校园网规划与架设方案.docVIP

肇庆学院计算机学院 《专业技能训练——计算机网络工程课程设计》报告 题 目 园区网络的设计与实现 班 级 12 网 络 工 程 姓 名 林 钊 智 学 号 201224132124 任课教师 杨帆 完成时间 2015 年 7 月 3 日 评语 成绩 目录 TOC \o 1-3 \h \z \u 1.网络背景信息描述 2 1.1网络需求描述 2 1.1.1用户业务需求分析 2 1.1.2网络性能分析 2 1.1.3网络结构分析 2 1.1.4网络链路需求分析 3 1.1.5网络扩展性需求分析 3 1.1.6网络安全性分析 3 1.1.7网络可靠性分析 3 1.2网络布局图 3 2.构建模拟网络拓扑 4 3.子网划分与IP地址分配 4 4.划分和配置VLAN 5 5.配置路由 5 6.双中心冗余设计 6 7.负载均衡设计 9 8.网络安全设计 9 9.网络模拟运行与测试 10 10.总结 11 1.网络背景信息描述 在二十一世纪，高度信息化的时代，网络已经达到了几乎无处不在的地步，近些年随之无线网络的发展，网络的普及程度更是与日俱增。而随着网络的急速普及化，在网络设计中，需要解决的问题也越来越多。而在本设计方案中，重点研究解决的问题就在于如何保障以及提升园区网的可靠性。 天火中学是鹏城的一所重点中学，学校有着辉煌的历史，然而随着时代的发展，社会的高度信息化，原来的天火中学简陋的网络架构已经无法满足学校日益增长的教学办公需求。线路的老化，学校的扩张，上网需求的增长等等这些情况，都导致学校的网络设施已经无法跟上时代的发展。为了更好地跟上时代的脚步，提高学校教学水平，方便学校的日常办公和教务管理，促进教学手段的多样化，学校决定对整个校区的网络重新进行设计以及架构，同事也为学校的进一步发展做好准备。 1.1网络需求描述 1.1.1用户业务需求分析 根据我们的了解，学校的地理环境分布在一个范围内，即只有一个校区。网络主要用于内部通信还有外部通信，教学楼部分的网络还会有多媒体教学的业务。所以，互联网信息交流是网络的主要功能，其次则是多媒体应用、语音传输、OA应用等多种业务。 1.1.2网络性能分析 由于计算机技术与网络技术发展迅速，学校的网络结构相对简单，然而学校对于此次网络重建非常重视，希望能使改造后的网络在三到五年内都不会出现大的问题，也不需要进行大规模的升级，所以投入的资金相对充足，所以此次网络设计会使用相对性能更好的设备。 1.1.3网络结构分析 学校的网络采用接入层，汇聚层，核心层的分层结构。采用树型结构加网状结构的网络拓扑。由于采用大型交换机技术，为了避免广播风暴带来不必要的带宽影响，因此要采用VLAN进行工作组的划分。 网络接入层，汇聚层，核心层节点位置的地理分布情况是，网络接入层节点设置在用户建筑物内，因为接入层终端设备（PC）较多，所以将汇聚层节点设置在接入层一起。每一栋有网络存在的建筑都会有一间独立的网络设备间。而核心层放置于中心机房（网络中心）。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机采用高性能，具备大型交换能力的设备。 1.1.4网络链路需求分析 汇聚层与核心层之间用光纤连接； 接入层到汇聚层之间的链路采用架空走线的方式连接； 汇聚层到核心层之间的链路采用埋地走线的方式连接； 网络主干链路的走线尽量避免交通要道、拐点、障碍物； 1.1.5网络扩展性需求分析 考虑到学校在三年内有扩建校区的规划，所以在核心层预留端口、核心设备性能、内部IP地址分配等地方应该留下足够的预留量。 1.1.6网络安全性分析 学校校园网的设备，对于安全性能要求最高的莫过于服务器了，特别是内外网共享式服务器，所以，学校的校园网安全性保障主要采用硬件防火墙以及IPS。校园网对于安全性的要求还不是很高。保护住服务器就可以保证基本的核心数据的安全。 1.1.7网络可靠性分析 这是本次网络设计的重点。由于学校校园网的主要业务是互联网信息交流，其次是多媒体点播以及OA应用，这些业务都对网络的可靠性有着较高的需求。所以，在可靠性的设计上，我们会在以下方法中采用可行性较强的几种老保障校园网的可靠性： 系统采用RAID?进行数据自动备份； 部分用户网络系统进行数据远程异地备份； 采用热备份路由； 对重要服务器采