校园网网络工程分析需求报告.doc

网络工程师课程论文题目： 网络化小区网络工程需求分析汇报 院 系： 专 业： 信息管理与信息系统 班 级： 信息系统1202 姓 名： 学 号： 指导教师： 六月十日目录一、绪论1（一）概况1（二）背景1二、总体需求分析1三、网络性能需求分析3（一）拓扑构造需求分析3（二）网络节点需求分析3（三）网络链路需求分析3四、网络扩展性需求分析4（一）顾客业务扩展性4（二）网络性能扩展性4（三）网络构造扩展性4（四）网络设备扩展性4（五）网络软件扩展性4五、网络性能需求分析5（一）稳定可靠网络5（二）高带宽5（三）易扩展网络5（四）Qos保证5六、网络安全需求分析6（一）系统软件和硬件安全需求6（二）数据安全需求6（三）顾客认证需求7（四）入侵防护安全需求分析7七、网络可靠性需求分析7八、网络管理需求分析8九、系统安装调试8十、测试和验收8十一、系统后期维护和支持9十二、客户技术培训9参照文献10一、绪论（一）概况目前，我国信息化在高速发展，计算机网络应用以及共享资源化已经成为在计算机领域发展重要趋势。同步，在各个行业当中网络技术得到了广泛应用。而建设校园网，则是作为老式教育重要改革，它提高了高校教育信息技术发展，并且也推进了网络教育在高校内 大力实行和发展。在现阶段， 校园网出目前校园当中起到了十分重要作用，因此，校园网建设发展则是作为适应经济发展必然技术手段。对于高校校园网在其应用和发展过程当中，它不仅是作为在教育上改革，也是对高校教育模式以及观念上一种重大转变。因此，在建设高校校园网初期，有部分人曾经紧张应用信息化技术发展与否会减少教师主导地位，但伴随建设校园网逐渐完善，由此可以 高校校园网建设与发展状况分析 且同一课程中，各个学习情境应具有递进关系；然后是对 于学习情境设计，要选择经典工作过程，可以选择详细故障现象，或者某个过程，总之，要根据不一样需要选择不一样学习情境。 院校培养目应以市场不一样需要为主，伴随市场变化而变化。因此，院校教学课程应伴随社会需求不停改革，以到达以市场需求为重要培养目，各院校应将学生当成一种市场，不停完善自身缺陷，将学生培养成社会所需要人才。（二）背景伴随现代化教学活动开展和与国内外教学机构交往增多，Internet/Intranet网络进行信息交流需求越来越迫切，为增进教学、以便管理和深入发挥学生发明力，校园网络建设成为现代教育机构必然选择。校园网是运用网络设备、通信介质和合适网络技术与协议以及各类系统管理软件和应用软件，将校园内计算机和多种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息资源共享和远程教育等方面工作计算机局域网络系统。建立校园网络已经成为学校一项基础建设工作，它直接关系到学校教学和科研工作质量水平，关系到学生在人才市场上受欢迎程度，关系到学校生存与发展。二、总体需求分析设计一种网络，首先要为顾客分析目前面临重要问题，确定顾客对网络真正需求，并在结合未来也许发展规定基础上选择、设计合适网络构造和网络技术，提供顾客满意高质服务。网络在平常教学办公环境中起着至关重要作用，校园网运作模式会带来大量动态www应用数据传播，会有相称一部分应用主服务器有高速接入网络需求（目前为100/1000Mbps，此后可会更高）。这就规定网络有足够主干带宽和扩展能力。同步，某些新应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入规定。 除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，因此建成后校园网应能提供多种网段划分和隔离，并能做到灵活变化配置，以适应教学办公环境调整和变化。中心机房到汇聚层节点采用8兆光纤（多模）连接，汇聚层到接入层采用百兆五类线（或者超五类）连接。一般考虑，提议数据信息点接入用互换10/100Mbps自适应以太网端口接入，以便能较经济提供较高带宽。整个方案设计目是建设一种集数据传播和备份、多媒体应用、语音传播、OA应用和Internet访问等于一体高可靠、高性能宽带多媒体校园网系统总体设计将本着总体规划、分布实行原则，充足体现系统技术先进性、高度安全可靠性，同步具有良好开放性、可扩展性。本着为学校校区着想，合理使用建设资金，使系统经济可行。学校网络应当实现如下功能：1、网上办公系统2、教务管理系统3、学生管理系统4、行政办公系统5、财务管理系统6、后勤管理系统7、图书管理系统8、校园网一卡通9、信息资源库三、网络性能需求分析（一）拓扑构造需求分析网络采用接入层，汇聚层，关键层。根据对贵校校园网功能需求分析得出采用3层构造才能满足顾客需求，采用树型构造加网状构造网络拓扑。由于采用大型互换机技术，为了防止广播风暴带来不必要带宽影响，因此要采用VLAN进行工作组划分。（二）网络节点需求分析网络接入层，汇聚层，关键层节点位置地理分布状况是，网络接入层节点设置在顾客建筑物内，由于接入层终端设备（PC）较多，因此将汇聚层节点设置在接入层一起。由于接入顾客较多，且是内部互换网络，因此网络节点设备互换机要采用高性能，具有大型互换能力设备。同步对服务器处理能力规定也比较高。同步考虑到内网顾客数据安全性规定不高并加大网络建设和管理成本，不过为了改善主干链路数据流量压力，增强网络性能，因此采用将服务器主机安排在汇聚层。（三）网络链路需求分析 网络主干链路采用光纤传播介质。 网络主干链路无交通要道，多重障碍物。 网络主干链路采用架空走线方式。 网络主干链路最大实际连接距离为2千米满足网络需求。 由于整个主干链路都在校园内，且距离不远，因此维护管理以便。四、网络扩展性需求分析（一）顾客业务扩展性考虑到贵校教学规模将不停地扩大，对网络提高扩展性规定比较高，根据贵校提供增长数据量增长3000顾客，年增长速度为600，年网络端口需求量为500。（二）网络性能扩展性网络带宽增长速率对网络性能影响相对较大，相对目前网络规模0顾客，将要增长一倍。重要网络设备处理性能预留至少为30%。（三）网络构造扩展性基于校园规模将要扩大，将会增长部分建筑物，和校园绿化，由于是空中架线，因此建筑物通过处必然会对架线有影响，但相对地下埋线来说，还是小多了。但架线时还是尽量选用空旷，未来不会用于建筑线路，防止不必要改造。荐于顾客增长数量之多，占用带宽将增长不少，因此扩展网点端口采用堆叠方式；顾客后来增长SAN（存储区域网络），对既有网络影响不大。（四）网络设备扩展性校区网络建设应当以应用为关键，在设计中充足考虑到教育管理和多媒体教学规定，并且网络技术上应当具有一定先进性，同步还要为后来扩展留有一定空间，由于对校园网服务器性能规定比较高，因此采用刀片式服务器。网络互换机不能采用固定式互换机，由于网络顾客在不停增长。网络设备扩展时，设备电源功率和外部电源功率UPS基本能满足规定。在网卡升级中有存在兼容性问题，因此此类设备，尽量选用兼容性较强设备。（五）网络软件扩展性一般类顾客占大多数，在系统软件性能规定不高，因此这方面可以满足规定。购置目前主流产品，因此系统软件升级对服务器主机性能几乎存在影响，同步对操作系统兼容性也很好。五、网络性能需求分析（一）稳定可靠网络只有运行稳定网络才是可靠网络，而网络可靠运行取决于诸多原因，如网络设计，产品可靠，而选择一种具有运行此类网络规模经验网络合作厂商则更为重要。规定有物理层、数据链路层和网络层备份技术。（二）高带宽由于校园校区网络网络应用特殊性,它对整个网络系统性能规定相对来说比较高。其中，网络速率规定重要信息点100M互换到桌面，园区网中各终端间具有迅速互换功能。为了支持数据、话音、视像多媒体传播能力，在技术上要抵达目前国际先进水平。要采用最先进网络技术，以适应大量数据和多媒体信息传播，既要满足目前业务需求，又要充足考虑未来发展。为此应选用高带宽先进技术。（三）易扩展网络系统要有可扩展性和可升级性。易扩展不仅仅指设备端口扩展，还指网络构造易扩展性：即只有在网络构造设计合理状况下，新网络节点才能以便地加入已经有网络；网络协议易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网划分，都应注意其扩展能力。对于关键网络设备，规定骨干互换机具有第三层互换能力，规定支持此后视频点播、电视电话会议宽带多媒体应用，并规定留有一定扩充能力。（四）Qos保证伴随网络中多媒体应用越来越多，此类应用对服务质量规定较高，本网络系统应能保证Qos，以支持此类应用。六、网络安全需求分析（一）系统软件和硬件安全需求路由器，互换机此类网络设备安全功能需求不是很高，不过服务器，尤其是内外网共享式服务器对其安全性能规定比较高，由于它承载了教务网信息系统安全保障。因此在服务器与路由器之间加个防火墙很有心要。网络传播介质保护也是一种很重要部分，因此有校园巡查时，加大这方面力度也是有必要。在操作系统方面，尽量采用安全性较高网络操作系统，并进行必要安全配置，关闭某些不常用却有存在安全隐患系统服务功5能和端口。网络操作系统，网络服务器软件等也许存在某些安全漏洞，应当及时对系统进行补丁程序升级，加固系统安全性。网络系统遵照安全规范和到达安全级别，采用多种杀毒软件。 （二）数据安全需求安全性是网络设计要考虑最重要原因之一，设计中充足考虑了网络安全性，详细体目前如下几种方面：1、通过VLAN划分，限制了不一样VLAN之间互访，从而保证了不一样网络之间不会发生未经授权非法访问。2、在关键节点可提供基于地址Access-list，以控制顾客对于关键资源访问。通过在汇聚和关键互换机上设置VLAN路由以及访问过滤，保证了在VLAN之间只有被容许访问才能发生，而未经授权访问都会被严禁。3、通过对上网安全教育，提高安全意识，尤其是增强计算机操作人员密码管理意识，以防止由于操作员密码故意无意泄露给他人而导致损失。4、制定严格安全制度，包括人员审查制度、岗位定职定责制度、使用计算机权限制度以及防病毒制度，从制度上保证网络安全性得以实现。5、可以对所有重要事件进行Log，这样以便网络管理员进行故障查找；6、可以对所有Telnet以及SNMP访问进行限制，从而最大程度地保证汇聚层系统地安全。7、可以在接入层中通过限制MAC地址访问提高网络安全。（三）顾客认证需求顾客认证采用，锐揵拨号软件认证机制，使用个人学号作为账户名，并对IP与MAC进行绑定，防止账号盗用状况。并且一种账号只能登陆一次。在账户信息传递过程中，采用MD5数据加密认证方式。（四）入侵防护安全需求分析配置IDS（入侵检测系统），对透过防火墙袭击进行检测并做出对应反应（如记录，报警，阻断）。采用入侵检测系统和防火墙配合使用，可以实现网络多重防护系统。安全隔离系统必须保证内部网络有效运行。在技术方面还应注意来自内网入侵和袭击。七、网络可靠性需求分析在一种大型网络系统中，系统每个时刻都要采集大量数据并进行处理。因此，网络系统故障有也许给顾客带来不可估计损失，这就规定系统具有高度可靠性。提高系统可靠措施有如下某些方面：部分顾客网络系统采用RAID 进行数据自动备份；部分顾客网络系统进行数据远程异地备份：部分网络系统要采用系统备份恢复功能；对重要服务器采用双机热备功能；重要网络设需要考虑可离线应急操作，相似设备之间应当可互相替代；进行网络可靠性设计时，关键在于网络不能因出现单点故障而引起全网瘫痪，因此要重点考虑到设备，软件，链路冗余备份。八、网络管理需求分析校园网大部分顾客是学生机和教学用服务设备，这些都不需要进行远程管理。对性能管理规定比较高，由于目前状况下，顾客上网总带宽是有限制，假如不加管理，就会导致大部分顾客上不了网，不能做最基本网络任务。同步为了满足所有顾客上网需求，对网络故障处理也要一套很完善机制来处理。选用锐揵企业提供锐揵拨号软件，集上网拨号，顾客计费于一体多功能软件。该软件支持目前大部分Etheral协议。像网络百警，以及LaneCat都是不错网络管理软件，可以考虑采用。 九、系统安装调试在确认布线系统通过、网络安装条件成熟时，我司工程师将进入现场安装调试系统设备。重要包括：提供机房电源与环境指标规定：(1)检查顾客机房与否符合主机网络系统安装调试(2)计算机系统现场安装调试(3)中央互换机安装、配置、调试(4)路由器安装、配置、调试(5)网上节点通讯测试(6)异种机之间网络连接和测试(7)完整网络文献档案和技术文档十、测试和验收严格按照有关技术原则和规范，以协议为根据，企业将配合和接受顾客组织全面100%严格测试，在系统正常工作后三个月内全力配合顾客完毕系统考核与工程验收。在系统保修期内每季度执行一次系统例行检查。十一、系统后期维护和支持针对已签协议，企业将根据顾客详细问题提供详细而周密技术服务，以保证顾客问题得到及时有效处理，技术服务形式如电话征询。广电应确信免费提供每周5天/每天8小时不间断电话支持服务，解答顾客在系统使用、维护过程中碰到问题，及时提出处理问题提议和操作措施。在保修期内，对于电话征询无法处理问题，进行远程在线诊断和故障排除工程师经顾客授权可通过电话线或Internet远程登录到顾客网络系统进行免费故障诊断和排除。在保修期内，自收到顾客书面服务祈求起48小时内，若以上两种服务形式仍不能处理问题，进行现场响应可派工程师赴现场进行免费故障处理。若顾客需要以上三种服务承诺之外其他服务，可根据顾客详细规定经双方协商签订服务和约，工程师将按照约定向客户提供服务；顾客可通过我司或直接向原厂商购置收费服务。由于在技术资料、手段和备件供应方面优势，原厂商可以向顾客提供愈加可靠服务保障。十二、客户技术培训为了使客户具有基本网络后期维护专业知识，从而在对计算机系统投资中获得最大效益，我司负责想顾客提供网络维护培训，由具有高度专业技术知识网络工程师进行讲授。培训内容包括：1、网络管理软件调试2、配置及软件调试3、系统操作4、安装维护参照文献1 邓文达. 网络工程设计需求分析J.长沙通信职业学院,(1):1-6.2 何传圣. 网络安全需求分析及安全方略研究D. 山西医科大学,.3 蔡新丰. 我国体育院校校园 网建设思索M. 广州体育学院电教中心,4 王承绪,徐辉. 万兆校园网改造与管理C. 天津职业大学,.5 高茂华. 校园网络关键技术分析与实现N. 广州医学院,-12-25(10).6 徐国锋. 依托校园网,构建数字化校园S. 渝西学院,7 张伟. 校园网建设思索N.枣庄市专,8 张春华，李兰友. 校园网信息端口智能分析系统设计与实现R. 南京工程学院,.9 李长春. 校园网组建及其在信息化教学中作用N.:72-123.10 钦炜. 网络工程开发措施R. 湖州师范学院,