校园网网络工程实施方案计划_项目可行性方案文档【46页】 ㊣ 精品文档 值得下载

工流程施工过程的安装过程配置的系统参数配置的配置配置交换机的三层交换模块配置交换机间的访问规则配置交换机的和配置交换机的配置的安装过程配置防火墙的安装过程配置的安装过程配置的安装过程配置网管软件设备模拟连接调试阶段设备安装阶段系统连调阶段连接第四章具体设备配置实例二级交换机防火墙路由器第五章工程总结第章总体设计用户需求此网络工程所要达到的主要目标如下支持全校现有的计算机，连接校园内实验大楼行政大楼电教大楼图书馆和成教大楼等，将本校现有的及将来要配置的各种工作站和终端通过高性能的网络设备连接起来，组成分布式开放性的网络环境，以提高教育科研水平。

充分利用原有的主干光缆和楼内布线系统，将目前的百兆主干快速以太网升级到千兆主干百兆交换到桌面的高速交换式以太网。

同时，保护原有网络设备投资，将目前运行的公司系列网络产品有效地集成到升级系统中。

在互连网络系统平台上，以数据库电子邮件为基础的系统并构建内部系统，与已有系统实现互联。

网络与数据安全是目前计算机信息技术所面临的重要挑战，解决安全问题的技术与方案有很多，通过防火墙服务器建设确定完整统的安全策略也是校园网可靠运行的保证。

考虑与其它学校科学教育网络相连，可通过与国内外其它网络相连接实现远程教学。

网络具有友好致的用户界面和丰富的管理应用系统。

在网络升级基础上规划相应的应用系统，具体包括◇学校网站的建设◇办公管理系统建设电子邮件公文处理档案管理会议管理电子公告电子论坛备忘信息等◇多媒体辅助教学系统◇连接原有图书管理系统◇视频点播及视频会议系统实施的目的分析用户需求，可知该网络工程所含的内容包括运用虚拟网技术，建设杭电校园千兆主干网，使其覆盖全校各主要建筑物，将学校内各种连接为个结构合理内外连通，并支持多种协议和异种机的园区网。

通过在信息中心代理服务器的设立与科教网相连并可与互连。

新校区的由于其与科教网相连的特殊性，因此可分别设立的三个代理服务器与互连。

根据科学的安全策略，通过防火墙配置，从而有效的隔绝内网和外网，但同时又能实现公网对杭电校内网站和对外开放资源的访问。

通过与之间配置建立高速的访问通道。

通过网管软件实施有效的网络管理。

系统设计原则连续性原则充分利用现有资源包括现有的网络计算机和应用资源，使系统既能与前期系统相衔接，同时具有定的可扩充性，为后期工作打下基础。

实用性原则在保证使用要求和技术可行性的前提下，要选择易于操作管理见效的设计和设备。

安全保密原则设计中应注意各个环节的安全保密，统筹规划，不可偏废。

信息共享原则设计必须考虑信息在定的条件下定范围内的共享。

先进性原则系统建设要与当今先进的计算机网络发展技术相适应，保证系统的先进性开放性高可靠性和可扩展性的有机结合。

设计依据和规范主机和网络设备的选型符合下列国家和组织的技术标准和规范中华人民共和国国家标准国际标准组织国际电信联盟国际电气与电子工程师协会电气工业协会国际电工协会网络设备服务卡见附件系统软件登记表见附件第二章杭电网络工程施工计划主要设备清单杭电校园网升级改造工程网络主干设备清单，施工计划表系统设备列表主交换机二级换机二级换机防火墙路由器环境检查分钟电源质量温度和湿度接地系统电阻要求设备开包分钟主交换设备二级交换设路由器防火墙电源线缆系统上电分钟主机系统分钟各系列主机分钟系统上电正常以及上电失败的相应动作对照系统订单检查系统的功能部件分钟中央处理器内存磁盘内置以及外置设备适配器操作系统安装分钟升级操作系统的分钟安装在线帮助，包括，电子书籍，配置书籍搜索程序第三章杭电网络工程施工过程网络设备详细信息和地址分配表见附表间访问规则注默认情况下间的包访问不受限制施工流程以下是本次工程中网络设备的施工流程图开始配置安装模块配置名字口令远端控制配置配置配置配置安装模块名字口令远端控制配置配置配置网关配置名字口令远端控制配置配置网关配置安装网卡名字口令端口状态配置端口地址配置路由配置安全规则配置路由器安装模块名字口令端口状态配置端口地址配置路由配置安全规则设备到位整体联调测试与故障解决施工过程的安装过程模块安装安装的电源模块由工厂根据定货单直接安装好标准配置的模块，但电源路由等尚未安装，所以首先将待安装的各模块拆开，装入的电源插槽。

上电检查的各个模块的工作状态是否正常接入电源，由于有两个电源作为冗余，所以最好两个电源分别接入两路电源上，这样即使当其中路电源故障时，不会影响整个交换机的正常远行，当交换机上电初始化结束后，从各个模块面板上的灯的状态可以判断各个模块的工作状态是否正常。

配置的系统参数当交换机初始化结束后，就进入系统单机配置阶段。

对于来说，首先需要配置系统参数，其中包括以下几个部分机器名口令和远程登陆等。

以下是具体配置过程说明配置的名字为说明配置的口令为说明配置的模块上的以太网地址为，且只允许本网段任何地址存取配置的网络地址分配策略杭电校园网是覆盖全院的广域网络，其网络主干连接的节点多，因此，要保证网络的有效性和可管理性，网络地址的规划与分配是十分重要的问题。

网络地址是种资源，必须经过优化的规划和设计，因为很难预测网络将来的规模和应用情况的发展，如果规划不当，将导致地址资源不够用，网络的扩展将受到极大的限制如果规划过于庞大，则在现行运行过程中，网络的路由将会复杂，影响网络的效率。

网络地址的分配应遵循以下的原则◇唯性在同个互联网络内网络地址应该保持其唯性◇简单性地址的分配应该简单，避免在主干上采用复杂的掩码方式◇连续性为同个网络区域分配连续的网络地址，便于缩减路由表的表项，提高路由器的处理效率，这种技术称为地址叠合◇可扩充性为个网络区域分配的网络地址应该具有定的容量，便于主机数量增加时仍然能够保持地址的连续性◇灵活性地址分配不应该基于个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化◇可管理性地址的分配应该有层次，个局部的变动不要影响上层全局。

在对个具体部门拥有的个或几个子区划分子网时，要根据本部门的具体应用需求来合理分配子网资源，并且要留有定的余地，这要从子网数和个子网所拥有的最大主机数两个方面来考虑。

根据我们对杭电校园网的网络地址规划和分配的了解，我们采用以类地址为主类地址为辅的地址分配原则。

前二位作为公共网络地址，第三位作为各的地址，并第四位的作为各的网关地址分配表见附表杭电计算机网络根据业务功能的不同，可以分为个，个各自，分别属于不同的广播域，默认情况下不同间可互相访问，根据不同安全策略，表可作访问控制楼幢机构端口分配命名网关行政楼党政办领导人事处教务处科研财务研究所组织宣传综合离休等纪监后勤高教等电教电教计算中心自备房楼幢机构端口分配命名网关实验楼文理学院机电分院自动化分院财经分院管理分院计算机分院电子分院通信分院信息分院所设备处网管服务器备用学生计算机分院楼幢机构端口分配命名网关图书馆服务器客户端具体配置过程如下，说明设置的名字和模式，说明设置的第二模块口为主干模式，并采用协议并不可磋商。

配置配置交换机的三层交换模块当在上划分了以后，桌面工作站就可以根据不同的需求分别加入到对应的中去，不同的的客户机就分别属于不同的广播域，有各自不同的地址段，当需要跨网段互相访问时，就必须通过路由。

可以带三层交换模块，本系统中由于在上有个超级引擎上配置了块模块，随着杭电计算机网络的发展，系统可能的情况下，就可以利用的协议作热备份，再配置台或者多台支持协议的三层交换机，即当其中任何块模块故障时，另外块可以立即接替原来的模块继续工作，切换时间很短。

我们可实现个分别优先运行在多个三层路由模块上，这样在系统无故障时，能到达路由数据负载分担的目的。

配置交换机间的访问规则当数据在间路由时，出于对各系统的安全考虑，在各路由端口上应用访问列表，使之间的数据按规则通过。

针对每个的所属机构将安全规则量化，再依次应用在端口上。

其他的访问规则见最后的具体配置。

配置交换机的和当交换机需要被网管时，必须配置交换机的和参数，其中协议是公司特有的种协议，而是标准的简单网络管理协议。

其中协议需要有个控制对交换机的读写，在本次工程中，我们定义了以下的以下是具体配置命令说明启用交换机的协议。

说明启用交换机的功能，并启用默认的关键字为只读，为读写。

配置交换机的由于在设计的过程中，为了增加网络的可靠性，在核心层交换机与汇接层交换机之间以及核心应用中均设计了双冗余链路。

为了避免这些冗余链路所形成的透明桥接问题，必须使生成树协议有效工作。