吉林大学校园网的设计毕业论文(编辑修改稿)

吉林大学校园网的设计毕业论文(编辑修改稿)内容摘要：

Mpps。 C6000 的交换背板带宽 32Gbps， 多层交换速率 30 Mpps。 支持多达 8 个快速 /千 兆 以 太 网 口 利 用 以 太 网 通 道 技 术 (Fast EtherChannel ， EC 或 Gigabit EtherChannel， GEC)连接 ， 在逻辑上实现了 16 Gbps 的端口速率，还可以跨模块进行端口聚合 实现。 （ 3） 多层交换。 C6000 系列的多层交换模块可以进行线速的 IP ， IPX 和IPmulticast 路由。 （ 4） 容错性能好。 C6000 系列带有冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板 (仅对 C6500 系列 )，实现了系统的高可用性。 （ 5） 丰富的软件特性。 C6000 软件支持丰富的协议，包括 NetFlow、 VTP(VLAN Trunking Protocol)、 VQP(VLAN Query Protocol)、 ISL Trunking、 HSRP(Hot Standby Router Protocol) 、 Port Security 、 TACACS 、 CGMP(Cisco Group Management Protocol)、 IGMP 等等。 汇聚层 设备的选择 汇聚层节点必须提供全线速的数据交换，保证接入节点和核心节点数据交换的畅通无阻，同时当网络流量较大时，能够对关键业务的服务质量提供保障。 Catalyst 4000 系列可以集成当今配线室中所要求的性能和特性，并同时保证无缝地提供未来企业所要求的内容。 将来，配线室的要求将得到进一步扩展， 性能 包括： （ 1） 有线和无线 PC 连接； （ 2） 组播流应用，如： IP/TV 解决方案 ； （ 3） 第 4 层到第 7 层服务。 通过将 Catalyst 骨干网结构优势扩展到 Catalyst 模块化配线室体系结构 ， 就可以实现以上这些能力 ， 从而提供一个满足未来网络需要的优秀的端到端 的网络 解决方案。 利用新的 Catalyst 4000 系列产品， Catalyst 交换机可以无缝地集成： （ 1） 可伸缩的应用和服务 ； 长 春 大 学 毕业设计（论文）纸 共 40 页 第 12 页 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ （ 2） IP 电话应用和网关 ； （ 3） 可伸缩的桌面接口 ； （ 4） 到桌面的千兆位连接 ； （ 5） 可伸缩的骨干网到配线室连接。 Catalyst 4000 系列为配线室和分支机构办事处提供了集中能力。 Catalyst 4000 系列为企业和分支机构办事处配线室提供了先进的高性能解决方案。 主要优点包括： （ 1） 性能。 提供了先进的交换解决方案，它能随着您端口的添加而增大带宽； （ 2） 密度。 能够在一个机箱上满足最多 240 个快速以太网端口的网络单元连接要求 ； （ 3） 一致的软件体系结构。 因为 Catalyst 软件和用户界面的一致性，客户能继续利用他们的知识，并利用 Catalyst 1900、 2900、 3500、 4000、 5000、 6000、 8500家族产品来继 续 改善 自己的基础设施； （ 4） 桌面能够使用千兆位能力。 Catalyst 4000 系列已经提供了丰富的 1000 Mbps千兆位和千兆位服务器交换解决方案 ； （ 5） 可管理性。 利用每一种 Catalyst 4000 系列交换解决方案提供的先进的管理能力以及每一个端口中内置的基于业界标准的管理功能 ， Catalyst 4000 系列的控制能力和安全性都得到了加强； （ 6） 基于硬件的组播。 协议独立组播（ PIM）密集和稀疏模式 、 Inter 组群组播协议（ IGMP） 、 以及 Cisco 组群组播协议（ CGMP）支持基于标准的、 Cisco 改进的高效多媒体联网。 接入层设备的选择 对于楼栋接入节点的交换机，必须考虑到安全接入控制 、 QOS 服务质量保证、组播支持等技术。 Catalyst 3500 系列使用广泛，很有代表性。 Catalyst 3500 系列交换机的基本特性包括背板带宽高达 100Gbps， 转发速率 ， 它支持 250 个 VLAN， 支持 IEEE 和 ISL Trunking， 支持 CGMP 网 / 千兆以太网交换机 ， 可选冗余电源等等。 不过 C3500 的最大特性在于管理和千兆。 管理特性 方面 ， Catalyst 3500 实现了 Cisco 的交换 机 群技术 ， 可以将 16 个 Catalyst 3500， Catalyst 2900， Catalyst 1900 系列的交换机互联，并通过一个IP 地址进行管理。 利用 Catalyst 3500 内的 Cisco Visual Switch Manager ( CVSM )软件还可以方便地通过浏览器对交换机进行设置和管理。 千兆特性方面 ， Catalyst 3500 全面支持千兆接口卡 ( GBIC )。 目前 GBIC 有三长 春 大 学 毕业设计（论文）纸 共 40 页 第 13 页 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 种 1000BaseSx， 适用于多模光纤 ， 最长 距离 550m； 1000BaseLX/LH， 多模 / 单模光纤都适用 ， 最长距离 10km； 1000BaseZX 适用于单模光纤 ， 最长距离 100km。 Catalyst 3500 主要有 4 种型号： （ 1） Catalyst 3508G XL： 8 口 GBIC 插槽 ； （ 2） Catalyst 3512 XL： 12 口 10/100M 自适应， 2 口 GBIC 插槽 ； （ 3） Catalyst 3524 XL： 24 口 10/100M 自适应， 2 口 GBIC 插槽 ； （ 4） Catalyst 3548 XL： 48 口 10/100M 自适应， 2 口 GBIC 插槽。 防火墙的选择 任何 网络 安全策略的一个主要部分都是实现和维护防火墙，因此防火墙在网络安全的实现当中扮演着重要的角色。 防火墙通常位于网络的边缘，这使得内部网络与Inter之间或者与其他外部网络互相隔离，并限制网络互访从而保护内部网络。 设置防火墙目的 都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。 在众多的主流防火墙中， Cisco PIX防火墙是所有同类产品性能最好的一种。 Cisco PIX系列防火墙目前有 5种型号 ： PIX50 PIX 51 PIX 5 PIX 52 PIX 535。 其中 PIX535是 PIX 500系列中最新， 也是 功能最强大的一款。 它可以提供运营商级别的处理能力，适用于大型的 ISP等服务提供商。 但是 PIX特有的 OS操作系统，使得大多数管理是通过命令行来实现的，不 像 其他同类的防火墙通过 Web管理界面来进行网络管理，这样会给初学者带来不便。 但是其优点我们是无法 掩盖 的： （ 1） 最高的性能 ； （ 2） 实时嵌入式操作系统 ； （ 3） 位于企业网络和 Inter访问路由器之间，并包括以太网、快速以太网、令牌环网或 FDDILAN连接选项 ； （ 4） 保护模式基于自适应安全算法（ ASA），可以确保最高的安全性 ； （ 5） 用于验证和授权的“直通代理”技术 ； （ 6） 最多支持 250,000个同时连接 ； （ 7） URL过滤 ； （ 8） HP OpenView集成 ； （ 9） 用于配置和管理的图形用户界面 ； （ 10） 通过电子邮件和寻呼机提供报警和告警通知 ； （ 11） 通过专用链路加密卡提供 VPN支持 ； （ 12） 符合委托技术评估计划（ TTAR），经过了美国安全事务处（ NSA）的认证。 配置 PIX防火墙有 6个基本命令 ： nameif、 interface、 ip address、 nat、 global、长 春 大 学 毕业设计（论文）纸 共 40 页 第 14 页 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ route。 这些命令在配置 PIX是必须的 [7]。 服务器的选择 服务器是一个网络的 重要组成部分 ，在校园网中也不例外。 它除了可以担当我们通常说的域服务器外，还可以担当文件服务器、邮件服务器、打印服务器、数据库服务器以及视频点播（ VOD）服务器等。 但是，无论担当哪个部分，对服务器的要求是基本相同的，如 ： 系统性能、可扩展性、管理简单、可靠性高、服务好等。 下面就分别对这些方面来谈 ： （ 1） 对性能的要求。 由于校园网的建设关系到 以 后的发展，从容纳用户数量和承担的服务种类来说 ，整个系统必须可以支持网络的正常运转，这个条件的保证主要是选择的服务器性能要确保稳定，因为一个性能不稳定的服务器，即使配置再高、技术再先进，也不能保证校园网能正常工作，严重的话可能给学校造成难以估计的损失。 另外一方面，性能稳定的服务器还意味着为学校节省维护费用。 （ 2） 从自身的需求出发。 很多用户看了第一条就以为我们要买最好的设备，其实也不是这样。 因为 这里 所搭建的校园网肯定是有固定的需求的，在保证系统稳定的基础上，满足常规的需求就可以了，不可能不切实际得什么都设置。 从学校的项目开支来说，也是不现实的，所以分析 自己的需求在设备采购中也是一个非常重要的因素。 （ 3） 服务器的扩展性。 这个问题和上面的问题是一样的，不能盲目浪费，但是也不能节省到整个网络不能升级。 由于校园网处于不断发展之中，快速增长的应用不断对服务器的性能提出新的要求，为了减少更新服务器带来的额外开销和对教学的影响，服务器应当具有较高的可扩展性，可以及时调整配置来适应校园网的发展。 从处理器的双路到四路，内存、硬盘的可增加，以及网络接口卡插槽的冗余设计，这些都是扩展性问题。 在采购产品时不可不知。 （ 4） 兼容性如何。 构建一个校园网，牵扯的事情很多，可能学籍处 本来就有一个网络，其中包含学生的数据库；而图书馆可能也有一个图书借阅的数据库。 所以，这些系统都要整合到新的网络中去，那么新的网络和老的硬件设备就要兼容，操作系统和应用软件也要保证兼容。 （ 5） 管理是否简单。 尽管网络的发展非常快，但是真正精通服务器技术的专业工程师还是不多。 尤其是在学校中，许多学校通常没有专业人员来维护和管理服务器，这就要求服务器产品必须具有非常好的易操作性和可管理性，当出现故障时无需专业人员也能将故障排除。 所谓便于操作和管理主要是指用相应的技术来提高系统的可靠性能，简化管理因素，降低维护费用 成本。 对于那些没有网络管理人员的学校，尤其要注意选择一台操作简单的服务器 [8]。 长 春 大 学 毕业设计（论文）纸 共 40 页 第 15 页 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 装 ┊ ┊ ┊ ┊ ┊ 订 ┊ ┊ ┊ ┊ ┊ 线 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ FTP 服务器、 WWW 服务器， MAIL 服务器等是必备的服务器，根据学校的需求可以直接在服务器群上进行服务的添加。 网络 总体 拓扑图 防 火墙服 务 器 群1 0 0 0 M。