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。 辦公 電腦建議采用品牌的商用機(jī)， 商用機(jī)運(yùn)行比較穩(wěn)定， 而且比較耐用， 運(yùn)算速度較 快，較適于開發(fā)使用。2.設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考 慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從學(xué)校的利益出發(fā)， 從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、 開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套

6、使用的設(shè)計(jì)。根據(jù)校園網(wǎng)的總體需求， 結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮， 本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo) 是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺(tái)。我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)：實(shí)用性和經(jīng)濟(jì)性： 網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則， 建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺(tái)，保護(hù)用戶的投資。先進(jìn)性和成熟性： 網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工 具的相對(duì)成熟。 不但能反映當(dāng)今的先進(jìn)水平， 而且具有發(fā)展?jié)摿Γ?能保證在未來 若干年內(nèi)占主導(dǎo)地位， 保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位， 采用萬兆以太網(wǎng)技術(shù)來構(gòu) 建網(wǎng)絡(luò)主干線路?？煽啃院头€(wěn)定性：在考慮技術(shù)先進(jìn)性和

7、開放性的同時(shí)， 還應(yīng)從系統(tǒng)結(jié)構(gòu)、 技術(shù)措施、設(shè)備性能、 系統(tǒng)管理、 廠商技術(shù)支持及保修能力等方面著手， 確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定 性，達(dá)到最大的平均無故障時(shí)間，銳捷網(wǎng)絡(luò)做為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商， 其產(chǎn)品的可靠性和穩(wěn)定性是一流的。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性， 建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用 千兆備份線路。 在學(xué)校啟用物理鏈路冗余機(jī)制， 保證任何一條線路出現(xiàn)故障后骨 干網(wǎng)絡(luò)平臺(tái)的可用性。安全性和保密性： 在網(wǎng)絡(luò)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離， 因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境， 采取不同的措施， 包括 端口隔離、路由過濾、防 DDoS 拒

8、絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多 種數(shù)據(jù)訪問權(quán)限控制等， 銳捷網(wǎng)絡(luò)充分考慮安全性， 針對(duì)的各種應(yīng)用， 有多種的 保護(hù)機(jī)制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 802.1x 認(rèn)證機(jī)制、 SSH 加密連接等具體技術(shù)提升整 個(gè)網(wǎng)絡(luò)的安全性?？蓴U(kuò)展性和可管理性： 由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常迅速， 為了避免不必要的 重復(fù)投資， 我們必須選擇具有一定擴(kuò)展能力的設(shè)備， 能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò) 大的時(shí)候， 不需要增加新的設(shè)備， 而只需要增加一定數(shù)量的模塊就行。 最好能夠 做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展， 現(xiàn)有模塊

9、不支持新技術(shù)的情況下， 只需要更換相應(yīng) 模塊，而不需要更換整個(gè)設(shè)備。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求， 必須充分考慮以最簡便的方法、 最低的投資， 實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。 為了便于擴(kuò)展， 對(duì)于核心設(shè)備必須采用模塊化高密度端 口的設(shè)備，便于將來升級(jí)和擴(kuò)展。先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法， 才能夠發(fā)揮最大的作用。 全線 采用基于 SNMP 標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用， 提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性。第二章 用戶需求分析2.1校園網(wǎng)應(yīng)提供如下功能：( 1)連接校內(nèi)所有教學(xué)樓、實(shí)驗(yàn)室、辦公樓中的PC。( 2)同時(shí)支持約 600 用戶瀏覽 Intern

10、et 。 (3)提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：(A)提供基本的In ternet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠(yuǎn)程登錄、 新聞組討論、電子公告牌、域名服務(wù)等。(B)提供校內(nèi)各個(gè)管理機(jī)構(gòu)的辦公自動(dòng)化：提供財(cái)務(wù)查詢，報(bào)賬服務(wù)。 提供受存取權(quán)控制的文件、檔案查詢服務(wù)。 提供貴重設(shè)備儀器及其它設(shè)備信息的管理服務(wù)。 提供各學(xué)科專業(yè)資料數(shù)據(jù)庫服務(wù)。提供學(xué)校自己的管理信息系統(tǒng)( MIS)。(C)提供圖書，文獻(xiàn)查詢與檢索服務(wù)，增強(qiáng)校圖書館信息自動(dòng)化能力。(D)全校共享軟件庫服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。(E)提供CAI教學(xué)和科研的便利條件。(F)經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計(jì)算

11、機(jī)系統(tǒng)的互連，為國際間的信息交流和 科研合作，為學(xué)?？焖佾@得最新教學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息 通路。2.2 校園網(wǎng)對(duì)主機(jī)系統(tǒng)的主要要求： 主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力； 主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長時(shí)間連續(xù)工作，并有容錯(cuò)措施； 支持通用大型數(shù)據(jù)庫，如 SQL、 Oracle 等； 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；能與In ternet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WW瀏覽服務(wù)、FTP文件傳輸 服務(wù)、E-mail電子郵件服務(wù)、NEW新聞組討論等服務(wù)； 支持SNM網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性；2.3校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足

12、如下要求： 網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)； 采用國際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn) 品；方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響； 應(yīng)充分考慮未來可能的應(yīng)用， 如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求 的壓力； 該網(wǎng)絡(luò)方案要具有高擴(kuò)展性。能為用戶未來數(shù)目的擴(kuò)展具有調(diào)整、擴(kuò)充的手 段和方法；該網(wǎng)絡(luò)應(yīng)是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)（VLAN連接； 考慮對(duì)用戶現(xiàn)有網(wǎng)絡(luò)的平滑過度， 使學(xué)?，F(xiàn)有陳舊設(shè)備盡量保持較好的利用 價(jià)值；2.4 校園網(wǎng)對(duì)網(wǎng)絡(luò)設(shè)備的要求 ：高性能；所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量； 高可靠性和高可用性；應(yīng)考慮多種容錯(cuò)技術(shù)； 可管理性

13、；所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)置；采用國際統(tǒng)一的標(biāo)準(zhǔn)；2.5 系統(tǒng)集成所共同遵循的設(shè)計(jì)原則： 本著實(shí)用的原則，盡量使用成熟先進(jìn)的平臺(tái)軟件，以縮短教學(xué)課件的開發(fā)周 期；采用分布式的結(jié)構(gòu)，以便于開發(fā)和維護(hù)； 采用集群解決方案，以保證連續(xù)工作； 為保證網(wǎng)絡(luò)速度而采用高的帶寬； 追求最高的性能價(jià)格比。2.6 系統(tǒng)集成所共同追求的設(shè)計(jì)目標(biāo)：建成一個(gè)具有高可靠性和開放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理協(xié)議；采用 Internet 上的標(biāo)準(zhǔn)協(xié)議 -TCP/IP 協(xié)議，提供校園內(nèi)部及面向全球的 WWW 服務(wù)、FTP服務(wù)、NEW服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；

14、同時(shí)它還應(yīng)具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟 件支持；采用模塊化結(jié)構(gòu)設(shè)計(jì)，容易升級(jí)； 最后，它還應(yīng)針對(duì)學(xué)校的教學(xué)特點(diǎn)，具有一些基本的教學(xué)功能，以完成學(xué)校 的基本教學(xué)任務(wù)。第三章 網(wǎng)絡(luò)規(guī)劃31 設(shè)計(jì)思想校園網(wǎng)設(shè)計(jì)主要包括以下幾個(gè)部分：校園內(nèi)部主干設(shè)計(jì)、服務(wù)器系統(tǒng)設(shè)計(jì)、 校園網(wǎng)應(yīng)用設(shè)計(jì)。3 2網(wǎng)絡(luò)設(shè)計(jì)原則校園網(wǎng)的總體設(shè)計(jì)原則是：開放性一一采用開放的網(wǎng)絡(luò)體系以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；可擴(kuò)充性一一從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、管理軟件和網(wǎng)絡(luò)整體機(jī)構(gòu)以 及技術(shù)的開放性來保證系統(tǒng)的可擴(kuò)充性；可管理性一一利用合理的網(wǎng)絡(luò)規(guī)劃策略提供強(qiáng)大的網(wǎng)絡(luò)管理功能；安全性一一內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)

15、與外部公網(wǎng)之間的互聯(lián)，利用Via n/Elan 以及防火墻等對(duì)訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全。3. 3網(wǎng)絡(luò)拓?fù)鋱D校園主干網(wǎng)采用一臺(tái)千兆多層交換機(jī)作為中心交換機(jī)，配置多臺(tái)二層換機(jī)作 為二級(jí)交換機(jī)；在網(wǎng)絡(luò)中心配置多臺(tái)工作站，一臺(tái)主機(jī)房工作站，一臺(tái)連接外部 網(wǎng)絡(luò)的路由器，同時(shí)在路由器上配置相應(yīng)的撥號(hào)訪問模塊，供撥號(hào)用戶訪問校園網(wǎng)。二級(jí)交換機(jī)通過千兆光纖上連接到主干交換機(jī)上， 構(gòu)成星形的拓?fù)浣Y(jié)構(gòu)，使 得主干網(wǎng)具有較好的可擴(kuò)展性和可管理性。圖1J X濃梭園網(wǎng)網(wǎng)絡(luò)的總體拓?fù)浣Y(jié)構(gòu)圖一校園網(wǎng)絡(luò)拓?fù)鋱D1IntcrrtctPN1AE女生薯NSO O： 172. 1C. 9. 1 Internet校園網(wǎng)絡(luò)拓?fù)鋱D3.4

16、具體設(shè)計(jì)(1)整體結(jié)構(gòu)設(shè)計(jì)根據(jù)需求分析，以層次化的網(wǎng)絡(luò)設(shè)計(jì)方法，選擇合適的網(wǎng)絡(luò)技術(shù)，設(shè)計(jì) Disi rilmtrS* itch2DilribuuSHilcbli Hil 2 J10/2?M UArc、小 wi lull6tc*sAwlrchl 旦HMl-20乩iFO-ldO172. ie time 2000msrootPCE rootA |(3)、用內(nèi)網(wǎng)服務(wù)器Host D ip ping . 用圖書館 如下：Hont A iprootPCD root# ping 172J6.1.1E4 bytes from ： icmp _seq=

17、l ttll=1time=0,207 ms 64 bytes from 172.16,7.1: icmp_seq=1 ttl二 128 timeOJ 00 ms64 bytes from 172.16.7J： icmp_scq=1 ttl=128 timc=0.96 ms E4 bytes from : icmp_seq=1 ttll=128 time=0.96 ms4poctets transmitted, 4 received, 0% loss, time 2000msrootPCD root*|(4)、用辦公室工作站 pc Host B ip p

18、i ng外網(wǎng)主機(jī)Host C ip 結(jié)果如下:Red Hat Linux release 7.3 (Valhalla Kernel 2.4.18-3 on an i686PCB login： root password: linuxrootPCB roatV piing 1 72.1 6.5.164 bytes from 172.1 G.3.1： icmp_scq 4 bytes from 172.1 E.3J: icmp_seq 6-4 bytes from : iemp seq64 bytes from ; icmp_seq111

19、1ttl ttl ttl ttl128 time128 time 1 28 time128 time0.2D7 ms0.1 DO ms0.96 ms0.96 msVpackets transmitted 4 received, 0% loss, time 2000msrootPCB root#通過以上的聯(lián)通性測試可以看出中學(xué)校園網(wǎng)的配置成功第六章 個(gè)人體會(huì)通過為期一周的課程設(shè)計(jì)使我對(duì)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)有了更進(jìn)一步的了解， 將以前所學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)的理論與實(shí)際結(jié)合起來培養(yǎng)自己的動(dòng)手操作能力， 將網(wǎng) 絡(luò)知識(shí)從書面理論層次提升到了實(shí)際運(yùn)用層次。 在本次課程設(shè)計(jì)中， 我們小組成 員一起努力， 按期的完成了我們的校園網(wǎng)絡(luò)設(shè)計(jì)系統(tǒng)的設(shè)計(jì)。 以團(tuán)隊(duì)形式進(jìn)行設(shè) 計(jì)也使我懂得了如何能更好的和隊(duì)友進(jìn)行交流信息， 大家一起提出問題， 解決問 題，使我明白一個(gè)系統(tǒng)的設(shè)計(jì)、項(xiàng)目的開發(fā)，光靠個(gè)人的力量是不夠的，團(tuán)隊(duì)合 作會(huì)帶來事半功倍的效果。課程設(shè)計(jì)是培養(yǎng)我們綜合運(yùn)用所學(xué)知識(shí)， 發(fā)現(xiàn)、提出、分析和解決實(shí)際問題， 鍛煉實(shí)踐能力的重要環(huán)節(jié) ,是對(duì)我們實(shí)際工作能