【導(dǎo)讀】本設(shè)計主要針對學(xué)校中的辦公樓與實訓(xùn)樓來規(guī)劃和設(shè)計網(wǎng)絡(luò)。根據(jù)校園網(wǎng)整體的網(wǎng)絡(luò)。先根據(jù)辦公樓與實訓(xùn)樓網(wǎng)絡(luò)所應(yīng)用的各種功能及要求進進行分析，校內(nèi)部的各種不同信息資源有序高效的組織起來并實現(xiàn)校園網(wǎng)與Intra的連接，為學(xué)校中的各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。實現(xiàn)學(xué)校內(nèi)外的資源共享及信息交。以太網(wǎng)作為主干技術(shù)，以太網(wǎng)是當今網(wǎng)絡(luò)的主流技術(shù)，應(yīng)用非常廣泛。較高的可靠性、且安裝方便、易管理、投資小。各樓宇之間的傳輸介質(zhì)多選用多模光。纖，樓宇內(nèi)部選用五類UTP或六類UTP，大大提高內(nèi)部網(wǎng)絡(luò)的實用性。機采用三成交換技術(shù)，可提高網(wǎng)絡(luò)的運行速度和效率。考慮到網(wǎng)路的安全因素，組網(wǎng)。過程還用到ACL、VLAN等技術(shù)，在一定程度上增強了系統(tǒng)的安全性。

　　

【正文】 ，為真實 IP地址 2 11 服務(wù)器子網(wǎng) 所有只對校內(nèi)開放的服務(wù)器，為保留 IP地址 3 12 網(wǎng)絡(luò)設(shè)備子網(wǎng) 除路由器外所有網(wǎng)絡(luò)設(shè)備 4 13 辦公室子網(wǎng) 圖書館、實訓(xùn)樓、科學(xué)樓的辦公室計算機 5 14 無線接入子網(wǎng) 所有無線接入的計算機 6 15 學(xué)生宿舍子網(wǎng) 1 校內(nèi)學(xué)生宿舍接入的計 算機 7 16 學(xué)生宿舍子網(wǎng) 2 校外學(xué)生宿舍接入的計算機 8 17 教師宿舍子網(wǎng) 1 校內(nèi)教師宿舍接入的計算機 9 18 教師宿舍子網(wǎng) 2 校外教師宿舍接入的計算機 10 19 教室子網(wǎng) 教學(xué)樓、科學(xué)樓、電子樓、實驗樓的教學(xué)用計算機 11 20 電子閱覽室子網(wǎng) 圖書館除辦公室計算機外的所有計算機 12 21 計算機實驗室子網(wǎng) 1 實訓(xùn)樓的計算機實驗室 1 13 22 計算機實驗室子網(wǎng) 2 實訓(xùn)樓的計算機實驗室 2 14 23 計算機實驗室子網(wǎng) 3 實訓(xùn)樓的計算機實驗室 3 15 24 計算機實驗室子網(wǎng) 4 實驗樓計算機實驗室 1 16 25 計算機實驗室子網(wǎng) 5 實驗樓計算機實驗室 2 17 26 計算機實驗室子網(wǎng) 6 實驗樓計算機實驗室 3 子網(wǎng)劃分示意圖如圖 35： 圖 35 VLAN 劃分示意圖 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 18 四、網(wǎng)絡(luò)設(shè)備選擇方案 設(shè)備選擇基本原則 在網(wǎng)絡(luò)升級選擇網(wǎng)絡(luò)設(shè)備時，應(yīng)當遵循以下原則： 可靠性 由于升級的往往是核心和骨干網(wǎng)絡(luò)，其重要性不言而喻，一旦癱瘓則影響巨大。因此，必須將可靠性放在第一位，無論是品牌的選擇，還是設(shè)備的配置，都將可靠性作為第一考慮。 性能 作為網(wǎng)絡(luò)骨干網(wǎng)絡(luò)節(jié)點，中心交換機、匯聚 交換機和廠區(qū)交換機必須能夠提供完全無阻塞的多層交換性能，以保證業(yè)務(wù)的順暢。 可管理性 一個大型網(wǎng)絡(luò)可管理程度的高低直接影響這運行成本和業(yè)務(wù)質(zhì)量。因此，所有的節(jié)點都應(yīng)市可網(wǎng)管得，而且需要有一個強有力切簡介的網(wǎng)絡(luò)管理系統(tǒng)，能夠?qū)W(wǎng)絡(luò)的業(yè)務(wù)流量、運行狀況等進行全方位的控制和官吏。 靈活性和可擴展性 由于企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，需要交換機能夠接續(xù)全系列接口，例如光口和電口、百兆、千兆和萬兆端口，以及多模光纖接口和長距離的單模光纖接口等。其交換機結(jié)構(gòu)也應(yīng)能夠根據(jù)網(wǎng)絡(luò)擴容靈活地擴大容量。其軟件應(yīng)具有獨立知識產(chǎn)權(quán)，應(yīng)保 證其后續(xù)研發(fā)和升級以保證對未來新業(yè)務(wù)的支持。 安全性 隨著網(wǎng)絡(luò)的普及和發(fā)展，各種各樣的攻擊也在威脅這網(wǎng)絡(luò)的安全。不僅僅是介入交換機，骨干層次的交換機也應(yīng)考慮到安全防范的問題，例如訪問控制、寬帶控制等，從而有效控制不良業(yè)務(wù)對整個骨干網(wǎng)絡(luò)的侵害。 QoS 控制能力 隨著網(wǎng)絡(luò)上多媒體業(yè)務(wù)（語音、視頻等）越來越多，我們對核心交換機節(jié)點提出了更高德要求，不僅能進行一般的限速交換，還要能根據(jù)不同的業(yè)務(wù)流的特點，對他們的優(yōu)先級和貸款進行有效的控制，從而保證重要業(yè)務(wù)和時間敏感業(yè)務(wù)的順暢。 標準性和開放性 由于網(wǎng)絡(luò) 往往是一個具有多種廠商設(shè)備的環(huán)境，因此，所選擇的設(shè)備必須能夠支持業(yè)界通用的開放標準和協(xié)議，以便能夠和其他廠商的設(shè)備有效地溝通。 性價比 在滿足網(wǎng)絡(luò)需求和網(wǎng)絡(luò)應(yīng)用的額基礎(chǔ)上，還應(yīng)當充分考慮設(shè)備的性價比，以達到最大的投資回報率。 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 19 交換設(shè)備選型 核心層交換機選型 根據(jù)學(xué)校的規(guī)模和應(yīng)用需求，為將校園主干升級為千兆網(wǎng)絡(luò)，我們核心交換機選用兩臺 CISCO WSC3750G24TSS 作核心冗余。 Cisco Catalyst 3750 系列交換機是一款適用于中型機構(gòu)和大型企業(yè)分支機構(gòu) 的創(chuàng)新產(chǎn)品。 該交換機采用了 Cisco StackWise 技術(shù)，通過結(jié)合易用性和可堆 疊交換機的最高永續(xù)性，提高了局域網(wǎng)運行效率。 關(guān)鍵特性： 可用性 —— 、負載均衡和迅速恢復(fù)； Flexlink 特性提供了不到 100ms 的快速收斂； PVST+則通過允許流量在冗余鏈路上傳輸，增加了可用帶寬 。 Cisco StackWise 技術(shù) —— 單一 IP 地址和單一命令行界面（ CLI）簡化了管理； 32Gbps永續(xù)架構(gòu)加速了收斂； 1∶ N 堆疊采用了冗余和第三層上行鏈路永續(xù)性、跨堆疊 Cisco EtherChannel 技術(shù)及 QoS，提高了可用性；自動配置和 Cisco IOS軟件版本檢查和升級加速了部署過程；交換機的熱添加和刪除能保持堆疊持續(xù)運行 。 370W PoE 簡化了 IP 電話、無線和視頻監(jiān)視部署；智能電源管理特性增強了控制能力，有助于更好地利用功率預(yù)算， PoE 與快速以太網(wǎng)或千兆以太網(wǎng)型號相結(jié)合，能最大限度地利用現(xiàn)有基礎(chǔ)設(shè)施投資 。 第三層特性 —— OPSF、 EIGRP、 BGP 、靜態(tài) PBR 等高級路由協(xié)議擴大了網(wǎng)絡(luò)規(guī)模；等成本路由以及 PIM 等組播路由能夠最大限度地利用網(wǎng)絡(luò)資源； VRFLite 可保護流量 ； （ 5） IPv6 在簡化網(wǎng)絡(luò)尋址和移動 IP 的 同時提高了安全性。 QoS—— 流量整形能在不丟棄數(shù)據(jù)包的情況下平穩(wěn)處理突發(fā)流量；整形循環(huán)保證了關(guān)鍵任務(wù)應(yīng)用的帶寬；而 Scavenger 隊列則能防止蠕蟲過度使用資源 。 管理 —— Cisco Smartports 能快速、簡單地配置高級 Web 界面完成設(shè)置； 資源模板則可用于為應(yīng)用定制交換機 資源。 安全 —— DHCP 監(jiān)聽能夠只允許可信端口訪問 DHCP 信息，消除了惡意 DHCP 服務(wù)器； NAC 則能防止代價昂貴的蠕蟲和病毒的傳播；動態(tài) ARP 檢測和 IP 源防護能夠防御中間 人攻擊； 和基于身份的網(wǎng)絡(luò)服務(wù)僅允許授權(quán)人員接入網(wǎng)絡(luò)；端口安全能防止MAC 地址泛洪攻擊 。 匯聚層交換機選型 匯聚層交換機需要支持第三層交換，對應(yīng)核心冗余，在這里我們也選用兩臺 CISCO WSC650924SMI 作匯聚冗余。 產(chǎn)品特點： 6509 系列 是一款功能強大的交換機，可在中型網(wǎng)絡(luò)中作接入設(shè)備，也可作匯聚設(shè)遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 20 備。用 戶可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進的服務(wù)質(zhì)量（ QoS），速度限制，Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時保持了傳統(tǒng) LAN 交換的簡便性。 Catalyst 6509 系列中內(nèi)嵌了 Cisco 集群管理套件（ CMS）軟件，該軟件使用戶可以利用一個標準的 Web瀏覽器同時配置和診斷多個 Catalyst桌面交換機并為其排除故障。 Cisco CMS 軟件提供了新的配置向?qū)В梢源蠓群喕鲜綉?yīng)用和網(wǎng)絡(luò)級服務(wù)的部署。 含有標準多層軟件鏡像（ SMI）或者增強型多層軟件鏡像（ EMI）。 EMI 提供了一組更加豐富的企業(yè)級功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（ VLAN）間的路由，路由訪問控制列表（ RACL）和熱備用路由器協(xié)議（ HSRP）。在剛開始部署 時，增強型多層軟件鏡像升級工具包為用戶提供了升級到 EMI 的靈活性。 接入層設(shè)備主要作用是要支持 VLAN 的劃分，我們可以選用 CISCO Catalyst 3500. 路由器選型 接入 Inter的路由器完全可以選用 Cisco 3620，因為 Cisco 3600系列是一個適合大中型企業(yè) Inter 服務(wù)供應(yīng)商的模塊化、多功能訪問平臺家族。 Cisco 3600 系列擁有 70 多個模塊化接口選項，提供語音 /數(shù)據(jù)集成、虛擬專網(wǎng)（ VPN）、撥號訪問和多協(xié)議數(shù)據(jù)路由解決方案。通過利用 CIsco 的語音 /傳真網(wǎng)絡(luò)模塊， Cisco 3600 系列允許客戶在單個網(wǎng)絡(luò)上合并語音、傳真和數(shù)據(jù)流量。高性能的模塊化體系結(jié)構(gòu)保護了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個設(shè)備的功能集成到一個可管理的解決方案之中。 關(guān)鍵特性： 在一個平臺中結(jié)合了撥號訪問、先進的局域網(wǎng)到局域網(wǎng)路由服務(wù)、 ATM 連接以及語音、視頻和數(shù)據(jù)的多服務(wù)集成。 模塊化、可伸縮的設(shè)計提供性能、可伸縮性、靈活性和投資保護。 高密度 ISDN PRI 功能。 預(yù)配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。 支持 ModemoverBRI 功能性。 集成了 Cisco IOS 軟件（產(chǎn)品定價中包括 IP IOS 軟件）。 完全支持 VPN。 防火墻選型 防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問控制設(shè)備，在校園網(wǎng)中使用防火墻，可以用來防止未經(jīng)授權(quán)的通信進出校園內(nèi)部網(wǎng)絡(luò)，通過邊界控制強化內(nèi)部網(wǎng)絡(luò)的安全策略。防火墻主要有簡單包過濾防火墻、狀態(tài) /動態(tài)檢測防火墻、應(yīng)用程序代理防火墻三種。結(jié)合我們學(xué)校情況，我們選用 CISCO PIX 520RBUN 防火墻來保障校園網(wǎng)絡(luò)安全。 CISCO PIX 520RBUN 防火墻的主要功能： 企業(yè)級集成式安全設(shè) 備 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 21 最高 330 Mbps 防火墻吞吐率 利用硬件加速（某些型號自帶，在其他型號中為可選組件）最高可以提供 145 Mbps 3DES 和 135Mbps AES256 VPN 吞吐率 最多可以為 2020 個遠程用戶提供 VPN 集中器服務(wù)（ Easy VPN Server） 千兆以太網(wǎng)支持；最多 8 個 10/100 FE 或者 3 個千兆以太網(wǎng)接口 虛擬局域網(wǎng)中繼（基于 標簽）和 OSPF 動態(tài)路由支持 安全環(huán)境（虛擬防火墻服務(wù)）支持 主用 /主用和主用 /備用防火墻狀態(tài)故障切換支持 主用 /備用 IPSec VPN 故障切換支持 服務(wù)器選型 現(xiàn)在著名的服務(wù)器品牌非常多，有 IBM、 HP、 DELL、 LENOVO、曙光、浪潮等。這里選的服務(wù)器主要是驗證服務(wù)器的選擇，其它的看學(xué)校目前的網(wǎng)絡(luò)應(yīng)用可以隨時增設(shè) ，如前面分析的 FTP 服務(wù)器、 EMail 服務(wù)等。 根據(jù)我們前面的分析與設(shè)計，我們選擇華為 MA5200F2020 來作為校園的寬帶接入驗證服務(wù)器，主要驗證學(xué)生接入與無線接入這兩方便。 設(shè)備清單及價格 表 41設(shè)備清單表 序號 設(shè)備名稱 產(chǎn)品型號 數(shù)量 價格 (元 ) 1 核心交換機 CISCO WSC3750G24TSS 2 35000*2 2 匯聚交換機 CISCO WSC650924SMI 2 14000*2 3 接入交換機 CISCO WSC3500T24 4 5500*4 4 路由器 CISCO 3620 1 15800 5 防火墻 CISCO PIX 520RBUN 1 34500 6 認證服務(wù)器 華為 MA5200F2020 1 57118 注：本章的設(shè)備參考資料主要來自 、 及一些思科產(chǎn)品文檔。 在本章里論 述的主要是在升級好的網(wǎng)絡(luò)設(shè)備上，根據(jù)學(xué)校的實際應(yīng)用需求進行相應(yīng)配置。配置中需要涉及的內(nèi)容有：路由器的配置；冗余的核心與匯聚交換機配置；認證服務(wù)器配置；設(shè)置 安全機制和防范策略 、 ACL 控制策略 、帶寬限制、 QoS 等，這里我只提一些組網(wǎng)中主要的配置。 遼寧建筑職業(yè)學(xué)院信息工程系 2020屆畢業(yè)論文（設(shè)計） 22 五、網(wǎng)絡(luò)實施 施工準備工作 為了確保網(wǎng)絡(luò)設(shè)備采購及服務(wù)項目的建設(shè)工作能夠按期保質(zhì)的竣工，并完成整個網(wǎng)絡(luò)系統(tǒng)的安裝、調(diào)試及應(yīng)用培訓(xùn)。 施工技術(shù)準備 施工技術(shù)是貫穿著整個工程的全過程。施工技術(shù)準備是施工過程中的重要環(huán)節(jié)也是施工準備的核心，其具體有如下內(nèi)容： （ 1）現(xiàn)場對每個學(xué)校的監(jiān)控系統(tǒng)進行了解和熟悉、審查設(shè)計圖紙 （ 2）由工程、技術(shù)部門認真編制施工組織設(shè)計并作好各種物資資源和技術(shù)條件的調(diào)查工作 （ 3）作好與設(shè)計的配合工作 通過熟悉圖紙內(nèi)容，了解設(shè)計上要求施工達到的技術(shù)標準，明確工藝流明程。組織各工種的施工管理人員對本工種的有關(guān)圖紙進行審查，掌握和了解圖紙中的細節(jié)。組織和專業(yè)施工隊伍共同學(xué)習(xí)施工圖紙，商定施工配合事宜。由監(jiān)理牽頭組織有關(guān)單位進行圖紙會審，由設(shè)計方進行交底，理解設(shè)計意圖及施工質(zhì)量標準，準確掌握設(shè)計圖紙中的細節(jié)。 （ 4）認真編制施工組織設(shè)計，作為 工程施工生產(chǎn)的指導(dǎo)性文件 （ 5）編制施工圖預(yù)算和施工預(yù)算 由預(yù)算部門根據(jù)施工圖、預(yù)算定額、施工組織設(shè)計、施工定額等文件，編制施工圖預(yù)算和施工預(yù)算，以便為施工作業(yè)計劃的編制、施工任務(wù)單和限額領(lǐng)料單的簽發(fā)提供依據(jù)。 物質(zhì)條件準備： （ 1）施工材料的準備 根據(jù)施工組織設(shè)計中的施工進度計劃和施工預(yù)算中的工料分析，編制工程所需的材料用量計劃，作好備料、供料工作和確定倉庫、堆放面積及組織運輸?shù)囊罁?jù)。根據(jù)材料需用量計劃，做好材料的申請、訂貨和采購工作，使計劃得到落實。組織材料按計劃進場，并作好保管工作。 （ 2）配件的加工 訂貨準備 根據(jù)施工進度計劃及施工預(yù)算所提供的各種構(gòu)配件數(shù)量，做好加工工作，并編制相應(yīng)的需用量計劃。組織配件按計劃進場，按施工平面布置圖作好存放和保管工作。 （ 3）施工機械準備 根據(jù)施工組織設(shè)計中確定的施工方法、施工機具、設(shè)備的要求和數(shù)量以及施工進度的安排，編制施工機具設(shè)備需用量計劃，組織施工機具設(shè)備需用量計劃的落實，確保按期進場。 遼寧建筑職業(yè)學(xué)院