《【精品毕业设计】某学院校园网设计方案.doc》由会员分享，可在线阅读，更多相关《【精品毕业设计】某学院校园网设计方案.doc（35页珍藏版）》请在金锄头文库上搜索。
1、毕业设计说明书题目：某学院校园网设计方案作 者:学 号：系 部:信息工程系专 业:班 级:指导老师:校外指导老师：摘 要计算机网络自从20世纪60年代末诞生以来，仅在20年间的时间里，即以异常迅猛的速度发展起来，被越来越广泛地应用于政治，经济，军事，生产及科学技术的各个领域。在未来，谁拥有“信息资源”，谁就能有效使用“信息资源”，谁就能在各种竞争上占据地位。而随着计算机网络的发展和宽带接入的普及，各种网络应用将层出不穷，计算机在社会各个领域的应用和影响也早已渗透到了人们工作和生活的各个方面。而作为学校不念旧恶教育机构，在应试教育向素质教育转变的今天，组建一个属于自己的校园网络，已经是势在必行了
2、，组建校园网，也就是要组建一个基本能覆盖整个校园范围的计算机网络，将学校内中计算设计、服务器、终端设备连接起来，并通过一定接口连接到广域网。关键词：校园网 拓扑 ATM 以太网 布线 网络安全 III目 录1引言12 需求分析12.1 校园网功能12.2 校园网对网络设备的要求12.3 需求的目标12.4 系统总体设计原则23 网络结构与设备选择43.1 网络结构43.1.1 千兆以太网43.1.2 ATM技术53.1.3千兆以太网与ATM技术相比63.2设备选择74 综合布线设计94.1 综合布线设计原则94.2 结构化综合布线系统的组成及设计104.2.1 工作区子系统及其网络设计114.
3、2.2 配线子系统及其网络设计114.2.3 干线子系统及其网络设计124.2.4 设备间子系统及其网络设计124.2.5 管理子系统及其网络设计124.2.6 建筑群子系统及其网络设计124.2.7 进线间子系统及其网络设计134.3 防雷系统134.3.1 设计原则134.3.2 防雷防浪涌144.3.3 电源系统防雷144.3.4 通讯线路雷电防护154.3.5 机房内部防雷辅助措施155 总体设计155.1 交换机配置165.2 路由器配置235.3 远程访问模块设计245.4 服务器模块设计266 网络安全266.1 威胁网络安全因素分析276.2 校园网安全需求276.3 VPN虚
4、拟专用网296.3.1 VPN概述296.3.2 IPSec安全协议30结论31致谢31参考文献31广东科贸职业学院毕业设计说明书1 引言科学技术的进步，尤其是信息技术高速发展，使得计算机技术和通信技术已成为信息技术的主体。计算机网络正是这两种技术和结合的产物，在信息技术的带动下，计算机网络发展得非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，特别是INTERNET的日益普及，“校园网”就随着全国各高等院校计算机网络建设的行列，建设和使用校园网络已成为一种普遍趋势。随着校园我那个建设的快速发展，学校对网络的依赖性越来越强，同时，网络应用也是日新月异。这就给校园网建设提出了网络的
5、安全和可运行性突出了新的要求，现在校园网网络维护的建设已成为现代监狱机构的必然选择。从类型来看，校园网大都属于中小型系统，已局域网为主，但是它的网络结构和性能要求却有一定的特殊性，为此，相应的网络维护和网络测试方法应有一些特别的考虑。2 需求分析2.1 校园网功能(1)连接所有的教学楼、图书馆、教师办公楼和学生宿舍中的计算机。(2)提供丰富的网络服务，实现广泛地软件、硬件资源共享，如网上冲浪、电子邮件、文件传输、远程登录、存储数据及论坛讨论等。2.2 校园网对网络设备的要求（1）高性能：所有网络设备都应有足够的吞吐量。（2）高可靠性和高可用性：应考虑多种容错技术。（3）可管理性：所有网络设备均
6、可用适当的网管软件进行监控、管理和设置。（4）采用国际统一的标准。2.3 需求的目标可靠性：将要建设的校园网将是高可靠性，达到24小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。可扩展性：骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。可管理性：整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。安全性：由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。2.4 系统总体设计原则网络系统总体设计目标是最大限度的满足应用系统的
7、需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下：1、开放性当前计算机技术的发展日新月异，各种硬件和软件产品层出不穷。但总体上看，整个计算机仍然在开放式系统的概念下不断趋于统一，新
8、模式主要有如下特点：开放式系统越来越为广大用户所接受，传统的封闭式厂商也开始走向开放式道路，开放式体系结构已经发展成为计算机技术的主流；网络互联技术成熟，推动了分布式运算环境的建立，如TCP/IP的迅速发展，已成为异种机型互联的标准。2、 标准化在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标准及各种工业标准。3、 简洁性对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。4、可扩展性目前设计的网络系统不仅仅用于当前，同时在今后的一段时间
9、内，将是校园电子化的主要系统。因此，设计时一定得考虑将来的发展，除了当前设计得有一定的超前外，还需要考虑系统的可扩充性，易于系统以后的发展。网络系统必须有足够的扩展性，使得将来增加信息点时，只需很少变动。如当网络设备增加、通信网络升级时，所有设备要保证仍能继续使用，而不能以弃掉已有设备为升级的代价。采用的产品具有充分的可扩充性及升级能力，具有足够的先进网络技术过渡的能力。5、安全性安全性是指可靠性、保密性和数据一致性。校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面:硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速
10、恢复。 网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。 操作系统安全性：操作系统选用正版的可升级维护的WINDOWS系统。数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。 应用软件系统的安全性： 认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。 存取控制，当用户已注册登录后，核对用户权限，根据用户对该项资源被授予的权限对其进行存取控制。审计，系统能记录用户所进行的操作及其相关数据，能记录操作
11、结果，能判断违反安全的事件是否发生，如果发生则能记录备查。保障数据完整性，对数据库操作保证数据的一致性和数据的完整性。 6、技术先进性网络系统不能够一经实现即落后，应当至少处于现今先进水平，只有这样才能在计算机技术迅速发展的今天不落伍，不会在竞争激烈的今天，因计算机技术的不足而影响工作的进行开展。应至少保持系统具备几年的领先性。采用先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。7、实用性网络的建设要强调网络系统与网络应用并重，以应用推动建设，信息资源的开发、利用和效果。产品应选择主流产品，并且具有成熟、稳定、实用的特点。能充分满足日常使
12、用、科学决策、对外交流、以及信息自动化管理等各方面的需要。8、网络可靠性网络可靠性需要从以下方面来保证：设备的硬件制造品质与运行软件的成熟性。网络设备必须选用已经证实，并在实际应用中得到普遍应用的产品，只有这样，才可能提供不间断运行的能力。网络产品应具备在线热更换的能力，当某一板卡出现故障时，应能带电更换，而不需进行停机操作。9、易维护管理性网络管理应走向科学化，采用先进的网络管理系统，实现“在网络中心即能实时控制、监测整个系统的运行状况，能够自动发现故障点”的目标，并具有良好的人-机操作界面。10、保护投资在网络方案设计时充分考虑现有的硬件和软件资源，尽量把各期投资和未来发展的兼容性容于系统
13、方案中。保护投资从如下几个方面考虑：直接的硬件设备、软件系统的投资 ；应用系统开发的人力、物力、财力和时间上的投资 ；人员培训投资； 原有运行系统和业务数据的有效兼容。3 网络结构与设备选择3.1 网络结构3.1.1 千兆以太网从目前的发展看，千兆以太网是必然列入企业网建设选择对象的一项高速主干网组网协议。1998年6月29日，千兆以太网联盟于加利福尼亚PALOALTO正式宣布了千兆以太网标准IEEE802.3Z。这是千兆以太网发展的里程碑。人们对千兆以太网技术给予了充分的重视和信心。简单地说，这是因为“千兆以太网仍然是以太网，只不过速度更快而已”。这一点是问题的关键。由于“千兆以太网仍然是以
14、太网”，因此千兆以太网继承了10兆、100兆以太网的特征。由此得出了千兆以太网的以下优点：与现有大多数网络设施的兼容性权威统计表明大多数网络都是以太网，因此千兆以太网与现有网络具有天然的兼容性。千兆以太网在与10兆、100兆以太网通信时不存在需要损失性能的转换操作。简便的网络升级操作千兆以太网由于完全与以前的10兆、100兆以太网兼容。因此，自然简便的网络升级使得千兆以太网可以“无缝”融入现存的以太网环境中，解决了网络管理员所面临的如何升级现有网络，但不至于造成网络瘫痪的问题。用户总是倾向简单实用，厌恶烦琐复杂的工作。因为升级的挑战过程和额外的知识学习并不是用户建网的目的。技术的成熟性和稳定性
15、以太网技术是十分成熟的技术，它所组成系统的可靠性已经接近一般的电话通信系统（我们可以体会到，电话是不大出错的）。“千兆以太网仍然是以太网”意味着千兆以太网是可以信赖的技术。总体开销较低总体性的开销是评价网络技术的重要的因素。总体开销不仅包括购买设备的开销，还应包括培训、维护和纠错的开销。而千兆以太网产品能提供较好的性能价格比。从台式机联网的网卡、集线器、交换机、路由器和其它各种设备，千兆以太网和其它类似速率的通信技术比较价格总是低廉的。并且，由于用户早已熟悉了以太网技术，以太网的维护和纠错手段，因此以太网维护的开销也较少。从技术本身的特征分析，千兆以太网的技术复杂度也较低。网络管理人员不需要记忆很多术语，不需要经过复杂的额外培训。灵活的网络互联和网络设计千兆以太网可以支持多种交换、路由和共享式方式。所有当今的网络互联技术，包括第三、四层交换技术和千兆以太网都是兼容的。千兆以太网性能很高千兆以太网
