25张锐文网络工程课程设计课案.doc

软 件 学 院 课程设计报告书 课程名称 网络工程规划设计 设计题目 辽宁工程技术大学校园网规划方案 专业班级 网络13-1 学 号 姓 名 张锐文 指导教师 曲长波 2016 年月绪论 1 1 葫芦岛校区网络概述 2 1.1 校园网背景分析 2 1.2 校园网需求分析 3 1.3 校园网建设目标 4 2 葫芦岛校园网逻辑设计 6 2.1 设计原则 6 2.2 校园网逻辑架构设计 8 2.3 校园网实体架构设计 9 2.4 校园网二层设计 11 2.5 校园网三层设计 15 2.6 可靠性设计 18 2.7 数据中心设计 19 2.8 WLAN设计 20 3 校园网物理设计 21 3.1 设备选型 21 3.2 布线规划 29 4 校园网系统测试 30 4.1 连通性测试 30 4.2 可靠性测试 31 总结 32 致谢 33 /网络冗余 和重要业务模块冗余。关键设备冗余，包括支持单板热拔插、冗余控制模块、冗 余电源。冗余网络设计，包括双机热备，链路冗余、链路聚合。校区网络提供多种 冗余技术，以及高效、负载均衡的备份机制。 ? 安全性 安全性是校区网络的基本诉求，包括物理空间的安全控制及网络的安全控制。 除了专业的安全设备提供的专业安全防护，基础的网络设备也需要具备一定的网络 安全能力，如防ARP攻击、防MAC等。 一方面通过安全部署保护医院内部信息 安全，一方面满足等保要求帮助医院通过等级测评。 ? 先进性、可扩展性与实用性结合 校区网络不但需要能够满足当前需要，随着后续业务发展，未来网络也需要承 载更多丰富业务及提供更优质的服务。所以，网络的可扩展性是网络前期规划的重 点。同时，采用先进的网络设备，保证一次建成后长期的平滑升级，保护投资； 不 追求过分超前，避免造成投资浪费。为此，在网络建设中，需注意超前性与实用性 结合，确保投资有效。在实用的前提下，系统尽可能地满足各类未来演进需求，适 应主流技术的变化，以确保系统的先进性。 可维护、可管理性 网络可管理性是校区网络易于运维的基础。校区运维管理人员应该从繁杂的运 维工作中抽出身来，更多的关注业务应用和创新。校区网络提供低成本、简单有效 的统一网管，对校区内有线无线网络进行统一管理，提供可视化的网络拓扑、网络 状态监控、故障事件实时预警和告警、网络流量统计等。 校园网是一种用户高密度的网络，在有限的空间内聚集了大量的终端和用户。校园网注重的是网络的简单可靠、易部署、易维护。 辽宁工程技术大学大学的校园网改造以星型结构为主，遵循如下原则： 层次化 将校园网络划分为核心层、汇聚层、接入层。每层功能清晰，架构稳 定，易于扩展和维护。 模块化 将校园网络中的每个区域或者每个功能区划分为一个模块，模块内部的调整涉 及范围小，易于进行问题定位。 冗余性 关键设备采用双节点冗余设计；关键链路采用 Trunk 方式冗余备份或者负载 分担；关键设备的电源、主控板等关键部件冗余备份。提高了整个网络的可靠性。 安全性 校园网络应具备有效的安全控制。接入网络的设备要进行统一认证，同时按接 入用户身份、按权限进行分区逻辑隔离。对特别重要的业务采取物理隔离。对进出 校园网的流量要进行识别、过滤，确保网络安全。 可管理性和可维护性 为了易于管理，可选择适用于全网的网管软件来管理网络。为了便于维护，应 尽可能选取集成度高、模块可通用的产品。 2.2 校园网逻辑架构设计 校园网的逻辑架构分为以下几个部分。 校园逻辑结构图2.2-1 校园出口 校园出口区域既负责对校园网用户的统一接入，也负责将内部的终端用户接入 到公网、将外部用户接入到内网。出口除了要保证校园内外的数据传输，还需要保 证边界安全。 数据中心 部署服务器和应用系统的区域。为校园网内部和外部用户提供数据和应用服 务。同时建立一个软件和学习资源共享平台，用于园区内普遍访问流量的集中存储 共享。 网络管理区 对网络设备、服务器等进行管理的区域。包括告警管理、性能管理、故障管理、 配置管理、安全管理等。 核心层 核心层负责整个园区网的高速互联，一般不部署具体的业务。核心网络需要实 现带宽的高利用率和网络故障的快速收敛。 汇聚层 汇聚层将众多的接入设备和大量用户经过一次汇聚后再接入到核心层，扩展核 心层接入用户的数量。 接