【正文】 的故障信息記錄，可快速定位意外宕機原因，迅速恢復(fù)業(yè)務(wù)運行。獨立的iBMC管理模塊提供SOL、遠(yuǎn)程KVM、遠(yuǎn)程開關(guān)機等豐富管理功能，實現(xiàn)便捷安全的系統(tǒng)管理。（4） 靈活、和擴展的存儲 ，滿足業(yè)務(wù)對存儲容量的擴展需求。 配置靈活，提供多種硬盤框和RAID控制器的配置選項，可根據(jù)業(yè)務(wù)需要進行靈活組合，滿足業(yè)務(wù)對本地存儲多種需求場景。 支持最新的12G SAS技術(shù)，相對于6G SAS帶寬提高一倍，滿足大數(shù)據(jù)傳輸對性能的高要求。校園網(wǎng)的整體拓?fù)淙缦聢D所示，從圖中我們可以清晰的看到整個學(xué)校的網(wǎng)絡(luò)分布，學(xué)校采用雙核心的網(wǎng)絡(luò)設(shè)備，與各個學(xué)院、教學(xué)樓、服務(wù)器集群、創(chuàng)業(yè)園區(qū)的匯入設(shè)備相連接，并且所有核心到匯聚的線路都采用雙鏈路冗余的設(shè)計方式，網(wǎng)絡(luò)出口處學(xué)校接入電信和聯(lián)通兩家運營商，并且通過架設(shè)VPN與雙陽小區(qū)進行通信。校園內(nèi)部無線全覆蓋，主干網(wǎng)絡(luò) 采用千兆光纖的連接方式。 網(wǎng)絡(luò)總體拓?fù)鋱D5網(wǎng)絡(luò)的詳細(xì)規(guī)劃 IP地址的劃分 吉林動畫學(xué)院使用電信和聯(lián)通雙網(wǎng)接入，分別使用電信：、。在內(nèi)部網(wǎng)絡(luò)中使用VLSM技術(shù)劃分私有地址子網(wǎng)，解決運營商分部地址數(shù)量極少的問題，在網(wǎng)絡(luò)出口設(shè)備上利用NAT技術(shù)實現(xiàn)內(nèi)部地址和外部地址之間的轉(zhuǎn)換。，為了節(jié)省IP地址，具體的IP劃分規(guī)則如下。校務(wù)部 教務(wù)部 學(xué)生工作部 黨群工作部 科研與技術(shù)創(chuàng)新中心 財務(wù)管理與設(shè)計中心 企劃中心 人力資源開發(fā)與管理中心 國際合作與交流中心 資產(chǎn)采購與管理中心 后勤服務(wù)管理中心 動畫藝術(shù)學(xué)院 游戲?qū)W院 設(shè)計學(xué)院 傳媒學(xué)院 廣告學(xué)院 影視戲劇學(xué)院 文化產(chǎn)業(yè)管理學(xué)院 公共基礎(chǔ)教育部 思想政治理論教學(xué)部 外語教學(xué)部 現(xiàn)代動畫技術(shù)吉林省高等學(xué)校工程研究中心 圖書館 檔案館 博物館 RADIUS服務(wù)器 無線認(rèn)證服務(wù)器 VLAN的劃分 在局域網(wǎng)中的一個交換機中可以通過劃分 VLAN的方式分割廣播域，通過劃分VLAN，來提高網(wǎng)絡(luò)的安全性、網(wǎng)絡(luò)的控制范圍，將每個部門、學(xué)院、公寓樓和服務(wù)器群分別劃分到多個VLAN中，具體的劃分方法如下：校務(wù)部 VLAN10教務(wù)部 VLAN11學(xué)生工作部 VLAN 12黨群工作部 VLAN 13科研與技術(shù)創(chuàng)新中心 VLAN 14財務(wù)管理與設(shè)計中心 VLAN 15企劃中心 VLAN 17人力資源開發(fā)與管理中心 VLAN 18國際合作與交流中心 VLAN 19資產(chǎn)采購與管理中心 VLAN 20后勤服務(wù)管理中心 VLAN21動畫藝術(shù)學(xué)院 VLAN 22游戲?qū)W院 VLAN 23設(shè)計學(xué)院 VLSN 24傳媒學(xué)院 VLAN 25廣告學(xué)院 VLAN 26影視戲劇學(xué)院 VLAN 27文化產(chǎn)業(yè)管理學(xué)院 VLAN 28公共基礎(chǔ)教育部 VLAN 29思想政治理論教學(xué)部 VLAN 30外語教學(xué)部 VLAN 31現(xiàn)代動畫技術(shù)吉林省高等學(xué)校工程研究中心 VLAN 32游戲與互動媒體技術(shù)吉林省高等學(xué)校工程研究中心VLSN 33圖書館 VLAN 34檔案館 VLAN 35博物館 VLAN 36一公寓VLAN 40二公寓VLAN 50三公寓VLAN 60四公寓VLAN 70五公寓VLAN 80六公寓VLAN 90七公寓VLAN 100服務(wù)器集群 VLAN 200 網(wǎng)絡(luò)的安全設(shè)計 （1）物理安全網(wǎng)絡(luò)的物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提。在企業(yè)網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設(shè)備的防雷。所以在保護物理安全的方面必須做到以下幾點：1）高可用性的硬件2）雙機多冗余的設(shè)計3）安裝報警系統(tǒng)4）安裝冗余管理模塊5）安裝冗余電源模塊6）安裝各種模塊熱插拔等物理安全保障措施。（2）病毒和攻擊防范1）設(shè)置基于SPOH技術(shù)的ACL。2）開啟防源IP地址欺騙、防DOS攻擊，防IP掃描等功能。3）使用多端口同步技術(shù)，使網(wǎng)絡(luò)監(jiān)控更加靈活，提升網(wǎng)絡(luò)監(jiān)控能力。（3）接入安全1）接入層交換機設(shè)置IP、MAC、端口綁定，提高了用戶接入控制能力。2）設(shè)置IGMP源端口檢查，有效的控制非法的組播源，提高網(wǎng)絡(luò)的安全。3）設(shè)置基于端口速率百分比和端口速率的廣播風(fēng)暴抑制。4）端口MAC地址鎖和端口MAC地址接入數(shù)量功能屏蔽非法主機的接入。（4）管理安全1）所有的網(wǎng)絡(luò)管理員登錄設(shè)備只有SSH和console兩種方式登錄。2）對管理員設(shè)置不同的用戶級別。3）登錄賬號和密碼需要到內(nèi)網(wǎng)中的Radius服務(wù)器進行驗證。4）采用基于linux系統(tǒng)的Nagios服務(wù)隊所有的網(wǎng)絡(luò)設(shè)備進行監(jiān)控。（5）訪問安全由于校園網(wǎng)是一個比較大型的教育網(wǎng)絡(luò)，必將會受到來自Internet上許多非法用戶的攻擊和訪問，如試圖進入教務(wù)系統(tǒng)，惡意的篡改信息，所以，必須制定嚴(yán)格的訪問控制。本方案設(shè)計中選擇防火墻來實現(xiàn)網(wǎng)絡(luò)安全的隔離：1）控制外部合法用戶對內(nèi)部網(wǎng)絡(luò)的訪問2）控制外部合法用戶對服務(wù)器的訪問3）組織外部用戶對內(nèi)部網(wǎng)絡(luò)的攻擊4）防止內(nèi)部網(wǎng)絡(luò)的IP欺騙5）對外隱藏內(nèi)部網(wǎng)絡(luò)的IP地址和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)6）網(wǎng)絡(luò)監(jiān)控7）網(wǎng)絡(luò)日志審計 網(wǎng)絡(luò)內(nèi)部的詳細(xì)設(shè)計 吉林動畫學(xué)院的產(chǎn)業(yè)創(chuàng)業(yè)園中，有四個中心，分別是現(xiàn)代動畫技術(shù)吉林省高等學(xué)校工程研究中心、游戲與互動媒體技術(shù)吉林省高等學(xué)校工程研究中心、動畫研究院、文化產(chǎn)業(yè)研究院。在本次網(wǎng)絡(luò)設(shè)計中，為每個中心部署一個接入交換機。由于在每中心的工作人員活動范圍較大，傳統(tǒng)的固定接入方式并不適合，所以為每個中心部署了無線AP，方便工作人員的日常工作。同時，也為每個中心提供了一定數(shù)量的網(wǎng)線接入接口。 具體網(wǎng)絡(luò)拓?fù)鋱D如下: 創(chuàng)業(yè)產(chǎn)業(yè)園網(wǎng)絡(luò)拓?fù)鋱D 在吉林動畫學(xué)院的圖書館的網(wǎng)絡(luò)建設(shè)中，采用星形的網(wǎng)絡(luò)拓?fù)洹Ｔ趫D書館的一至四樓，分被放置一個接入交換機。用于每層借閱室的借、還圖書的管理。在圖書館的機房中，放置了多個交換機。用接入機房的PC，以及未來的擴展。在圖書館有一個會議室，并單獨為會議室敷設(shè)一條線路。以滿足視頻會議的要求。在圖書館中，還布置了服務(wù)器，以滿足同學(xué)下載影像資料，以及電子圖書等。網(wǎng)絡(luò)拓?fù)鋱D如下： 圖書館網(wǎng)絡(luò)拓?fù)鋱D 在吉林動畫學(xué)院的學(xué)生公寓的網(wǎng)絡(luò)建設(shè)中，接入層與匯聚層使用光纖連接，以滿足學(xué)生在晚間上網(wǎng)時對網(wǎng)速的要求。在接入層的設(shè)計中，采用了百兆到室的設(shè)計理念。并且在每一個樓層部署一個接入交換機。從物理上來減小廣播域的大小。從而來提高網(wǎng)絡(luò)性能。并且在接入交換機的配置上，采用一個寢室一個VLAN的設(shè)計原則。這樣的設(shè)計方式，同樣為了提高網(wǎng)絡(luò)性能。在匯聚交換機上，部署了完善的QoS，以保證，重要的網(wǎng)絡(luò)流量的通行順序。 學(xué)生公寓樓網(wǎng)絡(luò)拓?fù)鋱D在吉林動畫學(xué)院的行政樓的網(wǎng)絡(luò)建設(shè)中，同樣采用了星形的網(wǎng)絡(luò)拓?fù)洹Ｔ趯W(xué)校的行政樓中包括綜合會議室、人力資源開發(fā)與管理中心、企劃中心、財務(wù)管理與審計中心、黨委工作部、國際合作與交流中心、資產(chǎn)采購管理中心、后勤服務(wù)管理中心，八個行政部門，在這次的網(wǎng)絡(luò)設(shè)計中，為每一個行政部門部署一個接入交換機。以保證每個行政部門的數(shù)據(jù)通信，以及日常辦公對網(wǎng)絡(luò)的需求。在人力資源與管理中心下有倆個部門，綜合辦公室與招聘辦公室。以部門為一個VLAN，以保證每個部門的網(wǎng)絡(luò)性能。在接入交換機上配置了VLAN間通信，以保證各科室之間能互相通信。在其余的七個行政部門的科室中采用了同樣的技術(shù)。具體的網(wǎng)絡(luò)拓?fù)鋱D如下： 行政辦公樓網(wǎng)絡(luò)拓?fù)鋱D 吉林動畫學(xué)院主要是以動畫、設(shè)計、廣告、動漫、游戲等設(shè)計為主，學(xué)校單獨建設(shè)一棟計算機大樓，樓高為4層，共有實驗室16個，其中一至四樓每層有三個設(shè)計實驗室，一至三樓供教學(xué)使用，四樓為學(xué)生自習(xí)實驗室，并且每樓層設(shè)有一個動畫制作實驗室。具體網(wǎng)絡(luò)拓?fù)鋱D如下： 計算機樓網(wǎng)絡(luò)拓?fù)鋱D 教學(xué)樓的網(wǎng)絡(luò)建設(shè)吉林動畫學(xué)院擁有多個教學(xué)樓，并且每個樓宇網(wǎng)絡(luò)設(shè)計相同，網(wǎng)絡(luò)教學(xué)以多媒體教學(xué)為主，具體網(wǎng)絡(luò)拓?fù)鋱D如下： 教學(xué)樓網(wǎng)絡(luò)拓?fù)鋱D 校園無線設(shè)計 吉林動畫學(xué)院全校設(shè)有多個無線接入點，并且網(wǎng)絡(luò)信號可以將整個學(xué)校覆蓋，整個網(wǎng)絡(luò)主要以有線和無線混合的模式，充分利用有線網(wǎng)絡(luò)的高帶寬，提高網(wǎng)絡(luò)的健壯性。各個AP通過雙絞線與樓層匯聚交換機相連，再通過光纖與中心機房的核心交換機連接。根據(jù)吉林交通學(xué)院的物理分布和實際網(wǎng)絡(luò)結(jié)構(gòu)特點，選用無線控制器+“瘦”AP的無線網(wǎng)絡(luò)解決方案，整體劃一，系統(tǒng)管理，全面滿足學(xué)校的無線網(wǎng)絡(luò)應(yīng)用需求，同時為今后的應(yīng)用拓展（如無線WiFi電話，無線視頻組播等）做好充分的技術(shù)平臺準(zhǔn)備。基于現(xiàn)有的有線校園網(wǎng)絡(luò)，在網(wǎng)絡(luò)中心部署一臺支持同時管理700臺AP的無線控制器。無線控制器將通過光纖連接核心交換機，實現(xiàn)無線局域網(wǎng)與核心設(shè)備的互聯(lián)。根據(jù)無線網(wǎng)的覆蓋需求，設(shè)計在整個校園部署近500臺AP,實現(xiàn)全校主要場所的無線覆蓋。本次采用的無線網(wǎng)絡(luò)系統(tǒng)與原有網(wǎng)絡(luò)系統(tǒng)無縫兼容，在網(wǎng)絡(luò)互聯(lián)、認(rèn)證計費等方面與有線網(wǎng)絡(luò)進行良好的兼容和互補。 VPN技術(shù)吉林動畫學(xué)院使用IPSEC VPN技術(shù)與分校區(qū)相連接，IPsecVPN是網(wǎng)絡(luò)層的VPN，它以自己的封包封裝原始IP信息，可隱藏所有應(yīng)用協(xié)議的信息。一旦IPSEC建立加密隧道后，就可以實現(xiàn)各種類型的連接，如Web、電子郵件、文件傳輸、VoIP等，每個傳輸直接對應(yīng)到VPN網(wǎng)關(guān)之后的相關(guān)服務(wù)器上。IPSEC是與應(yīng)用無關(guān)的技術(shù)，因此IPSec VPN的客戶端支持所有IP層協(xié)議，對應(yīng)用層協(xié)議完全透明，這是IPSEC VPN的最大優(yōu)點之所在。6總 結(jié) 在本次的設(shè)計中，從查找資料，到整理，形成論文草稿，再到形成正式的論文。在本次的校園網(wǎng)的設(shè)計中有以下幾個特點：（1） 高速率的網(wǎng)絡(luò)接入；（2） 可靠而穩(wěn)定的網(wǎng)絡(luò)性能；（3） 安全的網(wǎng)絡(luò)環(huán)境；（4） 多種的網(wǎng)絡(luò)接入方式；（5） 豐富的存儲資源；（6） 核心的冗余備份；在本次設(shè)計中，對吉林動畫學(xué)院的規(guī)模、實際情況做了充分的調(diào)查。并對該校的實際網(wǎng)絡(luò)需求進行了論述。在這次設(shè)計中，讓我對校園網(wǎng)絡(luò)的建設(shè)，有了充分的認(rèn)識。讓我懂得如何根據(jù)校園的實際情況來選取設(shè)備，如何來選取網(wǎng)絡(luò)路由協(xié)議，以及如何部署網(wǎng)絡(luò)的安全措施等；在這次的設(shè)計中，讓我認(rèn)識到了理論與實際的差別，所學(xué)到的理論知識的應(yīng)用都是在理想的環(huán)境下來實現(xiàn)的。而現(xiàn)實環(huán)境非常復(fù)雜，則要求你有實踐的經(jīng)驗，來解決復(fù)雜的環(huán)境問題。在本次的設(shè)計中，我也認(rèn)識到自己不足之處。一是，自己的理論基礎(chǔ)知識不夠牢固。在設(shè)計時不能融會貫通的使用所學(xué)到的知識，有時還忘了如何使用某個技術(shù)。另一個是，自己的語言表達能力，在寫論文時，知道某個技術(shù)，但是不知道如何去寫。在以后的工作中，需多加鍛煉和學(xué)習(xí)。致 謝 感謝所有關(guān)懷我的人，對他們真摯與無私表示深深的感謝。感謝我的導(dǎo)師，四年來給我傳授知識。感謝我的母校，四年來對我的培養(yǎng)。感謝我的朋友，陪我一起度過四年的時光。感謝我的室友，我們度過了一段難忘的歲月。感謝后勤人員，四年為我們的服務(wù)。時光匆匆如流水，轉(zhuǎn)眼便是大學(xué)畢業(yè)時節(jié)，春夢秋云，聚散真容易。離校日期已日趨漸進，畢業(yè)論文的完成也隨之進入了尾聲。從開始進入課題到論文的順利完成，一直都離不開老師、同學(xué)、朋友給我熱情的幫助，在這里請接受我誠摯的謝意！在此我向長春大學(xué)網(wǎng)絡(luò)工程專業(yè)的所有老師表示衷心的感謝，謝謝你們四年的辛勤栽培，謝謝你們在教學(xué)的同時更多的是傳授我們做人的道理，謝謝四年里面你們孜孜不倦的教誨！參考文獻[1] Robert Padjen,Arther [2] Ronald W [3] Toby Padjen,Arthur [4] [5] ～13[6] Andrew G [7] Terry [8] Michael [9] [10] 尹霞,王爍,[11] [12] 韓旭東,曹建海,[J].現(xiàn)代通 [13] 寧錄游,[J].40