【正文】 項目總體分工項目組名稱鄭州航院學(xué)生公寓網(wǎng)絡(luò)設(shè)計與實現(xiàn)項目協(xié)調(diào)人陳雷設(shè)計時間十七周十八周指導(dǎo)教師金秋春學(xué) 號姓 名項目分工091007201陳 雷背景分析，學(xué)生公寓現(xiàn)狀和需求，安全維護情況091007204黃孟祥 網(wǎng)絡(luò)總體設(shè)計，現(xiàn)場勘查091007205黃曉南網(wǎng)絡(luò)設(shè)計原則，網(wǎng)絡(luò)安全091007228文 浩邏輯設(shè)計091007240趙熙彬組網(wǎng)方案分析，總結(jié)項目個人分工姓 名黃曉南學(xué) 號091007205專業(yè)班級網(wǎng)絡(luò)工程設(shè)計時間2012/6/14指導(dǎo)教師金秋春項目分工網(wǎng)絡(luò)設(shè)計原則，網(wǎng)絡(luò)安全所分工模塊步驟及要點1高性能2可擴展性3可靠性和安全性4標準開放性5可管理性及易維護性6對業(yè)務(wù)流量模型變化的適應(yīng)性7網(wǎng)絡(luò)管理的復(fù)雜程度8流量的負載分擔(dān)9對新業(yè)務(wù)的支持程度目錄第一章：前期工作 3 4 5 5第二章：中期工作 7 、綜合布線系統(tǒng)初步規(guī)劃8 、布線方案詳細說明9 、IP地址分配與子網(wǎng)劃分方案11 、特殊樓層的IP劃分12． 網(wǎng)絡(luò)總體設(shè)計12 、網(wǎng)絡(luò)拓撲說明12 ip分配1設(shè)備選擇1設(shè)備調(diào)試1網(wǎng)絡(luò)安全19 191網(wǎng)絡(luò)管理軟件應(yīng)用1安全維護情況 21第三章：后期工作、組網(wǎng)方案分析2心得體會23附：參考文獻鄭州航院學(xué)生公寓網(wǎng)絡(luò)設(shè)計與實現(xiàn)第一章：前期工作在大學(xué)校園中，購買計算機的學(xué)生越來越多，宿舍樓往往有很多臺計算機。為了使相鄰宿舍之間的多臺電腦連接成局域網(wǎng)，實現(xiàn)資源共享。多臺電腦共享上網(wǎng)。各個宿舍或同學(xué)間進行信息交流，提高學(xué)習(xí)效率。因此對學(xué)生寢室樓的網(wǎng)絡(luò)進行可行性規(guī)劃。隨著時代的變遷與人們生活的改善，越來越多的大學(xué)生希望改善住宿條件，完善設(shè)施建設(shè)，享受優(yōu)美環(huán)境，提供多層次、全方位的便利服務(wù)，宿舍局域網(wǎng)的形成，可使多個宿舍乃至整個宿舍樓的電腦共享一個internet帳戶，通過局域網(wǎng)服務(wù)工作站主機訪問internet。其實，局域網(wǎng)的形成不僅僅為宿舍電腦訪問internet提供了便利條件，它的建立將給學(xué)生的生活、學(xué)習(xí)。為了更好地保障學(xué)生宿舍網(wǎng)安全、高效地運行，我想對學(xué)校寢室樓的網(wǎng)絡(luò)進行規(guī)劃，進一步加強安全管理，用戶通信監(jiān)控，IP子網(wǎng)劃分，VLAN的劃分等，給學(xué)生提供更多的應(yīng)用服務(wù)。寢室樓的網(wǎng)絡(luò)對整個網(wǎng)絡(luò)性能要求不是太高。經(jīng)過規(guī)劃，整個寢室樓就可以更好的應(yīng)用網(wǎng)絡(luò)，以免發(fā)生網(wǎng)絡(luò)沖突。我想給整個寢室樓劃分成4個局域網(wǎng)，用4個交換機分別連接4各樓層的用戶，這樣整個寢室樓在通過VLAN的調(diào)試，就可以互相連接起來，這樣就可以實現(xiàn)資源共享的目的。子網(wǎng)劃分說白了是這樣一個事情：因為在劃分了子網(wǎng)后，ip地址的網(wǎng)絡(luò)號是不變的，因此在局域網(wǎng)外部看來，這里仍然只存在一個網(wǎng)絡(luò)，即網(wǎng)絡(luò)號所代表的那個網(wǎng)絡(luò)；但在網(wǎng)絡(luò)內(nèi)部卻是另外一個景象，因為我們每個子網(wǎng)的子網(wǎng)號是不同的，當(dāng)用化分子網(wǎng)后的ip地址與子網(wǎng)掩碼（注意，這里指的子網(wǎng)掩碼已經(jīng)不是缺省子網(wǎng)掩碼了，而是自定義子網(wǎng)掩碼，是管理員在經(jīng)過計算后得出的）做39。與39。運算時，每個子網(wǎng)將得到不同的子網(wǎng)地址，從而實現(xiàn)了對網(wǎng)絡(luò)的劃分（得到了不同的地址，當(dāng)然就能區(qū)別出各個子網(wǎng)了）。在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。把當(dāng)前先進性、未來可擴展性和經(jīng)濟可行性結(jié)合起來，保護以往投資，實現(xiàn)較高的總體性能由于網(wǎng)絡(luò)的設(shè)計并不是很好。它們都或多或少的有著一些的問題。如各個電腦之間的帶寬爭奪，局域網(wǎng)內(nèi)部的安全性及數(shù)據(jù)互通性，局域網(wǎng)與外界連通的安全性等。因此，我所需要去完成的，就是在現(xiàn)有的局域網(wǎng)的基礎(chǔ)上，對其進行一些優(yōu)化與升級。例如，當(dāng)局域網(wǎng)中某臺電腦中了病毒之后，如何防止其對網(wǎng)內(nèi)的其他電腦發(fā)送垃圾包，這樣就能減少某些電腦的不明原因的網(wǎng)絡(luò)連接速度的問題了；再有的就是解決每臺電腦的帶寬限制，盡量減少因一部分人下載東西影響他人的網(wǎng)速；再一個就是連接外網(wǎng)的路由器如何阻止外部的病毒進入到局域網(wǎng)內(nèi)部。1布網(wǎng)范圍 鄭州航院學(xué)生公寓樓東西最大距離約200米，南北最大距離約25米?？扇菁{1000多名學(xué)生入住，整個校區(qū)現(xiàn)有25棟宿舍樓，還有4棟正在建設(shè)中，綜合起來按照29棟宿舍樓進行計算。 2入網(wǎng)計算機需求量 從實際情況看，本科剛?cè)胄５男律蚴軐W(xué)校政策的限制計算機擁有量為0，隨著在校時間的增加，到本科4年級，計算機擁有量約為80%。如果計算機擁有率按大一0%、大二30%、大三70%、大四80%估算，平均計算機擁有率為：(0%+30%+70%+80%)/4=45%。隨著計算機網(wǎng)絡(luò)應(yīng)用范圍的不斷擴大、必需的使用項目不斷增加和計算機絕對價位的不斷下降，可以預(yù)見學(xué)生的計算機將成為必備工具之一，其擁有量將有較大提高。如果沒有計算機的學(xué)生人數(shù)下降為現(xiàn)行的三分之一，則總計算機擁有率約為90%。相應(yīng)的計算機總3000090%=27000（臺）考慮到管理、服務(wù)和公共場合的應(yīng)用并考慮大約4%的冗余，學(xué)生公寓內(nèi)的計算機設(shè)計擁有量為28080臺。 3網(wǎng)絡(luò)量分布 學(xué)生公寓作為學(xué)生的居住區(qū)，其網(wǎng)絡(luò)應(yīng)用模式簡單，絕大多數(shù)為客戶終端機，同時有少量主要針對校內(nèi)的網(wǎng)絡(luò)資源服務(wù)，例如FTP、BBS、視頻廣播等。網(wǎng)絡(luò)應(yīng)用的主要類型有：WWW瀏覽、FTP文件傳輸、收發(fā)電子郵件、在線視頻轉(zhuǎn)播和收看、多媒體課件、DHCP、實時身份認與識別、電子商務(wù)客戶端、文件共享、在線實時網(wǎng)絡(luò)游戲等。 4流量分析 網(wǎng)絡(luò)流量大是學(xué)生宿舍計算機網(wǎng)絡(luò)的特點，它主要由三個方面原因造成。首先是每天流量的高峰使用期長，一般在早上9:00－次日1:00。這相當(dāng)于企業(yè)網(wǎng)絡(luò)（高峰期在工作時間）和寬帶小區(qū)（高峰期在下班后）的時間總和。其次是在線用戶數(shù)量多，遠大于企業(yè)網(wǎng)絡(luò)用戶的20%和寬帶小區(qū)用戶的6%。最后和其他網(wǎng)絡(luò)用戶相比，學(xué)生的人均網(wǎng)絡(luò)流量相對更大。 5帶寬需求 學(xué)生公寓局域網(wǎng)的用戶帶寬需求，可以根據(jù)用戶類型分為普通終端用戶和服務(wù)用戶兩類。普通終端用戶的網(wǎng)絡(luò)應(yīng)用又分為時實和非實時兩種。實時網(wǎng)絡(luò)應(yīng)用中對傳輸帶寬需求最大的是實時視頻傳輸。目前高質(zhì)量視頻流傳輸?shù)膸捫枨鬄? Mb/s。而對于低質(zhì)量的實時視頻傳輸，325Kb/s的就可以達到實用的要求。對于非實時網(wǎng)絡(luò)應(yīng)用，尤其是文件傳輸類的應(yīng)用，帶寬越大越好。而在1 Mb/s帶寬下所有非實時網(wǎng)絡(luò)應(yīng)用均可順利進行。然而在網(wǎng)絡(luò)的實際應(yīng)用中，用戶實際使用的帶寬取決于起點對傳輸路徑中所有連路中所能分得的最小帶寬和服務(wù)器的吞吐量，絕大多數(shù)在100～500Kb/s之間。所以，普通終端用戶的基本帶寬需求為每人1～2 Mb/s。對于服務(wù)用戶其所需帶寬越大越好，根據(jù)實際硬件情況通常為每臺服務(wù)器100Mb/s。特殊情況可以視實際資源和需求情況調(diào)整。6安全性需求 學(xué)生公寓局域網(wǎng)安全需求分為以下幾個方面或環(huán)節(jié)。這些需求又分別涉及物理環(huán)境安全、網(wǎng)絡(luò)傳輸、訪問控制、系統(tǒng)安全、應(yīng)用安全和安全管理等各種技術(shù)。（1）.網(wǎng)絡(luò)平臺的安全性和可靠性；（2）. 傳輸數(shù)據(jù)的安全； （3）.實現(xiàn)全網(wǎng)統(tǒng)一的身份鑒別，能依據(jù)規(guī)則實施訪問控制；（4）.保證學(xué)生公寓局域網(wǎng)具有一整套完備的防病毒體系，能對病毒進行實時響應(yīng)；（5）.保證學(xué)生公寓局域網(wǎng)具有一整套完備的入侵檢測體系，并提供漏洞掃描系統(tǒng)，能對各種攻擊行為進行實時響應(yīng)；（6）.在學(xué)生公寓局域網(wǎng)的出口邊界設(shè)置DDOS過濾器，以阻斷內(nèi)外之間的DDOS攻擊，減少惡意帶寬占用。（7）. 當(dāng)網(wǎng)絡(luò)中發(fā)生安全性問題時能夠準確地定位、找到相關(guān)責(zé)任人。7穩(wěn)定性需求 穩(wěn)定性是網(wǎng)絡(luò)十分重要和基本的性能需求，穩(wěn)定性作為一個綜合目標，要求設(shè)備自身的冗余特性和高性能；各層次