校园网络工程设计与实现.docVIP

电子科技大学中山学院 课程设计 姓名: 洪建宁 学 号： 29030801051 系别: 计算机工程系 专 业: 网络工程 题 目: 电子科技大学中山学院校园网络工程的设计与实现 评阅者 评阅时间 成绩 目录 绪论…………………………………………………………………………………………………….3 1.2 设计的意义…………………………………………………….3 1.3 实现的目标…………………………………………………….3 电子科技大学中山学院校园网络工程的需求分析……..2 2.1 基本情况…………………………………………………….4 2.2 用户需求分析………………………………………………...4 2.3 主要业务………………………………………………...5 2.4 业务规律………………………………………………...6 2.5用户习惯………………………………………………...6 2.6 资金投入………………………………………………...6 电子科技大学中山学院校园网络工程的实现…………....9 方案的总结和建议……………………………………… 大型校园网往往为三层网络结构。 网络外部一般采用双出口。 往往采用宽带以太网技术。 在有限的条件下，以最小的代价去实现最优性能的网络结构，在满足日常需求的同时，也可满足对于未来业务需求增加的情况，能较好的适应校园结构的并更而快速地进行改动而不影响正常的秩序。 电子科技大学中山学院校园网络工程的需求分析 1. 基本情况 电子科技大学中山学院有10000多学生，其信息点分布分别为教学楼，科技楼，图书馆，办公室，学生宿舍区，其中教学楼与宿舍区的距离较近，而科技楼，教学楼，办公室则远离宿舍区，现校方对校园网络综合布线设计要求如下：1.教学楼有四栋，有三栋有12个信息点，另外一栋有9个信息点，五栋宿舍楼每栋大概有24到36个信息点 2. 用户需求分析 (1)网络性能 学生对网络的需求主要是利用因特网进行网页浏览、邮件收发、文件下载、网络聊天、远程教育、在线证券、网络购物、网络游戏、视频点播等业务，除视频、语音对实时性要求较高外，用户对带宽的需求不是很高，大部分用户在512kbit/s的带宽下基本能够满足需求。 (2) 网络可靠性 是否需要数据自动备份 是否需要数据远程备份 是否需要双机热备系统 网络出现故障时，是否能快速恢复 网络系统的监控功能 在进行网络可靠性设计时，关键在于： 网络不能因出现因单点故障而引起全网瘫痪 (3) 网络管理 主要包括：性能管理、配置管理、安全管理、故障管理、计费管理等 3 主要业务 （1）网络带宽设计 利用硬件设备进行网络带宽管理网络带宽可以用软件的方法进行管理，也可以通过带宽管理器、入侵控制系统（IPS）、路由器等硬件设备进行控制和管理，性能高，但投资大。 带宽管理器可以针对不同用户定制最小保证带宽和最大应用带宽。 （2）负载均衡设计 负载均衡策略的关键因素：一是负载均衡算法，二是对网络系统状况的检测方式和能力。 常用负载均衡算法(P125)： 轮循均衡（RR）、加权轮循均衡（WRR） 随机均衡（Random）、响应速度均衡（RT） 最少连接数均衡（LC）、处理能力均衡 （3）网络流量设计 流量设计的80/20规则： 网段上80%的数据流量在本网段内部流动，只有20%的网络流量访问其它网段。 这种流量设计模型主要适应于分布式服务设计的网络，网络通信主要是在本网段的客户机和服务器之间进行。 优点：减轻了网络核心层的流量压力。 缺点：不利于网络集中管理。 （4）拥塞控制 处理拥塞的方法 分组删除 流量控制 抑制分组 启用备份设备或链路 降低载荷 （5）VPN网络安全设计 VPN采用的安全技术：隧道技术、加密和解密技术、密钥管理技术、用户与设备认证技术。 VPN有两种隧道协议： PPTP（点到点隧道协议） L2TP（第二层隧道协议） PPTP是PPP的扩展。 L2TP使用IPSec进行身份验证和数据加密。 （6）网络冗余设计 LAN的可靠性可从拓扑结构和冗余备份两个方面进行保护。 冗余备份的设计主要采用冗余设备和冗余链路。 冗余链路构成了网络环路，广播信息会在环路中循环发送，导致网络性能降低。（P74） 环路引起的广播风暴，可通过STP或链路聚合技术解决。 STP原理： 将导致循环的端口设置为阻塞状态。当链路出现故障时，启用已经被屏蔽的备用链路。 （7）VLAN设计 同一个VLAN中的主机可以自由通信 不同VALN之间的主机必须通过路由器或三层交换机进行信号转发。 提供V