校园网调研研究报告.doc

网络项目调研汇报目录一、项目概述 . 3 二、网络拓扑结构图. 3三、需求分析.4四、地址分配 . 5 五、协议使用 . 6 六、可靠性 . 6 七、安全性 .7 八、网络性能 . 8 九、总结 .8 一、项目概述现在国际中国经济形势瞬息万变，信息立即,正确传输和交流显得越发关键了。想要在竞争猛烈社会中取得优势，就必需拥有强大网络系统来获取更多信息，立即了解多种信息及动态，并针对不一样实际情况立即做出相应对策，而要做到这一点就必需含有一套高质量信息通信网路。此次调研关键是针对现有网络搜集用户、业务、应用和网络需求。学院现由南教学楼、北教学楼、办公楼、图书馆、电教楼、试验楼、教工宿舍、学生宿舍及其它楼宇组成，校园网络工程建设将联入学院教学和办公单位，教工宿舍、学生宿舍等全部楼宇，建筑物总共18栋，信息点将达成点左右，同时上网用户数将达成400个左右。二、网络拓扑结构图三、需求分析依据目前网络技术发展趋势，我院计算机网络要求：现有网络采取以太网主干，其传输速率为1000Mbps。伴随校园网用户数目和新应用需求不停增加，尤其是网上多媒体及远程教育应用展开，对校园网主干带宽提出了新更高要求，所以期望： 1、新校园主干采取含有第三层交换功效万兆位以太网（Gigabit Ethernet）以满足广大用户多种要求。 2、新主干建设应能保护校园网已经有投资，要求和原有以太网校园网实施最好连接，并提供新校园网管理方案和管理策略。 3、新主干设备应能满足10，000用户接入访问要求。 4、支持IP多目广播（Multicast）和服务质量（Qos）或服务类型(CoS)，满足远程教育需要 5、支持虚拟网络（VLAN）。 6、网管软件应含有对接入层交换设备进行远程可操作能力（如在网络中心对接入交换机进行针对端口IP过滤条件远程设置）。学院信息点分布：序号楼号1层2层3层4层5层6层信息点数1北教学楼2试验楼3办公楼4南教学楼5图书馆楼6电教楼7教工家眷区8学生宿舍区主配线间试验楼二层累计四、地址分配学院（园湖校区）IP地址划分：IP网段网关VLAN IDVLAN说明192.168.1.0/24192.168.1.254100网络设备管理IP222.199.0.0/27222.199.0.3010网络中心全部服务器222.199.0.32/27222.199.0.6211网络中心全部工作站(含VOD)222.199.0.64/27222.199.0.9412财务处222.199.0.96/27222.199.0.12613学院图书馆222.199.0.128/27222.199.0.15814学生处222.199.0.160/27222.199.0.19015教务处222.199.0.192/28222.199.0.20616基础部办公室(试验楼)222.199.0.208/28222.199.0.22217基础部办公室(南教学楼)222.199.0.224/27222.199.0.25418校领导办公室222.199.1.0/28222.199.1.1419建工系办公室（北教楼）222.199.1.16/28222.199.1.3020建工系办公室(试验楼)222.199.1.32/28222.199.1.4621机电系办公室(试验楼)222.199.1.48/28222.199.1.6222机电系办公室(南教学楼)222.199.1.64/28222.199.1.7823冶化系办公室(试验楼)222.199.1.80/28222.199.1.9424冶化系办公室(南教学楼)222.199.1.96/28222.199.1.11025计算机系办公室(试验楼)222.199.1.112/28222.199.1.12626计算机系办公室(南教学楼)222.199.1.128/26222.199.1.19027学院教室（北教学楼）222.199.2.0/26222.199.2.6228图书馆电子阅览室机房222.199.2.64/26222.199.2.12629学院办公楼其它各职能部门222.199.2.128/26222.199.2.19030电教楼(十个电教室)222.199.2.192/26222.199.2.25431成教部办公室222.199.3.0/27222.199.3.3032学院其它信息节点222.199.1.192/26222.199.1.25433学院教室（南教学楼）222.199.3.32/还剩IP网段五、协议使用在学院楼网络中，使用了 DHCP， DNS，FTP，HTTP，RIP，TCP，ARP，PPP等协议，在局域网中每个楼全部使用独立 VLAN划分区域。六、可靠性从教学角度来说，可靠性就是能稳定地提供服务。在一个可靠系统里，在绝大部分时间内系统资源可被学校教学使用。比如，基于主机系统可用率达 99.95%。可靠性也意味着提供给学校服务水平（以系统或网络性能来衡量）也必需持久。所以系统可靠性同时描述了有效性和持久性。网络可靠性是一个从端到端全程概念，单纯提升某一层面可靠性并不能对网络整体可靠性有很大改善。网络可靠性最终要从设备、链路、网络、业务等各层次确保。 1 设备级可靠性设备级可靠性包含设备本身健壮性及对周围环境适应能力，对可靠设备关键部件（如主控板，交换背板，电源等）进行冗余备份，而且能够在恶劣环境下长时间稳定运行。 2链路级可靠性在网络链路中，采取良好线路质量，及链路备份技术，如采取部分物理线路捆绑技术提供线路可靠性。 3网络级可靠性整个网络设计全部模块化，各功效区域相对独立，任一区域故障不会扩散到其它区域；路由可靠性：首先依据网络特点选择合理路由协议，避免路由环路，降低路由振荡，而且保护某个网络节点失效后网络快速自愈。 4 业务可靠性经过多种网络技术使业务数据流满足业务需去，如流量分布不均衡，尤其是突发流量会引发网络拥塞，造成业务中止，需流量管理引入能够使网络流量均衡，提升网络利用率，进而对控制网络拥塞情况发生。七、安全性对学校教学而言，安全性是对教学所需信息和设备完整性确保。教学级安全需求包含常常自动备份、发生问题后立即恢复、对关键数据进行管理等。整体网络安全关键表现在以下多个方面：网络物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理安全等。所以在学院计算机安全问题，应该象每家每户防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大损失。在整个网络设计中，我们关键采取防火墙技术进行安全隔离，确保整个网络安全性。八、网络性能校园网骨干技术选型 万兆以太网（其特点和选择理由） - Tbit Ethernet关键 - 万兆以太网技术-以太网从1Gbps升级到1Tbps，融合了两种技术，即 IFFF802.3以太网和ANSIX3T11光纤通道。 - 协议架构-千兆以太网是在利用了光纤通道高速物理接口同时，又保留了IEEE 802.3以太网帧格式，含有对已安装介质向后兼容性，并利用了全 /半双工载波侦听（CSMA/CD）传输机制。 -传输介质和物理接口 - 现在千兆以太网传输介质包含两种标准：IEEE 802.3Z和IEEE 802.3AB。 IEEE 802.3Z：1000BASELX(单模或多模)、1000BASTSX（多模）、 1000BASE CX （屏蔽铜缆）；IEEE 802.3AB 1000BASET（非屏蔽两绞线）。 - 千兆以太网接口载体是由千兆接口转换器（GBIC）实现。其中包含短波（SX），长波（LX），LH和铜缆(CX)物理接口。 - 服务类型（CoS）和服务质量(QoS) -Gigabit Ethernet 除了提供高带宽以外，千兆以太网也支持以太网服务类型和服务质量确保相关协议， 如IEEE 802.1P，IEEE 802.1Q，IEEE 802.3X，IEEE 802.3AB和资源预留协议（RSVP）等关键协议。 - IEEE 802.1P使得以太网能够立即响应独立端站主机对网络发出某个 QoS （服务质量）请求，该标准界定了组播（Multicast）分组管理。IEEE 802.1P还包含了最新定义通用分配注册协议（GARP），它专用于GARP特定应用，如GARP组播注册协议（GMRP），GARP WAN注册协议（GVRP），GMRP为组播MAC地址分组提供了注册服务。从而确保以太网上多媒体应用需求。 - IEEE 802.1Q已建立起了基于标准VLANs，该标准以帧标签机制为基础，适合于以太网，快速以太网，令牌环和FDDI，也为交换机和路由器提供一个使V LAM标签化方法。确保了多厂商VLAN兼容性，GVRP已由IEEE 802.1 Q支持，它提供了VLAN组员注册服务。 - IEEE 802.3X 是以太网一个流控机制。当用户终端向服务器发出请求后，本身系统或网络产生拥塞环境中，它会向服务器发出一个暂停帧，以延缓服务器数据传输。千兆比设备对该机制支持，补充了千兆比以太网控制功效。 - IEEE802.3AB标准支持在5类非屏蔽双绞线上,传输千兆比以太网。 - RSVP-资源预留协议, 以太网经过在帧位中标识数据流类型，使网络在传输 中识别其优先等级，以确保高优先级数据流优先占用带宽资源，填补以太网对延时敏感应用支持不足。网络设备选型-H3C - 千兆比以太网相关协议，所以，华中科技大学千兆以太网设备采取了 H3C网络产品。 关键设备以下： 1、千兆骨干网交换机采取2台H3C关键交换机 （16-Slot Gigabit Base System） 2、接入局域网交换机采取H3CSuperStack II 3900、SuperStack II 3300 FX、SuperStack II 3300 3、楼层局域网交换机/集线器采取H3C SuperStack II Switch630、 SuperStack II 1100 4、网络管理软件采取H3CTranscend? Enterprise Manager 5、Modem池（访问服务器）采取H3C SuperStack II Remote Access System 1500 山西工院设计方案:采取层次化网络设计，其优点是便于网络管理，优化网络性能，增强网络扩展性。 网络系统组成: 1、办公楼/计算机中心（关键交换机）- H3C 关键交换机 1）网络中心（办公楼/计算中心）采取两台交换容量为48GH3C关键交换机作中心交换机。 关键交换机之间经过两条1000M以太网线路连接起来，采取Port Trunking技术，可将两条线路整合起来从而增加交换机之间连接带宽，且两条线路相互互为备份并负载均衡。倘若任何一条千兆线路连接出现故障，则自动切换到另一条线路上去。 2）考虑到二层中心主干作为整个网络枢纽，它负担了全网楼层之间网络全部通信业务量，负责整个网络日常维护、配置和管理，它是否安全可靠关系到整个网络可靠性和可用性。3 Com 关键交换机配置了容错而又负载均衡双电源，备份三层交换模块和时钟控制模块。 3）两台H3C关键交换机共提供单模1000Base-LX端口10个，多模1000Base-SX端口12个，三层交换模块带12口10/100BaseTX 2个。 2、南一楼（分布层交换机/接入层交换机）- SuperStack II 3900/630 3、东八楼、西九楼、图书馆（关键接入点交换机）- SuperStack II 3900/3300FX 4、西16舍、东8舍、南2舍（关键接入点交换机）- SuperStack II 3300FX l 整个网络系统需要含有很高性能，能够满足多种流媒体无障碍传输，确保校园网多种应用通畅无阻l 认证计费效率高，对用户认证和计费不会对网络性能造成瓶颈l 系统支持几万及以上用户同时在线并正常运行，用户不会感觉网络速度慢九、总结此次调研汇报关键是针对学院网络布线工程用户群体对网络环境意见和需求分析汇总。并针对其关键需求和意见依据实际情况设计出一套切实可行方案进行校园网络建设，最大化满足教学需求以期达成项目实施最终效果。期间经过我们走访调查和实地勘测，我们综合了各方面原因考虑，以学校利益为中心，实施各个项目标跟进，以完善为主，改造为辅，用最为人性化设计来取得用户信任和认可。经过在网络管理方面设计来改善用户上网环境，在网络设计中提供拓扑和设备冗佘和备份，使故障能在最短时间内进行恢复，让网络故障发生和损失降到最小。其次在安全方面，经过划分 VLAN来预防非法访问，有效确保关键数据不被非法窃取、篡改或泄漏，使数据含有极高可信性，和最终在各用户终端安装杀毒软件达成对于教学上网安全一个完善性计划管理。在网络性能方面，关键经过对用户带宽协调来确保学校上网连续性和稳定性。前期悉心准备为是明确在以后施工和验收过程中关键任务和方向，使工程人员少走弯路，尽可能降低了无须要错误和最大化避免了工程中失误，极大提升了工程效率和企业企业形象，为整个工程项目在预期内圆满完成打下了坚实基础。