校园网设计实践报告

为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划校园网设计实践报告校园网设计报告题目名称：中原工学院南区网络规划设计院系名称：计算机学院专业：网络工程班级：网络101班姓名：张进向指导教师：杨华XX年10月目录一、校园网背景3二、网络系统的需求分析.3建网需求.3学校各部门的应用需求.4网络系统性能需求.4网络安全需求.5三、网络系统的逻辑设计.5互连网络的拓扑?5接入设计.6安全设计.6VLAN的划分及子网配置.7地址分配7的设计.9网络流量应用.9四、综合布线系统的设计.10子系统设计：.101）工作区子系统的设计?102）水平干线子系统的设计?103)管理间子系统的设计?104）设备间子系统设计?.?.105)垂直干线子系统的设计?.?.106)建筑群子系统的设计?10综合布线系统接地设计：?11五、网络系统的产品需求清单和预算清单.11设备及线缆选.11接入层设备选型?.?12六、网络系统的实施12工程施工前准备?12现场施工?.?.12现场测试?.?.14施工验收?.?14七、网络系统的测试结果14八、总结与体会17一、校园网背景本项目为中原工学院的网络规划，以下是中原工学院的一些基本信息：中原工学院始建于1955年，位于河南省郑州市，是面向全国招生的省部共建、以省管为主的高等院校。学校现有教职工1500人，其中专任教师870人，具有高级职称的教师近400人，具有博士学位的教师150多人；各类在校生15000余人，校园占地1460亩，分南区、北区和西区三个校区，建筑面积41万多平方米。图书馆拥有各类藏书万册，有12个中外文数据库，开通有国际联机检索，建有电子阅览室和镜像站点，形成了基于网络、文献信息资源丰富的图书情报系统。计算机网络发达，学校被河南省教育厅授予“河南省高等学校数字化校园示范工程单位”称号。本方案针对南校区的网络设计，南区有行政楼、教学楼、实验楼、图书馆楼、学生宿舍楼、后勤楼等。由于人数的增加和应用需求带宽的激增，导致现有网络存在性能、可用性、可靠性等问题。中原工学院南区平面图二、网络系统的需求分析建网需求在知识经济和数字化生存时代，校园网在资源共享、知识传播、育人管理等方面发挥越来越重要的作用，校园网网络系统的建设，是非常必要的，也是可行的。主要表现在：第一，当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。第二，教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。第三，我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。第四，现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。第五，随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高，大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。学校各部门的应用需求网络中心：管理校园网整个网络，必须确保网络中心的正常运行。教学楼：方便教师进行多媒体教学和远程视频教育。图书馆：电子阅览室，方便同学从校内或者校外查阅各种网上的书籍和资料。允许校校之间的互联，实现教育图书的资源共享。行政楼：办公网络、特别是行政办公网络的数据传输量不大，但非常注重安全性。而在网络中传输的是大量数据文件，视频会议系统大多采用组播方式实现，因此，对带宽的要求不高。学生宿舍(来自:写论文网:校园网设计实践报告)：节点密集，课余时间网络流量较大，且多数为多媒体数据流，对网络带宽的需求较大。网络系统性能需求接入速率需求：接入速率最基本的是由端口速率决定的。对于骨干层、核心层的端口速率需要支持双绞线、光纤的千兆位，甚至万兆位速率，接入层需要百兆位到桌面。扩展性需求：在网络结构设计上要求所采用的技术必须是主流的，且具有一定的超前性，这里所说的超前是指适当超出校园网当前应用的需求，以便日后在技术上平滑升级。吞吐速率：指单位时间传输的数据容量。在局域网中网络的吞吐速率主要是由各级交换机的背板交换矩阵的带宽、所采用的交换方式和交换机的硬件配置等因素决定的，特别是位于核心或骨干层的交换机。在单台交换机背板带宽一定的前提下，可以通过交换机堆叠来扩展交换机的背板带宽，因为堆叠在一起的多台交换机可以当做一台交换机来管理，这样堆叠后的交换机背板带宽就相当于多立交换机背板带宽的总和。响应时间：指从用户发出指令到网络响应并开始执行用户指令所需的时间，响应时间越短，性能就越好，效率越高。局域网的响应时间通常为1ms2ms，要求越高，所对应的网络设备配置就越高档，成本也就越高。可用性：主要包括稳定性、可靠性这两个方面。稳定性通常是指服务器和其他关键网络设备连续工作时间的长短。可靠性通常与稳定性相关联，稳定性越好的网络系统，可靠性也越好。为了确保整个网络长期保持通畅，为骨干层配置了冗余链路，关键节点，如汇聚层与核心层交换机之间，服务器与核心交换机之间的连接都采取冗余的双链路连接。一旦某一条链路出现故障，另一条链路可随时接替原链路的工作，继续为用户服务。网络安全需求在链路层，通过“交换机”这一互联设备的监视和控制作用，使我们可以建立一定程度的虚拟局域网，对物理和逻辑网段进行有效的分割和隔离，消除不同安全级别逻辑网段间的窃听可能。在网络层，可通过对不同子网的定义和对路由器的路由表控制来限制子网间的接点通信，通过对主机路由表的控制来控制与之直接通信的节点。同时，利用网关的安全控制能力，可以限制节点的通信、应用服务，并加强外部用户识别和验证能力。三、网络系统的逻辑设计互连网络的拓扑核心层是一台8524三层交换机，通过多模光纤连接到计算机中心、图书馆、主教楼、基础实验室和各个宿舍经过7606汇聚后连接到8512上。同时在路由器上拿出一个端口接到MDZ区域，防火墙提供校园网的WWW、DNS、电子邮件服务器；SAM和DHCP服务器连接到7606上，提供各个宿舍楼的动态地址分配和上网计费功能。边界路由通过CERNRT、网通两线，共三线接入核心路由器，满足用户对Internet的需求。防火墙连接NE40和核心交换机。在防火墙的DMZ区连接服务器群，提供校园网的WEB、DNS、E-mail等服务。在核心交换机8512上由多模光线连接至计算中心、图书馆、主教楼、基础实验楼。各个宿舍楼经过7606汇聚之后，连接到8512。在全院三层交换机和路由器上采用OSPF路由协议。所有用户数据在8512汇聚后，通过防火墙，由连接NE40的2条网通链路和一条教育网链路接入Internet。在核心交换机8512上划分VLAN对全院VLAN进行管理。网络与通信工程学院学生毕业设计报告系别：专业：班号：学生姓名：学生学号：设计题目：指导教师：设计地点：起迄日期：毕业设计任务书专业班级姓名实践单位名称：实践岗位名称：网络维护岗位职责：岗位能力要求：一、课题名称：校园网络设计二、主要技术指标：校园网络的主要功能(资源共享功能、通信服务功能、多媒体应用、教师远程VPN拨入访问功能)；校园网络设计原则；校园网络的设计。三、主要工作内容：掌握校园网络的主要功能和设计原则；进行校园网络设计需求分析；规划设计网络总体架构；进行网络设备选型，掌握设备的基本配置；进行网络IP和VLAN的规划和配置；进行校园网综合布线设计等。要求：先进行网络规划和需求分析，接着制定切实可行的工作计划，发扬独立思考、勇于探索的精神，认真完成设计任务书所规定的任务。四、主要参考文献：_学生年月日指导教师年月日教研室主任年