規(guī)劃設計一個校園局域網(wǎng)

1、規(guī)劃設計一個校園局域網(wǎng)規(guī)劃設計一個校園局域網(wǎng)16/16規(guī)劃設計一個校園局域網(wǎng)課程設計報告20142015學年第一學期題目名稱：規(guī)劃、設計一個校園局域網(wǎng)專業(yè)：信息管理與信息系統(tǒng)班級：學號：學生姓名：指導教師：目錄一、問題背景概括1二、協(xié)議解析說明解析錯誤!不決義書簽。2.1協(xié)議規(guī)范概括22.2需解決的問題22.3要點和難點2三、實現(xiàn)條件及系統(tǒng)解決方案33.1系統(tǒng)實現(xiàn)條件/環(huán)境配置說明33.2系統(tǒng)解決方案8四、實驗方案設計及實現(xiàn)84.1實驗方案設計說明94.2實驗步驟/實現(xiàn)過程說明10五、方案解析評估115.1和其余備選方案的解析比較115.2方案評估解析錯誤!不決義書簽。六、遠景展望126.1本

2、課題的不足之處和可改良之處126.2技術(shù)遠景展望/下一步的工作12附錄A參照文件錯誤!不決義書簽。第一章問題背景概括（一）研究背景最近幾年來，跟著教課手段的不停進步以及計算機網(wǎng)絡技術(shù)在學校中應用的日趨普及，校園網(wǎng)絡化、教課智能化成為各學校競相角逐的熱門，校園網(wǎng)已成為各學校必備的重要信息基礎(chǔ)設備，其規(guī)模和應用水平已成為權(quán)衡學校教課與科研綜合實力的一個重要標記。校園網(wǎng)的建設將為“數(shù)字化校園”供給高靠譜性的網(wǎng)絡基礎(chǔ)設備和高性能的服務在一個平臺上，讓整個學校的教課、科研、管理和服務工作都實現(xiàn)信息化和網(wǎng)絡化，使教師、學生、科研人員和行政管理人員等都能夠最方便地實現(xiàn)信息的溝通、進行共同工作和資源共享，搞好

3、校園網(wǎng)的建設，有益于增強學校辦學水平與社會競爭力。所以，建設高效適用的高級校園網(wǎng)，是大勢所趨。（二）課題研究研究目標發(fā)展校園局域網(wǎng)應有長久的規(guī)劃，爭取利用現(xiàn)有的網(wǎng)絡技術(shù)和通信技術(shù)，將校園局域網(wǎng)建設成經(jīng)濟適用的現(xiàn)代化校園網(wǎng)，同時實現(xiàn)與其余兄弟院校之間的相互聯(lián)系和信息資源共享，漸漸實現(xiàn)教育科研信息共享，各樣功能齊備的網(wǎng)絡管理系統(tǒng)。校園局域網(wǎng)項目實現(xiàn)后，將極大的提高學校在平時教課信息管理、人員辦公自動化、計算機協(xié)助教課、教課資源制作的自動化、圖書和情報檢索等重要服務上的效率。校園局域網(wǎng)規(guī)劃設計目標：（1）實現(xiàn)校園內(nèi)部資源共享學校領(lǐng)導和教師能經(jīng)過實時、正確地查問教課活動中的信息，掌握目前教課狀況。并經(jīng)

4、過對信息的統(tǒng)計、匯總及解析，為教課、科研管理供給服務，同時對學校各級管理層對學校的規(guī)劃、組織、決議供給了便利的信息渠道和科學的管理手段，實時有效的指定、改正教課計劃。（2）齊備的數(shù)據(jù)庫管理系統(tǒng)和資源庫能夠支持大批的圖文聲像素材、多媒體課件片段，數(shù)據(jù)文件的采集、管理、儲存的提取。數(shù)據(jù)算法需要檢索方便，容錯性強。（3）以教課資源庫為核心的教課自學環(huán)境為學校教師供給制作環(huán)境、備課工具、優(yōu)秀的教課演播環(huán)境以及教課評估體制。為學生供給自主學習、交互式協(xié)作學習、發(fā)現(xiàn)研究式學習的優(yōu)秀學習環(huán)境和供給自我評論體制。利用現(xiàn)代教育技術(shù)，提高學生的素質(zhì)，改革講堂教課模式。（4）現(xiàn)代化管理方法和管理手段增強對學校的人、

5、財、物的管理，提高辦公效率、降低成本耗費，逐漸實現(xiàn)辦公自動化、網(wǎng)絡化。（5）實現(xiàn)校園網(wǎng)與互聯(lián)網(wǎng)的連結(jié)成立學校主頁、教師主頁、學生個人主頁、電子郵箱、電子通告牌等信息公布窗口，公布相關(guān)教育教課信息，成立起學校、教師、家長、學生之間的信息溝通平臺，并逐漸發(fā)展建設成為一個面向全省、全國的教育教課信息網(wǎng)站。第二章題設說明解析2.1題設要求概括題設要求：設計網(wǎng)絡拓撲構(gòu)造圖，并區(qū)分子網(wǎng)（設計子網(wǎng)地點、掩碼和網(wǎng)關(guān)，若有必需則進行VLAN區(qū)分，為每個子網(wǎng)中的計算機指定IP地點等）；網(wǎng)絡應用程序的解決方案；方案整體估算等。2.2需解決的問題我校校園網(wǎng)工程范圍主要為包含行政樓、圖書館、住宿樓及教課樓在內(nèi)的局域網(wǎng)部

6、分。內(nèi)部局域網(wǎng)的建設包含硬件網(wǎng)絡平臺的建設、相應軟件系統(tǒng)的應用。目前的依據(jù)校園的整體的網(wǎng)絡架構(gòu)，要使這復雜的網(wǎng)絡跟高速、安全地通信，重要的是要有針對復雜網(wǎng)絡應用的一體化解決方案。歸納起來，應充分保證以下幾點:數(shù)據(jù)通信：網(wǎng)絡的配置的一個要點是讓校園能夠?qū)崿F(xiàn)內(nèi)外面的信息溝通，實現(xiàn)資源共享，使師生能夠正常的接見互聯(lián)網(wǎng)，這是網(wǎng)絡配置最基本的要求。接見的可控性:對要點網(wǎng)絡、系統(tǒng)和數(shù)據(jù)的接見一定獲得有效的控制，這要求在配置路由器與互換機的過程中擬訂一些安全規(guī)則，經(jīng)過這些安全規(guī)則來控制一些ip地點、數(shù)據(jù)包對校園內(nèi)部的接見，并對任何接見進行追蹤記錄，讓校園有一個安全、穩(wěn)固的網(wǎng)絡。網(wǎng)絡的安全與管理：在這復雜的網(wǎng)

7、絡架構(gòu)中，網(wǎng)絡的方便管理是校園進行通信的基礎(chǔ)，只有有效、快捷的網(wǎng)絡管理，才能實現(xiàn)網(wǎng)絡中突發(fā)事件快速解決，使網(wǎng)絡正常通信，優(yōu)秀的網(wǎng)絡配置，也能夠讓管理員快速地熟習管理校園整個網(wǎng)絡。2.3要點和難點拓撲構(gòu)造需求解析在進行網(wǎng)絡的整體設計前，應當?shù)谝桓闱宄o哪些建筑物布線，選擇合適的地點作為網(wǎng)絡管理中心以及作為設備間擱置連網(wǎng)設備，有目的地選擇組建網(wǎng)絡所使用的通信介質(zhì)和互換機。數(shù)據(jù)傳輸需求解析用戶對數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡應當采納何種連網(wǎng)設備和布線產(chǎn)品。就目前狀況來看，以1000Mb/s光纖作為骨干和垂直布線，以100Mb/s超五類雙絞線作為水平布線，進而實現(xiàn)100Mb/s互換到桌面的網(wǎng)絡，已經(jīng)成為最

8、一般的網(wǎng)絡架構(gòu)。發(fā)展需求解析網(wǎng)絡設計者不但要考慮到容納網(wǎng)絡中目前的用戶，并且還應當為網(wǎng)絡保存起碼3-5展能力，進而使在用戶增添時，網(wǎng)絡依舊能夠知足增添的需要。性能需求解析年的可擴不一樣廠家以致同一廠家不一樣型號的互換機在性能和功能上都有較大差別。所以，應當謹慎觀察和解析本網(wǎng)絡對性能的根本需求，以便選擇相應品牌和型號的互換機。第三章實現(xiàn)條件及系統(tǒng)解決方案3.1系統(tǒng)實現(xiàn)條件/環(huán)境配置說明3.1.1網(wǎng)絡歸納學校網(wǎng)絡以解析測試中心為主載，所有網(wǎng)絡經(jīng)過解析測試中心服務器連結(jié)到外網(wǎng)，既保證了安全問題又便于管理。各個地區(qū)分別經(jīng)過主互換器連結(jié)到解析測試中心，而各個地區(qū)又能夠形成單個局域網(wǎng)，相互不產(chǎn)生影響。關(guān)于

9、校園網(wǎng)這類規(guī)模大、集成度高的網(wǎng)絡，我們建議采納Client/Server構(gòu)造模式，馬上網(wǎng)絡構(gòu)造成立在各種信息散布辦理和集中管理相聯(lián)合的方式上；因為將數(shù)據(jù)辦理工作放在各客戶機(Client)獨立辦理，減少了服務器（Server)的負擔，設備的性能可獲得了優(yōu)秀的應用，并且資源信息能夠散布共享、集中管理，使得系統(tǒng)的靠譜性、開放性不但僅依靠服務器，互補性很強。這種構(gòu)造靈巧性好，速度快，靠譜性高，是現(xiàn)在流行的網(wǎng)絡系統(tǒng)方案。3.1.2校園網(wǎng)的建設原則校園網(wǎng)建設是一項綜合性特別強的系統(tǒng)工程，它包含了網(wǎng)絡系統(tǒng)的整體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應用以及人員培訓等諸多方面。所以在校園網(wǎng)的建設工作中一定辦理

10、好適用與發(fā)展、建設與管理、使用與培訓等關(guān)系，進而使校園網(wǎng)的建設工作健康穩(wěn)固地展開。第一，校園網(wǎng)的建設是一個為學校教育教課活動長久服務的工作，所以在校園網(wǎng)的規(guī)劃建設過程中，一定從學校長久發(fā)展規(guī)劃出發(fā)，以服務于教育為基本點，聯(lián)合學校目前教育教課的實質(zhì)需要，做出科學的規(guī)劃部署。在校園網(wǎng)的規(guī)劃建設中，一般學校應依據(jù)“一致規(guī)劃、整體設計、分步實行”的原則。其次在校園網(wǎng)的建設中一定堅持硬件建設與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設的同時，增強網(wǎng)絡的組織管理水平，不停開發(fā)網(wǎng)絡的功能，進而充散發(fā)揮校園網(wǎng)絡的功能，提高校園網(wǎng)對學校教育的服務水平。3.1.3網(wǎng)絡需求局域網(wǎng)的功能要求包含能夠高速、安全、實時地傳遞

11、文本、音頻和視頻等多種媒體信息，能夠支持必定程度的突發(fā)接見。在性能和安全性上應知足1000人的網(wǎng)絡應用需求，對響應時間不作特別要求；為了儲存數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡中心需要成立磁盤排陣；為保障網(wǎng)絡中心設備的安全運轉(zhuǎn)要求在網(wǎng)絡中心供給不中斷電源；在依據(jù)經(jīng)濟適用、成熟先進和安全靠譜的設計原則下，最大限度地考慮采納切合發(fā)展趨向的新技術(shù)；網(wǎng)絡設備一定采納成熟先進的技術(shù)，所采納的標準要求一致，支持目前業(yè)界最新的網(wǎng)絡協(xié)議，網(wǎng)絡的標準一定切合國際/國家標準，并且擁有寬泛的支持廠商；網(wǎng)絡設備要求擁有高靠譜性、高穩(wěn)固性和高可用性；網(wǎng)絡設備要求供給足夠的寬帶，以適應校園網(wǎng)上信息構(gòu)造多樣化，要求支持虛構(gòu)網(wǎng)和第三層互換，

12、形成宣布式三層互換網(wǎng)；網(wǎng)絡設備要求擁有擴展性和可升級性，能夠適應用戶數(shù)目的擴展，能夠保證未來網(wǎng)絡升級時的安穩(wěn)連接，保證網(wǎng)絡通信介質(zhì)、網(wǎng)絡基本設計核心的向后兼容性；要求網(wǎng)絡易于管理，支持網(wǎng)絡的拓撲視圖、網(wǎng)段與端口的監(jiān)控；網(wǎng)絡流量及錯誤統(tǒng)計，具備計費管理、故障定位、診療、修復和自動隔絕等功能；要求網(wǎng)絡擁有高的安全性。在要求網(wǎng)絡擁有開放性的同時，要求保證其安全性。3.1.4系統(tǒng)平臺和應用系統(tǒng)系統(tǒng)平臺選擇系統(tǒng)平臺的建設主要包含：網(wǎng)絡操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。一般校園網(wǎng)絡，服務器系統(tǒng)平臺能夠選擇微軟WINDOWS2003SERVER操作系統(tǒng)的解決方案，供給DNS服務、WWW服務、FTP

13、服務、Email服務等。擁有強盛的網(wǎng)絡功能和可二次開發(fā)性。桌面操作系統(tǒng)比較能夠選擇XP和LINUX等平臺。采納Windows2003SERVER成立FTP服務器一般來說，用戶聯(lián)網(wǎng)的首要目的就是實現(xiàn)信息共享，文件傳輸是信息共享特別重要的一個內(nèi)容之一。在校園內(nèi)部信息溝通是特別屢次，所以有必需在網(wǎng)絡中使用WINdows2003SERVER架設起一個FTP服務器。DNS服務器設置DNS名稱往常采納FQDN（FullyQualifiedDomainName,完好限制域名）的形式來表示由主機名和域名兩部分構(gòu)成。DNS由域和子域構(gòu)成，我們能夠把攀枝花學院主頁設定為頂級域，而后為各個部門和學院設定成頂級域下的

14、子域。第一我們一定安裝IIS中的DNS，才能進行配置。web服務器設置WEB服務器也稱為WWW(WORLDWIEWEB)服務器，主要功能是供給網(wǎng)上信息閱讀服務。第一安裝web服務器。FTP服務器設置FTP是FileTransportProtocol的簡稱，其作用是使連結(jié)到服務器上的客戶能夠在服務器和客戶機間傳輸文件。3.2設備選型3.2.1.路由器的選擇銳捷RSR-08路由器是高性能、通用的骨干匯聚路由器，擁有高背板帶寬、高包轉(zhuǎn)發(fā)率、構(gòu)造緊湊、端口密度高等特點，并能供給全范圍的光纖和銅纜接口。RSR-08路由器擁有強盛的業(yè)務能力，能夠知足目前所有的城域匯聚和接入需求，供給多協(xié)議標準互換(MPL

15、S)第2或3層地道技術(shù)、動向帶寬控制和面向連結(jié)的數(shù)據(jù)采集系統(tǒng)。作為多協(xié)議標記（MPLS）PE路由器，他們使供給商的鑒于MPLS的業(yè)務擁有高度的可擴展性和靠譜性。經(jīng)過使用VPLS，能夠利用原有網(wǎng)絡和以太網(wǎng)基礎(chǔ)設備供給VOIP、互聯(lián)網(wǎng)接入、視頻以及多點虛構(gòu)專用網(wǎng)（VPN）等交融業(yè)務。銳捷RSR-08路由器支持包含TDM、POS、ATM和千兆位以太網(wǎng)，速率高達OC-48。部署在各種應用中，RSR-08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡，為用戶供給綜合的、高性能、功能強盛的服務,并供給高可用性網(wǎng)絡所需的冗余支持。設備性能互換容量32G包辦理能力16.7MPPSACL2萬條路由表25萬條流表最多

16、可達2,000,000個第4層應用數(shù)據(jù)流最多可達3,500,000個第2層MAC地點MTBF200,000小時（展望）協(xié)議支持路由協(xié)議OSPF、IS-IS、BGP、RIPv2、靜態(tài)路由組播協(xié)議IGMP、PIM-DM/SM、DVMRP、RP地點管理靜態(tài)、DHCP中繼MPLSMPLSLSR和LER支持、2547-bisMPLSL3VPN、MartiniMPLSL2VLL、MPLS透明局域網(wǎng)業(yè)務TLS、MPLS快速重路由特點支持NAT、Loadbalancing、VSRP、Webcacheredirection、策略路由、管理方式物理指標尺寸重量環(huán)境規(guī)格操作溫度儲存溫度相對操作濕度相對儲存濕度電源規(guī)

17、格溝通電源直流電源標準和規(guī)范安全性電磁兼容性ETSINEBSHPS線速全組RMON/RMON2、簡單網(wǎng)絡管理協(xié)議（SNMP）管理、SSH、RADIUS、TACACS、RS-232、命令行接口（CLI）高8.75英寸寬17.25英寸深12.25英寸（22.23厘米43.82厘米31.12厘米）44.5磅（20.2公斤）+0C到+40（32o到104oF）-40C到+70C(-40o到158oF)10%到90%（非冷凝）5%到95%（非冷凝）輸入電壓：100到240VAC輸入電流：126A頻次：50到60Hz輸入電壓：-48到-60VDC輸入電流：27AUL60950、CAN/CSA-C22.2N

18、o.60950、EN60950、IEC950、72/73/EECFCCPart15、CSAC108.8、EN55022、VCCI、EN55024、89/336/EECETSIEN300-386、EN300-109、ETS300-753NEBSLevel3、GR-1089、GR-633.2.2.互換機的選擇RG-S6800E是銳捷網(wǎng)絡推出的鑒于NP+ASIC構(gòu)架的新一代多業(yè)務萬兆核心路由互換機，RG-S6800E在保障高性能大容量的基礎(chǔ)上供給強盛的安全防備能力，并且擁有業(yè)務按需疊加擴展能力，達到業(yè)務和性能并重的設計需求。目前供給10豎插槽設計和6橫插槽設計兩種主機：RG-S6810E和RG-S6

19、806E。RG-S6800E系列多業(yè)務萬兆核心路由互換機供給2.4T/1.2T背板帶寬，并支持未來擴展到4.8T/2.4T的能力，高達857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶供給高速無堵塞的數(shù)據(jù)互換，強盛的互換路由功能、安全智能技術(shù)可同銳捷各系列互換機配合，為用戶供給完好的端到端解決方案，是大型網(wǎng)絡核心骨干和大流量節(jié)點互換機的理想選擇。RG-S6800E互換機經(jīng)過先進的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴展支持MPLS、loadbalancing、NAT、VPN、Firewall、IDS、webcacheredirect等豐富的業(yè)務功能，知足客戶環(huán)境靈巧

20、而復雜的不一樣應用需求。技術(shù)參數(shù)RG-S6810ERG-S6806E模塊插槽10個（2個用于管理引擎模塊）6個（2個用于管理引擎模塊）背板1.6T（可擴展3.2T）800G（可擴展1.6T）2.4T（可擴展4.8T）（V3.x）1.2T（可擴展2.4T）（V3.x）互換容量800G400G1.2T（V3.x引擎）600G（V3.x引擎）包轉(zhuǎn)發(fā)速率L2/L3：572MppsL2/L3：286MppsL2/L3：857Mpps（V3.x引擎）L2/L3：428M（V3.x引擎）路由表項256K802.1qVLAN4KL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE8

21、02.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S、PortMirror、IgmpSnooping、JumboFrame(9Kbytes)、QinQ、GVRPL3協(xié)議BGP4、IS-IS、OSPF、RIPV1、RIPV2、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、LPMRouting、Policy-basedRouting、ECMP、WCMP、VRRP病毒攻擊防備全面的ACL（鑒

22、于以太網(wǎng)種類、協(xié)議、VLAN、MAC、IP、TCP/UDP端口號、時間等）、防源IP地點欺詐、防DOS/DDOS攻擊，防IP掃描管理方式SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSH其余協(xié)議SNTP、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、IPV6、MPLS、LoadBalancing、EAPS、NAT、VPN、Firewall、IDS、WebCacheRedirect、Syslog尺寸（長x寬448mmx437mmx956mm508mmx437mmx647mmx高）電源100VAC240VAC，50Hz6

23、0Hz，功率:1200WMTBF200,000hours溫度工作溫度：0到40儲存溫度：-40到70濕度工作濕度:10%到90%RH儲存濕度:5%到95%RH3.2.3.防火墻為了此后擴展的需要，所以采納了RG-WALL1000。RG-WALL1000采納銳捷網(wǎng)絡獨創(chuàng)的分類算法（ClassificationAlgorithm）設計的新一代安全產(chǎn)品第三類防火墻，支持擴展的狀態(tài)檢測（StatefulInspection）技術(shù)，具備高性能的網(wǎng)絡傳輸功能；同時在啟用動向端口應用程序(如VoIP,H323等)時，可供給強有力的安全信道。采納銳捷獨創(chuàng)的分類算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會

24、話數(shù)多少的影響，產(chǎn)品安裝前后絲絕不會影響網(wǎng)絡速度；同時，RG-WALL在內(nèi)核層辦理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，所以不會成為網(wǎng)絡流量的瓶頸。此外，RG-WALL擁有入侵監(jiān)測功能，可判斷攻擊并且提供解決舉措，且入侵監(jiān)測功能不會影響防火墻的性能。RG-WALL的主要功能包含：擴展的狀態(tài)檢測功能、防備入侵及其余（如URL過濾、HTTP透明朝理、SMTP代理、分別DNS、NAT功能和審計/報告等）附帶功能。端口RG-WALL1000千兆防火墻/VPN網(wǎng)關(guān)固化2個10/100BaseT+2個10/100/1000BaseT接口，可選配最多4個千兆電口/千兆SX/LX光口最大并發(fā)連結(jié)數(shù)1,000,00

25、0sessions吞吐量1.8Gbps（最大）策略數(shù)65,535VPN并發(fā)通道數(shù)10,000tunnelsVPN吞吐量(SHA-1,3-DES)尺寸電氣性能標準19電源種類：400Mbps英寸寬度，2U高度AC100-240V/50-60Hz工作環(huán)境電源功率：200W操作環(huán)境：溫度040，濕度儲存環(huán)境：溫度-4080，濕度0%80%0%95%技術(shù)性能MTBF（均勻故障間隔時間）：100,000小時3.2.4.服務器天闊I650(r)-E服務器是曙光天闊服務器系列產(chǎn)品中，面向行業(yè)市場中等網(wǎng)絡規(guī)模用戶開發(fā)的一款部門級服務器產(chǎn)品。此款服務器支持雙路IntelXeon64bit辦理器，主頻可達3.6G

26、Hz以上，系統(tǒng)前端總線頻次為800MHz，系統(tǒng)內(nèi)存由本來I650(r)-N的DDR配置升級為DDRII配置，最大支持16GBDDRII400內(nèi)存，為用戶帶來“海量辦理”的應用體驗。天闊I650(r)-E服務器以辦理能力、可用性及可管理性等方面的強盛優(yōu)勢，為電信、ISP/ICP/ASP等行業(yè)用戶供給了一款系統(tǒng)性能、可用性最正確的部門級服務器精選。天闊I650(r)-E服務器完好兼容Windows2000/2003、RedHatLinux、SUNSolaris、SCOOpenserver/Unixware、NovellNetware等多種操作系統(tǒng)平臺，用戶能夠依據(jù)自己的需求在各樣平臺上修建自己的網(wǎng)

27、絡及應用。天闊I650(r)-E服務器供給了塔式天闊I650-E服務器及機架式天闊I650r-E服務器兩種機型，靈巧知足不一樣用戶環(huán)境下對部門級服務器的應用需求。設備種類部門級服務器CPU種類IntelXeonDPCPU頻次3000MHz二級緩存1024KB目前CPU數(shù)1最大CPU數(shù)2內(nèi)存種類DDRII400ECCRegistered標準內(nèi)存容量1024MB最大內(nèi)存容量16000MB主板芯片組IntelE7520+6300ESB+6700PXHPCI插槽種類/數(shù)目164bit133MHzPCI-X；264bit100MHzPCI-X；2PCI-Expressx8；132bit33MHzPCI2

28、串口（此中一個需從主板引出）；1并口；1VGA主板I/O接口接口；2USB2.0接口（后置）；2USB2.0接口（前置）；2RJ45網(wǎng)口；1鍵盤接口；1鼠標接口硬盤種類SCSISCSI控制器種類/數(shù)目集成雙通道Ultra320SCSI控制器，支持HOSTRAID，級別RAID0、1、01，支持ZCR（2010s）IDE控制器種類/數(shù)目UltraATA100*2能否支持熱插拔硬盤支持硬盤標配容量73*2GB外面驅(qū)動器架數(shù)52XCD-ROM，13.5英寸標準軟驅(qū)顯示卡ATIRadeon7000顯卡顯存16MB能否支持磁盤陣列支持網(wǎng)卡型號集成兩個千兆網(wǎng)卡（RJ45接口）系統(tǒng)電扇每辦理器獨立散熱電扇；

29、機箱中部2個系統(tǒng)電扇；機箱后部1個系統(tǒng)電扇機箱尺寸220*425*680mm電源功率550W電源數(shù)目最大/標配單電源支持操作系統(tǒng)UNIX|LINUX|WindowsNT|Windows20003.3系統(tǒng)解決方案3.3.1網(wǎng)絡拓撲構(gòu)造圖：3.3.2IP地點規(guī)劃網(wǎng)絡數(shù)目和大小確實定。依據(jù)信息點的分派，此網(wǎng)絡共可容納1024臺電腦。所以應給整個網(wǎng)絡2的10次方個IP地點，也就是1024個IP地點（可用地點為1024-2=1012）。每個地區(qū)的計算機都是兩百多臺，所以我們選定C類網(wǎng)。將整個學校網(wǎng)絡區(qū)分為三個子網(wǎng)絡，分別是教課樓子網(wǎng)絡、圖書館子網(wǎng)絡、宿舍樓子網(wǎng)絡、行政樓子網(wǎng)絡。我們采納端開端的IP。教課

30、樓分派256個IP，這樣教課樓的IP范圍；圖書館分派256個IP，這樣圖書館的IP范圍；宿舍樓分派256個IP，這樣宿舍樓的IP范圍行政樓分派256個IP，這樣宿舍樓的IP范圍子網(wǎng)IP的范圍子網(wǎng)掩碼網(wǎng)關(guān)教課樓圖書館宿舍樓行政樓的區(qū)分規(guī)劃一個健康的VLAN要依據(jù)實質(zhì)狀況,第一確立使用VLAN的目的,需要在腦海中有最優(yōu)化性能的目標,如前文所述使用VLAN能夠控制廣播域的范圍、增強網(wǎng)絡安全、集中網(wǎng)絡資源管理,當設計一個VLAN的時候,這些原由都需要認真地研究、各有重視。其次保持最小的VLAN數(shù)目,防止創(chuàng)立過多的不需要的VLAN,固然互換機自己能夠支持上千個VLAN,但每增添一個VLAN就會給路由器和

31、網(wǎng)絡其余設備帶來額外的開支。再者使用VLAN要盡量減少路由跳數(shù),為了把幀從一個VLAN傳達到另一個,一定用一個3層設備進行路由。這個設備可以是一個傳統(tǒng)的路由器,或許是一個3層互換機。從發(fā)送者到接收者,路由器每增添一跳都會增添幀的延緩時間,這有可能造成一個性能瓶頸。設計VLAN時應當是把某個設備所需要的資源盡可能放到與該設備相同的VLAN中,使VLAN在保證物理層上的硬件集中的同時,也保證服務邏輯上更湊近用戶,使用戶設備直接經(jīng)過互換網(wǎng)絡接入資源,而不需要經(jīng)過路由器。VLAN實質(zhì)配置過程往常是在互換機中進行,詳細的配置因為設備的不一樣會存在操作上的差別。跟著企事業(yè)單位的局域網(wǎng)內(nèi)的主機數(shù)目日趨的增加

32、，由大批的廣播報文帶來的快帶浪費、安全等問題也突出，為認識決這樣的問題，我們就要對互換機進行區(qū)分vlan。經(jīng)過這樣在同一個vlan中的主機無論他們實質(zhì)與哪個互換機連結(jié)，它們之間的通信就仿佛在獨立的互換機上相同。同一個vlan中的廣播只有vlan中的成員才能聽到，而不會傳輸?shù)狡溆嗟膙lan中去，這樣就能夠很好地控制不用要的廣播報文的擴散，提高了網(wǎng)絡內(nèi)部帶資源的利用率，也少了主機接受這些不用要的廣播帶來的資源浪費。已知，該局域網(wǎng)共有4個子網(wǎng)絡，并且每個三層路由器下都有若干二級路由,二級路由能夠看做是該子網(wǎng)絡內(nèi)的各個部門，各個部門之間必定不可以相互通信，各個子網(wǎng)絡之間也相同不可以相互通信，所以，在每

33、個子網(wǎng)絡內(nèi)區(qū)分vlan。SwitchenSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan2Switch(config-vlan)#name2222Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#name3333Switch(config-vlan)#exitSwitch(config)#vlan4Switch(config-vlan)#name4444Switch(config-vlan)#exit

34、Switch(config)#interfacerangefa0/3-9Switch(config-if-range)#switchortaccessvlan2Switch(config-if-range)#noshutSwitch(config-if-range)#exitSwitch(config)#interfacerangefa0/10-19Switch(config-if-range)#switchportaccessvlan3Switch(config-if-range)#noshutSwitch(config-if-range)#exitSwitch(config)#interf

35、acerangefa0/20-24Switch(config-if-range)#switchportaccessvlan4Switch(config-if-range)#noshutSwitch(config-if-range)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I:Configuredfromconsolebyconsoleshowvlan四、實驗方案設計及實現(xiàn)4.1實驗方案設計說明校園網(wǎng)絡骨干網(wǎng)傳輸設計校園骨干傳輸網(wǎng)的設計是校園網(wǎng)絡中心設計的核心，主要有兩個方面構(gòu)成，包含骨干傳輸網(wǎng)的方案選擇和骨干傳輸網(wǎng)網(wǎng)絡拓撲圖，在本設計中，我們選擇

36、千兆以太網(wǎng)作為主要的主要的校園骨干傳輸網(wǎng)。校園網(wǎng)與Internet接入方案設計校園網(wǎng)與Internet接入方案設計有兩個部分構(gòu)成，包含Internet接入方式的選擇及其網(wǎng)絡拓撲圖。校園網(wǎng)子網(wǎng)區(qū)分方案設計依據(jù)對校園網(wǎng)的規(guī)劃設計，能夠?qū)⑿@網(wǎng)區(qū)分為四個子網(wǎng)，包含教課子網(wǎng)，辦公子網(wǎng)，宿舍子網(wǎng)及圖書館網(wǎng)。4.2實驗步驟/實現(xiàn)過程說明本實驗使用CiscoPacketTracer軟件進行本校園局域網(wǎng)的設計。4.2.1整體構(gòu)造的設計和區(qū)分網(wǎng)絡云象征外網(wǎng)；路由器0是整個校園的核心路由器；四個三層互換機和服務器一同為各自該子網(wǎng)下的PC機服務；二層互換機負責對信息分流，能夠把二層互換機擱置在地下室或每個樓層的終點

37、。4.2.2對路由器0進行變動因為本來路由器的端口只好連結(jié)兩個子網(wǎng)絡且沒有SERIAL接口，所以需在增添個“NM-2FE2W”和“WIC-1T”（廣域網(wǎng)接口卡）模塊，在斷電的狀況下增添該模塊，這樣這個路由器最多便可連四個子網(wǎng)絡。NM-2FE2W特征:本模塊供給2個光纖介質(zhì)的快速以太網(wǎng)接口，還供給2個廣域網(wǎng)接口卡擴展插槽。合適于組建遠距離局域網(wǎng)應用，快速以太網(wǎng)模塊支持多種多種特征和標準。4.2.3對各個零件進行連結(jié)注：網(wǎng)絡云和總路由器之間需要用DTE串口線連結(jié)；三層互換機和二層互換機在連結(jié)時使用雙絞線；互換機和PC之間、互換機和服務器之間用直通線連結(jié)。4.2.4為每個子網(wǎng)絡設置分派IP地點段對隨

38、意一個服務器進行編寫在桌面選項里IP設置一項中依據(jù)3.3.2的要求進行配置，其余三個服務器也按此方法即可4.2.5PC機獲得IP地點在PC機上相同在桌面IP設置內(nèi)，能夠選擇手動設置IP地點（但需注意要保持在簿本網(wǎng)絡IP地點段內(nèi)）一般用戶沒法得悉詳細IP地點段，建議選擇DHCP自動獲得IP。配置路由器路由器的配置以下：以教課樓子網(wǎng)為例，單擊路由器，點“配置”“接口”“FastEthernet0/0”，點上“開啟”，我們預約把該接口連結(jié)教課樓子網(wǎng)，所以“IP地點”應填教課樓子網(wǎng)的網(wǎng)關(guān)，子網(wǎng)掩碼應填教課樓子網(wǎng)的子網(wǎng)掩碼。配置如上圖所示：路由器的教課樓子網(wǎng)的接口就配置完了，片晌后就會看到連結(jié)的線路的指

39、示燈變綠了，說明配置聯(lián)通了?！癋astEthernet0/1”和“FastEthernet1/0”“FastEthernet1/1”接口分別連結(jié)教課樓子網(wǎng)、行政樓、宿舍樓子網(wǎng)，配置原理如上述。這樣路由器的配置就達成了。再點“配置”“配置”“保存”，保存路由器的配置。而后就能夠看到整個網(wǎng)絡除了和外網(wǎng)連結(jié)的部分之外其余所有聯(lián)通了4.3測試連結(jié)在沒有區(qū)分VLAN的狀況下，相同/不一樣子網(wǎng)間的PC機均能夠ping通。五、方案解析評估5.1和其余備選方案的解析比較本系統(tǒng)在以下方面有足夠優(yōu)勢1、適用性和經(jīng)濟性校園網(wǎng)的特點決定了網(wǎng)絡系統(tǒng)必需要有適用與經(jīng)濟性。適用性使得網(wǎng)絡便于管理、保護，以減少網(wǎng)絡使用人員運

40、用網(wǎng)絡的難度，進而降低人為操作惹起的網(wǎng)絡故障，并使更多的人掌握網(wǎng)絡的使用2、高性能與技術(shù)先進性校園網(wǎng)網(wǎng)絡系統(tǒng)要求擁有較高的數(shù)據(jù)通信能力和較大的帶寬；并在骨干網(wǎng)上供給較強的可擴展性。為了實時、快速地辦理網(wǎng)絡上傳遞的數(shù)據(jù)，所設計的網(wǎng)絡有較高的網(wǎng)絡骨干速度。3、高靠譜性網(wǎng)絡要求擁有高靠譜性，高穩(wěn)固性和足夠的冗余，供給拓撲構(gòu)造及設備的冗余和備份，為了防備局部故障惹起整個網(wǎng)絡系統(tǒng)的癱瘓，要防止網(wǎng)絡出現(xiàn)單點無效。在網(wǎng)絡骨干上要供給備份鏈路，供給冗余路由。在網(wǎng)絡設備上要供給冗余配置，設備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復，把故障對網(wǎng)絡系統(tǒng)的影響減少到最小，防止因為網(wǎng)絡故障造成用戶損失；4、安全性校園網(wǎng)作為一個支持眾多用戶、同時和INTERNET/CERNET存在連結(jié)的網(wǎng)絡，網(wǎng)絡安全性在整個網(wǎng)絡中是個很重要的問題，本設計采納必定手段控制網(wǎng)絡的安全性，以保證網(wǎng)絡正常運轉(zhuǎn)。網(wǎng)絡中應采納多種技術(shù)從內(nèi)部和外面同時控制用戶對網(wǎng)絡資源的接見。網(wǎng)絡系統(tǒng)同時還具備高度的數(shù)據(jù)安全性和保密性，能夠防備非法侵入和信息泄露。5、可管理性強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡管理的助手，網(wǎng)管軟件應能夠支持對網(wǎng)絡進行設備級和系統(tǒng)級的管理，并能支持通用閱讀器進行網(wǎng)絡設備的管理及配置。靈巧的設置每個用戶對Internet接