校园网规划与设计.docx

校园网规划与设计 重庆大学城市科技学院 课程设计报告书 课程名称：局域网络组建与设计课程设计专业班级：计算机科学与技术2022级（1）班组号： 组长： 组员： 指导教师：张娟 二八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书 目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5) 二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13) 计算机平台需求 (13) 子网（Vlan）划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况： 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定，采用新的机制和模式运行的独立学院，由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量，选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念，先进的办学模式，兼收并蓄，博采众长，使莘莘学子全面发展、学有所长。 组网目标： 随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、 享用各种信息服务具有完善的网络安全机制。能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。 简言之，将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。 二、用户需求分析： 用户网络环境分析 建筑物布局：（以实验楼为轴） 网络中心机房位置：按照实地分析，应该把中心机房安置在实验大楼内。 信息点数量及位置：学校目前学生（包括大一，大二，大三）总共约8000人， 教职员工600人，按照办公区需要的信息点为（300个）；教务处（150），图书 馆办公（50）；无线网接入点（250）；教学区为（400个）；生活区为（20个）： 6栋宿舍楼区（5000）、食堂等各设置1个信息.电子邮件服务器、文件服务 服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网 用户业务需求分析 要求建立一个连接教学楼、办公楼，图书馆，学生宿舍，实验楼，网络中心等区域的校园网， 该网的骨干速率为1000Mbps。实现各部门相连，100Mbps 到部门，10 Mbps到桌面，支持终端的移动。 教学楼，实验楼，学生餐厅等区域有无线网络信号覆盖。 所有接入校园网的电脑都可以访问校园网。 该网络网络具有先进性网络硬件设备（交换机、路由器）服务器具有先进 性，网络操作系统，网络数据库系统具有先进性。 保证五年内不换代。 网络功能需求分析 ?信息共享。有关学校的各种资料，各种信息，如图书资料，教学资料，一些最新的学校公告等可通过网络进行查询。 ?信息交流。可通过连接Internet实现与外部资讯的交流和沟通，从而获取当今世界的最新信息。 ?课件系统。如电子幻灯片、多媒体交互教学、电子白板等。 ?办公自动化。通过运用先进的计算机技术实现办公自动化，使学校的各种行政、财务、日常办公等计算机化，提高学校的办事效率。 ?家庭办公学习。向全校师生提供学习资料，交流平台，提供在线答疑系统和留言答疑系统。方便师生之间的联系。 ?远程教学（网络课程）。向网络学院的学生提供教学资料，教学环境和教学平台。 ?教务管理。为学生提供成绩管理、学生信息管理、学校通知等服务。 ?电子图书馆。为校园网内的师生提供电子图书的阅览服务。 ?同时，还应具备档案管理、学生管理、教学管理、财务管理、物资管理等网络必须具备较高的性能和高度的安全性、可靠性、容错性。而且网络系统能平滑地向未来新技术过渡，保护已有的投资。 Internet网功能 域名系统（DNS）： 网页浏览（Web）：占上网人数的%（2022） 邮件收发（Email）：占上网人数的% 文件传输（FTP）：占上网人数的% 网络论坛（BBS）：占上网人数的% 网络聊天（IM）：占上网人数的% 安全与管理需求：网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。 实用与经济性：校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。 三、技术需求分析 路由技术：路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信 子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（Access Control List，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术：现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入 不但提高了校园网数据交换的效率，更大大增强了校园网数据交换服务质量，满足了不同类型网络应用程序的需要。 Vlan技术：即虚拟局域网（Virtual LAN，VLAN），VLAN将广播域限制在单个 VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。 远程访问技术：远程访问也是校园网络必须提供的服务之一。它可以为教学办 公用户和学生远程访问学校网站获取信息服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。在本工程案例设计中，采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。 防火墙技术与DMZ ：学生基本信息档案和重要的工作文件要求对数据存储、传 输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。防火墙作为网络的第一道防 线，应放置在外网和需要保护的校园内网之间。这样，所有流入校园网络的数据流量都将通过防火墙，使校园内的所有客户机及服务器都处于防火墙的保护下。 针对不同资源提供不同安全级别的保护, 还应构建一个“Demilitarized Zone”(DMZ)的区域，放置一些不含机密信息的公用服务器，比如Web、 Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信 链路聚合（PortTrunking）技术: 链路聚合（Port Trunking）技术，支持协议，是一种用在交换机与交换机之间扩大通信吞吐量、提高可靠性的技术，也称为骨干连接。 当两台核心层交换机采用聚合链路Port Trunking技术后，该技术可以使交换机之间连接最多4条负载均衡的冗余连接。当某一台核心交换机出现故障或核心交换机与接入层/汇聚层交换机的某一条互联线路出现故障时，系统将通信业务快速自动切换到另一台正常工作的核心层交换机上，以使整个网络具备高容量、无阻塞、高可靠的能力。 作为一个较为完整的校园网实现，路由、交换与远程访问技术缺一不可。在后面的内容中，我们将就每一技术领域的常用技术的实现进行详细的讨论。 四、网络拓扑结构设计 整体设计思路流程 主干网设计 重庆大学城市科技学院现有网络采用ATM主干，其传输速率为155Mbps。随着校园网用户数目与新的应用需求不断增加，特别是网上多媒体及远程教育应用的展开，对校园 网主干带宽提出了新的更高的要求，因此希望： 1、新的校园主干采用具有第三层交换功能的千兆位以太网（Gigabit Ethernet）以满足广大用户的各种要求。 2、新的主干建设应能保护校园网的已有投资，要求与原有ATM校园网实施最佳连接，并提供新校园网的管理方案与管理策略。 3、新的主干设备应能满足10，000用户接入访问的要求。 4、支持IP多目广播（Multicast）与服务质量（Qos）或服务类型(CoS)，满足远程教育的需要 5、支持虚拟网络（VLAN）。 6、网管软件应具备对接入层交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口IP过滤条件的远程设置）。 拓扑结构设计 星形拓扑结构：星型拓补结构的每个节点都有一条单独的链路与中心节 点相连，所有数据都要通过中心节点进行交换，因此中心节点是星型网络 的核心。星型网络也采用广播传输技术，局域网的中心节点设备通常采用 交换机或Hub。在交换机中，每个端口都挂接在内部背板总线上，因此， 星型以太网虽然在物理上呈星型拓补结构，但逻辑上任然是总线型拓补结 构，因此，该校园网网络拓补示意图中也将星型网络简单地画为总线形式。 混合型拓扑结构：混合型拓补结构在理论上可以是各种拓补结构的组合， 这种复杂的结构主要出现在城域网和广域网中，如城域网中大量使用的 SDH环网与线型网（一连串点对点链路）的混合结构。局域网总的混合拓 补结构主要是主要交换机层次连接而成的数型拓补结构（星型+星型），以 及由交换机与路由器连接构成的树型拓补结构（星型+点对点），混合型拓 补结构的顶层节点负荷较重，属于核心层，但如果网络设计合理，可以将 一部分负载分配给下一层节点。 分层化设计 为了简化交换网络设计、提高交换网络的可扩展性，在校园网内部数据交换的部署是分层进行的。校园网数据交换设备可以划分为三个层次：接入层、汇集层、核心层。在本工程案例设计中，也将采用这三层进行分开设计、配置。 ?考虑到地理位置和服务点等因素，将网络中心设在实验楼，以实验楼为中心，用 光纤连接到其它建筑物，构成淮海工学院校园网光纤主干。通过 DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。网络结构分成三层：核心层、汇聚层、接入层。 ?考虑传输高速率和扩展的需求，校园网整体采用光线传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构 本校园网网络系统的设计采用层次化的设计方法，即核心层、汇聚层和接入层。 核心层：将各分布层交换机互连起来进行穿越校园网骨干的高速数据交换。实现 数据包高速交换。核心层双中心星形拓扑的优点是我那个罗结构较为简单，实现设备，也可以很好的进行网络负载均衡。PortTrunking技术提高互联交换机的吞吐量，使得整个网络具备高容量、无阻塞、高性能的能力 汇集层：汇集层主要功能是汇聚网络流量，链路聚合、路由聚合，信号中继，负 责将访问层交换机进行汇集，还为整个交换网络提供VLAN间的路由选择功能。 接入层：接入层利用VLAN划分等技术隔离网络广播风暴，提高网络效率，为所 有的终端用户提供一个接入点。 网络设计的层次可如右图所示： 以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内,包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。