北工职院万兆校园网网络设计与实现软件工程专业论文.docxVIP

|lIII |lIII I I 11 11 t i 1 1 II II i tlI {Y1 8551 91 独创性声明 本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他 人已经发表或撰写过的研究成果，也不包含为获得北京工业大学或其它教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示了谢意。 签名： 关于论文使用授权的说明 本人完全了解北京工业大学有关保留、使用学位论文的规定，即：学校有权 保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部 分内容，可以采用影印、缩印或其他复制手段保存论文。 签名： 摘要摘要 摘要 摘要 论文研究的是北京工业职业技术学院“万兆校园网网络系统”的设计和实现， 本设计通过分区、分层的网络结构概念，为北京工业职业技术学院建立了一个由 多核心设备构成的三级网络架构，实现了一个可用性高、抗攻击能力强的高效校 园网络体系，为应用单位的各类网络应用提供了一个良好的网络基础平台，为学 院教学、科研、管理提供了高性能、高带宽、安全、稳定可靠的网络基础环境。 论文就国内外关于高校近年来校园网的应用发展与网络存在的安全问题进 行了分析阐述，从学院现有校园网结构及及网络运行安全现状入手，在结构合理 性、可用性、抗病毒攻击能力、网络管理方便、直观等方面进行了较为深入的探 讨和研究，就网络综合布线、网络设备选型、网络服务、网络安全策略部署方面 进行了较为全面设计，提出了适合学院校园网发展的网络体系结构的设计思想和 解决方案。 网络结构设计采用了最先进的万兆以太网技术，整个校园网形成三层网络结 构体系，核心层采用了万兆路由交换设备，实现了核心层网络带宽达到10G，并 进行集中与分级的网络管理模式；接入层、汇聚层与核心层的连接速度达到应对 远程教育、网上教学、流媒体、多媒体等业务需求；校园网安全防范能力提升， 网络体系的自身免疫力得以提高，改造了不适应网络发展和应用的薄弱环节，使 得网络资源实现优化组合，整个网络体系源于安全。系统利用OSPF与静态路由 策略相结合的技术方案，解决了负载均衡等许多网络应用实际问题，对网络分级 结构中的路由设计、L2环路解决方案、安全策略部署等影响网络可用性和抗攻 击能力的关键性环节进行了深入的讨论和分析。 学院校园网通过改造与升级建设后，校园网具有了安全可信的网络安全架 构，形成了三级多核心环形多业务安全网络系统。 关键词：校园网；网络结构；网络安全；OSPF；网络管理 北京工业大学硕士研究生论文Abstract 北京工业大学硕士研究生论文 Abstract The thesis makes a research on the design and implementation of the”lO gigabit core campus network”in Beijing Polytechnic College，Through the concept of area-division and layer-division network architecture，the design has established a multi—core devices consisting of the three—layer network architecture that implements a hi。曲availability,anti-attack capability and strong campus network system for Beijing Polytechnic College，and provides a great foundation platform of various types ofapplication network for the users，tO provide a hi曲performance，high·bandwidth, reliable and secure environment for all applications． The thesis states the application and the development trend of university campus network．And by analyzing the existing status of the structure and safety of the Beijing Polytechnic College campus network,the thesis makes