【2017年整理】校园网络系统集成.doc

校 园 网 络 系 统 设 计 方 案 计算机科学系 计算机网络技术12-2班 刘洋 121402213 目录 目录 一．需求分析 3 二．网络拓扑结构及设计原则 4 1.信阳校区建筑物布局 4 1.1.1 信息点的分布 6 1.2 功能需求 7 1.3 技术需求分析 7 1.3.1 路由技术： 7 1.3.2 交换技术： 8 1.3.3 Vlan技术： 8 1.3.4 防火墙技术与DMZ ： 8 1.3.5 链路聚合（PortTrunking）技术： 8 1.4 主干网设计 9 1.5 层次化网络设计 9 1.6 网络冗余设计 10 1.7 出口设计 10 1.8 网络拓扑设计图 10 三．工程实施 21 3.1 工程施工前准备 21 3.2现场施工 22 3.3现场测试 23 四．施工验收 24 五.技术支持及售后服务 25 5.1 服务内容 25 5.2 设计服务 25 5.3 场地检查 25 5.5 系统后期维护和支持 26 5.6客户技术培训 26 一．需求分析 1.1 学校网络系统建设目标 新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性（比如MPLS），保证有足够的带宽运行基于IP网络的实时语音传输，以及未来可能会具有视频会议流量 新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。 新网络应该具有足够的安全性，采取路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露. 1.2基本需求 校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，智能到边缘的方式来保证。通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。 现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及服务，是要保证7*24小时不间断的服务。就要完全能保证网络设备全天后的可用性。即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。在这样的需求中利用，冗余的管理交换引擎、冗余的电源等关键部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成树协议保证链路级的冗余和负载均衡，支持VRRP、OSPF等三层路由协议保证路由级的冗余，支持load balancing技术实现了应用级的冗余备份和负载均衡。全方位的完全保证了设备、网络、应用系统的可靠性。 在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。 1.3 硬件需求 硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧，所以在校园网硬件架构上，包含了许多方面，可以分成以下几个方面： 网络设备的选择主要指网络服务器、中继器、网桥、交换机及路由器等，而中心交换机和网络服务器是网络的核心。 ?服务器：它是整个校园网中最重要的设备，它的选择应该遵从高可靠性、高性能、高吞吐能力和具有友好的人机界面的特点。根据校园网的特点，可设置有www服务器、ftp服务器、SQL服务器等。 ?交换机：在选择交换机设备时用户一定要考虑管理的问题。尤其是针对规模较大的校园网络结构中，管理型的交换机被普遍使用。 中继器（Repea