毕业设计某大学校园网规划与设计

毕业设计声明 郑重声明：所呈交的论文是有本人在导师的指导下独立进行研究所取得的成果。除了文中特 别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本 文的研究做出重要页献的个人和集体，均已在文中以明确方式标明。 本人对学校及系对毕业设计的相关规定都充分了解。如有违反，后果由本人负责。 作者签名：小鲁哥哥 I I期：2007 年 6 月 26 I I 摘要 关于本书 本方案是针对某校园网网建设的具体需求，结合学院的的未来发展需要，所作的校园网具体 设计方案。根据学院的具体需要，我们选择一套合理、有效的认证计费系统来管理整个校园的上 网用户,。 校园网是学校和外界交流的重要平台，也是展现学校面貌的重要舞台。随着学校硬件设备的 不断健全，用户的复杂性及多样性，对网络提出了安全认证的需求，网络需要运营，因此也有了 计费收费的需要。 根据系统建设目标及应用系统的特点，考察当前计算机与网络的最新技术，目前国内新建设 的网络系统大都采用新型的三层Client/Server的模式作为其主要的体系结构。经过多次成功的实 践，我们认为这种模式的的开放性、灵活性以及安全性能够满足目前各系统的网络建设需要。 鉴于Internet技术的迅猛发展及其在信息系统领域的广泛应用，我们在系统中同时提供 Internet环境和应用开发平台。Internet的Mail技术和FTP等技术将直接应用于信息的采集和传输。 建立Web站点，利用WWW技术是实现校园信息查询服务的有效手段，同时利用WWW技术还 能较好的实现远程教学，实现教、学双方的交互。 该方案主要基于一种高性能网络的设计思路，主要特点在于： ★以交换技术为核心，构造一个既能覆盖本地又能与外界进行网络互通、共享信息的计算机 网络主干网； ★选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错 的方法； ★完全符合开放性规范，将业界最优秀的产品集成于该综合网络平台之中；具有较好的可扩 展性，为今后的网络扩容作好准备。 1 i —1— 刖 5 关于本书 当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。 其背景是：半导体集成电路、计算机、光纤、卫星、多媒体等电子信息科技发展迅猛，并迅速广 泛应用于社会各领域，产生和激发出新的生产力，正引起社会经济乃至人们工作、生活方式的深 刻变革。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多 发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程 度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。 某校园网校园网是某校园网内建设很重要的一部分，计划在近期内建设校园网络信息系统， 在校园内部实现资源高度共享，为教学、科研、管理提供服务，为计划、组织、管理与决策提供 基础信息和科学手段；支持教育教学改革，提高教育技术的现代化水平和教育信息化程度，为学 校教师的备课、课件制作、教学演示提供网络环境；通过互联网、录像机、扫描仪、数码相机等 各种渠道获得多媒体资料，实现素材收集、电子备课功能。培养创新人才，提高学生收集处理信 息的能力、获取新知识的能力、分析和解决问题的能力、语言文字表达能力以及团结协作和社会 活动的能力，使学生能自主学习、协商学习、发现探究式学习以及自我评价，为学生的全面发展 创造相应的条件。实现办公自动化，提供与上级教育部门、社会、家庭之间通讯的出入口，提供 电子函件、公告牌和教育教学信息查询等服务，提高工作效率和管理水平。及时、准确、可靠地 收集、处理、存储、传输学校的教育教学信息，完成与因特网的通讯和资源共享实现社会教育、 学校教育、家庭教育的有机结合。实现课堂多媒体电化教学。具备适用于双向课堂语音教学及语 音室功能学习。以代替手提录音机，实现音频数字化资源共享、集中管理。电教综合平台实现多 媒体电教设备及室内电器设备电动一体化控制。建立校园网管理应用系统。以顺应无纸教学，无 纸办公的发展趋势，充分利用现代化技术来进一步提高教学质量和办公效率，为培养二十一世纪 人才提供一个优良的硬件教学环境。 某校园网网支持的是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现 其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具 某大学学院校园 4 备较强的扩展性。愿凭借自己的技术与实力，将与某校园网一道，共同设计建成一个先进的多媒 体校园网络系统。 某校园网是一九九三年成立的民办大学，以培养高层次人才为己任。当今世界随着计算机、 网络通信等现代科学技术的发展，人类正迈入信息时代，在某校园网建立覆盖全校，并可以与国 内外著名网络互联的校园网已成为必然。 某校园网（北区）校园网对外将实现与位于广州电信机房中心相连；对内实现与校内各部门 进行通信。某校园网网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人 才建立平台，借此加快学校的发展，以此加快学校的发展，成为一个具有示范性的学校。 在本方案中，我们将分为用户需求分析、网络系统设计、服务器及应用软件的介绍等几个部 分来阐述。 目 录 摘 要 2 前 言 3 目 录 5 第二章需求分析 7 1、 总体需求： 7 2、 网络需求： 7 第三章网络系统设计 8 1、 网络系统设计原则： 8 1. 1先进性与现实性 8 1. 2系统与软件的可靠性 8 1. 3系统安全性与保密性 8 1. 4易管理与维护 9 1. 5易扩充性 9 2、 主要网络设备的选择原则 9 2. 1安全、稳定、可靠 9 2. 2技术先进 9 2. 3便于扩展 9 3、 网络设计方案描述 10 3. 1网络拓扑结构 10 简单网络拓扑结构： 10 校园网络详细拓扑示意图： 11 3. 2主要网络设备介绍 11 a) 易尚防火墙性能及功能介绍 11 b) 3COM4950核心交换机性能及功能介绍 13 c) 3COM4400接入层交换机性能及功能介绍 14 3. 3主要网络设备配置 15 a) 易尚网关防火墙的常用配置 15 b) 3COM4950核心层交换机简单配置 22 c） 3COM4400接入层交换机简单配置 42 第四章 服务器及应用软件的介绍 49 1, 安腾Amtium eFlow GBMS服务器及整套校园网管理系统 49 1. 1 eFlow D_BRAS宽带接入服务器 49 1. 2 Radius Server 计费管理系统 52 1. 3 eFlow LRMS 0志记录管理系统 53 2、 校内其它服务器安装与介绍 55 2. 1 VOD视频点播服务器 55 2. 2 FTP文件下载服务器 57 2. 3 MAIL邮件服务器 61 第五章 网络硬件设备部分清单 65 1、网络设备表（结算清单） 65 附录：校园网常见网络故障及处理方法 65 结论 71 主要参考文献 72 致谢 73 第二章需求分析 1、 总体需求： 建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。 共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。 采用开放式、标准化的系统结构，以利于功能扩充和技术升级。 能够与外界进行广域网的连接，提供、享用各种信息服务。 具有完善的网络安全机制。 能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。 接口尽量灵活、公开以便于将来进行系统扩充及二次开发。 通过持续开发与系统升级，最终将本综合应用系统在WEB上无缝地统一起来，用统一的标准实 现完美的一体化。 2、 网络需求： 骨干网必须是高速局域网千兆传输，能支持虚拟分段和多媒体应用，桌面达到百兆传输。 支持图书馆网络和其它网络之间资源的双向访问。 接入校园网的所有电脑应能访问校园网的共享资源。 网络要有足够的扩展能力，当网络扩大时，网络性能不会大幅度下降。 网络要易于维护和管理，有方便的网络管理工具。 网络应有一定的安全机制，防止滥用。 第三章网络系统设计 1、网络系统设计原则： 根据上面对某校园网网网络需求的分析，我们制定以下系统设计的原则： 1. 1先进性与现实性 作为中国教育科研网的一部分，某校园网的核心计算机网络一某校园网网网络系统处理的 信息量将会十分庞大，要求计算机网络有很高的工作效率。而且随着教学科研任务工作的迅速系 统面临的任务也愈来愈艰巨，所以，我们设计的网络在技术上必须体现高度的先进性。技术上的 先进性将保证处理数据的高效率，保证系统工作的灵活性，保证网络的可靠性，也使系统的扩展 和维护变得简单。我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分 等各个方面充分体现某校园网网网络系统的先进性。 在考虑系统先进性的同时，我们也会考虑实效、兼顾现实，建设不仅先进而且合适的系统，在系 统建设中坚持，，边实施，边发展，高起点，早收益”的原则。由于某校园网大部分还处于规划阶 段或基础建设阶段，因此我们建议实施分期建设的方法，先根据目前的需要建设第一期工程，但 为以后的建设提供一定的可扩展空间。 1. 2系统与软件的可靠性 在某校园网网网络系统设计中，很重要的一点就是网络的可靠性和稳定性。在外界环境或内 部条件发生突变时，怎样使系统保持正常工作，或者在尽量短的时间内恢复正常工作，是某校园 网网网络系统所必须考虑的。在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成 的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证某校园网网网络系统的 可靠性。 1. 3系统安全性与保密性 随着计算机技术的发展，尤其是网络和网络间互联的规模的扩大，信息和网络的安全性日益 受到重视。面临十分严肃的安全性挑战。在网络设计时，将从内部访问控制和外部防火墙两方面 保证某校园网网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。 1. 4易管理与维护 某校园网网网络系统的节点数目大，分布范围广，通信介质多种多样，采用的网络技术也较 先进，尤其引入交换式网络和虚拟网之后，网络的管理任务加重了，如何有效地管理好网络关系, 是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作 方式，可以提供强大的网络管理功能，使网络日常的维护和操作变得直观、简便和高效。 1. 5易扩充性 随着教学科研的快速发展，某校园网网网络系统面临的任务将愈来愈艰巨，愈来愈复杂。为 了适应这个变化和日新月异的计算机技术的发展，我们网络十分注重扩充性。无论是网络硬件还 是系统软件，都可以方便的扩充和升级。 上述系统设计的原则将自始自终贯穿整个系统的设计和实现。 2、 主要网络设备的选择原则 根据已制定的网络系统设计原则，我们所选择的网络设备必须具有以下一些特点： 2. 1安全、稳定、可靠 作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。 这是网络系统稳定运行的最基本条件。最好是经过相当长时间，在世界范围内被广泛应用的网络 产品。为此，我们建议选择国际知名厂商的产品。 2. 2技术先进 网络设备仅仅具有安全、稳定和可靠的特点是不够的。作为高科技的产品，还应该具有的特 点就是技术的先进性。我们所选择的网络设备应该采用当今较先进的技术，能够保持该设备在相 当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担 繁重的负荷时，能够降级使用。 2. 3便于扩展 由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们 必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备， 而只需要增加一定数量的模块就行。最好能够做