【正文】 對于大于 50 個節(jié)點的樓層為其安排一個單獨的房間作為管理間；少于50 個節(jié)點的樓層選用壁掛機柜來管理該子系統(tǒng)。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 21 頁 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 22 頁 工作區(qū)子系統(tǒng)布線 使用超五類非屏蔽雙絞線連接樓層分配線間和墻面接口，這種方式成為布線到桌面方式。通過適當(dāng)?shù)牟渴?，還可以擴展 ASA 5520 提供的高級應(yīng)用級安全和內(nèi)容安全防御功能。 WSC2960G8TCL 接入層交換機 Cisco Catalyst 2960 系列交換機為固定配置交換機，具有百兆以太網(wǎng)和千兆以太網(wǎng)連接，可以提供增強的局域網(wǎng)服務(wù)，被廣泛應(yīng)用于終端市場和分支機構(gòu)網(wǎng)絡(luò)。要防止大塊數(shù)據(jù)占用所有帶寬，也要為大塊數(shù)據(jù)保留足夠的帶寬。就如同當(dāng)今的道路總是不能滿足車輛交通需求一樣，網(wǎng)絡(luò)的帶寬也總是跟不上 用戶對帶寬的需求。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 13 頁 接入層設(shè)計 接入層負責(zé)連接大量的終端設(shè)備，用來隔離沖突域，是整個網(wǎng)絡(luò)中數(shù)量最多的網(wǎng)絡(luò)設(shè)備。 某高職學(xué)院校園網(wǎng)的規(guī)劃與建設(shè) 采用分層設(shè)計的方法有許多好處。 （ 9） 保障校園 網(wǎng)的安全，防止入侵和破壞。 從區(qū)分服務(wù)模式的構(gòu)成也能看出它的工作原理，即根據(jù)管理策略設(shè)置每個服務(wù)的要求和規(guī)則，網(wǎng)絡(luò)節(jié)點根據(jù)標(biāo)記位選擇數(shù)據(jù)包，結(jié)合緩沖區(qū)管理和數(shù)據(jù)包調(diào)度機制區(qū)別處理不同的數(shù)據(jù)包。 IPS 是在 IDS 技術(shù)之上建立的。防火墻的出現(xiàn)從一定程度上緩解了上述威脅。運行ＲＩＰ協(xié)議的路由器就 好像一個人，他知道某地應(yīng)該怎么走，但是他都是從別人口中“打聽”得到的，每個人都是從其他人那里“打聽”，如果其中某個環(huán)節(jié)出錯，就會產(chǎn)生錯誤。從上 面的敘述中我們不難發(fā)現(xiàn)配置靜態(tài)路由要比配置動態(tài)路由要花費更多的時間。因此人們做了一些改進措施如： Portfast、Uplinkfast、 Backbonefast 技術(shù)。 VTP（ Virtual Trunk Protocol） 在一個校園網(wǎng)里面會有大量的二層和三層交換機，而在這些交換機上管理員會配置大量的 VLAN，配置這些 VLAN 要花費大量時間，而且要做大量的重復(fù)性工作，這對每一個網(wǎng)絡(luò)工程師來說都是十分枯燥的。第一，使用 VLAN 之后一個廣播域之中的計算機數(shù)量將大大降低，一般，一個 VLAN 包含一個獨立的子網(wǎng)。不少中學(xué)也已經(jīng)建設(shè)了自己的網(wǎng)絡(luò)辦公系統(tǒng)、教務(wù)系統(tǒng)等眾多的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。在利用網(wǎng)絡(luò)設(shè)備和組網(wǎng)技術(shù)構(gòu)建的校園網(wǎng)的基礎(chǔ)上，學(xué)校能夠?qū)崿F(xiàn)學(xué)校各個部門的信息化管理。 本文以一中為校園網(wǎng)建設(shè)為背景，從相關(guān)組網(wǎng)技術(shù)入手，在對校園網(wǎng)總體進行相關(guān)的需求分析之后，在分層設(shè)計和模塊化設(shè)計的指導(dǎo)思想下給出了校園網(wǎng)的整體拓撲和整體方案。校園網(wǎng)是一個局域網(wǎng)，把校園網(wǎng)接入到 Inter 后使得校園網(wǎng)成為了因特網(wǎng)的一小部分，從而可以利用因特網(wǎng)上數(shù)量巨大的教育資源。第四章是校園網(wǎng)的總體設(shè)計使用模塊設(shè)計和分層設(shè)計的方法設(shè)計出校園網(wǎng)的整體拓撲，合理劃分了 IP 地址和 VLAN，并給出了用戶上網(wǎng)方案和 QoS 方案。例如，一個員工原先屬于公司的技術(shù)部，現(xiàn)在他被調(diào)派到了市場部，那么他的辦公地點不許改變，只需通過交換機上的幾條配置命令就能把他的計算機從技術(shù)部的 VLAN 劃分到市場部的 VLAN。 STP 協(xié)議 如果不做冗余設(shè)計，那么在網(wǎng)絡(luò)中如果個別網(wǎng)絡(luò)設(shè)備或者鏈路出現(xiàn)故障，那么一大部分 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 4 頁 甚至整個網(wǎng)絡(luò)就有 可能癱瘓。 HSRP（ Hot Standby Router Protocol）技術(shù) HSRP 屬于思科私有，是一種網(wǎng)關(guān)冗余技術(shù)，和它類似的另外一種協(xié)議是 VRRP 協(xié)議（國際標(biāo)準）。所以到底是選擇靜態(tài)路由還是選擇動態(tài)路由要根據(jù)具 體情況具體具體分析，不能一概而論。 網(wǎng)絡(luò)安全技術(shù) VPN(Virtual Private Network)技術(shù) 使用 Inter 會面臨 很多風(fēng)險，數(shù)據(jù)包在通過 Inter 到達目的地時有可能別人閱讀、修改，這明顯是不應(yīng)該被允許的。 另外還可以再防火墻上配置 VPN，使網(wǎng)絡(luò)安全策略變得更簡易。 IPS 和 IDS 各有優(yōu)缺點，具體工程時一起選擇兩種技術(shù)，讓它們相互補充。本方案從傳輸線類型選擇、信息點分布、功能需求、維護需求等幾個方面進行分析。 Inter 基礎(chǔ)技術(shù)和應(yīng)用。在分層設(shè)計的網(wǎng)絡(luò)中，各層之間相互獨立，每一層只需要下層提供接口對上層提供服務(wù)而不需要知道上下層具體是怎么實現(xiàn)的。終端計算機具體設(shè)置如下圖。 QOS 設(shè)計概述 一 VoIP 設(shè)計需求 VoIP 是一種對網(wǎng)絡(luò)性能要求較高，需要為 VoIP 保證足夠大的帶寬，足夠小的丟包率、延遲和抖動。該系列可以用途廣泛，可以部署在不同環(huán)境中，如核心層、匯聚層、數(shù)據(jù)中心等，因為其硬軟件具有高度一致性，所以可以最大限度的提高運營效率。 基于 LAN Lite 軟件的交換機不是智能交換機。該系列路由器提供了出色的性能和可靠的數(shù)據(jù)包交付，可以 VoIP、業(yè)務(wù)視頻和協(xié)作通信等實時應(yīng)用。 RJ45 水晶頭與信息模塊壓線有兩種方式， EIA/TIA568A和 EIA/TIA568B。星型拓撲有許多優(yōu)點，如方便管理、配置簡單、排錯容易，另外在未來系統(tǒng)擴充時也不用做太大的改動。采用這種電纜能提供 100M 到桌面的帶寬，在未來網(wǎng)絡(luò)升級時還可以提供 1000Mbp 的速率。布線之后，要做到五到十年之內(nèi)不需要重新布線。具有 4 個 1000Mbps 以太網(wǎng)接口，最多能同時 支持 100 個 VLAN，單位和企業(yè)可以輕松地將 Cisco ASA 5520 部署到自己網(wǎng)絡(luò)內(nèi)部的多個區(qū)域。 WSC3750V224TS 匯聚層交換機 Cisco Catalyst 3750 交換機的配置是固定的，具備多層交換和 Cisco StackWise 技術(shù)，可用于企業(yè)分支機構(gòu)和終端市場。 交互式視頻的 DSCP 應(yīng)被標(biāo)記為 AF41，丟包率小于 1%，單向延遲小于 150ms，抖動小于 30ms。 VPN 方案 由于一中沒有分校區(qū)，所以不必實現(xiàn) Site toSiteVPN。 匯聚層設(shè)計 匯聚層負責(zé)把接入層交換機匯聚起來，一臺匯聚層交換機連接多臺接入層交換機，一臺匯聚層交換機往往也連接多臺核心層交換機以實現(xiàn)網(wǎng)絡(luò)的冗余功能。 交換機安裝與配置。 （ 2） 根據(jù)具體的情況，劃分合適的子網(wǎng)和合適的 VLAN，每個子網(wǎng)的帶寬大于等于 100Mbps，建立起高性能并且易于管理的校園網(wǎng)。 區(qū)分服務(wù)模式的基礎(chǔ)是在 RFC2474 和 RFC2475 中奠定的?？梢赃@樣理解，防火墻就好比一棟大樓的保安， IDS 就好比這棟大樓里的監(jiān)視系統(tǒng)。 VPN 有許多優(yōu)點，第一， VPN 節(jié)省開支；第二 VPN 很安全；第三， VPN 擁有較好的可擴展性；第四， VPN 兼容寬帶技術(shù)。每個路由器都根據(jù)它所接收到鄰站的這些距離向量來更新自己的路由表。配置 HSRP時會為所有的網(wǎng)關(guān)地址配置一個虛擬 IP 地址，這時只需把計算機的網(wǎng)關(guān)設(shè)置為這個虛擬 IP地址就可以了。人們正是利用了“樹”的這個特性開發(fā)出了 STP 協(xié)議，來避免環(huán)路的產(chǎn)生。 Trunk 技術(shù)在實現(xiàn)上使用的是“打標(biāo)簽”的方法。這時連接在同一臺交換機上的終 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 3 頁 端都在同一個廣播域之中，如果其中一個計算機發(fā)送廣播包那么在同這一個廣播域之中的其他計算機都會收到這個廣播包?？梢?，校園網(wǎng)已經(jīng)成為絕大多數(shù)學(xué)校所必須基礎(chǔ)設(shè)施之一。 最后，本位給出了用仿真工具 GNS VMware 等工具模擬出的工程。網(wǎng)絡(luò)出口采用電信、網(wǎng)通雙出口設(shè)計。據(jù)統(tǒng)計，目前國內(nèi)高校中已經(jīng)建設(shè)校園網(wǎng)的已經(jīng)超過 90%，剩下的高校中大部分校園網(wǎng)正在建設(shè)。 第二章 校園網(wǎng)組網(wǎng)技術(shù) 交換技術(shù) VLAN（ Virtual Local Area Network） 傳統(tǒng)交換機能夠隔離沖突域，但是卻不能隔離廣播域。這種技術(shù)在網(wǎng)絡(luò)工程中就是“ Trunk”技術(shù)。在數(shù)據(jù)結(jié)構(gòu)中我們知道，“樹”是沒有環(huán)路的拓撲結(jié)構(gòu)。如果處于 Active 狀態(tài)的路由器出現(xiàn)了故障，那么 HSRP 會在剩下的備份路由器中選舉出一個路由器置為 Active 狀態(tài)。 距離向量的意思是， R I P 發(fā)送的報文包含一個距離向量（跳數(shù)） 。從拓撲類型看， VPN 有站點到站點（ Site to Site） VPN 和遠程訪問 VPN 兩種。更可怕的是，來自網(wǎng)絡(luò)內(nèi)部的攻擊可能會比來自外部的攻擊造成更大的破壞，因為攻擊者更加了解網(wǎng)絡(luò)的構(gòu)成，可以直接訪問網(wǎng)絡(luò)和數(shù)據(jù)。在這里我們重點介紹區(qū)分服務(wù)模式。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 9 頁 信息點分布 功能需求 （ 1） 建立以電教館為中心連接其他建筑物的星型拓撲網(wǎng)絡(luò)，達到千兆核心骨干網(wǎng)絡(luò)，百兆到桌面。 網(wǎng)絡(luò)管理工作站與網(wǎng)絡(luò)管理軟件的原理與應(yīng)用。 在本方案中，由于普通中學(xué)的財力有限，而核心層設(shè)備比較昂貴，并且中學(xué)網(wǎng)絡(luò)對網(wǎng)絡(luò)的性能和冗余沒有高校那么高，所以本方案只使用了一臺核心層設(shè)備。為實現(xiàn)上網(wǎng)穩(wěn)定，學(xué)校決定采用連接電信、聯(lián)通兩個 ISP 上網(wǎng)的方式，用戶上網(wǎng)時采用 PPPoE 撥號上網(wǎng)，計費系統(tǒng)會計算用戶上網(wǎng)的花費。 二 視頻的設(shè)計需求 視頻流量分為兩種：交互式視頻，流式視頻。具有 6 個插槽，GBIC 為 80， SFP 為 242，配置為虛擬交換系統(tǒng)的雙機箱系統(tǒng)為 484,10 GBE XENPAK/X2 端口密度 20/82，配置為虛擬交換系統(tǒng)的雙機箱系統(tǒng)有 164 個， 10/100/1000 密度為 241，配置為虛擬交換系統(tǒng)的雙機箱系統(tǒng)為 482,10/100 密度為 480， 100BASEFX 密度為 240，萬兆以太網(wǎng) RJ45 端口密度為 80。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 19 頁 Cisco ASA 5520 防火墻 Cisco ASA 5520 防火墻使用模塊化的高性能設(shè)備內(nèi)為中型企業(yè)提供具有活動 /活動高可用性的安全服務(wù)，同時可以提供千兆位以太網(wǎng)連接。 第六章 綜合布線 布線系統(tǒng)要做到系統(tǒng)性、標(biāo)準化、延續(xù)性、先進性，同時還要為未來系統(tǒng)擴充作準備。為保證數(shù)據(jù)的高速傳輸，采用超五類非屏蔽雙絞線作為水平電纜。用六類雙絞線連接設(shè)備間與管理間。在這兩種方式中，只能選擇一種，本項目中采用 EIA/TIA568B。系統(tǒng)架構(gòu)進行了嵌入式安全處理、平臺性能和內(nèi)存的大幅度增強。可以提供桌面百兆以太網(wǎng)連接，多用于入門級配線間和小型分支機構(gòu)網(wǎng)絡(luò)。 Cisco Catalyst 6500 系列的服務(wù)模塊是集成的，可以靈活的組合各個模塊，以 達到最佳的性能。 語音流量的 DSCP 值應(yīng)該設(shè)置為 EF，即無障礙轉(zhuǎn)發(fā)。 本案例采用了 PPPoE 認證方式來確保用戶的合法性。這樣當(dāng)其他層的技術(shù)升級時，本層不需要進行太大的改動，具有很高的可擴展性。 Windows Server 20xx 服務(wù)器的使用方法。 傳輸介質(zhì)類型選擇 一中建筑物平面圖如上圖所示。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 7 頁 QOS 技術(shù) QOS 簡介 QOS 用來度量網(wǎng)絡(luò)傳輸質(zhì)量和服務(wù)可用性。 DMZ（ Demilitarized Zone） 非軍事區(qū)來源于軍事學(xué)，指的是交戰(zhàn)雙方之間的緩沖帶。 VPN 技術(shù)是一種可以保證數(shù)據(jù)安全通過 Inter 的技術(shù)。另外，靜態(tài)路由中的默認路由在局域網(wǎng)出口路由器連接 Inter 時非常有用。在本案例中我們使用的是 HSRP 協(xié)議，在這里作重點介紹。為了避免這種情況的發(fā)生，我們往往會在某些網(wǎng)絡(luò)設(shè)備之間添加多條鏈路或者添加一些備用網(wǎng)絡(luò)設(shè)備。 Trunk 簡介 在不增加交換機之前的連接線的前提下，通常連接在同一臺交換機上的同一 VLAN 可以相互通信，但是連接在不同交換機上的同一 VLAN 卻不能通信，這在實際網(wǎng)絡(luò)中明顯是不可取的。第五章是設(shè)備選型，介紹了本次組網(wǎng)中選擇的各種設(shè)備的型號，并給出了選擇它們的原因。學(xué)校不應(yīng)該是閉門造車的一個點的，而應(yīng)該是一個能與其他學(xué)校、機構(gòu)進行有效 通信的 Inter 中的一部分。然后根據(jù)實際情況為校園網(wǎng)工程選擇了相應(yīng)的核心層、匯聚層、接入層和安全設(shè)備。在以知識傳授和人才培養(yǎng)為主要目的的學(xué)校也迫切的需要使用計算機網(wǎng)絡(luò)讓學(xué)校的教學(xué)、科研、管理更加信息化、現(xiàn)代化。 國內(nèi)不少高校已經(jīng)建設(shè)了千兆主干網(wǎng)，百兆到桌面的校園網(wǎng)，相比之下，中學(xué)對校園網(wǎng)的性能要求沒有高校那么高，但是為 了保證網(wǎng)絡(luò)在未來較長的時間內(nèi)仍能滿足需求應(yīng)該建設(shè)處高標(biāo)準的中學(xué)校園網(wǎng)。 使用 VLAN 有很多好處。在配置 TRUNK 鏈路的時候還要注意 Native VLAN的問題，在網(wǎng)絡(luò)管理和排錯的時候 Native VLAN 都是檢查和注意的重點。這明顯不能滿足現(xiàn)代網(wǎng)絡(luò)的需要。（ TCP/IP 路由技術(shù)）通俗的說，靜態(tài)路由就是人工告訴路由器每條路應(yīng)該怎么走，而動態(tài)路由則是讓路由器自己學(xué)習(xí)每條路應(yīng)該怎么走。（ＴＣＰ／ＩＰ詳解） 。各種各樣的網(wǎng)絡(luò)攻擊已經(jīng)給人們的生活生產(chǎn)造成了巨大的損失。 IDS 通常與其他網(wǎng)絡(luò)設(shè)備一起對攻擊做出反應(yīng)。 被標(biāo)記的數(shù)據(jù)在網(wǎng)絡(luò)邊界被調(diào)整為與服務(wù)或規(guī)則要求的一致。 （