多校区校园网与实施方案介绍.pptxVIP

多校区大学校园网规划与实施方案指导老师：答辩人：何波副教授李梦月学号：111030901132015.6

主要内容一、项目背景二、需求分析三、网络规划方案五、演示及测试四、网络安全管理

多校区大学校园网络的建设简单的描述就是通过高性能的网络设备把学校内的各不相同但存在某种相对应关系的不同信息的资源联合在一起，形成专属于学校内部的Intranet系统，然后通过路由设备将之连接到广域网当中，形成一个以校园网络为基础的行政、教学以及学校师生之间相互通信的系统，然后进一步建立学校信息管理网络，从而实现办公的自动化。一、项目背景

二、需求分析1、项目需求2、网络需求3、设备需求VLAN的需求安全性需求分析客户端计算机的需求路由器和交换机的需求服务器的需求4、综合布线需求

三、网络规划方案该多校区大学校园网共有南、北两个校区，每个校区都包含教学区、办公区、宿舍区等，南校区为主校区，数据中心就位于南校区，整个网络采用三层网络结构设计，每个校区分别有自己的核心路由器，通过路由实现相互通信和资源共享。两个校区的核心路由器与出口路由器相连，然后与Internet相连接，实现与外网的通信。网络结构拓扑图如下：

网络三层结构为了满足网络规划设计的可用性、安全性、可扩展性、管理便利性四个基本目标，网络必须建设在支持灵活性和扩展性的体系架构上。因此，在此次系统设计中，采用分层设计方法，将网络的逻辑结构化整为零，分层讨论设计与实现的细节问题。将网络拓扑结构划分为3个层次，即核心层、汇聚层和接入层。

本次设计核心层主要由两个校区的核心路由器组成，之间通过ospf路由协议进行数据通信，实现两个校区之间的资源共享及信息通信，另外还有一个出口路由器，用于实现校园内网与外网的通信。数据中心位于南校区，包含DNS、WEB、数据库、Email、AAA服务器等。作用：实现高速数据转发核心层

汇聚层南校区北校区汇聚层是连接核心层和接入层的模块，它主要是为了完成多校区大学校园网内教学区域各各楼宇、办公区域各楼宇，各部门以及寝室楼接入交换机的汇聚，实现数据的交换。链路聚合和流量收敛。本次设计汇聚层主要是对各个校区接入层的汇聚，采用三层交换机，将每个校区的各个区域进行汇聚，每个校区分别包含三个汇聚层交换机，分别对办公区域、教学区域以及宿舍区域进行汇聚。

接入层接入层将工作组与汇聚层设备连接起来，它的主要任务是负责基于工作组或是对VLAN进行隔离广播风暴的通信量，同时完成了逻辑网络的分段工作，它一般处于网络的最底端，对下面的服务是提供对工作站的接入，上面就是连接到汇聚层的交换机上，本次设计接入层采用的是二层交换机。北校区接入层

四、网络安全管理机制部署防火墙对路由器进行ACL控制网络安全隔离利用先进技术的漏洞扫描系统，定期对各个工作站，各个服务器以及交换机进行全方位的安全检查漏洞扫描系统在核心路由器上架设入侵检测系统入侵检测系统采取相应的防病毒手段是保证网络安全的必要条件部署杀毒软件

四、演示及测试南、北校区之间的通信测试：

VPN测试：未进行VPN拨号时，不能访问校内网VPN拨号成功后教师家属区可以访问校内网

邮件服务测试：

数据库访问限制测试：通过ＡＣＬ对数据库服务器的访问设限，只允许两个校区的办公区域访问数据库服务器，其余区域不能访问，可以保证数据的安全。

致谢大学的学习生活即将结束。首先，要感谢我的指导老师何老师，在您的帮助和我的努力下，能使此次毕业设计顺利完成。其次，我要感谢学校及我们学院老师对我们的栽培，感谢母校给我们提供了良好的生活学习环境，感谢每位老师的谆谆教导、默默付出。最后，也要对参加答辩审核和评阅论文的各位老师表示感谢，谢谢你们在百忙之中为我们操劳，亲爱的老师们，你们辛苦了！

ThankYou!谢谢观赏！