《高性能网络系统集成毕业论文》由会员分享，可在线阅读，更多相关《高性能网络系统集成毕业论文（44页珍藏版）》请在金锄头文库上搜索。
1、湖南城市学院毕业设计论文高性能网络系统集成 摘 要：网络系统集成是网络工程实施的重要部分，网络系统集成主要包括：了解用户需求、网络需求分析、网络总体设计、网络设备选型与配置、综合布线方案、网络设备管理等方面。高性能网络系统集成是在网络系统集成的基础上加入一些网络方面的技术，使网络能在原有的性能基础上能够更好的实现网络的高效、安全、稳定。在集成网络系统通过对网络设备采取一些技术，如：集群技术、负载均衡、设备冗余、数据备份等，就能完善网络系统，使网络的通信实现无阻塞，不中断，通信的安全、稳定。关键字：网络设备选型与配置；IP规划；负载均衡High-performance network syste
2、m integrationAbstract : The network system integration is an important part of a network projects to implement, the network system integration include : understanding customer demand. demand for network analysis, network design, network equipment selection and configuration, integrated wiring, netwo
3、rk equipment management.High-performance network system integration is the network system integration on the basis of some networks by adding technology, network in the original basis of the performance to achieve better network efficiency, security, stability. Integrated network system in the netwo
4、rk through some technical equipment, such as : trunking technology, load balancing, equipment redundancy, data backup, we can improve network system that allows the network to achieve non-blocking communication, without interruption, communications security, stability.Keywords : network equipment se
5、lection and configuration; IP planning; Load Balancing目 录摘 要：IAbstract :II1概 述11.1建设背景和现状11.2用户需求与网络需求11.2.1用户需求内容11.2.2与用户交流的方式21.2.3网络需求21.2.4网络安全需求31.3建设目标41.4设计标准和依据52网络总体设计52.1设计目标52.2网络总体设计原则52.2.1开放性原则52.2.2可扩展性原则62.2.3可靠性原则62.2.4可管理性原则62.2.5从实际需求出发的原则72.3网络平台设计72.3.1网络系统平台72.3.2环境平台72.3.3数据库
6、平台82.3.4网络管理平台82.3.5安全平台82.3.6服务平台82.3.7应用平台82.3.8用户平台82.4优化网络层次83网络主干设计分析93.1网络拓扑结构图：93.2核心层分布层主干技术的选择93.3VLAN方案设计103.4网络管理方案设计113.5网络安全方案设计124IP网络规划134.1网络IP地址数量规划134.2规划网络子网（VLAN）135网络设备及网络管理方案165.1网络设备选型原则165.1.1影响交换机选择的因素：165.1.2核心交换机选购原则：175.1.3核心交换机主要参数：185.1.4路由器的选择205.1.5防火墙的选择205.1.6不间断电源2
7、05.2网络设备选型分析215.3网络管理系统设计265.3.1操作系统265.3.2网管软件265.3.3防毒软件265.3.4办公软件266网络结构综述266.1网络结构分析266.1.11号楼综合布线结构图：276.1.22、3号楼综合布线结构图：286.1.3五栋宿舍楼综合布线结构图：296.1.4综合布线六大系统说明：296.2网络特点分析317网络测试317.1网络布线的测试317.2布线链路性能测试318.网络方案报价329总结3610致谢3611 参考文献：37I1概 述1.1 建设背景和现状整个某市电子政务外网平台是由市政府的新区与市委老区两大块构成。新区是刚刚完成及还在施工
8、的建筑，网络的建设需要全部设计与建造。而老区的网络已经建好，在这次只需要它考虑到整个大的网络之中进行设计。其目标是实现新建电子政务外网与互联网逻辑隔离，纵向与中央，省，县，乡各级党政机关相联，横向与各级部门相联。市级汇接中心要求与各县市区汇接中心相连，通过租用电信营运商的线路实现，上下之间、纵横之间的信息、文件相互传输，设置支持多层以交换和千兆交换的网络核心，采用有千兆上连能力的10M、100M自适应交换机作为访问层交换机，新区1,2,3号办公楼计算机用户和五栋宿舍楼的户主直接与本楼交换机相连访问政务外网。1.2 用户需求与网络需求1.2.1 用户需求内容1) 时效性与预测性在整个计算机网络系
9、统中，及时性与预测性占据了很大的比例。一个完备的系统，应同时具备可靠的及时性与科学和预测性，能够随时应付各种突发性事件，并对未来的业务发展和各种情况做出正确的判断。另外在保修中，必须在4小时内对用户所提出的维修要求作出反应，必须提供及时的备件更换服务，确保备件能够及时抵达用户故障设备现场。2) 实用性当今世界计算机和通信技术处于高速发展阶段，新的技术和新的产品不断的出现，但是一些新的技术和设备往往存在不成熟和不完善等问题，需要在使用过程中不断的完善，但给用户带来的问题将是：系统不稳定、不可靠，存在安全隐患，而且造成了大量不必要的资金浪费，运行和维护费用大大增加。所以本系统在充分满足系统应用需求
10、的前提下，应采用先进的、成熟的、实用性强的技术和产品，不盲目的追求设备的高档、技术的超前。以免造成不必要的资金浪费，从而使系统具有较强的实用性。3) 可靠性与有效性网络系统作为其他应用系统的基础，如发生系统瘫痪，其造成的损失是难以估量的，因此系统必须可靠地连续运行，即系统设计必须从系统结构、设计方案、设备选择、厂商的技术服务与维修响应能力、设备备件供应能力等方面考虑，使故障发生的可能性尽可能少，影响面尽可能小。它应该能实现内部办公事务和外部事务处理的整合，通过建立政务办公信息流和事务信息流的平滑对接，提高信息流的效率。同时，能够实现多种沟通模式的整合，通过通讯平台的多样化优势，提高网站用户信息
11、信息网站系统的覆盖能力。用户信息网站应采用大型关系数据库，模块化等先进成熟的技术方法，在给用户提供了极大的灵活性的同时，也有效地保证了系统的可靠性。4) 可扩展性政府信息化建设是一个分阶段的长期过程，而且由于计算机和通信技术的不断发展，用户的需求也在随着时间的推移不断的发生变化，以及由于应用软件种类和业务数量的增加，功能的强化，系统软件的升级将对主机和网络系统提出更高的要求，某市外部信息网的构造应具有高度的扩展性，以降低系统扩充的投入成本，并满足信息技术高速发展的需要。能适应2-3年内的业务增长和突发性事件的需要，确保各级系统的可扩充性和先进性，并注意设备的冗余设计以及网络的负载均衡。5) 安
12、全性信息安全是政府信息网实施的第一要素，网站系统不但要能够实现功能，更重要的是要稳定安全，否则，会影响政府形象。因此，应采取如下技术以增强网络的安全性：u 设备的安全性u 应用级的安全性u 网络级的安全性u 数据级的安全性1.2.2 与用户交流的方式1) 可通过电话，电子邮件等与用户交流，以能更好的了解用户的需求；2) 应向用户提供中文说明书。1.2.3 网络需求用户需求决定了该网络系统的特殊性，按照用户的要求，网络系统须实现以下功能：1) 政务外网是政府的业务专网，与互联网之间逻辑间隔，主要运行政务部门面向社会的专业性服务业务和不需要在政务内网上运行的业务。建设电子政务外网平台的目的是促进各
13、个业务系统的互联互通，资源共享。2) 物理连接：市级汇接中心与各县（市区）汇接中心相连，实现上下之间，纵横之间的信息，文件的相互传输，设置支持多层交换和千兆交换的网络核心；采用具有千兆上连能力的10/100M自适应交换机作为访问层交换机；新区1，2，3号办公大楼计算机用户和职工用户直接与本楼交换机相连访问政务外网。3) 网络应用平台：应用系统采用符合“建立统一的信息网络应用平台”进行设计和开发。应用系统的建设可根据各应用系统的特点，选用C/S或B/S模式，也可以采用两种模式相结合的方式。4) 资源共享：某市各级行政部门与市政府和市委之间通过FTP等的资源共享。1.2.4 网络安全需求1、来自公
14、网的安全问题 由于应用的需要，外网与Internet连接，用户可从Internet直接访问到内部相应的服务器，如Web和mail服务器。由于Internet是一个开放的系统，提供各类信息，但也包含了许多无用甚至有害的信息。近年来网络黑客通过Internet入侵专用网络的事情时有发生，因为所有向外访问Internet、外部访问WEB和mail服务器是通过TCP/IP协议来进行的，在发送信息时常包含源地址、目标地址和端口号等信息，所以TCP协议、IP协议和UDP协议成为黑客攻击的目标。利用这些协议自身存在的隐患进行攻击的手段很多，主要包括IP地址欺骗（IP Spoofing）、IP碎片袭击、TCP
15、序号攻击和UDP欺骗等。 2、来自内部网络的安全威胁 网络规模较大，且网络结构分为多个层次，网络建成后网络上的节点众多，网络应用复杂，网络管理困难。造成网络安全问题的原因，主要包括为：（1）网络连接复杂 （2）无法对网络访问实施有效监控 （3）网络结构变化无法控制 （4）无法了解网络的漏洞和可能发生的攻击 网络建成后，应该制定完善的网络安全和网络管理策略，但是实际情况是，再有经验的网络管理者也不可能完全依靠自身的能力建立十分完善的安全系统。具体原因为： 黑客工具可以轻易得到，依靠网络管理人员的个人力量无法与巨大的黑客群体进行抗衡； 传统方式的安全策略采取被动挨打的方式，等待入侵者的攻击，而缺乏主动防范的功能； 由于网络配置不当导致的安全隐患； 来自内部网的病毒
