【正文】 項(xiàng)目總體分工項(xiàng)目組名稱鄭州航院學(xué)生公寓網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)項(xiàng)目協(xié)調(diào)人陳雷設(shè)計(jì)時(shí)間十七周十八周指導(dǎo)教師金秋春學(xué) 號(hào)姓 名項(xiàng)目分工091007201陳 雷背景分析，學(xué)生公寓現(xiàn)狀和需求，安全維護(hù)情況091007204黃孟祥 網(wǎng)絡(luò)總體設(shè)計(jì)，現(xiàn)場(chǎng)勘查091007205黃曉南網(wǎng)絡(luò)設(shè)計(jì)原則，網(wǎng)絡(luò)安全091007228文 浩邏輯設(shè)計(jì)091007240趙熙彬組網(wǎng)方案分析，總結(jié)項(xiàng)目個(gè)人分工姓 名黃曉南學(xué) 號(hào)091007205專業(yè)班級(jí)網(wǎng)絡(luò)工程設(shè)計(jì)時(shí)間2012/6/14指導(dǎo)教師金秋春項(xiàng)目分工網(wǎng)絡(luò)設(shè)計(jì)原則，網(wǎng)絡(luò)安全所分工模塊步驟及要點(diǎn)1高性能2可擴(kuò)展性3可靠性和安全性4標(biāo)準(zhǔn)開(kāi)放性5可管理性及易維護(hù)性6對(duì)業(yè)務(wù)流量模型變化的適應(yīng)性7網(wǎng)絡(luò)管理的復(fù)雜程度8流量的負(fù)載分擔(dān)9對(duì)新業(yè)務(wù)的支持程度目錄第一章：前期工作 3 4 5 5第二章：中期工作 7 、綜合布線系統(tǒng)初步規(guī)劃8 、布線方案詳細(xì)說(shuō)明9 、IP地址分配與子網(wǎng)劃分方案11 、特殊樓層的IP劃分12． 網(wǎng)絡(luò)總體設(shè)計(jì)12 、網(wǎng)絡(luò)拓?fù)湔f(shuō)明12 ip分配1設(shè)備選擇1設(shè)備調(diào)試1網(wǎng)絡(luò)安全19 191網(wǎng)絡(luò)管理軟件應(yīng)用1安全維護(hù)情況 21第三章：后期工作、組網(wǎng)方案分析2心得體會(huì)23附：參考文獻(xiàn)鄭州航院學(xué)生公寓網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)第一章：前期工作在大學(xué)校園中，購(gòu)買計(jì)算機(jī)的學(xué)生越來(lái)越多，宿舍樓往往有很多臺(tái)計(jì)算機(jī)。為了使相鄰宿舍之間的多臺(tái)電腦連接成局域網(wǎng)，實(shí)現(xiàn)資源共享。多臺(tái)電腦共享上網(wǎng)。各個(gè)宿舍或同學(xué)間進(jìn)行信息交流，提高學(xué)習(xí)效率。因此對(duì)學(xué)生寢室樓的網(wǎng)絡(luò)進(jìn)行可行性規(guī)劃。隨著時(shí)代的變遷與人們生活的改善，越來(lái)越多的大學(xué)生希望改善住宿條件，完善設(shè)施建設(shè)，享受優(yōu)美環(huán)境，提供多層次、全方位的便利服務(wù)，宿舍局域網(wǎng)的形成，可使多個(gè)宿舍乃至整個(gè)宿舍樓的電腦共享一個(gè)internet帳戶，通過(guò)局域網(wǎng)服務(wù)工作站主機(jī)訪問(wèn)internet。其實(shí)，局域網(wǎng)的形成不僅僅為宿舍電腦訪問(wèn)internet提供了便利條件，它的建立將給學(xué)生的生活、學(xué)習(xí)。為了更好地保障學(xué)生宿舍網(wǎng)安全、高效地運(yùn)行，我想對(duì)學(xué)校寢室樓的網(wǎng)絡(luò)進(jìn)行規(guī)劃，進(jìn)一步加強(qiáng)安全管理，用戶通信監(jiān)控，IP子網(wǎng)劃分，VLAN的劃分等，給學(xué)生提供更多的應(yīng)用服務(wù)。寢室樓的網(wǎng)絡(luò)對(duì)整個(gè)網(wǎng)絡(luò)性能要求不是太高。經(jīng)過(guò)規(guī)劃，整個(gè)寢室樓就可以更好的應(yīng)用網(wǎng)絡(luò)，以免發(fā)生網(wǎng)絡(luò)沖突。我想給整個(gè)寢室樓劃分成4個(gè)局域網(wǎng)，用4個(gè)交換機(jī)分別連接4各樓層的用戶，這樣整個(gè)寢室樓在通過(guò)VLAN的調(diào)試，就可以互相連接起來(lái)，這樣就可以實(shí)現(xiàn)資源共享的目的。子網(wǎng)劃分說(shuō)白了是這樣一個(gè)事情：因?yàn)樵趧澐至俗泳W(wǎng)后，ip地址的網(wǎng)絡(luò)號(hào)是不變的，因此在局域網(wǎng)外部看來(lái)，這里仍然只存在一個(gè)網(wǎng)絡(luò)，即網(wǎng)絡(luò)號(hào)所代表的那個(gè)網(wǎng)絡(luò)；但在網(wǎng)絡(luò)內(nèi)部卻是另外一個(gè)景象，因?yàn)槲覀兠總€(gè)子網(wǎng)的子網(wǎng)號(hào)是不同的，當(dāng)用化分子網(wǎng)后的ip地址與子網(wǎng)掩碼（注意，這里指的子網(wǎng)掩碼已經(jīng)不是缺省子網(wǎng)掩碼了，而是自定義子網(wǎng)掩碼，是管理員在經(jīng)過(guò)計(jì)算后得出的）做39。與39。運(yùn)算時(shí)，每個(gè)子網(wǎng)將得到不同的子網(wǎng)地址，從而實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)的劃分（得到了不同的地址，當(dāng)然就能區(qū)別出各個(gè)子網(wǎng)了）。在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把當(dāng)前先進(jìn)性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)，保護(hù)以往投資，實(shí)現(xiàn)較高的總體性能由于網(wǎng)絡(luò)的設(shè)計(jì)并不是很好。它們都或多或少的有著一些的問(wèn)題。如各個(gè)電腦之間的帶寬爭(zhēng)奪，局域網(wǎng)內(nèi)部的安全性及數(shù)據(jù)互通性，局域網(wǎng)與外界連通的安全性等。因此，我所需要去完成的，就是在現(xiàn)有的局域網(wǎng)的基礎(chǔ)上，對(duì)其進(jìn)行一些優(yōu)化與升級(jí)。例如，當(dāng)局域網(wǎng)中某臺(tái)電腦中了病毒之后，如何防止其對(duì)網(wǎng)內(nèi)的其他電腦發(fā)送垃圾包，這樣就能減少某些電腦的不明原因的網(wǎng)絡(luò)連接速度的問(wèn)題了；再有的就是解決每臺(tái)電腦的帶寬限制，盡量減少因一部分人下載東西影響他人的網(wǎng)速；再一個(gè)就是連接外網(wǎng)的路由器如何阻止外部的病毒進(jìn)入到局域網(wǎng)內(nèi)部。1布網(wǎng)范圍 鄭州航院學(xué)生公寓樓東西最大距離約200米，南北最大距離約25米?？扇菁{1000多名學(xué)生入住，整個(gè)校區(qū)現(xiàn)有25棟宿舍樓，還有4棟正在建設(shè)中，綜合起來(lái)按照29棟宿舍樓進(jìn)行計(jì)算。 2入網(wǎng)計(jì)算機(jī)需求量 從實(shí)際情況看，本科剛?cè)胄５男律蚴軐W(xué)校政策的限制計(jì)算機(jī)擁有量為0，隨著在校時(shí)間的增加，到本科4年級(jí)，計(jì)算機(jī)擁有量約為80%。如果計(jì)算機(jī)擁有率按大一0%、大二30%、大三70%、大四80%估算，平均計(jì)算機(jī)擁有率為：(0%+30%+70%+80%)/4=45%。隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用范圍的不斷擴(kuò)大、必需的使用項(xiàng)目不斷增加和計(jì)算機(jī)絕對(duì)價(jià)位的不斷下降，可以預(yù)見(jiàn)學(xué)生的計(jì)算機(jī)將成為必備工具之一，其擁有量將有較大提高。如果沒(méi)有計(jì)算機(jī)的學(xué)生人數(shù)下降為現(xiàn)行的三分之一，則總計(jì)算機(jī)擁有率約為90%。相應(yīng)的計(jì)算機(jī)總3000090%=27000（臺(tái)）考慮到管理、服務(wù)和公共場(chǎng)合的應(yīng)用并考慮大約4%的冗余，學(xué)生公寓內(nèi)的計(jì)算機(jī)設(shè)計(jì)擁有量為28080臺(tái)。 3網(wǎng)絡(luò)量分布 學(xué)生公寓作為學(xué)生的居住區(qū)，其網(wǎng)絡(luò)應(yīng)用模式簡(jiǎn)單，絕大多數(shù)為客戶終端機(jī)，同時(shí)有少量主要針對(duì)校內(nèi)的網(wǎng)絡(luò)資源服務(wù)，例如FTP、BBS、視頻廣播等。網(wǎng)絡(luò)應(yīng)用的主要類型有：WWW瀏覽、FTP文件傳輸、收發(fā)電子郵件、在線視頻轉(zhuǎn)播和收看、多媒體課件、DHCP、實(shí)時(shí)身份認(rèn)與識(shí)別、電子商務(wù)客戶端、文件共享、在線實(shí)時(shí)網(wǎng)絡(luò)游戲等。 4流量分析 網(wǎng)絡(luò)流量大是學(xué)生宿舍計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)，它主要由三個(gè)方面原因造成。首先是每天流量的高峰使用期長(zhǎng)，一般在早上9:00－次日1:00。這相當(dāng)于企業(yè)網(wǎng)絡(luò)（高峰期在工作時(shí)間）和寬帶小區(qū)（高峰期在下班后）的時(shí)間總和。其次是在線用戶數(shù)量多，遠(yuǎn)大于企業(yè)網(wǎng)絡(luò)用戶的20%和寬帶小區(qū)用戶的6%。最后和其他網(wǎng)絡(luò)用戶相比，學(xué)生的人均網(wǎng)絡(luò)流量相對(duì)更大。 5帶寬需求 學(xué)生公寓局域網(wǎng)的用戶帶寬需求，可以根據(jù)用戶類型分為普通終端用戶和服務(wù)用戶兩類。普通終端用戶的網(wǎng)絡(luò)應(yīng)用又分為時(shí)實(shí)和非實(shí)時(shí)兩種。實(shí)時(shí)網(wǎng)絡(luò)應(yīng)用中對(duì)傳輸帶寬需求最大的是實(shí)時(shí)視頻傳輸。目前高質(zhì)量視頻流傳輸?shù)膸捫枨鬄? Mb/s。而對(duì)于低質(zhì)量的實(shí)時(shí)視頻傳輸，325Kb/s的就可以達(dá)到實(shí)用的要求。對(duì)于非實(shí)時(shí)網(wǎng)絡(luò)應(yīng)用，尤其是文件傳輸類的應(yīng)用，帶寬越大越好。而在1 Mb/s帶寬下所有非實(shí)時(shí)網(wǎng)絡(luò)應(yīng)用均可順利進(jìn)行。然而在網(wǎng)絡(luò)的實(shí)際應(yīng)用中，用戶實(shí)際使用的帶寬取決于起點(diǎn)對(duì)傳輸路徑中所有連路中所能分得的最小帶寬和服務(wù)器的吞吐量，絕大多數(shù)在100～500Kb/s之間。所以，普通終端用戶的基本帶寬需求為每人1～2 Mb/s。對(duì)于服務(wù)用戶其所需帶寬越大越好，根據(jù)實(shí)際硬件情況通常為每臺(tái)服務(wù)器100Mb/s。特殊情況可以視實(shí)際資源和需求情況調(diào)整。6安全性需求 學(xué)生公寓局域網(wǎng)安全需求分為以下幾個(gè)方面或環(huán)節(jié)。這些需求又分別涉及物理環(huán)境安全、網(wǎng)絡(luò)傳輸、訪問(wèn)控制、系統(tǒng)安全、應(yīng)用安全和安全管理等各種技術(shù)。（1）.網(wǎng)絡(luò)平臺(tái)的安全性和可靠性；（2）. 傳輸數(shù)據(jù)的安全； （3）.實(shí)現(xiàn)全網(wǎng)統(tǒng)一的身份鑒別，能依據(jù)規(guī)則實(shí)施訪問(wèn)控制；（4）.保證學(xué)生公寓局域網(wǎng)具有一整套完備的防病毒體系，能對(duì)病毒進(jìn)行實(shí)時(shí)響應(yīng)；（5）.保證學(xué)生公寓局域網(wǎng)具有一整套完備的入侵檢測(cè)體系，并提供漏洞掃描系統(tǒng)，能對(duì)各種攻擊行為進(jìn)行實(shí)時(shí)響應(yīng)；（6）.在學(xué)生公寓局域網(wǎng)的出口邊界設(shè)置DDOS過(guò)濾器，以阻斷內(nèi)外之間的DDOS攻擊，減少惡意帶寬占用。（7）. 當(dāng)網(wǎng)絡(luò)中發(fā)生安全性問(wèn)題時(shí)能夠準(zhǔn)確地定位、找到相關(guān)責(zé)任人。7穩(wěn)定性需求 穩(wěn)定性是網(wǎng)絡(luò)十分重要和基本的性能需求，穩(wěn)定性作為一個(gè)綜合目標(biāo)，要求設(shè)備自身的冗余特性和高性能；各層次