綜合性大學(xué)園區(qū)網(wǎng)絡(luò)設(shè)計(jì)大學(xué)論文

中北大學(xué)2017屆畢業(yè)設(shè)計(jì)說明書第1頁共5頁綜合性大學(xué)園區(qū)網(wǎng)絡(luò)設(shè)計(jì)摘要隨著計(jì)算機(jī)、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時(shí)在多媒體教育和管理等方面的需求，對校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個(gè)高速的、先進(jìn)的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢并滿足學(xué)校各方面應(yīng)用的需要。作為教育基石的學(xué)校，在培養(yǎng)先進(jìn)人才的同時(shí)，也迫切需要有高性能、高可靠性、高擴(kuò)展性的網(wǎng)絡(luò)解決方案。本文闡述了校園網(wǎng)的應(yīng)用特點(diǎn)，以及網(wǎng)絡(luò)產(chǎn)品如何滿足校園網(wǎng)用戶的多方面需求。并對校園網(wǎng)建設(shè)提供一套大眾化的方案：首先分析對象的現(xiàn)狀及需求，再確定網(wǎng)絡(luò)總體設(shè)計(jì)方案，進(jìn)而分析結(jié)構(gòu)化布線、網(wǎng)絡(luò)技術(shù)選型、設(shè)備選型，設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)并建設(shè)，最后對網(wǎng)絡(luò)設(shè)備進(jìn)行配置及包括IP子網(wǎng)劃分和VLAN配置。關(guān)鍵詞：校園網(wǎng)，網(wǎng)絡(luò)設(shè)備，協(xié)議CampusnetworkdesignofComprehensiveUniversityAbstractWiththecomputer,communicationsandmultimediatechnology,makesthenetworkmoreextensiveapplication.Atthesametimeinmultimediaeducationandmanagementneedsofthecampusnetworkisalsofurtherrequirements.Thereforeneedahigh-speed,advancedandscalablecampuscomputernetworktoadapttocurrenttrendsinthedevelopmentofnetworktechnologyandapplicationstomeettheneedsofallaspectsoftheschool.Schoolsasaneducationalfoundationintrainingadvancedtalents,butalsoanurgentneedforhighperformance,highreliability,scalabilitygoodnetworkingsolutions.Thispaperdescribestheapplicationcharacteristicsofthecampusnetwork,andnetworkproductstomeetthevariousneedsofthecampusnetworkusers.Andconstructionofcampusnetworktoprovideapopularprogram:firstanalysisoftheobjectstatusandneeds,andthendeterminethenetworkdesignprogram,andthenanalyzesstructuredcabling,networktechnologyselection,equipmentselection,designandconstructionofnetworktopology,andfinallyconfigurationandnetworkequipment,includingIPsubnettingandVLANconfiguration.Keyword:CampusNetwork，Networkequipment，Agreement前言時(shí)代在發(fā)展，科技在進(jìn)步。計(jì)算機(jī)早已進(jìn)入我們的生活中，隨著互聯(lián)網(wǎng)技術(shù)的普及我們必將迎來一個(gè)全新的互聯(lián)網(wǎng)時(shí)代。當(dāng)前我國高校正步入跨越式發(fā)展階段，為了加快教育現(xiàn)代化的進(jìn)程必須建立自己的校園網(wǎng)，全面提升學(xué)校的信息化水平。校園網(wǎng)建成后將可以訪問互聯(lián)網(wǎng)并接入中國教育科研網(wǎng)，可以充分利用互聯(lián)網(wǎng)和教育科研網(wǎng)的資源，提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研的條件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究，對學(xué)校的快速發(fā)展和實(shí)現(xiàn)教育現(xiàn)代化有著深遠(yuǎn)的意義。目前，全球已掀起一股信息高速公路規(guī)劃和建設(shè)的高潮，作為其雛形，國際互聯(lián)網(wǎng)（Internet）上相連的計(jì)算機(jī)已近達(dá)數(shù)千萬臺(tái)，全球有數(shù)億人在Internet上進(jìn)行信息交換和各種業(yè)務(wù)處理。Internet上積累了大量信息資源，這些資源涉及人類面對和從事的各個(gè)領(lǐng)域、行業(yè)及社會(huì)公用服務(wù)信息，成為信息時(shí)代全球可共享的最大信息基地。隨著Internet的快速發(fā)展，校園網(wǎng)也成為全國各大高校實(shí)現(xiàn)信息化的必然選擇，校園網(wǎng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。當(dāng)前全國各大高校在建設(shè)和管理校園網(wǎng)的過程中，由于技術(shù)和資金的原因，存在著投資大、見效慢、缺乏有效管理等弊端，沒有充分發(fā)揮出校園網(wǎng)的作用。1神華科技大學(xué)園區(qū)網(wǎng)絡(luò)設(shè)計(jì)1.1神華科技大學(xué)簡介1.1.1神華科技大學(xué)的基本情況神華科技大學(xué)是位于太原市杏花嶺區(qū)的一所著名綜合大學(xué)。校區(qū)分本部校區(qū)和榆次校區(qū)兩個(gè)。學(xué)?，F(xiàn)占地約2501畝，學(xué)?，F(xiàn)有10個(gè)專業(yè)學(xué)院，并設(shè)有研究生院。學(xué)生3萬余人，教師2368人。目前在校師生網(wǎng)絡(luò)辦公上網(wǎng)體驗(yàn)差，網(wǎng)絡(luò)基礎(chǔ)設(shè)施混亂，IP地址缺乏有效管理，針對這些問題對網(wǎng)絡(luò)進(jìn)行整改。項(xiàng)目實(shí)施在校內(nèi)進(jìn)行，范圍含蓋兩個(gè)校區(qū)。1.1.2神華科技大學(xué)的地理位置和環(huán)境圖1.1神華科技大學(xué)地理位置圖1.2神華科技大學(xué)樓宇分布1.2設(shè)計(jì)目標(biāo)1.2.1設(shè)計(jì)目標(biāo)完成神華科技大學(xué)網(wǎng)絡(luò)基礎(chǔ)實(shí)施和網(wǎng)絡(luò)架構(gòu)的整改1.2.2技術(shù)指標(biāo)三層交換機(jī)實(shí)現(xiàn)不同VLAN之間的路由兩臺(tái)三層核心設(shè)備使用HSRP實(shí)現(xiàn)冗余配置NAT實(shí)現(xiàn)內(nèi)網(wǎng)私有地址訪問互聯(lián)網(wǎng)配置ACL實(shí)現(xiàn)網(wǎng)絡(luò)之間訪問權(quán)限管理配置DHCP實(shí)現(xiàn)用戶終端網(wǎng)絡(luò)參數(shù)的自動(dòng)配置配置PPP實(shí)現(xiàn)兩個(gè)校區(qū)之間互聯(lián)互通配置VPN（站點(diǎn)到站點(diǎn)）連接兩個(gè)校區(qū)辦公區(qū)內(nèi)可以使用無線路由器，接入移動(dòng)設(shè)備1.3網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)原則（1）網(wǎng)絡(luò)分層設(shè)計(jì)：核心層、匯聚層、接入層（2）架構(gòu)冗余實(shí)現(xiàn)（3）IP可擴(kuò)展規(guī)劃，VLAN按照機(jī)構(gòu)劃分，并且地址保證可擴(kuò)展性2神華科技大學(xué)網(wǎng)絡(luò)集成規(guī)劃與設(shè)計(jì)2.1拓?fù)湟?guī)劃2.1.1項(xiàng)目拓?fù)鋱D圖2.1神華科技大學(xué)網(wǎng)絡(luò)拓?fù)鋱D拓?fù)湔f明整網(wǎng)以路由器為中心，將網(wǎng)絡(luò)分成四個(gè)片區(qū)。即DMZ區(qū)，內(nèi)網(wǎng)區(qū)，榆次校區(qū)，互聯(lián)網(wǎng)內(nèi)網(wǎng)區(qū)分成接入層、匯聚層、核心層接入層分辦公宿舍區(qū)接入和學(xué)院區(qū)接入，分別雙光纖鏈路上聯(lián)匯聚匯聚層交換機(jī)在辦公宿舍區(qū)和學(xué)院區(qū)兩區(qū)各一臺(tái)，分別雙鏈路上聯(lián)核心核心層有兩臺(tái)核心設(shè)備實(shí)現(xiàn)冗余2.2設(shè)備選型2.2.1設(shè)備采購清單表2.1設(shè)備采購清單設(shè)備區(qū)域設(shè)備類別設(shè)備型號(hào)模塊預(yù)算型號(hào)單價(jià)個(gè)數(shù)型號(hào)單價(jià)個(gè)數(shù)出口主出口路由器Cisco29117778元17778元DMZ區(qū)三層交換機(jī)\t"/switches/cisco/11711_p11711/_blank"CiscoWS-C3560V2-24TS-S4698元14698元內(nèi)網(wǎng)區(qū)接入交換機(jī)CiscoWS-C2960X-24PS-L8193元15CiscoGLC-LH-SMD1999元20162875元匯聚交換機(jī)CiscoWS-C4506-E22400元2CiscoWS-X4712-SFP-E92004111585元CiscoGLC-LH-SMD199915核心交換機(jī)CiscoWS-C6509-E365002CiscoWS-X4712-SFP-E92002111390元CiscoGLC-LH-SMD199910榆次校區(qū)路由器Cisco29117778元17778元其它其它10米單模光纖10元50500元總預(yù)算約50萬元2.2.2設(shè)備明細(xì)表2.2設(shè)備明細(xì)設(shè)備型號(hào)簡要介紹Cisco2911多業(yè)務(wù)路由器，1個(gè)服務(wù)模塊插槽數(shù)+4個(gè)EHWIC插槽+2個(gè)雙寬度EHWIC插槽（使用雙寬度EHWIC插槽將占用兩個(gè)EHWIC插槽）+1個(gè)ISM插槽+2個(gè)板載DSP（PVDM）插槽\t"/switches/cisco/11711_p11711/_blank"CiscoWS-C3560V2-24TS-S24個(gè)10/100Mbps接口，2個(gè)SFP-based千兆以太網(wǎng)端口CiscoWS-C2960X-24PS-L24個(gè)10/100/1000接口，4個(gè)SFP接口CiscoWS-C4506-E產(chǎn)品提供六個(gè)插槽，功能豐富，具有高級服務(wù)質(zhì)量（QoS）CiscoWS-C6509-E9個(gè)模塊化插槽2.3設(shè)備命名及端口描述2.3.1設(shè)備命名和端口描述規(guī)范1、設(shè)備命名規(guī)范接入層：XX_NN。XX可分別為BS和XY，分別表示辦公宿舍區(qū)和學(xué)院區(qū)，NN表示部門名。例如BS-JG,表示教職工宿舍。匯聚層：XX_HJ。XX可分別為BS和XY，分別表示辦公宿舍區(qū)和學(xué)院區(qū)。核心層：HX_NN。NN可分別為01和02，分別區(qū)分兩臺(tái)核心設(shè)備。路由器：RZhu和RFen分別表示主校區(qū)路由器和分校區(qū)路由器。2、端口描述規(guī)范to_對端設(shè)備名稱：表示上聯(lián)或下聯(lián)至其它設(shè)備。2.3.2設(shè)備命名明細(xì)表2.3設(shè)備命名明細(xì)設(shè)備類別位置設(shè)備名稱接入層交換機(jī)機(jī)械學(xué)院XY_JX計(jì)算機(jī)學(xué)院XY_JS理學(xué)院XY_LX人文學(xué)院XY_RW研究生院XY_YJ教職工宿舍BS_JG行政部門BS_XZ學(xué)生宿舍一BS_X1學(xué)生宿舍二BS_X2網(wǎng)絡(luò)管理中心WLZXDMZ區(qū)DMZ匯聚層交換機(jī)學(xué)院區(qū)XY_HJ辦公宿舍區(qū)BS_HJ核心層交換機(jī)網(wǎng)絡(luò)中心機(jī)房HX_01網(wǎng)絡(luò)中心機(jī)房HX_02路由器網(wǎng)絡(luò)中心機(jī)房RZhu榆次校區(qū)RFen2.4網(wǎng)絡(luò)規(guī)劃2.4.1WAN規(guī)劃出口地址規(guī)劃（1）教育網(wǎng)地址段：—55掩碼：網(wǎng)關(guān)：帶寬：200M移動(dòng)網(wǎng)地址段：5—7掩碼：92網(wǎng)關(guān)：5帶寬：200M出口流量描述教育網(wǎng)流量從教育網(wǎng)線路路由，移動(dòng)網(wǎng)流量從移動(dòng)線路路由。出口地址分配表2.4注冊地址分配用途IP地址網(wǎng)關(guān)教育網(wǎng)出口/8~54/8移動(dòng)網(wǎng)出口6/26~7/265DMZ區(qū)服務(wù)器IP地址分配Web服務(wù)器DNS服務(wù)器監(jiān)控服務(wù)器FTP服務(wù)器2.4.2LAN規(guī)劃1、LAN地址規(guī)劃表表2.5LAN地址的總體規(guī)劃用途IP地址段網(wǎng)關(guān)所屬vlan機(jī)械學(xué)院/24100計(jì)算機(jī)學(xué)院/24105理學(xué)院/24110人文學(xué)院/24115研究生院/24120教職工宿舍/24125行政部門/24130學(xué)生宿舍一/24135學(xué)生宿舍二/24140網(wǎng)絡(luò)管理中心/24145DMZ區(qū)/8500DMZ區(qū)交換機(jī)管理/24550交換機(jī)管理/24600榆次校區(qū)/16出口路由器互聯(lián)/24/24/24/24其它兩臺(tái)核心設(shè)備使用鏈路聚合互聯(lián)匯聚層設(shè)備分別上聯(lián)兩臺(tái)核心設(shè)備，實(shí)現(xiàn)鏈路冗余2.4.3IP地址規(guī)劃1、IP地址整體規(guī)劃如表2.4和2.52、IP地址分配明細(xì)表2.6IP地址使用明細(xì)用途設(shè)備網(wǎng)段IP網(wǎng)關(guān)VLAN交換機(jī)管理XY_JX/24600XY_JS/24600XY_LX/24600XY_RW/24600XY_YJ/24600BS_JG/241600BS_XZ/242600BS_X1/243600BS_X2/244600WLZX/245600XY_HJ/241600BS_HJ/242600DMZ交換機(jī)DMZ/24550設(shè)備互聯(lián)RZhuG0/0/24--G0/1/24--G0/2/24--S0/2/0/24--S0/3/04/266--S0/3/1/24--HX_01G0/1/24--HX_02G0/1/24--DMZG0/1/24--RFenS0/3/0/24--DMZ區(qū)服務(wù)器Web/24500監(jiān)控/24500DNS/24500FTP/245002.4.4路由規(guī)劃全網(wǎng)使用OSPF和部分靜態(tài)路由實(shí)現(xiàn)全網(wǎng)互連互通2.4.5安全規(guī)劃1、訪問控制規(guī)劃（1）網(wǎng)絡(luò)管理中心可以訪問DMZ區(qū)所有服務(wù)（2）非網(wǎng)絡(luò)管理中心禁止訪問監(jiān)控服務(wù)器()（3）榆次校區(qū)(/16)不能訪問/24（4）互聯(lián)網(wǎng)用戶只能訪問Web系統(tǒng)()和DNS2、流量監(jiān)控網(wǎng)絡(luò)管理人員可通過監(jiān)控服務(wù)器時(shí)刻監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)的流量情況2.4.6無線規(guī)劃在辦公宿舍區(qū)內(nèi)，教職工可以通過無線路由器接入信息點(diǎn)上網(wǎng)。無線路由器負(fù)責(zé)給無線設(shè)備和移動(dòng)終端設(shè)備分配IP地址。2.4.7網(wǎng)管規(guī)劃所有設(shè)備均配置Telnet服務(wù)，網(wǎng)絡(luò)管理人員可通過遠(yuǎn)程管理所有網(wǎng)絡(luò)節(jié)點(diǎn)。網(wǎng)絡(luò)管理人員可通過監(jiān)控服務(wù)監(jiān)控所有網(wǎng)絡(luò)節(jié)點(diǎn)的流量和服務(wù)器的運(yùn)行狀態(tài)。2.4.8服務(wù)規(guī)劃Web服務(wù)。部署學(xué)校web系統(tǒng)DNS服務(wù)。部署域名服務(wù)。負(fù)責(zé)解析為web服務(wù)器IPFTP服務(wù)。部署FTP服務(wù)。供校內(nèi)用戶共享資源2.5設(shè)備連接表2.7.1設(shè)備連接關(guān)系設(shè)備名稱端口對端設(shè)備端口對端設(shè)備名稱RZhuS0/2/0S0/3/0RFenG0/0G0/1DMZG0/1G0/1HX_01G0/2G0/1HX_02S0/3/0-移動(dòng)網(wǎng)S0/3/1-教育網(wǎng)DMZF0/1-Web服務(wù)器F0/2-監(jiān)控服務(wù)器F0/3-DNS服務(wù)器F0/4-FTP服務(wù)器HX_01F0/1F0/1HX_02F0/2F0/2表2.7.2設(shè)備連接關(guān)系核心設(shè)備核心下聯(lián)端口匯聚設(shè)備端口匯聚設(shè)備名稱匯聚設(shè)備下聯(lián)端口接入設(shè)備端口接入設(shè)備名稱HX_01F0/3F0/1BS_HJF0/2F0/1BS_JGF0/3F0/1BS_XZF0/4F0/1BS_X1F0/5F0/1BS_X2F0/6F0/1WLZXF0/4F0/24XY_HJF0/2F0/1XY_JXF0/3F0/1XY_JSF0/4F0/1XY_LXF0/5F0/1XY_RWF0/6F0/1XY_YJHX_02F0/3F0/1XY_HJF0/4F0/24BS_HJ

參考文獻(xiàn)[1]雷震甲.網(wǎng)絡(luò)工程師教程[M].北京:清華大學(xué)出版社,2009:386-397

[2]楊芳.校園網(wǎng)絡(luò)安全體系設(shè)計(jì)與實(shí)施[D],武漢:華中科技大學(xué),2005

[3]鄧明.淺談企業(yè)園區(qū)網(wǎng)的構(gòu)