【正文】 分的學(xué)生，其綜合設(shè)計(jì)成績(jī)按不及格處理。 10 能對(duì)其設(shè)計(jì)內(nèi)容進(jìn)行詳細(xì)、完整的介紹，并能就指導(dǎo)教師提出的問題進(jìn)行正確的回答。 5 符號(hào)統(tǒng)一；圖表完備 、符合規(guī)范 要求 。 15 在規(guī)定時(shí)間內(nèi) 能準(zhǔn)確、完整 、流利地回答教師所提出的問題。 重點(diǎn)培養(yǎng)學(xué)生獨(dú)立完成課題、分析問題和解決問題的能力， 并 使學(xué)生能協(xié)同完成從接受任務(wù)、制定方案、編寫設(shè)計(jì)和實(shí)現(xiàn)網(wǎng)絡(luò) 應(yīng)用 工程項(xiàng)目的規(guī)劃方案的過程，最終獨(dú)立撰寫報(bào)告，并進(jìn)行項(xiàng)目答辯。圖書館學(xué)研究， 2020(3) [4] 林曦、張燕 傳統(tǒng)參考咨詢與網(wǎng)絡(luò)參考咨詢的比較研究 [J]學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已 成為當(dāng)今的熱門話題。 used to build access control lists Whole work access control system, it is the work security and protection of the main strategy, its main task is to ensure that work resources from unauthorized use and access, while making some of the specific virus can not be any munication, but also to prevent DDoS attacks, IP section to prevent antimalware scanning attack characteristics。 VLAN。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。 used to build access control lists Whole work access control system, it is the work security and protection of the main strategy, its main task is to ensure that work resources from unauthorized use and access, while making some of the specific virus can not be any munication, but also to prevent DDoS attacks, IP section to prevent antimalware scanning attack characteristics。 VLAN。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢(shì)，迅速打破了地域和時(shí)間的界限，為更多的人共享。一方面，學(xué)生可以通過它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)，毫無疑問，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。 武漢工程大學(xué) 計(jì)算機(jī)科學(xué)與工程學(xué)院 綜合設(shè)計(jì) 報(bào)告 2 第 二 章 設(shè)計(jì)簡(jiǎn)介及設(shè)計(jì)方案論述 需求分析 學(xué)院校區(qū)內(nèi)有教學(xué)樓一棟，實(shí)訓(xùn)樓一棟。示意圖如下： 圖 22 實(shí)訓(xùn)樓平面圖 教學(xué)樓有 40個(gè)實(shí)驗(yàn)室 ,40個(gè)教室 ,每 5個(gè)辦公室為一個(gè)系所有 ,共 6個(gè)系 ,其余為行政辦公室。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對(duì)網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。 在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長(zhǎng)的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。帶來了對(duì)網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪 問下有效的處理能力。這種分布式處理可以極大地提高整體處理能力，保 證了網(wǎng)絡(luò)暢通。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（ 、 ） 多 Vlan 生成樹協(xié)議保證鏈路級(jí)的冗余和負(fù)載均衡，支持 VRRP、 OSPF 等三層路由協(xié)議保證路由級(jí)的冗余，支持 load balancing 技術(shù)實(shí)現(xiàn)了應(yīng)用級(jí)的冗余備份和負(fù)載均衡。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。 由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。 校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長(zhǎng)遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。 性和 成熟 性 網(wǎng)絡(luò) 建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。 為了適應(yīng) 網(wǎng)絡(luò)結(jié)構(gòu) 變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù) 。 武漢工程大學(xué) 計(jì)算機(jī)科學(xué)與工程學(xué)院 綜合設(shè)計(jì) 報(bào)告 5 第 三 章 詳細(xì)設(shè)計(jì) 網(wǎng)絡(luò)結(jié)構(gòu)分析 網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為校園網(wǎng)絡(luò)系統(tǒng)的心 臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。 接入層網(wǎng)絡(luò)由樓棟交換節(jié)點(diǎn)和樓層交換節(jié)點(diǎn)組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù) QOS 保證，用戶接入訪問控制等等。 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 基于目前學(xué)校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡(luò)采用單核心雙引擎或雙核心單引擎的拓?fù)浣Y(jié)構(gòu)，保證核心的穩(wěn)定；在兩棟實(shí)訓(xùn)樓采用萬兆的三層匯聚設(shè)備，實(shí)訓(xùn)樓 6506 千兆連接接入交換機(jī)；服務(wù)器千兆接入到核心交換機(jī)上；百兆到桌面； 為了以后擴(kuò)展的需要，所以 采用 RGWALL 1000 防火墻，并將校內(nèi)的對(duì)外服務(wù)器與防火墻的 DMZ 區(qū)相連，保證良好的安全性；同時(shí)雙核心時(shí)做 VRRP，防火墻雙百兆連接核心，單百兆連接 Inter； 出于管理和安全方面角度考慮 ，在全網(wǎng)可采用 IP+MAC綁定方式，全網(wǎng)分布式采用 ACL，并按照部門劃分 VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機(jī)房用機(jī)對(duì)教學(xué)辦公網(wǎng)沒有訪問權(quán)限，只能訪問校內(nèi)服務(wù)器及外網(wǎng)； IP 分配：在辦公區(qū)采用靜態(tài) IP 劃分，在學(xué)生區(qū)及移動(dòng)性較大的辦公區(qū)可補(bǔ)充性采用 DHCP 動(dòng)態(tài)獲得 IP 地址。主要突出為以下幾點(diǎn)： VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后， VLAN 是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。建立 VLAN 和 IP 子網(wǎng)的對(duì)應(yīng)關(guān)系。 網(wǎng)絡(luò) QoS 設(shè)計(jì) 為確保用戶各種關(guān)鍵業(yè)務(wù)的正常開展，必須采取全面而系統(tǒng)的 QoS 設(shè)計(jì) (提供端到端武漢工程大學(xué) 計(jì)算機(jī)科學(xué)與工程學(xué)院 綜合設(shè)計(jì) 報(bào)告 7 QoS 服務(wù) )，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時(shí)獲得有保證的吞吐量和最低的延時(shí)；為了保證端到端用戶的服務(wù)質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡(luò)設(shè)備都支持實(shí)施的QoS 策略，核心設(shè)備是多個(gè)服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交換， QoS 的能力影響著全網(wǎng)的服務(wù)質(zhì)量保障能力。它是保 證網(wǎng)絡(luò)安全最重要的核心策略之一。并且銳捷 RGS6800E多業(yè)務(wù)萬兆核心路由交換機(jī)支持完善的 ACL，可以基于 MAC、 IP、 TCP/UDP 端口號(hào)進(jìn)行流量控制，以有效的防范和控制網(wǎng)絡(luò)蠕蟲病毒（如沖擊波）的傳播和危害。 應(yīng)用 ACL 可以有效的防范“沖擊波”等蠕蟲病毒； 支持 技術(shù)，滿足 6 元素綁定接入限制；支持 IGMP 源端口檢查及源 IP 檢查，可有效控制非法組播源，提高網(wǎng)絡(luò)安全；IGMP V3 支持通告主機(jī)希望接收的多播源的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬； 通過 PVLAN（保護(hù)端口）隔離用戶之間信息互通，不必占用 VLAN 資源；提供 SSH 的加密登陸和管理功能，避免管理信息明文傳輸 引發(fā)的潛在威脅； Tel/Web 登錄的源 IP 限制功能，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理； SNMPV3 提供加密和鑒別功能：確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出（引擎 ID）；確保數(shù)據(jù)在傳輸過程中不被篡改（采用 MD5 和 SHA 認(rèn)證協(xié)議）；加密報(bào)文，確保數(shù)據(jù)的機(jī)密性（采用DES56 加密協(xié)議）。 設(shè)備選型 銳捷 RSR08 路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點(diǎn)，并能提供全范圍的光纖和銅纜接口。 銳捷 RSR08 路由器支持包括 TDM、 POS、 ATM 和千兆位以太網(wǎng)，速率高達(dá) OC 48。 RGS6800E 系列多業(yè)務(wù)萬兆核心路由交換機(jī)提供 ，并支持將來擴(kuò)展到 ，高達(dá) 857Mpps/428Mpps 的二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理 想選擇。 RGS2924G 是銳捷網(wǎng)絡(luò)推出的全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬的同時(shí)，提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源， 充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。另外， RGWALL 具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。 天闊 A620rFX 服務(wù)器以處理能力、可用性及可管理性等方面的強(qiáng)大優(yōu)勢(shì)，為電信、ISP/ICP/ASP 等行業(yè)用戶提供了一款系統(tǒng)性能、可用性最佳的部門級(jí)服務(wù)器精品。 依據(jù) 90 米水平布線標(biāo)準(zhǔn)，從設(shè)備間引線到最遠(yuǎn)點(diǎn)的房間，剛好不超過 90 米，所以取消管理間子系統(tǒng)和垂直干線子系統(tǒng)，減少管理間占用，節(jié)省垂直布線投資，并且方便網(wǎng)絡(luò)管理。工作區(qū)的終端設(shè)備通?？捎锰€直接與工作區(qū)的信息插座相連。為用戶提供一個(gè) ISDN 標(biāo)準(zhǔn)的RJ45 通用信息出孔，連接水平子系統(tǒng)及各工作區(qū)端接的設(shè)備，這樣做的好處是便于管理。 信息點(diǎn)采用明裝方式，如果附近有強(qiáng)電插座，則兩插座間距離應(yīng)保持 20cm。且保護(hù)地接與零線嚴(yán)格 分開。 強(qiáng)弱電線纜之間相距 20CM，不交叉，防止強(qiáng)電干擾弱點(diǎn)信號(hào)。 水平布線子系統(tǒng)將干線子系統(tǒng)線路延伸到用戶工作區(qū)。 一般情況下，在布線系統(tǒng)設(shè)計(jì)中，信息點(diǎn)模塊到樓層配線架的實(shí)際長(zhǎng)不能超過 90米，余下 10 米作為模塊至計(jì)算機(jī)和配線架至計(jì)算機(jī)交換設(shè)備的跳線長(zhǎng)。 各樓采用墻式配線箱，箱體下沿距離地面至少 米。每個(gè)電源插座的容量不小于 300W。本設(shè)計(jì)中干線為主配線間通過垂直 PVC 塑料管向各層管理間引入 23 條超武漢工程大學(xué) 計(jì)算機(jī)科學(xué)與工程學(xué)院 綜合設(shè)計(jì) 報(bào)告 12 五類 4 對(duì)雙絞線，將各層 配線間信號(hào)傳送到終端接口。通過線路的引入端和設(shè)備及網(wǎng)絡(luò)接口的間距，一般不宜超過 15 米。在設(shè)備間應(yīng)該能安裝所有設(shè)備，并有足夠的施工和維護(hù)空間，其面積最低不應(yīng)小于 10 ㎡。在建筑群子系統(tǒng)中，為了能進(jìn)行遠(yuǎn)距離通信，以及防止雷擊對(duì)網(wǎng)絡(luò)設(shè)備造成的損壞，采用室外敷設(shè)光纖。 （ 3）建筑群主干布線子系統(tǒng)的主 干纜線分支到各棟建筑物的引入段落，其建筑方式應(yīng)盡量采用地下敷設(shè)。 回顧這兩個(gè)星期的課程設(shè)計(jì)，讓我收獲頗多，從拿到題目，到最后完成課程設(shè)計(jì)的過程是寶貴 的，也是艱辛的，但收獲也是顯而易見的。因?yàn)槲覀冎耙呀?jīng)做過類似的課 程設(shè)計(jì)，所以這一次的設(shè)計(jì)不算很難，而且熊老師和韓老師為我們提供了關(guān)于構(gòu)建網(wǎng)絡(luò)的眾多資料，我們自己也從圖書關(guān)借了相關(guān)的教材，做起來不是很難。經(jīng)過這次課