校园网络体系网络结构教案资料.doc
《校园网络体系网络结构教案资料.doc》由会员分享,可在线阅读,更多相关《校园网络体系网络结构教案资料.doc(35页珍藏版)》请在咨信网上搜索。
1、校园网络体系网络结构精品文档任务书一、课程设计目的专业综合设计课程设计是计算机类本科专业的集中性重要实践环节之一,是学习完该课程后进行的一次全面综合应用和巩固提升。可以培养学生理论联系实际的设计思想,训练综合运用所学的计算机网络基础理论知识,使学生能针对企事业单位的信息化建设实际需求,合理部署网络应用服务与配置相关厂商的网络产品,并为园区网的设计、实施、优化制定系统集成方案,培养良好的网络设计实施技能并为后续其他课程学习打下坚实基础。课程设计中,要求学生按照企事业单位信息化建设对网络的实际需求出发,按照系统集成方案的规范,查阅相关解决方案和厂商资料,结合主流应用和软硬件产品,遵照国家相关技术标
2、准,建设能实现企业业务需求的信息化网络工程项目,并以文本方式提交本课程设计报告。在课程设计中可能用到一些教学中未涉及的知识,学生可查阅互联网,也可由教师讲授必要的内容。学生设计过程中,教师应对每一位学生的学习态度、实践能力以及进度把握等做到心中有数。二、课程设计日期、时间、地点1、日期:2015年11月2日-2016年1月26日(周末除外)2、时间:全天自行安排3、地点:学院四楼机房4、答辩时间:2015.12.7三、注意事项1、允许并鼓励同学之间相互讨论。 2、允许参考文献、网络上的资源,但严禁全盘复制。3、严禁旷课,有事凭辅导员批准的假条请假。4、保持机房卫生,保持工作环境清洁,每天安排3
3、名同学值班打扫卫生;5、爱护机房设备,如有损坏照价赔偿。四、课程设计要求(一)选题要求1分组后,每组完成教师指定的一个题目,承担同一题目开发任务的小组成员,每人所从事的网络建设和系统集成方案应有明确分工,不可有重复部分。2本次设计提供3个题目供同学练习。分工后,不允许自行调换。3课程设计要求独立完成,不得抄袭。发现抄袭行为成绩一律记零分。4课程设计结束时,需每人提交课程设计报告一份(学生提交课程设计报告时需要到学校教务统一购买牛皮纸封面)。课程设计报告以word 编辑,A4纸打印,装订后提交。同时提交程序源代码的电子文档(以学号+姓名命名)。(二)设计要求1设计方案能满足企业业务增长的实际需求
4、,所选软硬件产品应为市场主流产品,技术符合实用性、先进性、开放性、安全性、可扩展性等。2体现网络分层,分模块的设计思想。3输出要求: 1) 了解企业业务发展对网络实际需求分析;2) 利用VISIO或其他软件设计规划企业网络拓扑图;3) 选择业界主流软硬件产品,了解性能参数,功能特征4) 合理IP地址规划5)符合综合布线相关的国际标准6)交换机、路由器、防火墙的配置7)应用服务的部署4必须有各模块相关功能实现的验证结果。 (三)设计报告格式写设计报告(要求正规打印,A4幅面),内容包括:1封面(在教学管理部统一购买)2Linux RHCSA及RHCE基础&安全系统设计 课程设计任务书3前言,需求
5、分析4概要设计5网络设计拓扑结构图6IP规划7产品选型及主要功能8主要调试配置命令9应用服务的功能配置10设计总结五、课程设计评分标准: (1)课程设计完成情况 30分; (2)课程设计报告 30分;(3)课程设计符合系统集成方案 20分(3)课程设计验证总结 20分。前 言 因为计算机、通信和多媒体技术的不断迅速的发展,让网络上的应用变得更加丰富。对校园网络提出进一步的要求是为了满足多媒体教学和办公管理等方面的需求。为了适应当前网络技术的发展趋势并满足学校各方面的应用需求,一个高速、先进且可扩展的校园计算机网络是必不可少的。高性能、高可靠性、扩展性好的网络解决方案,是培养先进人才的教育基石般
6、的学校所迫切需要的。本设计分析了校园网的多方面需求和应用特点,为校园网的建设提供了一套详细的设计方案。本校园网设计的具体方法:首先分析校园网现状及需求,并根据建筑物分布,确定网络总体设计方案,再进行详细设计:即设计网络拓扑结构、VLAN和IP子网的划分、交换机配置、设备选型和设备清单,进行校园网的综合布线及综合布线的测试和验收,最后是网络管理和校园网的安全设置。本论文先阐述校园网发展现状和需求,了解建筑物分布,然后进行信息点分析,再进行网络总体规划及拓扑图,IP地址的划分,设备选型,校园网的综合布线,综合布线测试和验收,网络管理和网络安全,较系统地对本设计进行了一个描述。关键词:校园网、网络设
7、备、协议 目录一、需求分析-021.1 公司Internet应用及发展需求-021.2 网络技术需求-021.3 网络管理需求-021.4 网络安全需求-03二、 概要设计-041.设计原则-042.拓扑结构-043.网络连接示意图-054.IP规划-05三、设备选型-06四、数据库服务器和应用服务器配置-071. 数据中心服务器功能与配置-082. 服务器操作系统介绍与安装-083. Web服务器功能与配置-094. 创建虚拟主机站点-095. Email服务器功能与配置-126. FTP服务器功能与配置-13五、主要功能的配置及测试-141. 功能测试-15(1) VLAN的划分-15(2
8、) DHCP功能实现-15(3) NAT功能实现-15(4) VPN功能实现-15(5) 无线功能的实现-15六、 设计总结-16参考文献-16一、 需求分析及设计原则院办、教务处、学工处、人事处、后勤处及财务处在内的局域网(LAN)部分都是本校园网的工程设计范围。硬件网络平台的建设和相应软件系统的应用则属于内部局域网的建设范畴。为了使校园内的各部门和家庭不仅能访问校园网的内部信息,同时也可以访问WWW信息,校园网的内部主要是根据Intranet模式来构建网络。这就要求网络应该具有较好的实时性,并且能按建筑物划分成若干虚拟子网(VLAN)。要使校园网的通讯和资源共享能建立在更便捷、更安全的基础
9、上,校园网的体系结构必须能支持以INTRANET WEB的访问与应用,还要能支持E-Mail、FTP方面的应用,这其中包括有条件性的和有管理性的访问INTERNET。以下是各建筑物的不同需求情况分析:1. 院办需求办公楼实现办公自动化,这不仅提高了办公效率,同时也实现日常办公无纸化、减少办公开支。还可以通过校园内部网管理人事、学籍、后勤、财务、公文收发、教师档案、学生档案、科技档案等。2. 教务处需求用网络安排教学工作的部门,如排课表调课,成绩管理,监督老师上课,评估教学质量,组织考试,学籍管理都是教务处的职责。3. 学工需求主要负责学生工作的部门,包括学生政治思想的教育、行为规范的管理、成长
10、成才、招生录取、就业指导等方面工作4.后勤需求高校校园宿舍网络满足学生上网查找资料、聊天以及娱乐等应用外,还对学校信息化工作起到了重大的推动作用。宿舍区的网络构架完善了校园网的信息管理系统,使学校与外界的距离减短了。5. 人事需求管理学校的人事工作,具体包括:人员的转正定级、工资晋升、职称评定、人员配调、人才引进、人员培训等等。6. 财务处需求主要为学生缴费,院内支出费用,其次也为后勤工作提供管理平台。主要提供以下几种功能:1. WWW信息浏览服务:校园内用户通过WWW上网浏览信息,学校则通过学校的网站对外为其宣传和为不同网上用户提供各类信息咨询服务,也可为学校的内部管理工作提供方便。2. 基
11、于网络的管理信息系统:现代化的校园网络管理,提升了学校的教育管理水平。外界可以访问学校网站查询所需信息,但是有些学校内部的系统只有校园内部有权限的人员才可以进去,比如:财务管理系统、教务师生管理系统、办公自动化系统。3. 传输文件:利用FTP服务提供的各种资源及技术文件的上传和下载,这其中包括教师在教学时所需的资料,不同学校之间的关于科研学术方面的交流,国家相关部门发布的学校所需的文件资料,以及学生和老师索取的学习资料等等。4.E-mail:针对校园内部用户,提供的邮件服务是教师教学、科研、日常的工作管理、老师间的学术交流,师生间的学问讨论。针对校园网内部用户与外界之间提供的邮件服务主要是业务
12、来往。二、 概要设计校园网建设不仅有助于加强校园的管理性,实现科研和教学的科学化,同时也是学校的INTERNET应用向纵深发展的基础。针对我校的实际情况,在系统网络的构架中应要遵循以下原则:1. 实用性原则:对用户请求做出迅速的响应,为客户端可提供的服务是不间断的,这就要求校园网具有很高的实用性。2. 网络的可监控性和可管理性原则:在保证网络能透明管理的基础上,需要定期的更新优化网络,这就要求有良好的网络管理和监控系统。3. 开放性和标准化原则:网络系统的设计需要走标准化道路,遵照国际标准(如ISO,CCITT,IEEE)、国家标准、工业标准(如TCP/IP等)来构建。4. 安全性和可靠性原则
13、:对每个学校来说,它还未公开的决策、财务方面的资料等一些重要数据及各个学科资料的安全性和保密性是很重要的。因此,在设计网络时,出了要考虑各种外界干扰外,在各个环节提供安全措施是很有必要的。而且为了确保网络的可靠营运并能及时排除故障,就需要采用冗余路由和备份设备,来对网络进行实时监控。5. 投资保护性原则:保护原有的投资,即能有效地利用原有的计算机设备、通信设备、线路,各种应用软件和学术资料6. 面向高速化和宽带需求原则:综合网络的设计要综合考虑单一的文本应用迅速向文本、语音、图形、视图综合服务发展和网络的需求日趋高速化和宽带化这方面的因素,在充分考虑向这些新技术迁移的因素后,尽可能采用既新又成
14、熟的成果的技术设计出一套可行方案。三. 拓扑结构 1、 在公司总部局域网的的设计上,本方案采用了分布式交换网络设计方案,具有清晰的分层模型:接入层、汇聚层、核心层。在这种方案中,充分考虑了各个主机的流量需求,关键设备实现冗余备份,路由技术和交换技术有机结合,为企业构建一个高速、稳定、可靠的多业务实施解决方案 在局域网拓扑结构方面,本方案选用了星型结构,这种拓扑结构网络的基本特点主要有如下几点: (1)容易实现 它所采用的传输介质一般都是采用通用的双绞线,这种传输介质相对来说比较便宜,这种拓扑结构主要应用于IEEE 802.2、IEEE 802.3标准的以太局域网中; (2)节点扩展、移动方便:
15、 节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可,而要移动一个节点只需要把相应节点设备移到新节点即可,而不会像环型网络那样“牵其一而动全局”; (3)便于维护 一个节点出现故障不会影响其它节点的连接,可任意拆走故障节点; (4)采用广播信息传送方式 任何一个节点发送信息在整个网中的节点都可以收到,这在网络方面存在一定隐患,但这在局域网中使用影响不大。2、 网络连接示意图企业的网络拓扑图如图所示 3.IP规划根据用户数量,这里使用了私有IP地址集172.16.x.x,并使用24位子网掩 码即255.255.255.0。同时为了便于管理,将公司的五个部门划分了为了五个网段,每个网段在一个
16、vlan中。为将来用户数量的扩展及规范网络地址规划为分公司分别留出了部分网段。具体划分如下:IP规划为了方便管理和路由汇总:院办IP规划为: 172.16.1.0/24教务处IP规划为:172.16.2.0/24学工处IP规划为:172.16.3.0/24后勤处IP规划为:172.16.4.0/24人事处IP规划为:172.16.5.0/24财务处IP规划为:172.16.6.0/24四、设备选型1.接入层选型 接入层选用了华为的S2700系列智能二层交换机,为主机提供100Base-T线缆接入,主机可依据部门、楼宇、楼层划分VLAN,服务器通过千兆链路连接到核心交换机,保证服务器的带宽。2.
17、汇聚层选型汇聚层设备可选用两台华为S3700系列安全智能三层交换机,与接入层交换机分别互连,提供主备链路,确保可靠性,对于数据流量大的网段,也可以同时应用链路聚合技术,保证带宽,电缆线选用千兆光纤链路连接到接入层设备。可以在三层交换机上实施路由策略配置,合理规划子网地址,路由协议配置,实施安全访问控制、QoS、流量分类、VLAN聚合和路由。 3.核心层选型核心层应该保证足够的带宽,快速数据传输。设备可以选用华为的S6700系列高端多业务路由交换机做为三层交换机,与汇聚层交换机和服务器区采用千兆链路连接。总公司使用的路由器为AR46系列智能业务中心路由器。可采用百兆光纤或者电缆接入Interne
18、t。4.服务器选型数据库服务器和应用服务器作为企业内部较为重要的应用服务器之一,将对企业的日常生产和管理起着极为重要的作用,些服务器的性能和稳定性将在一定程度上影响企业的日常生产和管理,据库服务器和应用服务器的选型将主要考虑 在满足现有应用需求的前提下,分考虑以后的可扩展性,适应中小企业快速发展的需要,分保护用户的投资。在该物流中,我们选择dell的服务器,来搭建数据库服务器以及应用服务器。 5.防火墙选型 防火墙的建设主要在于规则的设置,现代较为流行的防火墙规则设置的策略是将防火墙的默认规则设置为全部禁止,然后根据实际情况再打开正常的连接。 主要防止未授权的用户非法访问内部网络。6.无线设备
19、选型WLAN叫做无线局域网,是相当便利的数据传输系统,它利用射频的技术,使用电磁波,取代旧式碍手碍脚的双绞铜线所构成的局域网络,在空中进行通信连接,使得无线局域网络能利用简单的存取架构让用户透过它,达到“信息随身化、便利走天下”的理想境界。在该物流中心中,我们的无线控制器选择华为AC6005,无线设备选择华为AP 6310SN-GN 。 7.系统灾备方案 企业网络化信息系统建立起来后,服务器上存储有企业赖以生产和管理的大量数据,旦因为硬件故障、人为破坏或非人为因素如火灾等导致这些数据丢失,会对企业造成不可估量的损失,此应该建立比较完善的数据备份和灾难恢复体系。8.设备选择本次设计主要使用的交换
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园 网络 体系 结构 教案 资料
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。