【正文】 夠提供存 儲(chǔ)服務(wù) ，遵循 FTP 協(xié)議。這樣可以保證軟件園 內(nèi) 用戶正常的瀏覽網(wǎng)上資源，保證軟件園內(nèi)教學(xué)的正常進(jìn)行。 WEB 服務(wù)器 Web 服務(wù)器能夠?yàn)橛脩籼峁┥暇W(wǎng)查看信息的服務(wù) 。 服務(wù)器模塊 根據(jù)軟件園內(nèi)的需求，本次設(shè)計(jì)中 需要架設(shè) FTP、 DNS、 WEB、 Email 服務(wù)器，每個(gè)服務(wù) 器都有自己不同的作用，是不可缺少的。由于宿舍樓數(shù)量不是很多，可以根據(jù)宿舍樓層給某 一段位的地址，方便管理。 四、 。 二、 、機(jī)房及辦公室，用于出口 NAT 地址池使用。由于私有地址可以不考慮浪費(fèi)問題，所以在進(jìn)行 IP 地址規(guī)劃時(shí)可以盡可能多的滿足要求。 OSPF 可以使用各種各樣規(guī)模的網(wǎng)絡(luò)， OSPF 能使用不同的網(wǎng)絡(luò)規(guī)模， OSPF 區(qū)域可以通過減少路由信息進(jìn)行路由，減小路由表，提高路由器的轉(zhuǎn)發(fā)速率。 路由表中表示目的網(wǎng)絡(luò)的參數(shù) 是 一 些 虛擬值， 與鏈路帶寬之間的網(wǎng)絡(luò)相關(guān)聯(lián)的 ，與 RIP 協(xié)議相比， OSPF 路由信息沒有物理跳數(shù)的限制 。 OSPF 具有自己獨(dú)特的優(yōu)勢(shì)。 協(xié)議 OSPF 協(xié)議是一種鏈路狀態(tài)的路由選擇協(xié)議，用 于在單一自治系統(tǒng)內(nèi)決策路由。 為了防止 交換機(jī)之間的冗余問題 的出現(xiàn) ，還需要一個(gè)重要的協(xié)議， STP（生成樹 協(xié)議）。也就是要在路由器上或者三層交換機(jī)上配置訪問列表來進(jìn)行跨子網(wǎng)的通信 服務(wù)，這樣可以提高軟件園內(nèi) 網(wǎng)絡(luò)的安全性訪問 ，以便對(duì)網(wǎng)絡(luò)良好的 管理。 VLAN 的劃分不僅可以提高網(wǎng)絡(luò)的交換速度，還可以確 保網(wǎng)絡(luò)的安全。 VLAN 能夠根據(jù) 使用者所處 的位置 、作用、 工作所屬部門等 來進(jìn)行分組。 VLAN 技術(shù)是現(xiàn)有的交換技術(shù)的重要組成部分 。 NAT 就是為了使用少量的公網(wǎng) IP 地址，可以保證私有地址網(wǎng)絡(luò)內(nèi)部用戶的通信需要 。而在實(shí)際 操作當(dāng)中 ， NAT 還具有一些特定作用 ， 比如 保護(hù)網(wǎng) 絡(luò)內(nèi)部的計(jì)算機(jī)和隱藏內(nèi)部計(jì)算機(jī)的功能，防備來自網(wǎng)絡(luò)外部的攻擊、方便內(nèi)部網(wǎng)絡(luò)地址規(guī)劃等 。 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 11 技術(shù) NAT 也就是 網(wǎng)絡(luò)地址轉(zhuǎn)換，網(wǎng)絡(luò)的快速發(fā)展，使得 NAT 在網(wǎng)絡(luò)建設(shè)中 的作用也 越來越重要。 它 的安裝和使用變得簡(jiǎn)單易懂， 不需要裝額外的軟件或者設(shè)置 一些基本 參數(shù)，只須簡(jiǎn)便地把 100Mb/s 網(wǎng)卡插入快速以太網(wǎng)集線器中，便可以滿足快速以太網(wǎng)的特性。和普通的以太網(wǎng)相比，快速以太網(wǎng)不僅僅是網(wǎng)速的提高，它的工作 機(jī) 制也和以前的以太網(wǎng)有了很大的不同。 快速以太網(wǎng) 能夠 使得網(wǎng)速得到很大的提升，數(shù)據(jù)的傳輸與轉(zhuǎn)發(fā)速度加快 。 快速以太網(wǎng)技術(shù) 社會(huì)的不斷進(jìn)步使得網(wǎng)絡(luò)新技術(shù)日異月新，傳統(tǒng)標(biāo)準(zhǔn)的以太網(wǎng)技術(shù)已經(jīng)變得落后，不能滿足網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)服務(wù)要求。路由器與防火墻之間用默認(rèn)路由，路由器對(duì)內(nèi)網(wǎng)經(jīng)過防火墻過濾后的數(shù)據(jù)包以及外網(wǎng)數(shù)據(jù)包之間進(jìn)行轉(zhuǎn)發(fā)，路由器也啟用有過濾功能，這樣，防火墻可減 少 外來流 量的一些壓力，路由 器則減少內(nèi)網(wǎng)流量的一些壓力， 路由器與防火墻的 相互 配合 使用 效率相對(duì)較高。這樣就可以滿足學(xué)校內(nèi)通信質(zhì)量 和高質(zhì)量網(wǎng)絡(luò)服務(wù) 的要求。 目前，高校校園網(wǎng)來自中 國(guó)教育科研計(jì)算機(jī)網(wǎng)，隨著用戶數(shù)量的 越來越多 ， CERNET已經(jīng)滿足不了用戶的需求。 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) 10 出口設(shè)計(jì) 軟件園網(wǎng)絡(luò) 出口 設(shè)備 采用 H3C MSR360040 路由器 ， 作為軟件園綜合接入 網(wǎng)關(guān)設(shè)備，在軟件園內(nèi)提供數(shù)據(jù)聯(lián)網(wǎng)作用，對(duì)外為軟件園內(nèi) 用戶提供訪問互聯(lián)網(wǎng)的應(yīng)用 的同時(shí) ， 也可以 利用 內(nèi)部服務(wù)器功能為 軟件園 外用戶 提供 WEB 或 FTP 等服務(wù) 的功能 。對(duì)于本次的接入層設(shè)備，建議建議的設(shè)備具有線速交換、 訪問控制、 ARP 攻擊防御、端口限速、防御 DDOS攻擊等功能。 接入層 軟件園的 接入層 交換機(jī) 采用銳捷 RGS2628GE 的設(shè)備，采用千兆到桌面 接入方式， 滿足了網(wǎng)絡(luò)流量 高速增長(zhǎng) 和多媒體 教學(xué) 業(yè)務(wù)的 快速 增長(zhǎng)的 需求 ，特別適合 高速 的網(wǎng)絡(luò)環(huán)境中使用。 匯聚層 軟件園網(wǎng)絡(luò)的 匯聚 層 千兆雙連到核心交換機(jī)，匯聚層設(shè)備 采用 RGS575028GTL 交換機(jī) ， 為 軟件園 網(wǎng)絡(luò) 的 接入提供 完備 的端到端的 QOS 服務(wù)質(zhì)量、 多樣化 的安全 和 功能策略的網(wǎng)絡(luò)管理 。核心層 2臺(tái)交換機(jī)可以組成虛擬系統(tǒng)，將 2臺(tái)設(shè)備捆綁成一臺(tái)設(shè)備，簡(jiǎn)化管理，核心交換機(jī)與匯聚交換機(jī)之間可采用跨設(shè)備的鏈路聚合來實(shí)現(xiàn)雙鏈路上行的連接，故障切換速度更塊，配置更加簡(jiǎn)單。核心設(shè)備采用銳捷 RGS8610交換機(jī) ， 能夠提 供 云數(shù)據(jù)中心和云園區(qū) 網(wǎng)絡(luò)的 特性， 使得網(wǎng)絡(luò)核心設(shè)備具有新一代云架構(gòu) 的功能 。 接入層還應(yīng) 當(dāng)適時(shí)地負(fù)責(zé)軟件園用戶管理工作，和用戶信息的采集工作。 接入層 為軟件園提供網(wǎng)絡(luò) 接入 功能，軟件園網(wǎng)絡(luò)使用者可以訪問本地網(wǎng)段。 接入層 ： 核心設(shè)備和匯聚設(shè)備主要采用高性能和豐富功能的設(shè)備，接入層設(shè)備首 先要考慮設(shè)備的高性價(jià)比。 匯聚層 的設(shè)備選擇上 ，仍然需要 一些較多功能的設(shè)備。 為保證網(wǎng)絡(luò)的層次化，匯聚層應(yīng)該向核心層隱藏接入層的詳細(xì)信息。也可以考慮雙核心結(jié)構(gòu)，這樣可 以充分的利用網(wǎng)絡(luò)資源。核心層也是網(wǎng)路流量最終的接收站和轉(zhuǎn)發(fā)站，必須采用優(yōu)質(zhì)的網(wǎng)絡(luò)設(shè)備，也是重點(diǎn)投資的部分。提供高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。 網(wǎng)絡(luò)拓?fù)湟子诎l(fā)展。 網(wǎng)絡(luò)拓?fù)涔收隙ㄎ豢煞值燃?jí)，便于維護(hù)。 匯聚層滿足各個(gè)接口和下一層之間互相的訪問控制。本次 方案設(shè)計(jì)中采用 三層 網(wǎng)絡(luò)結(jié)構(gòu)。 (6) 接入中國(guó)教育科研網(wǎng)和因特網(wǎng)，實(shí)現(xiàn)資源及數(shù)據(jù)的共享。 (4) 網(wǎng)絡(luò)必須要滿足安全可靠的需要，保證軟件園內(nèi)數(shù)據(jù)的正常運(yùn)行，滿足軟件園內(nèi)業(yè)務(wù)不斷發(fā)展的需要。 第 3 章 總體網(wǎng)絡(luò)設(shè)計(jì) 6 (3) 確保網(wǎng)絡(luò)的高開放性。 軟件園 內(nèi)網(wǎng)絡(luò)應(yīng)達(dá)到以下目標(biāo)： (1) 確保教學(xué)管理信息化，保障各部門的辦公自動(dòng)化，提高工作和學(xué)習(xí)效率。 在設(shè)備方面，要考慮利用有限的資金為學(xué)校提供貼切的服務(wù)，滿足現(xiàn)有軟件園內(nèi)的應(yīng)用系統(tǒng)和未來應(yīng)用系統(tǒng)的需求，同時(shí)提供高速以及高效的網(wǎng)絡(luò)服務(wù)。 在軟件園網(wǎng)絡(luò)服務(wù)器的選擇上，主要選擇國(guó)內(nèi)中科曙光的品牌產(chǎn)品，作為國(guó)內(nèi)知名品牌，可提供最優(yōu)良的系統(tǒng)設(shè)備及使人信服的售后服務(wù)。因此，為了保證軟件園內(nèi)主體用戶對(duì)網(wǎng)絡(luò)性能、擴(kuò)展性、容量和服務(wù)質(zhì)量等的需要，在方案設(shè)計(jì)時(shí)，多采用千兆以太網(wǎng)作為軟件園內(nèi)網(wǎng)絡(luò)的主要技術(shù)。通過對(duì)網(wǎng)絡(luò)整體的分析，減少不必要的開支，還要滿足網(wǎng)第 2 章 需求分析 4 絡(luò)資源和設(shè)備具有良好的升級(jí)性。 安全性： 考慮網(wǎng)絡(luò)的整體安全性，制定良好的網(wǎng)絡(luò)安全策略，保證內(nèi)網(wǎng)和外網(wǎng)的安全性 。 可擴(kuò)展性： 在搭建網(wǎng)絡(luò)時(shí)要及時(shí)考慮網(wǎng)絡(luò)架構(gòu)的擴(kuò)展性，以滿足日后軟件園業(yè)務(wù)增加，進(jìn)行網(wǎng)絡(luò)的擴(kuò)建 。在選用網(wǎng)絡(luò)設(shè)備時(shí)，要充分考慮設(shè)備的高可靠性及性價(jià)比，要考慮到設(shè)備的冗余、容錯(cuò)和備份能力。 高性能： 我們需要確保整個(gè)網(wǎng)絡(luò)可以正常運(yùn)行，在軟件 園網(wǎng)絡(luò)方案的設(shè)計(jì)必須要有 高速轉(zhuǎn)發(fā)能力的網(wǎng)絡(luò)設(shè)備，確保有效的傳輸和下載信息， 使得網(wǎng)絡(luò)能夠良好的滿足用戶的業(yè)務(wù)服務(wù)。最后，我們要考慮設(shè)備的性能，以滿足軟件園各方面的需要。首先，我們要考慮設(shè)備的擴(kuò)展性以及先進(jìn)性，還有考慮設(shè)備的性價(jià)比，重要的是要保證設(shè)備和設(shè)備 應(yīng)用技術(shù)的長(zhǎng)期工作服務(wù)。 軟、硬件需求 硬件設(shè)備 是建設(shè)軟件園網(wǎng)絡(luò)的重要的一部分?？梢?通過網(wǎng)絡(luò)去下載老師上傳的信息，能夠與老師進(jìn)行良好的溝通；借助網(wǎng)絡(luò)完成一些在學(xué)習(xí)上遇到的問題，查詢一些資料；可以與自己的朋友及親人，進(jìn)行視頻或者語音通信；課余時(shí)間也可以借助網(wǎng)絡(luò)娛樂，比如：聽歌、看電影、玩游戲等，調(diào)節(jié)學(xué)習(xí)的壓力。需要通過網(wǎng)絡(luò)與外部人員進(jìn)行信息交流，獲取現(xiàn)代教學(xué)一些重要的信息；軟件園一些重要資料、重要通知等需要通過上網(wǎng)查詢，方便老師的工作；通過網(wǎng)絡(luò)作為載體，進(jìn)行一些多媒體教學(xué)，還可以達(dá)到辦公自動(dòng)化的需要；老師也可以通過網(wǎng)絡(luò)上的一些軟件給同學(xué)們一些資料或者作業(yè)等，方便與同學(xué)們的信息交流。 軟件園用戶需求 軟件園內(nèi)用戶大體分為三種：教師、學(xué)生、入駐公司員工。同時(shí)增加網(wǎng)絡(luò)接入功能，用來確保在主連接失效情況下，被用連接可以接入要求。網(wǎng)絡(luò)有明顯的層次機(jī)構(gòu)，各層之間的要有規(guī)范布線和穩(wěn)定的線路速率。 考慮到軟件園內(nèi)部人員工作、學(xué)習(xí)以及生活需要，軟件園內(nèi) 需要架設(shè) FTP、DNS、 WEB、 Email 服務(wù)器，服務(wù)器對(duì)外需要有固定的公網(wǎng) IP。 這四個(gè)區(qū)中都包含辦公、教學(xué)、實(shí)驗(yàn)、入駐企業(yè)及宿舍。（ 5）網(wǎng)絡(luò)管理和計(jì)費(fèi)的需求。（ 3）出口網(wǎng)絡(luò)性能和功能的需求。根據(jù)軟件園的整體布局，主要有以下需求：（ 1）骨干網(wǎng)絡(luò)必須具有高性能、高穩(wěn)定性的需求。并在軟件園內(nèi)外 都建有實(shí)習(xí)和實(shí)訓(xùn)基地。軟件園的建成，吸引了各大高校學(xué)生的目光，高校也紛紛讓一些專業(yè)的學(xué)生進(jìn)入學(xué)習(xí)。是為了改變軟件網(wǎng)絡(luò)專業(yè)方面大學(xué)生就業(yè)困難，軟件網(wǎng)絡(luò)科技公司找不到優(yōu)良大學(xué)生而創(chuàng)建的一所有企業(yè)和學(xué)校為一體模式的項(xiàng)目。在 網(wǎng)絡(luò)新技術(shù)快速發(fā)展和網(wǎng)絡(luò)信息化的今天，面向出現(xiàn)的各種的需求和機(jī)遇 ，為了 建設(shè) 軟件園的 良好的 科研、教學(xué)、管理 環(huán)境 ，為研究開發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺(tái) ，建立高速多媒體網(wǎng)絡(luò)已經(jīng)成為重要的問題。 軟件園的建設(shè)，已經(jīng)成為各大高校相關(guān)專業(yè)學(xué)生學(xué)習(xí)的地方。隨著計(jì)算機(jī)技術(shù)水平的不斷增加，網(wǎng)絡(luò)產(chǎn)品的價(jià)格持續(xù)下降，再加上人們經(jīng)濟(jì)水平的增加和知識(shí)水平的完善，使得網(wǎng)絡(luò)技術(shù)在校園中應(yīng)用越來越普及。 快速的校園網(wǎng)是改善教學(xué)質(zhì)量、提高工作效率、增加管理途徑的有用方式，是處理現(xiàn)代教育出現(xiàn)的問題可靠的保證。網(wǎng)絡(luò)新技術(shù)改變著教育方式、方法和內(nèi)容。 VOIP Technology 目錄 第 1 章緒論 ................................................................................................................................ 1 第 2 章需求分析 ........................................................................................................................ 2 總體需求 ......................................................................................................................... 2 軟件園用戶需求 .............................................................................................................. 2 軟、硬件需求 .................................................................................................................. 3 第 3 章總體網(wǎng)絡(luò)設(shè)計(jì) ................................................................................................................ 5 方案設(shè)計(jì)概述及設(shè)計(jì)目標(biāo) ............................................................................................. 5 方案設(shè)計(jì)概述 ............................................................................................................ 5 方案設(shè)計(jì)目標(biāo) ........................................................................................................... 5 總體方案設(shè)計(jì) .................................................................................................................. 6 第 4 章詳細(xì)網(wǎng)絡(luò)設(shè)計(jì) ................................................................................................................ 9 分層設(shè)計(jì)的理念 ............................................................................................................. 9 核心層 ........................................................................................................................ 9 匯聚層 ......................