【正文】 數(shù)目信息點/樓 (個)信息點總數(shù)（臺）辦公樓2150+300450教學(xué)樓270+30400電子閱覽室1600600圖書館150+250(無線)300學(xué)生宿舍樓8900*89000網(wǎng)絡(luò)中心15050合計10800 用戶業(yè)務(wù)需求分析要求建立一個連接教學(xué)樓、辦公樓，圖書館，學(xué)生宿舍，實驗樓，網(wǎng)絡(luò)中心等區(qū)域的校園網(wǎng)，l 該網(wǎng)速率為1000Mbps。作為學(xué)校網(wǎng)絡(luò)安全的防線，防火墻、入侵檢測、防病毒系統(tǒng)是必不可少的，它可有效的對來自外網(wǎng)和內(nèi)網(wǎng)的攻擊做出及時告警，并給予一定的響應(yīng)措施。 對于核心交換機在整個網(wǎng)絡(luò)的設(shè)計，還要考慮整體業(yè)務(wù)的支撐方式，因為設(shè)備只是物理承載層面，而用戶需要在該物理層面實現(xiàn)其業(yè)務(wù)，達到職能和流程的有效快捷，這樣，物理設(shè)備的業(yè)務(wù)支撐能力就至關(guān)重要。 目前，高校校園網(wǎng)IP資源及注冊域名基本來源于中國教育科研計算機網(wǎng)——CERNET，但資費比較高，除了重點高校，帶寬也受到了很大限制。干線子系統(tǒng)在系統(tǒng)設(shè)計施工時，應(yīng)預(yù)留一定的線纜做冗余信道。技術(shù)方案設(shè)計主要包括：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型等；應(yīng)用信息系統(tǒng)資源建設(shè)主要包括：內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)等。水平子系統(tǒng)指定的拓撲結(jié)構(gòu)為星形拓撲。在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境。并且隨著組播技術(shù)在校園的應(yīng)用，校園網(wǎng)核心層將面臨嚴峻的考驗。這樣，對于未來的擴展性就變得異常重要，核心設(shè)備擴展槽，接插模塊類型，端口密度數(shù)應(yīng)有所考慮，以保證整體設(shè)備的高性價比。 在用戶日志管理方面，業(yè)務(wù)管理平臺和接入交換機配置可以實現(xiàn)完善的用戶日志功能。平臺基于SOA的架構(gòu)設(shè)計，采用中間件、組件和模塊化設(shè)計等先進技術(shù)，可基于Oracle、DB2等主流數(shù)據(jù)庫，遵循J2EE規(guī)范；服務(wù)器可基于Unix/Linux /Windows操作系統(tǒng)。 安全與管理需求：網(wǎng)絡(luò)安全對于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實現(xiàn)。當(dāng)某一臺核心交換機出現(xiàn)故障或核心交換機與接入層/匯聚層交換機的某一條互聯(lián)線路出現(xiàn)故障時，系統(tǒng)將通信業(yè)務(wù)快速自動切換到另一臺正常工作的核心層交換機上，以使整個網(wǎng)絡(luò)具備高容量、無阻塞、高可靠的能力。通過 DDN專線將整個校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)，同時接入電信網(wǎng)。 核心層交換機：它是構(gòu)成網(wǎng)絡(luò)的重點，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個網(wǎng)絡(luò)高容量、無阻塞、高可靠的運行，所以選用Ciscoc atalyst6500，它與三層或二層交換機之間應(yīng)采用新增型多模光纖連接。 主服務(wù)器 ：聯(lián)想萬全T168 G3 S930 512/73C 2臺：裝有Linux操作系統(tǒng)，負責(zé)整個校園網(wǎng)的管理，教育資源管理等。具體地來說IP地址的合理規(guī)劃有如下的意義： 減少對各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡(luò)帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡(luò)中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時更新所占用的網(wǎng)絡(luò)帶寬也降低了； 有利于IP地址空間的合理使用； 優(yōu)化業(yè)務(wù)流量的分布； 有利于故障診斷。 l 創(chuàng)建網(wǎng)上作業(yè) ： 使用無線網(wǎng)絡(luò)學(xué)生將更容易跟蹤自己完成任務(wù)的情況。178。通過瀏覽器訪問Web管理界面來完成相應(yīng)的管理動作 向網(wǎng)絡(luò)用戶提供基于Internet網(wǎng)的Email、Proxy、電話撥號等服務(wù)，并能進行基于IP地址的流量統(tǒng)計等。應(yīng)具有以下主要功能：支持多種計費政策，可以自定義多種用戶組別，多種計費地址范圍，如：國際，國內(nèi)；支持多種折扣策略；對于Cernet用戶提供真正的基于免費IP地址的計費方式；支持多種計費數(shù)據(jù)源：Email流量，代理服務(wù)器流量，撥號時間計費等；自動數(shù)據(jù)獲取，處理及更新數(shù)據(jù)庫，支持分布式數(shù)據(jù)獲?。挥脩衾U費的確認，審核，總計，計費日志的管理等。特別是像遇到SARS這樣的突發(fā)災(zāi)害，能保證網(wǎng)絡(luò)暢通，使學(xué)生、教師在家中能進行學(xué)習(xí)或教學(xué)，盡量減少損失。（4）網(wǎng)絡(luò)病毒泛濫，造成網(wǎng)絡(luò)性能急劇下降，很多重要數(shù)據(jù)丟失，損失不可估量。校園網(wǎng)絡(luò)上的用戶安全意識淡薄，大量的非正常訪問導(dǎo)致網(wǎng)絡(luò)資源的浪費，同時也為網(wǎng)絡(luò)的安全帶來了極大的安全隱患。目前絕大多數(shù)校園網(wǎng)郵件系統(tǒng)依然采用互聯(lián)網(wǎng)上下載的免費版本的郵件系統(tǒng)，不能提供自身完善的安全防護，更沒有提供任何針對用戶來往信件過濾、監(jiān)控和管理的手段，完全不符合國家對安全郵件系統(tǒng)的要求，出現(xiàn)問題時也無法及時有效的解決網(wǎng)絡(luò)教育資源不應(yīng)重復(fù)建設(shè)。校園網(wǎng)是一個系統(tǒng)工程，最后還是應(yīng)該體現(xiàn)在使用上。信息系統(tǒng)集成是指利用網(wǎng)絡(luò)體系控制信息的有序流動，實現(xiàn)信息資源的共享，更有效地形成、整理、使用各類信息，分成內(nèi)部信息建設(shè)、外部信息建設(shè)。系統(tǒng)管理員可對用戶信息進行增加、刪除、修改和查詢操作，也可對其中的某類信息進行單獨的查詢或修改。1．網(wǎng)絡(luò)計費與服務(wù)系統(tǒng)控制不同協(xié)議用戶數(shù)據(jù)流量和優(yōu)先級 AP的作用是有：178。缺點是覆蓋范圍有限，帶寬相對較小，而且存在潛在的安全問題。178。B、單模比多模光纖昂貴，辦公樓、教學(xué)樓、圖書館采用多模光纖傳輸。網(wǎng)絡(luò)設(shè)計的層次可如右圖所示：以上特點分層網(wǎng)絡(luò)結(jié)構(gòu)可以獲得良好的擴展性，根據(jù)實際需求，整個校園網(wǎng)采用星型結(jié)構(gòu)，并分為核心層（分布于網(wǎng)管中心內(nèi)）和訪問層（分布在各宿舍樓、教學(xué)樓內(nèi),包括分布廣泛的各種低端網(wǎng)絡(luò)連接/交換設(shè)備及各種終端設(shè)備）二層。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：接入層、匯集層、核心層。這樣來自外網(wǎng)的訪問者可以訪問DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機密或私人信息等。在本工程案例設(shè)計中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機上的路由功能進行數(shù)據(jù)包交換。Telnet為我們提供了一種登錄到Internet其他計算機中去的途徑。l 所有接入校園網(wǎng)的電腦都可以訪問校園網(wǎng)。既有用戶的身份識別，有又用戶的消費，所以，應(yīng)考慮到此類應(yīng)用的專網(wǎng)設(shè)計。 對于核心設(shè)備在網(wǎng)絡(luò)中的舉足輕重的位置，安全對于整個網(wǎng)絡(luò)來說也整個網(wǎng)絡(luò)的至關(guān)重要的，對于外部的黑客攻擊和內(nèi)部的病毒攻擊的屏蔽，是保證整個網(wǎng)絡(luò)運行的關(guān)鍵。 (1)骨干帶寬的選擇。 目 錄一、引言與目標 學(xué)院概況 ………………………………………………………………………4 組網(wǎng)目標 ………………………………………………………………………51. 3組網(wǎng)關(guān)鍵 ………………………………………………………………………6二、用戶需求分析 用戶網(wǎng)絡(luò)環(huán)境分析 ……………………………………………………………7 用戶業(yè)務(wù)需求分析 ……………………………………………………………7 網(wǎng)絡(luò)功能需求分析 ……………………………………………………………7 ……………………………………………………7 Internet網(wǎng)功能 …………………………………………………………8 …………………………………………………………9 實用與經(jīng)濟性 ……………………………………………………………9三、技術(shù)需求分析 路由技術(shù) ………………………………………………………………………10 交換技術(shù) ………………………………………………………………………10 VLAN技術(shù) ……………………………………………………………………10 遠程訪問技術(shù) …………………………………………………………………10 防火墻技術(shù) …………………………………………………………………10 鏈路聚合技術(shù)…………………………………………………………………10四、拓撲結(jié)構(gòu)設(shè)計 整體設(shè)計流程 …………………………………………………………………11 主干網(wǎng)設(shè)計 ……………………………………………………………………11 拓撲結(jié)構(gòu)設(shè)計 …………………………………………………………………11 分層化設(shè)計 ……………………………………………………………………12 網(wǎng)絡(luò)冗余設(shè)計 …………………………………………………………………12 總體拓撲圖設(shè)計 ………………………………………………………………13五、物理設(shè)計與選型 交換機選型 ……………………………………………………………………13 選用路由器 ……………………………………………………………………13 傳輸介質(zhì)選型 …………………………………………………………………14 服務(wù)器選擇 ……………………………………………………………………15 子網(wǎng)劃分…………………………………………………………………………16六、無線局域網(wǎng)設(shè)計 無線局域網(wǎng)的優(yōu)點 ……………………………………………………………16 無線局域網(wǎng)設(shè)計 ………………………………………………………………17 無線網(wǎng)卡 …………………………………………………………………17 接入點AP ………………………………………………………………17 無線網(wǎng)絡(luò)控制器 …………………………………………………………18 無線局域網(wǎng)模型 …………………………………………………………19 WLAN AP配置 ………………………………………………………………19七、性能測試與評估 ………………………………………………………………20八、結(jié)果評價優(yōu)勢 …………………………………………………………………………….20不足 ……………………………………………………………………………..21九、組成員分工情況 …………………………………………………………………22一、 引言與目標