【正文】 5． To have the operating system。最后，再一次向幫助我的老師們和同學(xué)們表示真誠(chéng)的感謝。我深刻體會(huì)到，以后步入社會(huì)也要認(rèn)真做好每件事情，自己也要一直努力下去。模擬與現(xiàn)實(shí)還是有一 定差距的，在實(shí)際操作方面還有很大的問(wèn)題，需要我們?cè)趯?shí)際操作方面 認(rèn)真完成。用 R9 和 R10 作為 用戶，本次測(cè)試只要用戶能連接到地址 就可以完成測(cè)試，證明方案的可行性。不過(guò)在設(shè)備方面，就必須注重?cái)U(kuò)展性、智能性和安全性。 在實(shí)際建設(shè)方面，在軟件園的中心機(jī)房可以架設(shè)一個(gè) VOIP 軟交換平臺(tái)，這樣可以實(shí)現(xiàn)計(jì)費(fèi)、控制及管理功能。只要能上網(wǎng)，就可以用 PC 到 PC 隨時(shí)撥打，都不會(huì)產(chǎn)生電話費(fèi)。最后轉(zhuǎn)換成能夠聽(tīng)到的聲音信號(hào)。 在軟件園內(nèi)， VOIP 電話的用戶主要有三種：學(xué)生和教工人員還有入駐企業(yè)員工。利用 VOIP 技術(shù)，可以使得現(xiàn)有的網(wǎng)絡(luò)資源提供便宜或者免費(fèi)的語(yǔ)言服務(wù)。 這四方面可以根據(jù)軟件園網(wǎng)絡(luò)進(jìn)行介紹： 檢查： 對(duì)軟件園 網(wǎng)絡(luò) 使用 用戶的身份 進(jìn)行檢查 ； 對(duì)軟件園 網(wǎng)絡(luò) 使用 用戶的訪問(wèn)權(quán)限 的檢查 ； 對(duì)軟件園 網(wǎng)絡(luò) 使用 用戶終端的安全狀態(tài) 的檢查 ； 隔離： 對(duì)軟件園 非法 使用 用戶終端和 沒(méi)有權(quán)限 訪問(wèn) 進(jìn)行隔離 ； 對(duì)軟件園內(nèi) 存在重大安全問(wèn)題 或 隱患的 使用 用戶終端 進(jìn)行隔離 ； 修復(fù)： 修復(fù)那些 存在安全問(wèn)題或隱患的用戶終端 ， 使得用戶可以對(duì)網(wǎng)絡(luò)進(jìn) 行 正常使用 ； 監(jiān)控： 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 17 對(duì) 在線 使用 用戶的終端安全狀態(tài) 進(jìn)行不定時(shí)監(jiān)控 ， 以便及時(shí)得到 終端安全信息 ； 統(tǒng)計(jì)那些 非法 使用 用戶、 無(wú)權(quán)限 訪問(wèn)和存在安全問(wèn)題的網(wǎng)絡(luò)終端 ，為網(wǎng)絡(luò)安全管理提供依據(jù)； 制定 一些不同的新 安全策略，持續(xù)保障 軟件園的網(wǎng)絡(luò)正常安全的運(yùn)行 。 防火墻方面選擇 Power V 系列中端防火墻 ， 具有很高的性價(jià)比，能夠滿足軟件園的安全目標(biāo)，它具有統(tǒng)一管理出現(xiàn)的威脅的功能。 軟件園內(nèi) 用戶的 主動(dòng)攻擊 。 H3C智能管理中心平臺(tái)為使用者提供簡(jiǎn)單、適用的網(wǎng)絡(luò)管理功能，對(duì) 網(wǎng)絡(luò) 資源和用戶資源進(jìn)行集中管理 ， 對(duì)用戶和設(shè)備進(jìn)行統(tǒng)一分組管理，這樣我們就可以更好的了解這兩方面出現(xiàn)的問(wèn)題。 基于 WEB 的網(wǎng)絡(luò)管理技術(shù)就是通過(guò) WEB 瀏覽器對(duì)網(wǎng)絡(luò)進(jìn)行管理的。它就是 一種應(yīng)用程序，用來(lái)在 計(jì)算機(jī)上 管理和操作郵件 。 它主要是用來(lái)在局域網(wǎng)網(wǎng)上實(shí)現(xiàn)文件的上傳及下載，能夠提供 ftp 協(xié)議的服務(wù)器就可以叫做 ftp服務(wù)器。 我們 可以把軟件園劃分的 地址同過(guò) NAT 技術(shù)做地址映射加入地址池中，在 CERNET 出口實(shí)現(xiàn) NAT 靜態(tài)映射，或者是 NAT 地址池動(dòng)態(tài)映射，其中靜態(tài)映射是針對(duì)于服務(wù)器區(qū)和入住企業(yè)真實(shí)地址需要對(duì)外進(jìn)行訪問(wèn)使用， NAT 動(dòng)態(tài)映射是針對(duì)于企業(yè)用戶訪問(wèn)外網(wǎng)實(shí)現(xiàn)多對(duì)一地址復(fù)用的映射，使內(nèi)部用戶通過(guò)公網(wǎng)地址訪問(wèn) 教育網(wǎng) ，從而解決了軟件園為其他企業(yè)提供互聯(lián)網(wǎng)服務(wù)可以直接連接互聯(lián)網(wǎng) ， 不必在做任何設(shè)置。 IP 劃分 由于某大學(xué)軟件園網(wǎng)絡(luò)涉及到實(shí)驗(yàn)室，機(jī)房，服務(wù)器區(qū)域，需要連接的設(shè)備和終端用戶較多，因此需要合理的規(guī)劃 IP 地址以保障后期維護(hù)和管理。它不僅能完成冗余交換機(jī)之間的連接，可以避免網(wǎng)絡(luò) 回路，以保證網(wǎng)絡(luò)的效率和可靠性。 VLAN 技術(shù)的出現(xiàn)， 主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無(wú)法限制廣播的問(wèn)題。低 的安裝費(fèi)用，可以滿足用戶花很少的錢(qián) ， 就可以辦更多的事 。 關(guān)鍵技術(shù)與協(xié)議 本次設(shè)計(jì)中用到的關(guān)鍵技術(shù)與協(xié)議包括： NAT、 VLAN、快速以太網(wǎng)、 OSPF 等。 這樣，軟件園網(wǎng)絡(luò)用戶就可以享受很快的網(wǎng)速，提高辦事效率。 作為網(wǎng)絡(luò)的核心，采用雙核心架構(gòu)， 兩臺(tái)交換機(jī)采用雙萬(wàn)兆鏈路，配置智能堆疊技術(shù)實(shí)現(xiàn)設(shè)備和鏈路的雙重冗余備份，實(shí)現(xiàn)數(shù)據(jù)的負(fù)載分擔(dān)，保證核心高速可靠運(yùn)行。 這些交換機(jī)能 支持 三層交換技 術(shù) 和 VLAN 技術(shù) ， 能夠起到 對(duì) 網(wǎng)絡(luò) 分段 和阻隔 的目的。作為核心，就必須充分的利用，減少網(wǎng)路控制功能在其上面的加入。 核心層根據(jù)軟件園需要保證數(shù)據(jù)的高速及高效轉(zhuǎn)發(fā)和傳輸。 (2) 將 出現(xiàn)的網(wǎng)絡(luò)新技術(shù) 應(yīng)用到 現(xiàn)代課堂教育中，使得信息化教育充分展示 。 第 3 章 總體網(wǎng)絡(luò)設(shè)計(jì) 5 第 3 章總體網(wǎng)絡(luò)設(shè)計(jì) 方案設(shè)計(jì)概述及設(shè)計(jì)目標(biāo) 方案設(shè)計(jì)概述 隨著網(wǎng)絡(luò)是不斷發(fā)展和壯大，包括 其規(guī)模、應(yīng)用范圍和服務(wù)內(nèi)容將隨著計(jì)算機(jī)應(yīng)用的發(fā)展而增加。 高可靠性：保證網(wǎng)絡(luò)的穩(wěn)定性是一個(gè)很重要的問(wèn)題，網(wǎng)絡(luò)的穩(wěn)定用戶就可以安心做自己的事情，不必為一些斷網(wǎng)之類(lèi)的事情考慮太多。 第 2 章 需求分析 3 入駐企業(yè)員工需要借助網(wǎng)絡(luò)完成一些業(yè)務(wù)，滿足自身辦公的需要，還可以借助網(wǎng)絡(luò)技術(shù)獲得廉價(jià)的通信服務(wù)。 為了加快信息 化軟件園的建設(shè)，需要建立一個(gè)有效 ，安全可靠的網(wǎng)絡(luò)，網(wǎng)絡(luò)建成后，能滿足軟件園內(nèi)部各種信息服務(wù)的功能需求，保證暢通的溝通教育網(wǎng)。（ 4）網(wǎng)絡(luò)建設(shè)安全的需求。該軟件園建在大學(xué)城某高校中，環(huán)境優(yōu)美，是個(gè)良好的學(xué)習(xí)基地。隨著經(jīng)濟(jì)的發(fā)展，我們國(guó)家在教育上的 投入已經(jīng)大大的提高。 關(guān)鍵詞： 網(wǎng)絡(luò)建設(shè)；網(wǎng)絡(luò)技術(shù)；網(wǎng)絡(luò)服務(wù)； VOIP技術(shù) ABSTRACT Construction of software parks in the university, has bee a national energetical support object. The construction of software park, has bee each big university related specialized student learning. Software park has a good environment, teaching and scientific research at home and abroad wellknown universities, research institutions and IT panies established cooperation and exchange relations. In order to speed up the software park information construction, it is necessary to build a high performance, safe and reliable work, work, after the pletion of the requirements to achieve garden inside all sorts of information service functions, implementation and education work unimpeded connected, at the same time to provide broadband access function, for primary connection failure cases are used to connect the request, to meet the needs of the modern teaching and management, all kinds of work services and meet the grounds to realize campus office automation needs. In software park to join the VOIP technology, at the same time so that we can satisfy the software park insiders cheap phone service needs. Using VOIP technology, can make the existing work resources to provide cheap or free language services. Can get cheap and efficient use of work bandwidth, phone services. Key words： The Network Construction。本人授權(quán) 天津城建大學(xué)可以 將本論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本論文。 （保密的 畢業(yè)設(shè)計(jì)（ 論文 ） 在解密后適用本授權(quán)說(shuō)明） 畢業(yè)設(shè)計(jì)（ 論文 ） 作者簽名： 指導(dǎo)教師 簽名： 簽字日期： 2020 年 6 月 16 日簽字日期： 2020 年 6 月 16 日 摘要 在大學(xué)中建設(shè)軟件園，已經(jīng)成為國(guó)家大力扶持的對(duì)象。 Network Technology。隨著計(jì)算機(jī)技術(shù)水平的不斷增加，網(wǎng)絡(luò)產(chǎn)品的價(jià)格持續(xù)下降，再加上人們經(jīng)濟(jì)水平的增加和知識(shí)水平的完善，使得網(wǎng)絡(luò)技術(shù)在校園中應(yīng)用越來(lái)越普及。軟件園的建成，吸引了各大高校學(xué)生的目光，高校也紛紛讓一些專(zhuān)業(yè)的學(xué)生進(jìn)入學(xué)習(xí)。（ 5）網(wǎng)絡(luò)管理和計(jì)費(fèi)的需求。同時(shí)增加網(wǎng)絡(luò)接入功能，用來(lái)確保在主連接失效情況下，被用連接可以接入要求。 軟、硬件需求 硬件設(shè)備 是建設(shè)軟件園網(wǎng)絡(luò)的重要的一部分。在選用網(wǎng)絡(luò)設(shè)備時(shí)，要充分考慮設(shè)備的高可靠性及性價(jià)比，要考慮到設(shè)備的冗余、容錯(cuò)和備份能力。因此，為了保證軟件園內(nèi)主體用戶對(duì)網(wǎng)絡(luò)性能、擴(kuò)展性、容量和服務(wù)質(zhì)量等的需要，在方案設(shè)計(jì)時(shí)，多采用千兆以太網(wǎng)作為軟件園內(nèi)網(wǎng)絡(luò)的主要技術(shù)。 第 3 章 總體網(wǎng)絡(luò)設(shè)計(jì) 6 (3) 確保網(wǎng)絡(luò)的高開(kāi)放性。 匯聚層滿足各個(gè)接口和下一層之間互相的訪問(wèn)控制。核心層也是網(wǎng)路流量最終的接收站和轉(zhuǎn)發(fā)站，必須采用優(yōu)質(zhì)的網(wǎng)絡(luò)設(shè)備，也是重點(diǎn)投資的部分。 接入層 ： 核心設(shè)備和匯聚設(shè)備主要采用高性能和豐富功能的設(shè)備，接入層設(shè)備首 先要考慮設(shè)備的高性價(jià)比。核心層 2臺(tái)交換機(jī)可以組成虛擬系統(tǒng)，將 2臺(tái)設(shè)備捆綁成一臺(tái)設(shè)備，簡(jiǎn)化管理，核心交換機(jī)與匯聚交換機(jī)之間可采用跨設(shè)備的鏈路聚合來(lái)實(shí)現(xiàn)雙鏈路上行的連接，故障切換速度更塊，配置更加簡(jiǎn)單。 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 10 出口設(shè)計(jì) 軟件園網(wǎng)絡(luò) 出口 設(shè)備 采用 H3C MSR360040 路由器 ， 作為軟件園綜合接入 網(wǎng)關(guān)設(shè)備，在軟件園內(nèi)提供數(shù)據(jù)聯(lián)網(wǎng)作用，對(duì)外為軟件園內(nèi) 用戶提供訪問(wèn)互聯(lián)網(wǎng)的應(yīng)用 的同時(shí) ， 也可以 利用 內(nèi)部服務(wù)器功能為 軟件園 外用戶 提供 WEB 或 FTP 等服務(wù) 的功能 。 快速以太網(wǎng)技術(shù) 社會(huì)的不斷進(jìn)步使得網(wǎng)絡(luò)新技術(shù)日異月新，傳統(tǒng)標(biāo)準(zhǔn)的以太網(wǎng)技術(shù)已經(jīng)變得落后，不能滿足網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)服務(wù)要求。 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 11 技術(shù) NAT 也就是 網(wǎng)絡(luò)地址轉(zhuǎn)換，網(wǎng)絡(luò)的快速發(fā)展，使得 NAT 在網(wǎng)絡(luò)建設(shè)中 的作用也 越來(lái)越重要。 VLAN 能夠根據(jù) 使用者所處 的位置 、作用、 工作所屬部門(mén)等 來(lái)進(jìn)行分組。 協(xié)議 OSPF 協(xié)議是一種鏈路狀態(tài)的路由選擇協(xié)議，用 于在單一自治系統(tǒng)內(nèi)決策路由。由于私有地址可以不考慮浪費(fèi)問(wèn)題，所以在進(jìn)行 IP 地址規(guī)劃時(shí)可以盡可能多的滿足要求。 服務(wù)器模塊 根據(jù)軟件園內(nèi)的需求，本次設(shè)計(jì)中 需要架設(shè) FTP、 DNS、 WEB、 Email 服務(wù)器，每個(gè)服務(wù) 器都有自己不同的作用，是不可缺少的。 軟件園中需要 FTP 服務(wù)器。軟件園想想都知道肯定需要郵件服務(wù)器，老師和同學(xué)們還有入駐 企業(yè)用戶，可以利用郵件進(jìn)行交流，提供快速高效的服務(wù) 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理就是對(duì)整體網(wǎng)絡(luò)進(jìn)行規(guī)劃、配置、監(jiān)視和控制的一個(gè)過(guò)程，這樣就可以更好地利用網(wǎng)絡(luò)資源、保證網(wǎng)絡(luò)高效快速的運(yùn)轉(zhuǎn)，還能 保證網(wǎng)絡(luò)的安全性。第一，必須要有一個(gè)內(nèi)部工作站運(yùn)行的 WEB 服務(wù)器，這樣就可以形成瀏覽器用戶和代理之間和端點(diǎn)設(shè)備進(jìn)行互相通信。能夠提供豐富的設(shè)備管理功能 ， 能夠提供直觀的管理網(wǎng)絡(luò)拓?fù)浜秃?jiǎn)單明了的反饋性能管理報(bào)表。 軟件園內(nèi) 用戶的網(wǎng)絡(luò)資源的濫用，占用大量的帶寬。它可以之所以選擇聯(lián)想網(wǎng)御的產(chǎn)品， 是因?yàn)樗鳛閲?guó)內(nèi)知名的網(wǎng)絡(luò)安全產(chǎn)品公司，具有自己獨(dú)特的核心能技術(shù)，并有很好的售后第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 16 服務(wù)。 為了 實(shí)現(xiàn) 對(duì) 用戶終端安全 有效的 控制，需要 對(duì) 實(shí)現(xiàn)終端安全信息采集點(diǎn)、終端安全信息決策點(diǎn)和終端安全信息執(zhí)行點(diǎn) 進(jìn)行 分離，同時(shí)還需要提供 可靠 的技術(shù)，對(duì)用戶終端存在的安全問(wèn)題進(jìn)行修復(fù)，使之符合 軟件園 終端安全 目標(biāo) ， 以便更好地 接入網(wǎng)絡(luò)進(jìn)行 網(wǎng)絡(luò)服務(wù) ?？梢愿咝У睦镁W(wǎng)絡(luò) ，獲得便宜的話費(fèi)服務(wù)。都需要通訊，不管是與自己校外同學(xué)，和自己親戚朋友，或者與外面企業(yè)之間交流，每月都需要一筆不可缺少的開(kāi)支，這樣也增加了軟件園通訊方面的開(kāi)支。 國(guó)內(nèi)主要支持的 VOIP 控制協(xié)議是 、 SIP 協(xié)議。然而好多時(shí)候?qū)Ψ蕉紱](méi)有網(wǎng)，這樣就可以用 PC 到電話的方式，撥打固定電話和手機(jī)，滿足同學(xué)們的通訊需求，也可以減少學(xué)校對(duì)外業(yè)務(wù)和入駐企業(yè)用戶業(yè)務(wù)的通訊費(fèi)用支出。在 宿舍 樓和辦公樓等能布線的地方架設(shè)普通路由網(wǎng)關(guān)，它的一端接到普通電話上面，另一端通過(guò)以太網(wǎng)口接入到軟件園網(wǎng) 中，也就是接入層交換機(jī)上。 第 6 章設(shè)備選擇 22 第 6 章 設(shè)備選擇 本次方案設(shè)計(jì)中，需要很多設(shè)備，選擇設(shè)備時(shí)，在滿足各方面需求的情況下，考慮設(shè)備的性價(jià)比