资源预览内容
第1页 / 共11页
第2页 / 共11页
第3页 / 共11页
第4页 / 共11页
第5页 / 共11页
第6页 / 共11页
第7页 / 共11页
第8页 / 共11页
第9页 / 共11页
第10页 / 共11页
亲,该文档总共11页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
-毕业设计校园网的规划与设计设计方案目 录1.1 网络设计原则31.2 网络需求分析32 网络设计解决方案42.1 网络系统构造规划42.1.1 接入层42.1.2 会聚层52.1.3 核心层52.1.4 远程接入区域52.2 网络拓扑设计52.3 网络IP地址规划62.3.1 IP地址合理规划的意义62.4 网络设计技术方案特点73 网络设计技术分析73.1 校园网络技术分类73.2 校园网交换技术83.3路由技术93.4广域网接入技术94设备的选型105 投资预算116综合布线工程规划124.1工程概况124.2施工原则127总结体会131 网络设计原则与需求分析1.1 网络设计原则实用性与先进性 根据学校实际情况和特点,在设计中特别强调实用性与先进性的结合,应采用成熟的网络技术,保证校园网实用;跟踪国际网络技术的新开展,设计技术先进的网络。在保证校园网可靠、实用、先进的根底上,可以提供研究先进网络技术的科研环境,方便学校的科研与开发。 开放性与标准化 整个校园网的设计采用开放性的网络体系,以方便网络的升级、扩展和互联。同时,在选择效劳器、网络产品时,强调产品支持的网络协议的国际标准化。 可靠性与平安性在校园网的设计中,主要考虑两个层次:一是整个网络的可靠性与平安性,采用高可靠性高平安性的网络体系构造;二是网络设备的平安性和可靠性,主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 经济性与可扩大性在满足学校需求的前提下,选用性能价格比高的网络设备和效劳器。采用的网络架构和设备,应充分考虑到易升级换代,并且在升级时可以最大限度地保护原有的硬件设备和软件投资。1.2 网络需求分析机电职业技术学院作为一所高等院校,必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下:管理层需求(1) 办公需求:办公自动化,文档电子化,电子公告牌 (2) 效劳(3) 远程访问(4) 管理需求:会议管理,个人信息管理,公共信息管理, 公文管理,教务综合管理,以及图书馆自动化管理。教师需求1教学要求:电子备课,资料查阅,文档打印,文档、课件上传/下载,在线答疑 2教学活动:VOD或将来需要,学生成绩登入、公布 3自学需求:电子图书馆,资料查询4远程访问5 效劳学生需求1学习需求:电子文档下载,VOD,文档打印,资料查询,电子图书馆,在线答疑 2学业管理:成绩查询,课程选择/调整 3Web 效劳 4FTP 效劳5 效劳核心机房设在计算机大楼,本部会聚区域通过多模光纤连接到核心区域,分校家属会聚区域、学办公会聚区域和学生宿舍会聚区域均通过单模光纤连接。各个接入交换机组通过多模光纤连接到本会聚区域交换机。水平布线采用超五类双绞线,为每个用户提供百兆到桌面的高带宽。学院部署VOD点播和视频监控,用多条光纤聚合实现接入设备的带宽保证,接入交换机应该具备上联端口为千兆。考虑到将来的扩容问题,会聚交换机采用具有多个万兆上联端口的设备。校园网络出口ISP分为中国电信和中国联通网。今后校园网的规模还会扩大,因此,本次建立的校园网络需兼顾可扩展性和投资保护,防止在将来网络扩展的时候造成前期设备投入的浪费,同时具有自主运营能力,网络能够提供收费认证的上网模式。出口用防火墙连到ISP,运用平安策略过滤可疑的数据。2 网络设计解决方案2.1 网络系统构造规划 我们将机电职业技术学院校园网本校区分为三层: 核心层 会聚层 接入层这样规划一是能够有良好的层次感,利于实现较为复杂的网络功能要求;二是这样分层能够使每层的功能较容易实现也较清楚;三是采用这种分层方式可以支持较大的网络规模便于校园网网的升级扩大。2.1.1 接入层接入层为用户提供对本地网段的访问,它的主要作用是将工作组计算机与会聚层连接起来,主要完成逻辑网络分段,给予工作组或LAN隔离播送通信以及在多个CPU之间分布效劳。其特点有以下几点:提供不同数量的100M端口到用户,提供1000M上行链路端口到会聚层交换机。网络设备扩展性好,可平滑升级。2.1.2 会聚层会聚层: 会聚层的功能主要是连接接入层节点和核心层中心。会聚层设计为连接本地的逻辑中心,仍需要较高的性能和比较丰富的功能。其特点有以下几点:提供千兆光纤端口连接接入交换机,提供多条千兆聚合链路到核心交换机。网络设备预留万兆模块,提供校园网扩容空间。2.1.3 核心层核心层:核心层的主要功能是提供数据的高速转发。核心层设计为整个网络设计的中心,需要很高的性能和丰富的功能。其特点如下:核心交换机用2根光纤捆绑,实现链路聚合。应用效劳器连接到核心区域,实现用户的高速访问。2.1.4 远程接入区域学院分校区位于另一个地区,距离较远,租用电信的线路,运用帧中继技术实现本校区与分校区的互联。2.2 网络拓扑设计机电职业技术学院2.3 网络IP地址规划2.3.1 IP地址合理规划的意义在校园网网络规划中,IP地址方案的设计至关重要,好的IP地址方案不仅可以减少网络负荷,还能为以后的网络扩展打下良好的根底。IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校园网IP地址的分配应该尽可能地利用申请到的地址空间,充分考虑到地址空间的合理使用,保证实现最正确的网络地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义:1减少对各种资源存、CPU的处理能力以及网络带宽等的需求IP地址的合理规划有利于网络中路由的会聚,因而可以使得核心交换机中的路由表数目以及链路状态数据库等占用的存减少,同时更新所占用的网络带宽也降低了;2有利于IP地址空间的合理使用;3优化业务流量的分布;4有利于故障诊断。IP地址空间的分配与合理使用与网络拓扑构造、网络组织及路由政策有非常密切的关系,将对企业网的可用性、可靠性与有效性产生显著影响,应充分考虑本地网对IP地址的需求,以满足未来业务开展对IP地址的需求。校园VLAN规划建筑物所属VLANIP地址教学楼Vlan10行政楼Vlan20男生宿舍Vlan30女生宿舍Vlan40实验楼Vlan50教师公寓Vlan602.4 网络设计技术方案特点可扩展性强 核心交换机和会聚交换机均预留了扩容的光纤模块,通过链路聚合技术实现带宽的成倍增加,到达高速转发的目的。资源共享在核心交换层连接FTP和VOD点播效劳器,师生可以根据需要实现高速访问这 些效劳器,下载各种应用软件,资料,点播各种教学视频和热门影视剧。并且这些效劳器位于网,没有一定的访问权限,是制止访问的,提高了访问平安性。平安性高边界防火墙隔断了网与外网的直接相连,用NAT技术有效的对外隐藏了网,提高了网络的平安性。与分校相连的边界路由器上做ACL,除非经过允许的网络或者主机,一律不准访问本校网,有效地阻止非法用户的入侵。3 网络设计技术分析3.1 校园网络技术分类校园网是园区网的典型应用,我们主要用到了的交换技术、路由技术、广域网接入技术。(1) 交换技术 传统的交换技术是OSI第二层,但在园区网中,显然是不够的,我们运用了2层及3层等多层交换技术。2层交换技术可以识别数据帧中的MAC地址信息,根据MAC地址进展转发,并将这些MAC地址与对应的端口,记录在自己部的一个MAC地址表中。3层交换技术是1997年前后才开场出现的一种交换技术,最初是为了解决播送域的问题。经过多年开展,第3层交换技术已经成为构建多业务融合网络的主要力量。在大规模局域网中,为了减小播送风暴的危害,必须把大型局域网按功能或地域等因素划分成多个小局域网,这样必然导致不同子网间的大量互访,而单纯使用第2层交换技术,却无法实现子网间的互访。(2) 路由技术所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。一般来说,在路由过程中,信息至少会经过一个或多个中间节点。通常,人们会把路由和交换进展比照,这主要是因为在普通用户看来两者所实现的功能是完全一样的。其实,路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层数据链路层,而路由发生在第三层,即网络层。这一区别决定了路由和交换在移动信息的过程中需要使用不同的控制信息,所以两者实现各自功能的方式是不同的。(3) 广域网接入技术 通过防火墙接入internet,实现双出口,并使网与外网不直接相连。利用ISP提供的线路实现本校区与远程分校的相连,并提供一定的平安性。3.2 校园网交换技术(1) VLAN技术Virtual Local Area Network又称虚拟局域网,是指在交换局域网的根底上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑播送域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户参加到一个逻辑子网中。从技术角度讲,VLAN的划分可依据不同原则,一般有以下三种划分方法:a) 基于端口的VLAN划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组,这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进展重新分配即可,不用考虑该端口所连接的设备。b) 基于MAC地址的VLAN划分 MAC地址其实就是指网卡的标识符,每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示,前8位为厂商标识,后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。 c) 基于路由协议的VLAN划分 路由协议工作在网络层,相应的工作设备有路由器和路由交换机即三层交换机。该方式允许一个VLAN跨越多个交换机,或一个端口位于多个VLAN中。在*职业技术学院校园网络中我们是基于端口进展VLAN的划分,按楼层进展VLAN的规划,如10栋3层 对应的VLAN103 ,这样规划,不仅仅隔离了播送域,而且简单明了,在网络发生故障时把损失降低到最小,而且易于排错。(2) Trunk技术 Trunk技术是一种封装技术,主要功能是在一条链路上承载多个Vlan间的数据,是一种点到点的技术,两端一般均为交换机。(3) 三层交换技术三层交换也称多层交换技术,或IP交换技术是相对于传统交换概念而提出的。众所周知,传统的交换技术是在OSI网络标准模型中的第二层数据链路层进展操作的,而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说,三层交换技术就是:二层交换技术三层转发技术。三层交换技术的出现,解决了局域网中网段划分之后,网段中子网必须依赖路由器进展管理的局面,解决了传统路由器低速、复杂所造成的网络瓶颈问题。我们所选择的Catalyst 3750交换机具备三层交换的功能,可以提供三层交换的线速功能,为速率和平安之间找到最正确的平衡点。(4) STP该协议可应用于环路网络,通过一定的算法实现路径冗余,同时将环路网络修剪成无环路的树型网络,从而防止报文在环路网络中的增生和无限循环。STP的根本原理是,通过在交换机之间传递一种特殊的协议报文在IEEE 802.1D中这种协议报文被称为配置消息来确定网络的拓扑构造。配置消息中包含了足
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号