圖書館網(wǎng)絡設計方案

年4月19日圖書館網(wǎng)絡設計方案文檔僅供參考，不當之處，請聯(lián)系改正。圖書館網(wǎng)絡設計方案華南師范大學增城圖書館網(wǎng)絡構建方案設計概述隨著網(wǎng)絡技術的發(fā)展，圖書館自動化、數(shù)字化以及網(wǎng)絡化的發(fā)展也越來越快，圖書館工作的運行模式、業(yè)務管理、文獻信息資源的服務對網(wǎng)絡的依賴程度也越來越大，特別是近年來隨著數(shù)字圖書館的誕生，對網(wǎng)絡的要求也越來越高。

與其它網(wǎng)絡相比，圖書館網(wǎng)主要有這樣幾個特點：具有極高的可靠穩(wěn)定性、可擴展性、可管理性，具有高速度和高帶寬，滿足流介質(zhì)媒體、遠程學習等對帶寬和數(shù)據(jù)敏感的實時應用。一、需求分析(1)組網(wǎng)需求采用成熟的組網(wǎng)技術，保證最優(yōu)性價比。采用簡單、清晰的網(wǎng)絡拓撲結構，保證網(wǎng)絡的穩(wěn)定和高性能。(2)設備需求可擴展性強，經(jīng)過增加新的模塊和設備解決網(wǎng)絡需求的增長，實現(xiàn)網(wǎng)絡的平滑擴容。設備穩(wěn)定可靠，性能高，能耐受一定程度的大數(shù)據(jù)量的沖擊和安全問題干擾。設備具備多功能支持，要求能夠采用較少的投資實現(xiàn)較多的功能。(3)網(wǎng)絡安全需求針對校園網(wǎng)學生比較活躍，易發(fā)生IP地址盜用、賬號盜用、計算機入侵等安全問題，要求能夠實現(xiàn)端到端的網(wǎng)絡安全解決方案。(4)網(wǎng)絡管理需求采用方便、靈活的管理方式、支持分層次的IP管理。增城學院圖書館網(wǎng)絡結構及各層平面圖如下：·主樓：——五樓電子閱覽室（104臺），辦公室及會議室（7間）；——四樓讀者查詢（4臺）；——三樓讀者查詢（4臺）；——二樓讀者查詢（4臺）；——一樓讀者查詢（2臺），圖書館管理員（3臺）?！じ綐牵骸I導辦公室（院長、黨委書記、各系部辦公室及其它功能辦公室19間）。二、技術選擇根據(jù)需求為圖書館建立一個OSPF(OpenShortestPathFirst)的快速以太網(wǎng)絡，實現(xiàn)網(wǎng)絡的功能特性，可伸縮性，可適應性，可管理性以及節(jié)約成本和提高效率。OSPF是一個動態(tài)鏈路狀態(tài)路由選擇協(xié)議，它使用一個鏈路狀態(tài)數(shù)據(jù)庫（LSDB）來構建和計算達到所有已知目的地的最短路徑。它使用Dijkstra的SPF算法根據(jù)LSDB中的信息計算路由。OSPF度量標準（代價）的缺省值是基于帶寬的，其計算代價的公式表示如下：代價=基準帶寬/接口帶寬快速以太網(wǎng)的度量是1，OSPF中代價的最小值是1。OSPF屬于無類路由選擇，使得IP地址空間得到更加有效的使用而且減少了路由流量。無類路由選擇有如下的特點：一個路由選擇出口可能匹配一批主機、子網(wǎng)或網(wǎng)絡地址；路由選擇表更加短小；如果不使用Cisco快速轉發(fā)，交換性能會有更大提高；路由選擇協(xié)議流量減少。圖書館，有很多需要對外提供公共服務的服務器，如門戶服務器、DNS服務器、郵件服務器等，如果將這些服務器直接放置在Internet上，則很容易受到攻擊。為此我們將這些提供公共服務的服務器全部放置在防火墻的DMZ區(qū)域。在防火墻上設置一個DMZ端口，在DMZ區(qū)域放置一臺交換機，該交換機經(jīng)過2條千兆光纖與2臺防火墻的DMZ端口聯(lián)接，而所有的公共服務器則全部接入到該交換機上。三、拓撲結構圖書館總的拓撲結構圖如下所示，采用星型拓撲結構。主樓1—4樓17臺PC機接交換機0，5樓電子閱覽室可用2臺交換機堆疊接PC機，每5—7臺PC機用集線器連接，領導辦公室若有多臺PC機也用集線器連接，再接到交換機上，附樓從主樓接一個交換機過去，每間辦公室若有多臺PC機，則用集線器連接。為了防止廣播風暴等問題以及實現(xiàn)網(wǎng)絡的安全性、適應性強、和網(wǎng)絡的分割等優(yōu)點，把圖書館的網(wǎng)絡劃分成4個VLAN。四、網(wǎng)絡設計與規(guī)劃為圖書館申請分配了一個NETWORKID(/24)，劃分成4個VLAN。劃分VLAN的好處主要有三個：

(1)端口的分隔。即便在同一個交換機上，處于不同VLAN的端口也是不能通信的。這樣一個物理的交換機能夠當作多個邏輯的交換機使用。

(2)網(wǎng)絡的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。

(3)靈活的管理。更改用戶所屬的網(wǎng)絡不必換端口和連線，只更改軟件配置就能夠了路由配置：交換機配置：Switch0:(1)劃分vlan：(2)把端口靜態(tài)地劃分到vlan中：(3)trunk配置：Switch1:(1)劃分vlan：(2)把端口靜態(tài)地劃分到vlan中(3)trunk配置：Switch2:(1)劃分vlan：(2)把端口靜態(tài)地劃分到vlan中(3)trunk配置：五、調(diào)試驗證以PC3（5/24）為例：①PC3（5/24）(VLAN5)pingPC3（6/24）(VLAN5)②PC3（5/24）(VLAN5)pingPC2（/24）(VLAN2)③PC3（5/24）(VLAN5)pingPC0（10/24）(VLAN3)④PC3（5/24）(VLAN5)pingPC5（11/24）(VLAN4)⑤PC3（5/24）(VLAN5)pingPC6（22/24）(VLAN5)六、設備及工程預算主要設備實物圖如下所示：路由器：交換機：計算機：集線器：雙絞線：預算參考列表設備名稱單價（元）數(shù)量總價（元）Cisco路由器11018111018Cisco交換機6500426000Lenovo計算機3300150495000雙絞線1~1.5（/米）4000米4000~6000集線器12020~252400~3000布線工具及工程造價約10000元總計≈￥551018七、后期技術支持及服務管理和保護OSPF網(wǎng)絡，OSPF網(wǎng)絡的管理如同其安全一樣重要,實現(xiàn)管理應用公認的常見技術SNMP（簡單網(wǎng)絡管理協(xié)議）和MIB（管理信息庫）隨著網(wǎng)絡配置和使用的增加，網(wǎng)絡管理正日益變成許多組織關注的焦點。網(wǎng)絡管理是所有網(wǎng)絡中的一項關鍵任務。防御直接針對網(wǎng)絡設備的攻擊，任何UDP診斷服務和TCP診斷服務都能夠使用的網(wǎng)絡設備全部都應該經(jīng)過防火墻保護，或者至少禁用這些服務。對一臺Cisco路由器而言，能夠經(jīng)過使用下面這些全局配置命令來實現(xiàn)這一操作：noserviceudp-small-serversnoservicetcp-small-servers心得體會課程設計是培養(yǎng)學生綜合運用所學知識、發(fā)現(xiàn)、提出、分析和解決實際問題，鍛煉實踐能力的重要環(huán)節(jié),是對學生實際工作能力的具體訓練和考察過程。隨著科學技術發(fā)展的日新日異，計算機網(wǎng)絡技術已經(jīng)成為當今計算機應用中空前活躍的領域，在生活中能夠說得是無處不在。因此作為二十一世紀的大學來說掌握計算機網(wǎng)絡技術是十分重要的。此次課程設計，從理論到實踐的過程中，我不但鞏固了以前所學過的知識，而且學到了很多在書本上所沒有學到過的知識。經(jīng)過這次課程設計使我懂得了理論與實際相結合是很重要的，只有理論知識是遠遠不夠的，只有把