《中原工学院校园网设计及分析》由会员分享，可在线阅读，更多相关《中原工学院校园网设计及分析（17页珍藏版）》请在金锄头文库上搜索。
1、-中原工学院校园网设计与分析目录：目录：2一、校园网概括3二、需求分析31.总体分析32.网络应用分析33.用户团体分析44.数据储存位置：5三、网络特征51.网络概括和拓扑5 2.IP地址方案及命名VLAN的划分53.网络采用的布线和介质84.建筑物之间的距离和环境因素85.网络的性能参数96.网络数据流量特征97.网络的拓扑图108.南区详细拓扑图119.网管中心与各设备间关系1110.宿舍楼设计以北苑五号楼为例12四、功能要求15五、网络设备选择17六、逻辑设计18七、网络管理系统191、系统内部各种网络互连192、系统的平安性和可靠性20八、设计心得：21九、任务分配：23一、校园网概
2、括学校现有教职工1463余人，各类在校学生近3万人，每年以5%的比例增长。校园占地1460亩，分南区、北区和西区三个校区。18个学院分布在3个校区。本方案主要针对主南校区局部，现南区有教学楼四栋1、3、4、2号组团楼、实验楼一栋2号楼、教学办公组团楼一栋11号楼、图书馆一栋、学生宿舍十五栋、校实习工厂一座、后勤公司办公楼一栋、商务中心两个、行政楼一栋。随着信息时代的降临，全球信息已经进入以计算机网络为核心的时代。作为科技先导的教育行业，计算机校园网已是教育进展科研和现代化管理的重要手段。近几年、校园网已经取得很大的开展，。校园网的建成，为全校的教学、科研、教务、人事、行政、财务、图书、管理等提
3、供了一个高效高性能的工作环境，对提高全校的教学、科研、管理水平，进展国际交流，都会起到巨大的推动作用。维护管理等方面做好校园建立，开创新时代高校建立的新局面。关键词：校园网络节点、校园网络布线、校园网络管理二、需求分析1.总体分析l 在未来的三年中，将损耗从30%降低到5%。l 提高教师的效率，允许教师使用和其他学院的*一起参与更多的工程研究l 提高学生提交作业、选择课程、成绩查询的效率。l 允许学生使用它们的无线笔记本电脑园区网络和因特网。l 允许者使用它们的无线笔记本从园区网络因特网。l 保护网络防止入侵。l 提高关键任务应用程序以及数据的平安和可靠性。l 增加已有因特网接入宽带，以支持新
4、的应用和现有应用的扩展。l 网络的可靠性大约为99.9%，MTBF为3000小时，MTTR为3个小时。l 提高平安性。保护因特网和内部网络，防止入侵。 2.网络应用分析校园网应用：应用名称应用类型新应用重要性备注电子电子否FTP文件共享否主页Web浏览否图书馆数据库否认证计费认证计费否网络维护网上报修否论坛讨论交流否远程教育远程教育否VOIP语音IP是无线网络无线网络是视频点播视频点播否视频会议流媒体是网上课堂网上教学否远程接入VPN否平安更新平安否部门域名域名效劳否校内代理代理效劳是办公自动化OA否注：将模拟声音信号数字化，以数据封包的形式在IP数据网络上实时传递，其最大优势是能广泛采用In
5、ternet和全球IP互联的环境，提供比传统业务更多更好的效劳截至目前，我国已经有15.1的高校建有无线校园网，但绝大多数都属于实验性质，并没有广泛开放给学生使用，同时有36.2%的高校方案建立无线校园网，两项合计到达了51.3%，该校目前仍处于试验阶段。虚拟专用网络指那些自己不能执行*种操作的计算机，通过一台效劳器来执行该操作，可实现网络平安过滤，流行控制，用户管理功能。功能强大的OA和系统，可以为每个使用者建立自己的和OA 账号，既平安*又极大地方便了通信，许多事物处理均可以通过和 OA提醒，高效方便。3.用户团体分析校园网用户团体表：用户团体名称用户数团体应用北苑1-7号学生宿舍5000
6、网页浏览，文件下载，认证计费南苑1-8号学生宿舍5000网页浏览，文件下载，认证计费实验楼300网页浏览，文件下载1号、3号教学楼100网页浏览，文件下载图书馆100网页浏览，文件下载，数据管理后勤效劳总公司50网页浏览，文件下载行政楼100网页浏览，文件下载4.数据储存位置：三、网络特征1.网络概括和拓扑 核心层是一台8512三层交换机，通关多模光纤连接到计算机中心、图书馆、教学楼、根底实验室、后勤总公司，各个宿舍楼通过7606会聚后连接到8512上。同时路由器上拿出一个端口接到DMZ区域，防火墙提供校园网的、DNS、电子等效劳；SAM和DHCP协议效劳器也连接到7606上，提供各个宿舍楼的
7、动态地址分配和上网计费等效劳。边界路由器应通过CERNRT中国教育科研网和两根网通的弦连接到Internet上，在边界路由NE40和所有的三层交换机上配置OSPF路由协议，在边界路由上配置NAT作地址转换；核心交换机8512上划分VLAN对全院VLAN进展管理。每个楼宇上的三层交换机同样划分VLAN。2. IP地址方案及命名和VLAN的划分IP分配分析：由于学校上网人数比拟多，各个部门和楼宇之间又处在不同的VLAN中，C类的IP地址不能够满足上网的需求，所以校园网内部一局部采用了公有地址，而另一局部采用了RFC1918中规定的私有地址段。这些滴油地址不能外部网络，但是可以校园网，必须经过路由将
8、私有地址转换成公有地址才能出网。学生宿舍楼采用了私有地址段转换成公有地址的方案，实验DHCP协议效劳器和RAIDUS效劳器结合的技术，只有通过RAIDUS认证效劳器认证的用户DHCP协议效劳器才能分配公有IP地址，没有通过认证的只能分私有地址，私有地址采用了子网划分，从172的B类似私有地址中，借了7为主机位作为子网地址位，从而使每个楼宇可以分配512个私有地址。计算机中心、团书馆以及其他部门分配了固定的公有IP地址，可以直接Internet。如下表所示为局部楼宇路楼、学生宿舍楼IP地址配置情况和常见效劳器的命名以及地址配置。校园网地址和命名清单部门名称IP地址所属网络子网掩码Web效劳器20
9、2.*.32.7/24命名DNS效劳器202.*.32.1/24DNS命名效劳器202.*.32.50/24MAIL命名NAT效劳器202.*.32.110/24NAT命名DHCP效劳器10.10.10.252./24DHCP命名南苑5号宿舍楼南苑6号宿舍楼南苑7号宿舍楼南苑8号宿舍楼国教1号宿舍楼国教2号宿舍楼北苑3号宿舍楼A座北苑3号宿舍楼B座北苑4号宿舍楼A座北苑4号宿舍楼B座.0北苑5号宿舍楼A座北苑5号宿舍楼B座北苑6号宿舍楼A座北苑6号宿舍楼B座北苑7号宿舍楼A座25北苑7号宿舍楼B座2号实验楼2号教学楼3号教学楼8号院系楼9号院系楼图书馆行政楼 注：关于IP地址分配说明，学生宿舍
10、局部均分配202的地址，从所给的IP中借5位，共可划分32个子网大于20个宿舍，其中每个子网可用IP为510个约为1500的三分之一，能够满足要求。教学楼以及实验楼等局部，分配给125的地址，从所给的IP中借3位，共可划分8个子网，每个子网可用IP为254个。剩下的没有使用的IP，预留着给以后校园网的扩建。vlan的划分：Vlan划分的必要性：A、随着我校网络的不断开展，规模在不断扩大，学生和教师也在不断增加，网络应用也在不断增长，网络变得越来越拥挤，冲突不断产生，管理难度日益加大。学校内部对于灵活、动态地组建LAN网段的要求也越来越多，客观上要求LAN本身的构造可以实现动态组建、调整和管理。
11、B、如果把该校庞大的网络作为一个VLAN，则校园网的网络性能和平安性就会大大的降低，而且能产生网络风暴使网络瘫痪。因此，应对这个庞大的校园网进展VLAN的规划，把它划分为假设干个虚拟子网，这样可以提高校园网的网络性能和平安性，防止网络风暴。为了有效地提高网络管理的灵活性，提高网络效率和网络平安性，充分合理地进展VLAN划分，是必需的。C、VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的播送域，每一个VLAN都包含一组有着一样需求的计算机工作站，与物理上形成的LAN有着一样的属性。但由于它是逻辑地址而不是物理地址划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即
12、这些工作站不一定属于同一个物理LAN网段。同理，在同一个物理位置里的工作站不一定有同样的需求，属于同一个vlan，另外，在划分VLAN时，也不需要使用路由器来分隔它们，VLAN技术使用桥接软件来决定哪台计算机工作站在哪个VLAN里，路由器只被用于在不同的VLAN间承当通信任务。D、划分vlan后可带来的好处：提高网络性能；组建虚拟组织；简化网络管理；提高网络平安；减少设备投资。根据小组成员讨论，vlan的具体划分列表如下：Vlan号网络号部门信息1南苑1号宿舍楼2南苑2号宿舍楼19北苑7号宿舍楼A座20北苑7号宿舍楼B座21125.12号实验楼222号教学楼233号教学楼24在8号院系楼的*一
13、学院25在8号院系楼的*一学院36在9号院系楼的*一学院37在9号院系楼的*一学院38图书馆39行政楼Vlan划分说明：1为方便管理，本方案中采取每个宿舍楼划分在一个vlan中，20个宿舍楼的具体vlan号是从vlan1到vlan20；2每个学院单独划分在一个vlan中，在8号院系楼的学院的网络号是125.10.3.0/24，在9号院系楼的学院的网络号是125.10.3.0/24，整体vlan号是从vlan24到vlan37。3剩下的教学楼、实验楼、图书馆、行政楼等各自单独划分在一个vlan中。3.网络采用的布线和介质在核心的主干网上采用了千兆光纤，从网络中心到各个楼宇之间采用千兆多模光纤，每
14、栋楼宇内都采用超五类双绞线连接到桌面，可提供百兆的带宽，在交换机的选取上，交换机之间采用TCL PC101004，交换机到主机采用FSHSYV5eUTP。4.建筑物之间的距离和环境因素校园内各个建筑物之间采用光纤连接的，而这里只以建筑物之间的实际距离为准，包括建筑物之间的水平距离和垂直距离。水平距离是建筑物之间的水平距离多远，垂直距离是*一个建筑物从一楼到楼顶的，水平距离大概在10M到150之间，垂直距离从10M到20M间。5.网络的性能参数1.带宽从网络中心到各个楼宇均铺设了多模光纤，带宽可以到达千兆每秒，各个楼层桌面采用的是超五类双绞线，带宽在百兆左右。2.吞吐量在网络顶峰期，比方中午12:00左右和晚上19
