物理管理网络基础及技术的设计.doc

重庆科技学院（新校区）图书馆网络规划与设计 1概述 随着网络技术的发展，图书馆自动化、数字化以及网络化的发展也越来越快，图书馆工作的运行模式、业务管理、文献信息资源的服务对网络的依赖程度也越来越大，特别是近年来随着数字图书馆的诞生 ，对网络的要求也越来越高。  与其他网络相比，图书馆网主要有这样几个特点：具有极高的可靠稳定性、可扩展性、可管理性，具有高速度和高带宽，满足流介质媒体、远程学习等对带宽和数据敏感的实时应用。 为了给师生提供高质量的网络服务，满足广大师生的学习和工作需要，学校对图书馆提出了高校、稳定的功能需要，与校园网其他部分相比，图书馆必须有极高的可靠性和扩展性和可管理性，同时具有高速度、高宽带，能够满足流媒体、视频会议、远程学习等应用，为了打造一个充满活力的现代化图书馆，学校投入大量经费为新馆购置了各种新设备，尤其是在网络和数字存储方面，为今后的进一步发展奠定了坚实的基础。 2信息处理和网络需求评估 1概述 1 2信息处理和网络需求评估 1 2.1、需求分析 1 2.3设计原则： 3 2.1、需求分析 (1) 组网需求 采用成熟的组网技术，保证最优性价比。采用简单、清晰的网络拓扑结构，保证网络的稳定和高性能。 (2) 设备需求 可扩展性强，通过增加新的模块和设备解决网络需求的增长，实现网络的平滑扩容。 设备稳定可靠，性能高，能耐受一定程度的大数据量的冲击和安全问题干扰。 设备具备多功能支持，要求能够采用较少的投资实现较多的功能。 (3) 网络安全需求 针对校园网学生比较活跃，易发生IP地址盗用、账号盗用、计算机入侵等安全问题，要求能够实现端到端的网络安全解决方案。 (4) 网络管理需求 采用方便、灵活的管理方式、支持分层次的IP管理。 2.2重庆科技学院图书馆网络结构及各层平面图如下： ·　主楼： —— 九楼图书馆管理人员办公室（7间），材料装订室（2间）； —— 八楼图书储藏室和过期图书存放室； —— 七楼电子阅览室； —— 六楼读者休闲阅览区； —— 五楼读者休闲阅览区； —— 四楼读者休闲阅览区； —— 三楼读者休闲阅览区； —— 二楼读者休闲阅览区；借还书服务平台；楼读者查询。 2.3设计原则： 拓扑结构 在图书馆楼的建设中，根据大楼的实际情况，综合考虑以后系统运行维护的便宜性，拓扑结构采用了星型拓扑结构。 其主要优点是： (1)可靠性高 在星型拓扑的结构中，每个连接只与一个设备相连，因此，单个连接的故障只影响一个设备，不会影响全网。 (2)方便服务 中央节点和中问接线都有一批集中点，可方便地提供服务和进行网络重新配置。 (3)扩容和移动方便 节点扩展时只需要从交换机等设备、条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可。 (4)故障诊断方便 如果网络中的节点或者通信介质出现问题会影响到该节点或者通信介质相连的节点，不会涉及整个网络，从iiliit-L较容易判断故障的位置。 4合理的安装计划 4.1 保证整个网络的高可靠性 从接入层到核心层采用双链路捆绑冗余设计，在保证可靠性的同时实现网络流量均衡负，详细方案如下： (1)全网采用两级星形拓扑结构，分为核心层和接入层。 (2)核心层由两台6509核心交换机组成，二者通过千兆光路互联，实现双机双链路热备和负载均衡。 (3)校园网防火墙通过2个千兆光口同时连接两台核心交换，并通过千兆光口接入校园网，实现本网络与校园网的安全互通。 (4)因特网防火墙通过2个百兆光口同时连接两台核心交换，并接入因特完，实现本网络与因特网的安全互通。 (5)内部防火墙通过2个千兆光口分别上联两台核心交换，并连接图书馆的服务器组，实现所有终端对服务器的安全访问。 (6)3楼电子阅览室的所有终端接入多台接入层交换机，再通过2个千兆电11分别上联2台核心交换机。通过在核心交换上配置HSRP组实现冗余热备下的均衡负载。 4.2 VLAN划分方案 划分原则：一个楼层划～个VLAN，同一个部门划分在相同的VLAN中。如果在一个楼层中存在多个部门，在没有特殊情况下，也将它们划分在一个VLAN中，因为这样划分有利于以后的网络维护，确保它的安全性。考虑到网络中部分服务器系统的安全性，将这些服务器系统也划分在一个固定的VLAN中，使其与其它系统和部门相互隔离，提高服务器系统的安全性，对于一些重要的服务器系统，采用了防火墙技术，将硬件防火墙系统架设在这些实时系统和信息主网络之间，确保服务器系统在防火墙的保护下能够安全可靠的运行。通过VLAN的划分将图书馆的信息网络系统划分成多个小的局域网，使其在逻辑上相互隔离，从而使得原本一个大的广播域被分割成多个小的广播域，降低了广播风暴等安全风险，也便于整个网络的管理与维护。 4.3 拓扑可靠性 本系统的