校园网络工程的设计与实现.doc

《校园网络工程的设计与实现.doc》由会员分享，可在线阅读，更多相关《校园网络工程的设计与实现.doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流校园网络工程的设计与实现.精品文档.电子科技大学中山学院课程设计姓名:洪建宁学 号：29030801051系别:计算机工程系专 业:网络工程题 目:电子科技大学中山学院校园网络工程的设计与实现评阅者评阅时间成绩目录第1章 绪论.11.1 设计的背景.3 1.2 设计的意义.3 1.3 实现的目标.3第2章 电子科技大学中山学院校园网络工程的需求分析.22.1 基本情况.42.2 用户需求分析.42.3 主要业务.52.4 业务规律.62.5用户习惯.62.6 资金投入.6第3章 电子科技大学中山学院校园网络工程的实现.9第4章 方案的总结和建

2、议.10第一章 绪论1. 设计背景校园网正逐渐成为各学校的信息基础设施，其规模与应用是衡量学校教学与科研实力的重要指标，所以，组建一个高质量，低成本的校园网至关重要，好的综合布线如同给校园打下了一个坚实的网络基础，利于以后对网络的拓展，综合布线目标（1） 满足基本要求 兼顾发展布线设计必须能满足学校各楼宇，学生宿舍，教学楼，办公室等一系列场所对网络业务的需求，并能对未来的拓展的需求。（2） 易于拓展 预留空间符合当前和以后的信息传输需要，并有很好的拓展性和升级空间（3） 遵循标准采用星形布线系统遵循国际标准（ISO/IEC 11801）标准，布线系统采用国际标准建议的星形拓扑结构。（4） 高质

3、传输适应面广。布线系统应该能够支持语音，视频，数据等综合信息（如ISDN,ATM）高质量的传输，并能适应各种不同类型、不同厂商的电脑及网络产品的规格。 2设计意义 校园网是校园工程建设的重要一块，它的成功与否直接影响着校园的知名度，一个好的校园网能够体现着校园的整体形象，同时也对学生，教师的工作带来很大的便利。3. 实现的目标对数据可靠性要求较低，但对带宽要求较高。大型校园网往往为三层网络结构。网络外部一般采用双出口。往往采用宽带以太网技术。在有限的条件下，以最小的代价去实现最优性能的网络结构，在满足日常需求的同时，也可满足对于未来业务需求增加的情况，能较好的适应校园结构的并更而快速地进行改动

4、而不影响正常的秩序。第二章 电子科技大学中山学院校园网络工程的需求分析1. 基本情况 电子科技大学中山学院有10000多学生，其信息点分布分别为教学楼，科技楼，图书馆，办公室，学生宿舍区，其中教学楼与宿舍区的距离较近，而科技楼，教学楼，办公室则远离宿舍区，现校方对校园网络综合布线设计要求如下：1.教学楼有四栋，有三栋有12个信息点，另外一栋有9个信息点，五栋宿舍楼每栋大概有24到36个信息点 2. 用户需求分析 (1)网络性能学生对网络的需求主要是利用因特网进行网页浏览、邮件收发、文件下载、网络聊天、远程教育、在线证券、网络购物、网络游戏、视频点播等业务，除视频、语音对实时性要求较高外，用户对

5、带宽的需求不是很高，大部分用户在512kbit/s的带宽下基本能够满足需求。(2) 网络可靠性是否需要数据自动备份是否需要数据远程备份是否需要双机热备系统网络出现故障时，是否能快速恢复网络系统的监控功能在进行网络可靠性设计时，关键在于：网络不能因出现因单点故障而引起全网瘫痪(3) 网络管理主要包括：性能管理、配置管理、安全管理、故障管理、计费管理等3 主要业务（1）网络带宽设计利用硬件设备进行网络带宽管理网络带宽可以用软件的方法进行管理，也可以通过带宽管理器、入侵控制系统（IPS）、路由器等硬件设备进行控制和管理，性能高，但投资大。带宽管理器可以针对不同用户定制最小保证带宽和最大应用带宽。（2

6、）负载均衡设计负载均衡策略的关键因素：一是负载均衡算法，二是对网络系统状况的检测方式和能力。常用负载均衡算法(P125)：轮循均衡（RR）、加权轮循均衡（WRR） 随机均衡（Random）、响应速度均衡（RT）最少连接数均衡（LC）、处理能力均衡（3）网络流量设计流量设计的80/20规则： 网段上80%的数据流量在本网段内部流动，只有20%的网络流量访问其它网段。这种流量设计模型主要适应于分布式服务设计的网络，网络通信主要是在本网段的客户机和服务器之间进行。优点：减轻了网络核心层的流量压力。缺点：不利于网络集中管理。（4）拥塞控制处理拥塞的方法分组删除流量控制抑制分组启用备份设备或链路降低载荷

7、（5）VPN网络安全设计VPN采用的安全技术：隧道技术、加密和解密技术、密钥管理技术、用户与设备认证技术。VPN有两种隧道协议： PPTP（点到点隧道协议） L2TP（第二层隧道协议）PPTP是PPP的扩展。L2TP使用IPSec进行身份验证和数据加密。（6）网络冗余设计LAN的可靠性可从拓扑结构和冗余备份两个方面进行保护。冗余备份的设计主要采用冗余设备和冗余链路。冗余链路构成了网络环路，广播信息会在环路中循环发送，导致网络性能降低。（P74）环路引起的广播风暴，可通过STP或链路聚合技术解决。STP原理： 将导致循环的端口设置为阻塞状态。当链路出现故障时，启用已经被屏蔽的备用链路。（7）VL

8、AN设计同一个VLAN中的主机可以自由通信不同VALN之间的主机必须通过路由器或三层交换机进行信号转发。提供VLAN功能的是交换机内部的软件。4 业务规律 针对校园用户的习惯，我们可以观察学校网络主要使用人群是学生，而学生在使用网络中的绝大部分的网络流量是流向公网的。由此，我们在设计时应考虑的2/8原则，也就是在设计时应尽量着重于对外网的设计，因为学生访问外网的数量远远大于访问内网的数量，同时我们也应该根据用户使用网络的高峰期而相应的控制通信瓶颈。 从另一个方面，我们知道对网络的可靠性要求不高 5. 用户习惯 针对不同的用户，我们可以分成以下两大类型：（1） 教师职工及办公人员，这类用户习惯一

9、般在办公期间使用网络，主要用于对教学及工作应用，一般对网络质量要求不高，但是对网络安全性能要求较高，时间一般在正常上班时间，即8：0018：00。（2） 学生群体，这类用户习惯一般在课后时间使用网络，由于学生群体人数较大且上网时间较集中，而且大部分学生使用网络主要用于观看视频，玩网络游戏，而这些应用往往对网络性能有要求，很容易造成网络拥塞等瓶颈，故一般对网络质量要求较高，而对网络安全性却要求较低。时间一般集中在18：0022:00间. 6 资金投入 从我国计算机网络的应用现状来看，网络技术的选型不外乎是以太网、ATM或是第三层交换技术（如MPLS）。由于快速以太网的广泛使用及其成本的优势，使得

10、采用FDDI的机会越来越少。1.以太网的选型（1） 对于普通的桌面用户，10M的以太网10BASE-T就可以满足要求了。（2） 对于工作组连网情况，如办公室之间，汇聚层与核心层之间的连网，则需要选择100M的快速以太网100BASE-TX是没问题的。（3） 对于骨干网，比如核心层交换机之间的，核心层交换机到外网的线路，则是大流量的出口，则需要选择千兆以太网就可以了。 如果校园以太网由多个园区组成，园区间距较大，千兆以太网设备的互联可以考虑使用公共传输技术，如X.25 、PSTN、ISDN或帧中继。而针对学校对校园网络应用的数据带宽和突发性要求，也可以采用ATM技术。2. 传输介质的选型传输介质

11、是网络中最基本的部分，用来在网络设备之间传输信号。目前使用的传输介质主要有以下几种。（1） 双绞线(UTP,STP)（2） 同轴电缆（3） 单模与多模光纤（4） 无线介质。 我们要注意的是，在校园网中，学生用户主机与楼层交换机（汇聚层交换机）连接应使用UTP双绞线，而楼层交换机与骨干交换机之间可以采用双绞线或光纤，骨干网交换机之间应选用光纤。而在新布线系统中最好不要采用同轴电缆。3交换机的选型 由于现在大部分网络应用中集线器的使用范围不断缩小，随着技术的进步，交换机有着比集线器更优越的功能，故一般在选择时，都会优先考虑选用交换机。 较比集线器，交换机有以下功能。（1） 高速接口级交换；（2）

12、更好的故障检测与冲突域的隔离；（3） 能够实现虚拟网；4. 路由器的选型在路由器选择时应考虑到以下几条原则（1） 访问方式的选择（2） 端口的选择（3） 外型尺寸的选择（4） 品牌的选择（5） 安全方面的选择（6） 使用费用的选择（7） 传输质量校园网选用路由器的场合有以下两个如果规模较小且集中，那么采用一个内部路由器即可，如果校园规模较大就可以在园区网之间配置内部路由器即可，然后同过光缆进行连接，这些场合路由器应选择低端产品，具有相应的端口功能，安全指数和QOS可以作为选项功能。5.服务器的选购原则1. 可管理性2. 可用性3. 性能4. 服务5. 节约成本校级服务器主要分为以下三种（1）校

13、级服务器，它是校园网中的顶级服务器这类服务器主要用于发布存储全校的共享资源。（2）行政部门级服务器。它是校园网的二级服务器，这类服务器配置在学校的行政机关。（3）系统服务器，它是校园网的三级服务器，配置在学校的系级单位。主要设备价格明细表：设备名称数量单价（元）核心层交换机W-C6509-E2台44650会聚层交换机WS-C2960-24TC-L4台523接入层交换机WS-CE500-24TT212台37路由器CISCO1841路由器2个5600传输介质双绞线（UTP）根据学校规模而定430光纤根据学校规模而定80200无线介质AP根据学校规模而定300500全向天线根据学校规模而定480第三

14、章 电子科技大学中山学院校园网络工程的实现 1.拓扑结构图该网络拓扑图主要分为中心区域与边缘区域，以主系统为中心，子系统连接主系统为全局拓扑。主系统主要负责各子系统的流量转发，位于信息中心，包括网络管理系统，FTP服务器以及用户验证系统。信息中心则通过防火墙分别连接到公网和教育科研网，其他子系统则通过汇聚层交换机连接到信息中心，如图表1所示，为了保证数据安全和避免单点故障，我们在设计时还采用了冗余技术。图表 13. 综合布线图 根据各子系统的特点做如下配置，如图2所示 图表 2第四章 方案总结与建议纵观整个方案，我们所提供的网络性能基本能够满足校园网这样一个网络需求，基本的校园间的通信，校园与

15、外网的通信都能满足了，除此以外，此方案还有一套比较完整的管理机构，能较方便的管理网络，在设备选购方面，我们根据校园规模与需求，选择了性价比较高的设备，对于网络拓扑，我们选择了分布式组网，以便以后如果对网络有什么新的需求，可以方便地拓展结构。然而，我们对网络的安全性还不够重视，以及对以后的设备更新所造成的一些问题还暂时没有给出解决的方案。所以我建议，在资金允许的情况下，需要增添网络安全性的服务功能，对某些比较核心的设备如三层交换机，我们应该选择比较先进的设备以便以后模块拓展的方便。参考文献：易建勋.计算机网络设计M.北京：人民邮电出版社。2007 1-365王保顺.校园网设计与远程教学系统开发.北京：人民邮电出版社。2003 3-127