小區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案

在Internet飛速發(fā)展的今天，互聯(lián)網(wǎng)成為人們快速獲取、發(fā)布和傳遞信息的重要渠道，它在人們政治、經(jīng)濟(jì)、生活等各個(gè)方面發(fā)揮著重要的作用。隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不但為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能即時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。全國各大高校作為現(xiàn)代教育的最主要陣地，發(fā)展網(wǎng)絡(luò)教育責(zé)無旁貸。各所學(xué)校也紛紛建立了校園網(wǎng)并接入Internet,但在建設(shè)和管理過程中，因?yàn)榧夹g(shù)和資金的原因，存有著投資大，見效慢，缺乏有效管理的弊端，沒有充分發(fā)揮出網(wǎng)絡(luò)的作用。本文就是針對(duì)這一現(xiàn)象實(shí)行對(duì)校園網(wǎng)的組建分析和改善校園網(wǎng)弊端。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，所以本畢業(yè)設(shè)計(jì)課題將主要以校園網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。關(guān)鍵字：校園網(wǎng)；Internet;網(wǎng)絡(luò)教育；現(xiàn)代化教學(xué) 1.1項(xiàng)目背景 1.2業(yè)務(wù)需求分析 1.2.1業(yè)務(wù)活動(dòng)描述 1.2.2業(yè)務(wù)流與業(yè)務(wù)角色分析 1.2.3業(yè)務(wù)需求描述 51.3應(yīng)用需求分析 61.4計(jì)算平臺(tái)需求分析 61.5網(wǎng)絡(luò)總體需求描述 61.5.1網(wǎng)絡(luò)地理分析 61.5.2總體性能需求 71.5.3網(wǎng)絡(luò)管理需求 71.5.4網(wǎng)絡(luò)安全需求 82**校園網(wǎng)項(xiàng)目流分析 82.1單流分析 82.2組合流分析 92.4流地圖 3**校園網(wǎng)項(xiàng)目邏輯網(wǎng)絡(luò)設(shè)計(jì) 3.1網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 3.2局域網(wǎng)技術(shù)選擇 3.3地址與VLAN設(shè)計(jì) 3.4路由設(shè)計(jì) 3.5網(wǎng)絡(luò)管理設(shè)計(jì) 4**校園網(wǎng)項(xiàng)目物理網(wǎng)絡(luò)設(shè)計(jì) 174.1結(jié)構(gòu)化布線設(shè)計(jì)圖 4.2網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì)圖 4.3物理設(shè)計(jì)參數(shù)要求 一、**校園網(wǎng)項(xiàng)目需求規(guī)格說明校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師能夠方便地瀏覽和查詢網(wǎng)上資源，實(shí)行教學(xué)和科研工作；學(xué)生能夠方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理水平。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等實(shí)行綜合管理，同時(shí)能夠?qū)崿F(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享。1.2業(yè)務(wù)需求分析我們將校園劃分為以下五個(gè)區(qū)域一、辦公區(qū)域二、教學(xué)區(qū)域三、試驗(yàn)區(qū)域四、圖書區(qū)域五、宿舍區(qū)域路由器服務(wù)器核心交損機(jī)防火居大大1.2教學(xué)樓網(wǎng)絡(luò)拓?fù)鋱D機(jī)管理過程信息流包括：教學(xué)教務(wù)管理信息流和行政辦公信息流。管理、固定資產(chǎn)管理等，同時(shí)可在網(wǎng)上實(shí)行信息發(fā)布。支持辦公管理過程中的圖片、聲音、影像、視頻會(huì)議等多媒體應(yīng)用；信息發(fā)布、查詢、統(tǒng)計(jì)、監(jiān)控、決策分析所需的信息管理數(shù)據(jù)庫訪問、處理能Internet信息流主要建立在寬帶、結(jié)構(gòu)簡(jiǎn)化、綜合業(yè)務(wù)應(yīng)用齊全的IP基礎(chǔ)網(wǎng)此類數(shù)據(jù)流為載有語音、數(shù)據(jù)和視頻信息的IP流。1、管理員：通過校園網(wǎng)絡(luò)來擴(kuò)招新生、遠(yuǎn)程教育，通過辦公系統(tǒng)實(shí)行辦公自動(dòng)化，資源管理系統(tǒng)，統(tǒng)一管理校園信息，管理校園一切數(shù)據(jù)、教師檔案、學(xué)生檔案、財(cái)務(wù)檔案、資源信息共享等。2、教師：信息共享(相關(guān)學(xué)校的各種資料，各種信息，如圖書資料，教學(xué)資料，一些最新的學(xué)校公告等可通過網(wǎng)絡(luò)實(shí)行查詢),信息交流(可通過連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息),通過計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)(如電子幻燈片、多媒體交互教學(xué)、電子白板等),辦公自動(dòng)化(通過使用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化),午間歇息娛樂(聽音樂、打游戲等)。3、教學(xué)功能：學(xué)生能夠在自己的屏幕上看到教師的屏幕信息內(nèi)容，教師的看到教師所講授的教學(xué)內(nèi)容及課件，給學(xué)生提供了良好的學(xué)習(xí)環(huán)境。4、管理功能：對(duì)學(xué)校的教師、學(xué)生等信息實(shí)行管理，從而真正實(shí)現(xiàn)針對(duì)人5、輔助功能：為教師提供一個(gè)良好的授課平臺(tái)，使教師在授課過程中更加方便，更加順利。同時(shí)有助于學(xué)生學(xué)習(xí)。根據(jù)校方要求，總的信息點(diǎn)將達(dá)到3000個(gè)擺布。信息節(jié)點(diǎn)的分布比較分散。將 (多模)連接，匯聚層到接入層采用百兆的五類線(或者超五類)連接。通常考管服務(wù)器的日志以及計(jì)費(fèi)服務(wù)器和數(shù)據(jù)庫服務(wù)器上的數(shù)據(jù)等。主要采用光盤、磁帶、本地硬盤等方式存儲(chǔ)，日志保留時(shí)間為60天。5、如果某應(yīng)用或者基礎(chǔ)服務(wù)器配置有備份服務(wù)器，應(yīng)在更改了服務(wù)器配置的情況下同時(shí)修改備份服務(wù)器的配置。6、口令文件一式兩份，其中一份為正式使用，此外一份由物品保管員保留?？诹钗募坏孟蚓W(wǎng)絡(luò)中心以外的任何人員公開，盡量避免在辦公室使用口令文件(特殊是辦公室有外人在場(chǎng)的情況下)。禁止保留口令文件的電子文檔，如果在辦公用機(jī)上用腳本的方式登錄設(shè)備時(shí)，應(yīng)注意腳本文件的保密。7、外出維護(hù)的工作人員在每次維護(hù)結(jié)束后必須填寫維護(hù)工作單，并交8、每周設(shè)置一個(gè)值班人員，值班人員必須每天采集各網(wǎng)管人員的記錄情況并形成校園網(wǎng)值班記錄表(電子文檔和紙制文檔)。同時(shí)值班人表統(tǒng)實(shí)行補(bǔ)丁程序升級(jí)，加固系統(tǒng)的安全性。采用各種殺毒軟件。盡力流保障流■使用Web的用戶不超過200人，滿足最高查詢負(fù)荷，保障流組合Web查詢組合流參數(shù)：·上行帶寬300K*200=60M,延遲10ms·用戶不超過200人，平均使用率40%,竭力流組合·下行帶寬2M*200*20%=80M,延遲10ms■用戶不超過200人，平均使用率10%,竭力流組合■媒體應(yīng)用組合流參數(shù)：·下行帶寬3M*200*10%=60M,延遲10ms■智能網(wǎng)絡(luò)設(shè)備數(shù)量估計(jì)為80臺(tái)，上行使用為單一行為，保障流組合■網(wǎng)管應(yīng)用組合流參數(shù)：·下行帶寬300K*80=24M,延遲10ms·上行帶寬500K,延遲10ms優(yōu)先級(jí)依據(jù)1主纜數(shù)據(jù)抓取流核心業(yè)務(wù)的信息基礎(chǔ)2同上3網(wǎng)絡(luò)性能保障4分布式數(shù)據(jù)庫運(yùn)行保障5文本信息存儲(chǔ)流應(yīng)用服務(wù)信息保障6媒體信息存儲(chǔ)流同上7核心應(yīng)用基礎(chǔ)8主要應(yīng)用9媒體應(yīng)用流次要應(yīng)用 4.8G 3**校園網(wǎng)項(xiàng)目邏輯網(wǎng)絡(luò)設(shè)計(jì)V3. 3.1連接到?？偛渴疽鈭D中國電體月中國教育網(wǎng)中心交換機(jī)1以太網(wǎng)通過見Via10Vlan2-Vlar9P計(jì)Vuml2YLAN1網(wǎng)絡(luò)拓?fù)鋱DrxrhIP地址范圍備注IP地址類型選擇內(nèi)部使用Internet保留IP,B類子網(wǎng)，172.16.x..y/24網(wǎng)關(guān)地址網(wǎng)絡(luò)設(shè)備IP見設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器計(jì)算機(jī)名IP設(shè)置防火墻外部口s0IP:192.168,254.1/30防火墻內(nèi)部口中心交換機(jī)Cisco2948G-L3網(wǎng)管IP網(wǎng)管IP網(wǎng)管IP網(wǎng)管IP圖書館Cisco2950網(wǎng)管IPV/主機(jī)名M/主機(jī)名S/主機(jī)名P/主機(jī)名/主機(jī)名/主機(jī)名端口說明Cisco2948G-L3(網(wǎng)管中心，核心交換機(jī)，網(wǎng)管IP:54/24)1~8、3、4、5、6、7、8、9連接到綜合樓學(xué)生機(jī)主交換機(jī)上行端口91、10連接到辦公室交換機(jī)上行端口1、12連接到教學(xué)樓2的教師辦公室交換機(jī)連接到路由器上的接口端口說明Cisco2950(學(xué)生機(jī)房，網(wǎng)管IP:52/24)連接到網(wǎng)管中心下行端口23420~245端口說明Cisco2950(教學(xué)樓，網(wǎng)管IP:51/24)連接到網(wǎng)管中心下行端口7端口說明Cisco2950(綜合樓辦公室，網(wǎng)管IP:50/24)連接到網(wǎng)管中心下行端口6Cisco2950(實(shí)驗(yàn)樓，網(wǎng)管IP:49/24)連接到網(wǎng)管中心下行端口3~248Cisco2950(宿舍樓，網(wǎng)管IP:48)連接到網(wǎng)管中心下行端口4~67~910~1213~1516~1819~20VLAN功能描述網(wǎng)段IP網(wǎng)關(guān)IP1綜合樓中心機(jī)房：網(wǎng)管2T3綜合樓學(xué)生機(jī)房交換機(jī)：電腦室24172153546綜合樓學(xué)生機(jī)房文換機(jī)一電腦室5Z/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室68小8綜合樓辦公室為了節(jié)約地址，我們?cè)趦?nèi)部使用保留的私有地址段中的地址，但是使用私有地址不能訪問Internet,所以必須向ISP服務(wù)提供商申請(qǐng)公開地址配置校園網(wǎng)的邊緣路由設(shè)備上的出口，并應(yīng)用NAT實(shí)行地址轉(zhuǎn)換。NAT是網(wǎng)絡(luò)地址翻譯技術(shù)，在路由器上起用NAT之后，能夠在部私有地址和外部公網(wǎng)地址之間做轉(zhuǎn)換。比如我們能夠把網(wǎng)絡(luò)內(nèi)部使用的IP翻譯成外部公網(wǎng)配置基于策略的路由選擇時(shí)，可使用路由映射表來指定基于IP地址，應(yīng)用程序，協(xié)議或者分組長(zhǎng)度的條件。基于策略的路由選擇命令對(duì)選中的路由實(shí)現(xiàn)策略?；诓呗缘穆酚珊挽o態(tài)路由有很多共同之處。不過，靜態(tài)路由根據(jù)目標(biāo)網(wǎng)絡(luò)地址來轉(zhuǎn)換分組，而策略路由根據(jù)源地址來轉(zhuǎn)發(fā)分組。在路由選擇表中使用訪問列表時(shí)，可根據(jù)諸如目標(biāo)地址，分組長(zhǎng)度，IP協(xié)議字段，優(yōu)先級(jí)或者端口號(hào)來轉(zhuǎn)發(fā)數(shù)據(jù)流。這樣能夠指定范圍更廣泛，更細(xì)致的定下一跳路由器。NAT實(shí)現(xiàn)IP地址映射，將校園網(wǎng)內(nèi)部的服務(wù)器IP地址映射外網(wǎng)中。外網(wǎng)訪外網(wǎng)訪問校園網(wǎng)內(nèi)部的WEB服務(wù)器時(shí)，實(shí)質(zhì)是訪問的校園網(wǎng)外部的IP地址，這樣，也能通過外網(wǎng)訪問也能實(shí)現(xiàn)對(duì)校園網(wǎng)的內(nèi)部WEB服務(wù)器的訪問。防止網(wǎng)絡(luò)中的敏感設(shè)備受到非授權(quán)訪問的情況。置同一廠商生產(chǎn)的網(wǎng)絡(luò)故障診斷、查找設(shè)備。4**校園網(wǎng)項(xiàng)目物理網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)化布線劃成6個(gè)部份：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間子系統(tǒng)、建造群子系統(tǒng)。設(shè)備間主配線架建造內(nèi)星型拓?fù)浣Y(jié)構(gòu)主干路線的物理設(shè)計(jì)配線架配線架配線架?L3垂直電纜配畿架配線架設(shè)備子系統(tǒng)垂直干線子系統(tǒng)設(shè)計(jì)結(jié)構(gòu)圖綜合樓學(xué)生機(jī)房(四樓)教學(xué)樓2綜合樓辦公室教學(xué)樓1宿舍樓群教學(xué)樓3校園網(wǎng)結(jié)構(gòu)化綜合布線的布線設(shè)計(jì)圖大樓樓層信息點(diǎn)綜合樓11.辦公室366個(gè)2.辦公室3.中心機(jī)房4.實(shí)驗(yàn)室(4個(gè)機(jī)房)5.實(shí)驗(yàn)室(4個(gè)機(jī)房)6.多媒體教室4教學(xué)樓111.圖書館30個(gè)2.圖書館63.活動(dòng)室225.教室46.教室4教學(xué)樓211.電信實(shí)驗(yàn)室426個(gè)2.辦公室3.辦公室625.多媒體教室46.教室2教學(xué)樓311.機(jī)械實(shí)驗(yàn)室222個(gè)2.辦公室3.辦公室625.教室26.教室2宿舍61.小賣部4141個(gè)2.寢室3.寢室5.寢室6.寢室本文對(duì)