【正文】 13 五、網(wǎng)絡(luò)設(shè)備選型 13 六、總結(jié) 14 七、 參考文獻(xiàn) 17 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 1 一、需求分析 工程項(xiàng)目概況 學(xué)校為了加快信息化建設(shè)，新的校園網(wǎng)網(wǎng)將建設(shè)一個(gè)以校園辦公自動(dòng)化、電子商務(wù)、業(yè)務(wù)綜合管理、多媒體視頻會(huì)議、遠(yuǎn)程通訊、信息發(fā)布及查詢(xún)?yōu)楹诵?，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)，將校園的各種辦公室、多媒體會(huì)議室、 PC終端設(shè)備、應(yīng)用系統(tǒng)通過(guò)網(wǎng)絡(luò)連接起來(lái)，實(shí)現(xiàn)內(nèi)、外溝通的現(xiàn)代化計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。該網(wǎng)絡(luò)系統(tǒng)是支持辦公自動(dòng)化、供應(yīng)鏈管理、 ERP以及各應(yīng)用 系統(tǒng)運(yùn)行的基礎(chǔ)設(shè)施，為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，系統(tǒng)必須具備如下的特性： 1. 采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成 校園網(wǎng) 網(wǎng)的建設(shè)，實(shí) 現(xiàn)校園各 的信息化； 2. 在整個(gè) 校園 內(nèi)實(shí)現(xiàn)所有部門(mén)的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平； 3. 在整個(gè) 校園 內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息共享、實(shí)時(shí)新聞發(fā)布； 4. 在整個(gè) 校園 內(nèi)實(shí)現(xiàn)財(cái)務(wù)電算化； 5. 在整個(gè) 校園內(nèi) 內(nèi)實(shí)現(xiàn)集中式的供應(yīng)鏈管理系統(tǒng)和客戶(hù)服務(wù)關(guān)系管理系統(tǒng) ； 具體要求如下： ? 學(xué)院采用 1000M 做骨干， 100M 到桌面。網(wǎng)絡(luò)應(yīng)有安全措施防止外部攻擊。 ? 網(wǎng)絡(luò)中心 5 臺(tái)數(shù)據(jù)服務(wù)器將需要 5 個(gè) 1000M 接口， 1 臺(tái) WEB 服務(wù)器占用 1 個(gè) 100M電接口，網(wǎng)管 4 臺(tái)，需要 4 個(gè) 100M 接口，需要預(yù)留 5 個(gè) 100M 接口作為備用；校園監(jiān)控系統(tǒng)需要 4 個(gè) 1000M 接口 . ? 辦公區(qū)，教學(xué)區(qū)，教工宿舍，學(xué)生宿舍，圖書(shū)館，活動(dòng)中心，這些區(qū)域的網(wǎng)絡(luò)不能在同一個(gè)局域網(wǎng)中。接入端要使用防火墻。 ? 學(xué)校要具有 WWW 服務(wù)、 Email 服務(wù)、 FTP 服務(wù)以及撥號(hào)上網(wǎng)服務(wù)。 ? 獨(dú)立的校園內(nèi)部行政管理系統(tǒng)、能實(shí)現(xiàn)多媒體教學(xué)和視頻點(diǎn)播服務(wù)。 信息點(diǎn)分布情況 該學(xué)校涉及 20 棟樓宇： 4 棟宿辦樓、 1 棟綜合辦公樓、東西 2 棟輔助辦公樓、 1 棟教工食堂、東西 4 棟主教學(xué)樓主教學(xué)樓、 1 號(hào)綜合實(shí)驗(yàn)樓、 2 號(hào)綜合實(shí)驗(yàn)樓、 4 棟學(xué)生公寓樓、 1棟學(xué)生食堂洗浴中心大樓。網(wǎng)絡(luò)中心設(shè)置在西輔助辦公樓三樓。（校園平面圖如圖 11） 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 2 圖 11 校園平面圖 經(jīng)統(tǒng)計(jì)后，獲得信息點(diǎn)分布統(tǒng)計(jì)表 表 11 校園信息點(diǎn)分布統(tǒng)計(jì)表 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 3 用戶(hù)需求分析 為保證高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進(jìn)行傳輸，就要對(duì)流做出最高優(yōu)先級(jí)和次高優(yōu)先級(jí)及底優(yōu)先級(jí)的分類(lèi)，才能保證重要數(shù)據(jù)的暢通，不會(huì)造成網(wǎng)絡(luò)延遲、服務(wù)不可用。所以通過(guò)采用端到端的 QOS，智能到邊緣應(yīng)用方式，可以減少對(duì)網(wǎng)絡(luò)核心 設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通?？梢詫?duì)園區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點(diǎn)播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻(xiàn)傳遞服務(wù)、 Email 服務(wù)、數(shù)據(jù)庫(kù)服務(wù)器等服務(wù)。對(duì)不同服務(wù)流進(jìn)行詳細(xì)的分類(lèi)，劃分優(yōu)先級(jí)，以及盡可能地避免發(fā)生擁塞。同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行，充分利用現(xiàn)有的帶寬。 在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶(hù)迅速增長(zhǎng)的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。保證在多樣網(wǎng)絡(luò)設(shè)備，用戶(hù)不斷增加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。所以萬(wàn)兆骨干網(wǎng)絡(luò)平臺(tái)就應(yīng)具有良好的兼容性和可擴(kuò)展性，能與當(dāng)前校園網(wǎng)絡(luò)無(wú)縫銜接， 同時(shí)預(yù)留空間符合當(dāng)前和以后的信息建設(shè)需要和足夠的升級(jí)空間。 在校園網(wǎng)絡(luò)建設(shè)中存在多用戶(hù) ,多服務(wù)的現(xiàn)狀。帶來(lái)了對(duì)網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問(wèn)下有效的處理能力。針對(duì)需求設(shè)備要能對(duì)數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨(dú)立的板卡上就能做出對(duì)數(shù)據(jù)的識(shí)別，這樣比在中央處理器識(shí)別要快的多。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^(guò)程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可以極大地提高整體處理能力，保 證了網(wǎng)絡(luò)暢通。 為使網(wǎng)絡(luò)穩(wěn)定可靠，即使在設(shè)備出現(xiàn)問(wèn)題時(shí)切換到備用設(shè)備的過(guò)程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。利用冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（ 、 ） 多 Vlan 保證鏈路級(jí)的冗余和負(fù)載均衡，支持 VRRP、OSPF 等三層路由協(xié)議保證路由級(jí)的冗余。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。 該校園網(wǎng)的信息點(diǎn)分布很廣，校園網(wǎng)用戶(hù)的流動(dòng)性大，信息點(diǎn)存在隨意接入使用的問(wèn)題。學(xué)生及外來(lái)不明身份的用戶(hù)，在校園網(wǎng)中找到任何一個(gè) 信息點(diǎn)，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺(tái)及應(yīng)用系統(tǒng)的正常運(yùn)行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問(wèn)控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計(jì)手段是十分有必要的。由于當(dāng)前類(lèi)似“沖擊波、震蕩波病毒”的肆虐，一個(gè)健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 4 二、網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 在此次校園網(wǎng)的設(shè)計(jì)中，我們采用層次化模型，將整個(gè)網(wǎng)絡(luò)分為三層結(jié)構(gòu)來(lái)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，將該層次結(jié)構(gòu)和星型模 型結(jié)合起來(lái)。 所謂 “ 層次化 ” 模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問(wèn)題變成許多簡(jiǎn)單的小問(wèn)題。 星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢(xún)的 方法 為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過(guò)中心處理機(jī) 本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過(guò)程等方面綜合進(jìn)行 系統(tǒng)的總體設(shè)計(jì)，采用了核心層，匯聚層，接入層的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 這 樣 設(shè) 計(jì) 的 優(yōu) 點(diǎn) 是 （ 1）控制簡(jiǎn)單。任何一站點(diǎn)只和中央 節(jié)點(diǎn) 相連接，因而 介質(zhì)訪問(wèn)控制方法 簡(jiǎn)單，致使 訪 問(wèn) 協(xié) 議 也 十 分 簡(jiǎn) 單 。 易 于 網(wǎng)絡(luò) 監(jiān)控和 管理。 （ 2）故障診斷和隔離容易。中央節(jié)點(diǎn)對(duì)連接線路可以逐一隔離進(jìn)行 故障檢測(cè) 和定位，單 個(gè) 連 接 點(diǎn) 的 故 障 只 影 響 一 個(gè) 設(shè) 備 ， 不 會(huì) 影 響 全 網(wǎng) 。 （ 3）方便服務(wù)。中央 節(jié)