校园网调研报告

网络项目调研报告目录一、项目概述..........................................................................................3二、网络拓扑结构图...............................................................................3三、需求分析…………………………………………………………………………….4四、地址分配..........................................................................................5五、协议使用..........................................................................................6六、可靠性..............................................................................................6七、安全性..............................................................................................7八、网络性能..........................................................................................8九、总结............................................................................................8一、项目概述现在的国际国内经济形势瞬息万变，信息的及时,准确的传递和交流显得越发重要了。想要在竞争的激烈的社会中取得优势，就必须拥有强大的网络系统来获取更多的信息，及时了解各种信息及动态，并针对不同的实际情况及时做出相应对策，而要做到这一点就必须具备一套高质量的信息通信网路。本次调研主要是针对现有网络收集用户、业务、应用和网络需求。学院现由南教学楼、北教学楼、办公楼、图书馆、电教楼、实验楼、教工宿舍、学生宿舍及其他楼宇组成，校园网络工程建设将联入学院的教学与办公单位，教工宿舍、学生宿舍等全部楼宇，建筑物总共18栋，信息点将达到2000点左右，同时上网的用户数将达到400个左右。二、网络拓扑结构图三、需求分析根据当前网络技术发展趋势，我院计算机网络要求：现有网络采用以太网主干，其传输速率为1000Mbps。随着校园网用户数目与新的应用需求不断增加，特别是网上多媒体及远程教育应用的展开，对校园网主干带宽提出了新的更高的要求，因此希望：1、新的校园主干采用具有第三层交换功能的万兆位以太网（GigabitEthernet）以满足广大用户的各种要求。2、新的主干建设应能保护校园网的已有投资，要求与原有以太网校园网实施最佳连接，并提供新校园网的管理方案与管理策略。3、新的主干设备应能满足10，000用户接入访问的要求。4、支持IP多目广播（Multicast）与服务质量（Qos）或服务类型(CoS)，满足远程教育的需要5、支持虚拟网络（VLAN）。6、网管软件应具备对接入层交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口IP过滤条件的远程设置）。学院信息点分布：四、地址分配学院（园湖校区）IP地址划分：IP网段网关VLANIDVLAN说明192.168.1.0/24192.168.1.254100网络设备的管理IP222.199.0.0/27222.199.0.3010网络中心所有服务器222.199.0.32/27222.199.0.6211网络中心所有工作站(含VOD)222.199.0.64/27222.199.0.9412财务处222.199.0.96/27222.199.0.12613学院图书馆222.199.0.128/27222.199.0.15814学生处222.199.0.160/27222.199.0.19015教务处222.199.0.192/28222.199.0.20616基础部办公室(实验楼)222.199.0.208/28222.199.0.22217基础部办公室(南教学楼)222.199.0.224/27222.199.0.25418校领导办公室序号楼号1层2层3层4层5层6层信息点数1北教学楼2实验楼3办公楼4南教学楼5图书馆楼6电教楼7教工家属区8学生宿舍区主配线间实验楼二层合计222.199.1.0/28222.199.1.1419建工系办公室（北教楼）222.199.1.16/28222.199.1.3020建工系办公室(实验楼)222.199.1.32/28222.199.1.4621机电系办公室(实验楼)222.199.1.48/28222.199.1.6222机电系办公室(南教学楼)222.199.1.64/28222.199.1.7823冶化系办公室(实验楼)222.199.1.80/28222.199.1.9424冶化系办公室(南教学楼)222.199.1.96/28222.199.1.11025计算机系办公室(实验楼)222.199.1.112/28222.199.1.12626计算机系办公室(南教学楼)222.199.1.128/26222.199.1.19027学院教室（北教学楼）222.199.2.0/26222.199.2.6228图书馆电子阅览室机房222.199.2.64/26222.199.2.12629学院办公楼其它各职能部门222.199.2.128/26222.199.2.19030电教楼(十个电教室)222.199.2.192/26222.199.2.25431成教部办公室222.199.3.0/27222.199.3.3032学院其它信息节点222.199.1.192/26222.199.1.25433学院教室（南教学楼）222.199.3.32/还剩IP网段五、协议使用在学院楼网络中，使用了DHCP，DNS，FTP，HTTP，，RIP，TCP，ARP，PPP等协议，在局域网中每个楼都使用独立VLAN划分区域。六、可靠性从教学的角度来说，可靠性就是能稳定地提供服务。在一个可靠的系统里，在绝大部分时间内系统资源可被学校教学使用。例如，基于主机的系统可用率达99.95%。可靠性也意味着提供给学校的服务水平（以系统或网络性能来衡量）也必须持久。所以系统的可靠性同时描述了有效性和持久性。网络的可靠性是一个从端到端的全程概念，单纯提高某一层面的可靠性并不能对网络整体的可靠性有很大改善。网络的可靠性最终要从设备、链路、网络、业务等各层次保证。1设备级可靠性设备级的可靠性包括设备本身的健壮性及对周围环境的适应能力，对可靠的设备关键部件（如主控板，交换背板，电源等）进行冗余备份，并且可以在恶劣的环境下长时间稳定运行。2链路级可靠性在网络链路中，采用良好的线路质量，及链路的备份技术，如采用一些物理线路捆绑技术提供线路的可靠性。3网络级可靠性整个网络设计都模块化，各功能区域相对独立，任一区域的故障不会扩散到其它区域；路由可靠性：首先根据网络特点选择合理的路由协议，避免路由环路，减少路由振荡，并且保护某个网络节点失效后网络快速自愈。4业务可靠性通过各种网络技术使业务数据流满足业务的需去，如流量分布不均衡，特别是突发流量会引起网络的拥塞，导致业务的中断，需流量管理的引入能够使网络流量均衡，提高网络的利用率，进而对控制网络拥塞情况的发生。七、安全性对学校教学而言，安全性是对教学所需的信息和设备的完整性的保证。教学级的安全需求包括经常自动备份、发生问题后及时恢复、对关键数据进行管理等。整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此在学院计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。在整个网络的设计中，我们主要采用防火墙技术进行安全隔离，保证整个网络的安全性。八、网络性能校园网骨干的技术选型–万兆以太网（其特点和选择的理由）----TbitEthernet核心----万兆以太网技术-以太网从1Gbps升级到1Tbps，融合了两种技术，即IFFF802.3以太网和ANSIX3T11光纤通道。----协议架构-千兆以太网是在利用了光纤通道的高速物理接口同时，又保留了IEEE802.3以太网帧格式，具备对已安装介质的向后兼容性，并利用了全/半双工载波侦听（CSMA/CD）传输机制。----传输介质与物理接口--目前千兆以太网的传输介质包括两种标准：IEEE802.3Z和IEEE802.3AB。IEEE802.3Z：1000BASELX(单模或多模)、1000BASTSX（多模）、1000BASECX（屏蔽铜缆）；IEEE802.3AB1000BASET（非屏蔽两绞线）。--千兆以太网接口载体是由千兆接口转换器（GBIC）实现的。其中包括短波（SX），长波（LX），LH和铜缆(CX)物理接口。--服务类型（CoS）和服务质量(QoS)--GigabitEthernet除了提供高带宽以外，千兆以太网也支持以太网的服务类型和服务质量保证相关协议，如IEEE802.1P，IEEE802.1Q，IEEE802.3X，IEEE802.3AB和资源预留协议（RSVP）等关键协议。--IEEE802.1P使得以太网能够及时响应独立端站主机对网络发出的某个QoS（服务质量）请求，该标准界定了组播（Multicast）分组管理。IEEE802.1P还包括了最新定义的通用分配注册协议（GARP），它专用于GARP的特定应用，如GARP组播注册协议（GMRP），GARPWAN注册协议（GVRP），GMRP为组播MAC地址分组提供了注册服务。从而保证以太网上的多媒体应用需求。----IEEE802.1Q已建立起了基于标准的VLANs，该标准以帧标签机制为基础，适合于以太网，快速以太网，令牌环和FDDI，也为交换机和路由器提供一种使VLAM标签化的方法。保证了多厂商的VLAN兼容性，GVRP已由IEEE802.1Q支持，它提供了VLAN成员的注册服务。---IEEE802.3X是以太网的一种流控机制。当客户终端向服务器发出请求后，自身系统或网络产生拥塞环境中，它会向服务器发出一种暂停帧，以延缓服务器的数据传输。千兆比设备对该机制的支持，补充了千兆比以太网的控制功能。----IEEE802.3AB的标准支持在5类非屏蔽双绞线上,传输千兆比以太网。----RSVP-资源预留协议,以太网通过在帧位中标记数据流类型，使网络在传输中识别其优先级别，以保证高优先级的数据流优先占用带宽资源，弥补以太网对延时敏感的应用支持的不足。网络设备选型-H3C----千兆比以太网相关协议，因此，华中科技大学千兆以太网设备采用了H3C网络产品。主要设备如下：1、千兆骨干网交换机采用2台H3C的核心交换机（16-SlotGigabitBaseSystem）2、接入局域网交换机采用H3C的SuperStackII3900、SuperStackII3300FX、SuperStackII33003、楼层局域网交换机/集线器采用H3C的SuperStackIISwitch630、SuperStackII11004、网络管理软件采用H3C的Transcend?EnterpriseManager5、Modem池（访问服务器）采用H3C的SuperStackIIRemoteAccessSystem1500山西工院设计方案:采用层次化网络