小型局域網(wǎng)建立方案.ppt

校園網(wǎng)絡(luò)組建方案,設(shè)計方案步驟,需求分析 方案設(shè)計 方案實施,需求分析,功能分析 校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標。,需求分析,校園網(wǎng)的總體設(shè)計原則 開放性：采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標準化； 可擴充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴充性； 可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強大的網(wǎng)絡(luò)管理功能；使日常的維護和操作變得直觀，便捷和高效；,需求分析,安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進行控制，確保網(wǎng)絡(luò)的安全； 投資保護：選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設(shè)備和軟件投資； 易用性：應(yīng)用軟件系統(tǒng)必須強調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。,方案設(shè)計,方案設(shè)計圖,方案內(nèi)容,（一）、校園網(wǎng)的組網(wǎng)技術(shù)一般有以下選擇： 主干網(wǎng)技術(shù)的選擇 主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對兩層結(jié)點和桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。 校園網(wǎng)在設(shè)計上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個較長的時間內(nèi)具有較強的可用性和一定的先進性。,1、高性能與技術(shù)先進性 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強的可擴展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。,2、高可靠性 網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；,3、安全性 校園網(wǎng)作為一個支持眾多用戶、同時和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。,4、可管理性 強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個用戶對Internet訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理。,5、可擴充性 隨著應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。,6、VLAN劃分 根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。,7、多層交換技術(shù) 通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機的包處理能力，實現(xiàn)真正的線速交換。,8、對多媒體應(yīng)用的支持 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。,（二）、中心機房設(shè)計 1、網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計的另一方面，是配置一個網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。,2、WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。 3、DNS、目錄服務(wù)器：提供域名解析以及目錄服務(wù)。建立Intranet，其中一個必不可少的組成部分就是DNS（域名系統(tǒng)）。IP地址和機器名稱的統(tǒng)一管理由DNS（DomainNameSystem）來完成的。,4、FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。FTP是Internet中一種廣泛使用的服務(wù)，主要用來在兩臺機器之間（甚至是一同系統(tǒng)）傳輸文件。FTP采用C/S模式，F(xiàn)TP客戶軟件必須與遠程FTP服務(wù)器建立連接并登錄后才能進行文件傳輸。為了實現(xiàn)有效的FTP連接和登錄，用戶必須在FTP服務(wù)器進行注冊，建立帳號，擁有合法的用戶名和口令。,5、郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到Intranet內(nèi)部Mail系統(tǒng)同公共InternetMail系統(tǒng)的平滑對接，要求采用Internet公共標準的通用MAIL系統(tǒng)，在內(nèi)部的MAIL系統(tǒng)同外部通信時需要一個Proxy應(yīng)用作適當?shù)霓D(zhuǎn)接服務(wù)，進行相應(yīng)的地址轉(zhuǎn)換工作。,6、Proxy服務(wù)器：代理服務(wù)器是作為內(nèi)部私有網(wǎng)絡(luò)和INTERNET之間的一個網(wǎng)關(guān)。通過代理方式，首先可以大大降低網(wǎng)絡(luò)使用費，另外代理可以保護局域網(wǎng)的安全，起到防火墻的作用。 7、打印服務(wù)器：提供打印機共享服務(wù)。 8、實時通信服務(wù)器：提供實時通信服務(wù)。,9、流媒體服務(wù)器：提供各種流媒體播放、點播服務(wù)。使得教師在上課的時候可以，誰時播放視頻，提高教學(xué)效果和增強學(xué)生的學(xué)習(xí)新趣。 10、數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。具有教學(xué)要用的各種課件、試題等與教學(xué)相關(guān)的資料。,（三）、計算機中心網(wǎng)絡(luò)設(shè)計方案,計算機中心實驗室網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖,1、布線,（1）布線規(guī)則 5-4-3規(guī)則：5段 4個中繼器，3個網(wǎng)段可以連接計算機終端 （2）統(tǒng)一標準 568A（綠白、綠、橙白、藍白、藍、橙、棕白、棕） 568B（橙白、橙、綠白、藍白、藍、綠、棕白、棕） （3）標識 交換機標識 網(wǎng)線標識,2、IP規(guī)劃,各實驗室服務(wù)器IP 192.168.18.* 各實驗室學(xué)生用機IP 192.168.*.*,網(wǎng)絡(luò)服務(wù)器配置,（一）NAT服務(wù)器（實驗室網(wǎng)絡(luò)服務(wù)器） NAT服務(wù)器配置步驟如下： 1、停用Windows Firewall/Internet Connection Sharing (ICS)服務(wù),2、配置NAT,3、NAT/基本防火墻,篩選過濾,（二）文件服務(wù)器（FTP）,文件服務(wù)器配置過程：,創(chuàng)建向?qū)g迎界面,FTP站點描述,IP地址和端口設(shè)置,選擇FTP創(chuàng)建類型,選擇目錄,設(shè)置權(quán)限,FTP基本設(shè)置,帳戶安全設(shè)置,目錄設(shè)置,目錄安全設(shè)置,錯誤：,測試FTP,訪問：,FTP工具軟件（SERVU）,（三）WEB服務(wù)器的配置,WEB服務(wù)器的配置過程,歡迎界面,網(wǎng)站描述,IP地址和端口號設(shè)置,網(wǎng)站目錄選擇,訪問權(quán)限設(shè)置,完成,瀏覽測試,測試頁面,WEB擴展服務(wù)啟用,常見故障,目錄設(shè)置 用戶及目錄安全設(shè)置 擴展服務(wù),（四）VPN（虛擬專用網(wǎng)絡(luò) ）服務(wù)器,配置過程：,在管理工具中打開“路由和遠程訪問”,在列出的本地服務(wù)器上點擊右鍵，選擇“配置并啟用路由和遠程訪問”。下一步,在此，由于服務(wù)器是公網(wǎng)上的一臺一般的服務(wù)器，不是具有路由功能的服務(wù)器，是單網(wǎng)卡的，所以這里選擇“自定義配置”。下一步。,這里選“VPN訪問”，我只需要VPN的功能。下一步，配置向?qū)瓿伞?點擊“是”，開始服務(wù)。 看啟動了VPN服務(wù)后，“路由和遠