系统集成综合训练期末考试项目设计报告-中小型企业网络的设计与实现.doc

南湖学院 　《计算机网络管理与系统集成综合训练》 项目设计报告 项目名称：　　 中小型企业网络的设计与实现 　 学　　院：　　　 　南湖学院　　 　　 　 专　　业：　　　　 网络工程 班　　级：　　　　　　 网络N131 　　　　 　　　　 姓 名：　　　　　　　　　　 　　　　　 学 号：　　　　　 　　　　　　　　 指导教师：　　　　　 　　　　　　　 　　　 完成日期：　　　　　　 2016.12.22 　 　　　　 1需求分析及网络技术方案设计 1.1应用背景需求分析 为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园网络，internet技术的高校多媒体校园网是必要的。整个高速多媒体校园网建设原则是“经济高效、领先实用”，既要领先一步，具有发展余地，又要比较实用。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的积极性。 1.2网络环境需求分析 学院西区I，II，III，IV区为教学楼，需构建联通这些大楼校园网并且接入internet。 1.3 信息点分析 由于本校园网属于中学校园组网，相对大学校园网来说信息点要少一些，组网建筑物也不是很多，在考虑到校园网未来的升级改造等因素，信息点的设计稍留有空余，Ip地址的划分也备有以后信息点增加的需求，以便本校园网全方面的灵活应用。 1.4 业务需求分析 校园网是以学校的教学、管理、科研、信息交流和资源共享为目的的，以一个学校的管辖区域为覆盖范围的局域网，是通过与Internet的互连实现信息交流和资源共享的系统。本校园网设计的需求目标是将各种不同应用的信息资源通过网络设备互连起来，形成校园内部的Intranet系统（内部网络系统），对外通过接入设备接入CERNET，实现与Internet的互连，即建设一个以办公自动化、计算机辅助教学、现代校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络。将学校的各种PC工作站，终端设备和局域网连接起来，并与CERNET相连，在网上发布和获取教育资源，并在此基础上建立能满足教学、科研和管理工作需求的软、硬件环境，开发各类信息和应用系统，为学校中的各类人员提供充分的网络信息服务。主要提供以下几种功能： 校园网为中小型规模的组网，节点数为890个，校园网主干采用千兆以太网技术（第三层交换），呈星型结构。二级交换机采用快速以太网交换机，服务器采用千兆网卡。电子邮件系统、网管软件、自动备份软件、办公自动化软件及其他网络应用和开发软件。 1.5 管理需求分析 随着网络复杂度的增加，给网络管理带来成级数增长的工作量。网络管理要求解决问题包括：⑴虚拟局域网管理、分配。目前的虚拟局域网只要基于交换机端口划分，如果一个部门扩展新的入网点，扩展将改换交换机端口设置。管理软件需提供原地虚拟网的修改功能。 接入层网络设备需要支持基于MAC地址的802.1X功能和基于端口802.1X功能，以保证帐号的唯一性；同时，支持远程telnet管理远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。能够实现对用户名、IP地址、MAC地址、交换机端口的同时绑定，以杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。 1.6 网络安全需求分析 校园网安全主要考虑以下几个方面要求：各部门访问网络的控制，网络需要建立防火墙，禁止外部用户未经许可访问内部的数据，或者内部用户未经许可访问外部数据。校园网是个开放的系统，不需要像政府，公司那样的网络安全保密性；另外校园网应该是安全的，它不应该受到恶意的攻击而无法运行，一些科研成果也不应该对任何人都开放。主要利用虚拟网技术和防火墙技术来合理解决安全与开放的问题。 2方案设计 1校园网设计原则 实用性和先进性 根据学校实际情况和特点，在设计中特别强调实用性和先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 开放性和标准化 整个校园网的设计采用开放的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际化。 2 网络协议选择 在此校园网的设计中主要采用以下标准： ｏ IEEE802.3 IEEE工作组为快速以太网制定了IEEE802.3的标准。 3 千兆以太网