校园网络建设示范方案.docx

《校园网络建设示范方案.docx》由会员分享，可在线阅读，更多相关《校园网络建设示范方案.docx（24页珍藏版）》请在第一文库网上搜索。

1、闽江学院课程设计阐明书题目：校园网或企业网B建设方案院系:专业:班级:学号:学生姓名:指导教师:2008年IO月IO日目录第一章需求分析1.1、 校园网建设思绪与规划1.2、 校园网建设印句1.3、 校园网设计规定第二章网络方案设计2.1、 设备选型考虑2.2、 网络拓扑构造第三章网络设计分析3.1、 网络1向安全性设计3.2、 IP地址规划及有关配置成果3.3、 V1AN规划及有关配置成果3.4、 路由协议规划及有关配制成果第四章网络应用设计4.1、 服务器分析与选择4.2、 系统软件选择第五章波及到B问题及心得第一章：需求分析1.1、校校园网建设思绪与规划一、应用特点及需求分析伴随现代化教

2、学活动时开展和与国内外教学机构交往的J增多，对通过Inteinet/Intranet网络进行信息交流的需求越来越迫切，为增进教学、以便管理和深入发挥学生的发明力，校园网络建设成为现代教育机构的必然选择。校园网大都属于中小型系统，以园区局域网为主，一种基本09校园网具有如下的特点:高速的局域网连接一一校园网的关键为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，并且信息中包括大量多媒体信息，故大容量、高速率B数据传播是网络0一项基本规定；信息构造多样化一一校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（远程教学、互联网接入）三大部

3、分内容：电子教学包括大量多媒体信息，办公管理以数据库为主，远程通讯则多为方式，因此数据成分复杂，不一样类型数据对网络传播有不一样0质量需求；安全可靠一一校园网中同样有大量有关教学和档案管理的重要数据，不管是被损坏、丢失还是被窃取，都将带来极大的损失；操作以便，易于管理一一校园网面向不一样知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不适宜太过专业化；经济实用一一学校对网络建设的投入有限，因此规定建成的网络应经济实用，具有很高0性能价格比。校园内各建筑互连形成园区主干；各建筑物内再扩展面向顾客的局域网。园区主干连接为IOOM/IOOOMbps,建筑物内部的顾客局域网提供到桌面0

4、10/100MbPS网络带宽。二.校园网建设思绪与规划确立校园网建设日勺目日勺，不仅要考虑技术方面，更要考虑环境、应用和管理等，必须与学校各方面改革、建设相结合，与学校长远发展相结合，科学论证和决策。根据这样的使用规定：建设一种技术先进、扩展性强、能覆盖全校重要楼宇的校园主干网络，将学校日勺多种PC机、工作站、终端设备和局域网连接起来,并与有关广域相连，形成构造合理、内外沟通的校园计算机网络系统。在此基础上建立0校园网应具有如下三点应用目的：首先，学校0目0是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园日勺基本功能。另一方面，校园网必须可以支持学校的平常办公和管理。再次，与Int

5、erent的联接也是校园网的基本功能之一。联接Interent可以使学校把目光投向更广阔0社会空间。大大扩展师生获取知识B途径，还可以增强校内外的沟通以及自由地公布教育消息。在此，我们以计算机系楼，数学系楼，英语系楼，物理系楼及行政楼为例。将它们划分为5个V1AN,并通过路由进行资源共享，同步租用电信一种外部IP地址202.101.98.66,用虚拟映射方式实现局域网上网。以提供丰富B网络服务，实现广泛的软件，硬件资源共享。12、校园网建设目的D建设数字化新校园，为学校各下属系部、教学和科研部门、管理部门、后勤部门的教学、科研、行政管理提供快捷有效的信息服务、提供良好的通信环境。2）实现集中式

6、数据存储，实目前网络系统上日勺高速互连互通，及信息资源和软硬件资源高度共享。3）为新校园发明安全、高效、便捷的教学环境、科研环境和生活环境。13、校园网设计规定校园网应以宽带IP网为目的，具有数据、语音、图形、图像等多种信息媒体传递功能，具有性能优越的资源共享功能。校园网主干传播带宽应到达IOoOMbPS规定，楼宇之间千兆连接。校园网子网包括教学子网和功能教室子网，子网采用互换式百兆以太网方案，教室、办公室（科室）、功能教室等单元场所应有充足的信息节点并具有迅速互换功能。建设校园网的同步必须考虑到与城域网0连接，要按统一规划接入教育城域网，接入带宽不不大于IOoMbPs。不得游离于教育信息网之

7、外，以保证网络安全、资源共享和带宽B规定。校园网内顾客能访问教育城域网上资源，城域网内顾客至少能访问该校的服务器、资源服务器。第二章网络方案设计2.1、设备配置描述2.11、路由器CISCO3640在本设计中，采用的是CiSCO的3640路由器。CISCO3640重要参数：路由器类型：模块化中高密度路由器包转发率：IP/IPX/AT/DEC/FW/IDSP1us其他端口：高速控制和AUX端口支持VPN：True扩展模块：广域网网卡(WIe)模块：1端口ISDNBRI(S/T)；1端口ISDNBRI(U)；1端口同步串行；1端口4线56KbPSCSU/DSU；1端口T1/FT1CSU/DSU；语

8、音接口卡(VIC)模块：2端口语音一FXS；2端口语音一E&M；2端口语音一F处理器:225MHzRISCQEDRM5271网络协议：PPPHD1C(IPoverHD1C)FrameRe1ay(RFC1490)Bridge静态路由RIP(V1或v2)OSPFv2BGP-4IEEE802.3ISDN加密原则AH(MD5)ESP(Nu11,DES,3DES,RC4,proprietaryfastencoding,+MD5HMAC,-MD5)V.35,EIA/TIA-232EIA/TIA-449X.21EIA-530内存:32MB(缺省)；64MB(最大)网管软件：CiscoIOSRe1ease12

9、.0(5)T2.1. 2互换机的选择CiscoCata1yst3550互换方式：存储-转发V1AN支持类型：端口BV1ANMAC地址BV1AN传播速度：10/100Mbps支持全双工：是2.1、 3.服务器和PC的选择服务器和PC是实现网络操作，网络应用0窗口和平台。针对学校校园网顾客而言，对此设备B选择应当充足考虑可管理性、稳定性、安全性、综合性能价格比等原因。2.2、 网络拓扑构造以计算机系办公楼、英语系办公楼、行政楼、数学系办公楼、物理系办公楼为例。图中的五台PC机代表五个V1AN。外网IP为：202.101.98.66.为了实现上述功能，需要一台名为SWitChIB互换机与一种路由器R

10、oUterI相连.还需一种连接外网区!路由器Router2与Router1相连，实现外网通信.将计算机系楼,数学系楼，英语系楼，物理系楼及行政楼看作5个V1AN,分别用5台PC机替代.在R1与SW1之间设置防火墙。详细拓扑图为第三章网络设计分析3.1、 网络的安全性设计为了保证网络的安全性，在路由器与互换机之间设置防火墙(FOrtiGate-5020)。防火墙可认为管理员保证校园网与Internet0通信符合校园网的安全方针提供有关问题B答案。例如：谁在使用网络，他们在网络上做了什么，他们什么时间使用了网络，他们上网去了何处，等。所有FortiGate-5020系统病毒防火墙设计都是使用For

11、tiGate-5020机箱，提供多种不一样日勺吞量、冗余量和接口规定。FortiGate-5020机箱支持冗余热互换式电源模块，以保证高可用性和不间断的运行。对于可扩展的吞量，FortiGate-5020机箱具有2个插槽，以适应FOrtiGate-5001母板式模块，每一种都装有FortiASICTM内容处理器芯片和提供高性能防火墙、VPN、，反病毒、入侵检测、Web和电子邮件内容过滤和流量控制功能和流量控制功能。每一种FortiGate-5001母板式模块具有4Gb小型规格尺寸插拔式(SFP)端口和4个三速Gb以太网端口。FortiGate-5020系统支持独立的J安全区和映射到V1AN标签

12、的方略。持续的袭击库更新，以保护网络不受病毒、蠕虫、木马及其他袭击,使网络随时随地0得到安全保护。使用了防火墙，使得内部和外部之间所有的网络数据流都必须通过防火墙，并且只有符合安全政策的数据流才能通过防火墙。这样就保证了网络的安全性能。3.2、 IP地址规划及有关配置成果数学系一一英语系一计算机系一一物理系一行政楼相对应的PC:PC1：IP-192.168.1.2掩码一255.255.255.O网关一PC2：IP-192.168.2.2掩码一255.255.255.O网关一PC3：IP-192.168.3.2掩码一255.255.255.O网关一PC4：IP-192.168.4.2掩码一255

13、.255.255.O网关一PC5：IP-192.168.3.5掩码一255.255.255.O网关一1、做基本配置，让PC3,PC4,PC5,PC6,PC7之间互相通信.ConfigureyorPCAddresObtainanIPaddressautomatica11y(SpecifyanIPAddress:IPADDRESS192.168.1.21321A8f1-2SUBNETMASK255.255.255.0DEFAU1TGATEWAY192.168.1.1192168p-p-OKCance1CObtainanIPaddressautomatica11y(SpecifyanIPAddres

14、s:IPADDRESS192.168.2.2192hee22SUBNETMASK255.255.255.0DEFAU1TGATEWAY192.16821192f168-2p-ConfigureyourPCAddressCObtainanIPaddressautomatica11ySpecifyanIPAddress:IPADDRESS192.16832192168F-p-SUBNETMASK255.255.255.0255255255FrDEFAU1TGATEWAY192.168.3.1192168p1i-OKICance1ConfigureyourPCAddressCObtainanIPad

15、dressautomatica11y(SpecifyanIPAddress:PADDRESS192.168.4.21921684-2SUBNETMASK255.255.255.0DEFAU1TGATEWAY192.168.4.11921684-T-ObtainanIPaddressautomatica11ySpecifyanIPAddress:IPADDRESSPC5B配置:UOSO8季192.168.5.2192168SUBNETMASK255.255.255.0255255255DEFAU1TGATEWAY192.168.5.11921E5-iOKCance12.配好后测试PC之间B联通性;使用ping命令对pci使用C:ping192.1