图书馆组建局域网

图书馆组建局域网图书馆组建局域网 学校：贵州商业高等专科学校 系部：计算机科学与技术系 班级：信息管理 09-1 班 姓名：吉兵 QQ：136926596 学号：10601091018 指导老师：袁华 2 目录目录 一引言. .3 二需求分析（软硬件设备）.3 三条件环境分析.6 四实施方案.7 五验收.10 3 一一 引言引言 目前高校中大多数学生还是习惯挤图书馆占座学习，用借书证借 阅各种图书来学习，通过图书馆陈列的各种资料来获取最新的资 讯，目前这些方式任然是许多学生来充实自己大学生活的方式。 随着高校资源越来越紧张，学习和生活节奏的加快，学生对网络 的需求也随之增大，各个大学图书馆建立的电子阅览室的机位和 公共查询机已经满足不了学生的需求，面对庞大的馆藏文献，学 生和教师也不得不在查询机前花大量的时间来查询。目前无线设 备技术日趋成熟，价格也不断下降，intel 迅速移动计算机技术的 笔记本电脑已大量普及，给师生们带来无线网络可移动、可扩展 的便利。无线局域网技术在高校图书馆自动化中的应用和无线局 域网环境下图书管的信息资源开发、信息服务，为满足图书馆读 者的新需求和今后数字化图书馆的发展提供了新思路。 二需求分析（软硬件设备）二需求分析（软硬件设备） (1) 组网需求 采用成熟的组网技术，保证最优性价比。 采用简单、清晰的网络拓扑结构，保证网络的稳定和高性能。 (2) 设备需求 可扩展性强，通过增加新的模块和设备解决网络需求的增长，实 现网络的平滑扩容。 设备稳定可靠，性能高，能耐受一定程度的大数据量的冲击和安 4 全问题干扰。 设备具备多功能支持，要求能够采用较少的投资实现较多的功能。 (3) 网络安全需求 针对校园网学生比较活跃，易发生 IP 地址盗用、账号盗用、计 算机入侵等安全问题，要求能够实现端到端的网络安全解决方案。 (4) 网络管理需求 采用方便、灵活的管理方式、支持分层次的 IP 管理。 （5）硬件设备初步需求 主要设备实物图如下所示： 路由器（一台） 交换机（4 台） 5 计算机（11 台） 集线器（2025） 6 双绞线（2500 米） 三条件环境分析三条件环境分析 贵州商业高等专科学校图书馆网络结构及各层平面图如下： 主楼： 八楼：党委办公室、领导办公室（校长、党委书记）以及个 别系部办公室（3 台） 七楼：各系部办公室（8 台） 四楼：电子阅览室（82 台） 三楼：报刊阅览室（2 台） 二楼：读者查询（2 台） 一楼：图书馆管理员（3 台） 。 7 附楼： 男生寝室，女生寝室 四实施方案四实施方案 根据需求为图书馆建立一个 OSPF(Open Shortest Path First)的快速 以太网络，实现网络的功能特性，可伸缩性，可适应性，可管理 性以及节约成本和提高效率。OSPF 是一个动态链路状态路由选 择协议，它使用一个链路状态数据库（LSDB）来构建和计算达 到所有已知目的地的最短路径。它使用 Dijkstra 的 SPF 算法根据 LSDB 中的信息计算路由。OSPF 度量标准（代价）的缺省值是 基于带宽的，其计算代价的公式表示如下： 代价=基准带宽/接口带宽 快速以太网的度量是 1，OSPF 中代价的最小值是 1。 OSPF 属于无类路由选择，使得 IP 地址空间得到更加有效的使用 并且减少了路由流量。无类路由选择有如下的特点： 一个路由选择出口可能匹配一批主机、子网或网络地址； 路由选择表更加短小； 如果不使用 Cisco 快速转发，交换性能会有更大提高； 路由选择协议流量减少。 图书馆，有很多需要对外提供公共服务的服务器，如门户服务器、 8 DNS 服务器、邮件服务器等，如果将这些服务器直接放置在 Internet 上，则很容易受到攻击。为此我们将这些提供公共服务的 服务器全部放置在防火墙的 DMZ 区域。在防火墙上设置一个 DMZ 端口，在 DMZ 区域放置一台交换机，该交换机通过 2 条千 兆光纤与 2 台防火墙的 DMZ 端口联接，而所有的公共服务器则 全部接入到该交换机上。 拓扑结构 图书馆总的拓扑结构图如下所示，采用星型拓扑结构。 主楼 14 楼 17 台 PC 机接交换机 0，4 楼电子阅览室可用 2 台交 换机堆叠接 PC 机，每 57 台 PC 机用集线器连接，领导办公室 若有多台 PC 机也用集线器连接，再接到交换机上，附楼从主楼 接一个交换机过去，每间办公室若有多台 PC 机，则用集线器连 接。 9 为了防止广播风暴等问题以及实现网络的安全性、适应性强、和 网络的分割等优点，把图书馆的网络划分成 4 个 VLAN。 10 五验收五验收 管理和保护 OSPF 网络，OSPF 网络的管理如同其安全一样重要, 实现管理应用公认的常见技术 SNMP（简单网络管理协议）和 MIB（管理信息库）随着网络配置和使用的增加，网络管理正日 益变成许多组织关注的焦点。网络管理是所有网络中的一项关键 任务。 防御直接针对网络设备的攻击，任何 UDP 诊断服务和 TCP 诊断 服务都可以使用的网络设备全部都应该通过防火墙保护，