【正文】 行平滑的、無需中斷的升級,而且無需增加附加的協(xié)議棧或中間件。千兆以太網(wǎng)和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標準所規(guī)定的全部技術規(guī)范，其中包括CSMA/CD 協(xié)議、以太網(wǎng)幀、全雙工、流量控制以及 IEEE 標準中所定義的管理對象?？焖僖蕴W(wǎng)可以滿足日益增長的網(wǎng)絡數(shù)據(jù)流量速度需求。目前大多數(shù)交換式以太網(wǎng)都具有 100MBPS 的端口，通過與之相對應的 100MBPS 的網(wǎng)卡接入到服務器上，暫時解決了 10MBPS 的瓶頸，成為網(wǎng)絡局域網(wǎng)升級時首選的方案。交換機還具有一塊高速的底板，用于在連接器之間高速傳輸數(shù)據(jù)。 這種系統(tǒng)的核心是一個交換機。交換式以太網(wǎng)是以交換式集線器或交換機為中心構成，是一種星型拓撲結構的網(wǎng)絡。1) 交換式以太網(wǎng)隨著網(wǎng)絡的使用越來越廣泛，網(wǎng)絡上需要傳輸?shù)臄?shù)據(jù)越來越多，多媒體應用不斷地吃掉帶寬，人們迫切需要一個更快速的 LAN,于是 20 世紀 90 年代初，交換式以太網(wǎng)被設計出來。但是傳統(tǒng)的網(wǎng)絡技術依然存在著一定的局限性。傳統(tǒng)的網(wǎng)絡技術采用的是網(wǎng)絡上所有的站點共享一條公共的通道的方式進行操作，也就是共享訪問鏈路的方式；即多臺計算機使用粗同軸電纜為共享介質進行連接，無論哪一臺主機發(fā)送數(shù)據(jù)，其余的所有主機都能收到。? 出于對用戶現(xiàn)有網(wǎng)絡的平滑過度，在能夠實現(xiàn)網(wǎng)絡與虛網(wǎng)絡連接的前提下，使公司現(xiàn)有陳舊設備盡量保持較好的利用價值。基于以上原則，我們所選擇的網(wǎng)絡設備具有以下特點：? 在滿足設計方案的功能要求的前提下，還應具有高度的可擴展性，能夠為未來的用戶可能出現(xiàn)的功能需求提供可能性。本方案采用的銳捷網(wǎng)絡設備充分考慮安全性，針對的各種應用，有多種機制，如劃分VLAN、 IP/MAC 地址綁定（過濾） 、ACL 訪問控制列表、IDS 防入侵攻擊，以及采用思科的網(wǎng)絡設備作為防火墻，過濾不良信息等技術提升整個網(wǎng)絡的安全性6) 綜合性對于網(wǎng)絡設備功能的了解與選擇是整個項目可行性的重要內容之一。在系統(tǒng)設計中，考慮信息資源的充分共享，注意信息的保護和隔離。采用結構化模塊化的設計形式，滿足系統(tǒng)及用戶各種不同的應用要求，適應學校擴招調整變化。由于信息技術和人們對新技術的需求發(fā)展都非常迅速，為了解決由于學校擴展招生等這類的問題，應該選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加設備，而是需要增加一定數(shù)量的模塊就行。3) 可擴展性系統(tǒng)應是可擴展的，以便將來有更大需求時，容易將設備安裝進去。符合計算機技術發(fā)展趨勢，采用先進成熟的技術，堅持技術的開發(fā)性，易于技術更新。2) 先進性在校園網(wǎng)絡建設過程中，使用三層結構，即采用萬兆主干、千兆匯聚、百兆接入的網(wǎng)絡結構。（3）為校園創(chuàng)造一個安全、高效、便捷的教學環(huán)境、科研環(huán)境和生活環(huán)境設計原則1) 實用性校園網(wǎng)設計應能滿足學校目前對網(wǎng)絡應用的要求，如本方案中建立的 FTP 服務、郵件服務、WEB 服務等應用服務充分實現(xiàn)學校內部管理、教學和科研的網(wǎng)絡化、信息化的要求，使網(wǎng)絡的整體性能盡快得到充分的發(fā)揮，并且便于掌握。（2）建立多種服務器。努力將學校建設成為一個信息化時代下的高水平的智能化、數(shù)字化校園，從而為學校的教育信息化打下堅實的基礎?？傮w目標隨著近年來學校信息化建設的深入，學校的運作越來越融入計算機網(wǎng)絡，且隨著國家科教興國，要求“實施全面素質教育”的教育理念不斷推行下，現(xiàn)代信息技術正向高校教學、科研、管理等方面的每一個環(huán)節(jié)滲透，這將有效改變傳統(tǒng)的教學模式，并大幅度提高教育資源的利用效率。另設備的配置代碼也會全列舉出來。在網(wǎng)絡設備的選擇上，按校園網(wǎng)所需的功能來決定網(wǎng)絡結構中各層所需的設備，然后再從設備本身的可擴展性、性價比高低等方面考慮。本方案旨在為廣東交通職業(yè)技術學校的校園網(wǎng)的網(wǎng)絡中心機房作一個詳細的規(guī)劃。針對這一問題，下面我們五人小組將詳細分析介紹網(wǎng)絡中心機房的規(guī)劃與實現(xiàn)。校園網(wǎng)的實現(xiàn)即方便了教師的日常教學和與學生的日常交流，也方便了教師與學生的日常娛樂生活。網(wǎng)絡中心機房連接著各個學院的學生宿舍樓宇和學校行政樓宇，以及與外界聯(lián)系。在校園網(wǎng)中，主要的網(wǎng)絡設備都集中在網(wǎng)絡中心機房里。它為學院師生提供教學、科研和綜合信息服務起了重要的作用。 計算機網(wǎng)絡技術專業(yè)畢業(yè)設計報告書題目：校園網(wǎng)網(wǎng)絡中心機房網(wǎng)絡設備的設計與實現(xiàn)前 言隨著近年來校園信息化建設的深入，校園的運作越來越融入計算機網(wǎng)絡，校園的溝通、應用、財務、決策、會議等等數(shù)據(jù)流都在校園網(wǎng)絡上傳輸，構建一個“安全可靠、性能卓越、管理方便”的“高品質” 大型校園網(wǎng)絡已經成為校園信息化建設成功的關鍵基石。校園網(wǎng)是一個寬帶、且有交互功能和專業(yè)性很強的局域網(wǎng)絡。如多媒體教學軟件開發(fā)平臺、多媒體演示教室、老師系統(tǒng)、電子閱覽室以及教學、考試資料庫等。如用于核心層的三層交換機，用于匯聚層的三層交換機，還有各種服務器，如 DHCP 服務器、 DNS 服務器、FTP 服務器、WEB 服務器、Email 服務器，以及防火墻等等。它擔當著所有數(shù)據(jù)的傳輸、轉發(fā)、分類匯總以及流量控制等等功能。因而網(wǎng)絡中心機房的網(wǎng)絡設備選擇以及配置好不好，直接影響到整個學院的網(wǎng)絡是否正常運行以及網(wǎng)絡安全。目錄一、 項目概要 4項目概括 4總體目標 4設計原則 4二、 網(wǎng)絡系統(tǒng)設計 6網(wǎng)絡主干技術 6（1）現(xiàn)有技術分析 ........................................................................................................................6（2）主干技術選擇 ........................................................................................................................7網(wǎng)絡拓撲設計 7網(wǎng)絡拓撲分析 8VLAN 規(guī)劃 9IP 規(guī)劃 10網(wǎng)絡設備的選擇 18（1）接入層交換機 ......................................................................................................................18（2）匯聚層交換機 ......................................................................................................................20（3）核心層交換機 ......................................................................................................................23（4）邊界路由器 ..........................................................................................................................26網(wǎng)絡設備配置 28（1）邊界路由器配置 ..................................................................................................................28（2）核心交換機配置 ..................................................................................................................30（3）匯聚層配置 ..........................................................................................................................32三、 網(wǎng)絡安全 38 防火墻 38 入侵檢測（IDS） 41四、應用服務器 51需求分析 511） 、FTP 服務需求分析 ..................................................................................................................512） 、WEB 服務需求分析 .................................................................................................................533） 、DHCP 服務需求分析 ................................................................................................................554） 、DNS 服務需求分析 ..................................................................................................................575） 、EMAIL 服務需求分析 ..............................................................................................................606） 、存儲配置 ................................................................................................................................63五、項目設計總結 64網(wǎng)絡設備列表 64投資分析 64投資概述 ........................................................................................................................................64投資可行性分析 65（1）項目投資 ..............................................................................................................................65（2）項目收益 ..............................................................................................................................66總結 66一、 項目概要項目概括廣東交通職業(yè)技術學校是一所省教育廳主管、行業(yè)特色鮮明、工科專業(yè)為主的綜合性高職院校，用地面積 300 多畝，學校有著多個建筑樓群包括行政樓、校友樓、圖書管、教學樓、宿舍樓等等，建筑面積 20 多萬平方米。通過結合學校的實際情況，分析校園網(wǎng)絡中心機房建設的目標、設計原則、網(wǎng)絡中心機房設備的選擇與配置、應用服務器的設計與配置、網(wǎng)絡安全設計等，然后進一步討論網(wǎng)絡拓撲圖的設計結構、VLAN 的劃分、IP 地址的分配等。本方案中將對所選擇的設備的性能參數(shù)一一列表出來。這樣在設備這一方面便能一目了然。廣東交通職業(yè)技術學園響應國家與社會的要號召，積極推動學校信息化基礎設施建設。校園網(wǎng)的建設與實現(xiàn)主要是依靠網(wǎng)絡中心機房的建設，根據(jù)校園的網(wǎng)絡建設與網(wǎng)絡應用的實際情況，主要實現(xiàn)以下建設總體目標：（1）建設數(shù)字化校園，為學校計算機工程學院、公路學院、物流學院、汽車學院、城軌學院這五大學院以及各個部門提供快捷有效的信息服務、提供良好的通信環(huán)境。如：DHCP 服務器、DNS 服務器、郵件服務器、FTP 服務器、WEB 服務器，主要用于方便教學和師生日常的上網(wǎng)娛樂以及資源下載。滿足管理職能的需求，為提高管理決策的及時性和準確性提供高質量的信息服務，增強對運行的協(xié)調和監(jiān)控能力。在網(wǎng)絡設備上，由于現(xiàn)在計算機技術的發(fā)展十分迅速，更新?lián)Q代周期越來越短，因而在選擇設備時，要充分注意其設備的先進性，既能滿足當前院校對網(wǎng)絡的應用與安全的需求，又可以在將來需要擴展的時候，保護目前的所有投資；設計的配置可以靈活變通，以便適應客戶的其他要求。在此項目中，我們主要采用了現(xiàn)行企業(yè)用得比較廣泛的銳捷網(wǎng)絡設備。系統(tǒng)規(guī)模及檔次要易于護，可以方便地進行設備擴充和適應工程的變化，以及靈活地進行軟件版本的更新和升級，保護學生用戶的個人信息。4) 靈活性采用了熱備份協(xié)議，讓設備的自行啟用備份功能處理故障帶有靈活性。5) 安全性與保密性校園骨干網(wǎng)絡為多個用戶內部網(wǎng)提供互連并支持多種服務，要求能進行靈活有效的安全控制，同時還應支持虛擬專網(wǎng)，以提供多層次的安全選擇。因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的