网络规划毕业论文.doc

福州职业技术学院设计题目莆田四中校园网建设方案及实现计算机系年级专业计算机网络技术(04指导教师刘薇讲师2007一、网络现状和需求分析„„„„„„„„„„„„„„„„„„（3）（一）网络维护工作繁重„„„„„„„„„„„„„„„„„„（3）（二）校园网络建设的区域划分„„„„„„„„„„„„„„„（3）（三）校园网络业务需求„„„„„„„„„„„„„„„„„„（3）（四）安全性问题„„„„„„„„„„„„„„„„„„„„„（3）（五）网络运行性能„„„„„„„„„„„„„„„„„„„„（3）（六）网络管理„„„„„„„„„„„„„„„„„„„„„„（3）二、网络总体设计„„„„„„„„„„„„„„„„„„„„„（4）（一）物理线路„„„„„„„„„„„„„„„„„„„„„„（4）（二）网络设备选型„„„„„„„„„„„„„„„„„„„„（4）（三）网络设计方案„„„„„„„„„„„„„„„„„„„„（4）（四）服务器分析与设计„„„„„„„„„„„„„„„„„„（5）（五）IP地址规划三、网络设计分析„„„„„„„„„„„„„„„„„„„„„（7）（一）网络设计原则„„„„„„„„„„„„„„„„„„„„（7）（二）技术选型„„„„„„„„„„„„„„„„„„„„„„（10）四、网络设计分析„„„„„„„„„„„„„„„„„„„„„（14）（一）高性能、高带宽网络主干„„„„„„„„„„„„„„„（14）（二）可靠性、自愈能力设计„„„„„„„„„„„„„„„„（14）（三）服务质量保障设计„„„„„„„„„„„„„„„„„„（15）（四）内部网络安全设计„„„„„„„„„„„„„„„„„„（16）（五）网络管理设计„„„„„„„„„„„„„„„„„„„„（16）五、网络安全设计„„„„„„„„„„„„„„„„„„„„„（16）（一）校园网中存在的几种不安全因素„„„„„„„„„„„„（16）（二）安全解决策略„„„„„„„„„„„„„„„„„„„„（20）六、服务质量QoS的设计„„„„„„„„„„„„„„„„„„（20）（一）什么是QoS(QualityService)„„„„„„„„„„„（21）（二）QoS量化指标„„„„„„„„„„„„„„„„„„„„（21）（三）QoS的建设„„„„„„„„„„„„„„„„„„„„„（22）结论„„„„„„„„„„„„„„„„„„„„„„„„„„（24）参考文献„„„„„„„„„„„„„„„„„„„„„„„„（24）任务书„„„„„„„„„„„„„„„„„„„„„„„„„（25）指导过程记录„„„„„„„„„„„„„„„„„„„„„„„（26）毕业论文评审表„„„„„„„„„„„„„„„„„„„„„„（27）莆田四中校园网建设方案及实现[内容摘要]基于网络的教育模式冲击着传统的教育模式，校园网的建设纷纷上马，实现学校的教育网络化。同时，CERNET和INTERNET的发展使得这一趋势走向深入和广泛，我国进而出现了初步的网络化教育模式。所以，教育网络应该顺应新时代教育思想的革命，在网络技术上具备相应的本质特征。为教学实现资源共享、信息交流、引导或辅助教学及协同工作等功能；在与现有的校园网、CERNET和INTERNET网融合的基础上，构筑教育信息服务体系。教育网络还必须是一个服务性营运级的网络，而在稳定可靠性、服务质量QoS、业务类别、安全等方面有较高保障，从而对教育面向的全体公众提供丰富、易用、可靠的服务，并对其它相关服务网络提供可靠连接。教育网络将建成的是一个提供服务的“高效能、可运营、可管理、易维护”的营运级公共网络。[关键词]校园网；教育网络化；营运级公共网络网络现状和需求分析莆田四中整个校区网络主干采用千兆光纤链路，实现百兆到桌面，为广大师生提供信息服务。对于一定规模的校园网建设工作而言，主要有以下特点：（一）网络维护工作繁重信息点多、网络负荷大，应用复杂(视频点播，资料共享，多媒体教学等)、网络安全问题突出。（二）校园网络建设的区域划分教学楼共4幢、实验楼共2幢、图书馆1幢、办公楼1幢、教师宿舍1幢、学生宿（三）校园网络业务需求教学管理、办公系统、宽带上网、视频点播、远程教育、优秀资源信息共享。（四）安全性问题IP地址盗用，各种网络攻击，病毒攻击，越权访问网络资源，重要数据的安全保护。（五）网络运行性能高速的数据传输，重要部门的网络资源保护，重要单位、人员的优先访问权限。（六）网络管理除了能利用网络的网管系统对校园网网络设备本身的管理功能之外，能通过网管对网络总体设计根据莆田四中整个校区的建设规划和业务需求的实际情况，整个校区需要集中建设教学办公区域的网络应用系统。核心层网络速度设计为1000Mbps。核心交换机通过光纤与汇聚层、接入层连接。接入层网络速度设计为100Mbps到桌面。（一）物理线路网络中心到教学楼、实验楼、图书馆、办公室、教师宿舍、学生宿舍、食堂等主要建筑采用千兆多模光纤连接。在多模光纤上传输千兆数据距离可达2Km。（二）网络设备选型１、核心层选型对于本网络的核心层的设备采用CiscoCatalyst6506与两台CiscoCatalyst4006容量且具备智能的核心交换机，根据网络技术的发展与产品应用的定位，核心设备拥有超过200G的高容量，充分满足上千个使用用户的网络需求，同时提供快速的智能处理过程。考虑到莆田四中内部将来顺利的开展视频会议、视频点播、视频教学等业务，网络需具有多种宽带实时业务的能力，这就要具有智能多层交换机，在第4层是传输层，基于TCP/UDP端口号进行大量精确的流处理能力。2、接入层选型接入层交换机主要用于所有的信息点与用户终端的接入。由于本次建设主要是教学科研区域的网络，在接入层使用CiscoCatalyst3550系列智能以太网交换机。可以提供高水平的可用性、安全性和服务质量，从而提高网络的运行效率。因为具有多种快速以太网和千兆位以太网配置，可以在整个网络中部署多种智能化服务，例如高级QoS、速度限制、思科安全访问控制列表、组播管理和高性能的IP路由——同时保持传统局域网（LAN）交换的简便性。对于设备的选型从技术层面上，为校方做出了系统化的分析。以下是在网络建设中的产品选型：核心层设备：CiscoCatalyst6506、CiscoCatalyst4006；接入层设备：CiscoCatalyst3550。（三）网络设计方案根据对莆田四中整个校区的需求分析、网络设计原则和综合布线的走线情况分析，提出了以下的组网方案。整个网络分为核心层、接入层，核心层采用Cisco公司的CiscoCatalyst6506CiscoCatalyst4006骨干智能多层交换机，接入层采用CiscoCatalyst3550系列智能千兆以太网交换机。校区总体网络拓扑图如下：（四）服务器分析与设计１、网管工作站设计网络管理是莆田四中整个校区校园网建设中必须考虑的关键技术，这里的网络管理 主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设 计需要在配置每个网络设备时，都选择具有网络管理代理的，驻留有网络管理协议的设 网络管理设计的另一方面，是配置一个网络管理中心，它一般是一台微机，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。强有力的网管软件是有效地 进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支 持通用浏览器进行网络设备的管理及配置。 2、服务器设计 应用是Intranet 的标志性应用，最核心的应用服务集中在 服务器上完成。 因而对于 服务器的设计首要考虑的就是服务器性能问题，另外考虑到将来在 Intranet 平台上做应用开发的可能，对于 服务器同数据库互联的问题也应作为重点 考虑。 因为 服务器是被大量实时访问的超文本服务器，它要求在支持大量网络实时访 问、磁盘空间、I/O 吞吐能力、快速处理能力等方面具有较高的要求。 3、DNS 服务器设计 建立Intranet，其中一个必不可少的组成部分就是DNS（域名系统）。IP 地址和机 器名称的统一管理由 DNS（DomainNameSystem）来完成的。所谓 DNS，是对主机名称信 息进行管理的一个分散式的数据库，在这一数据库中，保存着这些名称和 IP 地址的映 射关系。它能使用户用名字来定位所辖范围内的服务器节点或数据库，通过特定的数据 文件和服务程序来达到这一目的，有利于系统的维护和管理、更有助于提高整个信息系 统的服务质量和效率。 DNS 服务器用于TCP/IP 网络中，它用来通过用户友好的名称（如.cisco） 代替难记的 IP 地址（61.186.250.41）以定位计算机和服务。因此，只要需要用到如 “.cisco”之类域名的地方，都得首先确保已为此名字在 DNS 服务器中作好了 相应的和IP 地址的映射工作。此项目以Windows 2000 高级服务器版自带的DNS 服务。 4、FTP 服务器的设计 FTP 是Internet 中一种广泛使用的服务，主要用来在两台机器之间（甚至是一同系 统）传输文件。FTP 采用C/S 模式，FTP 客户软件必须与远程 FTP 服务器建立连接并登 录后才能进行文件传输。为了实现有效的FTP 连接和登录，用户必须在FTP 服务器进行 注册，建立帐号，拥有合法的用户名和口令。 此项目推荐了5 台Dell AS－PE2600 服务器，拟分别作为Web 服务器、DNS 服务器， ftp 服务器、mail 服务器、认证服务器。基于以上分析，莆田四中校区Web 服务器可采 用Linux 操作系统加Apache Web Server，其具有良好的稳定性及性价比。DNS、FTP 务器可以采用操作系统本身所携带的软件或采用其他共享软件。5、E-mail 服务器设计 Mail 系统的出现是在Internet 出现之前，同时Internet 的推广在很大程度上也依 赖电子邮件的发展。可以这么说，电子邮件无论在Internet 上还是在Intranet 内部都 是最基本的应用。电子邮件系统有两种类型：一种是采用专用标准的内部Mail 系统，如Microsoft 的MS-Mail 和Lotus 的CC-MAIL 等；另一种是采用Internet 公共标准（SMTP、POP3、 IMAP4）的通用MAIL 系统。为了作到Intranet 内部Mail 系统同公共Internet Mail