1、 计算机科学与技术系 课程设计报告 2012 2013 学年第二学期 题目题目 某高中校园网集成项目规划与实施 课 程 设 计 名 称课 程 设 计 名 称 网络综合课程设计 专业班级专业班级 姓 名姓 名 / 学 号学 号 指导教师指导教师 2013 年 6 月 一、一、问题分析和任务定义：问题分析和任务定义： 园区网的应用背景园区网的应用背景： 随着信息时代的到来，园区网络已经成为各单位的必要基础设施，通过单位内部的电脑 互联，可为员工内部网上办公提供便捷和效率；通过与 Internet 的互联，可为员工通过网 络与外部进行业务联系并获取互联网上的各种服务。从计算机网络应用角度来看，网络应
2、用 系统将向更深和更宽的方向发展，这也相应的影响着未来园区网的发展方向。 首先， Internet 信息服务将会得到更大发展。网上信息浏览、信息交换、资源共享等技术将进一 步提高速度、容量及信息的安全性。 其次，远程会议、远程教学、远程医疗、远程购物等 应用将逐步从实验室走出，不再只是幻想。网络多媒体技术的应用也将成为网络发展的热点 话题。 总体目标总体目标： 在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音 频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分 类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。所以要想真正改变网
3、络 的效率，更有效的保证应用服务的运营，需要通过端到端的 QOS，智能到边缘的方式来保 证。通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网 络的有效畅通。可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服 务、E-mail 服务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以 及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。在园区网络 中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络 设备的可扩展性。保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。所以 万兆骨干网络平台
4、就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预 留空间符合当前和以后的信息建设需要和足够的升级空间。 在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高效率等， 以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理，这样的 分布式处理可以节省主交换引擎的消耗。使数据在独立的板卡上就能做出对数据的识别，这 样比在中央处理器识别要快的多。并在大量的数据应用，数据传输的过程中，要保证所有硬 件设备都可以进行快速的转发，要具备高背板带宽（交换容量） ，所有端口都能保证线速转 发。这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。 现在的网
5、络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及 服务，是要保证 7*24 小时不间断的服务。就要完全能保证网络设备全天后的可用性。即使 在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有 效畅通的需要。 在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企 业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份 的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园 网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同 应用系统之间的安全访
6、问控制。为了发生安全事件后，能够有效、快捷地处理事故，采用上 网审计手段是十分有必要的。由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网 络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。 需求分析需求分析： 具体校园网络需求如下： 1、某高中校园有五栋楼，分别是教学楼、学生宿舍、行政楼、实验楼、图书馆。 2、内部网络可以互访，外部网络只可以访问 Web 服务。 3、要求采用核心、接入架构。 4、内网需要连接 Internet(利用 NAT 技术) 5、行政楼有三个部门，实验楼有两个部门，每个部门单独 vlan，并规划好 IP 地址， 教学楼有两百个节点，学生宿舍有 400 个节点，财务处有 40 个节点，教导处有 50 个节点， 党办有 60 个节点，实验室有 70 个节点，科研室有 80 个节点，图书馆有 200 个节点，服务 器端有 10 个节点。 6、终端 PC 通过 DHCP 获取 IP 7、部署 DNS、FTP、DHCP、Web、e-mail 服务器，并完成数据库 8、应用服务器和数据库分离，防止应用服务器被攻击后，影响数据库安
