毕业设计-南华网络系统集成项目.docVIP

1. 项目组成员列表 项目组组长： 林俊城 项目组组员： ◇ 纪林峰 ◇ 钟伟平 ◇ 卢玉堂 ◇ 谢海文 劳焕忠 2. 南华中学网络需求 南华中学是一家重点中学，其网络由三个核心交换机组成，对外以２Ｍ专线连入电信网，以２Ｍ帧中继链路连入教育网。学校的全局IP地址和主机数量如下： 电信网：-10 教育网：-255 主机：２００台 其他情况如下： (1).要求建立学校内部网络，实现数据共享，可采用文件服务器方式或DFS方式。员工只能了解到本部门信息和公司通知。 (2).要求建立学校网站，部门可以发通知给其他部门。 (3).员工可以在网上查询工资，要求有一定的保密性。 (4).员工内部要求能传送即时信息。 (5).有以下部门：办公室、教务处、初中部、高中部、人事处、财务处等。 (6).各部门规模从15人至25人。 要求： 访问电信网和教育网分别走对应的出口； 安全设置：防假冒，关闭不必要的服务，防止内外部攻击，防止网络病毒，特殊部门安全通道要求等； Vlan设置：按部门设置。 对内、对外能提供常用的应用服务。 需求： (1)、对网格系统进行整体方案设计 (2)、对广域网接入路由器进行配置 (3)、对交换机进行配置 3. 用户需求说明书 南华中学网络采用快速以太网技术为网络骨干技术，它使有两台cisco路由器分别接向教育网和电信网，网络中心主要由三台cisco交换机.组成。它需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起来，实现校园内部数据的流通，实现校园网络与互联网络的信息交流。它要建成一个先进高效、统一联动网络。它的建成,首先将实现南华中学办公业务规范化、程序化、自动化管理。成为学校机关内部公文运转、信息交流、数据共享的新干线，成为各年级、各部门领导和工作人员掌握情况及信息的窗口和辅助决策的工具。 学校网络的用户需求包括： 学校网络以２Ｍ专线连入电信网，以２Ｍ帧中继链路连入教育网。学校用户能进入教育网，也能登陆Internet。部门主任可以通过共享文件夹发文件给同一部门的老师和员工，但老师和员工不能修改共享文件夹。各部门可以通过FTP。电子邮件，局域网QQ等方式互通信息。建立学校网站，学校用户可以通过上网查询自己的工资，不过要用户名和密码确认;这样,就有一定的保密性，无法查询别人的工资。网络用天网防火墙和ISA服务软件等进行安全设置。防止内外部攻击，防止网络病毒，按部门要求进行Vlan.设置。相应修改内部成员的权限并赋予相应的特殊权限; 整个中学由父域统一管理.两个子域分别作为高中部管理和初中部管理;至于各部及组和成员的权限可以根椐需要进行相应的分配。从网络互动性教育等需求角度出发，在网络上传送视频、音频等多媒体信息越来越成为用户的需求，这要求我们在网络中实现进行多媒体信息传输的要求。 网络系统的建设，不仅仅是网络平台的搭建，还包括众多基于网络的应用服务系统。从网络安全角度出发，网络系统应有以下功能： 1.支持动态和静态的内部网与外部网之间的地址转换、映射； 2.能有效的实现内部网到外部网的单向访问控制，可以禁止外部网对内部网的访； 3.能侦测、过滤或跟踪带有潜在危险的程序以及其他非法访问企图，能自动实时警告，并生成相应的日志记录； 4.能对常用的服务(例如WWW、email、FTP、局域网QQ等)的访问权限进行有效的控制和管理;能对网络通信流量进行统计和管理，并定期生成相应的报告文件； 南华中学的网络系统的建设，是为教学应用服务，它要支持数据、语音、图像等各种信息的传输。因此网络性能的好坏直接影响到应用系统的运行。它对整个网络系统的性能要求相对来说比较高，它的要求主要包括： 1.要求采用智能化网络管理软件，实现对网络的自动监测和控制，并支持虚拟网络功能； 2.要求支持今后的课件制作应用、视频点播、电视电话会议的宽带多媒体应用，并要求留有一定的扩充能力； 3.要求骨干设备应具有很高的容错能力，配备冗余电源，所有的设备接口模块可以进行热插拔更换，网络设备和线路应有冗余考虑； 综合用户需求，网络技术和设计原则，在对南华中学的网络方案中，我们应重点考虑下列问题： 由于新的应用涌现，多媒体技术的普及，越来越多的流量不仅仅限于一个局部网络，而且大量穿梭于网络的边界。此外，数量众多的虚拟网络划分，使得虚拟网间的路由成为主要瓶颈，提供网络间的高速路由是网络建设必须解决的问题。 南华中学网络是各种应用的统一通信平台，平均无故障时间以及故障恢复时间要保持在一个可容忍的范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单单只是设备级的，也应该考虑物理线路、数据链路层、网络层以及应用层的容错能