《中原工学院校园网设计与分析》由会员分享，可在线阅读，更多相关《中原工学院校园网设计与分析（24页珍藏版）》请在金锄头文库上搜索。
1、中原工学院校网 设 计 与 分 析目录:812分析 位置四五六七9910体分析 络应用分析3用户团体4.数据储存 网络特征1.网络概括和拓扑 2.IP 地18错误！未定义书签。4. 建筑物之I5. 网络的性6. 网络数据7. 网络的拓8南区详细拓9. 网管中心与各10. 宿舍楼设计（以功能要求网络设备选择逻辑设计网络管理系统1、系统内部各种网络互连目录：.一、校园网二、需求分错误333未定义书签 未定义书签 错误！未定义书签 方案及命名VLAN的划分的布线和介质的距离和环境因素能参数流量特征扑图扑图.设备间关系匚 匕匕苑五号楼为例）2、系统的安全性和可靠性20八、 设计心得：21九、 任务分配
2、：23校园网概括学校现有教职工1463余人，各类在校学生近3万人，每年以5%的比例 增长。校园占地1460亩，分南区、北区和西区三个校区。18个学 院分布在3个校区。本方案主要针对主南校区部分，现南区有教学 楼四栋（1、3、4、2号组团楼）、实验楼一栋（2号楼）、教学办公 组团楼一栋（11号楼）、图书馆一栋、学生宿舍十五栋、校实习工 厂一座、后勤公司办公楼一栋、商务中心两个、行政楼一栋。随着信息时代的来临，全球信息已经进入以计算机网络为核心的时代。作为 科技先导的教育行业，计算机校园网已是教育进行科研和现代化管理的重要手 段。近几年、校园网已经取得很大的发展，。校园网的建成，为全校的教学、科
3、研、教务、人事、行政、财务、图书、管理等提供了一个高效高性能的工作环境, 对提高全校的教学、科研、管理水平，进行国际交流，都会起到巨大的推动作用。 维护管理等方面做好校园网站建设，开创新时代高校网站建设的新局面。关键词：校园网络节点、校园网络布线、校园网络管理二、需求分析1. 总体分析 在未来的三年中，将损耗从30%降低到5%。提咼教师的效率，允许教师使用和其他学院的同仁一起参与更多的项 目研究提高学生提交作业、选择课程、成绩查询的效率。 允许学生使用它们的无线笔记本电脑访问园区网络和因特网。 允许访问者使用它们的无线笔记本从园区网络访问因特网。保护网络防止入侵。提高关键任务应用程序以及数据的
4、安全和可靠性。增加已有因特网接入宽带，以支持新的应用和现有应用的扩展。 网络的可靠性大约为99.9%，MTBF为3000小时，MTTR为3个小时。提高安全性。保护因特网链接和内部网络，防止入侵。2网络应用分析校园网应用:应用名称应用类型新应用重要性备注电子邮件电子邮件否FTP文件共享否主页Web浏览否图书馆数据库访问否认证计费认证计费否网络维护网上报修否论坛讨论交流否远程教育远程教育否VOIP语音 电话IP电话是无线网络无线网络是视频点播视频点播否视频会议流媒体是网上课堂网上教学否远程接入VPN否安全更新安全否部门域名域名服务否校内代理代理服务是办公自动化OA否注： 将模拟声音信号数字化，以数
5、据封包的形式在IP数据网络上实时传递，其最大优势 是能广泛采用Internet和全球IP互联的环境，提供比传统业务更多更好的服务 截至目前，我国已经有15.1 %的高校建有无线校园网，但绝大多数都属于实验性质, 并没有广泛开放给学生使用，同时有36.2%的高校计划建设无线校园网，两项合计达到了 51.3%,该校目前仍处于试验阶段。 虚拟专用网络 指那些自己不能执行某种操作的计算机，通过一台服务器来执行该操作，可实现网 络安全过滤，流行控制，用户管理功能。 功能强大的OA和邮件系统，可以为每个使用者建立自己的邮箱和0A账号，既安全 保密又极大地方便了通信，许多事物处理均可以通过邮件和OA提醒，高
6、效方便。3用户团体分析校园网用户团体表:用户团体名称用户数团体应用北苑1-7号学生宿舍5000网页浏览，文件下载，认 证计费南苑1-8号学生宿舍5000网页浏览，文件下载，认 证计费实验楼300网页浏览，文件下载1号、3号教学楼100网页浏览，文件下载图书馆100网页浏览，文件下载，数 据管理后勤服务总公司50网页浏览，文件下载行政楼100网页浏览，文件下载4擞据储存位置:数据存储位置应用团体图韦馆藏韦目衆图韦馆服务器集群图韦馆藏韦目钗所有服务器阀络中心服务器集群%ti站点主机所有E-mail服务器國络中心服务器集群电干邮件所有FTP服务器阀络中心服务器集群文件下我所有Unis DHCP服务器
7、计算中心服务器集群编址所有Windows阀络管理 服务器计算中心服务器集群网络管理管理部门UNIX服务器网络中心服务器集群命名所有三、网络特征1网络概括和拓扑核心层是一台8512三层交换机，通关多模光纤连接到计算机中心、图书 馆、教学楼、基础实验室、后勤总公司，各个宿舍楼通过7606汇聚后连接到 8512 上。同时路由器上拿出一个端口接到DMZ区域,防火墙提供校园网的WWW、DNS、 电子邮件等服务；SAM和DHCP协议服务器也连接到7606上，提供各个宿舍楼 的动态地址分配和上网计费等服务。边界路由器应通过CERNRT （中国教育科 研网）和两根网通的弦连接到Internet上，在边界路由N
8、E40和所有的三层交 换机上配置OSPF路由协议，在边界路由上配置NAT作地址转换；核心交换机 8512上划分VLAN对全院VLAN进行管理。每个楼宇上的三层交换机同样划分 VLAN。2.IP地址方案及命名和VLAN的划分IP分配分析：由于学校上网人数比较多，各个部门和楼宇之间又处在不同的VLAN中，C 类的IP地址不能够满足上网的需求，所以校园网内部一部分采用了公有地址, 而另一部分采用了 RFC1918中规定的私有地址段。这些滴油地址不能访问外部 网络，但是可以访问校园网，必须经过路由将私有地址转换成公有地址才能出 网。学生宿舍楼采用了私有地址段转换成公有地址的方案，实验DHCP协议服务
9、器和RAIDUS服务器结合的技术，只有通过RAIDUS认证服务器认证的用户DHCP 协议服务器才能分配公有IP地址，没有通过认证的只能分私有地址，私有地 址采用了子网划分，从172的B类似私有地址中，借了 7为主机位作为子网地 址位，从而使每个楼宇可以分配512个私有地址。计算机中心、团书馆以及其他部门分配了固定的公有IP地址，可以直接 访问Internet。如下表所示为部分楼宇路楼、学生宿舍楼IP地址配置情况和 常见服务器的命名以及地址配置。校园网地址和命名清单部门名称IP地址所属网络子网掩码Web服务器202. *.32.7/24WWW （命名）DNS服务器202. *.32.1/24DN
10、S （命名）E-mail服务器202. *.32.50/24MAIL （命名）NAT服务器202. *.32.110/24NAT （命名）DHCP服务器10.10.10.252./24DHCP （命名）南苑5号宿舍楼202.196.8.0202.19255.255.254.6.9.2550南苑6号宿舍楼202.196.10.0202.1255.255.254.96.11.2550南苑7号宿舍楼202.196.12.0202.1255.255.254.96.13.2550南苑8号宿舍楼202.196.14.0202.1255.255.254.96.15.2550国教1号宿舍楼202.196.16
11、.0202.1255.255.254.96.17.2550国教2号宿舍楼202.196.18.0202.1255.255.254.96.19.2550北苑3号宿舍楼A座202.196.20.0202.1255.255.254.96.21.2550北苑3号宿舍楼B座202.196.22.0202.1255.255.254.96.23.2550北苑4号宿舍楼A座202.196.24.0202.1255.255.254.96.25.2550北苑4号宿舍楼B座202.196.26.0202.1255.255.254.96.27.2550北苑5号宿舍楼A座202.196.28.0202.1255.255
12、.254.96.29.2550北苑5号宿舍楼B座202.196.30.0202.1255.255.254.96.31.2550北苑6号宿舍楼A座202.196.32.0202.1255.255.254.96.33.2550北苑6号宿舍楼B座202.196.34.0202.1255.255.254.96.35.2550北苑7号宿舍楼A座202.196.36.0202.1255.255.254.96.37.2550北苑7号宿舍楼B座202.196.38.0202.1255.255.254.96.39.25502号实验楼125.10.0.0255.255.255.02号教学楼125.10.1.025
13、5.255.255.03号教学楼125.10.2.0255.255.255.08号院系楼125.10.3.0255.255.255.09号院系楼125.10.4.0255.255.255.0图书馆125.10.5.0255.255.255.0行政楼125.10.6.0255.255.255.0注：关于IP地址分配说明，学生宿舍部分均分配202的地址， 从所给的IP中借5位，共可划分32个子网（大于20个宿舍），其 中每个子网可用IP为510个（约为1500的三分之一，能够满足要 求）。教学楼以及实验楼等部分，分配给125的地址，从所给的IP 中借3位，共可划分8个子网，每个子网可用IP为254个。剩下 的没有使用的IP，预留着给以后校园网的扩建。vlan的划分：Vian划分的必要性：A、随着我校网络的不断发展，规模在不断扩大，学生和老师也 在不断增加，网络应用也在不断增长，网络变得越来越拥挤，冲突 不断产生，管理难度日益加大。学校内部对于灵活、动态地组建LAN 网段的要求也越来越多，客观上要求LAN本身的结构可以实现动 态组建、调整和管理。B、如果把该校庞大的网络作为一个VLAN，那么校园网的网络 性能和安全性就会
