《沙雅县第二中学校园网的规划与建》由会员分享，可在线阅读，更多相关《沙雅县第二中学校园网的规划与建（13页珍藏版）》请在金锄头文库上搜索。
1、沙雅县第二中学校园网的规划与建目录 摘 要 3第1章 绪论 4 第2章 需求分析42.1 概述 42.2 用户需求分析 4 2.2.1 应用坏境分析 4 2.2.2 管理需求分析 5 2.2.3 安全性需求分析 5 2.2.4 设备需求分析 6 2.3 校园网的基本功能 6 第3章 校园网的设计与规划 6 3.1主干网络设计 6 3.1.1 主干网 网络技术选型7 3.2 校园网的拓扑图 7 3.3 逻辑网络设计 9 3.3.1 划分VLAN的必要性 9 3.3.2 IP地址和VLAN的划分9 3.3.3 VLAN技术 9第4章 网络设备 9 4.1 路由器 9 4.2 交换机 10 4.3
2、防火墙 10 4.4 服务器 10第5章 网络管理及安全 10 5.1 网络管理 10 5.2 网络安全 11总 结 11致 谢 11参考 文献 11沙雅县第二中学 校园网的建设与规划 【摘 要】 随着信息时代的来临，信息网络在我国正处于飞速发展的阶段。学校作为教育的前沿重地，为我国未来信息化人才提供重要的学习环境。因此，校园网络的规模和应用水平将是体现学校教学环境和科研力量的重要组成部分。本论文首先就中学校园网设计的相关知识作了必要介绍，然后基于工程实际，重点就综合设计实施方案设计要求，布线规划。信息安全等多方面展开论述并给出具体实施方案和设备选型。【关键词】：需求分析、网络技术、网络安全、
3、规划第1章 绪论21世纪将是人类全面进入信息化社会的世纪，信息时代对人才提出全新的要求，信息科学的应有水平已成为一个国家综合国力的重要标志。网络已经深入到了千家万户。它是时代的产物，是高科技的结晶，是我们迈向理想的阶梯，是人们探索宇宙奥秘的钥匙。它的作用一天比一天重要，它所担负的责任也越来越大，我们不尽要加快它的发展，也要合理利用它的资源优势，不要浪费，造成不必要的麻烦。网络发展到今天，应用到了我们的每一个角落，只要我们有计划有目的的使用，我相信，明天的生活会变得更加的美好。现今，网络技术在校园中的应用也越来越广泛，不少的青少年也对它非常的熟悉了，还掌握了不少的知识。新的世纪已经到来，信息技术
4、所带来的一场革命将彻底改变我们的学习、生活和工作方式，现行教育体制面临着严峻挑战。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。第二章需求分析2.1 概述中国教育科研计算机网(CERNET)于1994年正式启动以来，已与国内若干所学校相连。为广大师生及科研人员提供了一个全新的网络环境。的确，随着信息技术的飞速发展，校园网的建设已经逐渐提到议事日程上来。但是我国目前大多数校园网上的应用还不丰富，与学校原有一些计算机业务系统还没有充分发挥，应用水平的低下是对校园网资源的极大浪费。只有提高
5、校园网上的应用水平，才能切实提高学校各项业务水平，适应信息时代的要求。因而，如何利用当前先进的计算机技术与校园网资源，实现学校各项业务系统的集成，提高应用水平将是学校校园建设的下一个工作重点。校园网的建设可以方便老师的教学，及学校的管理。2.2用户需求分析 2.2.1 应用坏境分析校园网是一个不太复杂的应用环境，项目包括网络基础设施，应用平台，信息安全，教育资源等因素，因此，对网络的整体规划，建设和开发提出了要求，因此在规划时提出了“性能、安全、可靠、稳定”的校园网建设目标，本着结构化规划的建网思路，采用了千兆以太网解决方案，将校园网划分为“核心层汇聚层接入层”三个层次，在核心层采用了可堆叠的
6、智能交换机，作为核心网络设备；在汇聚层采用了性能稳定的具有路由和交换功能的可堆叠网管10/100/1000M以太网交换机，在接入层采用了普通交换机。2.2.2 管理需求分析管理需求分析是校园建网不可或缺的方面，网络管理是否按照设计目标提供稳定的服务，主要依靠有效的网络管理，高效的管理策略可以提高网络的运营效率。需要对网络进行远程管理,远程管理可以帮助网络管理员利用远程控制软件管理网络设备,使网管工作更方便,更高效。学校的网络管理员负责学校的网络管理工作，学校采用计费管理和安全管理。网络管理配置配置在校园网络网络中心，采用了易于管理的设备和布线方式。网络管理采用了LinkManager网管系统，
7、它是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统 。并选择了跟踪分析和处理网络运行的信息。2.2.3 安全性需求分析校园网安全需求分析要明确以下几点：（1）校园网的敏感性数据的安全级别要高，其主要分布在办公楼（2）由于现代操作系统的代码庞大，从而在不同程度上都存在一些安全漏洞。一些广泛应用的操作系统，如UNIX和Window NT/2000,其安全漏洞更广为流传。另一方面，系统管理员或使用人员对复杂的操作系统和其自身的安全机制了解不够，配置不当也会造成安全隐患。操作系统自身的脆弱性将直接影响到其上所有应用系统的安全性。（3）应用系统的安
8、全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。其安全手段涉及LDAP、DES、RSA等各种方式。应用系统是不断发展且应用类型是不断增加的。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。（4）采用杀毒软件,或在对网络服务器中的文件频率的扫描和监测,也可以在工作站上用防病毒芯片和对网络目录及文件设置访问权限。（5）采用了防火墙技术方案。集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关。2.2.4设备需求分析硬件是架构校园网的基
9、础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。设备的可靠性：对于校园网络系统可靠性是十分重要的，尤其是设备自身必须具备相应的可靠性设计，若设备不具备则相应要通过网络结构的设计来弥补。设备整体性能：设备第二层/第三层交换能力，带宽，丢包率，Cos/QoS能力，访问控制能力，可靠性，配置管理
10、能力，扩展能力等等。2.3校园网的基本功能本网络除了能够实现文件打印服务、网络数据通信、校园网络管理系统等一般网络的基本功能外，外部网络还可实现基于Intranet/Internet的信息服务。提供Internet的访问、电子邮件服务等功能，如果需要还可提供远程访问的功能，同时可以在Internet上发布信息。 1、WWW服务。用户可以在Internet 服务器上创建丰富多彩的Web主页，还可以创建动态的Web页面。包括各种多媒体应用。用户可以通过工作站远程监控Internet服务器的工作情况。通过工作站远程更新Web主页。并配置虚拟的工作目录和虚拟的WWW服务器。同时，用户还可以控制Inte
11、rnet服务器所占用的网络带宽。 2、电子邮件服务。用户通过互联网收发电子邮件。设置管理员帐号进行用户信箱、信息存储、过滤等管理。 3、FTP服务。用户通过网络对文件共享。 4、网络代理安全及计费管理 Internet的连接部分采用代理防火墙为贵单位Internet接入网络提供防火墙和计费服务。 第三章 校园网的设计与规划3.1主干网络设计以一台交换式千兆以太网作为校园网的主干设于实验楼上的机房里，按10M/100M交换式子网方式接入，分别连入办公室楼，教职工宿舍，教学楼。校园网布线设计一般采用多级物理星型结构、点到点连接，任何一条线路故障均不影响其他线路的正常运行。网络采用分散式三层交换体系
12、，二级交换机具有第三级交换能力，主干线路压力小，而且全部实现百兆交换入室。三级交换机可以堆叠，能将一个主干和桌面交换机组成一个整体，提供足够的交换口，可扩展性好。从结构上看综合布线系统设计为三层网络布线。三层布线结构不但有效的减少了整个系统的故障率，增强了系统的稳定性和强健度，而且在充分保证每个信息端点的数据通信速度的同时，起到中心设备对下级或下下级设备的管理控制能力加强的优势。3.1.1 主干网络技术选型在校园网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新
13、技术平滑过渡，保护用户的投资。根据招用户要求，我们主干网络可选用千兆以太网技术。目前流行的局域网、城域网技术主要包括以太网、快速以太网、ATM（异步传输模式）、FDDI、CDDI、千兆以太网等。3.2校园网的拓扑图校园网的拓扑图校园网网络系统从设计上一般分为网络层、分布层和接入层三个部分;从功能上基本可分为教学楼子网、办公喽子网、图书馆子网、宿舍楼子网等。（1）网络层：网络提供了骨干组件或高速交换组件核心层的功能主要是实现骨干网络之间的优化传输，负责整个校园网的网内数据交换。核心交换机：核心交换机应是路由交换机，支持主流的园区骨干技术，需具备较高的路由转发速率，最好是线速的。中心交换机应具有很高的交换背板容量和包转发率，如背板容量在100Gbps以上。 （2）分布层：分布层主要负责连接入层接点和网络层中心，汇聚各区域数据流量，必要时，作为网络冗余连接使用。同时，汇聚交换机还负责本区域内的数据交换。汇聚交换机一般与中心交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。（3）接入层：接入层在整个网络中接入交换机
