校園網(wǎng)調(diào)研報告9頁

1、網(wǎng)絡(luò)項目調(diào)研報告目錄一、項目概述 . 3 二、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖. 3三、需求分析.4四、地址分配 . 5 五、協(xié)議使用 . 6 六、可靠性 . 6 七、安全性 .7 八、網(wǎng)絡(luò)性能 . 8 九、總結(jié) .8 一、項目概述現(xiàn)在的國際國內(nèi)經(jīng)濟形勢瞬息萬變，信息的及時,準(zhǔn)確的傳遞和交流顯得越發(fā)重要了。想要在競爭的激烈的社會中取得優(yōu)勢，就必須擁有強大的網(wǎng)絡(luò)系統(tǒng)來獲取更多的信息，及時了解各種信息及動態(tài)，并針對不同的實際情況及時做出相應(yīng)對策，而要做到這一點就必須具備一套高質(zhì)量的信息通信網(wǎng)路。本次調(diào)研主要是針對現(xiàn)有網(wǎng)絡(luò)收集用戶、業(yè)務(wù)、應(yīng)用和網(wǎng)絡(luò)需求。學(xué)院現(xiàn)由南教學(xué)樓、北教學(xué)樓、辦公樓、圖書館、電教樓、實驗樓、教工

2、宿舍、學(xué)生宿舍及其他樓宇組成，校園網(wǎng)絡(luò)工程建設(shè)將聯(lián)入學(xué)院的教學(xué)與辦公單位，教工宿舍、學(xué)生宿舍等全部樓宇，建筑物總共18棟，信息點將達(dá)到2000點左右，同時上網(wǎng)的用戶數(shù)將達(dá)到400個左右。二、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖三、需求分析根據(jù)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展趨勢，我院計算機網(wǎng)絡(luò)要求：現(xiàn)有網(wǎng)絡(luò)采用以太網(wǎng)主干，其傳輸速率為1000Mbps。隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開，對校園網(wǎng)主干帶寬提出了新的更高的要求，因此希望： 1、新的校園主干采用具有第三層交換功能的萬兆位以太網(wǎng)（Gigabit Ethernet）以滿足廣大用戶的各種要求。 2、新的主干建設(shè)應(yīng)能保護(hù)校園網(wǎng)的已有投

3、資，要求與原有以太網(wǎng)校園網(wǎng)實施最佳連接，并提供新校園網(wǎng)的管理方案與管理策略。 3、新的主干設(shè)備應(yīng)能滿足10，000用戶接入訪問的要求。 4、支持IP多目廣播（Multicast）與服務(wù)質(zhì)量（Qos）或服務(wù)類型(CoS)，滿足遠(yuǎn)程教育的需要 5、支持虛擬網(wǎng)絡(luò)（VLAN）。 6、網(wǎng)管軟件應(yīng)具備對接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對接入交換機進(jìn)行針對端口IP過濾條件的遠(yuǎn)程設(shè)置）。學(xué)院信息點分布：序號樓號1層2層3層4層5層6層信息點數(shù)1北教學(xué)樓2實驗樓3辦公樓4南教學(xué)樓5圖書館樓6電教樓7教工家屬區(qū)8學(xué)生宿舍區(qū)主配線間實驗樓二層合計四、地址分配學(xué)院（園湖校區(qū)）IP地址劃分：IP網(wǎng)段網(wǎng)關(guān)

4、VLAN IDVLAN說明/2454100網(wǎng)絡(luò)設(shè)備的管理IP/27010網(wǎng)絡(luò)中心所有服務(wù)器2/27211網(wǎng)絡(luò)中心所有工作站(含VOD)4/27412財務(wù)處6/272613學(xué)院圖書館28/275814學(xué)生處60/279015教務(wù)處92/280616基

5、礎(chǔ)部辦公室(實驗樓)08/282217基礎(chǔ)部辦公室(南教學(xué)樓)24/275418校領(lǐng)導(dǎo)辦公室/28419建工系辦公室（北教樓）6/28020建工系辦公室(實驗樓)2/28621機電系辦公室(實驗樓)8/28222機電系辦公室(南教學(xué)樓)4/28823冶化系辦公室(實驗樓)222.199.1.

6、80/28424冶化系辦公室(南教學(xué)樓)6/281025計算機系辦公室(實驗樓)12/282626計算機系辦公室(南教學(xué)樓)28/269027學(xué)院教室（北教學(xué)樓）/26228圖書館電子閱覽室機房4/262629學(xué)院辦公樓其它各職能部門28/269030電教樓(十個電教室)92/26222.1

7、99.2.25431成教部辦公室/27032學(xué)院其它信息節(jié)點92/265433學(xué)院教室（南教學(xué)樓）2/還剩IP網(wǎng)段五、協(xié)議使用在學(xué)院樓網(wǎng)絡(luò)中，使用了 DHCP， DNS，F(xiàn)TP，HTTP，RIP，TCP，ARP，PPP等協(xié)議，在局域網(wǎng)中每個樓都使用獨立 VLAN劃分區(qū)域。六、可靠性從教學(xué)的角度來說，可靠性就是能穩(wěn)定地提供服務(wù)。在一個可靠的系統(tǒng)里，在絕大部分時間內(nèi)系統(tǒng)資源可被學(xué)校教學(xué)使用。例如，基于主機的系統(tǒng)可用率達(dá) 99.95%。可靠性也意味著提供給學(xué)校的服務(wù)水平（以系統(tǒng)或網(wǎng)絡(luò)性能來衡

8、量）也必須持久。所以系統(tǒng)的可靠性同時描述了有效性和持久性。網(wǎng)絡(luò)的可靠性是一個從端到端的全程概念，單純提高某一層面的可靠性并不能對網(wǎng)絡(luò)整體的可靠性有很大改善。網(wǎng)絡(luò)的可靠性最終要從設(shè)備、鏈路、網(wǎng)絡(luò)、業(yè)務(wù)等各層次保證。 1 設(shè)備級可靠性設(shè)備級的可靠性包括設(shè)備本身的健壯性及對周圍環(huán)境的適應(yīng)能力，對可靠的設(shè)備關(guān)鍵部件（如主控板，交換背板，電源等）進(jìn)行冗余備份，并且可以在惡劣的環(huán)境下長時間穩(wěn)定運行。 2鏈路級可靠性在網(wǎng)絡(luò)鏈路中，采用良好的線路質(zhì)量，及鏈路的備份技術(shù)，如采用一些物理線路捆綁技術(shù)提供線路的可靠性。 3網(wǎng)絡(luò)級可靠性整個網(wǎng)絡(luò)設(shè)計都模塊化，各功能區(qū)域相對獨立，任一區(qū)域的故障不會擴散到其它區(qū)域；路由可

9、靠性：首先根據(jù)網(wǎng)絡(luò)特點選擇合理的路由協(xié)議，避免路由環(huán)路，減少路由振蕩，并且保護(hù)某個網(wǎng)絡(luò)節(jié)點失效后網(wǎng)絡(luò)快速自愈。 4 業(yè)務(wù)可靠性通過各種網(wǎng)絡(luò)技術(shù)使業(yè)務(wù)數(shù)據(jù)流滿足業(yè)務(wù)的需去，如流量分布不均衡，特別是突發(fā)流量會引起網(wǎng)絡(luò)的擁塞，導(dǎo)致業(yè)務(wù)的中斷，需流量管理的引入能夠使網(wǎng)絡(luò)流量均衡，提高網(wǎng)絡(luò)的利用率，進(jìn)而對控制網(wǎng)絡(luò)擁塞情況的發(fā)生。七、安全性對學(xué)校教學(xué)而言，安全性是對教學(xué)所需的信息和設(shè)備的完整性的保證。教學(xué)級的安全需求包括經(jīng)常自動備份、發(fā)生問題后及時恢復(fù)、對關(guān)鍵數(shù)據(jù)進(jìn)行管理等。整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。因此在學(xué)院計算

10、機安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標(biāo)的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。在整個網(wǎng)絡(luò)的設(shè)計中，我們主要采用防火墻技術(shù)進(jìn)行安全隔離，保證整個網(wǎng)絡(luò)的安全性。八、網(wǎng)絡(luò)性能校園網(wǎng)骨干的技術(shù)選型 萬兆以太網(wǎng)（其特點和選擇的理由） - Tbit Ethernet核心 - 萬兆以太網(wǎng)技術(shù)-以太網(wǎng)從1Gbps升級到1Tbps，融合了兩種技術(shù)，即 IFFF802.3以太網(wǎng)和ANSIX3T11光纖通道。 - 協(xié)議架構(gòu)-千兆以太網(wǎng)是在利用了光纖通道的高速物理接口同時，又保留了IEEE 802.3以太網(wǎng)幀格式，具備對已安裝介質(zhì)的向后兼

11、容性，并利用了全 /半雙工載波偵聽（CSMA/CD）傳輸機制。 -傳輸介質(zhì)與物理接口 - 目前千兆以太網(wǎng)的傳輸介質(zhì)包括兩種標(biāo)準(zhǔn)：IEEE 802.3Z和IEEE 802.3AB。 IEEE 802.3Z：1000BASELX(單?；蚨嗄?、1000BASTSX（多模）、 1000BASE CX （屏蔽銅纜）；IEEE 802.3AB 1000BASET（非屏蔽兩絞線）。 - 千兆以太網(wǎng)接口載體是由千兆接口轉(zhuǎn)換器（GBIC）實現(xiàn)的。其中包括短波（SX），長波（LX），LH和銅纜(CX)物理接口。 - 服務(wù)類型（CoS）和服務(wù)質(zhì)量(QoS) -Gigabit Ethernet 除了提供高帶寬以外，

12、千兆以太網(wǎng)也支持以太網(wǎng)的服務(wù)類型和服務(wù)質(zhì)量保證相關(guān)協(xié)議， 如IEEE 802.1P，IEEE 802.1Q，IEEE 802.3X，IEEE 802.3AB和資源預(yù)留協(xié)議（RSVP）等關(guān)鍵協(xié)議。 - IEEE 802.1P使得以太網(wǎng)能夠及時響應(yīng)獨立端站主機對網(wǎng)絡(luò)發(fā)出的某個 QoS （服務(wù)質(zhì)量）請求，該標(biāo)準(zhǔn)界定了組播（Multicast）分組管理。IEEE 802.1P還包括了最新定義的通用分配注冊協(xié)議（GARP），它專用于GARP的特定應(yīng)用，如GARP組播注冊協(xié)議（GMRP），GARP WAN注冊協(xié)議（GVRP），GMRP為組播MAC地址分組提供了注冊服務(wù)。從而保證以太網(wǎng)上的多媒體應(yīng)用需求。

13、- IEEE 802.1Q已建立起了基于標(biāo)準(zhǔn)的VLANs，該標(biāo)準(zhǔn)以幀標(biāo)簽機制為基礎(chǔ)，適合于以太網(wǎng)，快速以太網(wǎng)，令牌環(huán)和FDDI，也為交換機和路由器提供一種使V LAM標(biāo)簽化的方法。保證了多廠商的VLAN兼容性，GVRP已由IEEE 802.1 Q支持，它提供了VLAN成員的注冊服務(wù)。 - IEEE 802.3X 是以太網(wǎng)的一種流控機制。當(dāng)客戶終端向服務(wù)器發(fā)出請求后，自身系統(tǒng)或網(wǎng)絡(luò)產(chǎn)生擁塞環(huán)境中，它會向服務(wù)器發(fā)出一種暫停幀，以延緩服務(wù)器的數(shù)據(jù)傳輸。千兆比設(shè)備對該機制的支持，補充了千兆比以太網(wǎng)的控制功能。 - IEEE802.3AB的標(biāo)準(zhǔn)支持在5類非屏蔽雙絞線上,傳輸千兆比以太網(wǎng)。 - RSVP-

14、資源預(yù)留協(xié)議, 以太網(wǎng)通過在幀位中標(biāo)記數(shù)據(jù)流類型，使網(wǎng)絡(luò)在傳輸 中識別其優(yōu)先級別，以保證高優(yōu)先級的數(shù)據(jù)流優(yōu)先占用帶寬資源，彌補以太網(wǎng)對延時敏感的應(yīng)用支持的不足。網(wǎng)絡(luò)設(shè)備選型-H3C - 千兆比以太網(wǎng)相關(guān)協(xié)議，因此，華中科技大學(xué)千兆以太網(wǎng)設(shè)備采用了 H3C網(wǎng)絡(luò)產(chǎn)品。 主要設(shè)備如下： 1、千兆骨干網(wǎng)交換機采用2臺H3C的核心交換機 （16-Slot Gigabit Base System） 2、接入局域網(wǎng)交換機采用H3C的SuperStack II 3900、SuperStack II 3300 FX、SuperStack II 3300 3、樓層局域網(wǎng)交換機/集線器采用H3C 的SuperSta

15、ck II Switch630、 SuperStack II 1100 4、網(wǎng)絡(luò)管理軟件采用H3C的Transcend? Enterprise Manager 5、Modem池（訪問服務(wù)器）采用H3C的 SuperStack II Remote Access System 1500 山西工院設(shè)計方案:采用層次化網(wǎng)絡(luò)設(shè)計，其優(yōu)點是便于網(wǎng)絡(luò)管理，優(yōu)化網(wǎng)絡(luò)性能，增強網(wǎng)絡(luò)的擴展性。 網(wǎng)絡(luò)系統(tǒng)組成: 1、辦公樓/計算機中心（核心交換機）- H3C 核心交換機 1）網(wǎng)絡(luò)中心（辦公樓/計算中心）采用兩臺交換容量為48G的H3C核心交換機作中心交換機。 核心交換機之間通過兩條1000M以太網(wǎng)線路連接起來，采用

16、Port Trunking技術(shù)，可將兩條線路整合起來從而增加交換機之間的連接帶寬，且兩條線路彼此互為備份并負(fù)載均衡。倘若任何一條千兆線路連接出現(xiàn)故障，則自動切換到另一條線路上去。 2）考慮到二層的中心主干作為整個網(wǎng)絡(luò)的樞紐，它承擔(dān)了全網(wǎng)樓層之間網(wǎng)絡(luò)的全部通信業(yè)務(wù)量，負(fù)責(zé)整個網(wǎng)絡(luò)的日常維護(hù)、配置和管理，它是否安全可靠關(guān)系到整個網(wǎng)絡(luò)的可靠性和可用性。3 Com 核心交換機配置了容錯而又負(fù)載均衡的雙電源，備份三層交換模塊和時鐘控制模塊。 3）兩臺H3C核心交換機共提供單模1000Base-LX端口10個，多模1000Base-SX端口12個，三層交換模塊帶12口10/100BaseTX 2個。 2、

17、南一樓（分布層交換機/接入層交換機）- SuperStack II 3900/630 3、東八樓、西九樓、圖書館（主要接入點交換機）- SuperStack II 3900/3300FX 4、西16舍、東8舍、南2舍（主要接入點交換機）- SuperStack II 3300FX l 整個網(wǎng)絡(luò)系統(tǒng)需要具有很高的性能，能夠滿足各種流媒體的無障礙傳輸，保證校園網(wǎng)各種應(yīng)用的暢通無阻l 認(rèn)證計費效率高，對用戶的認(rèn)證和計費不會對網(wǎng)絡(luò)性能造成瓶頸l 系統(tǒng)支持幾萬及以上用戶同時在線并正常運行，用戶不會感覺網(wǎng)絡(luò)速度慢九、總結(jié)此次調(diào)研報告主要是針對學(xué)院網(wǎng)絡(luò)布線工程的用戶群體對網(wǎng)絡(luò)環(huán)境的的意見與需求分析匯總。并針對其主要需求與意見根據(jù)實際情況設(shè)計出一套切實可行的方案進(jìn)行校園網(wǎng)絡(luò)的建設(shè)，最大化的滿足教學(xué)的需求以期達(dá)到項目實施的最終效果。期間通過我們的走訪調(diào)查以及實地勘測，我們綜合了各方面因素的考慮，以學(xué)校的利益為中心，實施各個項目的跟進(jìn)，以完善為主，改造為輔，用最為人性化的設(shè)計來獲得用戶的信任與認(rèn)可。通過在網(wǎng)絡(luò)管理方面的設(shè)計來改善用戶的上網(wǎng)環(huán)境，在網(wǎng)絡(luò)設(shè)計中提供拓?fù)浜驮O(shè)備的冗佘和備份