【正文】 合肥學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系課程設(shè)計(jì)報(bào)告2012 ～2013 學(xué)年第二學(xué)期題目某高中校園網(wǎng)集成項(xiàng)目規(guī)劃與實(shí)施課程設(shè)計(jì)名稱網(wǎng)絡(luò)綜合課程設(shè)計(jì)專業(yè)班級(jí)10級(jí)網(wǎng)絡(luò)工程一班姓名/學(xué)號(hào)指導(dǎo)教師汪彩梅、李正茂2013年6 月一、問題分析和任務(wù)定義：園區(qū)網(wǎng)的應(yīng)用背景：隨著信息時(shí)代的到來，園區(qū)網(wǎng)絡(luò)已經(jīng)成為各單位的必要基礎(chǔ)設(shè)施，通過單位內(nèi)部的電腦互聯(lián)，可為員工內(nèi)部網(wǎng)上辦公提供便捷和效率；通過與Internet的互聯(lián)，可為員工通過網(wǎng)絡(luò)與外部進(jìn)行業(yè)務(wù)聯(lián)系并獲取互聯(lián)網(wǎng)上的各種服務(wù)。從計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用角度來看，網(wǎng)絡(luò)應(yīng)用系統(tǒng)將向更深和更寬的方向發(fā)展，這也相應(yīng)的影響著未來園區(qū)網(wǎng)的發(fā)展方向。 首先，Internet信息服務(wù)將會(huì)得到更大發(fā)展。網(wǎng)上信息瀏覽、信息交換、資源共享等技術(shù)將進(jìn)一步提高速度、容量及信息的安全性。 其次，遠(yuǎn)程會(huì)議、遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、遠(yuǎn)程購物等應(yīng)用將逐步從實(shí)驗(yàn)室走出，不再只是幻想。網(wǎng)絡(luò)多媒體技術(shù)的應(yīng)用也將成為網(wǎng)絡(luò)發(fā)展的熱點(diǎn)話題。總體目標(biāo)：在校園網(wǎng)絡(luò)中，視頻、音頻、數(shù)據(jù)集于一身，如果保證不了高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進(jìn)行傳輸，就沒法對(duì)流做出最高優(yōu)先級(jí)和次高優(yōu)先級(jí)及底優(yōu)先級(jí)的分類，這樣就不能保證重要業(yè)務(wù)的暢通，造成網(wǎng)絡(luò)延遲、服務(wù)不可用。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運(yùn)營，需要通過端到端的QOS，智能到邊緣的方式來保證。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對(duì)網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通?？梢詫?duì)園區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點(diǎn)播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻(xiàn)傳遞服務(wù)、Email服務(wù)、數(shù)據(jù)庫服務(wù)器等服務(wù)。對(duì)不同服務(wù)流進(jìn)行詳細(xì)的分類，劃分優(yōu)先級(jí)，以及盡可能地避免發(fā)生擁塞。同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行，充分利用現(xiàn)有的帶寬。在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長(zhǎng)的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。保證在多樣網(wǎng)絡(luò)設(shè)備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。所以萬兆骨干網(wǎng)絡(luò)平臺(tái)就應(yīng)具有良好的兼容性和可擴(kuò)展性，能與當(dāng)前校園網(wǎng)絡(luò)無縫銜接，同時(shí)預(yù)留空間符合當(dāng)前和以后的信息建設(shè)需要和足夠的升級(jí)空間。在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。帶來了對(duì)網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。針對(duì)需求設(shè)備要能對(duì)數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨(dú)立的板卡上就能做出對(duì)數(shù)據(jù)的識(shí)別，這樣比在中央處理器識(shí)別要快的多。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通?，F(xiàn)在的網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭(zhēng)相談?wù)摰脑掝}，因現(xiàn)在在網(wǎng)絡(luò)中運(yùn)行了眾多重要應(yīng)用及服務(wù)，是要保證7*24小時(shí)不間斷的服務(wù)。就要完全能保證網(wǎng)絡(luò)設(shè)備全天后的可用性。即使在設(shè)備出現(xiàn)問題時(shí)切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。在校園網(wǎng)絡(luò)中，對(duì)于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點(diǎn)分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動(dòng)性大，信息點(diǎn)存在隨意接入使用的問題。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個(gè)信息點(diǎn)，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺(tái)及應(yīng)用系統(tǒng)的正常運(yùn)行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計(jì)手段是十分有必要的。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆虐，一個(gè)健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。需求分析：具體校園網(wǎng)絡(luò)需求如下：某高中校園有五棟樓，分別是教學(xué)樓、學(xué)生宿舍、行政樓、實(shí)驗(yàn)樓、圖書館。內(nèi)部網(wǎng)絡(luò)可以互訪，外部網(wǎng)絡(luò)只可以訪問Web服務(wù)。要求采用核心、接入架構(gòu)。內(nèi)網(wǎng)需要連接Internet(利用NAT技術(shù))行政樓有三個(gè)部門，實(shí)驗(yàn)樓有兩個(gè)部門，每個(gè)部門單獨(dú)vlan，并規(guī)劃好IP地址，教學(xué)樓有兩百個(gè)節(jié)點(diǎn)，學(xué)生宿舍有400個(gè)節(jié)點(diǎn)，財(cái)務(wù)處有40個(gè)節(jié)點(diǎn)，教導(dǎo)處有50個(gè)節(jié)點(diǎn)，黨辦有60個(gè)節(jié)點(diǎn)，實(shí)驗(yàn)室有70個(gè)節(jié)點(diǎn)，科研室有80個(gè)節(jié)點(diǎn)，圖書館有200個(gè)節(jié)點(diǎn)，服務(wù)器端有10個(gè)節(jié)點(diǎn)。終端PC通過DHCP獲取IP部署DNS、FTP、DHCP、Web、服務(wù)器，并完成數(shù)據(jù)庫應(yīng)用服務(wù)器和數(shù)據(jù)庫分離，防止應(yīng)用服務(wù)器被攻擊后，影響數(shù)據(jù)庫安全。本校園要求基礎(chǔ)的安全保護(hù)措施，部署防火墻，入侵檢測(cè)，漏洞掃描。我們小組共三名成員：***，***，***。我們的共有任務(wù)：1. 根據(jù)給出的背景描述做出詳細(xì)的需求分析；2. 根據(jù)需求完成該項(xiàng)目的整體架構(gòu)設(shè)計(jì),要求畫出網(wǎng)絡(luò)拓?fù)鋱D；網(wǎng)絡(luò)基礎(chǔ)架構(gòu)規(guī)劃與實(shí)施：根據(jù)校園業(yè)務(wù)與管理的要求設(shè)計(jì)、規(guī)劃并完成該高中校園網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部分的工作，深刻理解交換網(wǎng)絡(luò)架構(gòu)、部署實(shí)施要點(diǎn)，主要把握vlan規(guī)劃、三層交換、路由與地址轉(zhuǎn)換，遠(yuǎn)程接入等環(huán)節(jié)，在項(xiàng)目的實(shí)施過程中注重與其它項(xiàng)目任務(wù)之間的配合和銜接。我完成分任務(wù)1：基礎(chǔ)服務(wù)和應(yīng)用的建設(shè)：要求采用目前主流的技術(shù)完成企業(yè)Web、Mail、dns、DHCP、數(shù)據(jù)庫等基礎(chǔ)服務(wù)的規(guī)劃與建設(shè)，采用合適的技術(shù)實(shí)現(xiàn)企業(yè)內(nèi)部門戶網(wǎng)站。另外，我用PT搭建了網(wǎng)絡(luò)拓?fù)鋱D，并完成了基本功能的配置。***完成分任務(wù)2：網(wǎng)絡(luò)安全設(shè)計(jì)與實(shí)施：根據(jù)業(yè)務(wù)和管理的安全性需求，完成該高中校園網(wǎng)絡(luò)安全體系設(shè)計(jì)，部署防火墻、入侵監(jiān)測(cè)、漏洞掃描、防病毒與補(bǔ)丁服務(wù)等安全措施，要求完成安全配置基本驗(yàn)證工作。***完成分任務(wù)3：Windows 域的建立與用戶管理：根據(jù)校園業(yè)務(wù)和資源管理的需求，設(shè)計(jì)并實(shí)現(xiàn)Windows 域，設(shè)計(jì)并實(shí)施嚴(yán)格的用戶管理、資源訪問控制策略，要求架設(shè)文件和打印服務(wù)器，利用組策略完善用戶管理，同時(shí)利用域?yàn)檎麄€(gè)項(xiàng)目中vpn等服務(wù)提供用戶驗(yàn)證。設(shè)計(jì)原則：校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長(zhǎng)遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。根據(jù)校園網(wǎng)的總體需求，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全