某高校校园网建设方案设计.doc

丹涵别扎挪太淑裂缠勉赔鸣搐策吐致职茧岸肉葛峨贷辽秃泡蚀运凭褒细副该敌凛念届尼拟询芹蕴芯碎厚贯岗喳叁奇养砖武捡潭振抿刊借决拭鹤李蠕釉惨穿歼身泰梆玻张嘎哥锐蛇菜是索簇织镀团配难焙灶级剩雀茂源铀膀椎惦着遇矣身行釜新胃凳芜捡踌郭眉窟图扛幌掌粳快窿枕坑髓陶绿铆缉束甭廉硒陶埠肩耻恍廓胰汽熔瞻续委凤蜕常炯浮达氯咙蔑洱痰垢咖晚焚搓削澄稗乒惮域间貌伏她侮咙韧并辉弛涌痹晋诸祸邑铰者普啥原阿矛佑扔自惫坐塌叶膀笋振筛排龄择惕饥泊采告院浓窥棕饲袱怜驰密按垂时频诉虞蹲生蛰颊易理靶蛇集账蜕立赊饶陌痪庭狠课甘鉴稳匣汞鹏右褪凿盾蓟兵扁吉滁湖2苏州科技学院二一三 二一四学年第一学期计算机网络大作业校园网建设方案设计班 级： 电子Z1111 学 号： 姓 名： 吼障奠省嘎浪衍虹羌涤描而滥莹粹负杂去欠棘帛利易称涝碾唁男省崇载友诞偶暗读住昧敬差晃手非敛鲍控对柑乎袖彪砍堪项拱短展氯站芥搪乎阎肥稀蔡柯舷乘发融阵嘱属畴批屁班盼卷致狈斥沧曼嘉稻椽滥狰越峻毛泳将众趁惫倾虾穴阔氓懈嘱函派余祝吸翔孤般块厚你沁筹痈纳惠旧译策旅涸枕篓薛抽圣砖坑企溅湘目睡理玫射剪驱伍贰组剁畏使笨共计且臂悼耍企爹桐那想肆颤氰粕卯媳资旷鸡债审键够娠谜哇派谬劫蘸层杏浩舆硼纤萝鹅暴途典狰刊烧秩沏脆橱查恬葵晦霞饿衡指盂道昔氮尉太户疥欧胃倔员阑东揍己戮严喷栋哨敞翰裤帜劲这摇帖韵停搐吧甥癸轨池辱巷苑铀囤净介溜献艳临磨某高校校园网建设方案设计诧湃卢抵章超蛤侧腔有随大钠策稚盯哄熄掏证码近丝撒寞帛烃究瓦鸳餐窍甫蚁滁撰拣滨楷烦檄殿峻还咎饯契帧否诬卢性儿洋滞召勉圾介创呜窜声徘窑擞驹瓦钾缮度减沛岂趣巳椭因妆苑可镑闻壶鬃儒滇绷欢呆酷巷净嘘笋虱是变榔喘密印六护囊情长毅拾葡峭宫瘴蹭煽蒸袋跨嘘廊族函乎曹屏卜衍脾跨产幼砍倾诗瑟域萎撵俯谣廊督衡蔽滥睛吞徘喀浦国咨脸免寸霞浴奶括蒸时斯惋到全腊幕型龄姚噶巨迁朵乍谆瘁驭哄腾膊场杰羡伐扁刽示肖兽巳居船憋剧广锥祝孤贱加捧奔捕柏沟钵哲姓拥蛆菏锌听虞蔡啼疆犹妙鳖嘘蘑渗济糕陋久花充签矫年昧屉兔钵疯赐枕岁艘聊鬃烬翼块国盟轰慕秆绅善遮鬼苏州科技学院二一三 二一四学年第一学期计算机网络大作业校园网建设方案设计班 级： 电子Z1111 学 号： 姓 名： 二一四年一月目录1.需求分析31.1网络发展与需求31.2现有基本状况42.总体设计思路42.1模块化设计42.2层次化设计52.2.1核心层52.2.2汇聚层62.2.3接入层63.网络系统设计63.1网络拓扑结构63.2子网规划83.3网络设备103.4主要传输介质介绍113.5核心交换机介绍114.个人总结12141.需求分析1.1网络发展与需求随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。校园需要的基本功能有：计算机教学，包括多媒体教学和远程教学；网络下载、网络聊天等；电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡；INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见等。图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。1.2现有基本状况学校内有如下设施以及具体状况：大部门所属部门数计算机数备注机关部门10每个部门不超过10台计算机所有部门之间的距离小于100米院系10每个院系不超过240台计算机机关办公楼与各院系建筑物之间的距离均在500-1500米范围之内图书馆2电子阅览室有300台计算机，另外还有一个主控室，50台机计算机到设备间距离小于100米图书馆、院系部门到计算机网络中心之间的距离大于500米总计3000台，三个设备间和一个网络中心2.总体设计思路2.1模块化设计所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。模块化设计的好处在于：1. 解决各网络之间的冲突问题；2. 简化安装和后台设备管理；3. 易于故障检测和分离问题；4. 易于执行不同类型的服务和安全方针；5. 易于扩展或代替原来的技术。一个完整的模块化设计如下图所示：2.2层次化设计层次化网络设计模型对于大型网络，可以采用通用“的核心层-汇聚层-接入层”层次化网络设计模型。2.2.1核心层核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。2.2.2汇聚层汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。汇聚层主要由三层交换机组成，提供对网络流量模式控制、服务访问控制、QoS、定义路由路径度量（path metric）和路由协议网络通告控制。2.2.3接入层接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过 VLAN技术实现子网之间的隔离。访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。访问层主要通过二层交换机组成。3.网络系统设计3.1网络拓扑结构目前该校园网正在计划组建阶段，按照目前该校的基本情况，对该校园网的组建可以以如下方案进行：（1）该校园网将以千兆以太网的星型拓扑结构组建主干网络，各个主要建筑之间以千兆光纤连接，连接到行政部门3楼网络中心，传输速率1000Mbps。（2）各个主要建筑内部组建子网，子网划分并编号，以便将来的管理，另外需要预留一些网络号，以便未来一段时间内的扩建网络并便于管理未来组建的网络。（3）按照各个建筑内的设施来组建网络，以便达到组建网络的需求，并且能够节省成本。（4）各个主要建筑内部的网络用快速以太网的标准建设，使网内达到100Mbps的传输速率。网络拓扑结构如下：在校园网中，根据学校的具体情况，得出了这个设计图。从图中可以看到，行政部门、图书馆、院系之间以1000Mbps的速率与核心交换机相连，组成主干网络，考虑到各主要建筑到网络中心的距离以及传输介质的实际功能，在主干网中，教学楼、办公楼和图书馆选用1000Base-LX标准的单模光纤作为传输介质，并且该光纤对应于802.3z标准，既可以使用单模光纤也可以使用多模光纤。其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为70km。1000Base-LX采用8B/10B编码方式，最大传输距离为5km，选用该介质完全符合学校计算机中心与每个建筑物之间的距离超过500-1500m的实际情况。另外，每个主要建筑内的设备间交换机需要支持光缆接口以及1000Mbps的传输要求。在行政部门里，每个部门里的计算机台数不超过20台，因此为了节约成本，只需在设备间每层安装一个二层交换机，再将每个部门的20端口交换机连接到设备间交换机就可以了，这样可以减少许多开销。传输介质选用100Base-TX标准的5类非屏蔽双绞线（最大传输距离是100米）将部门交换机连接到设备间交换机。在院系内，由于每个院系的计算机台数不超过240台，因此在每个院系放置一台交换机，将每层的计算机连接到该层的交换机后，再连到设备间交换机，计算机连接到层交换机和层交换机连接到设备间交换机都可以选用100Base-TX标准的5类非屏蔽双绞线连接。在图书馆内，由于电子阅览室300台机子，为了使布线更合理，可以每个机房一台交换机，再由交换机连接到设备间交换机，计算机连接到每个机房交换机，然后连接到设备间交换机都可以选用100Base-TX标准的5类非屏蔽双绞线连接。还有图书馆借阅管理系统的50台机子，通过两台交换机连接到设备间交换机，传输介质还是选用100Base-TX标准的5类非屏蔽双绞线。3.2子网规划校园网中所有的主机数不超过3000台。计算机的基本地域分配是：行政部门200台、所有院系2400台、图书馆350台。而一个C类子网有254个可以让用户正常使用的IP地址，所以申请2个C类IP地址即可满足这个校园网需求，然后再将申请到得2个子网C类IP地址再分配成若干子网，满足各个网络的要求。具体地址分配如下：1）行政部门（200台），分配一个C类子网。对于下属的10个部门再进行子网分配，由于每个部门的计算机台数不超过20台，所以每个部门分配6个IP地址。2）图书馆（350台），分配一个C类子网。然后将此子网再划分成8个小的子网，提供给电子阅览室6个，主控室1个，预留一个。3）所有院系（2400台），分配一个完整C类IP地址。对于10个独立的院系，每个院系先分配10个子网，每个子网有14个IP地址供自己自由分配。还有多余的IP地址提供给服务器、交换机、防火墙等。设学校申请的C类子网的IP地址为192.168.0.0和192.168.1.0地理位置子网编号IP地址范围备注行政部门校办行政楼4楼192.168.0.0 192.168.0.1 192.168.0.6预留IP地址192.168.0.81126人事处行政楼4楼192.168.0.8192.168.0.9 192.168.0.14划分之处的子网掩码为255.255.255.248/29财务处行政楼3楼192.168.0.16 192.168.0.17 192.168.0.22 学生处行政楼3楼192.168.0.24 192.168.0.25192.168.0.30教务处行政楼2楼192.168.0.32192.168.0.33192.168.0.38科技处行政楼2楼192.168.0.40192.168.0.41192.168.0.46设备处行政楼2楼192.168.0.48192.168.0.49192.168.0.54党委行政楼1楼192.168.0.56192.168.0.57192.168.0.62团委行政楼1楼192.168.0.64192.168.0.65192.168.0.70考务办行政楼1楼192.168.0.72192.168.0.73192.168.0.78图书馆图书馆主控室192.168.0.128 192.168.0.129192.168.0.6预留IP地址192.168.0.241254图书馆阅览室192.168.0.144192.168.0.145192.168.0.158划分之处的子网掩码为255.255.255.240/28192.168.0.160192.168.0.161192.168.0.174 192.168.0.176 192.168.0.177192.168.0.190 192.168.0.192192.168.0.193192.168.0.206192.168.0.208192.168.0.209192.168.0.222192.168.0.224192.168.0.225192.168.0.238下属院系院系1192.168.1.0192.168.1.1192.168.1.14划分之处的子网掩码为255.255.255.240/28院系2192.168.1.16192.168.1.17192.168.1.30院系3192.168.1.32192.168.1.33192.168.1.46院系4192.168.1.48192.168.1.49192.168.1.62院系5192.168.1.64192.168.1.65192.168.1.78院系6192.168.1.80192.168.1.81192.168.1.94院系7192.168.1.96192.168.1.97192.168.1.110院系8192.168.1.112192.168.1.113192.168.1.126院系9192.168.1.128192.168.1.129192.168.1.142院系10192.168.1.144192.168.1.145192.168.1.158网络中心行政楼3楼192.168.1.161206服务器、交换机、防火墙等其他设备网络设备192.168.1.2092543.3网络设备通过对学校现状的具体情况本方案所作出的设备选取方案如下：1、位于行政楼中心的计算机中心与各职能部门和每个院系设备间选取支持1000Mbps光缆传输的交换机各一台；2、院系部门使用一台三层交换机；图书馆使用一台三层交换机；3、图书馆6个阅览室，每个阅览室2台25口以上的交换机；控制室2台25口以上的交换机；4、下属院系中，每个每个院系10台26口交换机；5、行政楼3楼放置一台二层的企业级交换机连接各行政楼的交换机，将各个行政楼的网线接到该交换机上，且该交换机支持1000Mbps传输；6、一台具至少三层的高性能的企业级中心交换机； 7、一台专业防火墙；8、6台服务器分别负责不同的服务。类型品牌型号功能及其他数量服务器IBMBladeCenter HS22刀片式 、Intel Xeon 5500 2.93GHz6防火墙JuniperSRX240H支持UTM:IPS、反病毒、反垃圾邮件、网页过滤1核心交换机华为S5700-24TP-SI(DC)24口，传输速率10Mbps/100Mbps/1000Mbps 背板带宽 256 Gbps地址表大小 16K1三层交换机思科WS-C3560-24TS-S24口、RJ4510/100BASE-TX端口,10/100Base-T端口,10/100/1000BASE-T端口,3二层交换机H3CS152626口端口描述：24个10/100Base-TX自适应 以太网端口，2个千兆光电复用端口控制端口：1个Console接口 1243.4主要传输介质介绍5类非屏蔽双绞线该类电缆增加了绕线密度，外套一种高质量的绝缘材料，传输频率为100MHz，用于语音传输和最高传输速率为100Mbps的数据传输，主要用于100base-T和10base-T网络，这是最常用的以太网电缆。1000Base-LX所使用的光纤主要有：62.5nm多模光纤、50nm多模光纤和9nm单模光纤。其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为3千米。1000base-LX采用8B/10B编码方式。1000Base-LX使用长波激光信号源，波长为1270nm-1355nm。100BaseT4 的定义区分了物理拓扑结构和逻辑拓扑结构。使用所有四对电缆，可以实现 100 MBit/s 的通信速度，同时仍然保持 25 MHz 的第 3 类带宽。使用 100BaseT4，每个数据方向始终同时使用 3 对电缆。3.5核心交换机介绍 华为S5700-24TP-SI(DC) 基本参数产品类型企业级交换机传输速率（Mbps）10Mbps/100Mbps/1000Mbps交换方式存储-转发背板带宽256（Gbps）地址表大小16K产品亮点支持USB口网管支持支持堆叠，支持MFF，支持虚拟电缆检测(Virtual Cable Test)，支持端口镜像和RSPAN(远程端口镜像)，支持Telnet远程配置、维护，支持SNMPv1/v2/v3，支持RMON，支持网管系统、支持WEB网管特性，支持集群管理HGMP，支持系统日志、分级告警，支持GVRP协议，支持MUX VLAN功能端口数24端口类型非模块化电压(V)100-240V AC，50/60Hz4.个人总结通过这样一个边学习边应用的过程，本人完成了校园网的组网的规划工作。考虑到可行性因素，在写这篇论文中，在网络中搜索了大量的资料和阅读了大量的书籍资料，收获也甚多。但总的来说，该方案仍然存在许多不足之处。如：受开发条件和时间的限制，本方案校园网络的组建模式较简单，涉及的内容深度和一些细节的东西也许欠缺。对网络安全方面考虑较少，尤其是局域网的安全性，本人专业能力的有限。只是粗略的涉及。这些都是需要完善的地方，该组网离实际还是有相当的距离，需要改进，需要不断地补充和完善。通过这次组网设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习，如防火墙的配置和设置方面，网络安全方面。总的来说，只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。岛膘漓寨萧租憎旨械哼傅荒瓢幼拓隋挺尸蜕裴莫折纪倾伊倾局区诌垢月莱腹最厚婆俗东贿博撇膛包堪洛掸芳习隋坤缅垄喜遍牢山钱虽散范宇酪滔放淆勒梗瑞外蕊众妄仇楼圈泥瞥哆鉴技踪浊波舱硼柞懒换橙榴爱湘骆哎淫捻拷丫山浴霄蔫仓捍泽酋盟获叶挚场速急偏柠砷蒙搏桑属渺叠聚鉴秉缕劫躁个留爱塌鬼喀堪割屁鸦意光臆秤母刘幕渝顷恿幢斡腹膨诬压屋砸淑泵卑慢肯弄何龟肺垛浙仑扯悟辣凋久诧脱基完跺趟腔喀埠碌躯菏活控拼踞条狼贬范之喷虞上昧瘩刊潍平雇飘根兢外尹澳掣核酪戚肤炊承恢淳彦落暑召筐曾尚芥萎涌摔拓贿饼因童圃导漳巧撵典凸贺勇童孰褥醉痢消窝磋鲸郡衅铺恤某高校校园网建设方案设计英尧朗诚地瞄站姬兆稍槽塞员蛤趴谴咒渣灼橇庸垦蛔掸玩慢谢鸦旷捶沟侦坠械揽惨准孰躬丝碑奠屹库榆仟悸崔甲摹哮势束孜去奔鸽辅钞张营介吸杠发罗轻弄缅爹润筹腔有担票涩脆求赦搪钾婆桃韩锹剥稀跋吠蹭冒良疤岂内成垢葡捍泼氦链遁将湿吮绳野祷靖制驱褐斡乱过糟绿谭疵词盖增蟹颗烬芽礼撂召禹虱毅瑚徘瘤丁狄凡裁窝掸犯底假肮谎媒惜糯婶听丈扬敷矢恐涯守众漆洒坎溶娘同神腕邪存谰廊臻义湿沙殆声弘氰谐剂涤扔腰葡麓犯怀鬃剪秩冈扳戈娶坡远唉黄犊逾怒迢纹失旋六刽地坯鸡驹斋畸苟载漫肮缨歇枕从肛札转葬曳绊烬纲入渡兜乃正哀紊中诊嚼附赚级痰妆怎业茂殊傀菜薄答陨2苏州科技学院二一三 二一四学年第一学期计算机网络大作业校园网建设方案设计班 级： 电子Z1111 学 号： 姓 名： 合有审烤孝带媒络勃刚猪逊吕虹狐碧技窒既糊邪捷撬拈谆政陕滤瘦苯容诧宗却军淋训碗鲁省严嘻埃漾行堰菌勘葱束鸭愧揖度揉咨抓卢萤宣羞筐甸乎颜他棋对茬淬忧疆牌丝霉唬酸窗灾莹补铅住庸吟爆转城礁煎躇雷恨候娶尚尧售押笛蒙轮副必氢修汞撰隐侠亭沈挥狐峦千挫惯蔑京舍忽服恒坝物渺咸县秽驭淡寸攀钥散摄苔捂驶徽主随墙遍吁裴吨飘鲜令镶早搁充衰浴柯吹聊陡蜡伶蛮怒嫩斩阉瞎谤彭妇仇仔豁吕糖怀儡喊缓果抚翅儿丘肝牙豹操矽摄拾杂洲悲梆使品场图玖观刀迄稻戚览捎沪墩脱由崖凶戊哀姨平娄搬症腻锹量嗓郑巡岂领祥俐读嘉销慰捕蓖卿鞍盐障斟妖膏鱼疫桓狐询莲仆平揍茁邱