【正文】 Mbps，今后可會更高）。建設(shè)學院千兆校園網(wǎng)，完成一個整體規(guī)劃、分步實施、充分考慮現(xiàn)有設(shè)備與實際資金情況的方案，建立網(wǎng)絡(luò)中心和主干網(wǎng)，然后建立學校的信息管理網(wǎng)絡(luò)、教學網(wǎng)絡(luò)各應用子系統(tǒng)，并進行教學樓、辦公樓、結(jié)構(gòu)化布線，將網(wǎng)絡(luò)擴展到整個校園，實現(xiàn)校園網(wǎng)的全部功能，最后可通過路由器與CERNET和Internet接入。共布有9 千多個網(wǎng)絡(luò)端口，其中約 6千多個布線端口連通了網(wǎng)絡(luò)設(shè)備，共接入計算機3千多臺，有固定注冊用戶約 2000 人。而校園網(wǎng)工程建設(shè)中主要應用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，本文著重論述了校園網(wǎng)設(shè)計與建設(shè)過程中確立建設(shè)校園網(wǎng)的目標，校園網(wǎng)的組網(wǎng)方案設(shè)計原則和所需的網(wǎng)絡(luò)技術(shù)選型，網(wǎng)絡(luò)設(shè)備選擇以及網(wǎng)絡(luò)設(shè)備的配置等關(guān)鍵問題，并給出具體的網(wǎng)絡(luò)拓撲結(jié)構(gòu)示意圖。以校園網(wǎng)設(shè)計為例分析一下幾個方面：用戶需求分析、整體設(shè)計方案、系統(tǒng)測試方法及對可靠性和可擴展性相應的解決辦法。廣東科貿(mào)職業(yè)學院 畢業(yè)設(shè)計（論文） 雙核心校園網(wǎng)的設(shè)計與規(guī)劃 學生姓名： 陸機俊系 部： 計算機信息工程系 專 業(yè)： 11級網(wǎng)絡(luò)技術(shù)1班 指導教師： 汪海濤 日 期： 2013年11月廣東科貿(mào)職業(yè)學院摘 要 校園網(wǎng)設(shè)計是一個龐大的系統(tǒng)工程，目前許多校園網(wǎng)設(shè)計方案層出不窮，每個方案都各有特點，但普遍存在網(wǎng)絡(luò)使用效率低、可靠性和課擴展性差等問題。針對這些問題，關(guān)鍵是從實際出發(fā)，選擇適合自己的方案。 隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能提供多種應用服務，使信息能及時、準確地傳送給各個系統(tǒng)。 目 錄目 錄 3第一章．引 言 7 7 背景需求分析 7 應用背景分析 7 9 9第二章．需求分析 9 10 可靠性和高性能 10 可擴展性和可升級性 10 可管理與易維護 10 安全性與保密性 10 10 11 vlan的用途及優(yōu)點 11 鏈路聚合技術(shù) 12 動態(tài)路由協(xié)議（OSPF） 13 問控制列表（Acl） 14 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT, Network Address Translation) 15 17第三章．校園網(wǎng)設(shè)計方案 18 18 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計原則 19 核心層 19 匯聚層 21 接入層 21 邊界路由器 22 IP地址規(guī)劃與VLAN劃分 23第四章 服務器的應用 23 FTP服務器 23 Email服務器 26 DNS服務器 27 DHCP服務器 28 WEB服務器 29第五章 網(wǎng)絡(luò)維護 29 網(wǎng)絡(luò)的常見故障 29 網(wǎng)絡(luò)的故障分析及解決 30結(jié) 論 30致 謝 31第一章．引 言現(xiàn)多所高校隨著學校教學和學生網(wǎng)上應用的增長，校園網(wǎng)以光纖連接了全校近 50棟樓宇，覆蓋了 65%的教學辦公場所和 45%的學生宿舍。原有網(wǎng)絡(luò)設(shè)備已經(jīng)無法滿足新環(huán)境下的網(wǎng)絡(luò)應用，因此該校決定重新規(guī)劃建設(shè)校園網(wǎng)。該方案應充分考慮到學校的應用和資金情況，建立一個普通高校千兆校園網(wǎng)，具有一定的科學性和參考價值。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴展能力。中心機房到匯聚層節(jié)點采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。整個方案設(shè)計的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應用、語音傳輸、OA應用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。四個匯聚層到核心采用鏈路全冗余，匯聚層之間單獨再加一條鏈路，使得各個匯聚層之間的訪問在匯聚層終結(jié)。 通過對學校信息化建設(shè)專業(yè)人員溝通，了解到校園寬帶用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運營和可管理特性，校園網(wǎng)建網(wǎng)需求如下：主要任務：（1）使用合理的三級設(shè)計結(jié)構(gòu)，各部門獨立成區(qū)域（2）整個網(wǎng)絡(luò)用VLAN隔離，需要各個部門通信的使用VLAN間路由解決（3）實現(xiàn)網(wǎng)絡(luò)核心冗余，核心到匯聚雙鏈路備份（4）配置相應的服務器，保證該校園網(wǎng)能提供校園需要的各種網(wǎng)絡(luò)應用服務（如DNS、Email、FTP等）。（6）考慮到部門較多，所分配的網(wǎng)段較多，建議采用動態(tài)路由協(xié)議（7）通過在出口路由上配置ACL和NAT，允許或拒絕相應的校園網(wǎng)內(nèi)部用戶訪問Internet。 （3）電子郵件系統(tǒng)：主要進行與同行交往、開展技術(shù)合作、學術(shù)交流等活動 （4）Internet服務：學?？梢越⒆约旱闹黜?，利用外部網(wǎng)頁進行學校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進行管理，例如發(fā)布通知、收集學生意見等。 （1）網(wǎng)上數(shù)據(jù)流特點 大學校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點，廣播包將對數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷的，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學生晚自修之后的時間，某些特殊的應用也有可能對負荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應用等，這些突發(fā)的負荷有相當一部分轉(zhuǎn)移到應用設(shè)備上。 （2）網(wǎng)絡(luò)流量情況 根據(jù)的業(yè)務，每位學生主要需求占用的帶寬為：視頻流，數(shù)據(jù)，語音（包括桌面會議），圖形、空間數(shù)據(jù)，管理支撐等。 （3）校園網(wǎng)主干需要的數(shù)據(jù)流量 網(wǎng)絡(luò)主干流量的是基于業(yè)務工作在網(wǎng)上展開的情況分析，實際上對網(wǎng)絡(luò)流量的需求是逐步提升的，特別是要協(xié)同體系出現(xiàn)后，干道的流量會大量的增加。第二章．需求分析由于學校資金有限，不可能一步到位，另一方面，學校的應用水平較參差不齊，某些系統(tǒng)即使安裝了也利用不起來，避免出現(xiàn)資源浪費，因此，在校園網(wǎng)的建設(shè)過程中，系統(tǒng)建設(shè)始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則。交換的匯聚，鏈路冗余、負載均衡、熱備份等。 可擴展性和可升級性 系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務的增長和應用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。 安全性與保密性 網(wǎng)絡(luò)系統(tǒng)應具有良好的安全性，在系統(tǒng)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護盒隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡(luò)通信環(huán)境，通過劃分子網(wǎng)，在交換機上實現(xiàn)vlan劃分，達到網(wǎng)絡(luò)安全性。 vlan的用途及優(yōu)點在一個物理局域網(wǎng)內(nèi)，通過對交換機端口的邏輯劃分，將局域網(wǎng)內(nèi)的設(shè)備分割為幾個各自獨立的群組，群組內(nèi)部的設(shè)備之間可以自由地通訊，而當分屬不同群組的設(shè)備要進行通訊時，必須進行三層的路由轉(zhuǎn)發(fā)；通過這種方式，一個物理局域網(wǎng)就如同被劃分為幾個相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng)（VLAN）。VLAN的劃分不受硬件設(shè)備物理連接的限制，用戶可以通過命令靈活地劃分端口，創(chuàng)建定義VLAN。廣播域被限制在一個VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。不同VLAN內(nèi)的報文在傳輸時是相互隔離的，即一個VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進行通信，則需要通過路由器或三層交換機等三層設(shè)備。用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護更方便靈活。交換機之間物理鏈路LinkLink2和Link3組成一條聚合鏈路。只要還存在能正常工作的成員，整個傳輸鏈路就不會失效。 鏈路聚合中，成員互相動態(tài)備份。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對聚合之外是不可見的，而且啟用備份過程只在聚合鏈路內(nèi)，與其它鏈路無關(guān)，切換可在數(shù)毫秒內(nèi)完成。 鏈路聚合技術(shù)的另一個明顯的優(yōu)點是為用戶提供一種經(jīng)濟的提高鏈路傳輸率的方法。聚合模塊按照一定算法將業(yè)務流量分配給不同的成員，實現(xiàn)鏈