1、规划设计一个校园局域网课程设计报告20142015学年第一学期题目名称： 规划、设计一个校园局域网专 业： 信息管理与信息系统 班 级： 学 号： 学生姓名： 指导教师： 一、问题背景概述 1二、协议分析说明分析 12.1协议规范概述 12.2需解决的问题 12.3重点和难点 1三、实现条件及系统解决方案 13.1系统实现条件 / 环境配置说明 13.2系统解决方案 2四、实验方案设计及实现 24.1实验方案设计说明 24.2实验步骤 / 实现过程说明 3五、方案分析评估 35.1和其他备选方案的分析比较 35.2方案评估分析 3六、前景展望 36.1本课题的不足之处和可改进之处 36.2技术
2、前景展望 / 下一步的工作 3附录A参考文献 4第一章问题背景概述（一）?研究背景?近年来，随着教学手段的不断进步以及计算机网络技术在学校中应用的日益普及，校园网络化、教学智能化成为各学校竞相角逐的热点，校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。?校园网的建设将为“数字化校园”提供高可靠性的网络基础设施和高性能的服务在一个平台上，让整个学校的教学、科研、管理和服务工作都实现信息化和网络化，使教师、学生、科研人员和行政管理人员等都可以最方便地实现信息的交流、进行协同工作和资源共享，搞好校园网的建设，有利于增强学校办学水平与社会竞争力
3、。因此，建设高效实用的高级校园网，是大势所趋。?（二）?课题研究研究目标?发展校园局域网应有长远的规划，争取利用现有的网络技术和通信技术，将校园局域网建设成经济实用的现代化校园网，同时实现与其他兄弟院校之间的相互联系和信息资源共享，逐渐实现教育科研信息共享，各种功能齐全的网络管理系统。?校园局域网项目实现后，将极大的提升学校在日常教学信息管理、人员办公自动化、计算机辅助教学、教学资源制作的自动化、图书和情报检索等重要服务上的效率。?校园局域网规划设计目标：（1）?实现校园内部资源共享学校领导和教师能通过及时、准确地查询教学活动中的信息，掌握当前教学情况。并通过对信息的统计、汇总及分析，为教学、
4、科研管理提供服务，同时对学校各级管理层对学校的规划、组织、决策提供了便捷的信息渠道和科学的管理手段，及时有效的指定、修改教学计划。（2）?完备的数据库管理系统和资源库能够支持大量的图文声像素材、多媒体课件片段，数据文件的收集、管理、存储的提取。数据算法需要检索方便，容错性强。（3）?以教学资源库为核心的教学自学环境为学校教师提供制作环境、备课工具、良好的教学演播环境以及教学评估机制。为学生提供自主学习、交互式协作学习、发现探究式学习的良好学习环境和提供自我评价机制。利用现代教育技术，提高学生的素质，改革课堂教学模式。?（4）?现代化管理方法和管理手段加强对学校的人、财、物的管理，提高办公效率、
5、降低成本消耗，逐步实现办公自动化、网络化。（5）?实现校园网与互联网的连接?建立学校主页、教师主页、学生个人主页、电子邮箱、电子公告牌等信息发布窗口，发布有关教育教学信息，建立起学校、教师、家长、学生之间的信息交流平台，并逐步发展建设成为一个面向全省、全国的教育教学信息网站。?第二章题设说明分析2.1题设要求概述题设要求：设计网络拓扑结构图，并划分子网（设计子网地址、掩码和网关，如有必要则进行VLAN划分，为每个子网中的计算机指定IP地址等）；网络应用程序的解决方案；方案总体预算等。2.2需解决的问题我校校园网工程范围主要为包括行政楼、图书室、住宿楼及教学楼在内的局域网部分。内部局域网的建设包
6、括硬件网络平台的建设、相应软件系统的应用。目前的根据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，重要的是要有针对复杂网络应用的一体化解决方案。归结起来，应充分保证以下几点:数据通信：网络的配置的一个重点是让校园能够实现内外部的信息交流，实现资源共享，使师生可以正常的访问互联网，这是网络配置最基本的要求。访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路由器与交换机的过程中制定一些安全规则，通过这些安全规则来控制一些ip地址、数据包对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个安全、稳定的网络。网络的安全与管理：在这复杂的网络架构中，网络的方便管
7、理是校园进行通信的基础，只有有效、快捷的网络管理 ，才能实现网络中突发事件快速解决，使网络正常通信，良好的网络配置，也可以让管理员快速地熟悉管理校园整个网络。2.3重点和难点拓扑结构需求分析在进行网络的总体设计前，应当首先搞清楚给哪些建筑物布线，选择适当的位置作为网络管理中心以及作为设备间放置连网设备，有目的地选择组建网络所使用的通信介质和交换机。数据传输需求分析用户对数据传输量的需求决定了网络应当采用何种连网设备和布线产品。就目前情况来看，以1000Mb/s光纤作为主干和垂直布线，以100Mb/s超五类双绞线作为水平布线，从而实现100Mb/s交换到桌面的网络，已经成为最普通的网络架构。发展
8、需求分析网络设计者不仅要考虑到容纳网络中当前的用户，而且还应当为网络保留至少3-5年的可扩展能力，从而使在用户增加时，网络依然能够满足增长的需要。性能需求分析不同厂家乃至同一厂家不同型号的交换机在性能和功能上都有较大差异。因此，应当慎重考察和分析本网络对性能的根本需求，以便选择相应品牌和型号的交换机。第三章实现条件及系统解决方案3.1系统实现条件 / 环境配置说明3.1.1网络概括学校网络以分析测试中心为主载，所有网络通过分析测试中心服务器连接到外网，既保证了安全问题又便于管理。各个区域分别通过主交换器连接到分析测试中心，而各个区域又可以形成单个局域网，互相不产生影响。对于校园网这种规模大、集
9、成度高的网络，我们建议采用Client/Server结构模式，即将网络结构建立在各类信息分布处理和集中管理相结合的方式上；由于将数据处理工作放在各客户机(Client)独立处理，减轻了服务器（Server)的负担，设备的性能可得到了良好的应用，而且资源信息可以分布共享、集中管理，使得系统的可靠性、开放性不单单依赖服务器，互补性很强。这种结构灵活性好，速度快，可靠性高，是当今流行的网络系统方案。校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从
10、而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。 局域网的功能要求包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息，能够支持一定程度的突发访问。在
11、性能和安全性上应满足1000人的网络应用需求，对响应时间不作特殊要求；为了存储数据和备份数据，网络中心需要建立磁盘列阵；为保障网络中心设备的安全运行要求在网络中心提供不间断电源；在遵循经济实用、成熟先进和安全可靠的设计原则下，最大限度地考虑采用符合发展趋势的新技术；网络设备必须采用成熟先进的技术，所采用的标准要求统一，支持目前业界最新的网络协议，网络的标准必须符合国际/国家标准，并且拥有广泛的支持厂商；网络设备要求具有高可靠性、高稳定性和高可用性；网络设备要求提供足够的宽带，以适应校园网上信息结构多样化，要求支持虚拟网和第三层交换，形成公布式三层交换网；网络设备要求具有扩展性和可升级性，能够适
12、应用户数量的扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络基本设计核心的向后兼容性；要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；网络流量及错误统计，具备计费管理、故障定位、诊断、修复和自动隔离等功能；要求网络具有高的安全性。在要求网络具有开放性的同时，要求保证其安全性。1.系统平台选择系统平台的建设主要包括：网络操作系统、桌面平台、数据库、防火墙等的选择。一般校园网络，服务器系统平台可以选择微软WINDOWS2003 SERVER操作系统的解决方案，提供DNS服务、WWW服务、FTP服务、Email服务等。具有强大的网络功能和可二次开发性。桌面操作系统比较可以选择X
13、P和LINUX等平台。2.采用Windows2003 SERVER建立FTP服务器一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。在校园内部信息交流是非常频繁，所以有必要在网络中使用WINdows2003 SERVER架设起一个FTP服务器。DNS服务器设置DNS名称通常采用FQDN（Fully Qualified Domain Name,完全限定域名）的形式来表示由主机名和域名两部分组成。DNS由域和子域组成，我们可以把攀枝花学院主页设定为顶级域，然后为各个部门和学院设定成顶级域下的子域。首先我们必须安装IIS中的DNS，才能进行配置。web服务器设置
14、WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。首先安装web服务器。FTP服务器设置FTP是File Transport Protocol的简称，其作用是使连接到服务器上的客户可以在服务器和客户机间传输文件。3.2设备选型3.2.1.路由器的选择锐捷RSR-08路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。RSR-08路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换 (MPLS)第2或3层隧道技术、动态带宽控制和面向连接的数据收集体
15、系。作为多协议标记（MPLS）PE路由器，他们使提供商的基于MPLS的业务具有高度的可扩展性和可靠性。通过使用VPLS，可以利用原有网络和以太网基础设施提供VOIP、互联网接入、视频以及多点虚拟专用网（VPN）等融合业务。锐捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太网，速率高达OC- 48。部署在各种应用中，RSR-08路由器可用于搭建骨干汇聚路由器和核心层网络，为用户提供综合的、高性能、功能强大的服务, 并提供高可用性网络所需的冗余支持。设备性能交换容量32G包处理能力16.7MPPSACL2万条路由表25万条流表最多可达2,000,000个第4层应用数据流最多可达3,5
16、00,000个第2层MAC地址MTBF200,000小时（预测）协议支持路由协议OSPF、IS-IS、BGP、RIPv2、静态路由组播协议IGMP、PIM-DM/SM、DVMRP、RP地址管理静态、DHCP中继MPLSMPLS LSR和LER支持 、2547-bis MPLS L3 VPN 、Martini MPLS L2 VLL 、MPLS 透明局域网业务 TLS 、MPLS 快速重路由 特色支持NAT、Load balancing 、 VSRP 、Web cache redirection、策略路由、HPS管理方式线速全组 RMON/RMON2 、简单网络管理协议（SNMP）管理 、SSH
17、、RADIUS、TACACS、RS-232、命令行接口（CLI） 物理指标尺寸高8.75英寸宽17.25英寸深12.25英寸 （22.23厘米43.82厘米31.12厘米）重量44.5磅（20.2公斤）环境规格操作温度+0C到+40（32o到104oF）存储温度-40C到+70C(-40o到158oF)相对操作湿度10%到90%（非冷凝）相对存储湿度5%到95%（非冷凝）电源规格交流电源输入电压： 100到240 VAC 输入电流： 12 6A 频率： 50到60Hz 直流电源输入电压： -48到-60 VDC 输入电流： 27A标准和规范安全性UL60950、CAN/CSA-C22.2 No
18、. 60950、EN60950、IEC950、72/73/EEC电磁兼容性FCC Part 15、CSA C108.8、EN55022、VCCI、EN55024、89/336/EEC ETSIETSI EN 300-386、EN 300-109、ETS 300-753NEBSNEBS Level 3、GR-1089、GR-633.2.2.交换机的选择RG-S6800E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前提供10竖插槽设计和6横插
19、槽设计两种主机：RG-S6810E和RG-S6806E。 RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。RG-S6800E交换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cach
20、e redirect等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。技术参数RG-S6810ERG-S6806E模块插槽10个（2个用于管理引擎模块）6个（2个用于管理引擎模块）背板1.6T（可扩展3.2T）2.4T（可扩展4.8T）（V3.x）800G（可扩展1.6T）1.2T（可扩展2.4T）（V3.x）交换容量800G1.2T（V3.x引擎）400G600G（V3.x引擎）包转发速率L2/L3：572MppsL2/L3：857Mpps（V3.x引擎）L2/L3：286MppsL2/L3：428M（V3.x引擎）路由表项256K802.1q VLAN4KL2协议IEEE802.3、
21、IEEE802.3u、IEEE802.3z 、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、 IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S 、Port Mirror、Igmp Snooping 、Jumbo Frame(9Kbytes)、QinQ、GVRPL3协议BGP4、IS-IS、OSPF、RIPV1、RIPV2、IGMP v1/v2/v3、 DVMRP、 PIM-SSM/SM/DM、LPM Routing、Policy-bas
22、ed Routing、ECMP、WCMP、VRRP病毒攻击防护全面的ACL（基于以太网类型、协议、VLAN、MAC、IP、TCP/UDP端口号、时间等）、防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描管理方式SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSH其它协议SNTP、DHCP Client、DHCP Relay、DNS Client、ARP Proxy、Radius、IPV6、MPLS、Load Balancing、EAPS、NAT、VPN、Firewall、IDS、Web Cache Redirect、Syslog尺寸（长x宽x高）448 mm
23、x 437mm x 956mm508mm x 437 mm x 647mm电源100VAC240VAC，50Hz60Hz，功率:1200WMTBF 200,000 hours温度工作温度： 0 到 40存储温度：-40 到 70湿度工作湿度: 10% 到 90% RH存储湿度: 5% 到 95% RH3.2.3.防火墙为了以后扩展的需要，所以采用了RG-WALL1000。RG-WALL1000采用锐捷网络独创的分类算法（Classification Algorithm）设计的新一代安全产品第三类防火墙，支持扩展的状态检测（Stateful Inspection）技术，具备高性能的网络传输功能；
24、同时在启用动态端口应用程序(如VoIP, H323等)时，可提供强有力的安全信道。采用锐捷独创的分类算法使得RG-WALL产品的高速性能不受策略数和会话数多少的影响，产品安装前后丝毫不会影响网络速度；同时，RG-WALL在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。另外，RG-WALL具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。RG-WALL的主要功能包括：扩展的状态检测功能、防范入侵及其它（如URL过滤、HTTP透明代理、SMTP代理、分离DNS、NAT功能和审计/报告等）附加功能。RG-WALL 1000千兆防火墙/VPN网
25、关端 口固化2个10/100BaseT+2个10/100/1000BaseT接口，可选配最多4个千兆电口/千兆SX/LX光口最大并发连接数1,000,000sessions吞吐量1.8Gbps（最大）策略数65,535VPN并发通道数10,000tunnelsVPN吞吐量 (SHA-1, 3-DES)400Mbps尺 寸标准19英寸宽度，2U高度电气性能电源类型：AC 100-240V/50-60Hz电源功率：200W工作环境操作环境：温度040，湿度0%80%存储环境：温度-4080，湿度0% 95%技术性能MTBF（平均故障间隔时间）：100,000小时3.2.4.服务器天阔I650(r)
26、-E服务器是曙光天阔服务器系列产品中，面向行业市场中等网络规模用户开发的一款部门级服务器产品。此款服务器支持双路Intel Xeon64bit处理器，主频可达3.6GHz 以上，系统前端总线频率为800MHz，系统内存由原来I650(r)-N的DDR配置升级为DDRII配置，最大支持16GB DDRII400内存，为用户带来“海量处理”的应用体验。 天阔I650(r)-E服务器以处理能力、可用性及可管理性等方面的强大优势，为电信、ISP/ICP/ASP 等行业用户提供了一款系统性能、可用性最佳的部门级服务器精品。天阔I650(r)-E 服务器完全兼容Windows 2000/2003 、Red
27、Hat Linux、SUN Solaris、SCO Openserver/Unixware、Novell Netware等多种操作系统平台，用户可以根据自己的需求在各种平台上构筑自己的网络及应用。 天阔I650(r)-E 服务器提供了塔式天阔I650-E 服务器及机架式天阔I650r-E服务器两种机型，灵活满足不同用户环境下对部门级服务器的应用需求。设备类型部门级服务器CPU类型Intel Xeon DPCPU频率3000MHz二级缓存1024KB目前CPU数1最大CPU数2内存类型DDRII400 ECC Registered标准内存容量1024MB最大内存容量16000MB主板芯片组Int
28、el E7520+6300ESB+6700PXH PCI插槽类型/数量164bit 133MHzPCI-X；264bit 100MHzPCI-X；2PCI-Express x8；132bit 33MHz PCI主板I/O接口2串口（其中一个需从主板引出）；1并口；1VGA接口；2USB2.0接口（后置）；2USB2.0接口（前置）；2RJ45网口；1键盘接口；1鼠标接口硬盘类型SCSISCSI控制器类型/数量集成双通道Ultra320 SCSI控制器，支持HOST RAID，级别RAID0、1、01，支持ZCR（2010s）IDE控制器类型/数量Ultra ATA 100*2是否支持热插拔硬盘
29、支持硬盘标配容量73*2GB外部驱动器架数52X CD-ROM，13.5英寸标准软驱显示卡ATI Radeon 7000显卡显存16MB是否支持磁盘阵列支持网卡型号集成两个千兆网卡（RJ45接口）系统风扇每处理器独立散热风扇；机箱中部2个系统风扇；机箱后部1个系统风扇机箱尺寸220*425*680mm 电源功率550W电源数量最大/标配单电源支持操作系统UNIX|LINUX|Windows NT|Windows20003.3系统解决方案：3.3.2 IP地址规划网络数量和大小的确定。根据信息点的分配，此网络共可容纳1024台电脑。因此应给整个网络2的10次方个IP地址，也就是1024个IP地址
30、（可用地址为1024-2=1012）。每个区域的计算机都是两百多台，所以我们选定C类网。将整个学校网络划分为三个子网络，分别是教学楼子网络、图书馆子网络、宿舍楼子网络、行政楼子网络。教学楼分配256个IP图书馆分配256个IP，255；宿舍楼分配256个IP，这样宿舍楼的IP范围192.168.2.0192.168.2.255行政楼分配256个IP，这样宿舍楼的IP范围192.168.3.0192.168.3.255子网IP的范围子网掩码网关教学楼图书馆2550192.168.1.254宿舍楼0192.168.2.2550行政楼0规划一个健康的 VLAN 要根据实际情况, 首先确定使用VLAN 的目的, 需要在脑海中有最优化性能的目标, 如前文所述使用VLAN 可以控制广播域的范围、 增强网络安全、 集中网络资源管理, 当设计一个VLAN 的时候, 这些原因都需要仔细地研究、 各有侧重。 其次保持最小的VLAN 数目, 避免创建过多的不需要的VLAN , 虽然交换机本身可以支持上千个VLAN , 但每增加一个VLAN 就会给路由器和网络其他设备带来额外的开销。再者使用VLAN 要 尽 量 减 少 路 由 跳 数, 为 了 把 帧 从 一 个VLAN 传递到另一个, 必须用一个 3 层设备进行路由。 这个设备可以是一个
