计算机网络-网络规划与设计要点.docVIP

计算机科学与技术系 实 验 报 告 专业名称 13级 软件工程 课程名称 计算机网络 项目名称 网络规划与设计 班 级 （2）班 学 号 姓 名 实验日期 2014年12月26日 一、问题分析和任务定义： 网的应用背景： 随着信息时代的到来网络已经成为各的必要基础设施，通过内部的电脑互联，可为内部网上办公提供便捷和效率；通过与Internet的互联，可为通过网络与外部进行业务联系并获取互联网上的各种服务。从计算机网络应用角度来看，网络应用系统将向更深和更宽的方向发展，这也相应的影响着未来园区网的发展方向。 首先，Internet信息服务将会得到更大发展。网上信息浏览、信息交换、资源共享等技术将进一步提高速度、容量及信息的安全性。 其次，远程会议、远程教学、远程医疗、远程购物等应用将逐步从实验室走出，不再只是幻想。网络多媒体技术的应用也将成为网络发展的热点话题。 总体目标： 在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。 在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。 现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及服务，是要保证7*24小时不间断的服务。就要完全能保证网络设备全天后的可用性。即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。由于类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。 需求分析： 具体校园网络需求如下： 1、某高中校园有五栋楼，分别是教学楼、学生宿舍、行政楼、实验楼、图书馆。 2、内部网络可以互访，外部网络只可以访问Web服务。 3、要求采用核心、接入架构。 4、内网需要连接Internet(利用NAT技术) 5、行政楼有三个部门，实验楼有两个部门，每个部门单独vlan，并规划好IP地址 6、终端PC通过DHCP获取IP 7、部署DNS、FTP、DHCP、Web服务器，并完成数据库 8、应用服务器和数据库分离，防止应用服务器被攻击后，影响数据库安全。 共有任务： 1. 根据给出的背景描述做出详细的需求分析； 2. 根据需求完成该项目的整体架构设计,要求画出网络拓扑图； 3、网络基础架构规划与实施： 根据业务与管理的要求设计、规划并完成该网络基础架构部分的工作，深刻理解交换网络架构、部署实施要点，主要把握vlan规划、三层交换、路由与地址转换，远程接入等环节，在项目的实施过程中注重与其它项目任务之间的配合和衔接。 任务1：基础服务和应用的建设： 要求采用目前主流的技术完成企业Web、Mail、、DHCP、数据库等基础服务的规划与建设，采用合适的技术实现企业内部门户网站。另外，我用PT搭建了网络拓扑图，并完成了基本功能的配置。 任务2：网络安全设计与实施： 根据业务和管理的安全性需求，完成该网