网络系统集成方案设计

千里之行，始于足下。第2页/共2页精品文档推荐网络系统集成方案设计河北工业职业技术学院

专项任务报告书

任务题目四川农业学院网络系统集成方案设计

系不计算机技术系

专业年级14级网络技术

学生姓名柏青何

学号35091403029

指导教师车倩倩王文松职称高级工程师副教授完成地方苍穹数码技术股份有限公司河北分公司

日期2017-05-10

名目

一校园建造物布局讲明(1)

1.学院概况(1)

2.网络环境分析(1)

二校园网络系统需求分析(2)

1.功能需求(2)

2.技术需求分析(3)

三校园网络系统设计规划(4)

1.主干网设计(4)

2.层次化网络设计(4)

3.网络冗余设计(5)

4.出口设计(6)

5.IP及VLAN地址规划(7)

6.设备选型(7)

四总体综合布线系统的设计思路(9)

1.总体设计要点(9)

2.设备间位置的确定(9)

3.弱电井位置的确定(9)

4.信息点的设置(9)

5.治理间的设置(10)

五校园综合网络安全(10)

1.服务器的安全配置(10)

2.防病毒软件及技术(12)

3.防火墙的配置(14)

4.数据备份(15)

5.后期网络维护与培训(15)

参考文献(20)

河北工业职业技术学院

专项任务书

专项任务名称四川农业学院网络系统集成方案设计

姓名柏青何专业网络技术班级4班学号35091403029

一、任务事情描述：

校园网是各种类型网络中一大分支，有着很广泛的应用。作为新技术的发祥地，学校、尤其是高等学校和网络的关系十分紧密，网络最初是在校园里举行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。

二、任务完成打算：

第一时期：3.15-3.20开始确立题目及慷慨向。

第二时期：3.21-4.01分析学校的具体需求

第三时期：4.02-4.15依照需求对网络系统举行规划与设计。

第四时期：4.16-5.08总体方案设计策略

第五时期：5.11-5.13论文撰写及打印预备答辩。

三、打算答辩时刻：2017.5.13日论文答辩

实习指导教师（签字）：系学生顶岗实习领导小组组长（签字）：年月日年月日

四川农业学院校园网络系统集成方案设计

设计者：柏青何

指导教师：王文松、车倩倩

一校园建造物布局讲明

1.学院概况

四川农业大学是一因此生物科技为特XXX，农业科技为优势，多学科协调进展的国家“211工程”重点建设大学，也是教育部本科教学工作水平评估优秀高校。现任党委书记邓良基教授、校长郑有良教授。

2.网络环境分析

四川农业大学包括三个校区，分不是雅安、都江堰、成都三个校区；成都区离雅安去区别远，三个校区物理上隔离。为了最大程度上对学校各校区资源实现资源共享，结合思考学校实际事情，建议各分校区与南院主校区实现专线相连。

本设计方案涉及成都校区的网络整体规划，实现了成都的具体实施方案，成都区网络核心区域拓扑图如图所示：

图1成都校区网络拓扑图

二校园网络系统需求分析

1.功能需求

经过实地调查分析，校园网络应满脚如下功能需求：

(1)将全校所有计算机连接到网络中，满脚计算机教学科研、行政办公需要，具有完善的办公事务处理能力。在网络上传输多种应用信息，用于教学、教务治理、通知通告、对外网站等应用。

(2)网络治理系统功能完善，操作简便，能治理到桌面台式机。网络设立区域性安全防范措施，加载安全过滤。禁止如P2P等占用高带宽的技术。

(3)结构合理，技术先进，确保3-5年内不可能更新换代，所设计网络应该具有高可靠性和可扩展性，具有一定的冗余，容错能力强，确保信息处理安全保密。

(4)实现VLAN间的互通，方便别同行政部门或教学部门的互访以及网络治理。

(5)连接至Internet。

2.技术需求分析

(1)路由技术：

路由协议工作在OSI参考模型的第3层，所以它的作用要紧是在通信子网间路由数据包。路由器具有在网络中传递数据时挑选最佳路径的能力。除了能够完成要紧的路由任务，利用拜访操纵列表（AccessControlList，ACL），路由器还能够用来完成以路由器为中心的流量操纵和过滤功能。在本工程设计中，其内网用户别仅经过路由器接入因特网、内网用户之间也经过3层交换机上的路由功能举行数据包交换。

(2)交换技术：

现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入别但提高了校园网数据交换的效率，更大大增强了校园网数据交换服务质量，满脚了别同类型网络应用程序的需要。

(3)VLAN技术：

虚拟局域网（VirtualLAN，VLAN），VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的妨碍。在VLAN间需要通信的时候，能够利用VLAN间路由技术来实现。当网络治理人员需要治理的交换机数量众多时，我们能够使用VLAN中继协议（VlanTrunkingProtocol，VTP）简化治理，它只需在单独一台交换机上定义所有VLAN。然后经过VTP协议将VLAN定义传播到本治理域中的所有交换机上。如此，大大减轻了网络治理人员的工作负担和工作强度。

(4)防火墙技术与DMZ：

针对别同资源提供别同安全级不的爱护,还应该构建一具DMZ的区域，放置一些别含机密信息的公用服务器，比如Web、Mail和FTP等。

如此来自外网的拜访者能够拜访DMZ中的服务，但不会接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不可能对内网中的机密信息造成妨碍。

(5)链路聚合技术：

链路聚合（PortTrunking）技术，支持IEEE802.3协议，是一种用在交换机与交换机之间扩大通信吞吐量、提高可靠性的技术，也称为骨干连接。

当两台核心层交换机采纳聚合链路PortTrunking技术后，该技术能够使交换机之间连接最多4条负载均衡的冗余连接。当某一台核心交换机浮现故障或核心交换机与接入层/汇聚层交换机的某一条互联线路浮现故障时，系统将通信业务快速自动切换到另一台正常工作的核心层交换机上，以使整个网络具备高容量、无堵塞、高可靠的能力。

三校园网络系统设计规划

1.主干网设计

随着校园网用户数目与新的应用需求别断增加，特殊是网上多媒体及远程教育应用的展开，对校园网主干带宽提出了新的更高的要的求所以校园网的主干（即核心层交换机与汇聚层交换机之偶尔核心层交换机与服务器之间的连接）采纳千兆以太网技术，在距离允许的范围内，还应当尽可能采纳当前性价比最好的千兆铜缆以太网技术，例如1000Base-T。1000Mbps以太网交换技术为主干，能够做到1000Mbps全光缆到二级交换机，100Mbps到桌面。

2.层次化网络设计

依照本校网络的实际事情，网络层次应包括核心层、汇聚层和接入层三个层次。

接入层位于连接到网络的最后用户处，通常在用户之间提供第2层连

接性，该层的设备必须具备具备下述功能：低交换机端口成本；高端口密度；连接到高层的可扩展上行链路；用户接入功能，如VLAN成员资格、数据流和协议过滤以及服务质量（QoS）。

汇聚层将校园网的接入层和核心层连接起来，该层的设备必须具备下述的功能：聚拢多台接入层设备；较高的第3层分组处理吞吐量；使用拜访列表和分组过滤器提供安全和基于策略的连接；连接到核心层和接入层的高速连接具有可扩展性和弹性。

校园网的核心层连接所有的汇聚层设备，该层必须可以尽量高效地交换数据流。该层应具有下述功能：第2层和第3层的吞吐量很高；别执行高成本或别必要的分组处理（拜访列表层、分组过滤）；支持高可用性的冗余和弹性；高级Qos功能。

成都区网络设计的层次如下图3所示：

图3网络设计图

3.网络冗余设计

由于大学网络规模巨大、涉及到的用户非常多，假如网络特殊是骨干网

络浮现任何的咨询题将导致非常大的别良妨碍，所以对网络的可靠性和可用性要求非常高。网络的冗余设计除了挑选具有冗余设计的网络设备外，网络的冗余设计也十分重要，所以，成都区与雅安校区之间采纳双链路相连，四川农业成都去和雅安区核心层可采纳两台核心交换机，汇聚层交换机分不用两条线路接到这两台核心交换机上，即可实现线路的冗余。冗余设计如图4：

图4冗余设计图

4.出口设计

为了给校园网用户提供一具快速稳定拜访外部网络的通道，本方案设计采纳双出口设计，一条经过本地ISP接入Chinanet，另一条接入Cernet，以满脚学校办公的需求。设计如图5所示：

图5出口设计图

5.IP及VLAN地址规划

采纳/8的私有IP地址段，为校园网络提供充裕的主机地址并采纳基于端口的VLAN划分办法。单个VLAN能够使用多个地址段。VLAN的划分基于各部门职能或机房数量。其中南校区IP地址段和北校区IP地址段分不为/16与/16，以下为南校区IP地址与VLAN详细划分如图：

表1IP地址与VLAN详细划分

VLAN号VLAN名称IP网段默认网关讲明

1duomeiti/24多媒体

2yhjxl/24一号教学楼

3yhljf/23一号楼机房

4ehjxl/23