开云 开云体育平台开云 开云体育平台开云 开云体育平台班级：计算机科学与技术学院学号：—姓名：_***有15栋教学楼、10栋教工住宅楼、24栋学生宿舍需联入网络，综合布线整个网络采取三层结构，主干采取千兆光纤接入、汇聚采用百兆光纤接入、百兆交换到桌面;通过中国教育网（Cernet）接入Internet；教务处和图书馆需要可靠连接，需作冗余接入处理；学校已申请到全局IP段：218.197.16.0—218.197.31.255;为抑制广播风暴、均衡网络数据流量，需采用虚拟网络技术。学校按业务职能划分（校机关、教务处、学工处等）28个，公共机房15个设置成一个VLAN,这样VLAN共有29采用防火墙技术，将内外网分开，设置DMZ公共区域，以向内外网提供公共信息的发布；具有、DNS、EMAIL等服务，各系部也分别具有等服务，且与网络中心不处于同一物理区域，需与网络中心同类服务配置成一个VLAN考虑IP地址不足及网络隔离，需将学生宿舍网及各公共机房设计使用私网IP按照基本要求，对些校园网进行详细规划，给出可行的设计方案，包括：需求分析拓扑结构IP地址分配网络安全方案冗余备份方案设备及传输介质选型综合布线详细需求分析：校区共有15栋教学楼，10栋教工住宅楼，24栋学生宿舍这些共有信息点约4000个可以采用三层网络模型结构，其中这些楼房可以作为汇集层，当然这些汇集交换机可不在这些楼房里，可以在网络中心或其他地方。山于网络节点数目较多可以采用NAT技术减少ip地址的使用通过中国教育网（Cernet）接入Internet,主要优点有:为访问湖北师范学院校园网提供域名解析，也为湖北师范学院访问教育网提供部分域名解析，同时实现了教育资源的共享。教务处和图书馆是高校很重要的部分，教务处和图书馆之间的相互访问要求具有可靠性。即要求实现可靠连接，需作冗余处理。用虚拟网络技术采用VLAN实现抑制广播风暴、均衡网络数据流量公共机房15个设置成一个VLAN学校按业务职能划分（校机关、教务处、学工处等）28网络中心的数据IPSAN存储设计，同时需充分考虑其冗余性和可靠性采用私网IP解决IP地址不足及网络隔离3.2网络拓扑图.网络拓扑图批注：该网络拓扑图没有完全按照各个信息结点的具置来规划网络拓扑图网络拓扑图说明：学生宿舍网络拓扑图如下:.3.3IP地址分配计算机公共机房可以直接接入到教育大楼汇聚交换机上公共机房里都是使用的私有IP的地址象1318可以分一个网络号192.168.*.*/25将一个机房分为2个子网每个子网可以有122台机子要是机房不分子网那么学生宿舍都有一个NAT路由器，采取动态主机配置协议DHCP为每一台计算机分配IP图书馆和体育楼教育大楼15个公共机房IP网络号218.197.16.0IP网络号218.197.17.0IP网络号218.197.18.0提供给NAT路由器（共计15个），也可以将部分IP分配给其他地方，多余的IP用于以后机房个数的增加，分给给新加的NAT路由器自控大楼和电子中心物理楼和老年中心信息大厦科技大厦音乐楼和大剧院生物楼文外楼教师宿IP网络号218.197.19.0IP网络号218.197.20.0IP网络号218.197.21.0IP网络号218.197.22.0IP网络号218.197.23.0IP网络号218.197.24.0IP网络号218.197.25.0也主要采取私有IP的地址，当然也可以分配一定量的IP学校服务器可划到一个网络号里IP网络号218.197.25.26.0,也可以不这样分3.4VLAN技术的实现公共机房15个设置成一个VLAN学校按业务职能划分VLAN同类服务器配VLAN配置VLAN要求获得交换机的支持其他网络号保留未使用可以根据具体情况然后划分子网以节省IP每一个网络号.VLAN技术的实现方法：基于端口可以将局域网交换机中的几个端口指定成一个VLAN。基于端口规则的VLAN就是一个群组》这类VLAN可以有效的隔离广播数据报文。但依赖于交换机的物理端口，所以无法保证网络站点在整个网络中的移动，另外在跨交换机设置VLAN中，难以保证配置的一致性ii基于MAC根据局域网中工作站的MAC划分VLANiii基于路由的VLAN的划分路山协议工作在物理层，工作设备有路山器和交换机(第二层交换机)允许一VLAN可以跨越多个交换机或一个端口位于多个VLAN中各个系的web服务器，计算机机房，职能机构可以根据第三种基于路由进行划分VLAN3.5设备选型：核心交换机CISCO6509共计2汇聚交换机3com3900楼层交换机3com3300计费认证网关一个防火墙PIX55出口路由器CISCO2851服务器若干3.6网络安全方案选用合适的防火墙和合理配置采用私网选用windows2000操作系统和合理配置，用最小权限获得最多的操作资源的原则进行用户管理启用本地安全策略等(4)VLAN设计为局域网内部提供了最大的安全性。各VLAN网段的主机被限定在本网络内部可以自由访问，跨虚拟网段的访问必须通过核心交换机路由，符合访问规则集的数据包才会被转发。而访问规则集由管理员根据安全需求信息制订，任何人都无权获悉。使用公共子网隔离内部网络和外部网络3.7冗余备份线路冗余：线路聚合提供更高的带宽设备冗余：多核心交换机磁盘阵列提供高可靠性3.8网络存储技术采取IPSAN存储设计，有如下优点：架构更灵活，易于实现；成本更低，有效保护；技术门槛更低，管理成本更低3.9传输介质选型单模光纤连接两核心交换机连接核心交换机和汇聚交换机等.3.10综合布线汇聚方式及光纤布线该校园网采用光纤汇聚使核心交换机直接与楼栋的交换机连接，减少因使用区域汇聚交换机而可能出现的设备故障点；同时也减少了网络的层次，提高了网络性能。各楼栋通过单模千兆光纤与位于网络中心核心交换机直接进行连接。3.10.2学生宿舍楼内综合布线方式考虑学生宿舍楼环境复杂、存在设备安全隐患和使用环境恶劣，学生宿舍楼采用集中式综合布线（见图二，集中式布线方式）。所有关键设备都集中在每栋楼的配线间,所有信息点都集中在配线学生宿舍寝室预布线点数学生宿舍按每寝室一个实际点位来布设信息点，后期通过在每间寝室加装小型交换机或集线器的方式扩充学生寝室信息点，并采用技术手段实现边缘节点的安全、认证管理，依然能对扩展的终端节点进行基于802.lx协议的安全认证和管理。开云 开云体育开云 开云体育
