江阴工学院网络工程实习报告(编辑修改稿)

江阴工学院网络工程实习报告(编辑修改稿)内容摘要：

输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络 15 的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。 16 第 五 章 校园网网络工程设计方案 概述 目前一般是将校园网划分为核心层、汇接层和三层汇聚，对于规模不大的校园网，核心层与汇接层可以合在一起，以简化网络体系。 但是， 校园网的建设是一个渐进过程，网络的不同层次可能由不同的投资者分别建设，同一个层次也可能由多个投资者分别建设。 核心层： 网络中心位于逸夫楼和图书馆，负责整个网络的运行、管理和维护工作。 汇聚层： ： 分中心机房位于 11楼内和 22楼内，分中心机房中分别放置了一台思科 WSC3560G48TSE 交换机，用来与中心机房的核心交换机连接，同时又与下一级的交换机连接。 ： 教学楼、食堂、体育馆、男女生宿舍，实习楼和实验室等，采用思科 WSC296024TTL 交换机三层交换机分别与中心 机房连接 3. 三级汇聚： 三层汇聚即是整个网络的最下层。 在一级汇聚的基础上，又往下一层进行展开网络，每层楼的交换机用室内 12 芯多模光纤与本栋楼的管理间交换机进行连接。 这样，就形成了整个网络的三层体系结构。 5． 2 系统要求 随着现代计算机应用的高速发展，特别是诸如图形、语音、视频等多媒体信息和技术在管理信息系统、科研设计等领域的广泛应用，为网络平台的设计提出了更高的要求。 为了更好地满足淮阴工学院的需求，保证系统能正常稳定运行，在较长的时间内不落后，在本网络系统方案设计中，我们认为应当把握以下几个原则： 1 稳定性 只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。 要求有物理层、数据链路层和网络层的备份技术。 高带宽 17 为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。 要采用最先进的网络技术，以适应大量数据和多媒体 信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。 为此应选用高带宽的先进技术。 先进性 网络硬件、软件平台的先进性，要注意选择性能价格比好的先进技术和硬件和软 件组网，保证系统的基础环境十年不落后。 标准性和开放性 选择统一性的网络结构与软件硬件平台，有利于系统的建立与开发。 制定信息管理的规范，在学校领导下，组织有关人员对管理信息系统进行系统分析，制定数据流图和数据结构，为信息系统的开发奠定基础。 为了实现与各种网络互访的要求，要选择开放的网络体系结构，既要选择当前的主流产品，又要具有开放性，以利于今后的扩充。 可扩展性 系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展 不断升级。 易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。 容易控制管理 因为学校上网用户很多，如何管理好他们的通信，做到既保证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。 经济性 充分利用原有的软件、硬件资源，减少投资浪费，做到高性能价格比。 安全性 网络系统应具有良好的安全性，保证数据的安全及 网络使用的安全。 由于淮阴工学院网络连接园区内部所有用户，安全管理十分重要。 应支持 VLAN 的划分，并能在 VLAN 之间进行第三层交换时进行有效的安全控制，以保证系统的 18 安全性。 符合 IP 发展趋势的网络 在当前任何一个提供服务的网络中，对 IP 的支持服务是最普遍的，而 IP 技术本身又处在发展变化中，如 IpV6， IP QoS， IP Over SONET 等等新兴的技术不断出现，淮阴工学院校园网络必须跟紧 IP 发展的步伐，也就是必须选择处于 IP发展领导地位的网络厂商。 在后面的网络技术选型和系统方案中，以上设计原则和思想都 将会被贯彻始终。 校园网络 综合布线 系统的 组 成 综合布线系统（ PDS， Premises Distribution System）是一套开放式的布线系统，可以支持几乎所有的数据、语音设备及各种通信协议，同时，由于 PDS充分考虑了通信技术的发展，设计时有足够的技术储备，能充分满足用户长期的需求，应用范围十分广泛。 而且结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。 本系统在布线系统方面，所有楼宇间均采用六芯光纤连接，在行政楼、教 学楼楼、宿舍楼间增加冗余连接形成星型链路。 增强系统的容错能力并为日后的升级扩展奠定良好基础。 在每栋建筑物内均设立配线管理点实施卫星式布线管理，楼内采用超五类双绞线，保证网络信号的可靠传输。 整个方案的布线规模如下表： 光纤长度 （芯 *米） UTP 长度 (米 ) 光纤端口数 UTP 端口数 8400 19825 96 308 考虑到网络建设的灵活性和安全性需求，本网络的主干采用在业界处于领先地位的 Cisco的 Catalyst 6006第三层路由交换机作为网络的中心交换机和千兆以太网技术。 同时考虑到贵校的地位，在 增加较少投资的情况下，在主干设备中增加了可靠性和可扩充性。 在工作组级别的子网中，我们根据实际情况采用了换式 100M/10M 到位，通过虚网划分和 CGMP/IGMP 支持，提高网络传输效率实现多媒体传输及 QoS 支持。 19 校园网与 Inter 连接和远程拨入支持采用专业路由器，有效提高接入性能和增强网络功能。 网络规模如下表： 千兆端口数 100M交换端口数 UTP 100M 交换端口数 FX 10M交换端口数 可路由端口 路由器台数 交换机台数 14 156 11 132 64 1 10 此外，方案还根据标书要 求配置了完整的应用系统和配套设备，方案的后面章节将进行详细论述。 下面先介绍一下方案的设计特点。 （ 1）先进的布线系统 在网络建设初期选择正确的布线系统可以延长网络生命周期（典型情况为40 年），并降低网络的维护费用。 一般情况下，网络布线的平均维护费用是网络布线系统建设更新费用的四到五倍左右。 大量的网络建设预算将用于维护、升级和替换现有的布线系统。 采用 SYSTIMAX SCS 结构化网联解决方案可以比传统的布线系统 节约超过 60%的维护费用。 原因在于它简化了维护过程，降低了人工费用以及消除了升级成本。 SYSTIMAX SCS 结构化网联解决方案通过减少网络系统停机时间来减少网络运行开支。 采用 SYSTIMAX SCS 布线系统可以减少 50%到 80%的系统停机时间。 因为在 SYSTIMAX SCS 布线系统中采用的部件都是按照最高标准生产制造的，它们全部超过了 ISO9001 标准所提出的指标要求。 同时贝尔实验室的工程师和其它全球领先的制造商对 SYSTIMAX SCS 布线系统的每个部件进行了严格的测试，以确保能为客户的各种要求提供 完美无缺的端到端网络解决方案。 （ 2）高速的中心交换机及高速的主干连接 Catalyst 6006 的底 板带宽高达 32Gbps，具有先进的第三层线速交换功能，Catalyst 6006 系列 提供卓越的可扩展性和性能价格比 ,支持高接口密度、高性能、高可用性等特性。 与应用智能、服务质量 (QoS)机制以及安全性结合在一起，用户可以更高效地利用其网络，增加终端业务 (如多点广播、 ERP 应用 )，而不会影响网络性能。 采用 CiscoAssure，网络策略可根据 4 层信息 (如特定用户、 IP 地址或应用 )提供端到端应用。 Catalyst6006 系列交换机扩大了Catalyst 家族，为园区骨干网提供了高性能多层解决方案。 与 CiscoIOS 结合在一起， Catalyst6006 系列提供所需的基础设施，支持高容量千兆比特交换以及 20 多层智能，从而高效地管理网络流量。 由此可见 Catalyst6006 系列性能超群超群，而且在业界处于领先地位， 完全可以满足省实验中学校园网的应用需要。 而作为子网接入的 3500M/2900/1900 交换机，更以 1000M/100M 的速率连至千兆主干，所有设备的使用及连接充分体现出网络的高速、高效。 使校园网应用更加快速有效。 (3)有力支持多媒体应用 本系统采用的设备均具有 支持多目广播 的性能，所以能够很好的支持各种 多媒体应用。 由于骨干设备具有完善的资源预留，带宽分配以及队列机制等 Qos功能，可以 保证多媒体和语音等对时延和抖动十分敏感的数据流得以高质量传送。 (4)VLAN 的划分及第三层路由交换 VLAN（虚拟网络）的划分提高网络的利用率，降低广播包对网络资源的消耗，使网络运行更稳定、更高效；同时，根据工作性质对网络进行 VLAN 划分，对网络资源有选择地开放，使网络结构更趋合理，更加安全。 另外，通过第三层交换，VLAN 之间更可以相互通信。 在省实校园网的具体实现中，可以按照每一栋大楼划分一个 VLAN 或每个职能部门划分一个 VLAN 的形式去做，可以大大提高网络的整体性能和管理的灵活性。 (5)冗余线路和设备确保网络可靠性 方案中不仅选用了最可靠的设备，还在网络结构设计上充分考虑了网络的 备份冗余 ，使网络的主干部分更加安全可靠。 在网络设备供电方面，使用 UPS 供电方式，使网络设备运行在安全稳定的电力环境中。 （ 6）采用路由器作为网络门户增强网络安全 本系统配置了专业路由器，并在路由器设置防火墙，利用防火墙的包过滤、NAT 等功能，能实时对系统的所有数据进行控制，并且 路由器不运行通用的操作系统，难以被攻击 ，从而大大增强了系统的安全性。 所有 数据流第一次进出防火墙都必须经过认证服务器的认证，如 TACACS+、 RADIUS 等，其次，防火墙可实现地址过滤、服务过滤及有关的过滤控制方面的能力。 （ 7）应用服务器简化网络配置和管理 21 方案配置了高度集成的 EIS/EMS 应用服务器，它们具有功能一体化及易使用的特点，即买即用，用户无需为软件与硬件的兼容性、安装费心。 EIS 提供学校的信息服务（如： WEB, FTP,EMAIL, PROXY, DNS, DHCP）及远程控制机制和病毒防火墙功能。 而 EMS 服务器则紧扣学校多媒体教学的需要，把课件制作系统、多媒体制 作系统、电子阅览系统、视频点播，桌上多媒体系统结合在一起，提供一个一体化的解决方案，大大简化了网络的配置和管理，同时提供了丰富实用的校园网应用。 针对多媒体应用特别是视频点播的数据传输量大的特点，我司集成的 EMS 服务器率先支持 160M 传输率的硬盘系统，将为日后的传输需求升级奠定良好的基础，从而有效地消除硬盘 I/O 瓶颈，使 每台服务器可承受 100 路以上的同时点播。 （ 8）超越 CDROM 的多媒体阅览 方案中我们采用了新一代的硬盘缓存光盘共享系统，结合光盘塔系统，在同样的造价下把系统性能提高了数百倍。 而新一代的多媒体 电子阅览系统，则突破了传统虚拟 CDROM 的“电子阅览”方式，结合功能强大的 全文检索系统 ，可 把各种文件、图片、声音、影片均集成到一个多媒体阅览系统中。 极大的丰富了信息资源，并且使这些资源能更有效的进行组织、检索和使用。 (9)网络可扩充性 主干交换机 /路由器具有先进的性能及模块式的组成结构，以及对最新网络技术的支持（千兆以太网），使本网络在相当长的一段时间内都不需考虑网络的更新换代，只需加入扩展模块就可扩充网络，保证了用户的投资。 (10)网络安全的保障 我公司设有 24 小时的网络监控服务器，如果有需用的话，我 们可以提供 24小时的网络监控服务，可以有效的防止黑客的攻击，以及可以对出现的故障进行及时和有效的排除。 (11)学校间的资源共享 省实校园网建成后，可以牵头筹组一个由无线微波为载体，由广东省各中小学校组成，网络中心设在省金科网的广域教学网。 借助这个无线网络，将把各学校连成一个有机的整体，各学校间可以进行资源共享和教学交流，而不再是一个 22 孤立的个体。 各校间的交流不再受地域空间的阻隔，并可通过这种交流实现优势互补，强强联手，大大提高教学质量，充分发挥广东省实验中学的优势，构筑一个由各 高 校组成的 空中网校。 而且无线接 入方式具有投资低、构造灵活、高带宽的优点，是未来的发展趋势之一。 它所提供的 10M 带宽完全可以实现实时、高质量的视频流传送，使视频会议和实时的网上教学成为现实，大大丰富了教学手段。 (12)网站信息管理及发布系统 建立网站并不难，难的是信息的更新。 以往网站信息的更新必须由专人到业务部门收集资料，然后交给专业人员制作网页，最后通过复杂的操作把网页文件放到服务器上才完成信息的更新和发布。 中间稍有差错便会影响整个网站。 由于信息的更新管理过程复杂，造成产生信息的业务部门热情不高，信息反馈缓慢。 针对这些情况，我 公司 成 功开发出一套 《网站信息管理及发布系统》 ，彻底改变过往的困况。 通过本系统，由专业人员设。