【正文】 用戶帶寬分配，改善用戶體驗。在本次設計中采用 采用華為FusionServer RH2288H V3機架服務器。支持選配華為PCIe SSD高性能存儲卡，提供遠超傳統(tǒng)硬盤的I/O性能，解決磁盤性能瓶頸。 提供類似飛機“黑匣子”的故障信息記錄，可快速定位意外宕機原因，迅速恢復業(yè)務運行。在內(nèi)部網(wǎng)絡中使用VLSM技術劃分私有地址子網(wǎng)，解決運營商分部地址數(shù)量極少的問題，在網(wǎng)絡出口設備上利用NAT技術實現(xiàn)內(nèi)部地址和外部地址之間的轉(zhuǎn)換。3）使用多端口同步技術，使網(wǎng)絡監(jiān)控更加靈活，提升網(wǎng)絡監(jiān)控能力。4）采用基于linux系統(tǒng)的Nagios服務隊所有的網(wǎng)絡設備進行監(jiān)控。用于每層借閱室的借、還圖書的管理。并且在每一個樓層部署一個接入交換機。以保證每個行政部門的數(shù)據(jù)通信，以及日常辦公對網(wǎng)絡的需求。根據(jù)吉林交通學院的物理分布和實際網(wǎng)絡結(jié)構(gòu)特點，選用無線控制器+“瘦”AP的無線網(wǎng)絡解決方案，整體劃一，系統(tǒng)管理，全面滿足學校的無線網(wǎng)絡應用需求，同時為今后的應用拓展（如無線WiFi電話，無線視頻組播等）做好充分的技術平臺準備。 VPN技術吉林動畫學院使用IPSEC VPN技術與分校區(qū)相連接，IPsecVPN是網(wǎng)絡層的VPN，它以自己的封包封裝原始IP信息，可隱藏所有應用協(xié)議的信息。而現(xiàn)實環(huán)境非常復雜，則要求你有實踐的經(jīng)驗，來解決復雜的環(huán)境問題。感謝我的母校，四年來對我的培養(yǎng)。從開始進入課題到論文的順利完成，一直都離不開老師、同學、朋友給我熱情的幫助，在這里請接受我誠摯的謝意！在此我向長春大學網(wǎng)絡工程專業(yè)的所有老師表示衷心的感謝，謝謝你們四年的辛勤栽培，謝謝你們在教學的同時更多的是傳授我們做人的道理，謝謝四年里面你們孜孜不倦的教誨！參考文獻[1] Robert Padjen,Arther [2] Ronald W [3] Toby Padjen,Arthur [4] [5] ～13[6] Andrew G [7] Terry [8] Michael [9] [10] 尹霞,王爍,[11] [12] 韓旭東,曹建海,[J].現(xiàn)代通 [13] 寧錄游,[J].40。致 謝 感謝所有關懷我的人，對他們真摯與無私表示深深的感謝。在這次設計中，讓我對校園網(wǎng)絡的建設，有了充分的認識。具體網(wǎng)絡拓撲圖如下： 計算機樓網(wǎng)絡拓撲圖 教學樓的網(wǎng)絡建設吉林動畫學院擁有多個教學樓，并且每個樓宇網(wǎng)絡設計相同，網(wǎng)絡教學以多媒體教學為主，具體網(wǎng)絡拓撲圖如下： 教學樓網(wǎng)絡拓撲圖 校園無線設計 吉林動畫學院全校設有多個無線接入點，并且網(wǎng)絡信號可以將整個學校覆蓋，整個網(wǎng)絡主要以有線和無線混合的模式，充分利用有線網(wǎng)絡的高帶寬，提高網(wǎng)絡的健壯性。 學生公寓樓網(wǎng)絡拓撲圖在吉林動畫學院的行政樓的網(wǎng)絡建設中，同樣采用了星形的網(wǎng)絡拓撲。網(wǎng)絡拓撲圖如下： 圖書館網(wǎng)絡拓撲圖 在吉林動畫學院的學生公寓的網(wǎng)絡建設中，接入層與匯聚層使用光纖連接，以滿足學生在晚間上網(wǎng)時對網(wǎng)速的要求。 具體網(wǎng)絡拓撲圖如下: 創(chuàng)業(yè)產(chǎn)業(yè)園網(wǎng)絡拓撲圖 在吉林動畫學院的圖書館的網(wǎng)絡建設中，采用星形的網(wǎng)絡拓撲。2）對管理員設置不同的用戶級別。（2）病毒和攻擊防范1）設置基于SPOH技術的ACL。校園內(nèi)部無線全覆蓋，主干網(wǎng)絡 采用千兆光纖的連接方式。PID(proportion integration differentiation)控制散熱調(diào)速策略，精細化智能無極調(diào)速，散熱按需分配，將系統(tǒng)散熱功耗和噪音控制在理想水平。 支持24條DDR4內(nèi)存插槽，內(nèi)存速度最高達2133MHz，(配置64GB內(nèi)存)。 另外還有日常辦公使用郵件服務器、FTP服務器以及WEB服務器等。支持空時分組碼（STBC），支持低密度奇偶校驗（LDPC），支持數(shù)據(jù)包聚合: AMPDU(Tx/Rx)，AMSDU(Rx only）， 動態(tài)頻率選擇(DFS)。綜合以上要求，采用華為AP9330DN無線接入點。多臺設備可采用同樣的方式同時部署，最大程度減輕了網(wǎng)絡部署人員的工作量，業(yè)務客戶節(jié)約了人力成本。 （2）完善的QOS機制NE16EX提供高品質(zhì)的QoS（Quality of Service）能力，支持流分類技術，具備完善的隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級精確調(diào)度，從而滿足不同客戶、不同業(yè)務等級的服務質(zhì)量要求。核心路由還須具有：高可靠性，完善QOS，靈活的擴展能力，豐富的業(yè)務處理能力等性能。遵循最小權限控制原則，根據(jù)網(wǎng)絡中的實際流量和應用的風險，自動生成策略優(yōu)化建議。使用沙箱和信譽，高效發(fā)現(xiàn)未知威脅，有效防范零日攻擊。在吉林動畫學院的網(wǎng)絡設計中,采用華為的USG6550防火墻。SEP協(xié)議簡單可靠、倒換性能高、維護方便、拓撲靈活，可以大大方便用戶進行網(wǎng)絡的管理和規(guī)劃。（4） PoE特性S2700 PWR系列交換機，支持完善的PoE解決方案，用戶可靈活配置PoE端口是否供電以及何時供電。非常適合校園組網(wǎng)的要求。該交換機不僅具有百兆以太網(wǎng)接口。支持GVRP，實現(xiàn)VLAN 的動態(tài)分發(fā)、注冊和屬性傳播，減少手工配置量，保證配置正確性。利用DHCP Snooping的信任端口特性，S5700EI還可以保證DHCP服務器的合法性?？赏ㄟ^多條鏈路接入到多臺匯聚交換機上，SmartLink/VRRP實現(xiàn)了鏈路上的備份，極大的提高了網(wǎng)絡的可靠性。（2） 靈活的組網(wǎng)吉林動畫學院，具有多座教學樓和學生公寓。在網(wǎng)絡數(shù)據(jù)高峰時，提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)，和提供高質(zhì)量的網(wǎng)絡應用。軟件平臺提供多種路由協(xié)議滿足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國公司級大規(guī)模路由，支持IPv6，能夠為企業(yè)網(wǎng)絡提供平滑升級能力。通過光纖進行集群可大幅增加集群的距離，突破了傳統(tǒng)集群距離的限制；易管理性：整個彈性架構(gòu)共用一個IP管理，簡化網(wǎng)絡設備管理，簡化網(wǎng)絡拓撲管理，提高運營效率，降低維護成本；（3） 具備運營級高可靠性設計 S9700所有關鍵器件，如主控、電源、風扇等均采用冗余設計，所有模塊均支持熱插拔，有效保證網(wǎng)絡穩(wěn)定運行。S9700系列交換機是華為公司面向下一代園區(qū)網(wǎng)核心和數(shù)據(jù)中心業(yè)務匯聚而專門設計開發(fā)的高端智能T比特核心路由交換機。華為企業(yè)業(yè)務定位為ICT解決方案和服務提供商，致力成為企業(yè)信息化的最佳創(chuàng)新合作伙伴。華為的產(chǎn)品主要涉及通信網(wǎng)絡中的交換網(wǎng)絡、傳輸網(wǎng)絡、無線及有線固定接入網(wǎng)絡和數(shù)據(jù)通信網(wǎng)絡及無線終端產(chǎn)品，為世界各地通信運營商及專業(yè)網(wǎng)絡擁有者提供硬件設備、軟件、服務和解決方案。計算機網(wǎng)絡的拓撲結(jié)構(gòu)主要有：總線型拓撲、星型拓撲、環(huán)型拓撲、樹型拓撲和混合型拓撲。在選擇網(wǎng)絡拓撲結(jié)構(gòu)時,應該考慮的主要因素有下列幾點:(1)可靠性。運行OSPF的路由器都具有一個路由器標識，路由器標識（route ID）是指路由器在OSPF路由協(xié)議操作中對自己標識。全網(wǎng)最多支持1024臺路由器。然后將根路由器到達每一個目的地的Cost值相加，最小值確定為最佳路徑。路由器前往每個目的的最佳路徑使用SPF算法來計算前往網(wǎng)絡中每個目的地的最佳路徑。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)洗型路由協(xié)議，一般用于同一個路由域內(nèi)。（2）光纖可以克服銅線電纜無法克服的一些限制因素。廣大的以太網(wǎng)用戶可以對現(xiàn)有以太網(wǎng)進行平滑的、無需中斷的升級,而且無需增加附加的協(xié)議棧或中間件。 今天, 高校信息化建設又向前邁進了一大步, 萬兆以太網(wǎng)技術已經(jīng)開始慢慢滲透到高校校園網(wǎng)中。ATM技術就是異步傳輸模式, ATM 技術具有以下特點:（1）ATM 采用了分組交換中統(tǒng)計復用、 動態(tài)按需分配帶寬的技術；（2）ATM 將信息分成固定長度的交換單元 信元，ATM 的信元長度為 53 個字節(jié), 其中 5 個字節(jié)用來標識虛通道( VPI) 和虛通路( VCI) 、檢測信元正確 性、標識信元的負載類型。限定網(wǎng)絡的直徑，能夠提供可預見的性能，排除故障也容易一些。 ，一個層次化設計的網(wǎng)絡有三個層：核心層（用于提供站點之間的最佳數(shù)據(jù)傳輸）、分布層（提供基于策略的連接）、接入層（將終端用戶接入網(wǎng)絡）。所謂“層次化”設計，就是將復雜的網(wǎng)絡設計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題。（4）標準化原則校園網(wǎng)系統(tǒng)應符合IEEE 、IEEE 、IEEE 、IEEE 、WBM等網(wǎng)絡管理標準，所選取的網(wǎng)絡技術和網(wǎng)絡設備都有該支持這些行業(yè)標準。吉林動畫學院校園網(wǎng)的設計應盡量采用符合國際工業(yè)標準的、比較成熟的技術，兼顧網(wǎng)絡技術的發(fā)展方向，選擇結(jié)構(gòu)化、可擴充、多用途的網(wǎng)絡產(chǎn)品，保證網(wǎng)絡在較長時間內(nèi)不被淘汰。校園網(wǎng)采用層次化的網(wǎng)絡模型，混合型的拓撲結(jié)構(gòu)，采用光纖的連接方式以及多種先進穩(wěn)定的技術、設備，努力的為廣大師生打造出一個高質(zhì)量、高可用性的校園網(wǎng)絡。吉林動畫學院網(wǎng)絡規(guī)劃與設計畢業(yè)論文目 錄1引言 22網(wǎng)絡建設的目標 33網(wǎng)絡的設計規(guī)劃 4 4 54網(wǎng)絡設計方案 7 7 7 9 9 12 13——華為 13 14 16 18 防火墻設備的選擇 21 路由設備的選擇 22 無線設備的選擇 24 服務器設備的選擇 25 265網(wǎng)絡的詳細規(guī)劃 27 IP地址的劃分 27 VLAN的劃分 29 網(wǎng)絡的安全設計 30 網(wǎng)絡內(nèi)部的詳細設計 31 31 32 33 34 35 教學樓的網(wǎng)絡建設 35 校園無線設計 36 VPN技術 366總結(jié) 37致謝 38參考文獻 391引言吉林動畫學院是中國第一所專門培養(yǎng)動漫游戲人才的普通本科高等院校，規(guī)模屬亞洲最大的單體動畫學院，與法國高布蘭動畫學院和加拿大謝爾丹理工學院動畫學院并稱為世界三大著名動畫院校，學院以動漫和游戲（指數(shù)字媒體藝術）為核心內(nèi)容，被譽為“中國動漫游戲人才的搖籃”。學校校園網(wǎng)能夠在校園內(nèi)部實現(xiàn)網(wǎng)絡的全覆蓋，并且為在校師生提供高速上網(wǎng)、視頻點播、網(wǎng)絡會議、內(nèi)部郵件、VPN、教學管理系統(tǒng)、財務系統(tǒng)、圖書館系統(tǒng)等業(yè)務。（19）校園網(wǎng)中要具備無線功能3網(wǎng)絡的設計規(guī)劃 作為一個為學校師生提供教學、科研和綜合信息服務的寬帶多媒體網(wǎng)絡，校園網(wǎng)的建設必須堅持長遠規(guī)劃、分步實施的原則，應該將計算機網(wǎng)絡設計成為一種起點高、技術成熟、易于擴充和升級、便于管理和使用的網(wǎng)絡系統(tǒng)。（3）開放性原則學校校園網(wǎng)是分期建設的，因此在總體設計中，應采用開放技術、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡的維護、擴展升級及與外界信息的溝通，使相對獨立的子系統(tǒng)易于組合調(diào)整。 吉林動畫學院的網(wǎng)絡結(jié)構(gòu)采用層次化的設計方式，即將整個網(wǎng)絡分為核心層、匯聚層、計入層。 （5）易于排錯 層次化設計能夠使網(wǎng)絡拓撲結(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡管理者能夠輕易地確定網(wǎng)絡故障的范圍，從而簡化了排錯過程。也就是說，通過網(wǎng)絡主干從任意一個終端到另一個終端經(jīng)過的路由器的數(shù)目是一樣的，從網(wǎng)絡上任一終端到主干上的服務器的距離也應該是一樣的。 4網(wǎng)絡設計方案 目前校園網(wǎng)的主干網(wǎng)絡技術主要有ATM技術、千兆以太網(wǎng)技術、萬兆以太網(wǎng)技術。 在不到 20 年的時間里, 從引入計算機開始, 高校信息化建設幾乎每隔幾年就會跨上一個新臺階。通過上述比較分析, 我們看到千兆比以太網(wǎng)最大的優(yōu)點在于它對現(xiàn)有以太網(wǎng)的兼容性。這些業(yè)務用銅線或雙絞線是比較難實現(xiàn)的。那么，吉林動畫學院校園網(wǎng)的路由協(xié)議就選取OSPF作為整個網(wǎng)絡的路由協(xié)議。網(wǎng)絡或區(qū)域內(nèi)的其他路由器及其相連的網(wǎng)絡：路由器通過LSA來獲悉其他路由器和網(wǎng)絡，LSA被擴散到整個網(wǎng)絡，他存儲在拓撲表（LSDB）中。舉例來說，F(xiàn)DDI或快速以太網(wǎng)的Cost為1，2M串行鏈路的Cost為48，10M以太網(wǎng)的Cost為10，56K串行線路的鏈路開銷為1785。OSPF協(xié)議推薦每個區(qū)域不超過50臺機器。在運行OSPF路由協(xié)議的路由器中，當完整的拓撲表建立起來之后，路由器便會按照鏈路帶寬的不同，使用SPF算法從拓撲表例計算出路由，記入路由表。拓撲結(jié)構(gòu)的選擇往往與傳輸媒體的選擇及媒體訪問控制方法的確定緊密相關。要為用戶提供盡可能短的響應時間和最大的吞吐量。總部位于中國廣東省深圳市龍崗區(qū)坂田華為基地。由此可以看出華為公司是一個業(yè)務廣泛的公司。所以在本次設計中采用華為S9706路由交換機。