圖書館網(wǎng)絡(luò)設(shè)計方案

年4月19日圖書館網(wǎng)絡(luò)設(shè)計方案文檔僅供參考，不當(dāng)之處，請聯(lián)系改正。圖書館網(wǎng)絡(luò)設(shè)計方案華南師范大學(xué)增城圖書館網(wǎng)絡(luò)構(gòu)建方案設(shè)計概述隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，圖書館自動化、數(shù)字化以及網(wǎng)絡(luò)化的發(fā)展也越來越快，圖書館工作的運行模式、業(yè)務(wù)管理、文獻(xiàn)信息資源的服務(wù)對網(wǎng)絡(luò)的依賴程度也越來越大，特別是近年來隨著數(shù)字圖書館的誕生，對網(wǎng)絡(luò)的要求也越來越高。

與其它網(wǎng)絡(luò)相比，圖書館網(wǎng)主要有這樣幾個特點：具有極高的可靠穩(wěn)定性、可擴(kuò)展性、可管理性，具有高速度和高帶寬，滿足流介質(zhì)媒體、遠(yuǎn)程學(xué)習(xí)等對帶寬和數(shù)據(jù)敏感的實時應(yīng)用。一、需求分析(1)組網(wǎng)需求采用成熟的組網(wǎng)技術(shù)，保證最優(yōu)性價比。采用簡單、清晰的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，保證網(wǎng)絡(luò)的穩(wěn)定和高性能。(2)設(shè)備需求可擴(kuò)展性強(qiáng)，經(jīng)過增加新的模塊和設(shè)備解決網(wǎng)絡(luò)需求的增長，實現(xiàn)網(wǎng)絡(luò)的平滑擴(kuò)容。設(shè)備穩(wěn)定可靠，性能高，能耐受一定程度的大數(shù)據(jù)量的沖擊和安全問題干擾。設(shè)備具備多功能支持，要求能夠采用較少的投資實現(xiàn)較多的功能。(3)網(wǎng)絡(luò)安全需求針對校園網(wǎng)學(xué)生比較活躍，易發(fā)生IP地址盜用、賬號盜用、計算機(jī)入侵等安全問題，要求能夠?qū)崿F(xiàn)端到端的網(wǎng)絡(luò)安全解決方案。(4)網(wǎng)絡(luò)管理需求采用方便、靈活的管理方式、支持分層次的IP管理。增城學(xué)院圖書館網(wǎng)絡(luò)結(jié)構(gòu)及各層平面圖如下：·主樓：——五樓電子閱覽室（104臺），辦公室及會議室（7間）；——四樓讀者查詢（4臺）；——三樓讀者查詢（4臺）；——二樓讀者查詢（4臺）；——一樓讀者查詢（2臺），圖書館管理員（3臺）?！じ綐牵骸I(lǐng)導(dǎo)辦公室（院長、黨委書記、各系部辦公室及其它功能辦公室19間）。二、技術(shù)選擇根據(jù)需求為圖書館建立一個OSPF(OpenShortestPathFirst)的快速以太網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)的功能特性，可伸縮性，可適應(yīng)性，可管理性以及節(jié)約成本和提高效率。OSPF是一個動態(tài)鏈路狀態(tài)路由選擇協(xié)議，它使用一個鏈路狀態(tài)數(shù)據(jù)庫（LSDB）來構(gòu)建和計算達(dá)到所有已知目的地的最短路徑。它使用Dijkstra的SPF算法根據(jù)LSDB中的信息計算路由。OSPF度量標(biāo)準(zhǔn)（代價）的缺省值是基于帶寬的，其計算代價的公式表示如下：代價=基準(zhǔn)帶寬/接口帶寬快速以太網(wǎng)的度量是1，OSPF中代價的最小值是1。OSPF屬于無類路由選擇，使得IP地址空間得到更加有效的使用而且減少了路由流量。無類路由選擇有如下的特點：一個路由選擇出口可能匹配一批主機(jī)、子網(wǎng)或網(wǎng)絡(luò)地址；路由選擇表更加短??；如果不使用Cisco快速轉(zhuǎn)發(fā)，交換性能會有更大提高；路由選擇協(xié)議流量減少。圖書館，有很多需要對外提供公共服務(wù)的服務(wù)器，如門戶服務(wù)器、DNS服務(wù)器、郵件服務(wù)器等，如果將這些服務(wù)器直接放置在Internet上，則很容易受到攻擊。為此我們將這些提供公共服務(wù)的服務(wù)器全部放置在防火墻的DMZ區(qū)域。在防火墻上設(shè)置一個DMZ端口，在DMZ區(qū)域放置一臺交換機(jī)，該交換機(jī)經(jīng)過2條千兆光纖與2臺防火墻的DMZ端口聯(lián)接，而所有的公共服務(wù)器則全部接入到該交換機(jī)上。三、拓?fù)浣Y(jié)構(gòu)圖書館總的拓?fù)浣Y(jié)構(gòu)圖如下所示，采用星型拓?fù)浣Y(jié)構(gòu)。主樓1—4樓17臺PC機(jī)接交換機(jī)0，5樓電子閱覽室可用2臺交換機(jī)堆疊接PC機(jī)，每5—7臺PC機(jī)用集線器連接，領(lǐng)導(dǎo)辦公室若有多臺PC機(jī)也用集線器連接，再接到交換機(jī)上，附樓從主樓接一個交換機(jī)過去，每間辦公室若有多臺PC機(jī)，則用集線器連接。為了防止廣播風(fēng)暴等問題以及實現(xiàn)網(wǎng)絡(luò)的安全性、適應(yīng)性強(qiáng)、和網(wǎng)絡(luò)的分割等優(yōu)點，把圖書館的網(wǎng)絡(luò)劃分成4個VLAN。四、網(wǎng)絡(luò)設(shè)計與規(guī)劃為圖書館申請分配了一個NETWORKID(/24)，劃分成4個VLAN。劃分VLAN的好處主要有三個：

(1)端口的分隔。即便在同一個交換機(jī)上，處于不同VLAN的端口也是不能通信的。這樣一個物理的交換機(jī)能夠當(dāng)作多個邏輯的交換機(jī)使用。

(2)網(wǎng)絡(luò)的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。

(3)靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線，只更改軟件配置就能夠了路由配置：交換機(jī)配置：Switch0:(1)劃分vlan：(2)把端口靜態(tài)地劃分到vlan中：(3)trunk配置：Switch1:(1)劃分vlan：(2)把端口靜態(tài)地劃分到vlan中(3)trunk配置：Switch2:(1)劃分vlan：(2)把端口靜態(tài)地劃分到vlan中(3)trunk配置：五、調(diào)試驗證以PC3（5/24）為例：①PC3（5/24）(VLAN5)pingPC3（6/24）(VLAN5)②PC3（5/24）(VLAN5)pingPC2（/24）(VLAN2)③PC3（5/24）(VLAN5)pingPC0（10/24）(VLAN3)④PC3（5/24）(VLAN5)pingPC5（11/24）(VLAN4)⑤PC3（5/24）(VLAN5)pingPC6（22/24）(VLAN5)六、設(shè)備及工程預(yù)算主要設(shè)備實物圖如下所示：路由器：交換機(jī)：計算機(jī)：集線器：雙絞線：預(yù)算參考列表設(shè)備名稱單價（元）數(shù)量總價（元）Cisco路由器11018111018Cisco交換機(jī)6500426000Lenovo計算機(jī)3300150495000雙絞線1~1.5（/米）4000米4000~6000集線器12020~252400~3000布線工具及工程造價約10000元總計≈￥551018七、后期技術(shù)支持及服務(wù)管理和保護(hù)OSPF網(wǎng)絡(luò)，OSPF網(wǎng)絡(luò)的管理如同其安全一樣重要,實現(xiàn)管理應(yīng)用公認(rèn)的常見技術(shù)SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）和MIB（管理信息庫）隨著網(wǎng)絡(luò)配置和使用的增加，網(wǎng)絡(luò)管理正日益變成許多組織關(guān)注的焦點。網(wǎng)絡(luò)管理是所有網(wǎng)絡(luò)中的一項關(guān)鍵任務(wù)。防御直接針對網(wǎng)絡(luò)設(shè)備的攻擊，任何UDP診斷服務(wù)和TCP診斷服務(wù)都能夠使用的網(wǎng)絡(luò)設(shè)備全部都應(yīng)該經(jīng)過防火墻保護(hù)，或者至少禁用這些服務(wù)。對一臺Cisco路由器而言，能夠經(jīng)過使用下面這些全局配置命令來實現(xiàn)這一操作：noserviceudp-small-serversnoservicetcp-small-servers心得體會課程設(shè)計是培養(yǎng)學(xué)生綜合運用所學(xué)知識、發(fā)現(xiàn)、提出、分析和解決實際問題，鍛煉實踐能力的重要環(huán)節(jié),是對學(xué)生實際工作能力的具體訓(xùn)練和考察過程。隨著科學(xué)技術(shù)發(fā)展的日新日異，計算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)成為當(dāng)今計算機(jī)應(yīng)用中空前活躍的領(lǐng)域，在生活中能夠說得是無處不在。因此作為二十一世紀(jì)的大學(xué)來說掌握計算機(jī)網(wǎng)絡(luò)技術(shù)是十分重要的。此次課程設(shè)計，從理論到實踐的過程中，我不但鞏固了以前所學(xué)過的知識，而且學(xué)到了很多在書本上所沒有學(xué)到過的知識。經(jīng)過這次課程設(shè)計使我懂得了理論與實際相結(jié)合是很重要的，只有理論知識是遠(yuǎn)遠(yuǎn)不夠的，只有把