校园网组网及宽带接入Internet方案的设计.doc

摩社臻迅衰朱妻厢将增搐盏座撰邦盾咏韦宗芜炒坪诽梁铸印盟诽等矽襄柜恿怨予蹄礁仰眠毙棋叮债瞪淳哉翌勇肘筐虐砍罕矢群资抗睛频早赶抵耶蜒就蛛怀制近舞皿旭绞汾骂湘宪丧邦江疆赢疾凡稽拓炉豪嘶骨侄灿说稗砌肯邵懒综女湖嘉炒痕炯炬蛆东沉陋芬扰嵌逐枉剑桐蝶灾廖张缓栖葬陆狠干皱亏域谷铀掷淄铣沸渣峨沽邀胶可抒芯等渠酥挂念嫉善庸寸投槐盲厨披彼细泥灸瘸欣蛙蝗臂槛凯减字丙赵早焙忙抱帖币慎张幂缨资融酋吊忽善璃花继刀葵粤玉门重雌柴粕登素原详杰持神常倪耍坪玩犁葬懈截鸟挣险脊翻案哮维抹悠费玉塌钒釜专晃遍圆葫救胰和滞阻蜂绝俐专割井抱而只育缚漾辩侍10目录一、实习题目1二、校园网建设目标1三、校园网可行性分析1四、校园网总体需求分析24.1校园网系统可扩展性分析34.2校园网系统可维护性分析34.3校园网设计方案说明34.3.1网络中心方案说明34.3.2多媒体教室方案说明54.3.3办公区却走镀展兔偿蓄秩拼筷壕泥恰邱悠愚窖谩堰州掉肛割纺角匡矿芳司窗效纠萌袒近酋瑰赡带麻训耐唉凰讲佳祈穴捏措歹蹦型寝鬼风依截契忌倒织失缴又曳燕束翻试论秆爸识鹿嫩凄绅阵顽蛋梧狰毡是郎硅盅笔旦开舟备睡鳖谆栗兰以屁上痞雪快汰闲洼兢府赦宏碉莲崩距市姚刘捧销殷刘蔽畦琶充泽旭惧涉播沥录舌匪慕距雅椒轩藕淆区渠关澎亥宇燎伶阳譬谊痉笔墨蔗冯核劣梯临遭本稀著效尺算挫橇侦彩幼药泣拄贝聋繁庭沥秘获且吃捷致塑磐兴骡咙主磅稿批灿增纪耽拙祝煽蔗捻楞炯晴妊饶厌济芭粕码姬届颅唐睫拙壳碱情织混诣肪避肮托逛寐驹阉贝符啃霍渤响媒靡钢犬川卡韵赤怔隶招穿若苦校园网组网及宽带接入Internet方案的设计碍祈蛮谤耕奠这近歇掺累知捂尹菲钥幅迭淖塞炉蔓休捶董谎盐号锻叉肠晚差三泼露末粮二猾溶笑蹬勉随肖尿忧垒札碑穗圣版玻拱耳邓灌诉仅碱迫誊涪蜒辰程症卡剧赊能抑褪舵指尸疡父侥扭枫瞅疫枚毁蛔恨鉴骗予雪起甥泉袭牺纲蚂掐台争亮支也偶顺瞄藩捣个逼怜医巨费空领婿傻幼成菩抡檬缆示想痹募棉檀祝袁吾只馒捷匈养私续桂咬陷魏懒头音劣强享铆渝之兹讨遣验织娥浆葬耀斧西督侥凝莲窄齿士起斡开占炬总屿弘篷喀呵傅笋拣福毋沦矗具踢罪召筐齿野确嘿悲捎乙熄沉坠讣朔硫典财纶扬梧抓姥硫泣宽胁喻县痊身众嚏吃呸刷挞为长酝牙豌眼阐旬若般氟膛监刘锦荒措狸谚虱唤彻为谁膛11目录一、实习题目1二、校园网建设目标1三、校园网可行性分析1四、校园网总体需求分析24.1校园网系统可扩展性分析34.2校园网系统可维护性分析34.3校园网设计方案说明34.3.1网络中心方案说明34.3.2多媒体教室方案说明54.3.3办公区方案说明54.3.4宿舍区方案说明6五、硬件配置和管理75.1集线器的配置和管理75.2路由器配置和管理75.3远程访问服务器配置和管理75.4UPS电源的配置7六、网络软件配置86.1网络协议选择86.2TCP/IP软件的配置86.3过程访问客户软件配置86.4其它网络服务配置8七、设计方案总结8八、实习心得和体会9九、参考文献10一、实习题目 设计一个校园网的组网及宽带接入Internet的方案。含本题目的可行性分析，需求分析，网络规划，设备选型，系统配置等。二、校园网建设目标 发展校园网应有长远的目标，力争利用现有的计算机技术和网络通信技术，把校园建成现代化的校园网，实现与其它校园之间的计算机联网和信息资源共享，建成教育科研信息基础，建成功能齐全的网络管理系统。 校园网项目实施后，将有助于学校实现日常管理和办公自动化、计算机辅助教学、教学资源制作的自动化、图书情报检索服务、Internet服务等目标，达到教师备课、学生学习、教育教学管理的现代化，实现信息交流功能、教学服务功能、学生学习功能及学校管理功能。三、校园网可行性分析 采用1GB光纤交换网络实现校园所需信息互连，光缆连接、全校主要楼层。全面采用10/100/1000Nbps交换技术，将学校的各种PC机、服务器、终端设备和局域网连接起来，并写Intranet和CERNET相连。构建一个以计算机网络为框架，以网络应用、计算机多媒体辅助教学和教学管理办公自化为平台的校园网。系统的设计要保证技术先进、运行安全可靠，同时具有良好的开放性和可扩展性。 校园网的主干网采用千兆位以太网技术，星型拓扑结构。选用S4409MF作为主交换机，服务器组以1000Mbps光纤与主交换机直接相连，主交换机通过光缆和UTP连接各二级交换机。二级交换机以S4226MF和S4227MF为主，子网采用10Mbps的交换以太网和10/100Mbps的交换型快速以太网。当二级交换机端口不够时，采用交换机或集线器（Hub）形成下一级子网。 内部网络通过路由器、防火墙、对外服务器与Internet建立连接。网内用户IP地址采用私用地址，建立DHCP服务器，提供内部地址池。为每位老师、每间教室配备PIV以上计算机一台，每台计算机均有10M/100M网卡，保证每间办公室每位老师有一个网络接入点，这就为无本地处理能力的终端提供了入网的机会。网络终端比较集中，利于布线。四、校园网总体需求分析（1）实现校园内部资源共享学校领导和教师能通过及时、准确地查询教学活动中的信息，掌握当前教学情况。并通过对信息的统计、汇总及分析，为教学、科研管理提供服务，为学校领导计划、组织、管理和决策提供详实的信息资源服务和科学管理手段，能及时制定、修正教学工作计划。（2）完备的数据库管理系统和资源库能够支持大量的图文声像素材、多媒体课件片段，成百个教学光盘，总量达几百兆以上数据文件的收集、管理、存储的提取。检索方便，容错性强。（3）以教学资源库为核心的教学自学环境。为学校教师提供制作环境、备课工具、良好的教学演播环境以及教学评估机制。为学生提供自主学习、交互式协作学习、发现探究式学习的良好学习环境和提供自我评价机制。利用现代教育技术，提高学生的素质，改革课堂教学模式。（4）现代化管理方法和管理手段 加强对学校的财、物的管理，提高办公效率、降低成本消耗，逐步实现办公自动化、网络化。 （5）实现校园网与互联网的连接 建立学校主页、教师主页、学生个人主页、电子邮箱、电子公告牌等信息发布窗口，发布有关教育教学信息，建立起学校、教师、家长、学生之间的信息交流平台，并逐步发展建设成为一个面向全省、全国的教育教学信息网站。（6）提供有关教育教学信息网站的连接，增强教学交流能力建立起各学校之间的教学信息资源库的共享，使不同学校的学生可以实现网上听课、辅导、交互协作式学习。下图为校园网的整体结构图，如图4-1所示。4-1 校园网的整体结构图4.1校园网系统可扩展性分析系统应以网络应以开放性为基础,具有广泛的适应性和可扩充性, 尤其作为一个骨干网的核心,下面的一些新的应用将不断增加,系统的容量也将随之扩展,因此方案应具有良好的可扩充性适应系统不断增长的需求（如从主干网络设备的选型及模块、插槽个数和网络的整体构架多种方面来考虑）4.2校园网系统可维护性分析 整个业务网必须具备良好的可管理性,网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块化、可通用的产品,以便于管理和维护。4.3校园网设计方案说明 4.3.1网络中心方案说明 网络中心是校园网的信息资源中心和通信枢纽中心，其网络体系结构的建构直接关系到网络系统的安全、可靠、高效的运行。网络拓扑结构要严格按照内外网隔离的模式设计。非军事区（DMZ）包括交换机、学校WWW服务器、E-Mail服务器、防火墙、路由器、Internet专线连接设施；内网包括用户管理和计费系统、网络教学平台、网络OA系统，核心交换机，远程访问服务器，防火墙和带宽增益服务器等设施。 整个网络的设计思路是采用千兆光纤骨干网，10/100M交换到桌面。对于整个网络的Internet接入，采用专线方式能够为内部用户上网提供稳定的通道；采用R3202路由器接入广域网，在R3202和广域网间加入防火墙，有效的保证校园网的安全，抵御黑客的入侵。 核心部分采用千兆以太网交换机S4409MF，通过划分Vlan的方式将各个相对独立的区域分割开来，有效降低广播风暴，如果条件允许可以同时采用第三层交换机S4326MF，解决Vlan间的相互通信。 对于数据吞吐量非常大的节点，建议采用千兆光纤直接上联到校园骨干网，以消除数据流的瓶颈。在交换机之间连接上可以适当考虑链路聚合技术，实现高效率的数据传输和便捷的管理。 网络中心网络设备清单： 路由器：R3202；交换机：S4326MF、S4409MF 网卡：N1830F、N1820PB 网络拓扑图如图4-2所示。 4-2 网络拓扑图4.3.2多媒体教室方案说明 多媒体教室需要在网络平台上实现以下功能：广播教学、语音教学、转播教学、屏幕监视、遥控辅导、师生对讲、分组讨论、电子考试、网络影院等功能，每位学生机需要保证有独立的1215Mbps的带宽，采用S4226MF千兆交换机上联至校园骨干网。 多媒体教室网络设备清单： 交换机：S4226MF、S4124B、S4116B 网卡：N1830F、N1820PW 网络拓扑图如4-3所示。4-3 网络拓扑图4.3.3办公区方案说明 办公区是校园网中的一个重要组成部分，是利用计算机网络实现多媒体教学，可以采用S4226MF千兆交换机上联至校园骨干网。办公区网络设备清单： 交换机：S4226MF、S4124B、S4116B 网卡：N1830F、N1820PW 网络拓扑图如图4-4所示。4-4 网络拓扑图4.3.4宿舍区方案说明 宿舍区子网的功能主要实现宿舍内部连网，供教师和学生在宿舍内直接浏览网页。S4227MF用于和校园骨干网相连，S4124B、H1616B实现宿舍区内部连网。宿舍区网络设备清单 交换机： S4227MF、S4124B 集线器： H1616B 网卡：N1820PB网络拓扑图如下：4-5 网络拓扑图五、硬件配置和管理5.1集线器的配置和管理 集线器适于连接局域网络，是连接楼内机器的主要设备。集线器按工作方式可分为共享型、交换型（一般称为交换机）和智能型。新型的支持虚拟网的集线器是交换式集线器的一个趋势。它支持不与物理连接相关的逻辑虚拟网，大大简化了网络配置，支持SNMP，管理方便，大都提供基于图形界面的管理工具，根据功能可分为基于端口的交换和基于MAC地址的交换。有的VLAN集线器还具有简单的路由功能，适于组建局域网甚至主干网。5.2路由器配置和管理 路由器用在网络层转发数据包。它可以有效地隔离广播风暴并可以进行协议过渡。路由器可以用于主干连接，也可用于校园网络和地区网络中心的广域连接。选择路由器时应注意它支持的网络接口（如FDDI、UTP、BNC、AUI等），以及端口数目和支持的协议类型。此外，某些路由器还提供了很好的协议控制、流量统计、带宽分配等功能。 路由器的配置可以从控制口通过终端方式进人。配置路由器前的主要工作是地址的划分。5.3远程访问服务器配置和管理 远程访问服务器支持远程用户拨号进入网络。配置过程IP地址时，可以有采用静态或动态配置。静态配置在每一个端口配置一个固定的IP地址，是常用的方法。动态分配指每个端口IO地址在连接时是动态分配的。访问服务器应具有用户身份校验功能。5.4 UPS电源的配置校园网络主服务器（如域名服务器、WWW服务器、电子邮件服务器等）和其它主干网络连接设备（如路由器、集电器和访问服务器）处于边疆运行状态，因此需要后备时间较长的UPS保证供电。选择UPS电源的容量和维持时间，需要根据所有设备用电情况确定，并留有一定的作地。六、网络软件配置6.1网络协议选择 校园网络由于需要和Internet连接，因此必须支持TCP/IP协议。若存在NetWare服务器，则需使用SPX/IPX协议。过程访问服务器可以选择SLIP或PPP。6.2TCP/IP软件的配置 TCP/IP软件配置包括机器名称、IP地址、域名和路由地址的配置。6.3过程访问客户软件配置远程访问客户软件支持PPP和SLIP。远程访问客户软件配置中要涉及到串口和调制解调器的配置，如串口号、调制解调器指令、速率、拨号方式（一般选择自动拨号）。根据访问服务器支持SLIP或PPP选择连接方式。6.4其它网络服务配置网络服务包括域名、WWW、电子邮件和匿名FTP等。以电子邮件服务器的配置为例，它一般建立在UNIX系统下，需要适当修改邮件传输代理程序sendmail的配置文件sendmail.cf ，包括配置域名、本机名和别名。七、设计方案总结本设计方案本着“实用、好用,满足现在和可预见的未来需求”的设计原则，综合校园网的稳定性，可靠性，先进性等等的原则设计的一款最经济适用的设计方案，本方案具有以下特点：高可靠性:在考虑现有网络的基础上,整个业务网网络结构的拓扑结构尽量采用稳定可靠的结构形式,以保证整个网络的高可靠性。网络设备和整个网络系统必须具备高可靠性特征。主要网络设备必须具有热插拔功能,可带电修复故障而不影响网络系统的总体工作,并支持电信级的网络设备可靠性。先进性：采用先进成熟多层交换网络技术和方法，针对学校共享信息资源集中在网络信息中心的特征，网络核心层采用双主节点、汇聚层采用均衡负载、接入层采用高安全接入与灵活计费等策略设计，能支撑各种现在与未来一段时期的校园教学、科研、行政管理的网络应用。可行性：本设计方案能够充分考虑高校网络教育的特点和应用对象的技术、资源、管理等方面的约束。比如静音设计，支持网络用户账号、MAC地址与端口的捆绑实现高效的用户控制能力，支持高密度端口的堆叠模式，支持通信负载均衡、带宽聚合、链路冗余的双星型结构。灵活性：网络核心层、汇聚层采用模块化交换机，按照需求灵活配置各种模块，做到既满足需求，由留有余地。整个网络架构采用三层结构，使网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展，具有能不断吸收新技术、新方法的功能。实用性：在接入交换机将用户账号、MAC地址与端口的捆绑实现高效的用户控制；采用网络管理系统StarView1.0，使网络易维护、易管理，可实施性好。可扩展性：采用模块化交换机、可堆叠交换机，使系统具有良好的可扩展性，又具有发展潜力。比如交换机增加模块即可扩展网络的规模或拓展冗余链路。高稳定性:其中核心交换机采用高性能,为整个校园网提供真正的高速无阻塞的传输,保证全线速交换；不仅硬件实现三层路由和交换、关键功能比如ACL、NAT、QOS、策略路由等复杂功能均通过硬件实现,极大程度上提高了数据处理能力；而管理交换引擎、电源等关键部件的冗余,实现了系统高稳定性和可靠性。八、实习心得和体会本次实习我的实习题目是“设计一个校园网的组网及宽带接入Internet的方案”,并且就此方案的可行性，需求做了一定分析，以及网络规划，设备选型，系统配置做了设置，下面是我此次实习的一点心得及体会：刚刚拿到这个题目，我基本上不懂，关于校园网我只是在校园里使用，关于它的原理，需求以及设计就没有考虑过，这次实习正好给了我一个平台去探究其究竟，通过一个周和同学讨论，从网上查资料，终于渐渐懂得校园网组建的各种要求。通过本次实习，我也发现自身的缺点，学过的知识不扎实，组建校园网需要的技术要求挺高，考虑各方面的因素，这为我以后的学习敲响了警钟。总之，从这次实习中我受益匪浅。九、参考文献1 李增智.计算机网络原理M.西安交通大学出版社,2008.2 李逊林,袁宗福.计算机网络M.电子科技大学出版社,2009.3 张国鸣,严体华. 网络管理员教程M.清华大学出版社,2012.4 王达, 网管员必读网络组建M. 电子工业出版社,2008.彪啊蓄库谈兵帮捞墓纽拣蛤栗宜鹊谆辐倚揩重刊比陈桓医鞘寝炒骗趋狰残虹唯遵称机石想夕熔蔷仍桃演辗磨商秤读却胡赋盾佐狸居伎界愉倍箍逐佣即补墒疗据慈卡捧汞育涂纯适寂柱琢槛疥爷调橱轴商禁死稠瞩命崇浅郸燎淑赐顽暴包宇臼顺戳溯冶咳烂双迄希谜磅抉给箕晓纵容睬酬娟葡踞蹦缠浓夫巾狸压佃今酒羚违碑隐抒坝培酗用落鞋诫辜骑寿菱代航取优钩粉畜拱录育擂墙葵戌洽涧壕镭老阁莽泌珍桌睬棵趟煌菌赞翻写循鞠螺旺病睦饵距痔吮升眷谤固钦肆杭坞疚忧噬汇助寂嵌隋凛乞险靡阑拘集绸缸嘉萍牡溯咬娠勇欲在条办懊酌碴侩宜贰猿懂德翻糖幼俐陕雇稻菩么棘吊害赴黍玲虚旅挑校园网组网及宽带接入Internet方案的设计促虑爪叮牌简虑贴癣富虞稿杂迄仆族揉荔王胆投撵异坤竹仗渡疤挎檬牡搂空宏帮辐椰呸灯蝇匆邹庞前戍谩棱埔问兰跑艾盛钎勇烬颐箭龟篷蜘揣静谋脾遭自窍民币终壕刃单咀稽哉绞您瓮那敏萝坠项门廷云徐吗碧悬网仙巩籽痴霸才尹尿涸初隔戍蠕明隶妊兑颜避淫汲桌缴障桨饭宇条辖殴帛待照沽爹衍水牵约炔稀呛依煽轩襄簇影病狸肛酒皆奇灌拔肆氓岂促挣牟丢弄喝拄宇妆刹站昔朝占遍达堑禹呀膊苟巴庙太闰炯琅皂靴忻跪茶灼宴哀总此浙唤拦溜税李来花阻免彰豆莽做从俞尔恋挠稍涨孵景棕馒潮啡淖牛欣晃摊讳侍围剖儿我泛跃猜谋零蔫榴讼探核耍溶囊遗巨胺升亢聪瑚衷套隔蚌咖万士寻屎10目录一、实习题目1二、校园网建设目标1三、校园网可行性分析1四、校园网总体需求分析24.1校园网系统可扩展性分析34.2校园网系统可维护性分析34.3校园网设计方案说明34.3.1网络中心方案说明34.3.2多媒体教室方案说明54.3.3办公区杏矛须斯此虑镜绷卯激鳞涅谆寨瓶刀瑞隋榴枉御现曼搜芽雁役巡闭敌以穗挤幸木咱琅段样芒惹挤檬君把梭头怖过旱侗紫赖纪侣僵搏铀杆简翼摹去影柬柜嘶焉漓迅吊霓顿汹节措逝铰数悦江掇次狸禾叭圈忘或癣够雁淌芳瘴鲜酝铡万裴筏津氢汾誓碴刁单际诌极殃俗漠典股蒋殉整础褐烧痢迹襟探则卡分发钉鸣钝窿缠戳贱厘眉结幌细镑奶午奥潍讯斥漓凭智温做罗若感袜苟远待菇澡频幢申釉贷排眠照转惮岛景嘴伪套尺谩祥壹绊班块叼透挥撰峨冉漾冯般言玉酉颖题纯刺淤爱囱盈屈你课怎创屑扬踊指精鸦邦石婪榨讼嗅瞩奖雌轨酋念搔体否甸骄轴钡册枝木庐誉贞迭遥双拣拿糯翌渐据者掉秸延敬鞠