学校园网络解决方案1

计算机网络课程设计课题：弥勒二中校园网络解决方案院系：工学院专业：电气工程及其自动化姓名：郭林学号：200703050424日期：2010年01月06日2项目建设背景弥勒二中代代师生勤勤恳恳，朴实内敛，团结一致，艰苦创业，励精图治，与时俱进，争创一流。为弥勒教育做出了应用的努力和贡献，是弥勒教育的一道厚重坚强的基石。2004年根据上级教育发展的有关部署，原竹园一中、竹园二中统一合并到弥勒二中，整合资源后的弥勒二中已发展为弥勒县办学规模最大的学校，现分本部和北校区两个办学点。全校总面积共137亩（本部95亩。北校区42亩），91365平方米，绿化面积11714平方米，校舍面积24096平方米，学生人均面积7.97平方米。共有67个教学班，其中，高中25个教学班，初中42个教学班，共有学生3478人（高中学生1268人，初中学生2210人），教职工222人，其中高级教师28人，中学一级教师83人，专任教师187人，其中，本科169人，初中学历合格率为100%。高中学历合格率为88.7%。县级学科带头人3人，县级骨干教师1人，校级学科带头人16人，校级骨干教师14人。学校拥有语音室1个，音乐教室2个，微机室4个，共有计算机125台，多媒体大教室2个，多媒体小教室8个，拥有图书资料13000册，物理实验室2个，化学实验室2个，生物实验室1个，配备标准为II类。3一、系统需求分析弥勒二中的建筑物多成长方体结构。校园网连接建筑物有高中部教学楼、初中部教学楼、综合楼、办公楼、学生住宿区和教师住宅区等。信息结点共有962个，分布如下：高中部教学楼：20个信息点初中部教学楼：36个信息点办公楼：26个信息点综合楼：180个信息点学生住宿区：450个信息点教师住宿区：250个信息点网管中心设在初中部教学楼第三层，以初中部教学楼为中心，用光缆连接其它建筑物，构成弥勒二中校园网速度为1000M的光缆主干。在校园网设计过程中，学校的网管中心充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此校园网应该能达到以下要求：1、网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能；2、校园网中各终端间具有快速交换功能；3、中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能；4、对网络资源的访问提供完善的权限控制；45、网络具有防止及便于捕杀病毒功能，以保证网络使用安全；6、校园网与电信和网通相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；7、可对接入电信和网通的各网络用户进行权限控制。8、在办公楼和教师住宅区能实现无线上网。9、通过互联网能实现远程教学。我校校园网在建设过程中，整体规划、分步实施、充分考虑现有设备与实际资金情况。第一步，先建立网管中心和主干网，然后建立学校的高中部网络、初中部网络、综合楼网络、教师住宅网络和学生宿舍网络各应用子系统，并进行各个信息区的结构化布线，将网络扩展到整个校园。第二步，在所有的教室安放计算机和广播，进行多媒体教学，实现校园网的全部功能。第三步,通过路由器与电信和网通接入。第四步,开通E-MAIL、WEB、FTP、BBS等各种INTERNET服务。第五步,全校开通办公自动化系统、视频点播多媒体教学系统。校园网的建立，可以实现全校资源共享，在一定程度上满足学校教育、科研对各种信息资源的需求。二、系统设计原则1.坚持实用性并充分保护用户的投资充分满足当前及将来一段时间各种服务的需求。2.坚持开放性，兼容性和可互连性。为将来系统的扩充留有充分的余地。3.坚持技术的先进性54.坚持高可靠管理性便于进行管理和维护。5.坚持高可靠性采用容错设计,尽可能少地中断系统服务利于网络扩展和技术升级充分利用现有网络设备实现系统一性。提供完全的系统安全控制6.系统采用统一规划，可集中或分步实施的原则设计，以充分保证用户投资的回报。三、网络规划1．主干网现在的主干网主要是千兆以太网和ATM网，千兆以太网相比ATM网具有价格低、更容易和以前的网络结合等特点。所以我校选用千兆以太网作为我校的主干网络，根据我校的特点将我校的网络划分为多个内部虚拟网来达到保护数据的目的。2．校园拓朴结构我校主干采用1000M的传输速度，分支采用100M的传输速度，到计算机采用10M，为了保证速度，全部采用交换机，核心交换机采用CiscoCatalyst6509千兆交换机，该交换机可用模块WS-X6408-GBIC=Catalyst6000，8端口千兆位以太网模块(需要GBIC)；WS-X6302-MSM=Catalyst6000，多层交换机模块；WS-X6248-RJ-45=Catalyst6000，48端口10/100bTX(RJ-45)模块；6WS-X6224-100FX-MT=Catalyst6000，24端口100bFX(多模式，MT-RJ)；WS-X6248-TEL=Catalyst6000，48端口Telco模块；MEM-C6K-FLC16M=Catalyst6000SupervisorPCMCIA16MB闪存卡；MEM-C6K-FLC24M=Catalyst6000SupPCMCIA闪存卡，24MB；模块化插槽数:9:支持VLAN；传输速率:1000Mbps；传输方式:存储转发方式，支持多各协议。分支采用CISCOWS-C3560-24PS-E快速以太网交换机，核心层和汇集层之间采用AMP1-0295025-1千兆光缆连接，保证了主干的千兆传输，边缘交换机采用CiscoCatalyst2950-24交换机。汇集层和接入层之间采用AMP室外4芯光纤(62.5/125)光纤连接。与互联网连接采用思科CISCO2801-AC-IP路由器，通过以太网口采用1000M和中国电信相联。7弥勒二中建筑分布图办公楼初中部教学楼高中部教学楼男生宿舍楼教师宿舍女生宿舍教师宿舍运动场运动场图书馆综合楼8总体拓扑图：路由器核心交换机男生宿舍教学区宿舍区办公楼综合楼图书馆机房4机房2机房1高中部初中部教师公寓01女生宿舍防火墙教师公寓02机房3多媒体A多媒体B教育网服务器中国电信100-1000M10-100M10M部分教师宿舍局部拓扑图：CiscoCatalyst2950-24D-LinkDES-1048GD-LinkDES-1048G100M10/100MUTP一二三楼四五六楼住宅1区CiscoCatalyst2950-24D-LinkDES-1048GD-LinkDES-1048G100M10/100MUTP一二楼三四楼住宅2区9四、网管软件选择CiscoWorksWinidows-网络管理软件CiscoWorksWindows是为小型到中型网络或远程工作组开发的一套基于PC的集成式网络配置和诊断工具。CiscoWorksWindows包括ConfigurationBuilder、ShowCommands、healthMonitor和CiscoView应用程序。CiscoWorksWindows可以和某个全面的NMS平台捆绑在一起为设备统计数据绘制图形并处理客户网络中的警报和问题。作为一种选择，您可以将CiscoWorksWindows与HPOpenViewforWindows集成在一起以便充分利用与其它HPOpenView第三方应用程序集成所带来的好处。ConfigurationBuilder和CiscoView可在没有治理平台的情况下以独立应用程序的形式运行。CiscoWorksWindows包括以下功能：ConfigurationBuilder您无需牢记复杂的命令行语言或设备的语法就能为多种Cisco路由器、访问服务器和集线器生成配置文件。借助ConfigurationBuilder,您可以使用CiscoIOS版本10.0到11.0(3)中最常用的CiscoIOS功能配置Cisco路由器、包括AccessPro、IGS、CGS、MGS、AGS、Cisco2000、Cisco3000、Cisco4000、Cisco4500、Cisco7010和Cisco7000，您还可以使用CiscoIOS版本10.2或更高版本配置Cisco访问服务器。先进的功能可通过在Addcommands窗口中输入命令来进行配10置。ConfigurationBuilder可提供以下功能：1.多个设备配置窗口可为远程源路由桥接和同步数据链路控制（SDLC）传输同时配置多台设备。2.配置快餐可快速输入定义的优先级排序表、IP或IPX访问序列表、IPX服务广告协议（SAP）过滤器以便形成多个配置文件。3.重复的地址和配置检测重复的IP、IPX、AppleTalk和DECnet地址可在所有打开的配置文件中进行检测。4.指导性配置借助指导性配置选项，用户可在相关的对话框序列中自动移动以便在访问服务器或集线器中为路由器与路由器相关的性能生成配置文件。5.了解硬件功能可探测某设备的型号、软件版本、图象类型以及所安装接口的数目和类型。这些信息将自动放置在配置文件中。6.远程配置功能可通过TCP/IP网络将配置文件发送到远端运行WinSock兼容TCP/IP栈的设备。7.支持访问服务器和集线器11ConfigurationBuilder包括一个新功能，这个新功能答应配置图表程序、能够为访问服务器提供路由选择和终端服务。能够建立安全性并能够为IP和IPX及协议转换配置按需拨号路由选择。ShowCommands使您无需牢记复杂的命令行语言或语法就能够快速显示有关Cisco路由选择设备的系统和协议的具体信息。ShowCommands支持CiscoIOS版本10.0到版本11.1。HealthMonitor它是一个动态的错误和性能治理工具，可提供设备特性、接口状态、错误和协议使用率的实时统计数据。它还提供CPU和环境卡状态并通过颜色变化显示条件的改变。此应用程序使用SNMP监视和控制Cisco设备。HealthMonitor支持CiscoIOS版本10.0到11.1.CiscoView用于提供设备前、后板的物理视图并通过状态栏中的信息反馈和端口颜色的变化显示实时状态。此应用程序使用SNMP来监视和控制表36中所列的Cisco设备。CiscoView支持CiscoIOS版本10.0到版本11.2。CiscoWorksWindows与CiscoNetWorkManagementSupportCD-ROM附随在一起。此CD包括对最新的Cisco设备提供治理的最新Cisco设备软件包文件。另外，最新的设备软件包文件还在CiscoConnectionOnline（DDO）的SoftwareImagesLibrary中提供。随着Cisco新设备和CiscoView治理功能的推出，相应的软件包文件将在CCO12上发布。CiscoWorksforSwitchedInternetWorks随着网络从多个共享网段发展为交换式架构，需要新的治理应用程序来帮助网络治理员更有效地治理他们的网络。CiscoWorksforSwitchedInternetworks（CWSI）包括VlanDirector、TrafficDirector和CiscoView,它可为不断增长的交换式互连网络提供专门的治理系统。这套软件包括为自动识别和拓补结构等要害服务开发的治理应用程序、VLAN治理和性能治理，它们均与Cisco的CiscoView图形设备治理应用程序集成在一起。CWSI可为网络治理员提供以下功能：Autodiscoveryandtopologylayout1.提供校园网内Cisco互连交换机和路由器的自动识别和自动拓补结构图2.为VLAN设计和配置检查提供准确的物理网络间图3.为部门交换机和企业网范围内的交换机提供系统级VLAN拓补结构图4.提供网络的物理视图和逻辑视图以便易于漫游和执行想要的功能5.通过简单的鼠标单击操作提供链路信息AdvancedVLANmanagementfunctions1.拖放端口配置功能2.为在校园网内的一系列