湖南民政职院校园网改造的方案的设计与实现.doc

北京邮电大学网络教育学院毕业设计论文 PAGE PAGE 1 第一章 绪论 湖南民政职业学院其前身是创建于1959年的“湖南第一民政学校”。1981年12月，学校升格为三年制高等专科学校，更名为“湖南民政专科学校”，受湖南市高教局领导。2001年4月经湖南市政府批准、国家教育部备案，成为全日制的高等职业学校，定名为湖南民政职业学院。2003年，学院被市教委列为“湖南市示范性高等职业技术学院建设单位”之一，获2004-2005年度和2006-2007年度连续两届“长沙市文明单位”称号。 在2000年6月筹建之初，学院已将校园的信息化建设列入重点，投资三百多万元人民币进行校园网建设，实现了用餐、阅览、上机一卡通。为了进一步完善信息管理，还先后开发和引进了通用性更好的管理系统:图书管理系统、教务管理系统、公共信息查询系统、电子公文流转系统等，基本实现了校园一卡通的功能。2005年结合新的教学楼、实验楼建设，又出资进行了新楼网络建设和旧网改造工程。至今，光纤到楼学院建有1个网络中心，通过中心交换机和路由器，向外呈辐射状，用千兆光纤连接院内各建筑，实现了点到点的通信。学院网络采用星型结构，行政、办公和教学区使用8M带宽ATM专线上网，远程教育使用10M光纤接入教科网，计算机机房和电子阅览室使用2M宽带上网，还设有远程职业培训、白玉兰妇女培训、农村专技人员培训等的远程卫星网。校园网网络终端遍布行政、教学、实验、图书馆和生活区(包括教师公寓、学生公寓、浴室和食堂等)。每个计算机机房、专业实验室、电子阅览室和近5 但经过近几年的网络建设和运行，目前发现存在一些问题: 1.网络可靠性差 由于网络结构中没有设备、电源、线路等的冗余和负载均衡，中心核心设备或分中心设备故障等问题出现直接导致了大面积的网络中断，影响网络的正常运行，且每次出现问题后网管人员需要作出相应响应，网络不具有自动愈合功能。 2.网络安全性差 由于教学、办公、公共机房等的计算机管理责任不明确，以及管理不善，经常造成IP地址冲突、计算机感染病毒造成网络拥塞、国际流量异常以及资料泄密等安全事故，这些事件的发生严重影响了学院网络运行的安全性和可靠性。 3.用户管理、认证效果差 上网没有计费认证系统，P2P等软件占用大量带宽，网络经常拥堵。 4.网络应用平台繁多和孤立 在校园网上运行有校园卡系统一套，OA一套，教务管理系统一套，网络教学平台两套，图书馆管理系统平台一套等一系列平台，但这些平台都彼此孤立和不能互相兼容，致使用户登陆每一个平台都需要输入不同的帐户和密码，特别是网络教学平台利用率极低，使投资浪费。 所以，针对以上情况，学院信息化领导小组专门立项，要尽量避免上述问题的产生，要进行统一的规划设计，改善网络的安全性和稳定性，这就是本课题的由来。 结合实际建网情况和前期网络建设，在充分研究了目前国内外网络界对校园网设计所采用的各种网络主干技术，并充分考虑到技术发展的主流和趋势后，选择万兆以太网为目标构建湖南民政学院的校园网，设计“核心层之间万兆链路，核心层到汇聚层千兆主干、百兆交换桌面”的网络拓扑结构。考虑到校园网管理的智能化和校园网发展的良性循环，要求能够通过统一的用户管理平台实现基于802.1X协议的全分布式校园安全认证计费目标。整个网络能够实现:高性能、高可靠性、高稳定性、高安全性、可运营、可管理、可增值的智能安全网络。 经过未来几年的努力，校园网作为整个信息化建设的重要基础设施，将建成一个高速、开放、先进、智能的计算机信息网络平台。在将来，湖南民政职业学院的校园将是一个网络化、数字化、智能化有机结合的新型校园。 一 湖南民政职业学院校园建筑布局图1-1: 二 校园网所需信息点的分布图1-2： 名称 语音 数据 实训楼 30 382 教学楼A 46 68 行政楼 48 100 图书馆 28 188 学生公寓 78 186 教工楼 78 192 教学楼B 88 62 信息中心 15 86 合计 411 1264 第二章 网络现状及需求分析 一 网络现状 现学院网络为二层扁平结构(未启用三层交换)，学生和教师网段分开，相互之间不能访问。学生采用2M FTTB+LAN接入互联网，教师采用8M电信光纤接入互联网。局域网核心采用一台锐捷56506交换机，汇聚和接入层分别是使用Cisco、锐捷等各种型号的交换机。整个校园网拓扑如下图2.1: 湖南民政职业学院校园网拓扑 该网络存在以下缺陷: 1)局域网单核心架构。所有数据均通过核心交换，一旦核心出现故障，即造成网络全面瘫痪。 2)内部网交换机品种繁多，新旧混杂，旧款交换机超龄使用，部分业务模块已失效。 3) 学生网出口使用SOHO型路由器，负载低，抗击能力及安全防