1、課程設(shè)計(jì)報(bào)告20142015學(xué)年第一學(xué)期題目名稱(chēng)： 規(guī)劃、設(shè)計(jì)一個(gè)校園局域網(wǎng)專(zhuān) 業(yè)： 信息管理與信息系統(tǒng) 班 級(jí)： 學(xué) 號(hào)： 學(xué)生姓名： 指導(dǎo)教師： 目 錄一、問(wèn)題背景概述1二、協(xié)議分析說(shuō)明分析12.1協(xié)議規(guī)范概述12.2需解決的問(wèn)題12.3重點(diǎn)和難點(diǎn)1三、實(shí)現(xiàn)條件及系統(tǒng)解決方案13.1系統(tǒng)實(shí)現(xiàn)條件 / 環(huán)境配置說(shuō)明13.2系統(tǒng)解決方案2四、實(shí)驗(yàn)方案設(shè)計(jì)及實(shí)現(xiàn)24.1實(shí)驗(yàn)方案設(shè)計(jì)說(shuō)明24.2實(shí)驗(yàn)步驟 / 實(shí)現(xiàn)過(guò)程說(shuō)明3五、方案分析評(píng)估35.1和其他備選方案的分析比較35.2方案評(píng)估分析3六、前景展望36.1本課題的不足之處和可改進(jìn)之處36.2技術(shù)前景展望 / 下一步的工作3附錄A參考文獻(xiàn)4第一

2、章問(wèn)題背景概述（一）研究背景近年來(lái)，隨著教學(xué)手段的不斷進(jìn)步以及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校中應(yīng)用的日益普及，校園網(wǎng)絡(luò)化、教學(xué)智能化成為各學(xué)校競(jìng)相角逐的熱點(diǎn)，校園網(wǎng)已成為各學(xué)校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實(shí)力的一個(gè)重要標(biāo)志。校園網(wǎng)的建設(shè)將為“數(shù)字化校園”提供高可靠性的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和高性能的服務(wù)在一個(gè)平臺(tái)上，讓整個(gè)學(xué)校的教學(xué)、科研、管理和服務(wù)工作都實(shí)現(xiàn)信息化和網(wǎng)絡(luò)化，使教師、學(xué)生、科研人員和行政管理人員等都可以最方便地實(shí)現(xiàn)信息的交流、進(jìn)行協(xié)同工作和資源共享，搞好校園網(wǎng)的建設(shè)，有利于增強(qiáng)學(xué)校辦學(xué)水平與社會(huì)競(jìng)爭(zhēng)力。因此，建設(shè)高效實(shí)用的高級(jí)校園網(wǎng)，是大勢(shì)所趨。（二）課題研

3、究研究目標(biāo)發(fā)展校園局域網(wǎng)應(yīng)有長(zhǎng)遠(yuǎn)的規(guī)劃，爭(zhēng)取利用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，將校園局域網(wǎng)建設(shè)成經(jīng)濟(jì)實(shí)用的現(xiàn)代化校園網(wǎng)，同時(shí)實(shí)現(xiàn)與其他兄弟院校之間的相互聯(lián)系和信息資源共享，逐漸實(shí)現(xiàn)教育科研信息共享，各種功能齊全的網(wǎng)絡(luò)管理系統(tǒng)。校園局域網(wǎng)項(xiàng)目實(shí)現(xiàn)后，將極大的提升學(xué)校在日常教學(xué)信息管理、人員辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、教學(xué)資源制作的自動(dòng)化、圖書(shū)和情報(bào)檢索等重要服務(wù)上的效率。校園局域網(wǎng)規(guī)劃設(shè)計(jì)目標(biāo)：（1）實(shí)現(xiàn)校園內(nèi)部資源共享學(xué)校領(lǐng)導(dǎo)和教師能通過(guò)及時(shí)、準(zhǔn)確地查詢(xún)教學(xué)活動(dòng)中的信息，掌握當(dāng)前教學(xué)情況。并通過(guò)對(duì)信息的統(tǒng)計(jì)、匯總及分析，為教學(xué)、科研管理提供服務(wù)，同時(shí)對(duì)學(xué)校各級(jí)管理層對(duì)學(xué)校的規(guī)劃、組織、決策提供了便

4、捷的信息渠道和科學(xué)的管理手段，及時(shí)有效的指定、修改教學(xué)計(jì)劃。（2）完備的數(shù)據(jù)庫(kù)管理系統(tǒng)和資源庫(kù)能夠支持大量的圖文聲像素材、多媒體課件片段，數(shù)據(jù)文件的收集、管理、存儲(chǔ)的提取。數(shù)據(jù)算法需要檢索方便，容錯(cuò)性強(qiáng)。（3）以教學(xué)資源庫(kù)為核心的教學(xué)自學(xué)環(huán)境為學(xué)校教師提供制作環(huán)境、備課工具、良好的教學(xué)演播環(huán)境以及教學(xué)評(píng)估機(jī)制。為學(xué)生提供自主學(xué)習(xí)、交互式協(xié)作學(xué)習(xí)、發(fā)現(xiàn)探究式學(xué)習(xí)的良好學(xué)習(xí)環(huán)境和提供自我評(píng)價(jià)機(jī)制。利用現(xiàn)代教育技術(shù)，提高學(xué)生的素質(zhì)，改革課堂教學(xué)模式。（4）現(xiàn)代化管理方法和管理手段加強(qiáng)對(duì)學(xué)校的人、財(cái)、物的管理，提高辦公效率、降低成本消耗，逐步實(shí)現(xiàn)辦公自動(dòng)化、網(wǎng)絡(luò)化。（5）實(shí)現(xiàn)校園網(wǎng)與互聯(lián)網(wǎng)的連接建立學(xué)

5、校主頁(yè)、教師主頁(yè)、學(xué)生個(gè)人主頁(yè)、電子郵箱、電子公告牌等信息發(fā)布窗口，發(fā)布有關(guān)教育教學(xué)信息，建立起學(xué)校、教師、家長(zhǎng)、學(xué)生之間的信息交流平臺(tái)，并逐步發(fā)展建設(shè)成為一個(gè)面向全省、全國(guó)的教育教學(xué)信息網(wǎng)站。第二章題設(shè)說(shuō)明分析2.1題設(shè)要求概述題設(shè)要求：設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并劃分子網(wǎng)（設(shè)計(jì)子網(wǎng)地址、掩碼和網(wǎng)關(guān)，如有必要?jiǎng)t進(jìn)行VLAN劃分，為每個(gè)子網(wǎng)中的計(jì)算機(jī)指定IP地址等）；網(wǎng)絡(luò)應(yīng)用程序的解決方案；方案總體預(yù)算等。2.2需解決的問(wèn)題我校校園網(wǎng)工程范圍主要為包括行政樓、圖書(shū)室、住宿樓及教學(xué)樓在內(nèi)的局域網(wǎng)部分。內(nèi)部局域網(wǎng)的建設(shè)包括硬件網(wǎng)絡(luò)平臺(tái)的建設(shè)、相應(yīng)軟件系統(tǒng)的應(yīng)用。目前的根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，要使這復(fù)雜

6、的網(wǎng)絡(luò)跟高速、安全地通信，重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。歸結(jié)起來(lái)，應(yīng)充分保證以下幾點(diǎn):數(shù)據(jù)通信：網(wǎng)絡(luò)的配置的一個(gè)重點(diǎn)是讓校園能夠?qū)崿F(xiàn)內(nèi)外部的信息交流，實(shí)現(xiàn)資源共享，使師生可以正常的訪問(wèn)互聯(lián)網(wǎng)，這是網(wǎng)絡(luò)配置最基本的要求。訪問(wèn)的可控性:對(duì)關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問(wèn)必須得到有效的控制，這要求在配置路由器與交換機(jī)的過(guò)程中制定一些安全規(guī)則，通過(guò)這些安全規(guī)則來(lái)控制一些ip地址、數(shù)據(jù)包對(duì)校園內(nèi)部的訪問(wèn)，并對(duì)任何訪問(wèn)進(jìn)行跟蹤記錄，讓校園有一個(gè)安全、穩(wěn)定的網(wǎng)絡(luò)。網(wǎng)絡(luò)的安全與管理：在這復(fù)雜的網(wǎng)絡(luò)架構(gòu)中，網(wǎng)絡(luò)的方便管理是校園進(jìn)行通信的基礎(chǔ)，只有有效、快捷的網(wǎng)絡(luò)管理 ，才能實(shí)現(xiàn)網(wǎng)絡(luò)中突發(fā)事件快速解決，

7、使網(wǎng)絡(luò)正常通信，良好的網(wǎng)絡(luò)配置，也可以讓管理員快速地熟悉管理校園整個(gè)網(wǎng)絡(luò)。2.3重點(diǎn)和難點(diǎn)拓?fù)浣Y(jié)構(gòu)需求分析在進(jìn)行網(wǎng)絡(luò)的總體設(shè)計(jì)前，應(yīng)當(dāng)首先搞清楚給哪些建筑物布線，選擇適當(dāng)?shù)奈恢米鳛榫W(wǎng)絡(luò)管理中心以及作為設(shè)備間放置連網(wǎng)設(shè)備，有目的地選擇組建網(wǎng)絡(luò)所使用的通信介質(zhì)和交換機(jī)。數(shù)據(jù)傳輸需求分析用戶對(duì)數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡(luò)應(yīng)當(dāng)采用何種連網(wǎng)設(shè)備和布線產(chǎn)品。就目前情況來(lái)看，以1000Mb/s光纖作為主干和垂直布線，以100Mb/s超五類(lèi)雙絞線作為水平布線，從而實(shí)現(xiàn)100Mb/s交換到桌面的網(wǎng)絡(luò)，已經(jīng)成為最普通的網(wǎng)絡(luò)架構(gòu)。發(fā)展需求分析網(wǎng)絡(luò)設(shè)計(jì)者不僅要考慮到容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少3-5年

8、的可擴(kuò)展能力，從而使在用戶增加時(shí)，網(wǎng)絡(luò)依然能夠滿足增長(zhǎng)的需要。性能需求分析不同廠家乃至同一廠家不同型號(hào)的交換機(jī)在性能和功能上都有較大差異。因此，應(yīng)當(dāng)慎重考察和分析本網(wǎng)絡(luò)對(duì)性能的根本需求，以便選擇相應(yīng)品牌和型號(hào)的交換機(jī)。第三章實(shí)現(xiàn)條件及系統(tǒng)解決方案3.1系統(tǒng)實(shí)現(xiàn)條件 / 環(huán)境配置說(shuō)明3.1.1網(wǎng)絡(luò)概括學(xué)校網(wǎng)絡(luò)以分析測(cè)試中心為主載，所有網(wǎng)絡(luò)通過(guò)分析測(cè)試中心服務(wù)器連接到外網(wǎng)，既保證了安全問(wèn)題又便于管理。各個(gè)區(qū)域分別通過(guò)主交換器連接到分析測(cè)試中心，而各個(gè)區(qū)域又可以形成單個(gè)局域網(wǎng)，互相不產(chǎn)生影響。對(duì)于校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，我們建議采用Client/Server結(jié)構(gòu)模式，即將網(wǎng)絡(luò)結(jié)構(gòu)建立在各類(lèi)

9、信息分布處理和集中管理相結(jié)合的方式上；由于將數(shù)據(jù)處理工作放在各客戶機(jī)(Client)獨(dú)立處理，減輕了服務(wù)器（Server)的負(fù)擔(dān)，設(shè)備的性能可得到了良好的應(yīng)用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開(kāi)放性不單單依賴(lài)服務(wù)器，互補(bǔ)性很強(qiáng)。這種結(jié)構(gòu)靈活性好，速度快，可靠性高，是當(dāng)今流行的網(wǎng)絡(luò)系統(tǒng)方案。3.1.2校園網(wǎng)的建設(shè)原則校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開(kāi)展。首先，校園網(wǎng)的建設(shè)是一

10、個(gè)為學(xué)校教育教學(xué)活動(dòng)長(zhǎng)期服務(wù)的工作，因此在校園網(wǎng)的規(guī)劃建設(shè)過(guò)程中，必須從學(xué)校長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃出發(fā)，以服務(wù)于教育為基本點(diǎn)，結(jié)合學(xué)校當(dāng)前教育教學(xué)的實(shí)際需要，做出科學(xué)的規(guī)劃部署。在校園網(wǎng)的規(guī)劃建設(shè)中，一般學(xué)校應(yīng)遵循“統(tǒng)一規(guī)劃、整體設(shè)計(jì)、分步實(shí)施”的原則。其次在校園網(wǎng)的建設(shè)中必須堅(jiān)持硬件建設(shè)與組織管理協(xié)調(diào)發(fā)展的原則，在重視硬件建設(shè)的同時(shí)，加強(qiáng)網(wǎng)絡(luò)的組織管理水平，不斷開(kāi)發(fā)網(wǎng)絡(luò)的功能，從而充分發(fā)揮校園網(wǎng)絡(luò)的功效，提高校園網(wǎng)對(duì)學(xué)校教育的服務(wù)水平。3.1.3網(wǎng)絡(luò)需求 局域網(wǎng)的功能要求包括能夠高速、安全、及時(shí)地傳送文本、音頻和視頻等多種媒體信息，能夠支持一定程度的突發(fā)訪問(wèn)。在性能和安全性上應(yīng)滿足1000人的網(wǎng)絡(luò)應(yīng)用

11、需求，對(duì)響應(yīng)時(shí)間不作特殊要求；為了存儲(chǔ)數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡(luò)中心需要建立磁盤(pán)列陣；為保障網(wǎng)絡(luò)中心設(shè)備的安全運(yùn)行要求在網(wǎng)絡(luò)中心提供不間斷電源；在遵循經(jīng)濟(jì)實(shí)用、成熟先進(jìn)和安全可靠的設(shè)計(jì)原則下，最大限度地考慮采用符合發(fā)展趨勢(shì)的新技術(shù)；網(wǎng)絡(luò)設(shè)備必須采用成熟先進(jìn)的技術(shù)，所采用的標(biāo)準(zhǔn)要求統(tǒng)一，支持目前業(yè)界最新的網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)的標(biāo)準(zhǔn)必須符合國(guó)際/國(guó)家標(biāo)準(zhǔn)，并且擁有廣泛的支持廠商；網(wǎng)絡(luò)設(shè)備要求具有高可靠性、高穩(wěn)定性和高可用性；網(wǎng)絡(luò)設(shè)備要求提供足夠的寬帶，以適應(yīng)校園網(wǎng)上信息結(jié)構(gòu)多樣化，要求支持虛擬網(wǎng)和第三層交換，形成公布式三層交換網(wǎng)；網(wǎng)絡(luò)設(shè)備要求具有擴(kuò)展性和可升級(jí)性，能夠適應(yīng)用戶數(shù)量的擴(kuò)展，能夠保證未來(lái)網(wǎng)絡(luò)升級(jí)時(shí)

12、的平穩(wěn)銜接，保證網(wǎng)絡(luò)通信介質(zhì)、網(wǎng)絡(luò)基本設(shè)計(jì)核心的向后兼容性；要求網(wǎng)絡(luò)易于管理，支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口的監(jiān)控；網(wǎng)絡(luò)流量及錯(cuò)誤統(tǒng)計(jì)，具備計(jì)費(fèi)管理、故障定位、診斷、修復(fù)和自動(dòng)隔離等功能；要求網(wǎng)絡(luò)具有高的安全性。在要求網(wǎng)絡(luò)具有開(kāi)放性的同時(shí)，要求保證其安全性。3.1.4系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng)1.系統(tǒng)平臺(tái)選擇系統(tǒng)平臺(tái)的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺(tái)、數(shù)據(jù)庫(kù)、防火墻等的選擇。一般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺(tái)可以選擇微軟WINDOWS2003 SERVER操作系統(tǒng)的解決方案，提供DNS服務(wù)、WWW服務(wù)、FTP服務(wù)、Email服務(wù)等。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開(kāi)發(fā)性。桌面操作系統(tǒng)比較可以選擇XP和LINU

13、X等平臺(tái)。2.采用Windows2003 SERVER建立FTP服務(wù)器一般來(lái)說(shuō)，用戶聯(lián)網(wǎng)的首要目的就是實(shí)現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個(gè)內(nèi)容之一。在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用WINdows2003 SERVER架設(shè)起一個(gè)FTP服務(wù)器。DNS服務(wù)器設(shè)置DNS名稱(chēng)通常采用FQDN（Fully Qualified Domain Name,完全限定域名）的形式來(lái)表示由主機(jī)名和域名兩部分組成。DNS由域和子域組成，我們可以把攀枝花學(xué)院主頁(yè)設(shè)定為頂級(jí)域，然后為各個(gè)部門(mén)和學(xué)院設(shè)定成頂級(jí)域下的子域。首先我們必須安裝IIS中的DNS，才能進(jìn)行配置。web服務(wù)器設(shè)置WEB服務(wù)器

14、也稱(chēng)為WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。首先安裝web服務(wù)器。FTP服務(wù)器設(shè)置FTP是File Transport Protocol的簡(jiǎn)稱(chēng)，其作用是使連接到服務(wù)器上的客戶可以在服務(wù)器和客戶機(jī)間傳輸文件。3.2設(shè)備選型3.2.1.路由器的選擇銳捷RSR-08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點(diǎn)，并能提供全范圍的光纖和銅纜接口。RSR-08路由器具有強(qiáng)大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 (MPLS)第2或3層隧道技術(shù)、動(dòng)態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)

15、議標(biāo)記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務(wù)具有高度的可擴(kuò)展性和可靠性。通過(guò)使用VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點(diǎn)虛擬專(zhuān)用網(wǎng)（VPN）等融合業(yè)務(wù)。銳捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達(dá)OC- 48。部署在各種應(yīng)用中，RSR-08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶提供綜合的、高性能、功能強(qiáng)大的服務(wù), 并提供高可用性網(wǎng)絡(luò)所需的冗余支持。設(shè)備性能交換容量32G包處理能力16.7MPPSACL2萬(wàn)條路由表25萬(wàn)條流表最多可達(dá)2,000,000個(gè)第4層應(yīng)用數(shù)據(jù)流最多可達(dá)3,500,000

16、個(gè)第2層MAC地址MTBF200,000小時(shí)（預(yù)測(cè)）協(xié)議支持路由協(xié)議OSPF、IS-IS、BGP、RIPv2、靜態(tài)路由組播協(xié)議IGMP、PIM-DM/SM、DVMRP、RP地址管理靜態(tài)、DHCP中繼MPLSMPLS LSR和LER支持 、2547-bis MPLS L3 VPN 、Martini MPLS L2 VLL 、MPLS 透明局域網(wǎng)業(yè)務(wù) TLS 、MPLS 快速重路由 特色支持NAT、Load balancing 、 VSRP 、Web cache redirection、策略路由、HPS管理方式線速全組 RMON/RMON2 、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）管理 、SSH、RADIU

17、S、TACACS、RS-232、命令行接口（CLI） 物理指標(biāo)尺寸高8.75英寸寬17.25英寸深12.25英寸 （22.23厘米43.82厘米31.12厘米）重量44.5磅（20.2公斤）環(huán)境規(guī)格操作溫度+0C到+40（32到104F）存儲(chǔ)溫度-40C到+70C(-40到158F)相對(duì)操作濕度10%到90%（非冷凝）相對(duì)存儲(chǔ)濕度5%到95%（非冷凝）電源規(guī)格交流電源輸入電壓： 100到240 VAC 輸入電流： 12 6A 頻率： 50到60Hz 直流電源輸入電壓： -48到-60 VDC 輸入電流： 27A標(biāo)準(zhǔn)和規(guī)范安全性UL60950、CAN/CSA-C22.2 No. 60950、EN

18、60950、IEC950、72/73/EEC電磁兼容性FCC Part 15、CSA C108.8、EN55022、VCCI、EN55024、89/336/EEC ETSIETSI EN 300-386、EN 300-109、ETS 300-753NEBSNEBS Level 3、GR-1089、GR-633.2.2.交換機(jī)的選擇RG-S6800E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的新一代多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)，RG-S6800E在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計(jì)需求。目前提供10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)兩種主機(jī)：RG

19、-S6810E和RG-S6806E。 RG-S6800E系列多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)提供2.4T/1.2T背板帶寬，并支持將來(lái)擴(kuò)展到4.8T/2.4T的能力，高達(dá)857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無(wú)阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理想選擇。RG-S6800E交換機(jī)通過(guò)先進(jìn)的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect

20、等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。技術(shù)參數(shù)RG-S6810ERG-S6806E模塊插槽10個(gè)（2個(gè)用于管理引擎模塊）6個(gè)（2個(gè)用于管理引擎模塊）背板1.6T（可擴(kuò)展3.2T）2.4T（可擴(kuò)展4.8T）（V3.x）800G（可擴(kuò)展1.6T）1.2T（可擴(kuò)展2.4T）（V3.x）交換容量800G1.2T（V3.x引擎）400G600G（V3.x引擎）包轉(zhuǎn)發(fā)速率L2/L3：572MppsL2/L3：857Mpps（V3.x引擎）L2/L3：286MppsL2/L3：428M（V3.x引擎）路由表項(xiàng)256K802.1q VLAN4KL2協(xié)議IEEE802.3、IEEE802.3u

21、、IEEE802.3z 、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、 IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S 、Port Mirror、Igmp Snooping 、Jumbo Frame(9Kbytes)、QinQ、GVRPL3協(xié)議BGP4、IS-IS、OSPF、RIPV1、RIPV2、IGMP v1/v2/v3、 DVMRP、 PIM-SSM/SM/DM、LPM Routing、Policy-based Routing

22、、ECMP、WCMP、VRRP病毒攻擊防護(hù)全面的ACL（基于以太網(wǎng)類(lèi)型、協(xié)議、VLAN、MAC、IP、TCP/UDP端口號(hào)、時(shí)間等）、防源IP地址欺騙、防DOS/DDOS攻擊，防IP掃描管理方式SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSH其它協(xié)議SNTP、DHCP Client、DHCP Relay、DNS Client、ARP Proxy、Radius、IPV6、MPLS、Load Balancing、EAPS、NAT、VPN、Firewall、IDS、Web Cache Redirect、Syslog尺寸（長(zhǎng)x寬x高）448 mm x 437mm x

23、956mm508mm x 437 mm x 647mm電源100VAC240VAC，50Hz60Hz，功率:1200WMTBF 200,000 hours溫度工作溫度： 0 到 40存儲(chǔ)溫度：-40 到 70濕度工作濕度: 10% 到 90% RH存儲(chǔ)濕度: 5% 到 95% RH3.2.3.防火墻為了以后擴(kuò)展的需要，所以采用了RG-WALL1000。RG-WALL1000采用銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的分類(lèi)算法（Classification Algorithm）設(shè)計(jì)的新一代安全產(chǎn)品第三類(lèi)防火墻，支持?jǐn)U展的狀態(tài)檢測(cè)（Stateful Inspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時(shí)在啟用動(dòng)態(tài)端口應(yīng)

24、用程序(如VoIP, H323等)時(shí)，可提供強(qiáng)有力的安全信道。采用銳捷獨(dú)創(chuàng)的分類(lèi)算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)，RG-WALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類(lèi)、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測(cè)功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測(cè)功能不會(huì)影響防火墻的性能。RG-WALL的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL過(guò)濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/報(bào)告等）附加功能。RG-WALL 1000千兆防火墻/VPN網(wǎng)關(guān)端 口固化2個(gè)10

25、/100BaseT+2個(gè)10/100/1000BaseT接口，可選配最多4個(gè)千兆電口/千兆SX/LX光口最大并發(fā)連接數(shù)1,000,000sessions吞吐量1.8Gbps（最大）策略數(shù)65,535VPN并發(fā)通道數(shù)10,000tunnelsVPN吞吐量 (SHA-1, 3-DES)400Mbps尺 寸標(biāo)準(zhǔn)19英寸寬度，2U高度電氣性能電源類(lèi)型：AC 100-240V/50-60Hz電源功率：200W工作環(huán)境操作環(huán)境：溫度040，濕度0%80%存儲(chǔ)環(huán)境：溫度-4080，濕度0% 95%技術(shù)性能MTBF（平均故障間隔時(shí)間）：100,000小時(shí)3.2.4.服務(wù)器天闊I650(r)-E服務(wù)器是曙光天闊

26、服務(wù)器系列產(chǎn)品中，面向行業(yè)市場(chǎng)中等網(wǎng)絡(luò)規(guī)模用戶開(kāi)發(fā)的一款部門(mén)級(jí)服務(wù)器產(chǎn)品。此款服務(wù)器支持雙路Intel Xeon64bit處理器，主頻可達(dá)3.6GHz 以上，系統(tǒng)前端總線頻率為800MHz，系統(tǒng)內(nèi)存由原來(lái)I650(r)-N的DDR配置升級(jí)為DDRII配置，最大支持16GB DDRII400內(nèi)存，為用戶帶來(lái)“海量處理”的應(yīng)用體驗(yàn)。 天闊I650(r)-E服務(wù)器以處理能力、可用性及可管理性等方面的強(qiáng)大優(yōu)勢(shì)，為電信、ISP/ICP/ASP 等行業(yè)用戶提供了一款系統(tǒng)性能、可用性最佳的部門(mén)級(jí)服務(wù)器精品。天闊I650(r)-E 服務(wù)器完全兼容Windows 2000/2003 、RedHat Linux、

27、SUN Solaris、SCO Openserver/Unixware、Novell Netware等多種操作系統(tǒng)平臺(tái)，用戶可以根據(jù)自己的需求在各種平臺(tái)上構(gòu)筑自己的網(wǎng)絡(luò)及應(yīng)用。 天闊I650(r)-E 服務(wù)器提供了塔式天闊I650-E 服務(wù)器及機(jī)架式天闊I650r-E服務(wù)器兩種機(jī)型，靈活滿足不同用戶環(huán)境下對(duì)部門(mén)級(jí)服務(wù)器的應(yīng)用需求。設(shè)備類(lèi)型部門(mén)級(jí)服務(wù)器CPU類(lèi)型Intel Xeon DPCPU頻率3000MHz二級(jí)緩存1024KB目前CPU數(shù)1最大CPU數(shù)2內(nèi)存類(lèi)型DDRII400 ECC Registered標(biāo)準(zhǔn)內(nèi)存容量1024MB最大內(nèi)存容量16000MB主板芯片組Intel E7520+6

28、300ESB+6700PXH PCI插槽類(lèi)型/數(shù)量164bit 133MHzPCI-X；264bit 100MHzPCI-X；2PCI-Express x8；132bit 33MHz PCI主板I/O接口2串口（其中一個(gè)需從主板引出）；1并口；1VGA接口；2USB2.0接口（后置）；2USB2.0接口（前置）；2RJ45網(wǎng)口；1鍵盤(pán)接口；1鼠標(biāo)接口硬盤(pán)類(lèi)型SCSISCSI控制器類(lèi)型/數(shù)量集成雙通道Ultra320 SCSI控制器，支持HOST RAID，級(jí)別RAID0、1、01，支持ZCR（2010s）IDE控制器類(lèi)型/數(shù)量Ultra ATA 100*2是否支持熱插拔硬盤(pán)支持硬盤(pán)標(biāo)配容量73

29、*2GB外部驅(qū)動(dòng)器架數(shù)52X CD-ROM，13.5英寸標(biāo)準(zhǔn)軟驅(qū)顯示卡ATI Radeon 7000顯卡顯存16MB是否支持磁盤(pán)陣列支持網(wǎng)卡型號(hào)集成兩個(gè)千兆網(wǎng)卡（RJ45接口）系統(tǒng)風(fēng)扇每處理器獨(dú)立散熱風(fēng)扇；機(jī)箱中部2個(gè)系統(tǒng)風(fēng)扇；機(jī)箱后部1個(gè)系統(tǒng)風(fēng)扇機(jī)箱尺寸220*425*680mm 電源功率550W電源數(shù)量最大/標(biāo)配單電源支持操作系統(tǒng)UNIX|LINUX|Windows NT|Windows20003.3系統(tǒng)解決方案3.3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖：3.3.2 IP地址規(guī)劃網(wǎng)絡(luò)數(shù)量和大小的確定。根據(jù)信息點(diǎn)的分配，此網(wǎng)絡(luò)共可容納1024臺(tái)電腦。因此應(yīng)給整個(gè)網(wǎng)絡(luò)2的10次方個(gè)IP地址，也就是1024個(gè)IP

30、地址（可用地址為1024-2=1012）。每個(gè)區(qū)域的計(jì)算機(jī)都是兩百多臺(tái)，所以我們選定C類(lèi)網(wǎng)。將整個(gè)學(xué)校網(wǎng)絡(luò)劃分為三個(gè)子網(wǎng)絡(luò)，分別是教學(xué)樓子網(wǎng)絡(luò)、圖書(shū)館子網(wǎng)絡(luò)、宿舍樓子網(wǎng)絡(luò)、行政樓子網(wǎng)絡(luò)。我們選用端起始的IP。教學(xué)樓分配256個(gè)IP，這樣教學(xué)樓的IP范圍55；圖書(shū)館分配256個(gè)IP，這樣圖書(shū)館的IP范圍55；宿舍樓分配256個(gè)IP，這樣宿舍樓的IP范圍55行政樓分配256個(gè)IP，這樣宿舍樓的IP范圍5

31、5子網(wǎng)IP的范圍子網(wǎng)掩碼網(wǎng)關(guān)教學(xué)樓5554圖書(shū)館5554宿舍樓5554行政樓55543.3.3vlan的劃分規(guī)劃一個(gè)健康的 VLAN 要根據(jù)實(shí)際情況, 首先確定使用VLAN 的目的, 需要在腦海中有最優(yōu)化性能的目標(biāo), 如前文所述使用

32、VLAN 可以控制廣播域的范圍、 增強(qiáng)網(wǎng)絡(luò)安全、 集中網(wǎng)絡(luò)資源管理, 當(dāng)設(shè)計(jì)一個(gè)VLAN 的時(shí)候, 這些原因都需要仔細(xì)地研究、 各有側(cè)重。 其次保持最小的VLAN 數(shù)目, 避免創(chuàng)建過(guò)多的不需要的VLAN , 雖然交換機(jī)本身可以支持上千個(gè)VLAN , 但每增加一個(gè)VLAN 就會(huì)給路由器和網(wǎng)絡(luò)其他設(shè)備帶來(lái)額外的開(kāi)銷(xiāo)。再者使用VLAN 要 盡 量 減 少 路 由 跳 數(shù), 為 了 把 幀 從 一 個(gè)VLAN 傳遞到另一個(gè), 必須用一個(gè) 3 層設(shè)備進(jìn)行路由。 這個(gè)設(shè)備可以是一個(gè)傳統(tǒng)的路由器, 或者是一個(gè) 3 層交換機(jī)。 從發(fā)送者到接收者, 路由器每增加一跳都會(huì)增加幀的延遲時(shí)間, 這有可能造成一個(gè)性能瓶

33、頸。 設(shè)計(jì)VLAN 時(shí)應(yīng)該是把某個(gè)設(shè)備所需要的資源盡可能放到與該設(shè)備相同的VLAN 中, 使VLAN 在保證物理層上的硬件集中的同時(shí), 也保證服務(wù)邏輯上更靠近用戶, 使用戶設(shè)備直接通過(guò)交換網(wǎng)絡(luò)接入資源, 而不需要通過(guò)路由器。VLAN 實(shí)際配置過(guò)程通常是在交換機(jī)中進(jìn)行, 具體的配置由于設(shè)備的不同會(huì)存在操作上的差異。隨著企事業(yè)單位的局域網(wǎng)內(nèi)的主機(jī)數(shù)量日益的增多，由大量的廣播報(bào)文帶來(lái)的快帶浪費(fèi)、安全等問(wèn)題也突出，為了解決這樣的問(wèn)題，我們就要對(duì)交換機(jī)進(jìn)行劃分vlan。通過(guò)這樣在同一個(gè)vlan中的主機(jī)不論他們實(shí)際與哪個(gè)交換機(jī)連接，它們之間的通信就好像在獨(dú)立的交換機(jī)上一樣。同一個(gè)vlan中的廣播只有vla

34、n中的成員才能聽(tīng)到，而不會(huì)傳輸?shù)狡渌膙lan中去，這樣就可以很好地控制不必要的廣播報(bào)文的擴(kuò)散，提高了網(wǎng)絡(luò)內(nèi)部帶資源的利用率，也少了主機(jī)接受這些不必要的廣播帶來(lái)的資源浪費(fèi)。已知，該局域網(wǎng)共有4個(gè)子網(wǎng)絡(luò)，而且每個(gè)三層路由器下都有若干二級(jí)路由,二級(jí)路由可以看做是該子網(wǎng)絡(luò)內(nèi)的各個(gè)部門(mén)，各個(gè)部門(mén)之間必然不能相互通信，各個(gè)子網(wǎng)絡(luò)之間也同樣不能相互通信，所以，在每個(gè)子網(wǎng)絡(luò)內(nèi)劃分vlan。Switchen Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(c

35、onfig-vlan)#name 2222Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name 3333Switch(config-vlan)#exit Switch(config)#vlan 4Switch(config-vlan)#name 4444Switch(config-vlan)#exitSwitch(config)#interface range fa0/3-9Switch(config-if-range)#switchort access vlan 2Switch(config-if-rang

36、e)#no shutSwitch(config-if-range)#exitSwitch(config)#interface range fa0/10-19Switch(config-if-range)#switchport access vlan 3Switch(config-if-range)#no shutSwitch(config-if-range)#exitSwitch(config)#interface range fa0/20-24Switch(config-if-range)#switchport access vlan 4Switch(config-if-range)#no

37、shutSwitch(config-if-range)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by consoleshow vlan四、實(shí)驗(yàn)方案設(shè)計(jì)及實(shí)現(xiàn)4.1實(shí)驗(yàn)方案設(shè)計(jì)說(shuō)明4.1.1 校園網(wǎng)絡(luò)主干網(wǎng)傳輸設(shè)計(jì)校園主干傳輸網(wǎng)的設(shè)計(jì)是校園網(wǎng)絡(luò)中心設(shè)計(jì)的核心，主要有兩個(gè)方面組成，包括主干傳輸網(wǎng)的方案選擇和主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D，在本設(shè)計(jì)中，我們選擇千兆以太網(wǎng)作為主要的主要的校園主干傳輸網(wǎng)。4.1.2 校園網(wǎng)與Internet接入方案設(shè)計(jì)校園網(wǎng)與Internet接入方案設(shè)計(jì)有兩個(gè)部分組成，包括Int

38、ernet接入方式的選擇及其網(wǎng)絡(luò)拓?fù)鋱D。4.1.3 校園網(wǎng)子網(wǎng)劃分方案設(shè)計(jì)根據(jù)對(duì)校園網(wǎng)的規(guī)劃設(shè)計(jì)，可以將校園網(wǎng)劃分為四個(gè)子網(wǎng)，包括教學(xué)子網(wǎng)，辦公子網(wǎng)，宿舍子網(wǎng)及圖書(shū)館網(wǎng)。4.2實(shí)驗(yàn)步驟 / 實(shí)現(xiàn)過(guò)程說(shuō)明本實(shí)驗(yàn)使用Cisco Packet Tracer軟件進(jìn)行本校園局域網(wǎng)的設(shè)計(jì)。4.2.1整體結(jié)構(gòu)的設(shè)計(jì)和劃分1. 網(wǎng)絡(luò)云象征外網(wǎng)；2. 路由器0是整個(gè)校園的核心路由器；3. 四個(gè)三層交換機(jī)和服務(wù)器一起為各自該子網(wǎng)下的PC機(jī)服務(wù)；4. 二層交換機(jī)負(fù)責(zé)對(duì)信息分流，可以把二層交換機(jī)放置在地下室或每個(gè)樓層的盡頭。4.2.2對(duì)路由器0進(jìn)行改動(dòng)由于原來(lái)路由器的端口只能連接兩個(gè)子網(wǎng)絡(luò)且沒(méi)有SERIAL接口，所以

39、需在增加個(gè)“NM-2FE2W”和“WIC-1T”（廣域網(wǎng)接口卡）模塊，在斷電的情況下添加該模塊，這樣這個(gè)路由器最多就可連四個(gè)子網(wǎng)絡(luò)。NM-2FE2W特性:本模塊提供2個(gè)光纖介質(zhì)的快速以太網(wǎng)接口，還提供2個(gè)廣域網(wǎng)接口卡擴(kuò)展插槽。適合于組建遠(yuǎn)距離局域網(wǎng)應(yīng)用，快速以太網(wǎng)模塊支持多種多種特性和標(biāo)準(zhǔn)。4.2.3對(duì)各個(gè)部件進(jìn)行連接注：1.網(wǎng)絡(luò)云和總路由器之間需要用DTE串口線連接；2.三層交換機(jī)和二層交換機(jī)在連接時(shí)使用雙絞線；3.交換機(jī)和PC之間、交換機(jī)和服務(wù)器之間用直通線連接。4.2.4為每個(gè)子網(wǎng)絡(luò)設(shè)置分配IP地址段對(duì)任意一個(gè)服務(wù)器進(jìn)行編輯在桌面選項(xiàng)里IP設(shè)置一項(xiàng)中按照3.3.2的要求進(jìn)行配置，其他三個(gè)

40、服務(wù)器也按此方法即可4.2.5 PC機(jī)獲取IP地址在PC機(jī)上同樣在桌面IP設(shè)置內(nèi)，可以選擇手動(dòng)設(shè)置IP地址（但需注意要保持在本子網(wǎng)絡(luò)IP地址段內(nèi)）普通用戶無(wú)法得知具體IP地址段，建議選擇DHCP自動(dòng)獲取IP。4.2.6 配置路由器路由器的配置如下：以教學(xué)樓子網(wǎng)為例，單擊路由器，點(diǎn)“配置”“接口”“FastEthernet0/0”，點(diǎn)上“開(kāi)啟”，我們預(yù)定把該接口連接教學(xué)樓子網(wǎng)，所以“IP地址”應(yīng)填教學(xué)樓子網(wǎng)的網(wǎng)關(guān)，子網(wǎng)掩碼應(yīng)填教學(xué)樓子網(wǎng)的子網(wǎng)掩碼。配置如上圖所示：路由器的教學(xué)樓子網(wǎng)的接口就配置完了，片刻后就會(huì)看到連接的線路的指示燈變綠了，說(shuō)明配置聯(lián)通了?！癋astEthernet0/1”和“Fa

41、stEthernet1/0” “FastEthernet1/1”接口分別連接教學(xué)樓子網(wǎng)、行政樓、宿舍樓子網(wǎng)，配置原理如上述。這樣路由器的配置就完成了。再點(diǎn)“配置”“配置”“保存”，保存路由器的配置。然后就可以看到整個(gè)網(wǎng)絡(luò)除了和外網(wǎng)連接的部分以外其他全部聯(lián)通了4.3 測(cè)試連接在沒(méi)有劃分VLAN的情況下，相同/不同子網(wǎng)間的PC機(jī)均可以ping通。五、方案分析評(píng)估5.1和其他備選方案的分析比較本系統(tǒng)在如下方面有足夠優(yōu)勢(shì)1、實(shí)用性和經(jīng)濟(jì)性 校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)

42、的使用2、高性能與技術(shù)先進(jìn)性 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，所設(shè)計(jì)的網(wǎng)絡(luò)有較高的網(wǎng)絡(luò)主干速度。 3、高可靠性 網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失； 4、安全性 校園網(wǎng)作為一個(gè)支持眾多用戶、同時(shí)和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問(wèn)題，本設(shè)計(jì)采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。網(wǎng)絡(luò)系統(tǒng)同時(shí)還具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。5、可管理性 強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)