【正文】 Inter 及 WWW 應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。 針對(duì)校園網(wǎng)的特點(diǎn)， 遵循“安全性、可管理性、穩(wěn)定性”的原則進(jìn)行設(shè)計(jì) ，在設(shè)計(jì)中進(jìn)行需求分析，設(shè)計(jì)出適合的網(wǎng)絡(luò)架構(gòu)，并且根據(jù)網(wǎng)絡(luò)的需求，進(jìn)行 VLAN 的劃分，以避免廣播風(fēng)暴，增加網(wǎng)絡(luò)的安全性，提高管理效率 ； 采取全面而系統(tǒng)的 QoS 設(shè)計(jì) ，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時(shí)獲得有保證的吞吐量和最低的延時(shí) ； 使用訪問控制列表來構(gòu)建全程全網(wǎng)的訪問控制體系，它是 網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問 ，同時(shí) 使得某些特定病毒不能任意傳播 ，還可以 防止 DDoS 攻擊，防止 IP 段惡意 掃描等抗攻擊特性 ；根據(jù)網(wǎng)絡(luò)的設(shè)計(jì)來選擇不同級(jí)別的網(wǎng)絡(luò)設(shè)備； 根據(jù)結(jié)構(gòu)化布線系統(tǒng)的設(shè)計(jì)思想 和 綜合布線系統(tǒng)設(shè)計(jì)規(guī)范，系統(tǒng)劃分成工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)等六個(gè)模塊進(jìn)行設(shè)計(jì)。 take a prehensive and systematic QoS design to ensure that important data flow in work congestion and access to a guaranteed minimum throughput delay。 the design of the work to select different levels of work equipment。 QOS。 Integrated wiring 武漢工程大學(xué) 計(jì)算機(jī)科學(xué)與工程學(xué)院 綜合設(shè)計(jì) 報(bào)告 I 目 錄 目 錄 ............................................................. I 摘 要 ........................................................... II ABSTRACT ........................................................ III 第一章 課題背景 ................................................... 1 第二章 設(shè)計(jì)簡(jiǎn)介及設(shè)計(jì)方案論述 ...................................... 2 需求分析 ............................................................ 2 設(shè)計(jì)簡(jiǎn)介 ............................................................ 3 第三章 詳細(xì)設(shè)計(jì) ................................................... 5 網(wǎng)絡(luò)結(jié)構(gòu)分析 ........................................................ 5 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) ........................................................ 5 網(wǎng)絡(luò) VLAN 的設(shè)計(jì) ..................................................... 6 網(wǎng)絡(luò) QOS 設(shè)計(jì) ......................................................... 6 網(wǎng)絡(luò)安全設(shè)計(jì) ........................................................ 7 設(shè)備選型 ............................................................ 8 第四章 布線系統(tǒng)設(shè)計(jì) .............................................. 10 工作區(qū)子系統(tǒng)的設(shè)計(jì) ................................................. 10 水平子系統(tǒng)的設(shè)計(jì) ................................................... 11 管理子系統(tǒng)的設(shè)計(jì) ................................................... 11 干線子系統(tǒng) ......................................................... 11 設(shè)備間子系統(tǒng) ....................................................... 12 建筑群子系統(tǒng) ....................................................... 12 總 結(jié) .......................................................... 14 致 謝 .......................................................... 15 參考文獻(xiàn) ......................................................... 16 更多課程設(shè)計(jì)、論文、畢業(yè)設(shè)計(jì)請(qǐng)?jiān)L問： II 摘 要 Inter 及 WWW 應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。 針對(duì)校園網(wǎng)的特點(diǎn)， 遵循“安全性、可管理性、穩(wěn)定性”的原則進(jìn)行設(shè)計(jì) ，在設(shè)計(jì)中進(jìn)行需求分析，設(shè)計(jì)出適合的網(wǎng)絡(luò)架構(gòu)，并且根據(jù)網(wǎng)絡(luò)的需求，進(jìn)行 VLAN 的劃分，以避免廣播風(fēng)暴， 增加網(wǎng)絡(luò)的安全性，提高管理效率； 采取全面而系統(tǒng)的 QoS 設(shè)計(jì) ， 以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時(shí)獲得有保證的吞吐量和最低的延時(shí) ；使用訪問控制列表來構(gòu)建全程全網(wǎng)的訪問控制體系，它是 網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問 ，同時(shí) 使得某些特定病毒不能任意傳播 ，還可以 防止 DDoS 攻擊，防止 IP 段惡意掃描等抗攻擊特性 ；根據(jù)網(wǎng)絡(luò)的設(shè)計(jì)來選擇不同級(jí)別的網(wǎng)絡(luò)設(shè)備； 根據(jù)結(jié)構(gòu)化布線系統(tǒng)的設(shè)計(jì)思想 和 綜合布線系統(tǒng)設(shè)計(jì)規(guī)范，系統(tǒng)劃分成工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑 群子系統(tǒng)等六個(gè)模塊進(jìn)行設(shè)計(jì)。 take a prehensive and systematic QoS design to ensure that important data flow in work congestion and access to a guaranteed minimum throughput delay。 the design of the work to select different levels of work equipment。 QOS。 Integrated wiring 武漢工程大學(xué) 計(jì)算機(jī)科學(xué)與工程學(xué)院 綜合設(shè)計(jì) 報(bào)告 1 第一章 課題背景 快速、高效的傳播和利用信息資源是 21 世紀(jì)的基本特征。 Inter 及 WWW 應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。 隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)上的應(yīng) 用系統(tǒng)就顯得尤為重要。 學(xué)校目前正 加緊 對(duì)信息化教育的規(guī)劃和 建設(shè) 。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對(duì)眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時(shí)具有高性能，高效率，不 間斷的服務(wù)，方便的對(duì)網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時(shí)事控制和管理。 教學(xué)樓呈一字型，長(zhǎng)約 120 米，寬約 20 米，有 5 層，每層大約具有 21 個(gè)房間，層高 米，每個(gè)房間長(zhǎng)大約 10 米，寬大約 9 米，走廊約 2 米 ，主配線間設(shè)在 3 樓（ 321）。 實(shí)訓(xùn)樓呈一字型，長(zhǎng)約 120 米，寬約 20 米，有 6 層，每層大約具有 21 個(gè)房間，層高 米，每個(gè)房間長(zhǎng)大約 11 米，寬大約 米，走廊約 2 米，主配線間設(shè)在 3 樓（ 321）。實(shí)訓(xùn)樓與教學(xué)樓相距 100 米，電纜布線溝為 500 米。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運(yùn)營(yíng)，需要通過端到端的 QOS，智能到邊緣的方式來保證。可以對(duì)園區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點(diǎn)播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻(xiàn)傳遞服務(wù)、 Email 服務(wù)、數(shù)據(jù)庫(kù)服務(wù)器等服 務(wù)。同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行，充分利用現(xiàn)有的帶寬。保證在多樣網(wǎng)絡(luò)設(shè)備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。 在校園網(wǎng)絡(luò)建設(shè)中存在多用戶 ,多服務(wù)的現(xiàn)狀。針對(duì)需求設(shè)備要能對(duì)數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。 現(xiàn)在的網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭(zhēng)相談?wù)摰脑掝}，因現(xiàn)在在網(wǎng)絡(luò)中運(yùn)行了眾多重要應(yīng)用及服務(wù)，是要保證 7*24 小時(shí)不間斷的服務(wù)。即使在設(shè)備出現(xiàn)問題時(shí)切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個(gè)信息點(diǎn)，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺(tái)及應(yīng)用系統(tǒng)的正常運(yùn)行。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計(jì)手段是十分有必要的。 設(shè)計(jì)簡(jiǎn)介 局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。 優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易 于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。 局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò) 。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、 能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。 我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)： 網(wǎng)絡(luò) 建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則 ，建設(shè)的萬(wàn)兆骨干網(wǎng)絡(luò)平臺(tái)，保護(hù)用戶的投資。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位 ，保證 貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬(wàn)兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。 為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。 在 網(wǎng)絡(luò) 設(shè)計(jì)中 ，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括 端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 系統(tǒng)安全機(jī)制、 多種 數(shù)據(jù) 訪問 權(quán)限控制等 。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需 要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。為了便于擴(kuò)展，對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級(jí)和擴(kuò)展。 全線采用基于SNMP 標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性 。另外作為整個(gè)網(wǎng)絡(luò)