畢業(yè)設計（論文）PPT答辯-校園網(wǎng)絡規(guī)劃與綜合布線的設計.ppt

指導教師：XXXX,校園網(wǎng)絡規(guī)劃與綜合布線的設計,專業(yè)：計算機科學與技術系 學生：XXXX,背景 計算機技術在人們的生活中已經(jīng)起到了越來越重要的作用，校園作為知識基地和人才基地，它理應成為代表信息產(chǎn)業(yè)應用最成功的典范。 校園網(wǎng)建設的目標簡而言之是將校園內(nèi)各種不同應用的信息資源通過高性能的網(wǎng)絡設備相互連接起來，形成校園園區(qū)內(nèi)部的Intranet系統(tǒng)，對外通過路由設備接入廣域網(wǎng)。 意義 通過校園信息網(wǎng)，將各處的電腦聯(lián)成一個數(shù)據(jù)網(wǎng)，實現(xiàn)各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學生可共享各種信息，極易進行各種信息的教流、經(jīng)驗的分享、討論、消息的發(fā)布、工作流的自動實現(xiàn)和協(xié)同工作等，從而有效地提高學校的現(xiàn)代化管理水平和教學質(zhì)量，增強學生學習的積極性、主動性，為信息時代培育出高素質(zhì)的人才。,校園網(wǎng)背景及意義,校園網(wǎng)建設方案,校園需求分析 綜合布線的設計 網(wǎng)絡拓撲設計 設備選型 校園安全機制,校園需求分析,工程概況 網(wǎng)絡中心設在甲校區(qū)教學樓，各校區(qū)均有單模光纖與網(wǎng)絡中心相連。本校園網(wǎng)網(wǎng)絡中心為一級節(jié)點，乙校區(qū)西院的實驗樓和東院的行政樓以及成人教育學院的實驗樓為二級節(jié)點，三級節(jié)點則設在各宿舍樓內(nèi)。拓撲結(jié)構(gòu)圖如下,校園需求分析,需求分析 網(wǎng)絡需求分析 信息服務需求分析 校園網(wǎng)對主機系統(tǒng)的主要要求 校園網(wǎng)絡系統(tǒng)設計方案應滿足的要求 校園網(wǎng)對網(wǎng)絡設備的要求 系統(tǒng)集成所共同追求的設計目標 下圖為該校園宿舍樓平面圖,綜合布線的設計,綜合布線系統(tǒng)（Premises Distribution System，PDS）是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。它既能使語音、數(shù)據(jù)、圖像設備和交換設備與其他信息管理系統(tǒng)彼此相連，也能使這些設備與外部相連接。它還包括建筑物外部網(wǎng)絡或電信線路的連接點與應用系統(tǒng)設備之間的所有線纜及相關的連接部件。 綜合布線的特點 綜合布線設計原則 設計標準及安裝設計規(guī)范 綜合布線系統(tǒng)圖 系統(tǒng)設計 下圖為綜合布線系統(tǒng)圖,綜合布線的設計,系統(tǒng)設計 工作區(qū)子系統(tǒng) 水平干線子系統(tǒng) 管理子系統(tǒng) 垂直干線子系統(tǒng) 設備間子系統(tǒng) 樓宇（建筑群）子系統(tǒng) 室外光纜主干路由如下,網(wǎng)絡拓撲設計,該校園網(wǎng)絡拓撲圖如下,網(wǎng)絡拓撲設計,本章從校園網(wǎng)設計策略、網(wǎng)絡核心技術設計及其安全設計思路等方面對我院校園網(wǎng)的合理科學規(guī)劃與設計進行了研究。 核心層設計 匯聚層設計 接入層設計 IP地址劃分及分配 路由的設計,層次化設計模型,互聯(lián)網(wǎng)組件的通信中引入了三個關鍵層的概念,這三個層次分別是:核心層(Core Layer),匯聚層(Distribution Layer)和接入層(Access Layer)。,設備選型,通過細致的規(guī)劃，并根據(jù)學校的實際需要，本方案最終確定了采用神州數(shù)碼網(wǎng)絡提供的網(wǎng)絡設備。校園網(wǎng)網(wǎng)絡系統(tǒng)從結(jié)構(gòu)上分為核心層、匯聚層和接入層。 核心層設備 匯聚層設備 接入層設備 路由設備,校園網(wǎng)安全機制,校園網(wǎng)安全隱患分析 網(wǎng)絡安全體系,校園網(wǎng)安全隱患分析,建立校園網(wǎng)安全機制前，我們對校園網(wǎng)的安全威脅進行了詳細的分析，校園網(wǎng)絡存在的安全隱患和漏洞主要有以下幾個方面 校園網(wǎng)通過與Internet相連，面臨著遭遇攻擊的風險。 校園網(wǎng)內(nèi)部也存在很大的安全隱患。 目前使用的操作系統(tǒng)存在安全漏洞，對網(wǎng)絡安全構(gòu)成了威脅。 隨著校園網(wǎng)的節(jié)點數(shù)日益增多，而這些節(jié)點大部分都沒有采取安全防護措施，隨時有可能造成病毒泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡被攻擊、系統(tǒng)癱瘓等嚴重后果。 內(nèi)部用戶對Internet的非法訪問威脅。 校園網(wǎng)內(nèi)管理人員以及全體師生的安全意識不強、管理制度不健全，帶來校園網(wǎng)的威脅。,網(wǎng)絡安全體系,根據(jù)校園網(wǎng)的結(jié)構(gòu)特點及面臨的安全隱患，我們在廣泛征集各方意見，細心比較的基礎上，決定采用的校園網(wǎng)絡安全體系方案如下 部署防火墻 安全漏統(tǒng)掃描系統(tǒng) 網(wǎng)絡版殺毒產(chǎn)品 建立安全管理制度,相關技術概念（一）,1 OSPF （Open Shortest Path First）即開放式最短路徑優(yōu)先 一般在網(wǎng)絡核心層以及匯聚層上，需要三層的網(wǎng)絡設備，采用OSPF協(xié)議作為路由，以此使網(wǎng)絡內(nèi)部不同的網(wǎng)段的數(shù)據(jù)和不同vlan間的數(shù)據(jù)轉(zhuǎn)發(fā)。 2 VRRP即虛擬路由冗余協(xié)議 VRRP給路由組提供了一個冗余網(wǎng)關地址，它是一種容錯協(xié)議，通過定義不同的組，不同優(yōu)先級的路由，它保證網(wǎng)絡的主路由失效時，可以及時的由備分來實現(xiàn)路由來替代，從而保持通訊的連續(xù)性和可靠性。并可以在該協(xié)議上實現(xiàn)負載均衡等高級交換特性。,相關技術概念（二）,3 ACL即訪問控制列表 訪問列表為我們提供了一種對網(wǎng)絡訪問進行有效管理的方法，通過訪問列表，我們可以設置允許或拒絕數(shù)據(jù)包通過路由器，或者允許或者拒絕具體的某些端口進行訪問和使用，從而達到設置網(wǎng)絡安全策略，防止網(wǎng)絡中的敏感設備受到非授權(quán)訪問的情況。 4 NAT地址映射 NAT是網(wǎng)絡地址翻譯技術，在路由器上起用 NAT 之后，可以在部私有地址和外部公網(wǎng)地址之間做轉(zhuǎn)換。比如我們可以把網(wǎng)絡內(nèi)部使用的IP翻譯成外部公網(wǎng)的IP，這樣做的目的就是為了保護內(nèi)部IP地址。,大學本科的學習生活即將結(jié)束。在此，我要感謝所有曾經(jīng)教導過我的老師和關心過我的同學，他們在我成長過程中給予了我很大的幫助。 本文能夠順利完成，要特別感謝我的導師XXXX老師，同時也非常感謝各位系的老師