图书馆1.docVIP

图书馆网络设计方案 华南师范大学增城图书馆网络构建方案设计 概述 随着网络技术的发展，图书馆自动化、数字化以及网络化的发展也越来越快，图书馆工作的运行模式、业务管理、文献信息资源的服务对网络的依赖程度也越来越大，特别是近年来随着数字图书馆的诞生 ，对网络的要求也越来越高。 与其他网络相比，图书馆网主要有这样几个特点：具有极高的可靠稳定性、可扩展性、可管理性，具有高速度和高带宽，满足流介质媒体、远程学习等对带宽和数据敏感的实时应用。(1) 组网需求 采用成熟的组网技术，保证最优性价比。 采用简单、清晰的网络拓扑结构，保证网络的稳定和高性能。 (2) 设备需求 可扩展性强，通过增加新的模块和设备解决网络需求的增长，实现网络的平滑扩容。 设备稳定可靠，性能高，能耐受一定程度的大数据量的冲击和安全问题干扰。 设备具备多功能支持，要求能够采用较少的投资实现较多的功能。 (3) 网络安全需求 针对校园网学生比较活跃，易发生IP地址盗用、账号盗用、计算机入侵等安全问题，要求能够实现端到端的网络安全解决方案。(4) 网络管理需求 采用方便、灵活的管理方式、支持分层次的IP管理。 图书馆，有很多需要对外提供公共服务的服务器，如门户服务器、DNS服务器、邮件服务器等，如果将这些服务器直接放置在Internet上，则很容易受到攻击。为此我们将这些提供公共服务的服务器全部放置在防火墙的DMZ区域。在防火墙上设置一个DMZ端口，在DMZ区域放置一台交换机，该交换机通过2条千兆光纤与2台防火墙的DMZ端口联接，而所有的公共服务器则全部接入到该交换机上。 的好处主要有三个： (1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了Switch 0: (1)划分vlan： (2)把端口静态地划分到vlan中： (3)trunk配置： Switch 1: (1)划分vlan： (2)把端口静态地划分到vlan中 (3)trunk配置： Switch 2: (1)划分vlan： (2)把端口静态地划分到vlan中 (3)trunk配置： 五、调试验证 以PC3（172.16.2.15/24）为例： ①PC3（172.16.2.15/24）(VLAN 5)ping PC3（172.16.2.16/24）(VLAN 5) ②PC3（172.16.2.15/24）(VLAN 5)ping PC2（172.16.2.8/24）(VLAN 2) ③PC3（172.16.2.15/24）(VLAN 5)ping PC0（172.16.2.110/24）(VLAN 3) ④PC3（172.16.2.15/24）(VLAN 5)ping PC5（172.16.2.211/24）(VLAN 4) ⑤PC3（172.16.2.15/24）(VLAN 5)ping PC6（172.16.2.222/24）(VLAN 5) 六、设备及工程预算 主要设备实物图如下所示： 路由器： 交换机： 计算机： 集线器： 双绞线： 预 算 参 考 列 表 设备名称 单价（元） 数量 总价（元） Cisco路由器 11018 1 11018 Cisco交换机 6500 4 26000 Lenovo计算机 3300 150 495000 双绞线 1~1.5（/米） 4000米 4000~6000 集线器 120 20~25 2400~3000 布线工具及工程造价约 10000元 总计 ≈ ￥ 551018 七、后期技术支持及服务课程设计是培养学生综合运用所学知识发现提出分析和解决实际问题，锻炼实践能力的重要环节,是对学生实际工作能力的具体训练和考察过程。随着科学技术发展的日新日异，计算机网络技术已经成为当今计算机应用中空前活跃的领域，在生活中可以说得是无处不在。因此作为二十一世纪的大学来说掌握计算机网络技术是十分重要的。此次课程设计，从理论到实践不仅巩固了以前所学过的知识，而且学到了很多在书本上所没有学到过的知识。通过这次课程设计使我懂得了理论与实际相结合是很重要的，只有理论知识是远远不够的，只有把所学的理论知识与实践相结合起来，从理论中得出结论从而提高自己的实际动手能力和独立思考的能力。 12 - -