【正文】 。 課程設計 是一次再系統(tǒng)學習的過程，畢業(yè)論文的完成，同樣也意味著新的學習生活的開始。在 本論文的寫作過程中，我的老師傾注了大量的心血，從選題到開題報告，從寫作提綱，到一遍又一遍地指出每稿中的具體問題，嚴格把關，循循善誘，在此我表示衷心感謝。 通過這一階段的努力，我的 課程設計 終于完成了。在論文的研究及整理期間，導師給了我很大的支持和鼓勵，才使得論文得以順利的完成，在此謹向導師表示忠心的感謝和崇高的敬意。各學?？稍诖藨?zhàn)略的基礎上一邊分析研究，一邊積極實踐，逐步優(yōu)化，探索出一條自己的路。對于校園網(wǎng)絡建設，沒有對所有學校都適用的通用方案，即使對一所學校，也不可能有最優(yōu)的方案，只有較優(yōu)的方案。實現(xiàn)網(wǎng)絡教育的前提是網(wǎng)絡的建設，而各高校園網(wǎng)絡的建設不僅僅是網(wǎng)絡硬環(huán)境的建設，還必須包括校園網(wǎng)絡的維護與保 障、校園網(wǎng)絡的資源建設和校園網(wǎng)絡的有效應用等其他三個環(huán)節(jié)。 網(wǎng)絡時代的到來，教育要面向現(xiàn)代化、面向世界、面向未來，首先要面向網(wǎng)絡。安全與 管理需求的分析為網(wǎng)絡系統(tǒng)的安全和管理方案的確定提供了重要依據(jù)。性能需求的分析是網(wǎng)絡設備和服務器等配置與選型的重要依據(jù)。信息點和用戶需求的分析是傳輸介質和信息點設置、網(wǎng)絡設備選型的重要依據(jù)。通信需求的分析是傳輸技術選擇的重要依據(jù)。應用需求的分析為網(wǎng)絡服務器的硬軟件和主要節(jié)點網(wǎng)絡設備的確定提供重要依據(jù)。 用戶的應用需求：主要弄清用戶期望網(wǎng)絡系統(tǒng)能為他們做些什么工作，實現(xiàn)什么功能。所以，前期需求分析很重要。 4 設備報價 表 設備報價表 設備名稱 型號 單價 (元 ) 數(shù)量 金額 (元 ) 中心交換機 銳捷 RG6810E 三層交換機 24000 1 24000 路由器 CISCO 思科 3945/K9 36000 1 36000 網(wǎng)絡服務器 聯(lián)想萬全 T350 G7 S5606 2G/3*300ANR8P 28000 1 28000 接口 交換機 華為 S5328CEI24S 7000 7 49000 雙絞線 TLANCC071 2 800（ M） 1600 防火墻 華為 賽門鐵克 USG5150 12020 1 12020 合計 150600(元 ) 設計總結 本次網(wǎng)絡課程設計的主要內容是校園網(wǎng)的構建，包括需求、規(guī)劃和實現(xiàn)三個部分。 Email 服務系統(tǒng)： Muse Mail Server 郵件系統(tǒng)完全自主開發(fā)，不依賴其他軟件，支持 POP3/ESMTP/IMAP/FTP/SSL 等協(xié)議和標準，提供 Webmail、證書服務、基于 HTTP，F(xiàn)TP 協(xié)議的網(wǎng)絡硬盤、郵件數(shù)字水印和加密、遠程管理、多域、反垃圾郵件、郵件防病毒、智能屏蔽動態(tài)攻擊、多級地址簿、郵件過濾、自動回復、郵件監(jiān)控和自定義簽名，收取外部郵件等眾多功能 。 ServU 不僅 100%遵從通用 FTP 標準，也包括眾多的獨特功能可為每個用戶提供文件共享完美解決方案。 Web 服務器的選擇原則：性能 、 易用性 、 安全性 、 與數(shù)據(jù)庫的連接 、 內容 管理工具 。因此，在目前情況下建議采用 Microsoft Windows 以上版本。 Windows NT 是一個搶先式多任務的網(wǎng)絡操作系統(tǒng)，并具有較高的可靠性和開放性，它具有讓企業(yè)有多種應用管理的強大功能，如數(shù)據(jù)庫服務、電子郵件，能聯(lián)合多種網(wǎng)絡進行通信。此外，還必須要考慮可供選擇的應用軟件的情況、現(xiàn)有的數(shù)據(jù)資源及經(jīng)常使用的軟件類型等情況。 具體選擇： （ 1）核心交換機 ： 銳捷 RG6810E 三層交換機 （ 2） WEB 服務器 ： 聯(lián)想萬全 T350 G7 S5606 2G/3*300ANR8P （ 3）防火墻 ： 華為賽門鐵克 USG5150 （ 4）匯聚交換 機 ： H3CS9512E （ 5）接口交換機 ： 華為 S5328CEI24S （ 6）路由器 ： CISCO 思科 3945/K9 軟件 網(wǎng)絡操作系統(tǒng)是網(wǎng)絡用戶與局域網(wǎng)之間的接口的選擇，關系到網(wǎng)絡的應用、安全和管理，實現(xiàn)整個網(wǎng)絡的軟件資源的控制和管理。 設備選型 選擇網(wǎng)絡設備，首先要符合 CER Net、 Inter 等國內、國際聯(lián)網(wǎng)標準；其實要能支持多種網(wǎng)絡協(xié)議，如 TCP/IP、 IPX、 DEC 等常用網(wǎng)絡協(xié)議，具有良好的可靠性、可擴充性和可管理性；第三，價格在預算范圍內，有良好的性能價格比；第四，應選擇信譽高的網(wǎng)絡產品公司的優(yōu)質產品，其國內外有成功的使用經(jīng)驗，有良好的售后服務。 其次，使用 IBM DS4400 磁盤陣列，集中數(shù)據(jù)資源 ，保障可靠性，方便存儲系統(tǒng)的管理；同時建設了自動的數(shù)據(jù)備份系統(tǒng)，更進一步提高了生產數(shù)據(jù)的安全性。 存儲備份系統(tǒng)部分 針對本系統(tǒng)中有多臺服務器均存在對于外部存儲的需求，為了更好的滿足系統(tǒng)存儲部分的需求，并且更好的保障存儲的安全性、可靠性、靈活的擴展性以及方便的可管理性，采用了當前業(yè)界流行的 SAN 存儲局域網(wǎng)技術構建存儲系統(tǒng)。基于端口的劃分，相對來說容易設置和監(jiān)控，只需要將端口配置的 VLAN 重新分配。 。 VLAN，再將每個部門劃為一個小 VLAN。 VLAN，再將每個實驗室劃為一個小 VLAN。 VLAN。 理由：每個老師的計算機里可能有一些重要的科研資料，從安全性考慮，所以不能將所有老師的寢室劃為同一個網(wǎng)。 理由：高校的學生通過網(wǎng)絡交換的信息量日益增大，特別是一個班的同學，住在一個寢室的同學不一定就是一個班的，將一個班的同學劃為同一個 VLAN 便于信息的傳遞。 這樣設計，既可以充分利用已有的公網(wǎng) IP 地址，解決了 IP 地址空間不足的，既可以方便的實現(xiàn)互通互連，而且將地址翻譯（ NAT）這種耗費設備資源的工作由網(wǎng)絡邊緣設備分擔，提高網(wǎng)絡數(shù)據(jù)傳輸整體性能。具體地來說 IP 地址的合理規(guī)劃有如下的意義： （內存、 CPU 的處理能力以及網(wǎng)絡帶寬等）的需求 — — IP 地址的合理規(guī)劃有利于網(wǎng)絡中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內存減少，同時更新所占用的網(wǎng)絡帶寬也降低了； IP 地址空間的合理使用； ； 。 IP 地址的合理是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。在本工程案例設計中，采用專線連接（到因特網(wǎng)）和電路交換（到校 園網(wǎng)）兩種方式實現(xiàn)遠程訪問需求。它可以為教學辦公用戶和學生遠程訪問學校網(wǎng)站獲取信息服務。 (1)辦公樓第 1層共 4個房間，每個房間內 2個信息插座，通過校園網(wǎng)連至 Inter，達到 100M到桌面； (2)教學樓第 4層每層 6個多媒體教室，每個多媒體教室需要 1個信息插座，要求只能訪問校園網(wǎng)； 6層為學生機房實驗室，每個實驗室 40臺電腦，因此每個實驗室外有 1個信息點，實驗室內配有交換機， 可以通過校園網(wǎng)連接到 Inter，速度為 100M； (3)每棟學生公寓的每一層都是相同的結構，每一層有 40間寢室，可以通過校園網(wǎng)連至 Inter，速度為 100M； (4)辦公樓 2樓網(wǎng)絡中心，分為服務器區(qū)域和工作人員區(qū)域，同時配有路由器和防火墻用于連接 Inter。 (1)撥號上網(wǎng)方式 (2)ISDN 專線接入 (3)ADSL 寬帶入網(wǎng) (4)DDN 專線入網(wǎng) (5)幀中繼方式入網(wǎng) (6)局域網(wǎng)接入 我們設計的校園網(wǎng)將覆蓋整個湖南文理學院（東院和西院）將包括：主樓，各行政樓，圖書館，教學樓，活動中心，各院系大樓和學生宿舍 樓等。在核心交換機與工作組交換機之間 ，采用 100Mbps傳輸帶寬，當使用全雙工時，傳輸帶寬為200Mbps。 工作組子網(wǎng)可選用 100M交換模式。采用分散式三層 交換體系，二級交換機具有第三級交換能力，主干線路壓力小，而且全部實現(xiàn)百兆交換入室。網(wǎng)絡中心的路由器選擇合適的鏈路接入方式連接 Inter。 (5)樓內接入網(wǎng)：樓宇內部的星型局域網(wǎng)絡，是校園網(wǎng)絡的接入 層。網(wǎng)絡結構采用環(huán)狀結構，核心主干交換機與主干交換機互聯(lián)成環(huán)形結構。校園內樓房處設備通過網(wǎng)絡線路連接到交換機處，實現(xiàn)校園網(wǎng)絡信息交換。功能是 實現(xiàn)高性能的交換和傳輸，也能夠有效地對網(wǎng)絡流量進行控制和進行 VLAN劃分。 (3)校園信息中心：信息網(wǎng)絡的核心部分。 我們設計的校園網(wǎng)將覆蓋整個湖南文理學院（東院和西院）將包括：主樓 、 各行政樓 、 圖書館 、 教學樓 、 活動中心 、 各院系大樓和學生宿舍樓等。采用雙核心網(wǎng)絡以保證網(wǎng)絡的穩(wěn)定。在該方案中，網(wǎng)絡中心、教學樓節(jié)點和圖書館節(jié)點之間采用多模光纖以太連接拓撲結構通過 1000M 交換機進行連接。在核心交換機與工作組交換機之間，采用 100Mbps 傳輸帶寬，當使用全雙工時，傳輸帶寬為200Mbps。 工作組子網(wǎng)可選用 100M 交換模式。采用分散式三層交換體系，二級交換機具有第三級交換能力，主干 線路壓力小，而且全部實現(xiàn)百兆交換入室。網(wǎng)絡中心的路由器選擇合適的鏈路接入方式連接 Inter。 樓內接入網(wǎng)：樓宇內部的星型局域網(wǎng)絡，是校園網(wǎng)絡的接入層。網(wǎng)絡結構采用 環(huán)狀結構，核心主干交換機與主干交換機互聯(lián)成環(huán)形結構。校園內樓房處設備通過網(wǎng)絡線路連接到交換機處，實現(xiàn)校園網(wǎng)絡信息交換。功能是實現(xiàn)高性能的交換和傳輸，也能夠有效地對網(wǎng)絡流量進行控制和進行 VLAN 劃分。 圖 湖南文理學院校園網(wǎng)拓撲圖 校園信息中心：信息網(wǎng)絡的核心部分。應用安全隔離集線器與安裝了安全隔離卡的安全計算機配合使用，可讓問題迎刃而解，不用再布第二條網(wǎng)線，只用原有的節(jié)點單布線，就可讓工作站計算機連接內外兩個網(wǎng)絡，即桌面計算機只用一條網(wǎng)線就可連接到內外雙網(wǎng)上，即安全、方便又節(jié)省投資，如果用戶 因某種原因無法使用雙網(wǎng)布線時，更要采用此方案。 (5)單布線接雙、三網(wǎng)方案 在一些已經(jīng)運行的網(wǎng)絡中，由于安全需要而其原有的單網(wǎng)改造成內外隔離的雙網(wǎng)。公共網(wǎng)通過網(wǎng)關和路由器連接 INTERNET（視需要也要考慮安裝防火墻、入侵檢測及防病毒等安全防護措施），而部分計算機則需要連接兩個網(wǎng)絡工作，這些連接了內外雙網(wǎng)的工作站計算機需要安裝網(wǎng)絡安全隔離卡。 (4)雙網(wǎng)隔離方案 這種方案適合 大、中型機構的局域網(wǎng)布局。在一些規(guī)模較小的政府部門網(wǎng)絡中，可能只有幾臺到十幾臺計算機機組成的局域網(wǎng)絡，由于網(wǎng)絡功能比較單一，沒有必要劃分幾個網(wǎng)絡，同時為節(jié)約成本，只有部分工作站節(jié)點需要單獨通過 Modem 等撥號設備接入因特網(wǎng)，這樣可以在需要接入因特網(wǎng)的工作站節(jié)點上安裝網(wǎng)絡安全隔離卡，讓這些節(jié)點計算機能夠在與局域網(wǎng)絡隔離的狀態(tài)下?lián)芴柹暇W(wǎng)、瀏覽信息。 ，基于通信方式選擇網(wǎng)絡（而不是通過高低電平方式）更加安全可靠； ，采用標準 PCI 協(xié)議，兼容性好，支持各種主板，適用于各種 PC 和系統(tǒng)； ，控制邏輯固化、以通訊方式選擇網(wǎng)絡等技術，保證系統(tǒng)擁有強大的擴展能力 ，只需要在系統(tǒng)啟動前，選擇網(wǎng)絡連接 ，用戶使用直觀、簡便。系統(tǒng)啟動時通過接管啟動控制流程，實現(xiàn)內外網(wǎng)之間的隔離和切換；集成的網(wǎng)卡最大限度地保障了系統(tǒng)的適配性和節(jié)省主板槽位資源。用戶訪問 內網(wǎng)時，使用內網(wǎng)硬盤；訪問外網(wǎng)時，使用外網(wǎng)硬盤。用戶訪問內網(wǎng)時，斷開外網(wǎng)網(wǎng)絡連接；訪問外網(wǎng)時，斷開內網(wǎng)網(wǎng)絡連接?？梢允褂靡慌_計算機連接內部網(wǎng)或外部網(wǎng) ,同時保護數(shù)據(jù)的安全，實現(xiàn)內部安全環(huán)境和外部不安全網(wǎng)絡環(huán)