网络工程实验十

电子与信息工程学院实验报告组别6学号姓名工作量20%20%20%20%吴前斌20%实验课程： 《网络工程》 实验项目： 网络工程规划 实验日期：2019年11月19日一、实验题目网络工程规划二、实验目的与要求（1）掌握网络工程规划的方法和步骤。（2）网络工程原型系统的实现（通过eNSP或搭建真实设备）三、实验需求台州学院图书与信息大楼已建成使用，全校上下正在为“申硕升格创一流”而努力奋斗，结合学校的战略目标，请完成台州学院智慧校园规划。四、实验报告概述11月10日，在杭州国际人才交流与项目合作大会余杭分会场，浙江第一款“人才创业保险”正式启用。它包括科研保、创客保、科创E保三款，保险年费率最低可至3%,保额最高可达1000万元。台州学院图书与信息大楼已建成使用，全校上下正在为“申硕升格创一流”而努力奋斗，结合学校的战略目标，目前要完成台州学院智慧校园规划。目前台州学院三个校区实现千兆光纤互联。校园网总出口带宽9.1Gbps,全校网络信息点2万多个，邮件用户数2.1万多个。校园网现有万兆核心交换机2台，千兆核心交换机4台，核心汇聚交换机11台，千兆核心路由器2台，千兆防火墙2台，各种交换机200多台，入侵防御系统2台，Web应用防火墙1台，堡垒机1台，日志审计系统1台，上网行为管理1台，网络计费网关1台，智能DNS系统3台，网络运维管理系统1套。2016年，学校建成覆盖三个校区的校园无线网络，无线网络覆盖率达到100%，无线网络出口总带宽21.6Gbps,形成了有线和无线并行的完整网络接入体系，为全校师生提供了随时随地的网络接入环境。建设的必要性和可行性智慧校园建设，是当今信息技术创新应用的趋势，是提高教育现代技术水平、规模培养信息技术技术技能人才的紧迫任务，将极大地推动学校信息化建设，对学校各项工作、教师和学生的工作、学习产生重要的影响，提升学校办学水平，显着推动学校各项事业的快速发展。从整体上看，学校校园网硬件设施较为完善，网络应用有一定的发展，学校及各处室、各专业部能通过学校或部门网站开展工作，拓宽了信息交流的渠道。但是我校信息化应用还有诸多不足。智慧校园总体需求分析（1）缺乏资源服务，学科教学资源、数字图书平台建设滞后。（2）缺乏相应设备，没有充分利用起教室电子白板等设备进行多媒体教学。（3）没有充分利用网络教学平台，网络课程缺乏，无法充分利用校园网优势开展网络教学。（4）尚未形成学校信息化工作中有关建设、管理、运行、维护等方面的相关规章制度与保障体系，信息化运维体系和工作机制不够健全。智慧校园建设面临的问题智慧校园建设是一项系统工程，涉及技术设计、校企合作模式、部门协调、投入产出评估、组织建设、运维保障等多个方面，同时，智慧校园建设是一个长期积累、不断优化的过程。如果没有站在学校整体的高度全盘考虑，容易导致以下常见的建设误区：重硬轻软、忽视规划、缺失均衡、目标游移、部门鸿沟、信息孤岛、手工翻版、一哄而上、忽视现状、盲目重建、求全求新、面子工程智慧校园建设目标智慧校园是以校园网为基础，利用信息技术，实现校园的各项资源数字化，构建一个集教学、科研、管理和服务为一体的新型数字化工作、学习和生活环境。我校智慧校园建设的目标是完善校园网基础设施建设，构建一个技术先进、扩展性强、安全可靠、高速畅通、覆盖全校的校园网；建立功能齐全的数字化应用系统，贯穿于学校教学、科研、管理与服务的各个环节，提高学校的信息化应用水平；建立符合学校长期发展的数字化建设标准体系、框架结构和运行维护保障体系。智慧校园系统设计6.1总体技术架构（1）出口带宽升级、无线网络构建建设“千兆主干、百兆接入桌面”覆盖全校区的高速、稳定、安全的校园网，提高带宽接入为不低于1000M，满足学校日益增长的高带宽需求。随着无线网络技术的发展，便携式终端如笔记本计算机、平板电脑、手机越来越普及，建设覆盖全校办公、教学场所、学生宿舍的无线网络已变得十分现实和必要。购置相关设备，启用RG-WS5302交换机，完善校园无线网络布置，统一管理，实现校园网的分布式管理。（2） 网络安全建设建立完整的校园网安全防护体系，部署网络防病毒系统、入侵监测系统、网络行为管理系统及VPN系统，建立健全校园网信息安全保障机制及管理制度。（3） 网络中心机房改造主要包括以下内容：（1）强电改造，增加机房配电负荷，更换现有不满足要求的电缆、插座，合理分配电力负载。（2）弱电改造，增加服务器、交换机机柜，将各种业务重新进行分类上架，理顺并按规范标识机房内各类弱电线缆。（3）环境改造，进行机房防火、防水、防盗、防静电建设，增加机房气体灭火系统，加强防水、防盗措施，完善防静电技术设施，安装机房专用空调。（4）管理改造，购置机房专用远程管理系统，配置大屏幕，及时、高效地发现并处理网络设备故障，有效降低网络故障时间。6.2系统功能结构6.2.1学生管理系统建设建设集招生、迎新、管理、就业和离校于一体的学工生管理系统，提升学生工作的管理服务水平，主要实现以下功能：（1）招生功能：获取招生数据，并将数据统一发布到数据共享平台，供其他应用系统使用。（2）迎新功能：基于招生原始数据，办理新生入学手续，新生领取校园卡后实现刷卡报到，简便手续。（3）学籍管理：学生从入学到毕业学籍信息管理，采集学生照片，学籍异动处理，学生毕业审核，自动进行毕业审核。（4）学费管理：支持学生缴费管理、学费查询统计；与系统的学籍信息关联。（5）管理功能：基于学籍数据，进行学生日常管理，主要包括奖学金管理、生源地助学贷款管理、资助管理、处分管理、寄宿管理等。（6） 就业功能：基于毕业生数据，开展毕业生就业指导与服务工作，主要包括求职招聘、就业教育、就业管理等。（7）离校功能：基于毕业生数据，综合各部门信息，办理毕业离校手续。6.2.2教务管理系统建设教务管理是学校管理的核心，数据量大，涉及面广，将教学管理各部门联成一个完整的数据整体，实现信息高度共享，加强信息的可靠性和实时性，为教学管理提供及时准确的数据。主要具备以下功能：（1）课表查询：能查询全校课表、任意教师课表、教室课表、教学班课表、学生课表。（2）培养方案管理：能根据学校不同的业务需求，制定各年级各专业培养方案，安排课程教学计划及学分要求。（3）排课管理：教室和实验实训室排课，可手动预排后自动排课，也可自动排课后手动调整。（4）调课管理：手动完成调课申请，满足教师临时更改上课时间的需求。（5）学生选课：能对学生选课时间、选课条件进行设置，对学生选课进行审核管理。（6）考务管理：能对期末集中考试进行排考、学生补考进行管理。（7）打印考试安排:打印全校的考试安排。（8）学生成绩管理：能录入考试、补考成绩，修改成绩，学分认证等管理。（9）学生培养方案动态查看：学生可动态实时查看已修课程学分与培养方案要求的课程学分结果。（10）教师信息管理：采集教师照片，教师可自行修改自己的信息。（11） 教师教学工作量统计：按学期进行教学工作量统计，能够查询并统计教师在一个学期任课的所有教学班的总学时；教师学期末申报本学期的其他工作，需审核。（12） 课程评教：学生网上对自己可评的课程进行评价，教师查询评教结果。（13）历史数据处理：优秀的历史数据处理方案，保证系统正常运行。（14）各种统计报表：支持各种统计报表打印功能。（15）基础数据与其他应用平台共享：支持学生、教师、教学班、课程等基础数据与其他应用平台共享。6.2.3科研管理系统建设加强科研管理，实现管理科学化，整合规范科研业务，通过管理促进学校科研的发展，该系统应具有科研项目管理、合同管理、成果管理、科研情况查询等功能，并实现数据统一存储，实现整个学校科研信息的共享。6.2.4人事管理系统建设人事管理系统建设是智慧校园建设的一个重要组成部分，它可以有效地提高人事管理工作的效率和质量，并且能够及时提供可靠数据，为校领导的科学决策提供重要依据，具有以下主要功能：（1） 教职工管理：主要是对教职工基本信息进行管理、维护和变更，包括个人基本信息、工作简历、学习简历、家庭情况、奖惩情况、培训信息等，并支持学校各级部门的审核。（2）人事调配管理：主要是对新进人员的管理，进行信息登记和审核；校内调动管理；离校管理，实现对离校人员的信息登记，办理离校手续等。（3）合同管理：维护教职工合同的基本信息，对即将到期的合同进行续签申请、审核、确认。（4）通用查询和报表处理：提供通用查询功能，用户可以自由定义查询条件；并提供报表处理功能，通过设置各种条件，能自动生成类似于Excel的报表。6.2.5OA办公系统建设OA办公系统通过现代化的信息管理手段，优化工作流程、规范工作模式，促进学校各部门的信息共享和协同工作，提高办公质量和效率，提高决策的科学性和正确性，实现学校日常办公事务和决策支持服务的电子化、自动化、一体化。主要具有以下功能：（1）收文管理：对上级主管部门、学校各部门间的收文的登记、拟办、阅批、下发、承办、二次分办、归档、统计查询功能。（2）发文管理：实现发文的网上拟稿、部门领导审批、会签、会签意见反馈、审核、签发、印发、归档、各部门承办、统计查询、催办功能。（3）督办管理：实现督办单制作、通知、跟踪、人工催办、承办人承办、督办结果反馈、形成督办专报、督办数据统计查询功能。（4）请示报告：实现各部门请示报告的生成、部门意见的签署、领导批示全过程，并实现流程的实时监控。（5）交办协办：用于上下级交办任务或者平级部门之间进行协同办公。实现任意发送、同时多人办理、收回、指定办理期限、反馈办理结果等。（6）会议管理：主要包括会议安排、会议表格生成、会议室申请、会议室信息维护、会议室状况查询等。（7）用章管理：对单位的用印进行申请、审批、登记，实行规范化管理。（8）信访管理：主要完成教职工、学生的来信来访、投诉等内容进行登记、检查、办理跟踪等功能。（9）通知公告：能够撰写通知、在发布之前进行修改和浏览，发布后只能指定范围内的用户能够阅读。并能够进行搜索。（10）待办事宜：集中管理所有人待处理的内容，可以是公文、也可以是通知等消息。对于有流程的处理结束才转入已办事宜，没有流程的则自己判断。6.2.6财务管理系统建设财务管理系统建设的主要目的是实现财务管理的信息化，向领导提供决策必要的财务信息，并向教职员工和学生提供财务信息服务，应具备账务处理、预算管理、报销管理、学生收费管理、助贷学金管理、工资管理和信息查询等功能。6.2.7后勤管理系统建设后勤管理系统建设的主要目的是通过使用先进的技术手段提供多层次的后勤服务信息，实现后勤管理的信息化，推进节约型校园建设，并为领导提供有效的辅助决策支持，应具备固定资产管理、维修管理、采购管理、食堂管理、用电用水管理及综合信息查询等功能。6.2.8资源平台与网络教学建设利用网络教学平台为开展网络教学和远程协作教学提供应用平台，它是与课堂教学互补的不可或缺的第二教学环境。数字化教学资源是开展网络教学的基础，它包括教师的电子讲义、课件、录像、试题库等各种教学素材。网络教学与资源平台将建设成一个支持包括网上备课、课件制作、教学素材建设、网络授课、网络考试多种教学活动的综合服务平台和教学资源管理平台。6.2.9数字化实验室与仿真实训平台积极开展信息化环境下的课程教学改革，推进基于网络的人才培养模式和教学内容、教学方法创新，建设并应用数字化实验室、仿真实训平台等职业教育信息化环境，加快实现教学的数字化、可视化。公共基础课及专业课要充分运用信息化教学技术实施教学了，实训课根据教学需要按照先计算机仿真模拟，再实际操作的程序进行，教师可实时将实训结果记录进系统。加强信息技术与教育过程、内容、方法和质量评价的深度整合，创新数字化的专业学习工具、协作交流工具和知识建构工具，引导广大师生广泛运用信息化手段，开发灵活、高效和开放的课程模块，创新人才培养模式，提升教育教学质量。在校外实训时，校企办赋于一定的权限，将实训单位的实训反馈实时反应在系统中。6.2.10数字图书馆建设数字图书馆是智慧校园建设的一个主要内容，是展现智慧校园应用的一个窗口，在学校教学和专业建设中发挥着重要作用。我校数字图书馆建设的主要内容有：（1）对现有图书管理信息系统进行升级改造，实现与智慧校园的各业务系统的对接，与校园一卡通系统实现数据联动。（2）扩充数字图书数量，建设标准化的电子阅览室，方便教师、学生阅览电子图书。（3）进行数字化期刊全文数据库建设，满足学校教科研、师资队伍内涵建设的需要，购置学术期刊数据库的镜像，建立校数字期刊平台。（4） 重新整合图书馆现有数字资源，建立数字图书馆统一服务平台。6.2.11综合查询系统建设各业务系统的建设将学校信息化管理的发展起到积极的作用。但人事、教务、学生等各类业务系统的建设都只是围绕各个业务部门或单元的业务，学校尚未建立涉及学校整体校情的综合查询，校领导及各级管理人员无从了解学校整体校情，更无从谈及为学校决策提供依据。综合查询系统即是利用信息化工具来梳理校情数据、积累信息资源、规范信息管理、加强教学的质量监控，为学校整体了解、改进各方面工作提供动态、真实、可靠的依据，促进学校各部门协调运作，提高学校管理水平，帮助学校管理部门建立先进的管理模式。6.2.12校园安全系统建设平安校园的建设也是智慧校园建设的一个主要内容，借助于数字化的手段实现校园的安全，主要包括安全监控系统、门禁安全管理系统等。安全监控系统是指利用视频技术探测、监视设防区域并实时显示、记录现场图像的电子系统。它可以使工作人员通过遥控前端摄像机及其辅助设备直接观看被监视场所的一切情况，并把被监视场所的图像及声音全部或部分地记录下来，为日后对某些事件的处理提供了方便条件和重要依据。安全监控系统的建设是完全基于校园网的数字监控系统，该系统是一个纯数字架构的网络监控系统，依托校园网，采用VPN通道方式传输，即可以使监控系统随意扩容又保证了监控系统的安全性。视频监控系统主要由前端设备、传输部分、控制及显示记录部分组成。智慧校园环境下的门禁系统，是指在学校重要场所，如机房、实验实训室、宿舍等安装门禁系统，通过使用校园一卡通，实现记录学生信息、统计资源使用情况的应用系统，实现对重要部门出入口的安全防范管理；在校门品安装通道门禁系统，进出人员刷卡进出，实现考勤智能化管理，方便学生家长及时了解学生上下学情况。6.2.13档案管理系统逐步建立完善的档案计算机管理系统，实现档案数字化，提高档案利用效率和管理水平，改善档案的保存条件，使学校的校务、教学、德育、人事档案等方面建设成规范化、标准化、系列化的数字化档案管理系统，可以通过局域网服务学校各部门，而且可以借助教育局系统的校校通网络直接为教育局有关部门提供服务。6.3总体网络拓扑结构（按目前两地三个校区来绘制拓扑图）由于三个校区的拓扑类似，所以下面只显示的是一个校区的拓扑，如果要三个校区互联的话使用路由器相连即可。-VUUBAftSL-VUUBAftSL6.4信息点统计信息点就是终端接口，像办公室墙上的网口，或者是无线的AP,都可以称为信息点。本工程预计30000个信息点。6.5IP地址规划对于学校需要对互联网用户提供服务的业务，学校云校园云平台公共服务平台为应用提供弹性IP服务。弹性IP地址是一个公网IP地址，该IP地址可以与各部门VPC内部署的应用虚拟机或负载均衡的内部地址进行绑定，从而实现互联网用户的访问。这个内部地址可以是虚拟机的IP地址，弹性负载均衡（VLB）的虚拟IP地址，或者是浮动IP地址。例如，为VPC内的Web服务器绑定弹性IP后，公网用户通过访问弹性IP地址使用Web服务。

VLANID单位IP地址段子网掩码网关地址1数据中心192.168.2.0~192.168.2.255255.255.255.0192.168.2.15图书馆管理192.168.3.0~192.168.3.127255.255.255.128192.168.3.16电子阅览室1192.168.3.128~192.168.3.255255.255.255.128192.168.3.1297电子阅览室2192.168.4.0~192.168.4.127255.255.255.128192.168.4.18电子阅览室3192.168.4.128~192.168.4.255255.255.255.128192.168.4.12910教工公寓172.16.2.0~172.16.16.3.255255.255.254.0172.16.2.111学生机房1192.168.10.0~192.168.10.127255.255.255.128192.168.10.112学生机房2192.168.10.128~192.168.10.255255.255.255.128192.168.10.12913学生机房3192.168.11.0~192.168.11.127255.255.255.128192.168.11.114学生机房4192.168.11.128~192.168.11.255255.255.255.128192.168.11.12915学生机房5192.168.12.0~192.168.12.127255.255.255.128192.168.12.116学生机房6192.168.12.128~192.168.12.255255.255.255.128192.168.12.12917学生机房7192.168.13.0~192.168.13.127255.255.255.128192.168.13.121电子与信息工程学院172.16.3.0~172.16.3.63255.255.255.192172.16.3.122人文学院172.16.3.64~172.16.3.127255.255.255.192172.16.3.6523商学院172.16.3.128~172.16.3.191255.255.255.192172.16.3.12924外国语学院172.16.3.192~172.16.3.255255.255.255.192172.16.3.19325生命科学学院172.16.4.0~172.16.4.63255.255.255.192172.16.4.1

26医学院172.16.4.64~172.16.4.127255.255.255.192172.16.4.6527艺术学院172.16.4128~172.16.4.191255.255.255.192172.16.4.12928教师教育学院172.16.4.192~172.16.4.255255.255.255.192172.16.4.19331航空工程学院172.16.5.0~172.16.5.63255.255.255.192172.16.5.132建筑工程学院172.16.5.64~172.16.5.127255.255.255.192172.16.5.6533马克思学院172.16.5.128~172.16.5.191255.255.255.192172.16.5.12934行政楼172.16.5.192~172.16.5.127255.255.255.192172.16.5.19335学生公寓172.16.6.0~172.16.18.255255.255.255.0172.16.6.16.6设备选型册务器应用軽务器f门户、身份认证、共宇裁Hi中心、空中智艺皎tPU>=2*4「・A/fIfrfl・覺盘9Q0G6CPO-4*6C+内存 昶盘900G]St纤交携机用口 8 t需卞机接口卡*t盘眸列2G蝶存*6*600GFCfit,2FC机接口I垂鏡轶件Onicktlg1Linux7校园的基础网络采用了锐捷面向云架构网络设计的RG-N18000系列核心交换机；万兆汇聚交换机:H3CS6520X-30QC-EI,8230元/台9台；24口接入交换机:H3CS5560-32C-HI5025元/台21台；48口接入交换机：H3