某高校校园网升级方案设计.docVIP

某高校校园网升级方案设计 第 PAGE 1页 共 NUMPAGES 9 页 某高校校园网升级方案设计 学生姓名：刘新武 指导老师：刘青 摘 要 文章探讨了校园网的升级改造的设计与实现。论述了校园网络现状及课题研究背景和意义,接着分析了目前校园网中存在的主要问题和网络需求,对校园网物理网络、网络管理系统和网络安全系统进行总体的设计与部署。 关键词 校园网;网络管理;网络安全；改造； 1 引 言 校园网是指利用网络设备、适宜的组网技术与协议、通信介质以及各类系统软件和应用管理软件,将校园内各种终端设备和计算机有机地集成在一起,并用于教学、科研、学校管理等方面工作的计算机局域网络系统。最近几年来,随着网络技术的高速发展和高等教育改革的逐年加快现代高等教育正在朝网络教学、远程教学、教育资源共享的方向发展。 2 校园网升级改造的设计与实现 学校提出的“数字化校园”发展目标要求，建设“高速、稳定、安全”的网络，对校园网的承载能力也提出了更高的要求。所以，需要设计一个合理的网络改造方案，来保证网络继续正常运行。 2.1 学校校园网的现状及需求特点 有些学校很早就组建了校园网,期间对一些关键网络设备和技术进行了更换和提升。近年来,随着学院发展速度的不断加快,建筑楼宇的不断增多以及信息化步骤的加大,原有校园网在运行中暴露出许多问题,主要表现在: （1）网络覆盖范围不够。随着新培训大楼和体育馆的建成及的实验楼的改造,原有规模的校园网设备的端口数严重缺乏,不能满足现有需求。 （2）网络性能不稳定。原有网络带宽和主交换机交换能力及服务器的配置均己经不能满足学院多媒体教学和开展远程教育等业务流量的需求。 （3）网络管理难度大。随着入网用户的增加,网络设备的维护和网络用户的管理难度越来越大。 （4）网络安全体系差。没有一套完备的网络安全体系;原有防火墙性能较差,大大限制了外网访问速度。 （5）与外网互联方面。出口带宽较低,而且是单条专线接入互联网,远远不能满足需求,教育科研网与公众网间互联不尽人意,网络性能不太稳定。 根据此种情况，校区计划在进行校园网的改造升级时，提出了校园网的升级改造要求：　　 （1） 校园网是应用为主的一项基本建设工程，校园网应将其根本目的定位在为教学、科研、管理及生活服务上，以满足学校事业发展为第一目的； （2） 根据学校的财政状况，不盲目追求设备的先进性，而注重投资的效益； （3） 充分利用先进的网络技术及设备满足校园网要求，要求所采用的技术及设备具有满足近期校区发展的需求并有较大的升级改选余地； （4） 强化管理功能；校园网建设重要，管理更重要。要管理好校园网，除了网管人员的专业素质和道德水准外，网络的规划和设计、网络设备的选择是非常重要的； 2.2网络设计原则 以此为依据，我们提出了全网的改造方案原则： （1）将原有的星型网络改为冗余的环型网络，采用动态路由协议，建立三点环网核心层； （2）在生活区采用动态地址，由交换机实现网络地址转换功能； （3）在生活区采用基于802.1X协议的Radius论证、计费功能，规范用户上网行为； （4）采用统一的网管软件对全网进行二十四小时不间断监控； （5）在接入用户密集地区采用三层设备进行控制，防止非法攻击、广播风暴和病毒攻击网络； （6）在原有一条Cernet出口的基础上，自中国电信申请一条4M专线，接入Chinanet，分流境外流量和公网流量，并与Cernet出口互为备份。 由于是对原有网络的扩充，这样在设备和方案的选择上有如下几点要求： (1)兼容性。这一点非常重要，所选设备必须能够和原有Cisco设备能够无缝兼容，从而保证这个网络的整体性。 (2)可扩充性。随着校园网中网络应用越来越多，越来越复杂，为更好地保证投资的有效性和延续性，所选择的解决方案必须在可扩充性方面有优秀表现。 (3)先进性。选择技术先进的解决方案是完成各种网络应用的保证，哈尔滨理工大学在这方面也给予了足够的重视。 2.3升 根据提供的现有的设备,以及以上设计要求,可得到具体设计如下 2.3 校园网一般采用三层层次模型,将整个网络划分成不同的层次,各个层次各司其职。网络由三个层次组成:接入层、汇聚层、核心层。 接入层的功能:可以是直接连接桌面PC,也可以是建筑物楼内的交换机,做为网络接入安全控制和QOS策略实现的边缘点,可以实现接入用户的802.1x认证。 汇聚层的功能:承上启下,提供负载平衡、快速收敛和扩展性;完成路由选择,汇聚接入层设备的流量,高速无阻塞地转发给核心层设备。 核心层的功能:提供负载平衡、快速收敛和扩展性;连接各汇聚设备;完成数据流的高速转发。 2.3.2 在校园网升级