校园园区网规划设计方案论文.doc

校园园区网规划设计方案毕业论文 目 录 摘要 - 1 - 引言 1 第一章 校园园区网规划介绍 2 第二章 校园园区网规划实施计划 2 2.1 了解用户、收集信息 2 2.2 分析需求，提出网络设计原则 3 2.2.1 需求分析 3 2.2.2 提出设计原则 4 第三章 总体网络设计方案 6 3.1 网络拓扑结构设计 6 3.2 设备选择 6 3.3 IP地址分配 7 3.3.1 实现子网划分 7 3.3.2 定义子网屏蔽 8 3.3.3 定义子网号 8 3.4 网络安全设计 8 3.4.1防火墙 9 3.4.2 入侵检测系统 9 3.4.3 防病毒系统 10 3 .4. 4 加强网络安全………………………………….……………………………………10 3.4.5 网络管理系统 10 第四章 总结失败项目，明确网络规划的必要性 10 第五章 总结 11 致谢 12 摘要第一章 校园园区网规划介绍 校园园区网规划是校园网进行工程组网的前期准备工作，它的内容涉及到整项网络工程的重要步骤，是网络设计的核心与灵魂校园园区网优良的长远规划和最佳的实现选择是校园网长期高效能运营的基础。目前，校园园区网中技术应用主要为辅助管理教学科研internet信息服务以及网络技术探索应用四大类由于总体的规划所涉及到的技术因数繁多，因而校园园区网规划应当实地考察调研，通过反复论证，结合当今技术及发展方向，提出总体规划设想，规划既要适应当前的应用，又要反映未来需求，规划应当考虑经济环境人文资源等多方面因素，以合理需求为原则。 分析需求，提出网络设计原则提出设计原则 图（1）以TCP/IP模型构建持续性网络安全管理方式 第三章 总体网络设计方案 3.1 网络拓扑结构设计 网络中心是校园网的信息资源中心和信息枢纽中心，其网络体系结构直接关系到网络系统的安全、可靠、高效的运行。因此，网络拓扑结构要严格按照内外网隔离的模式设计。非军事区（DMZ）包括交换机、学校WWW服务器、E-mail服务器、防火墙。内网包括用户管理与计费系统、人事管理系统、教务管理系统、办公自动化系统、核心交换机、汇聚层交换机、接入层交换机、防火墙、路由器、FTP服务器、DNS服务器、WWW服务器。如图（二）所示： 图（二） 某校园网拓扑图 3.2 设备选择 校区主干网以校区网络中心的中心结点向外辐射，通过各部门所在的建筑楼构成主干网，核心交换机选用华为3COM S8512万兆交换机，其背板容量1.8T，交换容量720G，包转发率428Mpps,具有14个插槽，目前配置3块万兆以太网接口业务板（4端口），一块千兆电接口业务板（24端口），一块千兆光接口（12端口）业务板。万兆口连接教学楼、实验楼、学生公寓楼等汇聚交换机，千兆光接口连接食堂、训练管等信息点少的汇聚交换机，千兆电接口用于连接服务器。教学楼、实验楼、学生公寓楼等信息点多的楼，其汇聚交换机采用高性能的全千兆智能三层交换机S5624F，S5624F交换机具有192G的交换容量和66Mpps的二/三层包转发能力，支持所有端口线速转发。S5624F提供一个万兆链路上行至核心交换机，4个千兆光接口用以连接接入层交换机。 接入层选用华为S3952千兆交换机，该交换机具有19.2G的交换容量，支持所有端口线速转发。能够提供4个千兆光接口，有效解决了在单台设备上多条千兆链路上行。硬件支持二、三层线速交换，能够识别、处理四层到七层的应用业务流，所有端口都具有单独的数据包过滤、区分不同应用流，并根据不同的流量进行不同的管理和控制。 校园网出口处部署有一台高性能的、多业务并重的第五代多业务高端路由器NE40。NE40不仅处理性能卓越，而且能够提供高密度的千兆接口，具备多业务的融合、集成和处理能力，为IP数据、语音、视讯、流媒体等多业务提供优异的扩展能力。通过NE40千兆接入CERNET。 3.3 IP地址分配 在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。 3.3.1 实现子网划分 在动手划分子网之前，我们一定要先分析一下自己的需求以及将来的规划。一般情况下我们遵循这样的准则： (1) 确定网络中的物理段数量(子网个数)。 (2) 确定每个子网需要的主机数（注意一个主机至少一个IP地址）。 (3) 基于此需求，定义整个网络的子网屏蔽、每个子网唯一的子网号和每个子网的主机号范围。 3.3.2 定义子网屏蔽 将网络划分成若干个子网时，必须要定义好子网屏蔽。 我们来看看定义的步骤： (1)确定物理网段也就是子网的个数，并将这个数字转换成二进制数。比如B类地址，分6个子网就是110。 (2)计算物理网段数(子网数)的二进制位数，这里是110，所以需要