组网工程论文

校园网解决方案1.校园网背景本项目为中原工学院的网络规划，以下是该学院的一些基本信息：学校现有教职工1500人，各类在校生15000余人，每年以5%的比例增长。校园占地1460亩，分南区、北区和西区三个校区，学校具有18个学院分布在三个校区，其中网络中心、亚太、国教位于北区，软件学院位于西区，其余学院位于南区。图书馆拥有各类藏书145.2万册，有12个中外文数据库，开通有国际联机检索，建有电子阅览室和镜像站点，形成了基于网络、文献信息资源丰富的图书情报系统。本方案针对北区部分，学校北区拥有实验综合楼1栋、教学楼2栋、图书馆1栋、餐厅1栋、教师家属院4栋、学生宿舍6栋。2.需求分析一个良好的设计方案除体现出网络的优越性能之外，还体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。2.1商业目标分析在未来3年内，将损耗从30%降低到5%。提高教员的效率，允许教员和其他学院的同仁一起参与更多的项目研究。提高学生的效率，消除交作业难的问题。允许访问者使用他们的无线笔记本电脑从园区网络访问互连网络。保护网络防止入侵。提高关键任务应用程序和数据的安全性和可靠性。2.2技术目标分析1)实现全院教师机联网，提供电子邮件服务、服务、Telnet服务、FTP服务、VOD视频服务、网络电视直播服务、DNS和BBS等。2)建立一个国内外联网的高速数据通信系统，满足学院内外，国内外学术交流，图书资料查询3)建立一个功能齐全，处理能力强的事务处理系统，支持学院的教学科研和行政管理。4)建立起一个能实现资源共享和协同工作的分布式教师机系统，满足科学研究和学科建设需要。5)建立具有多媒体功能的CAI系统，便于教学体制改革，丰富教学内容，改进教学方法。6)建立一个教师和学生能自由使用网上综合资源的分布式上机环境。2.3网络应用分析应用名称应用类型新的引用？关键性评价学院电子邮件电子邮件否是教职工间传输数据学院OA办公自动化否是教职工办公文件发放学院FTP文件共享否是对内提供教学资料校/各院系主页WEB服务否是宣传查询平台在线视频VOD服务否是对内学习娱乐图书馆藏电子阅览否否对内提供电子阅览财务管理电子账务否是管理整个学校财务信息网上发布电子公告否否学校对内发布公告网上讨论技术交流是否校内外师生交流平台教工/学生上网Intenet服务否是最基本的服务无线上网无线接入是否未来发展的趋势2.4用户团体分析主要用户团体所处位置主要应用类型学生学生宿舍楼综合型教职工及其家属教职工宿舍楼综合型教职工综合楼电子办公教师多媒体教室网络资源下载研究人员实验室学术交流教师学生东教上课教学2.5数据存储位置分析数据类别存储位置访问对象所处网络位置Web数据网络中心整个Internet核心层学生学籍信息网络中心全校学生核心层财务数据财务处财务人员接入层教学资源网络中心全校师生核心层考试信息教学部教学员工接入层视频数据网络中心全校师生核心层OA及Email网络中心全体教职工核心层3.现有网络分析3.1现有网络概括和拓扑3.2地址和命名部门名称IP地址所属网络子网掩码基础实验楼网络中心202.*.32.0255.255.255.0主教楼202.*.34.0255.255.255.0基础实验楼202.*.35.0255.255.255.0基础实验楼202.*.43.0255.255.255.0南区教师楼202.*.46.0255.255.255.0学生宿舍1#楼（认证后）222.*.81.0255.255.255.0学生宿舍2#楼（认证后）222.*.82.0255.255.255.0学生宿舍3#楼（认证后）222.*.83.0255.255.255.0学生宿舍4#楼（认证后）222.*.84.0255.255.255.0学生宿舍5#楼（认证222.*.85.0255.255.255.0后）学生宿舍6#楼（认证后）222.*.86.0255.255.255.0学生宿舍1#楼（未证后）173.16.0.*-172.16.1.*255.255.255.0学生宿舍2#楼（未证后）173.16.2.*-172.16.3.*255.255.255.0学生宿舍3#楼（未证后）173.16.4.*-172.16.5.*255.255.255.0学生宿舍4#楼（未证后）173.16.6.*-172.16.7.*255.255.255.0学生宿舍5#楼（未证后）173.16.8.*-172.16.9.*255.255.255.0学生宿舍6#楼（未证后）173.16.10.*-172.16.11.*255.255.255.0服务器命名与地址配置情况Web服务器*.32.7/24DNS服务器Dns202.*32.1/24E-mail服务器Mail202.*32.50/24NAT服务器Nat202.*32.110/24DHCP服务器Dhcp202.*32.252/243.3建筑物之间距离和环境因素距离建筑物水平距离基础实验楼到综合楼约50米基础实验楼到教学楼约30米基础实验楼到图书馆约45米基础实验楼到1#学生宿舍楼约150米基础实验楼到2#学生宿舍楼约300米基础实验楼到3#学生宿舍楼约75米基础实验楼到4#学生宿舍楼约85米基础实验楼到5#学生宿舍楼约60米基础实验楼到6#学生宿舍楼约70米基础实验楼到后勤工会混合楼约200米基础实验楼到1#教师家属楼约250米基础实验楼到2#教师家属楼约250米基础实验楼到3#教师家属楼约260米基础实验楼到4#教师家属楼约260米3.4网络应用流量特征4.网络逻辑设计4.1网络拓扑结构设计由于原有设备已考虑的很先进，可以提基本保持原状，在主要上网密集地方添加无线上网设备，并增加一根电信的线路，增加总带宽。同时，在8512上增加一个流量监控，限制BT和迅雷的速度，给web应用提供更多的带宽。4.2Ip地址方案具体各建筑物、各部门网络IP地址分配如下表：部门IP地址段分配机制所处建筑物多媒体教室222.22.36.33/27静态东教学楼信息中心222.22.35.33/27静态综合楼1服务器群222.22.32.0/24静态综合楼2信商学院办公222.22.34.0/24动态综合楼1亚太学院222.22.46.0/24静态/动态综合楼21号学生宿舍222.22.41.0/24动态1号学生宿舍楼2号学生宿舍222.22.42.0/24动态2号学生宿舍楼3号学生宿舍222.22.43.0/24动态3号学生宿舍楼4号学生宿舍222.22.44.0/24动态4号学生宿舍楼5号学生宿舍222.22.45.0/25动态5号学生宿舍楼6号学生宿舍222.22.45.128/25动态6号学生宿舍楼图书馆222.22.36.128/25静态图书馆楼对于学生宿舍，通过锐捷身份认证系统对学生连网进行身份认证和计费管理，在认证前统一动态分配私有IP地址，认证后分配共有IP地址。通过NAT转换实现认证前可以通过私有IP访问校内外部分服务。身份认证前分配给各宿舍楼的私有IP地址段见下表：学生宿舍楼1学生宿舍楼2学生宿舍楼3学生宿舍楼4学生宿舍楼5学生宿舍楼6192.168.40.0/23192.168.42.0/23192.168.44.0/23192.168.46.0/23192.168.48.0/23192.168.50.0/234.3VLAN的划分InternetROUTEFilewailVPN,FTP,DNS,mail,nat服务器172.1615.124Dmz区核心switch亚太实验室vlan2172.16.2.0计算机中心Vlan3172.16.3.0东教学楼vlan4172.16.4.01,2,3,4,5,6,号宿舍楼主教学楼Vlan6172.16.6.0图书馆Vlan5172.16.5.0DHCP.sam服务器Vlan7172.16.7.01号，vlan8172.16.8.02号，vlan9172.16.9.03号，vlan10172.16.10.04号，vlan11172.16.11.05号，vlan12172.16.12.06号，vlan13172.16.12.04.4互联网接入方案由于互联网应用对于日常生活的重要性，其Internet接入方案必须在接入带宽、访问速度、网络可靠性、网络安全性等方面都得到切实、可靠的保障。根据用户对互联网专线的电路品质和可靠性的需求，我们建议如下接入方案：采用专线接入方式，目前采用CERNET300M线路+两条CNC100M线路，共计500M，以专线方式连入Internet，并提供防火墙、计费管理等功能。鉴于我国网络的实际情况，web服务器有多置于电信线路，因此应添加一条电信的线路，不仅增加带宽。同时使我校网络拥有三线接入，使网络利用更为充分。5.网络实施5.1综合布线建设阶段1.审核综合布线系统设计、施工单位与人员的资质是否符合合同要求。2.网络综合布线系统材料验收。3.综合布线系统进度考核。4.督促施工单位进行网络布线测试，根据测试结果，判定网络布线系统施工是否合格，若合格则继续履行合同；若不合格，则敦促施工单位根据测试情况进行修正，直至测试达标。5.根据合同进行网络综合布线系统验收，包括综合布线系统文档。6.布线项目验收后，敦促用户按照合同付款。7.网络系统集成阶段8.审核网络系统集成的设计、实施单位与人员的资质是否符合合同要求。9.网络设备及系统软件验收，包括：装箱单、保修单、配置情况、设备产地证明、系统软件的合法性、网络设备加电试机等。10.监督实施进度，根据实际情况，协调业主与系统集成商之间的问题，设法促成工程如期进行。11.督促施工单位进行网络系统集成性能测试，对存在的问题，督促系统集成商及时解决。12.督促施工单位网络应用测试。包括：网络应用软件配置是否合理、各种网络服务是否实现、网络安全性及可靠性是否符合合同要求等，并敦促系统集成商按合同要求认真、及时解决。5.2验收阶段网络系统集成验收。协助用户组织验收工作，包括验收委员会的成立、各验收参数的确定和审核验收技术资格等；验收主要包括：合同履行情况、网络系统是否达到预期效果、各种技术文档等。项目验收后，敦促用户按照合同付款。5.3保修阶段本阶段主要完成可能出现的质量问题的协调工作。定期走访用户，检查网络系统运行状况。出现质量问题，确定责任方，敦促其及时解决。保修期结束，与用户商谈监理结束事宜。6.结束语本规划书由中原工学院信息商务学院计科系网络081班杨康制作完成。针对学校的网络方案，在参考师兄做好的方案，我做了更进一步的修改和更新。由于这是初次设计，时间不是很充裕，难免有很多没想到的方案。在设计的过程中，遇到了不少的问题，同时也学会了很多的知识。虽然我设计的方案不一定是最好的，但只要我用心努力了，我就觉得很值得。感谢王宗江老师给了我们这次机会，让我们能踏踏实实的做了一次网络设计，还教会了我们网络规划书的写法，给了我们一次自己动手的机会，我相信在不久的将来，我会去的更大的进步。