毕业设计 毕业论文 校园网网络.doc

网规划设计方案班级：组别顺序：小组负责人：XXX小组成CZI 贝：XXXXXXXXXXXXXX联系：XXXXXXXXXXXXX电子信箱(E~ma i 1)：XXXXXXXXXXXX虚5倏公司名称：超越网络公司指导教师:XXXXXXXXXXXXXXX时间：2009 年 10 月-2009 年 1 1 月第一章 校园网网络建设现状 I1.1学院现有设备 I1.2学院现网络分布 I1.3高校校园网现状分析 I1.3」随时随地接入的需求 I1.3.2骨干网络高性能、高稳定可靠的需求 II1.3.3网络安全的需求 II134方便运营管理的需求 III第二章校园网需求特点描述 12」学校需求 12.2产品需求 12.3系统建设FI标 2第三章设计原则 33」系统设计原则 33.2校园网络系统设计原则 3第四章解决方案 54.1拓扑图 54」北区校园网 64.2南区校园网 64.2.1网络中心 7422教学楼各网络 74.2.3南区学生公寓 7424南区各行政楼、实验实训楼 84.2.5图书馆 8426家属区 8第五章方案特点 95」无线网的构建 95.1.1无线校园网需求 9521 IPV4 到 IPV6 的过渡 1()5.3三层交换技术的应用 12第六章工程进度 156」工程项冃实施流程 15第七章售后服务 167」售后服务质量保证体系 167.2售后服务承诺 167.3售后服务承诺响应及处理 177.3电子邮件服务 177.4系统故障报告和预防 177.5软件版本升级与壇强 187.6设备维修与更换 197.7现场服务 19第八章方案产品清单及价格 20参考文献 20致谢 21第一章校园网网络建设现状1.1学院现有设备新疆农业职业技术学院于2000年6月经自治区人民政府批准成立，2001年 被自治区教育厅推荐为全疆唯一一所国家重点支持建设的示范性职业技术学院, 全国共31所；2（）02年又被评为全国重点职业技术学院建设单位，每省-•所，全 国共30所；同年在第四次全国职教会上学院被评为全国职业教育先进单位，受 到国家教育部、劳动和社会保障部、国家经贸委的联合表彰。

学院位于天山北坡 经济带的中心区域…昌吉市，占地面积600亩，全口制在校生2688名教职工 总人数260人教师人数165人，其中高级职称41人学院建有52个先进的实验室，拥有设备先进的网络中心，电教中心、学生 电视台、卫星电视及闭路双控系统，拥有先进的各类仪器设备2000余台件，学 生用机373台机房分别有：1机房、2机房、3机房、6机房、7机房、8机房、 9机房、图书馆机房和实训楼机房1.2学院现网络分布学院网络中心位于学院北校区党政楼二楼网络中心的核心交换机采用的是 思科公司的核心交换机c6509e,从党政楼以星形向整个校园辐射主干道以1000 兆光纤接入学院一、二号教学楼、南校区北校区也以1000兆光纤接入三、四 号教学楼，以及各个学生公寓楼和大学生活动中心1.3高校校园网现状分析1.3.1随时随地接入的需求1） 高校师生对于网络接入有着强烈的需求原因有二：一方面，随着近年 来国家对高等教育的大力发展和支持，高校在校生人数普遍呈现上升趋势另一 方面，是由于国家经济实力的增强，技术的发展带来的低成本，导致电脑的普及 率也越来越高（据不完全统计，在很多的高校，台式/PC的拥有率可以达到70%）□2） 在部分热点区域，或者难以布线的区域需要一种切实可行的高性价比的接 入方式。

也就是采用无线作为补充或者备份比如广场/操场、体育馆、阅览室、 会议室、阶梯教室等，这些区域对于笔记本用户需耍能够提供接入服务，血这吋 有线接入是行不通的又比如校内的某栋较偏远的办公楼或者某几栋家属楼， 网用户有限，进行独立布线成本较高，所以，同样需要进行无线的接入方式3）网络作为一•个底层的平台，需要师生能够随时随地的方便的接入这就 强调有线网络和无线网络的结合——适合无线网络的地方用无线网络，适合有线 网络的地方用有线网络半然，两者可以有一定的冗余，甚至部分区域会采用无 线网络进行备份H前，从全国来看，众多的高校己经在考虑，甚至己经部署了 无线网络但是仍然存在了无线设备带机数不够、安全性不足、无法很好的进行 用户和设备管理的问题1.3.2骨干网络高性能、高稳定可靠的需求首先是高性能高校校园网中用户数在不断增加，并且随着网络应用 技术的不断丰富，高校校园网应用也愈发复杂，例如FTP、VOD点播等大数据 量的访问，尤其H前流行的P2P的应用产生了巨大的网络流量，如何高速进行 网络传输，对网络设备的性能提出了很高的要求实际情况小，依然有很多高校 使用的骨干设备是集中式表查询和集中式转发模式的。

很多吋候，老师们抱怨网 络很慢，而设备性能不够是其中一个很重要的原因其次是稳定可靠一方面，未来的社会是信息的社会，当前随着校内师生 员工的工作、科研、学习、生活、娱乐越来越离不开网络（例如：无纸化办公、 网络教学、视频会议和VOD点播、网上购物等业务的开展），网络的稳定可靠 性就显得愈发重要——网络随便断开几小吋也无所谓的历史已经过去了另一方 面，在应用丰富的同吋，网络环境也变得异常恶劣近两年，安全攻击事件呈指 数级丄升而所需要的知识却越来越弱化，各种攻击工具在网络上可以随手拈来 这也对网络设备在网络攻击或者病毒泛滥情况下的稳定可靠提出了挑战H前, 在高校使用的设备中还存在大量早期采购的设备，这些设备在启用了安全规则情 况下性能急剧下降-在受到网络攻击或病毒泛滥的吋候，CPU利用率居高不下， 设备稳定性降低，很可能死机/宕机由此分析看来，随着用户数增加、应用的复杂，导致网络流量的飞速提升, 需要保证多用户、大流量情况下骨干的高带宽，骨干设备的线速转发；随着师生 日常对于网络的依赖性的增强，和网络环境的日趋恶劣，需要保证做到骨干网络 一定级别的稳定可靠性（比如四个九-99.99%）o1.3.3网络安全的需求第一，高校而临着严峻的网络安全形势。

越来越多的报道表明高校校园网 已逐渐成为黑客的聚集地这一方而是由于网络病毒、黑客工具的泛滥，用户安 全意识的淡薄，而另一方而，高校学生——这群精力充沛的年轻一族对新鲜事物 有着强烈的好奇心，他们有着探索的高智商和冲劲，却缺乏全而思考的责任感 有关数字显示，H前校园网遭受的恶意攻击，90%来自高校网络内部，如何保障 校园网络的安全成为高校校园网络建设时不得不考虑的问题第二，网络安全一定是全方位的安全首先，网络出口、数据中心、服务 器等重点区域要做到安全过滤；其次，不管接入设备，还是骨干设备，设备本身 需要具备强大的安全防护能力，并且安全策略部署不能影响到网络的性能，不造 成网络单点故障；最后，耍充分考虑全局统一的安全部署，需耍能够从准入控制, 到对网络安全事件进行深度探测，到现有安全设备有机的联动，到对安全事件触 发源的准确定位和根据身份进行的隔离、修复措施，从血能对网络形成一个由内 至外的整体安全构架所以，在对出口等重点区域进行安全部署的同时，要更加全而的考虑安全 问题，让整个网络从设备级的安全上升一个台阶，摆脱仅仅局部加强某个单点的 安全强度的手段1.3.4方便运营管理的需求首先，校园网需要进行合理的运营。

第一、校园网的投资较大，加上每年 的维护成本，对于学校并不是一笔可以忽视的开支；第二、根据各校的情况，进 行合理的运营收费，依靠市场化的手段能够推动校园网的运作规范化和提高建设 水平肖然，学校不是运营商，运营的模式和业务流程并不清晰而学校收费和 学生缴费又是一对天然的矛盾，为前不少学校采用的运营模式与学校实际的情况 差距太大，无法有效杜绝学生逃避收费等问题一直困扰着学校的网管人员其次，有效的管理可以从用户管理和设备管理两方面来看对于用户管理，最重要的是能够实现事前的身份认证和准确定位、事中的实 吋处理、事后的完整日志审计事前的认证和定位是指可严格实现用户身份识别, 根据用户账号、密码、MAC地址、IP地址、交换机IP、交换机端口号、用户所 在VLAN的灵活组合，来识别用户身份将网络中的虚拟用户和生活中的真实 用户相对应；事中的实时处理是指对于正在是用网络的用户，如果出现私自拨号 上网、使用代理、更改IP地址等，认证计费系统会强制用户下线对于感染病 毒，出现安全事件的用户，结合全局安全通过安全联动来进行隔离、阻断和修复, 以保证校园网的安全事后的日志审计是指记录用户上网的详细信息（包括用户 名、IP、MAC等）及完整的用户访问外网的记录（包括源IP、H的IP、源端口、 H的端口、访问吋间），一旦出现安全事件，可以进行快速完整的审计，迅速定 位到个人。

1.3.5强大数据中心建设的需求第一，众多高校仍然采用的是直接存储在服务器硬盘上的方式，也就是我 们所说的直连存储（DAS）这种方式存在众多的问题1、不同的数据存储在不 同服务器的硬盘上，造成有些服务器硬盘空间已满，而有些服务器硬盘空间却闲 置空间扩展比较困难，并且服务器之间无法进行空间共亨2、随着应用的不 断丰富，访问量的增加，办公、教学、科研对网络的依赖，服务器的性能受到强 烈的考验最终可能成为性能的瓶颈第二、随着计算机信息系统的不断发展，用户的核心业务越来越依赖于信 息系统的可靠运行，信息系统中的关键业务数据已经成为用户最为重要的资产 因此，对关键的业务数据进行备份保护刻不容缓但是当前绝大多数国内高校, 对于关键数据，比如财务资料、学籍/档案、学术论文等资料都还没有进行有效 的备份或容灾一旦数据毁坏/丢失，后果不堪设想也正是基于对存在问题的认识和H前各种应用带来的数据存储的实际需 求，很多高校已经开始进行数据中心的建设，那么数据小心建设，应该达到怎样 的H标？数据中心的存储设备应该如何选择？都是需要重点考虑的问题第二章校园网需求特点描述2.1学校需求1、 学校师生对于网络接入有着强烈的需求。

原因有二：一方面，随着近年 來国家对高等教育的人力发展和支持，高校在校生人数普遍呈现上升趋势随着 学院不断扩建，以及将来要升为本科院校，会不断扩建教学设施，设备也会不断 増加和更新换代，对网络的拓展性有很强的要求另一方面，是由于国家经济实力 的壇强，技术的发展带來的低成本，导致电脑的普及率也越來越高2、 在部分热点区域，或者难以布线的区域需要一种切实可行的高性价比的 接入方式也就是采用无线作为补充或者备份比如广场/操场、体育馆、阅览 室、会议室、阶梯教室等，这些区域对于笔记本用户需要能够提供接入服务，而 这时有线接入是行不通的又比如校内的某栋较偏远的办公楼或者某几栋家属 楼，上网用户有限，进行独立布线成本较高，所以，同样需要进行无线的接入方 式3、 随着第二代互联网的即将到來，学校从IPV4至IJ IPV6的过度是现在各个 高校都需要的2.2产品需求1） 布线系统应采用符合国内、国际标准的名牌布线产品，技术丄要领先，同 时要经过国内、国际广泛和较长期使用，具有良好的技术支持和服务2） 此次结构化综合布线系统为开放式结构，能够同吋支持话音、数据、图像 传输（VOD、视频会议）的全部功能，实现多种设备的兼容性，系统能支持所有数 据处理如计算机、网络设备商所提供的产晶，支持各种计算机网络的高速和低速 数据通讯，可以传输所有标准的模拟和数字话音信号，具有ISDNR的功能，可以 传输模拟图像、数了图像以及会议电视等多媒体信。