校园网改造计划.docVIP

桂林理工大学高职专科学院 毕业论文（设计） 校园网改造计划 作者姓名： 专业名称：计算机网络技术 作者学号：5111960101 指导教师姓名： 提交日期：2014/5/13 广西·南宁  随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。 各个部门的 关键词 ?Internet接入、网络建设、防火墙ASA、VPN、MSTP、HSRP  网络改造的原则和任务 根据学院网络系统的现状和今后发展的需求，在充分利用有限资金和现有条件的前提下，学院决定在统一的整体规划下，对网络和应用系统进行全面的总体设计，并逐步进行重点的分期改造和扩容工作，在重点保证系统稳定运行的同时，提升网络系统的总体性能。为保证本次校园网改造的质量，我们将遵循以下原则进行整个系统的方案设计： 系统的先进性与实用性相结合 在系统设计上采用国内外先进的网络及应用技术，并充分借鉴以往在网络建设中的成熟经验，保证系统的先进性和稳定性。同时也要考虑到资金投入情况，将学院网络系统最终设计成一个实用、稳定、可靠的系统。 扩容开发新的系统与移植旧的系统相结合，充分保证前期投资 在网络系统扩容和改造工作中，不但要积极采用目前已经成熟的新技术来提升网络的总体性能，同时也要充分考虑到对网络系统中原有设备进行有选择的继续沿用，从而保护原有的投资。 系统建设与培训工作相结合 一个信息系统运行的好坏，不仅取决与系统建设本身。维持一个高水平应用的网络系统，需要全体人员计算机应用水平的提高，需要有一支信息维护的专业技术队伍。因此，应该把培训工作放到重要的位置上加以考虑  网络示意图 网络改造的主要工作 增加两台核心交换机作双机热备 为了保证网络的不间断运行，增加两台核心交换机作双机热备，这样其中一台核心交换机出现问题都不会影响网络的正常使用，提高了网络的稳定性。 接入交换机双链路连接核心交换机 接入层交换机通过两条光纤分别连接两台核心交换机，两条链路配置为负载均衡，这样其中一条链路出现问题都不会影响网络的正常使用。热待机路由协议的目的就是希望能在网络内提供趋于 100％的数据转发能力，尽量保证在路由器出现故障的情况下，继续发往该路由器的数据包不会丢失，能够自动由其它路由器发送出去。 这是通过一个虚拟的路由器来实现的。 子网内的主机以该虚拟路由器作为缺省网关并向其发送数据， 而各个启动了 HSRP的路由器通过竞争来担当该虚拟路由器的角色并负责这些数据的转发。负责转发发向虚拟路由器的数据包的那台路由器为 Active 状态，其它一个或多个路由器作为 Standby状态。当 Active 路由器失效时，Standby路由器通过与 Active 路由器的信息交互和计时器来自动取缔原来的路由器，将自身变为 Active，继续负责发往虚拟路由器的数据转发工作。然而，对用户来说，这种网络的变化是透明的，亦即可以达到一种。 在网络升级改造的过程中，信息中心做域控制管理，对各部门现有计算机进行详细统计，统一编制计算机名称，统一按照部门进行IP地址的重新规划，并登记造册，以便以后对网络系统的计算机进行监控和对出现故障的计算机进行快速查找。 提高网络安全性 根据网络安全防范的要求和业务应用系统发展的需求，在内网、外网、服务器区等用防火墙进行安全隔离，在不影响网络速度的前提下，重点对数据库服务器进行保护；根据需要可以在网络系统中部署“入侵检测系统”有效地阻断和隔离内外部非法用户可能进行的网络攻击；根据需要在网络中部署安全漏洞扫描系统，定期对网络及应用系统进行安全评估，及时修补系统中存在的安全漏洞，提升系统的安全性。 一、系统相关技术背景综述 链路负载均衡相关技术背景介绍 OSPF技术 OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。 　　作为一种链路状态的路由协议，OSPF将