宿迁学院校园网.doc

摘要
本校园网建设的任务是建设一个以现代网络技术为依托,技术先进、扩展性强、能覆盖全校范围的网络。在校园网中以宽带IP网为目标,建立一个快速安全的校园网;校园主干应全部采用光纤布线,提高网络可靠性及安全性。在校园网中通过实现虚拟网功能(VLAN技术)降低广播风暴发生的概率;利用VLSM技术进行IP划分,便于管理人员进行维护,减少了IP地址的浪费;使用VRRP和STP提高网络利用率、稳定性和可靠性;使用OSPF协议进行内部局域网的路由规划,提高路由的稳定性;目前大多数人缺乏对网络设备的防雷意识,主要通过接地系统技术进行防雷,防雷电措施主要是保护网络管理中心和机房的安全。通过以上设计来保证全网的良好性能及网络安全性;主干网交换机可以实现高速包交换,整个网络应具有高速的三层交换能力;选用先进的网管软件,建立完善的网络管理体系,网络应具有良好的扩展性。
关键词: VLAN技术安全策略网络管理防雷 IP地址综合布线
目录
摘要 I
目录 II
第一章需求分析 1
总体需求 1
网络应用需求 1
网络流量分析 2
网络结构类型 3
网络的拓扑结构 3
网络性能需求 3
第二章网络总体设计 5
系统设计原则 5
设计思路 5
核心设计 6
 核心冗余方案 6
链路冗余方案 6
简单链路方案 7
接入层设计 9
设计 11
VLAN的划分及IP地址的分配 12
物理/链路层配置原则 14
双核心技术 14
生成树协议 15
路由规划 16
第三章网络安全与管理 17
网络安全 17
威胁网络安全因素分析 17
网络安全防范措施 18
网络安全策略配置 18
安全接入和配置 18
拒绝服务的防止 19
访问控制 19
网络安全的解决办法 20
网络管理 21
网络管理的内容 21
网络管理的手段 21
第四章综合布线设计 23
综合布线的设计原则 23
各系统及网络设计 24
工作区子系统及其网络设计 24
配线子系统及其网络设计 24
干线子系统及其网络设计 24
设备间子系统及其网络设计 25
管理子系统及其网络设计 25
建筑群子系统及其网络设计 25
各子系统拓扑图 26
第五章防雷接地 27
设计原则 27
防雷及接地系统 27
电源系统防雷 28
通讯线路雷电防护 28
机房内部防雷辅助措施 29
接地系统 29
机房接地系统 29
防腐蚀 29
第六章总结与展望 31
致谢 32
参考文献 33
第一章需求分析
总体需求
宿迁学院校园网工程范围主要为包括办公楼、教学楼、图书室、网络中心等在内的局域网部分。
内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。
模式建网,校园内部各部门及家庭均能访问校园网内部信息,同时对外也提供用或按部门划分成若干虚拟子网(VLAN),同时,网络应具有较好的实时性。
在网络设计中,校园网到桌面的计算机数据端口工程设计总量为150个。这些网络端口均要求100M到桌面。
WEB的访问与应用,,要能支持E-Mail、FTP的应用,包括有条件、,同时要使校园网的通讯和共享资源能够建立在方便、安全的基础上。
采用双核心技术,不但可以起到让设备进行冗余备份,而且还可以进行中心数据通信负载均衡,有效减轻中心设备减清负荷,保证核心层的稳定性和可靠性;
汇聚层到核心采用链路全冗余,汇聚层之间单独再加一条链路,使得各个汇聚层之间的访问在汇聚层终结;
网络核心、楼宇汇聚和接入产品都具有病毒防范、拒绝DDOS攻击和防扫描等安全功能,不但在不同的网络环境下都能做到快速有效的控制,而且也可以应对突发性的安全的事件,确保了网络的稳定运行。
网络应用需求
这方面的需求不同学校有着明显不同,大体都可以分为,教学、办公、服务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题;办公、服务等带宽是要着重考虑的方面,所以学院应该根据自己的实际情况来考虑网络的结构,及安全问题。
校园网在信息服务与应用方面应满足以下几个方面的需求:
(1)学院主页。学校应建立独立的主页等服务,包括校情简