网络规划设计毕业论文

Word-7-网络规划设计毕业论文

毕业（论文），泛指专科毕业（论文）、本科（毕业论文）(学士学位（毕业论文）)、硕士讨论生毕业论文(硕士学位论文)、博士讨论生毕业论文(博士学位论文)等，即需要在学业完成前写作并提交的论文，是教学或科研活动的重要组成部分之一。下面是为你带来的网络规划设计毕业论文，欢迎阅读。

校内网络规划设计

本论文主要介绍校内网设计的任务及设计原则，提出校内网络的结构及解决计划。校内网采纳三层网络结构：接入层、汇聚层、核心层，分为南、北两个校区，并各设立中心机房一个，中心机房之间由光纤衔接，互联网接入点位于南区中心机房。校内网主要采纳锐捷网络设备，以满足小学对网络的稳定性、平安性、可持续性、高性能和平安出口的总体需求。

网络;交换机;拓扑图

前言

在网络信息高速进展的今日，人们对信息的需求越来越迫切，同时网络信息传递的快捷、稳定、平安对小学的进展起着越来越重要的作用，为了提升小学的科研、教学、管理等各方面的技术水平，为讨论开发和培养高层次人才建立现代化平台，建立Intranet技术的高速多媒体校内网是十分须要的。

1.校内网建设任务

我校是一所以电子专业为主的小学，分为南北两个校区，校内网规划设计的任务是建设一个高性能，高牢靠性，高平安性，灵便性强，扩展性好的技术率先高效的网络平台，要保持在今后3-5年内满足小学教学工作的要求和小学管理需求，同时也要使小学南北两个校区无缝结合，为全校师生员工提供一个功能完美的教学、科研、管理的数字化工作环境，为小学提升教学、科研和管理水平奠定坚实的基础。

2.校内网规划设计的基本原则

2.1高稳定性

校内网是各种应用的统一通信平台，平均无故障时光以及故障恢复时光要保持在足够容忍的许可范围之内，保障网络的稳定牢靠运行。

2.2高平安性

小学网络用户简单产生不规范行为，同时病毒、各类袭击软件均可能造成袭击数据流，影响网络的正常使用。因此，校内网络建设必需要保证网络在遭遇袭击和哄骗状况下，网络设备依旧能正常稳定的工作，不影响上网用户的网络体悟。

2.3可持续性

小学现正处在高速进展期，随着招生人生增强和网络笼罩面积的铺开，信息点会日益增多，设计要求可利用灵便的和模块化的方式平滑升级网络功能和扩展网络规模，并要保证性能和功能上在今后几年内依旧处于较高水平。

2.4高性能

保证网络数据传输的速度，使大量网络业务能顺畅运行。

2.5平安出口

出口设备要具有精彩的防袭击本事，同时能布署平安策略对出口数据举行平安过滤和检查，保证出口的稳定运行。对于常见病毒，蠕虫，非法衔接等袭击行为要阻隔在小学外。

3.校内网络拓扑图设计及简介

3.1校内网络拓扑图设计

3.2网络拓扑图简介

按照校内的实际状况，网络分为南北两个校区，每个校区各自部署一台核心交换机，用于数据转发，同时北校区的核心与南校区的核心利用我纤专线互通，统一采纳南校区的网络出口。囫囵校内网采纳稳定成熟的三层结构设计，分为接入层、汇聚层、核心层三个层次。本校内网的建设可为小学的信息化建设提供一个优秀的网络基础平台，以满足后期数字化校内的进展。

4.网络系统设计

4.1计划设计思路

囫囵计划设计思路基于职教系统数字化校内的业务构架，整体设计背景如下：

4.2结构设计思路

4.2.1三层结构设计

(1)核心交换层

为高速的三层交换骨干，主要目标为高速数据交换，无需开启影响高速交换性能的平安拜访控制(ACL)等功能。设备选用锐捷RG-S8610万兆交换机。

(2)汇聚层

主要完成以下的功能：汇聚各功能区IP地址或路由;实现各功能区内VLAN间的路由;实现各功能区到核心层的路由策略。设备选用锐捷RG-S5750-24SFP/8GT-E

(3)接入层

主要完成以下功能：存储转发式，举行数据高效的转发;利用VLAN定义实现业务划分，隔离广播域，减小广播风暴实现QoS，对数据包举行分类和标记(保障数字广播、IP电话、视频会议等业务流畅运行);二层组播功能，实现对组播业务(直播、VOD点播等业务)的全面支持。设备选用锐捷RG-S2928G-E、锐捷RG-S2952G-E

4.2.2功能模块化区域设计

(1)出口区设计

千兆级出口引擎举行出口数据的高速转发，实现小学校内网和外网互联互通，以满足小学内网用户与对外网的拜访与高速的数据交换。内置防火墙上举行各类深度检测、防DDOS袭击等，有效过滤到外网的各类袭击，病毒、蠕虫、扫描、非法衔接等非法行为，以保证内网的平安。出口区设备选用深信服NGAF-1520-M(防火墙)、锐捷EG2000UE(出口网关)、深信服AC-1800-E(网络行为及流量审计)

(2)服务器区设计

服务器区为各类服务器汇合，如FTP、WEB、OA、VOD等服务器群，服务器群可直接衔接在核心交换机上，实现千兆的数据交换。服务器群放置在中心机房，以便于统一维护和管理。服务器选用HPDL388pG8

4.2.3平安稳定性设计

考虑到网络平台对于本校数字化校内进展道理的重要性以及小学自身对网络平台平安稳定性的重视，本计划将在网络平安稳定性上有充分的考虑和设计。各层次的平安稳定性规划如下：

(1)接入层：锐捷RG-S2952G-E接入交换机开启各类平安策略，如：端口平安、防DDOS袭击、防IP扫描、arp-check等。后期扩展可部署802.1X协议，实现“入网身份认证、主机健康检查、网络平安大事监控与主动防备”等。

(2)汇聚层：锐捷RG-S5750-24SFP/8GT-E汇聚层交换机实施平安拜访控制(ACL)，以实现各类权限控制与分别。汇聚层交换机开启平安策略，也可对向核心交换机的非法衔接、垃圾数据、袭击报文等举行过滤，以庇护核心设备的平安性。(3)核心层：锐捷RG-S8610核心交换机整机的稳定成熟度很高，加上汇聚层、接入层设备开启平安过滤功能，使得计划核心层稳定性很高。同时核心交换机开启另外防扫描、防袭击的策略，结合CPP技术，可确保自身的稳定性。

5.校内网计划特征总述

5.1平安牢靠

校内网对平安的要求比较高，交换机通过基于协议、IP、MAC、端口及用户策略的二到四层以准时间范围的ACL(接入拜访控制列表)来完成用户的三层受控互访，利用对用户在单位时光内的衔接数量的限制，能够提供四层的用户平安。其它利用在交换机上实现用户IP地址与MAC地址绑定技术防止MAC地址、IP地址的盗用。锐捷系列交换机能够监视各个端口上发送和接收广播包的状况，实现端口庇护，而利用划分VLAN的方式，实现二层端口的隔离，再利用MAC地址过滤可有效防止地址仿冒。在小学出口放置一台防火墙，能很好的保证内网的平安性。

5.2网络稳定牢靠

本设计从设备类型、网络结构设计和平安防护三个方面确保了网络的高度稳定牢靠运行。核心设备本身提供了关键部件如引擎冗余、电源冗余，以及LPM+HDR等技术，保障了设备的正常运行。在网络架构上也举行了全面的冗余设计，确保单点故障不影响网络的正常运转;全局平安网络设计，保证网络不受病毒和网络袭击影响，进一步提高了网络的稳定牢靠性。

5.3高性能数据转发

高性能的接入、汇聚、核心及出口设备，保证了全网线速转发。锐捷RG-S8610万兆骨干路由交换机提供1.6T背板带宽，并支持更高带宽的扩展本事，高达400Mpps的二/三层包转发速率可为用户提供高密度的高速无堵塞数据交换。千兆接入也提供应了客户高速衔接网络的服务。

5.4全面冗余设计，良好可扩展性

核心交换机拥有6-10个扩展插槽，提供管理模块冗余、电源冗余，利用灵便性和模