网络系统集成技术课程设计报告.docx
《网络系统集成技术课程设计报告.docx》由会员分享，可在线阅读，更多相关《网络系统集成技术课程设计报告.docx（30页珍藏版）》请在冰豆网上搜索。
网络系统集成技术课程设计报告
大学业安徽工
告设计报术课程网络系统集成技
专业班级
名姓
号学
指导教师
成绩等级
日一三年Ο二月1220
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
课程号码：
07464911-0315-1课程名称：
网络规划与网络集成
一、项目概况：
本项目以安徽工业大学校园网实际情况为出发点，根据现有网络规划与校
园建设设计出安徽工业大学秀山校区校园网大致分布图。
安徽工业大学秀山校
区网络建设总体采用星型网络模型建设，在向各学生公寓接入时辅以总线型结
构实现校园网的全覆盖。
二、项目主要内容：
校园网以安徽工业大学东区图书馆为核心架设中心机房、服务器、核心路
由器、防火墙等设备。
因为学校机构众多，所以需要分块管理。
学校各个学院
为一个整体、各校级部门如教务处、财务处等为一个整体、学生公寓、家属住
宅区、图书馆等各为一个整体作为管理的对象。
整个校园网的规划与建设按照
用户需求分析、网络性能分析（网络性能分析包括当前网络性能及网络的扩展
能力）、设计网络拓扑结构（其中包括网络架构分析、VLAN设计与实现、网络
安全性、服务器布局、形成网络拓扑结构）、IP地址划分及Nat策略、设备选择
及预算的流程来实施。
为了能够规划一个更切合实际的校园网络，在规划网络
前应该充分调查用户需求包括学生人数、家属区人数、各个群体对网速的需求
同时也应该向学校了解学校的建筑结构方便布设网络设备及排线。
三、实习总结（另附软件开发技术报告或技术论文）：
本次实习让我对中小型企业、高等学校校园网网络的建设有了一
个充分的了解，任何一个项目都是依托现实，脱离实际的项目永远不
能被实践。
调查用户需求是一个非常关键的工作，用户需求为后面的
网络设计打下了基础，所以实际中的任何一种工作都不能粗心大意，
更何况建设校园网是要提供长期稳定的服务。
另外通过使用Cisco
PacketTracer让我掌握了交换机、路由器的常用命令，以及如何配置
动态IP、VLAN，通过动手实践，对这些概念理解的更加透彻，同时
也掌握了更多了知识。
我觉得在本次实习时，不足的地方是防火墙和
服务器方面知识欠缺，是我仍需努力的地方，另外由于个人能力有限，
所以在校园网的设计方面可能还存在许多不足，我会在以后的实际生
活中更加努力的学习这部分知识。
实习成绩评定：
2013年月日
2．
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
3……1．………………………………………………………………校园网概述
3……………………………………………１．１高校校园网现状与发展趋势
……………………………………………………………4１．２我校园网概述
4……………………………………………………………………2．用户需求分析
42．１用户类型及业务需求分析………………………………………………
53．网络性能需求分析………………………………………………………………
5３．１当前网络性能分析………………………………………………………
5………………………………………………３．２未来网络性能的提升空间
………………………………………………6３．３网络可靠性及保障机制
64．网络方案设计……………………………………………………………………
４．１网络架构分析……………………………………………………………6
４．２网络拓扑结构设计分析…………………………………………………7
４．３网络的可扩展性…………………………………………………………7
４．４校园网ＶＬＡＮ设计与实现……………………………………………8
４．５网络安全性………………………………………………………………9
４．６服务器布
局………………………………………………………………10
４．７形成拓扑结
构……………………………………………………………10
策Nat５．IP地址划分及
略…………………………………………………………11
分配策略IP５．１
…………………………………………………………11
策５．２Nat
略………………………………………………………………11
设备选６．
择…………………………………………………………………………12
６．１交换
机……………………………………………………………………12
６．２路由
器……………………………………………………………………12
3．
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
６．３服务
器……………………………………………………………………12
６．４防火
墙……………………………………………………………………13
６．５预
算………………………………………………………………………13
一、校园网概述
高校校园网现状和发展趋势1.1
随着互联网的不断发展，网络已经融入到我们的生活和学习当中，高校校园网做为一个成功应用的实例，给学校的教学及管理带来了新的方式，成为学校教育活动的发展平台，因此也成为教学和管理中不可或缺的一部分。
校园网的发展带着高等教育走进了一个新的时代。
因此，搞好校园网络建设，对教学的改革及学习方法的改进十分重要，是教育现代化的重要内容。
校园网的现状高校校园网的发展可分为三个阶段：
第一个阶段是大部分学校没有网络设备阶段，我国已经基本渡过这个阶段，据不完全统计，我国现在大学校园网的覆盖率已经达到100%。
第二个阶段是学校网络设备处于比较杂乱的阶段，我国现有高校的大部分校园网都处在这个阶段。
第三个阶段是学校的校园网可以提供一个高效、安全的平台，为高校的教育事业发展提供良好的条件。
这个阶段也是我们校园网发展的更高目标。
校园网是信息交流的平台1.1.1
校园网是教育信息化、乃至教育现代化建设的重要内容，校园网在学校教育教学工作中其作用的发挥程度如何，反映出一所学校、一个地区的教育信息化水平。
现在的校园网可以为师生提供教学、科研和综合信息服务的宽带多媒体网络，校园网内各计算机通过局域网进行连接，实现网络信息管理、资源共享和信息交流等，并能通过广域网实现校园内外和国内外的教育资源共享与交流等。
校园网是高等院校对外的主要窗口1.1.2高等院校的对外宣传是发展学校建设学校的一个重要手段，有再好的教学资源和师资力量但社会大众不了解，人们也不会认可和信赖这所学校的。
现在社会各界了解学校几乎都是通过网络来完成的，网络中又以校园网为主，所以建设一个快速、稳定、方便的校园网是高等院校对外宣传的重要保障。
网络速度慢，稳定性差，制约了社会对学校的关注度1.1.3网络中经常会出现网络速度慢的情况，由于引起网络速慢的原因复杂多变，使得
4．
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
网络速度成了网络管理中最常见也最头疼的问题之一。
因网络速度与硬件设施有着密切的关系，硬件的建设资金投入是比较大的，所以现在一些高校还没有充足的资金来建设硬件设施，保障不了通信线路的承载能力，网络的速度也跟不上。
而且现在高校的网络设备的生产厂家和品牌五花八门，网络设备不能实现最优结合，也造成了校园网的稳定性差。
速度慢，稳定性差，这两方面对于用户来说是非常忌讳的，没有人愿意花太多的时间去等待网页的打开，这也就导致了人们不得不放弃或用其它渠道来了解学校，这样严重影响了学校被关注的程度。
校园网的建设不能充分的为教学改革提供良好的帮助1.1.4
很多学校在校园网的建设的同时，对于多媒体教学的资金投入也很多。
但是在使用这两个先进的教学手段的时候却是各行其政，并没有在必要的时候将两种技术结合起来以带来更大的教学效果的发挥。
校园网的普及给教育教学增添了便利和新的手段。
但它并没有把师生之间的传统关系信息化，只是单纯的把老师的工作简单化、方便化，但并没有对学生的学习方式产生必要的影响。
我校校园网概述1.2
根据我校的实际情况，我们的校园网络划分层次相对明确，布局合理。
上网身份11，计费策略灵活，每天晚上分为本科生、研究生、教职工、居民（教师住宅区）
，对学生非常优惠，各个楼宇有楼层和楼宇交30分钟）点左右断网（周五周六延迟换机，保障了上网的可靠性和安全性。
基本能够满足学生、教师及家属的日常需求。
网络的易扩展性也是显而易见的，对于新建的宿舍楼层能够做到每人一个接口，很方便的连到校园网和外网，上网方式采用拨号上网，非常方便。
另外校园网具备常用的服务器等等，校内网有不少资源可供学生、FTP服务器、服务器如邮件服务器、DNS
教师下载，因为是校内资源，所以下载非常方便。
针对不同学院、不同部门都有各自专属的主页，教务处理非常方便。
网站，随着IPv6另外我校是一所具有前瞻性的高等学校，正在建立起自己的
是非常正确和明智IPv6地址的需求，发展IPIPv4地址越来越匮乏以及未来我们对
的，我们是一所跟得上时代的高校，学校正在这方面努力建设、完善我们的校园网络。
虽然我们的校园网目前已经比较成熟，能够长期稳定的运行，但是从生活中老师和同学们的反映来看，我们的校园网速度仍然是比较慢的，在上网的高峰期如节假日、晚上网速明显变慢，加载网页都略显卡顿，这不仅影响学生和老师的上网体验，另外也为我们的学习办公带来了一定的不变，所以希望学校能够在这方面建设的更好。
二、用户需求分析
5．
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
１用户类型及需求分析２.
学校网的建设要比园区网建设更复杂一些，因为学校上网的用户人群更广，有本科生、研究生、教职工可能还包括家属。
针对不同的用户群体，用户需求不一样，自然带宽的分配，计费策略都是有差别的，本科生作为需求的最低层次，只要能满足日常需要即可，比如浏览网页、收发邮件、聊天、在线看视频听音乐等等，另外本科生还处于学生阶段，所以上网的费用不能太高，本科生的主要任务是学习，当然上网查资料是大家经常用到的，所以要对本科生限制上网的时间段，但是又不能太过于影点之间断网是非常合理的。
点以后至第二天6响使用，所以采用晚上11比本科生层次相对高一层次的是研究生，因为研究生学习的更深入一些，他们需要查询的资料可能大部分情况下是比本科生多的，另外他们研究的问题也比我们更深入，所以对他们的限制要相对第一些，比如全天侯不断网不断电。
最后是教师及家属区，因为家属区平时在线看视频、电视等，时间比学生宽松的多，他们对娱乐性要求更高一些，相应的带宽分配自然更高一些，当然费用要相应的比学生和研究生高得多。
当前上网的用户计费策略技术是很成熟的，所以这个很容易实现。
三、网络性能分析
、当前网络性能3.1
根据我从大一到大三的上网体验，总体上我们的网络性能是逐渐提升和改善的。
大一的时候首先网速比较慢，以前的旧宿舍连校园网都没接通。
网络覆盖率比较低，现在旧的宿舍逐渐淘汰，另外新的宿舍不仅住宿环境好而且每个人都有自己电脑桌。
，我们只能浏览一下网页，看看新闻等等，100KB/S最初的时候网速大概只有50到而且一到选课期间，服务器爆满，学校教务管理网站根本无法登录。
经过两年的改善到120网络性能已大幅度提高，带宽增加了，一般情况下的网速可以达到
以上，在线看视甚至1M200KB/S，在比较的空闲的时刻可以达到400到600KB/S
频，下载一般大小的资料不再成为难题。
网络基本上稳定出现突然断网的情形大大减少，虽然学校正在不断的改善网络性能，但是特殊情况下仍然不太理想，比如大家集体选课时由于同时访问服务器的人数过多导致访问服务器的速度变慢甚至无法访问的服务器因为用户数过度导致瘫痪的经历DHCP情况依然存在。
在12月初曾经有一次
也足以给我们的网络管理人员一个警醒，所以在我们的校园网建设上仍需努力。
、未来网络性能的提升空间3.2
地址IPv4发展速度是惊人的，在短短的几十年里我们的现代社会的Internet
地址的需求量仍然在IP已几乎耗尽，但是随着信息技术及物联网的快速发展我们对
地址不足的问题，另IP增加，而且需求量大，所以一方面我们要依靠现有技术解决
6．
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
地址不足的问题我们校园网采技术。
现有的IP一方面我们也要同时跟进新的IPv6地址转换技术，这对于我们一个只有用的策略是Nat2-3万人的学校来说还不是大
问题。
现在我们所采用的设备要求要能兼容未来的技术或协议，这样当新技术成熟并普遍应用之后我们的校园网的升级的工作量和成本将会大大降低，不必再重新购置设备，这不仅浪费大量人力物力而且影响用户使用，工作效率会突然变得很低势必会对学校的工作造成一定的影响，所以我们在设计现有网络时一定要考虑到设备的升级，能不能向更高层次的协议或技术提供支持。
面对将来更加的庞大的用户群体，服务器是不是能够依然保持长期稳定的运行，设备的工作效率是不是会降低很多，网络延时是不是非常大。
这些问题的考虑对校园网的设计是很重要的。
、网络可靠性及保障机制3.3
服务器瘫痪的事情，事情发生的非DHCP上面我们说过，学校在之前曾发生过
常偶然，索性没有给我们带来什么损失。
但是这绝对是一个让人警醒的信号，假如当时有几台主机正在处理转账交易、工资分发、正在传送重要文件或数据时或涉及金钱交易等方面的操作时，如果突然断网或者网络无法访问无论对于个人还是学校都是不应该忽视的。
正因为网络的快速发展，所以我们对计算机，对网络的依赖性也越来越高，这就要求我们的网络可靠性要越来越高才能满足我们的要求。
根据当前我们的需求以及当前现状和曾经出现过的偶然事件，我们在购买服务器、交换机、路由器等设并对用户数量作出准确的预估，为了能够保证网络时代的时时畅备时一定要保证质量通，可以考虑每个服务器都有一个备份，和主服务器同时工作，两个服务器同时工作的好处是不仅系统的稳定性更好，而且一个服务器可以缓解另一个，提高工作效率，尤其在用户量比较多的时候更加明显。
服务器的访问压力网络的可靠性不仅仅局限于网络的性能可靠稳定，网络的安全性也是非常重要的，在信息高度发达的现代社会，没有连接到互联网的电脑几乎就是一堆废铁，但是连接到互联网的每一台电脑都存在潜在的安全性，都有被攻击的可能，被攻击的对象可以是一台电脑，多台电脑，企业的内网，政府网等等。
所以不仅要在校内网的性能最基本的就是安装防火方面做好工作，保证访问互联网的安全性也是非常重要的。
墙，机器不是万能的，所以真正的安全仍然离不开网络管理人员的定期检查和维护，查看系统日志等等。
都应该有维护网络安全的责任，首先不浏览不使用校园网接入外网的每一个用户
健康、非法网站，不从事网络非法操作，不能破坏网络设施，不能攻击局域网或者远程服务器。
四、网络方案设计
构分析架．１网络4
在计算机领域没有走在技术前沿，作为高等院校的领头羊，但是我我校虽然
校是一个正在崛起的安徽省重点建设高校，不仅省教育厅比较重视，我们学校在十八大之后更是表现出了自强不息，科技创新的精神。
在高等院校校园网建设这一块投入了不少精力和物力，最近半年来校园网各个部门及主页的变化可见学校对网络建设的
7．
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
站点，在这些看的见的背后所做的努力是不可忽视的，重视。
不仅正在加快建设IPv6各学我们的校园网采用的是三层网络结构，层次明了，便于网络监控和安全控制，生宿舍、家属区、各部门等组成最底层的接入层，学生宿舍的集合、整个家属区、各个校级部门的集合组成第二层的汇聚层，最后由汇聚层接入校园网的核心层。
架构调整到三层交换技术的网络架构，网络的从传统的二层交换技术的网络
优化效果明显，配之以网管软件，网络的安全性和可防护性大为提高。
通过合理配置核心交换机，充分发挥了核心交换机的硬件性能，调整核心交换机在带宽、网络流量处理能力位置结构，具备良好的扩展性，根据各学院、各校级部门、家属区、实验楼，控制广播范围，抑制广播风暴，提高了局域网的整体性及图书馆按需求划分VLAN能和安全性。
整个网络可靠性得到加强，核心交换机采用双机热备份、负载平衡方式，即两台核心交换机正常情况下都参与工作，当其中的任何一台发生故障时，另外一台可以自动、无缝地接管它的工作，这对网络管理员、用户来说都是透明的，无需人工干预故障切换。
提高网络对突发事故的自动容错能力，最小化网络的失效时间。
而网高络的扩展能力满足了高等院校校园网今后一段时间内对网络发展的需求，支持了
在今后拓展与网络变迁的需求。
等院校校园网
汇聚和接入三,总体采用星型网络拓扑结构,分为核心所以根据我校实际情况，核心层。
一个中心交换机做核心。
汇聚层的主交换机与.层.主干采用千兆以太网接入核心交换机链接。
全校所有上网计算机均通过各个楼栋交换机与该区域的汇聚层主交连接。
Internet,再通过路由与换机链接,区域汇聚层主交换机连到核心交换机学校里分三个区：
本部、东区、东区生活区。
东区主要有办公区、教师公寓、图,书馆、校级部门等；东区生活区主要有学生公寓、餐厅等。
根据这些区分出教学子网,宿舍区子网和后勤子网。
根据学校的建筑物的分布，把校园网,图书馆子网办公子网的主节点放置在图书馆的网络中心，所以以图书信息楼为核心，主干为千兆以太网向，其他大楼辐射，建筑物之间使用多模光纤连接。
同时，各建筑物都（五至七层为主）所以每幢建筑只需要一个路由器。
．２网络拓扑结构设计分析4
网络中的所有设备都必须用上，且必须尽可能地保障负载均衡，无性能瓶颈。
的核心交换机用一条光纤以总线型网络类型连接在一起，为各楼用户问访各学生公寓的网络连接。
核心交换机通过两个双绞线千兆位端口，采用链路聚0Mbps问提供1的连接性能。
核心交换机和会2000Mbps合技术与会聚交换机连接，提供最高可达聚交换机都要留有可扩展端口。
结构图中可清晰地知道各主要设备所连端口类型和传输介质类型。
．３网络的可扩展性4
步域起领在计算机科学虽属建徽学徽安工业大作为安省重点设的省大学，然我们学，步代赶在校的我的疑毫但势占晚较不优，是无问是们学正追时的伐
8．
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
技术，建设IPv6正在研究而易见的，而且我校算校计机科学方面的进步是显校园网站。
信息时代科技的进步、设备的更新换代速度非常快，所以如果我IPv6
。
设备及更多的扩展将来的新技术的校园网络设计、使用的设备都应该可以们需要么发达都论规划情况，网络无多规划网络时应该综合考虑学校的建设和同时在网络以在设计全校需求的地步，所备支撑，目前我们还做不到无线网满足有物理设理。
之更加合的难易程度，使时同时要考虑施工
的设计与实现．４校园网4VLAN
4.4.1技术介绍VLAN各站点共享传输信道所造成的信道冲突和广播风暴是影响网络性在传统的局域网中,能的重要因素。
为了解决发生在网络第二层的信道冲突和发生在网络第三层的广播风暴问逻辑子网网桥和路由器被广泛应用于局域网中。
由网桥连接的网络属于同一逻辑子网,题,XIPP网络号或者是指该网络中的网络站点具有相同的网络层地址,例如具有相同的I
逻辑子网间的通信必须经路由器进行。
一起同逻辑子网连接在网号。
由路由器将不因此网络中的广播子网属于一个广播域,IPX在这种网络结构中,通常一个IP子网或者
域是根据物理网络来划分的。
这样的网络结构无论从效率和安全性角度来考虑都有所欠缺。
而不能够根据需要将其划分至相应的由于网络中的站点被束缚在所处的物理网络中,同时,
因此网络的结构缺乏灵活性。
例如分属于不同的集线器的站点不能属于同一个逻辑子网,
是英文N的概念。
VLA从而引发了虚拟局域网（VLAN）逻辑子网。
为解决这一问题,是指网络中的站点不拘泥于所处的NVLAwork的缩写,所谓eaVirtualLocalArNet而可以根据需要灵活地加入不同的逻辑子网中共享一个广播域的一种网络技术。
物理位置的基础之上;M交换机等）（例如以太网交换机、AT一方面,VLAN建立在局域网交换机是局域网交换机的灵魂。
AN另一方面,VL与普通局域网从原理上讲没有多大区别。
但从用户使用和网络管理的角度,LANV
VL并不局限于某一网络或物理范围,与普通局域网最基本的差异体现在:
VLANVLAN
具有以下,VLANAN用户可以是位于城市内的不同区域,甚至位于不同的国家。
总体来讲优点:
而不必按地增加了网络连接的灵活性。
网络管理员对网络上工作站可以按业务功能,特别是一些业务情可以降低移动或变更工作站地理位置的管理费用,理位置分组。
VLAN
这部分管理费用大大降低。
后,况有经常性变动的公司使用了VLAN
人们失去了路由器提供防火墙功控制网络上的广播风暴。
随着网络向交换结构转变,
这就是常说的整个网络是一个广播域。
使用广播风暴将发送到每一个交换端口,能。
这样,交换网络的优势是可以提供低延时和高吞吐量。
缺点是增加了整个交换网络的广播风暴。
AN,L防止交换网络的过量广播风暴。
使用VVLAN可以提供建立防火墙的机制,组可以在一个交换ANAN组,该VLL可以将某个交换端口或用户赋于某一个特定的V
相之外。
同样,中的广播风暴不会送到VLANAN网中或跨接多个交换机,在一个VL
释放带宽给可以减少广播流量,N产生的广播风暴。
这样,邻的端口不会收到其他VLA减少广播风暴的产生。
用户应用,
增加网络的安全性。
人们在局域网上经常传送一些保密的、关键性的数据。
保密的数据应提供访问控制等安全手段。
一个有效和容易实现的方法是将网络分段成几个不同的广中的应用。
VLAN网络管理员限制了VLAN中用户的数量,禁止未经允许而访问播组,
被限制的应用程序和资源一般置于安交换端口可以基于应用类型和访问特权来进行分组,能限制个别用户的访AN之所以能确保网络的安全性AN,是VLVL全性VLAN中。
控制广播组的大小和位置,问,甚至能锁定某台设备的MAC地址。
9．
安徽工业大学计算机学《网络集成与网络规划》课程设计报告院
VL网络管理员可以确定管理程序,VL增加了集中化的管理控制。
通过集中化的AN限制广播域的大,
升级会员 