大学校区网络升级方案毕业设计.docVIP

广西师范大学雁山校区网络升级方案 1. 广西师范大学雁山校区网络需求分析 1 1.1 学校的自然情况 1 1.2学校校园网现有的网络分析 1 1.2.1 当前校园网的状况 1 1.2.2现有校园网的不足 2 2. 广西师范大学雁山校区网络升级方案设计 3 2.1雁山校区校园网设计分析 3 2.1.1校园网的功能要求 3 2.3校园网结构设计 4 2.3.1校园网物理结构设计 4 2.3.2校园网的逻辑结构设计 5 3. 广西师范大学雁山校区网络升级硬件设计 6 3.1交换设备的选型 6 3.1.1核心层交换机的选型 6 3.1.2 汇聚层交换机选型 9 3.1.3 接入层交换机选型 9 3.2路由器的选型 9 3.3防火墙的选型 10 3.4服务器选型 12 3.5具体网络拓扑设计图 12 附件：.. 14 配置 .........................................................................................................................................14 路由器配置 14 IP管理 14 交换机配置 16 设备清单及价格 19 广西师范大学雁山校区网络需求分析 1.1 学校的自然情况 广西师范大学雁山校区坐落在桂林市雁山区雁山镇雁中路，筹建于2005年12月，2007年9月正式投入使用。雁山校区为广西师范大学的一个分校，全校计算机数量逾1000台（不包括学生群体）。 1.2学校校园网现有的网络分析 1.2.1 当前校园网的状况 校园网是广西师范大学雁山校区的信息基础设施，是实现学校现代化管理的强有力保证。学校一直以来非常重视校园网的建设。经过初期的建设，基本满足当时的网络需求。其网络拓扑图如下（图一）： 图一 由于学校数据吞吐量大，又离育才校区较远，所以学校采用一般的校园网双端口接入方式，用一条2M光纤连接到育才校区，另一条用百兆光纤作为雁山电信的局域网方式接入internet，实现网络高速运行。中心结构主要以华为ls-3026交换机为中心，单点以星形方式连接校园各个功能单位。各楼房交换机用100M光纤连接到中心机房的三台普通企业级路由上，可以实现子网内高速互联。楼房内部均用5类双绞线连接楼房交换机与用户计算机，带宽均可达百兆。 1.2.2现有校园网的不足 目前，雁山校区的网络由低端的锐捷交换机构成一个平面的网络结构，没有层次化的设计的网络结构其存在许多缺陷。 从网络拓扑结构看，网络管理员很难对网络进行整体的管理，一旦出现故障，将很难做出快速的排查。其中最致命的是网络存在单点故障，一旦中心的交换机出现故障，整个网络立刻瘫痪（如图二）。在平面型的网路结构下，网络中心交换机负载所有的数据处理任务，不能实现对数据的高速转发传输。 图二 中心结构图 从网络设备方面看：大部分的设备已经不能满足现在学校对网络传输的需求。如中心交换机只是一台普通华为交换机，转发率不高，最大只为100M，实际上不可能达到，所以即使拓扑结构是树形结构，网络数据的交换也不会多快。而且连接这些的交换机和路由器的通讯线路都是百兆双绞线。在这样的设备下，中心的网络中心通讯带宽仅为百兆。这将是实现网络高速吞吐的瓶颈。还有租用网络的带宽太低，如学校与育才校区的通讯带宽才2M，而雁山校区师生有上万人，平时至少有上百人同时使用网络，这也极大限制了学生与育才校区信息资源的共享。 从网络应用方面看：学校提供的校园网络服务内容太少，如缺少校园邮件服务，文件服务等，而且有些新的学生宿舍还没提供宽带接入，学生只能用电信的电话拨号上网。 不方便学生上网，也不能规范和监督学生上网； 不能实现以网养网的目标，节约学校对网络的投资成本； 从网络安全方面看：防火墙已落伍，网络安全性非常脆弱，服务器防毒能力差，非常容易遭受到攻击，包括外网和内网对服务器的攻击。 网络升级的目的和实现的功能。 实现高速的Internet和CERNET出入； 实现稳定的快速的DNS、WWW、FTP、E-mail等多项网络服务； 整个校园网主干实现千兆传输，百兆光纤到楼宇，百兆到桌面； 拥有高性能的网络设备，有足够的设备冗余； 除了以上要求外，还要要求升级后的校园网具有一定的系统冗余度，以适应未来的发展和应用需求。 广西师范大学雁山校区网络升级方案设计 2.1雁山校区校园网设计分析 2.1.1校园网的功能要求 实现高速的Internet和CERNET出入； 实现内部千兆校园网主干，百兆交换到桌面； 增加新学生宿舍的接入； 增加校园无线局域网； 2.2校园网系统设计 网络系统设计方案主要包括校园网内部网和Interne