【正文】 用戶帶寬分配，改善用戶體驗。在本次設(shè)計中采用 采用華為FusionServer RH2288H V3機(jī)架服務(wù)器。支持選配華為PCIe SSD高性能存儲卡，提供遠(yuǎn)超傳統(tǒng)硬盤的I/O性能，解決磁盤性能瓶頸。 提供類似飛機(jī)“黑匣子”的故障信息記錄，可快速定位意外宕機(jī)原因，迅速恢復(fù)業(yè)務(wù)運(yùn)行。在內(nèi)部網(wǎng)絡(luò)中使用VLSM技術(shù)劃分私有地址子網(wǎng)，解決運(yùn)營商分部地址數(shù)量極少的問題，在網(wǎng)絡(luò)出口設(shè)備上利用NAT技術(shù)實現(xiàn)內(nèi)部地址和外部地址之間的轉(zhuǎn)換。3）使用多端口同步技術(shù)，使網(wǎng)絡(luò)監(jiān)控更加靈活，提升網(wǎng)絡(luò)監(jiān)控能力。4）采用基于linux系統(tǒng)的Nagios服務(wù)隊所有的網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控。用于每層借閱室的借、還圖書的管理。并且在每一個樓層部署一個接入交換機(jī)。以保證每個行政部門的數(shù)據(jù)通信，以及日常辦公對網(wǎng)絡(luò)的需求。根據(jù)吉林交通學(xué)院的物理分布和實際網(wǎng)絡(luò)結(jié)構(gòu)特點，選用無線控制器+“瘦”AP的無線網(wǎng)絡(luò)解決方案，整體劃一，系統(tǒng)管理，全面滿足學(xué)校的無線網(wǎng)絡(luò)應(yīng)用需求，同時為今后的應(yīng)用拓展（如無線WiFi電話，無線視頻組播等）做好充分的技術(shù)平臺準(zhǔn)備。 VPN技術(shù)吉林動畫學(xué)院使用IPSEC VPN技術(shù)與分校區(qū)相連接，IPsecVPN是網(wǎng)絡(luò)層的VPN，它以自己的封包封裝原始IP信息，可隱藏所有應(yīng)用協(xié)議的信息。而現(xiàn)實環(huán)境非常復(fù)雜，則要求你有實踐的經(jīng)驗，來解決復(fù)雜的環(huán)境問題。感謝我的母校，四年來對我的培養(yǎng)。從開始進(jìn)入課題到論文的順利完成，一直都離不開老師、同學(xué)、朋友給我熱情的幫助，在這里請接受我誠摯的謝意！在此我向長春大學(xué)網(wǎng)絡(luò)工程專業(yè)的所有老師表示衷心的感謝，謝謝你們四年的辛勤栽培，謝謝你們在教學(xué)的同時更多的是傳授我們做人的道理，謝謝四年里面你們孜孜不倦的教誨！參考文獻(xiàn)[1] Robert Padjen,Arther [2] Ronald W [3] Toby Padjen,Arthur [4] [5] ～13[6] Andrew G [7] Terry [8] Michael [9] [10] 尹霞,王爍,[11] [12] 韓旭東,曹建海,[J].現(xiàn)代通 [13] 寧錄游,[J].40。致 謝 感謝所有關(guān)懷我的人，對他們真摯與無私表示深深的感謝。在這次設(shè)計中，讓我對校園網(wǎng)絡(luò)的建設(shè)，有了充分的認(rèn)識。具體網(wǎng)絡(luò)拓?fù)鋱D如下： 計算機(jī)樓網(wǎng)絡(luò)拓?fù)鋱D 教學(xué)樓的網(wǎng)絡(luò)建設(shè)吉林動畫學(xué)院擁有多個教學(xué)樓，并且每個樓宇網(wǎng)絡(luò)設(shè)計相同，網(wǎng)絡(luò)教學(xué)以多媒體教學(xué)為主，具體網(wǎng)絡(luò)拓?fù)鋱D如下： 教學(xué)樓網(wǎng)絡(luò)拓?fù)鋱D 校園無線設(shè)計 吉林動畫學(xué)院全校設(shè)有多個無線接入點，并且網(wǎng)絡(luò)信號可以將整個學(xué)校覆蓋，整個網(wǎng)絡(luò)主要以有線和無線混合的模式，充分利用有線網(wǎng)絡(luò)的高帶寬，提高網(wǎng)絡(luò)的健壯性。 學(xué)生公寓樓網(wǎng)絡(luò)拓?fù)鋱D在吉林動畫學(xué)院的行政樓的網(wǎng)絡(luò)建設(shè)中，同樣采用了星形的網(wǎng)絡(luò)拓?fù)洹＞W(wǎng)絡(luò)拓?fù)鋱D如下： 圖書館網(wǎng)絡(luò)拓?fù)鋱D 在吉林動畫學(xué)院的學(xué)生公寓的網(wǎng)絡(luò)建設(shè)中，接入層與匯聚層使用光纖連接，以滿足學(xué)生在晚間上網(wǎng)時對網(wǎng)速的要求。 具體網(wǎng)絡(luò)拓?fù)鋱D如下: 創(chuàng)業(yè)產(chǎn)業(yè)園網(wǎng)絡(luò)拓?fù)鋱D 在吉林動畫學(xué)院的圖書館的網(wǎng)絡(luò)建設(shè)中，采用星形的網(wǎng)絡(luò)拓?fù)洹?）對管理員設(shè)置不同的用戶級別。（2）病毒和攻擊防范1）設(shè)置基于SPOH技術(shù)的ACL。校園內(nèi)部無線全覆蓋，主干網(wǎng)絡(luò) 采用千兆光纖的連接方式。PID(proportion integration differentiation)控制散熱調(diào)速策略，精細(xì)化智能無極調(diào)速，散熱按需分配，將系統(tǒng)散熱功耗和噪音控制在理想水平。 支持24條DDR4內(nèi)存插槽，內(nèi)存速度最高達(dá)2133MHz，(配置64GB內(nèi)存)。 另外還有日常辦公使用郵件服務(wù)器、FTP服務(wù)器以及WEB服務(wù)器等。支持空時分組碼（STBC），支持低密度奇偶校驗（LDPC），支持?jǐn)?shù)據(jù)包聚合: AMPDU(Tx/Rx)，AMSDU(Rx only）， 動態(tài)頻率選擇(DFS)。綜合以上要求，采用華為AP9330DN無線接入點。多臺設(shè)備可采用同樣的方式同時部署，最大程度減輕了網(wǎng)絡(luò)部署人員的工作量，業(yè)務(wù)客戶節(jié)約了人力成本。 （2）完善的QOS機(jī)制NE16EX提供高品質(zhì)的QoS（Quality of Service）能力，支持流分類技術(shù)，具備完善的隊列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實現(xiàn)多級精確調(diào)度，從而滿足不同客戶、不同業(yè)務(wù)等級的服務(wù)質(zhì)量要求。核心路由還須具有：高可靠性，完善QOS，靈活的擴(kuò)展能力，豐富的業(yè)務(wù)處理能力等性能。遵循最小權(quán)限控制原則，根據(jù)網(wǎng)絡(luò)中的實際流量和應(yīng)用的風(fēng)險，自動生成策略優(yōu)化建議。使用沙箱和信譽(yù)，高效發(fā)現(xiàn)未知威脅，有效防范零日攻擊。在吉林動畫學(xué)院的網(wǎng)絡(luò)設(shè)計中,采用華為的USG6550防火墻。SEP協(xié)議簡單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。（4） PoE特性S2700 PWR系列交換機(jī)，支持完善的PoE解決方案，用戶可靈活配置PoE端口是否供電以及何時供電。非常適合校園組網(wǎng)的要求。該交換機(jī)不僅具有百兆以太網(wǎng)接口。支持GVRP，實現(xiàn)VLAN 的動態(tài)分發(fā)、注冊和屬性傳播，減少手工配置量，保證配置正確性。利用DHCP Snooping的信任端口特性，S5700EI還可以保證DHCP服務(wù)器的合法性?？赏ㄟ^多條鏈路接入到多臺匯聚交換機(jī)上，SmartLink/VRRP實現(xiàn)了鏈路上的備份，極大的提高了網(wǎng)絡(luò)的可靠性。（2） 靈活的組網(wǎng)吉林動畫學(xué)院，具有多座教學(xué)樓和學(xué)生公寓。在網(wǎng)絡(luò)數(shù)據(jù)高峰時，提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)，和提供高質(zhì)量的網(wǎng)絡(luò)應(yīng)用。軟件平臺提供多種路由協(xié)議滿足企業(yè)建網(wǎng)要求，支持從中小企業(yè)到超大型跨國公司級大規(guī)模路由，支持IPv6，能夠為企業(yè)網(wǎng)絡(luò)提供平滑升級能力。通過光纖進(jìn)行集群可大幅增加集群的距離，突破了傳統(tǒng)集群距離的限制；易管理性：整個彈性架構(gòu)共用一個IP管理，簡化網(wǎng)絡(luò)設(shè)備管理，簡化網(wǎng)絡(luò)拓?fù)涔芾?，提高運(yùn)營效率，降低維護(hù)成本；（3） 具備運(yùn)營級高可靠性設(shè)計 S9700所有關(guān)鍵器件，如主控、電源、風(fēng)扇等均采用冗余設(shè)計，所有模塊均支持熱插拔，有效保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行。S9700系列交換機(jī)是華為公司面向下一代園區(qū)網(wǎng)核心和數(shù)據(jù)中心業(yè)務(wù)匯聚而專門設(shè)計開發(fā)的高端智能T比特核心路由交換機(jī)。華為企業(yè)業(yè)務(wù)定位為ICT解決方案和服務(wù)提供商，致力成為企業(yè)信息化的最佳創(chuàng)新合作伙伴。華為的產(chǎn)品主要涉及通信網(wǎng)絡(luò)中的交換網(wǎng)絡(luò)、傳輸網(wǎng)絡(luò)、無線及有線固定接入網(wǎng)絡(luò)和數(shù)據(jù)通信網(wǎng)絡(luò)及無線終端產(chǎn)品，為世界各地通信運(yùn)營商及專業(yè)網(wǎng)絡(luò)擁有者提供硬件設(shè)備、軟件、服務(wù)和解決方案。計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有：總線型拓?fù)?、星型拓?fù)?、環(huán)型拓?fù)洹湫屯負(fù)浜突旌闲屯負(fù)?。在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時,應(yīng)該考慮的主要因素有下列幾點:(1)可靠性。運(yùn)行OSPF的路由器都具有一個路由器標(biāo)識，路由器標(biāo)識（route ID）是指路由器在OSPF路由協(xié)議操作中對自己標(biāo)識。全網(wǎng)最多支持1024臺路由器。然后將根路由器到達(dá)每一個目的地的Cost值相加，最小值確定為最佳路徑。路由器前往每個目的的最佳路徑使用SPF算法來計算前往網(wǎng)絡(luò)中每個目的地的最佳路徑。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)洗型路由協(xié)議，一般用于同一個路由域內(nèi)。（2）光纖可以克服銅線電纜無法克服的一些限制因素。廣大的以太網(wǎng)用戶可以對現(xiàn)有以太網(wǎng)進(jìn)行平滑的、無需中斷的升級,而且無需增加附加的協(xié)議?；蛑虚g件。 今天, 高校信息化建設(shè)又向前邁進(jìn)了一大步, 萬兆以太網(wǎng)技術(shù)已經(jīng)開始慢慢滲透到高校校園網(wǎng)中。ATM技術(shù)就是異步傳輸模式, ATM 技術(shù)具有以下特點:（1）ATM 采用了分組交換中統(tǒng)計復(fù)用、 動態(tài)按需分配帶寬的技術(shù)；（2）ATM 將信息分成固定長度的交換單元 信元，ATM 的信元長度為 53 個字節(jié), 其中 5 個字節(jié)用來標(biāo)識虛通道( VPI) 和虛通路( VCI) 、檢測信元正確 性、標(biāo)識信元的負(fù)載類型。限定網(wǎng)絡(luò)的直徑，能夠提供可預(yù)見的性能，排除故障也容易一些。 ，一個層次化設(shè)計的網(wǎng)絡(luò)有三個層：核心層（用于提供站點之間的最佳數(shù)據(jù)傳輸）、分布層（提供基于策略的連接）、接入層（將終端用戶接入網(wǎng)絡(luò)）。所謂“層次化”設(shè)計，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。（4）標(biāo)準(zhǔn)化原則校園網(wǎng)系統(tǒng)應(yīng)符合IEEE 、IEEE 、IEEE 、IEEE 、WBM等網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，所選取的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備都有該支持這些行業(yè)標(biāo)準(zhǔn)。吉林動畫學(xué)院校園網(wǎng)的設(shè)計應(yīng)盡量采用符合國際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長時間內(nèi)不被淘汰。校園網(wǎng)采用層次化的網(wǎng)絡(luò)模型，混合型的拓?fù)浣Y(jié)構(gòu)，采用光纖的連接方式以及多種先進(jìn)穩(wěn)定的技術(shù)、設(shè)備，努力的為廣大師生打造出一個高質(zhì)量、高可用性的校園網(wǎng)絡(luò)。吉林動畫學(xué)院網(wǎng)絡(luò)規(guī)劃與設(shè)計畢業(yè)論文目 錄1引言 22網(wǎng)絡(luò)建設(shè)的目標(biāo) 33網(wǎng)絡(luò)的設(shè)計規(guī)劃 4 4 54網(wǎng)絡(luò)設(shè)計方案 7 7 7 9 9 12 13——華為 13 14 16 18 防火墻設(shè)備的選擇 21 路由設(shè)備的選擇 22 無線設(shè)備的選擇 24 服務(wù)器設(shè)備的選擇 25 265網(wǎng)絡(luò)的詳細(xì)規(guī)劃 27 IP地址的劃分 27 VLAN的劃分 29 網(wǎng)絡(luò)的安全設(shè)計 30 網(wǎng)絡(luò)內(nèi)部的詳細(xì)設(shè)計 31 31 32 33 34 35 教學(xué)樓的網(wǎng)絡(luò)建設(shè) 35 校園無線設(shè)計 36 VPN技術(shù) 366總結(jié) 37致謝 38參考文獻(xiàn) 391引言吉林動畫學(xué)院是中國第一所專門培養(yǎng)動漫游戲人才的普通本科高等院校，規(guī)模屬亞洲最大的單體動畫學(xué)院，與法國高布蘭動畫學(xué)院和加拿大謝爾丹理工學(xué)院動畫學(xué)院并稱為世界三大著名動畫院校，學(xué)院以動漫和游戲（指數(shù)字媒體藝術(shù)）為核心內(nèi)容，被譽(yù)為“中國動漫游戲人才的搖籃”。學(xué)校校園網(wǎng)能夠在校園內(nèi)部實現(xiàn)網(wǎng)絡(luò)的全覆蓋，并且為在校師生提供高速上網(wǎng)、視頻點播、網(wǎng)絡(luò)會議、內(nèi)部郵件、VPN、教學(xué)管理系統(tǒng)、財務(wù)系統(tǒng)、圖書館系統(tǒng)等業(yè)務(wù)。（19）校園網(wǎng)中要具備無線功能3網(wǎng)絡(luò)的設(shè)計規(guī)劃 作為一個為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)，校園網(wǎng)的建設(shè)必須堅持長遠(yuǎn)規(guī)劃、分步實施的原則，應(yīng)該將計算機(jī)網(wǎng)絡(luò)設(shè)計成為一種起點高、技術(shù)成熟、易于擴(kuò)充和升級、便于管理和使用的網(wǎng)絡(luò)系統(tǒng)。（3）開放性原則學(xué)校校園網(wǎng)是分期建設(shè)的，因此在總體設(shè)計中，應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級及與外界信息的溝通，使相對獨立的子系統(tǒng)易于組合調(diào)整。 吉林動畫學(xué)院的網(wǎng)絡(luò)結(jié)構(gòu)采用層次化的設(shè)計方式，即將整個網(wǎng)絡(luò)分為核心層、匯聚層、計入層。 （5）易于排錯 層次化設(shè)計能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯過程。也就是說，通過網(wǎng)絡(luò)主干從任意一個終端到另一個終端經(jīng)過的路由器的數(shù)目是一樣的，從網(wǎng)絡(luò)上任一終端到主干上的服務(wù)器的距離也應(yīng)該是一樣的。 4網(wǎng)絡(luò)設(shè)計方案 目前校園網(wǎng)的主干網(wǎng)絡(luò)技術(shù)主要有ATM技術(shù)、千兆以太網(wǎng)技術(shù)、萬兆以太網(wǎng)技術(shù)。 在不到 20 年的時間里, 從引入計算機(jī)開始, 高校信息化建設(shè)幾乎每隔幾年就會跨上一個新臺階。通過上述比較分析, 我們看到千兆比以太網(wǎng)最大的優(yōu)點在于它對現(xiàn)有以太網(wǎng)的兼容性。這些業(yè)務(wù)用銅線或雙絞線是比較難實現(xiàn)的。那么，吉林動畫學(xué)院校園網(wǎng)的路由協(xié)議就選取OSPF作為整個網(wǎng)絡(luò)的路由協(xié)議。網(wǎng)絡(luò)或區(qū)域內(nèi)的其他路由器及其相連的網(wǎng)絡(luò)：路由器通過LSA來獲悉其他路由器和網(wǎng)絡(luò)，LSA被擴(kuò)散到整個網(wǎng)絡(luò)，他存儲在拓?fù)浔恚↙SDB）中。舉例來說，F(xiàn)DDI或快速以太網(wǎng)的Cost為1，2M串行鏈路的Cost為48，10M以太網(wǎng)的Cost為10，56K串行線路的鏈路開銷為1785。OSPF協(xié)議推薦每個區(qū)域不超過50臺機(jī)器。在運(yùn)行OSPF路由協(xié)議的路由器中，當(dāng)完整的拓?fù)浔斫⑵饋碇?，路由器便會按照鏈路帶寬的不同，使用SPF算法從拓?fù)浔砝嬎愠雎酚桑浫肼酚杀?。拓?fù)浣Y(jié)構(gòu)的選擇往往與傳輸媒體的選擇及媒體訪問控制方法的確定緊密相關(guān)。要為用戶提供盡可能短的響應(yīng)時間和最大的吞吐量。總部位于中國廣東省深圳市龍崗區(qū)坂田華為基地。由此可以看出華為公司是一個業(yè)務(wù)廣泛的公司。所以在本次設(shè)計中采用華為S9706路由交換機(jī)。