中国石油大学远程教育学院20**-20**-*学期《计算机网络课程设计》大作业题目：中国石油大学校园网系统设计专业：班级：学生姓名：学号：年月目录第一章综述 (3)1.1网络设计背景分析 (3)1.2网络设计采用的方法和原则 (3)第二章用户需求分析 (5)2.1网络功能性需求分析 (5)2.2网络非功能性需求分析 (5)2.2.1网络拓扑结构需求分析 (5)2.2.2网络性能需求分析 (5)2.2.3网络可靠性需求分析 (6)2.2.4网络安全需求分析 (6)第三章网络拓扑结构设计 (6)3.1网络拓扑结构 (6)3.2网络硬件结构 (8)3.3网络地址规划 (9)第四章网络性能设计 (10)第五章网络可靠性设计 (11)第六章网络安全设计 (12)第七章网络物理设计 (14)7.1网络传输介质的选择 (14)7.2网络综合布线设计 (15)第八章课程设计总结与体会参考文献 (16)参考文献 (17)第一章综述1.1 网络设计背景分析随着科技的发展，对于公司、企业、政府机构、银行等系统而言，信息日益成为关键性的资源，必须精确、高速地传输于各类通讯设备、数据处理设备之间。
用户普遍希望尽可能地改进通讯系统，根据需要配置完整、灵活的结构。
然而传统建筑采用的布线技术致使各子系统互不兼容，无法适应技术的高速发展；管路拥挤，配线投资巨大而且重复；这个问题随着公司、企业、政府部门的成长、设备的更新、人员和办公环境的变动而日益严重：局部的变动引发全局的变动，降低个人效率，对整体工作产生不良影响。
尤其随着 ISDN ( 综合业务数字网 ) 和 Internet ( 国际互联网络 ) 的应用和推广，传统布线根本无法满足要求。
因此，寻求合理、优化、弹性、稳定和易扩展的布线技术，成为建设者的当务之急。
它必须满足当前的需求，并有能力迎接未来的挑战。
本课程设计以中国石油大学为背景，结合学校的未来发展，重新设计校园网网络架构，利用网络的优势，来加强各级学院的管理和整个校区资源的共享。
1.2 网络设计采用的方法和原则本课程设计以网络的实用性、拓展性、可靠性、安全性为基本原则，合理利用现有的资源和环境，在保障各学院正常工作的前提下，对现有网络架构的基础上进行改进和拓展，极大的降低了设计失败而产生的风险和损失。
由于计算机网络的特殊性，网络建设需要考虑以下因素：系统的先进性、系统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性以及建设的成本等问题。
1、选择高带宽网络设计校园网应用具体要求决定了网络必须采取高带宽网络。
多媒体课件包含了大量的声音、图像和动画信息，需要高带宽网络通信能力的支持。
在构建校园网时，不能由于网络传输速率不足，而影响整个网络的整体性能。
所以要尽可能的采用最新的高带宽网络技术。
2、选择可扩充的网络架构校园网的用户数量或者服务功能是逐渐提高的，网络技术日新月异，新技术新产品不断涌现。
一般情况下，校园网的建设资金用量非常大，对于小小来说，办学资金相对紧缺，所以在校园网构建方面，适合采用当时最新的网络技术，结合学校的财力，实行缝补实施，循序渐近。
这就要求在网络架构上选择具有良好可扩展性能的网络互连设备，有效的利用现有的投资，并可持续发展。
3、充分共享网络资源组建计算机网络的主要目的就是实现资源共享。
资源共享包括硬件资源、软件资源。
网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现设备的共享，如打印机、扫描仪等。
4、网络可管理性降低网络运营成本和维护成本是网络设计中必须考虑的一个环节。
只要在网络设计时选用支持网络管理功能的网路设备，才能将来降低网络运行即维护成本打下坚实的基础。
5、网络系统和应用系统的整和校园网构建了学校内部数据的通路，为应用系统发挥更大的作用打下了基础。
网络系统和应用系统要能够很好的融合，才能发货校园网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet 的方便。
校园网要能够为学校图书资料管理、网络考试、档案管理、学生系统等提供技术的支持和帮助。
应用系统能在网络平台上与硬件平台很好的集合，才能发挥出网络的优势。
6、建设成本考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，所以在设备选型等方面选用性价比较高的网络产品。
7、高可靠性网络要求高可靠性、高稳定性和足够的设备冗余和备份，防止因局部故障引起整个网络系统的瘫痪，避免网络上出现单点失效的情况。
所以在网络干线上要提供备份链路，在网络设备上要提供适当的冗余配置。
采用各种有效的安全措施，保证网络系统和应用系统安全运行。
综合上述分析，中国石油大学校园网系统的架构为，各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连，构成校园千兆以太网主干网络，各节点交换机至桌面采用超 5 类双绞线 100Mbps交换。
第二章用户需求分析2.1 网络功能性需求分析中国石油大学校园网系统的用户为教师和学生。
这些用户对网络的需求教师和学生，高速、无阻塞等访问网络。
满足教师办公信息化、办公自动化、多媒体应用质量。
满足学生之间的资源共享，学生与老师之间的资源共享，以及老师对学生的可管理性。
具体可分为以下几点：（1）连接校内所有教学楼、实验楼、办公楼中的PC机；（2）同时支持约 5000 用户浏览 Internet；（3）提供丰富的网络服务，实现广泛的软硬件资源。
2.2 网络非功能性需求分析网络非功能性需求为网络本身的需求，即和用户没有之间关系。
对于本校园网系统需要有网络操作系统、校园网数据库系统以及客户端操作系统。
网络操作系统采用 Windows 2008 Server 作为网络操作系统，具有性能可靠、支持完善、升级稳定、维护方便、界面友好、配套软件多、易于学习等特 .Windows 2008 Server 操作系统可以很容易的实现文件共享、打印共享以及系统中的账户管理。
校园网数据库系统使用 Microsoft SQL Server2005 进行设计与管理，可以方便同意的对整个数据库进行操作、修改、管理和维护。
客户端操作系统最常用的为 Windows XP，由于近期微软停止了对 Windows XP的支持服务，所以客户端操作系统采用 Windows 7 操作系统。
2.2.1网络拓扑结构需求分析中国石油大学校园网系统的架构为，各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连，构成校园千兆以太网主干网络，各节点交换机至桌面采用超 5 类双绞线 100Mbps交换。
整个网络设计采用分层的结构，主要为核心层和接入层。
2.2.2网络性能需求分析校园网面向的是整个学校的教师和学生，所以必须采用高性能的网络设备。
无论从主干线路到接入线路，都采用宽带设备，留足够的裕量，使网络的性能与目前新兴的高速网络相兼容，以达到最好的效果。
2.2.3网络可靠性需求分析校园网的用户数量庞大，信息量更大。
由于人们对网络的依赖性越来越强，作为网络的服务和运营商来讲，保障网络不间断的运行和使用是十分重要的，所以网络设备需有备用电源供电，保证网络设备不间断运行。
2.2.4网络安全需求分析校园网的的安全性是非常重要的，网络的安全性分为物理安全和虚拟安全，物理安全为设备本身的故障或者操作错误，虚拟安全只网络对病毒和攻击的防护性。
随着网络安全问题的日益突出，网络安全是网络建设当中不可缺少的一部分。
第三章网络拓扑结构设计3.1 网络拓扑结构针对需求分析以及网络接入点数目流量分析对网络性能提出了很高的要求，为此采用吉比特以太网组网方案。
根据层次化网络设计原则，在链路方面核心层与分布层之间链路带宽达到 1000Mbps，部分链路中，如网络中心至主教学楼，网络中心至学生宿舍区应采用 1000Mbps*2的链路带宽。
分布层与接入层之间采用 100Mbps链路带宽接入方式，部分流量集中接入点采用 1000Mbps链路带宽。
设备方面，为了保证网络的高性能、高可靠性，核心层采用世界第一大网络厂商 Ciso Catalyst 生产的 6500 系统高档多层交换机6504-E。
分布层仍然是大量数据集中点，所以采用 Ciso Catalyst 4500 系列中档三层交换机 WS-C4506，接入层因为数据相对较少，采用性能比较好的 WS-C2960-48TC-L 交换机。
具体网络拓扑结构如图 1 所示。
WWW FTP E-MAIL网络中心交换机外网交换机交换机路由器路由至其它校区教师宿舍教学区学生宿舍交换机交换机交换机交换机图 1 网络拓扑结构网络采用星形结构， 2 台 CISCO 的 6500 系列交换机作为局域网的主干交换机，6504 采用千兆级以太网体系结构。
双引擎，双电源，多个扩充插槽，这种体系结构交换容量达到 96Gps，吞吐量高达 72Mbps，因而可以提供建立大型交换机内部网络的扩展性、灵活性和冗余性。
3.2 网络硬件结构核心层设置一个核心节点，建在中心机房。
核心交换机处于网络的核心位置，不仅是网络的核心，还是数据中心服务器的核心交换机，应该具有高性能的吞吐量，线速的交换能力，强大的应用功能，还要有足够的扩展能力。
本方案建议采用一台核心交换机，都能够提供不小于64Gbps 的无阻塞线速交换能力，达到 48Mpps的包转发能力，提供至少 4 个接口模块插槽。
有多种高带宽接口模块选择。
配置至少 12 个多模千兆光口，分别连接接入层节点交换机。
每台配置一个24 口100Base-T 百兆以太网接口模块，用于连接应用服务器、防火墙等。
接入层共有 12 个接入节点，每层 2 个，分布在各个楼层，接入层交换机应具有线速的交换性能，千兆上联端口，并且能支持多模光纤和单模光纤，应该有足够的10/100M端口。
根据接入节点接入端口的需求不同，可分别提供24 口或者 48 口 10/100M 自适应以太网接口的交换机。
1、中心区接入点下面是每个接入节点的具体配置。
（1）一楼一楼接入终端设备采用多模千兆光纤链路连接中心节点交换机，需要67 个10/100Base-T 端口。
配置二台 48 口交换机，提供 96 个 10/100Base-T 接入端口；配置两个1000Base-SX短距离多模千兆光口，分别上联中心区汇聚节点交换机。
（2）二楼二楼接入终端设备采用多模千兆光纤链路连接中心节点交换机，需要102 个10/100Base-T 端口。
配置一台 48 口交换机，提供 48 个 10/100Base-T 接入端口；配置一个 1000Base-SX短距离多模千兆光口，上联中心区汇聚节点交换机。
同时再配置一台 24 口和一台 48 口交换机，提供 70 个 10/100Base-T 接入端口；配置一个1000Base-SX短距离多模千兆光口，上联中心区汇聚节点交换机。
