大学信息中心网络规划与设计方案

/西安电子科技高校长安学院高校信息中心网络规划和设计方案课题:高校信息中心网络规划和设计方案姓名：林炽惇_________学号：08431049________同组姓名：_专业班级：计算机0801________指导老师：__________________评阅看法：评定成果：指导老师签名：年月日设计时间：2011-6高校信息中心网络规划和设计方案目录目录 1第一章详细设计任务 21.1题目 21.2任务 21.3课程设计目的和意义 21.4设计原则 2其次章用户需求分析 42.1校内网应供应如下功能 42.2校内网对主机系统的主要要求 52.3校内网络系统设计方案应满足如下要求 52.4校内网对网络设备的要求 52.5系统集成所共同遵循的设计原则 62.6系统集成所共同追求的设计目标 6第三章网络规划 63.1设计思想 63.2网络设计原则 63.3网络拓扑图 73.4详细设计 8第四章网络设计方案 104.1校内网拓朴结构的总体描述 104.2校内网接受的协议标 114.3校内网接受的网络操作系统 13第五章网络测试 145.1下图为本系统的虚拟网络实现图 145.2试联通性 14第六章个人体会 166.1个人体会 16参考文献 17第一章详细设计任务1．1题目：校内网网络构建方案设计和实现1．2任务：——），为了平安，要求每个分校区的学生公寓子网和老师子网不在同一广播域。同时，学校有若干台应用服务器，同时对内和对外供应Web等网络服务。1．3课程设计目的和意义：通过对生产实习的学习，我们已经对网络配置和路由交换有确定程度的驾驭，经过这一周的课程设计，让我们进一步地驾驭网络配置方面的学问，正所谓学海无涯，同时温故而知新；课程设计就是学习过后的一个实践，光说不练也白搭，只有真正做出东西来了才算得上真正学到了东西，总之，课程设计就是为了温故学问，加以实践，更好地驾驭网络配置相关的学问。1．4设计原则：1.拓扑设计局域网接受星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅和该中心处理机之间有干脆的物理链路，中心处理机接受分时或轮询的方法为入网机器服务，全部的数据必需经过中心处理机。由于全部节点的往外传输都必需经过中心节点来处理，因此，对中心节点的要求比较高。优点是网络结构简洁，易于维护，便于管理（集中式）；每台入网机均需物理线路和处理机互连，线路利用率低；处理机负载重（需处理全部的服务），因为任何两台入网机之间交换信息，都必需通过中心处理机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。局域网内的全部工作节点通过双绞线和交换机相连形成一个星型网络。办公电脑建议接受品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发运用。2.设计原则网络系统的建设在好用的前提下，应当在投资爱惜及长远性方面做适当考虑，在技术上、系统实力上要保持五年左右的先进性。并且从学校的利益动身，从技术上讲应当接受标准、开放、可扩充的、能和其它厂商产品配套运用的设计。依据校内网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高牢靠性、高稳定性、高平安性、易管理的万兆骨干网络平台。我们遵循以下的原则进行网络设计：好用性和经济性：网络建设应始终贯彻面对应用，留意实效的方针，坚持好用、经济的原则，建设的万兆骨干网络平台，爱惜用户的投资。先进性和成熟性：网络建设设计既要接受先进的概念、技术和方法，又要留意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在将来若干年内占主导地位，保证贵校网络建设的领先地位，接受万兆以太网技术来构建网络主干线路。牢靠性和稳定性：在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修实力等方面着手，确保系统运行的牢靠性和稳定性，达到最大的平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的牢靠性和稳定性是一流的。为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。平安性和保密性：在网络设计中，既考虑信息资源的充分共享，更要留意信息的爱惜和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，实行不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统平安机制、多种数据访问权限限制等，锐捷网络充分考虑平安性，针对的各种应用，有多种的爱惜机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防IP扫描、802.1x认证机制、SSH加密连接等详细技术提升整个网络的平安性。可扩展性和可管理性：由于信息技术和人们对于新技术的需求发展都特殊快速，为了避开不必要的重复投资，我们必需选择具有确定扩展实力的设备，能够保证在网络规模慢慢扩大的时候，不须要增加新的设备，而只须要增加确定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的状况下，只须要更换相应模块，而不须要更换整个设备。为了适应网络结构变更的要求，必需充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必需接受模块化高密度端口的设备，便于将来升级和扩展。先进的设备必需协作先进的管理和维护方法，才能够发挥最大的作用。全线接受基于SNMP标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。其次章用户需求分析2.1 校内网应供应如下功能：（1）连接校内全部教学楼、试验室、办公楼中的PC。（2）同时支持约600用户阅读Internet。（3）供应丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）供应基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组探讨、电子公告牌、域名服务等。（B）供应校内各个管理机构的办公自动化：供应财务查询，报账服务。供应受存取权限制的文件、档案查询服务。供应宝贵设备仪器及其它设备信息的管理服务。供应各学科专业资料数据库服务。供应学校自己的管理信息系统（MIS）。（C）供应图书，文献查询和检索服务，增加校图书馆信息自动化实力。（D）全校共享软件库服务，避开重复投资，发挥最大效益。（E）供应CAI教学和科研的便利条件。（F）经广域网接口，供应国内外计算机系统的互连，为国际间的信息沟通和科研合作，为学校快速获得最新教学成果及技术合作等创建良好的信息通路。2.2校内网对主机系统的主要要求：主机系统应接受国际上较新的主流技术，并具有良好的向后扩展实力；主机系统应具有高的牢靠性，能长时间连续工作，并有容错措施；支持通用大型数据库，如SQL、Oracle等；具有广泛的软件支持，软件兼容性好，并支持多种传输协议；能和Internet互联，可供应互联网的应用，如WWW阅读服务、FTP文件传输服务、E-mail电子邮件服务、NEWS新闻组探讨等服务；支持SNMP网络管理协议，具有良好的可管理性和可维护性；2.3校内网络系统设计方案应满足如下要求：网络方案应接受成熟的技术，并尽可能接受先进的技术；接受国际统一标准，以拥有广泛的支持厂商，最大限度的接受同一厂家的产品；方案应合理支配带宽，运用户不受网上“塞车”的影响；应充分考虑将来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；该网络方案要具有高扩展性。能为用户将来数目的扩展具有调整、扩充的手段和方法；该网络应是面对连接的，能够实现虚拟网（VLAN）连接；考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；2.4校内网对网络设备的要求：高性能；全部网络设备都应足够的吞吐量；高牢靠性和高可用性；应考虑多种容错技术；可管理性；全部网络设备均可用适当的网管软件进行监控、管理和设置；接受国际统一的标准；2.5系统集成所共同遵循的设计原则：本着好用的原则，尽量运用成熟先进的平台软件，以缩短教学课件的开发周期；接受分布式的结构，以便于开发和维护；接受集群解决方案，以保证连续工作；为保证网络速度而接受高的带宽；追求最高的性能价格比。2.6系统集成所共同追求的设计目标：建成一个具有高牢靠性和开放性的校内网络，它应支持流行的SNMP等网络管理协议；接受Internet上的标准协议--TCP/IP协议，供应校内内部及面对全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现和国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；接受模块化结构设计，简洁升级；最终，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。第三章网络规划3．1设计思想校内网设计主要包括以下几个部分：校内内部主干设计、服务器系统设计、校内网应用设计。3．2网络设计原则校内网的总体设计原则是：开放性——接受开放的网络体系以便利网络的升级、扩展和互联；可扩充性——从主干网络设备的选型及其模块、管理软件和网络整体机构以及技术的开放性来保证系统的可扩充性；可管理性——利用合理的网络规划策略供应强大的网络管理功能；平安性——内部网络之间、内部网络和外部公网之间的互联，利用Vlan/Elan以及防火墙等对访问进行限制，确保网络的平安。3．3网络拓扑图校内主干网接受一台千兆多层交换机作为中心交换机，配置多台二层换机作为二级交换机；在网络中心配置多台工作站，一台主机房工作站，一台连接外部网络的路由器，同时在路由器上配置相应的拨号访问模块，供拨号用户访问校内网。二级交换机通过千兆光纤上连接到主干交换机上，构成星形的拓扑结构，使得主干网具有较好的可扩展性和可管理性。图一校内网络拓扑图1图二校内网络拓扑图3.4详细设计（1）整体结构设计依据需求分析，以层次化的网络设计方法，选择合适的网络技术，设计一特性能价格比相对优化的网络解决方案，该网络要实现各种资源的兼容性，网络整体平安性、先进性、牢靠性，后续网络的可扩展性、易管理性、高有效带宽等。主要包括:组网技术的选择，子网的划分和隔离，共享资源的配置，应用服务器的设置，IP地址规划等，综合布线系统的规划。（2）IP规划中学校内网IP地址支配表安放地址运用者机器名IP地址掩码备注中学网机房主服务器HP_ntserver5.0中学校内网主服务器web校内内主交换机SwitchEC35505.0教学楼主交换机SwitchDC35505.0以第一教学楼为例教学楼一楼Switch1C29005.0教学楼二楼Switch2C29005.0教学楼三楼Switch3C29005.0教学楼四楼Switch4C29005.0教学楼五楼Switch5C290050待支配5.0待支配......5.0待支配5.0多媒体楼主交换机SwitchBC35505.0多媒体一楼Switch11C29005.0多媒体二楼Switch12C29005.0多媒体三楼Switch13C29005.0多媒体四楼Switch14C2900015.0多媒体五楼Switch15C2900265.0待支配515.0待支配......5.0待支配265.0第一教学楼的IP支配表安放地址运用者机器名IP地址掩码备注教学楼一楼交换机Switch1C29005.0A1教室5.0A2教室5.0A3教室5.0A4教室5.0A5教室5.0教学楼二楼交换机Switch2C29005.0B1教室5.0B2教室50B3教室5.0B4教室5.0B5教室5.0多媒体一楼交换机Switch11C29005.0校长办公室5.0副校长办公室5.0政务处95.0后勤处05.0多媒体会议室15.0多媒体二楼交换机Switch12C29005.0多媒体B15.0多媒体B25.0多媒体B35.0多媒体B45.0多媒体B565.0注：上表为对教学楼及多媒体楼部分进行详细IP地址支配第四章网络设计方案4．1校内网拓朴结构的总体描述我们对本校内网的主干网络设备的选择初步确定如下（见附图一）：网络建设将接受新型的背板堆叠技术，依据功能区划分由IntelExpress510T交换机组成4-6个交换机组。适当的支配堆叠数量，供应600个100M交换端口，全部工作站都通过100M网卡连接到交换机组上，使100M交换到桌面。交换机组接受GB2模块和IntelExpressGigabitSwitch千兆交换机相连。这样，在交换机组之间可达到1000M的带宽，而同一交换机组内部可达到最高15Gbps的带宽。中心计算机房的Web服务器、E-mail服务器、文件服务器、影视服务器等设备干脆和1000M交换机上的100M以太网模块连接。和Internet的连接接受一台IntelExpress9100Routers路由器，通过DDN线路和Internet相连。网络结构示意图在不变更网络技术状况下的扩展方式：随着网络流量的增加，主干网上1000M交换机的带宽压力不断提高。这时我们可以接受IntelExpressGigabitSwitch交换机特有的冗余连接特性，增加一台1000M交换机。并在这两个1000M交换机之间建立多条连接。这样不仅供应了更大的带宽（最高可达32Gbps），同时又增加了主干网段的连接刚性，还增加了更多的1000M交换端口，为以后增加更多的服务设备供应了良好的扩充余地。扩展结构示意图考虑将来ATM应用的增加，以及ATM网和现有以太网的无缝连接，分期分批的进行ATM技术的应用：视频服务器多媒体服务器155MATM155MATMATM向桌面扩展—若干须要基于ATM应用—如视频会议—视频服务器多媒体服务器155MATM155MATMATM向桌面扩展视频服务器155MATM155MATMESX-3000ATMSwitch1000MEthernet建立ATM主干网—将来随着网络中多媒体应用的大量增加，以及考虑到和其次代Internet（以ATM交换设备作为通信主干）的连接，将网络主干升级为双主干，现有网络设备可通过OC-3ATM上联模块和主干ATM中心交换机—如FOREESX-3000交换机—连接。原有Intel千兆交换机和ATM主干交换机上的以太网模块连接，建立主干交换机之间的冗余通道。大量多种类型的数据通信以FOREESX-3000交换机和I视频服务器155MATM155MATMESX-3000ATMSwitch1000MEthernet建立ATM主干网4.2校内网接受的协议标准本校内网以TCP/IP为主要协议，因为TCP/IP协议簇是美国国防部门制定的一套计算机网络协议，是目前众多计算机网络最流行的协议，以它为基础组建的Internet网是目前国际上规模最大的计算机网间网，它虽不是国际标准，但却是一种事实上的工业标准协议，接受TCP/IP为网络主要协议，可保证和ChinaNET和Internet保持一样，还可支持IPX，DECNET等其它协议。真正实现于国际互联网的无缝连接。从计算机网络通讯的观点来看，TCP/IP网络实质上可称为IP网络，它是由许多IP网关（或称为IP路由器）通过若干干脆连通的通信线路（点到点通信）形成一个计算机通信网络。在IP网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/IP的各类计算机间须要通信时，它就不再要求设置协议转换开关，而且主要的网络服务都可建立在TCP/IP服务器上。4．3校内网接受的网络操作系统本校内网的网络操作系统以MicrosoftWindowsNTServer4.0为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定牢靠、和桌面主流操作系统相容性好等优点。并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。

第五章网络测试

5.1下图为本系统的虚拟网络实现图：5.2测试联通性（1）、用校内网HontEipping外网主机HostCip如下：（2）、用校内网HontEipping内网服务器HostDip如下：（3）、用内网服务器HostDipping.用图书馆HontAip如下：（4）、用办公室工作站pcHostBipping外网主机HostCip结果如下：通过以上的联通性测试可以看出中学校内网的配置成功。第六章个人体会通过为期一周的课程设计使我对网络的规划和设计有了更进一步的了解，将以前所学的计算机网络的理论和实际结合起来培育自己的动手操作实力，将网络学问从书面理论层次提升到了实际运用层次。在本次课程设计中，我们小组成员一起努力，按期的完成了我们的校内网络设计系统的设计。以团队形式进行设计也使我懂得了如何能更好的和队友进行沟通信息，大家一起提出问题，解决问题，使我明白一个系统的设计、项目的开发，光靠个人的力气是不够的，团队合作会带来事半功倍的效果。课程设计是培育我们综合运用所学学问，发觉、提出、分析和解决实际问题，熬炼实践实力的重要环节,是对我们实际工作实力的详细训练和考察过程。随着科学技术发展的日新月异，网络已经成为当今计算机发展中空前活跃的领域，在生活中可以说是无处不在，因此作为二十一世纪的计算机专业的高校生来说驾驭网络组网技术是特殊重要的。随着信息技术的不断发展和人们对各种数据形式的信息需求和沟通的不断增