网络会所网络组建(毕业设计)(共17页).doc

《网络会所网络组建(毕业设计)(共17页).doc》由会员分享，可在线阅读，更多相关《网络会所网络组建(毕业设计)(共17页).doc（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上岳阳职业技术学院毕 业 设 计（2012届）题 目 920网络会所网络组建 系（院） 国际信息工程学院 专 业 计算机网络技术 班 级 计网高职（3）09-1班 学 号 2 学生姓名 文永水 指导教师 刘姚 （讲师） 上交日期 2012年1月 目 录1. 设计目标920网络会所即将竣工，为打造一个良好的上网环境，特征集组建方案。该会所分上下两层，一楼为游戏区、竞技区，影视区，PC机200台，二楼为豪华包间，PC机100台。基本要求：1、稳定的网络连接；2、良好的上网速度；3、安全可靠；4、监控设施；5、管理方便。要求设计一方案供客户选用，需要根据网络会所实际应用需求，

2、根据网络建设中的相关技术路线和建设方案完成方案设计。有系统总体需求和功能需求概述、会所整体网络规划、网络拓扑结构，IP规划（Vlan规划），设备选型，路由器和交换机的配置（附代码），服务器规划（DHCP服务器、管理服务器、监控服务器）及说明，安全措施（网络安全和监控）、设备清单（含报价）等。网络系统有高可靠性、安全性、可维护性、并且具有良好的用户界面。服务器群也根据楼层的分布不同而选择最佳的存放地点，网络会所的整体布线采用走地线的方案，这样就达到了既不浪费资源又有了美观华丽的效果。创建一个能保证网络系统24小时稳定工作，为用户提供一个舒适的、稳定的网络环境、充分满足各个用户对各种多媒体视频、网

3、络游戏、浏览信息、信息交流等各项要求的主干跑千兆，百兆交换到桌面的大型网络系统的网络会所。2. 网络会所规划与实现2.1接入方案采用双光纤接入方案，既：INTERNET光纤收发器双WAN光纤宽带路由器千兆交换机（中心交机）千兆网卡服务器；百兆交换机（接交换机）客户机。的接入方式。双光纤接入具有速度快、障碍率低、抗干扰性强等优点。虽然资费上比ADSL接入方式要高的多，但从网络会所工作站的数量和现如今客户需求和深远考虑来看，该方案是很有必要的，而且光纤接如也可以很好地解决速度瓶颈问题。2.2 IP规划由于本网络会所共有主机数目超过了255台其中一楼共有的主机数为192台，每一列48台计算机（共四列

4、），使用两台3COM-SF2224P型号交换机，共有8台3COM-SF2224P型号交换机，二楼共有9台3COM-SF2224P型号交换机。，故必须使用两个网段。IP地址规划为：一层工作站使用的IP范围为192.168.1.10192.168.1.220、二楼工作站使用的IP范围为192.168.2.10192.168.2.240。其他未使用的IP地址即：192.168.1.1192.168.1.9和192.168.1.221192.168.1.254192.168.2.1192.168.2.9和192.168.2.241192.168.2.254提供给服务器作为固定IP。图2.1 IP划分楼

5、层VLAN号VLAN名称IP网段默认网关说明一层普通区VLAN1Putong1192.168.1.10/44192.168.1.254普通区VLAN1VLAN2Putong2192.168.1.45/88192.168.1.254普通区VLAN2VLAN3Putong3192.168.1.89/133192.168.1.254普通区VLAN3VLAN4Putong4192.168.1.134/177192.168.1.254普通区VLAN4VLAN5Putong4192.168.1.178/220192.168.1.254普通区VLAN5表2.1 一层地址规划表2.3 休闲会所二层游戏设计游戏

6、区的汇聚层由1台交换机组成，接入层由15台交换机组成。汇聚和核心之间是用千兆双绞线的链接的，接入层交换机和汇聚层交换机之间是用百兆双绞线链接的。经分析可把此区划分为3个VLAN：A区：VLAN1，B区：VLAN2，C区：VLAN3，主要分布如下表：区域名称信息点数量机器编号网段A域VLAN170A01-A70192.168.2.10/70B域VLAN270B01-B70192.168.2.71/140C域VLAN3100C01-C100192.168.2.141/240表2.2二层VLAN划分楼层VLAN号VLAN名称IP网段默认网关说明二层游戏区VLAN1youxi1192.168.2.10

7、/70192.168.2.254游戏大厅VLAN21VLAN2youxi2192.168.2.71/140192.168.2.254游戏大厅VLAN22VLAN3dianying192.168.2.141/240192.168.2.254游戏大厅VLAN23表2.3二层IP地址规划2.3.1客户需求随着信息社会的发展，网络会所这个概念早已风靡了全国的大街小巷，但同时，随着网络会所的增多，行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，保证良好的网络运行高效性和稳定性,网络系统的性能在网络会所的建设中就显得越来越重要。怎样才能保证网络系统24小时稳定工作，为用户提供一个舒适的、稳定的网络环境?

8、已成为网络会所日益关注的重点。网络会所的主要应用，主要体现在以下几个方面:访问Internet:通过接入Internet，实现浏览信息、娱乐等，多媒体应用:VOD视频点播、音乐等，网络游戏:联机游戏等，网络会所的应用主要在于满足各个用户对各种多媒体视频、网络游戏、浏览信息、信息交流等各种苛刻的要求，特别是对大量用户访问服务器资源，保证网络能高速访问Internet。总之一句话，用户最关心的是自己能不能高效、快速的上网，玩游戏、看电影。2.3.2投资者需求要建设一个大型的、功能齐全的多元化网络会所，其中投入的资本不是个小数目，投资者脑子里想的不是怎么把网络会所建好，而是在网络会所建设好后能否把丢

9、在网络会所里的钱全都赚回来，而且自己还必须得有赢利。这就要求在有限的资金面前来创造可观的财富收入。这就是意味着建设者必须用对每一分钱。把每分钱用到关键的地方，也就是说网络会所的建设者必须给用户他一切想要的。只有在用户玩的开心、投资者丢钱丢的放心、我们用钱才会舒心。2.3.3设备需求网络会所是一个密集、使用发生率极高的娱乐场所，尤其是某些网络会所更是一天24小时不停地营业，可想而知，交换机、路由器等设备将需要不停地使用，这样就很看设备本身对散热的处理能力了。其次，网络会所里的客户机并非单一地处理本机的数据运行，很大程度上需要读取服务器里面的歌曲、电影，上网使用聊天软件QQ、MSN等，还需要语音、

10、视频，在线游戏等。加上网络会所里的管理软件，计时、收费、监视客户机访问不良网站或进行黑客攻击等等。这些使用统统需要经过网络才能进行处理，当数据处理量超出负荷的时候，会导致网络风暴、数据堵塞，引起网络的瘫痪，因此在选购交换机时又要多考虑设备对数据处理的能力。2.3.4设备说明路由器选择QNO FVR300双WAN口光钎路由器，性能稳定，可靠性高。延迟小、速度快、成本低，符合网络会所对速度的需求。核心交换机采用D-Link-DGS-1216T的千兆交换机，它能提供网络性能和安全方面的简易的配置。它提供16个10/100/1000BASE-T铜缆千兆端口，2个千兆铜缆/SFP（迷你GBIC）组合端口

11、提供灵活的千兆光纤连接。16个10/100Mbps端口用于工作站连接 16个千兆端口提供了比光纤更经济的解决方案。不用购买昂贵的光纤，仅使用原有的五类双绞线，这些端口可以快速的将你的服务器升级到千兆。所有端口均能够自动适应并支持以太网、快速以太网及千兆位以太网的传输速率并能自动协商全/半双工的工作方式。百兆模块采用 3COM-SF2224P型号交换机。这类交换机放在百兆模块既经济也实惠。其中一楼存放8台3COM-SF2224P型号交换机，二楼存放9台3COM-SF2224P型号交换机。WEB、DHCP、视频服务器及游戏服务器、同步更新服务器、网络会所反恐服务器各自采用一个服务器。其中一楼管理间

12、存放DHCP服务器、WEB和DNS服务器、收费服务器。二楼管理间存放同步更新服务器、游戏服务器、流媒体服务器、网络会所反恐服务器。服务器部分采用千兆以太网网卡，满足游戏数据流量的需求。网络会所工作站采用高性能的TP-LINK-8139 10/100M 网卡，能提升网络速度，可以满足网络游戏玩家的要求。图2.2 一楼网络会所平面图2.3 二楼网络会所平面注：一楼共有的主机数为208台，每一列48台计算机，（兆其中四列是每列48台，另还一列只有16抬计算机）使用两台3COM-SF2224P型号交换机，二楼共有9台3COM-SF2224P型号交换机。3. 网络会所网络设备配置清单及预算3.1服务器及

13、工作站品 名型 号单价(元/台)主 板富士康 945G7MA-8KS2450CUP盒装英特尔奔腾D 820 双核2.80G450内存条金士顿 1GB DDR667200硬 盘希捷 酷鱼7200.10/STAS160G600显示器19寸CRT1200鼠 标 双飞燕 BOP-2740键 盘双飞燕 潜水战键K4-20060机 箱千际龙冰五代1U4DLB巨涡轮标准1U机架式服务器机箱1080电 源机箱自带CPU散热器机箱自带网 卡TP-LINK 813930表3.1 服务器配置报价服务器配件数量收 费DHCPWEB+DNS游戏流媒体网络会所反恐主 板111111CUP111111内存条111221硬

14、盘111461显示器111111鼠标+键盘111111机 箱111111电 源111111网 卡111111价 格4110411041106710102104110总计: 33360 元表3.2 服务器配置价格品 名型 号数 量单价(元)总计(元)主 板华硕MSN-SN400500CUP+风扇 AMD Athlon64 3500+ AM2(65纳米/盒)400400内存条金士顿 1GB DDR2 66740020080000硬 盘迈拓 80G Plus9 7200转400360显示器19寸CRT4001200鼠 标 双飞燕 BOP-274504018000键 盘双飞燕 潜水战键K4-20045

15、06027000机 箱富士康-飞虎40012048000电 源长城 网星节能电源ATX-280040011044000显 卡华硕 EN7300GT TOP/HTD/128M400400网 卡TP-LINK 81394003012000耳 机双巧星 R-3805003015000总计: 元表3.3 工作站配置报价3.2网络产品设备品 名型 号数 量单价(元)合计(元)网 线安普超五类25(箱)75018750水晶头安 普9(盒)1601440路由器企业级路由器 QnoFVR-300DRAM内存(MB) 32 Flash内存(MB) 8 处理器 Intel IXP425 266MHz 端口： 固定

16、的广域网接口 2*10/100M 固定的局域网接口 4 x 10/100Mbps 支持网络协议TCP/IP协议,NAT协议,NAPT,PAT,DHCP,DDNS,Multi-DMZ,TFTP,IPSec支持的网管协议 支持WEB网管 电源电压(V) AC100240V /5060Hz 1(台)23002300百兆交换机3COM-SF2224P处理器 传输速率 10Mbps/100Mbps 网络标准 IEEE802.3、IEEE802.3u 网络协议 CSMA-CD 端口数量 24个 接口介质 非屏蔽双绞线/屏蔽双绞线 传输模式 全双工/半双工自适应 配置形式 可级联 交换方式 存储转发 指示面

17、板 前面板LED指示每个端口的工作状态17(台)197834526千兆交换机D-Link DGS-1216T交换机类型：千兆以太网交换机传输速率：10/100/1000Mbps交换方式：存储-转发MAC地址表：4k网络标准：802.3;802.3u, IEEE802.3ab, IEEE80.接口数量：16个接口类型：10BASE-T/ 100BASE-TX/ 1000BASE-T2(台)35007000品 名型 号数 量单价(元)合计(元)UPS电源山特C3KSUPS类型：在线式UPSUPS额定容量：3KVA标称后备时间：视外电池容量而定UPS电源效率：85%UPS转换时间：0ms电池类型：外

18、接电池输出电压：215-224V输出电压频率范围：50(10.2%)Hz1(台)28002800可视摄像头ANC奥尼S866摄像头像素：48万镜头类型：CCD摄像头分辨率：640480最大帧数：30帧接口类型：USB 1.1镜头：130万高像位光学镜头即插即用：支持100(个)999900万象网管大客户版服务器1破解版客户端400破解版总计: 76716元表3.4 工作站配置报价3.3网络会所安全监控设备品 名型 号数 量单价(元)合计(元)监视摄像头三星SVD-4120AP 防暴球型彩色摄像机10400040000表3.5 工作站配置报价4. 服务器的规划图4.1 服务器规划4.1 DHCP

19、服务器安装为了合理有效的管理内网IP地址信息企业管理者都会尽量选择 DHCP这种为客户机提供自动分配地址的方式，一方面客户员工计算机连接后配置更简单，另一方面由于DHCP地址池以及租约的存在使得内网管理更加有据可 依。出现安全问题时可以在第一时间发现故障根源。然而在实际使用中总有人捣乱，妄图通过手工设置 IP地址的方法来上网。1. 依次点击“开始设置控制面板添加/删除程序添加/删除Windows组件”，打开相应的对话框。 2. 用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击详细信息按钮，出现带有具体内容的对话框。 3. 在对话框“网络服务的子组件”列表框中勾选“动态主机配置

20、协议（DHCP）”，单击确定按钮，根据屏幕提示ndows XP安装光盘制所需要的程序。 4. 重新启动计算机后，在“开始程序管理工具”下就会出现“DHCP”一项，说明DHCP服务安装成功。 4.2 DHCP服务器的授权出于对网络安全管理是在Windows XP Server中安装了DHCP功能后就能直接使用，还必须进行授权操作，未经授权操作的服务器无法提供DHCP服务。对DHCP服务器授权操作的过程如下： 1. 依次点击“开始程序管理工具DHCP”，打开DHCP控制台窗口。 2. 在控制台窗口中，用鼠标左键点击选中服务器名，然后单击右键，在快捷菜单中选中“授权”，此时需要几分钟的等待时间。注意

21、：如果系统长时间没有反应，可以按F5键或选择菜单工具中的“操作”下的“刷新”进行屏幕刷新，或先关闭DHCP控制台，在服务器名上用鼠标右键点击。如果快捷菜单中的“授权”已经变为“撤消授权”，则表示对DHCP服务器授权成功。此时，最明显的标记是服务器名前面红色向上的箭头变成了绿色向下的箭头。这样，这台被授权的DHCP服务器就有分配IP的权利了。 4.3 添加IP地址DHCP服务器被授权后，还需要对它设置IP地址范围。通过给DHCP服务器设置IP地址范围后，当DHCP在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。添加IP地址范

22、围的操作如下： 1.点击“开始程序管理工具DHCP”，打开DHCP控制台窗口。 2.选中DHCP服务器名，在服务器名上点击鼠标右键，在出现的快捷菜单中选择“新建作用域”，在出现的窗口中单击下一步按钮，在出现的对话框中输入相关信息，单击下一步按钮 3.单击下一步按钮，在出现的“租约期限”窗口中可以设置IP地址租期的时间值。一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。设置完后，单击下一步按钮，出现“配置DHCP选项”窗口。 4.在“配置DHCP选项”窗口中，如果选择“是，我想现在配置这些选项”，此时可以对DNS服务器、默认网

23、关、WINS服务器地址等内容进行设置；如果选择“否，我想稍后配置这些选项”，可以在需要这些功能时再进行配置。此处，我们选择前者，单击下一步按钮。 5.在出现的窗口中，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址。这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。 6.单击下一步按钮，在此对话框中设置有关客户机DNS域的名称，同时输入DNS服务器的名称和IP地址。，然后单击添加按钮进行确认。单击下一步按钮，在出现的窗口中进行WINS服务器的相关设置，设置完后单击下一步按钮。 7.在出现

24、的窗口中，选择“是，我想现在激活此作用域”后，单击下一步按钮，在出现的窗口中单击完成按钮，设置结束。此时，就可以在DHCP管理器中看到我们刚刚建好的作用域。 4.4 DHCP服务测试过上述设置，DHCP服务已经正式启动，我们需要在客户机上进行测试。只需把客户机的IP地址选项设为“自动获取IP地址”，随后重新启动客户机。在客户机的“运行”对话框中键入“Ipconfig/all”，即可看到客户机分配到的动态IP地址。4.2 收费管理5. 设计的优点与特色5.1网络会所构造方面采用高档、专用路由器，能够物理隔断外部的一切非法入侵、破坏。另外从资源的有效最大利用方面考虑、同时结合网络会所空间构造做了最

25、好的布线工程，这样在节省了材料的同时也给了网络会所一个安全的空间。网络会所分上下两层，一层为普通上网区，二楼为游戏、影视区。两层楼都配备有各自的服务器群和管理系统（路由器存放、监控管理处），其中一楼出口设置了整个网络会所的管理服务器（收银总台）。5.2网络会所安全方面网络会所有流动的观察员，与此同时在网络会所内部我们也架设了多层次，多角度的监控装置和管理间系统，能够很好的掌握网络会所内的环境。在硬件方面机箱采用了加锁装置，避免一切可能的隐患。5.3整体方面本方案采用“千兆干线，百兆交换到桌面”的设计思路，各骨干线路均为1000M光纤。所采用的骨干产品都支持802.1Q标准和IGMP组播协议，全

26、部支持网管到桌面。网络建成后，能很好的满足网络会所的各项业务应用需求，达到预期的目的。骨干网通过高速线路接入INTERNET，整个网络会所内实现无阻塞通信。其中网络中心可划分VLAN，对MAC地址进行绑定来控制不同类别用户的访问权限和浏览站点，网络设备支持IGMP组播和802.1P优先级协议，为VOD、多媒体娱乐等丰富应用的开展打下了坚实的基础。客户机安装万象2006管理软件，使工作站更容易管理与维护。同时也禁止了无删除、采用了还原、隐藏和数据存取的权限控制等技术，杜绝了网络会所病毒、盗号木马等的来源，还网络会所一个干净、无毒、安全的环境。那样顾客才能玩的放心、满意。6. 总结6.1 工作成果

27、远程计算机网络管理系统是改变了过去传统的被动管理模式，建立起一种可控可管的系统，实现远程计算机的信息化和管理化，既减轻了管理者工作强度又提高了管理的效率和针对性，该系统客户端完成了期望的以下主要功能：1客户端能实现即时获取服务器端网络连接状态、统计网络连接数据、关闭端口、关联进程。2客户端使用定时器实时实现上一条功能。3客户端获取服务器端进程信息，实现进程管理。4客户端远程实现服务器端的关机，待机等功能。该系统的特点在于：1服务器端监控系统使用进程隐藏技术，随主机的启动自动运行，不能被强制退出，保证了客户端监测的连续性。2服务器端系统界面严格按照Theo Mndel提出的关于软件界面设计的三条

28、黄金规则，使得该系统具有良好的人机交互性。6.2 工作展望本文研究的重点是网络管理功能。而远程控制中的功能还包括：屏幕监视、鼠标和键盘的控制、设备管理等功能。该系统可扩展部分：1屏幕监控：为了更方便的观看到远程计算机工作内容最直接的方法就是查看计算机屏幕，让主机的运行情况一目了然。其中所需的技术主要涉及屏幕的截取和图像的网络传输。2鼠标键盘控制：为了实现管理，在获得远程计算机屏幕信息后必须具有鼠标键盘控制功能。3设备管理7. 参考文献1徐敬东 张建忠.计算机网络J2002北京:华大学出版社(2)2张浩军.计算机网络操作系统Q2003北京:国水利水电出版社(4)3岳阳今品电脑科技.网络会所样板工

29、程列表L2006岳阳(内部资料)4陈小兰.局域网组建与维护大全J2005北京:清华大学出版社5谢希仁.计算机网络T2008北京:电子工业出版社 6王达.金牌网管师 R2007北京:中国水利水电出版社 7徐桌峰.计算机网络安全与管理A2002广州:高等教育出版社8. 致 谢在毕业论文完成之际，谨向在我大学三年的学习过程中曾经指导过我的老师，关心过我的同学，和所有帮助过我的人及所有认识的人致以深深的谢意。我要向在大学三年学习过程中给予我帮助的同学、朋友和所有认识的人道谢。感谢他们陪我渡过充实快乐的大学三年生活，正是有了你们我的生活才会精彩。最后，我要感谢我的家人，他们无私的爱是我不断前进的源泉。专心-专注-专业