【正文】 。課程設(shè)計是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)論文的完成，同樣也意味著新的學(xué)習(xí)生活的開始。在本論文的寫作過程中，我的老師傾注了大量的心血，從選題到開題報告，從寫作提綱，到一遍又一遍地指出每稿中的具體問題，嚴(yán)格把關(guān)，循循善誘，在此我表示衷心感謝。通過這一階段的努力，我的課程設(shè)計終于完成了。在論文的研究及整理期間，導(dǎo)師給了我很大的支持和鼓勵，才使得論文得以順利的完成，在此謹(jǐn)向?qū)煴硎局倚牡母兄x和崇高的敬意。各學(xué)?？稍诖藨?zhàn)略的基礎(chǔ)上一邊分析研究，一邊積極實踐，逐步優(yōu)化，探索出一條自己的路。對于校園網(wǎng)絡(luò)建設(shè)，沒有對所有學(xué)校都適用的通用方案，即使對一所學(xué)校，也不可能有最優(yōu)的方案，只有較優(yōu)的方案。實現(xiàn)網(wǎng)絡(luò)教育的前提是網(wǎng)絡(luò)的建設(shè)，而各高校園網(wǎng)絡(luò)的建設(shè)不僅僅是網(wǎng)絡(luò)硬環(huán)境的建設(shè)，還必須包括校園網(wǎng)絡(luò)的維護(hù)與保障、校園網(wǎng)絡(luò)的資源建設(shè)和校園網(wǎng)絡(luò)的有效應(yīng)用等其他三個環(huán)節(jié)。 網(wǎng)絡(luò)時代的到來，教育要面向現(xiàn)代化、面向世界、面向未來，首先要面向網(wǎng)絡(luò)。安全與管理需求的分析為網(wǎng)絡(luò)系統(tǒng)的安全和管理方案的確定提供了重要依據(jù)。性能需求的分析是網(wǎng)絡(luò)設(shè)備和服務(wù)器等配置與選型的重要依據(jù)。信息點和用戶需求的分析是傳輸介質(zhì)和信息點設(shè)置、網(wǎng)絡(luò)設(shè)備選型的重要依據(jù)。通信需求的分析是傳輸技術(shù)選擇的重要依據(jù)。應(yīng)用需求的分析為網(wǎng)絡(luò)服務(wù)器的硬軟件和主要節(jié)點網(wǎng)絡(luò)設(shè)備的確定提供重要依據(jù)。用戶的應(yīng)用需求：主要弄清用戶期望網(wǎng)絡(luò)系統(tǒng)能為他們做些什么工作，實現(xiàn)什么功能。所以，前期需求分析很重要。4設(shè)備報價設(shè)備名稱型號單價(元)數(shù)量金額(元)中心交換機(jī)銳捷RG6810E三層交換機(jī)24000124000路由器 CISCO思科3945/K936000136000網(wǎng)絡(luò)服務(wù)器聯(lián)想萬全T350 G7 S5606 2G/3*300ANR8P28000128000接口交換機(jī)華為S5328CEI24S7000749000雙絞線TLANCC0712800（M）1600防火墻華為賽門鐵克USG515012000112000合計150600(元) 設(shè)計總結(jié)本次網(wǎng)絡(luò)課程設(shè)計的主要內(nèi)容是校園網(wǎng)的構(gòu)建，包括需求、規(guī)劃和實現(xiàn)三個部分。Email服務(wù)系統(tǒng)：Muse Mail Server郵件系統(tǒng)完全自主開發(fā)，不依賴其他軟件，支持POP3/ESMTP/IMAP/FTP/SSL等協(xié)議和標(biāo)準(zhǔn)，提供Webmail、證書服務(wù)、基于HTTP，F(xiàn)TP協(xié)議的網(wǎng)絡(luò)硬盤、郵件數(shù)字水印和加密、遠(yuǎn)程管理、多域、反垃圾郵件、郵件防病毒、智能屏蔽動態(tài)攻擊、多級地址簿、郵件過濾、自動回復(fù)、郵件監(jiān)控和自定義簽名，收取外部郵件等眾多功能。ServU不僅100%遵從通用FTP標(biāo)準(zhǔn)，也包括眾多的獨特功能可為每個用戶提供文件共享完美解決方案。Web服務(wù)器的選擇原則：性能、易用性、安全性、與數(shù)據(jù)庫的連接、內(nèi)容管理工具。因此，在目前情況下建議采用Microsoft Windows 。Windows NT是一個搶先式多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，并具有較高的可靠性和開放性，它具有讓企業(yè)有多種應(yīng)用管理的強(qiáng)大功能，如數(shù)據(jù)庫服務(wù)、電子郵件，能聯(lián)合多種網(wǎng)絡(luò)進(jìn)行通信。此外，還必須要考慮可供選擇的應(yīng)用軟件的情況、現(xiàn)有的數(shù)據(jù)資源及經(jīng)常使用的軟件類型等情況。具體選擇：（1）核心交換機(jī)：銳捷RG6810E三層交換機(jī)（2）WEB服務(wù)器：聯(lián)想萬全T350 G7 S5606 2G/3*300ANR8P（3）防火墻：華為賽門鐵克USG5150（4）匯聚交換機(jī)：H3CS9512E（5）接口交換機(jī)：華為S5328CEI24S（6）路由器：CISCO思科3945/K9網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)用戶與局域網(wǎng)之間的接口的選擇，關(guān)系到網(wǎng)絡(luò)的應(yīng)用、安全和管理，實現(xiàn)整個網(wǎng)絡(luò)的軟件資源的控制和管理。選擇網(wǎng)絡(luò)設(shè)備，首先要符合CER Net、Internet等國內(nèi)、國際聯(lián)網(wǎng)標(biāo)準(zhǔn)；其實要能支持多種網(wǎng)絡(luò)協(xié)議，如TCP/IP、IPX、DEC net等常用網(wǎng)絡(luò)協(xié)議，具有良好的可靠性、可擴(kuò)充性和可管理性；第三，價格在預(yù)算范圍內(nèi)，有良好的性能價格比；第四，應(yīng)選擇信譽(yù)高的網(wǎng)絡(luò)產(chǎn)品公司的優(yōu)質(zhì)產(chǎn)品，其國內(nèi)外有成功的使用經(jīng)驗，有良好的售后服務(wù)。其次，使用IBM DS4400磁盤陣列，集中數(shù)據(jù)資源，保障可靠性，方便存儲系統(tǒng)的管理；同時建設(shè)了自動的數(shù)據(jù)備份系統(tǒng)，更進(jìn)一步提高了生產(chǎn)數(shù)據(jù)的安全性。針對本系統(tǒng)中有多臺服務(wù)器均存在對于外部存儲的需求，為了更好的滿足系統(tǒng)存儲部分的需求，并且更好的保障存儲的安全性、可靠性、靈活的擴(kuò)展性以及方便的可管理性，采用了當(dāng)前業(yè)界流行的SAN存儲局域網(wǎng)技術(shù)構(gòu)建存儲系統(tǒng)。 子網(wǎng)詳情表Vlan號Vlan名稱Ip網(wǎng)段網(wǎng)關(guān)說明Vlan1Glzhx~53/24網(wǎng)絡(luò)管理中心50臺Vlan2Jsgy~254/22教師公寓100臺Vlan3Xsss~254/16學(xué)生宿舍200臺Vlan4Jx~254/22教學(xué)樓50臺Vlan5Shyl~254/21實驗樓100臺Vlan6Bgl~254/22辦公樓50臺針對客戶的具體需求，在服務(wù)器系統(tǒng)部分采用了2臺IBM UNIX服務(wù)器P570，作為系統(tǒng)的主服務(wù)器；一臺運行oracle數(shù)據(jù)庫管理系統(tǒng)，提供主數(shù)據(jù)庫服務(wù)；另外一臺運行Web Logic應(yīng)用服務(wù)器軟件，作為系統(tǒng)應(yīng)用服務(wù)器；同時為保證應(yīng)用系統(tǒng)的持續(xù)可訪問，提高整個系統(tǒng)的高可用性，兩臺主服務(wù)器采用IBM理由：高校學(xué)生的流動性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級的變動。理由：方便每個部門管理，鑒于每個的不同性質(zhì)，更要提高安全性。理由：方便同學(xué)和老師做一些教學(xué)實驗，實驗室會進(jìn)行一些專項課題研究，一個實驗室同一個VLAN安全性更高。理由：上課的教室不固定，每個教室需要共享一些信息。并且學(xué)生宿舍和教師宿舍不能互相訪問。(3) 子網(wǎng)劃分方案 子網(wǎng)劃分方案表序號子網(wǎng)名稱包含的信息點1學(xué)生宿舍子網(wǎng)學(xué)生公寓區(qū)所有的計算機(jī)2教師宿舍子網(wǎng)教師公寓區(qū)所有的計算機(jī)3實驗樓子網(wǎng)實驗樓所有的計算機(jī)4辦公樓子網(wǎng)辦公樓所有的計算機(jī)5教學(xué)樓子網(wǎng)教學(xué)樓區(qū)所有的計算機(jī)6網(wǎng)絡(luò)中心子網(wǎng)網(wǎng)絡(luò)中心所有的計算機(jī)(4)VLAN劃分方案，再將一棟宿舍樓劃為一個大VLAN。(2)IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計：，NAT后供人員遠(yuǎn)程訪問；；；，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯，即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。校區(qū)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。(1)IP地址合理規(guī)劃的意義在網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴(kuò)展打下良好的基礎(chǔ)。遠(yuǎn)程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。遠(yuǎn)程訪問也是校園網(wǎng)絡(luò)必須提供的服務(wù)之一。根據(jù)我們的設(shè)計標(biāo)準(zhǔn)，辦公樓為2層，1樓為辦公室，2樓為網(wǎng)絡(luò)中心；有3棟教學(xué)樓，每棟教學(xué)樓6層，第1層為普通教室，4層為多媒體教室，6層為學(xué)生機(jī)房實驗室；有14棟學(xué)生公寓，每棟學(xué)生公寓6層。Internet接入方式主要有以下六種：撥號上網(wǎng)方式，使用ISDN專線入網(wǎng)，使用ADSL寬帶入網(wǎng)，使用DDN專線入網(wǎng)，使用幀中繼方式入網(wǎng)，局域網(wǎng)接入。使用戶終端獨占100M帶寬的數(shù)據(jù)交換。三級交換機(jī)可以堆疊，能將一個主干和桌面交換機(jī)組成一個整體，提供足夠的交換口，可擴(kuò)展性好。千兆以太網(wǎng)作為校園網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入。計算機(jī)信息點到樓房間通過雙絞線連接，實現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實現(xiàn)。二級交換機(jī)再以星形結(jié)構(gòu)接入對應(yīng)的中心節(jié)點，并以100M直接到桌面，確保信息流暢，這樣就構(gòu)成了能滿足教學(xué)和管理要求的主干網(wǎng)絡(luò)。各中心節(jié)點的主干交換機(jī)要支持千兆以太網(wǎng)，具有10/100Mbps以太網(wǎng)端口。(4)校園主干網(wǎng)：連接校園內(nèi)各樓宇的主干網(wǎng)絡(luò)。由中心交換機(jī)、UPS等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。根據(jù)我們的設(shè)計標(biāo)準(zhǔn)，將校園網(wǎng)分成6個部分：網(wǎng)絡(luò)管理中心、教學(xué)樓、學(xué)生宿舍區(qū)、教師公寓樓、辦公樓、實驗樓。(2)局域網(wǎng)連接技術(shù)：采用快速交換式以太網(wǎng)通過5類雙絞線按照星型拓?fù)浣Y(jié)構(gòu)進(jìn)行連接。即保證了主干線的1000M帶寬，又保證了主干線的冗余。(1)主干網(wǎng)連接技術(shù)：主干網(wǎng)采用交換式100