《校园网络规划毕业设计》由会员分享,可在线阅读,更多相关《校园网络规划毕业设计(29页珍藏版)》请在金锄头文库上搜索。
1、;目录III引言 2III 一、校园网相关介绍 3II1.1设计目标 3II1.2设计原则 3I二、校园网的相关结构建设 5I2.1校园网拓扑图 5I2.1.1校园拓扑分析 5I2.1.2搭建拓扑图 6I2.1.3连接示意图 7I2.2相关结构功能分析 8I2.2.1核心层 8装2.2.2汇聚层 9I2.2.3接入层 9I2.3选择相关设备原则 9I2.4设备选择 10I2.4.1路由机 10I2.4.2核心交换机 11订2.4.3汇聚层交换机 12I2.4.4接入层交换机 13I2.4.5服务器 14|2.5地址和VLAN划分15|2.5.1 IP地址划分15|2.5.2 VLA N划分16
2、线 三、设备相关技术配置 17I3.1AAA认证17I3.2NAT 技术17I3.3VPN 技术18|3.4HSRP 18I3.5VLAN及生成树19I3.6链路聚合 20I3.7端口快速收敛 20I 3.8中兴NetNumen平台配置21II 参考文献 25I总结 26II致谢 27;引言III 随着网络技术的发展,校园网己成为每个企业、单位、部门、高校必不可少的基III 础建设项目。其作用对高校在教学、管理、研究领域得以提高教学质量、管理水平、I 研究效率尤为重要。I 通过校园网络教师能上传学生资料,比较学生成绩变化,及时掌握学生的学习情II 况,还能多方面,广泛的浏览与教学相关的教学资料
3、,查询网上的相关信息,及时掌II 握现代教育发展的现状和一些前沿知识,更好的进行教学工作;通过校园网学生能够II及时的得知学校发布的信息、新推出的政策、学校最近的活动,能从网上搜寻一些学I 习资料,通过网络进行网上学习,及时的了解自己专业方面前沿信息,相关的招聘信III 息,扩充自己的知识面,增长见识,开阔视野,为将来寻找工作打好基础;通过校园 装 网学校的管理人员可以有效的对教务、教育局通知、学生学籍、教师工资等进行综合I 管理,同时可以实现各级管理层之间的数据通信,实现网上信息传输自动化,实现教II 育资源的共享。II在此时代背景下,全国不少高校都在积极规划、建设和完善自己的校园网设施,I
4、I 尝试建设一个以现代网络技术为根基,技术先进、扩展性强、能覆盖全校的校园网络。 订 做到结构合理、内外互通,高效便捷,数据共享的校园网络已是每个高校的首要任务,II 以达到能为学校各类人员提供全面、高效、便捷的网络服务的要求。I 一、校园网相关介绍i 1.1设计目标ii 本文以东北师范大学校园网规划设计为题展开论述分析。本次规划设计将本着全i 面规划、分步实施的原则,全面展现网络规划设计的先进性实用性,经济性,安全性,i 易于扩展性,方便管理和维护,安全、稳定、可靠。以学校总体需求为主,满足师生ii 个人需求为目地,合理分配规划资金,使性价比最大化。整个校园网络必须具有良好ii 的可行性、可
5、靠性,网络系统具有可监测、能故障诊断、自动故障隔离、快速过滤信ii 息等功能,以便于管理人员的管理和维护。采用稳定可靠的拓扑结构,保证整个网络i 和相关设备能长时间的稳定运行,在发生故障时自动切换线路,并向管理员发出警告,ii 确保整个网络的通畅,增长安全运行周期。校园网络还应具备可扩展功能,在设备选装 择上选取集成度高、模块化、可通用的产品 ,以便于管理、维护和更新,保证校园网i 络正常运行,使正常教学、研究、管理以及学习不受影响,达到以现代先进网络技术ii 为根基,建设一个技术先进、扩展性强、能覆盖全校的校园网络,将学校的各种终端ii 设备、办公网点、服务器连接起来,并与外网相连。在能与外
6、网通信的基础上,又有ii 一个安全的内网环境,形成结构合理、内外互通,高效便捷,数据共享的校园网络, 订 再在此基础上完善能满足教学、研究、管理以及学习需要的软硬件环境,开发各类资i 料库和相关应用软件,达到能为学校各类人员提供全面、高效、便捷的网络要求。iIIi 1.2 设计原则i (1)先进性线i 先进的技术上不仅可以为使用者提供完善的服务,保证传输数据的效率、ii网络链路的可靠性,可行性。技术上的先进性也能使校园网络维护变得十分便i捷。另外设备的先进可以方便网络扩展升级,维护和易于管理。i (2)实用性Ii校园网规划不仅要在技术、设备上保持先进性的同时,还应本着实用的原i 则,在实用的基
7、础上追求先进性。过分追求先进,远离实际需求,将增加开支,ii 增大长远发展难度,违背实用原则。校园网络规划方案应该便于维护管理,适ii应学校实际需求网络情况,在设备的选择上应该购买使用灵活、操作方便、易ii 于维护的相关设备。i (3)经济性i在满足先进、实用的基础上,力求性价比最高的设备,创造最大效益。以最少的经济投入达到最长设备运行时间和最大啊版权运行周期。节省在维护, 管理上的额外开支。(4)安全性 校园局域网规划需考虑到网络的可靠性、信息安全性和保密性的要求。内 网外网分离,架设防火墙进行配置端口限制,限制外网访问内网条件,规范在 内网操作,在提防外部入侵的同时,提高内部使用规范。(5
8、)易于扩展性 由于技术需求发展都迅速,具有扩展能力的设备,可以避免不必要的重复投 资,能够保证在网络规模逐渐扩大的时候,不需要增加额外的投入,而只需要 增加一定数量的模块就行。易于扩展性也可视为经济性的进一步要求。(6)方便管理和维护 设备必须遵照管理和维护的使用方法,才能够发挥最大的作用。所以,在选 择设备时必须支持现有的、常用的网络管理协议和相关网络管理软件,便于管理 人员的管理和维护。(7)安全、稳定、可靠 作为整个校园网络系统的硬件基础,网络设备必须是具备安全性、稳定性和 可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过长时间的考验, 在大范围内被广泛认同并使用的网络产品,所
9、以在选择产品时选用国际知名厂商 的产品。二、校园网的相关结构建设2.1校园网拓扑图2.1.1校园拓扑分析由.A;:72UWHI*. Kiiuir-二?耳=口东北师范大学本部校区平面圉9EH搐睥站 n, nisJ A JiHULLHH4M图2.1.1东北师范大学本部校园平面图根据东北师范大学本部校区平面图,分析校园网需求区域,可见公寓、教学楼、办公楼、综合楼、图书馆等区域为需要接入校园网的建筑设施。!I!I!I!I!I!I!I!I!I!I!I!I!装!I!I!I!I!订!I!I!I!I!线!I!I!I!I!I!I!I!I!I!I!I!I!I2.1.2搭建拓扑图(1) 鉴于宿舍区的高带宽需求,将管
10、理宿舍的交换机以链路聚合的方式接入核 心交换机,以此增加链路带宽、实现链路传输弹性和冗余。(2) 为方便校园网数据传输高效,快捷,将除从宿舍转发的流量以外的流量通 过主核心交换机传输,宿舍的数据流量通过备用核心交换机传输。(3) 在两台核心交换机之间通过链路聚合连接,且都与汇聚层交换机有线路连 接,并通过在两太核心交换机上配置HSRP达到当其中一台出现故障时,能使 数据正常传输。(5)按不同区域用户数量的不同,办公楼,图书馆,综合楼,人文学区各分配 2台接入层交换机,给用户众多的集中宿舍区分配4台接入层交换机,以保证 端口需求。图2.1.2东北师范大学校园网拓扑图:!:B : 1 B ; 1
11、ISi1 11 : 1 1 (4) 路由应与外网相连,外网有,政府网,教育网等相关网络,在拓扑中统归 与 INTERNET 网。2.1.3连接示意图(1)路由器核心交换机放置于位于学校中心区域的图书馆,基于图书馆的管理 相对与其他教学楼较为严格,切安全措施完善,有利于校园网络核心的保护。(2)汇聚层交换机以及接入层交换机放置于其管理的建筑设施区域,方便管理 员对其归属区域的管理、维护、升级。(3)管理PC应在行政楼,图书馆和管理人员办公室各配置一台,方便相关人员 的管理。(4)在放置设备的房间里还需配置空调用于调节温度的设备,防止因气候或者 设备自身散热问题导致设备工作异常。 I : i :
12、F : i : i : i i :1: i : i :1:图2.1.3东北师范大学连接示意图2.2相关结构功能分析2.2.1 核心层核心层:核心层包括核心交换机,服务器,路由器。核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层是对所有流量 的最终汇聚,所以对核心层的设计以及网络设备的要求十分严格。核心层设备将 占投资的主要部分。(1)核心交换机 冗余功能:相对于第二层功能,第三层冗余功能在硬件出现故障时的收敛速度更快。I快速转发:装III服务质量IIIIII链路聚合IIIIII (2)服务器I可
13、扩展性核心层是网络的主干,转发流量非常庞大,通过用户群分析确定 所需要的转发速率。在核心层和网络层边缘,与对时间不太敏感的流量相比,任务关 键型和时间敏感型流量应优先获得更高的质量保证。 确保为分布层交换机发送到核心层交换机的流量提供足够的带 宽。具体要求硬盘是否可扩充,CPU可升级或扩展,系统支持多种可 选主流操作系统等,确保持前期投资为后期充分利用。线机箱设计需人性化,要求具有恢复功能,能操作系统备份。|可用性:选服务器能满足长期稳定工作的要求,不能经常出问题。:易管理性:服务器需具有智能管理系统,有自动报警功能,有独立与系统的i管理系统等方面。只有这样,管理员才能轻松管理,高效工作。II
14、IIII (3)路由器II网络安全:强化网络安全策略、监控网络存取和访问、防止内部信息的外泄。I数据库安全:根据预定义的禁止和许可策略让合法操作通过,阻断非法违规I操作。I1支持功能:具有Internet服务特性的企业内部网络技术体系VPN。2.2.2 汇聚层 汇聚层:汇聚层包括接入交换机,备用交换机。汇聚层是校园网信息汇聚点, 是连接接入层和核心层的网络设备,为接入层提供数据的汇聚、传输、管理、分 发处理。汇聚层为接入层提供基于策略的连接,如地址合并,协议过滤,路由服 务,认证管理等。通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题 蔓延和影响到核心层、汇聚层同时也可以提供接入层虚拟网之间的互连,控制和 限制接入层对核心层的访问,保证核心层的安全和稳定。(1)汇聚交换机 汇接流量:能进行数据分组传输的汇聚、转发和交换。 管理流量:能进行本地路由、过滤、流量