【正文】 口。借助Easy Operation簡易運維功能可以實現(xiàn)簡易安裝、簡易配置、簡易監(jiān)控和簡易故障處理，大幅降低初始安裝和配置成本；提高升級效率并降低工程成本；具備友好的人機界面和Web網(wǎng)管，支持告警管理和可視化配置；支持故障設(shè)備更換免配置功能。非常適合校園組網(wǎng)的要求。支持基于端口的源MAC地址學(xué)習(xí)限制功能，有效防止攻擊者變換源MAC地址發(fā)動攻擊而產(chǎn)生的泛洪。（4） PoE特性S2700 PWR系列交換機，支持完善的PoE解決方案，用戶可靈活配置PoE端口是否供電以及何時供電。（5） 高可靠性S2700支持智能堆疊 iStack功能，能夠?qū)⒍嗯_交換機通過堆疊虛擬化為一臺邏輯設(shè)備來管理和使用，實現(xiàn)多臺設(shè)備的擴展。SEP協(xié)議簡單可靠、倒換性能高、維護方便、拓撲靈活，可以大大方便用戶進行網(wǎng)絡(luò)的管理和規(guī)劃。S2700采用內(nèi)置防雷的專利技術(shù)，業(yè)務(wù)端口高達6KV的防雷能力，能有效抵御感應(yīng)雷擊的過電壓。在吉林動畫學(xué)院的網(wǎng)絡(luò)設(shè)計中,采用華為的USG6550防火墻。在開啟多重防護的情況下仍能保持高性能。使用沙箱和信譽，高效發(fā)現(xiàn)未知威脅，有效防范零日攻擊。（3） 精準的訪問控制通過應(yīng)用、內(nèi)容、時間、用戶、威脅和位置六個維度的組合，感知日益增多的應(yīng)用層威脅。遵循最小權(quán)限控制原則，根據(jù)網(wǎng)絡(luò)中的實際流量和應(yīng)用的風(fēng)險，自動生成策略優(yōu)化建議。 路由設(shè)備的選擇在吉林動畫學(xué)院的網(wǎng)絡(luò)設(shè)計中，采用路由器加防火墻的出口模式。核心路由還須具有：高可靠性，完善QOS，靈活的擴展能力，豐富的業(yè)務(wù)處理能力等性能。因此，NE16EX可以靈活應(yīng)用IP/MPLS網(wǎng)絡(luò)的接入、匯聚，可以簡化網(wǎng)絡(luò)結(jié)構(gòu)，提供豐富的業(yè)務(wù)類型和可靠的服務(wù)質(zhì)量，是IP/MPLS承載網(wǎng)向?qū)拵Щ?、安全化、業(yè)務(wù)化、智能化發(fā)展的重要源動力。 （2）完善的QOS機制NE16EX提供高品質(zhì)的QoS（Quality of Service）能力，支持流分類技術(shù)，具備完善的隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級精確調(diào)度，從而滿足不同客戶、不同業(yè)務(wù)等級的服務(wù)質(zhì)量要求。（3） 可靠的安全性 NE16EX提供豐富的安全措施，和多種的安全認證方式。多臺設(shè)備可采用同樣的方式同時部署，最大程度減輕了網(wǎng)絡(luò)部署人員的工作量，業(yè)務(wù)客戶節(jié)約了人力成本。 校園是人員密度相對較高的地方，這就要求無線接入設(shè)備，能承受大量的接入。綜合以上要求，采用華為AP9330DN無線接入點?？刹捎秒p頻雙流6房間無線覆蓋方案，也可采用雙頻單流12房間無線覆蓋方案。支持空時分組碼（STBC），支持低密度奇偶校驗（LDPC），支持數(shù)據(jù)包聚合: AMPDU(Tx/Rx)，AMSDU(Rx only）， 動態(tài)頻率選擇(DFS)。為客戶提供更加安全的無線上網(wǎng)環(huán)境。 另外還有日常辦公使用郵件服務(wù)器、FTP服務(wù)器以及WEB服務(wù)器等。能很好的適應(yīng)學(xué)校的大量數(shù)據(jù)存儲。 支持24條DDR4內(nèi)存插槽，內(nèi)存速度最高達2133MHz，(配置64GB內(nèi)存)。白金高能效電源模塊，滿足能源之星標準，并通過中國環(huán)境標志產(chǎn)品認證。PID(proportion integration differentiation)控制散熱調(diào)速策略，精細化智能無極調(diào)速，散熱按需分配，將系統(tǒng)散熱功耗和噪音控制在理想水平。（4） 靈活、和擴展的存儲 ，滿足業(yè)務(wù)對存儲容量的擴展需求。校園內(nèi)部無線全覆蓋，主干網(wǎng)絡(luò) 采用千兆光纖的連接方式。校務(wù)部 教務(wù)部 學(xué)生工作部 黨群工作部 科研與技術(shù)創(chuàng)新中心 財務(wù)管理與設(shè)計中心 企劃中心 人力資源開發(fā)與管理中心 國際合作與交流中心 資產(chǎn)采購與管理中心 后勤服務(wù)管理中心 動畫藝術(shù)學(xué)院 游戲?qū)W院 設(shè)計學(xué)院 傳媒學(xué)院 廣告學(xué)院 影視戲劇學(xué)院 文化產(chǎn)業(yè)管理學(xué)院 公共基礎(chǔ)教育部 思想政治理論教學(xué)部 外語教學(xué)部 現(xiàn)代動畫技術(shù)吉林省高等學(xué)校工程研究中心 圖書館 檔案館 博物館 RADIUS服務(wù)器 無線認證服務(wù)器 VLAN的劃分 在局域網(wǎng)中的一個交換機中可以通過劃分 VLAN的方式分割廣播域，通過劃分VLAN，來提高網(wǎng)絡(luò)的安全性、網(wǎng)絡(luò)的控制范圍，將每個部門、學(xué)院、公寓樓和服務(wù)器群分別劃分到多個VLAN中，具體的劃分方法如下：校務(wù)部 VLAN10教務(wù)部 VLAN11學(xué)生工作部 VLAN 12黨群工作部 VLAN 13科研與技術(shù)創(chuàng)新中心 VLAN 14財務(wù)管理與設(shè)計中心 VLAN 15企劃中心 VLAN 17人力資源開發(fā)與管理中心 VLAN 18國際合作與交流中心 VLAN 19資產(chǎn)采購與管理中心 VLAN 20后勤服務(wù)管理中心 VLAN21動畫藝術(shù)學(xué)院 VLAN 22游戲?qū)W院 VLAN 23設(shè)計學(xué)院 VLSN 24傳媒學(xué)院 VLAN 25廣告學(xué)院 VLAN 26影視戲劇學(xué)院 VLAN 27文化產(chǎn)業(yè)管理學(xué)院 VLAN 28公共基礎(chǔ)教育部 VLAN 29思想政治理論教學(xué)部 VLAN 30外語教學(xué)部 VLAN 31現(xiàn)代動畫技術(shù)吉林省高等學(xué)校工程研究中心 VLAN 32游戲與互動媒體技術(shù)吉林省高等學(xué)校工程研究中心VLSN 33圖書館 VLAN 34檔案館 VLAN 35博物館 VLAN 36一公寓VLAN 40二公寓VLAN 50三公寓VLAN 60四公寓VLAN 70五公寓VLAN 80六公寓VLAN 90七公寓VLAN 100服務(wù)器集群 VLAN 200 網(wǎng)絡(luò)的安全設(shè)計 （1）物理安全網(wǎng)絡(luò)的物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提。（2）病毒和攻擊防范1）設(shè)置基于SPOH技術(shù)的ACL。2）設(shè)置IGMP源端口檢查，有效的控制非法的組播源，提高網(wǎng)絡(luò)的安全。2）對管理員設(shè)置不同的用戶級別。本方案設(shè)計中選擇防火墻來實現(xiàn)網(wǎng)絡(luò)安全的隔離：1）控制外部合法用戶對內(nèi)部網(wǎng)絡(luò)的訪問2）控制外部合法用戶對服務(wù)器的訪問3）組織外部用戶對內(nèi)部網(wǎng)絡(luò)的攻擊4）防止內(nèi)部網(wǎng)絡(luò)的IP欺騙5）對外隱藏內(nèi)部網(wǎng)絡(luò)的IP地址和網(wǎng)絡(luò)拓撲結(jié)構(gòu)6）網(wǎng)絡(luò)監(jiān)控7）網(wǎng)絡(luò)日志審計 網(wǎng)絡(luò)內(nèi)部的詳細設(shè)計 吉林動畫學(xué)院的產(chǎn)業(yè)創(chuàng)業(yè)園中，有四個中心，分別是現(xiàn)代動畫技術(shù)吉林省高等學(xué)校工程研究中心、游戲與互動媒體技術(shù)吉林省高等學(xué)校工程研究中心、動畫研究院、文化產(chǎn)業(yè)研究院。 具體網(wǎng)絡(luò)拓撲圖如下: 創(chuàng)業(yè)產(chǎn)業(yè)園網(wǎng)絡(luò)拓撲圖 在吉林動畫學(xué)院的圖書館的網(wǎng)絡(luò)建設(shè)中，采用星形的網(wǎng)絡(luò)拓撲。用接入機房的PC，以及未來的擴展。網(wǎng)絡(luò)拓撲圖如下： 圖書館網(wǎng)絡(luò)拓撲圖 在吉林動畫學(xué)院的學(xué)生公寓的網(wǎng)絡(luò)建設(shè)中，接入層與匯聚層使用光纖連接，以滿足學(xué)生在晚間上網(wǎng)時對網(wǎng)速的要求。從而來提高網(wǎng)絡(luò)性能。 學(xué)生公寓樓網(wǎng)絡(luò)拓撲圖在吉林動畫學(xué)院的行政樓的網(wǎng)絡(luò)建設(shè)中，同樣采用了星形的網(wǎng)絡(luò)拓撲。以部門為一個VLAN，以保證每個部門的網(wǎng)絡(luò)性能。具體網(wǎng)絡(luò)拓撲圖如下： 計算機樓網(wǎng)絡(luò)拓撲圖 教學(xué)樓的網(wǎng)絡(luò)建設(shè)吉林動畫學(xué)院擁有多個教學(xué)樓，并且每個樓宇網(wǎng)絡(luò)設(shè)計相同，網(wǎng)絡(luò)教學(xué)以多媒體教學(xué)為主，具體網(wǎng)絡(luò)拓撲圖如下： 教學(xué)樓網(wǎng)絡(luò)拓撲圖 校園無線設(shè)計 吉林動畫學(xué)院全校設(shè)有多個無線接入點，并且網(wǎng)絡(luò)信號可以將整個學(xué)校覆蓋，整個網(wǎng)絡(luò)主要以有線和無線混合的模式，充分利用有線網(wǎng)絡(luò)的高帶寬，提高網(wǎng)絡(luò)的健壯性。基于現(xiàn)有的有線校園網(wǎng)絡(luò)，在網(wǎng)絡(luò)中心部署一臺支持同時管理700臺AP的無線控制器。IPSEC是與應(yīng)用無關(guān)的技術(shù)，因此IPSec VPN的客戶端支持所有IP層協(xié)議，對應(yīng)用層協(xié)議完全透明，這是IPSEC VPN的最大優(yōu)點之所在。在這次設(shè)計中，讓我對校園網(wǎng)絡(luò)的建設(shè)，有了充分的認識。一是，自己的理論基礎(chǔ)知識不夠牢固。致 謝 感謝所有關(guān)懷我的人，對他們真摯與無私表示深深的感謝。感謝我的室友，我們度過了一段難忘的歲月。從開始進入課題到論文的順利完成，一直都離不開老師、同學(xué)、朋友給我熱情的幫助，在這里請接受我誠摯的謝意！在此我向長春大學(xué)網(wǎng)絡(luò)工程專業(yè)的所有老師表示衷心的感謝，謝謝你們四年的辛勤栽培，謝謝你們在教學(xué)的同時更多的是傳授我們做人的道理，謝謝四年里面你們孜孜不倦的教誨！參考文獻[1] Robert Padjen,Arther [2] Ronald W [3] Toby Padjen,Arthur [4] [5] ～13[6] Andrew G [7] Terry [8] Michael [9] [10] 尹霞,王爍,[11] [12] 韓旭東,曹建海,[J].現(xiàn)代通 [13] 寧錄游,[J].40。時光匆匆如流水，轉(zhuǎn)眼便是大學(xué)畢業(yè)時節(jié)，春夢秋云，聚散真容易。感謝我的母校，四年來對我的培養(yǎng)。另一個是，自己的語言表達能力，在寫論文時，知道某個技術(shù)，但是不知道如何去寫。而現(xiàn)實環(huán)境非常復(fù)雜，則要求你有實踐的經(jīng)驗，來解決復(fù)雜的環(huán)境問題。在本次的校園網(wǎng)的設(shè)計中有以下幾個特點：（1） 高速率的網(wǎng)絡(luò)接入；（2） 可靠而穩(wěn)定的網(wǎng)絡(luò)性能；（3） 安全的網(wǎng)絡(luò)環(huán)境；（4） 多種的網(wǎng)絡(luò)接入方式；（5） 豐富的存儲資源；（6） 核心的冗余備份；在本次設(shè)計中，對吉林動畫學(xué)院的規(guī)模、實際情況做了充分的調(diào)查。 VPN技術(shù)吉林動畫學(xué)院使用IPSEC VPN技術(shù)與分校區(qū)相連接，IPsecVPN是網(wǎng)絡(luò)層的VPN，它以自己的封包封裝原始IP信息，可隱藏所有應(yīng)用協(xié)議的信息。根據(jù)無線網(wǎng)的覆蓋需求，設(shè)計在整個校園部署近500臺AP,實現(xiàn)全校主要場所的無線覆蓋。根據(jù)吉林交通學(xué)院的物理分布和實際網(wǎng)絡(luò)結(jié)構(gòu)特點，選用無線控制器+“瘦”AP的無線網(wǎng)絡(luò)解決方案，整體劃一，系統(tǒng)管理，全面滿足學(xué)校的無線網(wǎng)絡(luò)應(yīng)用需求，同時為今后的應(yīng)用拓展（如無線WiFi電話，無線視頻組播等）做好充分的技術(shù)平臺準備。在其余的七個行政部門的科室中采用了同樣的技術(shù)。以保證每個行政部門的數(shù)據(jù)通信，以及日常辦公對網(wǎng)絡(luò)的需求。這樣的設(shè)計方式，同樣為了提高網(wǎng)絡(luò)性能。并且在每一個樓層部署一個接入交換機。以滿足視頻會議的要求。用于每層借閱室的借、還圖書的管理。由于在每中心的工作人員活動范圍較大，傳統(tǒng)的固定接入方式并不適合，所以為每個中心部署了無線AP，方便工作人員的日常工作。4）采用基于linux系統(tǒng)的Nagios服務(wù)隊所有的網(wǎng)絡(luò)設(shè)備進行監(jiān)控。4）端口MAC地址鎖和端口MAC地址接入數(shù)量功能屏蔽非法主機的接入。3）使用多端口同步技術(shù)，使網(wǎng)絡(luò)監(jiān)控更加靈活，提升網(wǎng)絡(luò)監(jiān)控能力。因此，在網(wǎng)絡(luò)工程的設(shè)計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設(shè)備的防雷。在內(nèi)部網(wǎng)絡(luò)中使用VLSM技術(shù)劃分私有地址子網(wǎng)，解決運營商分部地址數(shù)量極少的問題，在網(wǎng)絡(luò)出口設(shè)備上利用NAT技術(shù)實現(xiàn)內(nèi)部地址和外部地址之間的轉(zhuǎn)換。 支持最新的12G SAS技術(shù)，相對于6G SAS帶寬提高一倍，滿足大數(shù)據(jù)傳輸對性能的高要求。 提供類似飛機“黑匣子”的故障信息記錄，可快速定位意外宕機原因，迅速恢復(fù)業(yè)務(wù)運行。 功率封頂技術(shù)可按實際功耗分配數(shù)據(jù)中心散熱、供電資源，提高資源利用率，支持部署更多設(shè)備，且不影響設(shè)備正常運行。支持選配華為PCIe SSD高性能存儲卡，提供遠超傳統(tǒng)硬盤的I/O性能，解決磁盤性能瓶頸。 Xeon174。在本次設(shè)計中采用 采用華為FusionServer RH2288H V3機架服務(wù)器。由于學(xué)生的個人PC存儲有限。（3） 多種的QoS基于WMM（WiFi Multimedia）即WiFi多媒體標準的映射及優(yōu)先級調(diào)度規(guī)則，實現(xiàn)基于優(yōu)先級的數(shù)據(jù)處理和轉(zhuǎn)發(fā)，支持按射頻管理WMM參數(shù)，支持WMM節(jié)電模式，支持上行報文優(yōu)先級映射和下行流量映射，支持隊列映射和調(diào)度支持基于每用戶的帶寬限制，支持自適應(yīng)帶寬管理，自動根據(jù)用戶數(shù)量、環(huán)境等因素動態(tài)調(diào)整用戶帶寬分配，改善用戶體驗。（2）豐富的WLAN特性該無線接入點兼容兼容IEEE 。為教育等，房間覆蓋場景提供最高性能的無線服務(wù)，該類型設(shè)備可根據(jù)不同環(huán)境靈活實施分布。則就要求無線設(shè)備能收發(fā)5G頻率的無