校园网组建互连设计.docVIP

励志学院校园网组建互连设计 （电子信息工程系） 专 业： 计算机网络技术 班 级： 114021 学 号： 17 姓 名： 董 天 驰 校内指导教师： 宫 鼎 校外指导教师： 袁 正 完 成 时 间： 2013 年 11 月至 2014 年 5 月 摘要 本文阐述了校园网的应用特点，以及网络产品如何满足校园网用户的多方面需求。并对校园网建设提供一套大众化的方案：整个网络结构采用三层结构与二层结构相结合的方式，将尽可能保证数据的负载均衡，提高网络结构的合理性，尽可能减小网络通信时延。整个网络设置中心节点，中心节点位于校区网络中心，它是整个校园网络的核心，其主要功能是可靠、快捷地进行大量数据的传输。采用IRF智能弹性框架使网络既做到设备的备份，又同时进行负载均衡。汇聚节点主要功能是为各个楼房接入节点提供高速、可靠的接入，终结大部分vlan，同时它还能对系统的资源进行访问控制，确定数据传输的最优路径。 目 录 第一章 引言 3 1.1 背景 3 1.2校园网的设计与目的 4 1.3 总体目标与实施原则 5 1.4 校园网的分步实施 5 第二章 具体实施分析 7 2.1各个学区的网络要求 7 2.2 总体规划的拓扑图 10 第三章 校园网总体设计与规划 11 3.1 vlan的分配规划 11 3.1.1路由策略 15 3.2 设备清单 15 3.2.1设备端口配置 16 3.3 设备用途 18 3.4 网络安全设计 19 3.4.1安全接入和配置 20 3.4.2防火墙 23 第四章 校园网的分模块配置 24 第五章 系统扩展与优化 26 5.1 网络安全设计 27 结论 31 参考文献 32 致谢 33 第一章 引　言 1.1 背景 随着经济的发展和国家科教兴国战略的实施,校园网络建设已逐步成为学校的基础建设项目,更成为衡量一个学校教育信息化、现代化的重要标志。随着我国各地校园网数量的迅速增加,校园网之间如何实现教育的资源共享、信息交流和协同工作的要求越来越强烈。大学计算机网络的建立与应用已相当普遍,它对内综合了校园中的计算机资源,对外建立了广泛信息获取和交流渠道,为大学的教学和科研工作带来勃勃生机。建立校园网络已经成为各个大学的基础建设工作,它直接关系到学校的教学和科研工作的质量和水平。励志学院是经江苏省人民政府批准建立的全日制普通高等学校，隶属于江苏省交通运输厅。学院前身是创建于1953年的江苏省交通干部职工学校，1964年定名为南京交通学校。2001年6月经江苏省人民政府批准独立升格为南京交通职业技术学院。学院占地总面积921亩，校舍总建筑面积27.9万平方米。学院设有汽车工程学院、路桥与港航工程学院、运输管理学院、电子信息工程学院、机电工程学院、建筑工程学院、人文艺术系和思想政治理论课教研部、外语教研部、体育教研部等六院一系三部以及继续教育学院、国际教育学院。 1.2 校园网的设计与目的 励志学院教学网网络设计采用三层的网络结构，分为核心层、汇聚层和接入层。整个网络结构采用三层结构与二层结构相结合的方式，将尽可能保证数据的负载均衡，提高网络结构的合理性，尽可能减小网络通信时延。整个网络设置中心节点，中心节点位于校区网络中心，它是整个校园网络的核心，其主要功能是可靠、快捷地进行大量数据的传输。采用IRF智能弹性框架使网络既做到设备的备份，又同时进行负载均衡。汇聚节点主要功能是为各个楼房接入节点提供高速、可靠的接入，终结大部分vlan，同时它还能对系统的资源进行访问控制，确定数据传输的最优路径。该校区通过SR6600路由器作为网络出口，通过电信网络接入互联网。 (1)网络可靠性 (2)简单和易于维护性 (3)集中管理 (4)运行的高效性 (5)安全性 (6)系统优化调整 1.3 总体目标与实施原则 励志学院教学网网的建设目标就是要建立一个多网融合、基于策略管理的、高可靠性、高性能的网络；为承载语音、数据、视频等数据流，为校园一卡通系统、安全监控系统等提供一个畅通、安全的信息网络传输平台。 1.4 校园网的分步实施 网络可靠性 建成后的网络必须能在网络层次结构、拓扑结构、设备的引擎、电源、风扇等模块的冗余备份上保证网络运行的可靠性，保证不会因为网中任何一台设备或任何一条链路的单点故障，而导致网络连接失效、数据中断的