安徽财贸职业学院毕业论文论文题目校园网络设计方案摘要随着网络建设的逐步普及,大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择,高校校园网网络系统是一个非常庞大而复杂的系统,它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供基本操作平台,而且,能够使教育、教学、科研三位一体,提高教育教学质量。
而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的,因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向,为校园网的建设提供理论依据和实践指导。
本为主要介绍了某大学校园网的组成,主要从需求分析,设计原则,网络拓扑,综合布线,路由和交换,IP地址分配,网络管理和安全。
其中综合布线和网络管理和安全比较详细。
关键词:校园网网络设备网络管理网络安全综合布线目录Ⅰ第一章校园网的简介校园网的简介在网络信息时代的今天,为了提高学校的科研、教学、管理等各方面的技术水平,为研究开发和培养高层次人才建立现代化平台,建立高速多媒体校园网是非常必要的。
校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统,逐步建立校园信息网络,实现办公自动化;为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台;逐步建立计算机辅助教学、计算机辅助考试等系统,为实现多媒体课件制作网络化,教师备课电子化、多媒体化打好基础;保证网络系统的开放性、可持续性发展,便于以后集成视频会议、视频点播等高层次教学功能。
校园网的意义校园网是各种类型网络中的一大分支,有着非常广泛的应用。
本课题的理论意义和实践意义:●校园网的建设和发展是推进素质教育的需要互联网已成为学校培养学生道德品质、创新能力等方面的新环境,成为培养高素质人才的崭新的平台,是学校推进素质教育的需要。
●校园网的建设和发展是学校教育改革的战略制高点创建丰富多彩的校园网络文化对于转变陈旧的教育思想和观念,促进教学内容、教学方法、教学结构和教学模式的改革,对于深化基础教育改革,提高教育质量,培养高素质的创新人才具有深远意义。
●校园网的建设和发展是学校教育现代化的重点标志。
第二章校园网络设计原则网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证1.实用性与先进性根据学校实际情况和特点,在设计中特别强调实用性与先进性的结合,应采用成熟的网络技术,保证校园网实用;跟踪国际网络技术的新发展,设计技术先进的网络。
在保证校园网可靠、实用、先进的基础上,可以提供研究先进网络技术的科研环境,方便学校的科研与开发。
2.开放性与标准化整个校园网的设计采用开放的网络体系,以方便网络的升级、扩展和互联。
同时,在选择服务器、网络产品时,强调产品支持的网络协议的国际标准化。
3.可靠性与安全性在校园网的设计中,主要考虑两个层次:一是整个网络的可靠性与安全性,采用高可靠性、高安全性的网络体系结构,包括合理设计广域网的访问控制和内部局域网的访问控制、对外部网络访问链路的备份等;二是网络设备的可靠性与安全性,主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。
4.经济性与可扩充性在满足学校需求的前提下,选用性价比高的网络设备和服务器。
采用的网络架构和设备,应充分考虑到易升级换代,并且在升级时可以最大限度地保护原有的硬件设备和软件投资。
第三章校园网络需求分析校园网的业务需求在校园网中发生的信息流主要包括三个部分:教学过程信息流和管理过程信息流和Internet信息流。
教学过程数据流大多为多媒体数据,包括高质量的图像、图形、数据、实时话音和视频流传输等管理过程信息流包括:教学教务管理信息流和行政办公信息流。
Internet信息流主要建立在宽带、结构简化、综合业务应用齐全的IP基础网上或区域教育城域网上,提供教育城域网或广域网资源信息的传递和共享。
此类数据流为载有语音、数据和视频信息的IP流。
校园网的安全需求学生接受新鲜事务的能力非常强,因此校园也成为黑客最多的场所之一,如何保障校园网络的安全成为建网时不得不考虑的问题,目前主要攻击手段有DOS,DDOS等。
同时具有上网日志的需求,主要是配合公安机关保证社会的稳定和校园的安全。
据有关数字显示,目前校园网遭受的恶意攻击,90%来自高校网络内部,如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。
所以要采用防火墙技术、访问控制列表(ACL)等技术。
第四章校园网络拓扑结构设计校园的建筑状况分析本校园主要有图书馆、教学楼A区、教学楼B区、结算中心、学生公寓、实验楼和行政楼七部分组成,其几分布如下图图4-1校园建筑状况图校园局域网的总体规划当前网络采用典型的三层结构:核心层、汇聚层和接入层。
随着核心设备向着高密度、大容量的发展,未来网络采用扁平的高效结构:核心层和接入层。
从对学校建筑现状分析,其中可以把图书馆作为网络中心,教学楼A距离网络中心100米,教学楼B距离网络中心80米,实验楼距离网络中心100米,行政楼距离网络中心200米,结算中心距离网络中心200米,学生公寓距离网络中500米。
学校局域网可以采用三层结构,包括核心层、汇聚层、接入层。
其中主干网称为核心层,主要连接全局共享服务器、建筑楼宇间的配线间设备,连接信息的线路及网络设备称为接入层。
连接信息点的线路及网络设备称为接入层。
核心层和汇聚层采用三层交换机,接入层采用二层交换机。
分层网络有助于分配和划归带宽,有助于信息流量的局部化,也就是说全局网络对某个部门的信息访的需求很少。
图4-2校园网络整体第五章校园网络综合布线设计校园网的信息点分析在总部线之前,要对学校各栋建筑物的信息点进行统计,对学校各部门信息点统计如下表工作区子系统工作区子系统又称服务区子系统,由各个单元区域构成,是计算机、电话和信息插座的连接部分,包括连接跳线和信息插座。
信息插座面板具备:通用、超薄、简易、防尘等特点;信息插座的模块采用类RJ-45模块;线缆采用超五类双绞线;水晶头采用RJ-45标准水晶头。
为降低成本和结合客户终端的位置多变的特点,跳线可采用原装跳线与自制跳线相结合的方式,中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采用原装成品跳线,其余采用自制跳线。
跳线制作统一采用EIA/TIA 568B标准,以使系统具有更好的兼容性水平子系统又称水平布线子系统,水平子系统是从RJ-45插座开始到管理子系统的配线柜,结构一般为星形。
与水平子系统的区别是:水平子系统总是在一个楼层上,并与信息插座连接。
在本校的设计中,水平子系统有4对UTP组成,能支持大多数现代化设备。
从用户工作取得信息插座开始,水平子系统在交叉连接处链接。
主要是实现信息插座和管理子系统,即中间配线架间的连接。
水平子系统的设计一般应注意以下几点。
(1)水平子系统一般为UTP双绞线,长度一般不超过90米。
(2)UTP双绞线必须敷设在线槽或在天花板吊顶内布线,不提倡敷设地面线槽。
(3)确定介质布线方法和电缆走向,确定服务接线间距离最近的I/O距离、最远的I/O距离。
计算水平所需电缆长度。
垂直子系统垂直干线子系统又称干线子系统,提供建筑物的垂直电缆,负责链接管理子系统到设备间子系统。
一般选用光纤火大对数的非屏蔽双绞线。
垂直子系统提供建筑物处置电缆布线路由,通常是在两个单元之间。
该子系统由所有的不限电缆组成,或由导线和光缆,以及将此光缆连到吉他地方的相关支撑硬件组合而成。
垂直子系统还包括:垂直或远程通信接线间和设备之间的竖向或横向电缆通道,设备间和网口之间的连接电缆或设备与建筑群子系统各设施间的电缆,垂直接线间与各远程通信间的连接电缆,主垂直配线间和计算机主机房之间的垂直电缆。
设计与安装要注意以下事项。
(1)垂直子系统一般采用5类UTP电缆或多模光纤,提高传输速率。
(2)垂直电缆拐弯处不要垂直拐弯,应有相当的弧弯,一方线缆受损。
(3)垂直电缆要安装在PVC管内或槽内,架空电缆要防止雷击。
(4)确定没层楼的垂直要求和防雷击设施,确定整幢大楼的垂直要求和防雷击设施。
设备间子系统也称为设备子系统。
设备间子系统是布线系统最重要的管理区域,所有楼层的通信都电缆或光缆传至此。
通常此系统安装在计算机系统、网络系统和程控机系统的主机房内。
设备设置在每一栋大楼的是适当地点,有综合布线系统的建筑物进线设备、电话、数据、交换机等各种通信设备及配线间设备等组成。
设备间内的所有进线终端采用色标区别各类用途的配线区。
设备间位置及大小应根据设备的数量、规模、最佳中心位置等内容综合考虑确定。
设备间设计和安装宜注意以下事项。
(1)设备间要有足够的空间,以保障设备的存放。
(2)设备间要有良好的湿度环境和温度环境。
(3)设备间应按机房建设标准设计,要有性能良好的接地保护系统。
管理子系统管理子系统设通信布线系统设备,包括水平、主干布线系统的机械和电器终端。
管理子系统设置在楼层配线设备的房间内,应由交接间的配线设备、输入/输出设备等组成。
如果管理子系统规模不大也可将管理子系统合并到设备间子系统中。
对于信息点不是很多,使用功能近似的楼层,为便于治理,仅设置一个共用的子配线间;对于信息点较多的楼层则在该层设立配线间。
设计与安装时应注意以下几点。
(1)配线架的对数由可管理的信息点决定。
(2)利用配线架的跳线功能,可是配线系统灵活、功能多样化。
(3)网络设备需配有安全接地保护系统和功率匹配的净化电源。
(4)设备房间内保持一定的温度和湿度,保养好设备。
建筑群子系统建筑群子系统提供外部建筑物与大楼内部线连接点。
建筑群子系统是综合布线的骨干部分,它支持楼宇间通信所需的硬件,其中包括导线电缆、光缆及防止电缆上的脉冲电压进入建筑全的电气保护装置。
在建筑群子系统中,为了能远距离通信,以防止雷击对网络设备的损坏,一般采用多模或单模光纤。
室外敷设光缆,一般由三种情况:架空、直埋和地下管道,或者是三种情况的组合,具体情况已根据现场环境来决定。
在本校的设计中,建筑曲子系统采用地下管道敷设方式,管道内敷设的光缆应遵循电话管道和入孔的各项设计规定。
此外,安装时应预留2~4个备用管孔,一共扩充用。
综合布线标准综合布线系统被广泛遵循的标准有:北美标准EIA/TIA-586A;国际标准化组织和国际电子技术委员会制定的ISO/IEC11801;欧洲通信布线标准EN5173。
其中我国广泛采用北美标准EIA/TIA.。
EIA/TIA-568A建议的拓扑结构图5-1主干分层星形拓(1)推荐使用的水平线缆。