【正文】 高，租費(fèi)低，適用于 LAN 之間的遠(yuǎn)程互聯(lián)，傳輸速率在 9600bps~2048kbps 之間。 服務(wù)器 集群和辦公樓的 IP 獲取方式為手動(dòng)分配，其他的均為通過(guò) DHCP 獲取。使用 Quidview，管理員可以方便地查詢?cè)O(shè)備上運(yùn)行的軟件版本，并利用升級(jí)分析功能來(lái)確定設(shè)備運(yùn)行軟件是否需要升級(jí)。 （ 4） 允許從內(nèi)網(wǎng)訪問(wèn) DMZ（非軍事）區(qū)，端口全開(kāi)放 （ 5） 允許從 DMZ（非軍事）區(qū)訪問(wèn) inter，端口全開(kāi)放 （ 6） 禁止從 DMZ（非軍事）區(qū)訪問(wèn)內(nèi)網(wǎng)，端口全關(guān)閉。 （ 5） 設(shè)備配置文件管理 當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒(méi)有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手動(dòng)備份配置文件。 劃分時(shí)注意使用 VLAN，充分節(jié)約 IP 地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。 用戶可通過(guò)防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害 ； 用戶可通過(guò)VPN（ Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國(guó)際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國(guó)際專用互 聯(lián)網(wǎng)絡(luò)。 1．撥號(hào)上網(wǎng)方式 撥號(hào)上網(wǎng)方式又稱為撥號(hào) IP 方式，因?yàn)椴捎脫芴?hào)上網(wǎng)方式，在上網(wǎng)之后會(huì)被動(dòng)態(tài)地分配一個(gè)合法的 IP 地址。 概括起來(lái)， ATM 技術(shù)具有如下特點(diǎn)： 實(shí)現(xiàn)網(wǎng)絡(luò)傳輸有連接服務(wù)，實(shí)現(xiàn)服務(wù)質(zhì)量保證 (QoS) 這是 ATM 先進(jìn)于其他網(wǎng)絡(luò)交換技術(shù)、最有魅力的特點(diǎn)所在。 千兆位以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案。 ? 傳統(tǒng)以太網(wǎng)絡(luò)技術(shù) 早期局域網(wǎng)技術(shù)的關(guān)鍵是如何解決連接在同一總線上的多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)有秩序的共享一個(gè)信道的問(wèn)題，而以太網(wǎng)絡(luò)正是利用載波監(jiān)聽(tīng)多路訪問(wèn) /碰撞檢測(cè)(CSMA/CD)技術(shù)成功地提高了局域網(wǎng)絡(luò)共享信道的傳輸利用率，從而得以發(fā)展和流行的。以往網(wǎng)站信息的更新必須由專人到業(yè)務(wù)部門收集資料，然后交給專業(yè)人員制作網(wǎng)頁(yè)，最后通過(guò)復(fù)雜的操作把網(wǎng)頁(yè)文件放到服務(wù)器上才完成信息的更新和發(fā)布。所有 數(shù)據(jù)流第一次進(jìn)出防火墻都必須經(jīng)過(guò)認(rèn)證服務(wù)器的認(rèn)證，如 TACACS+、 RADIUS 等，其次，防火墻可實(shí)現(xiàn)地址過(guò)濾、服務(wù)過(guò)濾及有關(guān)的過(guò)濾控制方面的能力。 （ 2）高速的中心交換機(jī)及高速的主干連接 Catalyst 6006 的底 板帶寬高達(dá) 32Gbps，具有先進(jìn)的第三層線速交換功能，Catalyst 6006 系列 提供卓越的可擴(kuò)展性和性能價(jià)格比 ,支持高接口密度、高性能、高可用性等特性。在每棟建筑物內(nèi)均設(shè)立配線管理點(diǎn)實(shí)施衛(wèi)星式布線管理，樓內(nèi)采用超五類雙絞線，保證網(wǎng)絡(luò)信號(hào)的可靠傳輸。 標(biāo)準(zhǔn)性和開(kāi)放性 選擇統(tǒng)一性的網(wǎng)絡(luò)結(jié)構(gòu)與軟件硬件平臺(tái)，有利于系統(tǒng)的建立與開(kāi)發(fā)。 （ 5）靈活性和可擴(kuò)充性 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)還需要考慮將來(lái)的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個(gè)工作站，對(duì)一些設(shè)備進(jìn)行更新?lián)Q代，或變動(dòng)設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新的需要。 要求能有效隔離各子網(wǎng)之間未經(jīng)授權(quán)的相互訪問(wèn)，杜絕內(nèi)部網(wǎng)蠕蟲(chóng)病毒以及垃圾郵件的泛濫 。 網(wǎng)絡(luò) 應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。校園網(wǎng)和互聯(lián)網(wǎng)之間的數(shù)據(jù)流也將嚴(yán)格限制。 按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將計(jì)算機(jī)網(wǎng)絡(luò)分為有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)兩種?！肮蚕怼敝傅氖蔷W(wǎng)絡(luò)中的用戶都能夠部分或全部的享受這些資源。 計(jì)算機(jī)網(wǎng)絡(luò)的誕生 20 世紀(jì)中葉，世界上最偉大的發(fā)明之一 ——— 計(jì)算機(jī)誕生了，計(jì)算機(jī)技術(shù)的誕生，導(dǎo)致科學(xué)技術(shù)迅速發(fā)展，科技的發(fā)展反過(guò)來(lái)又使計(jì)算機(jī)技術(shù)的進(jìn)步更加迅速。二十一世紀(jì)本來(lái)就是一個(gè)信息化的社會(huì)，人們?cè)诰W(wǎng)上查詢的越多，對(duì)學(xué)校了解的更多，他們選擇我校的機(jī)會(huì)就更大。 網(wǎng)絡(luò)工程實(shí)習(xí)報(bào)告 題 目： 淮陰工學(xué) 院 校園 網(wǎng)絡(luò) 工程方案設(shè)計(jì) 院 （系）： 計(jì)算機(jī)工程學(xué)院 專 業(yè)： 軟件工程 班 級(jí)： 軟件 1071 分組編號(hào)： 第 五 組 起止日期 : 20xx 年 12 月 13 日 ~20xx 年 12 月 18 日 指導(dǎo)教師： 寇海洲 于振洋 陳宏明 于 坤 2 目錄 第一章 概述 ………………………………………………………………………………… …… 4 1． 1 校園網(wǎng)的 實(shí)施背景 ............................................................................................... 4 1． 2 建設(shè)校園網(wǎng)的 意義 ............................................................................................... 4 充分發(fā)揮 “ 校園網(wǎng) ” 的服務(wù)作用 ?????????? ?????? ..?? ..4 增強(qiáng)了學(xué)校管理人員對(duì)學(xué)校各項(xiàng)事務(wù)的管理 ??????? ?????? ....5 校園網(wǎng) 更有利于老師在教學(xué)活動(dòng)中的應(yīng)用 ??????? ???? ..? ? ...5 校園網(wǎng)更有利于師生溝通 ??????????????? ?????? ....6 增強(qiáng)了教師信息意識(shí)與現(xiàn)代教育技術(shù)的運(yùn)用能力 ????? ???? ........6 第二章 計(jì)算機(jī)網(wǎng)絡(luò)簡(jiǎn)介 ………………………………………………………………………… ..7 2． 1 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展 ................................................................................................ 7 計(jì)算機(jī)網(wǎng)絡(luò)的誕生 …………………………………………………………… .…… .… .7 計(jì)算機(jī)網(wǎng)絡(luò)的功能 ………………………………………………………………………… ..8 數(shù)據(jù)通信 ……………………………………………………………………… .……… ..8 資源共享 ……………………………………………………………… ..…… .………… 8 負(fù)載均衡和分布處理 …………………………………………………… .…………… ..8 綜合信息服務(wù) ……………………………………………………… ..………… ..… … ...8 局域網(wǎng)簡(jiǎn)介 ………………………………………………………………… ..……… .… .… ..9 第三章 校園網(wǎng)絡(luò)需求分析 ……………………………………………………… .………… ..10 功能需求 …………………………………………………………………… .… .……… .10 3. 2 規(guī)模需求 …………………………………………………………………… ...… .… .… .....10 網(wǎng)絡(luò)應(yīng)用需求 ………………………………………………………………… ...… .…… ...11 經(jīng)濟(jì)需求 …………………………… …………………………………………… .....… ..… .12 安全需求 ………………………………………………………………………… ..……… ..12 第四章 校園網(wǎng)的總體設(shè)計(jì) …………………………………………………………………… .13 設(shè)計(jì)目標(biāo) ………………………………………………………………………… .… ....13 設(shè)計(jì)思路 ………………………………………………… .…………………………… ..13 ………………………………………………………………………………… .14 第五章 校園網(wǎng)網(wǎng) 絡(luò)工程設(shè)計(jì)方案 …………………………………………………………… .16 概述 ………………………………………………………………………………… .…… .16 5． 2 系統(tǒng)要求 ………………………………………………………………………… .…… ..16 校園網(wǎng)絡(luò)綜合布線系統(tǒng)的組成 ……………………………………………………… ......18 產(chǎn)品技術(shù)選型 …………………………………………………………………………… ..24 接入 Inter 設(shè)計(jì) ……………………………………………………………………… … 27 VLAN 的劃分及 IP 地址的分配 ………………………………………………………… ..30 網(wǎng)絡(luò)管理 …………………………………………………………………………………… 32 網(wǎng)絡(luò)安全策略配置 ………………………………………………………………………… 34 安全接入和配置 ……………………………………………………………………... 34 拒絕服務(wù)的防止 …………………………………………………………………… ..34 訪問(wèn)控制 ……………………………………………………………… …………… ..35 第六章 硬件設(shè)備 ……………………………………………………………………………… .36 產(chǎn)品選擇 … ……………………………………………………………………………… .36 6． 1. 1 核心交換機(jī) ………………………………………………………………………… ..36 3 6． 分中心核心交換機(jī) … ???????????????????????? 36 6． 防火墻 …… ??????????????????????????? ..37 6． ????????????????????????? ???? ..37 6． ????????????????????????? ..38 6． ????????????????????????? ..39 6． 八口交換機(jī) … ?????????????????????????? ..40 網(wǎng)絡(luò)管理設(shè)備選型 …… ????????????????????????? ..41 校園網(wǎng)防病毒解決方案及設(shè)備選擇 ……… ????????????????? .42 中心機(jī)房防雷系統(tǒng)解決方案及設(shè)備選擇 ………… ????????? ????? .42 第七章 施工注意事項(xiàng) ………………………………………………………………………… ..43 工程施工前準(zhǔn)備 ………………………………………………………………………… .43 現(xiàn)場(chǎng)施工 ………… ??????????????????????????? ..43 現(xiàn)場(chǎng)測(cè)試 ………… ??????????????????????????? .46 施工驗(yàn)收 ………… ??????????????????????????? .47 第八章 項(xiàng)目材料清單?????????????????????? ?????? .48 4 第一章 概述 1． 1 校園網(wǎng)的實(shí)施背景 隨著互聯(lián)網(wǎng)的不斷發(fā)展，人們之間的距離也不再那么遙遠(yuǎn)，信息交流也是越來(lái)直接快捷，方便。所以校園網(wǎng)的建立，更有利于我們學(xué)校的招生工作。 20 世紀(jì) 50 年代中期，美國(guó)開(kāi)始進(jìn)行計(jì)算機(jī)技術(shù)與通信技術(shù)相結(jié)合的嘗試。例如，某些地區(qū)或單位的數(shù)據(jù)庫(kù)可供全網(wǎng)使用；某些單位設(shè)計(jì)的軟件可供需要的地方有償使用或辦理一定手續(xù)后條用；一些外部設(shè)備科面向用戶，是不具有這些設(shè)備的地方也嫩那個(gè)使用這些硬件設(shè)備。 按拓?fù)浣Y(jié)構(gòu)分類 ， 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有 ：總線型拓?fù)浣Y(jié)構(gòu)、星型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等。 從具體上要求實(shí)現(xiàn)以下目標(biāo)： 。如對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問(wèn)題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來(lái)考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問(wèn)題。 13 第 四 章 校園網(wǎng) 的總體設(shè)計(jì) 設(shè)計(jì)目標(biāo) 建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托， 技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的教育資源。 （ 6）穩(wěn)定性和可靠性 可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò) 15 的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。制定信息管理的規(guī)范，在學(xué)校領(lǐng)導(dǎo)下，組織有關(guān)人員對(duì)管理信息系統(tǒng)進(jìn)行系統(tǒng)分析，制定數(shù)據(jù)流圖和數(shù)據(jù)結(jié)構(gòu)，為信息系統(tǒng)的開(kāi)發(fā)奠定基礎(chǔ)。整個(gè)方案的布線規(guī)模如下表： 光纖長(zhǎng)度 （芯 *米） UTP 長(zhǎng)度 (米 ) 光纖端口數(shù) UTP 端口數(shù) 8400 19825 96 308 考慮到網(wǎng)絡(luò)建設(shè)的靈活性和安全性需求，本網(wǎng)絡(luò)的主干采用在業(yè)界處于領(lǐng)先地位的 Cisco的 Catalyst 6006第三層路由交換機(jī)作為網(wǎng)絡(luò)的中心交換機(jī)和千兆以太網(wǎng)技術(shù)。與應(yīng)用智能、服務(wù)質(zhì)量 (QoS)機(jī)制以及安全性結(jié)合在一起，用戶可以更高效地利用其網(wǎng)絡(luò)，增加終端業(yè)務(wù) (如多點(diǎn)廣播、 ERP 應(yīng)用 )，