17【毕业设计】校园网毕业设计重点分析文档

三网络架构设计与拓扑结构为了实现网络设备的统，本设计方案中完全采用同厂家的网络产品，即公司的网络设备构建。

全网使用同厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。

本校园网设计方案主要由以下四大部分构成交换模块广域网接入模块远程访问模块服务器群。

整个网络系统的拓扑结构图如下图所示。

在后面将根据此图分块进行分析。

校园网整体拓扑结构图表及编址方案号名称网段默认网关说明管理教务处学生宿舍财务处教工宿舍文学院音乐学院计算机学院服务器群除了表中的内容外，拨号用户从中特征。

为各类型网络提供完善的端到端的服务质量丰富的安全设置和基于策略的网管，最大化满足高速融合安全的园区网新需求本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务保证，用户接入访问控制等等。

楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的络核心骨干交换机的理想选择。

在此方案中，校区网络中心采用公司路由交换机作为核心交换机。

核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。

接入层接入层网络由楼栋交换的需求灵活配置，灵活构建弹性可扩展的网络。

多业务万兆核心路由交换机高背板带宽和二三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能安全智能技术可为用户提供完整的端到端解决方案，是大型网电源风扇。

由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。

综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机采用多业务万兆核心路由交换机。

可以根据用户靠的运行。

因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。

具体来说核心节点的交换机有两个基本要求高密度端口情况下，还能保持各端口的线速转发关键模块必须冗余，如管理引擎网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。

另外作为整个网络的交换中心，在保证高性能无阻塞交换的同时，还必须保证稳定可必须配合先进的管理和维护方法，才能够发挥最大的作用。

全线采用基于标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性可管理性，同时又具有很好的可扩充性。

二网络结构分析骨干层而不需要更换整个设备。

为了适应网络结构变化的要求，必须充分考虑以最简便的方法最低的投资，实现系统的扩展和维护。

为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。

先进的设备须选择具有定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加定数量的模块就行。

最好能够做到在网络技术进步发展，现有模块不支持新技术的情况下，只需要更换相应模块，过滤防拒绝服务攻击防扫描认证机制加密连接等具体技术提升整个网络的安全性。

可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必滤防拒绝服务攻击防扫描系统安全机制多种数据访问权限控制等，充分考虑公司安全性，针对的各种应用，有多种的保护机制，如划分地址绑定过滤路由路出现故障后骨干网络平台的可用性。

安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离路由过障时间，公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是流的。

为了保证骨干网络平台的健壮性和链路冗余性，网络实施时在学校启用千兆备份线路。

在学校启用物理链路冗余机制，保证任何条线网技术来构建网络主干线路。

可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构技术措施设备性能系统管理厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故熟性网络建设设计既要采用先进的概念技术和方法，又要注意结构设备工具的相对成熟。

不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太高安全性易管理的万兆骨干网络平台。

我们遵循以下的原则进行网络设计实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用经济的原则，建设的万兆骨干网络平台，保护用户的投资。

先进性和成熟高安全性易管理的万兆骨干网络平台。

我们遵循以下的原则进行网络设计实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用经济的原则，建设的万兆骨干网络平台，保护用户的投资。

先进性和成熟性网络建设设计既要采用先进的概念技术和方法，又要注意结构设备工具的相对成熟。

不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。

可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构技术措施设备性能系统管理厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是流的。

为了保证骨干网络平台的健壮性和链路冗余性，网络实施时在学校启用千兆备份线路。

在学校启用物理链路冗余机制，保证任何条线路出现故障后骨干网络平台的可用性。

安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离路由过滤防拒绝服务攻击防扫描系统安全机制多种数据访问权限控制等，充分考虑公司安全性，针对的各种应用，有多种的保护机制，如划分地址绑定过滤路由过滤防拒绝服务攻击防扫描认证机制加密连接等具体技术提升整个网络的安全性。

可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加定数量的模块就行。

最好能够做到在网络技术进步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。

为了适应网络结构变化的要求，必须充分考虑以最简便的方法最低的投资，实现系统的扩展和维护。

为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。

先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。

全线采用基于标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性可管理性，同时又具有很好的可扩充性。

二网络结构分析骨干层网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。

另外作为整个网络的交换中心，在保证高性能无阻塞交换的同时，还必须保证稳定可靠的运行。

因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。

具体来说核心节点的交换机有两个基本要求高密度端口情况下，还能保持各端口的线速转发关键模块必须冗余，如管理引擎电源风扇。

由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。

综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机采用多业务万兆核心路由交换机。

可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。

多业务万兆核心路由交换机高背板带宽和二三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。

在此方案中，校区网络中心采用公司路由交换机作为核心交换机。

核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。

接入层接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务保证，用户接入访问控制等等。

楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的特征。

为各类型网络提供完善的端到端的服务质量丰富的安全设置和基于策略的网管，最大化满足高速融合安全的园区网新需求本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。

出口因为校园网出口采用以太网，所以采用路由器防火墙的方式，起到如下作用防火墙提供强有力的服务器内网安全保护提供等安全特性路由器提供出口路由功能，数据处理能力强，具有强大的功能。

三网络架构设计与拓扑结构为了实现网络设备的统，本设计方案中完全采用同厂家的网络产品，即公司的网络设备构建。

全网使用同厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。

本校园网设计方案主要由以下四大部分构成交换模块广域网接入模块远程访问模块服务器群。

整个网络系统的拓扑结构图如下图所示。

在后面将根据此图分块进行分析。

校园网整体拓扑结构图表及编址方案号名称网段默认网关说明管理教务处学生宿舍财务处教工宿舍文学院音乐学院计算机学院服务器群除了表中的内容外，拨号用户从中动态取得地址。

在这里为每个定义了个由拼音缩写组成的名称。

第三章主要技术设计的具体配置过程为了简化交换网络设计提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。

园区网数据交换设备可以划分为三个层次访问层分布层核心层。

传统意义上的数据交换发生在模型的第层。

现代交换技术还实现了第层交换和多层交换。

高层交对无类别网络以及全零子网的支持五远程访问模块设计远程访问也是园区网络必须提供的服