【毕业设计】某校园网总体设计方案

千兆以太网是目前最常用的主干网技术，传输速率可达到，具有流量控制服务优先控制防止拥塞与溢出等功能，性价比最高，通过对千兆位以太网和两种技术在性能特点及工程中应用的比较，可知千兆位以太网在具有以前所有的功能之外，还能提供个更为综合性的解决方案千兆位以太网能完成许多的功能，更有价格低易和结构融合的优点。

因此，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽可适应性可扩展性高性价比良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的经济的解决方案。

本千兆位以太网设计方案，采用最新的交换机作为全网的核心，在此基础上建立起以为主干校园网络。

然后根据不同的应用，将校园网分割为几个以交换机为核心的子网。

为满足学校与的连接，另设子网，将服务器，路由器等应用设备用防火墙将它们与内部网隔离开来。

以达到保护校内数据的目的。

二网络拓扑图校园网的主干网络设备的选择初步确定如下拓扑结构见下图。

网络建设将采用新型的背板堆叠技术，根据功能区划分由交换机组成个交换机组。

适当的分配堆叠数量，提供个交换端口，所有工作站都通过网卡连接到交换机组上，使交换到桌面。

交换机组采用模块与千兆交换机相连。

这样，在交换机组之间可达到的带宽，而同交换机组内部可达到最高的带宽。

中心计算机房的服务器服务器文件服务器影视服务器等设备直接与交换机上的以太网模块连接与的连接采用台路由器，通过线路与相连。

图图在不改变网络技术情况下的扩展方式随着网络流量的增加，主干网上交换机的带宽压力不断提高。

这时我们可以采用交换机特有的冗余连接特性，增加台交换机。

并在这两个交换机之间建立多条连接。

这样不仅提供了更大的带宽最高可达，同时又增强了主干网的连接刚性，还增加了更多的交换端口，为以后增加更多的服务设备提供了良好的扩充余地。

三操作系统正确选择网络操作系统是组建系统软件平台的关键，般是从目录服务关键任务计算上考虑。

两种主流操作系统重在关键任务计算与服务。

的优点是方便易用可以根据网络规模技术人员水平资金等综合因素来决定究竟使用什么网络操作系统。

本设计方案中，校园网络将与结合起来使用，例如将服务组件安装在服务器上，将应用软件和数据库安装在服务器上。

四布线系统校园内般采用结构化布线校园网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。

垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。

把管理区子系统并入设备间子系统，集中管理。

对于多幢楼宇，可采用多设备间的方法。

分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外对内通信的各种网络设备交换机路由器视频服务器等，中心交换机通过光缆地下直埋与楼栋设备间的交换设备相连，以保证数据的高速传输。

在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。

楼内布线包括水平布线和主干布线。

水平系统采用超五类双绞从结构上看综合布线系统是个高性价比的网络设计方案。

般来说综合布线系统设计为三层网络布线。

通过无数次实验证明，三层布线结构不但有效的减少了整个系统的故障率，增强了系统的稳定性和强健度考虑到更好的电磁特性和可升级性，所有的连线均采用类双绞线或超类双绞线，并且严格按照规范进行综合布线，以保证网络的规范性可靠性和安全性。

布线系统应采用光纤加铜缆布线的解决方案，拓扑结构为星型结构，这样可使系统具有配置灵活维护管理方便故障隔离和检测容易等优点。

星型的结构化物理布线，可通过在配线室内的跳线灵活变换，可方便改变布线系统拓扑结构，根据实际可将系统改造为总线型如环型，或混合型含有环总线等形式等不同拓扑结构。

综合布线要点地板布线最常见的布线方式，充分利用了地板下的空间，要注意地板下的漏水鼠害和散热，还应保证在每个机柜下方开凿相应的穿线孔包括地板和线槽。

吊顶布线特别适合于经常需要布线的机房，此方式中吊顶内包含了各种电源布线弱电布线，在每个机柜上方开凿相应的穿线孔包括地板和线槽，当然也要注意漏水鼠害和散热。

具体布线的内容有电源布线弱电布线和接地布线。

其中电源布线和弱电布线均放在金属布线槽内然后单击，运行安装向导，选择使用收发邮件，并创建节点地址如，其余对话框均取默认值并完成安装。

添加管理员部门及各用户的电子信箱。

在菜单中，指向，出现邮箱属性窗口，在组的输入用户账号名，单击，选择，选择个存在的域用户，单击，即完成个邮箱建立，如此这般为域内用户逐添加邮箱。

五代理服务器及其它如使用作为代理服务器强烈建议使用宽带路由器。

下载并安装，在其设置中将上述拨号连接作为其自动拨接上网的拨号网络，并根据需要设置拨号网络的空闲时间默认为秒，以便在超过空闲时间时自动切断拨号连接，其他不做任何设置。

安装完成后，会被作为项服务来运行，即在计算机每次启动时会自动运行。

如使用作为代理服务器下载并安装，当提示输入等数据时请输入你的所提供的数据，但不要改变默认的端口数值，其他设置选择默认值即可。

安装完成后，同样，也会被作为项服务来运行。

下载并安装，当提示输入等数据时请输入你的所提供的数据，但不要改变默认的端口数值，其他设置选择默认值即可。

安装完成后，同样，也会被作为项服务来运行。

操作系统输入法，压缩软件，看图软件等等根据工作不同需求安装相关的工具软件。

七接入技术目前校园网接入的方式主要有光纤等。

是接入方式的后起之秀。

也是本设计方案校园网接入的方式是的缩写，中文意思是非对称数字用户线路，下行和上行最快速度分别是和。

上网也通过电话线路，但不需要拨号。

的使用费和维护费用远远低于，而速度却高于，。

设备和校园局域网连接如图所示，安装和设置过程如下。

在校园网中选择台较高配置的作为接入的代理服务器。

该安装两块快速以太网卡。

块通过直连网线与外置连接，另块连接到校园网的交换设备。

外置和滤波器用铜制电话线连接，滤波器通过电话外线连接到电信局。

滤波器用于将低频信号与高频信号分离，如果在滤波器上接入电话机，则上网和打电话两不误，为学校节约了条电话线路。

采用标准的由于降低了对输入信号的要求，就不需要安装滤波器了，这使得的安装更加简单。

图设备和校园局域网连接示意图国内电信局往往采用不同品牌的交换设备，这些局端设备与不同品牌的之间极有可能不兼容。

因此学校在选购时应先向当地电信部门咨询。

代理服务器安装操作系统，其上运行实现访问的管理与控制。

教师机和学生机上安装相应的代理服务客户端软件八校园网络建设成本确定网络的结构后就可以初步确定建设成本。

在网络规划中，网络建设的成本是个不容忽视的问题，因为学校投入网络建设和管理的资金有限，所以尽可能地细化项目是很必要的。

至于交换机防火墙布线其中包括水晶头网线配线架机柜和信息插座等硬件购置费用，服务器机以及打印机等设备的价格，加上系统的集成费用，都必须作为整个网络建设所需的资金，进行很好的预算才行。

总之，我们必须在有限的资金范围内，规划与设计并建设好校园网。

第四章性能测试与网络安全性能测试性能测试包括网络布线测试网络系统性能测试网络服务器测试网速测试等。

网络布线测试工程完工后，选定专用仪器按非屏蔽双绞线系统舆性能验收规范对系统测试。

二系统联调在链路测试后，选择若干节点，联接网络设备进行联通测试。

千兆收发器深度测试仪能测试近端串扰衰减量回波损耗延迟偏移误码率信噪比千兆网速。

千兆收发器与目前所有以太网网络设备如交换机集线器的端口速率吻合，因此如果线缆可以通过这项测试，那也就说明了在实际应用中它们也能够正常使用。

三服务器测试主要分为文件测试数据库性能测试与性能测试三个方面。

其中，文件性能与数据库性能采用美国软件公司的负载测试和容量规划软件，性能测试则使用了公司提供的测试仪。

测试方法不在叙述。

四网速测试决定网络速度的因素很多，不可能通过简单的操作检测出速度的大小。

需要专业的工具来测量网络带宽，以及数据的吞吐量我们可以通过测试工具测量网络中任意两台计算机之间的连通带宽，并且该软件还可以将测量结果以图形的形式表现出来，更方便比较和浏览。

当然要想成功测量带宽吞吐量的前提是需要这两台计算机之间有路由指引数据包的传送方向。

具体操作方法不在叙述。

可以测量包括在内的多种网络传输层协议，我们在测量带宽时选择默认的即可。

网络速度慢，最直接的原因就是带宽不足或者线路有问题。

适当多测几次，求出平均数。

如果网速大于，说明上网速度基本到达宽带上网的要求如果网速小于，说明上网速度太慢，还不如普通电话线拨号上网，在网络交通高峰期再作以上测试，如果网速小于，建议使用代理服务器二网络安全网络系统的建设，不仅仅是网络平台的搭建，还应该包括众多基于网络的应用服务系统。

从网络安全角度出发，给网络系统增加相应的防火墙。

要求支持动态和静态的内部网与外部网之间的地址转换映射。

二能有效的实现内部网到外部网的单向访问控制，可以禁止外部网对内部网的访问。

三能侦测过滤或跟踪带有潜在危险的程序以及其他非法访问企图，能自动实时警告，并生成相应的日志记录。

四能对常用的服务例如等的访问权限进行有效的控制和管理能对网络通信流量进行统计和管理，并定期生成相应的报告文件。

五具有友好的图形界面。

六缓存器为了加快终端用户浏览响应速度，在校园网络中配置内容缓存器。

结合防火墙的使用这样，在校园网内部缓存用户经常访问的站点数据，用户对这些站点的访问可以得到较低的时延，同时，还节省了出口带宽，从而节约了费用。

为了支持教室家庭办公或者移动用户远程访问校园网络，在网络系统中配置远程访问服务器。

由两个可堆叠的组件组成，将多协议远程访问服务器和广域网路由器技术以及高性能和或调制解调器集于身，为用户提供了个完整的远程访问解决方案。

这智能化的访问技术可以自动支持，小型办公室家庭办公室和移动电话用户的拨入访问方式由分支机构访问总部数据的局域网间连接以及局域网访问的拨出服务。

由个基本路由器堆叠单元扩展堆叠单元和多个可由用户安装的卡组成，在配置的灵活性方面无可匹敌。

而且，每堆叠单元有两个选件插槽，可以非常方便地安装任意组合的模拟调制解调器或调制解调器。

结论本毕业设计从校园网的建设思想目标。

可以选用的网络技术以及对网络设备的介绍和选择等多方面的论述，校园网络建设作为项重要的系统工程