校园网络设计与综合布线幻灯片.ppt

《校园网络设计与综合布线幻灯片.ppt》由会员分享，可在线阅读，更多相关《校园网络设计与综合布线幻灯片.ppt（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、校园网校园网络设计与与综合布合布线第1页，共17页，编辑于2022年，星期六n背景 计算机技术在人们的生活中已经起到了越来越重要的作用，校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。n意义 通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质

2、量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。校园网背景及意义校园网背景及意义第2页，共17页，编辑于2022年，星期六校园网建设方案校园网建设方案1.校园需求分析2.综合布线的设计3.网络拓扑设计4.设备选型5.校园安全机制第3页，共17页，编辑于2022年，星期六校园需求分析校园需求分析工程概况工程概况 网络中心设在甲校区教学楼，各校区均有单模光纤与网络中心网络中心设在甲校区教学楼，各校区均有单模光纤与网络中心相连。本校园网网络中心为一级节点，乙校区西院的实验楼和东院相连。本校园网网络中心为一级节点，乙校区西院的实验楼和东院的行政楼以及成人教育学院的实验楼为二级节点，三级

3、节点则设在的行政楼以及成人教育学院的实验楼为二级节点，三级节点则设在各宿舍楼内。拓扑结构图如下各宿舍楼内。拓扑结构图如下第4页，共17页，编辑于2022年，星期六校园需求分析校园需求分析 需求分析需求分析1.网络需求分析网络需求分析2.信息服务需求分析信息服务需求分析3.校园网对主机系统的主要要求校园网对主机系统的主要要求4.校园网络系统设计方案应满足的要求校园网络系统设计方案应满足的要求5.校园网对网络设备的要求校园网对网络设备的要求6.系统集成所共同追求的设计目标系统集成所共同追求的设计目标下图为该校园宿舍楼平面图下图为该校园宿舍楼平面图第5页，共17页，编辑于2022年，星期六综合布线的

4、设计综合布线的设计 综合布线系统（Premises Distribution System，PDS）是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。它既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部相连接。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。1.综合布线的特点2.综合布线设计原则3.设计标准及安装设计规范4.综合布线系统图5.系统设计下图为综合布线系统图第6页，共17页，编辑于2022年，星期六综合布线的设计综合布线的设计系统设计系统设计1.工作区子系统工作区子系统2.水平干线子系统水平干线子

5、系统3.管理子系统管理子系统4.垂直干线子系统垂直干线子系统5.设备间子系统设备间子系统6.楼宇（建筑群）子系统楼宇（建筑群）子系统室外光缆主干路由如下室外光缆主干路由如下第7页，共17页，编辑于2022年，星期六网络拓扑设计网络拓扑设计该校园网络拓扑图如下该校园网络拓扑图如下第8页，共17页，编辑于2022年，星期六网络拓扑设计网络拓扑设计 本章从校园网设计策略、网络核心技术设计及其安全本章从校园网设计策略、网络核心技术设计及其安全设计思路等方面对我院校园网的合理科学规划与设计进行设计思路等方面对我院校园网的合理科学规划与设计进行了研究。了研究。1.核心层设计核心层设计2.汇聚层设计汇聚层设

6、计3.接入层设计接入层设计4.IP地址划分及分配地址划分及分配5.路由的设计路由的设计第9页，共17页，编辑于2022年，星期六层次化设计模型层次化设计模型 互联网组件的通信中引入了三个关键层的概念互联网组件的通信中引入了三个关键层的概念,这三个层这三个层次分别是次分别是:核心层核心层(Core Layer),汇聚层汇聚层(Distribution Layer)和接和接入层入层(Access Layer)。第10页，共17页，编辑于2022年，星期六设备选型设备选型 通过细致的规划，并根据学校的实际需要，本方案最终确通过细致的规划，并根据学校的实际需要，本方案最终确定了采用神州数码网络提供的网

7、络设备。校园网网络系统从结定了采用神州数码网络提供的网络设备。校园网网络系统从结构上分为核心层、汇聚层和接入层。构上分为核心层、汇聚层和接入层。1.核心层设备核心层设备2.汇聚层设备汇聚层设备3.接入层设备接入层设备4.路由设备路由设备第11页，共17页，编辑于2022年，星期六校园网安全机制校园网安全机制1.校园网安全隐患分析校园网安全隐患分析2.网络安全体系网络安全体系第12页，共17页，编辑于2022年，星期六校园网安全隐患分析校园网安全隐患分析 建立校园网安全机制前，我们对校园网的安全威胁进建立校园网安全机制前，我们对校园网的安全威胁进行了详细的分析，校园网络存在的安全隐患和漏洞主要有

8、行了详细的分析，校园网络存在的安全隐患和漏洞主要有以下几个方面以下几个方面1.校园网通过与校园网通过与Internet相连，面临着遭遇攻击的风险。相连，面临着遭遇攻击的风险。2.校园网内部也存在很大的安全隐患。校园网内部也存在很大的安全隐患。3.目前使用的操作系统存在安全漏洞，对网络安全构成了威目前使用的操作系统存在安全漏洞，对网络安全构成了威胁。胁。4.随着校园网的节点数日益增多，而这些节点大部分都没有随着校园网的节点数日益增多，而这些节点大部分都没有采取安全防护措施，随时有可能造成病毒泛滥、信息丢失、采取安全防护措施，随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后

9、果。数据损坏、网络被攻击、系统瘫痪等严重后果。5.内部用户对内部用户对Internet的非法访问威胁。的非法访问威胁。6.校园网内管理人员以及全体师生的安全意识不强、管理制校园网内管理人员以及全体师生的安全意识不强、管理制度不健全，带来校园网的威胁。度不健全，带来校园网的威胁。第13页，共17页，编辑于2022年，星期六网络安全体系网络安全体系 根据校园网的结构特点及面临的安全隐患，我们在广根据校园网的结构特点及面临的安全隐患，我们在广泛征集各方意见，细心比较的基础上，决定采用的校园网泛征集各方意见，细心比较的基础上，决定采用的校园网络安全体系方案如下络安全体系方案如下1.部署防火墙部署防火墙

10、2.安全漏统扫描系统安全漏统扫描系统3.网络版杀毒产品网络版杀毒产品4.建立安全管理制度建立安全管理制度第14页，共17页，编辑于2022年，星期六相关技术概念（一）相关技术概念（一）u1 OSPF（Open Shortest Path First）即开放式最短路）即开放式最短路径优先径优先 一般在网络核心层以及汇聚层上，需要三层的网络设备，采用一般在网络核心层以及汇聚层上，需要三层的网络设备，采用OSPF协议作为路由，以此使网络内部不同的网段的数据和不同协议作为路由，以此使网络内部不同的网段的数据和不同vlan间的数据转发间的数据转发。u2 VRRP即虚拟路由冗余协议即虚拟路由冗余协议 VR

11、RP给路由组提供了一个冗余网关地址，它是一种容错协议，通过给路由组提供了一个冗余网关地址，它是一种容错协议，通过定义不同的组，不同优先级的路由，它保证网络的主路由失效时，可以及定义不同的组，不同优先级的路由，它保证网络的主路由失效时，可以及时的由备分来实现路由来替代，从而保持通讯的连续性和可靠性。并可以时的由备分来实现路由来替代，从而保持通讯的连续性和可靠性。并可以在该协议上实现负载均衡等高级交换特性。在该协议上实现负载均衡等高级交换特性。第15页，共17页，编辑于2022年，星期六相关技术概念（二）相关技术概念（二）u3 ACL即访问控制列表即访问控制列表 访问列表为我们提供了一种对网络访问

12、进行有效管理的方法，访问列表为我们提供了一种对网络访问进行有效管理的方法，通过访问列表，我们可以设置允许或拒绝数据包通过路由器，或通过访问列表，我们可以设置允许或拒绝数据包通过路由器，或者允许或者拒绝具体的某些端口进行访问和使用，从而达到设置者允许或者拒绝具体的某些端口进行访问和使用，从而达到设置网络安全策略，防止网络中的敏感设备受到非授权访问的情况。网络安全策略，防止网络中的敏感设备受到非授权访问的情况。u4 NAT地址映射地址映射 NAT是网络地址翻译技术，在路由器上起用是网络地址翻译技术，在路由器上起用 NAT 之后，可以在部私之后，可以在部私有地址和外部公网地址之间做转换。比如我们可以

13、把网络内部使用的有地址和外部公网地址之间做转换。比如我们可以把网络内部使用的IP翻翻译成外部公网的译成外部公网的IP，这样做的目的就是为了保护内部，这样做的目的就是为了保护内部IP地址。地址。第16页，共17页，编辑于2022年，星期六u大学本科的学习生活即将结束。在此，我要感谢所有曾经教导过大学本科的学习生活即将结束。在此，我要感谢所有曾经教导过我的老师和关心过我的同学，他们在我成长过程中给予了我很大的帮我的老师和关心过我的同学，他们在我成长过程中给予了我很大的帮助。助。本文能够顺利完成，要特别感谢我的导师本文能够顺利完成，要特别感谢我的导师XXXX老师，同时也非老师，同时也非常感谢各位系的老师的关心和帮助。有收获就是成功。这次毕业设计常感谢各位系的老师的关心和帮助。有收获就是成功。这次毕业设计痛苦兼并着快乐，让我感觉到用心去做一件事要有严谨的态度，良好痛苦兼并着快乐，让我感觉到用心去做一件事要有严谨的态度，良好的作风，踏实的务实，它将我受益终身。的作风，踏实的务实，它将我受益终身。u最后，向陕西理工学院所有老师表示衷心的感谢和崇高的敬意，祝你最后，向陕西理工学院所有老师表示衷心的感谢和崇高的敬意，祝你们身体健康，工作顺心！们身体健康，工作顺心！致谢致谢第17页，共17页，编辑于2022年，星期六