【正文】 機，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機互備份和上聯(lián)線路冗余。 全部的網(wǎng)絡(luò)設(shè)備均支持高效的 Intra 多媒體和多點廣播技術(shù)，為多媒體和多點廣播應(yīng)用等提供端到端的帶寬保證。整個網(wǎng)絡(luò)設(shè)計的原則為： 中心交換機為整個網(wǎng)絡(luò)的核心，它對整個網(wǎng)絡(luò)的性能、可靠性起決定作用，它連接各個物理子網(wǎng)，管理網(wǎng)絡(luò)內(nèi)信息交換（包括多媒體信息），控制 VLAN 間訪問，保證信息安全。因此，我們需要做的工作是宿舍區(qū)和教學(xué)區(qū)的網(wǎng)絡(luò)互聯(lián) ,以及教學(xué)區(qū)的網(wǎng)絡(luò)擴展。 202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 6 第二章 校園網(wǎng)建設(shè)方案 搭建校園網(wǎng)絡(luò)系統(tǒng) XX 學(xué)院 從地理上分為二大塊：教學(xué)區(qū)和宿舍區(qū)。 采用的技術(shù)標準必須按照國際標準和國家標準與規(guī)范， 保證系統(tǒng)的延續(xù)性和可靠性。所以所選網(wǎng)絡(luò)的通迅協(xié)議要符合國際標準，為將來系統(tǒng)的升級、擴展打下良好的基礎(chǔ)。 XX 學(xué)院 校園網(wǎng)設(shè)計 方案設(shè)計原則和需求分析，可以方便地進行設(shè)備擴充和適應(yīng)工程的變化，以及靈活地進行軟件版本的更新和升級，保護用戶的投資。 目前，計算機網(wǎng)絡(luò)與外部網(wǎng)絡(luò)互連互通日 益增加，都直接或間接與國際互連網(wǎng)連接。 系統(tǒng)的設(shè)計既要在相當長的時間內(nèi)保證其先進性，還應(yīng)本著實用的原則，在實用的基礎(chǔ)上追求先進性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。所以，選購設(shè)備要充分注意先進性，選擇硬件要預(yù)測到未來發(fā) 展方向，選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢。 校園網(wǎng)設(shè)計原則 采用先進成熟的技術(shù)和設(shè)計思想，運用先進的集成技術(shù)路線，以先進、實用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實用性，盡快投入使用，發(fā)揮較好的效能 。 高可擴展性：在設(shè)計園區(qū)網(wǎng)時， 通過層次化的設(shè)計可保證網(wǎng)絡(luò)的擴展性。對于 XX 學(xué)院 來說，以上所說在不同的場合中都有可能用到；另外，降低網(wǎng)絡(luò)的復(fù)雜性、提供備用互聯(lián)網(wǎng)出口、強大的網(wǎng)絡(luò)監(jiān) 控功能及良好的用戶培訓(xùn)也可增加202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 4 園區(qū)網(wǎng)的可用性 。設(shè)備級冗余性可以利用設(shè)備內(nèi)部部件（如管理引擎、電源、風(fēng)扇等）的冗余來提供不間斷服務(wù)。但根據(jù) XX學(xué)院 目前的實際情況，可先采用千兆位以太網(wǎng)作為園區(qū)骨干，以后再根據(jù)需要升級；另外交換機及路由器本身的性能對整個網(wǎng)絡(luò)的性能也有影響，諸如線速轉(zhuǎn)發(fā)、 QoS、 STP、可支持的路由協(xié)議的收斂特性等等都將影響網(wǎng)絡(luò)的性能 。 另外在設(shè)備支持上要求：在 10/100 或 10/100/1000BaseT 上支持 PoE；網(wǎng)絡(luò)設(shè)備集成的安全性；要求第 2 層和第 3 層的 QoS；要求增強的 功能；支持 10GE 或?qū)砥交^渡到 10GE。 由于校園網(wǎng)絡(luò)的開放性和流量的多樣性，學(xué)校要求能及時發(fā)現(xiàn)網(wǎng)絡(luò)異常流量并做出響應(yīng)。要求網(wǎng)絡(luò)具有移動和無線集成。 學(xué)校規(guī)模在不斷擴大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴展性，能夠根據(jù)需要逐步平滑升級到千兆的骨干連接。上網(wǎng)的人員主要是學(xué)生、教師和科研人員。 在本方案中，我們將詳細闡述 XX學(xué)院 校園網(wǎng)的建設(shè)方案，內(nèi)容大致分為搭建網(wǎng)絡(luò)、網(wǎng)絡(luò)安全 、 系統(tǒng)應(yīng)用、網(wǎng)絡(luò)管理、綜合布線等幾部分。 XX學(xué)院 校園網(wǎng)一期、二期建設(shè)基本完成了校園網(wǎng)的框 架，主要用于連接各實驗室、教研室和各部處通過網(wǎng)絡(luò)中心與 Inter連接。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 《網(wǎng)絡(luò)工程》方案設(shè)計 任務(wù)說明書 題目： ╳╳╳╳╳╳╳╳ 網(wǎng)絡(luò)設(shè)計 專 業(yè)：＿＿＿＿＿＿＿＿ 班 級：＿ 網(wǎng)絡(luò) 3 班 ＿＿＿ 學(xué) 號： 0 9＿＿＿＿ ＿ 學(xué)生姓名： 陳圻＿＿ ＿＿ 指導(dǎo)教師：＿＿＿＿＿＿＿＿ 信息工程系網(wǎng)絡(luò)教研室 二〇二一年四月九日 目 錄 202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 1 第一章 建設(shè)目標與 設(shè)計 原則 ............................... 3 XX 學(xué)院網(wǎng)絡(luò)建設(shè)目標 ............................... 3 校園網(wǎng)設(shè)計原則 .................................... 4 第二章 校園網(wǎng)建設(shè)方案 ................................... 6 搭建校園網(wǎng)絡(luò)系統(tǒng) .................................. 6 網(wǎng)絡(luò)拓撲結(jié)構(gòu) ...................................... 7 IP 地址規(guī)劃 ....................................... 8 設(shè)備選型 ......................................... 9 網(wǎng)絡(luò)安全設(shè)計 ..................................... 11 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計 ................................. 14 第三章 網(wǎng)絡(luò)應(yīng)用解決方案 ................................ 17 綜合辦公自動化系統(tǒng) ............................... 17 網(wǎng)絡(luò)計費系統(tǒng) ..................................... 17 第四章 網(wǎng)絡(luò)的綜合布線系統(tǒng) .............................. 19 綜合布線標準 ..................................... 19 設(shè)計范圍及要求 ................................... 19 布線的實施 ....................................... 19 測試及驗收 ....................................... 22 第五章 總結(jié) ............................................ 25 設(shè)計心得 ......................................... 24 致謝 ............................................ 22 參考文獻 ............................................... 26 202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 2 XX 學(xué)院 校園網(wǎng)建設(shè)方案 【摘要】 科學(xué)技術(shù)的發(fā)展日新月異，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計算機已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。但是隨著學(xué)校的發(fā)展，廣大師生對校園網(wǎng)的覆蓋率、穩(wěn)定性、管理及業(yè)務(wù)提出了更高的要求，而原有的校園網(wǎng)在以上幾方面均暴露出一系列不足。 【關(guān)鍵字】 局域網(wǎng)、 Inter、計算機網(wǎng)絡(luò)、網(wǎng)絡(luò)協(xié)議、服務(wù)器、防火墻 202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)絡(luò)工程》方案設(shè)計說明書 —— XXX 3 第一章 建設(shè)目標與原則 XX 學(xué)院 網(wǎng)絡(luò)建設(shè)目標 學(xué)校共有員工和學(xué)生 9000 人 ,院區(qū)內(nèi)共有 12 棟建筑 ,包 括教學(xué)樓、實驗樓、現(xiàn)教樓、圖書館、宿舍樓等。 學(xué)校的網(wǎng)絡(luò)同時承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點播、網(wǎng)絡(luò)聊天、專項課題研究、網(wǎng)絡(luò)化教學(xué)，學(xué)校要求網(wǎng)絡(luò)具有高性能、高可用性和高安全性。 學(xué)生擁有筆記本電腦的人數(shù)越來越多，他們想在校園的各個地方都可以上網(wǎng)，甚至包括操場。 學(xué)校要求能對每個用戶的使用情況能進行事后審計，能夠定位到 IP 地址以及用戶所連接的端口和登錄的用戶名。同時要求基于每用戶的速率限制。 當前 萬兆以太網(wǎng)將成為園區(qū)骨干網(wǎng)的主流技術(shù)。 高可用性：網(wǎng)絡(luò)的高可用性必須依靠冗余來實現(xiàn)，網(wǎng)絡(luò)級冗余性可以利用雙宿主設(shè)計自動繞過故障鏈路或設(shè)備，能夠使用智能協(xié)議保持網(wǎng)絡(luò)可靠性。線路級冗余可通過敷設(shè)物理走向不同的線纜的方式來實現(xiàn)線路的暢通。 高安全性：現(xiàn)階段網(wǎng)絡(luò)建設(shè)主要面臨以下幾方面的問題：網(wǎng)絡(luò)流量增長得很快，與此同時網(wǎng)絡(luò)運營商的接入費用不降反升；管理人員對校園網(wǎng)的運行情況缺乏基本的分析和管理工具；網(wǎng)絡(luò)安全事件時有發(fā)生，重要服務(wù)器和核心網(wǎng)絡(luò)設(shè)備被攻擊；網(wǎng)絡(luò)病毒泛濫，得不到控制；有線用戶和無線用戶的接入控制、定位缺乏手段等；針對以上問題，將安全連接、威脅防御、信用和身份管理系統(tǒng)集成到單個解決方案中，并提供病毒感染限制、染毒設(shè)備隔離功能可有效的解決校園網(wǎng)建設(shè)中的安全問題 。層次化結(jié)構(gòu)包括三個功能部分：即接入層、分布層和核心層，層次化的設(shè)計除了能帶來便于擴展的優(yōu)勢以外，還可節(jié)約成本和加強故障隔離能力； 移動性：可通過實施 Wireless LAN 實現(xiàn)無線上網(wǎng) 。 計算機技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。網(wǎng)絡(luò)設(shè)計要考慮通信發(fā)展要求，因此，主要、關(guān)鍵設(shè)備需要具有很高的性價比。易于維護管理，具有廣泛兼容性，同時為適應(yīng)我國實際情況，設(shè)備應(yīng)具有使用靈活、操作方便的漢字、圖形處理功能。因此，系統(tǒng)方案設(shè)計需考慮 系統(tǒng)的可靠性、信息安全性和保密性的要求。 目前，網(wǎng)絡(luò)向多平臺、多協(xié)議、異種機、異構(gòu)型網(wǎng)絡(luò)共存方向發(fā)展，其目標202120212 肇慶科技職業(yè)技術(shù)學(xué)院《網(wǎng)