【正文】 最后，也要感謝同學(xué)們，從遙遠(yuǎn)的家鄉(xiāng)來(lái)到這個(gè)陌生的城市里，共同維系著彼此之間的感情。田老師的循循善誘的教導(dǎo)和不拘 一格的思路給予作者無(wú)盡的啟迪。然后仔細(xì)考慮升級(jí)方向與具體方案，對(duì)校園網(wǎng)將來(lái)的應(yīng)用做出一個(gè)更為明確的需求分析。 由于校園網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面俱到，同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)老師多多指點(diǎn)和更正。 本畢業(yè)設(shè)計(jì)從校園網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)網(wǎng)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，校園網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，既有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)、也有管理制度等各個(gè)方面的知識(shí)。從而以最快的速度使系統(tǒng)正常工作。必須定期做好重要設(shè)備和重要數(shù)據(jù)的備份工作，以便在出現(xiàn)故障時(shí)能即使進(jìn)行硬件更換和軟件回復(fù)等措施。如登陸用戶名和密碼。 及時(shí)對(duì)系統(tǒng)進(jìn)行漏洞掃描、安裝補(bǔ)丁程序。對(duì)于校園網(wǎng)用戶來(lái)說(shuō)，要進(jìn)一步提高網(wǎng)絡(luò)信息安全意識(shí)，加強(qiáng)關(guān)于計(jì)算機(jī)信息安全法律知識(shí)的學(xué)習(xí)，自覺(jué)規(guī)范操作行為，同時(shí)掌握一些有關(guān)信息安全技術(shù)和技能。做到遇故障能及時(shí)確定方位和排查。 使用 VLAN 技術(shù)優(yōu)化內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，增強(qiáng)了網(wǎng)絡(luò)的靈活性，有效的控制了網(wǎng)絡(luò)風(fēng)暴，并將不同區(qū)域和應(yīng)用劃分為不同的網(wǎng)段進(jìn)行隔離來(lái)控制相互間的訪問(wèn)，達(dá)到限制用戶非法訪問(wèn)的目的。實(shí)現(xiàn)校園網(wǎng)集中安全管控，保護(hù)校園網(wǎng)絡(luò)數(shù)字資產(chǎn)安全。計(jì)西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 22 算機(jī)病毒控制要防殺結(jié)合以防為主。如設(shè)備無(wú)分級(jí)管理、使用公共用戶帳號(hào)和密碼、操 作人員無(wú)信息安全常識(shí)等。 . 漏洞防范 校園網(wǎng)的網(wǎng)絡(luò)運(yùn)行環(huán)境較為復(fù)雜，是一個(gè)由多用戶、多系統(tǒng)、多協(xié)議、多應(yīng)用的網(wǎng)絡(luò)，校園網(wǎng)中的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用軟件都存在難以避免的安全漏洞。然而，就目前的網(wǎng)絡(luò)運(yùn)行狀況來(lái)看，校園信息安全問(wèn)題日益突出，網(wǎng)絡(luò)的穩(wěn)定依然較差，因此，加強(qiáng)校園網(wǎng)的管理，確保校園網(wǎng)安全、穩(wěn)定、高效地運(yùn)行，使之發(fā)揮其應(yīng)有的作用已經(jīng)成為當(dāng)前校園網(wǎng)應(yīng)用 中一個(gè)期待解決的課題。數(shù)據(jù)庫(kù)有多種，從經(jīng)驗(yàn)上考慮，微軟的 SQL Server 與自己的 Windows 操作系統(tǒng)是一種比較完美的結(jié)合，因而我們選擇 SQL Server 2021 作為我們的數(shù)據(jù)庫(kù)軟件。在配置它的時(shí)候要選用企業(yè)級(jí)或部門級(jí)服務(wù)器，但它的 CPU，硬盤，內(nèi)存等都不必配置太高，只需配置當(dāng)前主流配置即可。擁有領(lǐng)先的結(jié)構(gòu)設(shè)計(jì)、創(chuàng)新的應(yīng)用功能，無(wú)論從人性化使用的角度，還是從安全防護(hù)、易用管理的方面都為用戶周到設(shè)想，安全密鑰讓您不再為數(shù)據(jù)信息的安全而擔(dān)心；獨(dú)有的一鍵徹底查殺病毒讓您從此遠(yuǎn)離病毒侵?jǐn)_；文件管理能夠及時(shí)拯救重要文件免除意外丟失的風(fēng)險(xiǎn)，這些業(yè)界獨(dú)創(chuàng) 的領(lǐng)先功能和設(shè)計(jì)都致力于為用戶搭建一個(gè)穩(wěn)定、高效、安全的數(shù)字辦公平臺(tái)！ 應(yīng)用網(wǎng)設(shè)計(jì) 圖書館網(wǎng)絡(luò)設(shè)計(jì) 圖 32 圖書館網(wǎng)絡(luò)設(shè)計(jì) 教學(xué)樓區(qū)網(wǎng)絡(luò) 圖 33 教學(xué)樓區(qū)網(wǎng)絡(luò) 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 18 地址分配 地點(diǎn) 樓層號(hào) vlan 號(hào) ip 網(wǎng)段 ip 首地址 ip 末地址 子網(wǎng)掩碼 行政樓 層 2 層 3 層 4 行政樓 無(wú)線網(wǎng) 層 5 層 6 層 7 A 樓 1 層 8 2 層 9 3 層 10 4 層 11 5 層 12 B 樓 1 層 13 2 層 14 3 層 15 4 層 16 5 層 17 B 樓 1~5 層 18 C 樓 1 層 19 2 層 20 3 層 21 4 層 22 5 層 23 C 樓（多媒體） 1~5 層 24 D 樓 1 層 25 2 層 26 3 層 27 4 層 28 D 樓（多媒體） 1~4 層 29 1 號(hào)宿舍樓 1 層 30 2 層 31 3 層 32 4 層 33 5 層 34 6 層 35 2 號(hào)宿舍樓 1 層 36 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 19 2 層 37 3 層 38 4 層 39 5 層 40 6 層 41 3 號(hào)宿舍樓 1 層 42 2 層 43 3 層 44 4 層 45 5 層 46 6 層 47 4 號(hào)宿舍樓 1 層 48 2 層 49 3 層 50 4 層 51 5 層 52 6 層 53 5 號(hào)宿舍樓 1 層 54 2 層 55 3 層 56 4 層 57 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 20 4 系統(tǒng)平臺(tái)設(shè)計(jì) 網(wǎng)絡(luò)操作系統(tǒng)的選擇 網(wǎng)絡(luò)操作系統(tǒng)的選用應(yīng)該能夠滿足計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的功能要求、性能要求，一般要做到網(wǎng)絡(luò)維護(hù)簡(jiǎn)單，具有高級(jí)容錯(cuò)功能，容易擴(kuò)充，性能可靠，具有廣泛的第三方軟件產(chǎn)品支持，保密性好等特點(diǎn)，此外還要求費(fèi)用較低。 Cisco IOS 軟件是當(dāng)今部署范圍最廣的路由器操作系統(tǒng)，它提供全套 IP/MPLS 和高可用性，能夠同時(shí)支持當(dāng)前和未來(lái)的新一代服務(wù)。它與 PIX 操作系統(tǒng)（ OS）緊密集成在一起，該操作系統(tǒng)是一種消除了安全漏洞和性能退化開銷的專用固化系統(tǒng)。 表 31 IBM X226 參數(shù) 類型 描述 CPU 類型 Xeon DP CPU 頻率 (MHz) 2800 支持 CPU 個(gè)數(shù) 2 FSB（總線） 800MHz 內(nèi)存類型及大小 ECC DDR 512 MB 最大內(nèi)存容量 16GB 最大熱插拔硬盤數(shù) 6 硬盤大?。?GB） PCIX插槽 3 個(gè) PCI插槽 2 個(gè) 磁盤陣列卡 集成的 RAID 0 或 1 網(wǎng)絡(luò)控制器 集成的千兆以太網(wǎng) 光驅(qū) DVD 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 15 ? 防火墻 Cisco Secure PIX防火墻 535提供的承載級(jí)的性能可以滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。 (4) 管理和維護(hù)方便：先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的方法，才能夠發(fā)揮最大的作用。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。 ? 能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍。 ? 要保證網(wǎng)絡(luò)能不間斷地運(yùn)行。同時(shí)采取相應(yīng)的措施，確保通訊數(shù)據(jù)的安全、保密。硬件需求主要是對(duì)多媒體教學(xué)提供，為了更好取得教學(xué)效果；系統(tǒng)需求主要是對(duì)網(wǎng)絡(luò)操作系統(tǒng)的選擇，目前優(yōu)先選用 Windows2021 Server 、 Linux 、 Unix等系列的主流操作系統(tǒng)產(chǎn)品。 網(wǎng)絡(luò)設(shè)計(jì)方案描述 網(wǎng)絡(luò)總體規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)是一個(gè)系統(tǒng)建立和優(yōu)化的過(guò)程，建設(shè)網(wǎng)絡(luò)的根本目的是在 Inter 上進(jìn)行資源共享與通信。 (3) 能保證服務(wù)質(zhì)量：目前普遍認(rèn)為：合理組織的千兆位以太網(wǎng)永遠(yuǎn)不需要考慮 QoS管理，這也是千兆位以太網(wǎng)的宗旨；帶寬本身比帶寬管理更便宜。但在本方案中選擇使用千兆位以太網(wǎng)技術(shù)，主干為千兆網(wǎng)， 10M/100M 自適應(yīng)或 10M交換到桌面。 ATM是一種快速分組交換技術(shù)，它在 WAN（廣域網(wǎng)）上體現(xiàn)的強(qiáng)大功能和在 LAN 上的成功應(yīng)用，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺(tái)，均以事實(shí)說(shuō)明了它的技術(shù)的先進(jìn)性?？焖僖蕴W(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級(jí)、三級(jí)網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。到桌面可采用交換 100M、交換 10M 或共享 100M。傳統(tǒng)以太網(wǎng)是共享型局域網(wǎng)， 網(wǎng)里如有很多用戶會(huì) 產(chǎn)生爭(zhēng)用， 使每個(gè)用戶的平均帶寬減少， 導(dǎo)致在網(wǎng)絡(luò)主干和服務(wù)器等關(guān)鍵資源處形成瓶頸。因此要此此方案中校園網(wǎng)主干建議千兆以太網(wǎng)。 上述的比較有一個(gè)結(jié)論， 只有 ATM 形成了完整的、從桌面到核心主干網(wǎng)絡(luò)的解決方案之后， ATM 的許多優(yōu)勢(shì)才能充分發(fā)揮。 （ 7）網(wǎng)絡(luò)安全：由于 ATM 是面向連接的，從理論上它可以提供更好的網(wǎng)絡(luò)安全， 比非連接型的路由和交換方式強(qiáng)。但從發(fā)展的角度看， ATM 又一直處在不斷演變的過(guò)程中。以太網(wǎng)在管理 QoS 和 VLAN 等功能時(shí)會(huì)變得復(fù)雜。價(jià)格盡管不是校園主干網(wǎng)建設(shè)的頭等因素， 但也必然是仔細(xì)考慮的因素之一。在許多的快速以太網(wǎng)占有極大的比率，因而從 10BASET 升級(jí)至 100BASETX 非常容易，而且可以做到完全無(wú)縫式的升級(jí)，所以在千兆以太網(wǎng)的標(biāo)準(zhǔn)已經(jīng)基本制定的今天，千兆以太網(wǎng)已成 為校園網(wǎng)主干的首選。 目前，應(yīng)用于校園網(wǎng)主干的網(wǎng)絡(luò)技術(shù)主要有以下三種： （ 1） FDDI 光纖分布數(shù)據(jù)接口： FDDI 光纖分布數(shù)據(jù)接口采用反向雙環(huán)通訊和各種故障恢復(fù)等技術(shù)，可以提供 100Mbps 帶寬的高可靠性主干?，F(xiàn)在的 用戶對(duì)網(wǎng)絡(luò)的需求已經(jīng)不再滿足于對(duì)文件及打印的共享，而是對(duì)更多帶寬網(wǎng)絡(luò)的需求，包括諸如： ? 分布式處理。 網(wǎng)絡(luò)主干由主干交換機(jī)和分布在各建筑中的主干節(jié)點(diǎn)及它們之間的光纖組成。 ? 實(shí)用性和經(jīng)濟(jì)性：從保護(hù)原有的設(shè)備投資和能夠完全滿足現(xiàn)實(shí)需求的角度出發(fā)，充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 8 項(xiàng)目設(shè)計(jì)原則 本系統(tǒng)需遵循以下原則： ? 標(biāo)準(zhǔn)化：遵循 EIA/TIA 568 要求，并符合國(guó)內(nèi)現(xiàn)行通用的電氣標(biāo)準(zhǔn)。 (7) 靈活性：采用結(jié)構(gòu)化、模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的應(yīng)用要求，適應(yīng)業(yè)務(wù)調(diào)整變化。 (4) 安全性：在系統(tǒng)方案設(shè)計(jì)需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能。 接入層需求分析 接入層在整個(gè)網(wǎng)絡(luò)的邊緣，學(xué)生通過(guò)接入設(shè)備接入網(wǎng)絡(luò)。 樓宇匯聚層需求分析 支持智能識(shí)別，包括用戶識(shí)別和數(shù)據(jù)業(yè)務(wù)類型識(shí)別。 區(qū)域匯聚層需求分析 高速運(yùn)送區(qū)域流量，主要工作是交換區(qū)域數(shù)據(jù)包 高可靠性及沉余性 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 6 提供保障隔離 較少的時(shí)延和良好的管理性 良好的路由交換能力 良好的區(qū)域匯聚能力 良好的萬(wàn)兆能力 要求匯聚設(shè)備必須是純千兆的高性能交換機(jī)； 在校園網(wǎng)中匯聚設(shè)備擔(dān)負(fù)著網(wǎng)絡(luò)接入層和骨干設(shè)備的連接，網(wǎng)絡(luò)匯聚層有著承上啟下的重要任務(wù)。 由于骨干設(shè)備在網(wǎng)絡(luò)中核心的為之需要高性能，所有的功能部件均可以支持熱插拔和沉余熱備份等特性。同時(shí)應(yīng)盡可能選取集成度高、模塊化、可通用的產(chǎn)品 ,以便于管理和維護(hù)。網(wǎng)絡(luò)設(shè)備和整個(gè)網(wǎng)絡(luò)系統(tǒng)必須具備高可靠性特征。考慮應(yīng)用上某些并發(fā)的排斥特點(diǎn)，以及網(wǎng)絡(luò)應(yīng)用環(huán)境對(duì)通暢性的要求，一般每位學(xué)生占用的平均實(shí)際網(wǎng)絡(luò)帶寬約為 1M 左右即可以滿足以上需求，在滿足網(wǎng)絡(luò)在有收斂的情況下的帶寬要求，這就要求匯聚、核心設(shè)備均具備萬(wàn)兆 智能能力。 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 4 2 校園網(wǎng)的規(guī)劃和需求 網(wǎng)絡(luò)需求分析 網(wǎng)絡(luò)業(yè)務(wù)分析 本規(guī)劃要求在銅纜、光纖的物理線路之上，用一套設(shè)備實(shí)現(xiàn)三套邏輯網(wǎng)絡(luò)交換平臺(tái)，實(shí)現(xiàn)三層路由交換機(jī)制，作為校園業(yè)務(wù)應(yīng)用承載體系，并通過(guò)一定的帶寬控制和 Qos策略保證各網(wǎng)絡(luò)平臺(tái)的足夠帶寬。 （ 2）解決好綜合辦公樓、教學(xué)樓、學(xué)生宿舍上校園網(wǎng)的問(wèn)題，將校園網(wǎng)應(yīng)用推入基層，滿足師生員工上網(wǎng)需求。 安全性原則 任何事情都有它的兩面性，網(wǎng)絡(luò)在它給我們的生活帶來(lái)了方便的同時(shí)也給我們內(nèi)部信息的保密工作帶來(lái)了新的挑戰(zhàn)。同 時(shí)，部分經(jīng)濟(jì)發(fā)達(dá)地區(qū)的學(xué)校又安裝了許多類似Photoshop、 Auto CAD 等在高等校園比較普及但在中小學(xué)生中并不常用的應(yīng)用軟件，我認(rèn)為應(yīng)酌情考慮這是否有需要，以及學(xué)校的經(jīng)費(fèi)是否得到了合理的分配。 西安思源學(xué)院畢業(yè)設(shè)計(jì) GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 2 在網(wǎng)絡(luò)的設(shè)計(jì)、建設(shè)中，我們要盡可能地考慮學(xué)校的具體經(jīng)濟(jì)情況和已有設(shè)備，以最經(jīng)濟(jì)的特點(diǎn)進(jìn)行設(shè)計(jì)和合理的規(guī)劃，從而使