網絡課程設計

1、精品文檔 淮 海 工 學 院 計 算 機 工 程 學 院課程設計報告設計名稱： 計算機網絡課程設計 姓 名： 學 號： 專業班級： 軟件112 系 （院）： 計算機工程學院 設計時間： 2013.12.232014.1.5 設計地點： 計算機網絡技術室 指導教師評語：成績： 簽名： 年 月 日精品文檔精品文檔1課程設計目的計算機網絡課程設計是計算機及相關專業的實踐環節之一，是學習完計算機網絡課程后進行的一次全面的綜合練習。其目的在于加深對OSI七層模型、TCP/IP模型的各層功能和設計思想的理解，掌握組建計算機網絡的基本技術，特別是網絡規劃、路由器的基本配置，提高學生的應用能力和動手實踐能力。

2、2課程設計任務與要求：任務： 以淮海工學院本部校園為背景，設計一個校園網方案?；春９W院的本部分為辦公區、教學區和生活區三部分?，F假設：辦公區中各樓宇名為：教務處樓，黨政辦公樓，圖書館，計算機系大樓、講堂樓、機械樓、土木樓、海洋學院樓、大學生活動中心樓、教學主樓等，生活區中有學生公寓區和教師住宅區及各食堂。假設辦公區、教學區每個辦公室、教室均預留2個信息點，生活區每個房間預留1個信息點，全校使用預留的一個B類Internet地址，試根據本部校園網的應用需求和管理需求、各建筑物的地理分布、確定信息點個數及信息點分布，設計出本部的校園網方案。方案中應明確學院網管中心的位置，確

3、定拓撲方案，進行IP地址規劃，完成設備選型，注明各種設備、設施和軟件的生產商、名稱、型號、配置與價格，并分別給出其價格的出處（如網站等），基本確定方案的預算。要求：（1）通過資料查閱和學習，了解園區網絡規劃、設計的一般方法。（2）參考和研究一些公司和高校/企業園區網的規劃和建設方案，結合計算機網絡課程中所學知識，積極完成設計任務。（3）認真完成需求分析，并根據需求分析完成園區網絡的總體方案設計，確定網絡邏輯拓撲結構和所采用的網絡技術、主要設備的性能指標，進而完成設備的選型和經費預算。（4）認真按時完成課程設計報告，課程設計報告內容包括：課程設計目的、設計任務與要求、設計說明書、設計成果和設計心

4、得五個部分，具體要求見設計報告模板。3課程設計說明書（1） 需求分析 隨著計算機信息技術的迅猛發展,互聯網已滲透到我們的日常生活中，成為影響我們學習生活的重要因素，傳統的生活和學習方式開始慢慢改變。而對于一個學校來說能否具有良好的網絡，也是至關重要的。近年來，各大高校推崇現代化教學，巨資引進多媒體教學平臺。利用網絡進行教學和學習已經成為一種潮流。網絡的迅猛發展源于其高效方便的特征。我們可以從中獲得大量最新的教學資源，而很多老師也開始利用網絡輔助教學，并取得了很好的效果。 在平時，無論是上課時使用視頻進行教學，還有通過網絡上交作業都需要用到網絡。在宿舍我們也需要上網搜集一些學習資料，另外利用網絡

5、這個平臺老師們也能進行遠程教學交流。所以說校園網的設計對一所學校來說至關重要的。1、 用戶的應用需求教師需要使用網絡發布作業，收取作業并批改作業、查找最新教學信息、發布教輔資料或習題以及在做教學研究或寫論文時搜索最新信息。學生使用網絡查閱最新作業、上交作業、下載教輔資料、網絡聊天、娛樂。教務工作人員使用網絡進行教務管理、學籍管理、辦公管理、校園卡管理、學費管理等2、 通信需求 老師主要使用網絡來上傳作業或者傳輸文件，通信量比較小，對網絡的要求不高。 學生主要使用網絡進行文件、視頻下載、網頁瀏覽、視頻聊天，要求網絡要流暢，對帶寬要求并不嚴格。3、 信息點和用戶需求辦公區、教學區每個辦公室、教室均

6、預留2個信息點，生活區每個房間預留1個信息點，全校使用預留的一個B類Internet地址。 經過調查分析，教學區各樓宇需要的信息點為：文通樓（150），A樓（24），B樓（24）；辦公區各樓宇需要的信息點為：文淵樓（300），行政樓（200），圖書館（100）計算機樓（300），講堂樓（15），機械樓（200），土木樓（140），海洋樓（150），大學生活動中心（110）、教學主樓（200），化工樓（200）；生活區為各樓宇需要的信息點為：宿舍A區（700），宿舍B區（700），宿舍D區（600），教工宿舍（100），食堂（5）。4、 性能需求 我們要根據用戶的業務需求，

7、弄清用戶對網絡的主要性能指標的要求，如網絡的容量、響應時間與延遲、網絡利用率與可靠性等。使得網絡能夠支持多用戶同時訪問，并且對網絡的效率和安全性也有一定的要求。5、 安全與管理需求 對網絡的安全性要求是要分等級的，普通文檔和聊天信息是不需要太過復雜的安全措施的。但對于學生基本信息檔案、科目成績、各種期末試卷都需要較好的安全措施。網絡安全對于一個網絡系統來說是至關重要的。當前主要的網絡安全技術有，用戶身份驗證，VLAN劃分，防火墻等技術。網絡系統還就具備高度的數據安全性和保密性。6、 現有網絡分析我校已建有自己的校園網絡，因此僅需要在原有網絡上有所調整即可。（二）網絡系統的方案設計 1.總體方案

8、：層次化網絡設計通常分為三層結構，即核心層、分布層（匯聚層）和接入層。核心層主要為相互通信的節點提供高速優化的帶寬傳輸，為提高核心層的傳輸速率，通常不在該層實施基于策略的包操作，也極少在該層布置主機，但常常為核心層提供必要的鏈路備份。接入層也稱訪問層，主要功能為用戶或工作組訪問網絡提供接入。分布層介于在核心層和接入層之間，通過提供基于策略的連接管理，實現接入層對核心層的可控制的訪問，網絡設計的層次可如下圖所示：圖1 網絡設計的層次 圖3 總體設計方案網絡拓撲結構圖地點信息點與中心距離（估算值）（m）文淵樓300150行政樓200250圖書館106200講堂樓1850教學主樓2000機械樓200

9、70化工樓200200土木樓14070海洋學院樓150100計算機樓300160文通樓（包括A,B樓）198200大學生活動中心 110300學生宿舍2000700教工宿舍樓100750食堂5350工程訓練1502002. 部分樓層拓撲方案（1）教學主樓的拓撲方案將教學主樓作為信息中心，并給教學主樓配有WEB服務器、FTP服務器、電子郵件服務器，由于教學主樓是信息中心，所以該樓會連接到因特網，因此應該加一個防火墻，教學主樓連接到校園的三個區：辦公區、教學區和生活區，所以需要三個分布層交換機，此外該樓有266個信息點，需要6個48口交換機，所以該樓的拓撲結構圖如下圖所示：圖4 教學主樓的拓撲網絡

10、拓撲結構圖（2）文通樓（包括A樓和B樓）文通樓作為教學區的核心建筑，與A樓和B樓相連，總共具有198個信息點，需要4個48口交換機，所以該樓的拓撲結構圖如下圖所示：圖5 文通樓的拓撲網絡拓撲結構圖（3）機械樓機械樓作為辦公區的主要建筑之一，與計算機樓相連，并且具有200個信息點，該樓需要5個48口交換機，所以該樓的拓撲結構圖如下圖所示：圖6 機械樓的拓撲網絡拓撲結構圖（4）圖書館圖書館作為辦公區的主要建筑之一，與計算機樓相連，并且具有100個信息點，該樓需要3個48口交換機，此外，該樓配有圖書管理系統和視屏點播系統，所以該樓的拓撲結構圖如下圖所示：圖7 圖書館的拓撲網絡拓撲結構圖（5）計算機樓

11、計算機樓作為辦公區的主要建筑之一，并且該樓放置了一個分布層交換機，該樓具有300個信息點，該樓需要7個48口交換機，所以該樓的拓撲結構圖如下圖所示：圖8 計算機樓的拓撲網絡拓撲結構圖（6）大學生活動中心大學生活動中心作為辦公區的主要建筑之一，與計算機樓相連，并且具有110個信息點，該樓需要3個48口交換機，所以該樓的拓撲結構圖如下圖所示：圖9 大學生活動中心的拓撲網絡拓撲結構圖（7）文淵樓文淵樓作為辦公區的主要建筑，與計算機樓相連，該樓里包括了學校的教務處，因此需要在該樓里配置教務管理系統、數據庫管理系統和辦公管理系統，并且具有300個信息點，該樓需要7個48口交換機，所以該樓的拓撲結構圖如下

12、圖所示：圖10 文淵樓的拓撲網絡拓撲結構圖（三）設備選型 1、核心交換機 型號：思科CISCO 6509報價：￥40500.報價來源：詳細參數： 2、分布層交換機型號：CISCO WS-C2960-24TC-L報價：￥4700報價來源：詳細參數： 3、防火墻型號：CISCO ASA5520-K8報價：￥27360 至 ￥34160報價來源：詳細參數：4、路由器型號：華為AR1220-S報價：￥4608報價來源：詳細參數：5、服務器型號：IBM System x3850 X5報價：￥59520 至 ￥80600報價來源：詳細參數：6、網線光纖5000米 型號：AMP 12芯室內多模光纜 40元/

13、米。雙絞線總共15000米，型號：D-Link 4對超五類非屏蔽阻然雙絞線(DCECAUTP4P3B) 600元/100米。7、48口交換機型號：華為S5710-52C-EI報價地址：詳細參數：基本參數產品名稱華為 S5710-52C-EI 產品價格￥32148基本規格華為 S5710-52C-EI交換機類型盒式交換機傳輸速率10/100/1000Mbps包轉發率192MppsVLAN功能支持網絡參數華為 S5710-52C-EI網管功能支持智能堆疊（S5700-HI和S5700S-LI系列除外）支持MFF 支持虛擬電纜檢測(Virtual Cable Test) 支持端口鏡像和RSPAN(遠

14、程端口鏡像) 支持Telnet遠程配置、維護支持SNMPv1/v2/v3 支持RMON 支持eSight網管系統、支持WEB網管特性支持自動配置支持集群管理HGMP 支持HTTPS 支持系統日志、分級告警支持GVRP協議支持MUX VLAN功能支持802.3az能效以太網EEE（S5700-LI和S5700-HI支持）支持斷電告警Dying gasp功能（S5700-LI支持）支持NetStream(S5710-EI支持)堆疊功能可堆疊接口類型20個10/100/1000Base-T，4個100/1000Base-X千兆Combo口，4個10GE SFP +口，上行支持8×10/10

15、0/1000BASE-T，8×1000Base-X，2×10GE SFP+插卡其他功能基于五元組、IP優先級、TOS、DSCP、IP協議類型、ICMP類型、TCP源端口、VLAN、以太網幀協議類型、CoS等信息，實現復雜流分類功能。S5700支持基于流的雙速三色限速功能，每端口支持8個優先級隊列，支持WRR、DRR、SP、WRRSP、DRR+SP多種隊列調度算法，有效地保證話音、視頻和數據業務質量。提供多種安全保護功能。支持DoS（Denial of Service）類防攻擊、網絡的防攻擊、用戶的防攻擊等功能。其中DoS類防攻擊主要包括SYN Flood、Land、Smur

16、f、ICMP Flood。網絡的防攻擊主要是指STP的BPDU/Root攻擊。用戶的防攻擊涉及DHCP仿冒攻擊、中間人攻擊、IP/MAC Spoofing 攻擊、DHCP request flood、改變 CHADDR 值的 DoS 攻擊等等。支持通過建立和維護DHCP Snooping 綁定表，偵聽接入用戶的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解決 DHCP 用戶的IP 和端口跟蹤定位問題。同時，對不符合綁定表項的非法報文（ARP欺騙報文、擅自修改IP地址等）直接丟棄。電源電壓AC：100-240V AC，50/60Hz，90-264V AC，50/60Hz；DC：額定電

17、壓范圍：-48-60V DC，最大電壓范圍：-36-72V DC額定功率165W外觀參數華為 S5710-52C-EILED指示燈-尺寸442×420×43.6mm8、接入式交換機型號：華為Quidway S5328C-EI-24S參考價格來源：詳細參數：8.設備的配置（1）教學主樓的設備選型與配置方案主樓放置一臺核心交換機，促使網絡穩定并高速的運行。（2）文通樓的設備選型與配置方案 文通樓需要配置5個48口交換機用于連接198個信息點，并接入匯聚層。（3） 文淵樓的設備選型與配置方案 文淵樓需要配置7個48口交換機用于連接300個信息點，并接入匯聚層。（4） 行政樓的設備

18、選型與配置方案 行政樓需要配置5個48口交換機用于連接200個信息點，并接入匯聚層。（5） 圖書館的設備選型與配置方案 圖書館需要配置3個48口交換機用于連接106個信息點，并接入匯聚層。（6）講堂樓的設備選型與配置方案 講堂樓需要配置1個48口交換機用于連接18個信息點，并接入匯聚層。（7） 機械樓的設備選型與配置方案 機械樓需要配置5個48口交換機用于連接200個信息點，并接入匯聚層。（8） 化工樓的設備選型與配置方案 化工樓需要配置5個48口交換機用于連接200個信息點，并接入匯聚層。（9） 土木樓的設備選型與配置方案 土木樓需要配置3個48口交換機用于連接140個信息點，并接入匯聚層。

19、（10） 海洋樓的設備選型與配置方案 海洋樓需要配置4個48口交換機用于連接150個信息點，并接入匯聚層。（11） 計算機樓的設備選型與配置方案 計算機樓需要配置7個48口交換機用于連接300個信息點，并接入匯聚層。（12） 大學生活動中心的設備選型與配置方案 大學生活動中心需要配置3個48口交換機用于連接110個信息點，并接入匯聚層。（13） 學生宿舍的設備選型與配置方案 學生宿舍需要配置42個48口交換機用于連接2000個信息點，并接入匯聚層。（14） 海洋樓的設備選型與配置方案 海洋樓需要配置4個48口交換機用于連接150個信息點，并接入匯聚層。（15） 教工宿舍樓的設備選型與配置方案

20、教工宿舍需要配置3個48口交換機用于連接100個信息點，并接入匯聚層。（16） 食堂的設備選型與配置方案 食堂需要配置1個48口交換機用于連接5個信息點，并接入匯聚層。（17） 工訓中心的設備選型與配置方案 工訓中心需要配置4個48口交換機用于連接150個信息點，并接入匯聚層。9. 軟件的選擇（1） 電子郵件服務器軟件 型號：Foxmail Server 標準版(5000用戶)報價地址：詳細參數：基本參數產品名稱Foxmail Server 標準版(5000用戶)產品圖片產品價格￥58500產品概述Foxmail Server 標準版(5000用戶)軟件類型郵件服務器版本類型標準版郵件服務器軟

21、用戶數5000用戶產品簡述Foxmail Server（FMS）是一款功能強大的郵件服務器軟件，他提供了多種郵件服務，包括SMTP、POP3、LDAP等，并內建郵件擴充協議的MIME，用戶可以根據使用習慣以Outlook Express、Foxmail等流行客戶端軟件收發郵件，也可以在美觀親切易用的全中文WEB瀏覽器界面上登陸處理郵件。管理員也可以基于WEB頁面進行簡單輕松的管理維護。軟/硬件環境Windows NT4.0（Service Pack4以上）和IIS5.0及以上版本（2） web服務器軟件 型號：Adobe Flash Remoting(中文版)報價地址：詳細參數：（3）FTP服

22、務器型號：聯想ThinkServer RD630 S2609 4/2*1THROD地址：詳細參數：基本參數產品類別機架式產品結構2U處理器CPU類型Intel 至強E5-2600CPU型號Xeon E5-2609 糾錯CPU頻率2.4GHz 糾錯 標配CPU數量1顆 糾錯最大CPU數量糾錯 2顆制程工藝 32nm 糾錯三級緩存糾錯 10MB總線規格QPI 6.4GT/s 糾錯 CPU核心 糾錯四核 糾錯CPU線程數四線程主板擴展槽2×PCI-E 3.0 x163×PCI-E 3.0 x8 糾錯內存內存類型 糾錯 ECC DDR3內存容量 4GB內存描述： 4GB ECC R

23、DIMM DDR3 1333MHz內存 糾錯內存插槽數量 糾錯 20最大內存容量糾錯320GB存儲硬盤接口類型 SATA標配硬盤容量：糾錯2TB硬盤描述糾錯 2塊1TB 3.5英寸熱插拔7200轉SATA硬盤內部硬盤架數 最大支持8塊3.5英寸硬盤或16塊2.5英寸硬盤 糾錯熱插拔盤位 支持熱插拔 糾錯光驅 Slim DVD-RW 糾錯軟驅糾錯USB閃存式軟驅（可選）網絡網絡控制器糾錯雙端口千兆網卡，單端口管理千兆網卡顯示系統顯示芯片糾錯集成顯卡接口類型標準接口3×RJ45網絡接口（1個為管理接口）8×USB接口（2個前置，4個后置，2個內置）1×串口2×

24、;VGA接口管理及其它散熱系統 動態智能風扇調速的散熱系統系統管理 EasyManage管理軟件，實時遠程監控、管理服務器部件狀態，可準確預警、報警?？蓪崿F集中式管理，并自行繪制網絡拓撲圖。EasyStartup服務器導航軟件，引導式幫助用戶部署Raid，安裝操作系統，并自行安裝驅動。支持保留原分區方式重建系統，支持統一配置文件式系統部署。 糾錯系統支持Windows Server 2008 Standard x86Windows Server 2008 Enterprise x86Windows Server 2008 Datacenter x86Windows Server 2008 St

25、andard x64Windows Server 2008 Enterprise x64Windows Server 2008 Datacenter x64Windows Server 2008 R2 Standard x64電源性能電源類型80+金牌電源 糾錯 電源數量1個電源功率800W外觀特征產品尺寸 87.6×442×720.6mm 糾錯產品重量糾錯26.5kg適用環境工作溫度 10-35 糾錯工作濕度 8%-80% 糾錯儲存溫度 -40-70 糾錯儲存濕度糾錯8%-93%（4） 數據庫管理系統 型號：SYBASE ASE 企業版 for Linux地址：基本參數包

26、裝說明彩盒包裝語言版本英文 糾錯 適用軟件環境適用于Windows和Linux環境與運行于IBM AIX、Sun Solaris操作環境及HP-HP-UNX 糾錯 軟件版本企業版 糾錯 OLTP性能ASE為聯機事務處理提供了可預計的高性能，通過專利的邏輯內存管理器分配數據庫對象給命名緩存，通過邏輯處理管理器分配CPU資源給個別應用，同時利用資源控制器可管理查詢、批處理或事務的資源消耗。VLDB支持 Sybase作為主要的數據庫軟件供應商，在全球擁有豐富的建立和實施VLDB系統的實際經驗。Sybase VLDB解決方案主要包括VLDB數據庫存儲技術、VLDB數據庫性能優化以及VLDB數

27、據維護三部分。數據庫并行處理ASE數據庫能夠在SMP系統中配置生成多個引擎，甚至允許在所有引擎之間進行分布式的客戶連接。ASE的內部并行處理技術包括并行查詢、并行排序和并行實用程序。動態性能調整動態性能調整允許系統管理員在不重啟系統的情況下調整系統參數設置，從而大大減少服務器的停機時間，降低維護和管理成本，提高系統可靠性和穩定性。安全性ASE 支持SSL協議，支持基于數字證書的X509 v3標準，ASE 12.5 具有數據庫行級安全機制，確保用戶只能讀取授權的數據，更進一步的保證了商業數據的安全性。Java支持在關系數據庫中存儲和執行Java對象的能力可以將Java的優勢帶進企業數據庫應用之中

28、，允許開發人員在數據庫中編寫、存儲和執行Java代碼。數據庫及SQL性能調優ASE包含大量的組件，允許DBA查找到系統性能瓶頸或其它問題的根源，以便加以解決。數據庫日常管理通過Sybase Central可以監測遠程和本地正在運行的事務信息，數據庫服務其中所有鎖的信息，可以設置服務器失敗轉移機制。ASE 具有高性能的數據庫備份/恢復功能，并可以在聯機的情況下重建索引，或者動態地增加和減少服務器引擎以增強負載均衡（5）VOD服務器學校開設這種服務器是基于學校優質的網絡環境及上網速度，對于這種服務器來說，其硬盤容量是很關鍵的，學?，F在用的VOD服務器的硬盤是8T的，這樣就要就這臺服務器要加上五塊硬

29、盤來滿足這種服務了，Windows Media系統是微軟的視頻點播系統的軟件，在sever2003操作系統中就已經集成了該軟件，另外加裝的硬盤為：希捷 1T/7200轉/SAS 1000元/塊（6）DNS服務器DNS服務器用于域名解析，WinMyDNS一款新型DNS智能解析軟件，完全支持中文解析。該軟件除了具備一般的基本DNS解析功能外，還可以自動識別瀏覽者的來源，并把相同的域名智能DNS解析到雙線路機器的網通或電信的IP， 以便客戶就近訪問你的網站。同時系統還可以對被解析的服務器自動進行宕機檢測， 以保證瀏覽者總是能訪問到正常的服務器。該系統還把DNS配置信息保存在ACCESS或MSSQL數

30、據庫里，應用者開發具體的DNS應用，只要對數據庫中的SOA及RR表增減記錄即可方便完成。該系統與squid等WEB緩存軟件完美結合，搭建屬于自已的CDN加速器。（四）方案預算設備名設備名稱及型號品牌單價數量總價（元）硬件防火墻CISCO ASA5520-K8CISCO3萬13萬路由器華為AR1220-S華為0.46萬10.46萬交換機48口交換機華為S5710-52C-EI華為3.3102336.3分布層交換機CISCO WS-C2960-24TC-LCISCO0.47萬41.88萬接入層交換機華為Quidway S5328C-EI-24S華為1萬36萬核心交換機CISCO 6509CISCO

31、4.05萬14.05萬光纜 AMP40元/米6000米24萬雙絞線 D-Link 600元/100米12000米7.2萬WEB服務器 BYFI810微軟1.98萬11.98萬數據庫軟件SYBASE ASE 企業版 for Windows/Linux/Mac/Solaris x8612.62萬112.62萬電子郵件服務器軟件：Foxmail Server 標準版(5000用戶)5.85萬15.85萬操作系統：windows xp2.1萬10.16萬FTP服務器：聯想ThinkServer RD630 S2609 4/2*1THROD:2.86萬15.8萬系統集成費：409.3萬*10%=40.9

32、3萬總預算：409.3萬+40.93萬=450.23萬4課程設計成果2、IP地址劃分：學校建筑物信息點主機數IP地址子網掩碼文淵樓300100054行政樓20050054圖書館10650054講堂樓1850292土木樓14050054機械樓200100054海洋樓15080054教學主樓20080054工程訓練樓15080054化工樓20080054計算機樓300500172.160.8