校园工程监理实习.docx
《校园工程监理实习.docx》由会员分享，可在线阅读，更多相关《校园工程监理实习.docx（14页珍藏版）》请在冰豆网上搜索。
校园工程监理实习
天津电子信息职业技术学院
暨国家示范性软件职业技术学院
网络工程监理实习
题目：
校园网建设_信息工程监理报告
姓名：
系别：
计算机网络
专业：
计算机网络
班级：
指导教师：
设计时间：
2011年11月14日至2011年11月26日
目录
引言3
项目背景3
建设目标3
1．需求分析4
1.1学校校园网建设需求4
1.2校园网功能4
2.网络规划设计7
2.1主干网组网技术7
2.2校园网拓朴结构7
3.网络设备选型方案9
3.1网络设备选型9
3.1.1主干交换机9
3.1.2接入交换机10
3.1.3服务器网卡10
3.1.4校园网络出口设备10
3.1.5路由器11
4.网络详细设计11
4.1IP地址规划11
5.中心服务器12
5.1服务器性能设计13
6.储存方案设计13
7.设备配置规划13
8.设计方案的审核意见14
引言
项目背景
随着信息技术的飞跃发展Internet高速主干网络技术、各种接入技术、基于网络的分布计算、新的WEB、多媒体技术等的应用。
学校校园也采用了计算机和各种应用普遍采用在辅助教学、学习、教学管理，而计算机及校园网络建设是学校计算机辅助管理的"重中之重",因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要，然而信息技术的普及教育已经越来越受到人们关注。
学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
建设好校园网，同时也要努力用好校园网，充分发挥校园网络资源在计算机辅助管理中的作用。
建设目标
建成一个具有高可靠性和开放性的校园网络，主干网络提供1000M带宽，到桌面提供100M带宽，连接7幢楼宇，实现校内互联，为学校各部门子系统提供校园主干网的接口，实现各网段内、各网段之间计算机互访和校内资源共享；核心内部网络建设，包括DNS服务器、EMAIL服务器、WWW服务器、FTP服务器、BBS服务器、数据库服务器等，对外能与Internet互联，对内提供校内各种局域网的接口，提供Internet服务，如电子邮件、远程登陆、文件传输、信息查询等，采用Internet上的标准协议--TCP/IP协议，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。
1．需求分析
1.1学校校园网建设需求
信息点统计
楼宇
部门
位置
信息点数
办公楼
校长室
201
3
书记室
202
2
人事科
203
5
财务科
204
6
小计
二层
16
教务处
301
8
团委
302
2
工会
303
2
学生办
304
4
小计
三层
16
合计
32
图书馆
借阅室
一层
6
查阅台
一层
5
阅览室
二层
5
采编室
三层
5
合计
21
1.2校园网功能
（1）计算机教学：
包括多媒体辅助教学系统、视频点播或网上教学系统等。
（2）Internet公共服务：
包括学校对内和对外网站、电子邮件系统、文件传输FTP以及提供教师和学生的上网查询资料等应用。
（3）图书馆管理系统：
包括图书的检索、借阅、电子在线阅读等应用。
（4）教务管理系统：
学生学籍管理、教务课程及教室管理、师资管理等系统。
（5）学校办公自动化系统：
包括财务、物资、档案、宿舍、后勤等管理
（6）校园“一卡通”环境：
利用IC卡技术和校园网建立校园内部的所有“卡”统一使用，提高学校管理水平和教师学生的便利。
2.3校园网的要求
校园网必须适应多种不同的数据传输类型、满足不同的性能要求。
网络负载大：
由于学生数量多、上网时间长、信息点分散、应用复杂，因此对网络带宽有较高的要求。
网络管理及维护量大：
学生处于学知识阶段、求知欲旺盛，难免发生操作问题。
尤其在学生机房，随着学生上网时间的增长，网络管理及维护的工作量越来越大。
网络利用率高：
校园网的应用系统是全方位的各种各样的应用，随着学校各种应用系统的完善和使用，对网络设备及系统的利用率越来越高。
网络安全性要求高：
校园网与Internet相连，点击频率又高，所以网络安全成为不容忽视的问题。
如何预防病毒、抵御黑客入侵、确保文档保密，是网络设计和运行中的重要问题。
校园网的设计应尽量简单、实用、易于维护和管理。
建筑物布局图
楼层分布图
2.网络规划设计
2.1主干网组网技术
通过对千兆位以太网和ATM两种技术在性能特点及工程中应用的比较，可知：
千兆位以太网在具有以前ATM所有的功能之外，还能提供一个更为综合性的解决方案；千兆位以太网能完成许多ATM的功能，但是有价格低、更易和LAN结构融合的优点。
因此，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。
本千兆位以太网设计方案，采用最新的1000M交换机作为全网的核心，在此基础上建立起以1000M为主干校园网络。
然后根据不同的应用，将校园网分割为几个以100M交换机为核心的子网。
为满足学校与Internet的连接，另设一子网，将Web服务器，路由器等Web应用设备用防火墙将它们与内部网隔离开来。
以达到保护校内数据的目的。
2.2校园网拓朴结构
拓扑图
在不改变网络技术情况下的扩展方式：
随着网络流量的增加，主干网上1000M交换机的带宽压力不断提高。
这时我们可以采用IntelExpressGigabitSwitch交换机特有的冗余连接特性，增加一台1000M交换机。
并在这两个1000M交换机之间建立多条连接。
这样不仅提供了更大的带宽（最高可达32Gbps），同时又增强了主干网段的连接刚性，还增加了更多的1000M交换端口，为以后增加更多的服务设备提供了良好的扩充余地。
主干网络（核心层）设计：
1、连接建筑群和服务器群的，可能容纳网络上40%～60%的信息流，是网络大动脉。
2、连接建筑群的主干网一般以光缆做传输介质。
3、目前典型的主干网技术主要有：
万兆/千兆以太网、100BASE-FX、ATM、FDDI
4、关键设备：
交换机（单星结构与双星结构）
主干网络（核心层）设计
3.网络设备选型方案
3.1网络设备选型
3.1.1主干交换机
主干交换机是指连接服务器及楼与楼之间、层与层之间的数据交换设备。
根据网络点成批增加其间伴随着的使用需求增长，对主干交换机基本设备的选型及其阶段性的扩展需求进行总体的合理规划。
要求连接就达600个网络站点，应用对主干服务器的访问及其数据流量对主干带宽要求很高，通过以上分析，在INTELEXPRESS500系列百兆堆叠交换机组的基础上采用世界上目前第一个真正已经投放市场的千兆模块把百兆交换机组通过光纤相连到IntelExpressGigabit千兆交换机上，通过千兆交换机实现和WEB服务器千兆带宽的主干连接。
对主干带宽的更高要求，将使用2台千兆交换机通过4GB高速通道来实现千兆交换机冗余连接。
3.1.2接入交换机
采用交换机而不使用共享式集线器到桌面是由于学校实际使用情况是主要表现在集中突发性，即学生同时使用同一软件的情况比较多，如果使用共享到桌面，网络就会产生拥阻而影响速度，因此在校园网中应使用百兆交换到桌面。
在十兆与百兆交换机中应选择百兆交换，因为10兆虽然在目前校园网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通讯产品的要求，将成为它们之间最大的瓶颈。
因此采用IntelExpress510TSwitches作为校园网工作组级接入交换机，直接连接学生站点。
通过Intel先进的、独特的堆叠背板技术（SST）将第一期的600个站点分成若干个网段，即3-6个510T交换机堆叠在一起的独立组群，这样就在每个交换组中最多144个站点提供高达15Gb的带宽，因此形成的交换网络就能够满足不断增长的流量需求。
另外还通过虚网技术，使每个教室或每个年级之间的互访得到有效的管理和控制，提高网络的安全性。
3.1.3服务器网卡
学校在Internet应用教学中，采用定期下载，内部浏览的原则，因此WEB服务器是学校内部Intranet浏览和连接Internet服务器，学生站点对其访问在相应教学时段对的数据流量相对来说比较大。
要求园区级服务器能够提供足够的连接带宽。
IntelExpressPRO/100服务器网卡是唯一一种支持标准10BASE-T、100BASE-TX、和100BASE-FX以太网的千兆服务器专用网卡。
这是一种智能的网卡，它能够利用其内置的Inteli960RP处理器最大限度地优化服务器资源。
3.1.4校园网络出口设备
考虑到Internet和其他网络的连接（如CHINANET等），目前设计的局域网都要考虑对广域网络的连接，更广的资源和更多的应用将是在各种广域连接中发现。
目前，越来越多的学校还开展了网络教学和建立自己的WEB。
因此，能否有效地连接Internet是校园网建立的一个重要的目标。
3.1.5路由器
在此方案中，考虑Internet出口路由器的配置——一台IntelExpressRouter9100路由器。
它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙。
因为使用IntelExpressRouters在Internet上配置安全的VPN隧道极为简单，IntelExpressRouter9100对通道传输提供强大的加密功能，确保您的私人通讯数据通过公用网域时的安全。
但根据客户和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域安全。
这至少要包括配置通过协议过滤器的访问控制目录。
采用DDN线路与Internet连接，以64KB~2MB带宽支持校园的应用，而且性能非常稳定。
IntelExpressRouter9100有2个能与专用数字线路或FrameRelay及X.25网络相连的WAN接口。
4.网络详细设计
4.1IP地址规划
1）IP地址分段使用
为教学楼，办公楼，宿舍楼各分配一段连续的IP地址
教学楼：
10.1.1.1——10.1..1.255
办公楼：
10.1.2.1——10.1.2.255
宿舍楼：
10.1.3.1——10.1.3.255
DHCP分配动态IP地址
每个建筑物内部IP地址分配，分动态，静态两种。
2）IP地址分配原则：
学生，教师上网分配动态IP地址
网络设备，服务器分配固定IP地址
5.中心服务器
由于集中式的管理可能对中心网络造成的压力较大，有可能使服务器的访问速率下降，所以我们将主服务器直接与中心交换机的高速模块相连，使用1000BASE-T的1000M速率（将交换机的全双工方式打开，速率为2000M）；与中央交换机的直接相连，从而解决了的访问瓶颈问题，使各网络工作站可以快速访问服务器。
集群：
双机热备：
假设为一台web服务器和一台mail服务器，两个服务器共享磁盘阵列。
通过心跳线连接在一起，一旦其中之一瘫痪，另一个就会挑起它的担子继续它的工作，工作速度会慢些。
5.1服务器性能设计
Web服务器：
提供web网络服务；
邮件服务器：
提供邮件收发服务；
办公应用服务器：
提供各种办公服务；
教学管理应用服务器：
提供教学服务；
数据库服务器：
提供各种数据库服务；
6.储存方案设计
直接连接存储（DAS）网络连接存储（NAS）存储区域网络（SAN）
推荐使用：
DAS
7.设备配置规划
1、交换机配置（配置VLAN）
1）核心交换机的配置（中央交换机）
2）分布层交换机的配置（建筑物中心交换机）
3）接入层交换机的配置（连接计算机的交换机）
2、路由器配置：
接入互联网
3、防火墙配置：
防止外来攻击
4、服务器配置：
连接到核心交换机
8.设计方案的审核意见
本次设计的校园网络方案是针对联大校本部南校区包含报告厅、实验楼、图书馆、教学楼办公楼、学生公寓等地点设计主要楼宇网络，方案中针对楼宇布局和使用需求等进行了简要分析，考虑到了校园网络的几大重点问题：
安全性、实用性、开放性和可扩展性：
1、实用性：
设计方案是否比较准确反应了用户需求，从校园网应用的内容考虑。
计算机与网络设备的配置必须考虑到未来的扩充与升级，以满足我校网络系统分阶段实施和系统发展的需要，并考虑我校今后的网络多媒体教学、网络数据库查询、远程教育、电子阅览、电视会议、网上监控等各种应用，必须确保校园网络系统具备一定的扩充能力。
2、先进性：
先进性和标准性：
采用符合国际和国家标准的计算机、网络设备和数据库技术及产品进行工程建设确保网络面对将来的发展。
应用先进的网络管理软件，通过网管工作站监测整个网络的运行状况，合理分配网络资源，动态配置网络负载、迅速确定网络故障位置。
3、可扩展性：
考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。
4、可靠性:
该系统是我校进行教学、科研、日常行政管理和对外交流的基础设施，要求有很高的可靠性，以此建立起稳定、实用的应用环境，因此系统方案设计就以高可靠性为首要原则。
5、安全性设计：
在网络环境，采用互连性较好的标准，兼容不同的软、硬件平台，使网络在异种网络环境下得以正常运行。
一、网络工程目标
核心内部网络建设，包括DNS服务器、EMAIL服务器、WWW服务器、FTP服务器、BBS服务器、数据库服务器等，对外能与Internet互联，对内提供校内各种局域网的接口，提供Internet服务，如电子邮件、远程登陆、文件传输、信息查询等，采用Internet上的标准协议--TCP/IP协议，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务，对目标采用分步实施的策略。
一般我们可以将工程分为三步。
1）建设计算机网络环境平台。
2）扩大计算机网络环境平台。
3）进行高层次网络建设。
二、方案设计
网络结构设计中把中控室设置为中心，另设实验楼、图书馆、教学楼和宿舍楼为几个主干交换节点，分别采用千兆光纤交换机，中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆，楼内选用进口6芯室内光缆和5类线，基本满足了校园网的实际需求。
三、明确网络工程设计原则
网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。
在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。
四、设计特点
该网络设计是一个在与外界交流信息过程中保持相对独立的网络系统，其中学校办公网、虚拟图书馆、电子备课室和计算机网络教室等一般各自为一小型局域网，由一台（或多台）服务器与若干台微机工作站组成，从而对一些病毒和攻击起到了防范作用。
升级会员 