网络工程课程设计 中学校园网的设计

b网络工程课程设计报告题目：**实验中学校园网络系统设计专班级2012年7月13日学计算机科学与信息学院2012年7月13bbbb目录................................................................................................................................I第一章需求分析..........................................................................................................11.1建设目标..........................................................................................................11.2建设原则..........................................................................................................11.3功能需求..........................................................................................................11.4性能需求..........................................................................................................21.5服务管理需求..................................................................................................21.6安全需求..........................................................................................................21.7组网技术分析..................................................................................................2第二章逻辑设计..........................................................................................................22.1网络拓扑规划...................................................................................................22.1.1物理分布图............................................................................................22.1.2网络拓扑................................................................................................32.2IP规划和命名模型设计...................................................................................42.2.1网络地址分配........................................................................................42.2.2命名设计................................................................................................52.3交换和路由协议设计规划.................................................................................62.3.1交换协议的选择....................................................................................62.3.2路由协议选择........................................................................................62.4安全策略设计...................................................................................................72.5管理策略设计...................................................................................................82.5.1配置管理................................................................................................82.5.2认证管理................................................................................................82.5.3计费管理................................................................................................82.6应用服务设计.....................................................................................................9bb2.6.1Web服务................................................................................................92.6.2教务管理系统........................................................................................92.6.3图书管理系统........................................................................................92.6.3远程访问..............................................................................................10第三章物理设计........................................................................................................103.1网络设备选型................................................................................................103.3服务器选型....................................................................................................113.4安全设备选型................................................................................................12第四章综合布线设计................................................................................................134.1综合布线施工.................................................................................................134.1.1参照标准..............................................................................................134.1.2施工要求..............................................................................................144.2综合布线预算.................................................................................................154.3综合布线测试.................................................................................................174.3.1验证测试..............................................................................................184.3.2认证测试..............................................................................................20第五章验收测试........................................................................................................205.1工程验收准备.................................................................................................205.2工程验收检查.................................................................................................205.3工程竣工验收.................................................................................................215.4验收标准........................................................................................................22第六章设计过程及心得............................................................................................22bb1.1建设目标计算机系统加强学校与学校之间的资源共享。1.2建设原则先进性，先进的设计思想、网络结构、开发工具，具有市场覆盖率高、标准物内的水平线缆外，其余所有的接插件都是积木标准件，易于扩充及重新配置，证用户先前在布线方面的投资；可靠性，具有容错功能，管理、维护方便。对网经济型，投资合理，有良好的性价比。1.3功能需求校园网应实现以下功能：接入，学校各职能部门接入（教务处、政教处、后勤处、各服务，学校建立web服务器，提供对外信息发布和学校基本情况的介绍等。（3）办公系统：学校的财务、教务、教学、图书阅览等办公系统，提供远程办公接入。（4）网络服务：提供校内外、地址解析服务，地址分配服务，安全保护服务，网络管理与运维服务等。bb1.4性能需求具有一定的安全机制，防止滥用。1.5服务管理需求根据校园网络设计，宿舍楼，教学楼，综合楼，需纳入校园网络中。要设置一间网络管理中心来管理，对网络能跟方便地进行统一管理和控制。1.6安全需求根据需要结合网络、应用、资源管理等统一考虑，综合利用防火墙等措施。1.7组网技术分析网管软件应具备对接入层交换设备进行远程可操作的能力。2.1网络拓扑规划2.1.1物理分布图如图2.1学生宿舍两栋。其中综合楼内部设图书阅览室、教务处、财政处，教学楼内设计Internet。bb米05图2.1.2网络拓扑现代的校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的Qos保障服务，使网络安全可靠。本方案网络分为三个层次，核心层、汇聚层、接入层。为了保证数据的安全性，采用双DMZ结构。以千兆主干，学校规模DNS和DHCPDHCP中继完成，校园网网络拓扑结构，如图2.2所示。bb图2.2IP规划和命名模型设计2.2.1网络地址分配IP地址的合理规划是校园网设计中的重要一环，大型计算机网络必须对IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展，影响到网络的管理，也必将直接影响到网络应用的进一步发展。IP地址规划根据所分配的公网IP地址和内部私网IP的普通用户，使用内部地址192.168.*.*，不能和互联网直接发生联系，不能避开计费系统；申请的公网IP地址为55.16.06.*/24，用于接入互联网。由于校园网的用户流动性大、用户人数多、用户增长快，采用动态分配IP地址。VLAN的划分同时也是非常重要的部分，很好地利用VLAN技术的功能，bb能起到事半功倍的效果。在校园网内部划分虚拟局域网，实现逻辑隔离。为了便于配置和管理，采用按校园网的应用方式划分虚拟局域网，并给每一个虚拟网络指定一个子网号。2.2.2命名设计便于网络管理员进行高效地管理网络，给设备端口进行编号，以便出故障时，能及时地查到故障点所处的位置。表AABCDbb2.3交换和路由协议设计规划2.3.1交换协议的选择技术将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLANVLANVLAN管人员需要管理的交换机数量纵多时，可以使用VLAN中继协议（VlanTrunkingProtocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。2.3.2路由协议选择RIP（RoutingInformationProtocols，路由信息协议）是应用较早、使用较普遍的内部网关协议，适用于小型同类网络，是典型的距离矢量（distance-vector）协议。RIP协议以跳数作为衡量路径开销的，RIP协议里规定最大跳数为15。RIP在构造路由表时会使用到3种计时器：更新计时器、无效计时器、刷新计时器。它让每台路由器周期性地向每个相邻的邻居发送完整的路由表。路由表包括每个网络或子网的信息，以及与之相关的度量值。这里采用RIP2.配置路由器A端口地址RouterA#configtRouterA(config)#interfaceFastEthernet0/0RouterA(config-if)#ipaddressRouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#RouterA(config)#interfaceserial0RouterA(config-if)#ipaddress55.16.06.1bbRouterA(config-if)#noshutdownRouterA(config-if)#exit配置路由器RouterA。RouterA(config)#iproutingRouterA(config)#routerrip(进入RIP协议配置子模式)RouterA(config-router)#network（声明网络/24）RouterA(config-router)#network55.16.06.0RouterA(config-router)#version2RouterA(config-router)#exit2.4安全策略设计由于校园网用户的流动性大，信息点存在随意接入使用的问题，学生及外来不明身份的用户在校园网中找到任一信息点，就可以进入校园网，可以及内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效快捷地处理事故，采用上网审计手段是十分有效的。VLAN的设计为局域网内部提供了最大的安全性。各VLAN网段的主机被限定在本网络内部可以自由访问，跨虚拟网段的访问必须经过交换机，符合访问规则集的数据包才会被转发。Web服务器放在公共子网，在内部与外部网络之间提供防火墙。远程用户访问校园网内部资源均使用支持VPN专用网连接。允许内部用户通过代理主机访问Internet，降低了内部主机的可跟踪性。防火墙可有效保护网络免遭未经授权访问和其他来自Internet的外部威胁和侵袭。bb2.5管理策略设计2.5.1配置管理机的配置管理。路由器配置管理具体包括获取路由器的常规配置参数，获取路由表信息、地址表信息、地址转发表信息、接口表信息以及接口状态表信息等。防火墙配置管理具体包括访问控制列表的制定，不同区域安全级别的规定以及接口状态信息等。2.5.2认证管理在没有完成认证以前，交换机的端口是关闭状态的，用户不能享用任何网络资源，用户的认证信息到达接入交换机后，交换机向认证服务器发出验证信息，认证服务器判断用户是否合法，如果合法则发出认证通过的信息给交换机，交换机的端口就出于打开状态，用户可以访问网络资源，如果用户信息没有通过验证，认证服务器向交换机发出拒绝信息，交换机拒绝用户认证请求，并把认证服务器返回的拒绝理由输入到客户端认证程序上；用户完成认证上网后，计费服务器开始对账号进行计费，在本案例中，认证和计费部署在同一台管理服务器上。2.5.3计费管理计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。它可以估算出用户使用网络资源可能需要的费用和代价，以及已经使用的资源。网络管理者还可以规定用户可使用的最大费用和使用时段，从而控制用户过多地占用和使用网络资源。计费管理的操作：IP地址进行计费；能够对指定IP地址进行流量限制，当超过使用限额时，即可将其封锁，禁止其使用；能够按天、按月、按IP地址或按单位提供网络的使用情况，在规定的时间到来（如一个月）的时候，根据本机数据库中的E-mail地址向有关单位或个人发送账单；bb可以将安装有网络计费软件的计算机配置成Web和个人随时进行查询。这里是服务器进行计费管理，包月计算。2.6应用服务设计2.6.1Web服务构建一个安全的Web学校实现现代化教学的前提，也是保障整个互联网健康发展的一个重要因服务器所采用的操作系统，高性能、高可靠性和高安全性是其必备要素。关闭系统默认共享、网络配置中禁用危险端口和软件限制策略等都可以提高Web服务的质量2.6.2教务管理系统教务系统管理平台充分利用互联网络B/S为各个学校教务系统的管理提供一个平台，帮助学校管理教务系统，用一个统，灵活地定制符合学校自己实际情况的教务系统。财务信息管理、班级信息管理、课程信息管理、成绩信息管理、综合信息查询等模块。通过B/S模式，老师学生即可以在学校WEB网站上进行信息的查询，由于本校WEB服务器对外开放，故校内校外均可查询相关信息，方便教学管理。2.6.3图书管理系统设计中学学校的图书管理系统，一般应用的工作流程主要是：首先在电上，当需要对图书资料进行借还、查找、盘点等操作时，读写器就会读取资料上电子标签的信息并将信息传送到服务器上，从而实现对图书资料的管理。bb2.6.3远程访问采用VPN技术进行远程访问，可提高信息传输的安全性，实现校外师生对学校内部资源的访问，给校外师生的学习工作提供方便。以及方便家长对学生在校内的情况有所了解。3.1网络设备选型路由器选型交换机选型bb3.3服务器选型bb3.4安全设备选型bb4.1综合布线施工图4.1.1参照标准综合布线工程设计遵循以下标准或规范：bbDBJ08-59-95：智能建筑设计标准ANSI/EIA/TIA-568A:：民用建筑电信布线系统标准ANSI/EIA/TIA-569：电信走道和空间的民用建筑标准ANSI/EIA/TIA-606：民用建筑电信设施的管理标准ANSI/EIA/TIA-607：民用建筑电信设施接地标准TSB-67：UTP布线现场测试标准ISO/IEC11801：电信布线系统标准GB/T50312-2000：建筑与建筑群综合布线系统工程设计规范JGJ/T16-92：中国民用建筑电气设计规范4.1.2施工要求工程实施分成工程设备采购阶段：工程设备安装调试阶段；工程的验收测试阶段；工程的维护服务阶段；网络系统独立运行阶段。工程设备采购阶段，主要包括工程设备订购清单的确认，向国内外设备网络设备安装现场的场地准备，细化工程实施方案和实施计划。工程设备安装调试阶段，主要工作包括连接网络设备，调试网络系统尤其是调试网络管理系统，设置虚拟网结构和虚拟网之间的访问控制功能，开通基本的Internet服务，主要校园内拨号访问服务，最终对网络系统的全面测试。统的维护，现场网络管理和维护技术培训、网络管理和维护技术的培训。该阶段主要的目标是施工单位调整优化网络配置，处理突发性的网络故障，尽技术人员负责，施工单位技术人员从负责到配合，逐步在实践中培养出用户自己的网络管理员和系统管理员。系统独立运行阶段，该系统交给业主自己管理，施工单位仍提供技术服务和技术支持。bb4.2综合布线预算总信息点180612126666121212240总结点数图工作区子系统宿舍区一般通过集线器接入校园网网络，因此为了节省工程造价，每个宿舍只安装一个单口信息插座。需插座180*（1+0.05）=189个水晶头2*180（1+0.15）=414个综合楼采用增强型布线标准，实际使用过程使用一个信息点，另一个备bb用。插座24*（1+0.05）=26个水晶头2*24（1+0.15）=56个教学楼也是增强型插座36*（1+0.05）=38个水晶头2*36（1+0.15）=83个安装位置而定，原则上与强电插座相距一定的距离，安装位置距地面30cm以上高度，信息插座与计算机之间的距离不应超过5米。水平子系统线、光缆。光缆价格过高不予考虑。教师宿舍所需5类双绞线数量C=[0.55*（L+S）+6]*n=[0.55*（40+10）+6]*36=1206米学生宿舍C=[0.55*（L+S）+6]*n=[0.55*（40+10）+6]*72*2=4824米综合楼C=[0.55*（L+S）+6]*n=[0.55*（40+10）+6]*48=1608米教学楼C=[0.55*（L+S）+6]*n=[0.55*（40+10）+6]*72=2412米系统全部采用明敷PVC5类非屏蔽双绞线缆的布线方PVC管槽的敷设应与强电线路相距PVC管槽PVC管槽内安装白铁皮然后再安装线缆，从而达到较好的屏蔽效果。干线子系统bb配线架与设备间的主配线架连接起来。由于大多数建筑物都在6层以下，考虑到采用超5要开凿直径20cm的电缆井并安装PVC管，然后再布设垂直主干电缆。宿舍区所需电缆C=（H+D)*(1+0.15)*N=18*（3.5+15)*(1+0.15)*1=396米综合楼C=（H+D)*(1+0.15)*N=6*（3.5+20)*(1+0.15)*2=325米教学楼C=（H+D)*(1+0.15)*N=3*（3.5+15)*(1+0.15)*2=128米综上，所需信息插座253个，信息模块总价格：253*45=11385元所需水晶头553个，水晶头总价格：553*1=553元所需超五类双绞线10719米，即36箱超五类双绞线总价：36*460=16560元另外接入Internet所用光纤为单模光纤1000米价格为1000*17=17000元综合布线总成本为44945元。4.3综合布线测试测试主要有两个目的：一是提高施工的质量和速度；二是向用户证明他们的投资得到了应有的质量保证。bb从工程的角度，可将综合布线工程的测试分为两类：验证测试和认证测试。4.3.1验证测试连接的正确性。1．接线图（WireMap）接线图是用来检验每根电缆末端的八条芯线与接线端子实际连接是否正确，并对安装连通性进行检查。测试仪能显示出电缆端接的线序是否正确。2．长度（Length）基本链路的最大物理长度是94米，通道的最大长度是100米。基度测量中导出。3．衰减（Attenuation）衰减是信号能量沿基本链路或通道传输损耗的量度，它取决于双绞线电阻、分布电容、分布电感的参数和信号频率。衰减量会随频率和线缆长度的增加而增大，单位用dB表示。信号衰减增大到—定程度，将会引起链路传输的信息不可靠。引起衰减的原因还有集肤效应、阻抗不匹配、连接点接触电阻以及温度等因素。4．近端串扰损耗（NEXT）串扰是高速信号在双绞线上传输时，由于分布电感和电容的存在，在邻近传输线中感应的信号。近端串扰是指在一条双绞电缆链路中，发送线对信号的接收产生不良的影响。NEXT值的单位是dB，定义为导致串扰的发送信号功率与串扰之比。NEXT越大，串扰越低，链路性能越好。5．直流环路电阻直流环路电阻是指一对双绞线电阻之和。当信号在双绞线中传输时，在导体中会消耗一部分能量且转变为热量，100Ω屏蔽双绞电缆直流环路电阻不大于19.2Ω/100m，l50Ω屏蔽双绞电缆直流环路电阻不大于12Ωbb/100m。常温环境下的最大值不超过30Ω。直流环路电阻的测量应在每对双绞线远端短路，在近端测量直流环路电阻，其值应与电缆中导体的长度和直径相符合。6．特性阻抗（Impedance）特性阻抗是衡量出电缆及相关连接件组成的传输通道的主要特性的100ΩUTP、120ΩFTP、150ΩSTP，这些电缆对应的特性阻抗就是：100Ω、的15%。7．衰减与近端串扰比（ACR）衰减与近端串扰比是双绞线电缆的近端串扰值与衰减的差值，它表示了信号强度与串扰产生的噪声强度的相对大小，单位以dB表示。它不是值越大越好。衰减、近端串扰和衰减与近端串扰比都是频率的函数，应在同一频率下进行运算。8．综合近端串扰（PowerSunNEXT，PSNT）在一根电缆中使用多对双绞线进行传送和接收信息会增加这根电生的近端串扰之和。例如，4对双绞电缆中3对双绞线同时发送信号，而在另1对线测量其串扰值，测量得到串扰值就是该线对的综合近端串扰。9．等效远端串扰〔EqualLevelFEXT，ELFEXT〕一个线对从近端发送信号，其它线对接收串扰信号，在链路远端测量得到经线路衰减了的串扰值，称为远端串扰(FEXT)。但是，由于线路的衰减，会使远端点接收的串扰信号过小，以致所测量的远端串扰不是在远端的真实串扰值。因此，测量得到的远端串扰值在减去线路的衰减值后，得到的就是所谓的等效远端串扰。10．传输延迟（Propagationdelay）11.回波损耗（ReturnLoss，RL）bb4.3.2认证测试求，包括连接性能测试和电气性能测试。认证测试需要注意的问题（1）布线工作完成之后要对各信息点进行测试检查（2）全部测试完成之后，把平面图进行清理，最后做出完全正确的标号图，以备查用。5.1工程验收准备技术文档，具体应包含以下内容。