《校园网络规划毕业设计》由会员分享，可在线阅读，更多相关《校园网络规划毕业设计（29页珍藏版）》请在金锄头文库上搜索。
1、;目录III引言 2III 一、校园网相关介绍 3II1.1设计目标 3II1.2设计原则 3I二、校园网的相关结构建设 5I2.1校园网拓扑图 5I2.1.1校园拓扑分析 5I2.1.2搭建拓扑图 6I2.1.3连接示意图 7I2.2相关结构功能分析 8I2.2.1核心层 8装2.2.2汇聚层 9I2.2.3接入层 9I2.3选择相关设备原则 9I2.4设备选择 10I2.4.1路由机 10I2.4.2核心交换机 11订2.4.3汇聚层交换机 12I2.4.4接入层交换机 13I2.4.5服务器 14|2.5地址和VLAN划分15|2.5.1 IP地址划分15|2.5.2 VLA N划分16
2、线 三、设备相关技术配置 17I3.1AAA认证17I3.2NAT 技术17I3.3VPN 技术18|3.4HSRP 18I3.5VLAN及生成树19I3.6链路聚合 20I3.7端口快速收敛 20I 3.8中兴NetNumen平台配置21II 参考文献 25I总结 26II致谢 27;引言III 随着网络技术的发展，校园网己成为每个企业、单位、部门、高校必不可少的基III 础建设项目。其作用对高校在教学、管理、研究领域得以提高教学质量、管理水平、I 研究效率尤为重要。I 通过校园网络教师能上传学生资料，比较学生成绩变化，及时掌握学生的学习情II 况，还能多方面，广泛的浏览与教学相关的教学资料
3、，查询网上的相关信息，及时掌II 握现代教育发展的现状和一些前沿知识，更好的进行教学工作；通过校园网学生能够II及时的得知学校发布的信息、新推出的政策、学校最近的活动，能从网上搜寻一些学I 习资料，通过网络进行网上学习，及时的了解自己专业方面前沿信息，相关的招聘信III 息，扩充自己的知识面，增长见识，开阔视野，为将来寻找工作打好基础；通过校园 装 网学校的管理人员可以有效的对教务、教育局通知、学生学籍、教师工资等进行综合I 管理，同时可以实现各级管理层之间的数据通信，实现网上信息传输自动化，实现教II 育资源的共享。II在此时代背景下，全国不少高校都在积极规划、建设和完善自己的校园网设施，I
4、I 尝试建设一个以现代网络技术为根基，技术先进、扩展性强、能覆盖全校的校园网络。 订 做到结构合理、内外互通，高效便捷，数据共享的校园网络已是每个高校的首要任务，II 以达到能为学校各类人员提供全面、高效、便捷的网络服务的要求。I 一、校园网相关介绍i 1.1设计目标ii 本文以东北师范大学校园网规划设计为题展开论述分析。本次规划设计将本着全i 面规划、分步实施的原则，全面展现网络规划设计的先进性实用性，经济性，安全性，i 易于扩展性，方便管理和维护，安全、稳定、可靠。以学校总体需求为主，满足师生ii 个人需求为目地，合理分配规划资金，使性价比最大化。整个校园网络必须具有良好ii 的可行性、可
5、靠性,网络系统具有可监测、能故障诊断、自动故障隔离、快速过滤信ii 息等功能,以便于管理人员的管理和维护。采用稳定可靠的拓扑结构，保证整个网络i 和相关设备能长时间的稳定运行，在发生故障时自动切换线路，并向管理员发出警告，ii 确保整个网络的通畅，增长安全运行周期。校园网络还应具备可扩展功能，在设备选装 择上选取集成度高、模块化、可通用的产品 ,以便于管理、维护和更新，保证校园网i 络正常运行，使正常教学、研究、管理以及学习不受影响，达到以现代先进网络技术ii 为根基，建设一个技术先进、扩展性强、能覆盖全校的校园网络，将学校的各种终端ii 设备、办公网点、服务器连接起来，并与外网相连。在能与外
6、网通信的基础上，又有ii 一个安全的内网环境，形成结构合理、内外互通，高效便捷，数据共享的校园网络， 订 再在此基础上完善能满足教学、研究、管理以及学习需要的软硬件环境，开发各类资i 料库和相关应用软件，达到能为学校各类人员提供全面、高效、便捷的网络要求。iIIi 1.2 设计原则i （1）先进性线i 先进的技术上不仅可以为使用者提供完善的服务，保证传输数据的效率、ii网络链路的可靠性，可行性。技术上的先进性也能使校园网络维护变得十分便i捷。另外设备的先进可以方便网络扩展升级，维护和易于管理。i （2）实用性Ii校园网规划不仅要在技术、设备上保持先进性的同时，还应本着实用的原i 则，在实用的基
7、础上追求先进性。过分追求先进，远离实际需求，将增加开支，ii 增大长远发展难度，违背实用原则。校园网络规划方案应该便于维护管理，适ii应学校实际需求网络情况，在设备的选择上应该购买使用灵活、操作方便、易ii 于维护的相关设备。i （3）经济性i在满足先进、实用的基础上，力求性价比最高的设备，创造最大效益。以最少的经济投入达到最长设备运行时间和最大啊版权运行周期。节省在维护， 管理上的额外开支。（4）安全性 校园局域网规划需考虑到网络的可靠性、信息安全性和保密性的要求。内 网外网分离，架设防火墙进行配置端口限制，限制外网访问内网条件，规范在 内网操作，在提防外部入侵的同时，提高内部使用规范。（5
8、）易于扩展性 由于技术需求发展都迅速，具有扩展能力的设备，可以避免不必要的重复投 资，能够保证在网络规模逐渐扩大的时候，不需要增加额外的投入，而只需要 增加一定数量的模块就行。易于扩展性也可视为经济性的进一步要求。（6）方便管理和维护 设备必须遵照管理和维护的使用方法，才能够发挥最大的作用。所以，在选 择设备时必须支持现有的、常用的网络管理协议和相关网络管理软件，便于管理 人员的管理和维护。（7）安全、稳定、可靠 作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和 可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过长时间的考验， 在大范围内被广泛认同并使用的网络产品，所
9、以在选择产品时选用国际知名厂商 的产品。二、校园网的相关结构建设2.1校园网拓扑图2.1.1校园拓扑分析由.A；：72UWHI*. Kiiuir-二?耳=口东北师范大学本部校区平面圉9EH搐睥站 n, nisJ A JiHULLHH4M图2.1.1东北师范大学本部校园平面图根据东北师范大学本部校区平面图，分析校园网需求区域，可见公寓、教学楼、办公楼、综合楼、图书馆等区域为需要接入校园网的建筑设施。!I!I!I!I!I!I!I!I!I!I!I!I!装!I!I!I!I!订!I!I!I!I!线!I!I!I!I!I!I!I!I!I!I!I!I!I2.1.2搭建拓扑图(1) 鉴于宿舍区的高带宽需求，将管
10、理宿舍的交换机以链路聚合的方式接入核 心交换机，以此增加链路带宽、实现链路传输弹性和冗余。(2) 为方便校园网数据传输高效，快捷，将除从宿舍转发的流量以外的流量通 过主核心交换机传输，宿舍的数据流量通过备用核心交换机传输。(3) 在两台核心交换机之间通过链路聚合连接，且都与汇聚层交换机有线路连 接，并通过在两太核心交换机上配置HSRP达到当其中一台出现故障时，能使 数据正常传输。(5)按不同区域用户数量的不同，办公楼，图书馆，综合楼，人文学区各分配 2台接入层交换机，给用户众多的集中宿舍区分配4台接入层交换机，以保证 端口需求。图2.1.2东北师范大学校园网拓扑图：!：B ： 1 B ； 1
11、ISi1 11 : 1 1 (4) 路由应与外网相连，外网有，政府网，教育网等相关网络，在拓扑中统归 与 INTERNET 网。2.1.3连接示意图（1）路由器核心交换机放置于位于学校中心区域的图书馆，基于图书馆的管理 相对与其他教学楼较为严格，切安全措施完善，有利于校园网络核心的保护。（2）汇聚层交换机以及接入层交换机放置于其管理的建筑设施区域，方便管理 员对其归属区域的管理、维护、升级。（3）管理PC应在行政楼，图书馆和管理人员办公室各配置一台，方便相关人员 的管理。（4）在放置设备的房间里还需配置空调用于调节温度的设备，防止因气候或者 设备自身散热问题导致设备工作异常。 I : i :
12、F : i : i : i i :1: i : i :1:图2.1.3东北师范大学连接示意图2.2相关结构功能分析2.2.1 核心层核心层：核心层包括核心交换机，服务器，路由器。核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层是对所有流量 的最终汇聚，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将 占投资的主要部分。（1）核心交换机 冗余功能：相对于第二层功能，第三层冗余功能在硬件出现故障时的收敛速度更快。I快速转发：装III服务质量IIIIII链路聚合IIIIII （2）服务器I可
13、扩展性核心层是网络的主干，转发流量非常庞大，通过用户群分析确定 所需要的转发速率。在核心层和网络层边缘，与对时间不太敏感的流量相比，任务关 键型和时间敏感型流量应优先获得更高的质量保证。 确保为分布层交换机发送到核心层交换机的流量提供足够的带 宽。具体要求硬盘是否可扩充，CPU可升级或扩展，系统支持多种可 选主流操作系统等，确保持前期投资为后期充分利用。线机箱设计需人性化，要求具有恢复功能，能操作系统备份。|可用性：选服务器能满足长期稳定工作的要求，不能经常出问题。:易管理性：服务器需具有智能管理系统，有自动报警功能，有独立与系统的i管理系统等方面。只有这样，管理员才能轻松管理，高效工作。II
14、IIII （3）路由器II网络安全：强化网络安全策略、监控网络存取和访问、防止内部信息的外泄。I数据库安全：根据预定义的禁止和许可策略让合法操作通过，阻断非法违规I操作。I1支持功能：具有Internet服务特性的企业内部网络技术体系VPN。2.2.2 汇聚层 汇聚层：汇聚层包括接入交换机，备用交换机。汇聚层是校园网信息汇聚点， 是连接接入层和核心层的网络设备，为接入层提供数据的汇聚、传输、管理、分 发处理。汇聚层为接入层提供基于策略的连接，如地址合并，协议过滤,路由服 务，认证管理等。通过网段划分（如VLAN）与网络隔离可以防止某些网段的问题 蔓延和影响到核心层、汇聚层同时也可以提供接入层虚拟网之间的互连,控制和 限制接入层对核心层的访问，保证核心层的安全和稳定。（1）汇聚交换机 汇接流量：能进行数据分组传输的汇聚、转发和交换。 管理流量：能进行本地路由、过滤、流量
